【正文】 中包括先進(jìn)的服務(wù)質(zhì)量(QOS)、可預(yù)測(cè)性能、告警安全性和全面的管理。辦公區(qū)域和公共區(qū)域采用不同的 IP 地址段，以便在三層交換機(jī)上實(shí)現(xiàn)基于IP 地址的訪問控制，實(shí)現(xiàn)不同區(qū)域的隔離。辦公區(qū)域網(wǎng)絡(luò)建議采用靜態(tài) IP 地址方式，這種方式便于管理和維護(hù)。6. IP 地址規(guī)劃 景山衛(wèi)生局的 IP 地址分配建議采用動(dòng)態(tài)地址分配（ DHCP）方式和靜態(tài) IP 地址分配結(jié)合的方式，公共區(qū)域部分的網(wǎng)絡(luò)建議采用 DHCP 方式，做到即插即用。這主要取決于在VLAN 劃分中所采用的策略。該方式允許一個(gè) VLAN 跨越多個(gè)交換機(jī)，或一個(gè)端口位于多個(gè) VLAN 中。適用于較小的網(wǎng)絡(luò)規(guī)模。該方法只需要網(wǎng)絡(luò)管理員針對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配租戶在不同的邏輯網(wǎng)段中即可。為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)的安全性和可管理性，需要指定嚴(yán)格的整體網(wǎng)絡(luò) VLAN 劃分方案，使網(wǎng)絡(luò)具有管理、身份認(rèn)證、控制網(wǎng)絡(luò)流量、IP 地址綁定等功能。18 軟件每臺(tái)服務(wù)器上均安裝相應(yīng)的功能軟件，操作系統(tǒng)統(tǒng)一采用 windows server 2020，殺毒軟件采用與景山政務(wù)網(wǎng)統(tǒng)一的 KILL 系統(tǒng)。 服務(wù)器共設(shè)置 7 臺(tái)服務(wù)器滿足景山局域網(wǎng)內(nèi)各種業(yè)務(wù)系統(tǒng)的支撐，分別為DHCP/FTP 服務(wù)器、WWW/DNS 服務(wù)器、OA 服務(wù)器、電子郵件服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、會(huì)議錄播服務(wù)器、防病毒服務(wù)器。配置 4 各快速以太網(wǎng)接口，與 Inter 及景山政務(wù)網(wǎng)連接。3) 核心交換機(jī)在網(wǎng)絡(luò)機(jī)房（位于南樓 2 層）安裝思科 4507 設(shè)備作為核心交換機(jī)，選擇單模光口，分別與大樓豎井內(nèi)的二層交換機(jī)連接，同時(shí)為網(wǎng)絡(luò)中心的服務(wù)器提供接入。2) 接入交換機(jī)在北樓 4 層，南樓 5 層豎井內(nèi)網(wǎng)絡(luò)機(jī)柜中各安裝 1臺(tái) 48 口思科 2960 交換機(jī)，每臺(tái)交換機(jī)配備 1 個(gè)單模光模塊與核心交換機(jī)連接，滿足每層信息點(diǎn)數(shù)量的需求。設(shè)備選擇：接入層交換機(jī)采用思科 2960 設(shè)備，9 臺(tái) 48 口交換機(jī)，2 臺(tái) 24口交換機(jī)，每臺(tái)交換機(jī)配備 1 個(gè)光模塊，通過光纖與匯聚層交換機(jī)連接。 接入層景山衛(wèi)生局新樓投入使用后，每個(gè)信息點(diǎn)通過相鄰的接入交換機(jī)接入局域網(wǎng)，各樓層的接入交換機(jī)通過匯聚交換機(jī)相連形成一個(gè)統(tǒng)一的、便于管理的、高速的獨(dú)立傳輸單元。核心層功能：核心層是網(wǎng)絡(luò)的高速骨干必需最大現(xiàn)代的實(shí)現(xiàn)數(shù)據(jù)線性轉(zhuǎn)發(fā)并具備高可靠性。7．網(wǎng)絡(luò)信息中心機(jī)房中服務(wù)器存儲(chǔ)系統(tǒng)要求加入 KVM 切換系統(tǒng),與新加裝機(jī)柜配套配置 KVM 切換器,要求帶顯示設(shè)備及輸入設(shè)備,可控制該機(jī)柜內(nèi)所有服 KVM 連接入環(huán)境監(jiān)測(cè)系統(tǒng),使得我信息中心操作人員可在管理區(qū)直接進(jìn)行服務(wù)器操作,而不用進(jìn)入設(shè)備區(qū).四 . 網(wǎng) 絡(luò) 建 設(shè)局域網(wǎng)作為網(wǎng)絡(luò)的數(shù)據(jù)交互中心，其擴(kuò)展的重要性、安全性、冗余性、可靠性以及所承載的巨大數(shù)據(jù)流量的轉(zhuǎn)發(fā)性能對(duì)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、 、設(shè)備選擇和技術(shù)實(shí)施等方面要求非常高，必需全面體現(xiàn)出該網(wǎng)絡(luò)結(jié)構(gòu)的高可靠性、高擴(kuò)展性、高安全性，從而確保網(wǎng)絡(luò)的穩(wěn)定運(yùn)轉(zhuǎn)，滿足業(yè)務(wù)處理的需求。網(wǎng)絡(luò)中心機(jī)房電源由變電所提供兩路380V~/50Hz 電源，在機(jī)房經(jīng)雙電源自動(dòng)切換裝置由兩路 40KVA 在線式 UPS不間斷電源供給,一路供給核心網(wǎng)絡(luò)設(shè)備及服務(wù)器存儲(chǔ)集群,另一路專門供給兩臺(tái)一主一備的精密制冷空調(diào)。、服務(wù)器、數(shù)據(jù)、語音總配線架等。：配置 100M 防火墻，吞吐量不低于 100Mbps，具備NAS、VPN（吞吐量不低于 40Mbps） ，圖形化配置方式，有日志管理功能。 、RIP、OSPF 等路由協(xié)議，支持多條撥號(hào)訪問、多種接入方式。14 擴(kuò)展性原則考慮到信息化的發(fā)展，此系統(tǒng)應(yīng)具有很強(qiáng)的開放性與擴(kuò)展性，選擇開放式設(shè)計(jì)的產(chǎn)品或技術(shù)，滿足信息交互的需要，同時(shí)充分考慮產(chǎn)品的可擴(kuò)展性，滿足不斷發(fā)展變化的業(yè)務(wù)和技術(shù)需求。 實(shí)用性原則在保證技術(shù)先進(jìn)的前提下，還應(yīng)強(qiáng)調(diào)系統(tǒng)的應(yīng)用性和性價(jià)比，針對(duì)衛(wèi)生局的網(wǎng)絡(luò)現(xiàn)狀和發(fā)展趨勢(shì)，做出最切合實(shí)際、最符合的網(wǎng)絡(luò)建設(shè)方案。這兩者的完善結(jié)合是在設(shè)計(jì)本系統(tǒng)方案時(shí)的思考和遵循的原則，即：滿足用戶需求、照顧長遠(yuǎn)利益、保護(hù)用戶的投資，以及促進(jìn)與適應(yīng)景山衛(wèi)生局的信息化發(fā)展。? 確保采用的產(chǎn)品符合中華人民共和國有關(guān)信息安全的法律和規(guī)范。? 著力于網(wǎng)絡(luò)的安全性，禁止非法接入，構(gòu)筑一道全方位的立體安全屏障。該網(wǎng)絡(luò)建成后需要與互聯(lián)網(wǎng)連接同時(shí)要與景山政務(wù)網(wǎng)連接，并下帶 18 個(gè)下屬機(jī)構(gòu)（下屬機(jī)構(gòu)不在本次考慮中） 。支持辦公自動(dòng)化、信息傳播、疾病控制和有關(guān)智能化系統(tǒng)等運(yùn)行平臺(tái)。是以信息傳播和疾病控制為主的信息交流中心和區(qū)內(nèi)各所的交流的中心。多模光纖是在給定的工作波長上，能以多個(gè)模式同時(shí)傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。光纖分為：傳輸點(diǎn)模數(shù)類分單模光纖(Single Mode Fiber)和多模光纖(Multi Mode Fiber)。 根據(jù)電氣性能以及產(chǎn)品推出的先后順序，雙絞線分為三類、四類、五類、超五類、六類、七類等，最常用的是五類 UTP 雙絞線，傳輸速率可達(dá)100Mbit/s。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號(hào)干擾的程度，每一根導(dǎo)線在傳輸中輻射的電波會(huì)被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受到一定限制，但價(jià)格較為低廉。11 雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。細(xì)同軸電纜主要用于建筑物內(nèi)的網(wǎng)絡(luò)連接，而粗同軸電纜則常用于建筑物間相連。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護(hù)性材料。常用的有線介質(zhì)主要有以下幾類。當(dāng)數(shù)據(jù)幀到達(dá)路由器后，路由器查看數(shù)據(jù)幀的目標(biāo)地址，并在路由表查看到達(dá)目標(biāo)地址的路徑，根據(jù)路徑的代價(jià)，選擇一條最佳的路徑，然后把數(shù)據(jù)幀沿這條路徑發(fā)送給目標(biāo)地址。根據(jù)路由表的設(shè)置方式可以將路由器分為靜態(tài)的和動(dòng)態(tài)的。3. 路由器 路由器除了有連接不同的網(wǎng)絡(luò)物理分支和不同的通信媒介、過濾和隔離網(wǎng)絡(luò)數(shù)據(jù)流及建立路由表，還有控制和管理復(fù)雜的路徑、控制流量、分組分段、防止網(wǎng)絡(luò)風(fēng)暴及在網(wǎng)絡(luò)分支之間提供安全屏障層等到功能。由交換機(jī)構(gòu)建的交換式網(wǎng)絡(luò)系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時(shí)很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡(luò)通信，被廣泛應(yīng)用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡(luò)。2. 交換機(jī) 10交換機(jī)，也稱交換式集線器，是專門設(shè)計(jì)的，使各計(jì)算機(jī)能夠相互高速通信的獨(dú)享帶寬的網(wǎng)絡(luò)設(shè)備。網(wǎng)卡有很多種，不同類型的網(wǎng)絡(luò)需要使用不同種類的網(wǎng)卡，不同速度的網(wǎng)絡(luò)需求也要使用不同的網(wǎng)卡。無論是雙絞線網(wǎng)絡(luò)、同軸電纜網(wǎng)絡(luò)還是光纜網(wǎng)絡(luò)，都必須借助于相應(yīng)類型的網(wǎng)卡才能實(shí)現(xiàn)與計(jì)算機(jī)的連接，是計(jì)算機(jī)與局域網(wǎng)相互連接的惟一接口。三 . 傳 輸 介 質(zhì) 及 網(wǎng) 絡(luò) 設(shè) 備網(wǎng)絡(luò)設(shè)備主要是指硬件系統(tǒng)，各種網(wǎng)絡(luò)設(shè)備之間是有著相互關(guān)聯(lián)而不是相互獨(dú)立的，每一部分在網(wǎng)絡(luò)中有著不同的作用，缺一不可，只有把這些設(shè)備通過一定的形式連起來才能組成一個(gè)完整的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)設(shè)備主要包括網(wǎng)卡、集線器、交換機(jī)、路由器、傳輸介質(zhì)等。 標(biāo)準(zhǔn)：定義了無線局域網(wǎng)技術(shù)。 標(biāo)準(zhǔn)：定義了綜合語音和數(shù)據(jù)局域網(wǎng)技術(shù)。 標(biāo)準(zhǔn)：定義了寬帶網(wǎng)技術(shù)。 標(biāo)準(zhǔn)：定義了令牌環(huán)網(wǎng) MAC 子層和物理層規(guī)范。 標(biāo)準(zhǔn)：定義了 CDMA/CD 總線 MAC 子層和物理層規(guī)范。9 標(biāo)準(zhǔn)：定義了局域網(wǎng)體系結(jié)構(gòu)和網(wǎng)絡(luò)互聯(lián)，網(wǎng)絡(luò)管理和性能測(cè)量。4. IEEE 局域網(wǎng)系列標(biāo)準(zhǔn)IEEE802 系列標(biāo)準(zhǔn)是由美國電子和電器工程師學(xué)會(huì)（IEEE）制定的，這個(gè)標(biāo)準(zhǔn)的大部分內(nèi)容已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的國際標(biāo)準(zhǔn)。6) DNS 協(xié)議域名解析服務(wù)(DNS)將計(jì)算機(jī)域名與其 IP 地址一一對(duì)應(yīng)，從而建立起具有嚴(yán)密邏輯關(guān)系的域名服務(wù)系統(tǒng)，就是把人工輸入的計(jì)算機(jī)網(wǎng)絡(luò)和主機(jī)的名字翻譯為 IP 地址，然后利用網(wǎng)絡(luò)軟件根據(jù) IP 地址實(shí)線各種網(wǎng)絡(luò)功能。5) SMTP 協(xié)議簡單郵件傳輸協(xié)議(wsmtp)對(duì)應(yīng)于我們普遍使用的被稱為 Email 的應(yīng)用，它描述了郵件投遞中的假脫機(jī)、排列及方法。4) FTP 協(xié)議文件傳輸協(xié)議(FTP)實(shí)際上就是傳輸文件的協(xié)議，它可以應(yīng)用在任意兩臺(tái)主機(jī)之間，它不僅僅是一個(gè)協(xié)議，它同時(shí)也是一個(gè)程序。每個(gè)網(wǎng)絡(luò)站點(diǎn)具有一個(gè) 32 位的 IP 地址，它和 48 位 MAC 地址一起協(xié)作，完成網(wǎng)絡(luò)通信，IP 協(xié)議也是一種無連接的協(xié)議。2) IP 協(xié)議IP 協(xié)議的基本功能是提供數(shù)據(jù)傳輸、數(shù)據(jù)包編址、數(shù)據(jù)包路由，分段等。UDP 協(xié)議是一種無連接的協(xié)議，它在傳輸數(shù)據(jù)之前不建立連接，也不8提供良好的可靠性和差錯(cuò)檢查，只僅僅依賴于校驗(yàn)來保證可靠性。TCP/IP 協(xié)議中的核心協(xié)議有 TCP（傳輸控制協(xié)議） 、UDP（用戶數(shù)據(jù)報(bào)協(xié)議）和 IP（因特網(wǎng)協(xié)議） 。 TCP/IP 協(xié)議TCP/IP 協(xié)議是目前在網(wǎng)絡(luò)中應(yīng)用得最廣泛的協(xié)議，ICP/IP 實(shí)際上是一個(gè)關(guān)于 Inter 的標(biāo)準(zhǔn)，并隨著的 Inter 廣泛應(yīng)用而風(fēng)靡全球，它也成為局域網(wǎng)的首選協(xié)議。 MAC 地址由 6 個(gè)字節(jié)組成，用 16 進(jìn)制數(shù)表示，6 個(gè)字節(jié)中前 3個(gè)為制造網(wǎng)卡廠商的標(biāo)識(shí)，后 3 個(gè)字節(jié)為網(wǎng)卡序列號(hào)，因此每一個(gè)網(wǎng)卡的 MAC地址在全球是獨(dú)一無二的。：本地回送地址，既指向本機(jī)。：表示所有網(wǎng)絡(luò)，在路由表中指向默認(rèn)網(wǎng)關(guān)。圖 IP 地址分類IP 地址范圍 掩碼A 類 B 類 C 類 D 類 E 類 表 IP 地址范圍2) 私有 IP 地址私有地址可以被用于私有網(wǎng)絡(luò)，只是它們不可以路由通過 Inter，這個(gè)設(shè)計(jì)主要是為了滿足廣泛需要的安全目的，同時(shí)也很有效地節(jié)省了寶貴的 IP 地址空間，表 是被保留的私有 IP 地址列表。在 IP 地址為 的這個(gè)例子中， 就是這個(gè)主機(jī)的地址。例如，在 IP 地址 中， 就是這個(gè)網(wǎng)絡(luò)地址。應(yīng)用層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層會(huì)話層表示層應(yīng)用層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層會(huì)話層表示層數(shù)據(jù)比特序列幀分組包報(bào)文數(shù)據(jù)單元數(shù)據(jù)單元應(yīng)用進(jìn)程 A 應(yīng)用進(jìn)程 B數(shù)據(jù)傳 輸 介 質(zhì)主機(jī) A 主機(jī) B圖 OSI 七層體系結(jié)構(gòu)及數(shù)據(jù)流說明TCP/IP（Transmission Control Protocol/Inter Protocol,傳輸控制協(xié)議和互連網(wǎng)協(xié)議）縮寫，TCP/IP 體系結(jié)構(gòu)是當(dāng)前應(yīng)用于 Inter 網(wǎng)絡(luò)中的體系結(jié)構(gòu)，它是由 OSI 結(jié)構(gòu)演變來的，它沒有表示層，只有應(yīng)用層、運(yùn)輸層，互聯(lián)層和網(wǎng)絡(luò)接口層。幾乎所有的網(wǎng)絡(luò)都是基于這種體系結(jié)構(gòu)的模型進(jìn)行5改進(jìn)并定義的，這些層次從上到下分別是應(yīng)用層、表示層、會(huì)話層、運(yùn)輸層、網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層和物理層，其中物理層是位于體系結(jié)構(gòu)的最低層，它定義了 OSI 網(wǎng)絡(luò)中的物理特性和電氣特性。圖 環(huán)形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)二 . 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 相 關(guān) 技 術(shù)1. 網(wǎng)絡(luò)結(jié)構(gòu)層次國際標(biāo)準(zhǔn)化組織未來連接不同設(shè)備的網(wǎng)絡(luò)體系結(jié)構(gòu)，于 1984 年提出開放系統(tǒng)互聯(lián)參考模型 OSI（Open System Interconnection） 。圖 樹形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)4) 環(huán)形（Ring）網(wǎng)絡(luò)中各節(jié)點(diǎn)通過環(huán)路接口，鏈接到一條首尾相連的閉合環(huán)形通信線路中，如圖 所示。中央節(jié)點(diǎn)機(jī)一般為集線器或交換機(jī)，除了中心節(jié)點(diǎn)之外的任何節(jié)點(diǎn)故障或節(jié)點(diǎn)的增減都不影響網(wǎng)絡(luò)中的其他節(jié)點(diǎn)工作，從而實(shí)現(xiàn)了網(wǎng)絡(luò)便于維護(hù)、便于管理的優(yōu)越性。1) 總線型（Bus ）將各節(jié)點(diǎn)的設(shè)備用同一根網(wǎng)線連接起來，所有主機(jī)共享同一通信介質(zhì)，拓?fù)浣Y(jié)構(gòu)如圖 。2. 計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)拓?fù)渚褪蔷W(wǎng)絡(luò)中計(jì)算機(jī)、纜線以及其他通信部件構(gòu)成的幾何布局。3) 城域網(wǎng)（Metropolitan Area Network，簡稱 MAN） 。廣域網(wǎng)往往會(huì)用多種通信介質(zhì)，比如光纖、微波中繼、衛(wèi)星通信與電力載波等。2) 廣域網(wǎng)（Wide Area Networks ，簡稱 WAN） 。局域網(wǎng)的傳輸距離較短一般從幾米到幾公里，往往用于一個(gè)單位，比如一個(gè)公司、一個(gè)政府部門等。網(wǎng)絡(luò)在不同的階段有不同的含義，定義也會(huì)被修改，但幾十年的變遷有一點(diǎn)始終不改，那就是“資源”的共享，包括軟件資源、硬件資源、數(shù)據(jù)和服務(wù)資源的共享，它是組網(wǎng)的原始動(dòng)力。對(duì)網(wǎng)絡(luò)的進(jìn)一步定義是：“至少有兩個(gè)具有共享需求的個(gè)體；至少有一種方法或通路使其個(gè)體互連；至少有一種規(guī)則使兩個(gè)或兩個(gè)以上個(gè)體相互傳信。2第 一 章 計(jì) 算 機(jī) 局 域 網(wǎng) 概 述系統(tǒng)的理解網(wǎng)絡(luò)理論對(duì)于掌握網(wǎng)絡(luò)技術(shù)是十分必要的，本論文中僅對(duì)于相關(guān)技術(shù)作簡單的介紹，便于讀者閱讀。隨著計(jì)算機(jī)網(wǎng)絡(luò)管理功能的強(qiáng)化，計(jì)算機(jī)硬件技術(shù)和軟件技術(shù)都與網(wǎng)絡(luò)技術(shù)融合到一起，近幾年來應(yīng)用程序的開發(fā)更發(fā)展到以 WEB 門戶網(wǎng)站為界面，以與后臺(tái)網(wǎng)絡(luò)分布式數(shù)據(jù)庫和實(shí)時(shí)交互操作的程序庫，共同組成網(wǎng)絡(luò)環(huán)境下的三層架構(gòu)模式，這成了計(jì)算機(jī)應(yīng)用程序開發(fā)模式的主流趨勢(shì)。III目 錄前 言 ............................................................................................................................1第一章 計(jì)算機(jī)局域網(wǎng)概述 ...................................................................................2一. 計(jì)算機(jī)局域網(wǎng) .........................................................