【文章內(nèi)容簡介】 定，可以 成功地將數(shù)據(jù)通過路由傳輸?shù)秸_的網(wǎng)絡(luò)或者子網(wǎng)。每個網(wǎng)絡(luò)站點具有一個 32 位的 IP 地址，它和 48 位 MAC 地址一起協(xié)作，完成網(wǎng)絡(luò)通信， IP 協(xié)議也是一種無連接的協(xié)議。 3) Tel 協(xié)議 Tel 協(xié)議 允許一個用戶在遠程客戶端 采用虛擬終端的方式訪問另一臺機器上的資源。 4) FTP 協(xié)議 文件傳輸協(xié)議 (FTP)實際上就是傳輸文件的協(xié)議，它可以應(yīng)用在任意兩臺主機之間，它不僅僅是一個協(xié)議，它同時也是一個程序。 FTP 允許執(zhí)行對目錄和文件的訪問，并且可以完成特定類型的目錄操作，例如將文件重新定位到不同的目錄中。 5) SMTP 協(xié)議 簡單 郵件傳輸協(xié)議 (wsmtp)對應(yīng)于我們普遍使用的被稱為 Email 的應(yīng)用，它描述了郵件投遞中的假脫機、排列及方法。 SMTP 用來發(fā)送郵件， POP3 用來接收郵件。 6) DNS 協(xié)議 域名解析服務(wù) (DNS)將計算機域名與其 IP 地址一一對應(yīng)，從而建立起具有 嚴密邏輯關(guān)系的域名服務(wù)系統(tǒng)，就是把人工輸入的計算機網(wǎng)絡(luò)和主機的名字翻譯為IP 地址，然后利用網(wǎng)絡(luò)軟件根據(jù) IP 地址實線各種網(wǎng)絡(luò)功能。 7) DHCP 協(xié)議 動態(tài)主機配置協(xié)議（ DHCP）可以為接入網(wǎng)絡(luò)的客戶計算機動態(tài)分配 IP 地址，它可以工作在小型甚至超大型網(wǎng)絡(luò)環(huán)境中，并使得對這些網(wǎng)絡(luò)的 管理和操作更為簡單、更為容易。 4. IEEE 局域網(wǎng)系列標(biāo)準 IEEE802 系列標(biāo)準是由美國電子和電器工程師學(xué)會（ IEEE）制定的，這個標(biāo)準的大部分內(nèi)容已經(jīng)成為計算機網(wǎng)絡(luò)技術(shù)的國際標(biāo)準。隨著局域網(wǎng)技術(shù)的發(fā)展，IEEE802 系列標(biāo)準在不斷的擴大和發(fā)展，目前已經(jīng)定義并發(fā)布如下標(biāo)準。 標(biāo)準： 定義了局域網(wǎng)體系結(jié)構(gòu)和網(wǎng)絡(luò)互聯(lián)，網(wǎng)絡(luò)管理和性能測量。 標(biāo)準：定義了 OSI 的數(shù)據(jù)鏈路層的兩個子層的功能。 標(biāo)準：定義了 CDMA/CD 總線 MAC 子層和物理層規(guī)范。 西北工業(yè)大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 9 標(biāo)準：定義了令牌總線 MAC 子層和物理層規(guī)范。 標(biāo)準：定義了令牌環(huán)網(wǎng) MAC 子層和物理層規(guī)范。 標(biāo)準：定義了城域網(wǎng) MAC 子層和物理層規(guī)范。 標(biāo)準：定義了寬帶網(wǎng)技術(shù)。 標(biāo)準：定義了光纖傳輸技術(shù)。 標(biāo)準：定義了綜合語音和數(shù)據(jù)局域網(wǎng)技術(shù)。 標(biāo)準：定義了可互操作的局域網(wǎng)安全規(guī)范。 標(biāo)準：定義了無線局域網(wǎng)技術(shù)。 標(biāo)準：定義了新型高速局域網(wǎng)技術(shù)。 三 . 傳輸介質(zhì)及網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)設(shè)備 主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過一定的形式連起來才能組成一個完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機、路由器、傳輸介質(zhì)等。 1. 網(wǎng)卡 網(wǎng)卡（簡稱 NIC），也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計算機與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實現(xiàn)與計算機的連接，是計算機與局域網(wǎng)相互連接的惟一接口。每塊網(wǎng)卡上都有一個世界惟一的 ID 號，也就 是MAC（ Media Access Control）地址，計算機在連入網(wǎng)絡(luò)之后，就是依靠這個 ID號才能實現(xiàn)在不同計算機之間的通信和信息交換。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡(luò)需求也要使用不同的網(wǎng)卡。如根據(jù)帶寬來分的話，有 10Mbit/s 網(wǎng)卡、 10/100Mit/s 自適應(yīng)網(wǎng)卡和 1000Mbit/s 網(wǎng)卡；如按總線分，有 ISA 總線、 PCI 總線、 PCMCIA 總線網(wǎng)卡等。 2. 交換機 交換機，也稱交換式集線器，是專門設(shè)計的，使各計算機能夠相互高速通信的獨享帶寬的網(wǎng)絡(luò)設(shè)備。作為高性能的集線 設(shè)備，隨著價格的不斷降低，交換機已逐步取代了集線器而成為集線設(shè)備的首選。由交換機構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不西北工業(yè)大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 10 僅擁有高速的傳輸速率，而且交換延時很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。交換機具有很強的網(wǎng)絡(luò)管理功能，它能自動根據(jù)網(wǎng)絡(luò)通信的使用情況來動態(tài)管理網(wǎng)絡(luò)，因為交換機采用了獨享網(wǎng)絡(luò)帶寬的設(shè)計。 3. 路由器 路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、 防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動態(tài)的。路由器工作在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問的是對方的網(wǎng)絡(luò)地址。當(dāng)數(shù)據(jù)幀到達路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達目標(biāo)地址的路徑，根據(jù)路徑的代價，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。 4. 傳輸介質(zhì) 網(wǎng)絡(luò)要求把各個獨立的計算機連接起來的，這樣就必然要求有一種介質(zhì)將計算機連接起來，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可 分為有線介質(zhì)和無線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因為它的穩(wěn)定性高，連接可靠，無線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。常用的有線介質(zhì)主要有以下幾類。 同軸電纜 同軸電纜以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護性材料。同軸電纜有許多種不同的規(guī)格，最常用是細同軸電纜和粗同軸電纜。細同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同軸電纜則常用于建筑物間相連。它們的區(qū)別在于粗同軸電纜屏蔽更好，能傳輸更遠的距離。 雙絞線 雙絞線是綜合布線工程中最常用的一種 傳輸介質(zhì)。雙絞線由兩根具有絕緣保護層的銅導(dǎo)線組成。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導(dǎo)線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，西北工業(yè)大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 11 與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。 根據(jù)電氣性能以及產(chǎn)品推出的先后順序，雙絞線分為三類、四類、五類、超五類、六類、七類等，最常用的是五類 UTP 雙絞線，傳輸速率可達 100Mbit/s。 光纖 光纖是一種直接為 50~100um 的柔軟的、能傳導(dǎo)光波的介質(zhì)，一般由玻璃制造。光纖分為：傳輸點模數(shù)類分單模光纖 (Single Mode Fiber)和多模光纖 (Multi Mode Fiber)。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。多模光纖是在給定的工作波長上，能以多個模式同時傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。 西北工業(yè)大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 12 第二 章 石景山衛(wèi)生局局域網(wǎng)的建設(shè) 一 . 項目背景 石景山衛(wèi)生局新辦公樓 為多層建筑 群 ， 地上 5 層、地下 1 層。 是 以信息傳播和疾病控制為主的信息交流中心和區(qū)內(nèi)各所的交流的中心。網(wǎng)絡(luò)系統(tǒng)的基本任務(wù)是為用戶提供先進的辦公、數(shù)據(jù)共享、信息傳播和學(xué)術(shù)交流手段，實現(xiàn)各系統(tǒng)之間的信息交流和信息資源共享，實現(xiàn)內(nèi)部局域網(wǎng)與 Inter 以及區(qū)衛(wèi)生所專網(wǎng)的連接。支持辦公自動化、信息傳播、疾病控制和有關(guān)智能化系統(tǒng)等運行平臺。 二 . 需求分析 石景山衛(wèi)生局局域網(wǎng)建成后將以局域網(wǎng)為基礎(chǔ)，承載衛(wèi)生局內(nèi)部 OA 系統(tǒng)、衛(wèi)生應(yīng)急指揮系統(tǒng)、疾病控制與疾病信息傳遞系統(tǒng)、視頻監(jiān)控系統(tǒng)、視頻會議系統(tǒng)、遠程教學(xué)系統(tǒng)、 IT 服務(wù)與管理系統(tǒng)及對外網(wǎng)站。 該網(wǎng)絡(luò)建成后需要與互聯(lián)網(wǎng)連接同時要與石景山政務(wù)網(wǎng)連接，并下帶 18 個下屬機構(gòu)（下屬機構(gòu)不在本次考慮中）。 系統(tǒng)結(jié)構(gòu)如圖 綜 合 布 線局 域 網(wǎng) 絡(luò)O A系統(tǒng)衛(wèi)生應(yīng)急指揮系統(tǒng)疾 病控 制與 疾病 信息 傳遞 系統(tǒng)視頻監(jiān)控系統(tǒng)視頻會議系統(tǒng)遠程教學(xué)系統(tǒng)I T服務(wù)與管理系統(tǒng)對外網(wǎng)站 圖 衛(wèi)生部信息系統(tǒng)結(jié)構(gòu)圖 鑒于以上用戶需求，此次局域網(wǎng)建設(shè)需達到一下要求： ? 確保網(wǎng)絡(luò)的高可用性、高可靠性和高效率，核心交換機和匯聚層交換機具有高交換速率、大吞吐量，保證衛(wèi)生局的各項工作穩(wěn)定正常。 西北工業(yè)大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 13 ? 著力于網(wǎng)絡(luò)的安全性，禁止非法接入，構(gòu)筑一道全方位的立體安全屏障。 ? 確保為用戶提供針對不同信息系統(tǒng)和網(wǎng)絡(luò)安全等級需要的綜合性企業(yè)安全 策略和計劃。 ? 確保采用的產(chǎn)品符合中華人民共和國有關(guān)信息安全的法律和規(guī)范。 三 . 設(shè)計思路 1. 總體設(shè)計原則 網(wǎng)絡(luò)系統(tǒng)的建設(shè)和設(shè)計，要從石景山衛(wèi)生局信息化建設(shè)的實際需要出發(fā)，緊緊圍繞衛(wèi)生醫(yī)療業(yè)務(wù)系統(tǒng)的應(yīng)用需求和發(fā)展；采用成熟的先進技術(shù)，把握主流技術(shù)的發(fā)展方向，不僅要考慮到將來的需求，還將為系統(tǒng)的擴充留有余地。這兩者的完善結(jié)合是在設(shè)計本系統(tǒng)方案時的思考和遵循的原則，即：滿足用戶需求、照顧長遠利益、保護用戶的投資，以及促進與適應(yīng)石景山衛(wèi)生局的信息化發(fā)展?；谝陨峡紤]我們在網(wǎng)絡(luò)設(shè)計時遵循以下原則： 先進性原則 為保證 衛(wèi)生局網(wǎng)絡(luò)建設(shè)方案適應(yīng)信息化的發(fā)展，達到規(guī)劃的預(yù)期目的，必須保證技術(shù)的先進性，特別是核心交換機和匯聚層交換機具有很高的交換速率和大吞吐量，必須保證石景山衛(wèi)生局的各項工作穩(wěn)定正常。 實用性原則 在保證技術(shù)先進的前提下，還應(yīng)強調(diào)系統(tǒng)的應(yīng)用性和性價比，針對衛(wèi)生局的網(wǎng)絡(luò)現(xiàn)狀和發(fā)展趨勢，做出最切合實際、最符合的網(wǎng)絡(luò)建設(shè)方案。 安全性原則 安全是網(wǎng)絡(luò)的基礎(chǔ)，也是保障正常工作的前提，所以網(wǎng)絡(luò)建設(shè)方案的核心是安全第一，本次網(wǎng)絡(luò)建設(shè)應(yīng)著力于網(wǎng)絡(luò)的安全性，如禁止非法接入、雙機熱備、負載均衡、 VLAN 的設(shè)置等，在 網(wǎng)絡(luò)設(shè)計及產(chǎn)品選擇上注重安全性，構(gòu)筑一道全方位的立體安全屏障。 擴展性原則 考慮到信息化的發(fā)展 ，此系統(tǒng)應(yīng)具有很強的開放性與擴展性，選擇開放式設(shè)西北工業(yè)大學(xué)網(wǎng)絡(luò)教育學(xué)院畢業(yè)論文 14 計的產(chǎn)品或技術(shù)，滿足信息交互的需要，同時充分考慮產(chǎn)品的可擴展性，滿足不斷發(fā)展變化的業(yè)務(wù)和技術(shù)需求。 2. 總體功能 。 、 RIP、 OSPF 等路由協(xié)議，支持多條撥號訪問、多種接入方式。有接通 Inter 公網(wǎng)和區(qū)衛(wèi)生系統(tǒng)專網(wǎng)的端口。 ： 配置 100M 防火墻，吞吐量不低于 100Mbps，具備 NAS、VPN（吞吐量不低于 40Mbps），圖形化配置方式，有日志管理功能。 、具備傳輸語音、視頻、數(shù)據(jù)的三網(wǎng)合一功能，因此需要較高的 QoS 性能； 、會議和學(xué)術(shù)交流、辦公自動化、物業(yè)管理、互聯(lián)網(wǎng)應(yīng)用 (諸如遠程教學(xué)、流媒體應(yīng)用、音視頻會議、 FTP 以及遠程信息交換 )及文體娛樂等方面的應(yīng)用。 、服務(wù)器、數(shù)據(jù)、語音總配線架等。涉及的網(wǎng)絡(luò)功能包括網(wǎng)絡(luò)運行管理、網(wǎng)絡(luò)信息管理、網(wǎng)絡(luò)安全管理、局域網(wǎng)數(shù)據(jù)中心四 個方面。網(wǎng)絡(luò)中心機房電源由變電所提供兩路380V~/50Hz 電源，在機房經(jīng)雙電源自動切換裝置由兩路 40KVA 在線式 UPS 不間斷電源供給 ,一路供給核心網(wǎng)絡(luò)設(shè)備及服務(wù)器存儲集群 ,另一路專門供給兩臺一主一備的精密制冷空調(diào)。并要預(yù)留 80kva 電源線纜以備日后擴容需要。 7．網(wǎng)絡(luò)信息中心機房中服務(wù)器存儲系統(tǒng)要求加入 KVM 切換系統(tǒng) ,與新加裝機柜配套配置 KVM 切換器 ,要求帶顯示設(shè)備及輸入設(shè)備 ,可控制該機柜內(nèi)所有服務(wù)器設(shè)備 .并將多個 KVM 連接入環(huán)境監(jiān)測系統(tǒng) ,使得我信息中心操作人員可在管理區(qū)直接進行服務(wù)器操作 ,而不用進入設(shè) 備區(qū) . 四 . 網(wǎng)絡(luò)建設(shè) 局域網(wǎng)作為網(wǎng)絡(luò)的數(shù)據(jù)交互中心，其擴展的重要性、安全性、冗余性、可靠性以及所承載的巨大數(shù)據(jù)流量的轉(zhuǎn)發(fā)性能對網(wǎng)絡(luò)的拓撲結(jié)構(gòu)、設(shè)備選擇和技術(shù)實施等方面要求非常高，必需全面體現(xiàn)出該網(wǎng)絡(luò)結(jié)構(gòu)的高可靠性、高擴展性、高安全性，從而確保網(wǎng)絡(luò)的穩(wěn)定運轉(zhuǎn)，