1. Khái niệm và mục tiêu
Thiết kế mạng là quá trình lập kế hoạch, xác định cấu trúc liên kết (topology), các thiết bị đầu cuối, phương thức truyền dữ liệu và địa chỉ logic nhằm xây dựng hệ thống mạng đáp ứng nhu cầu của tổ chức hoặc người dùng.
- Đảm bảo mạng hoạt động ổn định, tốc độ cao, độ trễ thấp.
- Dễ dàng mở rộng quy mô khi nhu cầu tăng.
- Tăng cường bảo mật và kiểm soát truy cập.
- Tối ưu chi phí đầu tư ban đầu và chi phí vận hành.
2. Các bước cơ bản khi thiết kế mạng
- Xác định số lượng người dùng, số thiết bị đầu cuối cần kết nối.
- Xác định loại ứng dụng chạy trên mạng: duyệt web, thư điện tử, chia sẻ tệp, truyền phát đa phương tiện, gọi thoại qua Internet...
- Xác định diện tích địa lý, khoảng cách giữa các khu vực.
- Xác định ngân sách, yêu cầu bảo mật và mức độ sẵn sàng của hệ thống.
Cấu trúc liên kết quyết định cách các nút mạng được đấu nối. Với mạng LAN hiện đại, topology sao (star) được dùng phổ biến nhất nhờ dễ triển khai, dễ quản lý và dễ sửa lỗi.
Đối với hệ thống có quy mô lớn, người ta thiết kế theo mô hình phân cấp ba tầng:
- Tầng truy cập (access layer): nối trực tiếp với máy trạm của người dùng cuối.
- Tầng phân phối (distribution layer): kết nối các tầng truy cập, thực hiện định tuyến, lọc gói tin giữa các phân đoạn mạng.
- Tầng lõi (core layer): xương sống tốc độ cao, chuyển mạch gói tin giữa các vùng mạng.
- Chọn dải địa chỉ IP phù hợp (thường dùng dải địa chỉ riêng: 10.x.x.x, 172.16.x.x đến 172.31.x.x hoặc 192.168.x.x).
- Xác định subnet mask để phân chia mạng con (subnet) khi cần giới hạn miền quảng bá hoặc quản lý theo phòng ban.
- Chỉ định địa chỉ gateway (thường là cổng LAN của router) để các thiết bị ra Internet.
- Phân biệt địa chỉ IP cố định (dùng cho máy in, máy chủ, thiết bị cần truy cập từ xa) và địa chỉ IP động (cấp phát tự động qua DHCP cho máy trạm).
- Chọn switch, router, điểm truy cập không dây, cáp mạng (Cat5e, Cat6...) theo số cổng và băng thông yêu cầu.
- Dự phòng thêm một số cổng và dải địa chỉ cho nhu cầu mở rộng sau này.
- Lập kế hoạch bảo mật: phân quyền truy cập, cấu hình tường lửa, sao lưu cấu hình thiết bị.
3. Ví dụ minh hoạ
Thiết kế mạng LAN cho một phòng thực hành Tin học gồm 10 máy tính và 1 máy in, kết nối Internet qua một router.
Lời giải · 5 bước
Bước 1 – Nhu cầu: 10 PC, 1 máy in, chia sẻ kết nối Internet, truy cập tệp tin nội bộ.
Bước 2
Bước 2 – Topology: Dùng cấu trúc sao. Đặt một switch 16 cổng làm trung tâm; tất cả PC và máy in nối vào switch; switch nối với router để ra Internet.
Bước 3
Bước 3 – Địa chỉ IP: Chọn mạng riêng .
Bước 4
Dải địa chỉ dùng cho thiết bị: đến (có 254 địa chỉ khả dụng).
| Thiết bị | Địa chỉ IP | Ghi chú |
|---|---|---|
| Router (cổng LAN) | 192.168.1.1 | Đóng vai trò gateway |
| Máy in | 192.168.1.2 | IP cố định |
| PC 01 đến PC 10 | 192.168.1.11 – 192.168.1.20 | IP cố định hoặc cấp qua DHCP |
Bước 5
Bước 4 – Thiết bị: 01 router, 01 switch 16 cổng, cáp mạng Cat6, dự phòng thêm cổng cho nhu cầu mở rộng sau này.
4. Lưu ý và lỗi thường gặp
- Không được để hai thiết bị trùng địa chỉ IP trong cùng một mạng; cần phân biệt rõ địa chỉ cố định và địa chỉ động.
- Subnet mask phải thống nhất trên toàn mạng LAN. Sai subnet mask khiến các máy tính không trao đổi được dữ liệu.
- Không dùng địa chỉ mạng (network) và địa chỉ broadcast cho thiết bị đầu cuối.
- Tránh đấu nối vòng lặp (loop) giữa các switch nếu chưa cấu hình giao thức chống loop (như STP).
- Nên lập tài liệu ghi lại sơ đồ mạng, bảng địa chỉ IP và cách đấu nối để thuận tiện bảo trì.
5. Câu hỏi ôn tập
Trình bày các bước cơ bản để thiết kế một mạng LAN cho thư viện trường học.
Gợi ý trả lời
Xác định nhu cầu người dùng và số lượng thiết bị; chọn topology phù hợp (thường là sao); thiết kế địa chỉ IP dựa trên quy mô; lựa chọn switch, router và cáp mạng; lập kế hoạch triển khai, bảo mật và sao lưu.
Cho mạng sử dụng địa chỉ . Hãy cho biết subnet mask, địa chỉ mạng và số địa chỉ host có thể sử dụng.
Gợi ý trả lời
Tiền tố tương ứng subnet mask . Số bit host là , nên số địa chỉ host khả dụng là . Địa chỉ mạng là .
Tại sao cần phân chia địa chỉ IP cố định và địa chỉ IP động trong mạng LAN?
Gợi ý trả lời
Các thiết bị cần truy cập từ xa hoặc chia sẻ tài nguyên (máy in, máy chủ) nên dùng IP cố định để dễ quản lý; các máy trạm có thể dùng IP động qua DHCP để giảm thao tác cấu hình và tránh xung đột địa chỉ.