GIẢI PHÁP THIẾT LẬP THÊM KẾT NỐI PREVOIR-VNPOST TRONG DC CMC

1. Hiện trạng hệ thống.

 Topo

 Hoạt động:
- VNPost cấp cho Prevoir VN (PVN) 2 địa chỉ IP 10.1.45.210 và 10.1.45.211 là dải địa chỉ
LAN của VNPost.
- Trên Router Prevoir đặt tại VNpost NAT 2 địa chỉ trên ra 2 địa chỉ server ProdWeb của
PVN theo port 80 và server TestWeb port 8089

NAT Table
10.1.11.254 80 10.1.45.211 80
10.1.15.240 8089 10.1.45.210 8089
- Người sử dụng tại các bưu cục của VNPost truy cập dịch vụ của PVN theo link
10.1.45.3/pvn, VNPost thực hiện routing/nat trong mạng local của VNpost ra 2 địa chỉ
10.1.45.210 và 10.1.45.211 theo port tương ứng, đẩy qua router PVN đặt tại VNPost,
Router PVN này thực hiện NAT ra 2 địa chỉ của PVN 10.1.11.254 và 10.1.15.240 tương
ứng.

THONV-CMC TEL 1
2. Thiết lập thêm kết nối PVN-VNPost trong DC CMC
 Topo:

 Triển khai thêm kết nối:

- Thiết lập link layer 2: Đấu nối 2 dây từ SW 2960 của PVN qua switch VNPost trong
local DC của CMC, chạy giao thức spanning tree MST để backup tự động, STP block 1
port và tự động enable khi port đang chạy có sự cố.
- Từ SW 2960 của PVN đấu thêm 1 link lên Astaro320 để phục vụ việc chạy link mới với
VNPost.
- Thiết lập link layer 3: VNPost cấp cho PVN dải ip mới 10.1.46.112/29, cấu hình trên port
mới của Astaro ip 10.1.46.114/29, đầu router VNPost 10.1.46.113/29.
 Hoạt động:
- VNPost cấp thêm cho Prevoir VN (PVN) 2 địa chỉ IP mới 10.1.46.116 và 10.1.46.117 là
dải địa chỉ LAN của VNPost.
- Trên Astaro NAT 2 địa chỉ trên ra 2 địa chỉ server ProdWeb của PVN theo port 80 và
server TestWeb port 8089

NAT Table
10.1.11.254 80 10.1.46.117 80

THONV-CMC TEL 2
 10.1.15.240 8089 10.1.46.116 8089
- Người sử dụng tại các bưu cục của VNPost truy cập dịch vụ của PVN theo link
10.1.45.3/pvn, VNPost thực hiện routing/nat trong mạng local của VNpost ra 2 địa chỉ
10.1.46.116 và 10.1.46.117 theo port tương ứng, đẩy qua router PVN Astaro, Astaro này
thực hiện NAT ra 2 địa chỉ của PVN 10.1.11.254 và 10.1.15.240 tương ứng.

3. Nhận xét:
- Việc chạy 2 kênh chính và backup đảm bảo tính sẵn sàng cao cho dịch vụ giữa PVN và
VNPost.
- Về cơ bản người sử dụng tại bưu cục vẫn truy cập dịch vụ của PVN qua link
10.1.45.3/pvn, do vậy không cần thay đổi gì về phía người sử dụng (theo thông tin Hoàng
VNPost confirm).

4. Recommend.
- Cần theo dõi performance của Astaro nếu đưa kênh mới vào sử dụng.
- Nếu đưa kênh vào sử dụng: phối hợp VNPost theo dõi chất lượng từ phía người sử dụng
trong thời gian đầu.
- Có thể vẫn sử dụng kênh megawan cũ làm kênh chính, kênh mới đấu nối làm kênh
backup để đảm bảo tính ổn định.

THONV-CMC TEL 3