Tweet
Xây dựng hệ thống mạng doanh nghiệp thực tế (phần 1)
1. Yêu cầu
1.1. Tóm tắt yêu cầu dự án
Công ty TNHH ABC muốn xây dựng một hệ thống mạng. Công ty có bốn phòng ban: Phòng Giám Đốc, Phòng Nhân Sự, Phòng Tài Chính và Phòng IT. Các máy tính sẽ được cài đặt Windows XP để nhân viên sử dụng.
Việc cài đặt hệ điều hành cho các máy phải được triển khai đồng bộ và tự động. Do đó trung tâm cần triển khai hệ thống cài đặt qua mạng RIS (Remote Installation Service) trên các máy tính ở từng phòng ban để các nhân viên sử dụng.
1.2. Yêu cầu chi tiết của dự án
– File Server: Sharing and NTFS Permission, Backup & Restore.
– User and Group: Profile, Home Folder, Scripts (Log in)
– DHCP: DHCP cấp theo mô hình 80 – 20
– DNS: Tạo DNS tích hợp AD (Active Directory Intergrated Zone)
– Printer Server: Ngoài cấu hình cơ bản, còn có thêm phần sử dụng Printer qua Internet
– Web & FTP Server public ra Internte sử dụng RRAS (Routing and Remote Access)
2. Phân tích yêu cầu dự án
2.1. Quy mô trung tâm
Trước đây trung tâm sử dụng hầu hết là các máy tính cũ, sử dụng mạng ngang hàng (Workgroup) để chia sẻ dữ liệu giữa các nhân viên.
Hiện nay, với quy mô phát triển ngày càng lớn, trung tâm muốn mở rộng nên đã đầu tư xây dựng cơ sở mới với quy mô lớn hơn, hệ thống mạng được trang bị mới từ đầu, các thiết bị được đầu tư mua mới đồng bộ nhằm đáp ứng nhu cầu phát triển của trung tâm.
2.2. Hướng giải pháp cho hệ thống mạng
Xây dựng hệ thống mạng Domain quản lý User và dữ liệu tập trung. Đảm bảo hệ thống mạng vận hành một cách trơn tru, đáp ứng tất cả yêu cầu của trung tâm. Hệ thống mạng còn phải có tính linh hoạt cao, có thể bổ sung thêm máy tính và các thành phần mạng nhanh chóng mà không mất nhiều thời gian và chi phí.
3. Chọn giải pháp cho dự án
Dựa trên yêu cầu của dự án, ta có thể xây dựng hệ thống mạng như hình dưới đây
Theo như mô hình của dự án, hệ thống mạng sẽ đáp ứng được các chức năng sau đây:
3.1. Quản lý hệ thống mạng tập trung (Domain – Client)
Cấu trúc Active Directory được thiết kế là một Forest và một Domain. Domain bao gồm 2 Domain Controller hoạt động cùng lúc.
+ Domain Controller:
• Xây dựng hệ thống với 2 Domain Controller đồng cấp, cả 2 Domain Controller hoạt động cùng lúc làm cho hệ thống tăng cường được khả năng chịu tải (Load Balancing) và khả năng chịu lỗi cao (Fault Tolerance). Đáp ứng được yêu cầu sẵn sàng hoạt động khi có sự cố xảy ra. Đảm bảo cho hệ thống hoạt động và khắc phục sự cố một cách nhanh chóng.
• Khi có sự thay đổi (chỉnh sửa, thêm, xóa các thành phần trong Active Directory) trên bất kỳ DC nào thì đều được đồng bộ (Replycate) với DC còn lại một cách tự động.
+ Cấu trúc OU của công ty:
Xây dựng cấu trúc OU nhằm dễ dàng quản lý các User, Group, OU và các tài nguyên mạng, ngoài ra còn để triển khai Group Policy cho User, Group, OU.
+ Chiến lược User – Group:
User và Group của toàn trung tâm được thiết kế như sau: các Group được xây dựng theo từng phòng ban hoặc bộ phận. Mỗi phòng ban hoặc bộ phận có một hoặc nhiều Global Group. Permission được gán cho các Group theo chiến lược group A – G –P.
+ Xây dựng Group Policy:
Goup Policy là một công cụ của Active Directory giúp người quản trị đơn giản việc quản trị của mình bằng cách gán các Group Policy xuống từng Site, Domain và OU cụ thể với từng Goup Policy tương ứng
• Password Policy
• Deploy software, antivirus
• Software Restriction
• Logon Script
Nguyễn Thanh Hòa – VnPro
1.1. Tóm tắt yêu cầu dự án
Công ty TNHH ABC muốn xây dựng một hệ thống mạng. Công ty có bốn phòng ban: Phòng Giám Đốc, Phòng Nhân Sự, Phòng Tài Chính và Phòng IT. Các máy tính sẽ được cài đặt Windows XP để nhân viên sử dụng.
Việc cài đặt hệ điều hành cho các máy phải được triển khai đồng bộ và tự động. Do đó trung tâm cần triển khai hệ thống cài đặt qua mạng RIS (Remote Installation Service) trên các máy tính ở từng phòng ban để các nhân viên sử dụng.
1.2. Yêu cầu chi tiết của dự án
– File Server: Sharing and NTFS Permission, Backup & Restore.
– User and Group: Profile, Home Folder, Scripts (Log in)
– DHCP: DHCP cấp theo mô hình 80 – 20
– DNS: Tạo DNS tích hợp AD (Active Directory Intergrated Zone)
– Printer Server: Ngoài cấu hình cơ bản, còn có thêm phần sử dụng Printer qua Internet
– Web & FTP Server public ra Internte sử dụng RRAS (Routing and Remote Access)
2. Phân tích yêu cầu dự án
2.1. Quy mô trung tâm
Trước đây trung tâm sử dụng hầu hết là các máy tính cũ, sử dụng mạng ngang hàng (Workgroup) để chia sẻ dữ liệu giữa các nhân viên.
Hiện nay, với quy mô phát triển ngày càng lớn, trung tâm muốn mở rộng nên đã đầu tư xây dựng cơ sở mới với quy mô lớn hơn, hệ thống mạng được trang bị mới từ đầu, các thiết bị được đầu tư mua mới đồng bộ nhằm đáp ứng nhu cầu phát triển của trung tâm.
2.2. Hướng giải pháp cho hệ thống mạng
Xây dựng hệ thống mạng Domain quản lý User và dữ liệu tập trung. Đảm bảo hệ thống mạng vận hành một cách trơn tru, đáp ứng tất cả yêu cầu của trung tâm. Hệ thống mạng còn phải có tính linh hoạt cao, có thể bổ sung thêm máy tính và các thành phần mạng nhanh chóng mà không mất nhiều thời gian và chi phí.
3. Chọn giải pháp cho dự án
Dựa trên yêu cầu của dự án, ta có thể xây dựng hệ thống mạng như hình dưới đây
Sơ đồ hệ thống mạng công ty ABC
Theo như mô hình của dự án, hệ thống mạng sẽ đáp ứng được các chức năng sau đây:
3.1. Quản lý hệ thống mạng tập trung (Domain – Client)
Cấu trúc Active Directory được thiết kế là một Forest và một Domain. Domain bao gồm 2 Domain Controller hoạt động cùng lúc.
+ Domain Controller:
• Xây dựng hệ thống với 2 Domain Controller đồng cấp, cả 2 Domain Controller hoạt động cùng lúc làm cho hệ thống tăng cường được khả năng chịu tải (Load Balancing) và khả năng chịu lỗi cao (Fault Tolerance). Đáp ứng được yêu cầu sẵn sàng hoạt động khi có sự cố xảy ra. Đảm bảo cho hệ thống hoạt động và khắc phục sự cố một cách nhanh chóng.
• Khi có sự thay đổi (chỉnh sửa, thêm, xóa các thành phần trong Active Directory) trên bất kỳ DC nào thì đều được đồng bộ (Replycate) với DC còn lại một cách tự động.
+ Cấu trúc OU của công ty:
Sơ đồ cấu trúc OU của công ty
Xây dựng cấu trúc OU nhằm dễ dàng quản lý các User, Group, OU và các tài nguyên mạng, ngoài ra còn để triển khai Group Policy cho User, Group, OU.
+ Chiến lược User – Group:
User và Group của toàn trung tâm được thiết kế như sau: các Group được xây dựng theo từng phòng ban hoặc bộ phận. Mỗi phòng ban hoặc bộ phận có một hoặc nhiều Global Group. Permission được gán cho các Group theo chiến lược group A – G –P.
+ Xây dựng Group Policy:
Goup Policy là một công cụ của Active Directory giúp người quản trị đơn giản việc quản trị của mình bằng cách gán các Group Policy xuống từng Site, Domain và OU cụ thể với từng Goup Policy tương ứng
• Password Policy
• Deploy software, antivirus
• Software Restriction
• Logon Script
Nguyễn Thanh Hòa – VnPro