Sơ đồ triển khai server chuẩn để show khách hàng
Mô hình này được thiết kế để thể hiện rõ luồng vận hành thực tế của hệ thống: tách 2 line mạng Viettel, gom toàn bộ máy ảo về một máy chủ vật lý HP Z6 G4, phân vai trò rõ ràng giữa hệ thống nội bộ, hệ thống web public và khu vực lưu trữ bản vẽ nội bộ. Nhìn vào là thấy ngay máy nào đang chạy gì và luồng kết nối đi theo hướng nào.
Kiến trúc triển khai thực tế
Network In → Physical Server → Virtual Machines → End Users
Router Viettel Line 2
Dải mạng 192.168.1.x. Line này phục vụ riêng cho VM3 và nhóm client nội bộ truy cập file bản vẽ, giúp tách biệt với hệ web public.
Router Viettel Line 1
Dải mạng 10.10.10.x. Line này dùng cho VM1 và VM2 để vận hành phần mềm nội bộ và dịch vụ website public ra ngoài.
HP Z6 G4 Workstation
Máy chủ vật lý chạy Proxmox, đóng vai trò trung tâm của toàn hệ thống. Từ đây tài nguyên được cấp phát cho từng VM để vận hành đúng chức năng, dễ kiểm soát, dễ backup và dễ mở rộng trong tương lai.
VM1 • Windows 11
Nội bộMáy ảo phục vụ phần mềm nội bộ và các tác vụ làm việc bên trong hệ thống. Đây là khu vực dành cho người dùng nội bộ truy cập qua LAN.
VM2 • CyberPanel
Web PublicMáy ảo chạy website và domain public ra internet. Đây là nơi xử lý CyberPanel, OpenLiteSpeed, port 80, 443 và port quản trị 8090.
VM3 • Ubuntu Samba
Storage LANMáy ảo lưu trữ dữ liệu và chia sẻ thư mục dùng chung. User trong LAN có thể mở trực tiếp file bản vẽ từ đây để làm việc và lưu lại.
Client CAD 01
Máy người dùng trong LAN truy cập thư mục dùng chung trên VM3 để mở và lưu file bản vẽ trực tiếp.
Client CAD 02
Máy người dùng thứ hai trong LAN, có thể được phân quyền riêng theo phòng ban hoặc theo thư mục dữ liệu được cấp.
Luồng vận hành chính
Line 1 cấp mạng cho VM1 và VM2 để phục vụ hệ thống nội bộ và website public. Line 2 cấp mạng cho VM3 và client để tạo một không gian lưu trữ nội bộ rõ ràng. Cấu trúc này giúp khách hàng nhìn vào là hiểu ngay nơi nào chạy web, nơi nào chạy ứng dụng, nơi nào lưu trữ file bản vẽ.
Tách mạng rõ ràng
VM1 và VM2 dùng line 10.10.10.x, VM3 dùng line 192.168.1.x để tránh lẫn vai trò.
Web public riêng biệt
Toàn bộ phần website, domain và port public được gom về VM2 để dễ quản trị.
Kho dữ liệu nội bộ
VM3 dùng Samba để user trong LAN mở file trực tiếp, phù hợp cho lưu trữ và bản vẽ.
Dễ bàn giao khách hàng
Nhìn sơ đồ là thấy ngay từng lớp mạng, máy chủ vật lý, máy ảo và người dùng cuối.
Cấu hình máy chủ
Thông số phần cứng chính để trình bày giải pháp
CPU
Dual Xeon Gold 6138, phù hợp cho nhiều máy ảo chạy song song và tác vụ server liên tục.
RAM
128GB ECC RAM giúp hệ thống ổn định hơn trong môi trường doanh nghiệp vận hành dài hạn.
Lưu trữ
NVMe 2TB dành cho hệ điều hành và VM, 2 HDD 12TB RAID 1 cho dữ liệu dùng chung.
Nguồn
PSU 1000W đáp ứng tốt cấu hình dual CPU và số lượng ổ cứng cho nhu cầu chạy 24/7.
Hệ thống đã được tổ chức theo đúng vai trò vận hành
Đây là layout phù hợp để show khách hàng vì nó thể hiện rõ cấu trúc mạng, máy chủ vật lý, từng máy ảo và luồng truy cập cuối cùng. Vừa đẹp, vừa dễ hiểu, vừa cho thấy bạn đã cấu hình hệ thống theo hướng chuyên nghiệp và có tư duy tách lớp rõ ràng.