網絡工程課設報告-文庫吧
2025-03-08 12:07 本頁面
【正文】 燒傷樓 12 864 500老門診 6 426 800藥械樓 10 720 700合計 93 6684 表 重慶西南醫(yī)院主要樓棟信息點分布網絡建成之后至少能實現(xiàn)如下功能：1，為了實現(xiàn)辦公自動化，必須部署存儲醫(yī)生門診記錄以及掛號收費的服務器，而不是使用傳統(tǒng)的低效率的紙質文檔存儲。對于存儲售藥記錄與收費記錄，也必須部署服務器，使得財務人員能夠對信息進行實時的查詢。還必須部署WEB服務器，不論是方便員工訪問內網還是外網。對于像教科樓這樣需要多播視頻流的應用，必須部署視頻服務器以及多播。2，能夠實現(xiàn)網絡設備的安全與實時管理；能夠對不同的流量進行優(yōu)先級的劃分，使得網絡高效的運行；能夠實現(xiàn)不同的訪問控制策略；能夠實現(xiàn)網絡安全，防火墻，NAT的部署等。3，不同VLAN之間能夠進行合理的互訪，網絡終端能夠對服務器進行合理的訪問（一般的終端不能訪問售藥與收費服務器）。 技術上可行性分析對于內網，必須選擇比較高效的路由選擇協(xié)議，這種路由協(xié)議必須能夠對網絡變化作出快速的反應，并且額外的帶寬必須盡量達到最低，快速進行收斂以保證內網的正常高效通信。而當今主流的OSPF路由協(xié)議就能夠滿足這些要求。要滿足用戶對于娛樂的要求，讓員工在閑暇之余能夠得到很好的放松，提高工作效率，一般要盡快響應用戶對于視頻，語音流量的要求，而當今主流的視頻多播技術以及QoS流量控制能夠很好的對流量進行優(yōu)先級的劃分，從而滿足用戶的需求。對于網絡安全性方面，各種主流的防火墻技術，Cisco網絡安全設備的發(fā)展，以及各種鏈路冗余技術都能夠保障網絡容錯性，使其很好的服務于公司，服務于用戶。 3 總體設計 設計原則設計網絡必須考慮可靠性，高效性和可擴展性。可擴展性必須考慮到網絡未來的發(fā)展趨勢，無論是終端用戶信息點的增加，還是業(yè)務的增加，還是網絡規(guī)模的升級。并且對于IP規(guī)劃來說，也必須具有可擴展性：那就是能夠合理的使用路由匯總從而減少路由表條目，加快網絡速度。高效性主要體現(xiàn)在：仔細分析網絡需要處理的業(yè)務以及設計到的流量，然后合理的部署QoS，讓關鍵流量與普通流量得到不同的服務優(yōu)先級。進行合理的VLAN劃分，使處于不同地理位置的具有相同業(yè)務需求的用戶之間能夠正常通信，并且VLAN的使用也有效地隔離了廣播域。可靠性主要體現(xiàn)在：設備的選型是否具有高性能容錯機制以及錯誤處理機制，網絡的冗余性是否得到很好的設計，網絡的內網以及與外網的連接是否具有安全處理機制（內網NAT的應用，防火墻的應用等）。 技術選型與設備選型1，OSPF路由協(xié)議目前主流的內網規(guī)劃路由協(xié)議：OSPF。OSPF不同于距離矢量路由協(xié)議發(fā)送路由更新時發(fā)送整個路由表，而OSPF只需要發(fā)送受影響的鏈路的更新信息，從而減少了不必要的流量。OSPF中每個路由器都有相同的整個網絡的完整信息，這使得網絡能夠快速的收斂（對LSDB運行SPF算法）并且不依耐于其他路由器。OSPF提供的區(qū)域劃分機制適合于網絡規(guī)模比較大，適合于對于現(xiàn)有網絡的升級改造。通過區(qū)域的劃分，減小了每臺路由器的LSDB，從而能夠快速的運行SPF算法，并且降低了CPU的使用率，并且對于一個區(qū)域內鏈路的變化，不會影響到其他區(qū)域路由器。因此，此次設計采用的內網路由協(xié)議是：OSPF。2，DHCP技術對于怎樣合理利用IP地址，當前主要采用DHCP技術。除了一些終端需要固定的IP地址外，如服務器，實時運行的終端等，其他終端都采用DHCP技術動態(tài)獲取IP地址，從而在一定程度上解決了IP地址緊缺的問題。3，NAT技術為了使內網地址在訪問外網時具有一定的安全性，當前主流采用NAT技術。通過向ISP申請一段公網地址用于內網訪問外網時的出口IP地址（訪問外網時將內網私有地址轉化為公網地址后再出去；外網訪問內網時使用公網地址，到達內網后再轉化為內網私有地址），從而有效的保護了內網的信息。4，ACL技術為了能夠限制不同業(yè)務終端之間的訪問，當前主流使用ACL實現(xiàn)一定的訪問策略。當然更復雜的還可以使用路由策略，結合路由映射表等。 目標網絡拓撲（） 目標網絡拓撲 Internet接入方案接入層到網絡中心一般距離都比較遠，因此使用光纖從接入層接入到網絡中心核心層以及匯聚層，而終端連接到接入層，網絡中心設備之間的連接都是用以太網。對于網絡出外網，可以租用專線進行Internet的接入，也可以使用城域網進行接入。對于內網，為了保護內網私有地址的信息從而達到一定的安全性，并且也可以解決IP地址緊缺的問題，在出口路由器上使用NAT技術進行Internet的接入。 網絡安全規(guī)劃設計
規(guī)章制度相關推薦
鄂ICP備17016276號-1