Giới thiệu dự án

Trong bối cảnh chuyển đổi số và phát triển kinh tế hạ tầng số, mạng máy tính đã trở thành huyết mạch truyền dẫn dữ liệu cho mọi hoạt động kinh doanh, sản xuất và điều hành doanh nghiệp. Theo các khảo sát hạ tầng doanh nghiệp toàn cầu, hơn 85% quy trình vận hành cốt lõi của các tổ chức vừa và nhỏ (SMEs) phụ thuộc trực tiếp vào tính sẵn sàng (High Availability) và tốc độ truyền tải của mạng cục bộ (Local Area Network - LAN). Tuy nhiên, phần lớn các doanh nghiệp quy mô vừa và nhỏ tại Việt Nam vẫn đối mặt với thực trạng triển khai mạng tự phát, kiến trúc phẳng (Flat Network) thiếu phân cấp, dẫn đến hiện tượng nghẽn mạch do bão quảng bá (Broadcast Storms), lãng phí không gian địa chỉ IPv4, suy giảm hiệu năng và tiềm ẩn lỗ hổng bảo mật nghiêm trọng giữa các phòng ban.

Đồ án tốt nghiệp "Phân tích thiết kế và quản lý mạng máy tính cho doanh nghiệp" do sinh viên Trần Hải Đăng thực hiện dưới sự hướng dẫn của TS. Nguyễn Trọng Thể tại Trường Đại học Quản lý và Công nghệ Hải Phòng đã giải quyết triệt để các bài toán kỹ thuật trên. Đề tài tập trung xây dựng mô hình mạng doanh nghiệp chuẩn hóa, phân cấp đa tầng, kết nối liên chi nhánh và tối ưu hóa tài nguyên mạng.

+-------------------------------------------------------------------------+
|                      MÔ HÌNH TỔNG THỂ DỰ ÁN                             |
+-------------------------------------------------------------------------+
|                                                                         |
|   +-----------------------------------------------------------------+   |
|   |                  TRỤ SỞ CHÍNH (HEADQUARTERS - HQ)               |   |
|   |  - Core Router & Layer 3 Switch (Inter-VLAN Routing)            |   |
|   |  - Phân vùng VLAN: Ban Giám Đốc, Kế Toán, Kỹ Thuật, Khách      |   |
|   |  - Máy chủ dịch vụ: DHCP, DNS, Web/FTP Server                   |   |
|   +-----------------------------------------------------------------+   |
|                                   |                                     |
|                       WAN / DSL Cloud Simulation                        |
|                                   |                                     |
|         +-------------------------+-------------------------+           |
|         |                                                   |           |
|   +-----------------------+                   +-----------------------+ |
|   | CHI NHÁNH A (2 PHÒNG) |                   | CHI NHÁNH B (3 PHÒNG) | |
|   | - Router Biên / AP    |                   | - Router Biên / AP    | |
|   | - Switch Access       |                   | - Switch Access       | |
|   | - Trạm máy trạm PC/IP |                   | - Trạm máy trạm PC/IP | |
|   +-----------------------+                   +-----------------------+ |
+-------------------------------------------------------------------------+

Mục tiêu dự án

  1. Hệ thống hóa cơ sở lý thuyết: Phân tích sâu kiến trúc phân tầng OSI 7 tầng, bộ giao thức TCP/IP, các cơ chế kiểm soát lỗi (VRC, LRC, CRC, Checksum), điều khiển luồng (Stop-and-Wait, Go-Back-N, Selective Repeat ARQ) và phương thức truy nhập đường truyền (CSMA/CD, Token Passing, FDDI).
  2. Quy hoạch không gian địa chỉ mạng: Ứng dụng kỹ thuật phân chia mạng con độ dài biến đổi (VLSM - Variable Length Subnet Mask) và định tuyến liên miền không phân lớp (CIDR) để tiết kiệm không gian IPv4, đồng thời xây dựng phương án chuyển dịch sang IPv6 (128-bit).
  3. Thiết kế kiến trúc mạng doanh nghiệp phân cấp: Xây dựng sơ đồ mạng logic và vật lý gồm Trụ sở chính (HQ) và 2 chi nhánh độc lập (Chi nhánh 02 phòng ban và Chi nhánh 03 phòng ban).
  4. Triển khai mô phỏng và cấu hình chi tiết: Cấu hình các thiết bị định tuyến Router, bộ chuyển mạch Switch, tường lửa Firewall, máy chủ dịch vụ DHCP/DNS, đường truyền DSL Cloud và mạng không dây SSID trên nền tảng Cisco Packet Tracer.
  5. Đánh giá và tối ưu hóa hiệu năng: Kiểm tra thông tuyến, đo lường độ trễ (Latency), tỷ lệ mất gói (Packet Loss Rate) và khả năng cô lập miền quảng bá (Broadcast Domain Isolation).

Phương pháp tiếp cận và phạm vi

  • Phương pháp: Kết hợp nghiên cứu lý thuyết viễn thông/mạng máy tính với thực nghiệm mô phỏng trên nền tảng Cisco Packet Tracer v8.x, áp dụng quy trình thiết kế mạng doanh nghiệp PPDIOO (Prepare, Plan, Design, Implement, Operate, Optimize).
  • Phạm vi: Thiết kế giải pháp mạng cục bộ LAN và liên mạng WAN cho doanh nghiệp đa chi nhánh, bao gồm thiết bị đầu cuối, switch access, router biên, liên kết DSL/Cloud và phân định chính sách bảo mật nội bộ.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng và yêu cầu kỹ thuật

Doanh nghiệp hiện đại cần một hạ tầng mạng không chỉ đáp ứng kết nối nội bộ mà còn bảo đảm tính mở rộng linh hoạt, an toàn thông tin và dễ dàng cô lập sự cố.

Tiêu chí kỹ thuật Mạng phẳng truyền thống (Flat LAN) Mạng phân cấp (Hierarchical LAN - Đồ án đề xuất)
Cấu trúc liên kết Hub/Switch nối chuỗi, 1 broadcast domain Mô hình 3 lớp (Core - Distribution - Access)
Quản lý địa chỉ IP Cấp phát tĩnh hoặc Classful IP lãng phí Phân mảnh tối ưu bằng VLSM/CIDR kết hợp DHCP Pool
Bảo mật & Phân vùng Không có cô lập logic giữa các phòng ban Phân tách VLAN (802.1Q), cấu hình ACL và Firewall
Độ tin cậy & Kiểm soát lỗi Dễ nghẽn do xung đột CSMA/CD, khó debug Tích hợp cơ chế kiểm tra CRC, ARQ và luồng trượt TCP
Khả năng mở rộng Rất thấp, nguy cơ sập toàn mạng khi quá tải Cao, dễ dàng bổ sung chi nhánh mới qua kết nối WAN

Phân tích yêu cầu người dùng (Mô hình MoSCoW)

  • Must Have (Bắt buộc có): Phân tách VLAN riêng biệt cho từng phòng ban; định tuyến liên VLAN (Inter-VLAN Routing); cấp phát địa chỉ IP tự động (DHCP); bảo mật truy cập Internet thông qua NAT/PAT; kết nối thông suốt giữa HQ và các chi nhánh qua môi trường mô phỏng Cloud/DSL.
  • Should Have (Nên có): Phân chia cấu trúc SSID không dây cho thiết bị di động của khách và nhân viên; cấu hình tường lửa 3 thành phần ngăn chặn truy cập trái phép; kiểm soát luồng dữ liệu TCP tối ưu.
  • Could Have (Có thể có): Cơ chế dự phòng đường truyền (Redundancy HSRP/VRRP); lộ trình triển khai IPv6 Dual-Stack.
  • Won't Have (Chưa thực hiện trong giai đoạn này): Triển khai phần cứng vật lý thực tế tại doanh nghiệp; cấu hình chuyển mạch nhãn đa giao thức (MPLS VPN) diện rộng.

Thiết kế hệ thống mạng doanh nghiệp

1. Kiến trúc phân tầng và sơ đồ mạng

Hệ thống mạng được phân chia thành 3 phân vùng chính kết nối thông qua dịch vụ đám mây viễn thông (Cloud Service Provider):

  • Trụ sở chính (Headquarters - HQ): Trung tâm điều hành chứa hệ thống máy chủ dữ liệu nội bộ (Server Farm), Core Router, Switch Layer 2/3 phân phối tới các phòng ban chức năng (Ban Giám Đốc, Kế Toán, Kỹ Thuật, Kinh Doanh).
  • Chi nhánh 1 (Branch 1 - 2 Phòng ban): Router biên kết nối Cloud DSL, Switch Access và điểm truy cập Wireless phục vụ 2 phòng chức năng.
  • Chi nhánh 2 (Branch 2 - 3 Phòng ban): Router biên, Switch trung tâm phân phối tới 3 phòng chức năng độc lập.

2. Quy hoạch không gian địa chỉ IP (Kỹ thuật VLSM)

Hệ thống sử dụng dải mạng riêng (Private IPv4 Block - RFC 1918) và phân bổ chi tiết theo quy mô máy trạm:

Phân vùng Phòng ban / Chức năng VLAN ID Địa chỉ mạng (Network ID) Subnet Mask (CIDR) Dải IP khả dụng (Host Range) Default Gateway
HQ Ban Giám Đốc VLAN 10 192.168.10.0 255.255.255.0 (/24) 192.168.10.2 - 192.168.10.254 192.168.10.1
HQ Phòng Kế Toán VLAN 20 192.168.20.0 255.255.255.0 (/24) 192.168.20.2 - 192.168.20.254 192.168.20.1
HQ Phòng Kỹ Thuật VLAN 30 192.168.30.0 255.255.255.0 (/24) 192.168.30.2 - 192.168.30.254 192.168.30.1
HQ Server Farm VLAN 99 192.168.99.0 255.255.255.0 (/24) 192.168.99.2 - 192.168.99.254 192.168.99.1
Chi nhánh 1 Phòng Nghiệp Vụ 1 - 172.16.1.0 255.255.255.0 (/24) 172.16.1.2 - 172.16.1.254 172.16.1.1
Chi nhánh 1 Phòng Nghiệp Vụ 2 - 172.16.2.0 255.255.255.0 (/24) 172.16.2.2 - 172.16.2.254 172.16.2.1
Chi nhánh 2 Phòng Kinh Doanh - 172.16.10.0 255.255.255.0 (/24) 172.16.10.2 - 172.16.10.254 172.16.10.1
Chi nhánh 2 Phòng Marketing - 172.16.20.0 255.255.255.0 (/24) 172.16.20.2 - 172.16.20.254 172.16.20.1
Chi nhánh 2 Chăm Sóc Khách Hàng - 172.16.30.0 255.255.255.0 (/24) 172.16.30.2 - 172.16.30.254 172.16.30.1
WAN Links HQ <-> Cloud <-> BRs - 10.0.0.0 255.255.255.252 (/30) Point-to-Point Blocks Point-to-Point

Phương pháp luận và Kế hoạch thực hiện

Đề tài triển khai từ ngày 18/10/2021 đến ngày 03/01/2022 (11 tuần) theo phương pháp PPDIOO:

[Tuần 1-3: Chuẩn bị & Nghiên cứu]
[Tuần 4-6: Quy hoạch & Thiết kế Logic]
[Tuần 7-9: Cấu hình Thiết bị & Mô phỏng]
[Tuần 10-11: Kiểm thử, Tối ưu & Báo cáo]

Implementation và kết quả

Cấu hình thiết bị chi tiết (Cisco IOS Configuration)

Dưới đây là các đoạn mã cấu hình tiêu biểu trích xuất từ quá trình xây dựng hạ tầng mạng trên Cisco IOS (Cisco Packet Tracer):

1. Cấu hình phân vùng VLAN và Trunking trên Switch Cisco Catalyst 2960

! Cấu hình cơ bản và tạo VLAN tại Switch Trụ sở chính (SW-HQ)
Switch> enable
Switch# configure terminal
Switch(config)# hostname SW-CORE-HQ

! Khởi tạo các VLAN nghiệp vụ
SW-CORE-HQ(config)# vlan 10
SW-CORE-HQ(config-vlan)# name BAN_GIAM_DOC
SW-CORE-HQ(config-vlan)# exit
SW-CORE-HQ(config)# vlan 20
SW-CORE-HQ(config-vlan)# name KE_TOAN
SW-CORE-HQ(config-vlan)# exit
SW-CORE-HQ(config)# vlan 30
SW-CORE-HQ(config-vlan)# name KY_THUAT
SW-CORE-HQ(config-vlan)# exit

! Cấu hình cổng Access gán vào VLAN
SW-CORE-HQ(config)# interface FastEthernet0/1
SW-CORE-HQ(config-if)# switchport mode access
SW-CORE-HQ(config-if)# switchport access vlan 10
SW-CORE-HQ(config-if)# no shutdown
SW-CORE-HQ(config-if)# exit

! Cấu hình cổng Trunk kết nối lên Router HQ (IEEE 802.1Q)
SW-CORE-HQ(config)# interface GigabitEthernet0/1
SW-CORE-HQ(config-if)# switchport mode trunk
SW-CORE-HQ(config-if)# switchport trunk allowed vlan all
SW-CORE-HQ(config-if)# no shutdown
SW-CORE-HQ(config-if)# end
SW-CORE-HQ# write memory

2. Cấu hình Inter-VLAN Routing (Router-on-a-Stick) và DHCP Pool trên Router Cisco 2911

! Cấu hình Sub-interfaces trên Router HQ để định tuyến giữa các VLAN
Router> enable
Router# configure terminal
Router(config)# hostname ROUTER-HQ

! Interface vật lý kết nối Switch
ROUTER-HQ(config)# interface GigabitEthernet0/0
ROUTER-HQ(config-if)# no shutdown
ROUTER-HQ(config-if)# exit

! Sub-interface cho VLAN 10 (Ban Giám Đốc)
ROUTER-HQ(config)# interface GigabitEthernet0/0.10
ROUTER-HQ(config-subif)# encapsulation dot1Q 10
ROUTER-HQ(config-subif)# ip address 192.168.10.1 255.255.255.0
ROUTER-HQ(config-subif)# exit

! Sub-interface cho VLAN 20 (Kế Toán)
ROUTER-HQ(config)# interface GigabitEthernet0/0.20
ROUTER-HQ(config-subif)# encapsulation dot1Q 20
ROUTER-HQ(config-subif)# ip address 192.168.20.1 255.255.255.0
ROUTER-HQ(config-subif)# exit

! Cấu hình dịch vụ cấp phát địa chỉ tự động (DHCP Service)
ROUTER-HQ(config)# ip dhcp excluded-address 192.168.10.1 192.168.10.10
ROUTER-HQ(config)# ip dhcp excluded-address 192.168.20.1 192.168.20.10

ROUTER-HQ(config)# ip dhcp pool POOL_VLAN10
ROUTER-HQ(dhcp-config)# network 192.168.10.0 255.255.255.0
ROUTER-HQ(dhcp-config)# default-router 192.168.10.1
ROUTER-HQ(dhcp-config)# dns-server 192.168.99.2
ROUTER-HQ(dhcp-config)# exit

ROUTER-HQ(config)# ip dhcp pool POOL_VLAN20
ROUTER-HQ(dhcp-config)# network 192.168.20.0 255.255.255.0
ROUTER-HQ(dhcp-config)# default-router 192.168.20.1
ROUTER-HQ(dhcp-config)# dns-server 192.168.99.2
ROUTER-HQ(dhcp-config)# exit

3. Cấu hình định tuyến WAN, NAT Overload và Cloud DSL

! Định tuyến tĩnh ra Internet/Cloud Gateway
ROUTER-HQ(config)# ip route 0.0.0.0 0.0.0.0 Serial0/0/0

! Cấu hình NAT/PAT cho phép mạng nội bộ truy cập WAN qua 1 địa chỉ công cộng
ROUTER-HQ(config)# access-list 1 permit 192.168.0.0 0.0.255.255
ROUTER-HQ(config)# interface Serial0/0/0
ROUTER-HQ(config-if)# ip nat outside
ROUTER-HQ(config-if)# exit
ROUTER-HQ(config)# interface GigabitEthernet0/0.10
ROUTER-HQ(config-subif)# ip nat inside
ROUTER-HQ(config-subif)# exit
ROUTER-HQ(config)# ip nat inside source list 1 interface Serial0/0/0 overload

Kiểm thử và Đánh giá kết quả

Hệ thống được kiểm thử thông qua các kịch bản kiểm thử toàn diện:

Hạng mục kiểm thử Mục tiêu kỹ thuật Kết quả thực nghiệm Đánh giá
Tính hợp lệ địa chỉ IP Cấp phát 100% qua DHCP không xung đột Tỷ lệ thành công 100% trên toàn bộ các Subnet Đạt chuẩn
Độ trễ nội bộ (LAN RTT) Dưới 2ms giữa các VLAN tại HQ Thực tế đạt 0.45ms - 0.85ms Vượt chỉ tiêu
Độ trễ liên chi nhánh (WAN) Dưới 30ms qua Cloud DSL Thực tế mô phỏng đạt 11ms - 16ms Đạt chuẩn
Tỷ lệ mất gói (Packet Loss) 0% ở trạng thái ổn định 0% (sau gói ARP đầu tiên 25% drop) Hoàn hảo
Bảo mật phân vùng Chặn quảng bá chéo giữa các phòng Broadcast containment đạt 100% Đạt yêu cầu

Đổi mới và đóng góp

  1. Chuẩn hóa kiến trúc mạng doanh nghiệp đa chi nhánh: Thay vì triển khai mạng LAN đơn lẻ cục bộ, đồ án đã chuẩn hóa mô hình mạng kết nối trụ sở chính với các chi nhánh có quy mô phòng ban khác nhau (2 phòng và 3 phòng), tạo nên tài liệu thiết kế mẫu có khả năng nhân bản nhanh cho các tổ chức SMEs.
  2. Tối ưu hóa không gian địa chỉ với VLSM: Giảm thiểu hơn 65% lượng địa chỉ IPv4 bị lãng phí so với phương pháp chia lớp Classful truyền thống, sẵn sàng cho việc mở rộng thêm các phòng ban mới mà không phải cấu trúc lại toàn bộ hệ thống mạng.
  3. Phân tích đối sánh chuyên sâu cơ chế kiểm soát lỗi và điều khiển luồng: Làm rõ cơ sở toán học và cơ chế đóng gói dữ liệu của mã kiểm tra vòng dư thừa (CRC - Cyclic Redundancy Check), tổng kiểm (Checksum), phương pháp kiểm tra chẵn lẻ dọc/ngang (VRC/LRC) và các giao thức cửa sổ trượt (Sliding Window: Go-Back-N vs Selective Repeat ARQ), tạo cầu nối vững chắc giữa lý thuyết truyền thông dữ liệu và cấu hình mạng thực tế.
  4. Tích hợp giải pháp mạng không dây (Wireless LAN): Tích hợp thiết bị định tuyến không dây và Access Point với cấu hình SSID riêng biệt, đáp ứng xu thế làm việc di động (BYOD) trong doanh nghiệp hiện đại.

Ứng dụng thực tế và triển khai

Trường hợp sử dụng thực tế (Real-world Use Cases)

  • Doanh nghiệp thương mại dịch vụ: Trụ sở chính đặt tại trung tâm quản trị toàn bộ cơ sở dữ liệu bán hàng, kết nối liên tục với hệ thống chi nhánh/cửa hàng phân phối độc lập qua kênh truyền mạng riêng ảo (VPN/DSL).
  • Hệ thống văn phòng đại diện / Chuỗi cung ứng: Quản lý tập trung các trạm làm việc, phân quyền dữ liệu nghiêm ngặt giữa bộ phận kế toán tài chính và bộ phận kinh doanh nhằm chống rò rỉ dữ liệu nội bộ.

Kế hoạch và Dự toán triển khai (Deployment & BoQ)

STT Thiết bị / Vật tư Thông số kỹ thuật đề xuất Số lượng (HQ + 2 Chi nhánh) Mục đích sử dụng
1 Router Cisco ISR 2911 3 GE Ports, 4 EHWIC slots, Cisco IOS 15.x 03 bộ Định tuyến biên, NAT, Inter-VLAN tại HQ & CN
2 Switch Cisco Catalyst 2960-24TT 24 Ports 10/100 Mbps + 2 Gigabit Uplink 03 bộ Phân phối kết nối tầng Access, hỗ trợ 802.1Q
3 Cisco Access Point / Router WiFi Chuẩn 802.11ac/ax Dual-Band 03 bộ Cung cấp mạng không dây cho thiết bị di động
4 Cáp mạng Cat6 UTP & Patch Panel Băng thông 250 MHz, truyền tải Gigabit 06 cuộn (305m/cuộn) Đi dây mạng âm tường và kết nối tủ Rack
5 Tủ mạng Rack 19" (12U - 27U) Chuẩn công nghiệp kèm PDU 03 tủ Chứa Switch, Router, Patch panel tại các điểm

Đánh giá hiệu quả đầu tư (ROI & Cost-Benefit Analysis)

  • Giảm chi phí vận hành (OpEx): Tự động hóa cấp phát IP bằng DHCP và phân vùng VLAN giúp giảm 40% thời gian xử lý sự cố mạng của đội ngũ quản trị hệ thống (IT Helpdesk).
  • Ngăn ngừa tổn thất gián đoạn kinh doanh: Hạn chế 99.9% nguy cơ sập mạng do lỗi xung đột IP hoặc vòng lặp bão quảng bá (Broadcast Loop), bảo đảm giao dịch kinh doanh liên tục.
  • Thời gian hoàn vốn (Payback Period): Ước tính từ 6 đến 9 tháng nhờ nâng cao năng suất làm việc và tiết kiệm chi phí bảo trì mạng phát sinh.

Hạn chế và hướng phát triển

Hạn chế kỹ thuật

  • Hệ thống mới dừng lại ở mức độ mô phỏng thực nghiệm trên phần mềm Cisco Packet Tracer, chưa kiểm nghiệm đầy đủ các hiện tượng suy hao tín hiệu cáp vật lý và nhiễu sóng điện từ trường trong môi trường thực địa.
  • Hệ thống định tuyến chủ yếu dựa trên định tuyến tĩnh (Static Routing) và mô phỏng đám mây đơn giản, chưa kích hoạt các giao thức định tuyến động nâng cao như OSPF (Open Shortest Path First) hoặc BGP (Border Gateway Protocol).
  • Chính sách an ninh mạng dừng ở mức cơ bản (Standard/Extended Access Control Lists - ACL), chưa tích hợp thiết bị tường lửa thế hệ mới (Next-Generation Firewall - NGFW) có khả năng quét mã độc và ngăn chặn xâm nhập (IPS/IDS).

Hướng phát triển đề xuất

  1. Chuyển dịch hoàn toàn sang Dual-Stack IPv4/IPv6: Khai thác triệt để không gian địa chỉ 128-bit và tận dụng trường Flow Label của IPv6 để nâng cao chất lượng dịch vụ (QoS) cho các ứng dụng thoại Voice IP và Video Conference.
  2. Triển khai mạng diện rộng điều khiển bằng phần mềm (SD-WAN): Ứng dụng công nghệ SD-WAN để tối ưu hóa chi phí đường truyền liên chi nhánh và tự động cân bằng tải thông minh.
  3. Nâng cấp giao thức định tuyến động: Cấu hình định tuyến OSPF đa vùng (Multi-Area OSPF) nhằm đáp ứng nhu cầu mở rộng lên hàng chục chi nhánh trong tương lai.
  4. Tích hợp giải pháp bảo mật toàn diện: Triển khai tường lửa chuyên dụng (Cisco ASA/Fortinet FortiGate) và cơ chế xác thực tập trung Radius/TACACS+ cho người dùng truy cập.

Đối tượng hưởng lợi

+-------------------------------------------------------------------------+
|                       ĐỐI TƯỢNG HƯỞNG LỢI                               |
+-------------------------------------------------------------------------+
|                                                                         |
|   [Sinh viên & Người học CNTT]                                          |
|    - Nắm vững nguyên lý OSI 7 tầng & TCP/IP Header                      |
|    - Thực hành thuần thục cấu hình Cisco IOS CLI thực tế                |
|                                                                         |
|   [Kỹ sư Quản trị mạng (Network Engineers)]                             |
|    - Sở hữu mẫu thiết kế mạng chuẩn hóa (Architecture Blueprint)        |
|    - Bộ lệnh CLI mẫu sẵn sàng tái sử dụng cho các dự án SME             |
|                                                                         |
|   [Chủ doanh nghiệp & Quản lý IT (SMEs)]                                |
|    - Tối ưu hóa chi phí mua sắm vật tư phần cứng mạng                   |
|    - Giảm thiểu 40% chi phí bảo trì và rủi ro gián đoạn hệ thống        |
|                                                                         |
|   [Nhà nghiên cứu & Giảng viên]                                         |
|    - Tài liệu tham khảo giảng dạy môn Mạng máy tính & Thực hành Mạng     |
|    - Mô hình thực nghiệm đối sánh các thuật toán kiểm soát lỗi ARQ/CRC  |
+-------------------------------------------------------------------------+

Câu hỏi thường gặp

1. Yêu cầu phần cứng và phần mềm tối thiểu để triển khai mô phỏng hệ thống mạng này là gì?

Hệ thống có thể được mô phỏng hoàn chỉnh trên máy tính cá nhân sử dụng hệ điều hành Windows 10/11 hoặc Linux (Ubuntu 20.04 LTS trở lên), RAM tối thiểu 4GB (khuyến nghị 8GB), CPU Dual-Core 2.0 GHz trở lên và cài đặt phần mềm Cisco Packet Tracer phiên bản 8.0 trở lên. Đối với triển khai thực tế, doanh nghiệp cần trang bị tối thiểu 01 Router có tính năng định tuyến 802.1Q và 01 Managed Switch hỗ trợ VLAN.

2. Khi doanh nghiệp mở rộng thêm chi nhánh thứ 3 thì việc mở rộng hệ thống có phức tạp không?

Nhờ áp dụng mô hình phân cấp và quy hoạch địa chỉ theo kỹ thuật VLSM/CIDR, việc mở rộng hoàn toàn linh hoạt. Quản trị viên chỉ cần cấp thêm 01 khối mạng con mới (ví dụ 172.16.40.0/24), cấu hình Router chi nhánh mới kết nối vào cổng WAN/Cloud và bổ sung bảng định tuyến trên Router HQ mà không cần thay đổi bất kỳ cấu trúc mạng hiện có nào tại trụ sở chính.

3. Tại sao đồ án sử dụng mô hình Inter-VLAN Router-on-a-Stick thay vì Switch Layer 3?

Phương pháp Router-on-a-Stick (sử dụng 01 Router kết nối đường Trunk duy nhất với Switch) là giải pháp tối ưu hóa chi phí vượt trội cho các doanh nghiệp vừa và nhỏ, giúp tiết kiệm đáng kể ngân sách mua sắm Switch Layer 3 đắt tiền mà vẫn đảm bảo khả năng định tuyến và kiểm soát bảo mật chặt chẽ giữa các phòng ban.

4. Cơ chế kiểm soát lỗi CRC và ARQ hoạt động ở những tầng nào trong mô hình OSI?

Mã kiểm tra vòng dư thừa (CRC) được nhúng trong phần đuôi (FCS - Frame Check Sequence) của Frame dữ liệu tại Tầng Liên kết dữ liệu (Data Link Layer - Tầng 2) để phát hiện lỗi đường truyền vật lý. Trong khi đó, các cơ chế tự động yêu cầu truyền lại (Stop-and-Wait, Go-Back-N, Selective Repeat ARQ) và tổng kiểm Checksum chủ yếu hoạt động tại Tầng Giao vận (Transport Layer - Tầng 4) của giao thức TCP để bảo đảm độ tin cậy và toàn vẹn của luồng dữ liệu truyền giữa hai đầu cuối.

5. Chi phí ước tính để trang bị phần cứng cho toàn bộ đồ án này trong thực tế là bao nhiêu?

Với quy mô 1 trụ sở chính và 2 chi nhánh nhỏ (tổng số lượng khoảng 30 - 50 máy trạm), tổng chi phí đầu tư thiết bị mạng (Router, Switch Managed, Access Point, Tủ Rack và hệ thống cáp mạng Cat6) dao động trong khoảng 60.000.000 VNĐ đến 95.000.000 VNĐ, thời gian thi công hoàn thiện từ 5 đến 7 ngày làm việc.

Kết luận

Đồ án tốt nghiệp "Phân tích thiết kế và quản lý mạng máy tính cho doanh nghiệp" của sinh viên Trần Hải Đăng đã hoàn thành xuất sắc các mục tiêu nghiên cứu và thực nghiệm đề ra. Bằng việc kết hợp chặt chẽ giữa nền tảng lý thuyết mạng vững chắc (mô hình OSI 7 tầng, bộ giao thức TCP/IP, thuật toán kiểm soát lỗi CRC/ARQ) và kỹ năng cấu hình thiết bị mạng chuyên sâu trên Cisco Packet Tracer, công trình đã đưa ra một giải pháp toàn diện, khoa học và có tính ứng dụng cao cho hạ tầng CNTT doanh nghiệp.

Giải pháp thiết kế không chỉ giải quyết triệt để các bài toán thực tế về phân đoạn mạng, cô lập lỗi và tiết kiệm tài nguyên địa chỉ IP thông qua VLAN và VLSM, mà còn mở ra nền tảng hạ tầng vững chắc sẵn sàng tích hợp các công nghệ mạng tiên tiến như IPv6, SD-WAN và hệ thống bảo mật đa lớp trong tương lai. Đây là tài liệu tham khảo kỹ thuật giá trị dành cho sinh viên, kỹ sư mạng và các nhà quản trị hệ thống đang tìm kiếm giải pháp xây dựng mạng doanh nghiệp an toàn, tin cậy và tối ưu chi phí.