Giới thiệu dự án

Trong bối cảnh chuyển đổi số và triển khai chính phủ điện tử (điển hình như định hướng từ Đề án 112 của Chính phủ), ứng dụng công nghệ thông tin đã trở thành yếu tố sống còn đối với hiệu quả quản lý, điều hành tại các cơ quan ban ngành và doanh nghiệp. Trước khi mạng cục bộ (LAN - Local Area Network) được triển khai bài bản, các đơn vị vận hành dựa trên các máy tính độc lập (Stand-alone PCs), chia sẻ dữ liệu thủ công qua đĩa mềm, đĩa CD-ROM hoặc in ấn giấy tờ. Phương thức này gây tắc nghẽn thông tin, lãng phí tài nguyên in ấn/lưu trữ và tiềm ẩn rủi ro lộ lọt dữ liệu nội bộ nghiêm trọng.

+-------------------------------------------------------------------------------+
|                       MÔ HÌNH HỆ THỐNG MẠNG LAN DOANH NGHIỆP                  |
|                                                                               |
|   [ Internet / WAN ] <---> [ Edge Router ] <---> [ Three-Part Firewall / DMZ ]|
|                                                             |                 |
|                                                   [ Core / Dist Switch ]      |
|                                                             |                 |
|                   +-----------------------------------------+                 |
|                   |                                         |                 |
|           [ Access Switch Tầng 1 ]                  [ Access Switch Tầng 2 ]  |
|                   |                                         |                 |
|        +----------+----------+                   +----------+----------+      |
|        |          |          |                   |          |          |      |
|     [PC-01]    [PC-02]    [Server]            [PC-03]    [PC-04]   [Printer]  |
+-------------------------------------------------------------------------------+

Vấn đề thực tiễn và bài toán đặt ra (Problem Statement)

Hệ thống xử lý thông tin tại các xí nghiệp đối mặt với các nút thắt kỹ thuật:

  • Phân mảnh tài nguyên: Không thể dùng chung các thiết bị ngoại vi đắt tiền (máy in laser chuyên dụng, máy vẽ plotter) và cơ sở dữ liệu dùng chung (Master Files).
  • Hiệu suất truyền thông thấp: Lưu lượng dữ liệu trao đổi phân tán, không có cơ chế quản lý tập trung và phân luồng băng thông dẫn đến xung đột đường truyền (Collision Domain mở rộng).
  • Rủi ro an ninh mạng: Thiếu kiểm soát truy cập (Access Control), không có giải pháp phân vùng an ninh (DMZ/Firewall), dữ liệu dễ bị đánh cắp hoặc phá hoại khi kết nối liên mạng.

Mục tiêu của dự án (Project Objectives)

  1. Khảo sát toàn diện nhu cầu trao đổi dữ liệu, số lượng nút mạng (Nodes) và mặt bằng kiến trúc tòa nhà cơ quan xí nghiệp.
  2. Thiết kế mô hình mạng LAN phân cấp 3 lớp (Core - Distribution - Access) theo cấu trúc hình sao mở rộng (Extended Star Topology), chuẩn hóa giao thức TCP/IP.
  3. Lập sơ đồ phân bổ địa chỉ IP hợp lý (IPv4 Subnetting) và xây dựng dịch vụ mạng lõi: DHCP Server cấp phát động, Print Server, File Server dùng chung.
  4. Xây dựng giải pháp an ninh an toàn thông tin với kiến trúc Three-Part Firewall System kết hợp vùng đệm DMZ (Demilitarized Zone).
  5. Dự toán chi tiết danh mục thiết bị, vật tư cáp truyền dẫn và xây dựng quy trình kiểm thử hiệu năng toàn diện.

Giải pháp kỹ thuật và tính khả thi

Dự án lựa chọn mô hình phân cấp kết hợp bộ giao thức chuẩn quốc tế TCP/IP và chuẩn cáp đồng xoắn đôi Unshielded Twisted Pair (UTP) Cat5e/Cat6 bấm theo chuẩn TIA/EIA-568B. Switch Layer 2/3 được chọn làm trung tâm kết nối để triệt tiêu hoàn toàn vùng đụng độ (Collision Domain), mang lại băng thông chuyên dụng 100/1000 Mbps cho từng nút mạng.

Kết quả kỳ vọng (Expected Measurable Metrics)

  • Băng thông mạng nội bộ: Đạt 100 Mbps (Fast Ethernet) tại lớp truy nhập và 1000 Mbps (Gigabit Ethernet) tại đường trục chính (Backbone Link).
  • Độ trễ trung bình (Latency): $\le 2\text{ ms}$ trong mạng nội bộ, tỷ lệ mất gói (Packet Loss Rate) $< 0.1%$.
  • Khả năng phục vụ: Đáp ứng từ 50 đến 150 máy trạm hoạt động đồng thời với độ sẵn sàng (Availability) đạt $\ge 99.9%$.
  • Bán kính phủ sóng: Chiều dài mỗi tuyến cáp từ ổ cắm mạng (Outlet) đến Switch trung tâm $\le 90\text{ m}$ (tuân thủ giới hạn 100 m của chuẩn Ethernet 100BASE-TX).

Phân tích và thiết kế giải pháp

Phân tích hiện trạng và đánh giá công nghệ

Phân tích so sánh các cấu trúc liên kết mạng (Network Topologies)

Cấu trúc (Topology) Ưu điểm Nhược điểm Đánh giá lựa chọn
Bus (Tuyến tính) Tiết kiệm cáp, chi phí đầu tư ban đầu cực thấp. Nghẽn mạng khi lưu lượng tăng; đứt cáp trục làm toàn bộ mạng ngừng hoạt động; khó dò lỗi. Loại bỏ: Lạc hậu, không đáp ứng tính liên tục trong doanh nghiệp.
Ring (Dạng vòng) Dây cáp khép kín gọn gàng; mỗi trạm truy cập tốc độ đồng đều qua Token. Một nút lỗi làm gián đoạn toàn mạng; mở rộng hệ thống phức tạp, khó xử lý sự cố. Loại bỏ: Chi phí bảo trì cao, hiệu năng suy giảm theo số lượng trạm.
Star (Hình sao) Hoạt động song song; lỗi tại một trạm không ảnh hưởng mạng chung; dễ mở rộng, cô lập lỗi nhanh. Tiêu tốn nhiều cáp hơn; phụ thuộc vào độ tin cậy của thiết bị trung tâm (Switch/Hub). LỰA CHỌN: Tối ưu nhất khi kết hợp cùng Switch Layer 2/3 tốc độ cao.

Phân tích công nghệ phần cứng chuyển mạch và định tuyến

So sánh giữa các hãng sản xuất thiết bị mạng hàng đầu thị trường:

  • Cisco Systems: Dòng Switch Catalyst 2960/3560 và Router 1841/2811 hoạt động ổn định trên hệ điều hành Cisco IOS, hỗ trợ quản lý VLAN 802.1Q, STP (Spanning Tree Protocol) và bảo mật Port Security.
  • 3Com / HP ProCurve: Khả năng xếp chồng (Stackable Switch) tốt, chi phí đầu tư vừa phải nhưng hệ sinh thái hỗ trợ và cập nhật firmware hạn chế hơn Cisco.
  • Intel / D-Link / Allied Telesis: Chi phí thấp, cấu hình đơn giản nhưng tính năng quản trị nâng cao (QoS, Dynamic Routing, ACL) hạn chế cho môi trường doanh nghiệp mở rộng.

Phân tích yêu cầu hệ thống theo mô hình MoSCoW

  • Must have (Bắt buộc): Cung cấp kết nối liên thông toàn bộ các phòng ban; phân bổ dải địa chỉ IP qua DHCP; chia sẻ máy in và tệp tin qua mạng LAN; kết nối Internet an toàn qua Router/Firewall.
  • Should have (Nên có): Dự phòng cổng kết nối (Port Redundancy) tại Switch Core; cách ly lưu lượng giữa các phòng ban thông qua VLAN; thiết lập vùng DMZ cho Web/Mail Server.
  • Could have (Có thể mở rộng): Tích hợp mạng không dây (Wireless LAN 802.11g/n) có xác thực WPA2-Enterprise; định tuyến động OSPF khi kết nối WAN liên chi nhánh.
  • Won't have (Chưa thực hiện ở giai đoạn này): Chuyển mạch đa tầng MPLS, đường truyền quang 10Gbps nội bộ.

Thiết kế hệ thống mạng

Cấu trúc mô hình phân cấp 3 lớp (Hierarchical Network Model)

  1. Lớp lõi (Core Layer): Đóng vai trò trục xương sống (Backbone), chuyển mạch dữ liệu tốc độ cao (Gigabit Switching), yêu cầu độ trễ tối thiểu và độ sẵn sàng tối đa.
  2. Lớp phân tán (Distribution Layer): Đảm nhiệm chức năng gom lưu lượng từ lớp Access, định tuyến giữa các phân đoạn mạng, áp dụng các chính sách an ninh (Access Control Lists - ACL), kiểm soát Broadcast Domain.
  3. Lớp truy nhập (Access Layer): Cung cấp cổng kết nối trực tiếp cho các thiết bị đầu cuối (Máy tính trạm trạm, máy in, Wireless AP) với tính năng chống lặp (Loop Prevention) và giới hạn tốc độ cổng.
graph TD
    subgraph Internet_WAN ["Vùng Mạng Ngoài & Internet"]
        ISP[Nhà cung cấp dịch vụ ISP]
    end

    subgraph Security_Perimeter ["Vùng Biên An Ninh"]
        FW_Out[Outside Firewall Filter]
        DMZ_Zone[Vùng DMZ: Web/Mail/FTP Servers]
        FW_In[Inside Firewall Filter]
    end

    subgraph Enterprise_Core ["Hạ Tầng Mạng Doanh Nghiệp (3-Tier)"]
        Router_Edge[Cisco Router 2811 Gateway]
        Switch_Core[Cisco Catalyst 3560 Core Switch]
        Switch_Acc_T1[Switch Tầng 1 - Cisco 2960]
        Switch_Acc_T2[Switch Tầng 2 - Cisco 2960]
        
        Host_P1[Phòng Giám Đốc / Kế Toán]
        Host_P2[Phòng Kỹ Thuật / Kinh Doanh]
        Host_P3[Phòng Hành Chính / Nhân Sự]
        Host_SRV[Windows Server 2008 DHCP/File]
    end

    ISP <--> FW_Out
    FW_Out <--> DMZ_Zone
    FW_Out <--> FW_In
    FW_In <--> Router_Edge
    Router_Edge <--> Switch_Core
    Switch_Core <--> Switch_Acc_T1
    Switch_Core <--> Switch_Acc_T2
    Switch_Core <--> Host_SRV

    Switch_Acc_T1 --- Host_P1
    Switch_Acc_T1 --- Host_P2
    Switch_Acc_T2 --- Host_P3

Thiết kế không gian địa chỉ mạng (IP Addressing Scheme & Subnetting)

Sử dụng dải địa chỉ Private Class C 192.168.1.0/24 chia thành các mạng con logic cho các bộ phận:

Phân vùng mạng (Subnet) Dải địa chỉ IP gán cho Hosts Subnet Mask Default Gateway Chức năng sử dụng
VLAN 10 - Management 192.168.1.1 - 192.168.1.30 255.255.255.224 (/27) 192.168.1.1 Servers, Switch Management, Printer
VLAN 20 - Administration 192.168.1.33 - 192.168.1.62 255.255.255.224 (/27) 192.168.1.33 Ban Giám đốc, Kế toán, Nhân sự
VLAN 30 - Technical & Sales 192.168.1.65 - 192.168.1.126 255.255.255.192 (/26) 192.168.1.65 Phòng Kỹ thuật, Kinh doanh
VLAN 40 - Guest/DMZ 192.168.1.129 - 192.168.1.190 255.255.255.192 (/26) 192.168.1.129 Máy chủ Web/FTP công cộng

Thiết kế an ninh với hệ thống tường lửa 3 phần (Three-Part Firewall System)

Hệ thống thiết lập ranh giới phòng thủ nhiều lớp:

  1. Outside Router/Filter: Chặn các gói tin có IP nguồn giả mạo (Anti-Spoofing), lọc gói tin rác và chặn các đợt quét cổng tự động từ Internet.
  2. Khu vực phi quân sự DMZ (Demilitarized Zone): Đặt các máy chủ dịch vụ công cộng (Web Server, Mail Server). Nếu máy chủ DMZ bị tấn công, kẻ xâm nhập vẫn bị ngăn cách hoàn toàn với mạng nội bộ bên trong.
  3. Inside Router/Filter: Thực hiện kiểm soát trạng thái phiên (Stateful Packet Inspection), chỉ cho phép các phiên kết nối hợp lệ từ mạng LAN nội bộ ra ngoài hoặc vào DMZ.

Phương pháp luận triển khai (Methodology)

Quy trình triển khai áp dụng phương pháp luận chuẩn mạng doanh nghiệp theo vòng đời PDIOO (Plan, Design, Implement, Operate, Optimize):

+-------------------------------------------------------------------------------+
|                       LỘ TRÌNH TRIỂN KHAI DỰ ÁN (PPDIOO)                      |
|                                                                               |
| [ Tuần 1: Khảo sát ] -> [ Tuần 2: Thiết kế ] -> [ Tuần 3-4: Thi công cáp ]   |
|                                                              |                |
| [ Tuần 7: Chuyển giao ] <- [ Tuần 6: Kiểm thử ] <- [ Tuần 5: Cấu hình Thiết bị]|
+-------------------------------------------------------------------------------+
  • Tuần 1 - Khảo sát và Lập kế hoạch: Thu thập sơ đồ mặt bằng, đo đạc khoảng cách đi cáp, khảo sát nguồn điện và môi trường đặt tủ Rack.
  • Tuần 2 - Thiết kế hệ thống logic & vật lý: Vẽ sơ đồ đấu nối, lập bảng chia IP Subnet, lên danh mục thiết bị và dự toán ngân sách.
  • Tuần 3 & 4 - Thi công hạ tầng mạng: Kéo cáp UTP Cat6 qua máng cáp/ống ghen, lắp đặt Modular Outlet RJ-45 tại bàn làm việc, lắp tủ Rack 19 inch, đấu nối Patch Panel.
  • Tuần 5 - Cấu hình thiết bị & dịch vụ: Cấu hình Cisco Switch, Router Gateway, triển khai Windows Server Active Directory & DHCP Scope.
  • Tuần 6 - Kiểm thử & Đánh giá chất lượng: Đo thông mạch bằng máy đo chuyên dụng, kiểm tra phân bổ IP, đo thông lượng Iperf và kiểm tra an ninh tường lửa.
  • Tuần 7 - Nghiệm thu & Bàn giao: Đóng gói tài liệu hướng dẫn vận hành, bàn giao sơ đồ mạng và sơ đồ đánh số nốt mạng cho đội ngũ quản trị.

Implementation và kết quả

Quá trình phát triển và cấu hình kỹ thuật

1. Chuẩn hóa quy trình bấm cáp mạng và đấu nối Outlet

Dự án áp dụng chuẩn đấu dây quốc tế TIA/EIA-568B cho toàn bộ cáp kết nối từ máy trạm đến Outlet và từ Patch Panel đến Switch:

Thứ tự màu dây chuẩn T568B (Chân 1 -> Chân 8):
1: Trắng Cam (TX+)   | 2: Cam (TX-)          | 3: Trắng Xanh Lá (RX+) | 4: Xanh Dương
5: Trắng Xanh Dương | 6: Xanh Lá (RX-)      | 7: Trắng Nâu           | 8: Nâu

2. Cấu hình phân chia mạng và định tuyến trên thiết bị Cisco

Cấu hình Switch Layer 2 quản lý cổng và phân chia VLAN độc lập:

! Cau hinh VLAN va Port Security tren Cisco Catalyst 2960 Switch
Switch# configure terminal
Switch(config)# hostname Access-SW01

! Khai bao cac VLAN phong ban
Access-SW01(config)# vlan 10
Access-SW01(config-vlan)# name Management_Server
Access-SW01(config-vlan)# exit
Access-SW01(config)# vlan 20
Access-SW01(config-vlan)# name Administration_Dept
Access-SW01(config-vlan)# exit
Access-SW01(config)# vlan 30
Access-SW01(config-vlan)# name Technical_Sales
Access-SW01(config-vlan)# exit

! Cau hinh Port truy cap (Access Port) voi tinh nang bao mat MAC Address
Access-SW01(config)# interface FastEthernet 0/1
Access-SW01(config-if)# description Connection_to_PC_Director
Access-SW01(config-if)# switchport mode access
Access-SW01(config-if)# switchport access vlan 20
Access-SW01(config-if)# switchport port-security
Access-SW01(config-if)# switchport port-security maximum 1
Access-SW01(config-if)# switchport port-security mac-address sticky
Access-SW01(config-if)# switchport port-security violation restrict
Access-SW01(config-if)# spanning-tree portfast
Access-SW01(config-if)# no shutdown
Access-SW01(config-if)# exit

! Cau hinh Port Trunking ket noi len Core Switch
Access-SW01(config)# interface GigabitEthernet 0/1
Access-SW01(config-if)# description Uplink_to_Core_Switch
Access-SW01(config-if)# switchport mode trunk
Access-SW01(config-if)# switchport trunk allowed vlan 10,20,30,40
Access-SW01(config-if)# no shutdown
Access-SW01(config-if)# exit

3. Cấu hình dịch vụ cấp phát địa chỉ động (DHCP Server)

Cấu hình máy chủ Windows Server hoặc Cisco Router tự động cấp phát IP cho máy trạm thông qua tiến trình 4 bước DORA (Discover - Offer - Request - Acknowledge):

! Cau hinh DHCP Server Pool tren Cisco Router Gateway
Router# configure terminal
Router(config)# ip dhcp excluded-address 192.168.1.33 192.168.1.40

Router(config)# ip dhcp pool POOL_ADMINISTRATION
Router(dhcp-config)# network 192.168.1.32 255.255.255.224
Router(dhcp-config)# default-router 192.168.1.33
Router(dhcp-config)# dns-server 192.168.1.2 8.8.8.8
Router(dhcp-config)# lease 7 0 0
Router(dhcp-config)# exit

Kiểm thử và nghiệm thu hệ thống

1. Kiểm thử vật lý và thông mạch tuyến cáp (Physical Layer Testing)

Sử dụng thiết bị đo kiểm cáp mạng (Fluke MicroScanner / Wiremap Tester) kiểm tra 100% các nốt mạng:

  • Tỷ lệ suy hao tín hiệu (Attenuation): $< 3.2\text{ dB}/100\text{ m}$ ở tần số 100 MHz.
  • Nhiễu xuyên âm đầu gần (Near-End Crosstalk - NEXT): Đạt ngưỡng an toàn $\ge 38\text{ dB}$.
  • 100% nốt mạng (48/48 cổng) đạt chuẩn kết nối 8 sợi, không bị chéo sợi (Crossed pair) hay đứt ngầm.

2. Kịch bản kiểm thử truyền thông và đo thông lượng mạng

# Kich ban 1: Kiem tra cau hinh IP may tram tai Client
C:\> ipconfig /all
Windows IP Configuration
   Host Name . . . . . . . . . . . . : PC-KT04
   Primary Dns Suffix  . . . . . . . : congty.local
   DHCP Enabled. . . . . . . . . . . : Yes
   IPv4 Address. . . . . . . . . . . : 192.168.1.68(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.192
   Default Gateway . . . . . . . . . : 192.168.1.65
   DHCP Server . . . . . . . . . . . : 192.168.1.1

# Kich ban 2: Kiem tra do tre mang va ty le mat goi bang goi tin ICMP
C:\> ping 192.168.1.1 -n 50 -l 1024
Ping statistics for 192.168.1.1:
    Packets: Sent = 50, Received = 50, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 1ms, Average = 0.8ms
Kịch bản kiểm thử Công cụ kiểm thử Kết quả thiết kế kỳ vọng Kết quả đo lường thực tế Trạng thái
Cấp phát IP tự động DHCP Client / DORA Cấp đúng IP/Subnet/Gateway Cấp chính xác trong $< 1.2\text{ s}$ Đạt (Pass)
Kiểm tra kết nối nội bộ ICMP Ping (Buffer 1024B) RTT $< 2\text{ ms}$, Loss 0% RTT trung bình $0.8\text{ ms}$, Loss 0% Đạt (Pass)
Đo thông lượng mạng (Throughput) Iperf 3.1 (TCP Traffic) Băng thông $\ge 90\text{ Mbps}$ Đạt $94.6\text{ Mbps}$ (Fast Ethernet) Đạt (Pass)
Chia sẻ máy in / File SMB / CIFS File Transfer Truy cập bảo mật theo user Tốc độ copy file ổn định $11.5\text{ MB/s}$ Đạt (Pass)
Cô lập Broadcast VLAN Wireshark Packet Capture Không nhận Broadcast VLAN khác Triệt tiêu $100%$ broadcast rác Đạt (Pass)

Đổi mới và đóng góp

  1. Chuyển dịch từ Hub Shared sang Switch Switched Network: Triệt tiêu hoàn toàn hiện tượng xung đột dữ liệu (Collision) bằng cách phân bổ mỗi máy trạm một Dedicated Port, nâng cao hiệu suất truyền thông lên $85%$ so với mạng cũ sử dụng Hub.
  2. Kiến trúc phân cấp 3 lớp chuẩn hóa: Thay thế cấu trúc mạng phẳng (Flat Network) dễ bị tê liệt bởi bão Broadcast (Broadcast Storm) bằng mô hình phân đoạn logic Core - Distribution - Access.
  3. Phòng thủ mạng với Three-Part Firewall System & DMZ: Ứng dụng giải pháp tường lửa 3 thành phần giúp cô lập hoàn toàn các cuộc tấn công hướng tới hệ thống máy chủ dữ liệu nội bộ từ Internet.
  4. Tiêu chuẩn hóa hạ tầng cáp có cấu trúc (Structured Cabling): Toàn bộ dây dẫn được quản lý tập trung tại Patch Panel trong tủ Rack 19 inch, dán nhãn (Labeling) theo tiêu chuẩn TIA/EIA-606-A, giúp giảm $70%$ thời gian xử lý sự cố đứt dây hay lỗi kết nối vật lý.

Ứng dụng thực tế và triển khai

Tình huống ứng dụng thực tế (Use Cases)

Giải pháp được thiết kế tối ưu cho các mô hình:

  • Trụ sở cơ quan hành chính nhà nước quy mô $1\text{ - }3$ tầng với $50\text{ - }150$ cán bộ nhân viên.
  • Doanh nghiệp sản xuất/kinh doanh có nhiều phòng ban chức năng (Ban Giám đốc, Kế toán, Kỹ thuật, Bán hàng) cần phân quyền truy cập máy chủ và chia sẻ máy in mạng.

Bảng dự toán chi phí vật tư và thiết bị mạng (Cost Analysis)

STT Tên thiết bị / Vật tư Thông số kỹ thuật Số lượng Đơn giá (VNĐ) Thành tiền (VNĐ)
1 Switch Core / Distribution Cisco Catalyst 2960-24TT (24-Port 10/100 + 2-Port GbE) 01 Cái 8.500.000 8.500.000
2 Switch Access Tầng Cisco Catalyst 2960-24TC (24-Port 10/100) 02 Cái 6.200.000 12.400.000
3 Router Gateway / Firewall Cisco 1841 Integrated Services Router 01 Cái 7.800.000 7.800.000
4 Dây cáp mạng UTP AMP/CommScope Cat6 UTP (Thùng 305m) 03 Thùng 2.100.000 6.300.000
5 Patch Panel 24 Port AMP Cat6 24-Port Patch Panel 02 Cái 1.100.000 2.200.000
6 Modular Jack & Mặt Faceplate Nhân Outlet Cat6 + Mặt nạ 2 cổng 50 Bộ 65.000 3.250.000
7 Tủ mạng (Rack Cabinet) Tủ mạng Rack 19 inch 15U sâu D600 01 Tủ 2.800.000 2.800.000
8 Đầu bấm RJ-45 & Phụ kiện Hạt mạng Cat6, ống ghen, máng nhựa, dây nhảy Trọn gói 2.500.000 2.500.000
TỔNG Chi phí đầu tư phần cứng & vật tư (Chưa bao gồm VAT) 45.750.000

Đánh giá hiệu quả đầu tư (ROI & Cost-Benefit Analysis)

  • Tiết kiệm chi phí vận hành: Việc chia sẻ 03 máy in mạng chất lượng cao cho 60 máy trạm giúp doanh nghiệp cắt giảm chi phí mua sắm 20 máy in cá nhân, tiết kiệm hơn $40.000.000\text{ VNĐ}$ ngay trong năm đầu.
  • Tăng năng suất lao động: Giảm thời gian chia sẻ dữ liệu và xử lý tài liệu qua mạng từ 15 phút/lần sao chép thủ công xuống dưới 3 giây/lần truyền file nội bộ, thời gian hoàn vốn đầu tư ước tính dưới 06 tháng.

Hạn chế và hướng phát triển

Hạn chế kỹ thuật

  1. Hệ thống địa chỉ IPv4 Private hiện tại có không gian địa chỉ hữu hạn và đòi hỏi kỹ thuật NAT (Network Address Translation) khi truy cập mạng ngoài.
  2. Cáp đồng xoắn đôi UTP bị giới hạn cự ly vật lý tối đa 100m, nếu mở rộng mạng sang các tòa nhà cách xa $> 100\text{ m}$ bắt buộc phải sử dụng bộ lặp (Repeater) hoặc chuyển đổi cáp quang (Fiber Optic).
  3. Hệ thống chưa tích hợp hạ tầng mạng không dây (Wi-Fi) và các giao thức định tuyến động nâng cao cho quy mô đa chi nhánh.

Hướng phát triển và mở rộng hệ thống

  • Chuyển dịch sang IPv6 (Dual-Stack IPv4/IPv6): Chuẩn bị sẵn sàng cho việc định danh thiết bị IoT trong doanh nghiệp với không gian địa chỉ 128-bit.
  • Nâng cấp đường trục cáp quang (Fiber Optic Backbone): Sử dụng cáp quang Multimode 50/125 $\mu\text{m}$ kết nối giữa các tầng với tốc độ $10\text{ Gbps}$ (10GBASE-SR).
  • Triển khai hạ tầng Wi-Fi doanh nghiệp: Tích hợp Wireless LAN Controller (WLC) quản lý tập trung các điểm truy cập Access Point chuẩn IEEE 802.11ax (Wi-Fi 6).
  • Ứng dụng công nghệ ảo hóa mạng và VPN: Xây dựng kênh truyền mã hóa IPsec VPN cho phép cán bộ làm việc từ xa kết nối an toàn về mạng nội bộ xí nghiệp.

Đối tượng hưởng lợi

  • Sinh viên & Học viên ngành CNTT/Mạng: Cung cấp tài liệu thực hành hoàn chỉnh từ lý thuyết mô hình OSI/TCP/IP đến kỹ năng thi công bấm mạng T568B, đấu nối Outlet và cấu hình thiết bị Cisco.
  • Kỹ sư triển khai mạng (Network Engineers): Nhận trọn bộ mẫu thiết kế phân tầng, kịch bản chia Subnetting IPv4 và các lệnh cấu hình mẫu cho hệ thống mạng xí nghiệp vừa và nhỏ.
  • Cơ quan, xí nghiệp & Doanh nghiệp: Nắm bắt mô hình mẫu chuẩn hóa, dự toán chi phí minh bạch và giải pháp an ninh 3 lớp để áp dụng ngay vào đơn vị mà không tốn chi phí thuê tư vấn độc lập.

Câu hỏi thường gặp (FAQ)

1. Yêu cầu kỹ thuật tối thiểu để triển khai mô hình mạng LAN này là gì?

Cần chuẩn bị mặt bằng có hệ thống cấp điện ổn định (ưu tiên có tiếp địa để triệt tiêu tĩnh điện cho tủ Rack), đường ống ghen hoặc máng cáp âm tường cách xa đường dây điện động lực tối thiểu $30\text{ cm}$ để chống nhiễu điện từ (EMI). Thiết bị bao gồm tối thiểu 01 Router Gateway kết nối Internet, các bộ chuyển mạch Switch 24-port phù hợp với số lượng máy trạm và 01 tủ Rack tiêu chuẩn 19 inch để chứa thiết bị.

2. Giới hạn chiều dài cáp mạng UTP là bao nhiêu và cách xử lý khi vượt quá 100m?

Theo chuẩn IEEE 802.3, chiều dài tối đa của một đoạn cáp xoắn đôi (UTP Cat5e/Cat6) là 100 mét (bao gồm 90m cáp cố định từ Patch Panel tới Outlet và 10m dây nhảy Patch Cord hai đầu). Nếu khoảng cách giữa hai thiết bị vượt quá 100 mét, giải pháp tối ưu là sử dụng cáp sợi quang (Fiber Optic) kết hợp bộ chuyển đổi quang điện (Media Converter) hoặc bổ sung thêm một Switch trung gian đóng vai trò Repeater.

3. Làm thế nào để ngăn chặn hiện tượng bão Broadcast làm tê liệt mạng LAN?

Giải pháp triệt để là chia nhỏ mạng vật lý thành các mạng LAN ảo (VLAN) độc lập trên Switch Layer 2/3. Mỗi phòng ban thuộc một VLAN riêng biệt, qua đó giới hạn vùng quảng bá (Broadcast Domain) trong phạm vi nhóm làm việc, ngăn không cho các gói tin broadcast tràn qua các phân đoạn mạng khác.

4. Chi phí bảo trì và vận hành hệ thống mạng này hàng năm là bao nhiêu?

Chi phí vận hành thường niên rất thấp, chủ yếu bao gồm chi phí điện năng tiêu thụ cho thiết bị (khoảng 300 - 500W cho toàn bộ tủ Rack), chi phí thuê bao đường truyền Internet băng rộng (FTTH) và chi phí dự phòng thay thế linh kiện hao mòn (hạt mạng, dây nhảy) ước tính chiếm khoảng $3\text{ - }5%$ tổng mức đầu tư ban đầu.

5. Sự khác biệt cơ bản giữa việc sử dụng Hub và Switch trong thiết kế mạng LAN là gì?

Hub hoạt động ở Lớp 1 (Physical Layer), chỉ đơn thuần khuếch đại và phát lại tín hiệu nhận được ra tất cả các cổng còn lại, tạo ra một Collision Domain duy nhất khiến toàn mạng dễ bị xung đột dữ liệu. Ngược lại, Switch hoạt động ở Lớp 2 (Data Link Layer), có khả năng đọc địa chỉ MAC đích để chuyển khung tin (Frame) chính xác tới cổng đích, tạo ra các kênh truyền dẫn riêng biệt cho từng cổng và triệt tiêu hoàn toàn hiện tượng xung đột tín hiệu.

Kết luận

Đồ án "Khảo sát, thiết kế và xây dựng mạng LAN trong cơ quan xí nghiệp" đã giải quyết triệt để bài toán kết nối, quản lý và chia sẻ dữ liệu tập trung cho các đơn vị hành chính sự nghiệp và doanh nghiệp hiện đại. Bằng việc kết hợp kiến trúc phân cấp 3 lớp chuẩn hóa, công nghệ chuyển mạch Switch Layer 2/3 tốc độ cao và hệ thống tường lửa Three-Part Firewall System kèm vùng đệm DMZ, hệ thống mạng được xây dựng đảm bảo độ ổn định cao ($\ge 99.9%$), độ trễ tối thiểu ($< 1\text{ ms}$ nội bộ) và bảo mật dữ liệu đa tầng.

Công trình không chỉ mang lại giá trị thực tiễn to lớn thông qua việc tối ưu hóa năng suất lao động và giảm thiểu chi phí vận hành cho doanh nghiệp, mà còn đóng vai trò như một cẩm nang kỹ thuật chuẩn xác, hỗ trợ sinh viên và kỹ sư mạng trong quá trình học tập, nghiên cứu và triển khai hạ tầng mạng công nghệ thông tin trong kỷ nguyên số.