網(wǎng)絡(luò)工程課設(shè)報告-文庫吧
2025-03-08 12:07 本頁面
【正文】 燒傷樓 12 864 500老門診 6 426 800藥械樓 10 720 700合計 93 6684 表 重慶西南醫(yī)院主要樓棟信息點分布網(wǎng)絡(luò)建成之后至少能實現(xiàn)如下功能：1，為了實現(xiàn)辦公自動化，必須部署存儲醫(yī)生門診記錄以及掛號收費的服務(wù)器，而不是使用傳統(tǒng)的低效率的紙質(zhì)文檔存儲。對于存儲售藥記錄與收費記錄，也必須部署服務(wù)器，使得財務(wù)人員能夠?qū)π畔⑦M行實時的查詢。還必須部署WEB服務(wù)器，不論是方便員工訪問內(nèi)網(wǎng)還是外網(wǎng)。對于像教科樓這樣需要多播視頻流的應(yīng)用，必須部署視頻服務(wù)器以及多播。2，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)設(shè)備的安全與實時管理；能夠?qū)Σ煌牧髁窟M行優(yōu)先級的劃分，使得網(wǎng)絡(luò)高效的運行；能夠?qū)崿F(xiàn)不同的訪問控制策略；能夠?qū)崿F(xiàn)網(wǎng)絡(luò)安全，防火墻，NAT的部署等。3，不同VLAN之間能夠進行合理的互訪，網(wǎng)絡(luò)終端能夠?qū)Ψ?wù)器進行合理的訪問（一般的終端不能訪問售藥與收費服務(wù)器）。 技術(shù)上可行性分析對于內(nèi)網(wǎng)，必須選擇比較高效的路由選擇協(xié)議，這種路由協(xié)議必須能夠?qū)W(wǎng)絡(luò)變化作出快速的反應(yīng)，并且額外的帶寬必須盡量達到最低，快速進行收斂以保證內(nèi)網(wǎng)的正常高效通信。而當(dāng)今主流的OSPF路由協(xié)議就能夠滿足這些要求。要滿足用戶對于娛樂的要求，讓員工在閑暇之余能夠得到很好的放松，提高工作效率，一般要盡快響應(yīng)用戶對于視頻，語音流量的要求，而當(dāng)今主流的視頻多播技術(shù)以及QoS流量控制能夠很好的對流量進行優(yōu)先級的劃分，從而滿足用戶的需求。對于網(wǎng)絡(luò)安全性方面，各種主流的防火墻技術(shù)，Cisco網(wǎng)絡(luò)安全設(shè)備的發(fā)展，以及各種鏈路冗余技術(shù)都能夠保障網(wǎng)絡(luò)容錯性，使其很好的服務(wù)于公司，服務(wù)于用戶。 3 總體設(shè)計 設(shè)計原則設(shè)計網(wǎng)絡(luò)必須考慮可靠性，高效性和可擴展性。可擴展性必須考慮到網(wǎng)絡(luò)未來的發(fā)展趨勢，無論是終端用戶信息點的增加，還是業(yè)務(wù)的增加，還是網(wǎng)絡(luò)規(guī)模的升級。并且對于IP規(guī)劃來說，也必須具有可擴展性：那就是能夠合理的使用路由匯總從而減少路由表條目，加快網(wǎng)絡(luò)速度。高效性主要體現(xiàn)在：仔細分析網(wǎng)絡(luò)需要處理的業(yè)務(wù)以及設(shè)計到的流量，然后合理的部署QoS，讓關(guān)鍵流量與普通流量得到不同的服務(wù)優(yōu)先級。進行合理的VLAN劃分，使處于不同地理位置的具有相同業(yè)務(wù)需求的用戶之間能夠正常通信，并且VLAN的使用也有效地隔離了廣播域。可靠性主要體現(xiàn)在：設(shè)備的選型是否具有高性能容錯機制以及錯誤處理機制，網(wǎng)絡(luò)的冗余性是否得到很好的設(shè)計，網(wǎng)絡(luò)的內(nèi)網(wǎng)以及與外網(wǎng)的連接是否具有安全處理機制（內(nèi)網(wǎng)NAT的應(yīng)用，防火墻的應(yīng)用等）。 技術(shù)選型與設(shè)備選型1，OSPF路由協(xié)議目前主流的內(nèi)網(wǎng)規(guī)劃路由協(xié)議：OSPF。OSPF不同于距離矢量路由協(xié)議發(fā)送路由更新時發(fā)送整個路由表，而OSPF只需要發(fā)送受影響的鏈路的更新信息，從而減少了不必要的流量。OSPF中每個路由器都有相同的整個網(wǎng)絡(luò)的完整信息，這使得網(wǎng)絡(luò)能夠快速的收斂（對LSDB運行SPF算法）并且不依耐于其他路由器。OSPF提供的區(qū)域劃分機制適合于網(wǎng)絡(luò)規(guī)模比較大，適合于對于現(xiàn)有網(wǎng)絡(luò)的升級改造。通過區(qū)域的劃分，減小了每臺路由器的LSDB，從而能夠快速的運行SPF算法，并且降低了CPU的使用率，并且對于一個區(qū)域內(nèi)鏈路的變化，不會影響到其他區(qū)域路由器。因此，此次設(shè)計采用的內(nèi)網(wǎng)路由協(xié)議是：OSPF。2，DHCP技術(shù)對于怎樣合理利用IP地址，當(dāng)前主要采用DHCP技術(shù)。除了一些終端需要固定的IP地址外，如服務(wù)器，實時運行的終端等，其他終端都采用DHCP技術(shù)動態(tài)獲取IP地址，從而在一定程度上解決了IP地址緊缺的問題。3，NAT技術(shù)為了使內(nèi)網(wǎng)地址在訪問外網(wǎng)時具有一定的安全性，當(dāng)前主流采用NAT技術(shù)。通過向ISP申請一段公網(wǎng)地址用于內(nèi)網(wǎng)訪問外網(wǎng)時的出口IP地址（訪問外網(wǎng)時將內(nèi)網(wǎng)私有地址轉(zhuǎn)化為公網(wǎng)地址后再出去；外網(wǎng)訪問內(nèi)網(wǎng)時使用公網(wǎng)地址，到達內(nèi)網(wǎng)后再轉(zhuǎn)化為內(nèi)網(wǎng)私有地址），從而有效的保護了內(nèi)網(wǎng)的信息。4，ACL技術(shù)為了能夠限制不同業(yè)務(wù)終端之間的訪問，當(dāng)前主流使用ACL實現(xiàn)一定的訪問策略。當(dāng)然更復(fù)雜的還可以使用路由策略，結(jié)合路由映射表等。 目標(biāo)網(wǎng)絡(luò)拓撲（） 目標(biāo)網(wǎng)絡(luò)拓撲 Internet接入方案接入層到網(wǎng)絡(luò)中心一般距離都比較遠，因此使用光纖從接入層接入到網(wǎng)絡(luò)中心核心層以及匯聚層，而終端連接到接入層，網(wǎng)絡(luò)中心設(shè)備之間的連接都是用以太網(wǎng)。對于網(wǎng)絡(luò)出外網(wǎng)，可以租用專線進行Internet的接入，也可以使用城域網(wǎng)進行接入。對于內(nèi)網(wǎng)，為了保護內(nèi)網(wǎng)私有地址的信息從而達到一定的安全性，并且也可以解決IP地址緊缺的問題，在出口路由器上使用NAT技術(shù)進行Internet的接入。 網(wǎng)絡(luò)安全規(guī)劃設(shè)計
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1