民生医院内部网络规划设计
是基础，网络资源是根本，而利用网络的人是关键”的网络设计思想。
民生医院网络设计原则
由于民生医院的网络业务量并不大，主要应用是医院内部的信息传递，除此之外，HTTP、FTP、Email便是医院与Internet连接的最大流量了。对于网络系统的安全性、可靠性、扩展性和可维护性等，医院也只是要求中等水平，在性能和价格方面，医院在考虑到基本功能时主要偏向价格。一个系统的建设在实用的前提下，应当在投资保护及长远性方面做适当考虑，有效的利用现有的资源，并且从用户的利益出发，一个好的系统应当给用户一定的自由度，而不是束缚住他们的手脚，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。根据用户的总体需求，结合对应用系统的考虑，我们提出网络系统的设计的原则是：可靠的技术选型、标准的体系结构、1000M骨干网、安全性较高、运行性能可靠以及遵循面向应用，注重实效，急用先上，逐步完善的原则。
3.网络方案设计
3.1拓扑图
民生医院网络的拓扑结构图如图3-1所示。
第 - 8 - 页 共 35 页
民生医院内部网络规划设计
图3-1民生医院网络的拓扑结构图
通过路由器将整个医院接入Internet，其接入方式为10M的专用光纤方式，同时为了隔离各用户群，将整个网络划分为5个VLAN，办公用户、科研实验用户、多媒体用户、家庭用户、服务器区分别处于这五个VLAN中。
3.2网络设备选型及配置数量
网络规划设计时，使用产品制造商提供的自立合理选择LAN和WAN的硬件设备也是关键性的一步。 民生医院网络规划采用的是星型拓扑结构，网络总体分为三个层次，即核心层、汇聚层、接入层。 核心层
核心层包括由核心交换机、网络服务器等部分组成，主要功能是提供地理上远程站点之间的广域网连接。核心层作为邳州人民医院的基本信息平台，通过CISCO 2620XM路由器接入Interent，核心交换机选择为Cisco WS-C4510R，直接连接路由器，提供网络信息的核心交换，网络服务器连接在核心交换机上，以提供高速的网络信息服务。
1、CISCO 2620XM路由器
CISCO 2620XM5路由器是有思科公司提供的一种主要的集成多业务路由器，为客户提供高性能的IP服务、平台高扩展性和可靠性。CISCO 2620XM 采用了并行快速转发技术，它采用全硬件冗余、在线接入和拔除及无缝路由等先进技术，除此之外还具有以下特征：
1)高密度广域网和拨号连接 2)中密度到高密度局域网连接 3)数据上的中密度语音 4)具有闪存能力 2.服务器冗余设计
企业网中服务器、大型机，如网络存储服务器，SQL Server服务器，其存储的数据对于企业来说致关重要，一些核心数据被视为企业的生命。一方面它对企业的企业的重要性毋庸质疑，另一方面，由于这些数据的性质决定了其较大的被访问量，这个对服务器提出了稳定和快速的要求。如果宕机,后果是技术是保障计算机系统的可靠性是重中之重。为此，我们采用的是双机热备技术 ，此技术能够有效的满足核心服务器高效，稳定的高要求。而且相对于其它成本技术来说，这是比较有经济价成效的技术。
第 - 9 - 页 共 35 页
民生医院内部网络规划设计
服务器双机热备技术
具体技术实现：每个核心服务器均具有两个以太网接口（可以通过安装双网卡实现），在此基础上，以上图为例，DB服务器A与DB服务器B先分别利用自己的一个以太网接口实现两个服务器之间的直连，每个服务器另外的一个接口则与服务器区的网络实现互连，以达到双机热备的目的。因此增加服务器的稳定性与高效性。
3、Cisco WS-C4510R三层核心交换机
思科新推出的Cisco WS-C4510R系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。支持在内部建立虚拟工作组，提供流量管理和第二层交换功能，同时具有先进的网络管理功能。 这个新的产品系列采用了最新的思科StackWise技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统--就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。
基于以上原因，我采用了Cisco WS-C4510R 作为民生医院网络的三层核心交换机。 汇聚层
各子网络的流量的汇聚采用思科公司的Cisco Catalyst2950交换，上行速度为100Mbps接入中心交换机Cisco Catalyst3750，Cisco Catalyst2950是24口10M/100Mbps自适应以太端口且带2个千兆端口的交换机，体系结构采用了一个10Gbps和转发速率每秒750万个信息包的交换结构。
第 - 10 - 页 共 35 页
民生医院内部网络规划设计
接入层
接入层通常是一个LAN或一组LAN，所以我们所以讨论的的网络设计中，接入层通常由以太网组成。接入层为用户提供接入访问服务。
接入层采用思科公司的Cisco Catalyst2600交换机，该类型交换机具有24端口，快速10M/100M自适应的能力为网络提供很好的兼容性以及交换能力。民生医院网络设备选型、数量以及用途如表3-1所示。
表3-1 设备选型、数量及用途 类型 核心层交换 型号 Cisco WS-C4510R 数量 1 换 汇聚层交换机 Cisco Catalyst2950 5 分配于一幢办公楼、一幢医疗楼、一幢体检康复大楼、其他的一起算一个 接入层交换机
Cisco Catalyst2600 26
办公楼每层一个共4个；医疗大楼每层2个共8个；康复大楼每层1个共4个；其他共2个
网络管理软件
网络设计搭建完成后，大量的工作均可以通过网络管理软件对网络进行管理，因此选择一个好的网络管理软件，在后期的网络维护中将会大大降低日常维护和工作量，解脱管理员繁琐的维护工作。在本网络设计中，由于全采用思科公司的网络产品，因此网络管理软件继续采用Cisco Work 2000，这种选择基于以下考虑：
它们是一家公司的产品，兼容性强，集成度高。 Cisco Work 2000功能强大，网络设备管理相当完善。
第 - 11 - 页 共 35 页
用途 用于高速的数据交民生医院内部网络规划设计
局域网正逐步成为商业基础设施的重要组成部分和关键系统。
Cisco局域网管理解决方案创建于Cisco Work 2000常用服务器的基础之上。这种设计将数据收集、监控和分析工具连接起来，方便了在各个应用间运行工作流。
Cisco Work 2000管理服务器的作用。它提供了基本的管理构件、服务和安全性。
Cisco Work 2000网络管理软件可以直接看到用户网络中的Cisco产品状态，就如同看到真实设备一样。
根据以上的原因，本网络设计于是就采用该产品。 VLAN划分
随着网络硬件性能的不断提高，成本不断降低，目前新建的局域网基本上都采用了性能先进的快速以太网技术，其核心交换机采用三层交换机，能很好地支持VLAN（虚礼局域网），所谓VLAN是局域网上的一组设备，经配置（用管理软件）后它们可以加同连接在同一 线路上那样通信，而它们实际上位于不同的局域网段，它和用户的物理位置没有关系。实验VLAN技术的局域网的管理方便、可靠性高、安全性强，同时由于采用虚拟技术，可以防止广播风暴，提高网络性能。使用VLAN具有以下优点：
增加了网络连接的灵活性及降低管理成本 有效控制网络中的广播 增强网络的安全性 控制通信活动
对于交换式快速以太网，如果要对某些用户重新进行网络分段，需要网络管理员对网络系统的物理结构进行调整，甚至要追加网络设备，增大网络管理的工作量。而对于采用VLAN技术的网络来说，一个VLAN可以根据部门职能、对象组或具体应用将不同地理位置的网络用户划分为一个逻辑网段，在不改变网络物理连接的情况下，可以任意地将工作站在工作组或子网间移动。利用VLAN技术大大减少了网络管理的负担，降低了网络维护费用。
根据我们前面的分析，根据民生医院的具体情况，可将计算机网络划分为5个VLAN，具体划分如下： 1、服务器区：
1）包括Web、FTP、Email等服务器。 2）计算机台数：5 3）VLAN名称：VLAN10
第 - 12 - 页 共 35 页