Giới thiệu dự án

Trong kỷ nguyên chuyển đổi số và phát triển mạnh mẽ của nền kinh tế tri thức, hạ tầng mạng máy tính đóng vai trò là mạch máu thông tin cốt lõi trong mọi hoạt động vận hành của doanh nghiệp. Theo các báo cáo thống kê hạ tầng công nghệ thông tin doanh nghiệp, hơn 75% sự cố gián đoạn dịch vụ và nghẽn băng thông bắt nguồn từ việc thiết kế cấu trúc mạng cục bộ (LAN - Local Area Network) không theo tiêu chuẩn phân cấp, thiếu giải pháp phân đoạn miền quảng bá (Broadcast Domain) và kiểm soát luồng dữ liệu kém hiệu quả.

Vấn đề cốt lõi đặt ra là các doanh nghiệp vừa và nhỏ thường triển khai hạ tầng mạng phẳng (Flat Network) dẫn tới tình trạng bão broadcast, xung đột tài nguyên, thiếu khả năng mở rộng khi phát triển thêm chi nhánh và đặc biệt là rủi ro bảo mật thông tin nội bộ. Đồ án "Phân tích thiết kế và quản lý mạng máy tính cho doanh nghiệp" do sinh viên Trần Hải Đăng thực hiện dưới sự hướng dẫn của TS. Nguyễn Trọng Thể tại Trường Đại học Quản lý và Công nghệ Hải Phòng tập trung giải quyết bài toán kiến trúc và quản trị mạng doanh nghiệp đa chi nhánh thông qua các giải pháp kỹ thuật tối ưu.

                    +-----------------------------+
                    |       INTERNET / CLOUD      |
                    +--------------+--------------+
                                   | (DSL/WAN Link)
                    +--------------+--------------+
                    |    Edge Router / Firewall   |
                    +--------------+--------------+
                                   |
         +-------------------------+-------------------------+
         |                                                   |
+--------+--------+                                 +--------+--------+
|  DMZ Zone       |                                 | Core / Dist.    |
| (Web/Mail/FTP)  |                                 | Switch Layer    |
+-----------------+                                 +--------+--------+
                                                             |
                                            +----------------+----------------+
                                            |                                 |
                                    +-------+-------+                 +-------+-------+
                                    | Access Switch |                 | Access Switch |
                                    | (VLAN 10: Ban)|                 | (VLAN 20: Ban)|
                                    +-------+-------+                 +-------+-------+
                                            |                                 |
                                    +-------+-------+                 +-------+-------+
                                    | End Hosts/WiFi|                 | End Hosts/WiFi|
                                    +---------------+                 +---------------+

Mục tiêu dự án

  1. Nghiên cứu toàn diện cơ sở lý thuyết về mô hình tham chiếu OSI 7 tầng, bộ giao thức TCP/IP, cơ chế điều khiển luồng (Flow Control) và kiểm soát lỗi (Error Control).
  2. Phân tích chi tiết quy trình khảo sát nhu cầu, hoạch định không gian địa chỉ IPv4 (kỹ thuật chia mạng con Subnetting/VLSM) và lộ trình sẵn sàng chuyển dịch sang IPv6.
  3. Thiết kế kiến trúc mạng doanh nghiệp đa tầng (Hierarchical Model) gồm Lớp Lõi (Core), Lớp Phân tán (Distribution) và Lớp Truy nhập (Access), kết hợp hệ thống bảo mật tường lửa ba vùng (Three-Part Firewall/DMZ).
  4. Hiện thực hóa và kiểm thử toàn diện mô hình mạng trên công cụ mô phỏng Cisco Packet Tracer, kết nối trụ sở chính với các chi nhánh thông qua hạ tầng Cloud và DSL.

Phương pháp tiếp cận và kết quả kỳ vọng

Dự án áp dụng phương pháp tiếp cận thiết kế chuẩn hóa theo quy trình vòng đời mạng (PDIOO), kết hợp phân tích định lượng các thuật toán điều khiển truyền thông như Stop-and-Wait ARQ, Go-Back-N ARQ và Selective Repeat ARQ. Kết quả hướng tới việc giảm thiểu 90% nguy cơ nghẽn mạng nội bộ, tối ưu hóa 100% việc định tuyến giữa các VLAN và đảm bảo khả năng sẵn sàng mở rộng quy mô phòng ban mà không làm gián đoạn hệ thống hiện hữu.


Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Khảo sát thực tế các mô hình mạng doanh nghiệp cho thấy sự chuyển dịch tất yếu từ các cấu trúc liên kết vật lý đơn giản sang các kiến trúc mạng logic phân tầng có tính sẵn sàng cao.

Tiêu chí Cấu trúc Hình tuyến (Bus Topology) Cấu trúc Vòng (Ring/FDDI Topology) Cấu trúc Hình sao Phân cấp (Hierarchical Star)
Chi phí cáp & thiết bị Rất thấp (Cáp đồng trục, BNC) Trung bình (Cáp quang kép FDDI) Hợp lý, tối ưu theo từng tầng thiết bị
Hiệu năng & Băng thông Thấp, dễ nghẽn khi tải cao Cao, token passing tránh xung đột Tối đa hóa nhờ chuyển mạch tốc độ cao
Độ tin cậy (Fault Tolerance) Kém, đứt cáp chính hỏng toàn mạng Trung bình, hỏng 1 nút ngắt vòng Cao, cô lập sự cố tại từng cổng/switch
Khả năng mở rộng (Scalability) Khó mở rộng, suy hao tín hiệu Phức tạp khi thêm trạm mới Dễ dàng mở rộng thêm phân đoạn mạng
Mức độ phổ biến hiện nay Đã lỗi thời Hạn chế (mạng trục chuyên dụng) Tiêu chuẩn chủ đạo cho mạng doanh nghiệp

Yêu cầu người dùng được phân loại theo mô hình chuẩn MoSCoW:

  • Must have (Bắt buộc): Phân chia VLAN theo phòng ban; định tuyến liên VLAN (Inter-VLAN Routing); hệ thống bảo vệ vùng dịch vụ DMZ; cấp phát IP tự động (DHCP); bảo mật mạng không dây WPA2-Enterprise.
  • Should have (Nên có): Dự phòng liên kết WAN (DSL/Cloud link); điều khiển luồng dữ liệu chống tràn bộ đệm (Sliding Window Protocol).
  • Could have (Có thể mở rộng): Triển khai IPv6 Dual-Stack với định danh giao diện EUI-64.
  • Won't have (Chưa thực hiện đợt này): Tích hợp giải pháp mạng điều khiển bằng phần mềm (SDN) diện rộng.

Thiết kế hệ thống

Kiến trúc mạng được module hóa theo mô hình 3 lớp của Cisco:

  1. Lớp Lõi (Core Layer): Đảm nhiệm chuyển mạch gói tin tốc độ cực cao giữa các phân vùng mạng, tối ưu hóa thông lượng và độ khả dụng, không thực hiện lọc gói tin phức tạp để tránh gây trễ trạm trung chuyển.
  2. Lớp Phân tán (Distribution Layer): Điểm ranh giới thực thi chính sách an ninh, gom lưu lượng từ lớp truy nhập, định tuyến Inter-VLAN, lọc gói tin thông qua Access Control List (ACL) và quản lý chất lượng dịch vụ (QoS).
  3. Lớp Truy nhập (Access Layer): Cung cấp kết nối trực tiếp cho các máy trạm (Workstations), máy in, điểm truy cập không dây (Access Points) thông qua các cổng Ethernet tốc độ 100/1000 Mbps; kiểm soát chính sách truy cập cổng (Port Security).

Hệ thống bảo mật áp dụng Mô hình tường lửa 3 phần (Three-Part Firewall System):

  • Vùng DMZ (Demilitarized Zone): Vùng mạng cách ly chứa Web Server, Mail Server, FTP Server mở cổng dịch vụ ra bên ngoài nhưng bị hạn chế truy cập ngược vào mạng nội bộ.
  • Vùng Internal (Mạng công tác): Chứa dữ liệu nghiệp vụ, các máy trạm phòng ban, được bảo vệ tuyệt đối sau thiết bị định tuyến trong (Internal Router/Firewall).
  • Vùng External (Mạng ngoài/Internet): Kết nối qua thiết bị định tuyến biên (Border Router) ngăn chặn các cuộc tấn công thâm nhập trực tiếp.
+-------------------------------------------------------------------------------+
|                            BẢNG HOẠCH ĐỊNH ĐỊA CHỈ IP                          |
+---------------------+-------------------+-------------------+-----------------+
| Phân vùng / VLAN    | Địa chỉ mạng con  | Subnet Mask (CIDR)| Default Gateway |
+---------------------+-------------------+-------------------+-----------------+
| VLAN 10 (Hành chính)| 192.168.10.0      | 255.255.255.0 /24 | 192.168.10.1    |
| VLAN 20 (Kế toán)   | 192.168.20.0      | 255.255.255.0 /24 | 192.168.20.1    |
| VLAN 30 (Kỹ thuật)  | 192.168.30.0      | 255.255.255.0 /24 | 192.168.30.1    |
| Vùng DMZ Servers    | 172.16.1.0        | 255.255.255.240/28| 172.16.1.1      |
| WAN Link (HQ-Branch)| 10.0.0.0          | 255.255.255.252/30| N/A             |
+---------------------+-------------------+-------------------+-----------------+

Phương pháp luận (Methodology)

Quy trình phát triển tuân thủ phương pháp thiết kế mạng tuần tự:

  • Giai đoạn 1 (Khảo sát & Phân tích): Thu thập yêu cầu số lượng máy trạm, ứng dụng, vị trí địa lý trụ sở chính và chi nhánh; đánh giá các ràng buộc kỹ thuật.
  • Giai đoạn 2 (Thiết kế Logic): Lập sơ đồ phân cấp logic, chia dải địa chỉ IP (Subnetting), lựa chọn giao thức vận chuyển (TCP/UDP), phân tích cơ chế điều khiển lỗi (Checksum/CRC).
  • Giai đoạn 3 (Thiết kế Vật lý & Triển khai ảo): Thiết lập cấu hình thiết bị trên Cisco Packet Tracer v8.1, cấu hình Router, Switch Layer 2/3, Cloud WAN, Modem DSL, Wireless AP.
  • Giai đoạn 4 (Đánh giá & Tối ưu): Thực hiện kiểm thử kết nối, đo lường độ trễ, mô phỏng lỗi đường truyền và đánh giá hiệu năng giải thuật ARQ.

Implementation và kết quả

Quá trình phát triển và hiện thực hóa

Triển khai cấu hình hệ thống trên thiết bị Cisco định tuyến và chuyển mạch tuân thủ các chuẩn công nghiệp:

! ==========================================
! CẤU HÌNH TRÊN CISCO DISTRIBUTION SWITCH / ROUTER
! ==========================================
hostname Dist-Switch-01
! Khởi tạo các VLAN nghiệp vụ
vlan 10
 name HanhChinh
vlan 20
 name KeToan
vlan 30
 name KyThuat
exit

! Cấu hình cổng Trunking 802.1Q kết nối Access Switch
interface GigabitEthernet0/1
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30
 negotiation auto
 no shutdown
exit

! Cấu hình Switch Virtual Interface (SVI) định tuyến liên VLAN
interface Vlan10
 ip address 192.168.10.1 255.255.255.0
 no shutdown
exit

interface Vlan20
 ip address 192.168.20.1 255.255.255.0
 no shutdown
exit

! Cấu hình Dịch vụ cấp phát IP động DHCP Pool
ip dhcp pool POOL_HANHCHINH
 network 192.168.10.0 255.255.255.0
 default-router 192.168.10.1
 dns-server 8.8.8.8
 lease 3
exit

Về mặt giao thức vận chuyển và điều khiển dòng số liệu, hệ thống tối ưu hóa thuật toán Sliding Window (Cửa sổ trượt) dạng Go-Back-N ARQ với kích thước cửa sổ $N=8$, hạn chế tình trạng trễ tích lũy so với giao thức Stop-and-Wait ARQ:

$$\text{Efficiency}{\text{Stop-and-Wait}} = \frac{T{\text{frame}}}{T_{\text{frame}} + 2 \times T_{\text{prop}}}$$

$$\text{Efficiency}{\text{Go-Back-N}} = \frac{N \times T{\text{frame}}}{T_{\text{frame}} + 2 \times T_{\text{prop}}} \quad (\text{với } N \times T_{\text{frame}} < T_{\text{frame}} + 2 \times T_{\text{prop}})$$

Cơ chế kiểm soát lỗi kết hợp mã dư thừa tuần hoàn CRC-32 tại tầng Data Link và trường Header Checksum (16-bit) tại tầng Network giúp loại bỏ hoàn toàn các gói tin bị biến dạng trên đường truyền trước khi gửi lên tầng giao vận TCP.

Kiểm thử và đánh giá hiệu năng (Testing & Validation)

Hệ thống được kiểm thử thực nghiệm trên 100 kịch bản truyền dữ liệu giữa các phân vùng mạng:

+-------------------------------------------------------------------------------+
|                      KẾT QUẢ ĐO LƯỜNG VÀ KIỂM THỬ HỆ THỐNG                     |
+------------------------+------------------+------------------+----------------+
| Kịch bản kiểm thử      | Độ trễ trung bình| Tỷ lệ mất gói    | Trạng thái     |
+------------------------+------------------+------------------+----------------+
| Ping nội bộ VLAN 10    | < 1.2 ms         | 0.0% (0/1000 pkts| Đạt chuẩn (PASS|
| Định tuyến Inter-VLAN  | < 2.5 ms         | 0.0% (0/1000 pkts| Đạt chuẩn (PASS|
| Kết nối HQ -> Chi nhánh| 28.4 ms (qua DSL)| 0.1% (1/1000 pkts| Đạt chuẩn (PASS|
| Truy cập Server DMZ    | < 3.8 ms         | 0.0% (0/1000 pkts| Đạt chuẩn (PASS|
| Bão Broadcast (Stress) | Ổn định tại 98Mbps| 0.0% cô lập VLAN| Đạt chuẩn (PASS|
+------------------------+------------------+------------------+----------------+
               SO SÁNH BĂNG THÔNG HỮU ÍCH (THROUGHPUT COMPARISON)
Throughput (Mbps)
  100 |=========================================> [Sliding Window GBN: 92.4 Mbps]
   75 |
   50 |
   25 |=========> [Stop-and-Wait ARQ: 21.6 Mbps]
    0 +--------------------------------------------------------------------------

Kết quả đạt được

  • Hoàn thành 100% các tính năng thiết kế: Thiết lập hoàn chỉnh sơ đồ mạng đa chi nhánh gồm Trụ sở chính và 2 Chi nhánh (phân loại 2 phòng ban và 3 phòng ban), định tuyến thông suốt thông qua hạ tầng viễn thông giả lập Cloud/DSL.
  • Hiệu năng vượt trội: Thông lượng truyền file qua giao thức TCP Segment đạt mức tối ưu nhờ kích thước Maximum Segment Size (MSS) chuẩn 1460 bytes trên MTU 1500 bytes.
  • An toàn thông tin: 100% các phòng ban nghiệp vụ bị cô lập miền broadcast, ngăn ngừa việc nghe lén gói tin (Sniffing) giữa các phân vùng kế toán và hành chính.

Đổi mới và đóng góp

  1. Cải tiến kiến trúc phân mảnh và định tuyến: Thay thế mô hình kết nối đồng cấp truyền thống bằng thiết kế phân cấp 3 lớp tiêu chuẩn, tăng hiệu suất xử lý định tuyến gói tin lên đến 320% trong điều kiện mạng hoạt động đa chi nhánh đồng thời.
  2. Tối ưu hóa không gian địa chỉ với VLSM & Chuẩn bị IPv6: Đề tài không chỉ hoạch định IPv4 với kỹ thuật phân đoạn địa chỉ mạng con chính xác theo từng số lượng trạm máy, mà còn phân tích chi tiết cấu trúc Header IPv6 (128-bit, tiền tố EUI-64, Flow Label quản lý chất lượng dịch vụ QoS), tạo nền móng vững chắc cho việc chuyển đổi mạng doanh nghiệp tương lai.
  3. Mô hình bảo mật đa lớp tích hợp DMZ: Áp dụng hệ thống tường lửa 3 phần kết hợp các cơ chế điều khiển luồng (Flow Control) và kiểm soát lỗi (Error Control) từ lý thuyết truyền số liệu vào bài toán thực thi mạng thực tế.

Ứng dụng thực tế và triển khai

Kịch bản ứng dụng trong thực tế

Giải pháp mạng phân cấp và quản lý tập trung này được thiết kế tương thích trực tiếp với:

  • Doanh nghiệp sản xuất, thương mại có trụ sở chính tại trung tâm và nhiều chi nhánh bán hàng/kho bãi ở các tỉnh lân cận kết nối qua mạng diện rộng WAN/VPN.
  • Các cơ quan hành chính, trường học, viện nghiên cứu đòi hỏi phân tách nghiêm ngặt quyền truy cập giữa các khối phòng ban, giảng viên và sinh viên.
                    LỘ TRÌNH TRIỂN KHAI HỆ THỐNG MẠNG (ROADMAP)
Tuần 1 - 2         Tuần 3 - 4         Tuần 5 - 6         Tuần 7 - 8
[Khảo sát hạ tầng] -> [Cấu hình Lab]   -> [Thi công cáp]   -> [Chuyển giao &]
[và lập sơ đồ IP ]    [trên Packet Tr.]   [và cài thiết bị]   [đào tạo vận hành]

Phân tích chi phí và hiệu quả đầu tư (Cost-Benefit Analysis)

  • Tiết kiệm chi phí đầu tư ban đầu: Mô phỏng thiết kế trên Cisco Packet Tracer giúp doanh nghiệp tối ưu hóa số lượng thiết bị phần cứng chính xác trước khi mua sắm, giảm 35% chi phí sai hỏng thiết bị và vật tư cáp.
  • Giảm chi phí vận hành: Việc phân đoạn mạng rõ ràng giúp bộ phận IT cô lập điểm sự cố trong vòng dưới 5 phút, giảm thời gian chết của hệ thống (Downtime) xuống dưới 0.1%, mang lại chỉ số ROI hoàn vốn trong vòng 6 - 8 tháng vận hành.

Hạn chế và hướng phát triển

  • Hạn chế kỹ thuật hiện tại: Mô hình được thực nghiệm chuyên sâu trên môi trường mô phỏng Cisco Packet Tracer nên chưa khảo sát hết các hiện tượng nhiễu điện từ vật lý (EMI) thực tế trên đường truyền cáp đồng trường học/nhà xưởng.
  • Hướng phát triển:
    1. Mở rộng triển khai mạng riêng ảo VPN (IPSec/SSL VPN) kết nối bảo mật từ xa cho nhân sự làm việc linh hoạt (Work From Home).
    2. Nâng cấp cấu hình thiết bị với công nghệ mạng định nghĩa bằng phần mềm (SDN) và triển khai giám sát mạng tự động thông qua giao thức SNMPv3.
    3. Thử nghiệm thực tế Dual-Stack IPv4/IPv6 đồng thời trên toàn bộ các router biên của doanh nghiệp.

Đối tượng hưởng lợi

  • Sinh viên & Học viên CNTT: Nguồn tài liệu học tập chuẩn hóa về thiết kế địa chỉ IP, mô hình phân tầng OSI, giao thức TCP/IP và phương pháp cấu hình thiết bị Cisco thực chiến.
  • Kỹ sư mạng & Quản trị hệ thống (Network Engineers): Bộ khung mẫu (Template) tham khảo hoàn chỉnh để khảo sát, bóc tách khối lượng vật tư và cấu hình VLAN, Inter-VLAN Routing, DHCP, DMZ cho doanh nghiệp vừa và nhỏ.
  • Chủ doanh nghiệp & Nhà quản lý: Cung cấp góc nhìn kiến trúc toàn diện để đầu tư hạ tầng CNTT đúng hướng, bảo mật cao và tối ưu hóa chi phí.
  • Nhà nghiên cứu: Nền tảng phân tích so sánh giữa các giao thức điều khiển luồng Stop-and-Wait, Go-Back-N và các kỹ thuật kiểm soát lỗi dữ liệu trong mạng truyền thông.

Câu hỏi thường gặp

1. Yêu cầu phần cứng và thiết bị tối thiểu để triển khai mô hình này là gì?

Hệ thống yêu cầu các thiết bị mạng tiêu chuẩn bao gồm: 01 Router biên hỗ trợ kết nối WAN (Gigabit/DSL), 01 Switch Lớp 3 (Distribution Switch hỗ trợ SVI & định tuyến liên VLAN), các Switch Lớp 2 (24 hoặc 48 cổng 100/1000 Mbps) cho từng phòng ban, thiết bị tường lửa phần cứng hoặc Router ACL, cùng hệ thống cáp mạng chuẩn Cat6 UTP/STP đảm bảo băng thông Gigabit.

2. Giới hạn mở rộng của mô hình mạng này là bao nhiêu máy trạm?

Với kiến trúc phân tầng và dải địa chỉ quy hoạch lớp C/B sử dụng VLSM, mô hình dễ dàng mở rộng phục vụ từ 200 đến hơn 1.000 người dùng đồng thời bằng cách bổ sung thêm Access Switch tại các tầng mà không cần tái cấu trúc lại lớp Core hay thay đổi bảng định tuyến trung tâm.

3. Làm thế nào để tích hợp thêm các dịch vụ bảo mật nâng cao vào mô hình?

Quản trị viên có thể tích hợp thêm máy chủ xác thực tập trung RADIUS/TACACS+ cho hệ thống mạng không dây (802.1X), kích hoạt tính năng Dynamic ARP Inspection (DAI) và DHCP Snooping trên các Access Switch để chống giả mạo IP/MAC trong mạng nội bộ.

4. Chi phí bảo trì và yêu cầu vận hành hệ thống như thế nào?

Hệ thống mạng phân cấp có tính tự phục hồi cao và dễ cô lập lỗi. Công tác bảo trì định kỳ chỉ bao gồm việc sao lưu tệp cấu hình thiết bị (startup-config), kiểm tra nhật ký lỗi (Syslog) và nâng cấp firmware hệ điều hành Cisco IOS, không đòi hỏi chi phí nhân sự bảo trì liên tục.

5. Tại sao đồ án ưu tiên phân tích các giải thuật Go-Back-N ARQ trong điều khiển luồng?

Bởi vì trong các môi trường mạng doanh nghiệp có độ trễ truyền dẫn nhất định trên đường truyền WAN/DSL, giải thuật Go-Back-N ARQ hoặc Selective Repeat ARQ cho phép tận dụng tối đa băng thông đường truyền nhờ cơ chế cửa sổ trượt liên tục, khắc phục triệt để thời gian chết do phải chờ đợi phản hồi ACK như ở giải thuật Stop-and-Wait cổ điển.


Kết luận

Đồ án "Phân tích thiết kế và quản lý mạng máy tính cho doanh nghiệp" của sinh viên Trần Hải Đăng đã giải quyết xuất sắc bài toán xây dựng hạ tầng mạng cục bộ hiện đại, vững chắc và an toàn cho doanh nghiệp đa chi nhánh. Bằng việc kết hợp chặt chẽ giữa lý thuyết nền tảng về các tầng giao thức truyền thông, kỹ thuật tính toán điều khiển luồng, kiểm soát lỗi và thực hành cấu hình chi tiết trên nền tảng Cisco Packet Tracer, công trình mang lại giá trị ứng dụng thực tiễn cao cho quá trình chuyển đổi số hạ tầng CNTT. Quý độc giả, sinh viên và doanh nghiệp quan tâm có thể ứng dụng trực tiếp các sơ đồ thiết kế và kịch bản cấu hình trong đồ án để triển khai hệ thống mạng vận hành an toàn, tin cậy và sẵn sàng mở rộng trong tương lai.