中小型医院网络工程设计方案-网络技术课程设计

《计算机网络课程设计》任务书学期：2016春季学期部门：工学二部教研室：计算机教研室指导教师：陈文娟/马生菊课程设计任务书题目：学生姓名：班级：学号：指导教师：一、可选课程设计题目：某企业网络规划设计某银行网络规划设计某医院网络规划设计某校园网网络规划设计某学校学生公寓网络规划设计某酒店网络规划设计注意：其中某单位必须为具体名称，最好是熟悉的；目标网络规模为中等网络。二、课程设计目的：通过该课程设计，使学生熟悉路由器、交换机的配置及相关命令。根据网络案例设计出包括网络拓扑结构图、IP分配及规划、特殊网络应用技术和网络测试及协议分析。从而提高设计方案的分析、设计、论证、实现及文档规范书写的能力和解决实际问题的能力。三、设计内容1.计算机网络方案设计完成需求分析；选择确定局域网网络技术；选择传输介质；确定主干网传输方案；划分子网与设定VLAN；确定Internet接入方案；确定中心机房设计方案；绘制网络拓扑图；1（综合布线方案设计）完成设备选型；做出设备报价；完成方案文档（课程设计说明书）。2.可选内容VPN支持；视频会议；无线局域网；其它弱电系统：音响（背景音乐）系统、有线电视、LED点阵显示屏、IP电话、门禁考勤、电子巡更、消防报警、防盗报警、视频监控等。四、设计原则实用性；先进性；可靠性；可伸缩性；可管理性。五、方案文档（课程设计说明书）正文主要内容1．前言2．企业案例描述：企业名称，行业，业务，规模，下属部门与分支机构、网上业务，信息流量，（包括分支机构的）地域分布图（决定传输介质与走线），网络建设投资规模。3．需求分析：根据企业性质、机构分布、网上业务、信息媒体的类型及流量，确定：⑴带宽（核心层、部门层、桌面）；⑵子网与VLAN规划；⑶实现的信息服务；⑷应用程序；⑸存储系统分析：（数据量、访问流量、DBMS）⑹系统及数据安全分析；2⑺网间隔离。4．拓扑图及方案整体描述和实现：⑴主干网传输方案设计⑵Internet接入方案⑶远程访问支持⑷子网划分与VLAN设定⑸存储方案：双机（热）备份、RAID、磁盘阵列、存储局域网（SAN）⑹设备选型：传输介质、路由器、交换机、（防火墙、RAS、ModemPool）、服务器（普通、机架式）、PC、其它设备（中心机房及配线间设备、光传输设备）；⑺软件：网络操作系统及服务、DNS服务、DHCP、FTP服务等配置。5．系统主要设备报价。6．设计总结、参考文献、致谢等。六、关于绘制网络拓扑图网络拓扑图可在Word中绘制，亦可在Visio中绘制。如在Word中绘制，提供的参考资料光盘中包含网络拓扑图绘制素材及示例。七、设计结束时应提交的资料及要求1．认真、完整填写的《课程设计任务书及说明书》（蓝皮纸质）；2．课程设计说明书电子版排版要求：⑴所有一级标题为宋体三号加粗（单独一行，居中）⑵所有二级标题为宋体四号加粗（左对齐）⑶所有三级标题为宋体小四加粗（左对齐）⑷除标题外所有正文为宋体小四，行间距为固定值22磅，每个段落首行缩进2字符⑸目录只显示3级标题3．刻盘（班长负责）⑴以班级为单位刻录光盘一张，光盘以班级命名，例如：10级计算机科学与技术1班”3⑵光盘内每人一个文件夹，以学号姓名命名—如“10730101陈映霞”，内容包括任务书、设计文档。特别提醒：1．每各学生做的设计不能雷同，严禁抄袭。若出现雷同，成绩直接定为不及格。2．认真按照规定为文件命名。八、设计进度计划及时间安排根据教学计划安排，于2016年7月4日～2014年7月15日安排为期二周的实训。九、考勤、纪律及注意事项1．每日准时教室设计，不得无故缺席、早退。2．独立、按时完成课程设计任务，准时上交资料。十、主要参考资料1．谢希仁编著.《计算机网络(第五版)》[M].电子工业出版社，2008年1周次日期内容地点第1周星期一教师讲解设计要求根据任务书准备参考资料教室星期二学生逐个陈述个人设计目标及企业描述初稿后，讨论，提出修改意见教室星期三计算机网络初步设计方案设计教室星期四计算机网络初步设计方案设计教室星期五计算机网络方案完善教室第2周星期一计算机网络方案完善教室星期二以小组为单位检查设计方案并进一步修改完善教室星期三书写方案文档教室星期四修改方案文档，准备答辩教室星期五答辩教室4月2．吴功宜编著.《计算机网络应用技术教程（第三版）》[M].清华大学出版社，2009年1月3．吴企渊编著.《计算机网络》[M].清华大学出版社，2004年1月4．谭珂、全惠民编著．《局域网组建与管理实手册》[M].中国青年出版社，2003年2月5．张公忠主编．《现代网络技术教程（第2版）》[M].电子工业出版社，2004年1月6．刘正勇编著．《校园网系统集成技术与应用》[M].清华大学出版社，2002年6月5前言进入二十一世纪，全世界正在掀起全球信息化的浪潮，世界各国都把推进信息化进程，发展信息产业作为推动本国经济发展的新动力。信息化已是世界各国发展经济的共同选择，信息化程度已成为衡量一个国家和地区现代化水平的重要标志。随着信息时代的到来，计算机在各行各业得到了越来越广泛的应用。医院也同样面临着信息时代的巨大挑战，建设现代化的医院，信息管理的计算机化、网络化和数据高度共享化将是必不可少的条件。整个医院网络信息系统起到了辅助管理的职能，为领导决策提供科学的依据，可以随时了解门诊收入和在院应收款等数据指标，而这些在过去手工方式下几乎不可能实现。通过使用医院信息管理系统，规范了业务处理流程，堵塞了管理中的漏洞。全院信息通过计算机网络连接成一个整体，实现数据高度共享，降低管理成本，提高了管理数据的准确性和实时性。目前大多数医院，尤其是中小医院尚处在信息化发展的初级阶段，因此作为医疗体系信息化的立足之本，网络基础设施建设尤为重要。中国医院信息化建设发展经历了20多年的发展历程，从早期的单机单用户应用阶段，到部门级和全院级管理信息系统应用；从以财务、药品和管理为中心，开始向以病人信息为中心的临床业务支持和电子病历应用；从局限在医院内部应用，发展到区域医疗信息化应用尝试。特别是最近几年，我国医疗卫生信息化发展正在处于一个加速发展的时期，先进地区的信息化要继续迈进，落后地区的医院正在向领先发展的医院看齐。根据卫生部统计信息中心今年对全国3765所医院信息化现状调查资料，以费用和管理为中心的全院网络化系统应用已经超过了80%。为了配合卫生部在各级各类医院开展“以病人为中心，以提高医疗服务质量为主题”的医院管理年活动，各地医院纷纷加强信息化建设步伐，通过医院信息化系统建设，优化就诊流程，减少患者排队挂号等候时间，实行挂号、检验、交费、取药等一站式、无胶片、无纸化服务，简化看病流程，杜绝“三长一短”现象，有效解决了群众“看病难”问题。目前，医院信息化已经成为医疗活动必不可少的支撑和手段，人们已经很难想象，没有计算机和网络，门诊和住院业务如何处理。对于一个大型医院，即使是医院信息网络的暂时瘫痪，也会导致医院业务系统的混乱，其产生的社会不良影响，必然成为媒体关注的热点问题。6由此，我们可以充分看出，各级医疗机构建设符合形势要求的新一代医疗网络是多么的关键！本文要研讨的就是实现中小型医院网络的组建方案分析与设计。通过加深对网络信息系统和网络规划的认识，深入理解网络建设在医院中的重要应用，并结合国内外医院网络建设的新发展与以往前人的成功例子，从而提出一个医院网络建设的新策略，使得中小型医院的网络建设更安全经济，灵活扩展，轻松管理，有利于医院的长期发展。需求分析1.本次工程的总体任务如下：充分考虑嘉峪关市酒钢医院工作的新需要、新应用，按照相关系统的国家标准，设计出符合本工程实际的建设方案。方案应以“先进、实用、经济、合理，用管两便、安全可靠，易于扩展”的指导思想为原则，采用先进成熟的主流技术，充分考虑新建系统的可扩充性和与原有系统的兼容性，并体现科学规划、合理布局、预留充分、应用方便的特点，达到现代化、高效、舒适、安全、节能的人文办公环境的要求。在提出完整可行的建设方案的前提下，有效地组织施工，完成整个某市医院新大楼网络系统的建设。2.网络系统建设应该符合如下要求：1)安全网络医院信息化工作的特殊性，对网络与信息安全提出了很高的要求。由于安全性的要求与投入成正比，并且涉及管理与应用的方方面面，是一个复杂的系统工程，实际上没有一个绝对安全的系统，安全只是相对而言，所以该原则是充分评估安全风险，制定安全策略，采取必要的安全措施。其次，局域网内部同样面临安全威胁，不同部门、不同类型的应用、不同的人员、不同的工作范围决定了不同的权限，我们需要保障这种不同。VLAN、VPN技术、ACL等网络技术提供不同形式层次的保护，同时可以将防火墙、IPS/IDS引入，实现更全面的内网安全。另外，防病毒也是网络安全建设必须考虑的重要问题，独立的防病毒软件已不能防范在7网络中传输的病毒，只有网络设备的介入，才能更好的抵御病毒的攻击，保护信息安全。我们需要安全联动解决方案。2)可控接入伴随着网络应用技术的快速发展，网络信息安全问题也日益突出。病毒泛滥、系统漏洞、黑客攻击等诸多问题，已经直接影响到医院的正常运营。如何应对网络安全威胁，确保医院网络安全，为医院办公的正常运行提供可靠的网络保障，已经是每一个决策者不得不关注得问题，也是每一个网络管理员不得不面对的挑战。目前，多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引起。在医院网中，用户终端不及时升级系统补丁和病毒库的现象普遍存在；私设代理服务器、私自访问外部网络、滥用政府禁用软件等行为也比比皆是。“失控”的用户终端一旦接入网络，就等于给潜在的安全威胁敞开了大门，使安全威胁在更大范围内快速扩散。保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证医院网络安全运行的前提，也是目前医院网络安全管理急需解决的问题。3)可管理网络网络管理维护网络建设中非常重要的环节，甚至是最重要的环节，因为建设网络的目的最终是为了使用，而网络管理无疑是保障我们高效、可靠使用网络的必要手段。随着技术的进步，网络管理内容和方式已在发生着变化，除了生成拓扑图、配置网络设备、监控网络流量、实时统计和事件报警等基本功能之外，增加了很多新的功能，比如VPN实施，安全认证、安全策略下发、用户跟踪等等。同时，如何灵活、安全地管理网络，也是网络管理发展的重要方向。这一变化使得网络管理地位更加重要。H3C公司的网络管理方案，针对不同规模的网络、不同应用环境量身定做，高效管理网络的同时，可以提高网络的使用效率，降低网络维护成本，是医院信息化建设的重要组成。4)高性价比网络满足应用的同时，高性价比是网络建设的不二选择最后，我们强调，系统设计要符合局域网现在和未来3～5年内的需求，不能盲目追求大而全，以最少的投资创造实际需要的功能。网络规划1.网络建设原则8局域网网络系统设计将严格遵守各种相关的技术原则，遵循各种相关的技术标准和规范，整个网络系统设计严格按照以下原则进行：1）先进性和实用性采用先进成熟的技术满足内部应用系统的需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要2）安全性和可靠性为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备等各个方面进行高可靠性的设计和建设。在网络设计上应采用硬件备份、冗余等可靠性技术提高整个网络系统的可靠性。3）灵活性和可扩展性计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种应用系统的能力，提供技术升级、设备更新的灵活性。4）开放性和互连性具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网等，坚持统一规范的原则，从而为未来的发