北京地區(qū)醫(yī)院信息系統(tǒng)基礎(chǔ)設(shè)施建設(shè)指南介紹-資料下載頁(yè)
2025-01-04 00:43本頁(yè)面
【正文】 DHCP 標(biāo)準(zhǔn)，可以使用 DHCP 服務(wù)為網(wǎng)絡(luò)上啟用了 DHCP 的客戶端動(dòng)態(tài)分配IP 地址和其他相關(guān)配臵細(xì)節(jié)。 DHCP服務(wù) 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 有如下情況時(shí)應(yīng)采用 DHCP服務(wù)： ? 網(wǎng)絡(luò)中主機(jī)數(shù)量過(guò)多； ? 需要支持移動(dòng)用戶； ? 網(wǎng)絡(luò)中有需要 DHCP服務(wù)的應(yīng)用； 何時(shí)采用 DHCP服務(wù)？ 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 靜態(tài)分配 缺點(diǎn) ? 管理工作量大； ? 易出現(xiàn)地址沖突； ? 不支持移動(dòng)用戶； ? 降低網(wǎng)絡(luò)的靈活性； 優(yōu)點(diǎn) ? 不受非法 DHCP影響； ? 可實(shí)施地址綁定控制 動(dòng)態(tài)分配 優(yōu)點(diǎn) ? 易于管理； ? 不易出現(xiàn)地址沖突； ? 支持移動(dòng)用戶； ? 集中式管理 ? 組網(wǎng)靈活 缺點(diǎn) ? 可能被網(wǎng)絡(luò)中非法 DHCP服務(wù)影響； ? 服務(wù)器故障會(huì)導(dǎo)致客戶端上網(wǎng)。 靜態(tài)分配 ？ 動(dòng)態(tài)分配？ 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 網(wǎng)絡(luò)設(shè)備 缺點(diǎn) ? 不易于管理； ? 配臵相對(duì)復(fù)雜； ? 無(wú)法與名字服務(wù)集成。 優(yōu)點(diǎn) ? 故障時(shí)影響面??； ? 抗病毒能力強(qiáng) 專用服務(wù)器 優(yōu)點(diǎn) ? 易于管理； ? 配臵簡(jiǎn)單； ? 可與名字服務(wù)集成； 缺點(diǎn) ? 服務(wù)器故障會(huì)導(dǎo)致客戶端上網(wǎng) DHCP服務(wù)的提供 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 在網(wǎng)絡(luò)環(huán)境中很多應(yīng)用需要有統(tǒng)一的時(shí)間環(huán)境，事件追蹤、審計(jì)也需要準(zhǔn)確的時(shí)間。 網(wǎng)絡(luò)中一些協(xié)議的運(yùn)行需要更加精確的時(shí)間，例如， Kerberos V5認(rèn)證協(xié)議 。 將網(wǎng)絡(luò)環(huán)境中的各種設(shè)備或主機(jī)的時(shí)間信息（年月日時(shí)分秒）與協(xié)調(diào)世界時(shí)（ Universal Time Coordinated， UTC）的時(shí)間偏差限定在足夠小的范圍內(nèi)（如 100ms），這種同步過(guò)程叫做時(shí)間同步。 時(shí)間服務(wù) 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 時(shí)間服務(wù)的作用： ? 網(wǎng)絡(luò)管理系統(tǒng)的日志審計(jì)； ? 應(yīng)用認(rèn)證過(guò)程； ? 與時(shí)間有關(guān)的應(yīng)用系統(tǒng)： IDS/IPS及醫(yī)囑處理的應(yīng)用； ? 網(wǎng)絡(luò)備份系統(tǒng)：在備份服務(wù)器和客戶機(jī)之間進(jìn)行增量備份時(shí)要求這兩個(gè)系統(tǒng)之間的時(shí)間同步； ? 計(jì)費(fèi)系統(tǒng)：網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)中也要用到數(shù)字時(shí)間戳服務(wù)。 時(shí)間服務(wù) — 作用 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 時(shí)間服務(wù)的部署需要考慮如下問(wèn)題： ? 盡量選取非常精確的時(shí)間源； ? 如何將精確的時(shí)間傳送到需要時(shí)間服務(wù)的設(shè)備或主機(jī)，且減小傳輸過(guò)程中的誤差； ? 選用絕對(duì)時(shí)間同步的時(shí)間設(shè)備，充分利用設(shè)備的時(shí)間校準(zhǔn)機(jī)制自動(dòng)實(shí)現(xiàn)時(shí)間同步，排除人工因素。 時(shí)間服務(wù) — 部署 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 時(shí)間同步的實(shí)現(xiàn)一般使采用分層結(jié)構(gòu)，不同位臵的網(wǎng)絡(luò)節(jié)點(diǎn)會(huì)選擇不同的時(shí)間源 客戶端的時(shí)間源 ? 對(duì)運(yùn)行 Windows系統(tǒng)的客戶端最好采用 Windows域管理，域中的客戶端會(huì)自動(dòng)以域控制器（ DC）作為時(shí)間服務(wù)器，并自動(dòng)地與之進(jìn)行時(shí)鐘同步。 時(shí)間服務(wù)器的時(shí)鐘校準(zhǔn) ? 院內(nèi)的時(shí)鐘服務(wù)器可與外界時(shí)間源同步： 通?？蛇x中國(guó)科學(xué)院國(guó)家授時(shí)中心的時(shí)間服務(wù)器（ ）作為標(biāo)準(zhǔn)時(shí)間源。有科研教育網(wǎng)（ CERNET）出口的教學(xué)醫(yī)院也可以選擇下表中的時(shí)間服務(wù)器 時(shí)間服務(wù) — 時(shí)間源的選取 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 1. 用戶管理 ? 認(rèn)證、授權(quán)、記賬 （ AAA） 2. 用戶上網(wǎng)行為的監(jiān)控與管理 ? 資源訪問(wèn)行為管理 3. 用戶端的管理 ? 設(shè)備硬件及操作系統(tǒng)的維護(hù)與管理 ? 應(yīng)用系統(tǒng)軟件的維護(hù)管理 ? 接入網(wǎng)的控制 用戶管理 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 建立統(tǒng)一的認(rèn)證中心是用戶管理前提，也是安全的基礎(chǔ)。建立統(tǒng)一的認(rèn)證中心需考慮如下問(wèn)題： ? 權(quán)限管理、用戶角色的規(guī)劃 ? 支持多種認(rèn)證協(xié)議。如 LDAP、 RADIUS及 ? 支持集中及分層管理 ? 支持證書(shū)的分發(fā)與管理 ? 設(shè)備認(rèn)證 用戶管理 — 認(rèn)證中心 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 主要集中在兩個(gè)方面： ? 院內(nèi)資源訪問(wèn)行為，如監(jiān)控軟件和硬件的非法安裝、私自變更上網(wǎng)上網(wǎng)參數(shù)，如IP/MAC地址等。 ? Inter訪問(wèn)行為，如網(wǎng)絡(luò)資源的濫用和訪問(wèn)非法網(wǎng)站等。 用戶管理 — 上網(wǎng)行為的監(jiān)控與管理 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 包括三方面的內(nèi)容： ? 設(shè)備硬件及操作系統(tǒng)的維護(hù)與管理 ? 應(yīng)用系統(tǒng)軟件的維護(hù)與管理 ? 接入網(wǎng)的控制 用戶管理 — 用戶 端的管理 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 步驟 ? 評(píng)估 找出需要打補(bǔ)丁的環(huán)節(jié)，不盡包括軟件，還包括硬件設(shè)備，如：如交換機(jī)、服務(wù)器的 Firmware； ? 識(shí)別 及時(shí)發(fā)現(xiàn)新補(bǔ)丁，及時(shí)發(fā)現(xiàn)未打補(bǔ)丁的環(huán)節(jié)； ? 規(guī)劃 新補(bǔ)丁的發(fā)布應(yīng)符合生產(chǎn)環(huán)節(jié)中正確的變更流程，確保該變更不會(huì)危及關(guān)鍵業(yè)務(wù)。 ? 實(shí)施 服務(wù)器環(huán)節(jié)應(yīng)采用手工方式，普通桌面終端可借助桌面管理軟件。 補(bǔ)丁管理 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 免費(fèi)產(chǎn)品 Software Update Services， SUS 收費(fèi)產(chǎn)品 ? 微軟的 Systems Management Services，SMS (新的版本為 SCMS) ? 第三方產(chǎn)品，如， LANdesk、通軟、軟通、華賽、日立的 JP1等等 補(bǔ)丁管理 — 常用工具 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 下午專題討論 病毒防范 第三章 網(wǎng)絡(luò)基礎(chǔ)服務(wù) ? 名字服務(wù) → DNS ? DHCP服務(wù) → 動(dòng)態(tài)？靜態(tài)？ ? 時(shí)間服務(wù) → 時(shí)間源 ? 用戶管理 → 認(rèn)證中心 小結(jié) 第四章 網(wǎng)絡(luò)系統(tǒng)建設(shè) 網(wǎng)絡(luò)系統(tǒng)建設(shè)是指實(shí)際網(wǎng)絡(luò)的建造過(guò)程，其中包括如下幾個(gè)階段： ? 準(zhǔn)備 ? 實(shí)施 /切換 ? 試運(yùn)行 ? 驗(yàn)收階段 概述 第四章 網(wǎng)絡(luò)系統(tǒng)建設(shè) 任務(wù) 1. 現(xiàn)狀調(diào)查 2. 技術(shù)培訓(xùn) 3. 技術(shù)實(shí)驗(yàn) 目的 ? 獲得實(shí)施需要的詳細(xì)信息，為制定實(shí)施計(jì)劃及施工文檔提供詳細(xì)資料 準(zhǔn)備階段 第四章 網(wǎng)絡(luò)系統(tǒng)建設(shè) 調(diào)查內(nèi)容 ? 物理鏈路 ? 邏輯設(shè)臵 ? 施工環(huán)境 準(zhǔn)備階段 第四章 網(wǎng)絡(luò)系統(tǒng)建設(shè) 調(diào)查內(nèi)容 ? 物理鏈路 ? 邏輯設(shè)臵 ? 施工環(huán)境 準(zhǔn)備階段 第四章 網(wǎng)絡(luò)系統(tǒng)建設(shè) 調(diào)查表 ? 調(diào)查表 光纖 .doc ? 虛網(wǎng)劃分情況 .doc 準(zhǔn)備階段 — 舉例 第四章 網(wǎng)絡(luò)系統(tǒng)建設(shè) “斷指法” 分層法”切換
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1