HCMIU IT Network Design: TPLTRANSER Company Network System Project

This project outlines the design and implementation of a network system for TPLTRANSER, a transportation company. The project encompasses the logical and physical network design, including the selection and configuration of hardware and software components. It details the setup of five servers running Windows Server 2003, including Domain Controllers, DNS, DHCP, File Server, Web, FTP, and Printer servers. The project covers IP addressing, Active Directory configuration (including OU and Group structures), and backup and restore strategies for Active Directory and the File Server. Furthermore, it addresses security measures, such as file server permissions, quotas, auditing, and RAID configuration. The project also details the implementation of services like WSUS, Remote Assistant, and Group Policy, along with strategies for printer server deployment and antivirus deployment.

B CÔNG TH NGỘ ƯƠ
TR NG Đ I H C CÔNG NGHI P TP. H CHÍ MINHƯỜ Ạ Ọ Ệ Ồ
KHOA CÔNG NGH THÔNG TINỆ
--------------------
BÀI BÁO CÁO TI U LU NỂ Ậ
Đ tài:ề THI T K H TH NG M NG CHO M T CÔNG TYẾ Ế Ệ Ố Ạ Ộ
(CÔNG TY TPLTRANSER)
GVHD: Th.s Nguy n Thành Tháiễ
SVTH: Nguy n Văn Đông – 11358001ễ
Mai Minh Ph ng _ 11346541ụ
L P: CDTH10BLTỚ
Tp. H Chí Minh, tháng 2 năm 2014.ồ

L I C M NỜ Ả Ơ
Chúng em bày t l i c m n chân thành và sâu s c nh t đ n th y giáo:ỏ ờ ả ơ ắ ấ ế ầ Nguy nễ
Thành Thái, ng i đã gi ng d y b môn thi t k m ng và h ng d n chúng em th cườ ả ạ ộ ế ế ạ ướ ẫ ự
hi n bài ti u lu n này. Và chúng em g i l i c m n đ n hai anh: Nguy n M nh C ngệ ể ậ ử ờ ả ơ ế ễ ạ ườ
& Tô Văn T là nhân viên IT c a công ty THNH Nhân Thăng đã cung c p tài li u vàỏ ủ ấ ệ
h ng d n chúng em r t nhi u.ướ ẫ ấ ề
Chúng em trân tr ng c m n đ n các th y, cô giáo Khoa công ngh thông tin -ọ ả ơ ế ầ ệ
Tr ng đ i h c công nghi p thành ph H Chí Minh, các th y cô b môn đã gi ng d y,ườ ạ ọ ệ ố ồ ầ ộ ả ạ
t o đi u ki n cho chúng em hoàn thành bài ti u lu n này.ạ ề ệ ể ậ
Đ ng th i chúng tôi cũng g i l i c m n đ n anh ch và b n bè sinh viên cùngồ ờ ử ờ ả ơ ế ị ạ
chuyên ngành cũng nh các anh em trên các blog, di n đàn đã chia s tài li u, góp ý ki nư ễ ẻ ệ ế
giúp chúng tôi trong su t th i gian qua.ố ờ
M c dù đã c g n h t s c, nh ng cu n ti u lu n này không tránh kh i nh ng thi uặ ố ắ ế ứ ư ố ể ậ ỏ ữ ế
sót. R t mong quý th y cô và b n bè đóng góp ý ki n đ chúng em hoàn thi n bài ti uấ ầ ạ ế ể ệ ể
lu n này t t h n.ậ ố ơ
Xin chân thành c m n.ả ơ
Nhóm th c hi nự ệ
Nguy n Văn Đông & Mai Minh Ph ngễ ụ

L I NH N XÉT C A GI NG VIÊN H NG D NỜ Ậ Ủ Ả ƯỚ Ẫ
……………………………………………………………………………………………
……………………………………………………………………………………………
……………………………………………………………………………………………
……………………………………………………………………………………………
……………………………………………………………………………………………
……………………………………………………………………………………………
……………………………………………………………………………………………
……………………………………………………………………………………………
……………………………………………………………………………………………
………......................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
...................................................................................................................................................
..................................................................................................................................

M C L CỤ Ụ
1. M c đích yêu c uụ ầ .........................................................................................................................1
2. T ch c công tyổ ứ ............................................................................................................................2
3. Thi t k logic và thi t k v t lýế ế ế ế ậ ....................................................................................................2
4.Thi t b cài đ tế ị ặ ..............................................................................................................................4
5. Ph n m n ng d ngầ ề ứ ụ ....................................................................................................................5
6. Ph ng án tri n khaiươ ể ....................................................................................................................5
6.1 B ng phân ho ch IPả ạ ...............................................................................................................5
6.2. Thi t k và xây d ng s đ h th ngế ế ự ơ ồ ệ ố ..................................................................................6
6.2.1 Thi t k và xây d ng Domainế ế ự ..........................................................................................6
6.2.2 Xây d ng c u trúc OU và Groupự ấ .....................................................................................8
6.3 Chi n l c Backup và Restore Active Directory.ế ượ ..................................................................10
6.3.1 Yêu c u khi th c hi n Backup Restore cho Active Directoryầ ự ệ ........................................10
6.3.2 Đ nh h ng th c hi nị ướ ự ệ ....................................................................................................11
6.3.3. Cách th c hi n:ự ệ .............................................................................................................11
6.3.4. T ng k t Backup & Restore ADổ ế ....................................................................................12
6.4. Thi t k và xây d ng DNSế ế ự ..................................................................................................12
6.4.1. Ch c năng c a DNS server:ứ ủ .........................................................................................12
6.4.2. Yêu c u đ nh h ng và cách th c hi nầ ị ướ ự ệ ........................................................................13
6.4.3.T ng k t d ch v DNSổ ế ị ụ ...................................................................................................14
7. Chi n l c b o vế ượ ả ệ.....................................................................................................................14
7.1 Xây d ng và C u hình File serverự ấ ........................................................................................14
7.2 Đ nh h ng phân quy n NTFS và cách th c th c hi n:ị ướ ề ứ ự ệ ......................................................14
7.3 S d ng Quota đ gi i h n không gian l u tr .ử ụ ể ớ ạ ư ữ ..................................................................16
7.4 Giám sát ho t đ ng c a nhân viên trên file server v i Auditạ ộ ủ ớ ...............................................17
7.5 S d ng Shadow Copies.ử ụ .....................................................................................................17

7.6 Chi n l c Backup & Restore cho File Server.ế ượ ....................................................................18
7.7 Xây d ng đĩa d phòng Raidự ổ ự ............................................................................................19

Thi t k h th ng m ngế ế ệ ố ạ
1. M c đích yêu c uụ ầ
Xây d ng h th ng File Server và chi n l c sao l u ph c h i d li u cho userự ệ ố ế ượ ư ụ ồ ữ ệ
trong h th ng m ng c a Cty v i các yêu c u sau:ệ ố ạ ủ ớ ầ
- M i Nhân viên đ u có quy n t ng ng trên File Serverỗ ề ề ươ ứ
- H th ng File Server ch a tài nguyên ph i đ c chia sệ ố ứ ả ượ ẻ
- M i Nhân viên khi logon vào h th ng s có 2 đĩa m ng (dùngỗ ệ ố ẽ ổ ạ
chung và dùng riêng).
- M i Nhân viên khi làm vi c d li u ph i đ c l u trên File Server,ỗ ệ ữ ệ ả ượ ư
không cho phép nhân viên l u tr d li u trên máy local.ư ữ ữ ệ
- Xây d ng chi n l c sao l u và ph c h i d li u cho h th ng Fileự ế ượ ư ụ ồ ữ ệ ệ ố
Server
 N i dung chuyên môn c n có:ộ ầ
- WSUS
- Remote Assistant: dùng đ h tr support t xa khi ng i qu n tr tể ổ ợ ừ ườ ả ị ừ
internet remote v công ty.ề
- Group policy: account, local, software restriction.
- File server: Sharing & NTFS permission, backup & restore.
- User & Group: home folder, script (log in).
- DHCP.
- DNS.
- Printer server: ngoài các c u hình c b n có thêm ph n có th s d ngấ ơ ả ầ ể ử ụ
printer qua internet.
Trang 1

Thi t k h th ng m ngế ế ệ ố ạ
- RAID
- Web, FTP đ c publish(NAT) ra internet dùng RRAS.ượ
- Deploy antivirus.
2. T ch c công tyổ ứ
VNTransport là m t công ty v n t i đ ng b . Hi n t i công ty đang t a l c t iộ ậ ả ườ ộ ệ ạ ọ ạ ạ
m t toà nhà TP.HCM. Đã ho t đ ng g n 5 năm và mu n xây d ng h th ngộ ở ạ ộ ầ ố ự ệ ố
m ng n i b mô hình domain cho công ty.ạ ộ ộ
C u trúc toà nhà c a công ty g m m t t ng tr t và ba t ng l u. T ng m t đãấ ủ ồ ộ ầ ệ ầ ầ ầ ộ
đ c s d ng cho ba phòng ban, t ng hai cho hai phòng ban, t ng ba là t ng qu nượ ử ụ ầ ầ ầ ả
lý t p trung các máy ch quan tr ng c a công ty.ậ ủ ọ ủ
Chi ti t:ế Nhân s và phòng ban trong công ty:ự
- Phòng Hành chính nhân s : 10 ng i (t ng 1)ự ườ ầ
- Phòng K ho ch kinh doanh: 10 ng i (t ng 1)ế ạ ườ ầ
- Phong K Thu t: 10 ng i (t ng 1)ỹ ậ ườ ầ
- Phòng Tài chính – K Toán: 20 ng i (t ng 2)ế ườ ầ
- Phòng Ban Giám Đ c: 4 ng i (t ng 2)ố ườ ầ
3. Thi t k logic và thi t k v t lýế ế ế ế ậ
Công ty c n xây d ng 1 h th ng m ng theo mô hình domain đ qu n lýầ ự ệ ố ạ ể ả
t p trung t o đi u ki n thu n l i cho vi c qu n tr h th ng m ng.ậ ạ ề ệ ậ ợ ệ ả ị ệ ố ạ
Có t c c 5 server, trên m i server ch y các dich v khác nhau đ ti tấ ả ỗ ạ ụ ể ế
ki m chi phí. Chi ti t v các d ch v trên mô hình ch c năng sau:ệ ế ề ị ụ ứ
Trang 2

Thi t k h th ng m ngế ế ệ ố ạ
Hình 1: Mô hình ch c năngứ
Thi t k mô hình v t lýế ế ậ
Hình 2: Mô hình v t lýậ
Trang 3

Thi t k h th ng m ngế ế ệ ố ạ
Thi t k mô hình IPế ế
Hình 3: Mô hình IP
4.Thi t b cài đ tế ị ặ
- 53 computer c u hình m nh và v aấ ạ ừ
- 5 server 2003
- 1 Modem ADSL
- 2 witch 24 port, 1 switch 16 port, 4 switch 8 port
- 4 máy in LaserJet
- Cable RJ45-ADC 450
u đi mƯ ể : công ngh ph bi n và giá thành rệ ổ ế ẻ
Trang 4

Thi t k h th ng m ngế ế ệ ố ạ
Nh c đi mượ ể : h th ng có th x y ra l i do ph n m m nên c n có nhân viên k thu tệ ố ể ả ỗ ầ ề ầ ỹ ậ
chuyên môn h trỗ ợ
5. Ph n m n ng d ngầ ề ứ ụ
- S d ng Windows Server 2003 đ cài đ t và qu n lý t c c các d chử ụ ể ặ ả ấ ả ị
v quan tr ng trong công tyụ ọ
- File server: L u tr , chia s , qu n lý d li u t p trungư ữ ẽ ả ữ ệ ậ
- Domain Controller, DNS, DHCP server: qu n lý h th ng các đ iả ệ ố ố
t ng, phân gi i tên, c p phát IP đ ng cho toàn b vùng m ng LANượ ả ấ ộ ộ ạ
- Web, FTP, Printer server: Qu n lý web, ftp và máy in m ng.ả ạ
- RIS, WSUS: tri n khai h đi u hành, c p nh t các b n vá l i cho hể ệ ề ậ ậ ả ỗ ệ
th ngố
- RRAS, Antivirus: làm ch c năng router (Lan-Routing, VPN, NAT),ứ
qu n lý vi c quét virus cho các antivirus client trên máy nhân viên vàả ệ
c p nh t các b n di t virus m i t internet.ậ ậ ả ệ ớ ừ
6. Ph ng án tri n khaiươ ể
6.1 B ng phân ho ch IPả ạ
Deseription Interface IP Mask
Default
Gateway DNS server
Modem ADSL External 192.168.1.113 255.255.255.252 192.168.1.113 DNS ISP
Router
Antivirus
External 192.168.1.114 255.255.255.252 192.168.1.113 DNS ISP
Internal-server 192.168.1.101 255.255.255.240
LAN-Floor 1 192.168.1.1 255.255.255.192
LAN-Floor 2 192.168.1.65 255.255.255.224
DC 1
DNS1
DHCP 1
Internal-server 192.168.1.97 255.255.255.240 192.168.1.101
192.168.1.97
192.168.1.98
Forw ader:
đ n Ispế
DC 2 Internal-server 192.168.1.98 255.255.255.240 192.168.1.101 192.168.1.97
Trang 5

Thi t k h th ng m ngế ế ệ ố ạ
DN 2
DHCP 2
192.168.1.98
Forw ader:
đ n Ispế
File server
WSUS server
RIS server
Internal-server 192.168.1.99 255.255.255.240 192.168.1.101 192.168.1.97
192.168.1.98
Web server
FTP server
Printer server
Internal-server 192.168.1.100 255.255.255.240 192.168.1.101 192.168.1.97
192.168.1.98
Floor 1 LAN-Floor 1
192.168.1.2 ->
192.168.1.62 255.255.255.102 192.168.1.1 192.168.1.97
192.168.1.98
Floor 2 LAN-Floor 2
192.168.1.66 ->
192.168.1.94 255.255.255.224 192.168.1.65 192.168.1.97
192.168.1.98
6.2. Thi t k và xây d ng s đ h th ngế ế ự ơ ồ ệ ố
6.2.1 Thi t k và xây d ng Domainế ế ự
Xây d ng c u trúc Active Directoryự ấ
Trang 6

Thi t k h th ng m ngế ế ệ ố ạ
Hình 4: Mô hình Domain
Ch c năng c a Domain Controller:ứ ủ
Máy DC giúp qu n lý các đ i t ng nh domain, ou, group, user, máy in, và r tả ố ượ ư ấ
nhi u các đ i t ng khác. Đ máy DC ho t đ ng n đ nh, c u hình đúng là c c kỳ quanề ố ượ ể ạ ộ ổ ị ấ ự
tr ng. Ta ti n hành xây d ng 2 DC đ ng c p trên h th ng giúp t i u hóa kh năngọ ế ự ồ ấ ệ ố ố ư ả
làm vi c cũng nh s an toàn cho h th ng.ệ ư ự ệ ố
u đi m:Ư ể
Hai máy DC đ ng c p có c c u Replicate d li u qua l i và ho t đ ng ngangồ ấ ơ ấ ữ ệ ạ ạ ộ
hàng. Khi có m t user g i yêu c u lên DC1 x lí, thông tin t user th 2 s đ c ti pộ ử ầ ử ừ ứ ẽ ượ ế
Trang 7