芜湖市镜湖区人民医院网络管理规划设计方案.docVIP

网络管理技术课程设计——芜湖市镜湖区人民医院网络管理规划设计方案信息与计算机学院06网络工程（1）班 06139*** ×××网络现状概述1、网络建设状况：现在没有连接外网，只是将所有计算机连接至中心数据库服务器，数据库内包括病人的病例、医保与非医保状况以及收费情况，和医院职工的工资核算等等。2、网络拓扑：3、网络管理现状：每个科室配有一台计算机，里面装有一个终端，可以对数据库进行操作，一般只有医生、护师、护士长以及行政管理人员才可以更改数据库的数据，但没有帐户和密码的支撑，安全隐患很大，不过终端并没有连接至外网，不存在网络攻击等危害。网络管理需求调研网络管理需求：以计费系统为核心，整合常规代理、邮件服务、缓冲服务、防火墙系统、拨号认证以及其它网络应用系统，可以形成一套综合、完整的网络环境。安全管理需求：在更改医院内部数据库时必须提供给定的用户名和密码；网络中，用户需要通过PROXY访问互联网应用，如Web、Mail、FTP和News等，也需要通过代理服务进行的互联网络应用主要为一些基于UDP协议的OICQ等应用。网络管理制度：网内进行计费，主要按照Center的规定，结合院内的具体应用情况，制订一个费用计算标准。将用户的网络数据流量，分为院内、国内、国际、拨号四种，而将计费方式分为基于用户身份认证、基于IP地址、基于访问服务器拨号上网的用户身份认证及计时计量计费三种。三、网络管理基本规划1、网管的基本内容：（1）网络设备的管理要管理网络设备，就必须知道网络在物理上是如何连接起来的，网络中的终端如何与另一终端实现互访与通信，如何处理速率与带宽的差别；同的网络是如何对联及如何通信的。要解决这些问题，就要首先了解路由器、交换机、网关等设备。网络系统由特定类型的传输介质和网络适配器互连在一起，并由网络操作系统监控和管理。（2）服务器的管理服务器是一种特殊的计算机，它是网络中为端计算机提供各种服务的高性能的计算机，它在网络操作系统的控制下，将与其相连的硬盘、磁带、打印机、MODEM及的专用通讯设备提供给网络上的客户站点共享，也能为网络用户提供集中计算、信息发表及数据管理等服务。（3）资源的管理网络中的资源很多，如IP地址资源域名资源、磁盘资源等，只有管理好这些资源才能够让网络为用户提供更好的服务。（4）用户的管理管理用户就是添加或删除用户，授予用户一定的访问权限、分配不现级别的资源给不同的用户，并保证网络的安全。2、网管的对象：网络设备、应用程序、辅助设备、服务器系统网管ip地址规划：（1）规划信息点数时，既要考虑到当前IP地址资源的充分利用性，又要预留出适当的扩展余地，同时考虑全局的路由汇聚。所以规划每个网段IP地址时，采用的掩码，即支持254个信息节点，进而使每一个IP网段也是一个独立的VLAN，也就是一个独立的广播域，使一个网段内的信息节点性能和地址资源的利用趋于合理，并且将来可扩充到254个。同时客户端IP地址分配采用动态方式 (DHCP)，既方便又有效。（2）在IP地址的划分方面，应该注意以下问题：【1】为同一网络区域分配连续的网络地址，便于规划和提高路由器寻径效率【2】分配地址应预留一定量的备用地址块，以便网络节点增加后能保持地址的连续性【3】地址的分配应该有层次，某个局部的变动不影响网络的其它部分（3）根据拓扑图，各科室的终端连接在三层交换机上，三层交换机连接在路由器上，所以科室终端属于内网，ip地址为192.168.0.x（x不等于1），服务器连接在三层交换机的另一个端口上，与科室终端属于同等层次的网络，也是内网，ip地址为192.168.0.y（y不等于x，不等于1）。网管的相关协议：（1）SNMP协议：简单网络管理协议(SNMP)的前身是1987年发布的简单网关监控协议(SGMP)。SGMP给出了监控网关(OSI第三层路由器)的直接手段，SNMP则是在其基础上发展而来。最初，SNMP是作为一种可提供最小网络管理功能的临时方法开发的，它具有以下两个优点： 【1】与SNMP相关的管理信息结构(SMI)以及管理信息库(MIB)非常简单，从而能够迅速、简便地实现； 【2】SNMP是建立在SGMP基础上的，而对于SGMP，人们积累了大量的操作经验。 SNMP经历了两次版本升级，现在的最新版本是SNMPv3。在前两个版本中SNMP功能都得到了极大的增强，而在最新的版本中，SNMP在安全性方面有了很大的改善，SNMP缺乏安全性的弱点正逐渐得到克服。（2）CMIS／CMIP协议： 【1】公共管理信息服务／公共管理信息协议(CMIS／CMIP)是OSI提供的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务，这些服务在本质上是很普通的，CMIP则是实现CMIS服务的协议。 【2】OSI网络协议旨