CHƯƠNG 1: KHẢO SÁT THỰC TRẠNG CƠ SỞ HẠ TẦNG CÔNG NGHỆ THÔNG TIN TÒA NHÀ 10 TẦNG 1. Mục tiêu, yêu cầu 1. Mục tiêu Trong bối cảnh chính trường đang tập trung vào việc mở rộng cơ sở vật chất và cải thiện môi trường giảng dạy tại trường Đại học Điện Lực, việc xây dựng hai tòa nhà mới đã trở thành một trọng điểm quan trọng. Một trong những tòa nhà đã hoàn thành với 10 tầng, hiện tại đã có sẵn một hệ thống mạng cơ bản phục vụ yêu cầu quản lý quà nhà bao gồm các thiết bị camera và một số thiết bị máy tính bàn kết nối với internet.
Nhưng như vậy là chưa đủ đáp ứng để phát huy hết giá trị mang lại từ tòa nhà. Phần quan trọng của dự án là triển khai hệ thống mạng nội bộ cho tòa nhà mới nhằm đáp ứng nhu cầu cho giảng viên và sinh viên, phục vụ tốt cho công tác giảng dạy và học tập trong trường. Và đó chính là mục tiêu lớn nhất của dự án này. Đảm bảo rằng cán bộ và giảng viên có một hệ thống mạng nội bộ hoàn chỉnh và hiệu quả để tiếp cận thông tin và tài nguyên trực tuyến một cách thuận tiện.
Sinh viên có thể tiếp cận được dịch vụ mạng internet phục vụ cho mục đích học tập. Hệ thống này sẽ cung cấp kết nối internet nhanh chóng và đáng tin cậy, giúp mọi người nâng cao hiệu suất công việc và chất lượng giảng dạy. Với mục tiêu này, dự án nhắm đến việc cung cấp môi trường cơ sở vật chất và thông tin tối ưu cho cán bộ và giảng viên trong việc thực hiện công việc giảng dạy và nhiệm vụ chuyên môn của họ. Ngoài ra còn đảm bảo tính bảo an toàn và bảo mật cho hệ thống mạng nội bộ.
Không chỉ đáp ứng nhu cầu của giảng viên và sinh viên mà còn phải kết hợp tốt với các thiết bị trong tòa nhà, đáp ứng được các tiêu chuẩn TCVN 9801-2:2015. Yêu cầu - Đảm bảo kết nối mạng từ tòa nhà đi ra ngoài môi trường internet. 2 - Có thể kết nối với mạng nội bộ nhà trường từ tòa hành chính của nhà trường. - Đảm bảo các thiết bị IOT, các thiết bị đầu cuối trong mạng được kết nối một cách thông suốt và đảm bảo tính ổn định, bảo mật.
- Phân chia rõ ràng các mạng trong tòa nhà, mạng phục vụ mục đích học tập, mạng phục vụ các chức năng nội bộ và mạng phục vụ công tác an ninh cho tòa nhà. Phương pháp 1. Quan sát - Tầng hầm: là nơi để xe, phòng bảo vệ, phòng kỹ thuật điện, máy bơm, hạ tầng cáp. - Tầng 1: là nơi giao dịch với sinh viên và cũng là nơi đặt các máy kỹ thuật.Tầng này có phòng kế hoạch tài chính (bộ phận thu học phí), phòng công tác sinh viên, phòng đào tạo và phòng họp/ phòng nghỉ của giảng viên (phòng đặt máy chủ, phòng kỹ thuật, phòng bảo trì).
- Tầng 2 - 9: các tầng này bao gồm các phòng học và phòng họp/ phòng nghỉ của giảng viên. - Tầng 10: sân thượng. Phỏng vấn điều tra Để hiểu rõ về hệ thống mạng của tòa nhà, chúng ta cần hỏi những người có kiến thức và trách nhiệm trong việc quản lý và duy trì hệ thống mạng. Dưới đây là một bộ câu hỏi: 1.
Người quản lý tòa nhà: - Ai là người quản lý tòa nhà? - Họ có thông tin cơ bản về hệ thống mạng trong tòa nhà không? 3 2. Người quản lý hệ thống mạng: - Ai là người quản lý hệ thống mạng trong tòa nhà? - Họ có kiến thức về cơ cấu và cấu hình hệ thống mạng không? 3. Kiến thức cơ bản về mạng: - Loại mạng nào đang được sử dụng trong tòa nhà (ví dụ: ethernet, wifi)? - Loại kết nối internet nào được sử dụng (cáp quang, DSL, 4G/ 5G)? 4. Quản lý bảo mật: - Có biện pháp bảo mật nào được triển khai trên hệ thống mạng của tòa nhà? Ai là người quản lý bảo mật? 5.
Chính sách và quy định: - Có chính sách hoặc quy định nào về việc sử dụng mạng trong tòa nhà không? 6. Phòng máy chủ và trung tâm dữ liệu: - Có phòng máy chủ hoặc trung tâm dữ liệu trong tòa nhà không? Ai là người quản lý nó và nó được bảo vệ như thế nào? 7. Sự cố và khôi phục dự phòng: - Tòa nhà có kế hoạch và quy trình khôi phục dự phòng trong trường hợp sự cố mạng không? - Làm thế nào để quản lý và giải quyết các sự cố kỹ thuật trên hệ thống mạng? 8. Quản lý và giám sát: - Có hệ thống giám sát nào để theo dõi hiệu suất và tính trạng của hệ thống mạng? - Làm thế nào để quản lý tài khoản người dùng và phân quyền? 4 9.
Chia sẻ mạng: - Có yêu cầu hoặc hạn chế gì đối với việc chia sẻ mạng không? Ví dụ, có giới hạn về băng thông hoặc sự giám sát không? 10. An toàn vật lý: - Hệ thống mạng và thiết bị được bảo vệ thế nào trước các nguy cơ vật lý như hỏa hoạn, lũ lụt hoặc trộm cắp? 1. Khảo sát quan sát Tầng Hiện trạng Hiện trạng cơ sở vật chất Hầm - Phòng bảo vệ - Đã lắp 6 Camera và đầu - Phòng kỹ thuật điện nối cáp quang cho từng Camera về hộp kỹ thuật - Máy bơm tầng 1 - Hạ tầng cáp 1 - Phòng CTSV + Đào tạo + KHTC - Đã lắp 3 Camera - Sức chứa: + Phòng KHTC: 10 người + Phòng CTSV: 30 người + Phòng Đào tạo: 40 người + Phòng họp/ phòng nghỉ GV: 10 người 2-9 - Giảng đường 1: 40 sinh viên - Đã lắp 3 Camera - Giảng đường 2: 40 sinh viên - Giảng đường 3: 50 sinh viên - Giảng đường 4: 80 sinh viên 5 - Phòng họp/ phòng nghỉ GV: 10 người 10 - Sân thượng - Đã lắp 3 camera Bảng 1. Hiện trạng thực tế 1.
Kết quả khảo sát Dựa trên các thông tin thu thập được trong quá trình quan sát và đánh giá hiện trạng của tòa nhà 10 tầng. Hệ thống thông tin trong tòa nhà còn sơ khai và mới chỉ đáp ứng được yêu cầu về mạng dành cho mục đích an ninh trong tòa nhà và chưa tách rõ ràng các mạng với nhau. Đây chính là một điểm yếu trong thiết kế khi kết nối ra ngoài môi trường mạng WAN có thể gặp các vấn đề về bảo mật và an toàn thông tin vậy nên ta phải xây dựng lại một hệ thống mạng hoàn chỉnh hơn, chú ý việc phân cấp phân quyền. Tác nhân - Cán bộ hành chính ID Tên Cán bộ hành chính Mô tả - Là các nhân viên của nhà trường - Có nhiệm vụ xử lý các thủ tục về hành chính - Sử dụng các thiết bị lắp đặt sẵn tại văn phòng - Thời gian làm việc từ 8h – 17h Quyền - Kết nối tới mạng nội bộ trong khoảng thời gian làm việc - Nhân viên tòa nhà ID 6 Tên Nhân viên an ninh tòa nhà Mô tả - Là các nhân viên của nhà trường - Có nhiệm vụ bảo đảm vận hành và an ninh tòa nhà - Sử dụng các thiết bị lắp đặt sẵn tại văn phòng - Cần quan sát camera an ninh, các thiết bị phòng cháy chữa cháy, các thiết bị điện và nước của tòa nhà Quyền - Kết nối tới mạng an ninh cho tòa nhà 24/24 - Giảng viên ID Tên Giảng viên Mô tả - Là các giảng viên của nhà trường - Có thể có các giảng viên tới từ các trường khác - Sử dụng các thiết bị được nhà trường cấp - Có nhiệm vụ giảng dạy - Có nhiệm vụ điểm danh và chấm điểm Quyền - Kết nối tới mạng nội bộ của nhà trường trong thời gian giảng dạy - Kết nối tới mạng internet trong thời gian giảng dạy - Sinh viên ID Tên Sinh viên 7 Mô tả - Là các cá nhân đang theo học tại trường - Sử dụng các thiết bị cá nhân - Cần được đáp ứng đủ các yêu cầu cho quá trình học tập tại trường Quyền - Kết nối tới mạng internet trong thời gian học tập - Khách ID Tên Khách Mô tả - Là các cá nhân được mời tới tòa nhà trong các buổi meeting, hội thảo hoặc các sự kiện của nhà trường - Sử dụng các thiết bị cá nhân - Cần sử dụng mạng internet Quyền - Kết nối tới mạng internet trong khoảng thời gian diễn ra các buổi meeting, hội thảo hoặc sự kiện - Quản trị viên hệ thống ID Tên Quản trị viên hệ thống Mô tả - Là nhân viên của nhà trường - Sử dụng các thiết bị lắp đặt sẵn tại văn phòng - Nhiệm vụ giám sát và đảm bảo mạng của tòa nhà vận hành Quyền - Giám sát tất cả các mạng 8 - Thêm mới, thay đổi, bảo trì, loại bỏ các thiết bị trong tòa nhà 1.
Phân chia mạng Do đặc thù trường đã có sẵn mạng nội bộ chỉ mở rộng thêm kết nối tới tòa nhà 10 tầng nên hệ thống mạng nội bộ chúng ta không can thiệp và sửa đổi nhiều mà chỉ mở rộng thêm để đảm bảo tính ổn định cho toàn hệ thống. - Mạng nội bộ ID Tên Mạng nội bộ (Internal Network) Mô tả - Mạng kết nối từ tòa hành chính của nhà trường tới tòa nhà 10 tầng - Phục vụ cán bộ hành chính xử lý các vấn đề hành chính - Phục vụ giảng viên xử lý các vấn đề về sinh viên Tác nhân - Giảng viên - Cán bộ hành chính Ước tính số - 50 người dùng lượng user Thiết bị sử dụng - Router - Switch Quản lý truy cập - Cấu hình kiểm soát truy cập - Xác thực - Phân quyền 9 Dịch vụ cung - Cung cấp truy cập vào các tài nguyên nội bộ, máy chủ và cấp máy tính hành chính. - Mạng học tập ID Tên Mạng học tập (Educational Network) Mô tả - Kết nối từ tòa nhà 10 tầng ra internet - Phục vụ giảng viên cho công tác giảng dạy - Phục vụ sinh viên cho công tác học tập - Phục vụ khách cho các mục đích khác Tác nhân - Giảng viên - Sinh viên - Khách Ước tính số - 700 ~ 1000 người dùng lượng user Thiết bị sử dụng - Router - Switch - Access Points Quản lý truy cập - Cấu hình kiểm soát truy cập Dịch vụ cung - Cung cấp kết nối internet cho giảng viên và sinh viên, lọc cấp nội dung.