河池市人民醫(yī)院醫(yī)院網(wǎng)絡設計方案

1、河池市人民醫(yī)院醫(yī)院網(wǎng)絡設計方案 編號： 綜合組網(wǎng)課程設計任務書 題 目： 河池市人民醫(yī)院網(wǎng)絡規(guī)劃與設計 系 別： 計算機科學與工程學院專 業(yè)： 網(wǎng)絡工程學生姓名： 黃武平學 號：指導教師： 王虎寅 2013年 10月 17 日 1 設計任務與目標 . 32 需求分析. 42.1項目背景. 42.2用戶需求分析 . 52.3信息點分布 . 63 總體設計. 83.1 設計原則. 83.2技術選型、設備選型 . 93.3網(wǎng)絡拓撲圖 . 93.4 internet接入方案 . 103.5 網(wǎng)絡安全規(guī)劃設計 . 103.6 網(wǎng)絡服務器規(guī)劃 . 103.7網(wǎng)絡管理. 114 詳細設計. 114.1 ip

2、子網(wǎng)規(guī)劃與vlan劃分 . 114.2 dhcp、dns實施方案 . 134.3路由方案. 144.4 nat與acl的應用 . 145 仿真實現(xiàn). 145.1仿真拓撲. 145.2 vlan仿真與測試 . 155.3 路由的仿真與測試 . 155.4 acl與nat的仿真與測試 . 165.5 dhcp與dns測試 . 186 結論 . 196.1 任務完成情況 . 196.2 特色與不足 . 196.3 遇到的問題 . 206.4 體會 . 207 參考文獻. 208 附錄 . 21 前言大多數(shù)醫(yī)院信息化建設發(fā)展經(jīng)歷了從早期的單機單用戶應用階段，到部門級和全院級管理信息系統(tǒng)應用；從以財務、

3、藥品和管理為中心，開始向以病人信息為中心的臨床業(yè)務支持和電子病歷應用；從局限在醫(yī)院設計任務與目標河池市人民醫(yī)院網(wǎng)絡的規(guī)劃與設計。要求實現(xiàn)內(nèi)部網(wǎng)絡的互聯(lián)互通，同時要有安全策略，根據(jù)需求，控制一些部門之間的通信。 2 需求分析2.1項目背景隨著醫(yī)療行業(yè)信息化的發(fā)展，為了認真貫徹衛(wèi)生部召開的關于加快醫(yī)衛(wèi)系統(tǒng)信息化建設及管理的會議精神，進一步推進醫(yī)院的信息化建設，了解國際醫(yī)療信息化發(fā)展動態(tài)，吸收新的技術和管理經(jīng)驗，提高醫(yī)院信息化應用的管理水平，使醫(yī)院經(jīng)濟效益和社會效益雙豐收，將逐步加快醫(yī)院的信息化建設步伐。 河池市人民醫(yī)院始建于1966年，是右江民族醫(yī)學院附屬河池醫(yī)院，也是河池市目前唯一的國家三級甲等

4、綜合性醫(yī)院，河池規(guī)模最大、技術力量最強的現(xiàn)代化醫(yī)院，桂西北地區(qū)集醫(yī)療、教學、科研、預防保健、康復等功能為一體的醫(yī)療服務中心。醫(yī)院占地面積129.48畝 ，分為院本部及中山路分部兩個院區(qū)。醫(yī)院通過不斷加強內(nèi)涵建設，努力打造人民滿意醫(yī)院，先后榮獲“全國百姓放心示范醫(yī)院”、“全國衛(wèi)生系統(tǒng)行業(yè)作風建設先進集體”、“全國衛(wèi)生系統(tǒng)三五法制宣傳教育先進集體”、“全國衛(wèi)生系統(tǒng)內(nèi)部審計先進單位”、“全區(qū)衛(wèi)生系統(tǒng)先進集體”、“全區(qū)廠務公開民主管理先進單位”、“廣西繼續(xù)醫(yī)學教育工作先進單位”、“廣西五一勞動獎狀”、“全區(qū)模范職工之家”等榮譽稱號。醫(yī)院目前編制床位1000張，開放床位1200張，現(xiàn)有職工1054人，副

5、高以上職稱110人，碩士研究生導師6人，設有44個臨床、醫(yī)技科室，婦科、心血管內(nèi)科、消化內(nèi)科、骨科、普通外科為醫(yī)院重點學科，產(chǎn)科、神經(jīng)內(nèi)科、腫瘤內(nèi)科、眼科、神經(jīng)外科、中醫(yī)內(nèi)科為醫(yī)院重點建設學科，其他科室各具特色，心血管內(nèi)科是河池市第三批市級人才小高地，以心血管內(nèi)科、消化內(nèi)科、普通外科、婦科、神經(jīng)內(nèi)科、神經(jīng)外科、骨科、產(chǎn)科、中醫(yī)內(nèi)科、腎內(nèi)科、泌尿外科、腫瘤內(nèi)科、新生兒科、眼科、介入治療等為代表的一大批優(yōu)勢特色學科的診療水平均處于桂西北地區(qū)領先地位；冠心病介入治療、腦血管病介入治療、腫瘤介入治療、顱腦微創(chuàng)手術、各種腔鏡微創(chuàng)手術、人工關節(jié)置換術、斷肢斷指再植術等技術已達到廣西區(qū)內(nèi)同級同類醫(yī)院先進水平

6、。醫(yī)院堅持科教興院戰(zhàn)略，科研立項和成果的數(shù)量、層次逐年提升，醫(yī)院的科技創(chuàng)新工作取得了可喜的成績。近年來，共有20多項科研課題榮獲市級以上科技進步獎；有近1200多篇學術論文在各級醫(yī)學刊物上發(fā)表，其中國家級核心刊物近400篇。全院開展的醫(yī)療技術新項目增加到95項，僅介入治療開展的新項目就有12項，參與國家攻關項目1項，在自治區(qū)科委立項2項，填補了河池空白。醫(yī)院醫(yī)療設備先進，擁有目前區(qū)內(nèi)一流、河池最先進的德國西門子1.5磁共振成像系統(tǒng)、西門子單光子發(fā)射計算機斷層成像及計算機掃描系統(tǒng)（spect/ct）、西門子16層螺旋ct機、高強度聚焦超聲腫瘤治療系統(tǒng)、美國ge大型c臂機、高能醫(yī)用直線加速器、全自

7、動生化分析系統(tǒng)等萬元以上的醫(yī)療設備共700多臺（件）。近年來，醫(yī)院先后新建了目前河池功能最齊全的門診綜合大樓、改建了外科大樓、醫(yī)技樓，使醫(yī)院成為桂西北地區(qū)規(guī)模最大、功能最全、水平最高、環(huán)境最佳的醫(yī)療場所，醫(yī)院充分發(fā)揮技術優(yōu)勢，加強人才引進與培養(yǎng)，注重醫(yī)院內(nèi)涵建設，堅持“病人至上，人文關懷；質(zhì)量第一，費用合理”服務理念，確立“以人為本，生命至上，博極醫(yī)源，厚德包容”的核心價值觀，以病人為中心，為患者提供方便快捷、收費合理診療條件。醫(yī)院將圍繞建設“桂西北醫(yī)療中心”戰(zhàn)略目標，努力為患者提供患者滿意、貼心的醫(yī)療服務。此外還要求建立醫(yī)院與社保、醫(yī)保、銀行機構、干保系統(tǒng)的vpn連接。2.2用戶需求分析（1

8、）網(wǎng)絡系統(tǒng)穩(wěn)定性需求：能夠保證整個網(wǎng)絡的穩(wěn)定、可靠，保證在單點故障的情況下不會對整個網(wǎng)絡造成沖擊，保證核心、骨干設備在出問題的時候能夠無縫的恢復或切換。（2）網(wǎng)絡傳輸性能需求：能夠通過有效的網(wǎng)絡帶寬控制技術和服務質(zhì)量保證技術，來滿足醫(yī)院對于不同數(shù)據(jù)傳輸?shù)男枰?。?）網(wǎng)絡系統(tǒng)安全可靠性需求：能夠保證整個系統(tǒng)的保密性、完整性、可用性、可審核性。關鍵設備必須有備份系統(tǒng)且能夠通過有效的手段控制和防御網(wǎng)絡病毒的攻擊。（4）網(wǎng)絡系統(tǒng)管理維護需求：能夠及時有效的發(fā)現(xiàn)網(wǎng)絡中的異常流量，有效的控制網(wǎng)絡設備，及時的對異常網(wǎng)絡設備進行遠程控制且操作簡單、方便管理與維護。（5）遠程接入需求：能夠為醫(yī)院外部特殊用戶提供

9、安全保密的信息，實現(xiàn)高速安全的廣域網(wǎng)數(shù)據(jù)傳輸。（6）可擴展性要求：系統(tǒng)便于擴展，保證前期的投資的有效性與后期投資的連續(xù)性。 2.3信息點分布綜合門診大樓信息點分布如下表 住院大樓信息點分布如下表 醫(yī)技樓信息點分布如下表 外科大樓信息點分布如下表： 辦公樓信息點分布如下表：3 總體設計3.1 設計原則（1）先進性世界上計算機技術的發(fā)展十分迅速，更新?lián)Q代周期越來越短。所以，選購設備要充分注意先進性，選擇硬件要預測到未來發(fā)展方向，選擇軟件要考慮開放性，工具性和軟件集成優(yōu)勢。網(wǎng)絡設計要考慮通信發(fā)展要求。（2）可靠性系統(tǒng)能長時間穩(wěn)定可靠地運行，并保證系統(tǒng)安全，防止非法用戶的非法訪問。系統(tǒng)不能出現(xiàn)故障，或

10、者說即使有設備出現(xiàn)故障，對網(wǎng)絡和網(wǎng)上的數(shù)據(jù)不構成大的威脅，要有設備對數(shù)據(jù)作備份。（3）實用性系統(tǒng)的設計既要在相當長的時間內(nèi)保證其先進性，還應本著實用的原則，在實用的基礎上追求先進性，使系統(tǒng)便于聯(lián)網(wǎng)，實現(xiàn)信息資源共享。易于維護管理，具有廣泛兼容性，同時為適應企業(yè)的內(nèi)部需求，員工的工作特性等。（4）安全性企業(yè)計算機網(wǎng)絡都與外部網(wǎng)絡互連互通日益增加，都直接或間接與國際互連網(wǎng)連接。企業(yè)的商業(yè)機密，員工資料，市場和銷售信息等敏感信息關系到企業(yè)生存利害。因此，在系統(tǒng)方案設計需考慮到系統(tǒng)的可靠性、信息安全性和保密性的要求。（5）可擴充性系統(tǒng)規(guī)模及檔次要易于擴展，可以方便地進行設備擴充和適應工程的變化，以及靈

11、活進行軟件版本的更新和升級，保護用戶的投資。為將來系統(tǒng)的升級展打下良好的基礎。3.2技術選型、設備選型網(wǎng)絡設計依照“萬兆核心、千兆支干、千兆交換桌面”的要求采用三層結構,重要部分雙鏈路冗余，雙設備冗余，核心層采用兩臺cisco catalyst 6509-e系列交換機。采用catalyst 3750e作為匯聚交換機。采用catalyst3560作為接入交換機。采用vlan技術，通過vtp管理vlan，同時醫(yī)院和分院都采用dhcp自動獲取ip地址。核心交換機上采用stp和hsrp技術，路由器上采用ospf單區(qū)域技術，同時配置acl訪問控制列表，路由技術還包含缺省路由和匯總路由。3.3網(wǎng)絡拓撲圖心

12、層采用兩臺cisco catalyst 6509-e系列交換機。采用catalyst 3750e作為匯聚交換機。采用catalyst3560作為接入交換機。主院劃分vlan為vlan100-150，分院劃分vlan20 -vlan60.采用ospf，匯總路由和缺省路由技術。 3.4 internet接入方案 出口處使用了路由器與防火墻。出口使用防火墻，且網(wǎng)絡有其他安全策略，仍舊保證了整個網(wǎng)絡有足夠的安全性。出口做策略路由，出口網(wǎng)通流量走網(wǎng)通線路，其他出口流量走電信線路，配置到在出口處路由處配置nat，將源地址的包映射到外網(wǎng)。3.5 網(wǎng)絡安全規(guī)劃設計防火墻的設計，以及寫acl訪問控制列表進行安全

13、控制。3.6 網(wǎng)絡服務器規(guī)劃建設有dns、dhcp服務器以及oa。3.7網(wǎng)絡管理采用vtp技術管理vlan。4 詳細設計 4.1 ip子網(wǎng)規(guī)劃與vlan劃分 醫(yī)院總部ip劃分 4.2 dhcp、dns實施方案在核心交換sw1上配置dhcp，讓所有總院主機自動獲取ip地址，在中山分院的單臂路由上配置dhcp，使分院的主機自動獲取ip地址。在與核心交換機連接的服務器群上配置dns服務器。4.3路由方案在核心交換機sw1、sw2，單臂路由以及連接路由上配置ospf，同時在連接外網(wǎng)的路由器上配置缺省路由和匯總路由。4.4 nat與acl的應用 網(wǎng)絡地址轉換(nat,network address tr

14、anslation)屬接入廣域網(wǎng)(wan)技術，是一種將私有（保留）地址轉化為合法ip地址的轉換技術，它被廣泛應用于各種類型internet接入方式和各種類型的網(wǎng)絡中。原因很簡單，nat不僅完美地解決了lp地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡外部的攻擊，隱藏并保護網(wǎng)絡內(nèi)部的計算機。在出口處配置nat。訪問控制列表（access control list，acl） 是路由器和交換機接口的指令列表，用來控制端口進出的數(shù)據(jù)包。acl適用于所有的被路由協(xié)議，如ip、ipx、appletalk等。這張表中包含了匹配關系、條件和查詢語句，表只是一個框架結構，其目的是為了對某種訪問進行控制。通過訪問

15、控制列表來控制數(shù)據(jù)包的流向。 5 仿真實現(xiàn)5.1仿真拓撲 5.2 vlan仿真與測試 5.3 路由的仿真與測試 5.4 acl與nat的仿真與測試 nat 5.5 dhcp與dns測試 6 結論6.1 任務完成情況基本上完成了醫(yī)院的網(wǎng)絡需求，包括總院和分院的之間的通信，訪問控制，安全策略，邊界配備防火墻等，同時設置了網(wǎng)管進行管理，內(nèi)網(wǎng)采用ospf協(xié)議，同時采用vtp管理vlan。同時滿足網(wǎng)絡系統(tǒng)穩(wěn)定性需求，網(wǎng)絡傳輸性能需求，網(wǎng)絡系統(tǒng)安全可靠性需求，網(wǎng)絡系統(tǒng)管理維護需求，遠程接入需求和可擴展性要求。6.2 特色與不足采用標準的三層網(wǎng)絡結構，采用vtp管理vlan，支持遠程接入和vpn，采用了辦公

16、自動化。不足之處在于核心層主要是實現(xiàn)數(shù)據(jù)的高速轉發(fā)，而策略做在了核心層，策略做在匯聚層更好。6.3 遇到的問題在配置acl時，寫的語句順序不對，導致沒能到達預期的目標，經(jīng)過多次修改才能到達要求。配置nat時也是如此。配置vtp時，有時client的交換機學不到vlan信息，需要把接口shutdown和no shutdown。在做全網(wǎng)連通測試時，并不能實現(xiàn)全網(wǎng)ping通，經(jīng)過查路由表才發(fā)現(xiàn)路由寫得不全。 6.4 體會這次課程設計總共花了3周多的時間，這期間借閱了大量的圖書，查找了大量的資料，并且看了很多教學視頻，對ccna的基礎知識有了更深層次的理解，同時對企業(yè)的組網(wǎng)結構有了新的見解。對企業(yè)組網(wǎng)

17、所有的交換機，路由器和防火墻的型號有了一定的了解，掌握了標準的三層結構：接入層，匯聚層，核心層。掌握了spt，hsrp，vlan，vtp，nat，dns，dhcp，單臂路由等技術。實踐過程不僅掌握了基礎知識和技術，更提高了動手能力。受益匪淺。7 參考文獻1. 唐濤、白濤. 網(wǎng)絡組建及應用. 電子工業(yè)出版社2. 謝希仁. 計算機網(wǎng)絡（第五版）. 電子工業(yè)出版社3. 喬輝、劉曉輝、張新明. 網(wǎng)絡硬件搭建與配置實踐（第三版）. 電子工業(yè)出版社2 易建勛、姜臘林、史長瓊 .計算機網(wǎng)絡設計(第2版) .人民郵電出版社2. 楊雅輝. 網(wǎng)絡規(guī)劃與設計教程. 高等教育出版社,20083. wayne lewi

18、s著、思科系統(tǒng)公司譯. 思科網(wǎng)絡技術學院教程 ccna exploration：lan交換和無線. 人民郵電出版社4. bob vachon,等著、思科公司譯. 思科網(wǎng)絡技術學院教程 ccna exploration：接入wan. 人民郵電出版社5. 李聯(lián)寧、陸麗娜. 網(wǎng)絡工程 (第1版). 清華大學出版社 8 附錄 r2配置 r2#show vtp sr2#show vtp statusvtp version : 2configuration revision : 1maximum vlans supported locally : 256number of existing vlans :

19、 8vtp operating mode : servervtp domain name : hwpvtp pruning mode : disabledvtp v2 mode : disabledvtp traps generation : disabledmd5 digest : 0x03 0x3f 0x95 0x82 0xc3 0x03 0xe6 0xe6 configuration last modified by at 3-1-02 00:00:33local updater id is (no valid interface found)r2#sho

20、w vlan-sr2#show vlan-switch vlan name status ports- - - -1 default active fa0/1, fa0/5, fa0/6, fa0/7 fa0/8, fa0/9, fa0/10, fa0/11 fa0/12, fa0/13, fa0/14, fa0/15 20 vlan0020 active fa0/230 vlan0030 active fa0/460 vlan0060 active1002 fddi-default active1003 token-ring-default active1004 fddinet-defaul

21、t active1005 trnet-default active vlan type said mtu parent ringno bridgeno stp brdgmode trans1 trans2 - - - - - - - - - - -1 enet 100001 1500 - - - - - 1002 1003 20 enet 100020 1500 - - - - - 0 0 30 enet 100030 1500 - - - - - 0 0 60 enet 100060 1500 - - - - - 0 0 1002 fddi 101002 1500 - - - - - 1 1

22、003 1003 tr 101003 1500 1005 0 - - srb 1 10021004 fdnet 101004 1500 - - 1 ibm - 0 0 -more- r17配置 r17#show runr17#show running-configbuilding configuration. current configuration : 2983 bytes!version 12.3service timestamps debug datetime msecservice timestamps log datetime msecno service password-enc

23、ryption!hostname r17!boot-start-markerboot-end-marker! no aaa new-model!resource policy ip subnet-zerono ip icmp rate-limit unreachable!ip cefip tcp synwait-time 5no ip domain lookupno ip dhcp use vrf connected!ip dhcp pool vlan20network default-router 54!ip dhc

24、p pool vlan30network default-router 54!interface loopback0ip address 55 !interface fastethernet0/0no ip addressshutdownduplex half!interface fastethernet0/0.30!interface serial1/0ip address 4 52 ip access-group 10

25、1 outserial restart-delay 0no dce-terminal-timing-enable !interface serial1/1no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable !interface serial1/2no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable !interface serial1/3no ip addressshutdownserial restart-d

26、elay 0no dce-terminal-timing-enable !interface serial1/4no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable !interface serial1/5no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable !interface serial1/6no ip addressshutdownserial restart-delay 0no dce-terminal

27、-timing-enable !interface serial1/7no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable !interface fastethernet2/0no ip addressduplex autospeed auto!interface fastethernet2/0.20encapsulation dot1q 20ip address 54 no snmp trap link-status!interface fastet

28、hernet2/0.30encapsulation dot1q 30ip address 54 ip access-group 102 outno snmp trap link-status!interface fastethernet2/0.60encapsulation dot1q 60ip address 54 no snmp trap link-status!interface fastethernet2/1no ip addressshutdownduplex autospeed

29、auto!router ospf 1router-id log-adjacency-changespassive-interface defaultno passive-interface serial1/0network area 0network 2 area 0network 55 area 0network 55 area 0network 55 area 0!ip c

30、lasslessip route 28 28 3ip route 3!no ip http server! access-list 101 permit icmp 55 host access-list 102 deny icmp 55 55 access-list 102 permit icmp a

31、ny any! control-plane!line con 0exec-timeout 0 0privilege level 15logging synchronousstopbits 1line aux 0exec-timeout 0 0privilege level 15logging synchronousstopbits 1line vty 0 4login!end r17# r18配置r18#show runr18#show running-configbuilding configuration. current configuration : 2613 bytes !versi

32、on 12.3service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption !hostname r18!boot-start-markerboot-end-marker!no aaa new-model!resource policy!ip subnet-zerono ip icmp rate-limit unreachable !ip cefip tcp synwait-time 5no ip domain lookupno ip dhcp

33、use vrf connected!interface loopback0ip address 55 !interface fastethernet0/0no ip addressshutdownduplex half!interface fastethernet1/0ip address 52 duplex autospeed auto!interface fastethernet1/1ip address 52 duplex autospee

34、d auto!interface serial2/0ip address 3 52 serial restart-delay 0clockrate 64000no dce-terminal-timing-enable !interface serial2/1ip address 1 52 serial restart-delay 0no dce-terminal-timing-enable !interface serial2/2no ip addressshutdownserial restart

35、-delay 0no dce-terminal-timing-enable !interface serial2/3no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable !interface serial2/4no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable !interface serial2/5no ip addressshutdownserial restart-delay 0no dce-termin

36、al-timing-enable !interface serial2/6no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!interface serial2/7no ip addressshutdownserial restart-delay 0no dce-terminal-timing-enable!interface fastethernet3/0no ip addressshutdownduplex autospeed auto!interface fastethernet3/1no ip

37、 addressshutdownduplex autospeed auto!router ospf 1router-id log-adjacency-changespassive-interface defaultno passive-interface fastethernet1/0no passive-interface fastethernet1/1no passive-interface serial2/0network area 0network area 0network 192.

38、168.1.4 area 0network 2 area 0!ip classlessip route 2ip route 28 28 ip route ip route 55 ip route 192

39、.168.1.1 ip route !no ip http server!control-plane!line con 0exec-timeout 0 0privilege level 15logging synchronousstopbits 1line aux 0exec-timeout 0 0privilege level 15logging synchronousstopbits 1line vty 0 4login!end r18# r33配置r33#show runr33#show running-co

40、nfigbuilding configuration. current configuration : 2116 bytes !version 12.3service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption !hostname r33!boot-start-markerboot-end-marker!memory-size iomem 5no aaa new-modelip subnet-zerono ip icmp rate-limit

41、 unreachable ip tcp synwait-time 5!ip cefno ip domain lookup !interface fastethernet0/0 no ip address shutdown!interface fastethernet0/1 no ip address shutdown!interface fastethernet0/2 no ip address shutdown!interface fastethernet0/3 no ip address shutdown!interface fastethernet0/4 no ip address shutdown!interface fastethernet0/5 no ip address shutdown!interface fastethernet0/6 no ip address shutdown!interface fastethernet0/7 no ip address shutdown!interface fastethernet0/8 no ip address shutdown!interface