某医院内部网络规划设计

摘  要

随着新世纪网络技术的快速发展，信息通信领域的长足发展，网络经济，知识经济再不是IT等高科技行业的专利。作为传统行业之一的医疗卫生行业，如何面对网络时代带来的冲击，如何利用网络技术提高我们医疗卫生行业的管理水平和服务质量，是无法回避的问题。随着网络硬件性能的不断提高，成本不断降低，目前新建的局域网基本上都采用了性能先进的快速以太网技术，其核心交换机采用三层交换机，能很好地支持VLAN。本方案提供了丰富、全面的系统安全设计。

医院信息化建设一直是高质量、高效率医疗的保障、院内办公、信息化管理系统在各个大型医院中得到了普遍的应用。随着私立医院的快速发展，迫切需要将应用系统扩展到整个医院，各个科室、病房、病人生活区内部都已经有了固定的网络接口和信息插座，但是随着医疗科研水平不断提高，医院的交流活动日益增多，在科室、病房、职工楼、较大的综合会议中心厅等开放性场所，提供无线网络接入环境的呼声越来越高，而传统的布线建设周期长、费用高、不利于移动办公等诸多问题，于是改变医院网现有的管理模式已经迫在眉睫，必须提供一个新的环境来满足用户的需求。

经过仔细的可行性论证和研究后，众多医疗单位启动了全院无线计划，旨在建成高速率，广覆盖，易管理的安全院内无线局域网络。

关键词：医院内部网络；网络现状；逻辑网络；物理网络；网络安全

Abstract

With the rapid development of network technology in the new century, the rapid development of information and communication field, network economy, knowledge economy is no longer the patent of IT and other high-tech industries.As one of the traditional industries, medical and health industry, how to face the impact of the network era, how to use network technology to improve our medical and health industry management level and service quality, is an unavoidable problem.With the continuous improvement of the network hardware performance and the continuous reduction of the cost, the newly built LAN basically adopts the advanced fast Ethernet technology. The core switch adopts layer 3 switch, which can support VLAN very well.The programme provides for Rich, comprehensive system security design.

Hospital information construction has been of high quality, high efficiency of medical care, hospital office, information management system has been widely used in various large hospitals. With the rapid development of the private hospital, in urgent need of application system will be extended to the entire hospital, various departments, units, the internal area of life of the patients have a network interface and jack fixed, but with the continuous improvement of the level of medical research, the hospital exchange increased activity in the Department, wards, staff building, large comprehensive convention center hall open places, provide wireless internet access environment is increasing, while the traditional wiring construction cycle is long, cost High usage is not conducive to mobile office, so it is urgent to change the existing management mode of hospital network, so we must provide a new environment to meet the needs of users.

After careful feasibility study and research, many medical units launched the whole hospital wireless plan, aiming to build a high rate, wide coverage and easy to manage secure local wireless LAN.

Keywords: hospital internal network; network status; logical network; physical network; network security

目  录

摘  要 I

Abstract II

第1章 绪论 1

1.1 背景及意义 1

1.2 国内外研究现状 2

1.2.1 国外研究现状 2

1.2.2 国内研究现状 3

1.3研究内容 3

第2章 医院内部网络需求分析 4

2.1医院基本情况 4

2.1.1基本情况 4

2.1.2建筑楼群及信息点分布图 4

2.2需求需求 5

2.2.1管理需求 5

2.2.2业务需求 6

2.2.3计算机平台需求 7

2.2.4网络需求 7

2.3网络现状分析 7

2.3.1网络现状分析的意义 7

2.3.2XXXX医院网络现状 8

第3章 网络拓扑的设计与实现 10

3.1逻辑网络设计 10

3.1.1XXXX医院网络设计思想 10

3.1.2XXXX医院网络设计原则 10

3.1.3XXXX医院网络设计目标 10

3.2网络选型及网络结构图 11

3.2.1网络选型 11

3.2.2网络结构图 11

3.3网络设备选型及配置数量 13

3.3.1核心层 13

3.3.2汇聚层 14

3.3.3接入层 14

3.4网络管理软件 15

3.4.1VLAN划分 15

3.4.2IP寻址设计 17

3.5应用服务平台设计 19

3.5.1 IIS服务器的配置及安装 19

3.5.2 FTP服务器的配置 23

3.6网络安全设计 26

3.6.1非授权访问 26

3.6.2信息泄漏或丢失 26

3.6.3破坏数据完整性 27

3.6.4拒绝服务攻击 27

3.6.5利用网络传播病毒 27

3.6.6混合威胁攻击 27

3.6.7网络安全设计原则 27

3.6.8网络安全系统的整体性原则 27

3.6.9网络安全系统的有效性与实用性原则 28

3.6.10等级性原则 28

3.6.11网络安全有价原则 28

3.6.12网络信息安全设计与实施步骤 28

3.7物理网络设计 29

第4章 结构化布线系统 30

4.1系统组成说明 30

4.1.1工作区布线子系统 30

4.1.2水平步线子系统 31

4.1.3垂直干线子系统； 31

4.1.4设备间子系统（EQUIPMENT SUBSYSTEM）； 31

4.1.5建筑群室外连接子系统 32

4.1.6管理子系统（ADMINISTRATION SUBSYSTEM）。 32

4.2 RJ45跳接线的制作 33

4.3XXXX医院网络布线 33

4.4XXXX医院网络选型 33

4.5安装设备及设置 33

4.5.1路由器的简要配置 33

4.5.2核心交换机的简要配置 34

4.6网络的评估 36

总  结 37

致  谢 38

参考文献 39

附   录 40

附录A 服务器和PC机配置清单 40

附录B  网络交换设备清单 40

附录C  网络连接设备清单 40