THIẾT KẾ HỆ THỐNG MẠNG LAN QUY MÔ DOANH NGHIỆP VỪA VÀ NHỎ
I. YÊU CẦU CƠ BẢN CỦA THIẾT KẾ MẠNG LAN VỪA VÀ NHỎ
Thiết kế hệ thống mạng LAN là một quá trình phức tạp đòi hỏi sự hiểu biết sâu sắc về các nguyên tắc mạng, thiết bị và công nghệ. Dưới đây là các bước cơ bản để thiết kế một hệ thống mạng LAN hiệu quả:
1. XÁC ĐỊNH NHU CẦU VÀ YÊU CẦU THIẾT KẾT:
Phân tích yêu cầu:
- Xác định số lượng người dùng, thiết bị và ứng dụng sẽ sử dụng mạng.
- Xác định băng thông cần thiết cho các ứng dụng và dịch vụ.
- Xác định các yêu cầu về bảo mật, độ tin cậy và khả năng mở rộng.
Phân tích lưu lượng:
- Xác định các ứng dụng và dịch vụ sẽ chạy trên mạng.
- Ước tính băng thông cần thiết cho từng ứng dụng và tổng lưu lượng mạng dươi đây là một số ứng dụng có băng thông chiếm dụng khi sử dụng:
- Duyệt web: 1-5 Mbps
- Phát video trực tuyến (HD): 5-10 Mbps
- Chơi trò chơi trực tuyến: 1-5 Mbps
- Hội nghị truyền hình: 2-8 Mbps
- Tải File lớn: Tùy thuộc vào tốc độ mạng, có thể lên đến tối đa tốc độ mạng.
(Dự vào băng lưu lượng băng thông mà các ứng dụng chiếm dụng khi sử dụng, chúng ta có thê đưa ra ước lượng mỗi PC Client có thể chiếm khoảng bao nhiêu, rồi tổng số lượng thiết bị có trọng Mạng LAN là bao nhiều để đưa ra sự lựa chọn thiết bị Mạng LAN Core và Distribution cho phù hợp và có khả năng dự phòng khi mở rộng)
Yêu cầu bảo mật:
- Xác định các yêu cầu bảo mật dữ liệu và quyền truy cập.
- Lựa chọn các giải pháp bảo mật phù hợp như tường lửa, VPN và hệ thống phát hiện xâm nhập.
Độ tin cậy và khả năng dự phòng:
- Xác định mức độ sẵn sàng của mạng cần thiết cho hoạt động kinh doanh.
- Thiết kế các giải pháp dự phòng cho các thiết bị và đường truyền quan trọng.
Khảo sát địa điểm:
- Khảo sát địa điểm lắp đặt mạng để xác định vị trí đặt thiết bị và đường đi của cáp mạng.
- Xác định các yếu tố môi trường có thể ảnh hưởng đến hiệu suất mạng.
2. THIẾT KẾ KIẾN TRÚC HỆ THỐNG MẠNG:
Lựa chọn mô hình mạng:
- Mô hình Star: Phù hợp cho mạng có quy mô vừa dễ quản lý và bảo trì.
- Mô hình Bus: Phù hợp cho mạng có quy mô nhỏ, chi phí thấp nhưng dễ gặp sự cố.
- Mô hình Ring: Đảm bảo tính kết nối, tránh lỗi đơn điểm, nhưng không dễ mở rộng.
Phân chia mạng VLAN:
- Sử dụng VLAN để chia mạng thành các mạng con logic, tăng cường bảo mật và hiệu suất.
Thiết kế sơ đồ mạng:
- Vẽ sơ đồ mạng vật lý và logic để xác định vị trí đặt thiết bị, đường đi của cáp mạng và cấu trúc mạng.
3. LỰA CHỌN THIẾT BỊ VÀ CÔNG NGHỆ SỬ DỤNG:
Thiết bị mạng:
- Router: Kết nối mạng LAN với mạng WAN hoặc Internet.
- Switch: Kết nối các thiết bị trong mạng LAN.
- Access Point: Cung cấp kết nối Wi-Fi cho các thiết bị không dây.
- Máy chủ (Server): Lưu trữ dữ liệu và cung cấp các dịch vụ mạng.
Công nghệ mạng:
- Ethernet: Công nghệ mạng LAN phổ biến nhất.
- Wi-Fi: Công nghệ mạng không dây.
- Cáp mạng: Cáp UTP, cáp quang.
4. TRIỂN KHAI LẮP ĐẶT VÀ CÀI ĐẶT HỆ THỐNG:
Lắp đặt thiết bị:
- Lắp đặt các thiết bị mạng theo sơ đồ thiết kế.
- Đi dây cáp mạng và kết nối các thiết bị.
Cấu hình mạng:
- Cấu hình các thiết bị mạng để hoạt động theo đúng yêu cầu.
- Thiết lập các giao thức mạng, địa chỉ IP và các cài đặt bảo mật.
Kiểm tra và tối ưu hóa:
- Kiểm tra kết nối mạng và hiệu suất.
- Tối ưu hóa cài đặt mạng để đảm bảo hiệu suất tốt nhất.
5. Bảo trì và nâng cấp:
Bảo trì định kỳ:
- Kiểm tra và bảo trì thiết bị mạng định kỳ.
- Cập nhật phần mềm và firmware cho thiết bị.
Nâng cấp mạng:
- Nâng cấp thiết bị và công nghệ mạng khi cần thiết để đáp ứng nhu cầu phát triển.
- Đảm bảo luôn dự phòng băng thông để dễ dàng mở rộng khi cần thiết.
Các yếu tố cần lưu ý:
- Bảo mật: Bảo mật là yếu tố quan trọng hàng đầu trong thiết kế mạng LAN.
- Khả năng mở rộng: Mạng LAN cần có khả năng mở rộng để đáp ứng nhu cầu phát triển trong tương lai.
- Tính ổn định: Mạng LAN cần hoạt động ổn định và có khả năng khắc phục sự cố.
- Chi phí: Cân nhắc chi phí đầu tư và vận hành mạng LAN.
Việc thiết kế một mạng LAN cần sự tỉ mỉ, và cần chọn các thiết bị có chất lượng tốt từ các nhà cung cấp uy tín.
II. HẠNG MỤC THIẾT BỊ CHO HỆ THỐNG MẠNG LAN BAO GỒM:
Thiết bị Chính trong hệ thống Mạng LAN
- Thiết bị Router: Để quản lý kết nối giữa mạng LAN và mạng WAN.
- Thiết bị Switch: Để kết nối các thiết bị trong mạng LAN và quản lý Lư lượng Mạng LAN, Thiết bị Switch bao gồm: Switch Core, Swtich Distribution, Switch Access
- Thiết bị không dây Wifi: để phát sóng wifi cung cấp các kết nối không dây cho người dùng
- Thiết bị bảo mật và ngăn ngừa hệ thống mạng: Để ngăn ngừa và bảo vệ Hệ thống mạng của doanh nghiệp không bị tấn công bởi kẻ xấu, Bao gồm: Tường lửa (Firewall); VPN (Virtual Private Network); Giải pháp ngăn chặn và chống xâm nhập (IDS, IPS); Hệ thống giám sát và quản lý mạng SNMP-PRTG Network Monitor.
- Thiết bị nguồn điện dự phòng UPS: UPS đóng vai trò cung cấp nguồn điện dự phòng để các thiết bị mạng không bị gián đoạn
- Thiết bị dự phòng: Để đảm bảo tính khả dụng của hệ thống mạng mạng khi có sự cố, High Availability (HA) là rất cần thiết
- Thiết bị sao lưu dữ liệu & lưu trữ dữ liệu: Để bảo vệ dữ liệu quan trọng của doanh nghiệp khỏi mất mát, thiết bị (SAN Storage) sao lưu dữ liệu không thể thiếu trong Doanh nghiệp.
Thiết bị vât tư- Phụ kiện Kết nối hệ thống Mang LAN:
- Tủ Rack: Tủ rack là một loại tủ tiêu chuẩn chuyên dụng được thiết kế để lắp đặt và bảo vệ các thiết bị mạng như server, router, switch, patch panel, và các thiết bị khác, tủ rack có nhiều loại 6U, 10U, 20U, 27U, 42U.
- Cáp Ethernet (Cat 5e, Cat 6, hoặc Cat 6a, Cat 7), dây nhảy Cat 5, Cat 6): Để kết nối các thiết bị mạng với nhau.
- Cáp Quang: Có hai loại cáp sợi Quang gồm (Cáp sợi quang đơn mode (Singlemode - SM), Cáp sợi quang đa mode (Multimode - MM), Cáp sợi Quang dùng để kết nối các thiết bị Mạng LAN ở khoảng cách xa từ vài 100m đến hàng 100km
- Phụ kiện quang: hộp phối quang loại (ODF 24 FO, ODF 48 FO, ODF 96 FO); (Dây nhảy quang Singlemode 2m, dây nhảy quang Singlemode 3m…đến 20m), (dây nhảy quang Multimode 2m, dây nhảy quang Multimode 3m….. đến 20m)
- Đầu nối Ethernet (RJ-45) hay gọi là hạt mạng: Để kết nối cáp Ethernet với các thiết bị mạng.
- Patch Panel: Để quản lý và kết nối các cáp Ethernet trong một tủ mạng.
- Module quang: Để kết nối và truyền tín hiệu quang từ các thiết bị Switch trung tâm (Switch Core) tới phân phối lớp 2 (Switch Distribition)
- Converter quang: dùng để kết nối và chuyển tín hiệu điện sang quang
- Hệ thống thang máng cáp cho Mạng LAN: Thang máng cáp là hệ thống được thiết kế để nâng đỡ và cố định dây cáp, bao gồm cáp mạng LAN, cáp điện, cáp quang và các loại cáp tín hiệu khác
Vật tư phụ kiện Mạng khác
- Dây điện và ổ cắm điện: Để cung cấp nguồn điện cho các thiết bị mạng, ngoài ra còn thiết bị bảo vệ nguồn điền, thiết bi cắt lọc sét…
- Đèn báo nguồn và UPS (Uninterruptible Power Supply): Để đảm bảo nguồn điện ổn định và bảo vệ thiết bị khỏi mất điện đột ngột.
- Vật tư phụ: Ống ghen các loại, ống nối…
Phần mềm quản trị hệ thống Mạng LAN:
- Phần mềm hệ điều hành mạng trong mạng LAN: Máy chủ (Server) trong mạng LAN thường được cài đặt các phần mềm hệ điều hành mạng như Windows Server, Linux, hoặc macOS Server để quản lý và cung cấp các dịch vụ mạng như lưu trữ dữ liệu, máy in chia sẻ, và quản lý người dùng.
- Cài đặt và cấu hình hệ thống Mạng LAN: Cấu hình hệ thống (Router, Switch, Server, WiFi, SAN Storage, UPS dự phòng…)
