医院局域网设计教程.doc

摘 要 本设计方案是关于兰大一院局域网的设计，设计方案分为三个模块：交换模块、Internet接入模块、远程访问模块。 根据各科室职能不同把交换模块划分为不同的VLAN，从而减少了广播冲突提高了传输效率，通过部署ACL限制用户的访问，有效地保护敏感数据，提高了网络安全性。借助三层交换机的路由功能，可以实现各VLAN间数据包高速转发，解决VLAN之间的传输瓶颈。 Internet接入模块功能主要通过路由器来实现，它的作用主要是建立外网和医院网的正常通信。使医院网的用户访问Internet同时Internet用户能在一定程度上访问医院网。通过配置NAT(Net Address Translation)，不仅是企业网用户可以访问Internet，而且对外隐藏企业网内部地址，从而实现地址保护。 远程访问模块是针对移动用户设计的。通过VPN（Virtual Private Network）技术可以在公共网络的两个端点间建立一条逻辑连接，使在外办公人员可以通过Internet???问医院内部网，极大地提高了办公效率，同时免去了高昂的专线租用费用。 关键词：兰大一院；局域网；VLAN  前 言 随着网络技术，信息通信领域的长足发展，网络经济，知识经济再不是IT等高科技行业的专利，当今社会信息化进程迅猛发展，网络技术已经对社会，经济和文化各方面产生重大影响，并将改变人们认识世界，思考世界的观点和方法。作为传统行业之一的医疗卫生行业，如何面对网络时代带来的冲击，如何利用网络技术提高我们医疗卫生行业的管理水平和服务质量，是无法回避的问题。为了认真贯彻卫生部召开的关于加快医卫系统信息化建设及管理的会议精神，进一步推进医疗行业的信息化建设，了解国际医疗信息化发展动态，吸收新的技术和管理经验，提高医卫系统信息化应用的管理水平，使医院经济效益和社会效益双丰收，全国各省都在逐步加快医院的信息化建设步伐。 传统医疗卫生行业正利用其行业特点，汲取网络技术精华，努力创造着医疗卫生行业的又一个春天。未来是美好的，但现实不可回避。在选取“飞”的翅膀时，计算机网络解决方案的选取是关键。锐捷网络公司以其卓越的产品性能、丰富的产品种类和完善的服务体系，综合考虑了医疗行业对网络安全、网络管理、可靠性、可管理性、可扩展性和高性能的特殊需要，精选出适合的网络建设的解决方案。目 录 TOC \o 1-3 \h \u  HYPERLINK \l _Toc31543 1案例描述  PAGEREF _Toc31543 1  HYPERLINK \l _Toc5323 1.1兰大一院历史  PAGEREF _Toc5323 1  HYPERLINK \l _Toc18024 1.2 兰大一院简介  PAGEREF _Toc18024 1  HYPERLINK \l _Toc31863 2 需求分析  PAGEREF _Toc31863 2  HYPERLINK \l _Toc26569 2.1 带宽  PAGEREF _Toc26569 2  HYPERLINK \l _Toc29382 2.2 子网与VLAN规划  PAGEREF _Toc29382 2  HYPERLINK \l _Toc19107 2.3 实现的信息服务  PAGEREF _Toc19107 3  HYPERLINK \l _Toc31105 2.4 应用程序  PAGEREF _Toc31105 4  HYPERLINK \l _Toc9910 2.5 存储系统分析  PAGEREF _Toc9910 5  HYPERLINK \l _Toc6681 2.6 系统及数据安全性分析  PAGEREF _Toc6681 6  HYPERLINK \l _Toc5531 2.7 网间隔离  PAGEREF _Toc5531 6  HYPERLINK \l _Toc3589 3 拓扑图及方案整体描述  PAGEREF _Toc3589 8  HYPERLINK \l _Toc24612 3.1 主干网传输方案设计  PAGEREF _Toc24612 8  HYPERLINK \l _Toc802 3.2 Internet接入方案  PAGEREF _Toc802 8  HYPERLINK \l _Toc11206 3.3 远程访问支持  PAGEREF _Toc11206 8  HYPERLINK \l _Toc9201 3.4 子网划分与VLAN设定  PAGEREF _Toc9201 8  HYPERLIN