【正文】 在網(wǎng)絡的拓撲設計中，我們遵守了如下原則：拓撲可靠性：在各網(wǎng)絡的拓撲設計中應遵循N1的電路可靠。S310026CSI通過千兆上行SFP端口保證接入層與核心層實現(xiàn)千兆接入。網(wǎng)絡中，最重要的是網(wǎng)絡的可靠性和安全性，分支交換機位于接入層，負責將計算機連接到核心的骨干網(wǎng)絡中，同時，分支交換機支持的諸如VLAN劃分、多媒體帶寬保證等技術(shù)要在這一層得到體現(xiàn)，因此，必須保證分支交換機的性能。優(yōu)異的交換結(jié)構(gòu)：分布式交換體系結(jié)構(gòu)，是在每一片接口卡上都由本機處理所有數(shù)據(jù)的交換、路由、轉(zhuǎn)發(fā)、以及安全過濾等，完全由多個板卡處理本地的控制和轉(zhuǎn)發(fā)，好處是性能有保證，隨著板卡數(shù)量、端口數(shù)的增加，整機的性能是線性增長的。高可靠性：關(guān)鍵部件可以實現(xiàn)冗余工作，可以在線更換(插拔)，故障的恢復時間在秒級間隔內(nèi)完成,引擎冗余。高可擴展性：具備靈活的端口擴充能力，模塊擴充能力，滿足網(wǎng)絡規(guī)模的擴充。核心交換機處于網(wǎng)絡核心交換的位置，連接分支交換機和服務器，在對于骨干網(wǎng)核心交換機選型時應注意，高性能：全線速、無阻塞，并且隨著端口數(shù)和負荷的增加，它的性能應該呈上升趨勢。第3章 網(wǎng)絡系統(tǒng)的設計序號 1 2 3 4 5 6 單位 五官科 嬰婦科 門診部 急診部 中醫(yī)科 外科IP地址范圍 子網(wǎng)掩碼 7 8 9 10 11 12 13 14 15 16 17 18 19 20外科 神經(jīng)外科 內(nèi)科 內(nèi)科 神經(jīng)內(nèi)科 住院部 住院部1 住院部2 其他 心理科 放射科 皮膚科 檢驗科 手術(shù)室 設備報價清單數(shù)產(chǎn)品型號 產(chǎn)品描述單價量核心交換機H3C S7502E以太網(wǎng)LS7502E 交換機主機接入交換機H3C S310026CSILSS310026CSIAC 以太網(wǎng)交換機主機,24￥4,000 個10/100BaseT,2個模塊插槽,交流供電路由器￥800,000￥4,320￥4,320 小計 MIPS 64位網(wǎng)絡處理器ER3100 傳輸速率：10/100Mbps DRAM內(nèi)存：64MB￥1,200￥1,200第4章 綜合布線系統(tǒng)的設計充分考慮醫(yī)院網(wǎng)絡建設的特點，結(jié)合醫(yī)院的實際情況。主干設備應具備充足的接口，滿足4~8倍甚至更高的帶寬擴展能力，以適應IP類應用及業(yè)務急速膨脹的需求。設備的選型應充分考慮包轉(zhuǎn)發(fā)能力以及數(shù)據(jù)交換能力。網(wǎng)絡的擴展能力包括設備交換容量的擴展能力、端口數(shù)量的擴展能力、主干帶寬的擴展，以及網(wǎng)絡規(guī)模的擴展能力?？紤]到目前的業(yè)務需求和今后較長時間內(nèi)業(yè)務發(fā)展的需要，網(wǎng)絡采用高速主干技術(shù)、智能化網(wǎng)絡管理和虛擬網(wǎng)等技術(shù)，能靈活調(diào)整，適應業(yè)務的發(fā)展和變化。所有軟硬件的選型、配置和采購、定貨要堅持性能價格比最優(yōu)原則，同時兼顧與已有設備的互聯(lián)能力。系統(tǒng)設計之初必須對此進行認真考慮。(4)可靠性：它決定了系統(tǒng)改造的成功與否。(2)先進性：即建立一個開放的、高性能、易管理的計算機網(wǎng)絡系統(tǒng)。H3C公司的安全產(chǎn)品體系完備，可以為某市醫(yī)院信息化保駕護航。另外，防病毒也是網(wǎng)絡安全建設必須考慮的重要問題，獨立的防病毒軟件已不能防范在網(wǎng)絡中傳輸?shù)牟《?，只有網(wǎng)絡設備的介入，才能更好的抵御病毒的攻擊，保護信息安全。VLAN、VPN技術(shù)、ACL等網(wǎng)絡技術(shù)提供不同形式層次的保護，同時可以將防火墻、IPS/IDS引入，實現(xiàn)更全面的內(nèi)網(wǎng)安全。由于安全性的要求與投入成正比，并且涉及管理與應用的方方面面，是一個復雜的系統(tǒng)工程，實際上沒有一個絕對安全的系統(tǒng)，安全只是相對而言，所以該原則是充分評估安全風險，制定安全策略，采取必要的安全措施。在提出完整可行的建設方案的前提下，有效地組織施工，完成整個某市醫(yī)院新大樓網(wǎng)絡系統(tǒng)的建設。第2章 網(wǎng)絡設計需求分析本次工程的總體任務如下：充分考慮醫(yī)院工作的新需要、新應用，按照相關(guān)系統(tǒng)的國家標準，設計出符合本工程實際的建設方案。最終能夠?qū)崿F(xiàn)監(jiān)控、監(jiān)測整個網(wǎng)絡的運行情況，合理分配網(wǎng)絡資源、動態(tài)配置網(wǎng)絡負載、可以迅速確定網(wǎng)絡故障等。所以在網(wǎng)絡設計中，必須建立一套全面的網(wǎng)絡管理解決方案。盡可能保留延長已有系統(tǒng)的投資，充分利用以往在資金與技術(shù)方面的投入。（五）經(jīng)濟性和投資保護應以較高的性能價格比構(gòu)建本計算機網(wǎng)絡系統(tǒng)，使資金的產(chǎn)出投入比達到最大值。在結(jié)構(gòu)上真正實現(xiàn)開放，基于開放式標準，包括各種局域網(wǎng)、廣域網(wǎng)、計算機等，堅持統(tǒng)一規(guī)范的原則，從而為未來的發(fā)展奠定基礎。具備支持多種通信媒體、多種物理接口的能力，提供技術(shù)升級、設備更新的靈活性。在采用硬件備份、鏈路冗余等可靠性技術(shù)的基礎上，在網(wǎng)絡設計方案中要應用網(wǎng)絡管理手段，對網(wǎng)絡采取較強的管理機制、控制手段和事故監(jiān)控與網(wǎng)絡安全保密等技術(shù)措施提高整個網(wǎng)絡系統(tǒng)的安全可靠性。（二）安全可靠性為保證各項業(yè)務應用，網(wǎng)絡必須具有高可靠性，盡量避免系統(tǒng)的單點故障。計算機網(wǎng)絡系統(tǒng)設計必須適應當前公司信息化建設的各項應用，又可面向未來信息化發(fā)展的需要，因此必須是高質(zhì)量、高擴展的。網(wǎng)絡關(guān)鍵節(jié)點能夠冗余熱備保障系統(tǒng)連續(xù)穩(wěn)定運行。網(wǎng)絡平臺具有較好的服務質(zhì)量、較高安全性、便于管理和維護，能夠支持醫(yī)院的各種辦公、醫(yī)療和科研應用，也支持移動辦公、信息發(fā)布、網(wǎng)上醫(yī)療與醫(yī)學科研合作。在沈陽市級醫(yī)院中率先形成一個完整的24小時急診“綠色通道”。創(chuàng)傷急救中心是沈陽市衛(wèi)生局指定的創(chuàng)傷急救中心。市級重點科系腦科病房有床位240張，是全國三大腦科醫(yī)院之一，中國北方地區(qū)腦科疾病醫(yī)療中心。醫(yī)院現(xiàn)有資產(chǎn)億元，開放床位600張，擁有美國GE核磁共振儀、西門子雙層亞秒CT、數(shù)字減影儀、X光影像處理系統(tǒng)—CR、腦室鏡、動態(tài)腦電圖儀、動態(tài)心電圖儀、動態(tài)血壓儀、肌電圖儀、腦彩色多普勒儀、腦立體定向儀、自動生化檢驗設備和高壓氧艙等萬元以上滿足臨床需要的先進儀器設備283臺件。校園網(wǎng)正促進著教學內(nèi)容與方式方法的變革，促進著學校教育與社會教育的發(fā)展，改變著學校與社會，理論與實踐，知識與技能的質(zhì)量。上面是整個校園網(wǎng)的結(jié)構(gòu),實際上校園網(wǎng)是一個龐大而復雜的工程,要根據(jù)具體的環(huán)境來組建網(wǎng)絡,涉及的面也比較廣,上面這套方案只是針對大部分校園相同點而設計的,肯定在很多方面都有所不足,所以這只是一個基礎,如果要組建校園網(wǎng)還需要對各個地方進行改進,才能節(jié)省校園網(wǎng)絡成本,才能最大限度發(fā)揮出校園網(wǎng)的性能。校園網(wǎng)絡建設作為一項重要的系統(tǒng)工程，它所用到的各種技術(shù)是多方面的，即有網(wǎng)絡技術(shù)，其中還包括軟件技術(shù)，工程施工技術(shù)，也有管理制度等各個方面的知識。通過光纜連至主機房，在經(jīng)管樓內(nèi)部采用五類4對5類UTP電纜連接到設備間的配線架。（7）布線系統(tǒng)要立足開放原則。（5）布線系統(tǒng)的信息出口采用國際標準的RJ45插座。（3）布線系統(tǒng)采用國際標準建議的星形拓撲結(jié)構(gòu)。 設計規(guī)范的確定綜合布線系統(tǒng)將基于以下目標：（1）符合當前和長遠的信息傳輸要求。三樓實驗室用于網(wǎng)絡、程序設計等網(wǎng)絡實驗室采用網(wǎng)絡實驗室設計方法，程序教室用一般實驗室設計方法共計3間教室。因此采用綜合布線系統(tǒng)。通過它可使話音設備、數(shù)據(jù)設備、圖像設備、交換設備及各種控制設備與其他信息管理系統(tǒng)連接起來，同時也使這些設備與外部通信網(wǎng)絡相連。．實驗環(huán)境舊設備。這為教師提供了相當靈活的互動演示環(huán)境,也便于對設備進行監(jiān)控與排錯。圖23． 實驗環(huán)境(1)、終端計算機安裝W indows2003 Server操作系統(tǒng),運行“超級終端”或其它同類終端軟件,與設備Console端口連接后即可登錄設備進行配置。、一般實驗室總體結(jié)構(gòu)規(guī)劃 核心機房核心機房主要包括了一個核心功能機柜和一個 服務器機柜。在實驗過程中既可通過Console端口對設備進行本地配置,也可以通過FastEthernet端口Telnet到其它設備進行配置,有利于學生進行比較學習,全面掌握不同型號設備的配置方法。、實驗環(huán)境(1)、終端計算機安裝W indows2003 Server操作系統(tǒng),運行“超級終端”或其它同類終端軟件,與設備Console端口連接后即可登錄設備進行配置。、無線設備無線路由器和無線訪問點,可按實驗拓撲要求靈活地連接至實驗組機柜任何一臺設備的RJ45端口,實現(xiàn)多種無線組網(wǎng)方案。每組6臺計算機的Ethernet口又全部連接至對應分組實驗機柜中的一臺2950交換機,組成一個小型局域網(wǎng)。分組實驗柜和核心功能柜中的理線架均采用雙排理線架,學生若要進行跳線,只需在理線架上進行簡單插拔,而不需要對設備的物理端口進行插拔線操作,既方便靈活又可起到保護設備物理端口的作用。Catalyst3750交換機可實現(xiàn)高達32Gbps的堆疊互聯(lián),可以使用服務質(zhì)量(QoS)、速率限制、訪問控制列表和基本的靜態(tài)和路由功能,利用2950交換機可以將組內(nèi)的學生實驗使用的計算機組成局域網(wǎng)。其中Cisco 3725路由器具備多個NM和HDSM插槽,可根據(jù)服務需求進行擴展配置,而且語音模塊可實現(xiàn)普通模擬語音與IP語音的對接,與核心機房中的IPCC系統(tǒng)相結(jié)合可建立真實的語音通信環(huán)境。拓撲圖實驗機柜組實驗室共有6個分組實驗機柜,每個分組實驗機柜中有6臺設備: 3725路由器1臺, 2620路由器2臺, 3750交換機1臺, 2950交換機2臺。三、實驗室的總體結(jié)構(gòu)規(guī)劃、網(wǎng)絡實驗室總體結(jié)構(gòu)規(guī)劃從網(wǎng)絡實驗室建設的總體構(gòu)思出發(fā),方案主要包括了四大模塊：實驗機柜組、終端實驗用計算機、無線設備。(5)安全可靠設備系統(tǒng)具備較高的安全性、容錯能力,并且能防止內(nèi)部網(wǎng)絡受到外部攻擊和感染病毒,保證網(wǎng)絡設備以及終端計算機的安全。(3)拓撲靈活靈活的拓撲設計只需要通過簡單的跳線即可改變拓撲,滿足多種實驗要求,并且可以根據(jù)多種需求進行擴展,讓學生在實驗中有機會充分發(fā)揮創(chuàng)新能力,根據(jù)實驗目的自行完成實驗的設計與配置,并且可實現(xiàn)實驗室內(nèi)部網(wǎng)絡與校園網(wǎng)的輕松連接。、實驗室的總體構(gòu)思(1)內(nèi)容豐富實驗室設備能涵蓋局域網(wǎng)、廣域網(wǎng)、無線、網(wǎng)絡安全、VoIP、綜合布線等實用技術(shù)功能模塊,在此基礎上實現(xiàn)實踐課程與理論課內(nèi)容的緊密結(jié)合,全方位為學生提供實踐動手的機會。因此將實驗室根據(jù)硬件設備分為的兩類：、網(wǎng)絡實驗室：能夠滿足計算機網(wǎng)絡課程的所有需求，對硬件設備需求多。、教學的具體需求對于經(jīng)管學院的課程計劃安排，實驗室主要進行的實驗課程有：證券、商務、會計、MIS、網(wǎng)絡、實訓、工業(yè)沙盤、程序設計等。設計實驗室的目標是能夠滿足學生的實驗課程、現(xiàn)代計算機校園文化為核心，以現(xiàn)代網(wǎng)絡技術(shù)為依托、技術(shù)先進、擴展性強，鞏固課程學習，最終提升學生的實踐能力，達到教學目的。以期給予學生良好的學習環(huán)境。由于Web技術(shù)和多媒體技術(shù)的出現(xiàn)，近幾年來Internet得到了突飛猛進的發(fā)展，聯(lián)入網(wǎng)絡的節(jié)點和信息資源迅速增長。另一方面，隨著計算機、網(wǎng)絡和多媒體等信息技術(shù)的飛速發(fā)展，信息的傳遞越來越快捷，信息的處理能力越來越強，信息的表現(xiàn)形式也越來越豐富，對社會經(jīng)濟和人們的生活產(chǎn)生了深刻的影響。顯而易見當今的世界正從工業(yè)化社會向信息化社會轉(zhuǎn)變。接下來出錯的是程序中的一些函數(shù)的參數(shù)，比如說int pcap_pile(pcap_t *p, struct bpf_program *fp,char *str,int optimize, bpf_u_int32 netmask)，int pcap_setfilter(pcap_t *p, struct bpf_program *fp)函數(shù)的參數(shù)在程序編譯的時候會報錯，通過搜集資料及與同學交流初步更正了錯誤，但是程序并不是很順利地運行出來。第二步： 點擊菜單欄里的工程——設置，選擇連接在對象/，再點C/C++ 在“預處理程序定義”下輸入WPCAP和HAVE_REMOTE,要用逗號隔開。此時程序會檢測電腦系統(tǒng)中的網(wǎng)卡， 捕獲的IP地址和數(shù)據(jù)包的信息 常見問題及解決方法在剛開始做此課程設計的時候我只編寫了主程序代碼，并沒有建立工程，后來通過查找資料及文獻才知道要建立一個C++應用工程，而且程序中用到的Winpcap庫文件C++中并沒有，前者是Winpcap的開發(fā)程序，后者是inlude文件和lib文件，這些都是需要自己手動添加的，這里include和lib文件夾里的東西VC++，出現(xiàn)error: Cannot open include file:’’:No such file or directory這個問題，就需要添加。4 結(jié)果及分析安裝好WinPcap軟件，在VC++界面上點擊工具選項目錄。old_tstv_usec=header。printf(”PPS=%I64un,)。//Print timestampprintf(”%s“,timestr)。header)。//獲得每秒的數(shù)據(jù)包數(shù)=(((*(LONGLONG*)(pkt_data))*1000000)/(delay))。//計算距上一個數(shù)據(jù)包的時間延遲，以ms為單位//這個值是從與一個數(shù)據(jù)包相關(guān)的時間戳中截獲的delay=(headertv_sec)*1000000old_tstv_usec+header。char timestr[16]。LARGE_INTEGER Bps,Pps。 回調(diào)函數(shù)的實現(xiàn)//對于捕獲到的每一個數(shù)據(jù)包應用此回調(diào)函數(shù)void dispatcher_handler(u_char *state,const struct pcap_pkthdr *header,const u_char *pkt_data){struct timeval *old_ts=(struct timeval *)state。st_ts)。fcode) 設置網(wǎng)絡適配器為統(tǒng)計模式if(pcap_setmode(fp,MODE_STAT){coutpcap_close(fp)。pcap_pile(fp,amp。fp=pcap_open_live(dname,65536,1,1000,errbuf)。for(d=alldevs,i=0。d。alldevs,errbuf)?，F(xiàn)將其每一步的具