实训项目需求分析_XX医院网络项目(邵双虎)

计算机网络课程设计课程名称：xx医院网络设计方案指导老师：车 生 兵 专业班级：2005计算机科学一班小组成员：邵双虎 20057051（组长）李 萌 20040237金 静 20052403 周尚梁 20052395李慧婷 20052408XX医院网络设计方案XXXX公司项目部2008-6-22第 25 页 共 25 页目 录第一部分 需求分析4第一章 调研41. 医院楼房分布42. 科室分布情况43. 现有网络的物理布局及信息点数统计44. 现有网络情况55. 现有网络的主要问题5第二章 建网需求6第二部分 网络设计7第三章 网络设计71. 网络设计概述72. 网络拓扑73. 设备选型及链路选型84. 网络资源规划8(1) 新增设备主机名、loopback/管理IP和管理VLAN8(2) 链路互联及端口IP表9(3) 本部业务VLAN及IP9(4) B区门诊楼业务VLAN及IP10(5) C区干休所业务VLAN及IP105. 详细技术方案10(1) 技术方案概述10(2) 本部LAN技术模块10(3) B区门楼技术模块10(4) C区干休所技术模块11(5) 本部与B区、C区互联技术模块和路由116. 实施方案11第三部分 设备介绍201. RSR20-04202. RSR10-02213. RG-S3760-24224. RG-S2126S24第一部分 需求分析第一章 调研1. 医院楼房分布A区（本部）：医院主楼、住院楼、门诊楼B区：门诊部（4F）C区：干休所（3F）2. 科室分布情况12个临床科室6个医技科室16个行管职能科室3. 现有网络的物理布局及信息点数统计大楼之间的距离：本部各大楼之间都在200m以内，本部与两个分 部之间均相隔在5公里以上,10KM以下A区主楼：A区门诊楼A区住院楼B区门诊部：门诊楼物理布局参数与本部门诊楼示意图类似， 仅仅只在楼层信息点数量上的区别C区干休所：区干休所物理布局参数与本部住院楼示意图类似4. 现有网络情况几十个科室的计算机信息数据都是分开管理和维护各个科室网络单独存在，没有一个综合、统一的网络连接，科室之间的网络不互通每个科室中，分配有06个不等数量的信息点（终端）5. 现有网络的主要问题几十个科室的计算机信息数据都是分开各自管理和维护 没有一个统一的、综合的网络第二章 建网需求1. 准备引进一套全方位的医院管理信息系统，实现整个医院的资源整合2. 新建一个可靠的、稳定的、安全的网络， 承载医院管理信息系统，连接医院各科室，取代原有网络。3. 医院行政管理等职能科室需要访问互联网。第二部分 网络设计第三章 网络设计1. 网络设计概述XX医院本次新建网络项目采用快速以太网技术组建三个区域网，通过租用电信的2M专线互联本部LAN和B区LAN、C区LAN。整个网络层面通过3台锐捷路由器、1台锐捷三层交换机和4台锐捷二层交换机组成。本部LAN由一台三层交换机构成三层交换网，全网通过静态路由部署网络路由，STP提高二层网络冗余可靠性，通过NAT接入ISP网络。2. 网络拓扑本次工程建立一个全新的网络，承载医院信息管理系统，新建网络拓扑图如下。本部LAN一个三层核心交换机下挂两个二层接入交换机，核心交换机上联到一个边界路由器。B区LAN和C区LAN都是一个边界路由器下挂一个三层接入交换机。本部LAN和B区LAN、C区干休所之间通过租用电信的2M专线互联。本部边界路由器通过10M以太网专线与电信运营商接入路由器互联。图表 1 XX医院新建网络目标拓扑图3. 设备选型及链路选型(1) 本部核心交换机本部1台三层核心交换机，型号为锐捷RG-S3760-24，24端口10/100M自适应端口，4个SFP接口，4个复用的10/100/1000M电口。(2) 接入交换机本部住院楼和门诊楼分别1台，B区门诊楼和C区干休所分别1台，共4台接入交换机，采用税捷RG-S2126S，支持24端口10/100自适应，2个扩展槽。(3) 本部边界路由器RTA本部1台边界路由器，型号为锐捷RSR20-04路由器，设备有2个固定以太网端口，配置2个SIC-1HS-V35（单口V.35模块）分别用于连接B区LAN和C区LAN。(4) B区门诊楼和C区干休所接入路由器B区门诊楼和C区干休所各1台接入路由器，型号为锐捷RSR10-02，设备有2个固定以太网端口，各配置1个SIC-1HS-V35（单口V.35模块）用于连本部LAN路由器RTA。(5) 链路选择LAN内距离都不超过100M，三个局域网内都选选择以太网比双绞线。各个路由器与ISP的网络设备（DSU/CSU）通过V35线缆互联。4. 网络资源规划(1) 新增设备主机名、loopback/管理IP和管理VLAN设备名称Hostname接口Loopback0/管理VLAN IP本部主楼路由器RTALoopback0本部主楼核心三交换机SWAInterface vlan 9本部住院楼接入交换机S-ZYL-AInterface vlan 9本部门诊楼接入交换机S-MZL-AInterface vlan 9B区门诊楼路由器R-MZL-BLoopback0B区门诊楼接入交换机S-MZL-BInterface vlan 9C区干休所路由器R-MZL-CLoopback0C区干休所接入交换机S-GXS-CInterface vlan 9(2) 链路互联及端口IP表本端设备名称本端端口本端IP对端口设备对端端口对端IP备注本部主楼路由器S1/2/30B区门诊楼路由器S1/2/30本部主楼路由器S1/3/30C区门诊楼路由器S1/2/30本部主楼路由器F0/0/30本部主楼核心交换机F0/00/30Vlan 10本部主楼路由器F0//30ISP接入路由器xxx/30(3) 本部业务VLAN及IPVLAN ID业务说明IP段网关IP11普内科/2412普外科/2413骨外科/2414神经外科/2415妇产科/2416小儿科/2417五官科/2418中医科/2419传染病区/2420急诊科/2421120急救中心/2422医技科室/24101行政管理/24102财务科/25(4) B区门诊楼业务VLAN及IPVLAN ID业务说明IP段网关IP11普内科/2412普外科/2413骨外科/2420急诊科/2422医技科室/24101行政管理/24102财务科28/2529(5) C区干休所业务VLAN及IPVLAN ID业务说明IP段网关IP1干休所Internet上网/245. 详细技术方案(1) 技术方案概述本次项目主要使用快速以太网技术，使用802.1Q trunk，STP，静态路由，三层交换，单臂路由，NAT等技术。(2) 本部LAN技术模块本部LAN由一个三层交换机作为核心设备，下挂两个二层交换机，组成三角形网络结构，每个接入交换机都有两条链路上行到核心交换机。在本LAN的三台交换机上部署STP避免二层环路。所有的业务VLAN网关位于三层交换机上。本部LAN组网具有高速交换、高可靠性。本部边界路由器提供与B区门诊楼、C区干休所的广域网连接，并提连接到ISP网络接入Internet.(3) B区门楼技术模块B区门诊楼由1台接入路由器和1台二层交换机组成。多个科室的业务VLAN网关位于路由器上。主要由单臂路由提供各个网络间的互通。(4) C区干休所技术模块C区干休所由1台接入路由器和1台二层交换机组成。主要提供干休所上联到本部LAN，访问Internet。(5) 本部与B区、C区互联技术模块和路由各区域网的LAN互联通过租用电信网络的2M E1专线互联，使用PPP作为二层协议，并配置CHAP认证。通过在3台路由器和一台三层交换机上配置静态路由互联各个LAN。6. 实施方案(1) 人员分工项目经理邵双虎本部LAN和方案整合B区模块负责人周尚良B区C区模块负责人金静C区广域网负责人李慧婷广域网路由和NAT李萌全网路由和NAT(2) 本部LAN技术模块步骤1：对新增设备做初始配置，配置主机名，接口IP，loopback IP，管理VLAN IP步骤2：配置VLAN与trunk步骤3：配置STP步骤4：配置NAT在本部LAN上配置VLAN、trunk、STP、三层网关，NATSWA 配置脚本hostname SWAip subnet-zeroip routingspanning-tree extend system-idinterface FastEthernet0/1 switchport mode trunkinterface FastEthernet0/2 switchport mode trunkinterface FastEthernet0/3 switchport mode trunkinterface Vlan 1 ip address interface Vlan0010 ip address interface Vlan0020 ip address interface Vlan0030 ip address no ip route-cacheinterface Vlan0040 ip address vlan 10 name VLAN0010vlan 20 name VLAN0020vlan 30 name VLAN0030vlan 40 name VLAN0040ip route RTA配置脚本hostname RTAinterface Serial0 ip address no ip directed-broadcast encapsulation pppinterface Serial1 ip address no ip directed-broadcast encapsulation pppinterface FastEthernet0/0 ip address no ip directed-broadcastip route ip route ip route ip route ip route ip route ip route ip route S1配置脚本hostname S1ip subnet-zerospanning-tree extend system-idinterface FastEthernet0/1 switchport mode trunkinterface FastEthernet0/8 switchport mode access switchport access vlan 10interface FastEthernet0/9interface FastEthernet0/10 switchport mode access switchport access vlan 20vtp Server vtp domain bigdomaininterface Vlan 1 no ip address no ip route-cachevlan 10 name VLAN0010vlan 20 name VLAN0020 S2配置脚本hostname S2!ip subnet-zerospanning-tree extend system-idinterface FastEthernet0/1switchport mode trunkinterface FastEthernet0/8switchport mode accessswitchport access vlan 30interface FastEthernet0/9interface FastEthernet0/10switchport mode accessswitchport access vlan 40interface FastEthernet0/11!interface FastEthernet0/12vtp Servervtp domain bigdomaininterface Vlan 1no ip addressno ip route-cachevlan 30 name VLAN0030vlan 40 name VLAN0040(3) B区门诊楼技术模块步骤1：对新增设备做初始配置，配置主机名，接口IP，loopback IP，管理VLAN IP步骤2：配置VLAN与trunk步骤3：配置STP步骤4：配置默认路由S3配置脚本hostname S3spanning-tree extend system-idinterface FastEthernet0/1 switchport mode trunkinterface FastEthernet0/8 switchport mode access switchport access vlan 50interface FastEthernet0/9interface FastEthernet0/10 switchport mode access switchport access vlan 60interface FastEthernet0/11interface FastEthernet0/12 vtp Server vtp domain bigdomainvlan 50 name VLAN0050vlan 60 name VLAN0060RT-MZB配置脚本hostname RT-MZBinterface Serial0 ip address no ip directed-broadcast clock rate 64000 encapsulation pppinterface FastEthernet0/0.50 encapsulation dot1q 50 ip address interface FastEthernet0/0.60 encapsulation dot1q 60 ip address ip classlessno ip http serverip route (4) C区干休所技术模块步骤1：对新增设备做初始配置，配置主机名，接口IP，loopback IP，管理VLAN IP步骤2：配置VLAN与trunk步骤3：配置STP步骤4：配置默认路由S4配置脚本hostname S4spanning-tree extend system-idinterface FastEthernet0/1 switchport mode trunkinterface FastEthernet0/8 switchport mode access switchport access vlan 70!interface FastEthernet0/9!interface FastEthernet0/10 switchport mode access switchport access vlan 80interface Vlan 1 no ip address no ip route-cache!vlan 70 name VLAN0070vlan 80 name VLAN0080RT-GXS配置脚本hostname RT-GXSinterface Serial0 ip address no ip directed-broadcast clock rate 64000 encapsulation pppinterface FastEthernet0/0.70 encapsulation dot1q 70 ip address interface FastEthernet0/0.80 encapsulation dot1q 80 ip address ip classlessno ip http server!ip route l 测试方案前面，我们对如何设计一个较为完整的网络进行了详细的介绍。当网初具规模后，还应该对网络的整体运行情况做一下细致的测试和评估。 主要的测试内容应该包括： 对管理IP地址的测试。 对相同VLAN内的通信进行测试。 对不同VLAN内的通信进行测试。 对冗余链路的工作状态进行测试。 对广域网接入路由器上的NAT进行测试。 对广域网接入路由器上的ACL进行测试。 对远程访问服务进行测试。 至于具体的测试步骤，限于篇幅这里不再赘述。 l 相关测试、诊断命令 在方案的最后，我们按不同的功能按每种技术分类，给出相关的测试、诊断命令列表同时还给出了命令的作用。 1通用测试、诊断命令 （1）ping x.x.x.x 标准ping命令。用于测试设备间的物理连通性。 （2）ping x.x.x.x 扩展ping命令。用于测试设备间的物理连通性。扩展ping命令还支持灵活定义ping参数，如ping数据包的大小，发送包的个数，等待响应数据包的超时时间等。 （3）traceroute x.x.x.x 命令traceroute用于跟踪、显示路由信息。 （4）show running-config 命令show running-config用于显示路由器、交换机运行配置文件的内容。 （5）show startup-config 命令show startup-config用于显示路由器、交换机启动配置文件的内容。 （6）show sessions 命令show sessions用于显示从当前设备发出的所有呼出Telnet会话。（7）disconnect 命令disconnect用于断开与远程目标主机的Telnet会话。 （8）show users 命令show users用于查看呼入Telnet会话情况。 （9）clear line 命令clear line用于断开远程主机的呼入Telnet连接。 （10）shutdown 命令shutdown用于临时将某个接口关闭。 （11）no shutdown 命令no shutdown用于手动启动（激活）处于管理性关闭的接口。 （12）show arp 命令show arp用于显示ARP缓存（ARP表）的内容。 （13）show ip arp 命令show ip arp用于显示IP ARP缓存（ARP表）的内容。 （14）show interfaces命令show interface用于显示各接口的状态及参数信息。 （15）show ip interface 命令show ip interface用于显示IP接口的状态及配置信息。 （16）show version 命令show version用于显示路由器硬件配置、软件版本等信息。 （17）Ctrl+Shift+6+x 该命令也被称为退出序列，用于终止正在执行的某条命令或操作，也用于从呼出Telnet会话中暂时切换到本地连接。 （18）dir flash: 命令dir flash:用于显示闪存中的文件清单。 （19）dir nvram: 命令dir nvram:用于显示非易失性内存中的文件清单。 （20）show debugging 命令show debugging用于显示正在进行的诊断过程清单。 （21）undebug all命令undebug all用于停止所有诊断过程。 2CDP测试、诊断命令 （1）show cdp 命令show cdp用于显示CDP全局参数信息。 （2）show cdp neighbors 命令show cdp neighbors用于显示CDP邻居设备的摘要信息。 （3）show cdp neighbors detail 命令show cdp neighbors detail用于显示CDP邻居设备的详细信息，包括：邻居设备名称、邻居设备接口IP地址、邻居设备软件版本信息、设备性能、设备平台、本地设备接口、邻居设备接口、CDP缓存条目保持时间、CDP广播版本、接口双工方式等。 （4）show cdp entry 命令show cdp entry用于显示指定邻居设备的相关信息。 （5）show cdp interface 命令show cdp interface用于显示本地设备各个接口的状态、接口封装格式、CDP包的周期发送时间以及CDP保持时间等。 （6）show cdp traffic命令show cdp traffic用于显示和CDP相关的流量统计信息，包括接收和发送的CDP包数量、包括头部错误、校验错误、封装错误等在内的错误数量等。 3路由和路由协议测试、诊断命令 （1）show ip route 命令show ip route用于显示当前路由表内容。 （2）show ip protocols 命令show ip protocols用于显示动态路由协议的配置参数信息。 4VLAN、VTP测试、诊断命令 （1）show interface vlan vlan-num 命令show interface vlan vlan-num用于显示VLAN是否已激活、交换机MAC基地址、接口参数等。 （2）show mac-address-table 命令show mac-address-table用于显示CAM，即桥接表的内容。该命令可列出学习到的主机MAC地址及其所属VLAN、所处端口、条目类型（静态STATIC、动态DYNAMIC等）以及满足列表条件的MAC地址数目。 （3）show vlan命令show vlan用于查看VLAN创建情况。该命令可以显示系统所有的VLAN信息，包括VLAN编号、VLAN名称、VLAN状态、VLAN成员等信息。 （4）show vtp status 命令show vtp status用于检查VTP配置情况。 5生成树测试、诊断命令 （1）show spanning-tree 命令show spanning-tree用于显示生成树协议中交换机及其端口的情况。 （2）show spanning-tree blockedports 命令show spanning-tree blockedports用于显示处于阻塞状态的端口。 （3）show spanning-tree detail 命令show spanning-tree detail用于显示生成树详细信息。 （4）show spanning-tree interface 命令show spanning-tree interface用于显示生成树中某端口相关状态。 （5）show spanning-tree vlan 当有多个VLAN时，Catalyst交换机会为每个VLAN运行一个生成树实例。此命令用于显示指定VLAN的生成树内容。 （6）show spanning-tree summary 命令show spanning-tree summary用于显示生成树总结，包括本交换机是哪些VLAN的根网桥、端口快速特性是否启用、处于生成树各个端口状态的端口数量等信息。 6NAT测试、诊断命令 （1）show ip nat translation 命令show ip nat translation用于显示并观察当前正在进行的NAT情况。 （2）show ip nat translation verbose 命令show ip nat translation verbose用于显示并观察当前正在进行的NAT更为详细的情况。 （3）show ip nat statistics 命令show ip nat statistics用于显示NAT运行情况统计。 （4）debug ip nat 命令debug ip nat用于打开对NAT的诊断。 7ACL测试、诊断命令 （1）show access-lists命令show access-lists用于显示所有已定义的访问控制列表内容及命中情况。 （2）show ip access-lists 命令show ip access-lists用于显示所有已定义的IP访问控制列表内容及命中情况。 8远程访问测试、诊断命令 （1）show line 命令show line用于当前系统所有的线路及其状态。 （2）show modemcap 命令show modemcap用于显示了当前路由器可以自动配置的Modem列表。 （3）debug ppp negotiation 命令debug ppp negotiation用于打开对PPP协议参数协商的诊断。 （4）debug ppp authentication 命令debug ppp authentication用于打开对PPP身份认证过程的诊断。第三部分 设备介绍1. RSR20-04技术参数参数描述产品型号RSR20-04RSR20-14RSR20-18RSR20-24固定端口1个Console端口1个AUX备份口固定以太网端口2个3个3个2个SIC插槽4个4个8个4个NMX插槽1个1个2个USB口无2个2个2个存储模块Flash：缺省32MSDRAM：缺省128MCPURISC CPU性能280Kpps280kpps280kpps300kpps可用模块SIC-1HS：单口同步模块SIC-1HS-V35：单口V.35 DTE同步口模块SIC-1A：单口异步口模块SIC-8A：8异步口模块SIC-1B-U：单口ISDN 的U口模块SIC-1B-S/T：单口ISDN 的S/T口模块SIC-1E1-F：单口E1模块SIC-1CE1：单口CE1模块SIC-2FXS：两口FXS语音模块SIC-2FXO：两口FXO语音模块SIC-4ESW：4口二层交换机模块NMX-24ESW：24口增强型二层交换机模块NMX-24ESW-L2：24口二层交换机模块RSR20-24还支持如下模块：NMX-2GEH：2口广电复用GE模块NMX-4E1/CE1H：4口E1/CE1模块NMX-8E1/CE1H：8口E1/CE1模块NMX-4HSH：4口高速同步口模块NMX-24ESW3GL3H：21端口10M/100M及3端口10/100/1000M以太网三层交换NMX接口模块尺寸(WHD)437mm44mm268mm437mm44mm268mm443mm88mm380mm443mm88mm380mm重量2kg3kg4kg5kg电源110VAC240VAC，47Hz63Hz温度工作温度： 0 到 40存储温度：-40C 到 55C湿度工作湿度： 10% 到 90% RH存储湿度： 5% 到 90% RH2. RSR10-02产品型号RSR10-02固定端口2个10/100M快速以太口1个Console端口模块插槽2个SIC网络/语音模块插槽存储模块Flash：缺省32MSDRAM：缺省64MCPUMPC RISC CPU报文转发能力260Kpps可用模块SIC-1HS：单口同步模块SIC-1HS-V35：单口V.35 DTE同步口模块SIC-1A：单口异步口模块SIC-8A：8异步口模块SIC-1B-U：单口ISDN 的U口模块SIC-1B-S/T：单口ISDN 的S/T口模块SIC-1E1-F：单口E1模块SIC-1CE1：单口CE1模块SIC-2FXS：两口FXS语音模块SIC-2FXO：两口FXO语音模块SIC-4ESW：4口二层交换机模块尺寸(宽 x高x深)268mm x 44mm x 185mm 重量1kg电源110VAC240VAC，47Hz63Hz温度工作温度： 0 到 40存储温度：-40C 到 55C湿度工作湿度： 10% 到 90% RH存储湿度： 5% 到 90% RH3. RG-S3760-24产品型号RG-S3760-24RG-S3760-48RG-S3760-12SFP/GT固定端口24端口10/100M自适应端口，4个SFP接口，4个复用的10/100/1000M电口48端口10/100M自适应端口，4个SFP接口，4个复用的10/100/1000M电口12个SFP接口和12个10/100/1000BASE-T的RJ45 接口，光口和电口复用可用SFP模块Mini-GBIC-SX：单口1000BASE-SX mini GBIC转换模块（LC接口）；Mini-GBIC-LX：单口1000BASE-LX mini GBIC转换模块（LC接口）；Mini-GBIC-LH40：单口1000BASE-LH mini GBIC转换模块（LC接口），40km；Mini-GBIC-ZX50：单口1000BASE-ZX mini GBIC转换模块（LC接口），50km；Mini-GBIC-ZX80：单口1000BASE-ZX mini GBIC转换模块（LC接口），80km背板37.6Gbps37.6Gbps48GbpsIPv4包转发速率L2：线速（9.6Mpps）L2：线速（13.2Mpps）L2：线速（18Mpps）L3：线速（9.6Mpps）L3：线速（13.2Mpps）L3：线速（18Mpps）IPv6包转发速率L2：线速（9.6Mpps）L2：线速（13.2Mpps）L2：线速（18Mpps）L3：线速（9.6Mpps）L3：线速（13.2Mpps）L3：线速（18 Mpps）MAC16K802.1q VLAN4KIPv4 ACL支持灵活多样的硬件ACL，如标准IP ACL（基于IP地址的硬件ACL）、扩展IP ACL（基于IP地址、TCP/UDP端口号的硬件ACL）、MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）、专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）、时间ACL等，提高对各种网络病毒和网络攻击的防御能力IPv6 ACL & QoS支持源/目的IPv6地址、源/目的端口、IPv6报文头的流量类型（Traffic class）、时间选项的硬件IPv6 ACL 和IPv6 QoSL2协议IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEE