網(wǎng)絡(luò)工程課設(shè)報(bào)告-文庫(kù)吧
2025-03-08 12:07 本頁(yè)面
【正文】 燒傷樓 12 864 500老門診 6 426 800藥械樓 10 720 700合計(jì) 93 6684 表 重慶西南醫(yī)院主要樓棟信息點(diǎn)分布網(wǎng)絡(luò)建成之后至少能實(shí)現(xiàn)如下功能：1，為了實(shí)現(xiàn)辦公自動(dòng)化，必須部署存儲(chǔ)醫(yī)生門診記錄以及掛號(hào)收費(fèi)的服務(wù)器，而不是使用傳統(tǒng)的低效率的紙質(zhì)文檔存儲(chǔ)。對(duì)于存儲(chǔ)售藥記錄與收費(fèi)記錄，也必須部署服務(wù)器，使得財(cái)務(wù)人員能夠?qū)π畔⑦M(jìn)行實(shí)時(shí)的查詢。還必須部署WEB服務(wù)器，不論是方便員工訪問(wèn)內(nèi)網(wǎng)還是外網(wǎng)。對(duì)于像教科樓這樣需要多播視頻流的應(yīng)用，必須部署視頻服務(wù)器以及多播。2，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)設(shè)備的安全與實(shí)時(shí)管理；能夠?qū)Σ煌牧髁窟M(jìn)行優(yōu)先級(jí)的劃分，使得網(wǎng)絡(luò)高效的運(yùn)行；能夠?qū)崿F(xiàn)不同的訪問(wèn)控制策略；能夠?qū)崿F(xiàn)網(wǎng)絡(luò)安全，防火墻，NAT的部署等。3，不同VLAN之間能夠進(jìn)行合理的互訪，網(wǎng)絡(luò)終端能夠?qū)Ψ?wù)器進(jìn)行合理的訪問(wèn)（一般的終端不能訪問(wèn)售藥與收費(fèi)服務(wù)器）。 技術(shù)上可行性分析對(duì)于內(nèi)網(wǎng)，必須選擇比較高效的路由選擇協(xié)議，這種路由協(xié)議必須能夠?qū)W(wǎng)絡(luò)變化作出快速的反應(yīng)，并且額外的帶寬必須盡量達(dá)到最低，快速進(jìn)行收斂以保證內(nèi)網(wǎng)的正常高效通信。而當(dāng)今主流的OSPF路由協(xié)議就能夠滿足這些要求。要滿足用戶對(duì)于娛樂(lè)的要求，讓員工在閑暇之余能夠得到很好的放松，提高工作效率，一般要盡快響應(yīng)用戶對(duì)于視頻，語(yǔ)音流量的要求，而當(dāng)今主流的視頻多播技術(shù)以及QoS流量控制能夠很好的對(duì)流量進(jìn)行優(yōu)先級(jí)的劃分，從而滿足用戶的需求。對(duì)于網(wǎng)絡(luò)安全性方面，各種主流的防火墻技術(shù)，Cisco網(wǎng)絡(luò)安全設(shè)備的發(fā)展，以及各種鏈路冗余技術(shù)都能夠保障網(wǎng)絡(luò)容錯(cuò)性，使其很好的服務(wù)于公司，服務(wù)于用戶。 3 總體設(shè)計(jì) 設(shè)計(jì)原則設(shè)計(jì)網(wǎng)絡(luò)必須考慮可靠性，高效性和可擴(kuò)展性?？蓴U(kuò)展性必須考慮到網(wǎng)絡(luò)未來(lái)的發(fā)展趨勢(shì)，無(wú)論是終端用戶信息點(diǎn)的增加，還是業(yè)務(wù)的增加，還是網(wǎng)絡(luò)規(guī)模的升級(jí)。并且對(duì)于IP規(guī)劃來(lái)說(shuō)，也必須具有可擴(kuò)展性：那就是能夠合理的使用路由匯總從而減少路由表?xiàng)l目，加快網(wǎng)絡(luò)速度。高效性主要體現(xiàn)在：仔細(xì)分析網(wǎng)絡(luò)需要處理的業(yè)務(wù)以及設(shè)計(jì)到的流量，然后合理的部署QoS，讓關(guān)鍵流量與普通流量得到不同的服務(wù)優(yōu)先級(jí)。進(jìn)行合理的VLAN劃分，使處于不同地理位置的具有相同業(yè)務(wù)需求的用戶之間能夠正常通信，并且VLAN的使用也有效地隔離了廣播域?？煽啃灾饕w現(xiàn)在：設(shè)備的選型是否具有高性能容錯(cuò)機(jī)制以及錯(cuò)誤處理機(jī)制，網(wǎng)絡(luò)的冗余性是否得到很好的設(shè)計(jì)，網(wǎng)絡(luò)的內(nèi)網(wǎng)以及與外網(wǎng)的連接是否具有安全處理機(jī)制（內(nèi)網(wǎng)NAT的應(yīng)用，防火墻的應(yīng)用等）。 技術(shù)選型與設(shè)備選型1，OSPF路由協(xié)議目前主流的內(nèi)網(wǎng)規(guī)劃路由協(xié)議：OSPF。OSPF不同于距離矢量路由協(xié)議發(fā)送路由更新時(shí)發(fā)送整個(gè)路由表，而OSPF只需要發(fā)送受影響的鏈路的更新信息，從而減少了不必要的流量。OSPF中每個(gè)路由器都有相同的整個(gè)網(wǎng)絡(luò)的完整信息，這使得網(wǎng)絡(luò)能夠快速的收斂（對(duì)LSDB運(yùn)行SPF算法）并且不依耐于其他路由器。OSPF提供的區(qū)域劃分機(jī)制適合于網(wǎng)絡(luò)規(guī)模比較大，適合于對(duì)于現(xiàn)有網(wǎng)絡(luò)的升級(jí)改造。通過(guò)區(qū)域的劃分，減小了每臺(tái)路由器的LSDB，從而能夠快速的運(yùn)行SPF算法，并且降低了CPU的使用率，并且對(duì)于一個(gè)區(qū)域內(nèi)鏈路的變化，不會(huì)影響到其他區(qū)域路由器。因此，此次設(shè)計(jì)采用的內(nèi)網(wǎng)路由協(xié)議是：OSPF。2，DHCP技術(shù)對(duì)于怎樣合理利用IP地址，當(dāng)前主要采用DHCP技術(shù)。除了一些終端需要固定的IP地址外，如服務(wù)器，實(shí)時(shí)運(yùn)行的終端等，其他終端都采用DHCP技術(shù)動(dòng)態(tài)獲取IP地址，從而在一定程度上解決了IP地址緊缺的問(wèn)題。3，NAT技術(shù)為了使內(nèi)網(wǎng)地址在訪問(wèn)外網(wǎng)時(shí)具有一定的安全性，當(dāng)前主流采用NAT技術(shù)。通過(guò)向ISP申請(qǐng)一段公網(wǎng)地址用于內(nèi)網(wǎng)訪問(wèn)外網(wǎng)時(shí)的出口IP地址（訪問(wèn)外網(wǎng)時(shí)將內(nèi)網(wǎng)私有地址轉(zhuǎn)化為公網(wǎng)地址后再出去；外網(wǎng)訪問(wèn)內(nèi)網(wǎng)時(shí)使用公網(wǎng)地址，到達(dá)內(nèi)網(wǎng)后再轉(zhuǎn)化為內(nèi)網(wǎng)私有地址），從而有效的保護(hù)了內(nèi)網(wǎng)的信息。4，ACL技術(shù)為了能夠限制不同業(yè)務(wù)終端之間的訪問(wèn)，當(dāng)前主流使用ACL實(shí)現(xiàn)一定的訪問(wèn)策略。當(dāng)然更復(fù)雜的還可以使用路由策略，結(jié)合路由映射表等。 目標(biāo)網(wǎng)絡(luò)拓?fù)洌ǎ? 目標(biāo)網(wǎng)絡(luò)拓?fù)?Internet接入方案接入層到網(wǎng)絡(luò)中心一般距離都比較遠(yuǎn)，因此使用光纖從接入層接入到網(wǎng)絡(luò)中心核心層以及匯聚層，而終端連接到接入層，網(wǎng)絡(luò)中心設(shè)備之間的連接都是用以太網(wǎng)。對(duì)于網(wǎng)絡(luò)出外網(wǎng)，可以租用專線進(jìn)行Internet的接入，也可以使用城域網(wǎng)進(jìn)行接入。對(duì)于內(nèi)網(wǎng)，為了保護(hù)內(nèi)網(wǎng)私有地址的信息從而達(dá)到一定的安全性，并且也可以解決IP地址緊缺的問(wèn)題，在出口路由器上使用NAT技術(shù)進(jìn)行Internet的接入。 網(wǎng)絡(luò)安全規(guī)劃設(shè)計(jì)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1