1. Yêu cầu chung
Hệ thống phải được tích hợp trên các công nghệ tiên tiến nhất nhưng cũng phải tiết kiệm chi phí tối đa. Do đó cần trang bị và xây dựng hệ thống đảm bảo hoạt động ổn định, bảo mật và có tính sẵn sàng cao. Ngoài ra việc đảm bảo cho toàn bộ các ứng dụng dùng chung trong mạng hoạt động ổn đinh, hệ thống mạng cần đáp ứng được khả năng tích hợp công nghệ mạng hội tụ (IP convergence) trong tương lai. Do vậy yêu cầu đặt ra cho nhà thiết kế phải đảm bảo các tính năng sau:
- Tính sẵn sàng cao
- Khả năng mở rộng cao
- An toàn và bảo mật
- Hiệu năng và chất lượng
- Vận hàng và quản trị hiệu quả
- Khả năng mở rộng tính đầu tư
- Tính đồng bộ của hệ thống
Với những yêu cầu đặt ra trên đây của hệ thống với các tính năng như: Tính sẵn sàn cao, khả năng mở rộng lớn, an toàn bảo mật,… Dựa trên những mô hình hiện đại nhất hiện nay Aulac Networks đưa ra giải pháp dựa trên Mô hình mạng phân lớp (Hierarchical Network Models)
Những lợi ích của thiết kế mạng theo mô hình phân lớp:
- Tiết kiệm chi phí.
- Đơn giản hóa quá trình thiết kế và topo mạng
- Dễ dàng mở rộng trong tương lai
- Khả năng tăng cường phát hiện lỗi và cô lập lỗi trong mạng
- Khả năng quản trị đơn giản, có logic
2. Đề xuất giải pháp của Aulacnetworks
Dựa theo mô hình mạng phân lớp chuẩn đã phân tích ở trên, Aulacnetworks đề xuất giải pháp mạng cụ thể như sau:
Lớp WAN:
- Thực hiện kết nối Internet qua đường cáp quang, sử dụng loadbalancing song song 2 kết nối cáp quang đảm bảo kết nối luôn ổn đinh, tốc độ và độ dự phòng cao
- Firewall tích hợp tích năng IPS (SSM) ngăn chăn và bảo vệ hệ thống mạng trước các cuộc tấn công.
- Kết nối WAN tới các chi nhánh.
Lớp Core:
Hay còn gọi là Lớp Nhân. Lớp này sẽ bao gồm các thiết bị chuyển mạch thông minh với cấu hình khá mạnh, có khả năng hoạt động ở nhiều Lớp trong mô hình 7 lớp OSI . Các gói tin được truyền tải ở Lớp này với tốc độ Gigabit hoặc 10 Gigabit, nhằm bảo đảm sự đáp ứng nhanh nhất cho các tác vụ phục vụ nhu cầu trao đổi thông tin của người dùng.
Lớp Distribution:
Lớp này còn được gọi là Lớp Phân Phối. Distribution Layer sẽ làm trung gian kết nối giữa Core Layer và Access Layer, với sự hỗ trợ của các thiết bị chuyển mạch có cấu hình tương đối, hoạt động được ở nhiều lớp trong mô hình OSI. Chức năng chính của Lớp Phân Phối là thực hiện các tính toán, phân bố kết nối vào hệ thống cho Lớp Access bên trên nó dựa trên các chính sách phân quyền chung được nhà quản trị đề ra. Lớp Phân Phối cũng sẽ kết nối với Lớp Nhân thông qua hệ thống cáp quang, nhằm bảo đảm tốc độ chuyển mạch luôn là Gigabit. Bên cạnh đó, Lớp này còn cung cấp kết nối cho Lớp Access nằm trên nó thông qua hệ thống cáp đồng UTP 4 pair hoặc cáp quang nếu cần thiết.
Lớp Access:
Còn được gọi là Lớp Truy Nhập. Access Layer sẽ có nhiệm vụ chủ yếu là cung cấp kết nối cho người dùng đầu cuối vào hệ thống ở các tốc độ 10/100 Mbps. Hệ thống Cáp truyền dẫn dữ liệu thiết bị đầu cuối và lớp truy nhập chủ yếu là hệ thống cáp đồng 4 pair. Access Layer sẽ thực thi vai trò của mình với sự hỗ trợ của các thiết bị chuyển mạch thông minh (Switch) có cấu hình trung bình và chỉ hoạt động ở Lớp 2 trong mô hình OSI. Ngoài ra, Access Layer sẽ kết nối vào Lớp Phân Phối bên dưới nó bằng cáp đồng ở tốc độ 100Mbps hoặc cáp quang ở tốc độ Gigabit trong một số trường hợp cần thiết.