《《计算机网络课程设计-构建医院局域网》-公开DOC·毕业论文》由会员分享，可在线阅读，更多相关《《计算机网络课程设计-构建医院局域网》-公开DOC·毕业论文（42页珍藏版）》请在金锄头文库上搜索。
1、课程设计（大作业）报告课程名称： 计算机算机网络 设计题目： 构建医院局域网 院 系： 信息技术学院 班 级：计算机科学与技术2班设 计 者： 学 号： 201011010205 指导教师： 设计时间： 2012.6.19-23 信息技术学院昆明学院课程设计（大作业）任务书姓 名： 院（系）：信息技术学院专 业：计算机科学与技术学 号：201011010205任务起止日期：2012.6.19-23课程设计题目：构建医院局域网课程设计要求：1、根据要求对指定园区建网进行需求分析，提交需求分析报告； 2、在需求分析的基础上进行系统设计、技术选型，规划、设计网络的逻辑拓扑方案、布线设计等，划分子网，
2、设计子网地址、掩码和网关，为每个子网中的计算机指定IP地址，绘制网络结构拓扑图；3、接入互联网方案选择；4、根据条件进行设备选型，决定各类硬件和软件的配置方案；5、构建工作型局域网，在指定计算机内安装网络接口卡，动手制作双绞线网线，把计算机与集线器（交换机）相连；在工作组中指定的基于计算机上分别安装操作系统、TCP/IP协议，配置IP地址、掩码和网关等参数，并测试网络的连通性，设置资源共享，例如，设置网络内打印机的共享；6、创建一个简单的Web服务器，并制作一些网页，放入WEB服务器内，进行Web服务的测试，在此基础上，创建一个FTP服务器，实现文件的上、下传。7、创建局域网内的DNS服务器，
3、配置相关文件，可以对局域网内的主机作域名解析。8、创建局域网内的DHCP服务器，配置相关文件，可以对局域网内的主机进行动态IP地址的分配。工作计划及安排：1需求分析设计2 网络系统的方案设计3 各楼的IP地址分配4 LAN设计与服务器配置5 主要设备的选用指导教师签字 年 月 日 课程设计（大作业）报告目录1、需求分析51.1实施背景51.2网络应用需求52、总体设计52.1、采集信息52.2、根据信息点距中心信息点的距离选择传输介质和器材62.3、子网划分62.4、安全性83、接入互联网技术选择93.1、分析93.2、选择合理的接入方式93.2.1、光纤接入的优势93.2.2、规划的基本原则
4、104、根据条件进行设备选型，决定各类硬件和软件的配置方案104.1、护士呼叫系统104.2、病人监控系统114.3、医院应急指挥系统114.4、医院网络示教系统124.5、 医院办公通讯、培训以及会议系统:124.6、统一通信解124.6.1、统一通信方案系统构成134.6.2、 统一通信方案架构优势134.6.3、部署方式优势155、构建工作型局域网155.1、制作网线156、创建一个简单的Web和FTP服务器156.1、创建Web服务器骤如下：156.2、创建FTP服务器实现文件的上传和下载157、创建局域网内的DHCP服务器297.1、 基于Windows Server 2003的DH
5、CP的实现和应用297.2、设备清单307.3、实施步骤308、架设单位内部DNS并提供域名解析服务368.1、在windows sever 2003上实现DNS368.2、材料清单和设备378.3、实施过程371、需求分析 1.1实施背景医院为构建管理信息建设，需要建设一个高性能、安全可靠的医院网络，医院网建成后，要求能够实现医院内部各种信息服务功能，实现与信息中心的无阻碍连通。医院网的构建分为门诊大楼、住院部、办公楼，网络中心机房位于办公楼内。 1.2网络应用需求医院网的组成大体分为门诊大楼、住院部、办公楼这三个方面。在这三个大楼中的网络设计应考虑稳定、扩展、安全问题；办公、服务等带宽是要
6、着重考虑的方面。所以医院应根据自己的实际情况来考虑网络的结构以及安全问题。 医院在信息服务与应用方面应满足以下几个方面的需求： 1.医院主页。医院应建立独立的WWW服务器，包括医院简介、器械设备、医师团队、服务区等。 2.文件传输服务。考虑到医院各部门之间共享软件，医院网应该提供文件传输服务（ftp）。文件传输服务器上存放着各种各样自由软件和驱动程序，部门间可根据自己需要随时下载并把它们装在本机上。 3.多媒体辅助和远程治疗系统：医院网要求具有数据、图像、语音、视屏等多媒体实时通讯能力；并在 主干网上提供足够的带宽和可保证的服务质量，满足大量的用户对带宽的基本需要，并保留一定的余量供临时的数据
7、传输使用，最大可能地降低网络传输的延迟。 4.网络的访问。医院各部门能访问互联网，且不造成网络拥堵。 1.3网络性能需求 性能需求：有服务效率、服务质量、网络吞吐率、网络响应时间、数据传输速度、资源利用率、可靠性、性能/性价比等； 对于网络主干，数据通信介质全部使用光纤，语音通信主干使用大对数电缆；光缆和大对数电缆均留有余量；对于其他系统数据传输，可采用超5类双绞线或专用电缆。2、总体设计2.1、采集信息：信息点距中心信息点的距离门诊大楼180500m住院楼一栋区200700m二栋区200750m三栋区200800m办公大楼250500m2.2、根据信息点距中心信息点的距离选择传输介质和器材从
8、信息中心到信息点用光纤来作为传输介质，主干线也是用光纤，从信息点到桌面用超5类双绞线（因为在医院里面有大量的数据要传输，因此到桌面用超5类双绞线也可以传输千兆）架构模型模块化，多层架构 - 核心层、汇聚层和接入层架构与 核心和接入层架构相结合 - 双核心交换机（热备或冷备） - 单汇聚交换机（增加单点故障）和双汇聚交换机相结合 核心层具有路由功能，部分汇聚层具有路由功能 汇聚层或核心层负载均衡 少量VLAN跨越（部分网络没有划分VLAN） 千兆和百兆相结合2.3、子网划分子网范围子网掩码路由器接内网的IP门诊部172.16.1.2172.16.1.200255.255.255.0172.16.
9、1.1办公楼172.16.2.2172.16.2.205255.255.255.0172.16.2.1住院部一栋172.16.3.2172.16.3.205255.255.255.0172.16.3.1二栋172.16.4.2172.16.4.205255.255.255.0172.16.4.1三栋172.16.5.2172.16.5.254255.255.255.0172.16.5.12.3总体设计图形如下:网络架构如下图所示。网络设计为包括核心层、汇聚层和接入层的多层模块化架构，网络骨干为部分万兆或千兆，百兆到桌面，部分千兆到桌面，关键部位采用冗余结构，核心交换机和汇聚交换机双备份。核心层
10、和汇聚层均有路由功能，接入层具有交换或路由功能，实施负载均衡和冗余备份，VLAN尽量终结在本地以缩小故障域，整个网络万兆、千兆和百兆相结合。这种设计建议来自 美国总部的顾问工程师小组的实验室研究和用户最佳实践的结果，这种架构的主要优势在于其层次结构和模块性，模块化设计允许您通过推行确定性的流量模式来轻松扩展、了解并排除网络故障。在层次化设计中，特定设备的容量、特性和功能均针对其网络位置和作用进行了优化，以提高可扩展性及稳定性。当流量通过层次化结构中的收敛点，沿着接入层-汇聚层-核心层传输时，流量数量及其相关的带宽要求都随之增加。层次化设计每一层的功能都很分明，无需全部网络节点互联的全网状网络。
11、模块化网络的组件易于复制、重新设计并扩展，无需每次添加或拆除模块时都重新设计整个网络。您可以运行或中断任何组件的运行，而不会影响网络的其他部分。这种功能可促进排障、故障隔离和网络管理。仅仅把网络按照以上架构连接起来是远远不够的，还需要网络架构中的每个节点设备都具有高可靠的内在品质，网络设备在各个对可靠性要求比较高。同时在不同层次的设备上还需要有基于国际标准的，以及保证医疗业务高可靠运行的网络功能。在典型的层次化模式中，组件间通过核心层互联，核心用作网络骨干。鉴于各组件都依赖核心进行连接，因此，核心必须速度很快且永续性极高。现在的硬件加速系统具备以线速提供复杂业务的潜能。然而，应在网络核心采用“
12、越简单越好”的方法。最简洁的的核心配置可降低配置复杂性，从而减少出现运行错误的几率。虽然通过全网状或高度网状拓扑也可实现冗余，但此类设计在链路或节点发生故障时不容易提供一致的收敛。同时，全网状设计也存在对等和邻接问题，使路由难以配置和扩展。此外，随着网络的增长或变化，大量的端口也增加了不必要的成本和复杂性。以下是需要谨记的其他主要设计问题： 将核心层设计为只使用硬件加速业务的高速第3层(L3) 交换环境。第3层核心 设计优于第2层和其他设计，因为它：- 在发生链路或节点故障时提供更快的收敛速度。- 通过减少路由邻接关系和网状拓扑提高了可扩展性。- 提高了带宽利用率。 尽量在核心中使用冗余的点到
13、点L3互联（三角形，不是正方形），因为这种设计可产生最快速、最确定的收敛结果。 避免L2环路和L2冗余的复杂性，如生成树协议(STP) 和L3组件对等体之间的间接故障检测。 采用模块化的操作系统，使得局部的软件故障不会影响整机的运行。软件的升级也可以在局部软件模块进行，而不必为升级软件等维护工作是核心交换机停止工作，影响全网的运行。核心层（两台）- 6500系列交换机 4500系列交换机 汇聚层（两台或者一台）- 4500系列交换机 3750系列交换机 3560系列交换机 接入层（若干台）- 3750系列交换机 3560系列交换机 2960系列交换机 数据中心交换机（两台或者多台）：- Cat
14、alyst 4900交换机 Catalyst 3750交换机 Catalyst 3560交换机2.4、安全性现阶段，医院信息系统正在变成医疗体系结构中不可或缺的基础架构。该架构的网络安全和数据可用性变得异常重要。任何的网络不可达或数据丢失轻则降低患者的满意度，影响医院的信誉，重则引起医患纠纷、法律问题或社会问题。和其它行业的信息系统一样，医疗信息系统在日常运行中面临各种安全风险带来的安全应用事故。各医院在网络和应用系统保护方面分别采取了很多安全措施，例如在每个网络、应用系统分别部署了防火墙、访问控制设备，采取了备份、负载均衡、硬件冗余等安全措施；也可能实现了区域性的集中防病毒，实现了病毒库的升级和防病毒客户端的监控和管理；采用系统账号管理、防病毒等方面具有一定流程。但在网络安全管理方面的流程相对比较薄弱，需要进一步进行加强；另外主要业务应用人员安全意识有待加强，日常业务处理中存在一定非安全操作情况，终端使用和接入情况复杂。这可以说是现阶段具有代表性的网络安全建设和使用的现状，不仅仅是在医院。从另一个角度来看，单纯依靠网络安全技术的革新，不可能完全解决网络安全的隐患，很难从根本上克服网络安全问题，我们首先来分析目
