中小型醫(yī)院網(wǎng)絡(luò)工程方案設(shè)計(jì)-網(wǎng)絡(luò)技術(shù)課程設(shè)計(jì)

1、實(shí)用標(biāo)準(zhǔn)文檔蘭州理工大學(xué)技術(shù)工程學(xué)院COLLEGE OF TECHNOLOGY AND ENGINEERING . LUT?計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)?任務(wù)書(shū)學(xué) 期：2021 春季學(xué)期部 門(mén)：工學(xué)二部教研室：計(jì)算機(jī)教研室指導(dǎo)教師：陳文娟/馬牛菊文案大全實(shí)用標(biāo)準(zhǔn)文檔課程設(shè)計(jì)任務(wù)書(shū)題 目：學(xué)生姓名：班級(jí)：學(xué)號(hào)：指導(dǎo)教師：一、可選課程設(shè)計(jì)題目：某企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)某銀行網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)某醫(yī)院網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)某校園網(wǎng)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)某學(xué)校學(xué)生公寓網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)某酒店網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)注意：其中某單位必須為具體名稱,最好是熟悉的；目標(biāo)網(wǎng)絡(luò)規(guī)模為中等網(wǎng) 絡(luò).二、課程設(shè)計(jì)目的：通過(guò)該課程設(shè)計(jì),使學(xué)生熟悉路由器、交換機(jī)的配置及相關(guān)命令.根

2、據(jù)網(wǎng)絡(luò) 案例設(shè)計(jì)出包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖、IP分配及規(guī)劃、特殊網(wǎng)絡(luò)應(yīng)用技術(shù)和網(wǎng)絡(luò)測(cè) 試及協(xié)議分析.從而提升設(shè)計(jì)方案的分析、設(shè)計(jì)、論證、實(shí)現(xiàn)及文檔標(biāo)準(zhǔn)書(shū)寫(xiě)的 水平和解決實(shí)際問(wèn)題的水平.三、設(shè)計(jì)內(nèi)容1.計(jì)算機(jī)網(wǎng)絡(luò)方案設(shè)計(jì)完成需求分析；選擇確定局域網(wǎng)網(wǎng)絡(luò)技術(shù)；選擇傳輸介質(zhì)；確定主干網(wǎng)傳輸方案；劃分子網(wǎng)與設(shè)定VLAN ;確定Internet接入方案；確定中央機(jī)房設(shè)計(jì)方案；繪制網(wǎng)絡(luò)拓?fù)鋱D；文案大全實(shí)用標(biāo)準(zhǔn)文檔綜合布線方案設(shè)計(jì)完成設(shè)備選型；做出設(shè)備報(bào)價(jià)；完成方案文檔課程設(shè)計(jì)說(shuō)明書(shū).2.可選內(nèi)容VPN支持；視頻會(huì)議；無(wú)線局域網(wǎng)；其它弱電系統(tǒng)：音響背景音樂(lè)系統(tǒng)、有線電視、LED點(diǎn)陣顯示屏、IP 、門(mén)禁考勤、電子巡

3、更、消防報(bào)警、防盜報(bào)警、視頻監(jiān)控等.四、設(shè)計(jì)原那么實(shí)用性；先進(jìn)性；可靠性；可伸縮性；可治理性.五、方案文檔課程設(shè)計(jì)說(shuō)明書(shū)正文主要內(nèi)容1 .前言2 .企業(yè)案例描述：企業(yè)名稱,行業(yè),業(yè)務(wù),規(guī)模,下屬部門(mén)與分支機(jī)構(gòu)、 網(wǎng)上業(yè)務(wù),信息流量,包括分支機(jī)構(gòu)的地域分布圖決定傳輸介質(zhì)與走線, 網(wǎng)絡(luò)建設(shè)投資規(guī)模.3 .需求分析：根據(jù)企業(yè)性質(zhì)、機(jī)構(gòu)分布、網(wǎng)上業(yè)務(wù)、信息媒體的類(lèi)型及流 量,確定：帶寬核心層、部門(mén)層、桌面；子網(wǎng)與VLAN規(guī)劃；實(shí)現(xiàn)的信息效勞；應(yīng)用程序；存儲(chǔ)系統(tǒng)分析：數(shù)據(jù)量、訪問(wèn)流量、DBMS系統(tǒng)及數(shù)據(jù)平安分析；文案大全實(shí)用標(biāo)準(zhǔn)文檔網(wǎng)間隔離.4 .拓?fù)鋱D及方案整體描述和實(shí)現(xiàn)：主干網(wǎng)傳輸方案設(shè)計(jì)Inter

4、net接入方案遠(yuǎn)程訪問(wèn)支持子網(wǎng)劃分與VLAN設(shè)定存儲(chǔ)方案：雙機(jī)熱備份、RAID、磁盤(pán)陣列、存儲(chǔ)局域網(wǎng)SAN設(shè)備選型：傳輸介質(zhì)、路由器、交換機(jī)、防火墻、RAS、Modem Pool、 效勞器普通、機(jī)架式、PC、其它設(shè)備中央機(jī)房及配線間設(shè)備、光傳輸設(shè) 備；軟件：網(wǎng)絡(luò)操作系統(tǒng)及 WWW效勞、DNS效勞、DHCP、FTP效勞等配 置.5 .系統(tǒng)主要設(shè)備報(bào)價(jià).6 .設(shè)計(jì)總結(jié)、參考文獻(xiàn)、致謝等.六、關(guān)于繪制網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)鋱D可在 Word中繪制,亦可在Visio中繪制.如在Word中繪制,提供的參考資料光盤(pán)中包含網(wǎng)絡(luò)拓?fù)鋱D繪制素材及例如.七、設(shè)計(jì)結(jié)束時(shí)應(yīng)提交的資料及要求1 .認(rèn)真、完整填寫(xiě)的?課程設(shè)計(jì)任

5、務(wù)書(shū)及說(shuō)明書(shū)?藍(lán)皮紙質(zhì)；2 .課程設(shè)計(jì)說(shuō)明書(shū)電子版排版要求：所有一級(jí)標(biāo)題為宋體三號(hào)加粗單獨(dú)一行,居中所有二級(jí)標(biāo)題為宋體四號(hào)加粗左對(duì)齊所有三級(jí)標(biāo)題為宋體小四加粗左對(duì)齊除標(biāo)題外所有正文為宋體小四,行間距為固定值 22磅,每個(gè)段落首行縮 進(jìn)2字符目錄只顯示3級(jí)標(biāo)題3 .刻盤(pán)班長(zhǎng)負(fù)責(zé)以班級(jí)為單位刻錄光盤(pán)一張,光盤(pán)以班級(jí)命名,例如： 10級(jí)計(jì)算機(jī)科學(xué) 與技術(shù)1班文案大全實(shí)用標(biāo)準(zhǔn)文檔光盤(pán)內(nèi)每人一個(gè)文件夾,以學(xué)號(hào)姓名命名一如“10730101陳映霞,內(nèi)容 包括任務(wù)書(shū)、設(shè)計(jì)文檔.特別提醒：1 .每各學(xué)生做的設(shè)計(jì)不能雷同,嚴(yán)禁抄襲.假設(shè)出現(xiàn)雷同,成績(jī)直接定為不 及格.2 .認(rèn)真根據(jù)規(guī)定為文件命名.八、設(shè)計(jì)進(jìn)度方

6、案及時(shí)間安排根據(jù)教學(xué)方案安排,于2021年7月4日2021年7月15日安排為期二周 的實(shí)訓(xùn).周次日期內(nèi)容地點(diǎn)第1周星期一教師講解設(shè)計(jì)要求根據(jù)任務(wù)書(shū)準(zhǔn)備參考資料教室星期二學(xué)生逐個(gè)陳述個(gè)人設(shè)計(jì)目 標(biāo)及企業(yè)描述初稿后,討 論,提出修改意見(jiàn)教室星期三計(jì)算機(jī)網(wǎng)絡(luò)初步設(shè)計(jì)方案 設(shè)計(jì)教室星期四計(jì)算機(jī)網(wǎng)絡(luò)初步設(shè)計(jì)方案 設(shè)計(jì)教室星期五計(jì)算機(jī)網(wǎng)絡(luò)方案完善教室第2周星期一計(jì)算機(jī)網(wǎng)絡(luò)方案完善教室星期二以小組為單位檢查設(shè)計(jì)方 案并進(jìn)一步修改完善教室星期三書(shū)寫(xiě)方案文檔教室星期四修改方案文檔,準(zhǔn)備辯論教室星期五辯論教室九、考勤、紀(jì)律及考前須知1 .每日準(zhǔn)時(shí)教室設(shè)計(jì),不得無(wú)故缺席、早退.2 .獨(dú)立、按時(shí)完成課程設(shè)計(jì)任務(wù),準(zhǔn)時(shí)

7、上交資料.十、主要參考資料1 .謝希仁 編著.?計(jì)算機(jī)網(wǎng)絡(luò)第五版?M.電子工業(yè)出版社,2021年1文案大全實(shí)用標(biāo)準(zhǔn)文檔月2 .吳功宜編著.?計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù)教程第三版?M.清華大學(xué)出版 社,2021年1月3 .吳企淵 編著.?計(jì)算機(jī)網(wǎng)絡(luò)?M.清華大學(xué)出版社,2004年1月4 .譚珂、全惠民編著.?局域網(wǎng)組建與治理實(shí)手冊(cè)?M.中國(guó)青年出版社, 2003年2月5 .張公忠主編.?現(xiàn)代網(wǎng)絡(luò)技術(shù)教程第2版?M.電子工業(yè)出版社,2004 年1月6 .劉正勇編著.?校園網(wǎng)系統(tǒng)集成技術(shù)與應(yīng)用?M.清華大學(xué)出版社,2002 年6月文案大全實(shí)用標(biāo)準(zhǔn)文檔刖百進(jìn)入二十一世紀(jì),全世界正在掀起全球信息化的浪潮,世界各

8、國(guó)都把推進(jìn)信息化進(jìn)程,開(kāi)展信息產(chǎn)業(yè)作為推動(dòng)本國(guó)經(jīng)濟(jì)開(kāi)展的新動(dòng)力.信息化已是世界各國(guó)開(kāi)展經(jīng)濟(jì)的共同選擇, 信息化程度已成為衡量一個(gè)國(guó)家和地區(qū)現(xiàn)代化水平的重要標(biāo)志.隨著信息時(shí)代的到來(lái),計(jì)算機(jī)在各行各業(yè)得到了越來(lái)越廣泛的應(yīng)用.醫(yī)院也同樣面臨著信息時(shí)代的巨大挑戰(zhàn),建設(shè)現(xiàn)代化的醫(yī)院,信息治理的計(jì)算機(jī)化、 網(wǎng)絡(luò)化和數(shù)據(jù)高度共享化將是必不可少的條件.整個(gè)醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)起到了輔助治理的職能,為領(lǐng)導(dǎo)決策提供科學(xué)的依據(jù),可以隨時(shí)了解門(mén)診收入和在院應(yīng)收款等數(shù)據(jù)指標(biāo), 而這些在過(guò)去手工方式下幾乎不可能實(shí)現(xiàn).通過(guò)使用醫(yī)院信息管理系統(tǒng),標(biāo)準(zhǔn)了業(yè)務(wù)處理流程,堵塞了治理中的漏洞.全院信息通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)連接成一個(gè) 整體,實(shí)現(xiàn)

9、數(shù)據(jù)高度共享,降低治理本錢(qián),提升了治理數(shù)據(jù)的準(zhǔn)確性和實(shí)時(shí)性.目前大多數(shù) 醫(yī)院,尤其是中小醫(yī)院尚處在信息化開(kāi)展的初級(jí)階段,因此作為醫(yī)療體系信息化的立足之本,網(wǎng)絡(luò)根底設(shè)施建設(shè)尤為重要.中國(guó)醫(yī)院信息化建設(shè)開(kāi)展經(jīng)歷了20多年的開(kāi)展歷程,從早期的單機(jī)單用戶應(yīng)用階段,到部門(mén)級(jí)和全院級(jí)治理信息系統(tǒng)應(yīng)用；從以財(cái)務(wù)、藥品和治理為中央, 開(kāi)始向以病人信息為中央的臨床業(yè)務(wù)支持和電子病歷應(yīng)用；從局限在醫(yī)院內(nèi)部應(yīng)用, 開(kāi)展到區(qū)域醫(yī)療信息化應(yīng)用嘗試.特別是最近幾年,我國(guó)醫(yī)療衛(wèi)生信息化開(kāi)展正在處于一個(gè)加速開(kāi)展的時(shí)期,先進(jìn)地區(qū) 的信息化要繼續(xù)邁進(jìn), 落后地區(qū)的醫(yī)院正在向領(lǐng)先開(kāi)展的醫(yī)院看齊.根據(jù)衛(wèi)生部統(tǒng)計(jì)信息中心今年對(duì)全國(guó) 3

10、765所醫(yī)院信息化現(xiàn)狀調(diào)查資料,以費(fèi)用和治理為中央的全院網(wǎng)絡(luò)化系統(tǒng)應(yīng)用已經(jīng)超過(guò)了 80%.為了配合衛(wèi)生部在各級(jí)各類(lèi)醫(yī)院開(kāi)展“以病人為中央,以提升醫(yī)療服 務(wù)質(zhì)量為主題的醫(yī)院治理年活動(dòng), 各地醫(yī)院紛紛增強(qiáng)信息化建設(shè)步伐,通過(guò)醫(yī)院信息化系統(tǒng)建設(shè),優(yōu)化就診流程,減少患者排隊(duì)掛號(hào)等候時(shí)間,實(shí)行掛號(hào)、檢驗(yàn)、交費(fèi)、取藥等一站 式、無(wú)膠片、無(wú)紙化效勞,簡(jiǎn)化看病流程,杜絕“三長(zhǎng)一短現(xiàn)象,有效解決了群眾“看病 難問(wèn)題.目前,醫(yī)院信息化已經(jīng)成為醫(yī)療活動(dòng)必不可少的支撐和手段,人們已經(jīng)很難想象,沒(méi) 有計(jì)算機(jī)和網(wǎng)絡(luò),門(mén)診和住院業(yè)務(wù)如何處理. 對(duì)于一個(gè)大型醫(yī)院, 即使是醫(yī)院信息網(wǎng)絡(luò)的暫 時(shí)癱瘓,也會(huì)導(dǎo)致醫(yī)院業(yè)務(wù)系統(tǒng)的混亂,

11、其產(chǎn)生的社會(huì)不良影響, 必然成為媒體關(guān)注的熱點(diǎn)問(wèn)題.文案大全實(shí)用標(biāo)準(zhǔn)文檔由此,我們可以充分看出,各級(jí)醫(yī)療機(jī)構(gòu)建設(shè)符合形勢(shì)要求的新一代醫(yī)療網(wǎng)絡(luò)是多么的關(guān)鍵！本文要研討的就是實(shí)現(xiàn)中小型醫(yī)院網(wǎng)絡(luò)的組建方案分析與設(shè)計(jì).通過(guò)加深對(duì)網(wǎng)絡(luò)信息系統(tǒng)和網(wǎng)絡(luò)規(guī)劃的熟悉, 深入理解網(wǎng)絡(luò)建設(shè)在醫(yī)院中的重要應(yīng)用,并結(jié)合國(guó)內(nèi)外醫(yī)院網(wǎng)絡(luò)建設(shè)的新開(kāi)展與以往前人的成功例子,從而提出一個(gè)醫(yī)院網(wǎng)絡(luò)建設(shè)的新策略,使得中小型醫(yī)院的網(wǎng)絡(luò)建設(shè)更平安經(jīng)濟(jì),靈活擴(kuò)展,輕松治理,有利于醫(yī)院的長(zhǎng)期開(kāi)展.需求分析1 .本次工程的總體任務(wù)如下：充分考慮嘉峪關(guān)市酒鋼醫(yī)院工作的新需要、新應(yīng)用,根據(jù)相關(guān)系統(tǒng)的國(guó)家標(biāo)準(zhǔn),設(shè)計(jì)出符合本工程實(shí)際的建設(shè)方案.方案應(yīng)

12、以“先進(jìn)、實(shí)用、經(jīng)濟(jì)、 合理,用管兩便、平安可靠,易于擴(kuò)展的指導(dǎo)思想為原那么, 采用先進(jìn)成熟的主流技術(shù),充分考慮新建系統(tǒng)的可擴(kuò)充性和與原有系統(tǒng)的兼容性,并表達(dá)科學(xué)規(guī)劃、合理布局、預(yù)留充分、應(yīng)用方便的特點(diǎn),到達(dá)現(xiàn)代化、高效、舒適、平安、節(jié)能的 人文辦公環(huán)境的要求.在提出完整可行的建設(shè)方案的前提下,有效地組織施工,完成整個(gè)某市醫(yī)院新大樓網(wǎng)絡(luò)系統(tǒng)的建設(shè).2 .網(wǎng)絡(luò)系統(tǒng)建設(shè)應(yīng)該符合如下要求：1平安網(wǎng)絡(luò)醫(yī)院信息化工作的特殊性,對(duì)網(wǎng)絡(luò)與信息平安提出了很高的要求.由于平安性的要求與投入成正比,并且涉及治理與應(yīng)用的方方面面,是一個(gè)復(fù)雜的系統(tǒng)工程,實(shí)際上沒(méi)有一個(gè)絕對(duì)平安的系統(tǒng),平安只是相對(duì)而言, 所以該原那么是

13、充分評(píng)估平安風(fēng)險(xiǎn),制定平安策略,采取必要的平安舉措.其次,局域網(wǎng)內(nèi)部同樣面臨平安威脅,不同部門(mén)、不同類(lèi)型的應(yīng)用、不同的人員、不同的工作范圍決定了不同的權(quán)限,我們需要保證這種不同.VLAN、VPN技術(shù)、ACL等網(wǎng)絡(luò)技術(shù)提供不同形式層次的保護(hù),同時(shí)可以將防火墻、IPS/IDS引入,實(shí)現(xiàn)更全面的內(nèi)網(wǎng)平安.另外,防病毒也是網(wǎng)絡(luò)平安建設(shè)必須考慮的重要問(wèn)題,獨(dú)立的防病毒軟件已不能防范在文案大全實(shí)用標(biāo)準(zhǔn)文檔網(wǎng)絡(luò)中傳輸?shù)牟《? 只有網(wǎng)絡(luò)設(shè)備的介入,才能更好的抵御病毒的攻擊,保護(hù)信息平安.我們需要平安聯(lián)動(dòng)解決方案.2） 可控接入伴隨著網(wǎng)絡(luò)應(yīng)用技術(shù)的快速開(kāi)展,網(wǎng)絡(luò)信息平安問(wèn)題也日益突出. 病毒泛濫、系統(tǒng)漏洞、黑客

14、攻擊等諸多問(wèn)題,已經(jīng)直接影響到醫(yī)院的正常運(yùn)營(yíng).如何應(yīng)對(duì)網(wǎng)絡(luò)平安威脅, 保證醫(yī)院網(wǎng)絡(luò)平安,為醫(yī)院辦公的正常運(yùn)行提供可靠的網(wǎng)絡(luò)保證,已經(jīng)是每一個(gè)決策者不得不關(guān)注得問(wèn)題,也是每一個(gè)網(wǎng)絡(luò)治理員不得不面對(duì)的挑戰(zhàn).目前,多數(shù)網(wǎng)絡(luò)平安事件都是由脆弱的用戶終端和“失控的網(wǎng)絡(luò)使用行為引起.在醫(yī)院網(wǎng)中,用戶終端不及時(shí)升級(jí)系統(tǒng)補(bǔ)丁和病毒庫(kù)的現(xiàn)象普遍存在；私設(shè)代理效勞器、 私自訪問(wèn)外部網(wǎng)絡(luò)、濫用政府禁用軟件等行為也比比皆是.“失控的用戶終端一旦接入網(wǎng)絡(luò),就等于給潛在的平安威脅敞開(kāi)了大門(mén),使平安威脅在更大范圍內(nèi)快速擴(kuò)散.保證用戶終端的安全、阻止威脅入侵網(wǎng)絡(luò), 對(duì)用戶的網(wǎng)絡(luò)訪問(wèn)行為進(jìn)行有效的限制,是保證醫(yī)院網(wǎng)絡(luò)平安運(yùn)行的

15、前提,也是目前醫(yī)院網(wǎng)絡(luò)平安治理急需解決的問(wèn)題.3可治理網(wǎng)絡(luò)網(wǎng)絡(luò)治理維護(hù)網(wǎng)絡(luò)建設(shè)中非常重要的環(huán)節(jié),甚至是最重要的環(huán)節(jié),由于建設(shè)網(wǎng)絡(luò)的目的最終是為了使用,而網(wǎng)絡(luò)治理無(wú)疑是保證我們高效、可靠使用網(wǎng)絡(luò)的必要手段. 隨著技術(shù)的進(jìn)步,網(wǎng)絡(luò)治理內(nèi)容和方式已在發(fā)生著變化,除了生成拓?fù)鋱D、配置網(wǎng)絡(luò)設(shè)備、監(jiān)控網(wǎng)絡(luò)流量、實(shí)時(shí)統(tǒng)計(jì)和事件報(bào)警等根本功能之外,增加了很多新的功能,比方VPN實(shí)施,平安認(rèn)證、平安策略下發(fā)、用戶跟蹤等等.同時(shí),如何靈活、平安地治理網(wǎng)絡(luò),也是網(wǎng)絡(luò)治理開(kāi)展 的重要方向.這一變化使得網(wǎng)絡(luò)治理地位更加重要.H3C公司的網(wǎng)絡(luò)治理方案,針對(duì)不同規(guī)模的網(wǎng)絡(luò)、不同應(yīng)用環(huán)境量身定做,高效治理網(wǎng)絡(luò)的同時(shí),可以提升

16、網(wǎng)絡(luò)的使用效率,降低網(wǎng)絡(luò)維護(hù)本錢(qián),是醫(yī)院信息化建設(shè)的重要組成.4高性價(jià)比網(wǎng)絡(luò)滿足應(yīng)用的同時(shí),高性價(jià)比是網(wǎng)絡(luò)建設(shè)的不二選擇最后,我們強(qiáng)調(diào),系統(tǒng)設(shè)計(jì)要符合局域網(wǎng)現(xiàn)在和未來(lái)35年內(nèi)的需求,不能盲目追求大而全,以最少的投資創(chuàng)造實(shí)際需要的功能.網(wǎng)絡(luò)規(guī)劃1 .網(wǎng)絡(luò)建設(shè)原那么文案大全實(shí)用標(biāo)準(zhǔn)文檔局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)將嚴(yán)格遵守各種相關(guān)的技術(shù)原那么,遵循各種相關(guān)的技術(shù)標(biāo)準(zhǔn)和規(guī)范,整個(gè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)嚴(yán)格根據(jù)以下原那么進(jìn)行：1先進(jìn)性和實(shí)用性采用先進(jìn)成熟的技術(shù)滿足內(nèi)部應(yīng)用系統(tǒng)的需求,兼顧其他相關(guān)的治理需求, 盡可能采用先進(jìn)的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù)、語(yǔ)音、視頻多媒體的傳輸需要,使整個(gè)系統(tǒng)在相當(dāng) 一段時(shí)期內(nèi)保持技術(shù)的先進(jìn)性

17、,以適應(yīng)未來(lái)信息化的開(kāi)展的需要2平安性和可靠性為保證各項(xiàng)業(yè)務(wù)應(yīng)用,網(wǎng)絡(luò)必須具有高可靠性,盡量預(yù)防系統(tǒng)的單點(diǎn)故障.要對(duì)網(wǎng)絡(luò)結(jié) 構(gòu)、網(wǎng)絡(luò)設(shè)備等各個(gè)方面進(jìn)行高可靠性的設(shè)計(jì)和建設(shè). 在網(wǎng)絡(luò)設(shè)計(jì)上應(yīng)采用硬件備份、 冗余 等可靠性技術(shù)提升整個(gè)網(wǎng)絡(luò)系統(tǒng)的可靠性.3靈活性和可擴(kuò)展性計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是一個(gè)不斷開(kāi)展的系統(tǒng),所以它必須具有良好的靈活性和可擴(kuò)展性,能夠根據(jù)不斷深入開(kāi)展的需要, 方便的擴(kuò)展網(wǎng)絡(luò)覆蓋范圍、 擴(kuò)大網(wǎng)絡(luò)容量和提升網(wǎng)絡(luò)的各層次 節(jié)點(diǎn)的功能.具備支持多種應(yīng)用系統(tǒng)的水平,提供技術(shù)升級(jí)、設(shè)備更新的靈活性.4開(kāi)放性和互連性具備與多種協(xié)議計(jì)算機(jī)通信網(wǎng)絡(luò)互連互通的特性,保證本計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的根底設(shè)施的作用可以

18、充分的發(fā)揮.在結(jié)構(gòu)上真正實(shí)現(xiàn)開(kāi)放,基于開(kāi)放式標(biāo)準(zhǔn),包括各種局域網(wǎng)、廣域網(wǎng)等,堅(jiān)持統(tǒng)一標(biāo)準(zhǔn)的原那么,從而為未來(lái)的開(kāi)展奠定根底.5可治理性由于內(nèi)部局域網(wǎng)本身具有一定復(fù)雜性,隨著業(yè)務(wù)的不斷開(kāi)展,網(wǎng)絡(luò)治理的任務(wù)必定會(huì)日益繁重.所以在網(wǎng)絡(luò)設(shè)計(jì)中, 必須建立一套全面的網(wǎng)絡(luò)治理解決方案.網(wǎng)絡(luò)設(shè)備必須采用智能化,可治理的設(shè)備,同時(shí)采用先進(jìn)的網(wǎng)絡(luò)治理軟件,實(shí)現(xiàn)先進(jìn)的治理.最終能夠?qū)崿F(xiàn)監(jiān)控、監(jiān)測(cè)整個(gè)網(wǎng)絡(luò)的運(yùn)行情況,合理分配網(wǎng)絡(luò)資源、動(dòng)態(tài)配置網(wǎng)絡(luò)負(fù)載、可以迅速確定網(wǎng)絡(luò)故障 等.通過(guò)先進(jìn)的治理策略、治理工具提升網(wǎng)絡(luò)的運(yùn)行性能、可靠性,簡(jiǎn)化網(wǎng)絡(luò)的維護(hù)工作, 從而為辦公、治理提供最有力的保證.6網(wǎng)絡(luò)資源的高可用性網(wǎng)絡(luò)的建

19、設(shè)關(guān)注整體投資回報(bào),網(wǎng)絡(luò)資源與應(yīng)用的實(shí)用性是網(wǎng)絡(luò)建設(shè)的根本,在此基礎(chǔ)上考慮網(wǎng)絡(luò)的可靠性、可擴(kuò)展性、平安性以及可治理性.從兩個(gè)方面考慮網(wǎng)絡(luò)的實(shí)用性：網(wǎng)絡(luò)的整體性能和網(wǎng)絡(luò)運(yùn)營(yíng)的開(kāi)銷(xiāo)與回報(bào).網(wǎng)絡(luò)的性能是由應(yīng)用系統(tǒng)的數(shù)據(jù)流量分布、網(wǎng)絡(luò)設(shè)備性能及廣域網(wǎng)鏈路帶寬綜合決定文案大全實(shí)用標(biāo)準(zhǔn)文檔的.對(duì)應(yīng)用系統(tǒng)的認(rèn)真分析是網(wǎng)絡(luò)設(shè)備選型以及廣域網(wǎng)鏈路帶寬選擇的根底.在醫(yī)院網(wǎng)絡(luò)上運(yùn)行的應(yīng)用系統(tǒng)應(yīng)綜合考慮醫(yī)院的HIS系統(tǒng)、辦公系統(tǒng)、教學(xué)系統(tǒng)以及語(yǔ)音及視頻應(yīng)用,尤其在考慮語(yǔ)音及視頻應(yīng)用時(shí)應(yīng)注意對(duì)鏈路帶寬的影響.在一定的網(wǎng)絡(luò)資源條件下, 可利用各種技術(shù)實(shí)施對(duì)于關(guān)鍵的應(yīng)用系統(tǒng)的保證.如通過(guò)先進(jìn)的隊(duì)列機(jī)制進(jìn)行擁塞限制,對(duì)不同等

20、級(jí)的數(shù)據(jù)進(jìn)行不同的處理, 包括時(shí)延的不同和丟包率的不同；采用具備先期擁塞限制機(jī)制的網(wǎng)絡(luò)設(shè)備,當(dāng)網(wǎng)絡(luò)出現(xiàn)真正的擁塞前就自動(dòng)采取適當(dāng)?shù)呐e措,進(jìn)行先期擁塞限制, 預(yù)防瞬間大量的丟包現(xiàn)象；對(duì)非常重要的特殊應(yīng)用,應(yīng)可以采用保存帶寬資源的方式保證其QoS.7網(wǎng)絡(luò)的高可靠性醫(yī)院信息網(wǎng)絡(luò)由于運(yùn)行整個(gè)醫(yī)院的業(yè)務(wù)系統(tǒng),需要保證網(wǎng)絡(luò)的正常運(yùn)行,不因網(wǎng)絡(luò)的故障或變化引起政府業(yè)務(wù)的瞬間質(zhì)量惡化甚至內(nèi)部業(yè)務(wù)系統(tǒng)的中斷這點(diǎn)十分重要.網(wǎng)絡(luò)作為數(shù)據(jù)處理及轉(zhuǎn)發(fā)中央,應(yīng)充分考慮可靠性.網(wǎng)絡(luò)的可靠性通過(guò)冗余技術(shù)實(shí)現(xiàn),包括電源冗余、處理器冗余、模塊冗余、設(shè)備冗余、 鏈路冗余等技術(shù).模塊冗余考慮網(wǎng)絡(luò)匯接點(diǎn)的主干設(shè)備和核心設(shè)備的所有關(guān)鍵模

21、塊和環(huán)境部件應(yīng)具備1+1或1: N熱備份的功能,所有模塊具備熱插拔的功能,當(dāng)某一關(guān)鍵模塊出現(xiàn)故障時(shí),可 由備份模塊接替其功能.例如在核心交換機(jī)S7506R上,配置了 1 + 1冗余備份的電源模塊,保證在任何一個(gè)電源模塊故障的時(shí)候,整個(gè)網(wǎng)絡(luò)仍然能夠正常運(yùn)行.在主限制引擎方面, 也配置了高度可靠的冗余引擎,引擎之間利用狀態(tài)熱備份技術(shù)保證故障的快速切換,在同等條件下提供業(yè)界最為快速的故障切換時(shí)間.8網(wǎng)絡(luò)的高擴(kuò)展性從我國(guó)醫(yī)院信息系統(tǒng)的開(kāi)展來(lái)看,目前隨著門(mén)診系統(tǒng),住院系統(tǒng)、PACS系統(tǒng)以及遠(yuǎn)程醫(yī)療的網(wǎng)絡(luò)化,應(yīng)用系統(tǒng)的大規(guī)模使用使得業(yè)務(wù)流膨脹是必然的趨勢(shì),網(wǎng)絡(luò)系統(tǒng)面臨數(shù)據(jù)流量增大的壓力,在設(shè)計(jì)醫(yī)院系統(tǒng)信息

22、網(wǎng)絡(luò)時(shí)應(yīng)充分考慮系統(tǒng)的可擴(kuò)展性,從而保護(hù)網(wǎng)絡(luò)系統(tǒng)投資. 網(wǎng)絡(luò)的擴(kuò)展水平包括設(shè)備交換容量的擴(kuò)展水平、端口數(shù)量的擴(kuò)展水平、主干帶寬的擴(kuò)展,以及網(wǎng)絡(luò)規(guī)模的擴(kuò)展水平.交換容量擴(kuò)展應(yīng)具備在現(xiàn)有根底上繼續(xù)擴(kuò)充24倍容量的水平,以適應(yīng)IP類(lèi)業(yè)務(wù)急速膨脹的需求.設(shè)備的選型應(yīng)充分考慮包轉(zhuǎn)發(fā)水平以及數(shù)據(jù)交換水平.端口密度擴(kuò)展需要認(rèn)真分析用戶和應(yīng)用系統(tǒng)的擴(kuò)展可能性,在具備擴(kuò)展可能性的信息 節(jié)點(diǎn)配置高可擴(kuò)展性的網(wǎng)絡(luò)設(shè)備,滿足網(wǎng)絡(luò)擴(kuò)容時(shí)對(duì)用戶接入以及系統(tǒng)互聯(lián)的需要.主干文案大全實(shí)用標(biāo)準(zhǔn)文檔設(shè)備應(yīng)具備充足的接口,滿足48倍甚至更高的帶寬擴(kuò)展水平,以適應(yīng) IP類(lèi)應(yīng)用及業(yè)務(wù)急速膨脹的需求.網(wǎng)絡(luò)規(guī)模擴(kuò)展需綜合考慮網(wǎng)絡(luò)體系結(jié)構(gòu)、

23、路由協(xié)議的規(guī)劃和設(shè)備的 CPU路由處理水平,應(yīng)能滿足網(wǎng)絡(luò)擴(kuò)容時(shí)對(duì)用戶接入以及數(shù)據(jù)流量變化或增大時(shí)處理水平的需要.9網(wǎng)絡(luò)的高平安性網(wǎng)絡(luò)的開(kāi)展趨勢(shì)是基于 Internet Web技術(shù)的開(kāi)放網(wǎng)絡(luò)化系統(tǒng). 這不僅帶來(lái)了新的巨大的 使用方便,同時(shí)也帶來(lái)了不斷增加的復(fù)雜應(yīng)用及信息技術(shù)的挑戰(zhàn),因而平安是醫(yī)院系統(tǒng)網(wǎng)絡(luò)建設(shè)中要考慮的一個(gè)關(guān)鍵因素.網(wǎng)絡(luò)平安在內(nèi)容上主要應(yīng)考慮以下5個(gè)方面：身份鑒別與授權(quán)身份包括鑒別和授權(quán).鑒別答復(fù)了你是誰(shuí)"和 你在哪？ 這兩個(gè)問(wèn)題,授權(quán)答復(fù) 你可以訪問(wèn)什么必須對(duì)身份機(jī)制謹(jǐn)慎部署,由于如果設(shè)施難以使用,即便是最嚴(yán)謹(jǐn)?shù)钠桨膊?略也有可能被避開(kāi).邊界平安邊界平安涉及到防火墻種類(lèi)

24、的功能,決定網(wǎng)絡(luò)的不同區(qū)域允許或拒絕何種業(yè)務(wù),特別 是在Internet和園區(qū)網(wǎng)之間或撥入網(wǎng)和園區(qū)網(wǎng)之間.數(shù)據(jù)的保密性和完整性數(shù)據(jù)的保密性指保證只有獲準(zhǔn)能夠閱讀數(shù)據(jù)的實(shí)體以有效的形式閱讀數(shù)據(jù),而數(shù)據(jù)完 整性指保證數(shù)據(jù)在傳輸過(guò)程中未被改動(dòng).平安監(jiān)測(cè)為檢驗(yàn)平安根底設(shè)施的有效性,應(yīng)經(jīng)常進(jìn)行定期的平安審查,包括新系統(tǒng)安裝檢查, 發(fā)現(xiàn)惡意入侵行為的舉措,可能的特殊問(wèn)題拒絕業(yè)務(wù)攻擊以及對(duì)平安策略的全面遵守等方面.策略治理由于網(wǎng)絡(luò)平安涉及到以上的多個(gè)方面,每一個(gè)方面都使用了多種產(chǎn)品和技術(shù),對(duì)這些 產(chǎn)品進(jìn)行集中有效的治理可以幫助網(wǎng)絡(luò)治理者有效地部署和更新自己的平安策略.10網(wǎng)絡(luò)的易治理性隨著網(wǎng)絡(luò)中設(shè)備逐漸增多

25、,網(wǎng)絡(luò)技術(shù)日趨復(fù)雜,網(wǎng)絡(luò)治理的重要性越來(lái)越明顯一一網(wǎng)絡(luò)的復(fù)雜導(dǎo)致系統(tǒng)運(yùn)行的不確定因素增加,可靠性降低,“宕機(jī)時(shí)間變長(zhǎng)且?guī)?lái)的損失越來(lái)越大,而往往由于平時(shí)對(duì)網(wǎng)管的忽略,缺乏受過(guò)專(zhuān)業(yè)培訓(xùn)的網(wǎng)絡(luò)治理人員,也缺乏綜合的文案大全實(shí)用標(biāo)準(zhǔn)文檔網(wǎng)管解決方案,因而發(fā)生問(wèn)題時(shí)無(wú)從下手,這才意識(shí)到網(wǎng)管的重要.作為一套考慮完善、可 靠性要求極高的系統(tǒng),當(dāng)然不希望有“亡羊補(bǔ)牢的情況發(fā)生,因此網(wǎng)絡(luò)治理是網(wǎng)絡(luò)設(shè)計(jì)必不可少的考慮因素之一, 從設(shè)備本身操作系統(tǒng)所具備的一些網(wǎng)管功能,到簡(jiǎn)單的網(wǎng)絡(luò)治理工具,甚而功能強(qiáng)大的大型治理系統(tǒng),用戶可根據(jù)自身的實(shí)際網(wǎng)絡(luò)應(yīng)用和資金安排,循序漸進(jìn),逐步實(shí)現(xiàn)全面網(wǎng)絡(luò)治理功能.與傳統(tǒng)的單一應(yīng)用網(wǎng)絡(luò)

26、不同,醫(yī)院信息網(wǎng)絡(luò)是一個(gè)集成了視頻和數(shù)據(jù)的新型網(wǎng)絡(luò)體系.在這樣的一個(gè)集成環(huán)境中,網(wǎng)絡(luò)從承載單一的數(shù)據(jù)到多種不同的應(yīng)用,如何合理利用帶寬資源,保證關(guān)鍵性業(yè)務(wù) QoS等治理要求成為網(wǎng)絡(luò)規(guī)劃治理人員不能回避的問(wèn)題,網(wǎng)絡(luò)治理系 統(tǒng)必須提供有效的性能監(jiān)控與流量收集分析的網(wǎng)絡(luò)工具幫助網(wǎng)絡(luò)治理人員優(yōu)化網(wǎng)絡(luò)性能,準(zhǔn)確地進(jìn)行網(wǎng)絡(luò)規(guī)劃.多種業(yè)務(wù)的集成要求勢(shì)必帶來(lái)網(wǎng)絡(luò)硬件環(huán)境的變化.從單一的路由器與交換機(jī)的互連到集合了路由器,交換機(jī),IP PHONE ,語(yǔ)音網(wǎng)關(guān),視頻設(shè)備等多樣設(shè)備的互連,設(shè)備治理和配置的直觀性,靈活性對(duì)網(wǎng)絡(luò)治理的效率至關(guān)重要.Quidview網(wǎng)絡(luò)治理軟件是H3c公司對(duì)全線數(shù)據(jù)通信設(shè)備進(jìn)行統(tǒng)一治理和

27、維護(hù)的網(wǎng)管產(chǎn) 品,位于網(wǎng)絡(luò)解決方案的治理層,能夠?qū)崿F(xiàn)網(wǎng)元治理、網(wǎng)絡(luò)治理的功能.2 .網(wǎng)絡(luò)結(jié)構(gòu)分析2.1 骨干層網(wǎng)絡(luò)中央節(jié)點(diǎn)及其它核心節(jié)點(diǎn)作為醫(yī)院網(wǎng)絡(luò)絡(luò)系統(tǒng)的心臟,必須提供全線速的數(shù)據(jù)交 換,當(dāng)網(wǎng)絡(luò)流量較大時(shí),對(duì)關(guān)鍵業(yè)務(wù)的效勞質(zhì)量提供保證.另外作為整個(gè)網(wǎng)絡(luò)的交換中央, 在保證高性能、無(wú)阻塞交換的同時(shí),還必須保證穩(wěn)定可靠的運(yùn)行.因此在網(wǎng)絡(luò)中央的設(shè)備選型和結(jié)構(gòu)設(shè)計(jì)上必須考慮整體網(wǎng)絡(luò)的高性能和高可靠性.具體來(lái)說(shuō)核心節(jié)點(diǎn)的交換機(jī)有兩個(gè)根本要求：1高密度端口情況下,還能保持各端口的線速轉(zhuǎn)發(fā)；2關(guān)鍵模塊必須冗余,如治理引擎、電源、風(fēng)扇.由于醫(yī)院網(wǎng)絡(luò)建設(shè)最終必將采用萬(wàn)兆技術(shù),因此需要考慮到核心設(shè)備對(duì)萬(wàn)兆的支持

28、能 力.綜上所述,主干核心交換機(jī)屬于高端系列的產(chǎn)品,所以在本方案中,核心交換機(jī)采用 多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī).可以根據(jù)用戶的需求靈活配置,靈活構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò). 多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)高背板帶寬和二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無(wú)阻塞的交文案大全實(shí)用標(biāo)準(zhǔn)文檔換,強(qiáng)大的交換路由功能、平安智能技術(shù)可為用戶提供完整的端到端解決方案,是大型網(wǎng)絡(luò)核心骨干交換機(jī)的理想選擇.在此方案中,校區(qū)網(wǎng)絡(luò)中央采用Cisco公司路由交換機(jī)作為核心交換機(jī).核心層交換機(jī)跟會(huì)聚接入層交換機(jī)之間的千兆鏈路可以捆綁,從而實(shí)現(xiàn)帶寬的靈活擴(kuò)展.2.2 接入層接入層網(wǎng)絡(luò)由樓棟交換節(jié)點(diǎn)和樓層交換節(jié)點(diǎn)組成,接入層網(wǎng)絡(luò)應(yīng)該可以滿足各

29、種客戶 的接入需要,而且能夠?qū)崿F(xiàn)客戶化的接入策略,業(yè)務(wù)QOS呆證,用戶接入訪問(wèn)限制等等.樓層交換節(jié)點(diǎn)采用千兆智能堆疊交換機(jī),提供智能的流分類(lèi)和完善的 QoS特征.為各類(lèi)型網(wǎng)絡(luò)提供完善的端到端的效勞質(zhì)量、豐富的平安設(shè)置和基于策略的網(wǎng)管,最大化滿足高速、融合、平安的園區(qū)網(wǎng)新需求；本方案中各接入層交換機(jī)通過(guò)千兆鏈路上聯(lián)到各會(huì)聚層設(shè)備, 對(duì)下聯(lián)的桌面設(shè)備提供全雙工的百兆連接,為各類(lèi)用戶提供無(wú)阻塞的交換性能.2.3 出口由于醫(yī)院網(wǎng)絡(luò)出口采用以太網(wǎng),所以采用路由器+防火墻的方式,起到如下作用：防火墻提供強(qiáng)有力的效勞器、內(nèi)網(wǎng)平安保護(hù)、提供IDS等平安特性；路由器提供出口路由功能,數(shù)據(jù)處理水平強(qiáng),具有強(qiáng)大的N

30、AT功能.3 .網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)與拓?fù)浣Y(jié)構(gòu)為了實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一,本設(shè)計(jì)方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品,即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建.全網(wǎng)使用同一廠商設(shè)備的好處是可以實(shí)現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補(bǔ)充.本醫(yī)院網(wǎng)絡(luò)設(shè)計(jì)方案主要由以下四大局部構(gòu)成：交換模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪問(wèn)模塊、效勞器群.整個(gè)網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如下列圖所示.文案大全實(shí)用標(biāo)準(zhǔn)文檔某醫(yī)院網(wǎng)絡(luò)拓?fù)浞阑饓笸饪茦荘C1PC2PCnPC1PC2PCn雙絞線醫(yī)院網(wǎng)絡(luò)整體拓?fù)浣Y(jié)構(gòu)圖4 .VLAN劃分及IP編址方案VLAN#VLAN名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)說(shuō)明VLAN 1-/1654治理 VLANVLA

31、N 10zyb/254住院部VLANVLAN 20hlb/254護(hù)理部VLANVLAN 30rsb/254人事部VLANVLAN 40yyswb/254醫(yī)院事務(wù)部VLANVLAN 50wgk/254五官科VLANVLAN 60gk/254# VLANVLAN 70pfk/254皮膚科VLANVLAN 80xek10.30.0

32、.0/254小兒科VLANVLAN 90jsk/254精神科VLANVLAN 100cyk/254傳染病科VLANVLAN 200FWQQ/1654效勞器群VLAN文案大全實(shí)用標(biāo)準(zhǔn)文檔除了表中的內(nèi)容外, 撥號(hào)用戶從/27 中動(dòng)態(tài)取得IP地址.在這里為每個(gè) VLAN定義了一個(gè)由拼音縮寫(xiě)組成的VLAN名稱.主要技術(shù)設(shè)計(jì)的具體配置過(guò)程為了簡(jiǎn)化交換網(wǎng)絡(luò)設(shè)計(jì)、提升交換網(wǎng)絡(luò)的可擴(kuò)展性,在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是 分層進(jìn)行的.園區(qū)網(wǎng)數(shù)據(jù)交換設(shè)備可以劃分

33、為三個(gè)層次：訪問(wèn)層、分布層、核心層.傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型白第2層.現(xiàn)代交換技術(shù)還實(shí)現(xiàn)了第3層交換和多層交換.高層交換技術(shù)的引入不但提升了園區(qū)網(wǎng)數(shù)據(jù)交換的效率,更大大增強(qiáng)了園區(qū)網(wǎng)數(shù)據(jù)交換效勞質(zhì)量,滿足了不同類(lèi)型網(wǎng)絡(luò)應(yīng)用程序的需要.現(xiàn)代交換網(wǎng)絡(luò)還引入了虛擬局域網(wǎng)( Virtual LAN, VLAN)的概念.VLAN將播送域限 制在單個(gè)VLAN內(nèi)部,減小了各VLAN間主機(jī)的播送通信對(duì)其他 VLAN的影響.在VLAN間需要 通信的時(shí)候,可以利用 VLAN間路由技術(shù)來(lái)實(shí)現(xiàn).當(dāng)網(wǎng)絡(luò)治理人員需要治理的交換機(jī)數(shù)量眾多時(shí),可以使用VLANf繼協(xié)議(Vlan TrunkingProtocol ,

34、 VTP)簡(jiǎn)化治理,它只需在單獨(dú)一臺(tái)交換機(jī)上定義所有VLAN然后通過(guò)VTP協(xié)議將VLAN定義傳播到本治理域中的所有交換機(jī)上.這樣,大大減輕了網(wǎng)絡(luò)治理人員的工作負(fù) 擔(dān)和工作強(qiáng)度.當(dāng)園區(qū)網(wǎng)絡(luò)的交換機(jī)數(shù)量增多、交換機(jī)間鏈路增加時(shí),交換網(wǎng)絡(luò)的復(fù)雜性可能會(huì)造成交 換環(huán)路問(wèn)題,這需要通過(guò)在各交換機(jī)上運(yùn)行生成樹(shù)協(xié)議( Spanning Tree Protocol , STP) 來(lái)解決.一個(gè)好的醫(yī)院網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該是一個(gè)分層的設(shè)計(jì).一般分為三層設(shè)計(jì)模型.1.訪問(wèn)層交換效勞的實(shí)現(xiàn)一一配置訪問(wèn)層交換機(jī)訪問(wèn)層為所有的終端用戶提供一個(gè)接入點(diǎn).這里的訪問(wèn)層交換機(jī)采用的是CiscoCatalyst 2950 24 交換機(jī)(W

35、S-C2950-24).交換機(jī)擁有 24個(gè)10/100Mbps自適應(yīng)快速以 太網(wǎng)端口,運(yùn)行的是 Cisco的IOS操作系統(tǒng).我們以下列圖的訪問(wèn)層交換機(jī) AccessSwitch1 進(jìn)行設(shè)置.文案大全實(shí)用標(biāo)準(zhǔn)文檔Man lOU'O/MO lun 21m li*2.1 .配置訪問(wèn)層交換機(jī) AccessSw讓chi的根本參數(shù)Switch(config)#hostname AccessSwitchlAcccessSwitchl(config)# enable secret 123Switch/設(shè)置交換機(jī) 口 令A(yù)cccessSwitch1(config)#line vty 0 15/設(shè)置登錄虛

36、擬終端線時(shí)的口令A(yù)cccessSwitch1(config-line)#loginAcccessSwitch1(config-line)#password youguess2 .配置訪問(wèn)層交換機(jī) AccessSwitch1的治理IP、默認(rèn)網(wǎng)關(guān) AcccessSwitch1(config)#interface vlan 1AcccessSwitch1(config-if)#ip address AcccessSwitch1(config-if)#no shutddownAcccessSwitch1(config)#ip drfault-gateway

37、543 .配置訪問(wèn)層交換機(jī) AccessSwitch1的VLAN 及VTP AcccessSwitch1(config)#vtp mode clientAcccessSwitch1(config)#interface range fatchernet 0/1 - 24 AcccessSwitch1(config-if-range)#duplex fullAcccessSwitch1(config)#interface range fatchernet 0/1 - 24 AcccessSwitch1(config-if-range)#specd 1004 .配置訪問(wèn)層交換機(jī) A

38、ccessSwitch1的訪問(wèn)端口 AcccessSwitch1(config)#Interface range fastchernet 0/1 -10 AcccessSwitch1(config-if-range)#switchport mode access AcccessSwitch1(config-if-range)#switchport access vlan 10 AcccessSwitch1(config)#Interface range fastchernet 0/11 -20 AcccessSwitch1(config-if-range)#switchport mode ac

39、cess AcccessSwitch1(config-if-range)#switchport access vlan 20 AcccessSwitch1(config)#Interface range fastchernet 0/11 -20 AcccessSwitch1(config-if-range)#spanning-tree portfast5 .配置訪問(wèn)層交換機(jī) AccessSwitch1的主干道端口文案大全實(shí)用標(biāo)準(zhǔn)文檔AcccessSwitch1(config)#Interface range fastchernet 0/23 -24AcccessSwitch1(config-i

40、f-range)#switchport mode trunkAcccessSwitch1(config)#spanning-tree uplinkfast/ 冗余設(shè)計(jì)AcccessSwitch1(config)#spanning-tree Backbonefast / 加快生成樹(shù)的收斂7.配置訪問(wèn)層交換機(jī)AccessSwitch2與AccessSwitch1類(lèi)似VianMun 40：FO/11-202分布層交換效勞的實(shí)現(xiàn)-配置分布層交換機(jī)分布層除了負(fù)責(zé)將訪問(wèn)層交換機(jī)進(jìn)行聚集外,還為整個(gè)交換網(wǎng)絡(luò)提供VLAN間的路由選擇功能.這里的分布層交換機(jī)采用的是Cisco Catalyst 3550交換機(jī).

41、作為 3層交換機(jī),CiscoCatalyst 3550交換機(jī)擁有24個(gè)10/100Mbps自適應(yīng)快速以太網(wǎng)端口,同時(shí)還有2個(gè)1000Mbps的GBIC端口供上連使用,運(yùn)行的是Cisco的Integrated IOS操作系統(tǒng).我們以下列圖中的分布層交換機(jī)DistributeSwitch1為例進(jìn)行設(shè)置.1 .配置分布層交換機(jī) DistributeSwitch1的根本參數(shù)Switch#configure terminalEnter congifguration commands,one per line End with CNTL/ZSwitch(config)#hostname Distribut

42、eSwitch1文案大全實(shí)用標(biāo)準(zhǔn)文檔DistributeSwitch1(config)#enable secret youguessDistributeSwitch1(config)#line con 0DistributeSwitch1(config-line)#logging synchronousDistributeSwitch1(config-line)#exec-timeout 5 30DistributeSwitch1(config-line)#line vty 0 15DistributeSwitch1(config-line)#password abcDistributeSwi

43、tch1(config-line)#loginDistributeSwitch1(config-line)# exec-timeout 5 30DistributeSwitch1(config-line)#exitDistributeSwitch1(config)#no ip domain-lookup2 .配置分布層交換機(jī) DistributeSwitch1的治理IP、默認(rèn)網(wǎng)關(guān)DistributeSwitch1(config)#interface vlan 1DistributeSwitch1(config-if)#ip address Di

44、stributeSwitch1(config-if)#no shutdownDistributeSwitch1(config-if)#exitDistributeSwitch1(config-if)#ip default-gateway 543 .配置分布層交換機(jī) DistributeSwitch1的VTPDistributeSwitch1(config)#vtp domain nciae/設(shè)置 VTP 治理域的域名DistributeSwitch1(config)#vtp mode server/設(shè)置 VTP 效勞器DistributeSwitch1(config)#v

45、tp pruning/激,V VTP 剪裁功能4 .在分布層交換機(jī)DistributeSwitch1上定義VLANSwitch#configure terminalEnter configuration commands,one per line.End with CNTL/ZDistributeSwitch1(config)#vlan 10DistributeSwitch1(config-vlan)#name zybDistributeSwitch1(config)#vlan 20DistributeSwitch1(config-vlan)#name hlbDistributeSwitch1

46、(config)#vlan 30DistributeSwitch1(config-vlan)#name rsbDistributeSwitch1(config)#vlan 40DistributeSwitch1(config-vlan)#name yyswbDistributeSwitch1(config)#vlan 50DistributeSwitch1(config-vlan)#name wgkDistributeSwitch1(config)#vlan 60DistributeSwitch1(config-vlan)#name gkDistributeSwitch1(config)#vl

47、an 70DistributeSwitch1(config-vlan)#name pfkDistributeSwitch1(config)#vlan 80DistributeSwitch1(config-vlan)#name xekDistributeSwitch1(config)#vlan 90文案大全實(shí)用標(biāo)準(zhǔn)文檔DistributeSwitch1(config-vlan)#name jsk DistributeSwitch1(config)#vlan 100 DistributeSwitch1(config-vlan)#name cyk DistributeSwitch1(config)#

48、vlan 200 DistributeSwitch1(config-vlan)#name FWQQ5 .配置分布層交換機(jī) DistributeSwitch1的端口根本參數(shù) DistributeSwitch1(config)#interface range fastethernet 0/1 24 DistributeSwitch1(config-if-range)#dupex fullDistributeSwitch1(config-if-range)#speed 100DistributeSwitch1(config-if-range)#interface range fastethernet

49、 0/1 -10 DistributeSwitch1(config-if-range)#switchport mode access DistributeSwitch1(config-if-range)#switchport access vlan 200 DistributeSwitch1(config-if-range)#spanning-tree portfastDistributeSwitch1(config-if-range)#interface range fastethernet 0/23 -24 DistributeSwitch1(config-if-range)#switch

50、port mode trunkDistributeSwitch1(config-if-range)#interface range gigabitEthernet 0/1 2 DistributeSwitch1(config-if-range)#switchport mode trunk6 .配置分布層交換機(jī) DistributeSwitch1的3層交換功能DistributeSwitch1(config)#interface vlan 10DistributeSwitch1(config-if)#ip address DistributeSwitc

51、h1(config-if)#no shutdownDistributeSwitch1(config)#interface vlan 20DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(config)#interface vlan 30DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-

52、if)#no shutdownDistributeSwitch1(config)#interface vlan 40DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdownDistributeSwitch1(config)#interface vlan 50DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no sh

53、utdownDistributeSwitch1(config)#interface vlan 60DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdown DistributeSwitch1(config)#interface vlan 70 DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdownD

54、istributeSwitch1(config)#interface vlan 80DistributeSwitch1(config-if)#ip address DistributeSwitch1(config)#interface vlan 90文案大全實(shí)用標(biāo)準(zhǔn)文檔DistributeSwitch1(config-if)#ip address DistributeSwitch1(config)#interface vlan 100DistributeSwitch1(config-if)#ip addr

55、ess DistributeSwitch1(config)#interface vlan 200DistributeSwitch1(config-if)#ip address DistributeSwitch1(config-if)#no shutdown7 .配置分布層交換機(jī)DistributeSwitch2分布層交換機(jī) DistributeSwitch2 的端口 FastEthernet 0/23、FastEthernet 0/24 分別下連到訪問(wèn)層交換機(jī)AccessSwitch1 的端口 FastEthernet 0/24以及訪問(wèn)層交換機(jī)AccessSwitch2 的端口 FastEthernet 0/24.此外,分布層交換機(jī)DistributeSwitch2還通過(guò)自己的千兆端口GigabitEthernet 0/1上連到核心交換機(jī) CoreSwit