Đồ án xây dựng hệ thống mạng cho doanh nghiệp

     

dhlamnghiep.org là nơi chia sẻ, tìm kiếm Sách, bài giảng, slide, luận văn, đồ án, tiểu luận, nghiên cứu phục vụ cho việc học tập ở hầu hết các ngành Nhiệt Lạnh, Năng lượng mới, Cơ điện tử, Xây dựng, Cơ khí chế tạo, Quản trị kinh doanh, Makerting, Ngân hàng, ...dhlamnghiep.org còn là nơi thảo luận, chia sẻ kiến thức và kinh nghiệm thực tế lĩnh vực Cơ nhiệt điện lạnh, Thủy lực khí nén, Điện tự động hóa, Công nghệ ô tô và Công nghiệp sản xuất xi măng...


BÀI GIẢNG

Bài giảng kỹ thuật

Bài giảng kinh tế

Bài giảng xã hội

LUẬN VĂN

Luận văn kỹ thuật

Luận văn kinh tế

Luận văn xã hội

ĐỀ THI

Đề thi kỹ thuật

Đề thi kinh tế

GÓC KỸ THUẬT NGOẠI NGỮ CỬA SỔ IT

Phần mềm chuyên ngành

Mẹo vặt IT

VIDEO MT PURCHASE
*

Ngày nay, công nghệ viễn thông đang phát triển rất nhanh, trong đó công nghệ mạng đóng vai trò hết sức quan trọng trong việc truyền thông dữ liệu.

Bạn đang xem: Đồ án xây dựng hệ thống mạng cho doanh nghiệp

Chỉ xét về góc độ kinh doanh, nhu cầu truyền thông của các công ty, tổ chức là rất lớn, vd: một công ty có một mạng riêng cho phép chia sẻ tài nguyên giữa các máy tính nội bộ. Nhưng cũng muốn các chi nhánh, văn phòng, nhân viên di động hay các đối tác từ xa của mình có thể truy cập vào mạng công ty. Có nhiều dịch vụ được cung cấp như Modem quay số, ISDN server hay các đường WAN thuê riêng đắt tiền. Nhưng với sự phát triển rộng rãi của Internet, một số công ty có thể kết nối với nhân viên, đối tác từ xa ở bất cứ đâu, thậm chí trên toàn thể giới mà không cần phải sử dụng tới các dịch vụ đắt tiền kể trên.Nhưng có một vấn đề là mạng nội bộ công ty chứa tài nguyên, dữ liệu quan trọng mà chỉ cho phép người dùng có quyền hạn hoặc được cấp phép mới được truy cập vào mạng trong khi Internet là mạng công cộng và không bảo mật. Do đó, Internet có thể là mối nguy hiểm cho hệ thống mạng, cơ sở dữ liệu quan trọng của công ty.Sự thông tin qua môi trường Internet có thể bị làm sai lệch hoặc bị đánh cắp. Và đây chính là chỗ để mạng ảo (VPN – Virtual Private Network) chứng tỏ khả năng. VPN cung cấp giải pháp truyền thông dữ liệu thông qua môi trường mạng Internet công cộng với chi phí thấp, hiệu quả mà vẫn rất bảo mật.VPN có thể xây dựng trên cơ sở hạ tầng sẵn có của mạng Internet nhưng lại mang các tính chất của một mạng cục bộ như khi sử dụng các đường Leased-line. Vì vậy, có thể nói VPN chính là sự lựa chọn tối ưu cho các doanh nghiệp trong thời buổi kinh tế này vì nó giảm chi phí triển khai do tận dụng được cơ sở hạ tầng Internet sẵn có.Ở Việt Nam, khi nền kinh tế cũng đang trong thời kỳ phát triển và hội nhập vào quốc tế thì nhu cầu sử dụng VPN vừa đáp ứng được các yêu cầu về thông tin, vừa giải quyết được những khó khăn về kinh tế.Với đề tài: “Xây Dựng Hệ Thống Hạ Tầng Mạng Cho Doanh Nghiệp”, chúng em hy vọng có thể phần nào mở rộng cũng như phổ biến và phát triển rộng rãi công nghệ VPN.NỘI DUNG:CHƯƠNG 1: TỔNG QUAN VỀ MẠNG RIÊNG ẢO VPN1.1. Định Nghĩa VPN…………………………………………………………………. 81.2. Những lợi ích do VPN mang lại………………………………………………… 91.3. Những yêu cầu đối với Mạng riêng ảo……………………………………….. 101.3.1. Bảo mật……………………………………………………………………… 101.3.2. Tính sẵn sàng và tin cậy…………………………………………………… 111.3.3. Chất lượng dịch vụ………………………………………………………….. 121.3.4. Khả năng quản trị…………………………………………………………… 121.3.5. Khả năng tương thích………………………………………………………. 131.4. Các mô hình kết nối VPN thông dụng……………………………………….. 131.4.1. VPN truy cập từ xa (Remote VPN)……………………………………….. 131.4.2. VPN cục bộ (Intranet VPN)………………………………………………… 151.4.3. VPN mở rộng (Extranet VPN)……………………………………………… 161.5. Các công nghệ và giao thức dùng để tạo nên kết nối VPN……………….. 18CHƯƠNG 2: CÁC GIAO THỨC & KỸ THUẬT ĐƯỜNG HẦM2.1. Kỹ thuật đường hầm (Tunneling)…………………………………………….. 192.1.1. Kỹ thuật Tunneling trong mạng VPN Remote Access………………….. 192.1.2. Kỹ thuật Tunneling trong mạng VPN Site-to-Site……………………….. 192.2. Giao Thức đường hầm tại Layer 2 trong VPN………………………………. 192.2.1. Giao thức PPTP (Point-to-Point Tunneling Protocol)……………………. 202.2.1.1. Vai trò của PPP trong các giao dịch PPTP…………………………… 202.2.1.2. Các thành phần của giao dịch PPTP………………………………….. 212.2.1.3. Các tiến trình PPTP…………………………………………………….. 232.2.1.4. Xử lý và định đường hầm dữ liệu PPTP……………………………… 242.2.1.5. Bảo mật PPTP………………………………………………………….. 262.2.1.6. Các tính năng của PPTP……………………………………………….. 282.2.2. Giao thức chuyển tiếp L2F (Layer 2 Forwarding)………………………. 292.2.2.1. Tiến trình L2F…………………………………………………………… 292.2.2.2. Đường hầm L2F………………………………………………………… 312.2.2.3. Bảo mật L2F……………………………………………………………. 322.2.2.4. Các ưu và nhược điểm của L2F………………………………………. 322.2.3. Giao thức L2TP (Layer 2 Tunneling Protocol)…………………………… 332.2.3.1. Thành phần của L2TP…………………………………………………. 342.2.3.2. Các tiến trình L2TP…………………………………………………….. 352.2.3.3. Dữ liệu đường hầm L2TP……………………………………………… 362.2.3.4. Các mô hình đường hầm L2TP……………………………………….. 372.2.3.5. Kiểm soát kết nối L2TP……………………………………………….. 402.2.3.6 Bảo mật L2TP…………………………………………………………… 412.2.3.7 Những ưu và nhược điểm của L2TP………………………………….. 412.3. Giao Thức đường hầm tại Layer 3 trong VPN………………………………. 422.3.1. Kiến trúc an toàn IP (IPSec)………………………………………………. 432.3.1.1. Giới thiệu chung và các chuẩn………………………………………… 432.3.1.2. Liên kết bảo mật IPSec (SA-IPSec)………………………………….. 452.3.1.3. Các giao thức của IPSec………………………………………………. 472.3.1.4. Các chế độ IPSec………………………………………………………. 542.3.1.5. Sự kết hợp giữa các SA……………………………………………….. 562.3.1.6. Giao thức trao đổi khoá Internet…………………………………….. 572.3.1.7.

Xem thêm:

Quá trình hoạt động của IPSec………………………………………. 642.4. Một vài giao thức an toàn bổ sung cho công nghệ VPN………………….. 642.4.1. Giao thức SSL và TLS………………………………………………………. 642.4.2. So sánh giao thức IPSec với SSL…………………………………………. 66CHƯƠNG 3: DYNAMIC MULTIPOINT VPN (DMVPN)3.1. Giới thiệu về DMVPN…………………………………………………………… 693.2. Các thành phần của DMVPN………………………………………………….. 703.3. Kỹ thuật thiết kế……………………………………………………………….. 703.4. Dual DMVPN Cloud Topology…………………………………………………. 723.4.1. Hub-and-Spoke……………………………………………………………… 723.4.2. Spoke-and-Spoke…………………………………………………………… 733.5. Kiến trúc hệ thống trung tâm (system headend)…………………………… 733.5.1. Single Tier……………………………………………………………………. 743.5.2. Dual Tier……………………………………………………………………… 743.6. Single DMVPN Cloud Topology……………………………………………….. 753.7. Các vấn đề khi triển khai DMVPN…………………………………………….. 763.7.1. Cơ chế tunnel và địa chỉ IP………………………………………………… 763.7.2. Giao thức GRE………………………………………………………………. 783.7.3. Giao thức NHRP…………………………………………………………….. 793.7.4. Tunnel Protection Mode……………………………………………………. 793.7.5. Sử dụng giao thức định tuyến…………………………………………….. 793.7.6. Vấn đề Crypto………………………………………………………………. 803.7.7. IKE Call Admission Control………………………………………………… 803.8. So sánh giữa VPN và DMVPN…………………………………………………. 813.8.1. Mô hình VPN thông thường………………………………………………… 813.8.2. Mô hình DMVPN…………………………………………………………….. 823.8.3. Ưu điểm của việc sử dụng DMVPN……………………………………….. 83CHƯƠNG 4: PHÂN TÍCH – THIẾT KẾ VÀ TRIỂN KHAI ĐỀ TÀI4.1. Mục tiêu đề tài………………………………………………………………….. 844.2. Khảo sát và lên kế hoạch bản vẽ cho ngân hàng VietBank………………. 844.3. Triển khai thiết bị & hoạch định IP…………………………………………… 864.3.1. Mô hình kết nối thiết bị………………………………………………………. 864.3.2. Hoạch định IP…………………………………………………………………. 874.4. Cấu hình thiết bị………………………………………………………………… 884.4.1. Cấu hình tên – password enable – console – vty…………………………. 884.4.2. Cấu hình Trunking…………………………………………………………….. 894.4.3. Cấu hình Etherchannel………………………………………………………… 894.4.4. Cấu hình VTP………………………………………………………………….. 904.4.5. Cấu hình VLAN………………………………………………………………… 914.4.6. Gán Port cho VLAN…………………………………………………………… 914.4.7. Cấu hình Spanning – Tree……………………………………………………. 924.4.8. Cấu hình HSRP………………………………………………………………… 934.4.9. Cấu hình DHCP cho trụ sở SG……………………………………………….. 974.4.10. Cấu hình OSPF cho trụ sở SG………………………………………………. 984.4.11. Cấu hình ACL…………………………………………………………………. 994.4.12. Cấu hình NAT………………………………………………………………… 1004.4.13. Cấu hình InterVLAN Routing cho Router HN & DN………………………. 1014.4.14. Cấu hình cấp DHCP cho chi nhánh HN – DN……………………………… 1014.4.15. Cấu hình DMVPN Dual-Hub-Dual Layout………………………………….. 102CHƯƠNG 5: KẾT LUẬN:5.1. Những việc đã hoàn thành…………………………………………………….. 1075.2. Những việc chưa hoàn thành………………………………………………….. 1075.3. Hướng phát triển đề tài………………………………………………………… 107TÀI LIỆU THAM KHẢO…………………………………………………………….. 108PHỤ LỤC……………………………………………………………………………… 109LINK DOWNLOAD
*
*
*