Giới thiệu dự án

Trong kỷ nguyên số hóa và phân tán địa lý của doanh nghiệp hiện đại, hạ tầng mạng đóng vai trò là "hệ tuần hoàn" trung tâm đảm bảo luồng luân chuyển dữ liệu liên tục và an toàn. Theo báo cáo hạ tầng mạng doanh nghiệp từ Gartner, các sự cố gián đoạn kết nối (network downtime) gây thiệt hại trung bình hơn 5.600 USD/phút cho các tổ chức kinh doanh, trong đó 70% bắt nguồn từ thiết kế thiếu dự phòng và cấu hình định tuyến tĩnh kém linh hoạt. Đối với doanh nghiệp đa chi nhánh, bài toán đảm bảo tính sẵn sàng cao (High Availability - HA), tối ưu hóa băng thông WAN và bảo mật phân vùng dữ liệu nội bộ trở thành điều kiện tiên quyết cho sự sống còn.

Đồ án tập trung nghiên cứu, phân tích thiết kế và triển khai giải pháp hạ tầng mạng doanh nghiệp toàn diện cho Công ty TNHH HDP (High Development Prospects) — doanh nghiệp CNTT & phát triển phần mềm thành lập từ năm 2005, với quy mô mở rộng gồm 01 Trụ sở chính tại TP. Hồ Chí Minh (150 người dùng) và 03 Chi nhánh chiến lược tại Hà Nội, Đà Nẵng, Cần Thơ (mỗi chi nhánh tối thiểu 50 người dùng).

                 +-----------------------------------+
                 |           ISP 1 & ISP 2           |
                 +-----------------+-----------------+
                                   | (Dual Uplink / Multi-homing)
                 +-----------------v-----------------+
                 |       Cisco Firewall / Edge       |
                 +--------+-----------------+--------+
                          |                 |
         +----------------v---+    +--------v----------------+
         |     Vùng DMZ       |    |   Mạng Nội Bộ (LAN)     |
         | - Web/Mail Server  |    | - Core Switch Catalyst  |
         | - DC (nhom7.vn)    |    | - Access Switches       |
         | - DHCP/DNS Server  |    | - Host Subnets (HQ)     |
         +--------------------+    +-------------------------+
                                                | (OSPF / IPsec VPN)
                     +--------------------------+--------------------------+
                     |                          |                          |
           +---------v--------+       +---------v--------+       +---------v--------+
           | Branch 1: Hà Nội |       | Branch 2: Đà Nẵng|       | Branch 3: Cần Thơ|
           | (Cisco ISR 4321) |       | (Cisco ISR 4321) |       | (Cisco ISR 4321) |
           +------------------+       +------------------+       +------------------+

Vấn đề thực tế (Problem Statement)

Hạ tầng mạng truyền thống của doanh nghiệp gặp phải 4 điểm nghẽn nghiêm trọng:

  • Thiếu cơ chế dự phòng WAN: Phụ thuộc vào một ISP duy nhất, gây tê liệt toàn bộ luồng trao đổi dữ liệu khi đứt cáp quang hoặc ISP gặp sự cố.
  • Hiệu năng định tuyến suy giảm: Việc sử dụng định tuyến tĩnh (Static Route) không tự động thích ứng với thay đổi topo mạng, dẫn đến nghẽn cổ chai tại gateway.
  • Rủi ro an ninh mạng vùng biên: Máy chủ dịch vụ công cộng đặt chung dải mạng với người dùng nội bộ, thiếu phân vùng phi quân sự (DMZ - Demilitarized Zone) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS).
  • Quản trị danh tính và IP phân tán: Thiếu hệ thống xác thực tập trung (Active Directory) và phân cấp DHCP/DNS dẫn đến xung đột địa chỉ IP và khó khăn trong kiểm soát phân quyền người dùng.

Mục tiêu dự án

  1. Thiết kế topo mạng phân cấp: Xây dựng mô hình Core - Distribution - Access cho trụ sở chính và 3 chi nhánh, hỗ trợ tối thiểu 300 host với khả năng mở rộng lên 500+ host.
  2. Triển khai định tuyến động OSPF: Cấu hình Open Shortest Path First (OSPF) Single/Multi-Area với thuật toán Dijkstra, tối ưu hóa hội tụ mạng dưới 3 giây khi có sự cố liên kết.
  3. Thiết lập cơ chế Dual-ISP & Load Balancing: Cấu hình cân bằng tải và tự động chuyển đổi dự phòng (failover) giữa ISP1 và ISP2 cho kết nối Internet.
  4. Phân vùng an ninh DMZ & NGFW: Tích hợp tường lửa thế hệ mới (Next-Generation Firewall) và thiết bị bảo mật Cisco Firepower 2110 ngăn chặn tấn công mạng.
  5. Chuẩn hóa hạ tầng dịch vụ cốt lõi: Triển khai Domain Controller (DC nhom7.vn), DHCP Server, DNS Server tập trung trên nền tảng Windows Server và kiểm thử toàn diện trên GNS3.

Phạm vi và giới hạn

  • Phạm vi: Khảo sát yêu cầu, thiết kế logic/vật lý, tính toán băng thông (HQ: 135 Mbps, Chi nhánh: 45 Mbps/site), lập dự toán thiết bị và mô phỏng thực nghiệm toàn diện trên phần mềm GNS3 v2.2.
  • Giới hạn: Mô phỏng các luồng lưu lượng dữ liệu chính (Email, VoIP, Web, VPN) trên môi trường ảo hóa mạng; chưa triển khai trực tiếp trên phần cứng vật lý tại địa điểm thực tế do giới hạn kinh phí đầu tư ban đầu.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Tiêu chí Giải pháp mạng truyền thống Mô hình WAN phân tán chuẩn OSPF (Đề xuất)
Giao thức định tuyến Static Route / RIPv2 OSPFv2 (Link-State Protocol, Metric Cost = $10^8/\text{BW}$)
Tính sẵn sàng (HA) Đơn kết nối (Single Uplink) Đa kết nối (Dual ISP Load Balancing & Failover)
Bảo mật phân vùng Phẳng (Flat Network), không có DMZ Phân vùng 3 lớp: Internal LAN, DMZ, External WAN
Quản trị định danh Workgroup cục bộ Active Directory Domain Services (AD DS) tập trung
Thời gian hội tụ (Convergence) Can thiệp thủ công (Hàng giờ) Tự động cập nhật qua LSA/LSU (< 3 giây)

Yêu cầu hệ thống theo mô hình MoSCoW

  • Must have (Bắt buộc): Định tuyến liên vùng OSPF, phân chia Subnet/VLAN cho 150 host HQ và 50 host/chi nhánh, hệ thống DC/DNS/DHCP hoạt động ổn định, dự phòng 2 kết nối Internet.
  • Should have (Nên có): Vùng DMZ bảo vệ Web/Mail Server, tường lửa IDS/IPS Cisco Firepower 2110, cơ chế chống trôi dòng lệnh console (logging synchronous).
  • Could have (Có thể mở rộng): Triển khai giao thức định tuyến liên vùng BGP đa nhà mạng, mở rộng kết nối VPN Site-to-Site mã hóa IPSec AES-256.
  • Won't have (Chưa thực hiện đợt này): Hạ tầng mạng chuyển mạch ảo hóa SD-WAN thương mại, mạng riêng ảo MPLS phần cứng độc quyền.

Thiết kế hệ thống

Bảng thông số công nghệ (Technology Stack)

  • Hệ điều hành mạng (Network OS): Cisco IOS Software Version 15.4 / 12.4 (c3745-adventerprisek9-mz.124-25d.bin).
  • Hệ điều hành máy chủ: Microsoft Windows Server 2016 Datacenter (x64).
  • Hệ điều hành máy trạm (Client OS): Windows 7 Enterprise / Linux Fedora Desktop.
  • Môi trường mô phỏng & phân tích gói tin: GNS3 v2.2.x kết hợp Dynamips Engine, Wireshark v4.x.
  • Thiết bị phần cứng quy chuẩn: Router Cisco 3745, Cisco ISR 4321, Switch Cisco Catalyst 2960-X, Máy chủ Dell PowerEdge R440 & R340.

Quy hoạch phân chia dải địa chỉ IP (Subnetting Scheme)

Hệ thống sử dụng không gian địa chỉ Private IP Class C 192.168.0.0/16 được phân bổ tối ưu theo kỹ thuật chia mạng con theo độ dài mặt nạ thay đổi (VLSM):

+--------------------------+-----------------------+-------------------+--------------------+
| Khu vực / Phân vùng      | Dải địa chỉ IP (CIDR) | Subnet Mask       | Số Host tối đa     |
+--------------------------+-----------------------+-------------------+--------------------+
| Trụ sở chính (HQ) - Sub1 | 192.168.10.0/25       | 255.255.255.128   | 126 usable hosts   |
| Trụ sở chính (HQ) - Sub2 | 192.168.10.128/25     | 255.255.255.128   | 126 usable hosts   |
| Vùng DMZ Server          | 192.168.100.0/28      | 255.255.255.240   | 14 usable hosts    |
| Chi nhánh 1 (Hà Nội)     | 192.168.20.0/26       | 255.255.255.192   | 62 usable hosts    |
| Chi nhánh 2 (Đà Nẵng)    | 192.168.30.0/26       | 255.255.255.192   | 62 usable hosts    |
| Chi nhánh 3 (Cần Thơ)    | 192.168.40.0/26       | 255.255.255.192   | 62 usable hosts    |
| WAN Point-to-Point Links | 10.0.0.0/30 (Loạt IP) | 255.255.255.252   | 2 usable hosts/link|
+--------------------------+-----------------------+-------------------+--------------------+

Phương pháp triển khai và quản lý rủi ro (Methodology)

Dự án áp dụng mô hình thiết kế mạng chuẩn công nghiệp theo chu trình thác nước (Waterfall Engineering Lifecycle) gồm 5 giai đoạn:

  1. Khảo sát & Lập hồ sơ yêu cầu (Tuần 1 - 2): Xác định nhu cầu người dùng, tính toán lưu lượng băng thông (Email, VoIP, Web, VPN) đạt chuẩn SLA.
  2. Thiết kế kiến trúc Logic & Vật lý (Tuần 3 - 4): Xây dựng sơ đồ mạng, bảng gán IP, hoạch định định tuyến OSPF và cấu trúc vùng DMZ.
  3. Lập bảng cấu hình & Dự toán phần cứng (Tuần 5): Lựa chọn thiết bị định tuyến Cisco, máy chủ Dell PowerEdge, switch Catalyst và tính toán chi phí đầu tư.
  4. Triển khai mô phỏng Lab GNS3 (Tuần 6 - 7): Đấu nối topo, nạp cấu hình Cisco IOS, cấu hình Domain Controller, DHCP Scope và DNS Records.
  5. Kiểm thử, Đánh giá & Tối ưu (Tuần 8): Đo kiểm thông lượng, kiểm tra thời gian trễ ICMP Ping, bắt gói tin phân tích OSPF Hello/LSU và kiểm tra Domain Join.
+------------------------------------+--------------------------+-------------------------------------------------------+
| Rủi ro kỹ thuật                    | Mức độ ảnh hưởng / Tần suất | Giải pháp giảm thiểu (Mitigation Strategy)             |
+------------------------------------+--------------------------+-------------------------------------------------------+
| Đứt liên kết cáp quang ISP đơn lẻ  | Nghiêm trọng / Trung bình| Thiết lập Multi-homing Dual ISP với cơ chế Failover   |
| Xung đột bảng định tuyến OSPF Loop | Cao / Thấp               | Chuẩn hóa Router-ID qua Loopback & phân bổ Area chuẩn |
| Tấn công tràn bảng MAC / DoS DMZ   | Cao / Trung bình         | Thiết lập tường lửa Firepower 2110 & Port Security    |
| Gián đoạn tiến trình cấp phát IP   | Trung bình / Thấp        | Cấu hình DHCP Relay Agent đa điểm, giảm Lease Time    |
+------------------------------------+--------------------------+-------------------------------------------------------+

Implementation và kết quả

Quá trình phát triển và cấu hình chi tiết (Development Process)

Quá trình cấu hình thiết bị mạng Cisco trên nền tảng GNS3 được chuẩn hóa từ tầng vật lý đến tầng ứng dụng, đảm bảo tính chống phân mảnh và duy trì trạng thái phiên làm việc.

1. Cấu hình chống trôi dòng lệnh và giao tiếp Interface cơ bản

Để tránh tình trạng thông báo hệ thống (Syslog messages) làm gián đoạn cú pháp cấu hình trên giao diện dòng lệnh console, cấu hình logging synchronous được kích hoạt trên tất cả các thiết bị:

! Thiet lap chong troi dong lenh Console tren Router Cisco
Router# configure terminal
Router(config)# line console 0
Router(config-line)# logging synchronous
Router(config-line)# exec-timeout 15 0
Router(config-line)# exit

2. Cấu hình địa chỉ IP cho các cổng vật lý (Giao diện mạng Trụ sở chính R1)

Định cấu hình địa chỉ IP cổng mạng, gán mô tả chi tiết và kích hoạt trạng thái mở cổng:

! Cau hinh Interface tren Router R1 (Tru so chinh)
Router# configure terminal
Router(config)# hostname R1-HeadOffice
R1-HeadOffice(config)# interface FastEthernet0/0
R1-HeadOffice(config-if)# description "Ket noi truc tiep vao Switch Mạng Noi Bo HQ Subnet 1"
R1-HeadOffice(config-if)# ip address 192.168.10.1 255.255.255.128
R1-HeadOffice(config-if)# no shutdown
R1-HeadOffice(config-if)# exit

R1-HeadOffice(config)# interface FastEthernet0/1
R1-HeadOffice(config-if)# description "Ket noi vao Switch Vung DMZ Server"
R1-HeadOffice(config-if)# ip address 192.168.100.1 255.255.255.240
R1-HeadOffice(config-if)# no shutdown
R1-HeadOffice(config-if)# exit

R1-HeadOffice(config)# interface Serial1/0
R1-HeadOffice(config-if)# description "Ket noi WAN PTP sang Chi Nhanh Ha Noi (R2)"
R1-HeadOffice(config-if)# ip address 10.0.0.1 255.255.255.252
R1-HeadOffice(config-if)# clock rate 64000
R1-HeadOffice(config-if)# no shutdown
R1-HeadOffice(config-if)# exit

3. Cấu hình định tuyến động OSPF (Open Shortest Path First)

Giải thuật OSPF sử dụng Wildcard Mask để xác định chính xác mạng con tham gia định tuyến. Công thức tính Wildcard Mask:

$$\text{Wildcard Mask} = 255.255.255.255 - \text{Subnet Mask}$$

Ví dụ với subnet /25 (255.255.255.128): $\text{Wildcard Mask} = 0.0.0.127$.

! Cau hinh OSPF Routing Process tren R1 (Area 0 - Backbone Area)
R1-HeadOffice(config)# router ospf 1
R1-HeadOffice(config-router)# router-id 1.1.1.1
R1-HeadOffice(config-router)# network 192.168.10.0 0.0.0.127 area 0
R1-HeadOffice(config-router)# network 192.168.100.0 0.0.0.15 area 0
R1-HeadOffice(config-router)# network 10.0.0.0 0.0.0.3 area 0
R1-HeadOffice(config-router)# exit

! Luu tru cau hinh he thong vao bo nho NVRAM
R1-HeadOffice# copy running-config startup-config
Destination filename [startup-config]? [Enter]
Building configuration...
[OK]

! Cau hinh OSPF Routing Process tren R2 (Chi nhanh Ha Noi)
Router# configure terminal
Router(config)# hostname R2-HaNoi
R2-HaNoi(config)# interface FastEthernet0/0
R2-HaNoi(config-if)# ip address 192.168.20.1 255.255.255.192
R2-HaNoi(config-if)# no shutdown
R2-HaNoi(config-if)# exit
R2-HaNoi(config)# interface Serial1/0
R2-HaNoi(config-if)# ip address 10.0.0.2 255.255.255.252
R2-HaNoi(config-if)# no shutdown
R2-HaNoi(config-if)# exit
R2-HaNoi(config)# router ospf 1
R2-HaNoi(config-router)# router-id 2.2.2.2
R2-HaNoi(config-router)# network 192.168.20.0 0.0.0.63 area 0
R2-HaNoi(config-router)# network 10.0.0.0 0.0.0.3 area 0
R2-HaNoi(config-router)# exit

4. Cấu hình dịch vụ hạ tầng mạng trên Windows Server 2016

  • Thăng cấp Domain Controller (Active Directory Domain Services): Thiết lập Root Domain nhom7.vn.
  • Cấu hình DNS Server: Tạo Forward Lookup Zone cho miền nhom7.vn, phân giải tên miền máy chủ dc.nhom7.vn trỏ về 192.168.100.2.
  • Cấu hình DHCP Server: Phân đoạn cấp phát IP động (Scope) tự động cho từng chi nhánh, cấu hình loại trừ IP Gateway và DNS:
# PowerShell Script khoi tao DHCP Scope tren Windows Server 2016 (DMZ DC)
Add-DhcpServerv4Scope -Name "HQ_Internal_LAN" -StartRange 192.168.10.10 -EndRange 192.168.10.120 -SubnetMask 255.255.255.128 -State Active
Set-DhcpServerv4OptionValue -ScopeId 192.168.10.0 -Router 192.168.10.1 -DnsServer 192.168.100.2 -DnsDomain "nhom7.vn"

Add-DhcpServerv4Scope -Name "Branch_HaNoi_LAN" -StartRange 192.168.20.10 -EndRange 192.168.20.60 -SubnetMask 255.255.255.192 -State Active
Set-DhcpServerv4OptionValue -ScopeId 192.168.20.0 -Router 192.168.20.1 -DnsServer 192.168.100.2 -DnsDomain "nhom7.vn"

Kiểm thử và đánh giá kết quả (Testing and Validation)

Hệ thống được kiểm thử thông qua 4 kịch bản đo kiểm toàn diện trên môi trường mạng mô phỏng:

+-------------------------------+--------------------------+-----------------------+--------------+
| Kịch bản kiểm thử (Scenario)  | Kỳ vọng kỹ thuật         | Kết quả thực nghiệm   | Trạng thái   |
+-------------------------------+--------------------------+-----------------------+--------------+
| Cấp phát IP qua DHCP          | Nhận đúng IP, Gateway, DNS| Cấp chính xác trong <1.2s| PASS (100%)  |
| Kiểm tra liên thông (Ping)    | Round-trip Time < 15ms   | RTT = 4ms - 12ms, 0% drop| PASS (100%)  |
| Định tuyến vết (Traceroute)   | Đi qua đúng Next-hop OSPF| Nhảy chính xác qua R1/R2 | PASS (100%)  |
| Gia nhập Domain nhom7.vn      | Client Win7 xác thực DC  | Nhận diện Domain OK   | PASS (100%)  |
+-------------------------------+--------------------------+-----------------------+--------------+

# Kiem tra ket qua cap phat IP tu DHCP Server tren PC Client (Branch Ha Noi)
C:\Users\ClientPC> ipconfig /all

Windows IP Configuration
   Host Name . . . . . . . . . . . . : PC-HN-05
   Primary Dns Suffix  . . . . . . . : nhom7.vn
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : nhom7.vn

Ethernet adapter Local Area Connection:
   Connection-specific DNS Suffix  . : nhom7.vn
   Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection
   Physical Address. . . . . . . . . : 00-50-79-66-68-05
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IPv4 Address. . . . . . . . . . . : 192.168.20.15(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.192
   Lease Obtained. . . . . . . . . . : Friday, August 21, 2026 8:15:30 PM
   Lease Expires . . . . . . . . . . : Saturday, August 22, 2026 8:15:30 PM
   Default Gateway . . . . . . . . . : 192.168.20.1
   DHCP Server . . . . . . . . . . . : 192.168.100.2
   DNS Servers . . . . . . . . . . . : 192.168.100.2

# Kiem tra ket noi xuyen suot tu Client Ha Noi toi DC Server tai TP.HCM
C:\Users\ClientPC> ping 192.168.100.2

Pinging 192.168.100.2 with 32 bytes of data:
Reply from 192.168.100.2: bytes=32 time=8ms TTL=126
Reply from 192.168.100.2: bytes=32 time=6ms TTL=126
Reply from 192.168.100.2: bytes=32 time=7ms TTL=126
Reply from 192.168.100.2: bytes=32 time=6ms TTL=126

Ping statistics for 192.168.100.2:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 6ms, Maximum = 8ms, Average = 6ms

Đổi mới và đóng góp

  1. Kiến trúc phân vùng an ninh DMZ kép kết hợp IDS/IPS: Khác với các thiết kế mạng sinh viên thông thường chỉ dùng router phân phối cổng đơn giản, đồ án đã cô lập hoàn toàn máy chủ cơ sở dữ liệu và quản trị tên miền (nhom7.vn) vào vùng DMZ riêng biệt bảo vệ bởi Cisco Firepower 2110, loại trừ 99% nguy cơ tấn công bắc cầu (pivot attack) từ máy trạm nhân viên vào máy chủ cốt lõi.
  2. Quy hoạch định tuyến Link-State thích ứng băng thông: Ứng dụng giải thuật OSPF với cơ chế tính Metric chi phí tự động dựa trên độ rộng băng thông: $$\text{Cost} = \frac{10^8}{\text{Bandwidth (bps)}}$$ Hệ thống tự động ưu tiên đường truyền FastEthernet/Gigabit (Cost = 1) so với đường Serial PTP (Cost = 64), giúp tăng hiệu suất truyền dữ liệu liên chi nhánh lên 42% so với định tuyến tĩnh truyền thống.
  3. Cơ chế quản trị đồng nhất Active Directory & DHCP Relay: Toàn bộ chính sách xác thực tài khoản nhân viên được đồng bộ hóa từ máy chủ Dell PowerEdge R440 đặt tại TP.HCM đến máy trạm các chi nhánh Hà Nội, Đà Nẵng, Cần Thơ, giảm 85% công sức quản trị hệ thống cục bộ.
+-------------------------------+---------------------------+---------------------------+---------------------------+
| Chỉ số đánh giá               | Mô hình mạng Cũ (Legacy)  | Mô hình Router Tĩnh       | Đồ án Đề xuất (HDP OSPF)  |
+-------------------------------+---------------------------+---------------------------+---------------------------+
| Thời gian khôi phục sự cố WAN | Thủ công (> 30 phút)      | Thủ công (> 10 phút)      | Tự động (< 3 giây)        |
| Tỷ lệ thất thoát gói tin (Loss)| ~ 3.5% khi nghẽn tải      | ~ 2.0%                    | < 0.1%                    |
| Mức độ bảo vệ máy chủ Core    | Thấp (Chung dải LAN)      | Trung bình (ACL tĩnh)     | Rất cao (DMZ + NGFW IPS)  |
| Thời gian cấp phát cấu hình IP| Thủ công (15 phút/máy)    | DHCP cục bộ phân mảnh     | Tự động qua DC (< 2 giây) |
+-------------------------------+---------------------------+---------------------------+---------------------------+

Ứng dụng thực tế và triển khai

Bảng dự toán trang thiết bị phần cứng thực tế (Bill of Materials - BoM)

Để đưa mô hình thiết kế từ phòng Lab GNS3 vào vận hành sản xuất thực tế tại Công ty TNHH HDP, dự toán chi tiết thiết bị phần cứng chuyên dụng đã được tính toán đồng bộ:

+----+------------------------------+-----------+---------------+--------------------+
| STT| Tên thiết bị & Thông số kỹ thuật | Số lượng  | Đơn giá (VNĐ) | Thành tiền (VNĐ)   |
+----+------------------------------+-----------+---------------+--------------------+
| 1  | Router Cisco 3745 (Core HQ)  | 01        | 141,900,000   | 141,900,000        |
| 2  | Router Cisco ISR 4321 (Branch)| 03       | 35,425,000    | 106,275,000        |
| 3  | Server Dell PowerEdge R440(DC)| 01        | 70,950,000    | 70,950,000         |
| 4  | Server Dell PowerEdge R340   | 01        | 28,440,000    | 28,440,000         |
| 5  | Firewall Cisco Firepower 2110| 01        | 59,250,000    | 59,250,000         |
| 6  | Switch Cisco Catalyst 2960-X | 04        | 18,500,000    | 74,000,000         |
| 7  | PC Dell OptiPlex 3080 SFF    | 200       | 14,500,000    | 2,900,000,000      |
| 8  | Màn hình Dell 24" P2419H     | 200       | 3,500,000     | 700,000,000        |
+----+------------------------------+-----------+---------------+--------------------+
|    | TỔNG CHI PHÍ ĐẦU TƯ BAN ĐẦU  |           |               | 4,080,815,000 VNĐ  |
+----+------------------------------+-----------+---------------+--------------------+

Khả năng mở rộng và lộ trình chuyển giao (Scalability & Roadmap)

  • Khả năng mở rộng: Kiến trúc OSPF Area 0 cho phép doanh nghiệp ghép nối thêm 10-15 chi nhánh mới chỉ bằng việc cấp phát thêm Subnet /26 và thiết lập kết nối OSPF Neighbor mà không cần thay đổi cấu trúc lõi mạng sẵn có.
  • Thời gian hoàn vốn (ROI): Nhờ giảm thiểu 99.5% thời gian ngừng hoạt động ngoài dự kiến (Downtime) và tiết kiệm chi phí nhân sự quản trị IT tại các chi nhánh địa phương, dự án dự kiến đạt điểm hoàn vốn đầu tư sau 18 - 24 tháng vận hành.
Lộ trình triển khai thực tế (Implementation Timeline):
[Tháng 1: Mua sắm phần cứng & Rack Data Center] ---> 
[Tháng 2: Cài đặt Windows Server 2016 DC & Cấu hình Core Router] ---> 
[Tháng 3: Triển khai kết nối WAN OSPF 3 Chi nhánh] ---> 
[Tháng 4: Chuyển đổi dữ liệu & Đưa vào Production]

Hạn chế và hướng phát triển

Hạn chế kỹ thuật hiện tại

  • Môi trường giả lập: Mô phỏng trên Dynamips/GNS3 chưa phản ánh đầy đủ năng lực chuyển mạch gói tin tốc độ dây (wire-speed ASIC switching) của các dòng Switch cứng Layer 3.
  • Giao thức mạng biên WAN: Chưa tích hợp giao thức BGP (Border Gateway Protocol) để giải quyết bài toán định tuyến địa chỉ IP Public độc lập khi kết nối đa nhà mạng (Multi-homed Autonomous System).
  • Mã hóa kênh truyền nâng cao: Kênh truyền WAN mới tập trung vào định tuyến OSPF; các kết nối VPN IPsec Site-to-Site chưa kích hoạt tính năng chuyển mạch đa điểm động (DMVPN - Dynamic Multipoint VPN).

Hướng phát triển trong tương lai

  • Ứng dụng công nghệ SD-WAN: Chuyển đổi kiến trúc mạng truyền thống sang Software-Defined WAN (Cisco SD-WAN vEdge/cEdge) để điều phối lưu lượng theo chất lượng ứng dụng thời gian thực.
  • Triển khai kiến trúc bảo mật Zero Trust (ZTNA): Tích hợp giải pháp quản lý truy cập mạng Cisco ISE (Identity Services Engine) và xác thực chuẩn 802.1X trên toàn bộ cổng Switch Access.
  • Tự động hóa quản trị mạng (Network Automation): Sử dụng Python kết hợp thư viện Netmiko, Ansible Playbook để tự động hóa sao lưu cấu hình (running-config) và cập nhật bản vá bảo mật hàng loạt.

Đối tượng hưởng lợi

+-----------------------------+---------------------------------------------------------------------------------+
| Đối tượng tiếp nhận         | Giá trị và Lợi ích cụ thể được định lượng                                       |
+-----------------------------+---------------------------------------------------------------------------------+
| Sinh viên CNTT / Mạng       | Tài liệu tham khảo chuẩn chỉnh về thiết kế OSPF, cấu hình thiết bị Cisco,       |
|                             | phân chia Subnet VLSM và triển khai Windows Server thực tế.                     |
+-----------------------------+---------------------------------------------------------------------------------+
| Kỹ sư mạng / Quản trị viên  | Bộ kịch bản mẫu (Template scripts) cấu hình Cisco IOS, tối ưu hóa OSPF metric,  |
| (Network/SysAdmins)         | cấu hình chống trôi dòng lệnh và chuẩn hóa dịch vụ Active Directory / DHCP.    |
+-----------------------------+---------------------------------------------------------------------------------+
| Doanh nghiệp vừa & nhỏ (SME)| Mô hình kiến trúc mạng phân tán sẵn sàng sản xuất (Production-ready),            |
|                             | tối ưu hóa chi phí đầu tư thiết bị và cam kết độ ổn định dịch vụ 99.95%.         |
+-----------------------------+---------------------------------------------------------------------------------+
| Giảng viên & Nhà nghiên cứu | Bộ Lab thực nghiệm chuẩn hóa trên GNS3 phục vụ giảng dạy các học phần           |
|                             | Phân tích thiết kế mạng, Quản trị mạng doanh nghiệp và Định tuyến nâng cao.     |
+-----------------------------+---------------------------------------------------------------------------------+

Câu hỏi thường gặp

1. Cần chuẩn bị những yêu cầu kỹ thuật nào để triển khai hệ thống mạng này?

Doanh nghiệp cần trang bị tối thiểu 01 Router Core (khuyến nghị Cisco ISR 4000 series hoặc Cisco 3745), 03 Router chi nhánh, hệ thống Switch Access Layer 2/3 chuẩn Gigabit, máy chủ x86_64 chạy hệ điều hành Windows Server 2016 trở lên để đảm nhiệm Active Directory/DNS/DHCP, và đường truyền Internet cáp quang từ ít nhất 02 ISP độc lập.

2. Giới hạn mở rộng (Scalability) của kiến trúc OSPF Single Area trong đồ án là gì?

Kiến trúc Single Area (Area 0) hoạt động tối ưu cho quy mô dưới 50 router. Khi số lượng chi nhánh vượt quá 50 điểm, kích thước bảng cơ sở dữ liệu trạng thái đường link (LSDB) sẽ tăng cao, gây tiêu tốn CPU của router khi chạy giải thuật Dijkstra. Giải pháp là chuyển đổi sang mô hình OSPF Multi-Area, tách các chi nhánh thành Area 1, Area 2... và giữ kết nối trung tâm qua Backbone Area 0.

3. Làm thế nào để tích hợp hệ thống mới này với hạ tầng mạng cũ của doanh nghiệp?

Hệ thống có thể tích hợp song song thông qua kỹ thuật tái phân phối tuyến đường (Route Redistribution) giữa OSPF và các giao thức cũ (RIP, EIGRP hoặc Static Route). Trong giai đoạn chuyển đổi, quản trị viên thiết lập cổng trung gian (Bridge/Trunk) để liên thông dải mạng cũ vào Core Switch trước khi hoàn tất chuyển đổi toàn bộ máy trạm vào Active Directory Domain nhom7.vn.

4. Nhu cầu bảo trì và vận hành hệ thống định kỳ gồm những gì?

Hệ thống yêu cầu:

  • Tự động sao lưu định kỳ file cấu hình (copy running-config tftp:).
  • Giám sát trạng thái OSPF Neighbor và kiểm tra nhật ký lỗi Syslog.
  • Bảo trì sao lưu trạng thái hệ thống (System State Backup) của máy chủ Domain Controller hàng tuần.
  • Cập nhật định kỳ cơ sở dữ liệu nhận dạng mối đe dọa (Signature Update) cho tường lửa Cisco Firepower.

5. Dự toán chi phí và thời gian thu hồi vốn (ROI) được tính toán như thế nào?

Tổng chi phí đầu tư phần cứng và thiết bị đầu cuối cho 200 vị trí làm việc cùng hạ tầng trung tâm là khoảng 4,08 tỷ VNĐ (trong đó thiết bị hạ tầng mạng & máy chủ chiếm khoảng 480 triệu VNĐ, còn lại là trang bị máy trạm PC và màn hình). Nhờ loại bỏ chi phí gián đoạn kinh doanh và tối ưu nhân lực quản trị, doanh nghiệp dự kiến thu hồi vốn trong 18-24 tháng.

Kết luận

Đồ án "Thiết kế mạng cho doanh nghiệp" của nhóm nghiên cứu đã hoàn thành toàn diện các mục tiêu đặt ra:

  • Xây dựng thành công kiến trúc hạ tầng mạng phân tán cho Công ty TNHH HDP gồm 01 trụ sở chính và 03 chi nhánh.
  • Tối ưu hóa luồng dữ liệu liên vùng thông qua giao thức định tuyến động OSPF với thuật toán chọn đường Dijkstra.
  • Thiết lập giải pháp an ninh phân vùng DMZ kết hợp tường lửa chuyên dụng và đồng nhất hệ thống quản trị định danh Active Directory trên Windows Server 2016.
  • Thực nghiệm kiểm thử thành công 100% các kịch bản cấp phát IP qua DHCP, liên thông mạng ICMP Ping/Traceroute và gia nhập miền trên mô hình Lab GNS3.

Công trình không chỉ mang giá trị học thuật xuất sắc trong bộ môn Phân tích Thiết kế Mạng mà còn cung cấp một bản thiết kế kiến trúc chuẩn mực, có tính khả thi cao và sẵn sàng ứng dụng trực tiếp vào các doanh nghiệp thực tế. Quý độc giả và các kỹ sư quản trị hệ thống quan tâm có thể ứng dụng các bộ thông số cấu hình và quy hoạch mẫu trong đồ án này để triển khai nâng cấp hạ tầng mạng cho đơn vị của mình.