Bài giảng Phân tích thiết kế hệ thống mạng - Lê Xuân Thành

PHÂN TÍCH THIẾT KẾ
HỆ THỐNG MẠNG
Giảng viên: Lê Xuân Thành
thanhlx@soict.hut.edu.vn
CHƯƠNG I. PHÂN TÍCH NHU CẦU CỦA DOANH NGHIỆP
• 1.1. Thu thập yêu cầu từ người phụ
trách của doanh nghiệp
• 1.2. Thu thập thông tin về cơ cấu tổ
chức hoạt động của doanh nghiệp
• 1.3. Thu thập thông tin chi tiết về từng
thành phần trong cơ cấu tổ chức của
doanh nghiệp
• 1.4 Khảo sát nhu cầu của các đơn vị
trong doanh nghiệp
2
YÊU CẦU TỪ LÃNH ĐẠO
• Chỉ quan tâm đến các yêu cầu chung
• Chỉ đưa ra các yêu cầu cho hệ thống
• Không nắm rõ hoặc chỉ hơi hiểu về
cách vận hành hệ thống
• Quan tâm đến kinh phí đầu tư, hiệu
quả, lợi ích đem lại
• ĐA PHẦN KHÔNG BIẾT VỀ CNTT
3
THÔNG TIN TỪ LÃNH ĐẠO
• Quy mô doanh nghiệp
• Số lượng lao động sử dụng hệ thống
• Lượng khách hàng khai thác hệ thống
• Yêu cầu về tốc độ, dung lượng, an toàn
của hệ thống
• KINH PHÍ SẼ BỎ RA
4
CƠ CẤU TỔ CHỨC 
• Cơ cấu phân cấp của doanh nghiệp
• Cơ cấu tổ chức các phòng ban chức
năng
• Nhiệm vụ của từng phòng ban cụ thể
• Chính sách với các đơn vị này
5
THÔNG TIN CHI TIẾT PHÒNG BAN
• Số lượng người dùng hiện tại
• Quy mô phát triển tương lai
• Chính sách an ninh hiện tại
• Chính sách an ninh mong muốn
6
THU THẬP YÊU CẦU THỰC TẾ
• Khảo sát yêu cầu của cụ thể của các
phòng ban hiện tại:
– Người dùng đang sử dụng mạng
– Các yếu tố không hợp lý hiện tại
– Mong muốn cho hệ thống mới
7
TỔNG KẾT 
• Phân loại thông tin thu thập được:
– Cơ cấu tổ chức của doanh nghiệp
– Mong muốn của lãnh đạo
– Yêu cầu của hệ thống mới (của người
dùng)
8
Chương 2: Khảo sát hệ thống hiện tại
2.1. Khảo sát chi tết về hệ thống mạng
hiện có của doanh nghiệp
2.2. Phân tích ưu nhược điểm của hệ
thống mạng hiện tại
2.3. Tính tương thích với hệ thống mới
9
Khảo sát chi tiết hệ thống hiện tại
• Hệ thống mạng nội bộ của từng đơn vị
• Hệ thống kết nối mạng giữa các đơn vị
thuộc doanh nghiệp và kết nối ra
Internet
10
11
ĐẶC ĐIỂM CỦA HỆ THỐNG HIỆN TẠI
• Ưu điểm
• Nhược điểm: dựa theo các tiêu chí
– Tính sẵn sàng
– Khả năng mở rộng
– Khả năng chịu lỗi
– Chất lượng dịch vụ
12
TƯƠNG THÍCH VỚI HỆ THỐNG MỚI
• Khả năng tận dụng của thiết bị hiện có
• Khi nâng cấp có ảnh hưởng đến người
dùng
• Nhu cầu cần tập huấn cho hệ thống
mới
13
Chương 3: Thiết kế tổng thể
14
3.1 Sơ đồ logic
3.2 Thuyết minh hệ thống dựa trên sơ đồ 
logic
3.3 Thống nhất thiết kế trên sơ đồ logic
SƠ ĐỒ LOGIC
• Mô tả cách thức truyền tin trong mạng
• Mô tả một phần chính sách mạng
15
SƠ ĐỒ LOGIC: MẠNG ĐƠN GIẢN
16
SƠ ĐỒ LOGIC: PHÂN VÙNG MẠNG
17
SƠ ĐỒ LOGIC: PHÂN VÙNG MẠNG
18
Chương 3: Thiết kế tổng thể
19
3.1 Sơ đồ logic
3.2 Thuyết minh hệ thống dựa trên sơ đồ 
logic
3.3 Thống nhất thiết kế trên sơ đồ logic
THUYẾT MINH HỆ THỐNG
• Thuyết minh cách thức kết nối mạng: 
các luồng dữ liệu vào ra
• Thuyết minh chính sách mạng: chính 
sách kết nối giữa CÁC VÙNG mạng
• Thuyết minh chính sách giữa các luồng 
dữ liệu trong nội bộ mạng (vùng LAN, 
DMZ)
20
THUYẾT MINH: LUỒNG DỮ LIỆU
21
Chương 3: Thiết kế tổng thể
22
3.1 Sơ đồ logic
3.2 Thuyết minh hệ thống dựa trên sơ đồ 
logic
3.3 Thống nhất thiết kế trên sơ đồ logic
THỐNG NHẤT THIẾT KẾ
• Thống nhất phuong án kết nối
• Thống nhất về chính sách
• Thống nhất về kế hoạch tiếp theo
23
CHƯƠNG 4: KHẢO SÁT VÀ THIẾT KẾ CHI TIẾT
24
4.1 Khảo sát
4.2 Thiết kế chi tiết
NỘI DUNG KHẢO SÁT
• Vị trí khu vực thi công
• Vị trí đặt thiết bị
• Kích thước cụ thể từng phòng ban
• Lối đi cable mạng
• Vị trí phòng hoặc hộp kỹ thuật
• Đường điện và chống sét, cháy chập 
cho phòng hoặc hộp kỹ thuật
25
VỊ TRÍ KHU VỰC THI CÔNG
• Cấu trúc mặt bằng
– Hiện trạng mạng hiện có
– Số tầng: quyết định thiết kế mạng trục
– Số phòng: quyết định phương án thiết kế 
lớp access
– Đường kéo mạng vào:
• Có sẵn đường vào rồi
• Chưa có phải kéo mới: lưu ý phuong án mạng 
chung của toàn nhà
26
HIỆN TRẠNG MẠNG SẴN CÓ 
27
THIẾT BỊ CÓ SẴN Ở TRỤ SỞ CHÍNH
Tên thiết bị Hãng sản xuất Số lượng
PC PV-D5701 20
Màn hình LCD SAMSUNG E1920NX Wide 20
Máy in laser trắng đen HP LaserJet P1102 5
SW 24 port l2 Switch Cisco WS-CE500-24TT 2
DataBase Server IBM® System® x3550M3 (7944 - A2A) 1
Firewall ISA 1
28
SƠ ĐỒ VẬT LÝ TÒA NHÀ CHÍNH
29
SƠ ĐỒ VẬT LÝ CHI NHÁNH 1
30
SƠ ĐỒ VẬT LÝ CHI NHÁNH 2
31
VỊ TRÍ KHU VỰC THI CÔNG
• Số lượng phòng ban chức năng:
– Cùng một địa điểm
– Gồm nhiều địa điểm
 Phương án kết nối mạng nội bộ
• Chức năng của các phòng ban:
– Chức năng của mỗi phòng ban
– Chính sách mạng cho từng phòng ban
 Phương án thiết kế chính sách
32
33
SƠ ĐỒ MỘT PHÒNG BAN 
34
VỊ TRÍ KHU VỰC THI CÔNG
• Số lượng máy chủ dịch vụ
– Cách thức bố trí máy chủ dịch vụ trong 
mạng nội bộ và public
 Phương án phân vùng mạng
35
SƠ ĐỒ CÓ BỐ TRÍ PHÒNG MÁY CHỦ
36
VỊ TRÍ ĐẶT THIẾT BỊ
• Vị trí đặt máy chủ
• Vị trí đặt hệ thống core
• Vị trí đặt switch distributed
• Vị trí đặt switch access
 Hỗ trợ phương án thiết kế lớp mạng và 
đi cable
 Phương án thi công hạ tầng hỗ trợ: 
điện, chống sét, tản nhiệt, bảo vệ
37
BỐ TRÍ PHÒNG MÁY CHỦ
38
BỐ TRÍ PHÒNG MÁY CHỦ
39
BỐ TRÍ PHÒNG MÁY CHỦ
40
KÍCH THƯỚC CỤ THỂ TỪNG PHÒNG BAN
• Diện tích phòng và bố trí nút mạng 
trong phòng
• Số lượng nút và khoảng cách
• Cách thức bố trí vật lý trong phòng
 Phương án thi công cable trong 
phòng và khác phòng
41
BỐ TRÍ NÚT MẠNG TRÊN MẶT BẰNG
42
LỐI ĐI CABLE MẠNG
• Lối đi cable từ ngoài vào: 
– Vị trí sẵn có
– Vị trí kéo mới
– Thiết kế mạng trục
– Thiết kế tuyến cable
43
BỐ TRÍ CABLE
44
QUY HOẠCH ĐỊA CHỈ IP
• Mô hình chung
• Quy hoạch IP cho các mạng nội bộ
• Quy hoạch chi tiết cho từng mạng
45
MÔ HÌNH CHUNG
46
QUY HOẠCH TỔNG THỂ
Thiết bị Ký 
hiệu
Cổng IP Subnet mask Default 
gateway
Ghi chú
Router tòa 
nhà chính
R1 S0/0 192.168.200.1 255.255.255.252 N/A Kết nối với R2
R1 S0/1 192.168.200.5 255.255.255.252 N/A Kết nối với R3
R1 F0/0 192.168.1.1 255.255.255.0 Kết nối tới sw core bên 
trong mạng
Router chi 
nhánh 1
R2 S0/1 192.168.200.6 255.255.255.252 N/A Kết nối với R1
R2 F0/0 192.168.10.1 255.255.255.0 N/A Kết nối tới sw core bên 
trong mạng
Router chi 
nhánh 2
R3 S0/1 192.168.200.2 255.255.255.252 N/A Kết nối với R1
R3 F0/0 192.168.100.1 255.255.255.0 N/A Kết nối tới sw core bên 
trong mạng
47
QUY HOẠCH IP CHO CÁC VLAN
STT VLAN Số thiết bị cần 
cấp địa chỉ
MAX IP Dải địa chỉ (IP đầu/subnet Mask -> IP 
cuối/subnet Mask)
1 Lắp đặt 13 30 192.168.1.0/27 192.168.1. 31/27
2 Thu ngân 7 30 192.168.1.32/27 192.168.1.63/27
3 Nhân sự 7 14 192.168.1.64/28 192.168.1.79 /28
4 Kế toán 7 14 192.168.1.80/28 192.168.1.95 /28
5 Nghiên cứu 7 14 192.168.1.96/28 192.168.1.111 /28
6 Server Farm 7 14 192.168.1.112/28 192.168.1.127 /28
7 Giao hàng 2 14 192.168.1.128/28 192.168.1.143 /28
8 Tiếp Tân 2 14 192.168.1.144/28 192.168.1.159 /28
9 Kho hàng 4 14 192.168.1.160/28 192.168.1.175 /28
10 Quét thẻ 2 6 192.168.1.176/28 192.168.1.183 /28
11 Quét vân tay 2 6 192.168.1.184/28 192.168.1.191 /28
12 Giám đốc 1 6 192.168.1.192/28 192.168.1.199 /28
13 Phó giám đốc 1 6 192.168.1.200/28 192.168.1.207 /28
14 DMZ 2 6 192.168.1.208/28 192.168.1.215 /28
15 AP HỌP 1 6 192.168.1.216/28 192.168.1.223 /28
16 AP Giải trí 1 6 192.168.1.224/29 192.168.1.231 /29
17 IT 5 6 192.168.1.232/29 192.168.1.239 /29
18 Thư ký 4 6 192.168.1.240/29 192.168.1.247 /29
19 Router 1 1 2 192.168.1.248/30 192.168.1. 251/30
20 Router 2 1 2 192.168.1.252/30 192.168.1.255 /30
20 IP Phone 64 254 192.168.5.0/24 192.168.5.255 /24
48
THÔNG TIN CHI TIẾT
49
STT Vlan Loại thiết bị Tên thiết bị Số lượng Cổng giao tiếp Địa chỉ IP/subnet Mask Default gateway
1 IP Phone IP Phone Grandstream GXE5028 VoIP Phone 
System - GXE-5028
63 RJ45 192.168.10.2/25 
192.168.10.126/25
192.168.10.1
2 Kê hóa đơn và 
thanh toán
PC /máy in PV-D5701/ 
HP LaserJet P1102
12 RJ45 192.168.10.130/27 
192.168.10.158
192.168.10.129
3 Bảo trì, lắp đặt, 
bảo hành
PC /máy in PV-D5701/ 
HP LaserJet P1102
13 RJ45 192.168.10.162/27 
 192.168. 10.190
192.168.10.161
4 Tiếp thị kinh 
doanh
PC /máy in PV-D5701/ 
HP LaserJet P1102
14 RJ45 192.168.10.194/27 
 192.168.10.222
192.168.10.193
5 Kế toán tài chính PC /máy in PV-D5701/ 
HP LaserJet P1102
16 RJ45 192.168.10.226/27 
 192.168.10.254
192.168.10.225
6 Nhân sự PC /máy in PV-D5701/ 
HP LaserJet P1102
11 RJ45 192.168.11.2/27 
 192.168.11.30
192.168.11.1
7 IT PC /máy in PV-D5701/ 
HP LaserJet P1102
5 RJ45 192.168.11.34/27 
 192.168.11.46
192.168.11.33
8 Server Farm DHCP server IBM System X3500 M3 (7380 - 42A) 1 RJ45 192.168.11.50/28 192.168.11.49
8 Server Farm Print server D-LINK DPR-1061 1 RJ45 192.168.11.51/28 192.168.11.49
8 Server Farm DataBase Server IBM System X3500 M3 (7380 - 42A) 1 RJ45 192.168.11.52/28 192.168.11.49
9 Quản kho hang PC /máy in PV-D5701/ HP LaserJet P1102 3 RJ45 192.168.11.66/28 
 192.168.11.70
192.168.11.65
10 Máy quét vân tay Máyquétvântay TimeWORKS - Fingerprint Time 1 RJ45 192.168.11.74/28 192.168.11.73
11 Máy quét thẻ Máyquétthẻ LPV-VT6280 1 PS/2 192.168.11.82/28 192.168.11.81
12 Giám đốc PC PV-D7502 1 RJ45 192.168.11.90/28 192.168.11.89
13 Thư ký PC /máy in PV-D5701/ 
HP LaserJet P1102
2 RJ45 192.168.11.98/28 
192.168.11.102
192.168.11.97
14 Tiếp tân pc PV-D5701 1 RJ45 192.168.11.106/28 192.168.11.105
15 Router Router CISCO2821 1 RJ45 192.168.11.113/30
CHƯƠNG 5. LẬP DỰ TOÁN VÀ BÁO GIÁ
• 5.1. Lên báo giá chi tiết
• 5.2. Lập dự toán tài chính cho hệ thống 
mạng
• 5.3. Xây dựng hồ sơ thầu (với các dự 
án lớn)
50
DỰ TOÁN TÀI CHÍNH
51
DỰ TOÁN TÀI CHÍNH
• Báo giá chi tiết thiết bị
• Báo giá chi tiết thi công
• Báo giá phần dịch vụ
• Hệ số trượt giá
• Các hình thức và thỏa thuận thanh toán
52