英诚医院内部网络规划与设计
时间：2023-12-02 21:37:02
摘 要
随着经济的快速发展和英诚医院内部网络规模的不断发展，英诚医院内部网络服务的人口发生了许多变化。不同地区的不同模型。英诚医院内部网络存在数据交互延迟、安全接入水平低、通信实时验证等诸多问题，直接影响医院未来的发展和运营。随着科学技术的发展和应用，特别是计算机技术和网络技术的发展，随着英成医院内部网络应用需求的不断扩大，现有的网络结构和模式已不能满足现有的要求。
本文基于英诚医院内部网络，规划设计了整个英诚医院内部网络的拓扑设计IP地址规划、交换机和路由器的配置、部门之间的配置VLAN划分。网关冗余和以太网通道配置NAT构建了网络系统的硬件平台，如私网地址和公网地址转换、网络安全和帧中继配置。配置基于已建立的网络硬件平台DNS、DHCP以及控制与管理、组策略应用、网络打印机、软件发布、磁盘文件管理与安全策略设置等服务，WEB服务器，FTP服务器，MAIL实现网络总体规划设计的服务器设置。
关键词:医院网络；医院内部网络；网络规划；网络设计；拓扑结构；
ABSTRACT
With the rapid development of economy and the continuous development of the internal network scale of Yingcheng Hospital, the population of the internal network service has undergone many changes.Different models derived from different regions.There are many problems in the existing internal network of Yingcheng Hospital, such as data interaction delay, low security access level, real-time communication verification, which directly affect the future development and operation of the hospital.With the development of science and technology and the popularization of the application, especially the development of computer technology and network technology, and with the continuous expansion of the internal network application needs of Yingcheng Hospital, the existing network structure and mode can no longer meet the existing requirements.
This paper is based on the internal network of Yingcheng Hospital, which plans and designs the topology design, IP address planning, switch and router configuration, and VLAN division of the whole internal network of Yingcheng Hospital.Gateway redundancy and Ethernet channel configuration, NAT private network address and public network address conversion, network security and frame relay configuration build the hardware platform of the network system.Based on the established network hardware platform, configure DNS, DHCP and other services, as well as user control and management in the domain environment, group policy application, network printer, software release, disk file management and security policy setting, WEB server, FTP server, MAIL server setting, realize the overall network planning and design.
Key words: hospital network; hospital internal network; network planning; network design; topology
目 录
摘 要 I
ABSTRACT II
1 英诚医院内部网络需求分析 1
1.1 分析用户需求 1
1.2 主要设计目标 2
2 英诚医院内部网络整体设计 4
2.1 英诚医院内部网络整个架构 4
2.2 技术的选择 5
2.2.1 接入层的技术选择方案 5
2.2.2 汇聚层的技术选择方案 5
2.2.3 核心层的技术选择方案 5
2.2.4 网络安全技术选择方案 7
2.3 设备的选型 7
2.3.1 思科SW2960介绍 8
2.3.2 思科SW3560介绍 9
2.3.3 思科的Router大概介绍 9
3 英诚医院内部网络综合布线 11
3.1 信息点数量 11
3.2 设备间布局 12
3.3 耗材数量 12
4 配置和实施英诚医院内部网络 14
4.1 划分VLAN 14
4.2 配置trunk 16
4.3 配置RSTP 17
4.4 配置SVI 17
4.5 配置GLBP 18
4.6 配置OSPF协议 22
4.7 配置OSPF下发默认路由 24
4.8 配置NAT 24
4.9 默认配置出口备份路由技术 25
5 英诚医院内部网络测试验收 26
5.1 测试和验收网络效果参数 26
5.2 测试阶段 31
5.2.1 测试门诊楼访问医技大楼 31
5.2.2测试医院门诊楼访问急诊楼 31
5.2.3 测试医院医技大楼访问测试大楼 32
5.2.4 测试医院行政楼访问医疗技术楼 32
5.2.5 测试医院医技楼访问网络服务器 32
5.2.6 测试医院门诊楼访问服务器 33
5.2.7 医院住院楼访问服务器 33
5.2.8 测试医院办公楼访问服务器 33
5.2.9 测试医技楼访问公网 34
5.2.10 访问公网测试急诊楼 34
5.2.11 测试住院楼访问公网 34
5.2.12 测试行政楼访问公网 35
5.3 验收阶段 35
总 结 36
参考文献 37
致 谢 38
1 英诚医院内部网络需求分析
1.1 分析用户需求
(1)网络应用需求分析
医院网络实现与互联网的连接和通信，让医院所有办公室工作人员和群众使用通信设备在互联网上获得不同的资源和信息建设可靠的医院官方网站，可以实现医院的强有力宣传和发布各种内部信息需要在医院指定的范围内，要实现信息的高速传输和共享，医院生活必须电子化(门禁卡一体化等)。
(2)分析网络的安全需求
由于英诚医院内部网络必须连接到互联网、资源共享和各种通信，因此必须使用防火墙具有过滤功能，防止其他非法入侵者和黑客入侵英诚医院内部网络，实现每个访问英诚医院内部网络成员的访问和获取信息控制。有必要防止医院网络内可能存在的安全威胁。
医院局域网的设计和建设必须按照官方要求标准进行，物理安全必须采用主机访问控制，以加强主机访问控制。
划分安全子网络，加强网络边界访问信息控制，防止内外网络攻击威胁，定期检测和维护网络安全，建立有效的网络安全防病毒检测系统。
建立安全有效的身份认证体系，需要加强各应用体系本身。
(3)分析技术需求
为保证医院网的通信性能和医院网的安全要求，可采用1kMbps光纤以太网是医院网络的主要通信网络。其中，医院主要网络的主要责任是负责整个英成医院内部网络包的数据交换、网络安全管理、分子网络等重要任务的实现。同时，必须使用三层路由交换功能包，交换性能高的交换机可作为主要网络节点机，这些布置在不同功能的医院大楼，如医院门诊大楼和医院医疗技术大楼，医院急诊楼、医院行政楼、医院住院楼、医院行政办公楼、医院中心服务器群等。
建立可靠稳定的网络技术管理中心，配备相关服务器和相关路由交换设备。医院网络网络技术中心可以安全有效地管理整个医院网络，可以作为医院连接互联网的网络通行证，主要承担防御过滤等功能。并控制医院范围内的网络节点，有效防止病毒入侵的传播。
公园的主要建筑包括医疗技术楼、急诊楼、门诊楼、住院楼、行政楼、办公楼和数据中心楼。这些建筑必须安装足够的信息点和信息终端，以满足用户的需求。
医院布线系统采用树形分布式拓扑结构，一般可分为水平子系统、工作区域子系统、垂直干线子系统、管理子系统、设备间子系统、建筑群子系统六个不同的子系统。
网络服务器中心应配置相应的配置E-Mail服务器，文件服务器，WEB服务器、ERP管理服务器、防火墙等设备。
使用虚拟局域网技术（VLAN）将公司不同部门分开，便于各部门的信息隔离和管理。
1.2 主要设计目标
(1)开放性
整个英诚医院内部网络系统建设必须有效保证不同厂家设备、不同应用、不同协议连接的需求，从初始设计到技术要求，再到设备的选择。这些必须支持国际互联网标准的网络协议和接口可以提供可靠的高度开放。
(2)实用性
实用是本次英诚医院内部网络系统建设的最主要原则，建设英诚医院内部网络必须最大限度的满足用户不同的功能以及通信速度需求，需要保证英诚医院内部网络服务的高效性，不然就影响到医院的每天的工作效率好与坏。
本文转载自：http://www.biyezuopin.vip/onews.asp?id=16504
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<lab name="GLBP_YYWLBS" version="1" scripttimeout="300" lock="0">
<topology>
<nodes>
<node id="1" name="SW1" type="iol" template="iol" image="i86bi-linux-l2-adventerprisek9-15.1a.bin" ethernet="4" nvram="256" ram="256" serial="0" console="" delay="0" icon="Switch.png" config="1" left="429" top="570">
<interface id="0" name="e0/0" type="ethernet" network_id="1"/>
<interface id="16" name="e0/1" type="ethernet" network_id="7"/>
<interface id="32" name="e0/2" type="ethernet" network_id="8"/>
</node>
<node id="2" name="SW2" type="iol" template="iol" image="i86bi-linux-l2-adventerprisek9-15.1a.bin" ethernet="4" nvram="256" ram="256" serial="0" console="" delay="0" icon="Switch.png" config="1" left="594" top="564">
<interface id="0" name="e0/0" type="ethernet" network_id="2"/>
<interface id="16" name="e0/1" type="ethernet" network_id="9"/>
<interface id="32" name="e0/2" type="ethernet" network_id="10"/>
</node>
<node id="3" name="SW3" type="iol" template="iol" image="i86bi-linux-l2-adventerprisek9-15.1a.bin" ethernet="4" nvram="256" ram="256" serial="0" console="" delay="0" icon="Switch.png" config="1" left="771" top="570">
<interface id="0" name="e0/0" type="ethernet" network_id="3"/>
<interface id="16" name="e0/1" type="ethernet" network_id="11"/>
<interface id="32" name="e0/2" type="ethernet" network_id="12"/>
</node>
<node id="4" name="SW4" type="iol" template="iol" image="i86bi-linux-l2-adventerprisek9-15.1a.bin" ethernet="4" nvram="256" ram="256" serial="0" console="" delay="0" icon="Switch.png" config="1" left="942" top="570">
<interface id="0" name="e0/0" type="ethernet" network_id="4"/>
<interface id="16" name="e0/1" type="ethernet" network_id="13"/>
<interface id="32" name="e0/2" type="ethernet" network_id="14"/>
</node>
<node id="5" name="SW5" type="iol" template="iol" image="i86bi-linux-l2-adventerprisek9-15.1a.bin" ethernet="4" nvram="256" ram="256" serial="0" console="" delay="0" icon="Switch.png" config="1" left="1125" top="564">
<interface id="0" name="e0/0" type="ethernet" network_id="5"/>
<interface id="16" name="e0/1" type="ethernet" network_id="15"/>
<interface id="32" name="e0/2" type="ethernet" network_id="16"/>
</node>
<node id="6" name="SW6" type="iol" template="iol" image="i86bi-linux-l2-adventerprisek9-15.1a.bin" ethernet="4" nvram="256" ram="256" serial="0" console="" delay="0" icon="Switch.png" config="1" left="1296" top="564">
<interface id="0" name="e0/0" type="ethernet" network_id="6"/>
<interface id="16" name="e0/1" type="ethernet" network_id="17"/>
<interface id="32" name="e0/2" type="ethernet" network_id="18"/>
</node>
<node id="7" name="VPC7" type="vpcs" template="vpcs" image="" ethernet="1" delay="0" icon="Desktop.png" config="1" left="438" top="681">
<interface id="0" name="eth0" type="ethernet" network_id="1"/>
</node>
<node id="8" name="VPC8" type="vpcs" template="vpcs" image="" ethernet="1" delay="0" icon="Desktop.png" config="1" left="594" top="681">
<interface id="0" name="eth0" type="ethernet" network_id="2"/>
</node>
<node id="9" name="VPC9" type="vpcs" template="vpcs" image="" ethernet="1" delay="0" icon="Desktop.png" config="1" left="777" top="678">
<interface id="0" name="eth0" type="ethernet" network_id="3"/>
</node>
<node id="10" name="VPC10" type="vpcs" template="vpcs" image="" ethernet="1" delay="0" icon="Desktop.png" config="1" left="954" top="678">
<interface id="0" name="eth0" type="ethernet" network_id="4"/>
</node>
<node id="11" name="VPC11" type="vpcs" template="vpcs" image="" ethernet="1" delay="0" icon="Desktop.png" config="1" left="1134" top="678">
<interface id="0" name="eth0" type="ethernet" network_id="5"/>
</node>
<node id="12" name="VPC12" type="vpcs" template="vpcs" image="" ethernet="1" delay="0" icon="Desktop.png" config="1" left="1305" top="675">
<interface id="0" name="eth0" type="ethernet" network_id="6"/>
</node>
<node id="13" name="R1" type="iol" template="iol" image="i86bi-linux-l3-adventerprisek9-15.4.1T.bin" ethernet="10" nvram="512" ram="512" serial="0" console="" delay="0" icon="Router.png" config="1" left="717" top="393">
<interface id="0" name="e0/0" type="ethernet" network_id="7"/>
<interface id="16" name="e0/1" type="ethernet" network_id="9"/>
<interface id="32" name="e0/2" type="ethernet" network_id="11"/>
<interface id="48" name="e0/3" type="ethernet" network_id="13"/>
<interface id="1" name="e1/0" type="ethernet" network_id="15"/>
<interface id="17" name="e1/1" type="ethernet" network_id="17"/>
<interface id="33" name="e1/2" type="ethernet" network_id="25"/>
</node>
<node id="14" name="R2" type="iol" template="iol" image="i86bi-linux-l3-adventerprisek9-15.4.1T.bin" ethernet="10" nvram="512" ram="512" serial="0" console="" delay="0" icon="Router.png" config="1" left="966" top="399">
<interface id="0" name="e0/0" type="ethernet" network_id="8"/>
<interface id="16" name="e0/1" type="ethernet" network_id="10"/>
<interface id="32" name="e0/2" type="ethernet" network_id="12"/>
<interface id="48" name="e0/3" type="ethernet" network_id="14"/>
<interface id="1" name="e1/0" type="ethernet" network_id="16"/>
<interface id="17" name="e1/1" type="ethernet" network_id="18"/>
<interface id="33" name="e1/2" type="ethernet" network_id="26"/>
</node>
<node id="15" name="R3" type="iol" template="iol" image="i86bi-linux-l3-adventerprisek9-15.4.1T.bin" ethernet="6" nvram="512" ram="512" serial="0" console="" delay="0" icon="Router.png" config="1" left="843" top="255">
<interface id="0" name="e0/0" type="ethernet" network_id="25"/>
<interface id="16" name="e0/1" type="ethernet" network_id="26"/>
<interface id="32" name="e0/2" type="ethernet" network_id="27"/>
<interface id="1" name="e1/0" type="ethernet" network_id="29"/>
</node>
<node id="16" name="R4" type="iol" template="iol" image="i86bi-linux-l3-adventerprisek9-15.4.1T.bin" ethernet="1" nvram="512" ram="512" serial="2" console="" delay="0" icon="Router.png" config="1" left="843" top="117">
<interface id="0" name="e0/0" type="ethernet" network_id="29"/>
<interface id="1" type="serial" name="s1/0" remote_id="17" remote_if="1"/>
</node>
<node id="17" name="ISP" type="iol" template="iol" image="i86bi-linux-l3-adventerprisek9-15.4.1T.bin" ethernet="1" nvram="256" ram="256" serial="2" console="" delay="0" icon="Router.png" config="1" left="1308" top="93">
<interface id="1" type="serial" name="s1/0" remote_id="16" remote_if="1"/>
</node>
<node id="18" name="SW18" type="iol" template="iol" image="i86bi-linux-l2-adventerprisek9-15.1a.bin" ethernet="1" nvram="256" ram="256" serial="0" console="" delay="0" icon="Switch L3.png" config="1" left="534" top="231">
<interface id="0" name="e0/0" type="ethernet" network_id="21"/>
<interface id="16" name="e0/1" type="ethernet" network_id="23"/>
<interface id="32" name="e0/2" type="ethernet" network_id="27"/>
</node>
<node id="23" name="VPC23" type="vpcs" template="vpcs" image="" ethernet="1" delay="0" icon="Server.png" config="1" left="177" top="171">
<interface id="0" name="eth0" type="ethernet" network_id="19"/>
</node>
<node id="20" name="SW20" type="iol" template="iol" image="i86bi-linux-l2-adventerprisek9-15.1a.bin" ethernet="1" nvram="256" ram="256" serial="0" console="" delay="0" icon="Switch.png" config="1" left="324" top="183">
<interface id="0" name="e0/0" type="ethernet" network_id="19"/>
<interface id="16" name="e0/1" type="ethernet" network_id="21"/>
</node>
<node id="21" name="SW21" type="iol" template="iol" image="i86bi-linux-l2-adventerprisek9-15.1a.bin" ethernet="1" nvram="256" ram="256" serial="0" console="" delay="0" icon="Switch.png" config="1" left="330" top="309">
<interface id="0" name="e0/0" type="ethernet" network_id="20"/>
<interface id="16" name="e0/1" type="ethernet" network_id="23"/>
</node>
<node id="22" name="VPC" type="vpcs" template="vpcs" image="" ethernet="1" delay="0" icon="Server.png" config="1" left="177" top="285">
<interface id="0" name="eth0" type="ethernet"< 
