【正文】 網(wǎng)絡(luò)內(nèi)各節(jié)點的網(wǎng)絡(luò)互聯(lián)設(shè)備和局域網(wǎng)內(nèi)主要設(shè)備等采用規(guī)范的地址編制技術(shù)和方法，是網(wǎng)絡(luò)互聯(lián)互通和提高網(wǎng)絡(luò)管理效率的有效措施。連續(xù)性原則在層次化結(jié)構(gòu)的網(wǎng)絡(luò)中為各個節(jié)點劃分連續(xù)的 IP 地址區(qū)間，便于實觀路徑疊合(Route Summarization)等優(yōu)化 IP 地址的分配技術(shù)，簡化路由表數(shù)據(jù)，提 30高路由算法的計算效率和動態(tài)路由的快速收斂，能有效利用地址空間。 IP 地址規(guī)劃? 地址編制原則唯一性原則唯一性是 IP 地址在 TCP／IP 協(xié)議中最基本的要求，是 IP 地址的基本特征和 IP 地址編制的重要依據(jù)。由于所有的在一個區(qū)域內(nèi)的OSPF路由器必須有相同的路由信息，因此很自然地OSPF路由器不允許過濾掉路由。這樣有利于限制所占用帶寬，也就比距離向量路由協(xié)議R I P和I G R P優(yōu)越。最小化的OSPF區(qū)域規(guī)模和在區(qū)域內(nèi)鏈路數(shù)，連同路由匯總能夠使OSPF組成一個大規(guī)模以太網(wǎng)。層次的OSPF依靠路由匯總和stub區(qū)域的作用來減少對存儲器的要求。OSPF 可擴(kuò)展性O(shè)SPF中的編址模式、區(qū)域的數(shù)目和在鏈路數(shù)目，都影響著一個OSPF網(wǎng)絡(luò)的規(guī)模。OSPF在一個廣播的網(wǎng)內(nèi)（如 L A N）定義的缺省時間為4 0 s，對于非廣播網(wǎng)（如WA N）定義的缺省時間為2 m i n。OSPF 收斂性由于OSPF是基于鏈路狀態(tài)的路由協(xié)議，當(dāng)網(wǎng)絡(luò)拓?fù)渥兓瘯r，它可以快速調(diào)整。有效性高的網(wǎng)絡(luò)設(shè)計需要冗余路徑和冗余路由器，當(dāng)用等代價路徑去做高級的負(fù)載平衡時，冗余是非常有用的。OSPF的外部路由被分為類型1或類型2，對于外部路由類型1的度量標(biāo)準(zhǔn)是OSPF內(nèi)部和外部度量值之和，對于外部路由類型2的度量標(biāo)準(zhǔn)只是外部度量值。介質(zhì)支持帶寬超過100Mbps時缺省情況度量值為1。對一個鏈路的帶寬度量值是和鏈路所用介質(zhì)支持的帶寬相反，帶寬的刻度是以100Mbps介質(zhì)的度量為標(biāo)準(zhǔn)1。OSPF 路由選擇OSPF的路由選擇標(biāo)準(zhǔn)是花費cost，而cost的計算標(biāo)準(zhǔn)是帶寬?！?區(qū)域間路由(Interarea routes）：此信息提供了在一個OSPF的自治系統(tǒng)中的不同區(qū)域，區(qū)域間有明確的從這個網(wǎng)或子網(wǎng)到另一網(wǎng)或子網(wǎng)的路由器。OSPF區(qū)域提供四種類型路由信息：■ 缺?。―efault）：報文的缺省路由在路由表中不能找到，報文的目標(biāo)為I P網(wǎng)或子網(wǎng)。OSPF路由匯總發(fā)生在ABR，利用VLSM和位邊界匯總，可以對一個區(qū)域的網(wǎng)絡(luò)或子網(wǎng)地址匯總。當(dāng)用路由器在OSPF網(wǎng)上工作時，路由匯總必須明確說明，這種說明需要以下信息：■ 決定主干網(wǎng)需要每一個區(qū)域的信息?！?設(shè)計網(wǎng)絡(luò)時要有為將來增加新的OSPF路由器的準(zhǔn)備?！?使用VLSM尋址達(dá)到最大化地址空間。設(shè)計一個OSPF網(wǎng)最有效的方式是一個層次式的編址模式，OSPF支持V L S M，這使得它成為層次網(wǎng)絡(luò)地址空間的規(guī)范。virtual link 的兩端必須都是 ABR。OSPF 的區(qū)域由骨干區(qū)域(域 0)連接，所有區(qū)域都必須在邏輯上連接。LSA TYPE 5：由ASBR產(chǎn)生，含有關(guān)于自治域外的鏈路信息。它通常傳送匯總的 27OSPF信息給其他網(wǎng)絡(luò)。只有DR可以監(jiān)測該信息。一個邊界路由器可能產(chǎn)生多個LSA TYPE 1。 自治系統(tǒng)邊界路由器(ASBR)：至少擁有一個連接外部自治域網(wǎng)絡(luò)（如非 OSPF 的網(wǎng)絡(luò)）端口的路由器，負(fù)責(zé)將非 OSPF 網(wǎng)絡(luò)信息傳入 OSPF 網(wǎng)絡(luò)。 區(qū)域邊界路由器(ABR)：具有連接多區(qū)域端口的路由器，一般作為一個區(qū)域的出口。這樣可以進(jìn)一步減少網(wǎng)絡(luò)開銷。OSPF 允許將自治系統(tǒng)內(nèi)的網(wǎng)絡(luò)劃分成區(qū)域來管理。這個 hello 包不但可以幫助路由器在初始工作時了解相鄰結(jié)構(gòu)，而且可以在運行中了解相鄰路由器的工作情況，如果相鄰的路由器關(guān)機(jī)了，或鏈路不通了，就不會從相應(yīng)鄰居那里收到回應(yīng) hello信息了, 從而能夠很快知道哪些路由器不能工作了，能夠?qū)W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化做到快速反應(yīng)。另外，OSPF 屬于鏈路狀態(tài)路由協(xié)議，是基于開放式的 26最短路徑優(yōu)先的算法，沒有環(huán)路問題，不會出現(xiàn)類似 RIP 等協(xié)議的分割問題帶來的效率影響后果。它的工作方式與我們熟悉的 RIP 和 IGRP 協(xié)議不同，OSPF 只須發(fā)送當(dāng)前結(jié)點到相鄰結(jié)點的路由結(jié)構(gòu)信息，而 RIP 和 IGRP 需要結(jié)點把自己保留的路由表或路由表的一部分全部發(fā)送到相鄰結(jié)點，相鄰結(jié)點根據(jù)這些信息更新自己的路由表，顯然 OSPF 協(xié)議發(fā)送的信息量少，而 RIP 發(fā)送的信息量較多。也就是我們所說的Dijkstra 算法。首先它是開放的，區(qū)別于CISCO 的 IGRP，EIGRP 協(xié)議，所以它被更廣泛的應(yīng)用。它能夠在網(wǎng)絡(luò)鏈路變化時快速產(chǎn)生新路由，并能管理比 RIP 范圍更大的網(wǎng)絡(luò)自治系統(tǒng)。 25 OSPF 協(xié)議介紹OSPF(Open Shortest Path First)是一個自治系統(tǒng)內(nèi)部路由協(xié)議，用于在單一自治系統(tǒng)(autonomous system,AS)內(nèi)計算產(chǎn)生路由。故在實際網(wǎng)絡(luò)應(yīng)用中，采用 OSPF 動態(tài)路由協(xié)議更為廣泛。? 都具有認(rèn)證的能力。? 都是無類別（Classless）協(xié)議。? 使用區(qū)域(area)來建立兩個層次的網(wǎng)絡(luò)拓?fù)?。ISIS 和 OSPF 有著許多相同的特征：? 通過維護(hù)一個鏈路狀態(tài)數(shù)據(jù)庫，使用基于 Dijkstra 的 SPF 路由算法。兩種路由協(xié)議均是基于鏈路狀態(tài)計算的最短路徑路由協(xié)議，采用同一種最短路徑算法(Dijkstra)。 24（5）降低管理復(fù)雜程度：路由協(xié)議應(yīng)使得故障定位和流量的調(diào)整的難度和復(fù)雜性降低。（3）網(wǎng)絡(luò)的擴(kuò)展性：使得網(wǎng)絡(luò)的擴(kuò)展可以在現(xiàn)有網(wǎng)絡(luò)的基礎(chǔ)上通過簡單的增加設(shè)備和提高電路帶寬的方法來解決。 網(wǎng)絡(luò)路由及 IP 地址設(shè)計 路由設(shè)計原則（1）網(wǎng)絡(luò)的可靠性：通過動態(tài)路由協(xié)議的實施，在網(wǎng)絡(luò)拓?fù)涞呐浜舷?，避免網(wǎng)絡(luò)中出現(xiàn)的單故障點，提高網(wǎng)絡(luò)的生存能力。而本次網(wǎng)絡(luò)方案中為衛(wèi)生合作醫(yī)療網(wǎng)絡(luò)建設(shè)提供了統(tǒng)一管理平臺。為了防止外網(wǎng)對內(nèi)網(wǎng)的各種攻擊和提供 VPN 移動辦公和遠(yuǎn)程辦公功能，互聯(lián)網(wǎng)出口處選擇高性能、高可靠安全的設(shè)備、選擇防火墻和入侵防御系統(tǒng)設(shè)備可保證用戶上網(wǎng)的安全，并且能阻擋外部的病毒和各種非法授權(quán)行為的攻擊。 網(wǎng)絡(luò)出口部分本次項目建設(shè)的 XX 衛(wèi)生廳的數(shù)據(jù)網(wǎng)絡(luò)除了進(jìn)行生產(chǎn)監(jiān)測監(jiān)控和相關(guān)的 OA辦公業(yè)務(wù)外，還要接入 Inter，訪問豐富的外網(wǎng)資源，同時出差員工等移動用戶有在外安全的接入 XX 衛(wèi)生廳數(shù)據(jù)網(wǎng)絡(luò)的需求。由于生產(chǎn)安全監(jiān)控區(qū)具有很高級別的安全要求和可靠性要求，這樣就要求在這個區(qū)域的網(wǎng)絡(luò)設(shè)備具備良好的智能性和多種功能的融合性，確保為生產(chǎn)安全監(jiān)控服務(wù)器群提供可靠、完全、高性能的保證。 數(shù)據(jù)中心部分XX 衛(wèi)生廳的衛(wèi)生醫(yī)療網(wǎng)核心層（數(shù)據(jù)中心）是整個網(wǎng)絡(luò)的業(yè)務(wù)中心，未來所有的監(jiān)測監(jiān)控數(shù)據(jù)中心、衛(wèi)生廳 OA\應(yīng)急指揮系統(tǒng)\財務(wù)等數(shù)據(jù)中心以及公開訪問資源數(shù)據(jù)中心， 22根據(jù) XX 衛(wèi)生廳業(yè)務(wù)的安全性要求不同，數(shù)據(jù)中心服務(wù)器群可以劃分為三個部分:安全監(jiān)控數(shù)據(jù)群、衛(wèi)生廳應(yīng)急指揮系統(tǒng)數(shù)據(jù)群、公開資源數(shù)據(jù)群。 接入層和匯聚層網(wǎng)絡(luò)部分如圖所示： 21如上圖所示，接入層和匯聚層屬于各級衛(wèi)生部門的內(nèi)部網(wǎng)絡(luò)，在路由器的邊界區(qū)域，對內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)流量和行為做控制策略，對于關(guān)鍵性的業(yè)務(wù)（醫(yī)療衛(wèi)生監(jiān)測數(shù)據(jù)、視頻會議等）采用 QOS 方式，而對于用戶訪問自治區(qū)中心的關(guān)鍵數(shù)據(jù)（數(shù)據(jù)庫、OA、財務(wù)等）采用 POLICY CONTROL 策略控制的方式控制用戶的權(quán)限和訪問方式。如圖所示： 20 由于路由器是廣域網(wǎng)的邊界連接設(shè)備，在整個衛(wèi)生廳的網(wǎng)絡(luò)中包含了、視頻會議、醫(yī)療衛(wèi)生檢測數(shù)據(jù)、VOIP 等數(shù)據(jù)流，不同的業(yè)務(wù)對網(wǎng)絡(luò)的帶寬和響應(yīng)時間的要求也不一樣，所以在帶寬的關(guān)鍵控制上要區(qū)分開來，并且對于一些影響數(shù)據(jù)傳輸?shù)膽?yīng)用要屏蔽掉。? 網(wǎng)絡(luò)管理部分。? 數(shù)據(jù)中心部分。 18 安全聯(lián)網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計 19針對 XX 衛(wèi)生廳的網(wǎng)絡(luò)項目的安全聯(lián)網(wǎng) 將會分以下幾部分禪述:? XX 網(wǎng)絡(luò)核心骨干連接部分。 所以在廣域網(wǎng)的協(xié)議選擇當(dāng)中，不采用 LAN 的轉(zhuǎn)換接入方式。 雖然這種轉(zhuǎn)換的方式只需客戶提供交換機(jī)就可以連接，但在整個連接的網(wǎng)絡(luò)區(qū)域中，都是處于 LAN 的廣播域和組播的范圍之內(nèi)，并且從下屬各級衛(wèi)生部門到自治區(qū)中心都是一個二層的鏈路，這樣會導(dǎo)致鏈路的數(shù)據(jù)傳輸會受到視頻會議的組播和其他數(shù)據(jù)的廣播的影響導(dǎo)致數(shù)據(jù)的阻塞丟失，并且不能實現(xiàn)多條鏈路的備份數(shù)據(jù)傳輸。 利用 SDH 線路組成的自愈式的環(huán)網(wǎng)結(jié)構(gòu)技術(shù)將會大大的改變目前的 DDN的不足，并且借助 SDH 的光纖鏈路可以保障客戶終端通過電信到自治區(qū)中心的數(shù)據(jù)和視頻的傳輸不會受到各種外界的干擾，也不是 DDN 線路的銅纜接入，所以在客戶的接入終端既能保證了數(shù)據(jù)的安全穩(wěn)定的傳輸又能為客戶提供靈活多樣的接口接入方式。所以在 XX 衛(wèi)生廳通過多條 2Mbps 線路分別與下屬各級衛(wèi)生部門相連。 SDH 電路是端到端的透明數(shù)字電路，最小帶寬是 2Mbps，骨干網(wǎng)帶寬是。綜合考慮，SDH 的費用不到 PDH 的 70%，具有較好的經(jīng)濟(jì)效益。 SDH 設(shè)備是智能化的設(shè)備，又在幀結(jié)構(gòu)中安排了豐富的、用于管理的開銷比特（大約占信號的 5%） ，使網(wǎng)絡(luò)的運行、管理和維護(hù)（OAM ）能力大大加強，加大了組網(wǎng)的靈活性，提高了網(wǎng)絡(luò)的效率和可靠性。 SDH 的基本傳輸模塊可以包容目前世界上幾種主要的傳輸系列，便于各個國家的互通，也可兼容現(xiàn)有的 PDH。同 PSH 相比，SDH 有很多突出的優(yōu)點。所謂同步，是指其復(fù)接的方式采用同步復(fù)接，其各支路的低信號是互相同步的。D) SDH（新一代的快速傳輸光網(wǎng)絡(luò)）在綜合業(yè)務(wù)數(shù)字網(wǎng)中，我們需要把不同傳輸速率（例如 64kb/s 的電話，2Mb/s 的會議電視， 4~310Mb/s 的電視節(jié)目）的各種信息都復(fù)接在一起，放在一根線路上傳輸，原來的準(zhǔn)同步數(shù)字系列 PDH（Pseudo—synchronous Digital Hierarchy） ，是把由 30 路電話復(fù)接而成的基群信號 H12（傳輸速率為）逐步復(fù)接成二次群 H22（傳輸速率為 ） 、三次群 H31（傳輸速率為 ） 、四次群 H4（傳輸速率為 ）等。而目前市話局端的覆蓋面積一般在 5 公里以內(nèi)，對于 3～5 公里的用戶必須考慮采用其他方法。 15ADSL 業(yè)務(wù)是借助目前的電話系統(tǒng)利用高頻信號在電話線纜中傳輸，是目前的應(yīng)用比較廣泛的用戶接入互聯(lián)網(wǎng)的方式。 　　PSTN 接入方式如圖所示。 但由于電話網(wǎng)非常普及，用戶終端設(shè)備 Modem 很便宜，而且不用申請就可開戶，只要家里有電腦，把電話線接入 Modem 就可以直接上網(wǎng)。C). 撥號與寬帶接入方式 PSTN 撥號: 使用最廣泛 　　PSTN（Published Switched Telephone Network，公用電話交換網(wǎng)）技術(shù)是利用 PSTN 通過調(diào)制解調(diào)器撥號實現(xiàn)用戶接入的方式。不建議采用DDN線路的方式組建XX衛(wèi)生廳的廣域網(wǎng)絡(luò)。由于 DDN 采取了一系列安全保障措施，可使網(wǎng)絡(luò)資源處在高可用率的運行狀態(tài)，從而保證網(wǎng)內(nèi)客戶的正常通信。目前我國現(xiàn)有的 DDN 服務(wù)大到 100M 專有線路，小到 線路都有提供，充分滿足了各種用戶的需要。 DDN 可滿足客戶對不同通信速率的要求。采用數(shù)字傳輸方式，可綜合傳輸話音/傳真、數(shù)據(jù)、圖像信息。DDN 網(wǎng)絡(luò)采用高質(zhì)量、大容量的光纖，數(shù)字微波線路，并且有路由迂回功能，安全可靠，且極便于組網(wǎng)擴(kuò)容。 DDN 接入方式用戶終端設(shè)備接入方式有以下幾種: DDN DDN 的數(shù)據(jù)終端設(shè)備接入 DDN DDN DDN 2048kb/s 數(shù)字電路接入 DDN 13DDN 的特點：，最高可達(dá) 2MBps；傳輸時延短（平均小于 ms），通信速率可根據(jù)用戶需求任意選擇。在 CE1 線路的兩端通過時隙劃分和提取設(shè)備，達(dá)到對多條 DDN 的模擬，每個時隙的最大傳輸速率為64kbps，通過時隙捆綁技術(shù)，提供 N*64Kbps（N＝1－31）的速率，滿足不同速率的要求。它由利用光纖、數(shù)字微波或衛(wèi)星等數(shù)字傳輸通道和數(shù)字交叉復(fù)用設(shè)備組成，能為用戶提供高質(zhì)量的數(shù)據(jù)傳輸通道，傳送各種數(shù)據(jù)業(yè)務(wù)。 可維護(hù)性為確保本次項目投資的有效性和網(wǎng)絡(luò)的實用性，應(yīng)針對功能特點選用設(shè)備和技術(shù)，并盡量簡化系統(tǒng)配置步驟，使其容易得到維護(hù)和維修。同時，確保設(shè)備和技術(shù)都是有成功應(yīng)用先例的。采用的技術(shù)和設(shè)備遵循相關(guān)國際、國內(nèi)標(biāo)準(zhǔn)，能支持各種相應(yīng)的接口和標(biāo)準(zhǔn)協(xié)議，具有兼容性、靈活性和可移植性。 網(wǎng)絡(luò)的擴(kuò)展能力隨著業(yè)務(wù)發(fā)展，需求也會不斷增長，因而對衛(wèi)生合作醫(yī)療網(wǎng)絡(luò)建設(shè)系統(tǒng)要求有很高的擴(kuò)展性。 可靠性原則高可靠性是網(wǎng)絡(luò)智能化的重要標(biāo)準(zhǔn)。系統(tǒng)安全性主要體現(xiàn)在防止來自外部對網(wǎng)絡(luò)的攻擊、侵?jǐn)_和病毒。 安全性XX 衛(wèi)生廳的網(wǎng)絡(luò)體系的安全性是至關(guān)重要的環(huán)節(jié)之一。綜上所述，隨著市場的驅(qū)動和技術(shù)的不斷發(fā)展完善，IP 協(xié)議已經(jīng)成為主流。組建IP 網(wǎng)絡(luò)可以靈活的選擇通信鏈路（例如ATM、幀中繼、時分復(fù)用網(wǎng)絡(luò)、以太網(wǎng)等），有利于充分利用運營商提供的網(wǎng)絡(luò)資源，并實現(xiàn)良好的備份機(jī)制（例如線路的冗余和負(fù)載均衡等）。IP 協(xié)議是一個比較完善的協(xié)議集，它的擴(kuò)展性較好，適合于構(gòu)造大型的計算機(jī)網(wǎng)絡(luò)。其中包括了IP 電話、圖像傳輸、視頻點播、電視會議系統(tǒng)多媒體應(yīng)用等。IP 協(xié)議與其它網(wǎng)絡(luò)協(xié)議相比，有以下優(yōu)勢：IP 協(xié)議是開放的網(wǎng)絡(luò)協(xié)議，絕大多數(shù)生產(chǎn)廠商都支持該標(biāo)準(zhǔn)。? 網(wǎng)絡(luò)協(xié)議選擇根據(jù)現(xiàn)有技術(shù)的成熟性和發(fā)展性，以及衛(wèi)生合作醫(yī)療網(wǎng)絡(luò)建設(shè)的