【正文】 的設(shè)計與配置,并且可實現(xiàn)實驗室內(nèi)部網(wǎng)絡(luò)與校園網(wǎng)的輕松連接。三、實驗室的總體結(jié)構(gòu)規(guī)劃、網(wǎng)絡(luò)實驗室總體結(jié)構(gòu)規(guī)劃從網(wǎng)絡(luò)實驗室建設(shè)的總體構(gòu)思出發(fā),方案主要包括了四大模塊：實驗機(jī)柜組、終端實驗用計算機(jī)、無線設(shè)備。其中Cisco 3725路由器具備多個NM和HDSM插槽,可根據(jù)服務(wù)需求進(jìn)行擴(kuò)展配置,而且語音模塊可實現(xiàn)普通模擬語音與IP語音的對接,與核心機(jī)房中的IPCC系統(tǒng)相結(jié)合可建立真實的語音通信環(huán)境。分組實驗柜和核心功能柜中的理線架均采用雙排理線架,學(xué)生若要進(jìn)行跳線,只需在理線架上進(jìn)行簡單插拔,而不需要對設(shè)備的物理端口進(jìn)行插拔線操作,既方便靈活又可起到保護(hù)設(shè)備物理端口的作用。、無線設(shè)備無線路由器和無線訪問點,可按實驗拓?fù)湟箪`活地連接至實驗組機(jī)柜任何一臺設(shè)備的RJ45端口,實現(xiàn)多種無線組網(wǎng)方案。在實驗過程中既可通過Console端口對設(shè)備進(jìn)行本地配置,也可以通過FastEthernet端口Telnet到其它設(shè)備進(jìn)行配置,有利于學(xué)生進(jìn)行比較學(xué)習(xí),全面掌握不同型號設(shè)備的配置方法。圖23． 實驗環(huán)境(1)、終端計算機(jī)安裝W indows2003 Server操作系統(tǒng),運(yùn)行“超級終端”或其它同類終端軟件,與設(shè)備Console端口連接后即可登錄設(shè)備進(jìn)行配置。．實驗環(huán)境舊設(shè)備。因此采用綜合布線系統(tǒng)。 設(shè)計規(guī)范的確定綜合布線系統(tǒng)將基于以下目標(biāo)：（1）符合當(dāng)前和長遠(yuǎn)的信息傳輸要求。（5）布線系統(tǒng)的信息出口采用國際標(biāo)準(zhǔn)的RJ45插座。通過光纜連至主機(jī)房，在經(jīng)管樓內(nèi)部采用五類4對5類UTP電纜連接到設(shè)備間的配線架。上面是整個校園網(wǎng)的結(jié)構(gòu),實際上校園網(wǎng)是一個龐大而復(fù)雜的工程,要根據(jù)具體的環(huán)境來組建網(wǎng)絡(luò),涉及的面也比較廣,上面這套方案只是針對大部分校園相同點而設(shè)計的,肯定在很多方面都有所不足,所以這只是一個基礎(chǔ),如果要組建校園網(wǎng)還需要對各個地方進(jìn)行改進(jìn),才能節(jié)省校園網(wǎng)絡(luò)成本,才能最大限度發(fā)揮出校園網(wǎng)的性能。醫(yī)院現(xiàn)有資產(chǎn)億元，開放床位600張，擁有美國GE核磁共振儀、西門子雙層亞秒CT、數(shù)字減影儀、X光影像處理系統(tǒng)—CR、腦室鏡、動態(tài)腦電圖儀、動態(tài)心電圖儀、動態(tài)血壓儀、肌電圖儀、腦彩色多普勒儀、腦立體定向儀、自動生化檢驗設(shè)備和高壓氧艙等萬元以上滿足臨床需要的先進(jìn)儀器設(shè)備283臺件。創(chuàng)傷急救中心是沈陽市衛(wèi)生局指定的創(chuàng)傷急救中心。網(wǎng)絡(luò)平臺具有較好的服務(wù)質(zhì)量、較高安全性、便于管理和維護(hù)，能夠支持醫(yī)院的各種辦公、醫(yī)療和科研應(yīng)用，也支持移動辦公、信息發(fā)布、網(wǎng)上醫(yī)療與醫(yī)學(xué)科研合作。計算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計必須適應(yīng)當(dāng)前公司信息化建設(shè)的各項應(yīng)用，又可面向未來信息化發(fā)展的需要，因此必須是高質(zhì)量、高擴(kuò)展的。在采用硬件備份、鏈路冗余等可靠性技術(shù)的基礎(chǔ)上，在網(wǎng)絡(luò)設(shè)計方案中要應(yīng)用網(wǎng)絡(luò)管理手段，對網(wǎng)絡(luò)采取較強(qiáng)的管理機(jī)制、控制手段和事故監(jiān)控與網(wǎng)絡(luò)安全保密等技術(shù)措施提高整個網(wǎng)絡(luò)系統(tǒng)的安全可靠性。在結(jié)構(gòu)上真正實現(xiàn)開放，基于開放式標(biāo)準(zhǔn)，包括各種局域網(wǎng)、廣域網(wǎng)、計算機(jī)等，堅持統(tǒng)一規(guī)范的原則，從而為未來的發(fā)展奠定基礎(chǔ)。盡可能保留延長已有系統(tǒng)的投資，充分利用以往在資金與技術(shù)方面的投入。最終能夠?qū)崿F(xiàn)監(jiān)控、監(jiān)測整個網(wǎng)絡(luò)的運(yùn)行情況，合理分配網(wǎng)絡(luò)資源、動態(tài)配置網(wǎng)絡(luò)負(fù)載、可以迅速確定網(wǎng)絡(luò)故障等。在提出完整可行的建設(shè)方案的前提下，有效地組織施工，完成整個某市醫(yī)院新大樓網(wǎng)絡(luò)系統(tǒng)的建設(shè)。VLAN、VPN技術(shù)、ACL等網(wǎng)絡(luò)技術(shù)提供不同形式層次的保護(hù)，同時可以將防火墻、IPS/IDS引入，實現(xiàn)更全面的內(nèi)網(wǎng)安全。H3C公司的安全產(chǎn)品體系完備，可以為某市醫(yī)院信息化保駕護(hù)航。(4)可靠性：它決定了系統(tǒng)改造的成功與否。所有軟硬件的選型、配置和采購、定貨要堅持性能價格比最優(yōu)原則，同時兼顧與已有設(shè)備的互聯(lián)能力。網(wǎng)絡(luò)的擴(kuò)展能力包括設(shè)備交換容量的擴(kuò)展能力、端口數(shù)量的擴(kuò)展能力、主干帶寬的擴(kuò)展，以及網(wǎng)絡(luò)規(guī)模的擴(kuò)展能力。主干設(shè)備應(yīng)具備充足的接口，滿足4~8倍甚至更高的帶寬擴(kuò)展能力，以適應(yīng)IP類應(yīng)用及業(yè)務(wù)急速膨脹的需求。核心交換機(jī)處于網(wǎng)絡(luò)核心交換的位置，連接分支交換機(jī)和服務(wù)器，在對于骨干網(wǎng)核心交換機(jī)選型時應(yīng)注意，高性能：全線速、無阻塞，并且隨著端口數(shù)和負(fù)荷的增加，它的性能應(yīng)該呈上升趨勢。高可靠性：關(guān)鍵部件可以實現(xiàn)冗余工作，可以在線更換(插拔)，故障的恢復(fù)時間在秒級間隔內(nèi)完成,引擎冗余。網(wǎng)絡(luò)中，最重要的是網(wǎng)絡(luò)的可靠性和安全性，分支交換機(jī)位于接入層，負(fù)責(zé)將計算機(jī)連接到核心的骨干網(wǎng)絡(luò)中，同時，分支交換機(jī)支持的諸如VLAN劃分、多媒體帶寬保證等技術(shù)要在這一層得到體現(xiàn)，因此，必須保證分支交換機(jī)的性能。在網(wǎng)絡(luò)的拓?fù)湓O(shè)計中，我們遵守了如下原則：拓?fù)淇煽啃裕涸诟骶W(wǎng)絡(luò)的拓?fù)湓O(shè)計中應(yīng)遵循N1的電路可靠。S310026CSI通過千兆上行SFP端口保證接入層與核心層實現(xiàn)千兆接入。優(yōu)異的交換結(jié)構(gòu)：分布式交換體系結(jié)構(gòu)，是在每一片接口卡上都由本機(jī)處理所有數(shù)據(jù)的交換、路由、轉(zhuǎn)發(fā)、以及安全過濾等，完全由多個板卡處理本地的控制和轉(zhuǎn)發(fā)，好處是性能有保證，隨著板卡數(shù)量、端口數(shù)的增加，整機(jī)的性能是線性增長的。高可擴(kuò)展性：具備靈活的端口擴(kuò)充能力，模塊擴(kuò)充能力，滿足網(wǎng)絡(luò)規(guī)模的擴(kuò)充。第3章 網(wǎng)絡(luò)系統(tǒng)的設(shè)計序號 1 2 3 4 5 6 單位 五官科 嬰婦科 門診部 急診部 中醫(yī)科 外科IP地址范圍 子網(wǎng)掩碼 7 8 9 10 11 12 13 14 15 16 17 18 19 20外科 神經(jīng)外科 內(nèi)科 內(nèi)科 神經(jīng)內(nèi)科 住院部 住院部1 住院部2 其他 心理科 放射科 皮膚科 檢驗科 手術(shù)室 設(shè)備報價清單數(shù)產(chǎn)品型號 產(chǎn)品描述單價量核心交換機(jī)H3C S7502E以太網(wǎng)LS7502E 交換機(jī)主機(jī)接入交換機(jī)H3C S310026CSILSS310026CSIAC 以太網(wǎng)交換機(jī)主機(jī),24￥4,000 個10/100BaseT,2個模塊插槽,交流供電路由器￥800,000￥4,320￥4,320 小計 MIPS 64位網(wǎng)絡(luò)處理器ER3100 傳輸速率：10/100Mbps DRAM內(nèi)存：64MB￥1,200￥1,200第4章 綜合布線系統(tǒng)的設(shè)計充分考慮醫(yī)院網(wǎng)絡(luò)建設(shè)的特點，結(jié)合醫(yī)院的實際情況。設(shè)備的選型應(yīng)充分考慮包轉(zhuǎn)發(fā)能力以及數(shù)據(jù)交換能力?？紤]到目前的業(yè)務(wù)需求和今后較長時間內(nèi)業(yè)務(wù)發(fā)展的需要，網(wǎng)絡(luò)采用高速主干技術(shù)、智能化網(wǎng)絡(luò)管理和虛擬網(wǎng)等技術(shù)，能靈活調(diào)整，適應(yīng)業(yè)務(wù)的發(fā)展和變化。系統(tǒng)設(shè)計之初必須對此進(jìn)行認(rèn)真考慮。(2)先進(jìn)性：即建立一個開放的、高性能、易管理的計算機(jī)網(wǎng)絡(luò)系統(tǒng)。另外，防病毒也是網(wǎng)絡(luò)安全建設(shè)必須考慮的重要問題，獨立的防病毒軟件已不能防范在網(wǎng)絡(luò)中傳輸?shù)牟《荆挥芯W(wǎng)絡(luò)設(shè)備的介入，才能更好的抵御病毒的攻擊，保護(hù)信息安全。由于安全性的要求與投入成正比，并且涉及管理與應(yīng)用的方方面面，是一個復(fù)雜的系統(tǒng)工程，實際上沒有一個絕對安全的系統(tǒng)，安全只是相對而言，所以該原則是充分評估安全風(fēng)險，制定安全策略，采取必要的安全措施。第2章 網(wǎng)絡(luò)設(shè)計需求分析本次工程的總體任務(wù)如下：充分考慮醫(yī)院工作的新需要、新應(yīng)用，按照相關(guān)系統(tǒng)的國家標(biāo)準(zhǔn)，設(shè)計出符合本工程實際的建設(shè)方案。所以在網(wǎng)絡(luò)設(shè)計中，必須建立一套全面的網(wǎng)絡(luò)管理解決方案。（五）經(jīng)濟(jì)性和投資保護(hù)應(yīng)以較高的性能價格比構(gòu)建本計算機(jī)網(wǎng)絡(luò)系統(tǒng)，使資金的產(chǎn)出投入比達(dá)到最大值。具備支持多種通信媒體、多種物理接口的能力，提供技術(shù)升級、設(shè)備更新的靈活性。（二）安全可靠性為保證各項業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，盡量避免系統(tǒng)的單點故障。網(wǎng)絡(luò)關(guān)鍵節(jié)點能夠冗余熱備保障系統(tǒng)連續(xù)穩(wěn)定運(yùn)行。在沈陽市級醫(yī)院中率先形成一個完整的24小時急診“綠色通道”。市級重點科系腦科病房有床位240張，是全國三大腦科醫(yī)院之一，中國北方地區(qū)腦科疾病醫(yī)療中心。校園網(wǎng)正促進(jìn)著教學(xué)內(nèi)容與方式方法的變革，促進(jìn)著學(xué)校教育與社會教育的發(fā)展，改變著學(xué)校與社會，理論與實踐，知識與技能的質(zhì)量。校園網(wǎng)絡(luò)建設(shè)作為一項重要的系統(tǒng)工程，它所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)，其中還包括軟件技術(shù)，工程施工技術(shù)，也有管理制度等各個方面的知識。（7）布線系統(tǒng)要立足開放原則。（3）布線系統(tǒng)采用國際標(biāo)準(zhǔn)建議的星形拓?fù)浣Y(jié)構(gòu)。三樓實驗室用于網(wǎng)絡(luò)、程序設(shè)計等網(wǎng)絡(luò)實驗室采用網(wǎng)絡(luò)實驗室設(shè)計方法，程序教室用一般實驗室設(shè)計方法共計3間教室。通過它可使話音設(shè)備、數(shù)據(jù)設(shè)備、圖像設(shè)備、交換設(shè)備及各種控制設(shè)備與其他信息管理系統(tǒng)連接起來，同時也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連。這為教師提供了相當(dāng)靈活的互動演示環(huán)境,也便于對設(shè)備進(jìn)行監(jiān)控與排錯。、一般實驗室總體結(jié)構(gòu)規(guī)劃 核心機(jī)房核心機(jī)房主要包括了一個核心功能機(jī)柜和一個 服務(wù)器機(jī)柜。、實驗環(huán)境(1)、終端計算機(jī)安裝W indows2003 Server操作系統(tǒng),運(yùn)行“超級終端”或其它同類終端軟件,與設(shè)備Console端口連接后即可登錄設(shè)備進(jìn)行配置。每組6臺計算機(jī)的Ethernet口又全部連接至對應(yīng)分組實驗機(jī)柜中的一臺2950交換機(jī),組成一個小型局域網(wǎng)。Catalyst3750交換機(jī)可實現(xiàn)高達(dá)32Gbps的堆疊互聯(lián),可以使用服務(wù)質(zhì)量(QoS)、速率限制、訪問控制列表和基本的靜態(tài)和路由功能,利用2950交換機(jī)可以將組內(nèi)的學(xué)生實驗使用的計算機(jī)組成局域網(wǎng)。拓?fù)鋱D實驗機(jī)柜組實驗室共有6個分組實驗機(jī)柜,每個分組實驗機(jī)柜中有6臺設(shè)備: 3725路由器1臺, 2620路由器2臺, 3750交換機(jī)1臺, 2950交換機(jī)2臺。(5)安全可靠設(shè)備系統(tǒng)具備較高的安全性、容錯能力,并且能防止內(nèi)部網(wǎng)絡(luò)受到外部攻擊和感染病毒,保證網(wǎng)絡(luò)設(shè)備以及終端計算機(jī)的安全。、實驗室的總體構(gòu)思(1)內(nèi)容豐富實驗室設(shè)備能涵蓋局域網(wǎng)、廣域網(wǎng)、無線、網(wǎng)絡(luò)安全、VoIP、綜合布線等實用技術(shù)功能模塊,在此基礎(chǔ)上實現(xiàn)實踐課程與理論課內(nèi)容的緊密結(jié)合,全方位為學(xué)生提供實踐動手的機(jī)會。、教學(xué)的具體需求對于經(jīng)管學(xué)院的課程計劃安排，實驗室主要進(jìn)行的實驗課程有：證券、商務(wù)、會計、MIS、網(wǎng)絡(luò)、實訓(xùn)、工業(yè)沙盤、程序設(shè)計等。以期給予學(xué)生良好的學(xué)習(xí)環(huán)境。另一方面，隨著計算機(jī)、網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力越來越強(qiáng)，信息的表現(xiàn)形式也越來越豐富，對社會經(jīng)濟(jì)和人們的生活產(chǎn)生了深刻的影響。接下來出錯的是程序中的一些函數(shù)的參數(shù)，比如說int pcap_pile(pcap_t *p, struct bpf_program *fp,char *str,int optimize, bpf_u_int32 netmask)，int pcap_setfilter(pcap_t *p, struct bpf_program *fp)函數(shù)的參數(shù)在程序編譯的時候會報錯，通過搜集資料及與同學(xué)交流初步更正了錯誤，但是程序并不是很順利地運(yùn)行出來。此時程序會檢測電腦系統(tǒng)中的網(wǎng)卡， 捕獲的IP地址和數(shù)據(jù)包的信息 常見問題及解決方法在剛開始做此課程設(shè)計的時候我只編寫了主程序代碼，并沒有建立工程，后來通過查找資料及文獻(xiàn)才知道要建立一個C++應(yīng)用工程，而且程序中用到的Winpcap庫文件C++中并沒有，前者是Winpcap的開發(fā)程序，后者是inlude文件和lib文件，這些都是需要自己手動添加的，這里include和lib文件夾里的東西VC++，出現(xiàn)error: Cannot open include file:’’:No such file or directory這個問題，就需要添加。old_tstv_usec=header。//Print timestampprintf(”%s“,timestr)。//獲得每秒的數(shù)據(jù)包數(shù)=(((*(LONGLONG*)(pkt_data))*1000000)/(delay))。char timestr[16]。 回調(diào)函數(shù)的實現(xiàn)//對于捕獲到的每一個數(shù)據(jù)包應(yīng)用此回調(diào)函數(shù)void dispatcher_handler(u_char *state,const struct pcap_pkthdr *header,const u_char *pkt_data){struct timeval *old_ts=(struct timeval *)state。fcode) 設(shè)置網(wǎng)絡(luò)適配器為統(tǒng)計模式if(pcap_setmode(fp,MODE_STAT){coutpcap_close(fp)。fp=pcap_open_live(dname,65536,1,1000,errbuf)。d?，F(xiàn)將其每一步的具體步驟簡述如下：//取得網(wǎng)絡(luò)適配器列表步驟中，alldevs是pcap_if_it指針，指向鏈表頭，errbuf是char類型數(shù)組，存儲錯誤信息。前者提供了一個底層API，伴隨著一個獨立于Microsoft操作系統(tǒng)的編程接口，這些API可以直接用來訪問驅(qū)動的函數(shù)；后者導(dǎo)出了一組更強(qiáng)大的與libpcap一致的高層抓包函數(shù)庫。它由Packet、NPF（Netgroup Packet Filter）、Application組成，首先，抓包系統(tǒng)必須繞過操作系統(tǒng)的協(xié)議來訪問在網(wǎng)絡(luò)上傳輸?shù)脑紨?shù)據(jù)包，這就要求一部分運(yùn)行在操作系統(tǒng)核心內(nèi)部，直接與網(wǎng)絡(luò)接口驅(qū)動交互。Winpcap的主要功能在于獨立于主機(jī)協(xié)議（如TCP/IP）發(fā)送和接收原始數(shù)據(jù)報。IP協(xié)議向通信層隱藏了物理網(wǎng)絡(luò)的差異。任何廠家生產(chǎn)的計算機(jī)系統(tǒng)，只要遵守IP協(xié)議就可以與因特網(wǎng)互連互通。Winpcap由內(nèi)核級的數(shù)據(jù)包過濾器，底層動態(tài)鏈接庫（）和一個高層的獨立于系統(tǒng)的庫（）組成。（2）鍛煉獨立編程和查閱文獻(xiàn)資料解決問題的能力。關(guān)鍵詞： IP數(shù)據(jù)包；流量統(tǒng)計；Winpcap；VC++ 1 引 言隨著Internet技術(shù)的發(fā)展，基于IP協(xié)議的應(yīng)用成為網(wǎng)絡(luò)技術(shù)研究與軟件開發(fā)的一個重要基礎(chǔ)，因此學(xué)習(xí)網(wǎng)絡(luò)層以基本概念，了解IP協(xié)議的基本內(nèi)容，對于掌握TCP/IP協(xié)議的主要內(nèi)容和網(wǎng)絡(luò)課程的學(xué)習(xí)是十分重要的，通過本次課程設(shè)計，有助于熟悉IP數(shù)據(jù)包格式并加深對IP協(xié)議的理解。參考文獻(xiàn)[1][M]..[2][M].