《《计算机网络实务》【可编辑范本】.doc》由会员分享，可在线阅读，更多相关《《计算机网络实务》【可编辑范本】.doc（23页珍藏版）》请在金锄头文库上搜索。
1、计算机网络实务课程设计课题：“仁德医院”网络规划与设计姓名:学号:班级:专业：信息管理与信息系统学院：信息与安全工程学院指导教师：完成时间：215。第1章概述31.1项目背景312 目前网络存在问题413 用户需求分析4第2章总体设计2。1 设计原则与思路5。2网络建设目标62.3 网络规划拓扑72。4 设备选型92。5 I地址规划102 VLAN划分1第3章方案实施流程以及无线方案43.1方案实施控制流程4。2无线方案13。2。1无线网络建设目标153。2.2功能163.2.3无线接入层163。高性能全覆盖网络设计13.5覆盖模式选择第4章详细设计174.核心层设计74.汇聚层设计174.3
2、接入层设计184。4 核心技术配置184.4.1汇聚层与核心层MP+RP84.4.2出口路由器配置N+策略路由路由重分布2第5章设计方案技术225。1 冗余和负载均衡设计225.2 路由设计25.3 网络安全设计225.4网络管理与维护设计5。5 虚拟专用网VP245.6 可扩展性设计24第1章概述11项目背景智慧医疗因高科技的发展悄然来到我们的身边,而基于云计算、大数据、物联网等新兴IT技术也正在成为医疗改革的重要抓手。仁德医院不但是一所诊疗环境优越、学科涵盖全面的三级综合医院,更是利用信息化技术创建智能化、人文化的医院。医院由本部、肿瘤中心组成,设置床位数4600张。学科设置齐全，专科实力
3、强大.医院现有43个临床科室,14个医技科室,个研究所，15个治疗中心,1个实验室。其中,心血管内科、血液内科、泌尿外科、麻醉科、普外科、妇产科、呼吸内科7个学科为国家级重点学科。心血管内科、心血管外科、血液科、消化内科、内分泌科、骨科、胸外科、妇科、产科、耳鼻咽喉头颈外科、麻醉科、中医科、检验科、临床护理1个科室为国家临床重点专科。医学专家荟萃,人才优势明显.医院现有职工00余名.具体机构见下表：心血管内科血液科呼吸内科消化内科内分泌科神经内科肾内科风湿内科心血管外科胰腺外科胃肠外科胃肠外科、微创外科肝胆外科乳腺甲状腺外科血管外科小儿外科泌尿外科骨科胸外科神经外科手外科整形外科妇产科儿科感染
4、性疾病科眼科耳鼻咽喉头颈外科口腔科皮肤性病科中西医结合科麻醉科综合科(老年病科）急诊科肿瘤中心干细胞中心康复医疗科针灸科急诊创伤外科介入科检验科药剂科放射科输血科超声影像科核医学科病理科营养科乳腺甲状腺外科中心胃肠外科中心体检中心家庭护理中心干细胞中心碎石中心口腔医疗中心消化内镜中心胰腺外科中心中西医结合治疗中心湖北省急救中心腹腔镜外科治疗中心肿瘤治疗中心伽玛刀治疗研究中心眼科准分子激光中心皮肤激光治疗中心肝胆外科中心.2目前网络存在问题在信息系统建设方面确实存在着“三项”技术问题亟需解决。首先，作为负责医院内各项数据传输的网络基础设施，其稳定性和可靠性要求都非常高,2小时的高可靠网络决定着医
5、院各项工作的效率;其次,移动医护会因为病房墙体厚、病房结构复杂、P间干扰造成信号差、系统掉线和反复验证的问题；最后,不需要优化、没有故障的网络是不存在的,而各大业务系统的运维管理不但要能够事先发现IT故障隐患,更需要为医院信息化整体决策提供详实的数据依据。用户需求分析(1)网络系统稳定性需求:能够保证整个网络的稳定、可靠,保证在单点故障的情况下不会对整个网络造成冲击,保证核心、骨干设备在出问题的时候能够无缝的恢复或切换。(2)网络传输性能需求:能够通过有效的网络带宽控制技术和服务质量保证技术，来满足医院对于不同数据传输的需要.(3)网络系统安全性需求：能够保证整个系统的保密性、完整性、可用性、
6、可审核性。关键设备必须有备份系统且能够通过有效的手段控制和防御网络病毒的攻击。（)网络系统管理维护需求：能够及时有效的发现网络中的异常流量,有效的控制网络设备,及时的对异常网络设备进行远程控制且操作简单、方便管理与维护。（5）远程接入需求：能够为医院外部特殊用户提供安全保密的信息，实现高速安全的广域网数据传输。基础网络架构:双核心VSU虚拟化双核心+VS虚拟化技术组建的万兆核心网络，为仁德医院600多个信息点提供性能极强的千兆接入能力,在高性能、高可靠、高安全环境下满足了24小时无间断运行的需求.当万兆链路出现故障时,链路切换速度仅为1。16ms,这不会对客户端造成任何操作上的影响。而SU技术
7、将多台物理设备虚拟为一台逻辑设备，管理员所有的操作只针对一台交换机即可实现,全面降低了管理与维护成本。医疗移动应用：零漫游解决方案推出医疗智分漫游解决方案，同时可为48个病房提供“满格”无线接入。通过隐装在电源面板后的天线,医护人员可以在任意一个病床前进行调阅病历、录入体征、执行医嘱等工作,使医护工作效率更高。在管理方面,无线智分技术可以将AP干扰和A漫游切换降到最低,一次认证后就可以长期使用，最大程度保障了医护人员工作的持续性。另外，针对婴儿房管理,医疗智分漫游解决方案可以与物联网标准RID技术进行融合,确保了婴儿房区域的安全防范。网络运维管理：以业务为核心的RIILIIL是面向业务管理开发
8、的IT运维系统,其自动巡检、事前预警、数据评估等功能,帮助仁德医院逐步实现了主动化、智能化的运维新格局.而RIIL中的业务卡片、业务健康度、业务繁忙度等核心功能，更能针对电子病历、候诊引导、集中预约、全院影像、体检服务、临床检验等系统的高效运转提供全局健康状况评估，直观的反映出网络基础设备对业务造成的影响和性能消耗.第2章总体设计2.1设计原则与思路(1)先进性世界上计算机技术的发展十分迅速,更新换代周期越来越短。所以，选购设备要充分注意先进性，选择硬件要预测到未来发展方向，选择软件要考虑开放性,工具性和软件集成优势。网络设计要考虑通信发展要求.（2)可靠性系统能长时间稳定可靠地运行，并保证系
9、统安全,防止非法用户的非法访问。系统不能出现故障,或者说即使有设备出现故障，对网络和网上的数据不构成大的威胁,要有设备对数据作备份。（3)实用性系统的设计既要在相当长的时间内保证其先进性,还应本着实用的原则,在实用的基础上追求先进性，使系统便于联网,实现信息资源共享。易于维护管理,具有广泛兼容性,同时为适应企业的内部需求，员工的工作特性等。()安全性企业计算机网络都与外部网络互连互通日益增加，都直接或间接与国际互连网连接。企业的商业机密，员工资料,市场和销售信息等敏感信息关系到企业生存利害。因此,在系统方案设计需考虑到系统的可靠性、信息安全性和保密性的要求。（5)可扩充性系统规模及档次要易于扩
10、展,可以方便地进行设备扩充和适应工程的变化，以及灵活进行软件版本的更新和升级,保护用户的投资为将来系统的升级、扩展打下良好的基础。2.2网络建设目标医疗行业网络系统建设应在实用的前提下，应当在投资保护及长远性方面做适当考虑,在技术上系统能力上要保持五年左右的先进性。并且从用户的利益出发，一个好的系统应当给用户一定的自由度,而不是束缚住他们的手脚,从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。随着网络信息化平台的建设，以及伴随医院现有信息化平台的改造，其目的是使医院具备一个完善的信息系统，为医院的临床医疗、医院管理提供更好的服务支持。本次信息平台建设，可以说是医院整个信
11、息化系统规划、发展的一个重要契机和一个重要阶段。必须站在系统、全局的角度，为未来医院信息建设的整体方向、路线做出规划。所以,为了能够更好地为未来医院的业务系统提供基础平台支撑,保障业务系统7*24小时的稳定、高性能的运行，医院还需要对现有的基础网络平台、尤其是核心软、硬件进行整体的改造.。3 网络规划拓扑网络设计依照“万兆核心、千兆支干、千兆交换桌面”的要求采用三层结构，重要部分双链路冗余,双设备冗余,核心层采用两台RGS3系列交换机，汇聚层采用两台GS216系列交换机,接入层采用RS290系列可堆叠交换机，在数据中心部分采用两台RS355系列交换机,除接入层到终端使用千兆以太网链路外，其他全
12、部使用万兆光纤链路.除接入层到终端不进行冗余外,其他部分均有冗余.汇聚层、核心层互联均使用双万兆光纤聚合，数据中心到核心层链路也使用双万兆光纤聚合,整个网络使用锐捷SM进行身份认证,taView进行网络设备管理.核心层旁部署I20用于审计整个网络,为各种事件提供证据。其数据也作为当前网络运行状况与后续网络扩充的参考。F0S0(T)S0(T)F0S0(T)S0(T)F0/15F0/1trunkF0/23F0/24F0/23F0/24无线接入AP无线接入AP图2。3网络拓扑图2. 设备选型根据网络规划的拓扑图.3，设备选型如下表所示：注意：设备的选型是根据实验室设备进行填写,具体实际、项目中应该以
13、实际项目需要进行设备选型。表1设备选型类别设备名称设备描述数量基础设施单模光纤单模光纤若干多模光纤多模光纤若干网线网线若干水晶头水晶头若干其他工具布线工具,测线仪等等若干核心层交换机S55-1和S3550-2网络核心层交换机S3550模块光纤、网线等若干汇聚层交换机216-1和S226-2各部分的汇聚层交换机2S2126模块光纤、网线等若干接入层交换机S126各科室接入层交换机若干S26模块光纤、网线等若干无线网络RGWS5708无线控制器8GAP2-E无线接入点126无线控制器licensRGWS50的许可证，升级后可控制更多无线接入点出口设备2601和26202出口路由器2RWAL0出口防火墙1数据中心设备RGWL1600数据中心防火墙2S126数据中心交换机1服务器各种应用服务器、存储设备等若干2。5 P地址规划I地址规划的好坏不仅影响网络路由协议算法的效率、网络性能、网络管理、网络扩展,还直接影响应用的进一步发展。关于I地址规划应遵循以下原则:1)地址的唯一性即I地址是区分网络主机的唯一标识,同一个网络中不能有相同的P地址,否则就不会有可靠的路由选择方式把包发送到指定的目标地址。2）IP地址规划的简单性I
