探讨医院内网设计与实现基于配置备份（互联网技术资料）.docVIP

探讨医院内网设计与实现基于配置备份（互联网技术资料） 目录 TOC \o 1-9 \h \z \u 目录 1 正文 1 文1：探讨医院内网设计与实现基于配置备份 2 1、概述 2 2、SNMPv2c协议与TFTP协议 2 3、医院配置备份架构设计 4 4、结束语 6 文2：探讨计算机数据存储备份 6 1674-7712 （2013） 16-0000-01 6 一、引言 6 二、计算机数据存储系统概述 7 （一）直接依附存储系统 7 （二）网络依附存储系统 7 （三）存储区域网络 8 三、计算机数据存储备份基本策略和方式 8 （一）计算机数据备份基本策略 8 （二）计算机数据备份基本方式 9 四、结语 9 参考文摘引言： 9 原创性声明（模板） 10 文章致谢（模板） 10 正文 探讨医院内网设计与实现基于配置备份（互联网技术资料） 文1：探讨医院内网设计与实现基于配置备份 1、概述 随着信息技术的不断发展，医院信息化的建设早已脱离了单机单节点的用户结构，进而转变为科室、部门和各院的三级联动结构。由于医院内网通常存储海量病患数据，具有很高的经济价值。因此时常遭受网络攻击，攻击者通过获取医疗病患数据勒索院方，或攻击医院网络设备造成医院服务瘫痪，因此针对医院内网中大量的网络设备，需要安全、高效的进行备份管理，这是降低网络故障与风险的有效保障，医院中网络设备进行备份主要发生在以下三个场景： (1）重要保障时期：医院在国庆、春节、劳动节等大型节日期间，信息科值班人数相对较少，在此时期内更需要做好所有设备的配置备份，以确保医院在任何时刻正常运行，实现零故障。 (2）突发性网络攻击：医院网络设备遭受突然性的持续攻击，导致医院内网服务瘫痪，针对此类故障，需要在第一时间重新启动热备，将备份配置导入备份路由器与交换机中，实现快速抢修。 (3）设备的割接：为了防止新设备发生问题时能够进行割接回退，对需要更替的网络设备进行替换式割接时，需要进行与设备系统升级时相同的操作，导出被割接设备的配置文件。 本文将详细讨论在医院内网中使用SNMPv2c与TFTP两种技术实现医院网络设备双向配置自动备份的方案。 2、SNMPv2c协议与TFTP协议 协议简介 SNMP协议是目前在TCP/IP体系中最为广泛的管理网络IP节点的应用层控制协议，SNMP协议提供了通过计算机对网络设备进行实时监控与管理的系统方法，定义了一组特定消息用于获取被监控设备的详细信息。通过规定SNMP的MIB和Agent之间报文通信格式与网络环境中监控和管理设备的标准化管理框架[2] 本文采用SNMPv2c协议，在兼容SNMPv1的同时又扩充了SNMPv1的功能，它提供了更多的操作类型如GetBulk和Inform操作等，支持更多的数据类型，通过增加数据类型错误代码，实现错误报告的精确定位。SNMPv2c的报文格式如图1所示： 图1SNMPv2c新增GetBulk报文与Trap报文 相比SNMPv1的报文内容，SNMPv2c新增GetBulk和inform操作报文，其中GetBulk操作对应基本类型的GetNext操作，通过对Nonrepeate和Maxrepetitio参数进行设置，高效而快速的从Agent获取大量管理对象数据，Inform操作属于Trap操作升级，Inform报文在发出后能够收到响应报文。除此之外，SNMPv2c修改了Trap报文格式，其中TrapPUD采用了SNMPv1Get/GetNextetPDU格式，同时将sysUpTime和snmpTrapOID作为Variablebindings中的变量来构造报文。 协议简介 TFTP简单文件传输协议，目前在主流的网络设备操作系统中通常内嵌了支持TFTP协议传输文件功能，由于TFTP协议属于非交换式传输，可以在网络设备设置定时操作，在固定时刻，路由器交换机定时发送自身配置文件往TFTP备份服务器。默认情况下，TFTP传输文件以定长的512字节传输，目前主要使用两种传输模式：netascii(ASCII文本模式）、octet（二进制模式）。当网络故障时，可通过前日备份的配置文件快速导入瘫痪设备，完成设备重启，提升应急反应能力，保障医院三大系统的稳定运行。 3、医院配置备份架构设计 网络拓扑结构设计 实现网络设备配置自动备份的方案有很多种，但是通常分为两类：一类是医院信息科网管系统通过模拟人机交互远程登陆路由器、交换机等设备获取配置信息，属于被动获取配置信息，第二类是网络设备通过定时协议主动向备份服务器发送配置文件，备份服务器通过自动覆盖前期备份文件实现配置备份。本文将使用SNMPv2c技术作为网管系统主动获取