Thiết Kế Mạng, Từ Lý Thuyết Đến Thực Tiễn – Lời Nói Đầu

8/18/2019 Thiết Kế Mạng, Từ Lý Thuyết Đến Thực Tiễn – Lời Nói Đầu.

1/63

Đã từng một thời (cách đây 5 năm), với những “thắc mắc biết hỏi cùng i! v" thiết #ếm$ng%

& ' thng m$ng t*+n thc tế đng h-$t động đ./c thiết #ế nh. thế n0-1& 23 h4nh m$ng cn 6h7i thiết #ế * 8- ch- từng đi t./ng #hách h0ng (92:,

;ntQ[BB>Q\]:>, hiKC *W các gi- thJc n0y h-$t động * 8-, hiKC *W 6h7i cFC

h4nh thế n0-, hiKC *W 6h7i t*-CbE


2/63

thế, v0 ch- đến bây giờ, t3i v}n đng đi t*-ng đ.ờng hm, cL #hác chăng đL E0 đ.ờng

hm với một “ti 8áng E< ELi! H}n đ.ờng _

'iKC *W những #hL #hăn đã từng t*7i C cùng với m-ng mCn đ./c chi 8z, t*- đdi v0h?c hỏi nhjm E0m gi0C th+m v" #~ năng thiết #ế m$ng_

qin 6h•6 đ./c bắt đC chC{i b0i viết chCy+n đ" “`hiết #ế m$ng, từ Ew thCyết đến thcti€n!_

Oh.ng e% `hiết #ế h$ tng m$ng ]P #h3ng H 6hUng_ (t- b< c-ntinC, DiE


3/63

♣ Di*


4/63

- O*% 2-H< `*n86*-*t t- []P- R


5/63

- Oi8c- OtEy8t rlT_& ƒnt


6/63

Cisco product technology concepts

Phjm giN6 các b$n hiKC *W hn t*-ng các ch.ng thiết #ế v" 8C (c0ng v" 8C 8z c0ng6hJc t$6), H- đL 8z t$m thời Hừng 6-8t 6hn thiết #ế, đK tf6 t*Cng v0- 6hn gi7i thZchcác thCft ngữ đ./c 8‚ HIng t*-ng thiết #ế_`Ft c7 các b0i viết v" thiết #ế đ"C ngm đ@nh *jng các b$n đã cL chJng chS h-Xc #iếnthJc t.ng đ.ng OOPQOORQOOP&9


7/63

O;), [>P (99] 9s t*Cng tâm cY 9AitchQB-Ct


8/63

#ết ni eT\b68 [9] ([i*tCE 9Aitch ]in#)_` Cy nhi+n tZnh năng n0y chS đ./c h{ t*/ t*+nnhững 9C6


9/63

89%mple: Super'isor 8ngine ; http:


10/63

-i=9o HIS So2tware% E0 thế h ƒ‡9 đ./c thiết #ế đK ch$y t*+n những HUng 87n 6hmth3ng HIng cY Oi8c- v0 8‚ HIng chZnh ch- m3i t*.ờng ;nt


11/63

Dvan9e> H? Servi9e=% cL đy đY các p9


12/63

B-Cting, Bƒ>, ‡9>D, 9P2>, ___ƒ> [-ic< Q ƒ> [-ic< Aith-Ct O*y6t-% cL đy các p :8< v0cL th+m các p

http://www.cisco.com/image/jpg/en/us/guest/products/ps5460/c1167/ccmigration_09186a00801af2c6_09186a0080843375http://www.cisco.com/en/US/products/sw/iosswrel/ps5460/products_qanda_item09186a00801af2c6.shtmlhttp://www.cisco.com/en/US/i/200001-300000/200001-210000/202001-203000/202464.jpghttp://www.cisco.com/en/US/docs/ios/csa/configuration/guide/csa_overview.htmlhttp://www.cisco.com/image/jpg/en/us/guest/products/ps5460/c1167/ccmigration_09186a00801af2c6_09186a0080843375http://www.cisco.com/en/US/products/sw/iosswrel/ps5460/products_qanda_item09186a00801af2c6.shtmlhttp://www.cisco.com/en/US/i/200001-300000/200001-210000/202001-203000/202464.jpghttp://www.cisco.com/en/US/docs/ios/csa/configuration/guide/csa_overview.html


13/63

Xin các bạn lưu ý, cấu hình dưới đây chỉ tập trung các tính năng chính được đề cập trngthi!t "!, #$ chư% được t&'t n(n c) th* '+ c) -t #$i '%i ')t trng c. pháp/0uy nhi(n 1c đích chính c2% 3n4igur%tin 0&pl%t& nh5 cung cấp các th6c hi*u t7ng

bước trng #i8c cấu hình h$n chỉnh các tính năng tr(n t7ng thi!t b9 trng t7ng : hìnhthi!t "!/; đ) đ* tì hi*u r< c1 th* t7ng tính năng được inh h=% b(n dưới, "huy!n "hích cácbạn >& lại "i!n th6c t7ng dul& đ? h=c li(n @u%n/ 31 th* như '%uAB "i!n th6c trng phCn cấu hình Dir&E%ll Flicy, GFH 'it&BtB'it& tr(n Iut&r hJc GFHI&t& Kcc&'' tr(n KLK, được đề cập "M trng chưNng trình 33HF L&curity/B Oi!n th6c cấu hình GPKH, G0F, 0run"ing, L0F, Qth&r 3h%nn&l được đề cập trng dul&LRS03T trng chưNng trình 33HF/B Oi!n th6c cấu hình Lt%tic Iuting được đề cập trng chưNng trình 33HK IUL

-ore5Di=triYution Swit9" -i=9o -atal#=t bW5bCK

c-.u "0n" '&ZN9Aitch(c-npig) vEn –[En&ƒR|9Aitch(c-npig&vEn) nm< –[En&Pm


14/63

— Phjm 6hUng t*ánh tân c3ng []P&'-66ing, cFC h4nh ntiv< []P , E0 []P đ./ct$- * nh.ng #h3ng 8‚ HIng_9Aitch(c-npig&ip) 8Aitch6-*t t*Cn# ntiv< vEn

c-.u "0n" Z99e== đối vXi n":ng 9ổng kết nối đến ZN AouterR @irewall

9Aitch(c-npig&ip) 8Aitch6-*t m-H< ccening—OFC h4nh 688A-*H9Aitch(c-npig) 8


15/63

9Aitch(c-npig) n- 8


16/63

9Aitch(c-npig) nt6 8-C*c< E--6bc# T9Aitch(c-npig) cE-c# tim


17/63

9Aitch(c-npig) 86nning&t*


18/63

9Aitch(c-npig) n- 8


19/63

c-.u "0n" SNM?OFC h4nh 9P2> O-mmCnity B


20/63

c-.u "0n" '$H H?SL- '?N SiteCtoCSitec-.u "0n" '?N ?oli9# ?"a=e (HSZ,M?)B-Ct


21/63

c-" 9"o 3"3 tru# 9ậ3 vJo Aouter t"^ng qua SS/B-Ct


22/63

Et


23/63

B-Ct


24/63

B-Ct


25/63

955eT(c-npig) c*y6t- Hynmic&m6 R‰2> e 8


26/63

955eT(c-npig) cc


27/63

955eT(c-npig) htt6 8


28/63

c-.u "0n" 9"o 3"3 ?- 9V H? PObOTTOTT qu%n l ZSZ t"^ng qua ZSDM ($-?3ort TTT)9555T(c-npig) htt6 8


29/63

;th

C -i=9o -atal#=t sCL% tZnh năng ging với OtEy8t o5T&q, tCy nhi+n đây E0 HUng9Aitch cM hn OtEy8t o5T&q, t.ng Ei 8z đ./c thy thế b^i OtEy8t o5T&q, n+n 8z#h3ng đ./c đ" cf6 chi tiết_

C -i=9o -atal#=t s% tZnh năng ging với OtEy8t o5T&q, tCy nhi+n cL một v0i #hácbit nh.% #h3ng h{ t*/ cdng C6Ein# tc độ eT\b68, chS h{ t*/ 9tc#ui8< (#h3ng 6h7i9tc#ui8


30/63

htt6%QQAAA_ci8c-_c-mQ


31/63

htt6%QQAAA_ci8c-_c-mQ


32/63

[" ngCy+n tắc tdng Cn #hi thiết #ế h thng m$ng ]P H 6hUng đy đY cMng t.ngb- gm các m-HCE< nh. t*-ng 6hn thiết #ế h thng m$ng ]P #h3ng H 6hUng_ `Cynhi+n, điKm #hác bit E0, các m-HCE< đ./c thiết #ế H 6hUng, #ết ni giữ các m-HCE<cMng đ./c thiết #ế H 6hUng nhjm đ7m b7- #h7 năng 'igh viEbiEity (') cY hthng m$ng_ `Znh năng chZnh đ./c 8‚ HIng t*-ng m3 h4nh thiết #ế n0y E0 96nning `**-t-c-E (9`>) ^ ]y


33/63

-ore5Di=triYution lo9k% r 9Aitch cL cdng #ết ni tc độ ti thiKC e\b68 v0 h-$tđộng ^ Eớ6 _ Đây E0 #hi t*Cng tâm vfn chCyKn t*ppic giữ các #hi cUn E$i, giữ rO-*


34/63

-"i tiết "oạt đngB-ore5Di=triYution Swit9"% e 9Aitch đ./c cFC h4nh E0 9`> B--t :*iHg< v0 '9B> ctiv :c#C6 B--t :*iHg< v0 '9B> 8tnHby_ OFC h4nh r;th[9` v029`_ `h3ng th.ờng `*Hiti-nE 9`> (Tr_eR) cL thời gin hội tI E0 T&|5T giây, E0 Cáchfm 8- với B6iH 9`> với thời gin hội tI th3ng th.ờng – r giây_ R- đL t*-ng b0i n0yB6iH&>[9` 8z đ./c 8‚ HIng, cI thK thiết #ế đ./c đ" cf6 nh. b+n H.ới_Aoot ri>ge 5 /SA? Z9tive% e 9Aitch 8z đ./c cFC h4nh E0 B--t :*iHg< e Hãy các []Pv0 đng thời cMng E0 '9B> ctiv< ch- các ƒnt ctiv< ch- Hãy []P thJ r_>h.ng thJc ]-H9h*ing n0y cL r điKm E/i E0% chi 8z t7i giữ r O-*Y#% đây E0 9Aitch 8z #h3ng đ7m nhfn p-*A*Ht*ppic t*-ng đi"C #in binh th.ờng (B--t :*iHg ctiv< #hi 9Aitch #i gX6 8


35/63

c_S$? ?D\ Wuar>% đ./c cFC h4nh t*+n các cdng H-AnEin# cY cc% đ./c cFC h4nh t*+n các cdng H-AnEin# cY O-*% đ./c cFC h4nh t*+n các 9`> :E-c#ing >-*t v0 B--t >-*t_S$? ?ort2a=t% đ./c cFC h4nh t*+n các cdng H-AnEin# cY cc


36/63

ĐK thiết #ế t*+n thc 8 ti .C, đUi hỏi ng.ời thiết #ế 6h7i E0m thft tt c3ng vic 6hânh-$ch đ@ chS ƒ> ch- từng chi nhánh_ 2{i chi nhánh 6h7i đ./c E+n #ế h-$ch cI thK 8z 8‚HIng *ng< ƒ> n0-, n+n 88ign e *ng< ƒ> HH*


37/63

Con6guration #emplate " #hi$t 7$ hạ t!ng mạng lan d/ ph0ng 8!y 84 d9ng stp"

Oh0- các b$n_`hời gin n0y cCi năm n+n cMng bfn Cá, t*nh thY viết 6hn Ÿc-npigC*ti-n tpng =t3]

-ore5Di=triYution Swit9" -i=9o -atal#=t bW5bCKc-.u "0n" '&ZN9Aitch(c-npig) vEn –[En&ƒR|9Aitch(c-npig&vEn) nm< –[En&Pm


38/63

c-.u "0n" $runk đối vXi 989 ?ort kết nối vXi Z99e== Swit9"9Aitch(c-npig&ip) 8Aitch6-*t m-H< t*Cn#c N"m 3"`ng tr8n" tGn 9^ng '&ZNC/o33ingR 9.u "0n" native '&ZN R lJ'&ZN đd9 tạo ra n"dng k"^ng =* >+ngO9Aitch(c-npig&ip) 8Aitch6-*t t*Cn# ntiv< vEn

c-.u "0n" Z99e== đối vXi n":ng 9ổng kết nối đến ZN Aouter9Aitch(c-npig&ip) 8Aitch6-*t m-H< cc


39/63

9Aitch(c-npig&ip) n- 8hCtH-An9Aitch(c-npig&ip) n- i6 6*-y&*69Aitch(c-npig&ip) n- i6 Cn*


40/63

cIS?@ Aouting 9"o ZN Aouter x 989 9"i n"8n"B-Ct


41/63

9Aitch(c-npig&Ein


42/63

`hi8 i8 6*ivt< n


43/63

9Aitch(c-npig&ip) 86nning&t*


44/63

9Aitch(c-npig&Ein


45/63

™

ZN Aouter -i=9o P HSAPc-.u "0n" ZN Hnter2a9eB-Ct


46/63

B-Ct


47/63

B-Ct


48/63

šššššššššššššššššššššššššššššššššššššššššššššššššš ššššššššššššššššššš™

Hnternet Aouter -i=9o HSAPc-.u "0n" Hnternet Hnter2a9eB-Ct


49/63

B-Ct


50/63

c-.u "0n" anner—cFC h4nh bnn


51/63

955eT(c-npig) piE-v


52/63

955eT(c-npig) c*y6t- m6 OB‰>2> i68

cZ33l# '?N 3oli9# 3"a=e vJ 3"a=e P vJo Hnter2a9e \N$A\S$LD955eT(c-npig) c*y6t- i8#m6


53/63

r55_r55_r55_T955eT(c-npig) cc


54/63

Hnternal @irewall ZSZc-.u "0n" @ailover 9"o ZSZ Z9tive9555T(c-npig) int


55/63

9555T(c-npig) int


56/63

9555T(c-npig) t_ 3"`ng đy# đ< =* >+ng 'irtualize Swit9"Rloại Y{ S$? ___ `- b< c-ntinC<

#hi$t 7$ hạ t!ng mạng lan d/ ph0ng 8!y 84 s: d;ng virtual s5itch< loại => stp

3h$ các bạn, h: n%y ch.ng t% cVng thW luận #ề ch2 đề A 0TSY0 OY TZ 0[H\ ]ZH\PKH ;^ FT_H\ `[a ` L ;H\ GSI0eKP LRS03T, PfZS L0F/Gề nguy(n tjc thi!t "! dk phng trng b$i n$y, tưNng tk như b$i trước thi!t "! hạ tCngạng PKH dk phng đCy đ2 'm d1ng L0F/ 0uy nhi(n đi* "hác bi!t duy nhất trngthi!t "! n$y l$ 'm d1ng Girtu%l LEitch 'm d1ng Lt%c"Ri'& hJc Dl&>Lt%c"o th%y #ì 'md1ng L0F đ* đW bW tính TK c2% h8 thng ạng/ #ới #i8c 6ng d1ng Girtu%l LEitch,%ng lại rất nhiều ưu đi* #ượt tr-i $ "h:ng th* tì thấy trng b$i trước, chi ti!t '+được đề cập trng n-i dung dưới đây/

Sơ Đồ Mạng (Network Diagram)Sơ đồ kết nối tổng quan


57/63

[" ngCy+n tắc tdng Cn #hi thiết #ế h thng m$ng ]P H 6hUng đy đY 8‚ HIngOi8c- 9tc#ui8


58/63


59/63

h{ t*/ 8 E./ng ;th


60/63

nhC C #ết ni 9tc#, #hi E-gin v0- 9Aitch 8z thFy e 9Aitch với l 6-*t e\)_ 9Aitchđ./c cFC h4nh E0 9`> B--t :*iHg< (E.C w, mXc Hù thiết #ế n0y #h3ng cn 9`> nh.ng*


61/63

&ogi9al Diagram 2or LFternal @irewall

[" t*ppic pE-A #hi s8


62/63

h4nh t*+n “e 9Aitch 9tc#!, giN6 đn gi7n hL hn *Ft nhi"C t*-ng vic cFC h4nh, ti .CcMng nh. t*-CbED đ./c 8‚ HIng v0 thiết #ế nh. m3h4nh t*+n%IS?@ Zrea (a9kYone Zrea)% b- gm các thiết b@% O-*


63/63

$"%o &uận ' $"iết ! Mạng S* D+ng $rong $"iết ,ế -ore5Di=triYution Swit9"% Oi8c- OtEy8t o5T&q_Z99e== Swit9"% Oi8c- OtEy8t rlT_Hnternal @irewall% Oi8c- 9555T h-Xc t.ng đ.ng_Server Swit9"% Oi8c- OtEy8t o5T&q h-Xc rlT9_

DMh5ZN Swit9"% Oi8c- OtEy8t rlT9_Hnternet @irewall% Oi8c- 955T5, 955eT h-Xc 955rT_Hnternet Aouter% Oi8c- B-Ct

Documents

Thiết Kế Mạng, Từ Lý Thuyết Đến Thực Tiễn – Lời Nói Đầu