[Funland] Tư vấn giải pháp IT cho doanh nghiệp vừa và nhỏ

[catpv]

em đang cần tư vấn NAS cho doanh nghiệp khoảng 15 người dùng, cụ chủ tư vấn giúp với.
Hiện trạng:
- Thuê VPS tại 1 đơn vị cung cấp để chạy web và 1 phần mềm chuyên nền web
- 1 VP tại HN (12 người) và 1 VP tại SGN (2 người)

Tôi chưa rõ cụ hỏi NAS định cung cấp cho đầu nào HN hay SGN, vì như cụ thông báo là đã thuê một cái VPS rồi thì nhà cung cấp cái đó họ thường cung cấp luôn giải pháp backup rồi còn gì nữa? Vậy cụ muốn áp dụng cái NAS cho chỗ nào thì cho tôi chút thông tin, nếu cụ ngại thông báo lên đây thì PM cho tôi. Theo tôi để chủ động cụ nên tự lập một cái Sever riêng để chạy mấy cái này, rồi triển khai NAS luôn, đầu SGN có 2 người thôi dùng VPN là được, làm thế cụ tiết kiệm được khối tiền thuê VPS mà lại chủ động được chuyện NAS. Chạy ứng dụng đầu HN thì nhanh khỏi nói luôn vì đó là LAN rồi, còn đầu SGN thì cũng có thể nhanh hơn nếu cụ thuê Internet cả 2 đầu HN và SGN từ một nhà cung cấp duy nhất, vì VN nó có cái xấu là các ISP nói chuyện với nhau nó không suôn sẻ, nếu cùng 1 ISP thì chạy nhanh lắm cụ à.

 

[bigfun]

Tôi chưa rõ cụ hỏi NAS định cung cấp cho đầu nào HN hay SGN, vì như cụ thông báo là đã thuê một cái VPS rồi thì nhà cung cấp cái đó họ thường cung cấp luôn giải pháp backup rồi còn gì nữa? Vậy cụ muốn áp dụng cái NAS cho chỗ nào thì cho tôi chút thông tin, nếu cụ ngại thông báo lên đây thì PM cho tôi. Theo tôi để chủ động cụ nên tự lập một cái Sever riêng để chạy mấy cái này, rồi triển khai NAS luôn, đầu SGN có 2 người thôi dùng VPN là được, làm thế cụ tiết kiệm được khối tiền thuê VPS mà lại chủ động được chuyện NAS. Chạy ứng dụng đầu HN thì nhanh khỏi nói luôn vì đó là LAN rồi, còn đầu SGN thì cũng có thể nhanh hơn nếu cụ thuê Internet cả 2 đầu HN và SGN từ một nhà cung cấp duy nhất, vì VN nó có cái xấu là các ISP nói chuyện với nhau nó không suôn sẻ, nếu cùng 1 ISP thì chạy nhanh lắm cụ à.

em đang định lắp NAS cho đầu HN với mục đích loại bỏ luôn HDD trên các máy trạm cho dễ kiểm soát các giao dịch của nhân viên.
Với VPS hiện tại thì nếu cần có thể giữ chạy web trong trường hợp NAS cần nhân viên IT quản trị chuyên nghiệp

 

[catpv]

em đang định lắp NAS cho đầu HN với mục đích loại bỏ luôn HDD trên các máy trạm cho dễ kiểm soát các giao dịch của nhân viên.
Với VPS hiện tại thì nếu cần có thể giữ chạy web trong trường hợp NAS cần nhân viên IT quản trị chuyên nghiệp

Cụ cần kiểm soát đến cỡ nào? Nếu muốn kiểm soát thì phải kết hợp cả biện pháp hành chính và kỹ thuật cụ à. Nếu cụ bỏ HDD đi thì máy Client lại phải chạy boot rom à, giải pháp đó không hay đâu. Còn muốn dùng NAS để quản lý tập trung dữ liệu thì đơn giản hơn nhiều, nếu doanh nghiệp không có IT mà bác tự làm thi mua mấy cái NAS tích hợp sẵn đó, ưu điểm là không chạm tới vấn đê bản quyền vì chạy Linux, nhược điểm là nếu có trục trặc thì can thiệp lôi dữ liệu ra hơi khó, vì không phải định dạng truyền thống NTFS mà mọi người hay dùng.
Còn nếu muốn đơn giản thì mua cái PC hàng đồng bộ, Lenovo hay Dell, hay HP rồi cài Win lên rồi share ra là ok, rất thích hợp cho mô hình Cty cỡ của bác, triển khai cũng rất đơn giản, Cty nhỏ cỡ bác thì bọn thanh tra bản quyền nó cũng không sờ đến đâu nên cũng không quan ngại chuyện bản quyền cho lắm.

 

[bigfun]

vậy trong trường hợp dùng NAS thì có cách nào các máy trạm chỉ cài win lên ổ C và khóa nó lại chỉ đọc còn toàn bộ dữ liệu bắt truy xuất từ NAS không cụ? Nếu muốn bỏ VPS chuyển hết web về NAS thì có ổn định không?

 

[HN_2012]

http://www.2brightsparks.com/support/validate.html lưu ý là chỉ nên download các phần mềm từ chính trang chủ của nó thôi nhé, không down từ các trang chia sẻ vì có thể bị nhiễm mã độc.
- Sau đó cài đặt và kiểm tra mã SHA1 của những File cần down, so sánh với mã chuẩn trên trang chủ của nhà cung cấp, nếu thấy trùng khớp là OK.

Cụ chủ xem hộ em xem em vào link này không được.
Cám ơn cụ chủ nhiều.

 

[babel]

Cho em ké chuyện Ít tờ một chút nhé

Công ty em hiện đang cung cấp cái này: metadata.vn (Hệ thống quản trị tài liệu)
Các cụ nào máu log thử vào xem với tài khoản sao:
Username: demo@metadata.vn
Password: demo

Sau này cụ nào muốn xài thì lính chì nhà em sẽ tạo tài khoản cho các cụ log vào dạng:
Username: admin@congtycu.com
Password: ngaydeptroi

Các cụ vào tự tạo user, phân quyền, bỏ tài liệu lên rồi cho bà con óp phít xơ của mình xài.

Hơi quảng cáo, cụ đừng tab em nhé.

 

[catpv]

Cụ chủ xem hộ em xem em vào link này không được.
Cám ơn cụ chủ nhiều.

Cái đó vẫn chạy ngon cụ. Cái đó dùng để Down phần mềm chuyên dùng kiểm tra mã HAS cụ nhé.

 

[catpv]

vậy trong trường hợp dùng NAS thì có cách nào các máy trạm chỉ cài win lên ổ C và khóa nó lại chỉ đọc còn toàn bộ dữ liệu bắt truy xuất từ NAS không cụ? Nếu muốn bỏ VPS chuyển hết web về NAS thì có ổn định không?

Ổ C thì cụ không thể cấm ghi được Cụ à. Cấm nó báo lỗi lung tung luôn, vì bản thân Win nó vẫn cần đọc ghi liên tục lên các khu vực của ổ C. Tuy nhiên nếu cụ hạn chế tốt thì chỉ có thể ghi lên Documents mà thôi, các ổ khác thì cấm luôn được.
Còn chuyện dữ liệu đọc ghi hoàn toàn trên NAS thì hầu hết các Cty đều bắt nhân viên làm việc trực tiếp trên đó, để khi cần thì còn quản lý xem làm tới đâu.
Cụ đừng có nghĩ NAS nó to tát, cần thiết thì nó cũng chỉ là cái PC mà thôi, khối Cty tôi vẫn triển khai cho họ trên PC để tiết kiệm chi phí đó bác à.

Nhưng quan trọng nhât là Cty bác có ai biết công nghệ không? Vì nếu họ biết thì phải xây dựng cấu hình bảo mật rất tốt , không họ phá thì mệt lắm.

 

[HN_2012]

Vâng em vừa thử lại thì vào được, lúc hỏi cụ bấm chuột vào link nó ra trang trắng.

Cái đó vẫn chạy ngon cụ. Cái đó dùng để Down phần mềm chuyên dùng kiểm tra mã HAS cụ nhé.

 

[bigfun]

Ổ C thì cụ không thể cấm ghi được Cụ à. Cấm nó báo lỗi lung tung luôn, vì bản thân Win nó vẫn cần đọc ghi liên tục lên các khu vực của ổ C. Tuy nhiên nếu cụ hạn chế tốt thì chỉ có thể ghi lên Documents mà thôi, các ổ khác thì cấm luôn được.
Còn chuyện dữ liệu đọc ghi hoàn toàn trên NAS thì hầu hết các Cty đều bắt nhân viên làm việc trực tiếp trên đó, để khi cần thì còn quản lý xem làm tới đâu.
Cụ đừng có nghĩ NAS nó to tát, cần thiết thì nó cũng chỉ là cái PC mà thôi, khối Cty tôi vẫn triển khai cho họ trên PC để tiết kiệm chi phí đó bác à.

Nhưng quan trọng nhât là Cty bác có ai biết công nghệ không? Vì nếu họ biết thì phải xây dựng cấu hình bảo mật rất tốt , không họ phá thì mệt lắm.

trước giờ em mới chỉ biết NAS là cái ổ cứng mạng thôi nên không quan tâm lắm nên mới dùng VPS và có chạy luôn phần mềm trên đó để các vp có thể cùng thao tác trên đó và không phải lo nhân sự quản lý.
Trong trường hợp em muốn trang bị NAS cho Vp thì theo bác có cần phải có IT chuyên chăm lo nó không và có thể chuyển web về NAS và bỏ VPS đi không?
Bác công ty nào cho em cái số để nhờ tư vấn tổng thể luôn

 

[catpv]

trước giờ em mới chỉ biết NAS là cái ổ cứng mạng thôi nên không quan tâm lắm nên mới dùng VPS và có chạy luôn phần mềm trên đó để các vp có thể cùng thao tác trên đó và không phải lo nhân sự quản lý.
Trong trường hợp em muốn trang bị NAS cho Vp thì theo bác có cần phải có IT chuyên chăm lo nó không và có thể chuyển web về NAS và bỏ VPS đi không?
Bác công ty nào cho em cái số để nhờ tư vấn tổng thể luôn

Đúng là NAS thì là cái ổ đĩa mạng thôi. Mình sẽ phân tích cụ thể cho cụ các vấn đề của NAS nhé.
Theo mình hiểu thì cụ đã có VPS, và có một ứng dụng chạy trên đó, cái ứng dụng đó là cốt lõi của Cty cụ đúng không? Giờ cụ muốn có thêm cái NAS ở HN để làm cái việc lưu dữ liệu thuần túy và phân quyền truy cập cái đống dữ liệu đó, việc đó đúng là cái NAS nó làm rất tốt.
Về mặt bản chất NAS thực ra là một cái máy tính chạy trên hệ điều hành Linux viết riêng, có khả năng quản lý khoảng 4 HDD, giờ này phổ biến loại đó, nhiều hơn 4 cũng có, hỗ trợ Raid 5. Rât an toàn về mặt dữ liệu nếu có bất kỳ cái HDD nào chết thì vẫn cắm cái khác giống thế vào chạy tốt, Nhưng nếu cái NAS đó không chết HDD mà lại chết cái mạch điều khiển thì lúc đó câu chuyện cũng sẽ phức tạp hơn nhiều "Mạch điều khiển ở đây được coi như cái main + Card Raid ở máy Server thông thường". Lúc này cứu được dữ liệu hơi mệt đấy bác nhé.
Tùy loại NAS có thể hỗ trợ chạy FTP Server chứ chạy cái ứng dụng viết riêng của Cty bác thì hơi khó, cái đó bác phải lôi bên bán NAS và bên viết ứng dụng ngồi với nhau thì mới kết luận chuẩn được.
Ưu điểm là không cần quan tâm đến vấn đề bản quyền, chạy ổn đinh, không lo Virus vì hệ điều hành được nạp sẵn vào Rom rồi nên chạy vô tư, khả năng tiết kiệm điện rất cao, nếu có lỗi chỉ cần tắt đi bật lại là xong.
Nhược điểm là nếu bị chết mạch điều khiển thì dữ liệu đi tong hết, cứu lại rất khó, vì nó chạy Raid trên nên tảng Linux, Raid trên nền tảng Win cứu cũng đã khó rồi nếu bị chết Card Raid hay Main.
Khả năng đáp ứng truy cập không cao lắm, vì cấu hình phần cứng của NAS có giới hạn, còn lâu mới mạnh bằng một cái PC thông thường, mặc dù được tối ưu hệ điều hành nhưng cũng còn lâu mới sánh được tốc độ với PC chứ đừng nói đến Server. Không có khả năng cài đặt phần mềm diệt Virus.
Đa phần NAS được dùng cho các doanh nghiệp cỡ nhỏ, hoặc được dùng làm phương tiện Backup thứ cấp cho một hệ thống File Server nào đó chứ để chạy độc lập thì rất ít người lựa chọn.

Trong trờng hợp của bác thì cũng khó mà tư vấn cho bác được cụ thể, vì thông tin bác đưa ra quá ít, đặc biệt là loại dữ liệu bác định để trên NAS là loại gì? Phân quyền truy cập cho các phòng ban ra sao? Bác trực tiếp quản lý nó thì bác quan tâm đến vấn đề gì của dữ liệu. Dữ liệu đó liên kết với cái ứng dụng trên VPS của bác thế nào nữa. Tôi cũng không biét được lượng truy cập lên cái VPS của bác là bao nhiêu? Ứng dụng đó cần phần cứng đến cỡ nào?

Tôi mạo muội đưa ra mô hình thế này cho bác tham khảo nhé.
1. Mô hình với mức đầu tư lớn cho doanh nghiệp cỡ trung bình khoảng 100 Users truy cập thường xuyên.
- Đầu tư 2 Sever IBM chạy // với nhau. Chạy trên nền tảng ảo hóa để còn dễ bề tránh việc bản quyền WinServer vì cái này là hàng ngàn $ đấy. Trên 2 con đó triển khai các máy ảo, mỗi máy đảm nhiệm một nhiệm vụ duy nhất, có nhiều Ram thì bác muốn triển khai bao máy ảo cũng được hết. Sở dĩ cần tới 2 con Sever vì nếu 1 con bị chết phần cứng thì ngay lập tức di trú các máy ảo quan trọng nhất sang con còn lại, công việc không gián đoạn quá 30'.
- Triển khai FileServer và phân quyền chi tiết cho các nhân viên, phòng ban truy cập và làm việc trực tiếp trên Sever thông qua mạng Lan luôn. Việc phân quyền thế nào thì phải cụ thể từng trường hợp theo mô hình quản lý của bác.
- Triển khai một con máy ảo thay thế cái VPS của bác, tiết kiệm được khối tiền đấy nhé.
- Đầu tư một con PC chạy Antom cũng được cho tiết kiệm điện, trang bị 2 HDD lớn vào, chuyên làm nhiệm vụ Backup thứ cấp cho 2 con Sever trên, đồng thời Backup chéo 2 cái HDD luôn, làm cho 2 cái đó giống hệt nhau là được, cái này cũng không cần phải Raid mà chỉ cần tiện ích Backup của Win là ổn rồi. Cái này nếu bác có tiền có thể thay bằng NAS được. Bản thân tôi vẫn thích nền tảng Win hơn là Linux, vì đối với các doanh nghiệp vừa và nhỏ thì Win vẫn phù hợp nhất.
- Đầu tư một đường truyền cáp quang, trang bị một thiết bị của Draytek làm Firewall hạn chế truy cập Internet, kiểm soát nội dung trao đổi trên mạng, triển khai VPN cho HN và SG trên con này luôn, vì SG có mỗi 2 Users cho nên chỉ cần VPN Client to Site chứ không cần đến Site to Site.
- Sau khi triển khai VPN xong thì SG cũng truy cập FileSever của HN mà làm việc chứ cũng không cần lưu giữ liệu trên PC nữa. Chú ý nên đăng ký cho cả HN và SG cùng một nhà cung cấp Internet cho đường truyền tối ưu nhất nhé.
- Các máy Client của toàn Cty chỉ được dùng với quyền Power User, để đảm bảo hạn chế quyền thay đổi các thông tin hệ thống, khóa truy câp bằng USB nếu cần thiết, khóa truy cập các ổ đĩa khác ngoài ổ C, việc này đảm bảo cho tính ổn định của máy, ít dữ liệu máy chạy nhẹ nhàng hơn, quét virus nhanh hơn.

2. Phương án cho doanh nghiệp có ít ơn 50 Users.

- Thay vì đầu tư Sever thì chỉ cần đầu tư lấy tối thiểu 2 PC hàng động bộ Lenovo, Dell, HP, tùy yêu cầu mà có thể thêm, chú ý là mỗi con chỉ làm 1 nhiệm vụ duy nhất thôi nhé.
- 1 Con làm FileServer, trang bị 2 HDD giống hệt nhau, rồi cho nó Backup giữ liệu giống hệt nhau là được.
- 1 Con làm nhiệm vụ chạy cái VPS của bác, lúc này bác bỏ được cái VPS đi rồi, cái này kiêm luôn nhiệm vụ Backup thứ cấp cho FileServer.
- 1 Con chạy phần mềm KT nếu có, các con khác nếu có thêm các ứng dụng khác nữa.
- Phần Internet và Firewall cùng cấu hình các máy Clients và VPN thì giống giáp pháp trên.

Cả 2 phương án trên đều cần đội chuyên nghiệp làm, vì nếu họ triển khai cẩn thận thi sẽ không có Virus trong hệ thống, các yếu tố an ninh đã được cân nhắc chính xác, khi đó hệ thống chạy rất ổn định, chỉ khoảng 1 vài tháng đầu tiên cần hỗ trợ kỹ thuật, còn đâu sau này thì khi đã quen với hệ thống đích thân bác quản trị cũng được.
Tôi đã triển khai cho nhiều Cty và thông thường sau này Giám đốc chính là người phần quyền truy cập giữ liệu, vì không ai ngoài giám đốc hiểu cặn kẽ giữ liệu của Cty mình cả. Khâu này là khó nhất trong hệ thống này, các cái khác không mấy khi lỗi, chỉ phát sinh vấn đề phân quyền, vì dữ liệu luôn luôn thay đổi, nhân sự truy cập cũng vậy nên giám đốc làm cái khoản này là tốt nhất.

Bác đọc mà không hiểu đoạn nào thì cứ Alo cho tôi theo số dưới chữ ký, còn tôi có cái Cty con con mới thành lập chuyên về lĩnh vực này thôi bác nhé! Nếu bác tin tưởng thì chúng ta có thể thảo luận kỹ hơn.

 

[ynhi2208]

Cụ catpv cho em hỏi nếu chạy RAID software thì việc cứu dữ liệu thế nào ạ.

 

[catpv]

Cụ catpv cho em hỏi nếu chạy RAID software thì việc cứu dữ liệu thế nào ạ.

Thứ này không an toàn cụ à. It khi triển khai lắm, vì làm thế thà dùng Soft Backup còn nhanh hơn. Tuy nhiên nếu bị toi HDD trong trường hợp Raid 1 thì vẫn không có vấn đề gì? Mang sang máy khác cũng Copy lại được. Tuy nhiên nếu là Raid 0,5 thì toi hẳn cụ nhé. Vì thế mới không ai triển khai món đó.

 

[ynhi2208]

Thứ này không an toàn cụ à. It khi triển khai lắm, vì làm thế thà dùng Soft Backup còn nhanh hơn. Tuy nhiên nếu bị toi HDD trong trường hợp Raid 1 thì vẫn không có vấn đề gì? Mang sang máy khác cũng Copy lại được. Tuy nhiên nếu là Raid 0,5 thì toi hẳn cụ nhé. Vì thế mới không ai triển khai món đó.

Cụ nói làm em lại ngại rồi đấy,em đang tính lắp thêm một ổ cứng vào máy cá nhân để chạy RAID ,thế này thì e phải suy nghĩ lại rồi.Cám ơn cụ nhiều

 

[catpv]

Cụ nói làm em lại ngại rồi đấy,em đang tính lắp thêm một ổ cứng vào máy cá nhân để chạy RAID ,thế này thì e phải suy nghĩ lại rồi.Cám ơn cụ nhiều

Nếu cụ muốn Backup dữ liệu cho an toàn thì cụ chịu khó dùng đám mây đi cho nó lành. Hiện tại Dropbox có thể cung cấp tối đa cho cụ khoảng 18Gb miễn phí, tha hồ mà lưu tài liệu dạng văn bản.

 

[ynhi2208]

Nếu cụ muốn Backup dữ liệu cho an toàn thì cụ chịu khó dùng đám mây đi cho nó lành. Hiện tại Dropbox có thể cung cấp tối đa cho cụ khoảng 18Gb miễn phí, tha hồ mà lưu tài liệu dạng văn bản.

Lúc nào mới lên được đến đó cụ

Mãi mà em mới được 5 GB.
Em dính hai lần bị mất dữ liệu rồi nên giờ em sợ

 

[catpv]

Lúc nào mới lên được đến đó cụ

Mãi mà em mới được 5 GB.
Em dính hai lần bị mất dữ liệu rồi nên giờ em sợ

Nó đang miễn phí nâng cấp đấy
Tôi làm 1 tối là được 18.25Gb đấy. Cứ gửi thư mời cho chính tài khoản gần giống tài khoản cuả mình, rồi thay đổi Mac truy cập vào rồi cài cái Dropbox xong đăng ký lại khởi động lai máy làm tiếp.

 

[ynhi2208]

Nó đang miễn phí nâng cấp đấy
Tôi làm 1 tối là được 18.25Gb đấy. Cứ gửi thư mời cho chính tài khoản gần giống tài khoản cuả mình, rồi thay đổi Mac truy cập vào rồi cài cái Dropbox xong đăng ký lại khởi động lai máy làm tiếp.

Chỗ thay đổi MAC là đổi máy hay là Fake MAC cụ,nếu Fake MAC thì làm kiểu gì cụ (b)

 

[catpv]

Chỗ thay đổi MAC là đổi máy hay là Fake MAC cụ,nếu Fake MAC thì làm kiểu gì cụ (b)

Cụ chịu khó hỏi anh GG đi nhé, vì muốn hướng dẫn cho cụ lại phải chụp ảnh rồi Up lên, trong khi tôi lại đang dùng Win8 nên nó khác hẳn các cái các cụ đang dùng nên cũng không hướng dẫn cụ được. Chú ý là nên thay đổi trên card LAN thôi nhé, vì Wifi tôi thử thay mà nó không có giá trị.

 

[phuongphap]

??????