SCH.SMBGiải Pháp Mạng và Cấu Hình Hệ Thống
SCH.SMB -IPD-0010
Thangos
Nguồn mở cho cộng đồng
TÀI LIỆU ĐỀ NGHỊ GIẢI PHÁP MẠNG
CHO DOANH NGHI ỆP & TRƯỜNG HỌC
Dự án: Xây Dựng Hệ Thống Mạng Doanh Nghiệp & Trường Học
Hệ thống: Hệ Thống Mạng với máy ch ủ Linux
Cty TNHH DV Giải
Pháp Tất Thắng
- 2 - Page 2 11/19/2009
SCH.SMBGiải Pháp Mạng và Cấu Hình Hệ Thống
Ref.No : SCH.SMB-IPD-
0010
Version : 1.0
Date : 09/09/2009
Bản quyền © Công ty TNHH Dịch Vụ
Giải Pháp Tất Thắng (Thangos)
SMB.Infras_Proposal2_VN.doc
Trang 2 / 15
Cty TNHH DV Giải
Pháp Tất Thắng
- 3 - Page 3 11/19/2009
SCH.SMBGiải Pháp Mạng và Cấu Hình Hệ Thống
Ref.No : SCH.SMB-IPD-
0010
Version : 1.0
Date : 09/09/2009
Bản quyền © Công ty TNHH Dịch Vụ
Giải Pháp Tất Thắng (Thangos)
SMB.Infras_Proposal2_VN.doc

Bản quyền © Công ty TNHH Dịch Vụ
Giải Pháp Tất Thắng (Thangos)
SMB.Infras_Proposal2_VN.doc
Trang 4 / 15
1 MỞ ĐẦU
Tài liệu này là bản dự thảo đề xuất đưa phần mềm mã nguồn mở vào hệ thống máy chủ và các
giải pháp hổ trợ từ xa cho hệ thống doanh nghiêp và trường học ở Việt Nam. Hệ thống này
được thực hiện bởi công ty TNHH Dịch Vụ Giải Pháp Tất Thắng (THANGOS).
1.1 Mục đích
Theo Liên minh phần mềm thương mại BSA, Năm 2006 Việt Nam với 88% vi phạm bản
quyền phần mềm và sao chép trái phép tác ph ẩm âm nhạc là 95%. Sau khi đã gia nhập hiệp hội
thương mại quốc tế (WTO), Viêt Nam về cơ bản hệ thống pháp luật sở hữu trí tuệ của Việt
Nam phải đáp ứng các tiêu chuẩn của bởi Hiệp định Trade-Related Aspects of Intellectual
Property Rights (TRIPS). Vì vậy Chính phủ Việt Nam và các Bộ ngành liên quan sẽ đẩy mạnh
việc thực thi quyền sở hữu trí tuệ, trong đó có phần mềm, đối với các doanh nghiệp
Măt khác, CNTT và phần mềm, tiện ích cho hệ thống phát triển rất nhanh. Điều n ày đòi hỏi
hạ tầng thông tin cũng phải phát triển theo kịp nhu cầu ứng dụng công nghệ mới. V ì vậy cần
có một giải pháp làm mới hệ thống hiện tại sao cho vẫn giữ đ ược các công dụng th ường nhật;
áp dụng được các công nghệ mới, đặc biệt l à các phần mềm mã nguồn mở để giảm chi phí đầu
tư và vi phạm bản quyền. Mục đích của giải pháp n ày nhằm đưa phần mềm mã nguồn mở vào
trong doanh nghuyệp Việt Nam giúp giảm tỷ lệ vi phạm bản quyền v à chi phí đầu tư cho các
doanh nghiệp Việt Nam hiện nay. Giải pháp này bao gồm nhiều phần mềm nguồn mở được kết
hợp với nhau một một hê thống với các máy chủ trung tâm để tạo ra một môi trường làm viêc
tốt nhất với một chi phí thấp nhất và có thể đáp ứng đầy đủ cho nhu cầu cho các doanh nghiệp
hiện nay.
1.1.1 Tổng quan về nguồn m ở và hệ điều hành Linux:
Phần mềm nguồn mở (Open source software) là gì?
Chương trình phần mềm nguồn mở là những chương trình mà quy trình cấp phép sẽ cho người
dùng quyền tự do chạy chương trình theo bất kỳ mục đích nào, quyền nghiên cứu và sửa đổi
chương trình, quyền sao chép và tái phát hành phần mềm gốc hoặc phần mềm đ ã sửa đổi (mà

• 15 máy trạm: hệ điều hành Ms Wins XP / MS office
• Mail Exchange and ISA Ser vers
• Những phần mềm trả tiền khác: diệt virus, c ơ sở dữ liệu …v.v…
Tham khảo giá cả bản quyền:
/>Chức năng/
Nguồn mở sử
dụng trong
máy chủ trung
tâm (tiền bản
quyền là 0$)
Phần mền trả tiền
nếu không dùng
nguồn mở
Tiền bản
quyền sản
phẩm của
Microsoft và
công ty khác
Số
lượng
Tổng cộng
Hệ điều hành
máychủ
(Operating System)
Linux/Fedora
Core
Windows Svr Ent
2003 R2 64Bit x64
English AE CD 25
Clt

Cơ sở dữ liệu
Mysql
SQL Svr Standard
Edtn 2005 IA64
English AE CD/DVD
US 691$
1
US 691$
Cty TNHH DV Giải
Pháp Tất Thắng
- 6 - Page 6 11/19/2009
SCH.SMBGiải Pháp Mạng và Cấu Hình Hệ Thống
Ref.No : SCH.SMB-IPD-
0010
Version : 1.0
Date : 09/09/2009
Bản quyền © Công ty TNHH Dịch Vụ
Giải Pháp Tất Thắng (Thangos)
SMB.Infras_Proposal2_VN.doc
Trang 6 / 15
5 Clt
US 10.669$
1.2 Phạm vi
Tài liệu đưa ra giải pháp mạng và cấu hình đề nghị cho hệ thống nằm trong khuôn khổ thiết kế và kiến trúc
hệ thống của doanh nghiệp và trường học. Các thông tin về chi phí trong tài liệu này chỉ mang tính tham
khảo, Công ty Thangos sẽ cung cấp các gói dịch vụ cho:
- Doanh nghiệp nhỏ và vừa
- Cơ quan chính phủ
- Trường học
1.3 Cấu trúc tài liệu

Giải Pháp Tất Thắng (Thangos)
SMB.Infras_Proposal2_VN.doc
Trang 7 / 15
 Hệ thống cáp
o Hệ thống mạng nội bộ (LAN) sẽ đ ược thiết kế bằng cáp Category 5 e (CAT5e) và được
thử nghiệm để hỗ trợ băng thông du ng lượng 1000mbps cho đến máy chủ trung tâm.
 Cấu trúc mạng
o Mạng nội bộ sẽ được thiết kế dạng hình sao.
 Giao thức truyền dữ liệu
o Được chuẩn hóa theo gia o thức TCP/IP.
 Giao thức mạng nội bộ
o Dựa trên chuẩn Ethernet với đường truyền 1000mbps tới các máy trạm.
o Phần cứng mạng cũng hỗ trợ băng thông 100 0mbps đối với máy chủ trung tâm
 Tường lửa
o Iptables được xây dựng như một tường lửa, cung cấp khả năng lọc các gói dữ liệu và
NAT (bộ dịch địa chỉ mạng), chia sẻ một địa chỉ IP đơn cho mạng LAN, là công cụ
quan trọng để bảo vệ an toàn cho hệ thống đối với những truy cập trái phép từ bên
ngoài. Iptables hiện đã là một phần của lõi Linux 2.4 (và sau này).
2.1.2.2 Tiêu chuẩn các máy chủ trung tâm
Các dịch vụ nguồn mở trên máy chủ nói chung được sử dụng cho các mục đích t ùy theo nhu
cầu của mỗi doanh nghiệp như
o Thiết lập dịch vụ điều khiển miền (Domain controller)
o Thiết lập dịch vụ kết nối từ xa (Remote Access)
o Thiết lập dịch vụ phân giải tên miền (DNS)
o Thiết lập dịch vụ cấp phát địa chỉ IP động (DHCP)
o Thiết lập dịch vụ mạng riêng ảo (VPN)
o Thiết lập dịch vụ quản lý giám sát Internet (Internet Proxy)
o Thiết lập dịch vụ tường lửa (Firewall)
o Thiết lập dịch vụ Web/ứng dụng (Intranet website/ Internet website)
o Thiết lập dịch vụ truyền nhận dữ liệu (FTP/SSH)

 Sendmail (máy chủ thư – Mail server)
 Binds (dịch vụ phân giải tên miền - DNS)
 Squid (quản lý, chia sẽ Internet –Internet proxy)
 Iptables (bức tường lửa)
 Xopps (Web nội bộ - Intranet)
 Mysql (cơ sở dữ liệu - Database)
 Apache (máy chủ web –Web server)
 Clamav (chương trình diệt virus)
 Rsync ( chương trình sao lưu)
 Subversion (máy chủ lưu trữ phiên bản)
 OpenLDAP (ứng dụng truy cập các cấu trúc th ư mục)
 Nagios (công cụ miễn phí dùng để giám sát mạng)
 MRTG (công cụ miễn phí dùng để giám sát lưu lượng trên mạng)
 Snort (công cụ miễn phí hỗ trợ theo d õi gói tin trong hệ thống và phát hiện các xâm nhập)
 Asterisk ( tổng đài điện thoại VOIP)
2.1.2.5 Tiêu chuẩn về phần mềm ứng dụng trên máy trạm
Các phần mền nguồn mở trên hệ thống MS Window
 Openoffice: Bộ ứng dụng văn phòng có thể đọc các file của MS Office
 Firefox (trình duyệt Web)
 Evolution (máy trạm thư)
 Unikey (bộ gõ tiếng việt )
2.2 Kiến Trúc Hệ Thống Đề Nghị
Hình minh họa về cấu hình tổng quát hệ thống
Cty TNHH DV Giải
Pháp Tất Thắng
- 9 - Page 9 11/19/2009
SCH.SMBGiải Pháp Mạng và Cấu Hình Hệ Thống
Ref.No : SCH.SMB-IPD-
0010
Version : 1.0

B
Máy chủ sao lưu dữ liệu
Rsync,
Hệ Điều Hành: Fedora Core
Server4
Remote Bk
server
(Chọn thêm))
Máy chủ sao lưu dữ liệu từ xa,
Rsync
Server5
Asterisk
server
(Chọn thêm)
Máy chủ tổng đài PBX
VOIP
Hệ điều hành
Centos/Asterisk
Hệ Điều Hành: Fedora Core
Linux box
tường lửa (Firewall)
dịch vụ mạng riêng ảo (VPN)
quản lý giám sát Internet
Clamav,Openvpn,Iptables,
,Snort,Vsftp,
Cty TNHH DV Giải
Pháp Tất Thắng
- 10 - Page 10 11/19/2009
SCH.SMBGiải Pháp Mạng và Cấu Hình Hệ Thống
Ref.No : SCH.SMB-IPD-

công cụ Snort được cài đặt để giám sát hệ thống, ngăn chận xâm nhập trái phép từ b ên
ngoài.
o Các máy chủ trong mạng LAN của SBS site bao gồm:
Server1 : máy bao gồm Domain Controler, DNS, DHCP
Server2 : máy bao gồm máy chủ thư, lưu trữ dữ liệu và web bên ngoài và nội bộ
Server3 (backup server): máy sao lưu dữ liệu tại trung tâm, bao gồm cả dữ liệu
các ứng dụng trên Server1/2. Rsync cung cấp các khả năng cho công việc sao l ưu đồng
bộ và phục hồi dữ liệu cho server1 v à sever2
 Địa điểm sao lưu từ xa (Remote backup site):
o Địa điểm sao lưu từ xa cũng cần phải có một đường thuê bao internet cố định,
có thể yêu cầu từ các nhà cung cấp (ISP) như VNN, FPT, Viettel v.v .
o Linux box: có những yêu cầu chức năng như Linux box của địa điểm trung
tâm.
o Server4 (remote backup server) s ẽ đóng vai trò là một máy thực hiện công việc
sao lưu từ xa dữ liệu của server1 và server2 tại địa điểm trung tâm.
o Server5 (asterisk server) sẽ đóng vai trò thay thế tổng đài PBX analog và sẽ
thưc hiện kết nối các cuộc gọi nội bộ v à các chi nhánh khác (như k ết nối nội)
 Máy tính của người sử dụng được kết nối tới địa điểm trung tâm qua
internet/intranet có cài đăt web browser như IE, Firefox. Ngư ời sử dụng sẽ dùng
các ứng dụng web browser tr ên máy tính của mình đề truy cập vào hệ thống qua
giao thức HTTP hay HTTP S
Cty TNHH DV Giải
Pháp Tất Thắng
- 11 - Page 11 11/19/2009
SCH.SMBGiải Pháp Mạng và Cấu Hình Hệ Thống
Ref.No : SCH.SMB-IPD-
0010
Version : 1.0
Date : 09/09/2009
Bản quyền © Công ty TNHH Dịch Vụ

4 SƠ LƯỢC VỀ CÔNG TY T HANGOS
THANGOS là công ty đã tiên phong trong việc cung cấp các giải pháp nguốn mở , Đội ngũ công ty bao
gồm những chuyên gia CNTT từng làm vịệc ở Hoa Kỳ và có nhiều năm kinh nghiệm trong các l ãnh vực IT
đặc biệt là nguồn mở
Công ty Thangos sẽ cung cấp các gói dịch vụ và thiết bị tin học cho:
- Doanh nghiệp nhỏ và vừa
- Cơ quan chính phủ
- Trường học
Cty TNHH DV Giải
Pháp Tất Thắng
- 12 - Page 12 11/19/2009
SCH.SMBGiải Pháp Mạng và Cấu Hình Hệ Thống
Ref.No : SCH.SMB-IPD-
0010
Version : 1.0
Date : 09/09/2009
Bản quyền © Công ty TNHH Dịch Vụ
Giải Pháp Tất Thắng (Thangos)
SMB.Infras_Proposal2_VN.doc
Trang 12 / 15
Dịch vụ
Các dịch vụ tin học:
Công ty Thangos sẽ cung cấp hầu hết các dịch vụ liên quan tới:
 Triển khai hệ thống mạng
 Các dịch vụ chuyển đổi ứng dụng máy chủ từ Window qua Linux và nguồn mở :
- dịch vụ điều khiển miền (Domain controller), phân giải tên miền (DNS), cấp phát địa chỉ
IP động (DHCP)
- dịch vụ mạng riêng ảo (VPN)
- dịch vụ quản lý giám sát Internet (Internet Proxy)
- dịch vụ tường lửa (Firewall)

n
g
T
D
M
đ
ã
h
i
ệ
n d
i
ệ
n
t
r
on
g
h
ầ
u h
ế
t
c
á
c c
ôn
g
t
y,

X
t
r
u
y
ề
n
t
h
ố
n
g
v
ố
n
c
ầ
n
c
ó
m
ạ
n
g
l
ướ
i
r
i
ê

N
h
ư
n
g
v
ớ
i
c
u
ộ
c các
h
m
ạ
n
g
t
r
u
y
ề
n
t
hôn
g
t
r
ê
n n

ụ
n
g
h
ệ
t
h
ố
n
g
I
P
-
P
B
X
.
V
ớ
i
h
ệ
t
h
ố
n
g
đ
i
ệ

g
b
ị
g
i
ớ
i
h
ạ
n
ở
v
i
ệ
c
t
h
ự
c
h
i
ệ
n
v
à
nh
ậ
n
c
u

g
n
ố
i
V
o
I
P
,
c
á
c
đườ
n
g
d
â
y
đ
i
ệ
n
t
ho
ạ
i
P
S
T
N

ho ph
é
p n
g
ườ
i
dùn
g
nh
ậ
n
v
à
t
h
ự
c
h
i
ệ
n
c
u
ộ
c g
ọ
i
t
r
ê

P
B
X
m
a
n
g
đế
n
k
h
ả
n
ă
n
g
d
i
độ
n
g c
ho
c
á
c
nh
â
n
v
i

h
ệ
t
h
ố
n
g
n
à
y
đơ
n
g
i
ả
n
s
o
v
ớ
i
h
ệ
t
h
ố
n
g
T
D

g
đ
à
m
t
ho
ạ
i
.
Cty TNHH DV Giải
Pháp Tất Thắng
- 13 - Page 13 11/19/2009
SCH.SMBGiải Pháp Mạng và Cấu Hình Hệ Thống
Ref.No : SCH.SMB-IPD-
0010
Version : 1.0
Date : 09/09/2009
Bản quyền © Công ty TNHH Dịch Vụ
Giải Pháp Tất Thắng (Thangos)
SMB.Infras_Proposal2_VN.doc
Trang 13 / 15
T
h
a
n
gO
S
Ne
t
w

n
c
ứ
u
,
ph
á
t t
r
i
ễ
n
v
à
ứ
n
g
d
ụ
n
g c
ôn
g
n
g
h
ệ
t
r
u

h
ứ
c
t
r
on
g
v
à
n
g
o
à
i
n
ướ
c
.
C
hún
g
t
ô
i l
uôn
đặ
t
l
ợ
i

g c
ôn
g
n
g
h
ệ
ph
ụ
c
v
ụ
c
u
ộ
c
s
ố
n
g
”
l
à
t
i
ê
u
c
h
í

nh
l
ậ
p
,
c
ôn
g
n
g
h
ệ
m
a
n
g
l
ạ
i
s
ự
t
i
ệ
n
l
ợ
i
,
h

ho
ả
n
g c
h
i
ph
í
r
ấ
t
l
ớ
n
t
r
on
g
t
r
u
y
ề
n
t
hôn
g
li
ê
n

P P
B
X
Cty TNHH DV Giải
Pháp Tất Thắng
- 14 - Page 14 11/19/2009
SCH.SMBGiải Pháp Mạng và Cấu Hình Hệ Thống
Ref.No : SCH.SMB-IPD-
0010
Version : 1.0
Date : 09/09/2009
Bản quyền © Công ty TNHH Dịch Vụ
Giải Pháp Tất Thắng (Thangos)
SMB.Infras_Proposal2_VN.doc
Trang 14 / 15
-
D
ễ
d
à
n
g c
à
i
đặ
t
v
à
t
h

u
y
ề
n
t
h
ố
n
g
-
D
ễ
qu
ả
n
l
ý
nh
ờ
g
i
a
o d
i
ệ
n
c
ấ
u h
ì

r
i
ê
n
g
.
-
C
ho ph
é
p n
g
ườ
i
dùn
g g
i
ữ
n
g
u
y
ê
n
s
ố đ
i
ệ
n
t

h
ọ
b
ấ
t
c
ứ đ
â
u
t
r
on
g
v
ă
n phòn
g
v
à
o
c
ổ
n
g
m
ạ
n
g g
ầ
n nh

i
c
ó
t
h
ể
c
hu
y
ể
n h
ướ
n
g
ở
b
ấ
t
kỳ
đ
â
u
t
r
ê
n
t
h
ế
g

c
ho ph
í
đ
á
n
g
k
ể
nh
ờ
t
ậ
n d
ụ
n
g
m
ạ
n
g
I
n
t
e
r
n
e
t
.

trường làm viêc tốt nhất với một chi phí thấp nhất và có thể đáp ứng đầy đủ cho nhu cầu cho
các doanh nghiệp và trường học hiện nay.
Những hoạt động của công ty trong năm 2009:
 Tháng 3 năm 2009 Công ty Thangos đ ã thiết kế cho Công Ty Smartoff ice (Văn Phòng Thông Minh)
toàn bộ hệ thống mạng v à tổng đài VoIP với 100% phần mền nguồn mở -
 Tháng 7 năm 2009 thi ết kế hệ thống mạng nguồn mở cho Công Ty MTV Th ương Mại & Dịch Vụ Vương
Bảo Long –
 Tháng 8 năm 2009 thiết kế hệ thống web trực tuyến giám sát thiết bị đinh vị toàn cầu cho công ty
Vinatrack với mã nguôn mở - /> Tháng 9 năm 2009 thi ết kế cho trường THPT Lương Thế Vinh Q1 TP.HCM với hệ thống mạng, máy
chủ mail, internet proxy v à chuẩn bị thiết kế trang web day trực tuyến với m ã nguồn mở -
/> Tháng 10 năm 2009 thi ết kế cho Công Ty Cổ Phần Ô Tô Đô Th ành hệ thống máy chủ Mail v à Web với
mã nguồn mở -
Cty TNHH DV Giải
Pháp Tất Thắng
- 15 - Page 15 11/19/2009
SCH.SMBGiải Pháp Mạng và Cấu Hình Hệ Thống
Ref.No : SCH.SMB-IPD-
0010
Version : 1.0
Date : 09/09/2009
Bản quyền © Công ty TNHH Dịch Vụ
Giải Pháp Tất Thắng (Thangos)
SMB.Infras_Proposal2_VN.doc
Trang 15 / 15