. .
. 编号：
网络工程课程设计(论文)说明书
题 目： XXXXX医院园区 网络规划与设计
系 别： XXXXXXXXXXXX 专 业： 网络工程 学生： XXXX 学 号： XXXXXXX 指导教师： XXXX
2010年 10 月 15日
目 录
.
. .
1设计任务及目标……………………………………3
1.1 设计任务…………………………………………………3 1.2 设计目标 …………………………………………………………3
2 需求分析 ………………………………………………3
2.1 用户需求 …………………………………………………………3 2.2 技术上可行性分析…………………………………………………………5
3 总体设计……………………………………………………………6
3.1 设计原则 …………………………………………………………6 3.2 技术选型与设备选型 ……………………………………………………6 3.3 目标网络拓扑 …………………………………………………………7 3.4 Internet接入方案 ………………………………………………………7 3.5 网络安全规划设计 ………………………………………………………8 3.6 网络服务器规划 …………………………………………………………8 3.7 网络管理 …………………………………………………………8
4 详细设计 …………………………………………………………8
4.1 IP子网规划与VLAN划分 ……………………………………………… 8 4.2 DHCP、DNS实现方案 ………………………………………………… 10 4.3 路由方案 ……………………………………………………………… 11 4.4 NAT与ACL技术应用……………………………………………………12
5 仿真实现 ………………………………………………………………… 13
5.1 仿真拓扑………………………………………………………… ………13 5.2 VLAN仿真与测试……………………………………………………… 14 5.3 路由的仿真与测试………………………………………………………15 5.4. ACL与NAT仿真与测试 …………………………………………………16
6结论…………………………………………………………………18
6.1 任务完成情况 ………………………………… …… …… … … … 18 6.1 特色与不足 ……………… …… …… …… …………………………19 6.3 所遇到的问题 ……………………………………………………………19 6.4 体会 ………………………………………………………………… … 19
. .
. .
1 设计任务与目标
1.1 设计任务
随着网络的逐渐普及，医院的网络不能再像以前那样低效的通过纸质文档存储诸如收费记录，门诊记录等，员工闲暇之余也需要有效地分配时间，不论是访问网的学习资源，还是访问外网进行娱乐。这样不仅提高了员工的办事效率，也大大提高了员工的工作积极性。因此，设计的任务就是利用主流的网络组网技术，主流的网络设备，构建一个信息化时代必不可少的高效运行的网络，使医院实现办公自动化。 1.2 设计目标
通过对医院网络信息点分布的详细调查以及医院业务需求的具体分析，利用主流的网络组网技术：OSPF路由选择协议，QoS流量控制，多播部署，ACL访问控制，NAT网络转换，三层高速交换等，和主流的网络设备（网使用三层交换机进行高速交换）组建一个满足可扩展性，可靠性，高效性的现代网络。
2 需求分析
2.1 用户需求
西南医院的建筑物地理分布如下图所示：（图2.1-1）
图 2.1-1 西南医院建筑物地理分布
. .
. .
其中主要楼栋的信息点分布情况如下表：（表 2.1-1） 大楼 门诊部 外科大楼 科大楼 实验楼 教学楼 康复楼 烧伤楼 老门诊 药械楼 合计 楼层(层) 5 22 13 6 14 5 12 6 10 93 信息点 360（每层72） 1584 936 426 1008 360 864 426 720 6684 到网络中心距离（/m） 1000 500 500 500 500 1000 500 800 700 表 2.1-1 西南医院主要楼栋信息点分布 网络建成之后至少能实现如下功能：
1，为了实现办公自动化，必须部署存储医生门诊记录以及挂号收费的服务器，而不是使用传统的低效率的纸质文档存储。对于存储售药记录与收费记录，也必须部署服务器，使得财务人员能够对信息进行实时的查询。还必须部署WEB服务器，不论是方便员工访问网还是外网。对于像教科楼这样需要多播视频流的应用，必须部署视频服务器以及多播。
2，能够实现网络设备的安全与实时管理；能够对不同的流量进行优先级的划分，使得网络高效的运行；能够实现不同的访问控制策略；能够实现网络安全，防火墙，NAT的部署等。
3，不同VLAN之间能够进行合理的互访，网络终端能够对服务器进行合理的访问（一般的终端不能访问售药与收费服务器）。 2.2 技术上可行性分析
对于网，必须选择比较高效的路由选择协议，这种路由协议必须能够对网络变化作出快速的反应，并且额外的带宽必须尽量达到最低，快速进行收敛以保证网的正常高效通信。而当今主流的OSPF路由协议就能够满足这些要求。
要满足用户对于娱乐的要求，让员工在闲暇之余能够得到很好的放松，提
. .
. .
高工作效率，一般要尽快响应用户对于视频，语音流量的要求，而当今主流的视频多播技术以及QoS流量控制能够很好的对流量进行优先级的划分，从而满足用户的需求。
对于网络安全性方面，各种主流的防火墙技术，Cisco网络安全设备的发展，以及各种链路冗余技术都能够保障网络容错性，使其很好的服务于公司，服务于用户。
3 总体设计
3.1 设计原则
设计网络必须考虑可靠性，高效性和可扩展性。
可扩展性必须考虑到网络未来的发展趋势，无论是终端用户信息点的增加，还是业务的增加，还是网络规模的升级。并且对于IP规划来说，也必须具有可扩展性：那就是能够合理的使用路由汇总从而减少路由表条目，加快网络速度。
高效性主要体现在：仔细分析网络需要处理的业务以及设计到的流量，然后合理的部署QoS，让关键流量与普通流量得到不同的服务优先级。进行合理的VLAN划分，使处于不同地理位置的具有相同业务需求的用户之间能够正常通信，并且VLAN的使用也有效地隔离了广播域。
可靠性主要体现在：设备的选型是否具有高性能容错机制以及错误处理机制，网络的冗余性是否得到很好的设计，网络的网以及与外网的连接是否具有安全处理机制（网NAT的应用，防火墙的应用等）。 3.2 技术选型与设备选型
1，OSPF路由协议
目前主流的网规划路由协议：OSPF。OSPF不同于距离矢量路由协议发送路由更新时发送整个路由表，而OSPF只需要发送受影响的链路的更新信息，从而减少了不必要的流量。OSPF中每个路由器都有相同的整个网络的完整信息，这使得网络能够快速的收敛（对LSDB运行SPF算法）并且不依耐于其他路由器。OSPF提供的区域划分机制适合于网络规模比较大，适合于对于现有网络的升级改造。通过区域的划分，减小了每台路由器的LSDB，从而能够快速的运行SPF算法，并且降低了CPU的使用率，并且对于一个区域链路的变化，不会影响到
. .
网络工程课设报告
