Bản tin Pente

CASE STUDY: HỆ THỐNG MẠNG VÀ CNTT HIM LAM TÂN HƯNG (HCM)

16/11/2019 - 10:04

Triển khai hệ thống hạ tầng mạng LAN – Wifi – Camera và hệ thống IT cho hệ thống tổ hợp văn phòng Co-working space

Các hạng mục triển khai: Hệ thống IT (Router, Switch, Access Point, Cloud Key...), Hạ tầng mạng, Camera, Access Control.

Thiết bị trong hệ thống:

  • Các thiết bị Router Mikrotik có khả năng chịu tải lên tới 1000 kết nối đồng thời
    • Các kỹ thuật được sử dụng trên Router Mik:
      • NAT overload ra internet, NAT port cho các dịch vụ trong mạng LAN
      • Định tuyến động OSPF- GRE Tunnel để tạo đường truyền về HO
      • Sử dụng cơ chế VRRP và tracking interface giữa 2 router, đề phòng Router chính gặp sự cố, router phụ sẽ lên thay thế à đảm bảo người dùng truy cập mạng thông suốt
      • Firewall: Tạo Rule chống Bruteforce.
      • HTTPS: Add cert để truy cập từ xa bảo mật hơn bằng HTTPS
  • SW Core Catalyst:
    • Các kỹ thuật sử dụng:
      • DHCP Server cấp IP cho client
      • Định tuyến động OSPF
      • Tạo VLAN để khoanh vùng nhóm người dùng, nâng cao bảo mật
      • Áp dụng các chính sách QoS và Access-list riêng biệt cho từng nhóm người dùng
  • SW access
    • Làm lớp Access, phân các Vlan (Cam, Wifi, LAN,….) cho từng port
    • Cấu hình Portfast, Portguard, BPDU filter, guard để nâng cao an toàn cho hệ thống
  • WLC Cloudkey Unifi, và Access Point Unifi AP AC Pro
    • Cloudkey quản trị tập trung các AP, tự động đẩy các cấu hình xuống các AP
    • Cấu hình Wifi-Marketing
    • Loadbalancing, Roaming
    • Theo dõi Bandwitdh của từng IP kết nối vào AP
    • Heatmap được tích hợp theo Cloudkey
    • Tạo SSID và tùy chỉnh từng SSID theo yêu cầu: Độ ưu tiên, tốc độ, cơ chế xác thực,…..
  • Đầu thu và Camera Hik-Vision
    • Cấu hình đầu thu, đưa các Camera về đầu thu.
    • Theo dõi, cấu hình, xem lại từ xa thông qua ứng dụng
  • Access Control Ronald Jack
    • Đầu đọc thẻ - máy chấm công, cấu hình với 2 thẻ admin, và 1 mã admin nhập trực tiếp trên máy
    • Phần mềm quản trị máy chấm công kèm theo chức năng chấm công cho người dùng.

----------------------

Thông tin dự án:

- Hạng mục: Hạ tầng Hệ thống Mạng và thiết bị IT

- Khách hàng: Toong Co-working space 

- Địa điểm: Khu đô thị Him Lam Tân Hưng, Q.7, Tp.HCM.
----------------------
Tác giả: Nguyễn Tiến Đạt - Technical Specialist

Thông tin liên hệ @PenteTechnologies

Hotline: 0923205959

Website: www.pente.vn | www.spente.vn

Email: [email protected]

Tin liên quan