醫(yī)院網(wǎng)絡(luò)架構(gòu)設(shè)計與實現(xiàn)doc(編輯修改稿)
2025-08-13 22:54 本頁面
【文章內(nèi)容簡介】 的安全管理運維系統(tǒng)的連接區(qū)域。如證書服務(wù)器、身份認(rèn)證、漏洞掃描、入侵檢測、網(wǎng)絡(luò)管理等。7．各終端接入?yún)^(qū)主要提供掛號，繳費以及各類行政方面的服務(wù)在定位上，內(nèi)外網(wǎng)融合的網(wǎng)絡(luò)架構(gòu)，將所有功能區(qū)域都放到一張網(wǎng)絡(luò)上，物理上聯(lián)通，通過防火墻，三層設(shè)備訪問控制列表，二層設(shè)備VLAN 劃分，來達(dá)到兩網(wǎng)邏輯隔離，網(wǎng)絡(luò)服務(wù)互不影響的目的。通過二層隔離，三層隔離，安全域劃分，MPLS VPN 技術(shù)等來邏輯隔離網(wǎng)絡(luò)，保證網(wǎng)絡(luò)安全。之前也提到了通過MPLS（MultiProtocol Label Switching） VPN 技術(shù)以及安全控制域的劃分，可以使內(nèi)外網(wǎng)融合架構(gòu)同時擁有內(nèi)外網(wǎng)分離架構(gòu)的特點，得兩網(wǎng)雖在一張網(wǎng)上，但運行于各自不同的邏輯通道中，彼此之間互不可見；同時可以通過安全控制域的劃分，讓主機(jī)在接入時動態(tài)選擇要進(jìn)入的安全域，保證域內(nèi)訪問安全；就設(shè)備而言，通過設(shè)備本身的一些抗攻擊機(jī)制，如中央處理器保護(hù)機(jī)制，網(wǎng)絡(luò)基礎(chǔ)設(shè)計保護(hù)機(jī)制來達(dá)到合理分配交換機(jī)硬件資源，滿足不同場合應(yīng)用的目的。這樣就在一定程度上彌補了融合架構(gòu)的不足。在內(nèi)外網(wǎng)融合的架構(gòu)中，又包含兩種子架構(gòu)，分別是內(nèi)外網(wǎng)融合二層網(wǎng)絡(luò)架構(gòu)和內(nèi)外網(wǎng)融合三層網(wǎng)絡(luò)架構(gòu)。這兩種架構(gòu)都有其各自的區(qū)別及特點。二層網(wǎng)絡(luò)架構(gòu)，即全網(wǎng)接入層直接連接到核心或經(jīng)過一個二層設(shè)備轉(zhuǎn)連接至核心。其特點是：全網(wǎng)拓?fù)浜唵?，所有終端的網(wǎng)管位于核心交換機(jī)上，核心交換機(jī)通過 MSTP（MultiService Transfer Platform）+VRRP（Virtual RouterRedundancy Protocol）、環(huán)網(wǎng)技術(shù)或者硬件虛擬化技術(shù)進(jìn)行部署，增加冗余性和魯棒性，但容易造成核心交換機(jī)壓力較大，易受到到來自各個區(qū)域終端的攻擊，導(dǎo)致網(wǎng)絡(luò)動蕩，網(wǎng)絡(luò)穩(wěn)定性下降。三層網(wǎng)絡(luò)架構(gòu)，即全網(wǎng)嚴(yán)格分為核心、匯聚、接入三層，接入層主要負(fù)責(zé)接入控制、VLAN 劃分以及二層網(wǎng)絡(luò)的隔離與互通等功能；匯聚層設(shè)備作為各匯聚區(qū)域的網(wǎng)關(guān)，進(jìn)行三層網(wǎng)絡(luò)訪問控制，減輕核心交換壓力，分割網(wǎng)絡(luò)動蕩區(qū)域，使得局部的問題不影響全局，匯聚層之上通過三層接口與核心交換機(jī)進(jìn)行互聯(lián)，運行動態(tài)或靜態(tài)路由協(xié)議，提高網(wǎng)絡(luò)自愈能力；核心層交換機(jī)主要負(fù)責(zé)高速的三層轉(zhuǎn)發(fā)，由于已在匯聚層上進(jìn)行控制域劃分，此時核心層啟用的策略更少，性能更高，風(fēng)險降低。基于其各自的優(yōu)勢，針對不同區(qū)域往往兩種架構(gòu)共同使用，形成二三層混合架構(gòu)。例如將醫(yī)技終端接入?yún)^(qū)與核心共同組成二層架構(gòu)，而行政接入?yún)^(qū)則通過核心匯聚接入形成三成架構(gòu)，將其網(wǎng)關(guān)下移至匯聚交換機(jī)，降低該區(qū)域?qū)歉删W(wǎng)絡(luò)的影響。根據(jù)內(nèi)外網(wǎng)融合的網(wǎng)絡(luò)架構(gòu)畫出了拓?fù)鋱D：參照圖片對網(wǎng)絡(luò)架構(gòu)的實現(xiàn)分析如下：接入層是醫(yī)院信息平臺上所有設(shè)備的邊緣接入網(wǎng)絡(luò)，是將終端接入網(wǎng)絡(luò)的邊緣，也是對終端用戶進(jìn)行訪問控制和隔離的邊緣，是網(wǎng)絡(luò)安全邊緣前移和全局網(wǎng)絡(luò)安全的基礎(chǔ)。接入層網(wǎng)絡(luò)設(shè)備主要由二層以太網(wǎng)
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1