Bài giảng Cài đặt và quản trị mạng - Chương 2: Thiết kế mạng LAN - Bùi Trọng Tùng

pdf

25 trang ngocly 1810

Download

Bạn đang xem 20 trang mẫu của tài liệu "Bài giảng Cài đặt và quản trị mạng - Chương 2: Thiết kế mạng LAN - Bùi Trọng Tùng", để tải tài liệu gốc về máy bạn click vào nút DOWNLOAD ở trên

Tài liệu đính kèm:

bai_giang_cai_dat_va_quan_tri_mang_chuong_2_thiet_ke_mang_la.pdf

Nội dung text: Bài giảng Cài đặt và quản trị mạng - Chương 2: Thiết kế mạng LAN - Bùi Trọng Tùng

2/7/2012 CHƯƠNG 2 THIT K MNG LAN Bùi Trng Tùng B mơn TT&MMT Khoa CNTT Trưng ði hc BKHN 1 Ni dung 1. Quy trình mng 2. Kho sát và phân tích yêu cu 3. Thit k mng 2 1
2/7/2012 Ni dung 1. Quy trình mng 2. Kho sát và phân tích yêu cu 3. Thit k mng 4. Trin khai h tng mng 5. Qun tr mng 3 1.Quy trình mng 1.1. Khái nim quy trình mng Khái nim Tin trình xây dng và phát trin mng máy tính Cĩ s k tha Mc đích Khai thác h thng mng hiu qu Tránh lãng phí tài nguyên D dàng vn hành, bo trì, phát trin 4 2
2/7/2012 Quy trình mng PDIOO Lp k hoch (Planning) Xây dng tin trình cơng vic D trù chi phí D đốn ri ro Thit k (Design) Thu thp yêu cu, kho sát hin trng Phân tích ð xut gii pháp Xây dng sơ đ thit k Lp tài liu 5 Quy trình mng PDIOO (tip) Trin khai cài đt (Implementation) Cài đt phn cng : đi dây mng, lp đt, cu hình thit b ni kt mng (hub, switch, router) Cài đt phn mm Cu hình server, máy trm Cài đt, cu hình các dch v mng To ngưi dùng, phân quyn s dng 6 3
2/7/2012 Quy trình mng PDIOO (tip Vn hành (Operation) Kim tra S kt ni gia các máy tính Hot đng ca các dch v Mc đ an tồn ca h thng Da vào bng đc t yêu cu Giám sát : hiu năng, hiu sut, đ an tồn mng 7 Quy trình mng PDIOO (tip) Ti ưu hĩa (Optimization ) ðánh giá hiu năng, hiu qu mng Xây dng gii pháp tăng cưng hiu năng, ci thin hiu qu mng Chun b m rng mng Bo trì (Retirement) Khc phc nhng vn đ ny sinh 8 4
2/7/2012 1.2. Phương pháp thit k topdown Phương pháp “connectthedots” ðt tt c các thit b lên bn v Kt ni các thit b Hn ch ??? Thit k tt ??? Tính sn sàng Kh năng m rng Bo mt Qun tr Hiu năng Kinh t 9 1.2. Phương pháp thit k topdown Bt đu t tng cao xung tng thp (mơ hình OSI) Phân tích mc đích, yêu cu Trưc tiên !!! Quan trng Kiu d liu, lưu lưng, ng dng Các nhĩm ngưi dùng Thit k mc logic trưc, mc vt lý sau Vi mng c ln cn module hĩa 10 5
2/7/2012 Ni dung 1. Quy trình thit k mng 2. Kho sát và phân tích yêu cu 3. Thit k mng 4. Trin khai h tng mng 5. Qun tr mng 11 2.1. Phân tích yêu cu khách hàng Tìm hiu các đc đim chung ca t chc (hot đng, cơ cu t chc ) Mc đích xây dng mng là gì ? Tìm hiu đc đim các nhân viên trong t chc : Nhân viên k thut ? Ngưi liên lc ? Ngưi phê duyt thit k ? Trình đ tin hc ? Các máy tính nào đưc ni mng ? 12 6
2/7/2012 2.1. Phân tích yêu cu khách hàng (tip) Nhu cu kt ni vi mng cơng cng ? Nhu cu truy cp t bên ngồi ? Nhu cu h tr các ngưi dùng “di đng” ? Các ng dng h tr nghip v ? TênƯD LoiƯD ngdng mi (Y/N)? Tínhcn thit Ghichú Yêu cu v bo mt, tính sn sàng ? Các yu t khác nh hưng đn d án : chính sách cơng ty, tài chính, thi gian hồn thành 13 2.2. Phân tích yêu cu k thut Kh năng m rng Kích thưc Phm vi Truy cp Tính sn sàng Chu li D phịng Phc hi Availability = Uptime/Total Availability = MTBF / (MTBF + MTTR) MTBF : Mean Time Between Failure MTTR : Mean Time To Repair 14 7
2/7/2012 2.2. Phân tích yêu cu k thut (tip) Hiu năng mng Băng thơng Băng thơng ti thiu Băng thơng ti đa Thơng lưng Ti ð tin cy Hiu sut Tr Thi gian đáp ng 15 2.2. Phân tích yêu cu k thut (tip) Bo mt Xác đnh tài nguyên mng cn bo v Phân tích các nguy cơ bo mt Mt s yêu cu chính Bo mt d liu Tồn vn d liu Xác thc và phân quyn ngưi dùng Phân vùng DMZ (Demilitarized Zone) Phát hin tn cơng Xác thc bng đnh tuyn Phịng chng virus ðào to ngưi dùng 16 8
2/7/2012 2.2. Phân tích yêu cu k thut (tip) Qun tr mng Qun tr hiu sut Qun tr li Qun tr cu hình Qun tr an tồn an ninh Qun tr tài khon Tin li Tương thích 17 2.3. Kho sát hin trng h thng mng đang s dng Mơ t h tng mng Sơ đ vt lý : v trí thit b, sơ đ đi cáp, đc đim các đưng cáp Sơ đ logic mng Nu cĩ th hãy phát trin sơ đ khi Giao thc Băng thơng Dch v h tng đang s dng ðnh đa ch/ðnh danh ðc đim đa hình Phân tích hiu năng 18 9
2/7/2012 2.4. Phân tích lưu lưng mng Phân tích lung d liu Ngun, đích, hưng, tc đ truyn Các nhĩm ngưi dùng chính Tênnhĩm Slưng V trí đa lý Cácng dng ngưi dùng đang s dng Kho d liu Tênkho Vtrí đa lý Cácng dng Nhĩm ngưi đang chy s dng Lung d liu ca h thng mng đang s dng Phân loi các lung d liu : terminal/host, client/server, P2P, server/server, distributed computing Tên ng Lung Giao Nhĩm Kho d Băng QoS dng d liu thc ngưi liu thơng dùng yêu cu 19 2.4. Phân tích lưu lưng mng (tip) Phân tích ti Ti : tng kích thưc d liu mà các máy trm đưa lên đưng truyn trong 1 khong thi gian Tng s máy trm Thi gian trung bình gia 2 ln gi d liu Thi gian trung bình đ gi d liu Chi tit hĩa các ng dng trong mng Tn sut s dng Thi gian mt phiên làm vic trên ng dng S ngưi s dng đng thi Băng thơng ti đa ??? 20 10
2/7/2012 Phân tích ti (tip) Ưc lưng ti phát sinh bi ng dng Ưc lưng ti phát sinh bi giao thc Ethernet Token Ring FDDI IP TCP 46 29 36 24 24 21 Ni dung 1. Quy trình mng 2. Kho sát và phân tích yêu cu 3. Thit k mng 4. Trin khai h tng mng 5. Qun tr mng 22 11
2/7/2012 3.1. Thit k mc logic 3.1.1. Thit k topo ca mng Mơ hình phân cp 3 lp (3layer hierarchical topology) 23 Mơ hình phân cp 3 lp Lp lõi (Core layer) Lưu lưng mng ln Tin cy, nhanh, chu li Lưu ý : Hn ch thc hin các cu hình làm chm tc đ x lý : đnh tuyn VLAN, ACL, lc gĩi tin Khơng kt ni trc tip máy trm Tránh m rng mng lp lõi Switch layer 2 : nhanh, d m rng, r Switch layer 3, router : cân bng ti, giám sát d liu qung bá 24 12
2/7/2012 Mơ hình phân cp 3 lp (tip) Lp phân phi (Distribution Layer) Trin khai các chính sác ca mng ACL, lc gĩi, QoS Firewall Cân bng ti VLAN routing Cung cp các kt ni d phịng cho lp truy cp 25 Mơ hình phân cp 3 lp (tip) Lp truy cp (Access Layer) Cĩ th trin khai thêm các chính sách t lp phân phi Cung cp kt ni ti các nhĩm máy trm Phân đon mng Lưu ý : khơng s dng router ti lp này 26 13
2/7/2012 3.1.1. Thit k topo ca mng (tip) Mơ hình thit k mng campus Mơđun hĩa mng theo chc năng 27 Mơ hình thit k mng campus Enterprise Campus Mơđun h tng : mơ hình 3 lp Lp core (campus backbone) ca các campus đưc kt ni vi nhau Mơđun qun tr mng : IDS, logging, SNMP H thng máy ch : DHCP, DNS, ng dng Kt ni vi mơđun biên (Edge Distribution Module) : điu khin truy cp, dung lưng đưng truyn ln, tính sn sàng cao 28 14
2/7/2012 Enterprise Campus 29 Mơ hình thit k mng campus Enterprise Edge ECommerce module : bao gm các máy ch ng dng phc v cho các nhu cu truy cp t bên ngồi Cân bng ti, cache Internet Connectivity module : cung cp kt ni ra bên ngồi Firewall, IDS, DNS VPN module : cung cp các kt ni bo mt WAN module : kt ni ti các mng campus khác 30 15
2/7/2012 Internet Connectivity module 31 3.1.1. Thit k topo ca mng (tip) Mơ hình d phịng Khơng d phịng Topo dng lưi D phịng phn cng D phịng h thng ngun 32 16
2/7/2012 Mơ hình d phịng (tip) D phịng kt ni vi topo lưi 33 Mơ hình d phịng D phịng phn cng 34 17
2/7/2012 Mơ hình d phịng (tip) Hot Standby Router Protocol 35 Mơ hình d phịng (tip) 36 18
2/7/2012 3.1.1. Thit k topo ca mng (tip) Mơ hình an tồn bo mt Phân vùng DMZ (Demilitarized Zone) 37 Mơ hình an tồn bo mt (tip) Tưng la 3 lp 38 19
2/7/2012 Mơ hình an tồn bo mt (tip) D liu : bo mt, xác thc, tính sn sàng Router và switch : Telnet, SNMP Kim sốt truy cp Logging An tồn thơng tin đnh tuyn An tồn mng An tồn máy trm và ng dng 39 3.1.2. ðnh danh ðnh danh cĩ cu trúc 40 20
2/7/2012 3.1.2. ðnh danh (tip) Kt hp đưng đi trong đnh tuyn 41 3.1.2. ðnh danh (tip) S dng mt n mng con cĩ đ dài thay đi 42 21
2/7/2012 3.1.2. ðnh danh NAT và PAT 43 3.1.3. La chn giao thc chuyn mch và đnh tuyn Cu trong sut (transparent bridging) Storeandforward Chuyn mch trong sut (transparent switching) Storeandforward Cutandthrough Chuyn mch đa tng Spanning Tree Protocol VLAN Trunk Protocol 44 22
2/7/2012 3.1.3. La chn giao thc chuyn mch và đnh tuyn Protocol Classful ? Metric Scalability Supports Ease of Security? config Authenticates Routes? RIP v1 Classful Hop count 15 No Easy RIP v2 Classless Hop count 30 Yes Easy IGRP Classful Bandwidth, 255 No Easy delay,load EIGRP Classless Bandwidth, 1000s Yes Easy delay,load OSPF Classless Bandwidth 100s areas, Yes Moderate 100s/area BGP Classless Path value 1000s Yes Moderate ISIS Classless Path value, 100s areas, Yes Moderate delay, 100s/area expense 45 3.2. Thit k mc vt lý Topo chy dây 46 23
2/7/2012 3.2.2. Thit k mc vt lý – La chn thit b mng S cng Thơng lưng (pps) Băng thơng Các cơng ngh đưc h tr Các loi cáp đưc h tr MTBF, MTTR Các cơ ch an tồnbo mt Các tính năng năng hotswap, d phịng, QoS Cu hình, qun tr, chi phí, h tr k thut, bo hành 47 La chn thit b mng – Switch/Bridge Các cơng ngh cu ni đưc h tr STP S đa ch MAC cĩ th hc Kích thưc bng MAC (Switching Table) VLAN ðnh tuyn 48 24
2/7/2012 La chn thit b mng (tip) Router Các giao thc đnh tuyn đưc h tr Các ng dng qung bá đưc h tr Nén, mã hĩa Access Point Chun WLAN H tr các dch v DHCP, NAT, đnh tuyn H tr VLAN Phm vi ph sĩng Các giao thc xác thc đưc h tr (WEP, WPA, WPA 2 ) 49 25