Giải pháp chia nhỏ mạng LAN

Gần như 100% doanh nghiệp hiện nay đều trang bị máy tính cho nhân viên đáp ứng cho công việc hàng ngày, đồng thời xây dựng hệ thống mạng để các máy tính đó sử dụng tài nguyên về dữ liệu, máy in, internet... Tuy nhiên việc chia sẻ tài nguyên chung như vậy cũng tồn tại một số nhược điểm. Chẳng hạn :
- Dữ liệu sau khi được chia sẻ sẽ không được phân quyền, Do hệ thống mạng nội bộ lại thông với nhau. Nên ai cũng có thể truy cập được. điều này rất đáng lo ngại, gây nguy cơ rò rỉ dữ liệu giữa các phòng ban, hoặc ra ngoài.
- Khi bị virus tấn công hệ thống mạng, virus sẽ có khả năng lây lan từ máy này qua máy khác trong cùng hệ thống.
- Không quản lý được việc truy cập internet của nhân viên.
- Nghẽn mạng do số lượng máy tính cùng mạng quá nhiều.
- Và rất nhiều lý do khác...

Để khắc phục những nhược điểm này, Trung Tâm Công Nghệ Và Dịch Vụ 3HC đã nghiên cứu và triển khai thành công Giải pháp chia nhỏ mạng LAN. Sử dụng náy chủ cài đặt Windows Server 2003. Hoặc phần cứng Router hỗ trợ VLAN.

A. Đặc điểm giải pháp : 

- Chia nhỏ lớp mạng nội bộ thành nhiều lớp khác nhau.
- Quản lý việc truy cập internet cho từng lớp mạng.
- Ngăn chặn hoặc cho phép các lớp mạng truy cập lẫn nhau.
- Linh hoạt trong việc mở rộng số lượng máy.
- Dễ dàng nâng cao bảo mật bằng các giao thức mạng cao cấp
- Giảm khả năng lây lan Virus, hoặc nghẽn mạng do các phần mềm độc hại
- Chi phí triển khai thấp, dễ dàng thay thế hoặc nâng cấp

B. Mô hình giải pháp :


C. Yêu cầu hệ thống :

+ Phương án 1 : Đối với giải pháp dùng Server và cần kết nối internet.

- Yêu cầu dùng một máy tính cấu hình tương đối cài đặt hệ điều hành Windows Server 2003. Nếu muốn chia bao nhiêu lớp mạng thì phải trang bị thêm số card mạng = số lớp mạng + 1 ( 1 cho internet, số còn lại tương ứng với lớp mạng cần chia )
- Có thể kết hợp server dùng làm File Server, Mail Server hoặc Firewall Server...
- Có thể tận dụng các máy tính có sẵn, chỉ cần trang bị thêm card mạng

+ Phương án 2 : Đối với giải pháp dùng thiết bị phần cứng chia VLAN. Yêu cầu trang bị phần cứng chuyên dụng có chức năng chia VLAN ( Virtual LAN - Mạng LAN ảo )