Giải pháp Hạ tầng Mạng Tổng thể
Tư vấn, khảo sát, thiết kế, thi công và lắp đặt hệ thống mạng đáp ứng hiệu năng, mở rộng, bảo mật và dự phòng.
Sự phát triển của doanh nghiệp gắn liền với sự phát triển của công nghệ thông tin. Khi quy mô mở rộng, hạ tầng công nghệ thông tin cũng phải đáp ứng sự mở rộng đó, cùng các yêu cầu chặt chẽ về hiệu năng, khả năng mở rộng, tính bảo mật và tính dự phòng.
Người dùng ngày nay đòi hỏi không chỉ truy cập được tài nguyên mà còn chất lượng nội dung và tốc độ đường truyền: dữ liệu giờ đây là hàng trăm MB, GB chứ không còn là KB.
Xu hướng phát triển CNTT
Kết nối đa dạng
Ngoài phần mềm nghiệp vụ, email, web, mạng còn phải phục vụ thoại, video, hội nghị truyền hình, sao lưu dữ liệu: cần băng thông và chất lượng dịch vụ cao hơn.
Trung tâm dữ liệu
Doanh nghiệp vừa và lớn coi trung tâm dữ liệu là ưu tiên hàng đầu, không thể thiếu.
Bảo mật
Nối mạng vào Internet làm hệ thống có thể bị xâm nhập từ bất kỳ đâu; virus lây lan khi máy tính nối mạng. An toàn thông tin là yêu cầu bắt buộc.
Hiệu quả đầu tư
Tính toán chính xác phần cần nâng cấp, đầu tư mới và khả năng mở rộng để tiết kiệm chi phí và tăng khả năng sinh lãi.
Nguyên tắc thiết kế hệ thống mạng
- Mô hình mạng phân cấp 3 lớp Core - Distribution - Access: dễ mở rộng thêm tòa nhà, chi nhánh, phân hệ mới; nâng cấp cục bộ không ảnh hưởng toàn hệ thống; dễ cô lập và khắc phục sự cố.
- Cấu trúc dự phòng: dự phòng thiết bị, đường truyền (Internet, WAN) và nguồn điện (thiết bị quan trọng luôn có 2 nguồn) để một sự cố đơn lẻ không làm mất liên lạc toàn hệ thống.
- Ảo hóa trung tâm dữ liệu: tạo lớp ảo giữa ứng dụng, máy chủ và hạ tầng mạng; tăng hiệu quả sử dụng tài nguyên, cấp dịch vụ nhanh hơn, giảm ảnh hưởng khi bảo trì.
- Bảo mật nhiều tầng: bảo vệ cả truy cập từ bên ngoài lẫn từ bên trong hệ thống mạng.
- Mô-đun hóa: chia khối chức năng rõ ràng (Core, Management, Edge...); thay đổi trong một khối không ảnh hưởng khối khác.
- Tối ưu hóa: quy hoạch địa chỉ IP, tối ưu định tuyến (tóm tắt tuyến, lọc tuyến, cân bằng tải), triển khai QoS cho thoại và video.
Sáu tiêu chí thiết kế
Functionality - Chức năng
Đáp ứng đúng và đủ yêu cầu, mục tiêu của doanh nghiệp.
Performance - Năng lực xử lý
Đo qua thời gian đáp ứng (responsiveness), băng thông (throughput) và mức tối ưu sử dụng (utilization).
Scalability - Khả năng mở rộng
Mở rộng cứng (module, slot, card) và mở rộng mềm (giao thức định tuyến, quy hoạch IP).
Availability - Độ ổn định
A = MTBF / (MTBF + MTTR): tăng thời gian chạy liên tục, giảm thời gian sửa chữa.
Manageability - Khả năng quản lý
Quản lý lỗi, cấu hình, kiểm toán, hiệu năng và an ninh.
Cost effectiveness - Hiệu quả đầu tư
Dùng thiết bị hợp lý, phát triển theo lộ trình, tránh lãng phí khấu hao.
Mô hình Enterprise Composite Network
Ba phân hệ Enterprise Campus, Enterprise Edge và Service Provider Edge, mỗi phân hệ đều thiết kế theo ba lớp Core, Distribution, Access.
Enterprise Campus
Phân hệ mạng nội bộ hiệu năng cao: Building Access, Building Distribution, Campus Backbone (lớp Core), Server farm, Edge Distribution và khối quản trị mạng.
Enterprise Edge
Cổng truy cập Internet vào/ra (dự phòng nhiều ISP, thiết bị chạy theo cặp, Firewall và IPS), kết nối đối tác (Partner) và mạng WAN phân cấp Core - Distribution - Access.
Data Center
Trái tim của doanh nghiệp: phân cấp Core/Distribution/Access, dự phòng cao nhất, bảo mật nhiều tầng, kiến trúc mạng trung tâm dữ liệu hỗ trợ ảo hóa và tính toán theo yêu cầu.
Common Service & Management
Máy chủ ứng dụng chung tách riêng khỏi ứng dụng lõi để giảm tải firewall; khối quản trị gồm quản trị thiết bị, xác thực, quản trị bảo mật và giám sát - phát hiện tấn công.
DR Site
Trung tâm dự phòng thảm họa có kiến trúc tương tự Data Center: tiếp quản toàn bộ lưu lượng khi DC sự cố, ở trạng thái thường thì chia tải cho DC.
Cần khảo sát và thiết kế hạ tầng mạng?
ICA tư vấn, khảo sát, thiết kế, thi công và lắp đặt hệ thống mạng.