Giải pháp hạ tầng mạng tổng thể

Doanh nghiệp đi lên gắn liền với sự phát triển của công nghệ thông tin. Hạ tầng mạng công nghệ thông tin cũng phải đáp ứng mở rộng với sự phát triển đó. Yêu cầu chặt chẽ về hiệu năng, tính mở rộng, tính bảo mật, tính dự phòng phải bảo đảm.

Hạ tầng mạng tổng thể đáp ứng nhu cầu doanh nghiệp

Không chỉ truy cập được các tài nguyên mà phải đảm bảo yêu cầu nội dung, tốc độ đường truyền. Đây là hai yếu tố ảnh hưởng rất nhiều tới khả năng làm việc của người dùng. Ngày này file dữ liệu là hàng trăm MB, GB so với trước đây chỉ tính bằng KB, MB. Vậy nếu tốc độ đường truyền không được cải thiện thì không thể đáp ứng được với sự phát triển đó.

Xu hướng phát triển CNTT hiện nay:

1. Xu thế xây dựng kết nối đa dạng

Yêu cầu xây dựng kết nối đảm bảo hoạt động các ứng dụng ngày càng đa dạng và phổ biến. Hệ thống mạng không chỉ  đạt yêu cầu kết nối cơ bản mà phải đáp ứng các yêu cầu về băng thông, chất lượng dịch vụ.

2. Xu hướng xây dựng các trung tâm dữ liệu

Trước đây trung tâm lưu trữ dữ liệu trong doanh nghiệp chưa được quan tâm. Điều này kéo theo doanh nghiệp phải đối mặt nhiều thách thức không đáng có. Rút kinh nghiệm, doanh nghiệp vừa và lớn đã nhìn nhận vai trò của Data center là ưu tiên hàng đầu. Những lợi ích cũng như hiệu quả mà Data Center mang lại rất lớn. Do đó, chú trọng đầu tư vào Data Center là quyết định đúng đắn và mang tính bắt buộc. Nó được ví như là “trái tim” trong môi trường IT và kinh doanh của doanh nghiệp.

3. Yêu cầu đảm bảo vấn đề về bảo mật

Các tổ chức internet là kho dữ liệu, công cụ, là môi trường đặc biệt hữu hiệu cho các hoạt động của doanh nghiệp. Việc các tổ chức kết nối vào Internet khiến cho hệ thống mạng của họ có thể bị xâm nhập từ một vị trí bất kỳ trên thế giới. Đảm bảo an toàn thông tin chống lại các truy cập bất hợp pháp từ Internet là một công việc hiển nhiên và vô cùng quan trọng. Ngoài vấn đề truy cập bất hợp pháp, virus cũng là nguyên nhân gây ra sự khó chịu cho người dùng. Trước đây khi các máy tính độc lập với nhau, virus ảnh hưởng tới máy tính cũng chỉ nằm trên máy tính bị nhiễm. Ngày nay, khi được nối với nhau, một máy tính bị nhiễm thì nguy cơ lây nhiễm trên toàn mạng là hoàn toàn có thể.

4. Hiệu quả đầu tư

Việc tính toán chính xác sẽ giúp được tiết kiệm được chi phí đầu tư và khả năng sinh lãi sau đầu tư (ROI). Nếu chúng ta đầu tư một thiết bị hợp lý, có khả năng mở rộng cao sẽ giúp cho tiết kiệm được chi phí phải mua thêm thiết bị mới trong tương lai. Với trách nhiệm một nhà tư vấn giải pháp, công ty TNHH TM&SX MiT chúng tôi sẽ đưa ra những thiết bị phù hợp nhất trong dự án này.

Thiết kế tổng thể

Mô hình Enterprise Composite Network: chia hệ thống mạng thành 3 phân vùng. Tên gọi của 03 phân hệ: Enterprise Campus, Enterprise Edge và Service Provider Edge. Tuy có chức năng riêng biệt nhưng vẫn tương hỗ, liên kết với nhau tạo thành một khối thống nhất. Nó góp phần vận hành toàn bộ hệ thống. Mỗi phân hệ đều được cấu hình, triển khai theo mô hình phân lớp cơ bản là lớp Core, lớp Distribution, lớp Access. Chia nhỏ thành các module như sau:

1. Phân hệ Enterprise Campus

Là phân hệ cung cấp hệ thống mạng có hiệu năng, tính sẵng sàng và độ tin cậy cao. Phân hệ Enterprise Campus được cấu tạo từ những thành phần chức năng sau :

• Thành phần quản trị mạng: thực hiện giám sát hoạt động của toàn bộ hệ thống. Xác thực, quản lý cấu hình và hiển thị các thông báo, trạng thái hệ thống thành các tập tin, các cảnh báo v.v.v…
• Thành phần Bulding Access: bao gồm các người dùng cuối, điện thoại IP phone và switch truy cập lớp 2 kết nối đến Building Distribution nhằm thực hiện chức năng quản lý broadcast, lọc các giao thức, truy cập mạng và chất lượng dịch vụ.
• Thành phần Bulding Distribution: Nơi đây tập trung các wiring closet, các switch lớp 3. Nhằm thực hiện chức năng định tuyến, chất lượng dịch vụ, quản lý truy cập, phân tải thông qua nhiều kết nối, nhanh chóng khắc phục lỗi.
• Thành phần Campus Backbone có tính năng như lớp Core trong mô hình phân lớp nên cung cấp tập trung và dự phòng các kết nối tốc độ cao nhất giữa những building với nhau cũng như Server farm và Edge Distribution.
• Thành phần Server farm cung cấp các dịch vụ ứng dụng cho người dùng bên trong như các máy chủ mail nội bộ, máy chủ ứng dụng, máy chủ in, máy chủ file, DNS. Thành phần này được kết nối trực tiếp với Core layer Switch nhằm cung cấp độ tin cậy và sẵn sàng cho các máy chủ.
• Thành phần Edge Distribution tập trung các kết nối từ các nơi khác và chuyển các dữ liệu đến phân hệ con Campus Backbone.

Với những thành phần chức năng đó, phân hệ Enterprise Campus phải đáp ứng đầy đủ kiến trúc thiết kế có tính phân cấp, tối ưu hóa, module hóa, dự phòng cao, bảo mật chặt chẽ và khả năng ảo hóa.

2. Phân hệ Enterprise Edge

Module Internet trong nước

Trong thời gian từ khoảng đầu thập kỷ 90 trở lại đây, Internet trên thế giới đã phát triển. Nó đem lại một phương thức làm việc, sản xuất, kinh doanh hoàn toàn mới. Kho tài nguyên và nhu cầu truy cập, trao đổi thông tin qua Internet tăng lên đáng kể. Internet trở thành một phần quan trọng trong công việc của các doanh nghiệp.

Từ yêu cầu đó, Cổng truy cập Internet được xây dựng. Nó trở thành một module độc lập với hệ thống bảo mật, định tuyến và các chính sách riêng. Cung cấp các dịch vụ như: Web, E-mail, Instant Message, VPN… với lưu lượng sử dụng cao. Các tiêu chí quan trọng của module này:

• Tính ổn định: Các đường truyền Internet thường có khả năng down. Do nhiều nguyên nhân khách quan hơn các kết nối khác trong mạng nội bộ. Do vậy, chúng tôi thiết kế module Internet với khả năng dự phòng về đường truyền (với nhiều ISP), dự phòng về thiết bị (chạy theo cặp). Đảm bảo cao nhất độ ổn định cho các truy cập Internet.
• Tính bảo mật: cổng truy cập Internet cũng là điểm dễ tấn công nhất trong hệ thống. Do vậy, chúng tôi đề xuất những giải pháp bảo mật với Firewall, IPS. Nhằm để bảo mật, chống tấn công và rủi ro từ bên ngoài Internet.

Module Internet đi

Sự phát triển về số lượng lẫn quy mô của các dịch vụ trên Internet. Tương tác của người dùng qua Internet diễn ra mạnh mẽ.

Cộng sự

Module Partner cung cấp kết nối đến các đối tác khác.

Mô-đun WAN

Thiết kế phân cấp hệ thống WAN thành 03 mức là Core, Distribution và Access.

• Lớp WAN CORE: Có trách nhiệm truyền dẫn toàn bộ gói tin trên mạng. Đảm bảo tối ưu hoá được lưu lượng truyền trên mạng
• Lớp WAN Distribution: Có vai trò tiếp nhận lưu lượng truyền từ lớp Access, sau đó phân tích thông tin. Hoặc dựa vào các policy để đưa ra phương án truyền dẫn tốt nhất.
• Lớp WAN Access: Là nơi tiếp nhận các thông tin ban đầu, sau đó gửi toàn bộ thông tin tới lớp Distribution

Công ty TNHH TM&SX MiT luôn là đơn vị dẫn đầu trong các giải pháp mạng doanh nghiệp.

Với đội ngũ nhân viên trình độ cao, luôn mang đến cho doanh nghiệp giải pháp tốt nhất. Nếu còn gì thắc mắc hãy liên hệ với chúng tôi để được tư vấn gải pháp hiệu quả.

Phương châm “Lấy khách hàng làm gốc” đã được gìn giữ nhiều năm qua. Chúng tôi tự tin có thể làm hài lòng khách hàng khó tính nhất.