Luận Văn: Phân Tích, Thiết Kế Và Quản Lý Mạng Máy Tính Cho Doanh Nghiệp

Luận văn phân tích thiết kế và quản lý mạng máy tính cho doanh nghiệp, đưa ra giải pháp tối ưu hóa hệ thống mạng hiệu quả và bảo mật.

Chuyên ngành

Công nghệ thông tin

Người đăng

Ẩn danh

Thể loại

đồ án tốt nghiệp

2022

98
4
0

Phí lưu trữ

35 Point

Mục lục chi tiết

LỜI CẢM ƠN

LỜI NÓI ĐẦU

1. CHƯƠNG I: TỔNG QUAN VỀ MẠNG

1.1. Mô hình OSI

1.2. Các Giao Thức OSI

1.3. Chức năng của các tầng

1.4. Luồng dữ liệu trong OSI

1.5. Một số giao thức

1.5.1. Giao thức TCP/IP

1.5.2. Giao thức Net BEUI

1.5.3. Giao thức IPX/SPX

1.5.4. Giao thức DECnet

1.6. Bộ giao thức TCP/IP

1.7. Một số giao thức cơ bản trong TCP/IP

1.7.1. Giao thức liên mạng IP (Internet Protocol)

2. CHƯƠNG II: MẠNG LAN VÀ THIẾT KẾ MẠNG LAN

2.1. Kiến thức cơ bản về mạng Lan

2.2. Cấu trúc Topo mạng

2.3. Các phương thức truy nhập đường truyền

2.4. Hệ thống mạng Lan

2.5. Mô hình cơ bản

2.5.1. Mô hình phân cấp

2.5.2. Mô hình an ninh-an toàn (Secure models)

2.5.3. Điều khiển luồng (Data flow control)

2.5.4. Điều khiển lỗi (Error control)

2.5.5. Quản lý và vận hành hệ thống mạng Lan

2.6. An toàn dữ liệu trong mạng doanh nghiệp

3. CHƯƠNG III: THIẾT KẾ MẠNG LAN CHO MỘT DOANH NGHIỆP

3.1. Điều kiện đảm bảo trước khi khảo sát thiết kế

3.2. Công cụ dụng cụ

3.3. Khảo sát thiết kế

3.3.1. Khảo sát các thông tin kỹ thuật và hướng dẫn thiết kế

3.3.2. Khảo sát vật lý và hướng dẫn thiết kế

3.4. Thiết kế chi tiết

3.4.1. Vật tư thiết bị

3.4.2. Công cụ dụng cụ

3.4.3. Tiêu chuẩn lắp đặt và cấu hình

3.4.4. Các bước thực hiện

4. CHƯƠNG IV: THỰC NGHIỆM

4.1. Phát biểu bài toán

4.2. Các bước thiết kế

4.2.1. Phân tích thiết kế địa chỉ mạng

4.2.2. Thiết kế mô hình LAN

4.2.3. Triển khai cấu hình

Tóm tắt

I. Tổng quan về mạng máy tính

Mạng máy tính đã trở thành một phần không thể thiếu trong hoạt động của doanh nghiệp hiện đại. Quản lý mạng máy tính không chỉ đơn thuần là việc kết nối các thiết bị mà còn bao gồm việc tối ưu hóa hiệu suất và bảo mật thông tin. Mô hình OSI (Open Systems Interconnection) được phát triển để chuẩn hóa các giao thức và quy trình truyền dữ liệu giữa các thiết bị khác nhau. Mô hình này chia thành 7 tầng, mỗi tầng có chức năng riêng biệt, từ tầng vật lý đến tầng ứng dụng. Việc hiểu rõ về mô hình này giúp các kỹ sư mạng có thể thiết kế và quản lý hệ thống mạng một cách hiệu quả hơn. Theo một nghiên cứu, việc áp dụng mô hình OSI trong thiết kế mạng giúp giảm thiểu lỗi và tăng cường khả năng bảo mật cho doanh nghiệp.

1.1 Mô hình OSI và các giao thức

Mô hình OSI bao gồm 7 tầng: Tầng vật lý, Tầng liên kết dữ liệu, Tầng mạng, Tầng vận chuyển, Tầng phiên, Tầng trình bày và Tầng ứng dụng. Mỗi tầng có nhiệm vụ riêng, từ việc truyền tải dữ liệu đến việc đảm bảo tính toàn vẹn của thông tin. Các giao thức như TCP/IP, UDP, và HTTP hoạt động trên các tầng khác nhau, giúp cho việc truyền tải dữ liệu giữa các thiết bị trở nên hiệu quả hơn. Việc hiểu rõ các giao thức này là rất quan trọng trong thiết kế mạng máy tính cho doanh nghiệp, vì nó ảnh hưởng trực tiếp đến tốc độ và độ tin cậy của mạng.

II. Thiết kế mạng LAN cho doanh nghiệp

Thiết kế mạng LAN (Local Area Network) là một trong những yếu tố quan trọng trong quản lý hệ thống mạng cho doanh nghiệp. Mạng LAN cho phép các thiết bị trong cùng một khu vực địa lý kết nối và chia sẻ tài nguyên một cách hiệu quả. Việc lựa chọn cấu trúc mạng phù hợp, như mạng hình sao, hình tuyến hay hình vòng, sẽ ảnh hưởng đến hiệu suất và khả năng mở rộng của mạng. Theo một nghiên cứu, việc thiết kế mạng LAN hợp lý có thể giảm thiểu chi phí và tăng cường hiệu quả làm việc của nhân viên. Các yếu tố cần xem xét bao gồm số lượng thiết bị, loại hình kết nối và yêu cầu về băng thông.

2.1 Các yếu tố cần xem xét trong thiết kế mạng

Khi thiết kế mạng LAN, cần xem xét các yếu tố như số lượng người dùng, loại thiết bị kết nối, và yêu cầu về băng thông. Việc phân tích nhu cầu sử dụng mạng sẽ giúp xác định cấu trúc mạng phù hợp. Ngoài ra, việc lựa chọn thiết bị mạng như switch, router và access point cũng rất quan trọng. Các thiết bị này cần được cấu hình đúng cách để đảm bảo hiệu suất tối ưu. Theo một báo cáo, việc đầu tư vào thiết bị mạng chất lượng cao có thể giúp doanh nghiệp tiết kiệm chi phí bảo trì và nâng cao hiệu suất làm việc.

III. Quản lý và bảo mật mạng máy tính

Quản lý mạng máy tính không chỉ bao gồm việc cấu hình và duy trì các thiết bị mà còn liên quan đến việc bảo mật thông tin. Bảo mật mạng máy tính là một yếu tố quan trọng trong việc bảo vệ dữ liệu của doanh nghiệp. Các biện pháp bảo mật như tường lửa, mã hóa dữ liệu và kiểm soát truy cập cần được áp dụng để ngăn chặn các mối đe dọa từ bên ngoài. Theo một nghiên cứu, các doanh nghiệp có hệ thống bảo mật mạng mạnh mẽ thường có khả năng chống lại các cuộc tấn công mạng tốt hơn.

3.1 Các biện pháp bảo mật mạng

Các biện pháp bảo mật mạng bao gồm việc sử dụng tường lửa để ngăn chặn truy cập trái phép, mã hóa dữ liệu để bảo vệ thông tin nhạy cảm và thiết lập các chính sách kiểm soát truy cập để đảm bảo chỉ những người có quyền mới có thể truy cập vào hệ thống. Việc thực hiện các biện pháp này không chỉ giúp bảo vệ dữ liệu mà còn tăng cường độ tin cậy của hệ thống mạng. Theo một báo cáo, các doanh nghiệp áp dụng các biện pháp bảo mật hiệu quả thường có tỷ lệ mất mát dữ liệu thấp hơn.

13/02/2025

Trích đoạn nội dung tài liệu

CHƯƠNG I : TỔNG QUAN VỀ MẠNG. Mô hình OSI.1 Các Giao Thức OSI. Ở thời kỳ đầu của công nghệ nối mạng, việc gửi và nhận dữ liệu ngang qua mạng thường gây nhầm lẫn do các công ty lớn như IBM, Honeywell và Digital Equipment Corporation tự đề ra những tiêu chuẩn riêng cho hoạt động kết nối máy tính. Năm 1984, tổ chức Tiêu chuẩn hoá Quốc tế - ISO (International Standard Organization) chính thức đưa ra mô hình OSI (Open Systems Interconnection), là tập hợp các đặc điểm kỹ thuật mô tả kiến trúc mạng dành cho việc kết nối các thiết bị không cùng chủng loại.

Mô hình OSI được chia thành 7 tầng, mỗi tầng bao gồm những hoạt động, thiết bị và giao thức mạng khác nhau.1 : Mô hình OSI 7 tầng Trong mô hình OSI có hai loại giao thức chính được áp dụng: giao thức có liên kết (connection - oriented) và giao thức không liên kết (connectionless). − Giao thức có liên kết: trước khi truyền dữ liệu hai tầng đồng mức cần thiết lập một liên kết logic và các gói tin được trao đổi thông qua liên kết náy, việc có liên kết logic sẽ nâng cao độ an toàn trong truyền dữ liệu. − Giao thức không liên kết: trước khi truyền dữ liệu không thiết lập liên kết logic và mỗi gói tin được truyền độc lập với các gói tin trước hoặc sau nó. Như vậy với giao thức có liên kết, quá trình truyền thông phải gồm 3 giai đoạn phân biệt: − Thiết lập liên kết (logic): hai thực thể đồng mức ở hai hệ thống thương lượng với nhau về tập các tham số sẽ sử dụng trong giai đoạn sau (truyền dữ liệu).

Trang 14 ĐỒ ÁN TỐT NGHIỆP Trường Đại học Quản lí và Công nghệ Hải Phòng − Truyền dữ liệu: dữ liệu được truyền với các cơ chế kiểm soát và quản lý kèm theo (như kiểm soát lỗi, kiểm soát luồng dữ liệu, cắt/hợp dữ liệu.) để tăng cường độ tin cậy và hiệu quả của việc truyền dữ liệu. − Hủy bỏ liên kết (logic): giải phóng tài nguyên hệ thống đã được cấp phát cho liên kết để dùng cho liên kết khác. Đối với giao thức không liên kết thì chỉ có duy nhất một giai đoạn truyền dữ liệu mà thôi. Gói tin của giao thức: Gói tin (Packet) được hiểu như là một đơn vị thông tin dùng trong việc liên lạc, chuyển giao dữ liệu trong mạng máy tính.

Những thông điệp (message) trao đổi giữa các máy tính trong mạng, được tạo dạng thành các gói tin ở máy nguồn. Và những gói tin này khi đích sẽ được kết hợp lại thành thông điệp ban đầu. Một gói tin có thể chứa đựng các yêu cầu phục vụ, các thông tin điều khiển và dữ liệu.2 : Phương thức xác lập các gói tin trong mô hình OSI Trên quan điểm mô hình mạng phân tầng tầng mỗi tầng chỉ thực hiện một chức năng là nhận dữ liệu từ tầng bên trên để chuyển giao xuống cho tầng bên dưới và ngược lại. Chức năng này thực chất là gắn thêm và gỡ bỏ phần đầu (header) đối với các gói tin trước khi chuyển nó đi.

Nói cách khác, từng gói tin bao gồm phần đầu (header) và phần dữ liệu. Khi đi đến một tầng mới gói tin sẽ được đóng thêm một phần đầu đề khác và được xem như là gói tin của tầng mới, công việc trên tiếp diễn cho tới khi gói tin được truyền lên đường dây mạng để đến bên nhận. Tại bên nhận các gói tin được gỡ bỏ phần đầu trên từng tầng tướng ứng và đây cũng là nguyên lý của bất cứ mô hình phân tầng nào. Trang 15 ĐỒ ÁN TỐT NGHIỆP Trường Đại học Quản lí và Công nghệ Hải Phòng 1.2 Chức năng của các tầng.

- Tầng Vật lý (Physical) Tầng vật lý (Physical layer) là tầng dưới cùng của mô hình OSI là. Nó mô tả các đặc trưng vật lý của mạng: Các loại cáp được dùng để nối các thiết bị, các loại đầu nối được dùng , các dây cáp có thể dài bao nhiêu v. Mặt khác các tầng vật lý cung cấp các đặc trưng điện của các tín hiệu được dùng để khi chuyển dữ liệu trên cáp từ một máy này đến một máy khác của mạng, kỹ thuật nối mạch điện, tốc độ cáp truyền dẫn. Tầng vật lý không qui định một ý nghĩa nào cho các tín hiệu đó ngoài các giá trị nhị phân 0 và 1.

Ở các tầng cao hơn của mô hình OSI ý nghĩa của các bit được truyền ở tầng vật lý sẽ được xác định. Ví dụ: Tiêu chuẩn Ethernet cho cáp xoắn đôi 10 baseT định rõ các đặc trưng điện của cáp xoắn đôi, kích thước và dạng của các đầu nối, độ dài tối đa của cáp. Khác với các tầng khác, tầng vật lý là không có gói tin riêng và do vậy không có phần đầu (header) chứa thông tin điều khiển, dữ liệu được truyền đi theo dòng bit. Một giao thức tầng vật lý tồn tại giữa các tầng vật lý để quy định về phương thức truyền (đồng bộ, phi đồng bộ), tốc độ truyền.

- Tầng Liên kết dữ liệu (Data link) Tầng liên kết dữ liệu (data link layer) là tầng mà ở đó ý nghĩa được gán cho các bit được truyền trên mạng. Tầng liên kết dữ liệu phải quy định được các dạng thức, kích thước, địa chỉ máy gửi và nhận của mỗi gói tin được gửi đi. Nó phải xác định cơ chế truy nhập thông tin trên mạng và phương tiện gửi mỗi gói tin sao cho nó được đưa đến cho người nhận đã định. Tầng liên kết dữ liệu có hai phương thức liên kết dựa trên cách kết nối các máy tính, đó là phương thức "điểm - điểm" và phương thức "điểm - điểm".

Với phương thức "điểm - điểm" các đường truyền riêng biệt được thiết lâp để nối các cặp máy tính lại với nhau. Phương thức "điểm - điểm" tất cả các máy phân chia chung một đường truyền vật lý. Tầng liên kết dữ liệu cũng cung cấp cách phát hiện và sửa lỗi cơ bản để đảm bảo cho dữ liệu nhận được giống hoàn toàn với dữ liệu gửi đi. Nếu một gói tin có lỗi không sửa được, tầng liên kết dữ liệu phải chỉ ra được cách thông báo cho nơi gửi biết gói tin đó có lỗi để nó gửi lại.

Các giao thức tầng liên kết dữ liệu chia làm 2 loại chính là các giao thức hướng ký tự và các giao thức hướng bit. Các giao thức hướng ký tự được xây dựng dựa trên các ký tự đặc biệt của một bộ mã chuẩn nào đó (như ASCII hay EBCDIC), trong khi đó các giao thức hướng bit lại dùng các cấu trúc nhị phân (xâu bit) để xây dựng các phần tử của giao thức (đơn vị dữ liệu, các thủ tục.) và khi nhận, dữ liệu sẽ được tiếp nhận lần lượt từng bit một. Trang 16 ĐỒ ÁN TỐT NGHIỆP Trường Đại học Quản lí và Công nghệ Hải Phòng - Tầng Mạng (Network) Tầng mạng (network layer) nhắm đến việc kết nối các mạng với nhau bằng cách tìm đường (routing) cho các gói tin từ một mạng này đến một mạng khác. Nó xác định việc chuyển hướng, vạch đường các gói tin trong mạng, các gói này có thể phải đi qua nhiều chặng trước khi đến được đích cuối cùng.

Nó luôn tìm các tuyến truyền thông không tắc nghẽn để đưa các gói tin đến đích. Tầng mạng cung các các phương tiện để truyền các gói tin qua mạng, thậm chí qua một mạng của mạng (network of network). Bởi vậy nó cần phải đáp ứng với nhiều kiểu mạng và nhiều kiểu dịch vụ cung cấp bởi các mạng khác nhau. hai chức năng chủ yếu của tầng mạng là chọn đường (routing) và chuyển tiếp (relaying).

Tầng mạng là quan trọng nhất khi liên kết hai loại mạng khác nhau như mạng Ethernet với mạng Token Ring khi đó phải dùng một bộ tìm đường (quy định bởi tầng mạng) để chuyển các gói tin từ mạng này sang mạng khác và ngược lại. Đối với một mạng chuyển mạch gói (packet - switched network) - gồm tập hợp các nút chuyển mạch gói nối với nhau bởi các liên kết dữ liệu. Các gói dữ liệu được truyền từ một hệ thống mở tới một hệ thống mở khác trên mạng phải được chuyển qua một chuỗi các nút. Mỗi nút nhận gói dữ liệu từ một đường vào (incoming link) rồi chuyển tiếp nó tới một đường ra (outgoing link) hướng đến đích của dữ liệu.

Như vậy ở mỗi nút trung gian nó phải thực hiện các chức năng chọn đường và chuyển tiếp. Việc chọn đường là sự lựa chọn một con đường để truyền một đơn vị dữ liệu (một gói tin chẳng hạn) từ trạm nguồn tới trạm đích của nó. Một kỹ thuật chọn đường phải thực hiện hai chức năng chính sau đây: − Quyết định chọn đường tối ưu dựa trên các thông tin đã có về mạng tại thời điểm đó thông qua những tiêu chuẩn tối ưu nhất định. − Cập nhật các thông tin về mạng, tức là thông tin dùng cho việc chọn đường, trên mạng luôn có sự thay đổi thường xuyên nên việc cập nhật là việc cần thiết.

Người ta có hai phương thức đáp ứng cho việc chọn đường là phương thức xử lý tập trung và xử lý tại chỗ. − Phương thức chọn đường xử lý tập trung được đặc trưng bởi sự tồn tại của một (hoặc vài) trung tâm điều khiển mạng, chúng thực hiện việc lập ra các bảng đường đi tại từng thời điểm cho các nút và sau đó gửi các bảng chọn đường tới từng nút dọc theo con đường đã được chọn đó. Thông tin tổng thể của mạng cần dùng cho việc chọn đường chỉ cần cập nhập và được cất giữ tại trung tâm điều khiển mạng. − Phương thức chọn đường xử lý tại chỗ được đặc trưng bởi việc chọn đường được thực hiện tại mỗi nút của mạng.

Trong từng thời điểm, mỗi nút phải duy trì các thông tin của mạng và tự xây dựng bảng chọn đường cho mình. Như vậy các thông tin tổng thể của mạng cần dùng cho việc chọn đường cần cập nhập và được Trang 17 ĐỒ ÁN TỐT NGHIỆP Trường Đại học Quản lí và Công nghệ Hải Phòng cất giữ tại mỗi nút. Thông thường các thông tin được đo lường và sử dụng cho việc chọn đường bao gồm: − Trạng thái của đường truyền. − Thời gian trễ khi truyền trên mỗi đường dẫn.

− Mức độ lưu thông trên mỗi đường. − Các tài nguyên khả dụng của mạng. Khi có sự thay đổi trên mạng (ví dụ thay đổi về cấu trúc của mạng do sự cố tại một vài nút, phục hồi của một nút mạng, nối thêm một nút mới. hoặc thay đổi về mức độ lưu thông) các thông tin trên cần được cập nhật vào các cơ sở dữ liệu về trạng thái của mạng.

Nội dung được bảo vệ bản quyền — Tải xuống đầy đủ

Phân tích, thiết kế và quản lý mạng máy tính hiệu quả cho doanh nghiệp là tài liệu chuyên sâu cung cấp các giải pháp toàn diện để xây dựng và vận hành hệ thống mạng doanh nghiệp một cách tối ưu. Tài liệu tập trung vào việc phân tích nhu cầu mạng, thiết kế cấu trúc phù hợp, và quản lý hiệu quả để đảm bảo tính ổn định, bảo mật và hiệu suất cao. Đặc biệt, nó nhấn mạnh các phương pháp quản lý tài nguyên mạng, tối ưu hóa băng thông, và ứng dụng các công nghệ tiên tiến để đáp ứng yêu cầu kinh doanh. Đây là nguồn tham khảo quý giá cho các chuyên gia IT và doanh nghiệp muốn nâng cao hiệu quả hoạt động mạng.

Để mở rộng kiến thức về các giao thức mạng và hiệu năng, bạn có thể tham khảo Luận văn nghiên cứu và đánh giá hiệu năng giao thức tcp đa đường mptcp. Nếu quan tâm đến bảo mật mạng, Luận văn thạc sĩ kỹ thuật viễn thông thiết kế và triển khai framework bảo mật đa lớp cho mạng 6lowpanipv6 sẽ là tài liệu hữu ích. Cuối cùng, để hiểu rõ hơn về tối ưu hóa mạng không dây, hãy khám phá Luận văn thạc sĩ công nghệ thông tin nghiên cứu đề xuất phương pháp tăng hiệu năng cho các ứng dụng multicast trong mạng mesh không dây. Mỗi liên kết là cơ hội để bạn đi sâu hơn vào các chủ đề liên quan, nâng cao hiểu biết và kỹ năng của mình.