【文章內(nèi)容簡(jiǎn)介】 它可以應(yīng)用在任意兩臺(tái)主機(jī)之間，它不僅僅是一個(gè)協(xié)議，它同時(shí)也是一個(gè)程序。FTP 允許執(zhí)行對(duì)目錄和文件的訪問(wèn)，并且可以完成特定類型的目錄操作，例如將文件重新定位到不同的目錄中。5) SMTP 協(xié)議簡(jiǎn)單郵件傳輸協(xié)議(wsmtp)對(duì)應(yīng)于我們普遍使用的被稱為 Email 的應(yīng)用，它描述了郵件投遞中的假脫機(jī)、排列及方法。SMTP 用來(lái)發(fā)送郵件，POP3 用來(lái)接收郵件。6) DNS 協(xié)議域名解析服務(wù)(DNS)將計(jì)算機(jī)域名與其 IP 地址一一對(duì)應(yīng)，從而建立起具有嚴(yán)密邏輯關(guān)系的域名服務(wù)系統(tǒng)，就是把人工輸入的計(jì)算機(jī)網(wǎng)絡(luò)和主機(jī)的名字翻譯為 IP 地址，然后利用網(wǎng)絡(luò)軟件根據(jù) IP 地址實(shí)線各種網(wǎng)絡(luò)功能。7) DHCP 協(xié)議動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）可以為接入網(wǎng)絡(luò)的客戶計(jì)算機(jī)動(dòng)態(tài)分配 IP 地址，它可以工作在小型甚至超大型網(wǎng)絡(luò)環(huán)境中，并使得對(duì)這些網(wǎng)絡(luò)的管理和操作更為簡(jiǎn)單、更為容易。4. IEEE 局域網(wǎng)系列標(biāo)準(zhǔn)IEEE802 系列標(biāo)準(zhǔn)是由美國(guó)電子和電器工程師學(xué)會(huì)（IEEE）制定的，這個(gè)標(biāo)準(zhǔn)的大部分內(nèi)容已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的國(guó)際標(biāo)準(zhǔn)。隨著局域網(wǎng)技術(shù)的發(fā)展，IEEE802 系列標(biāo)準(zhǔn)在不斷的擴(kuò)大和發(fā)展，目前已經(jīng)定義并發(fā)布如下標(biāo)準(zhǔn)。 標(biāo)準(zhǔn)：定義了局域網(wǎng)體系結(jié)構(gòu)和網(wǎng)絡(luò)互聯(lián)，網(wǎng)絡(luò)管理和性能測(cè)量。 標(biāo)準(zhǔn)：定義了 OSI 的數(shù)據(jù)鏈路層的兩個(gè)子層的功能。 標(biāo)準(zhǔn)：定義了 CDMA/CD 總線 MAC 子層和物理層規(guī)范。 標(biāo)準(zhǔn)：定義了令牌總線 MAC 子層和物理層規(guī)范。 標(biāo)準(zhǔn)：定義了令牌環(huán)網(wǎng) MAC 子層和物理層規(guī)范。 標(biāo)準(zhǔn)：定義了城域網(wǎng) MAC 子層和物理層規(guī)范。 標(biāo)準(zhǔn)：定義了寬帶網(wǎng)技術(shù)。 標(biāo)準(zhǔn)：定義了光纖傳輸技術(shù)。 標(biāo)準(zhǔn)：定義了綜合語(yǔ)音和數(shù)據(jù)局域網(wǎng)技術(shù)。 標(biāo)準(zhǔn)：定義了可互操作的局域網(wǎng)安全規(guī)范。 標(biāo)準(zhǔn)：定義了無(wú)線局域網(wǎng)技術(shù)。 標(biāo)準(zhǔn)：定義了新型高速局域網(wǎng)技術(shù)。三 . 傳 輸 介 質(zhì) 及 網(wǎng) 絡(luò) 設(shè) 備網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨(dú)立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過(guò)一定的形式連起來(lái)才能組成一個(gè)完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機(jī)、路由器、傳輸介質(zhì)等。1. 網(wǎng)卡 網(wǎng)卡（簡(jiǎn)稱 NIC） ，也網(wǎng)絡(luò)適配卡或網(wǎng)絡(luò)接口卡，網(wǎng)卡作為計(jì)算機(jī)與網(wǎng)絡(luò)連接的接口，是不可缺少的網(wǎng)絡(luò)設(shè)備之一。無(wú)論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實(shí)現(xiàn)與計(jì)算機(jī)的連接，是計(jì)算機(jī)與局域網(wǎng)相互連接的惟一接口。每塊網(wǎng)卡上都有一個(gè)世界惟一的 ID 號(hào)，也就是 MAC（Media Access Control ）地址，計(jì)算機(jī)在連入網(wǎng)絡(luò)之后，就是依靠這個(gè)ID 號(hào)才能實(shí)現(xiàn)在不同計(jì)算機(jī)之間的通信和信息交換。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡(luò)需求也要使用不同的網(wǎng)卡。如根據(jù)帶寬來(lái)分的話，有 10Mbit/s 網(wǎng)卡、10/100Mit/s 自適應(yīng)網(wǎng)卡和 1000Mbit/s網(wǎng)卡；如按總線分，有 ISA 總線、PCI 總線、PCMCIA 總線網(wǎng)卡等。2. 交換機(jī) 交換機(jī)，也稱交換式集線器，是專門設(shè)計(jì)的，使各計(jì)算機(jī)能夠相互高速通信的獨(dú)享帶寬的網(wǎng)絡(luò)設(shè)備。作為高性能的集線設(shè)備，隨著價(jià)格的不斷降低，交換機(jī)已逐步取代了集線器而成為集線設(shè)備的首選。由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時(shí)很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。交換機(jī)具有很強(qiáng)的網(wǎng)絡(luò)管理功能，它能自動(dòng)根據(jù)網(wǎng)絡(luò)通信的使用情況來(lái)動(dòng)態(tài)管理網(wǎng)絡(luò)，因?yàn)榻粨Q機(jī)采用了獨(dú)享網(wǎng)絡(luò)帶寬的設(shè)計(jì)。3. 路由器 路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過(guò)濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。根據(jù)路由設(shè)備的組成可以分為軟路由和硬路由。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動(dòng)態(tài)的。路由器工作在網(wǎng)絡(luò)層，因此它可以在網(wǎng)絡(luò)層交換和路由數(shù)據(jù)幀，訪問(wèn)的是對(duì)方的網(wǎng)絡(luò)地址。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價(jià)，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。4. 傳輸介質(zhì) 網(wǎng)絡(luò)要求把各個(gè)獨(dú)立的計(jì)算機(jī)連接起來(lái)的，這樣就必然要求有一種介質(zhì)將計(jì)算機(jī)連接起來(lái)，這就是傳輸介質(zhì)，局域網(wǎng)的傳輸介質(zhì)可分為有線介質(zhì)和無(wú)線介質(zhì)兩種，一般情況下都是用有線介質(zhì)的，因?yàn)樗姆€(wěn)定性高，連接可靠，無(wú)線介質(zhì)只是在特殊環(huán)境下才使用的傳輸方式。常用的有線介質(zhì)主要有以下幾類。 同軸電纜同軸電纜以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護(hù)性材料。同軸電纜有許多種不同的規(guī)格，最常用是細(xì)同軸電纜和粗同軸電纜。細(xì)同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同軸電纜則常用于建筑物間相連。它們的區(qū)別在于粗同軸電纜屏蔽更好，能傳輸更遠(yuǎn)的距離。 雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。雙絞線由兩根具有絕緣保護(hù)層的銅導(dǎo)線組成。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號(hào)干擾的程度，每一根導(dǎo)線在傳輸中輻射的電波會(huì)被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價(jià)格較為低廉。目前，雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。 根據(jù)電氣性能以及產(chǎn)品推出的先后順序，雙絞線分為三類、四類、五類、超五類、六類、七類等，最常用的是五類 UTP 雙絞線，傳輸速率可達(dá)100Mbit/s。 光纖 光纖是一種直接為 50~100um 的柔軟的、能傳導(dǎo)光波的介質(zhì)，一般由玻璃制造。光纖分為：傳輸點(diǎn)模數(shù)類分單模光纖(Single Mode Fiber)和多模光纖(Multi Mode Fiber)。單模光纖的纖芯直徑很小，在給定的工作波長(zhǎng)上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。多模光纖是在給定的工作波長(zhǎng)上，能以多個(gè)模式同時(shí)傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。第 二 章 余 姚 衛(wèi) 生 局 局 域 網(wǎng) 的 建 設(shè)一 . 項(xiàng) 目 背 景余姚衛(wèi)生局新辦公樓為多層建筑群，地上 5 層、地下 1 層。是以信息傳播和疾病控制為主的信息交流中心和區(qū)內(nèi)各所的交流的中心。網(wǎng)絡(luò)系統(tǒng)的基本任務(wù)是為用戶提供先進(jìn)的辦公、數(shù)據(jù)共享、信息傳播和學(xué)術(shù)交流手段，實(shí)現(xiàn)各系統(tǒng)之間的信息交流和信息資源共享，實(shí)現(xiàn)內(nèi)部局域網(wǎng)與 Inter 以及區(qū)衛(wèi)生所專網(wǎng)的連接。支持辦公自動(dòng)化、信息傳播、疾病控制和有關(guān)智能化系統(tǒng)等運(yùn)行平臺(tái)。二 . 需 求 分 析余姚衛(wèi)生局局域網(wǎng)建成后將以局域網(wǎng)為基礎(chǔ)，承載衛(wèi)生局內(nèi)部 OA 系統(tǒng)、衛(wèi)生應(yīng)急指揮系統(tǒng)、疾病控制與疾病信息傳遞系統(tǒng)、視頻監(jiān)控系統(tǒng)、視頻會(huì)議系統(tǒng)、遠(yuǎn)程教學(xué)系統(tǒng)、IT 服務(wù)與管理系統(tǒng)及對(duì)外網(wǎng)站。該網(wǎng)絡(luò)建成后需要與互聯(lián)網(wǎng)連接同時(shí)要與余姚政務(wù)網(wǎng)連接，并下帶 18 個(gè)下屬機(jī)構(gòu)（下屬機(jī)構(gòu)不在本次考慮中） 。系統(tǒng)結(jié)構(gòu)如圖 綜合布線局域網(wǎng)絡(luò)O A系統(tǒng)衛(wèi)生應(yīng)急指揮系統(tǒng)疾病控制與疾病信息傳遞系統(tǒng)視頻監(jiān)控系統(tǒng)視頻會(huì)議系統(tǒng)遠(yuǎn)程教學(xué)系統(tǒng)I T服務(wù)與管理系統(tǒng)對(duì)外網(wǎng)站圖 衛(wèi)生部信息系統(tǒng)結(jié)構(gòu)圖鑒于以上用戶需求，此次局域網(wǎng)建設(shè)需達(dá)到一下要求：? 確保網(wǎng)絡(luò)的高可用性、高可靠性和高效率，核心交換機(jī)和匯聚層交換機(jī)具有高交換速率、大吞吐量，保證衛(wèi)生局的各項(xiàng)工作穩(wěn)定正常。? 著力于網(wǎng)絡(luò)的安全性，禁止非法接入，構(gòu)筑一道全方位的立體安全屏障。? 確保為用戶提供針對(duì)不同信息系統(tǒng)和網(wǎng)絡(luò)安全等級(jí)需要的綜合性企業(yè)安全策略和計(jì)劃。? 確保采用的產(chǎn)品符合中華人民共和國(guó)有關(guān)信息安全的法律和規(guī)范。三 . 設(shè) 計(jì) 思 路1. 總體設(shè)計(jì)原則網(wǎng)絡(luò)系統(tǒng)的建設(shè)和設(shè)計(jì)，要從余姚生局信息化建設(shè)的實(shí)際需要出發(fā)，緊緊圍繞衛(wèi)生醫(yī)療業(yè)務(wù)系統(tǒng)的應(yīng)用需求和發(fā)展；采用成熟的先進(jìn)技術(shù)，把握主流技術(shù)的發(fā)展方向，不僅要考慮到將來(lái)的需求，還將為系統(tǒng)的擴(kuò)充留有余地。這兩者的完善結(jié)合是在設(shè)計(jì)本系統(tǒng)方案時(shí)的思考和遵循的原則，即：滿足用戶需求、照顧長(zhǎng)遠(yuǎn)利益、保護(hù)用戶的投資，以及促進(jìn)與適應(yīng)石景山衛(wèi)生局的信息化發(fā)展?；谝陨峡紤]我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)時(shí)遵循以下原則： 先進(jìn)性原則為保證衛(wèi)生局網(wǎng)絡(luò)建設(shè)方案適應(yīng)信息化的發(fā)展，達(dá)到規(guī)劃的預(yù)期目的，必須保證技術(shù)的先進(jìn)性，特別是核心交換機(jī)和匯聚層交換機(jī)具有很高的交換速率和大吞吐量，必須保證余姚衛(wèi)生局的各項(xiàng)工作穩(wěn)定正常。 實(shí)用性原則在保證技術(shù)先進(jìn)的前提下，還應(yīng)強(qiáng)調(diào)系統(tǒng)的應(yīng)用性和性價(jià)比，針對(duì)衛(wèi)生局的網(wǎng)絡(luò)現(xiàn)狀和發(fā)展趨勢(shì)，做出最切合實(shí)際、最符合的網(wǎng)絡(luò)建設(shè)方案。 安全性原則安全是網(wǎng)絡(luò)的基礎(chǔ)，也是保障正常工作的前提，所以網(wǎng)絡(luò)建設(shè)方案的核心是安全第一，本次網(wǎng)絡(luò)建設(shè)應(yīng)著力于網(wǎng)絡(luò)的安全性，如禁止非法接入、雙機(jī)熱備、負(fù)載均衡、VLAN 的設(shè)置等，在網(wǎng)絡(luò)設(shè)計(jì)及產(chǎn)品選擇上注重安全性，構(gòu)筑一道全方位的立體安全屏障。 擴(kuò)展性原則考慮到信息化的發(fā)展，此系統(tǒng)應(yīng)具有很強(qiáng)的開放性與擴(kuò)展性，選擇開放式設(shè)計(jì)的產(chǎn)品或技術(shù)，滿足信息交互的需要，同時(shí)充分考慮產(chǎn)品的可擴(kuò)展性，滿足不斷發(fā)展變化的業(yè)務(wù)和技術(shù)需求。2. 總體功能。 、RIP、OSPF 等路由協(xié)議，支持多條撥號(hào)訪問(wèn)、多種接入方式。有接通 Inter 公網(wǎng)和區(qū)衛(wèi)生系統(tǒng)專網(wǎng)的端口。：配置 100M 防火墻，吞吐量不低于 100Mbps，具備NAS、VPN（吞吐量不低于 40Mbps） ，圖形化配置方式，有日志管理功能。、具備傳輸語(yǔ)音、視頻、數(shù)據(jù)的三網(wǎng)合一功能，因此需要較高的 QoS 性能；、會(huì)議和學(xué)術(shù)交流、辦公自動(dòng)化、物業(yè)管理、互聯(lián)網(wǎng)應(yīng)用(諸如遠(yuǎn)程教學(xué)、流媒體應(yīng)用、音視頻會(huì)議、FTP 以及遠(yuǎn)程信息交換)及文體娛樂(lè)等方面的應(yīng)用。、服務(wù)器、數(shù)據(jù)、語(yǔ)音總配線架等。涉及的網(wǎng)絡(luò)功能包括網(wǎng)絡(luò)運(yùn)行管理、網(wǎng)絡(luò)信息管理、網(wǎng)絡(luò)安全管理、局域網(wǎng)數(shù)據(jù)中心四個(gè)方面。網(wǎng)絡(luò)中心機(jī)房電源由變電所提供兩路380V~/50Hz 電源，在機(jī)房經(jīng)雙電源自動(dòng)切換裝置由兩路 40KVA 在線式 UPS不間斷電源供給,一路供給核心網(wǎng)絡(luò)設(shè)備及服務(wù)器存儲(chǔ)集群,另一路專門供給兩臺(tái)一主一備的精密制冷空調(diào)。并要預(yù)留 80kva 電源線纜以備日后擴(kuò)容需要。7．網(wǎng)絡(luò)信息中心機(jī)房中服務(wù)器存儲(chǔ)系統(tǒng)要求加入 KVM 切換系統(tǒng),與新加裝機(jī)柜配套配置 KVM 切換器,要求帶顯示設(shè)備及輸入設(shè)備,可控制該機(jī)柜內(nèi)所有服 KVM 連接入環(huán)境監(jiān)測(cè)系統(tǒng),使得我信息中心操作人員可在管理區(qū)直接進(jìn)行服務(wù)器操作,而不用進(jìn)入設(shè)備區(qū).四 . 網(wǎng) 絡(luò) 建 設(shè)局域網(wǎng)作為網(wǎng)絡(luò)的數(shù)據(jù)交互中心，其擴(kuò)展的重要性、安全性、冗余性、可靠性以及所承載的巨大數(shù)據(jù)流量的轉(zhuǎn)發(fā)性能對(duì)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、 、設(shè)備選擇和技術(shù)實(shí)施等方面要求非常高，必需全面體現(xiàn)出該網(wǎng)絡(luò)結(jié)構(gòu)的高可靠性、高擴(kuò)展性、高安全性，從而確保