《北京地区医院信息系统基础设施建设指南》介绍.pptVIP

第三章 网络基础服务 下午专题讨论 病毒防范 当前第62页\共有69页\编于星期二\16点 第三章 网络基础服务 名字服务 → DNS DHCP服务 → 动态？静态？ 时间服务 → 时间源 用户管理→认证中心 小结 当前第63页\共有69页\编于星期二\16点 第四章 网络系统建设 网络系统建设是指实际网络的建造过程，其中包括如下几个阶段： 准备 实施 /切换 试运行 验收阶段 概述 当前第64页\共有69页\编于星期二\16点 第四章 网络系统建设 任务 现状调查 技术培训 技术实验 目的 获得实施需要的详细信息，为制定实施计划及施工文档提供详细资料 准备阶段 当前第65页\共有69页\编于星期二\16点 第四章 网络系统建设 调查内容 物理链路 逻辑设置 施工环境 准备阶段 当前第66页\共有69页\编于星期二\16点 第四章 网络系统建设 调查内容 物理链路 逻辑设置 施工环境 准备阶段 当前第67页\共有69页\编于星期二\16点 第四章 网络系统建设 调查表 调查表-光纤.doc 虚网划分情况.doc 准备阶段—举例 当前第68页\共有69页\编于星期二\16点 第四章 网络系统建设 “断指法” “分层法” 切换 当前第69页\共有69页\编于星期二\16点 美国审计总署(General Accounting Office) 这只是理论上的，在医院实际环境中往往无法左右机房和设备间的位置。 第三章 网络基础服务 NetBIOS和DNS的比较 NetBIOS DNS 类型 平面 层次 组成字符限制 Unicode字符、数字 A～Z，a～z，0～9和连字符“-” 最大长度 15个字符 DNS域名的每一节最大长度为63字节，FQDN长度最大为255字节 名字解析方式 广播 WINS服务器Lmhosts文件 DNS服务器 Hosts文件 适用范围 局域网 Internet 通讯协议端口 UDP 137 UDP 53 当前第30页\共有69页\编于星期二\16点 第三章 网络基础服务 WINS部署和管理比较简单，但要注意一下问题： WINS服务的冗余； WINS数据的备份； WINS与DHCP的配合； 对不同操作系统的支持 (可能需要Lmhosts文件的配合)。 可用域控制器(DC)兼任WINS服务器。 WINS的部署 当前第31页\共有69页\编于星期二\16点 第三章 网络基础服务 WINS部署和管理比较简单，但要注意一下问题： WINS服务的冗余； WINS数据的备份； WINS与DHCP的配合； 对不同操作系统的支持 (可能需要Lmhosts文件的配合)。 可用域控制器(DC)兼任WINS服务器。 WINS的部署 当前第32页\共有69页\编于星期二\16点 第三章 网络基础服务 DNS的部署和管理要比WINS复杂的多，因此需要很好的规划。需主要考虑如下问题： 应用系统对DNS的需求； 应用环境对DNS的需求； 网络环境对DNS的需求； 网络应用(如Email、ISA)对DNS的需求； 内部DNS和外部(Internet) DNS的关系; DNS的安全和扩展性考虑； DNS的管理； 可用域控制器(DC)兼任DNS服务器。 DNS的部署 — 规划 当前第33页\共有69页\编于星期二\16点 第三章 网络基础服务 Lmhosts 和 hosts是名字服务出现前的解析方法，是静态解析名字的文件，DNS和WINS是动态解析名字的服务。位于：C:\WINDOWS\system32\drivers\etc 服务器的配置有时采用； 机器很少，又采用静态IP时仍然可以使用； Lmhosts 和 hosts 当前第34页\共有69页\编于星期二\16点 第三章 网络基础服务 解析NetBIOS名字 是LAN Manager NET 实用程序 是Windows 95/98/ME的主要解析方法 对应WINS 解析FQDN名字 是TCP/IP 实用程序 是Windows 2000以后的主要解析方法 对应DNS Lmhosts hosts 当前第35页\共有69页\编于星期二\16点 第三章 网络基础服务 使用名字服务应注意的问题 指向最近(快)的服务器； 服务器的“位置”应相对稳定； 内、外 DNS 要严格分开； 通过 IP 地址、端口过滤实施 DNS 保护； 名字服务 (DNS、WINS) 当前第36页\共有69页\编于星期二\16点 第三章 网络基础服务 DNS命名空间 DNS命名空间就是DNS域名及结构； DNS域名是以树状结构进行管理的。 DNS的部署 — 内容 当前第37页\共有69页\编于星期二\16点 第三章 网络基础服务 什么是域名？ 表示一个单位、机