Download miễn phí Báo cáo Khảo sát công tác quản trị khả năng thực thi tại VNPT Bà Rịa - Vũng Tàu
Mục Lục
GIỚI THIỆU HỆ THỐNG MẠNG VNPT TỈNH BR-VT 2
1.1 Outside 3
1.2 Partner 3
1.3 Server ĐHSXKD 3
1.4 Inside: 5
1.5 DMZ 5
KHẢO SÁT, NHẬN DIỆN CÁC THIẾT BỊ MẠNG CẦN QUẢN TRỊ 7
2.1 Khảo Sát Hệ Thống Mạng 7
2.2 Khảo Sát Các Thiết Bị Cần Quản Trị 12
KHẢO SÁT CÔNG TÁC QUẢN TRỊ KHẢ NĂNG THỰC THI TẠI VNPT BR-VT 15
GIẢI PHÁP KHẮC PHỤC 18
4.1 Tổng Quan Về OpenNMS 19
4.1.1 Giới Thiệu 19
4.1.2 Chức Năng Của OpenNMS 19
4.2 Cài đặt OpenNMS 21
4.2.1 Windows: 21
4.2.2 Linux DEB: 24
4.2.3 Linux RPhần mềm 25
QUẢN TRỊ KHẢ NĂNG THỰC THI VỚI OPENNMS 28
5.1 Bài Toán Quản Trị 28
5.2 Các Ứng Dụng Quản Trị Khả Năng Thực Thi 30
5.3 Tổng Kết 42
KẾT LUẬN 43
Để tải bản Đầy Đủ của tài liệu, xin Trả lời bài viết này, Mods sẽ gửi Link download cho bạn sớm nhất qua hòm tin nhắn.
Ai cần download tài liệu gì mà không tìm thấy ở đây, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
Tóm tắt nội dung tài liệu:
Web HostingDự kiến trong tương lai tới, mô hình mạng của VNPT tỉnh BR-VT sẽ được nâng cấp mở rộng, triển khai những ứng dụng, công nghệ mới nhằm tăng tính hiệu quả, độ bảo mật của hệ thống.
Sau đây là mô hình tổng quát của hệ thống mạng sau khi nâng cấp:
Hình 5: Hệ Thống Mạng VNPT Tỉnh BR-VT Sau Nâng Cấp
Ở mô hình trên, ta có thể thấy các công nghệ sẽ được áp dụng là các công nghệ đang rất phổ biến hiện nay như công nghệ Cluster, công nghệ ảo hóa, hệ thống phát hiện xâm nhật IPS…
Sau đây, ta sẽ xem chi tiết thêm về mô hình nâng cấp này:
Hình 6: Database Cluster
Hình 7: VMWare
Hình 8: Email
Ở mô hình nâng cấp trên, ta có thể thấy có rất nhiều thay đổi so với mô hình hiện trạng, tính sẵn sàng, độ bảo mật, khả năng dự phòng của hệ thống được tăng lên rất nhiều so với mô hình hiện tại.
Tuy nhiên, để thực hiện việc thay đổi toàn bộ hệ thống như trên, do vấn đề kinh phí, nhân lực quản lý… và nhu cầu hiện nay chưa tăng cao, mô hình hệ thống mạng cũ vẫn đáp ứng được các yêu cầu về kinh doanh, phục vụ khách hàng nên việc nâng cấp này vẫn chưa được thực hiện.
Khảo Sát Các Thiết Bị Cần Quản Trị
Sau đây, ta sẽ tiến hành khảo sát và đánh giá các thiết bị cần được quản trị khả năng thực thi dựa trên mô hình mạng thực tế hiện nay:
Switch Cisco 4503:
Đây là Core Switch của hệ thống mạng VNPT tỉnh BR-VT.
Nó kết nối với viễn thông các 6 huyện Long Điền, Đất Đỏ, Châu Đức, Tân Thành, Bà Rịa, Xuyên Mộc thông qua Switch Cisco 3750, kết nối trực tiếp tới các phòng ban, đơn vị sản xuất nằm tại trung tâm viễn thông Vũng Tàu, kết nối tới Firewall Cisco ASA 5520 nhằm kiểm soát các luồng dữ liệu ra vào trong hệ thống mạng, kết nối tới các router biên để có thể truyền thông với các Partner, khách hàng ở xa.
Với những chức năng quan trọng như thế, khả năng thực thi của Switch này là điều cần được quan tâm một cách cẩn thận bởi nó quyết định toàn bộ hoạt động truyền thông, khả năng kinh doanh, khả năng đáp ứng kịp thời nhu cầu, dịch vụ của khách hàng. Do đó, thiết bị này cần được quản trị.
Ví dụ: khi thiết bị đạt đến tuổi thọ tối đa cho phép, khả năng xử lý sẽ trở nên chậm, không đảm bảo khả năng xử lý dữ liệu kịp thời và chính xác, vi phạm các yêu cầu về độ bền bỉ, thời gian đáp ứng, độ chính xác…
Khi tiến hành quản trị khả năng thực thi, kết hợp với chức năng quản trị cấu hình, quản trị lỗi và dựa vào các file bắt gói thu thập được trong quá trình quản trị, ta sẽ có thể biết được khi nào cần thay thế và thực hiện thay thế bằng một thiết bị khác có chức năng tương tự trước khi xảy ra sự cố và dễ kiểm soát mọi sự việc sau khi tiến hành thay thế nhằm đảm toàn hệ thống mạng VNPT tỉnh BR-VT hoạt động được ổn định.
Cisco ASA 5520
Ở hình 1, ta đã thấy rằng tất cả các lưu lượng mạng ra vào trong hệ thống của VNPT tỉnh BR-VT đều phải đi qua firewall Cisco ASA 5520. Firewall này có nhiệm vụ kiểm tra tính hợp lệ của tất cả các luồng dữ liệu vào ra trên hệ thống mạng dựa trên cơ sở những qui định đã được qui ước từ trước.
Sơ đồ sau sẽ giúp ta hiểu thêm về mức độ hoạt động của Cisco ASA 5520:
Hình 9: Hiện Trạng Kết Nối Mạng VNPT Tỉnh BR-VT
Với những nhiệm vụ, chức năng quan trọng như thế, thiết bị này cũng cần được quản trị khả năng thực thi một cách cẩn thận.
Switch Cisco 3750:
Đây là thiết bị duy nhất kết nối các huyện Long Điền, Đất Đỏ, Châu Đức, Tân Thành, Bà Rịa, Xuyên Mộc lại với nhau và kết nối tới VNPT tỉnh BR-VT, do đó, khả năng thực thi nhiệm vụ của thiết bị này ảnh hưởng đến hoạt động truyền thông, kinh doanh của Trung tâm viễn thông Vũng Tàu đến các huyện.
Do đó, thiết bị Switch Cisco 3750 này cần được quản trị khả năng thực thi.
Router Cisco 3640
Đây là các router biên có kết nối LeaseLine ra ngoài WAN tới các thành viên ở xa, Partner, người dùng Internet như: huyện Côn Đảo, trung tâm Vinaphone Ngã 5, ban kế toán, Outcourcing 1080 và kết nối ra ngoài Internet...
Thiết bị này cũng cần được quản trị.
Proxy Server
Đây là thiết bị phục vụ cho việc truy xuất ra ngoài Internet của người dùng trong hệ thống. Việc truy xuất này được dựa vào những qui định đã được thiết lập trong cấu hình của proxy. Proxy sử dụng ở đây là Transparent Proxy, do đó, nó hoàn toàn trong suốt với người dùng và thiết bị này cũng cần được quản trị.
Firewall SonicWall
Đây là thiết bị phục vụ cho các thông tin trong vùng DMZ ra ngoài Internet theo yêu cầu truy xuất của khách hàng.
Ngoài ra, dựa vào điều kiện kinh tế, nhân lực, ta có thể thực hiện quản trị thêm các thiết bị như Switch Cisco 2960, các Switch nối tới các huyện, phòng ban thuộc VNPT tỉnh BR-VT, các Server dịch vụ phục vụ cho việc kinh doanh của VNPT tỉnh BR-VT…
CHƯƠNG 3
KHẢO SÁT CÔNG TÁC QUẢN TRỊ KHẢ NĂNG THỰC THI TẠI VNPT BR-VT
Hệ thống mạng tại VNPT tỉnh BR-VT được quản trị theo cơ chế Deactive, người quản trị luôn túc trực để làm nhiệm vụ giám sát hệ thống.
Trong cơ chế quản lý này, người quản trị đóng vai trò bị động, khi có lỗi xảy ra trong hệ thống mới bắt đầu tiến hành phân tích, tìm hiểu nguyên nhân và sửa chữa. Người quản trị không thể đoán trước các sự cố lỗi có thể xảy ra, chủ động tiến hành cách ly, sửa chữa lỗi, giúp cho hoạt động của hệ thống trở nên trong suốt với người dùng cuối.
Việc phát hiện những hư hỏng, sự cố được dựa vào 2 server báo hỏng được đặt tên là Báo Hỏng 119, CABMAN và sự phản ánh của người dùng cuối trong hệ thống. Muốn xem xét những sự việc xảy ra trên một thiết bị nào đó ( Server, Switch, Router, Firewall…), người quản trị cần xem file Log của thiết bị đó, điều này là rất bất tiện cho việc giám sát hệ thống.
Thời gian yêu cầu tối đa cho việc xử lý sự cố kể từ khi phát hiện sự cố là 30 phút.
Toàn bộ các sự việc xảy ra đối với hệ thống mạng của VNPT tỉnh BR-VT đều phải được ghi chép lưu trữ lại trong cuốn sổ nhật kí. Người quản trị có trách nhiệm bảo quản, ghi chép tình hình quản trị hệ thống mỗi ngày.
Do VNPT tỉnh BR-VT là đơn vị cung cấp các dịch vụ Internet, Web Hosting, cho thuê và cài đặt Server... cho toàn tỉnh BR-VT nên các hồ sơ thỏa thuận dịch vụ (SLAs) của VNPT bao gồm các hồ sơ thỏa thuận với khách hàng về lưu lượng băng thông, độ tin cậy, tính sẵn sàng, chế độ bảo hành đối với các dịch vụ, sản phẩm VNPT BR-VT cung cấp và qui định về khả năng sử dụng, thời gian các dịch vụ, thiết bị trong VNPT BR-VT.
Đánh giá theo các tiêu chuẩn của quản trị khả năng thực thi:
- Tính sẵn sàng:
Hệ thống mạng VNPT tỉnh BR-VT có tính sẵn sàng khá cao. Các Server vận hành tốt, luôn sẵn sàng đáp ứng các yêu cầu truy nhập, truyền tải. Những lỗi nghiêm trọng hiếm khi xảy ra, chỉ thường xuất hiện những lỗi nhỏ như mất truy nhập Internet do modem hư, mất kết nối tới VNPT huyện do đầu nối bị lỏng, bộ converter bị hư... những lỗi này thường được phát hiện và sửa chữa rất nhanh, không ảnh hưỡng nhiều đến hiệu suất của công việc.
- Độ bền bỉ:
Tuy các thiết bị mạng ở VNPT tỉnh BR-VT cũng đã cũ, nhưng...