Cảng hàng không là một trong ba thành phần cơ bản của hệ thống Hàng không Dân dụng Quốc gia. Ngày nay, các Cảng hàng không đã trở thành các tổ chức kinh doanh có quy mô lớn và được coi như một xí nghiệp công nghiệp phức hợp, nó cung cấp đầy đủ, an toàn và tiện lợi các dịch vụ cho ngành Hàng không. Cảng Hàng không Quốc tế Đà Nẵng trực thuộc Tổng công ty Cảng Hàng không Việt Nam nằm cách trung tâm thành phố chưa đầy 1km, với lợi thế là điểm giữa của hai đầu Đất nước, có vị trí trọng yếu về cả an ninh – quốc phòng lẫn kinh tế - xã hội. Nhờ phát triển mạnh của TP.Đà Nẵng, lượng khách đến và đi ngày một tăng lên hiện đứng thứ ba cả Nước, sau Tân Sơn Nhất và Nội Bài. Nhằm mục đích giúp sinh viên vận dụng những kiến thức được học vào môi trường thực tế, với trang thiết bị hiện đại đặc thù trong ngành Hàng không. Khoa Điện Tử Viễn Thông trường Đại Học Bách Khoa Đà Nẵng cùng với Cảng Hàng không Quốc tế Đà Nẵng đã tạo điều kiện tốt nhất cho chúng em thực tập tại công ty. Thời gian thực tập tuy ngắn nhưng là những trải nghiệm quý báu được xem như bước đầu nghiên cứu các hệ thống sau này. Trong quá trình thực tập và hoàn thành bài báo cáo cũng gặp không ít khó khăn nhưng nhờ sự chỉ bảo hướng dẫn tận tình của các anh trong Đội kỹ thuật Hàng không trực thuộc Trung Tâm dịch vụ kỹ thuật Hàng không Đà Nẵng – Cảng Hàng không Quốc tế Đà Nẵng đã giúp chúng em hoàn thành khóa thực tập một cách tốt nhất.
GIỚI THIỆU CHUNG VỀ CƠ QUAN THỰC TẬP
Giới thiê ̣u chương
Trong chương này, chúng ta sẽ khám phá tổng quan về cơ cấu tổ chức, vị trí địa lý và hoạt động của Tổng Công ty Cảng Hàng không Việt Nam, Cảng Hàng không Quốc Tế Đà Nẵng, cùng với Trung tâm Dịch vụ Kỹ thuật Hàng không Đà Nẵng.
Tổng Công ty Cảng Hàng Không Việt Nam
Tên giao dịch quốc tế: Airports Corporation of Vietnam
Trụ sở chính: 58 Trường Sơn - Phường 2 - Quận Tân Bình – Tp.Hồ Chí Minh. Điện thoại: (84-8) 38.485.383
Website: http://www.vietnamairport.vn
Tổng công ty Cảng hàng không Việt Nam được thành lập vào ngày 08/02/2012 theo Quyết định số 238/QĐ-BGTVT của Bộ Giao thông Vận tải, nhằm hợp nhất các Tổng công ty Cảng hàng không miền Bắc, miền Trung và miền Nam.
ACV là doanh nghiệp hàng đầu tại Việt Nam trong lĩnh vực khai thác, vận chuyển và quản lý đầu tư xây dựng cơ sở hạ tầng hàng không Với quy mô lớn, ACV hoạt động đa ngành và sở hữu 9 công ty con, liên kết, và liên doanh Doanh nghiệp này trực tiếp quản lý 22 cảng hàng không, bao gồm 8 cảng quốc tế nổi bật như Tân Sơn Nhất, Nội Bài, Đà Nẵng, Phú Bài, Cam Ranh, Chu Lai, Phú Quốc, và Cần Thơ cùng với 14 cảng hàng không địa phương.
1.2.2 Hoạt động của công ty
Phát triển ACV là một doanh nghiệp công nghệ cao với quản lý hiện đại và chuyên môn hóa, hoạt động đa ngành, trong đó đầu tư, xây dựng, quản lý và khai thác cảng hàng không – sân bay là lĩnh vực chủ yếu ACV kết hợp chặt chẽ giữa sản xuất và kinh doanh với khoa học công nghệ, nghiên cứu và đào tạo, đồng thời thu hút sự tham gia của nhiều thành phần kinh tế Doanh nghiệp góp phần xây dựng ngành công nghiệp Việt Nam phát triển bền vững, nâng cao khả năng cạnh tranh và hội nhập kinh tế quốc tế, đồng thời đảm bảo an ninh hàng không và quốc phòng, hỗ trợ sự phát triển kinh tế xã hội của các địa phương và đất nước.
Ngành nghề kinh doanh chính:
• Đầu tư và quản lý vốn đầu tư, trực tiếp sản xuất kinh doanh tại cảng hàng không, sân bay.
Đầu tư và khai thác kết cấu hạ tầng cảng hàng không và sân bay là rất quan trọng Chúng tôi chuyên xây dựng, tư vấn xây dựng, sửa chữa và bảo trì các công trình xây dựng cùng với lắp đặt trang thiết bị điện, điện tử và cơ khí chuyên ngành, bao gồm cả công trình dân dụng.
Chúng tôi cung cấp dịch vụ bảo đảm an ninh và an toàn hàng không, bảo dưỡng tàu bay cùng phụ tùng, thiết bị hàng không Ngoài ra, chúng tôi còn cung cấp các dịch vụ kỹ thuật và công nghệ trong và ngoài nước, bao gồm dịch vụ tại nhà ga hành khách, ga hàng hóa, dịch vụ thương mại, bán hàng miễn thuế, và các dịch vụ phục vụ sân đỗ tại cảng hàng không, sân bay.
• Dịch vụ kinh doanh vận tải hành khách, hàng hóa, kho hàng hóa, giao nhận hàng hóa, nhà hàng, khách sạn, nhà nghỉ.
• Xuất nhập khẩu, mua bán vật tư, phụ tùng, thiết bị hàng không.
Cung cấp xăng dầu, mỡ hàng không và các chất lỏng chuyên dụng tại cảng hàng không, sân bay, bao gồm nhiên liệu, dầu mỡ bôi trơn và các loại xăng dầu khác.
Cảng Hàng không Quốc Tế Đà Nẵng
Cảng Hàng không Quốc tế Đà Nẵng
• Tên tiếng anh: DaNang International Airport (DIA)
• Địa chỉ: Phường Hòa Thuâ ̣n Tây, Quâ ̣n Hải Châu, Thành phố Đà Nẵng.
• Mã cảng hàng không (code IATA): DAD
• Đường cất hạ cánh (Runway): 2 đường cất hạ cánh.
• Năng lực: 6 triê ̣u khách/năm
• Cấp cảng sân bay: 4E và sân bay quân sự cấp I.
Cảng hàng không quốc tế Đà Nẵng là một trong ba cảng hàng không quốc tế nhộn nhịp nhất Việt Nam, chỉ sau Cảng hàng không Quốc tế Nội Bài và Cảng hàng không Quốc tế Tân Sơn Nhất Đây là cảng hàng không chủ đạo phục vụ nhu cầu giao thông hàng không quốc tế và nội địa cho thành phố Đà Nẵng và các tỉnh lân cận Mỗi ngày, cảng đón tiếp hơn 10.000 lượt khách với hơn 100 chuyến bay trong nước và quốc tế Nằm ở quận Hải Châu, cảng cách trung tâm thành phố Đà Nẵng chỉ 1 km về phía đông, thuận tiện cho việc di chuyển.
Đà Nẵng, với vị trí địa lý trung lộ tại Việt Nam, là điểm trung chuyển lý tưởng cho các đường bay quốc tế Đông-Tây và Bắc-Nam Thành phố này đóng vai trò quan trọng trong việc kết nối các tuyến bay nội địa từ Hà Nội và TP Hồ Chí Minh đến các tỉnh miền Trung, tạo cầu nối giữa hai đầu đất nước và các địa phương xa xôi Hơn nữa, Đà Nẵng còn là cửa ngõ hàng không quốc tế lớn nhất tại miền Trung Việt Nam.
Cảng hàng không quốc tế Đà Nẵng sở hữu hai đường băng cất hạ cánh hiện đại, được trang bị hệ thống đèn tín hiệu và các thiết bị hỗ trợ dẫn đường cùng hệ thống hạ cánh chính xác (ILS).
Hệ thống điều hướng hàng không hiện đại như DVOR/DME, NDB, radar sơ cấp và thứ cấp, cùng với các công nghệ quan trắc và phát tin dự báo khí tượng tiên tiến, đảm bảo khả năng phục vụ cho các loại máy bay thương mại cỡ lớn như Boeing 747, Boeing 777, AN-124 và MD-11 Những hệ thống này hoạt động hiệu quả trong mọi điều kiện thời tiết, bao gồm hệ thống thường trực khẩn nguy và các thiết bị phục vụ sân đỗ hiện đại.
Cảng hàng không Quốc tế Đà Nẵng có 2 đường cất hạ cánh song song (35R-17L và 35L-17R), 2 tim đường CHC cách nhau 214m.
Sân bay được xây dựng từ năm 1940 Trong thời gian chiến tranh Việt Nam cho đến
1975, sân bay Đà Nẵng là căn cứ không quân của quân đội Mĩ và Không lực Việt Nam Cộng hòa
Từ năm 1975, sân bay Đà Nẵng đã hoạt động như một sân bay quân sự phục vụ an ninh quốc phòng của Quân đội nhân dân Việt Nam Qua thời gian, sân bay này đã được chuyển đổi để phục vụ khai thác dân dụng, góp phần quan trọng vào sự phát triển kinh tế và xã hội của thành phố Đà Nẵng cũng như khu vực miền Trung - Tây Nguyên.
Trong những năm gần đây, Cảng hàng không quốc tế Đà Nẵng chứng kiến sự gia tăng đáng kể về lượng khách đi máy bay, với tốc độ tăng trưởng trung bình đạt khoảng 15% mỗi năm Hiện tại, sân bay này phục vụ khoảng 150 chuyến bay cất cánh và hạ cánh mỗi ngày, đón tiếp khoảng 15.000 hành khách qua nhà ga.
Năm 2014, Cảng hàng không quốc tế Đà Nẵng đã phục vụ 4.989.987 lượt hành khách; vận chuyển 15.730 tấn hàng hóa – bưu kiện; phục vụ 38.618 lượt chuyến cất hạ cánh.
Cảng hàng không quốc tế Đà Nẵng hiện có 3 hãng hàng không nội địa là Vietnam Airlines, Jetstar Pacific và Vietjet Air, cung cấp các chuyến bay đến Hà Nội, TP Hồ Chí Minh, Nha Trang, Đà Lạt, Buôn Ma Thuột, Pleiku, Cần Thơ, Vinh và Hải Phòng Ngoài ra, có 8 hãng hàng không quốc tế hoạt động tại đây, kết nối Đà Nẵng với các điểm đến như Kuala Lumpur (Malaysia), Incheon, Busan (Hàn Quốc), Đài Bắc (Đài Loan, Trung Quốc), Thượng Hải, Côn Minh (Trung Quốc), Siem Reap (Campuchia), Bangkok (Thái Lan), Singapore và các thành phố Đông Bắc (Nga).
Năm 2015, Cảng hàng không quốc tế Đà Nẵng vinh dự đứng thứ 23 trong top 30 sân bay tốt nhất châu Á, theo thông tin từ trang web The Guide to Sleeping in Airports, chuyên xếp hạng các sân bay trên toàn cầu.
Cảng hàng không quốc tế Đà Nẵng được trang bị hai đường băng cất hạ cánh dài 3.500m và 3.048m, cùng với hệ thống đèn tín hiệu trên taxiway, runway và appron Ngoài ra, cảng còn sở hữu các hệ thống phụ trợ dẫn đường và hạ cánh chính xác như ILS và VOR/DME, đảm bảo an toàn và hiệu quả cho các chuyến bay.
Hệ thống NDB và các radar sơ cấp - thứ cấp hiện đại, cùng với các công nghệ quan trắc và phát tin dự báo khí tượng tiên tiến, tạo ra một mạng lưới an toàn cho hàng không Hệ thống khẩn nguy luôn sẵn sàng, kết hợp với các dịch vụ sân đỗ hiện đại, đảm bảo khả năng phục vụ tối ưu cho các máy bay thương mại cỡ lớn như Boeing.
747 , Boeing 777, Airbus A340, Airbus A330, Airbus A380, Antonov 124… cất hạ cánh trong mọi điều kiện thời tiết.
Trung tâm dịch vụ kỹ thuật hàng không Đà Nẵng
• Tên giao dịch Quốc Tế: DANANG Aviation Technical Services Center
• Trụ sở chính: Cảng Hàng không Quốc Tế Đà Nẵng, Q.Hải Châu,
Nhà ga hành khách
Nhà ga hành khách quốc nội (nhà ga T1) tại sân bay quốc tế Đà Nẵng, do Tổng Công ty Cảng hàng không miền Trung làm chủ đầu tư, đã được khởi công xây dựng vào ngày
Nhà ga được khởi công xây dựng vào ngày 24/12/2007 với tổng vốn đầu tư hơn 1.345 tỉ đồng và chính thức đi vào hoạt động từ ngày 15/12/2011 Với diện tích gần 14.500 m2, nhà ga gồm ba tầng nổi và một tầng hầm, tổng diện tích sử dụng lên tới 36.600 m2, phục vụ 6 triệu lượt khách/năm theo tiêu chuẩn của Hiệp hội Vận tải Hàng Không quốc tế (IATA) Thiết kế nhà ga đảm bảo tính thẩm mỹ và phù hợp với khí hậu miền Trung, có khả năng chịu tải trọng động đất cấp 7 Nhà ga được trang bị hệ thống xử lý hành lý, 5 ống lồng hàng không, 6 thang cuốn tốc độ 0,5 m/giây, 11 thang máy tải trọng từ 1.000 - 2.000 kg cùng các hệ thống điện tử chuyên dụng và phụ trợ như chiếu sáng, cấp thoát nước, điều hòa không khí, và năng lượng mặt trời Với 40 quầy thủ tục và các tiện nghi hiện đại, nhà ga quốc nội dự kiến phục vụ từ 6 - 8 triệu lượt khách/năm từ năm 2015 Tổng Công ty Cảng hàng không Việt Nam (ACV) đã lên kế hoạch mở rộng nhà ga để đạt công suất phục vụ 15 triệu hành khách/năm vào năm 2020.
Nhà ga hành khách quốc tế Đà Nẵng (nhà ga T2), do Công ty CP Đầu tư khai thác nhà ga quốc tế Đà Nẵng (AHT) làm chủ đầu tư, đã được khởi công xây dựng vào ngày 15/11/2015 với tổng giá trị 3.504 tỷ đồng và chính thức đi vào hoạt động từ tháng 05/2017, lập kỷ lục xây dựng trong 18 tháng Nhà ga có diện tích 210.000 m2, với 48.000 m2 diện tích sàn, bao gồm 2 khu vực đi và đến riêng biệt, 44 quầy thủ tục hàng không, 20 quầy xuất cảnh, 22 quầy nhập cảnh, 10 cửa ra tàu bay và 04 cầu dẫn hành khách Hiện tại, nhà ga T2 phục vụ 39 tuyến bay quốc tế đến và đi từ Đà Nẵng, với hàng trăm chuyến bay mỗi ngày, có công suất từ 4 đến 6 triệu khách/năm theo quy hoạch phát triển đến năm 2020 và định hướng đến năm 2030.
Nhà ga VIP tại Đà Nẵng được thiết kế đặc biệt để đón tiếp các nguyên thủ quốc gia, phục vụ cho chuyên cơ của các lãnh đạo đến từ 21 nền kinh tế thành viên Diễn đàn Hợp tác Kinh tế Châu Á – Thái Bình Dương (APEC), bao gồm Lào, Campuchia và Myanmar Nhà ga này đã đóng vai trò quan trọng trong Hội nghị các nhà lãnh đạo kinh tế APEC diễn ra trong tuần lễ Cấp Cao APEC Việt Nam 2017.
Nhà ga hàng hóa có tổng diện tích 2.400 m2, bao gồm 1.600 m2 cho nhà ga và 800 m2 cho sân bãi, có khả năng tiếp nhận đồng thời 5 xe tải 9 tấn Khu vực hàng hóa được phân chia thành 2 khu vực riêng biệt, với 2 dây chuyền soi chiếu hàng hóa Công trình được trang bị hệ thống báo cháy và chữa cháy tự động, cũng như hệ thống chống sét Công suất thông qua nhà ga đạt 100.000 tấn/năm.
Nhà ga hàng hóa đóng vai trò quan trọng trong việc đáp ứng nhu cầu vận chuyển hàng hóa ngày càng tăng, phục vụ hiệu quả nhu cầu của khách hàng và đồng thời nâng cao vị thế của sân bay.
Mạng đường bay Trong và Ngoài Nước
1.4.6 Định hướng phát triển
Sân bay quốc tế Đà Nẵng hiện đang sử dụng 150 ha trong tổng số 820 ha, với chức năng hỗn hợp quân sự và dân dụng Để đảm bảo việc quản lý và phân định ranh giới sử dụng đất hiệu quả, cần có kế hoạch tổ chức rõ ràng Trong tương lai, dự kiến mở rộng diện tích sử dụng cho hàng không dân dụng lên 200 ha.
Theo quy hoạch điều chỉnh, Cảng hàng không quốc tế Đà Nẵng sẽ được nâng cấp lên cấp sân bay 4E theo tiêu chuẩn của ICAO và sân bay quân sự cấp I Đến năm 2020, sân bay Đà Nẵng dự kiến phục vụ 11 - 13 triệu hành khách và 50.000 tấn hàng hóa mỗi năm với 22 vị trí đỗ tàu bay, khai thác các loại máy bay như B747, B777, B787, A320, A321, A350 Phương thức tiếp cận hạ cánh tiêu chuẩn sẽ là CAT I Định hướng quy hoạch đến năm 2030 sẽ bao gồm nâng cấp và xây dựng các công trình như đường lăn, sân đỗ tàu bay, nhà ga hành khách T3 với công suất 30 triệu khách, nhà ga hàng hóa, bảo dưỡng tàu bay, và các dịch vụ hỗ trợ khác nhằm đáp ứng nhu cầu vận tải, nâng cao chất lượng dịch vụ và đảm bảo an toàn, bao gồm cải thiện hệ thống hạ tầng giao thông, cấp thoát nước, cấp điện và xử lý chất thải.
Sân bay quốc tế Đà Nẵng đã mở các chuyến bay quốc tế trực tiếp đến nhiều quốc gia ở khu vực Châu Á và Châu Âu Bên cạnh đó, sân bay cũng cung cấp thêm các chuyến bay nội địa phục vụ du lịch đến những điểm đến nổi tiếng như Quy Nhơn, Sa Pa và Phan Thiết.
Đội bảo trì thiết bị ga
1.5.1 Giới thiệu chung Đội Đảm bảo kỹ thuật nhà ga (sau đây gọi tắt là Đội) trực thuộc Trung tâm Khai thác ga Đà Nẵng được thành lâ ̣p theo Quyết định số: 860/QĐ-CHKQTĐN ngày
15/12/2015 của Giám đốc Cảng HK QT Đà Nẵng, hiện nay gồm:14 CB-CNV.
- Đội trưởng và 02 Phó Đội trưởng.
- Tổ thiết bị đặc chủng.
Thực hiện các nhiệm vụ tư vấn, thiết kế kỹ thuật và viễn thông tại nhà ga CHKQT Đà Nẵng bao gồm lắp đặt, bảo dưỡng và sửa chữa trang thiết bị kỹ thuật hàng không Các trang thiết bị này bao gồm: thiết bị hoạt động trên sân đỗ, thiết bị phục vụ an ninh và an toàn hàng không, thiết bị phục vụ hành khách trong nhà ga, thiết bị thông tin liên lạc và truyền dẫn, cùng với thiết bị công nghệ thông tin.
Tham mưu cho lãnh đạo Trung tâm về công tác kỹ thuật, đầu tư trang thiết bị, mua sắm vật tư dự phòng và công cụ dụng cụ phục vụ cho hoạt động kỹ thuật của Trung tâm.
Tham gia chuyển giao công nghê ̣ và đào tạo huấn luyê ̣n kỹ thuâ ̣t trong phạm vi được giao;
Chủ trì xây dựng kế hoạch bảo trì, bảo dưỡng định kỳ và sửa chữa thiết bị tại nhà ga CHKQT Đà Nẵng, đồng thời thực hiện bảo dưỡng định kỳ 6 tháng cho các cảng hàng không chi nhánh cấp 2, 3 khu vực miền Trung theo phân cấp Đảm bảo công tác kỹ thuật cho các trang thiết bị nhà ga tại các cảng hàng không chi nhánh cấp 2.
3 khu vực miền Trung theo phân cấp.
Thực hiện các nhiệm vụ khác do Giám đốc Trung tâm giao.
HỆ THỐNG STRUCTURED CABLING NETWORK (SCN)
Giới thiệu chương
Trong chương này, chúng ta sẽ khám phá hệ thống mạng SCN, hệ thống quan trọng nhất tại sân bay Đà Nẵng Nội dung sẽ bao gồm sơ đồ hệ thống, nguyên lý hoạt động, giới thiệu các thiết bị và phân tích kỹ thuật cũng như công nghệ Ethernet LAN Chúng tôi cũng sẽ trình bày hình ảnh thực tế của các thiết bị mà nhóm thực tập đã ghi lại trong quá trình thực tập Qua những kiến thức thu được, chúng tôi đã hiểu rõ hơn về hệ thống thiết bị quan trọng này.
Sơ đồ hệ thống
Sơ đồ thiết bị mạng trong nhà ga
Nguyên lý làm việc của hệ thống
Dữ liệu Internet được truyền vào tầng an ninh sẽ được giám sát, ngăn chặn và phân luồng giữa Internet và hệ thống công nghệ thông tin trong nhà ga Tầng lõi hoạt động như trung tâm kết nối các hệ thống chính, xử lý tập trung thông tin Để giảm tải cho tầng lõi, dữ liệu sẽ được trung chuyển qua tầng truy cập, nơi kết nối trực tiếp đến các máy trạm và người dùng trong nhà ga, giúp chia sẻ dữ liệu hiệu quả hơn.
Giới thiệu các thiết bị trong hệ thống
Với 2 thiết bị tường lửa (Firewall) với khả năng dự phòng cao, đảm nhận vai trò phân hoạch các chính sách giữa các vùng mạng bên trong và bên ngoài nhà ga
Với 2 thiết bị giám sát và ngăn chặn (IPS/IDS) được đặt bên trong và bên ngoài hệ thống tường lửa, đảm nhận vai trò theo dõi, từ chối và cảnh báo đến bộ phận IT nhà ga nếu phát hiện những dữ liệu không mong muốn hay gây hại.
Thiết bị định tuyến đóng vai trò quan trọng trong việc chuyển tiếp các gói dữ liệu giữa các hệ thống và phòng ban, theo các hướng đã được thiết lập, đến các nhà cung cấp dịch vụ và văn phòng ngoài Internet.
Thiết bị chuyển mạch, mở rộng các kết nối.
Với 02 thiết bị Core Switch có khả năng chuyển mạch nhanh những luồng dữ liệu lớn Đáp ứng khả năng dự phòng, hạn chế độ trễ trong quá trình vận hành hệ thống nhà ga.
Bao gồm 04 thiết bị với nhiệm vụ phân phối qua lại những dữ liệu từ các máy trạm, người dùng cuối hoặc chuyển tiếp đến Core Switch.
Thiết bị thuộc tầng truy cập, giao tiếp trực tiếp đến các node mạng.
Cấp nguồn cho các thiết bị hoạt động khi mất điện
Phần mềm quản lý tài nguyên và khai thác tính năng của các thiết bị mạng Cisco trong hệ thống nhà ga.
Phân tích kỹ thuật, công nghệ Ethernet Lan
Mạng LAN là một cấu hình mạng hoặc topology, cho phép kết nối các thiết bị trong một khu vực hạn chế Ethernet là một trong những phương tiện phổ biến để thiết lập mạng LAN, bao gồm cả công nghệ Wi-Fi.
Fi, Bluetooth và USB là những công nghệ có thể được sử dụng để thiết lập mạng cục bộ hoặc hoạt động song song trong cùng một mạng Mặc dù mạng không dây mang lại sự tiện lợi, Ethernet vẫn đóng vai trò quan trọng trong nhiều tình huống.
Ethernet vẫn là kết nối facto cho những máy trạm trong các mạng doanh nghiệp.
Kể cả khi trong mạng không dây hoàn chỉnh (mạng gia đình) thì kết nối giữa cáp / DSL modem và router là Ethernet.
Các hoạt động băng thông như chơi trò chơi hay phát trực tuyến vẫn được hưởng lợi từ kết nối Ethernet có dây.
Mạng Ethernet tiếp tục cung cấp lợi ích của bảo mật vật lý.
Các thành phần chính của thiết bị mạng trong mạng Ethernet bao gồm cáp Category-5 kết nối giữa hai cổng RJ-45 Một mạng Ethernet cơ bản thường có ba phần: hai nút với cổng RJ-45 và cáp nối giữa chúng Trong môi trường gia đình, điều này tương tự như việc kết nối thiết bị của bạn, chẳng hạn như Xbox, trực tiếp vào cổng của modem cáp.
Các mạng phức tạp thường sử dụng hub và router để kết nối Hub kết nối các thiết bị trong mạng nội bộ, trong khi router kết nối mạng với các mạng bên ngoài Mạng có thể bao gồm kết nối Ethernet đến máy tính và máy chủ, cũng như kết nối không dây với máy in, điện thoại, máy tính bảng và các thiết bị khác không có dây.
PHÂN TÍCH THIẾT BỊ
Nguyên lý vận hành của thiết bị
Internet gửi gói tin đến các PC/node trong mạng qua kênh kết nối với switch Switch nhận dữ liệu dưới dạng khung, kiểm tra địa chỉ MAC trong trường nguồn và lưu vào bảng địa chỉ MAC Khi nhận khung, switch kiểm tra địa chỉ MAC đích; nếu có mục nhập trong bảng, nó unicast khung đến cổng tương ứng Nếu không, switch phát khung đến tất cả các cổng khác Các PC/node so sánh địa chỉ IP của chúng với địa chỉ IP đích; nếu khớp, chúng gửi gói xác nhận về switch Switch sau đó lưu địa chỉ MAC nguồn của gói xác nhận vào bảng và unicasts gói đến Internet Khi switch đã học được địa chỉ MAC của tất cả các PC/node, nó sẽ luôn unicast các khung đến các node trong mạng.
Thông số kỹ thuật của các thiết bị trong hệ thống
Kích thước (H x W x D): 24,5 x 17,5 x 18,2 in (62,2 x 44,5 x 46,0 cm.) Độ ẩm tương đối: Môi trường xung quanh (không điều hòa) - Hoạt động: 5% đến 90%; Không hoạt động và lưu trữ: 5% đến 95%
Trọng lượng (khung gầm): 60 lbs (27,3 kg)
Khả năng tương thích cung cấp điện: AC: 2500W, 3000W, 4000W, 6000W, 8700W; DC: 2500W, 4000W, 6000W
Tối đa 10 cổng GE: 130 Điện áp đầu vào: 100 đến 240 VAC; -48 đến -60 VDC
Trọng lượng: 60 lbs (27,3 kg) (khung gầm)
Trọng lượng (cấu hình đầy đủ): 190 lbs (86,2 kg)
Nhiệt độ hoạt động: 32 F đến 104 F (0 đến 40 C)
Chuyển đổi nhiệt đạt 0,5°C mỗi phút từ nóng sang lạnh và 0,33°C mỗi phút từ lạnh sang nóng Độ cao hoạt động được chứng nhận từ 0 đến 6500 ft (0 đến 2000 m), trong khi thiết kế và thử nghiệm cho phép vận hành từ -200 đến 10.000 ft (-60 đến 3000 m) Đơn vị giá là 14RU.
Hiệu suất chuyển tiếp tối đa (IPv4): 510 Mpps
Sức mạnh có thể trao đổi nóng: Có
Nhiệt độ lưu trữ: -4 đến 149 F (-20 đến 65 C)
Số khe cắm động cơ giám sát: 3, 4
Giám sát động cơ dự phòng: Có
Tích hợp nguồn qua Ethernet (PoE): Có
Tốc độ khe cắm thẻ dòng: 24 Gbps và 6 Gbps Độ ẩm tương đối: 10 đến 90% (không ngưng tụ)
Công cụ giám sát được hỗ trợ: Công cụ giám sát 8-E, 7-E, 7L-E, 6-E và 6L-E Kích thước: 19,19 x 17,31 x 12,50 inch (48,74 x 43,97 x 31,70 cm)
Giá đỡ 19 inch: Phía trước
Trọng lượng: 44,50 lb (20,19 kg) Điện áp đầu vào: 100 đến 240 VAC; -48 đến -60 VDC
Số lượng nguồn điện tối thiểu: 1
Nhiệt độ hoạt động: 32 đến 104 F (0 đến 40 C)
PoE tối đa trên mỗi khe cắm: 1500 W Độ cao hoạt động: -60 đến 3000 mét
Hỗ trợ thẻ dòng: E-Series (yêu cầu khung E-Series) và cổ điển
Giá đỡ 23 inch: Mặt trước (tùy chọn)
Nhiệt độ lưu trữ: -40 đến 167 F (-40 đến 75 C)
3.2.3 Cisco Catalyst Switch 2960 Đánh giá sức mạnh: 0,075 kVA
Kích thước (H x W x D): 1,73 x 17,7 x 12,9 inch (4,4 x 45 x 32,8 cm) Điện áp đầu vào DC (đầu vào RPS): 12 V ở mức 10,5 A Độ ẩm tương đối hoạt động: 10% đến 95% không điều hòa Địa chỉ MAC Unicast: 8000
Nhiệt độ hoạt động lên tới 5000 ft (1500 m): 23 đến 113 F (-5 đến 45 C)
Ngoại lệ ngắn hạn lên tới 10.000 feet (3000 m): 23 đến 113 F (-5 đến 45 C)
Tốc độ chuyển tiếp (Gói 64 byte): 35,7 mpps
Nhiệt độ hoạt động lên tới 10.000 ft (3000 m): 23 đến 104 F (-5 đến 40 C) Đơn vị truyền tối đa (MTU): Tối đa 9000 byte
Ngoại lệ ngắn hạn lên tới 5000 feet (1500 m): 23 đến 122 F (-5 đến 50 C) Điện áp: 100 đến 240 VAC (Autoranging); 50 đến 60 Hz
Ngoại lệ ngắn hạn ở mực nước biển: 23 đến 131 F (-5 đến 55 C) Độ cao hoạt động: Lên đến 10.000 feet (3000 m)
Cổng: 24 cổng Ethernet 10/100/1000, 4 trong số đó là đích kép
Băng thông chuyển đổi lên tới 32 Gbps với 4 đường lên có mục đích kép, mỗi cổng bao gồm 1 cổng Ethernet 10/100/1000 và 1 cổng Gigabit Ethernet dựa trên SFP, hoạt động đồng thời với 1 cổng Thiết bị có trọng lượng 10 lbs (4,5 kg).
Ngoại lệ ngắn hạn lên tới 13.000 feet (4000 m): 23 đến 104 F (-5 đến 40 C) Độ cao lưu trữ: Lên đến 13.000 feet (4000 m)
Bộ nhớ DRAM: 64 MB Độ ẩm tương đối lưu trữ: 10% đến 95% không điều hòa
Băng thông chuyển tiếp: 32 Gbps
Nhiệt độ lưu trữ lên tới 15.000 feet (4573 m): - 13 đến 158 F (-25 đến 70 C)
Sơ đồ khối thiết bị và phân tích sơ đồ khối
Catalyst 6500 cung cấp nhiều loại line card đáp ứng đa dạng nhu cầu sử dụng Với tốc độ xử lý lên đến 400Mpps, đây là một trong những sản phẩm switch nhanh nhất trên thị trường hiện nay.
6500 có nhiều loại chassis đa dạng từ 3 đến 13 slots và cũng chia ra 2 dòng classic và E-series
The ROM-monitor mode is activated on a switch when it cannot find a suitable IOS, if the configuration file in NVRAM is corrupted, or if the configuration register is set to enter ROM-monitor mode In this mode, users have the ability to manually load IOS from bootflash or a Flash PC card.
The configuration register determines which IOS version a switch will run and its operational mode Users have the ability to modify the configuration register, which has a default setting that governs these parameters.
Quá trình khởi động của switch diễn ra qua hai phần chính: mã ROM-monitor và mã hệ thống của supervisor engine Khi switch được khởi động hoặc reset, mã ROM-monitor sẽ được thực thi Tùy thuộc vào cấu hình trong NVRAM, switch sẽ vào chế độ ROM-monitor hoặc thực thi mã hệ thống của supervisor engine.
The ROM-monitor mode is activated on a switch when it fails to find a compatible IOS, encounters a corrupted configuration file in NVRAM, or is set to enter this mode via the configuration register In this mode, users have the ability to manually load the IOS from bootflash or a Flash PC card.
The configuration register determines which IOS version the switch runs and its operational settings Users have the ability to modify the configuration register, with the default setting being a crucial aspect of its functionality.
Người dùng có thể truy cập chế độ ROM-monitor bằng cách khởi động lại thiết bị và nhấn nút Ctrl-C trong vòng 5 giây kể từ khi bắt đầu khởi động, hoặc thiết lập cấu hình khởi động cho lần khởi động tiếp theo.
Cisco switch 2960 là thiết bị chuyển mạch thông minh, dễ quản lý sử dụng, duy trì hoạt động liên tục với độ tin cậy và an ninh cao.
Cisco Catalyst WS-2960-24TC-L có 24 cổng Ethernet 10/100 và 02 cổng Up- link 1Gbit với 2 chức năng SFP, RJ45.
Supervisor là module chính điều khiển toàn bộ tính năng của switch
Supervisor bao gồm những thành phần sau:
MSFC3 hỗ trợ tốc độ lên đến 500Kpps và xử lý giao thức lớp 3 như định tuyến, SVI, ICMP Đồng thời, SP (Switch Processor) xử lý các giao thức lớp 2 như spanning tree và VTP Mỗi processor được trang bị CPU, SDRAM và bootflash để đảm bảo hiệu suất hoạt động tối ưu.
PFC là một card con gắn trên supervisor, có nhiệm vụ tăng tốc độ chuyển mạch lớp 2 và 3, đồng thời hỗ trợ các dịch vụ khác như NAT, PAT, và MPLS PFC3 có khả năng tập trung forward lên tới 30 triệu gói mỗi giây (Mpp).
Dòng sản phẩm Catalyst 6500 hỗ trợ nhiều linecard như 10GE, GE SFP, WAN, ATM …
Kiểm tra lắp đặt và cấu hình thiết bị
Mỗi loại Ethernet Interface sử dụng một thuật ngữ duy nhất để mô tả về đặc điểm hoạt động của nó.
Mặc định các cổng của Switch đều ở trạng thái Shutdown, vào mode config để enable trạng thái các cổng qua NoShut
Cisco IOS cho phép cấu hình một nhóm các Cổng trong cùng một thời điểm với cùng tập lệnh, bằng cách sử dụng “range”
Mỗi cổng Ethernet có thể được cấu hình trong 02 mode là Access port hoặc Trunk por
Cấu hình Port trong trạng thái Access Port
Cấu hình Port trong trạng thái Trunk Port
802.1Q Native VLAN được Switch sử dụng để trung chuyển những giao thức đặc biệt như Cisco Dicovery Protocol (CDP), VLAN Trunking Protocol (VTP),
Khi Link được cấu hình Trunk port, nó có thể chỉ định những VLAN sẽ được trung chuyển
EtherChannel nhóm các link vật lý lại thành một link luận lý, sử dụng để dự phòng và load-balancing
Có hai lựa chọn có thể sử dụng để cấu hình EtherChannel
EtherChannel nhóm các link vật lý lại thành một link luận lý, sử dụng để dự phòng và load-balancing
Có hai lựa chọn có thể sử dụng để cấu hình EtherChannel
3.4.3 Cấu hình VLAN Trunking Protocol
VTP là một giao thức layer 2 với mục đích trao đổi thông tin về VLAN giữa các switch trong cùng 1 domain dựa trên số revision của từng switch.
VTP các version đều hỗ trợ 03 mode là VTP server, VTP client và VTP transparent
VTP server có thể thay đổi và lưu lại VTP database trong NVRAM Trong cùng một domain, chỉ nên tồn tại một VTP server.
VTP client có thể nhận được update từ VTP servers, nhưng không có quyền để sửa và lưu trong NVRAM
VTP transparent từ chối nhận VTP Updates.
3.4.3.3 Các bước cấu hình khi lắp ADS mới
VLAN, hay mạng LAN ảo, là công nghệ thường được triển khai trên switch để phân chia mạng thành các nhóm nhỏ hơn, đáp ứng nhu cầu sử dụng chung của người dùng.
STP (Spanning Tree Protocol) là giao thức lớp 2 nhằm ngăn chặn hiện tượng loop trong mạng Giao thức này hoạt động bằng cách chặn một số cổng trên hệ thống switch để tránh xảy ra loop, đồng thời sử dụng các cổng bị chặn làm đường dự phòng khi các đường chính gặp sự cố.
Spanning Tree Protocol (STP) is the original protocol that utilizes a single instance of STP for all VLANs Rapid Spanning Tree Protocol (RSTP) is an upgraded version of STP that significantly enhances convergence speed.
Per-VLAN Spanning Tree Protocol (PSTP-Cisco): thuộc sở hữu của Cisco thêm khả năng cân bằng tải
Rapid Per-VLAN Spanning Tree Protocol (RPVST-Cisco): bản nâng cấp của PVST giúp tăng tốc độ hội tụ
Multiple Spanning Tree (MST): phiên bản STP mới nhất hội tụ các điểm mạnh của các giao thức STP trước đó.
Cổng PortFast trong STP giúp nâng cao hiệu suất của thuật toán IEEE 802.1D bằng cách bỏ qua các trạng thái listening và learning, cho phép cổng nhanh chóng chuyển sang trạng thái Forwarding.
NHƯỢC ĐIỂM CỦA HỆ THÔNG SCN
Nhược điểm
Trước tình hình các vụ tấn công mạng ngày càng gia tăng và phức tạp, bảo mật và an toàn thông tin trở thành ưu tiên hàng đầu cho mọi tổ chức, doanh nghiệp, đặc biệt là tại các sân bay Để giảm thiểu nguy cơ xâm nhập mạng, việc tìm kiếm các giải pháp an ninh mạng toàn diện cho mọi thiết bị, phần cứng và người dùng là cần thiết Điều này giúp bảo vệ trước những mối đe dọa tiềm ẩn như virus, hacker và các công nghệ cao khác.
4.1.2 Những nguy cơ đe dọa an ninh bảo mật mạng:
Tấn công xâm nhập mạng từ bên trong nội bộ
Chèn mã độc, virus vào trong phần mềm, công cụ
Mã độc lây nhiễm bắt nguồn từ Plug-in trình duyệt
Thiết bị IoT (Internet of Things)
Hiện nay, hacker ngày càng trở nên tinh vi trong việc xâm nhập hệ thống mạng Thay vì hoạt động đơn lẻ, họ thường tổ chức thành nhóm và có kịch bản tấn công được chuẩn bị sẵn, gây ra tình trạng tê liệt cho các hệ thống mạng toàn cầu trong thời gian dài.
Hacker tấn công hệ thống Wifi sân bay
4.2 Nguyên Nhân Đa số nguyên nhân là từ lớp access , Hacker lợi dụng đăng nhập vào hệ thống bằng cách sử dụng wifi, trang web, hay là cái ứng dụng trên di động để tấn công cả hệ thống tại sân bay , làm sập và mất kết nối ở máy chủ Khiến hệ thống mạng sân bay bị vô hiệu hóa
Các giải pháp giải quyết
4.3.1 Giải pháp cho phần cứng:
Doanh nghiệp cần đầu tư một cách hợp lý trước khi quyết định mua bất kỳ phần mềm hoặc công cụ nào phục vụ cho việc bảo mật.
– Nếu cần nâng cấp hệ thống, bạn hãy chọn những nhà cung cấp dịch vụ chuyên nghiệp và đã có kinh nghiệm lâu năm.
– Tăng cường sự bảo mật cho các thiết bị đầu vào và đầu ra Ví dụ như USB, ổ cứng, ổ đĩa,…
– Tăng thêm lớp bảo mật cho hệ thống tường lửa.
4.3.2 Giải pháp an ninh cho lớp trung gian Để bảo mật cho lớp trung gian, chúng ta cần quan tâm đặc biệt tới các thiết bị mạng, hệ điều hành, trang truy cập, vùng VLAN Ví dụ chúng ta có thể thực hiện các tính năng cho lớp trung gian như:
– Hạn chế sự truy cập trái phép qua Access Control và nâng cao sự bảo mật thông qua strong password, username.
– Ngăn chặn những kết nối trái phép thông qua kết nối vật lý như: port security, VLAN access control list trong thiết bị mạng.
Để đảm bảo khách hàng dễ dàng truy cập vào hệ thống website, cần hạn chế sự tràn ngập dữ liệu giữa các khu vực, đồng thời duy trì sự lưu thông mạng ổn định.
4.3.3 Giải pháp bảo mật hệ thống mạng thông qua Firewall:
Firewall là một lớp bảo mật quan trọng cho hệ thống mạng doanh nghiệp, giúp ngăn chặn các cuộc tấn công mạng và virus từ bên ngoài Mặc dù những hacker tinh vi có thể vượt qua tường lửa dễ dàng, việc triển khai giải pháp bảo mật này vẫn là cần thiết và hiệu quả hơn là không có bất kỳ biện pháp bảo vệ nào.
Phương pháp đề xuất giải quyết
Tách lớp Access của hệ thống wifi giúp bảo vệ mạng nhà ga khỏi các cuộc tấn công từ hacker Hầu hết người dùng truy cập vào mạng nhà ga qua wifi, và khi lớp Access được tách ra, hacker sẽ gặp khó khăn trong việc xâm nhập Lớp Access này không nằm trong hệ thống SCN chính của nhà ga, mà tạo thành một hệ thống SCN nhỏ riêng biệt Nếu hacker tấn công vào SCN, chỉ có hệ thống wifi bị ảnh hưởng, trong khi hệ thống SCN chính vẫn hoạt động bình thường, đảm bảo không làm gián đoạn các hoạt động chính của sân bay.
