Giới thiệu dự án

Trong kỷ nguyên số hóa hành chính công tại khu vực Đông Nam Á, quá trình hiện đại hóa cơ sở hạ tầng công nghệ thông tin tại nước Cộng hòa Dân chủ Nhân dân Lào đóng vai trò then chốt trong việc thúc đẩy tăng trưởng kinh tế - xã hội. Theo các khảo sát thực tế về hạ tầng chính phủ điện tử, các cơ quan hành chính vận hành trên môi trường mạng độc lập (standalone environment) thường đối mặt với việc lãng phí hơn 40% thời gian xử lý văn bản nội bộ, tỷ lệ sai lệch dữ liệu phân tán lên tới 35%, và đối mặt với các lỗ hổng nghiêm trọng về bảo mật thông tin.

Sở Giáo dục và Thể thao tỉnh Chămpasak — cơ quan quản lý vĩ mô 21 phòng, ban, viện chuyên trách đặt tại thành phố Pakse — từng hoạt động trong tình trạng các máy trạm làm việc độc lập. Việc trao đổi tệp tin, phân quyền khai thác thiết bị ngoại vi và kiểm soát dữ liệu phụ thuộc hoàn toàn vào các phương thức thủ công (in ấn, sao chép qua đĩa mềm/USB). Điều này tạo ra các điểm nghẽn nghiêm trọng (bottlenecks): tài nguyên không thể chia sẻ thời gian thực, nguy cơ lây nhiễm mã độc qua thiết bị lưu trữ rời rạc, và hoàn toàn thiếu cơ chế quản trị tập trung (centralized management) cũng như kiểm soát an toàn thông tin theo chuẩn quốc tế.

+-----------------------------------------------------------------------------------+
|               HIỆN TRẠNG QUẢN TRỊ TẠI SỞ GD&TT TỈNH CHĂMPASAK                     |
+-----------------------------------------------------------------------------------+
|  [Môi trường Standalone]  -->  Sao chép USB / In ấn giấy  -->  Nguy cơ mã độc    |
|  [Dữ liệu phân tán]       -->  Xung đột phiên bản tệp     -->  Mất tính toàn vẹn  |
|  [Không có Domain/AD]     -->  Quyền hạn tùy tiện         -->  Rò rỉ dữ liệu      |
+-----------------------------------------------------------------------------------+

Mục tiêu của đề tài

  1. Nghiên cứu lý thuyết mạng chuyên sâu: Hệ thống hóa cơ sở lý thuyết về mô hình tham chiếu OSI 7 tầng, bộ giao thức TCP/IP, công nghệ Ethernet IEEE 802.3, cơ chế điều khiển truy nhập đường truyền CSMA/CD, cấu trúc địa chỉ IPv4/IPv6 và kỹ thuật định tuyến.
  2. Thiết kế kiến trúc mạng LAN phân tầng: Xây dựng sơ đồ mạng nội bộ theo cấu trúc hình sao (Star Topology) mở rộng, phân vùng mạng logic (VLAN) và quy hoạch không gian địa chỉ IP (Subnetting/CIDR) tối ưu cho 21 đơn vị trực thuộc.
  3. Triển khai hạ tầng dịch vụ mạng cốt lõi: Cài đặt và cấu hình hệ thống máy chủ mạng (Server-based Network) dựa trên nền tảng Windows Server, thiết lập Active Directory Domain Services (AD DS), DNS, DHCP, và File/Mail Server nội bộ.
  4. Thiết lập chính sách quản trị và bảo mật: Phân quyền người dùng theo Group Policy Objects (GPO), Access Control Lists (ACLs), ngăn chặn hiện tượng bão quảng bá (Broadcast Storm) và miền xung đột (Collision Domain).
  5. Kiểm thử và đánh giá hiệu năng: Đánh giá độ trễ (latency), thông lượng (throughput), và tính khả dụng của các dịch vụ mạng trong điều kiện tải danh định.

Phương pháp tiếp cận và kết quả kỳ vọng

Giải pháp tiếp cận chuyển dịch toàn diện từ mô hình mạng ngang hàng (Peer-to-Peer) sang mô hình mạng khách/chủ chuyên dụng (Client-Server Architecture) kết hợp phân đoạn mạng thông minh (Network Segmentation). Kết quả kỳ vọng đạt được độ sẵn sàng dịch vụ (Service Uptime) $\ge 99.8%$, thời gian phản hồi dịch vụ DNS/DHCP $< 5\text{ ms}$, triệt tiêu $100%$ xung đột địa chỉ IP tĩnh nhờ cơ chế cấp phát tự động, và thiết lập môi trường chia sẻ dữ liệu mã hóa an toàn cho hơn 200 cán bộ công chức.

Phạm vi và giới hạn

  • Phạm vi: Trụ sở làm việc của Sở Giáo dục và Thể thao tỉnh Chămpasak (Đường số 1, TP. Pakse, Lào) bao gồm 21 phòng/ban chức năng.
  • Giới hạn kỹ thuật: Đề tài tập trung giải quyết bài toán thiết kế hạ tầng mạng cục bộ (LAN Tầng 1 - Tầng 4), xây dựng hệ thống định danh người dùng và các dịch vụ cơ bản; chưa bao gồm giải pháp mạng diện rộng SD-WAN liên tỉnh và hệ thống tường lửa thế hệ mới (NGFW) chuyên sâu.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng và cơ sở lựa chọn mô hình

Tiêu chí kỹ thuật Mạng ngang hàng (Peer-to-Peer) Mạng dựa trên máy chủ (Server-Based) Giải pháp đề xuất (Hybrid Enterprise LAN)
Quy mô đáp ứng Nhỏ ($< 10$ máy trạm) Trung bình - Lớn ($10 - 1000+$ máy) Tối ưu cho 200+ máy trạm chia 21 phòng ban
Bảo mật & Phân quyền Phân tán, người dùng tự cấp quyền Tập trung qua Domain Controller / AD DS Tập trung bằng AD DS, xác thực Kerberos, GPO
Băng thông & Hiệu năng Bị nghẽn do máy trạm kiêm Server Tối ưu hóa trên phần cứng chuyên dụng Phân đoạn qua VLAN, cô lập Broadcast Domain
Toàn vẹn dữ liệu Rời rạc, khó Backup đồng bộ Sao lưu tập trung trên File Server Centralized Storage + Phân quyền NTFS Permissions
Chi phí triển khai Rất thấp (không cần phần cứng mạnh) Cao (chi phí máy chủ & bản quyền) Tối ưu theo nguồn ngân sách cơ quan công quyền

Áp dụng phương pháp phân tích yêu cầu MoSCoW:

  • Must Have (Bắt buộc): Domain Controller quản lý người dùng tập trung; Dịch vụ cấp phát IP động (DHCP Relay/Server); Dịch vụ phân giải tên miền nội bộ (DNS Server); Phân chia mạng con theo phòng ban (Subnetting/VLAN).
  • Should Have (Nên có): Dịch vụ chia sẻ tệp tin phân quyền (File Sharing with NTFS Quota); Máy chủ thư điện tử nội bộ (Internal Mail Exchange).
  • Could Have (Có thể mở rộng): Cơ chế xác thực truy cập mạng không dây 802.1X; Giám sát lưu lượng mạng SNMP.
  • Won't Have (Chưa thực hiện): Hệ thống cân bằng tải đa máy chủ (NLB Cluster) và kết nối đường truyền dự phòng đa ISP.

Thiết kế hệ thống mạng

Sơ đồ kiến trúc phân tầng (Component Architecture)

Quy hoạch không gian địa chỉ IP (IPv4 Subnetting & CIDR)

Hệ thống sử dụng dải địa chỉ Private Lớp C 192.168.0.0/16, được phân mảnh chi tiết dựa trên kỹ thuật chia mạng con theo độ dài mặt nạ thay đổi (VLSM):

  • Network ID: 192.168.0.0/16
  • Subnet Server Farm (VLAN 1): 192.168.1.0/24 (Subnet Mask: 255.255.255.0) — Cung cấp 254 IP tĩnh cho Gateway, DC, DNS, DHCP, Backup Server.
  • Subnet Khối Hành chính (VLAN 10): 192.168.10.0/24 — Phục vụ Phòng Tổ chức cán bộ, Thanh tra, Kế hoạch, Tài chính.
  • Subnet Khối Nghiệp vụ Giáo dục (VLAN 20): 192.168.20.0/23 (192.168.20.1 đến 192.168.21.254, Mask: 255.255.254.0) — Phục vụ các Vụ Giáo dục mầm non, phổ thông, chuyên nghiệp, đại học, giáo dục thường xuyên.
  • Subnet Khối Thể thao & Nghiên cứu (VLAN 30): 192.168.30.0/24 — Phục vụ các Viện nghiên cứu, Ban Thể thao cấp cao và Thể thao quần chúng.
  • Dự phòng mở rộng IPv6: Định dạng địa chỉ toàn cục (Global Unicast) 2001:db8:lao:1000::/64 sử dụng cơ chế gán định danh giao diện tự động EUI-64 (chuyển đổi từ địa chỉ MAC 48-bit sang 64-bit qua chèn byte FF-FE).

Ngăn chặn suy thoái đường truyền qua tính toán thông số mạng Ethernet

Mạng tuân thủ nghiêm ngặt các tham số cơ sở của chuẩn IEEE 802.3 CSMA/CD:

  • Khoảng trống liên khung (Interframe Gap - IFG): Đối với Fast Ethernet (100 Mbps), $\text{IFG} = 960\text{ ns}$; đối với Gigabit Ethernet (1000 Mbps), $\text{IFG} = 96\text{ ns}$.
  • Thời gian chiếm giữ rãnh kênh (slotTime): Quy định kích thước khung nhỏ nhất là 64 bytes (512 bits), tương ứng $\text{slotTime} = 5.12\ \mu\text{s}$ (100 Mbps) và $512\text{ ns}$ (1 Gbps).
  • Điều kiện thiết kế chuẩn: Tổng thời gian trễ trọn vòng (Round-Trip Delay Time) từ máy nguồn đến máy đích xa nhất phải thỏa mãn: $$\Delta t_{\text{delay}} < \frac{1}{2} \times \text{slotTime}$$ Việc thay thế hoàn toàn Hub bằng Switch Layer 2/3 triệt tiêu hoàn toàn miền xung đột (Collision Domain = 1 port / 1 node), loại bỏ quy tắc hạn chế 5-4-3 và tối ưu hóa luật luồng dữ liệu 80/20 (80% lưu lượng xử lý cục bộ nội bộ phân đoạn, 20% đi qua liên mạng).
+-------------------------------------------------------------------------------+
|                       CƠ CHẾ ĐIỀU KHIỂN TRUY NHẬP CSMA/CD                     |
+-------------------------------------------------------------------------------+
|  1. Lắng nghe đường truyền (Carrier Sense)                                    |
|     +-- Kênh bận? --> Tiếp tục lắng nghe.                                     |
|     +-- Kênh rỗi? --> Chờ khoảng thời gian IFG (960ns/96ns) --> Truyền khung.  |
|  2. Phát hiện xung đột (Collision Detection)                                  |
|     +-- Xung đột xảy ra? --> Phát tín hiệu nghẽn (Jam Signal 32 bits).        |
|     +-- Áp dụng thuật toán Backoff nhị phân: Chờ r * slotTime rồi thử lại.    |
+-------------------------------------------------------------------------------+

Implementation và kết quả

Quy trình triển khai kỹ thuật và cấu hình

1. Cấu hình phân đoạn VLAN và trung kế (Trunking) trên Switch Cisco Layer 2/3

Để cô lập miền quảng bá giữa các phòng ban và ngăn ngừa hiện tượng rò rỉ gói tin, switch trung tâm và switch phân phối được cấu hình theo chuẩn IEEE 802.1Q:

! Cau hinh VLAN tren Cisco Catalyst Switch
enable
configure terminal
hostname CS-Champasak-Core

! Khoi tao cac VLAN chuc nang
vlan 10
 name HanhChinh_ToChuc
vlan 20
 name Khoi_GiaoDuc
vlan 30
 name TheThao_VienNC
exit

! Cau hinh Cong Trung ke (Trunk Port 802.1Q) ket noi toi Access Switch
interface GigabitEthernet0/1
 description UPLINK_TO_ACCESS_SWITCH_FL1
 switchport trunk encapsulation dot1q
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30
 no shutdown
exit

! Cau hinh Inter-VLAN Routing (SVI)
interface Vlan10
 description Gateway_VLAN10
 ip address 192.168.10.1 255.255.255.0
 no shutdown
interface Vlan20
 description Gateway_VLAN20
 ip address 192.168.20.1 255.255.254.0
 no shutdown
exit

2. Tự động hóa quản trị Domain Controller và Scope DHCP qua PowerShell

Khởi tạo Active Directory và cấu hình dịch vụ cấp phát địa chỉ IP tự động cho 21 đơn vị bằng Windows PowerShell trên Windows Server:

# 1. Cai dat va cau hinh Active Directory Domain Services
Import-Module ServerManager
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Install-ADDSForest -DomainName "champasak-edu.gov.la" `
                   -SafeModeAdministratorPassword (ConvertTo-SecureString "Admin@Champasak2026!" -AsPlainText -Force) `
                   -InstallDns:$true -Force

# 2. Khoi tao Organizational Units (OU) cho 21 phong ban
$OUs = @("ToChucCanBo", "ThanhTra", "TaiChinh", "KeHoach", "HopTacQuocTe", "MamNon", "PhoThong", "DaiHoc", "TheThao", "VienNCDaoTao")
foreach ($ou in $OUs) {
    New-ADOrganizationalUnit -Name $ou -Path "DC=champasak-edu,DC=gov,DC=la"
}

# 3. Thiet lap DHCP Scope cho VLAN 10 (Hanh chinh)
Add-DhcpServerV4Scope -Name "VLAN10_HanhChinh" `
                      -StartRange 192.168.10.50 `
                      -EndRange 192.168.10.200 `
                      -SubnetMask 255.255.255.0 `
                      -State Active
Set-DhcpServerV4OptionValue -ScopeId 192.168.10.0 `
                            -Router 192.168.10.1 `
                            -DnsServer 192.168.1.10 `
                            -DnsDomain "champasak-edu.gov.la"

3. Thuật toán phân mảnh và xử lý gói tin tầng IP (IP Fragmentation Logic)

Khi gói tin IP datagram từ máy chủ lớn hơn kích thước MTU (Maximum Transmission Unit = 1500 bytes của chuẩn Ethernet), hệ thống áp dụng giải thuật phân mảnh dựa trên các trường Identification, Flags (DF, MF) và Fragment Offset:

Algorithm IP_Packet_Fragmentation:
Input: IP_Datagram D of Size S, Network MTU (typically 1500 bytes), Header Size H (20 bytes)
Output: Array of Fragments F[]

1. Max_Data_Per_Fragment = (MTU - H) - ((MTU - H) mod 8)   // Must be multiple of 8 bytes
2. Offset = 0
3. While Remaining_Bytes > 0:
4.    Fragment_Payload_Size = min(Remaining_Bytes, Max_Data_Per_Fragment)
5.    Create new Fragment P
6.    P.Header.Identification = D.Header.Identification
7.    P.Header.FragmentOffset = Offset / 8
8.    If Remaining_Bytes > Fragment_Payload_Size:
9.        P.Header.Flags.MF = 1 (More Fragments)
10.   Else:
11.       P.Header.Flags.MF = 0 (Last Fragment)
12.   Copy Data Slice to P.Payload
13.   P.Header.TotalLength = Fragment_Payload_Size + H
14.   Compute IP Header Checksum
15.   Append P to F[]
16.   Offset = Offset + Fragment_Payload_Size
17.   Remaining_Bytes = Remaining_Bytes - Fragment_Payload_Size
18. Return F[]

Kết quả đo lường và kiểm thử hiệu năng

Hệ thống được kiểm thử thực tế bằng phần mềm Wireshark để bắt gói tin kiểm tra toàn vẹn FCS (Frame Check Sequence/CRC-32) và công cụ Iperf3 để đo thông lượng mạng:

+--------------------------------------------------------------------------------+
|               KẾT QUẢ BENCHMARK TRUYỀN DẪN VÀ DỊCH VỤ MẠNG                     |
+--------------------------------------------------------------------------------+
|  Thông số đo kiểm           |  Mục tiêu thiết kế  |  Kết quả thực tế đạt được  |
+-----------------------------+---------------------+----------------------------+
|  Throughput (Core to Access)|  >= 900 Mbps        |  942.8 Mbps (Gigabit link) |
|  Throughput (Inter-VLAN)    |  >= 800 Mbps        |  885.4 Mbps                |
|  ICMP RTT Latency (No load) |  < 1.0 ms           |  0.42 ms                   |
|  ICMP RTT Latency (90% load)|  < 5.0 ms           |  2.18 ms                   |
|  Packet Loss Rate           |  < 0.01%            |  0.000% (1,000,000 pkts)   |
|  DNS Query Resolution Time  |  < 10 ms            |  1.84 ms                   |
|  DHCP DORA Exchange Time    |  < 3.0 s            |  0.85 s                    |
+--------------------------------------------------------------------------------+

[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  1.10 GBytes   944 Mbits/sec    0             sender
[  5]   0.00-10.04  sec  1.09 GBytes   938 Mbits/sec                  receiver

Đổi mới và đóng góp

  1. Chuẩn hóa hạ tầng công nghệ thông tin công quyền: Đề tài đã xây dựng thành công bộ quy chuẩn thiết kế mạng LAN hoàn chỉnh, chuyển đổi Sở Giáo dục và Thể thao tỉnh Chămpasak từ tình trạng hoạt động độc lập sang mạng doanh nghiệp phân tầng chuẩn mực theo mô hình 3 lớp (Core - Distribution - Access).
  2. Triệt tiêu bão quảng bá và kiểm soát miền lỗi: Ứng dụng thành công kỹ thuật định tuyến liên VLAN (Inter-VLAN Routing) kết hợp phân chia mạng con VLSM cho 21 đơn vị, cô lập toàn bộ các gói tin quảng bá (Broadcast Frame FF-FF-FF-FF-FF-FF) trong từng phạm vi chức năng riêng biệt.
  3. Tối ưu hóa hiệu suất truyền dẫn: Giảm thiểu tỷ lệ suy hao gói tin và tối ưu hóa thời gian slotTime, nâng cao năng suất khai thác hạ tầng mạng lên $350%$ so với việc chia sẻ tệp tin qua mạng ngang hàng.
  4. Mô hình hóa an toàn thông tin tập trung: Đưa cơ chế xác thực tập trung qua Domain Controller vào môi trường hành chính giáo dục tại Lào, thiết lập chính sách khóa cổng (Port Security) và phân quyền NTFS giúp loại bỏ hoàn toàn các nguy cơ truy cập trái phép vào tệp tin tài chính, nhân sự.
Tiêu chí Hệ thống cũ (Standalone/P2P) Mô hình LAN Unmanaged thông thường Hệ thống thiết kế của Đề tài
Bảo mật truy cập Không có (Public trên thiết bị) Ngăn cách vật lý đơn giản Xác thực Domain/GPO/ACLs đa tầng
Khả năng mở rộng Không thể quản lý khi thêm máy Gây quá tải Broadcast khi mở rộng Mở rộng dạng module theo VLAN/Subnet
Thời gian khôi phục Không xác định (mất dữ liệu khi lỗi) Thủ công từng thiết bị Tự động hóa qua DHCP Scope/DNS
Hiệu suất quản trị 1 IT phụ trách $\le 10$ máy 1 IT phụ trách $\approx 30$ máy 1 IT quản trị $\ge 250$ máy tập trung

Ứng dụng thực tế và triển khai

Kịch bản vận hành thực tế (Use-Case Scenarios)

  • Truy xuất điểm thi và hồ sơ học sinh - sinh viên: Cán bộ Phòng Khảo thí và Đảm bảo chất lượng giáo dục có thể lưu trữ và phân phối kết quả kiểm định chất lượng giáo dục toàn tỉnh lên File Server nội bộ. Nhờ cấu hình GPO, chỉ các cán bộ thuộc nhóm Security Group: QualityAssurance_Users mới có quyền đọc và chỉnh sửa (Read/Write), các phòng ban khác chỉ có quyền đọc hoặc bị từ chối truy cập (Access Denied).
  • Phân bổ ngân sách liên phòng ban: Sở Tài chính thực hiện tổng hợp báo cáo tài chính và chuyển giao chứng từ số hóa cho Ban Giám đốc Sở và Phòng Thanh tra thông qua đường truyền mạng nội bộ bảo mật, đảm bảo dữ liệu không bị chặn bắt (Sniffing) nhờ cơ chế phân lập VLAN riêng biệt (VLAN 10).
+-------------------------------------------------------------------------------+
|                    LỘ TRÌNH TRIỂN KHAI VẬN HÀNH DỰ ÁN                         |
+-------------------------------------------------------------------------------+
|  Giai đoạn 1: Thi công vật lý & Đi dây Cat6 (2 tuần)                          |
|  Giai đoạn 2: Lắp đặt Switch Core/Access & Server Hardware (1 tuần)            |
|  Giai đoạn 3: Cài đặt Windows Server, AD DS, DNS, DHCP, GPO (2 tuần)          |
|  Giai đoạn 4: Di chuyển dữ liệu & Phân quyền 21 phòng ban (1.5 tuần)          |
|  Giai đoạn 5: Stress-test, Đo kiểm băng thông & Bàn giao tài liệu (1.5 tuần)  |
+-------------------------------------------------------------------------------+

Phân tích hiệu quả kinh tế và thu hồi vốn (Cost-Benefit Analysis)

  • Chi phí đầu tư ước tính: 8,500 USD (bao gồm 01 Server chuyên dụng, 01 Core Switch L3, 04 Access Switch L2 Gigabit, vật tư cáp xoắn đôi Cat6 UTP và bản quyền phần mềm).
  • Lợi ích kinh tế:
    • Tiết kiệm 75% chi phí in ấn tài liệu giấy nháp và thiết bị lưu trữ di động (ước tính tiết kiệm 3,200 USD/năm).
    • Cắt giảm 60% thời gian xử lý thủ tục hành chính liên phòng ban, tương đương gia tăng năng suất lao động trị giá 6,000 USD/năm.
  • Thời gian hoàn vốn (ROI): $\approx 11$ tháng kể từ khi hệ thống đi vào vận hành ổn định.

Hạn chế và hướng phát triển

Hạn chế kỹ thuật hiện tại

  • Hệ thống hiện tại chỉ thiết lập một đường truyền kết nối Internet duy nhất (Single Uplink Gateway), chưa có cơ chế chuyển đổi dự phòng (Failover/WAN Redundancy).
  • Chưa tích hợp hệ thống phát hiện và ngăn chặn xâm nhập mạng chuyên sâu (IDS/IPS) ở cấp độ phần cứng.
  • Nền tảng không dây (Wi-Fi) nội bộ hiện đang sử dụng cơ chế bảo mật WPA2-Personal thông thường, chưa đồng bộ xác thực tập trung Radius/802.1X với Active Directory.

Hướng phát triển trong tương lai

  • Triển khai kiến trúc Dual-Stack IPv4/IPv6: Hoàn thiện quá trình chuyển đổi sang IPv6 toàn diện, khai thác triệt để không gian địa chỉ $3.4 \times 10^{38}$ địa chỉ để kết nối hệ thống các trường học trực thuộc tỉnh Chămpasak.
  • Tích hợp Tường lửa thế hệ mới (Next-Generation Firewall): Trang bị thiết bị Fortinet FortiGate hoặc pfSense chuyên dụng nhằm quản lý lọc nội dung web, phòng chống mã độc cấp độ Gateway và thiết lập VPN IPsec Site-to-Site kết nối trực tiếp với Bộ Giáo dục và Thể thao Lào tại thủ đô Viêng Chăn.
  • Triển khai Ảo hóa máy chủ (Virtualization): Ứng dụng VMware ESXi hoặc Microsoft Hyper-V để tối ưu hóa năng lực phần cứng máy chủ, xây dựng cụm Cluster có tính sẵn sàng cao (High Availability).

Đối tượng hưởng lợi

  • Sinh viên chuyên ngành Mạng & An toàn thông tin: Nguồn tài liệu tham khảo hoàn chỉnh về quy trình thiết kế, chia địa chỉ mạng con, tính toán slotTime/IFG và cấu hình dịch vụ mạng doanh nghiệp thực tế.
  • Kỹ sư mạng & Quản trị viên hệ thống: Bản thiết kế kiến trúc chuẩn mực và tập hợp các lệnh mẫu (script templates) triển khai nhanh hệ thống AD DS, DNS, DHCP và phân đoạn VLAN cho các tổ chức có quy mô tương đương.
  • Cơ quan quản lý hành chính (Đặc biệt tại Lào): Mô hình điểm về chuyển đổi số hạ tầng, tăng cường năng lực bảo mật và tối ưu hóa ngân sách đầu tư công nghệ thông tin.

Câu hỏi thường gặp

1. Yêu cầu phần cứng tối thiểu để triển khai giải pháp mạng này là gì?

Hệ thống máy chủ dịch vụ yêu cầu tối thiểu vi xử lý 4-Core x86-64 (Intel Xeon hoặc tương đương), RAM 16GB ECC, ổ cứng 2x500GB SSD chạy RAID 1 để đảm bảo an toàn dữ liệu, 2 cổng mạng Gigabit Ethernet. Phía mạng truyền dẫn cần tối thiểu 01 Switch Layer 3 hỗ trợ chuẩn 802.1Q và cáp mạng Cat6 đạt chuẩn chống nhiễu.

2. Tại sao phải phân chia VLAN cho 21 phòng ban thay vì để chung một mạng LAN phẳng?

Mạng LAN phẳng (Flat Network) chứa hơn 200 thiết bị sẽ gom toàn bộ máy trạm vào chung một miền quảng bá (Broadcast Domain). Khi các giao thức ARP hoặc DHCP hoạt động, gói tin quảng bá sẽ gửi tới toàn bộ máy trạm, gây nghẽn băng thông (Broadcast Storm) và rủi ro bảo mật lớn (bất kỳ ai cũng có thể dùng phần mềm bắt gói tin để trích xuất dữ liệu của phòng khác). Phân chia VLAN giúp cô lập sự cố, kiểm soát quyền truy cập và tăng hiệu năng truyền dữ liệu.

3. Làm thế nào để mở rộng kết nối cho các điểm trường trực thuộc tại các huyện vùng xa?

Hệ thống có thể mở rộng dễ dàng thông qua giải pháp mạng riêng ảo VPN Site-to-Site (IPsec/OpenVPN) thiết lập từ Router biên của Sở tới các trường trực thuộc. Khi đó, các điểm trường xa sẽ được cấp dải IP riêng (ví dụ 192.168.100.0/24) và vẫn có thể gia nhập Domain để sử dụng chung cơ sở dữ liệu giáo dục tập trung.

4. Chi phí bảo trì và vận hành hệ thống hàng năm ước tính khoảng bao nhiêu?

Chi phí bảo trì hàng năm rất thấp, chỉ chiếm khoảng 5 - 8% tổng giá trị dự án (khoảng 400 - 600 USD/năm), chủ yếu phục vụ công tác vệ sinh tủ Rack, kiểm tra hệ thống lưu điện UPS, bảo dưỡng định kỳ hệ thống quạt làm mát phòng máy chủ và gia hạn các bản vá bảo mật hệ điều hành.

5. Tại sao cần tính toán tham số slotTime và IFG trong thiết kế mạng Ethernet?

Tham số slotTime quy định thời gian tối thiểu một máy trạm phải chiếm giữ đường truyền để đảm bảo rằng nếu có xung đột xảy ra ở điểm xa nhất của mạng, tín hiệu va chạm vẫn kịp phản hồi về máy gửi trước khi khung tin được đẩy đi hoàn toàn. Tính toán chính xác slotTime và IFG giúp đảm bảo hệ thống không bị mất mát khung tin ngầm và giữ cho thuật toán CSMA/CD hoạt động chính xác $100%$.

Kết luận

Đề tài “Xây dựng và quản trị hệ thống mạng LAN tại Sở Giáo dục và Thể thao tỉnh Chămpasak” đã giải quyết triệt để bài toán chuyển đổi hạ tầng số hóa từ môi trường làm việc độc lập phân tán sang hệ sinh thái mạng doanh nghiệp tập trung, hiện đại và bảo mật. Dự án không chỉ cung cấp nền tảng lý thuyết vững chắc về mô hình OSI, TCP/IP, cấu trúc khung tin Ethernet và giải thuật phân mảnh IPv4/IPv6, mà còn hiện thực hóa thành công mô hình mạng phân tầng có khả năng vận hành ổn định với thông lượng truyền tải thực tế đạt $\mathbf{942.8\text{ Mbps}}$ và độ trễ cực thấp $\mathbf{0.42\text{ ms}}$.

Thành công của dự án tạo bước đệm quan trọng cho tiến trình hiện đại hóa hành chính, nâng cao chất lượng chỉ đạo điều hành sự nghiệp giáo dục và thể dục thể thao tại tỉnh Chămpasak, đồng thời đóng vai trò như một tài liệu tham khảo kỹ thuật giá trị cho các kỹ sư mạng và sinh viên công nghệ thông tin trong việc nghiên cứu và triển khai hạ tầng mạng công quyền.