华山医院网络组建与配置实践.doc

课程设计 题目：华山医院网络组建与配置实践 作者姓名： 班 级 作者签名： 华山医院网络组建与配置实践 摘 要 本文完成了华山医院网络组建的方案设计，其中包括网络需求分析，IP、VLAN、路由等的规划，安全设计，完成路由、VLAN、冗余网关、STP、NAT、ACL等的实践配置，对相关配置做验证。 关键词：网络组建、路由、VLAN、IP目 录 1 引言 1 1.1 项目背景 1 1.2 需求现状 1 2 需求分析 1 2.1.网络系统需求分析 1 2.2网络系统稳定性需求 2 2.3网络传输性能需求 2 2.4网络系统安全性需求 2 2.5网络系统管理需求 2 2.6无线网络需求 3 2.7远程接入需求 3 2．8总结 3 3 拓扑及IP和路由规划 3 3.1 拓扑设计及描述 3 3.2 IP和VLAN设计 6 3.3 路由设计 8 4 安全设计 9 5 实践配置 10 5.1实践配置拓扑图 10 5.2基础配置： 11 5.3路由配置 11 5.4生成树配置: 12 5.5冗余网关配置 12 5.6DHCP配置 12 5.7ACL配置 12 5.8NAT配置 12 5.9VPN配置 13 5.10 802.1X配置 13 6 实验测试 13 6.1DHCP验证: 13 6.2STP验证 13 6.3路由验证: 14 6.3验证ACL 15 5.4验证VRRP 15 结 论 16 参考文献 16 1 引言 1.1 项目背景 华山医院是卫生部直属复旦大学（原上海医科大学）附属的一所综合性教学医院。建院于1907年，前身是中国红十字会总院，是上海地区中国人最早创办的医院，1992年首批通过国家三级甲等医院评审，目前已成为一所国家高层次的医疗机构，并为全国医疗、预防、教学、科研相结合的技术中心，在国内外享有较高的声誉。 在选取“飞”的翅膀时，计算机网络解决方案的选取是关键。锐捷网络公司以其卓越的产品性能、丰富的产品种类和完善的服务体系，综合考虑了华山对网络安全、网络管理、可靠性、可管理性、可扩展性和高性能的特殊需要，精选出适合华山医院的网络建设的解决方案。 1.2 需求现状 华山医院的网络系统建设应在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上系统能力上要保持五年左右的先进性。并且从用户的利益出发，一个好的系统应当给用户一定的自由度，而不是束缚住他们的手脚，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。 根据以上种种特性需求，网络设备核心层、汇聚层、接入层产品，选择锐捷网络。锐捷网络是国内领先的网络厂商，其对医疗行业有着深刻的了解，其产品、方案与服务在医疗行业有成熟和广泛的应用，而且能通过智能、安全及可靠的网络设备连为一体，来构建网络系统的设计目标，保障其顺利进行。 根据以上描述，结合实际建网情况和前期网络建设，在充分研究了目前国内外网络界对园区网设计所采用的各种网络主干技术,并充分考虑到技术发展的主流和趋势后，建议选择万兆以太网为目标，构建华山医院的网络建设，设计“万兆核心、千兆支干、千兆交换桌面”的网络拓扑结构，根据需求分析，结合对应用系统的考虑，提出本期网络系统的设计目标：高性能、高可靠性、高安全性可管理、可增值 医疗行业由于其特殊性，对于各种系统的稳定和可靠都有非常高的要求，华山医院在稳定可靠的基础上，以实用为先，应用各种网络技术，提高网络数据传输可靠性、安全性、和高效率是目前医疗行业应用的发展趋势。同时，也要不断提高医院领导和信息中心对信息化建设的基础设施网络系统建设的认识。 随着华山医院业务的不断发展，为了给患者提供更好的服务，使更多的患者能够得到及时有效的医疗服务。华山医院通过不断的信息化建设，逐步的提升自身的信息化水品。随着信息化建设的发展，网络应用逐渐增多，应用模式更为多样化，网络接入信息点数和接入带宽不断增加。原有的网络系统已经不能满足华山医院医疗服务水品的发展需要，网络稳定性、网络传输带宽、网络安全、网络管理等问题日趋严峻，各种医院信息系统的开展受到了现有网络系统传输平台的制约，因此，需要通过提升基础网络平台的稳定性、传输带宽、安全性和可管理性等，促进华山医院信息化建设的进一步发展，为到我院就诊的患者提供更高质量的服务，同时，提升我院自身的信息化管理水品，逐步提升我院整体的经济效益和社会效益。 2 需求分析 2.1.网络系统需求分析 为了提升华山医院的整体医疗服务水品，提升医院各种医疗应用系统的服务效率，需要从以下几个方面考虑华山医院网络系统平台的建设。 2.2网络系统稳定性需求 医疗行业是关系到病人生命安危的重要行业，华山医院的各种应用系统和基础设备都要保证超高的稳定性，如果系统没有足够的稳定性，一次小小的系统