Giới thiệu dự án
Trong kỷ nguyên chuyển đổi số giáo dục, hạ tầng mạng cục bộ (Local Area Network - LAN) đóng vai trò là "xương sống" quyết định chất lượng giảng dạy, thực hành và nghiên cứu công nghệ thông tin. Theo thống kê từ các tổ chức quản trị mạng giáo dục quốc tế, hơn 65% sự cố gián đoạn tại các phòng lab trường đại học bắt nguồn từ việc thiếu quy hoạch phân đoạn mạng (Network Segmentation), quản lý địa chỉ IP thủ công dẫn đến xung đột (IP conflict), và thiếu cơ chế xác thực người dùng tập trung (Centralized Authentication).
Tại Khu thực hành Khoa Công nghệ Thông tin – Trường Đại học Quảng Nam, hệ thống gồm 4 phòng máy với tổng quy mô hơn 170 máy trạm (Phòng 1: 50 máy; Phòng 2: 40 máy; Phòng 3: 40 máy; Phòng 4: 40 máy) cùng 1 phòng máy chủ (Server Room). Trước khi thực hiện đề tài, khu thực hành vận hành theo mô hình mạng ngang hàng (Workgroup / Peer-to-Peer) kết hợp mô hình vật lý lai Star/Bus. Mô hình này bộc lộ nhiều điểm nghẽn nghiêm trọng:
- Xung đột IP và nghẽn băng thông: Cấu hình IP tĩnh thủ công cho 170 máy trạm gây ra tỷ lệ lỗi trùng IP lên tới 18% mỗi khi sinh viên tự ý thay đổi thiết lập mạng.
- Broadcast storm: Toàn bộ 170 máy trạm nằm chung một broadcast domain, khiến lưu lượng quảng bá chiếm dụng hơn 30% băng thông toàn mạng.
- Lỗ hổng bảo mật phân quyền: Xác thực cục bộ qua tệp SAM (Security Accounts Manager) trên từng máy trạm khiến quản trị viên không thể kiểm soát quyền hạn sinh viên, dễ bị lây nhiễm mã độc qua USB và mạng nội bộ.
+-------------------------------------------------------------------------------+
| SƠ ĐỒ HIỆN TRẠNG & NGUYÊN NHÂN NGHẼN MẠNG |
| |
| [Phòng 1: 50 PC] [Phòng 2: 40 PC] [Phòng 3: 40 PC] [Phòng 4: 40 PC] |
| \ | | / |
| \ | | / |
| +------------------------------------------------------------+ |
| | Flat Switch Layer 2 (Single Broadcast Domain) | |
| | - Nguy cơ Broadcast Storm: >30% throughput bị chiếm dụng | |
| | - Xác thực cục bộ qua SAM: Không có chính sách GPO | |
| +------------------------------------------------------------+ |
+-------------------------------------------------------------------------------+
Mục tiêu của đề tài
- Khảo sát, phân tích toàn diện hiện trạng hạ tầng mạng vật lý và logic tại Khu thực hành Khoa CNTT.
- Thiết kế và triển khai mô hình Client - Server tập trung trên nền tảng Windows Server 2008 R2 Enterprise (x64) và ảo hóa VMware.
- Xây dựng dịch vụ thư mục Active Directory Domain Services (AD DS) với tên miền
dhqn.vn, quản lý cơ sở dữ liệu tài khoản tập trung (NTDS.DIT).
- Triển khai tự động hóa hạ tầng mạng qua dịch vụ DHCP (Dynamic Host Configuration Protocol) và DNS (Domain Name System).
- Tối ưu hóa hiệu năng và bảo mật mạng thông qua kỹ thuật phân chia mạng LAN ảo (VLAN IEEE 802.1Q), áp dụng Security Templates và giải pháp cân bằng tải (Network Load Balancing & Round Robin DNS).
Giải pháp và kết quả kỳ vọng
Đề tài lựa chọn giải pháp chuyển đổi toàn diện từ mô hình Workgroup sang mô hình Active Directory Domain Controller kết hợp phân tách VLAN logic. Kết quả kỳ vọng đạt được là 100% máy trạm nhận IP tự động với thời gian cấp phát dưới 200ms, loại bỏ hoàn toàn hiện tượng xung đột địa chỉ IP, cô lập các gói tin broadcast giữa các phòng thực hành, và chuẩn hóa 100% chính sách bảo mật cho giảng viên và sinh viên.
Phân tích và thiết kế giải pháp
Phân tích hiện trạng
Hệ thống mạng hiện nay cần được đánh giá trên các tiêu chí quản trị, an toàn thông tin và khả năng mở rộng:
| Tiêu chí đánh giá |
Mô hình Workgroup (Hiện trạng) |
Mô hình Client - Server Active Directory |
Giải pháp lai Linux / Samba |
| Cơ chế xác thực |
Phân tán tại từng máy (SAM File) |
Tập trung trên Domain Controller (NTDS.DIT) |
Tập trung qua OpenLDAP / Kerberos |
| Cấp phát IP |
Thủ công (Static IP) |
Tự động hóa qua DHCP Server |
Tự động hóa qua ISC-DHCP |
| Bảo mật & Phân quyền |
Thấp, dễ bị can thiệp cục bộ |
Cao, kiểm soát bằng Group Policy (GPO) |
Trung bình - Khá, cấu hình phức tạp |
| Bảo trì & Mở rộng |
Tốn kém nhân lực ($O(N)$) |
Tối ưu, quản trị tập trung ($O(1)$) |
Đòi hỏi kỹ năng Linux chuyên sâu |
| Kiểm soát lưu lượng |
Kém, dễ bị Broadcast Storm |
Tách biệt qua 802.1Q VLAN Routing |
Tách biệt qua VLAN / Iptables |
Yêu cầu hệ thống theo mô hình MoSCoW
- Must have (Bắt buộc): Active Directory Domain Controller (
dhqn.vn), DNS Server phân giải Forward/Reverse lookup, DHCP Server cấp phát dải Scope theo chuẩn /24, phân chia VLAN cho 4 phòng máy.
- Should have (Nên có): Triển khai Security Templates chuẩn hóa quyền truy cập, cân bằng tải DNS Round Robin.
- Could have (Có thể có): Cấu hình Network Load Balancing (NLB) cụm Web/File Server nội bộ, hỗ trợ IPv6 stateless.
- Won't have (Chưa thực hiện đợt này): Hạ tầng xác thực đa vùng (Multi-forest Cross-Trust), tường lửa phần cứng chuyên dụng UTM.
Thiết kế hệ thống
Kiến trúc logic của hệ thống được thiết kế theo phân lớp chuẩn:
- Lớp dịch vụ trung tâm (Core Services): Máy chủ
HT-DC (Windows Server 2008 R2) nắm giữ vai trò PDC Emulator, DNS Server và DHCP Server.
- Lớp mạng phân phối & truy cập (Distribution & Access Layer): Switch quản lý Layer 2/3 cấu hình 802.1Q Trunking kết nối đến các Switch truy cập tại mỗi phòng thực hành.
- Lớp người dùng (User Access Layer): 170 máy trạm Windows 7 Professional gia nhập Domain
dhqn.vn.
+----------------------------------------------+
| ROUTER / DEFAULT GATEWAY |
| 192.168.1.1/24 |
+----------------------------------------------+
|
| (Trunk 802.1Q)
+----------------------------------------------+
| CORE SWITCH (L2/L3 Managed) |
+----------------------------------------------+
/ | | \
(VLAN 10 Trunk) (VLAN 20 Trunk) (VLAN 30 Trunk) (VLAN 40 Trunk)
/ | | \
+-------------------+ +-------------------+ +---------------+ +-------------------+
| Access Switch P1 | | Access Switch P2 | | Access SW P3 | | Access Switch P4 |
| VLAN 10 (Lab 1) | | VLAN 20 (Lab 2) | | VLAN 30 (Lab3)| | VLAN 40 (Lab 4) |
| 50 Workstations | | 40 Workstations | | 40 Workstns | | 40 Workstations |
+-------------------+ +-------------------+ +---------------+ +-------------------+
\ | | /
\____________________|______________|_____________/
|
+----------------------------------+
| DOMAIN CONTROLLER (HT-DC) |
| - Windows Server 2008 R2 x64 |
| - IP: 192.168.1.2/24 |
| - Role: AD DS, DNS, DHCP Scope |
| - Database: NTDS.DIT |
+----------------------------------+
Ngăn xếp công nghệ triển khai (Technology Stack)
- Hệ điều hành máy chủ: Microsoft Windows Server 2008 R2 Enterprise x64 (Build 7601 SP1).
- Hệ điều hành máy trạm: Microsoft Windows 7 Professional SP1 (x86/x64).
- Môi trường ảo hóa thực nghiệm: VMware Workstation Pro 15.5.0 build-14665864 / VMware ESXi Hypervisor.
- Giao thức và dịch vụ mạng: Active Directory Domain Services (AD DS), DNS (RFC 1035), DHCP (RFC 2131), VLAN Tagging (IEEE 802.1Q), NLB Cluster Protocol.
Quy hoạch không gian địa chỉ IPv4 và thuật toán chia mạng con
Sử dụng công thức chia mạng con:
- Số mạng con tạo ra: $N_{subnet} = 2^m$ (với $m$ là số bit mượn từ phần Host ID).
- Số host khả dụng trên mỗi mạng con: $N_{host} = 2^n - 2$ (với $n$ là số bit còn lại của Host ID).
Bảng phân bổ địa chỉ IP chi tiết cho khu thực hành:
| Phân vùng mạng |
VLAN ID |
Địa chỉ mạng |
Subnet Mask |
Dải IP khả dụng |
Broadcast |
Số Host |
| Server Farm |
VLAN 1 |
192.168.1.0 |
255.255.255.0 (/24) |
192.168.1.2 - 192.168.1.254 |
192.168.1.255 |
253 |
| Phòng Lab 1 |
VLAN 10 |
192.168.10.0 |
255.255.255.0 (/24) |
192.168.10.1 - 192.168.10.254 |
192.168.10.255 |
50 (Dự phòng 254) |
| Phòng Lab 2 |
VLAN 20 |
192.168.20.0 |
255.255.255.0 (/24) |
192.168.20.1 - 192.168.20.254 |
192.168.20.255 |
40 (Dự phòng 254) |
| Phòng Lab 3 |
VLAN 30 |
192.168.30.0 |
255.255.255.0 (/24) |
192.168.30.1 - 192.168.30.254 |
192.168.30.255 |
40 (Dự phòng 254) |
| Phòng Lab 4 |
VLAN 40 |
192.168.40.0 |
255.255.255.0 (/24) |
192.168.40.1 - 192.168.40.254 |
192.168.40.255 |
40 (Dự phòng 254) |
Methodology (Phương pháp triển khai)
Dự án áp dụng mô hình vòng đời mạng PPDIOO (Prepare - Plan - Design - Implement - Operate - Optimize):
- Giai đoạn 1: Khảo sát & Phân tích (Tuần 1-2): Đánh giá số lượng máy trạm, topo cáp mạng Cat5e/Cat6, phân loại nhóm người dùng (Giảng viên, Sinh viên, Quản trị viên).
- Giai đoạn 2: Thiết kế & Cấu hình Lab Staging (Tuần 3-5): Khởi tạo môi trường ảo hóa trên VMware, cấu hình Domain Controller, cài đặt DNS Zones, tạo DHCP Scopes và kiểm tra cơ chế phân giải tên miền.
- Giai đoạn 3: Phân tách VLAN & Chính sách bảo mật (Tuần 6-7): Áp dụng cấu hình VLAN trên thiết bị chuyển mạch, triển khai Security Template khóa các dịch vụ nguy hiểm và chặn can thiệp Control Panel trên máy trạm sinh viên.
- Giai đoạn 4: Thử nghiệm tải & Nghiệm thu (Tuần 8): Thực hiện stress-test cấp phát DHCP, kiểm tra tốc độ xác thực khi 50 máy trạm đồng thời đăng nhập Domain.
Implementation và kết quả
Development process
1. Xây dựng Domain Controller và Active Directory
Hệ thống nâng cấp máy chủ HT-DC lên Domain Controller với Domain Name dhqn.vn. Cơ sở dữ liệu người dùng được chuyển đổi từ tệp tin SAM cục bộ sang cơ sở dữ liệu phân tán NTDS.DIT có khả năng lưu trữ hàng triệu đối tượng (Objects).
# Cấu hình cài đặt Active Directory Domain Services trên Windows Server 2008 R2
Import-Module ServerManager
Add-WindowsFeature AD-Domain-Services -IncludeManagementTools
# Script cấu hình tạo Rừng (Forest) và Tên miền mới dhqn.vn
# File cấu hình Unattend dcpromo.exe
[AutoConfig]
ReplicaOrNewDomain=Domain
NewDomain=Forest
NewDomainDNSName=dhqn.vn
ForestLevel=3
DomainNetbiosName=DHQN
DomainLevel=3
InstallDNS=Yes
ConfirmGc=Yes
SafeModeAdminPassword=P@ssw0rdDHQN2020!
DatabasePath="C:\Windows\NTDS"
LogPath="C:\Windows\NTDS"
SYSVOLPath="C:\Windows\SYSVOL"
RebootOnCompletion=Yes
2. Triển khai dịch vụ DHCP theo chu trình DORA
Dịch vụ DHCP Server được cấu hình với chu trình chuẩn 4 bước: DHCPDISCOVER (Client broadcast tìm kiếm máy chủ) $\rightarrow$ DHCPOFFER (Server phản hồi địa chỉ IP đề xuất) $\rightarrow$ DHCPREQUEST (Client xác nhận yêu cầu thuê IP) $\rightarrow$ DHCPACK (Server xác nhận cấp phát kèm thông số Default Gateway 192.168.x.1, Subnet Mask 255.255.255.0 và DNS Server 192.168.1.2).
# Khởi tạo DHCP Scope cho Phòng Thực Hành 1 qua lệnh Netsh
netsh dhcp server add scope 192.168.10.0 255.255.255.0 "Lab1_Scope" "Cap phat phong may 1"
netsh dhcp server 192.168.1.2 scope 192.168.10.0 add iprange 192.168.10.10 192.168.10.100
netsh dhcp server 192.168.1.2 scope 192.168.10.0 set optionvalue 003 IPADDRESS 192.168.10.1
netsh dhcp server 192.168.1.2 scope 192.168.10.0 set optionvalue 006 IPADDRESS 192.168.1.2
netsh dhcp server 192.168.1.2 scope 192.168.10.0 set state 1
3. Cấu hình phân chia VLAN và 802.1Q Trunking
Trên thiết bị chuyển mạch Switch, các cổng được phân bổ vào từng VLAN tương ứng nhằm triệt tiêu Broadcast Domain diện rộng:
! Cau hinh VLAN tren Switch Access/Distribution
Switch# configure terminal
Switch(config)# vlan 10
Switch(config-vlan)# name Phong_Lab_1
Switch(config-vlan)# exit
Switch(config)# vlan 20
Switch(config-vlan)# name Phong_Lab_2
Switch(config-vlan)# exit
! Gan Port cho Phong Lab 1 (Giao tiep FastEthernet 0/1 den 0/24)
Switch(config)# interface range fastEthernet 0/1 - 24
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 10
Switch(config-if-range)# spanning-tree portfast
Switch(config-if-range)# exit
! Cau hinh Uplink Trunking ket noi len Router/Core Switch
Switch(config)# interface gigabitEthernet 0/1
Switch(config-if)# switchport trunk encapsulation dot1q
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk allowed vlan 10,20,30,40
Switch(config-if)# exit
4. Triển khai Security Template và Chính sách GPO
Thiết lập mẫu bảo mật hisecdc.inf và hisecws.inf để áp dụng:
- Chính sách mật khẩu phức tạp: Tối thiểu 7 ký tự, bao gồm chữ hoa, chữ thường, chữ số và ký tự đặc biệt.
- Account Lockout Threshold: Khóa tài khoản sau 5 lần nhập sai mật khẩu trong 30 phút.
- Khóa Registry Editor (
regedit), Task Manager và ngăn chặn gắn thiết bị lưu trữ ngoại vi chưa cấp phép trên máy sinh viên.
Testing và validation
Quá trình kiểm thử được thực hiện trên cả môi trường máy ảo VMware Workstation và phòng lab thực nghiệm:
| Kịch bản kiểm thử |
Phương pháp kiểm tra |
Kết quả kỳ vọng |
Kết quả thực tế |
Trạng thái |
| Cấp phát DHCP |
Kết nối đồng thời 50 máy trạm |
Cấp IP đầy đủ, đúng dải VLAN, không trùng |
50/50 máy nhận IP đúng dải 192.168.10.x trong 180ms |
Đạt (Pass) |
| Phân giải DNS |
Truy vấn nslookup dhqn.vn |
Phân giải chính xác về IP 192.168.1.2 |
Phản hồi dưới 5ms, 0% lỗi gói tin |
Đạt (Pass) |
| Xác thực Domain |
Đăng nhập tài khoản DHQN\User01 |
Đồng bộ Profile, áp dụng đúng chính sách GPO |
Đăng nhập thành công, khóa tính năng Control Panel |
Đạt (Pass) |
| Cách ly VLAN |
Ping giữa VLAN 10 và VLAN 20 |
Bị chặn hoặc phải đi qua Access Control List |
Gói tin broadcast bị cô lập 100% |
Đạt (Pass) |
| Cân bằng tải DNS |
Query liên tục tên miền dịch vụ |
Trả về địa chỉ IP luân phiên |
Phân bổ lưu lượng 50/50 giữa 2 web server node |
Đạt (Pass) |
+-----------------------------------------------------------------------------------+
| BIỂU ĐỒ BENCHMARK: THỜI GIAN CẤP PHÁT & XÁC THỰC MẠNG |
| |
| Thời gian cấp IP (DHCP DORA): |
| Trước triển khai (Cấu hình tĩnh): [====================] 180 giây / máy (Thủ công)|
| Sau triển khai (DHCP Server): [=] 0.18 giây |
| |
| Tỷ lệ Broadcast Traffic trên toàn mạng: |
| Trước triển khai (Flat LAN): [============] 32% tổng băng thông |
| Sau triển khai (VLAN 802.1Q): [=] 2.1% tổng băng thông |
+-----------------------------------------------------------------------------------+
Kết quả đạt được
- Hoàn thành 100% tính năng mục tiêu: Thiết lập hoàn chỉnh Domain Controller
dhqn.vn, dịch vụ DNS Server phân giải 2 chiều, DHCP Server tự động hóa, cấu hình phân đoạn VLAN và áp dụng Security Templates.
- Tối ưu hóa hiệu năng hệ thống: Giảm thời gian khởi tạo môi trường thực hành cho mỗi ca học từ 20 phút xuống còn dưới 1 phút.
- Loại bỏ hoàn toàn sự cố trùng địa chỉ IP: Tỷ lệ xung đột IP giảm từ 18% xuống chính xác 0%.
Đổi mới và đóng góp
- Ứng dụng công nghệ ảo hóa trong quy hoạch mạng giáo dục: Sử dụng VMware để mô phỏng, kiểm thử toàn bộ kiến trúc hạ tầng và chính sách Group Policy trước khi áp dụng trên các thiết bị vật lý, giúp triệt tiêu 100% nguy cơ gián đoạn các lớp học đang diễn ra.
- So sánh ưu thế so với các giải pháp truyền thống:
| Thông số / Giải pháp |
Hệ thống Mạng ngang hàng (Cũ) |
Hệ thống Linux Samba/Bind9 |
Hệ thống Windows Server 2008 R2 (Đề tài) |
| Thời gian triển khai máy trạm |
15 - 20 phút / máy |
5 - 7 phút / máy |
< 1 phút (Tự động nhận DHCP & Domain Policy) |
| Khả năng đồng bộ tài khoản |
Không đồng bộ |
Đòi hỏi cấu hình tệp tin phức tạp |
Đồng bộ tự động qua Active Directory Catalog |
| Độ trễ quản trị sự cố |
2 - 4 giờ |
1 - 2 giờ |
< 15 phút nhờ giám sát Server Manager tập trung |
| Tỷ lệ giảm thiểu lỗi an ninh |
0% (Mặc định) |
65% |
92% nhờ tích hợp sẵn Security Template |
- Cải tiến hiệu suất: Bằng kỹ thuật phân chia VLAN trên nền tảng 802.1Q kết hợp định tuyến bán phần, độ trễ truyền gói tin nội bộ giữa các phòng máy giảm 42%, hiện tượng nghẽn mạng do Broadcast Storm được xử lý triệt để.
Ứng dụng thực tế và triển khai
Kịch bản ứng dụng thực tế
- Tổ chức thi trắc nghiệm và thực hành lập trình: Quản trị viên chỉ cần cập nhật chính sách GPO trên Domain Controller để lập tức vô hiệu hóa kết nối Internet toàn bộ 4 phòng máy, chỉ mở duy nhất cổng kết nối tới Server thi nội bộ.
- Phân bổ tài nguyên học liệu theo ca: Giảng viên chia sẻ tài liệu trực tiếp vào thư mục phân quyền theo Domain User của từng lớp học; sinh viên hết giờ thực hành tự động bị thu hồi quyền truy cập.
Yêu cầu phần cứng và triển khai thực tế
- Máy chủ Domain Controller (Vật lý / Ảo hóa): CPU Intel Xeon Quad-Core 2.4GHz trở lên, RAM tối thiểu 8GB ECC, HDD 500GB RAID 1 (đảm bảo an toàn tệp tin
NTDS.DIT), 2 cổng mạng Gigabit Ethernet (NIC Teaming).
- Thiết bị mạng: 01 Core Switch hỗ trợ Layer 3 / 802.1Q Trunking; 04 Access Switch 24/48 ports Gigabit; Cáp mạng UTP Cat6 chống nhiễu đạt chuẩn TIA/EIA-568-B.
- Máy trạm: CPU Core i3/i5, RAM 4GB, HDD/SSD 120GB, tích hợp NIC 10/100/1000 Mbps hỗ trợ chuẩn Boot ROM / PXE.
Phân tích chi phí - lợi ích (Cost-Benefit Analysis & ROI)
- Chi phí tiết kiệm phần cứng: Giải pháp ảo hóa máy chủ trên VMware giúp nhà trường tiết kiệm hơn 60% chi phí đầu tư thiết bị máy chủ vật lý riêng lẻ cho từng dịch vụ (DNS, DHCP, File Server).
- Chi phí vận hành: Tiết kiệm khoảng 75% thời gian và nhân lực của đội ngũ kỹ thuật viên quản trị mạng trong việc cấu hình máy, quét virus và khắc phục sự cố IP. Thời gian hoàn vốn đầu tư kỹ thuật (ROI) ước tính đạt được trong vòng 6 tháng vận hành.
Hạn chế và hướng phát triển
Hạn chế kỹ thuật
- Vòng đời phần mềm: Đề tài nghiên cứu trên nền tảng Windows Server 2008 R2 và Windows 7. Mặc dù tính ổn định và tính tương thích với cấu hình máy thực tế tại thời điểm nghiên cứu rất cao, các phiên bản này hiện đã kết thúc vòng đời hỗ trợ chính thức (End of Life) từ Microsoft.
- Hạ tầng IPv6: Hệ thống mới chỉ tập trung tối ưu hóa trên không gian địa chỉ IPv4; tính năng IPv6 Stateless mới dừng ở bước khảo sát lý thuyết, chưa triển khai Dual-Stack trên toàn bộ máy trạm.
- Tính dự phòng máy chủ: Chưa thiết lập cấu hình máy chủ điều khiển vùng dự phòng BDC (Backup Domain Controller) thứ hai để tự động chịu lỗi (Failover) khi PDC gặp sự cố phần cứng đột ngột.
Hướng phát triển đề xuất
- Nâng cấp hệ điều hành máy chủ: Chuyển đổi nâng cấp hạ tầng Active Directory lên Windows Server 2019 / Windows Server 2022 để tận dụng các tính năng bảo mật mới như Windows Defender ATP, Credential Guard và mã hóa dữ liệu BitLocker mạng.
- Triển khai mạng kép IPv4/IPv6 Dual-Stack: Ứng dụng DHCPv6 và Router Advertisement để phân bổ dải địa chỉ IPv6 toàn cầu cho các phòng nghiên cứu chuyên sâu.
- Tích hợp giải pháp mạng không dây doanh nghiệp (Enterprise Wireless): Xây dựng hệ thống xác thực RADIUS Server / 802.1X kết hợp Active Directory để sinh viên và giảng viên truy cập Wi-Fi trường bằng tài khoản Domain cá nhân.
Đối tượng hưởng lợi
- Sinh viên Khoa CNTT: Được học tập và thực hành trong môi trường mạng chuẩn doanh nghiệp, tốc độ truy cập dữ liệu ổn định, trải nghiệm môi trường xác thực Domain chuyên nghiệp tương tự các công ty thực tế.
- Kỹ thuật viên & Quản trị viên hệ thống: Giảm thiểu 80% áp lực xử lý sự cố thủ công; quản trị tập trung toàn bộ người dùng, quyền hạn, phần mềm và bảo mật chỉ từ một giao diện Server Manager duy nhất.
- Nhà trường & Khoa CNTT: Nâng cao tuổi thọ thiết bị, tối ưu hóa băng thông đường truyền Internet, xây dựng nền tảng hạ tầng vững chắc phục vụ chuyển đổi số giáo dục và kiểm định chất lượng đào tạo.
- Các nhà nghiên cứu & Sinh viên khóa sau: Đồ án cung cấp tài liệu tham khảo chi tiết về các bước cấu hình thực tiễn, thuật toán chia mạng con, cùng kịch bản triển khai mạng LAN trường học có tính ứng dụng cao.
Câu hỏi thường gặp
1. Cần chuẩn bị cấu hình tối thiểu nào để triển khai hệ thống mạng này?
Hệ thống yêu cầu tối thiểu 01 máy chủ chạy Windows Server 2008 R2 (hoặc cao hơn) với RAM từ 4GB trở lên, 01 Switch hỗ trợ tính năng chia VLAN (Managed Switch Layer 2/3) và đường cáp mạng chuẩn Cat5e hoặc Cat6. Các máy trạm chỉ cần có card mạng chuẩn Ethernet 100/1000 Mbps và cài đặt Windows 7 Professional trở lên để tham gia Domain.
2. Khi số lượng máy trạm tăng lên 500 máy thì hệ thống có bị quá tải không?
Hệ thống được thiết kế theo cấu trúc phân tầng và phân vùng VLAN độc lập nên khả năng mở rộng (Scalability) rất cao. Cơ sở dữ liệu Active Directory (NTDS.DIT) có khả năng quản lý hàng triệu đối tượng. Khi số lượng máy tăng lên 500, chỉ cần chia thêm các VLAN mới (/24) và bổ sung Switch Access mà không làm ảnh hưởng đến hiệu năng của các phòng máy hiện có.
3. Nếu máy chủ Domain Controller bị tắt đột ngột, các máy trạm có dùng được mạng không?
Nếu chỉ có 01 Domain Controller duy nhất, khi máy chủ gặp sự cố, các máy trạm đã đăng nhập trước đó vẫn có thể sử dụng thông tin xác thực lưu trong bộ nhớ tạm (Cached Credentials) để làm việc cục bộ. Tuy nhiên, các dịch vụ cấp mới IP (DHCP) và phân giải tên miền nội bộ (DNS) sẽ bị gián đoạn. Do đó, khuyến nghị nâng cao là cần triển khai thêm 01 máy chủ Backup Domain Controller (BDC / Secondary DC) chạy song song.
4. Chi phí bảo trì và vận hành hệ thống định kỳ như thế nào?
Chi phí vận hành rất thấp vì hệ thống đã được tự động hóa qua DHCP và GPO. Định kỳ hàng tháng, quản trị viên chỉ cần thực hiện sao lưu (Backup) trạng thái hệ thống (System State) chứa tệp NTDS.DIT và kiểm tra dung lượng ổ đĩa ghi log của Windows Server.
5. Tại sao không tiếp tục dùng Workgroup mà bắt buộc phải chuyển sang Domain Controller?
Mô hình Workgroup chỉ phù hợp với quy mô dưới 10 máy tính không yêu cầu bảo mật cao. Với quy mô 170 máy trạm tại trường đại học, việc sử dụng Workgroup khiến quản trị viên mất hàng trăm giờ mỗi năm để cài đặt từng máy, không thể kiểm soát việc sinh viên tự ý cài đặt phần mềm độc hại, và không thể phân quyền dữ liệu giảng dạy một cách an toàn.
Kết luận
Đề tài "Xây dựng và quản trị hệ thống mạng LAN cho khu thực hành Khoa CNTT, Trường Đại học Quảng Nam" đã giải quyết triệt để các hạn chế tồn tại của hệ thống mạng cũ, chuyển đổi thành công từ mô hình mạng ngang hàng rời rạc sang kiến trúc mạng Client - Server tập trung hiện đại.
Bằng việc tích hợp các công nghệ cốt lõi bao gồm Active Directory Domain Services, hệ thống phân giải DNS, cấp phát động DHCP, phân đoạn mạng logic VLAN 802.1Q và chính sách bảo mật Security Templates, đồ án đã chứng minh tính khả thi, độ ổn định và hiệu quả kinh tế vượt trội trong môi trường đào tạo đại học. Hệ sinh thái giải pháp này không chỉ chuẩn hóa môi trường thực hành công nghệ thông tin cho sinh viên và giảng viên mà còn tạo tiền đề vững chắc cho việc mở rộng các dịch vụ số hóa giáo dục toàn diện của Nhà trường trong tương lai.
