QUẢN TRỊ MẠNG VỚI WINDOWS SERVER 2003 TẠI CHI NHÁNH
NGÂN HÀNG CỒNG THƯƠNG KHU VỰC BA ĐÌNH
1. Khảo sát hạ tầng mạng
Khảo sát hạ tầng mạng tại Ngân hàng Công thương Việt Nam
Từ tháng 11 năm 2007, Ngân hàng Công thương Việt Nam đã nâng cấp
hệ thống mạng của mình từ sử dụng Windows Server 2000 lên Windows Server
2003
Hạ tầng mạng tại Chi nhánh Ngân hàng Công thương khu vực Ba Đình
Toàn bộ hệ thống mạng của Chi nhánh gồm có 3 Server và 160 máy tính
phân bố ở các phòng ban. Hệ thống sử dụng 1 switch layer 3 450T 24 cổng và 6
switch layer 2-450T 24 cổng. 3 Server gồm có 1 server chính, 1 dự phòng và 1
để dùng cho các ứng dụng. Hệ thống được cài đặt Active Directory kiểu
member trên toàn hệ thống mạng của Ngân hàng Công thương Việt Nam. Các
Server ở các chi nhánh đóng vai trò duy trì hoạt động của tất cả máy tính trong
mạng của chi nhánh và trung chuyển những số liệu giao dịch về cho Trung tâm
Công nghệ thông tin của Ngân hàng Công thương Việt Nam tại 108 Trần
Hưng Đạo.
Do hệ thống quản trị được cài theo kiểu AD áp dụng trên toàn hệ
thống mạng của Ngân hàng Công thương xuống đến các chi nhánh và các
điểm giao dịch nên có thể xem như mỗi mạng của chi nhánh được bảo mật
và ngăn chặn truy cập không cho phép bởi 2 lớp Firewall như sơ đồ sau:
Sơ đồ mạng máy tính của Chi nhánh Ngân hàng Công thương khu vực Ba
Đình:
Về hệ thống truyền thông:
Hệ thống sử dụng bộ kích và router đời mới, cáp đồng 2MBps từ hệ
thống đến các điểm giao dịch là đường truyền Leasedline 128Kbps. Ngoài ra hệ
thống mạng của Ngân hàng Công thương còn sử dụng 1 đường truyền dự
phòng. Đường truyền chính hiện nay đang thuê của VNPT còn đường truyền
phụ của FPT là đường dây cáp quang. Ngoài ra chi nhánh Ba Đình trực tiếp
quản lý 13 máy ATM. 13 máy này được nối với hệ thống mạng của chi nhánh
với 13 đường truyền 64kbps.

miền tại Hà Nội, Đà Nẵng và TP. Hồ Chí Minh trước khi nối về Hội sở. Do vậy,
để có thể quản lý toàn bộ hệ thống một cách hiệu quả, dễ dàng, TTCNTT chia
các chi nhánh theo từng vùng, mỗi vùng là một tên miền, riêng Hội sở có một
tên miền riêng. Như vậy, cấu trúc AD của NHCTVN được chia làm 5 domain:
- 1 domain gốc : icbv.com
- 4 domain con: hq.icbv.com, north.icbv.com, middle.icbv.com và
south.icbv.com.
Những lợi ích của triển khai hệ thống AD:
Việc triển khai hệ thống AD và các công cụ quản lý của hãng Microsoft
sẽ mang lại rất nhiều lợi ích cho NHCTVN. Cụ thể là:
Việc triển khai Active Directory giúp:
- Sử dụng một tài khoản duy nhất trong khai thác hệ thống: Giúp người
dùng cũng như nhà quản trị dễ dàng hơn trong việc sử dụng hệ thống, nâng cao
hiệu quả làm việc của từng người.
- Phân quyền: Với chỉ một hệ thống users, người quản trị có thể dễ dàng
phân quyền, cấp phép cho người dùng truy cập vào bất kỳ tài nguyên nào thuộc
AD, khi triển khai các phần mềm hoặc ứng dụng mới người quản trị có thể tận
dụng luôn account có trong AD mà không cần phải lo tạo account mới như
trước kia.
- Đảm bảo về bảo mật: Hệ thống Microsoft luôn là mục tiêu tấn công
của virus, hacker... do vậy, khi chuyển toàn bộ hệ thống sang Microsoft, yêu cầu
phải có một chính sách về bảo mật được áp dụng chặt chẽ tới từng máy chủ,
máy trạm và người dùng, bảo đảm sự ổn định của hệ thống, nhằm khai thác tối
đa năng suất làm việc của nhân viên.
- Theo dõi và khắc phục kịp thời sự cố máy chủ: Với hạ thống máy
chủ phân tán, chạy nhiều ứng dụng và dịch vụ, phải có một cách quản lý tự
động, giúp nhanh chóng phát hiện và xử lý kịp thời các sự cố xảy ra trong hệ
thống, nhằm giảm thiểu tối đa thời gian ngừng máy, đồng thời phải có một báo
cáo hàng tuần về hệ thống máy chủ làm cơ sở cho việc thay thế, nâng cấp hàng
năm.

dịch vụ phải nhìn từ việc áp dụng công nghệ thông tin và việc quản lý cơ sở hạ
tầng công nghệ thông tin như thế nào. Chỉ có sự tối ưu trong việc quản lý cơ sở
hạ tầng công nghệ thông tin mới mang lại được những dịch vụ tài chính có chất
lượng. AD là bước quan trọng tiếp theo trong chiến lược phát triển về CNTT
của NHCTVN. Hoàn thành việc triển khai AD sẽ tạo ra bước tiến quan trọng
trong việc tạo ra sự tối ưu đó.
Triển khai Active Directory tại Chi nhánh Ngân hàng Công thương Việt
Nam khu vực Ba Đình
Nhằm mục đích nâng cao khả năng quản trị hệ thống,đảm bảo an toàn, sử
dụng và quản lý tài nguyên của hệ thống, Ngân hàng Công thương Việt Nam đã
bước đầu triển khai hệ thống Active Directory từ năm 2005 tại Trụ sở chính,
Trung tâm CNTT và kế hoạch triển khai đến toàn bộ các chi nhánh Ngân hàng
Công thương trong năm 2007 và đầu năm 2008. Tiến tới mô hình quản lý tập
trung và cụ thể tới tận từng người sử dụng, từng máy tính trong mạng.
Trong nền kinh tế ngày nay, lòng trung thành của khách hàng phụ thuộc
vào thời gian đáp ứng, tính an toàn và chất lượng dịch vụ. Đối với các dịch vụ
tài chính, các yêu cầu này đang ngày càng phụ thuộc vào hệ thống công nghệ
thông tin (CNTT). Một trong những tiêu chuẩn là doanh nghiệp phải có một hệ
thống hạ tầng CNTT được xây dựng thống nhất, đáp ứng được nhu cầu mở rộng
và cấu trúc sao cho có thể triển khai các ứng dụng khác nhau một cách nhanh
chóng.
Chuyển đổi Hệ điều hành máy chủ lên Windows Server 2003:
Kế tiếp việc chuyển đổi nâng cấp Hệ điều hành của các máy chủ ứng
dụng tại các chi nhánh lên hệ thống Windows Server 2003 là một yếu tố tất yếu,
kèm theo đó là các ứng dụng cũng nâng cấp lên theo các phiên bản mới hơn.
Ưu điểm của hệ điều hành mới là sẽ hoạt động ổn định hơn, bảo mật tốt
hơn so với Windows 2000 Advance. Các phần mềm ứng dụng cũng nâng cấp
gồm:
- Oracle 901.1 + patch 901.5
- MSSQL Server 2005 + SP2

Đình
2.2.1 Các công việc thực hiện khi triển khai AD
Tạo các tài khoản cho người sử dụng tại chi nhánh
Trước đây, việc sử dụng tài nguyên trên các PC và server là sử dụng tài
khoản Users trên chính các máy đó (Local). Với cơ chế đó, mỗi người sử dụng
sẽ phải nhớ rất nhiều User và Password khác nhau. Một số ứng dụng đều sử
dụng chung User để sử dụng tài nguyên, chạy chương trình nên đôi khi rất khó
khăn cho người sử dụng. Đối với người quản trị hệ thống, trên mỗi máy chủ có
ít nhất 5 – 7 tài khoản khác nhau và với số lượng các chi nhánh và máy chủ như
hiện nay thì người quản trị sẽ phải nhớ đến hàng ngàn tài khoản khác nhau. Do
vậy hệ thống AD giúp chúng ta chỉ cần sử dụng 1 tài khoản duy nhất và 1 lần
Login duy nhất để sử dụng tài nguyên mạng và thực hiện tất cả các công việc
của mình (theo quyền hạn được cấp) như: truy cập vào máy tính, sử dụng tài
nguyên trên server, truy cập hệ thống Email,… Khi đó mỗi người sử dụng sẽ
phải có 1 tài khoản riêng và được cấp phát và quản lý tại TTCNTT của Ngân
hàng Công thương Việt Nam.
Kiểm tra sự ổn định của các máy PC
Khi tiến hàng triển khai AD đến chi nhánh thì các yếu tố rất quan trọng cần
để ý trong quá trình thực hiện là: