Bối cảnh và vấn đề nghiên cứu

Trong môi trường vận hành hiện đại của các tổ chức và doanh nghiệp, hạ tầng mạng đóng vai trò nền tảng quyết định sự thông suốt của các luồng dữ liệu, thông tin liên lạc và quy trình kinh doanh. Đối với các doanh nghiệp hoạt động theo mô hình phân tán gồm một trụ sở chính và nhiều chi nhánh tại các khu vực địa lý khác nhau, việc xây dựng một hệ thống mạng đồng bộ, an toàn, có khả năng dự phòng và sẵn sàng mở rộng là yêu cầu cấp thiết. Đồ án "Thiết kế mạng cho doanh nghiệp" được thực hiện nhằm giải quyết bài toán khảo sát, thiết kế và kiểm thử mô hình mạng doanh nghiệp đáp ứng các tiêu chuẩn kỹ thuật và nhu cầu thực tế.

Nghiên cứu được xây dựng dựa trên bối cảnh thực tiễn của Công ty TNHH HDP (High Development Prospects) – một doanh nghiệp hoạt động trong lĩnh vực cung cấp giải pháp công nghệ thông tin và dịch vụ phần mềm được thành lập từ năm 2005. Quá trình phát triển của doanh nghiệp đặt ra yêu cầu phải hiện đại hóa hạ tầng công nghệ thông tin nhằm phục vụ hơn 500 nhân viên cùng mạng lưới khách hàng trong nước và quốc tế.

Mục tiêu và nhiệm vụ nghiên cứu của đề tài bao gồm bốn nội dung trọng tâm:

  1. Khảo sát hiện trạng và xác định nhu cầu kết nối, số lượng nút mạng (host) và lưu lượng băng thông cho từng loại dịch vụ (Email, Internet, VoIP, VPN, chia sẻ dữ liệu nội bộ) tại trụ sở chính và các chi nhánh.
  2. Thiết kế sơ đồ kiến trúc mạng tổng thể và sơ đồ chi tiết, phân chia các phân vùng mạng chức năng (Internal Network, DMZ, kết nối Internet đa đường) cùng các phương án dự phòng đường truyền và chuyển mạch.
  3. Lập danh mục lựa chọn thiết bị phần cứng chuyên dụng (Router, Switch, Firewall IDS/IPS, Server, PC client) và xây dựng bảng dự toán chi phí đầu tư hạ tầng mạng.
  4. Triển khai cấu hình thực nghiệm trên phần mềm mô phỏng GNS3, thực hiện định tuyến động OSPF, cấu hình các dịch vụ máy chủ (Domain Controller, DNS, DHCP) và kiểm tra tính liên thông toàn mạng.

Đối tượng và phạm vi nghiên cứu:

  • Đối tượng nghiên cứu: Kiến trúc hạ tầng mạng Intranet doanh nghiệp, giao thức định tuyến OSPF, các dịch vụ mạng nền tảng (Active Directory Domain Services, DHCP, DNS) và các giải pháp dự phòng, cân bằng tải.
  • Phạm vi không gian: Mô hình tổ chức phân tán của Công ty TNHH HDP gồm 1 trụ sở chính tại Quận 1, TP. Hồ Chí Minh và 3 chi nhánh tại Quận Hoàn Kiếm (Hà Nội), Quận Hải Châu (Đà Nẵng) và Quận Ninh Kiều (Cần Thơ).
  • Phạm vi quy mô và thời gian: Thiết kế phục vụ 150 người dùng tại trụ sở chính (chia thành 2 subnet, mỗi subnet 75 host) và tối thiểu 50 người dùng tại mỗi chi nhánh; đề tài được hoàn thành vào năm 2024 tại Khoa Công nghệ Thông tin, Trường Đại học Công nghệ Giao thông Vận tải.

Cơ sở lý thuyết và phương pháp

Đồ án tổng hợp và ứng dụng các nền tảng lý thuyết mạng máy tính cùng các giao thức tiêu chuẩn công nghiệp:

  • Mạng Intranet và Quản trị thiết bị Cisco IOS: Khái niệm mạng truyền thông nội bộ có phân quyền; các chế độ cấu hình trên Router Cisco bao gồm User EXEC Mode (Router>), Privileged EXEC Mode (Router#), Global Configuration Mode (Router(config)#), Interface Mode (Router(config-if)#) và Line Mode (Router(config-line)#); cơ chế chống trôi dòng lệnh (logging synchronous), quản lý cấu hình trong bộ nhớ RAM (running-config) và NVRAM (startup-config).
  • Kỹ thuật Cân bằng tải (Load Balancing): Phân loại và nguyên lý hoạt động của cân bằng tải ứng dụng, cân bằng tải mạng, cân bằng tải máy chủ toàn cầu và cân bằng tải DNS nhằm tối ưu hóa độ sẵn sàng, hiệu năng và khả năng mở rộng.
  • Giao thức định tuyến OSPF (Open Shortest Path First): Giao thức định tuyến trạng thái liên kết (Link-State Routing Protocol) sử dụng giải thuật Dijkstra để tính toán cây đường đi ngắn nhất (Shortest Path Tree). Cơ chế hoạt động dựa trên việc thiết lập quan hệ láng giềng qua gói tin Hello (chu kỳ 10 giây/lần gửi tới địa chỉ multicast 224.0.0.5), đồng nhất cơ sở dữ liệu trạng thái đường link (LSDB) thông qua các đơn vị LSA/LSU, và tính toán metric theo công thức: $$\text{Metric} = \text{Cost} = \frac{10^8}{\text{Bandwidth (bps)}}$$
  • Các dịch vụ mạng cơ sở: Giao thức cấp phát cấu hình động DHCP (Dynamic Host Configuration Protocol) và hệ thống phân giải tên miền phân cấp DNS (Domain Name System).
  • Giao thức dự phòng và chuyển mạch: Kỹ thuật Spanning Tree Protocol (STP) chống lặp vòng lặp mạng nội bộ và mô hình mạng riêng ảo VPN/IPSec cho liên kết chi nhánh.

Phương pháp nghiên cứu thực tế được triển khai bao gồm:

  • Phương pháp phân tích - tổng hợp nhu cầu kỹ thuật: Thu thập dữ liệu quy mô nhân sự, phân bổ số host và tính toán định mức băng thông cho từng loại dịch vụ chuyên biệt.
  • Phương pháp thiết kế phân tầng kỹ thuật: Xây dựng cấu trúc mạng chia vùng an ninh (phân tách mạng Internal và vùng phi quân sự DMZ), quy hoạch không gian địa chỉ IPv4 trong dải private 192.168.x.x.
  • Phương pháp mô phỏng thực nghiệm (Simulation Lab): Ứng dụng phần mềm GNS3 kết hợp hệ điều hành máy ảo (Windows Server, Windows 7, Windows 2016) và ảnh bộ định tuyến Cisco để cấu hình, kiểm thử chức năng và đo lường độ liên thông.

Nguồn dữ liệu của đề tài được khai thác từ tài liệu kỹ thuật của Cisco Systems, thông số kỹ thuật phần cứng của Dell Technologies và hồ sơ khảo sát mô hình tổ chức của doanh nghiệp nghiên cứu.

Thiết kế và triển khai hệ thống mạng

Hệ thống mạng được thiết kế theo cấu trúc phân tầng chức năng rõ rệt nhằm đáp ứng yêu cầu kỹ thuật và dự phòng sự cố:

Kiến trúc phân vùng và liên kết mạng

  • Trụ sở chính (TP. Hồ Chí Minh): Được trang bị bộ định tuyến trung tâm kết nối đồng thời với 2 nhà cung cấp dịch vụ Internet độc lập (ISP1 và ISP2) để chạy cơ chế cân bằng tải (load balancing) và dự phòng chuyển lỗi (failover). Mạng nội bộ 150 host được chia thành 2 subnet (mỗi subnet 75 host) thông qua hệ thống Switch phân phối Layer 2. Thiết bị tường lửa phân chia hệ thống thành 3 vùng: Mạng nội bộ (Internal), Vùng công cộng/kết nối ngoài (Internet) và Vùng phi quân sự (DMZ).
  • Vùng DMZ (Demilitarized Zone): Kết nối trực tiếp qua switch và thiết bị bảo mật riêng, đặt các máy chủ dịch vụ gồm Web Server, Email Server, Domain Controller (DC), DNS Server và DHCP Server.
  • Các chi nhánh (Hà Nội, Đà Nẵng, Cần Thơ): Mỗi chi nhánh thiết lập 1 bộ định tuyến chi nhánh kết nối 2 ISP, liên kết về trụ sở chính thông qua đường hầm mạng riêng ảo VPN (hoặc xem xét định tuyến qua MPLS để đảm bảo QoS), phục vụ tối thiểu 50 host thông qua các switch mạng cục bộ.

Bảng quy hoạch băng thông và quy mô nút mạng

Địa điểm Số lượng host tối thiểu Băng thông Email Băng thông Internet Băng thông VoIP Băng thông VPN Tổng băng thông yêu cầu
Trụ sở chính 150 host (chia 2 subnet) 30 Mbps 60 Mbps 15 Mbps 30 Mbps 135 Mbps
Chi nhánh Hà Nội 50 host 10 Mbps 20 Mbps 5 Mbps 10 Mbps 45 Mbps
Chi nhánh Đà Nẵng 50 host 10 Mbps 20 Mbps 5 Mbps 10 Mbps 45 Mbps
Chi nhánh Cần Thơ 50 host 10 Mbps 20 Mbps 5 Mbps 10 Mbps 45 Mbps
Toàn hệ thống 300 host 60 Mbps 120 Mbps 30 Mbps 60 Mbps 270 Mbps

Cấu hình dịch vụ và triển khai thực nghiệm

  • Hệ thống định tuyến chạy trên 5 router (R1 đến R5), cấu hình địa chỉ IP cho các cổng giao tiếp và thiết lập định tuyến OSPF thuộc vùng chuẩn Area 0.
  • Máy chủ quản trị dịch vụ được thăng cấp thành Domain Controller quản lý không gian tên miền nhom7.vn, khởi tạo cơ sở dữ liệu người dùng (User Accounts) để quản trị tập trung.
  • Dịch vụ DHCP Server được cấu hình phân tách theo các dải (scopes) cấp phát địa chỉ IP tự động cho các máy trạm tại trụ sở và các chi nhánh.

Nội dung chính theo từng chương

Chương I: Cơ sở lý thuyết

Nội dung chương tập trung hệ thống hóa các khái niệm căn bản về mạng Intranet, phân tích ưu nhược điểm của môi trường truyền thông nội bộ. Tác giả trình bày chi tiết các chế độ dòng lệnh trên thiết bị định tuyến Cisco, các lệnh điều khiển cấu hình giao tiếp (interface), gán địa chỉ IP (ip address, no shutdown), và kỹ thuật chống trôi lệnh (logging synchronous). Tiếp đó, chương giải thích toàn diện về công nghệ cân bằng tải (các dạng cân bằng tải ứng dụng, mạng, DNS, máy chủ toàn cầu), giao thức định tuyến liên kết trạng thái OSPF (cách tính cost, Router-ID, cơ chế gửi gói tin Hello chu kỳ 10 giây tới địa chỉ 224.0.0.5), nguyên lý phân phối IP của DHCP, quy trình phân giải tên miền phân cấp của DNS, các câu lệnh sao lưu/xóa file cấu hình trên NVRAM và RAM (copy running-config startup-config, erase startup-config), cùng các công cụ chẩn đoán ICMP (ping, traceroute).

Chương II: Khảo sát nhu cầu cho mục tiêu thiết kế

Chương này đi sâu vào khảo sát thực tế trường hợp Công ty TNHH HDP từ lịch sử hình thành năm 2005 đến quy mô mở rộng năm 2023. Tác giả phân tích cụ thể sơ đồ cơ cấu tổ chức gồm trụ sở chính tại TP. Hồ Chí Minh và 3 chi nhánh tại Hà Nội, Đà Nẵng, Cần Thơ. Xác định chi tiết thông số kỹ thuật yêu cầu: trụ sở chính cần 135 Mbps băng thông cho 150 host (chia 2 subnet, 75 host/subnet); mỗi chi nhánh cần 45 Mbps băng thông cho tối thiểu 50 host; các loại dịch vụ vận hành bao gồm Email, Internet, VoIP, VPN, File sharing, Web hosting. Xác lập yêu cầu bắt buộc về tính sẵn sàng cao thông qua 2 đường truyền Internet từ hai ISP độc lập, phân vùng DMZ chuyên dụng và lựa chọn phần mềm GNS3 làm môi trường mô phỏng.

Chương III: Sơ đồ thiết kế hạ tầng mạng

Chương III trình bày bản vẽ sơ đồ hạ tầng mạng tổng thể và sơ đồ chi tiết kết nối giữa router, switch, firewall và hệ thống máy chủ. Mô hình mạng phân định rõ kết nối WAN giữa trụ sở và các chi nhánh thông qua VPN, kết nối Internet kép (ISP1, ISP2) gắn tới các cổng định tuyến của Main Switch và Router trung tâm để phân phối lưu lượng vào mạng nội bộ và vùng DMZ. Các máy chủ quan trọng (Web, Email, DNS, DHCP, DC) được gom cụm trong DMZ. Về mặt dự phòng, chương đề xuất phương án cấu hình Load Balancing và Failover cho 2 kết nối ISP, đồng thời áp dụng giao thức Spanning Tree Protocol (STP) trên hệ thống switch nội bộ nhằm triệt tiêu hiện tượng lặp vòng dữ liệu (loop) và nâng cao khả năng tự phục hồi.

Chương IV: Lựa chọn thiết bị và dự toán chi phí

Tác giả đề xuất danh mục phần cứng chi tiết dựa trên yêu cầu hiệu năng của từng phân vùng mạng:

  • Router trung tâm trụ sở: Cisco 3745; Router các chi nhánh: Cisco ISR 4321.
  • Máy chủ dịch vụ DMZ: Dell PowerEdge R440 (đảm nhiệm Domain Controller) và Dell PowerEdge R340 (đảm nhiệm DNS và DHCP).
  • Thiết bị chuyển mạch và bảo mật DMZ: Cisco Catalyst 2960-X và tường lửa chuyên dụng phát hiện/ngăn ngừa xâm nhập Cisco Firepower 2110.
  • Máy trạm người dùng: 200 bộ máy tính đồng bộ Dell OptiPlex 3080 SFF (CPU Intel Core i5-10505, RAM 8GB DDR4, SSD 256GB NVMe, hệ điều hành Fedora) đi kèm 200 màn hình Dell 24 Monitor – P2419H. Toàn bộ chi phí mua sắm thiết bị được tổng hợp thành bảng dự toán hoàn chỉnh với tổng mức đầu tư là 3.174.915.000 VNĐ.

Chương V: Thực nghiệm triển khai lab mô phỏng trên phần mềm GNS3

Nội dung chương mô tả toàn bộ quá trình dựng phòng lab ảo và cấu hình kỹ thuật thực tế trên GNS3:

  • Cấu hình địa chỉ IP cho tất cả các cổng giao tiếp trên 5 bộ định tuyến từ R1 đến R5.
  • Thiết lập định tuyến động OSPF trên toàn bộ các router trong vùng mạng Area 0.
  • Cài đặt và cấu hình máy chủ Windows Server, thăng cấp thành Domain Controller quản trị không gian tên miền nhom7.vn, tạo lập tài khoản người dùng quản trị.
  • Thiết lập dịch vụ DHCP Server thực hiện phân dải và cấp phát IP động cho từng khu vực mạng.
  • Ghi nhận kết quả kiểm thử: Kiểm tra nhận diện IP động trên máy trạm trụ sở và các chi nhánh (PC5, PC6, PC7); kiểm tra thông mạch bằng lệnh ping thành công giữa các phân đoạn mạng (từ PC2 sang PC5, PC6, PC7); kiểm tra máy trạm Windows Client và Windows 2016 gia nhập thành công vào domain nhom7.vn.

Chương VI: Kết luận

Chương VI tổng kết toàn bộ quá trình thực hiện đồ án, khẳng định hệ thống thiết kế đã giải quyết trọn vẹn các yêu cầu đặt ra từ bài toán khảo sát thực tế, xây dựng kiến trúc mạng phân lớp, lựa chọn thiết bị tối ưu chi phí đến việc kiểm chứng thành công tính năng kỹ thuật trên môi trường mô phỏng.

Kết quả và đóng góp

Kết quả kỹ thuật và số liệu thực nghiệm

  • Xây dựng thành công mô hình mạng doanh nghiệp phân tán với quy mô 300 host, quy hoạch hoàn chỉnh định mức băng thông (135 Mbps cho trụ sở chính, 45 Mbps cho mỗi chi nhánh) và phân chia 2 subnet quản trị tại trụ sở chính.
  • Bảng dự toán chi phí trang thiết bị phần cứng được tính toán chi tiết theo biểu giá thiết bị thực tế:
Tên thiết bị Số lượng Đơn giá (VNĐ) Thành tiền (VNĐ)
Router Cisco 3745 1 141.900.000 141.900.000
Router Cisco ISR 4321 3 35.425.000 106.275.000
Server Dell PowerEdge R440 1 70.950.000 70.950.000
Server Dell PowerEdge R340 1 28.440.000 28.440.000
Firewall/IDS Cisco Firepower 2110 1 59.250.000 59.250.000
PC Dell OptiPlex 3080 200 14.500.000 2.900.000.000
Màn hình Dell 24 Monitor – P2419H 200 35.000 7.000.000
Tổng cộng 3.174.915.000

(Ghi chú: Đơn giá và thành tiền được trích xuất nguyên văn theo bảng tổng giá tại Chương IV của văn bản).

  • Triển khai thành công kịch bản lab trên GNS3: 100% các cổng trên 5 router R1-R5 hoạt động chính xác; bảng định tuyến OSPF hội tụ đầy đủ; DHCP cấp phát IP tự động thông suốt; các lệnh ICMP ping liên mạng giữa PC2 và PC5, PC6, PC7 đạt tỷ lệ phản hồi 100%; máy trạm Windows Client gia nhập và xác thực thành công trên domain nhom7.vn.

Giải pháp và kiến nghị của tác giả

  • Ứng dụng giải pháp Multi-ISP kết hợp Load Balancing và Failover trên router biên để đảm bảo tính sẵn sàng, loại bỏ điểm nghẽn đơn lẻ (single point of failure) khi kết nối Internet.
  • Phân lập vùng DMZ chuyên biệt cho toàn bộ máy chủ ứng dụng và dịch vụ mạng, tách rời khỏi mạng máy trạm nội bộ kết hợp thiết bị giám sát chuyên sâu Cisco Firepower 2110.
  • Kết nối các chi nhánh qua đường hầm VPN an toàn và xem xét ứng dụng MPLS nhằm đảm bảo cam kết chất lượng dịch vụ (QoS) cho các ứng dụng thời gian thực như VoIP.

Đóng góp của đề tài

Đồ án đã cung cấp một giải pháp thiết kế tổng thể, có tính liên kết chặt chẽ từ khảo sát nhu cầu nghiệp vụ, tính toán định mức kỹ thuật, lập phương án kinh tế tài chính đến kiểm thử cấu hình thực nghiệm trên công cụ mô phỏng chuẩn ngành, chứng minh tính khả thi của giải pháp trong việc áp dụng vào môi trường doanh nghiệp thực tế.

Hạn chế và hướng nghiên cứu tiếp

  • Hạn chế: Toàn bộ quá trình triển khai cấu hình và kiểm thử tính năng của đồ án mới dừng lại ở việc thực nghiệm trên môi trường phần mềm mô phỏng (GNS3 kết hợp máy ảo), chưa có điều kiện lắp đặt và đánh giá tải thực tế trên các thiết bị phần cứng vật lý chuyên dụng. Các chính sách lọc gói chi tiết của IDS/IPS Firepower và cấu hình đường hầm VPN thực tế giữa các chi nhánh chưa được thể hiện đầy đủ ở phần lab thực nghiệm.
  • Hướng nghiên cứu tiếp: Mở rộng nghiên cứu triển khai giải pháp chuyển mạch nhãn đa giao thức (MPLS) trên diện rộng để nâng cao năng lực quản lý chất lượng dịch vụ (QoS); hoàn thiện cấu hình chi tiết cho hệ thống VPN Site-to-Site tích hợp IPSec nâng cao; và tiến hành thử nghiệm hệ thống trên các thiết bị phần cứng vật lý trong môi trường doanh nghiệp quy mô thực.

Giá trị tham khảo

Tài liệu là nguồn tham khảo hữu ích cho:

  • Sinh viên chuyên ngành Công nghệ Thông tin, Kỹ thuật Mạng máy tính, Truyền thông và An toàn Thông tin đang thực hiện đồ án môn học Phân tích thiết kế mạng hoặc khóa luận tốt nghiệp.
  • Quản trị viên hệ thống mạng tại các doanh nghiệp vừa và nhỏ có nhu cầu thiết kế, nâng cấp hạ tầng kết nối đa chi nhánh.
  • Các phần có giá trị tham khảo kỹ thuật cao: Phương pháp tính toán định mức băng thông theo từng dịch vụ mạng (Email, VoIP, Internet, VPN); cấu trúc bảng dự toán chi phí phần cứng; và quy trình từng bước cấu hình định tuyến OSPF, thiết lập Domain Controller, cấu hình DHCP Server và kiểm thử liên thông trên phần mềm GNS3.

Câu hỏi thường gặp

1. Doanh nghiệp trong nghiên cứu có quy mô tổ chức và phân bổ người dùng như thế nào?
Doanh nghiệp được khảo sát là Công ty TNHH HDP gồm 1 trụ sở chính tại Quận 1 (TP. Hồ Chí Minh) với 150 người dùng (chia thành 2 subnet, mỗi subnet 75 host) và 3 chi nhánh tại Quận Hoàn Kiếm (Hà Nội), Quận Hải Châu (Đà Nẵng), Quận Ninh Kiều (Cần Thơ) với quy mô tối thiểu 50 người dùng tại mỗi chi nhánh.

2. Băng thông yêu cầu cho toàn hệ thống được tính toán cụ thể ra sao?
Tổng băng thông yêu cầu cho toàn mạng là 270 Mbps, trong đó trụ sở chính yêu cầu 135 Mbps (Internet: 60 Mbps, Email: 30 Mbps, VPN: 30 Mbps, VoIP: 15 Mbps) và mỗi chi nhánh yêu cầu 45 Mbps (Internet: 20 Mbps, Email: 10 Mbps, VPN: 10 Mbps, VoIP: 5 Mbps).

3. Danh mục thiết bị máy chủ và bộ định tuyến chính được lựa chọn gồm những dòng sản phẩm nào?
Đề tài lựa chọn Router Cisco 3745 cho trụ sở chính, Router Cisco ISR 4321 cho 3 chi nhánh, Server Dell PowerEdge R440 cho máy chủ quản trị tên miền (Domain Controller), Server Dell PowerEdge R340 cho máy chủ DNS/DHCP, Switch Cisco Catalyst 2960-X và thiết bị bảo mật Cisco Firepower 2110 cho vùng DMZ.

4. Tổng kinh phí dự toán mua sắm thiết bị là bao nhiêu?
Tổng chi phí mua sắm thiết bị phần cứng theo bảng dự toán là 3.174.915.000 VNĐ, bao gồm chi phí cho bộ định tuyến, máy chủ, thiết bị tường lửa IDS/IPS, 200 bộ máy tính để bàn Dell OptiPlex 3080 và 200 màn hình Dell P2419H.

5. Trong phần thực nghiệm trên GNS3, tác giả đã kiểm thử những dịch vụ và kết nối nào?
Tác giả đã cấu hình địa chỉ IP và định tuyến OSPF trên 5 router R1-R5, thăng cấp máy chủ quản lý tên miền nhom7.vn, tạo user quản trị, cấu hình dịch vụ cấp phát IP động qua DHCP, kiểm tra gói tin ICMP ping liên thông giữa các mạng (từ PC2 sang PC5, PC6, PC7) và xác thực việc gia nhập domain thành công của máy trạm Windows Client.

Kết luận

Đồ án "Thiết kế mạng cho doanh nghiệp" đã hoàn thành toàn diện các mục tiêu đề ra về mặt khảo sát nhu cầu, phân tích băng thông, thiết kế phân tầng kiến trúc và lập dự toán đầu tư cho một doanh nghiệp đa chi nhánh. Các giải pháp kỹ thuật như phân vùng DMZ, đa kết nối Internet dự phòng, định tuyến OSPF và quản trị định danh tập trung đã được kiểm chứng thành công trên phần mềm mô phỏng GNS3. Kết quả nghiên cứu đóng vai trò là tài liệu tham khảo có giá trị ứng dụng thực tiễn cao cho công tác phân tích, thiết kế và triển khai hạ tầng mạng doanh nghiệp.