長壽醫(yī)院網(wǎng)絡設計報告-計算機網(wǎng)絡期末課程設計報告(編輯修改稿)
2025-02-15 00:28 本頁面
【文章內(nèi)容簡介】 近的兒童分院，五棟大樓和兒童分院都將以光纖相連接。外網(wǎng)是根據(jù)三所分院而定，通過VPN隧道和行政大樓的中心機房的防火墻來與內(nèi)網(wǎng)相通信?；ヂ?lián)網(wǎng)接口區(qū)選用了雙網(wǎng)接入的方式的好處，由于醫(yī)院的網(wǎng)絡要長期使用，網(wǎng)絡中的一定要保持良好的通信狀態(tài)，雙網(wǎng)接入不僅可以使網(wǎng)速提高，還可以提供網(wǎng)絡的冗余。雙網(wǎng)與一個帶有防火墻功能的路由器相連接還連接了外部服務器群和一個DMZ區(qū)。外部服務器群主要包括WWW服務器、DNS服務器、FTP服務器、MAIL服務器和VOD服務器，其主要功能是提供外網(wǎng)的訪問和一些信息的處理。它與帶有防火墻的路由器相連，更加提高了數(shù)據(jù)傳輸?shù)陌踩院头€(wěn)定性。外部服務器根據(jù)醫(yī)院的綜合情況，外部服務器都將選擇處理器和緩存等性能較高且硬盤存儲量相對較低的服務器。1. DMZ區(qū)設計DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡不能訪問內(nèi)部網(wǎng)絡服務器的問題，而設立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的小網(wǎng)絡區(qū)域內(nèi)，在這個小網(wǎng)絡區(qū)域內(nèi)可以放置一些必須公開的服務器設施。另一方面，通過這樣一個DMZ區(qū)域，更加有效地保護了內(nèi)部網(wǎng)絡，因為這種網(wǎng)絡部署，比起一般的防火墻方案，對攻擊者來說又多了一道關卡。2. VPN隧道設計VPN英文全稱是“Virtual Private Network”，翻譯過來就是“虛擬專用網(wǎng)絡”。VPN被定義為通過一個公用網(wǎng)絡（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定隧道。使用這條隧道可以對數(shù)據(jù)進行幾倍加密達到安全使用互聯(lián)網(wǎng)的目的。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應商同公司的內(nèi)部網(wǎng)建立可信的安全連接，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。VPN主要采用隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設備身份認證技術(shù)。這樣的連接可以使中心醫(yī)院和分院之間更安全和穩(wěn)定的連接。各個分院各用了一個防火墻，這樣更能保證數(shù)據(jù)的安全性。3. 核心層設計核心層的功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸，骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡的控制功能最好盡量少在骨干層上實施。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的
范文總結(jié)相關推薦
鄂ICP備17016276號-1