医院局域网设计

1、摘 要本设计方案是关于兰大一院局域网的设计，设计方案分为三个模块：交换模块、Internet接入模块、远程访问模块。根据各科室职能不同把交换模块划分为不同的VLAN，从而减少了广播冲突提高了传输效率，通过部署ACL限制用户的访问，有效地保护敏感数据，提高了网络安全性。借助三层交换机的路由功能，可以实现各VLAN间数据包高速转发，解决VLAN之间的传输瓶颈。Internet接入模块功能主要通过路由器来实现，它的作用主要是建立外网和医院网的正常通信。使医院网的用户访问Internet同时Internet用户能在一定程度上访问医院网。通过配置NAT(Net Address Translation)，

2、不仅是企业网用户可以访问Internet，而且对外隐藏企业网内部地址，从而实现地址保护。远程访问模块是针对移动用户设计的。通过VPN（Virtual Private Network）技术可以在公共网络的两个端点间建立一条逻辑连接，使在外办公人员可以通过Internet访问医院内部网，极大地提高了办公效率，同时免去了高昂的专线租用费用。关键词：兰大一院；局域网；VLAN前 言随着网络技术，信息通信领域的长足发展，网络经济，知识经济再不是IT等高科技行业的专利，当今社会信息化进程迅猛发展，网络技术已经对社会，经济和文化各方面产生重大影响，并将改变人们认识世界，思考世界的观点和方法。作为传统行业之一

3、的医疗卫生行业，如何面对网络时代带来的冲击，如何利用网络技术提高我们医疗卫生行业的管理水平和服务质量，是无法回避的问题。为了认真贯彻卫生部召开的关于加快医卫系统信息化建设及管理的会议精神，进一步推进医疗行业的信息化建设，了解国际医疗信息化发展动态，吸收新的技术和管理经验，提高医卫系统信息化应用的管理水平，使医院经济效益和社会效益双丰收，全国各省都在逐步加快医院的信息化建设步伐。传统医疗卫生行业正利用其行业特点，汲取网络技术精华，努力创造着医疗卫生行业的又一个春天。未来是美好的，但现实不可回避。在选取“飞”的翅膀时，计算机网络解决方案的选取是关键。锐捷网络公司以其卓越的产品性能、丰富的产品种类和

4、完善的服务体系，综合考虑了医疗行业对网络安全、网络管理、可靠性、可管理性、可扩展性和高性能的特殊需要，精选出适合的网络建设的解决方案。目 录1案例描述11.1兰大一院历史11.2 兰大一院简介12 需求分析22.1 带宽22.2 子网与VLAN规划22.3 实现的信息服务32.4 应用程序42.5 存储系统分析52.6 系统及数据安全性分析62.7 网间隔离63 拓扑图及方案整体描述83.1 主干网传输方案设计83.2 Internet接入方案83.3 远程访问支持83.4 子网划分与VLAN设定83.5存储方案103.6 设备选型113.7 软件134 设备报价15设计总结17参考文献18致

5、 谢191案例描述1.1兰大一院历史兰州大学第一医院始建于1948年。1954年随兰州医学院独立建院，更名为兰州医学院附设医院。1957年附设医院在兰州市东郊（现址）建成医院大楼，正式定名为兰州医学院附属医院。1959年附属医院一分为二，我院更名为兰州医学院第一附属医院。2004年随兰州医学院并入兰州大学，更名为兰州大学第一医院。现已成为一所集医疗、教学、科研、预防、保健、康复、急救为一体的大型综合性“三级甲等医院”。1.2 兰大一院简介医院占地面积约10万平方米，建筑面积余约16万平方米。设有45个临床科室，15个医技科室，实际开放床位1100张。在职职工1700人，其中专业技术人员1600

6、人，405人具有高级技术职称，享受国务院特殊津贴专家11人，省厅级学科带头人30人。甘肃省心血管医院、甘肃男科医院、甘肃省眼科复明中心、甘肃省糖尿病咨询中心、甘肃省准分子激光治疗中心、甘肃省新生儿疾病筛查中心设在我院，我院血液病专业、心血管外科、内分泌专业、传染病专业、呼吸专业、药剂专业、普通外科专业、小儿外科、心电生理介入专业、辅助生殖医学中心、为重病学专业、妇科肿瘤专业、小儿内科等13个科室被省卫生厅命名为全省重点专业科室。地域分布图如图1.1所示：图1.1 地域分布图2 需求分析2.1 带宽现代企业网络应具有更高的带宽，更强大的性能，以满足用户日益增长的通信需求。随着计算机技术的高速发展

7、，基于网络的各种应用日益增多，今天的企业网络已经发展成为一个多业务承载平台，不仅要继续承载企业的办公自动化，Web浏览等简单的数据业务，还要承载设计企业生产运营的各种业务应用系统数据，以及带宽和要求很高的IP电话、视频会议等多媒体业务。因此，数据流量将大大增加，尤其对核心网络的数据交换能力提出了更高的要求。另外，随着千兆位端口成本的持续下降，千兆位到桌面的应用会在不久的将来成为企业网主流。构建一个畅通无阻的“高品质”企业局域网，才能适应网络规模的扩大，业务量的日益增长的需求。接入速率最基本的是由端口速率决定的。在以太网终端用户中，接入速率通常是按10Mbps、100Mbps和1000Mbps

8、3个档次划分，不过目前通常是要求百兆位到桌面，支持10/100Mbps自适应速率即可。对于骨干层、核心层的端口速率通常需要支持双绞线、光纤到千兆位，甚至到万兆位速率。因为本次设计主要针对的是兰大一院，使用四芯单模光纤将每个楼与中心机房连接起来，连接带宽达到1Gbps。楼层交换机到各楼层使用超五类双绞线，连接带宽达到100/1000M，而室内全部使用超五类双绞线，连接带宽达到10/100M。中心交换机具有很高的可用性、扩展性。2.2 子网与VLAN规划在网络规划中，IP地址方案的设计至关重要，好的IP地址方案不仅可以减少网络负荷，还能为以后的网络扩展打下良好的基础。IP地址的合理是保证网络顺利运

9、行和网络资源有效利用的关键。校区IP地址的分配应该尽可能地利用申请到的地址空间，充分考虑到地址空间的合理使用，保证实现最佳的网络内地址分配及业务流量的均匀分布。具体地来说IP地址的合理规划有如下的意义：1. 减少对各种资源（内存、CPU的处理能力以及网络带宽等）的需求IP地址的合理规划有利于网络中路由的汇聚，因而可以使得路由器中的路由表数目以及链路状态数据库等占用的内存减少，同时更新所占用的网络带宽也降低了；2. 有利于IP地址空间的合理使用；3. 优化业务流量的分布；4. 有利于故障诊断。IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对校区网的可用性、可靠

10、性与有效性产生显著影响，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。根据各部门职能不同把各部门划入不同的VLAN减少了广播，提高了通信效率。VLAN就是虚拟局域网的意思。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息是相互隔离的。这样，将整个网络分割成多个不同的广播域(VLAN)。 一般来说，如果一个VLAN里面的工作站发送一个广播，那么这个VLAN里面所有的工作站都

11、接收到这个广播，但是交换机不会将广播发送至其他VLAN上的任何一个端口。如果要将广播发送到其它的VLAN端口，就要用到三层交换机。网络拓扑图如图2.1所示：图2.1 网络拓扑图2.3 实现的信息服务为了实现办公自动化部署了web服务器，存储门诊与挂号记录的服务器，存储售药与收费记录的服务器，视频服务器。Web服务器方便内网用户对医院网站的一些内部资源进行共享以及内网用户进行一定的外网访问。视频服务器用于科教楼部署视频多播。其他两个服务器主要用于实现OA，使得员工的工作效率更高。2.4 应用程序Web Server 采用 Windows NT Server4.0 中文版；File Server

12、采用Netware4.11或Netware4.5.0中文版；如果预算宽裕，则可在Web Server 使用 Microsoft BackOffice Small Business Server 4.0。Microsoft BackOffice Small Business Server 4.0软件包不仅在安装、配置、使用上更为简单，并囊括了服务所需的全部软件，支持Novell、Windows NT 及Windows 95或Windows 98对等网络等流行的操作系统，支持通用大型数据库，如SQL、Oracle等。交换机的配置程序如下所示：S-3560-A(config)#int g0/1S-3

13、560-A(config-if)#no switchport S-3560-A(config-if)#ip add /为G0/1接口分配IP地址S-3560-A(config-if)#int g0/25 /进入g0/25端口S-3560-A(config-if)#no switchportS-3560-A(config-if)#ip add S-3560-A(config-if)#int g0/26S-3560-A(config-if)#no switchportS-3560-A(config-

14、if)#ip add S-3560-A(config-if)#int g0/27S-3560-A(config-if)#no switchportS-3560-A(config-if)#ip add S-3560-A(config-if)#int g0/28S-3560-A(config-if)#no switchportS-3560-A(config-if)#ip add S-3560-A(config-if)#exitS-3560-A(con

15、fig)#VLAN 7 /创建服务器群VLAN 7S-3560-A(config-VLAN)#name fwq /为VLAN命名为fwqS-3560-A(config-VLAN)#int VLAN 7S-3560-A(config-if)#ip address /为VLAN分配IP地址S-3560-A(config-if)#int range g0/2-10/将G0/2-G0/10端口加入到VLAN 7中S-3560-A(config-if-range)#switchport access VLAN 7S-3560-A(config)#ip r

16、oute /VLAN 10的数据流向G0/25端口S-3560-A(config)#ip route S-3560-A(config)#ip route S-3560-A(config)#ip route S-3560-A(config)#ip route 25

17、 /VLAN 50的数据流向G0/26端口S-3560-A(config)#ip route S-3560-A(config)#ip route S-3560-A(config)#ip route S-3560-A(config)#ip route 192.168.5

18、.2/VLAN 90的数据流向G0/27端口S-3560-A(config)#ip route S-3560-A(config)#ip route /VLAN 110的数据流向G0/28端口S-3560-A(config)#ip route S-3560-A(config)#ip route 2.5 存储

19、系统分析由于医院传统的网络应用中所有病人、医生、药物资源都存放在一台服务器上，具有高性能与高扩展能力的服务器成本较高，病人、医生、药物资源的访问服务会与应用服务争夺系统资源，造成网络服务效率的大幅下降；应用服务器的系统故障将直接影响资源数据的安全性和可用性，给医院的治疗工作带来不便。针对这些问题，可以利用Vicount网络存储来实现集中存储与分散存储。2.6 系统及数据安全性分析采用各种有效的安全措施，保证网络系统和应用系统安全运行。安全包括4个层面：网络安全，操作系统安全，数据库安全，应用系统安全。由于Internet的开放性，世界各地的Internet用户也可访问企业网络，企业网络将采用防

20、火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。同时要建立系统和数据库的磁带备份系统。本方案提供了丰富、全面的系统安全设计。整个方案考虑了用户层面、设备、数据和管理的各个层面的安全需求，并进行了整体安全的设计。设备方面，采用的各个层次的设备都支持了对自身负责层面的安全功能，从接入层、汇聚层到核心层，都进行了安全方面的考虑和设计；如接入层面提供的VLAN、802.1x保护接入层面数据和用户的安全。防ARP功能、ACL功能提供对ARP病毒和常见的蠕虫、冲击波等病毒的防范。数据层面，对数据在各个系统层面的传输都考虑的安全方面的设计。管理层面，提供SSHv1/v2的

21、加密登陆和管理功能，在远程登录设备的时候发送的数据都是经过机密的，避免管理信息明文传输引发的潜在威胁；Telnet/Web登录的源IP限制功能，限制只有合法IP的终端才能登陆管理设备，避免非法人员对网络设备的管理；SNMPV3提供加密和鉴别功能，可以确保数据从合法的数据源发出，确保数据在传输过程中不被篡改，并且加密报文，确保数据的机密性。2.7 网间隔离网络隔离技术是指两个或两个以上的计算机或网络在断开连接的基础上，实现信息交换和资源共享，也就是说，通过网络隔离技术既可以使两个网络实现物理上的隔离，又能在安全的网络环境下进行数据交换。网络隔离技术的主要目标是将有害的网络安全威胁隔离开，以保障数

22、据信息在可信网络内在进行安全交互。目前，一般的网络隔离技术都是以访问控制思想为策略，物理隔离为基3 拓扑图及方案整体描述础，并定义相关约束和规则来保障网络的安全强度。目前，网络隔离技术主要经历了如下几个阶段：其一，完全隔离，该方法是对网络采用完全的物理隔离，但同时也大大增加了网络数据交互、资源共享、维护运营的成本；其二，硬件隔离，该方法通过在网络客户端添加硬件卡，并利用该卡来控制客户端来选择不同的网络接口，连接到不同的网络；其三，数据隔离，该方法的基本策略是利用转播系统分时复制文件的途径，但也存在访问速度缓慢等问题；其四，安全通道隔离，该方法是通过利用专用硬件、安全协议等方式来实现内外部网络的

23、隔离，而且具有较高的数据交换、资源共享效率，并是未来网络隔离技术的重要发展趋势。我们所用的是双网隔离方案。这种方案适合大、中型机构的局域网布局。在这样的机构中，原有的网络布局，按国家保密局物理隔离要求，必须分杵独立的内部安全网和外部公共网，内外网之间完全隔离。公共网通过网关和路由器连接INTERNET（视需要也要考虑安装防火墙、入侵检测及防病毒等安全防护措施），而部分计算机则需要连接两个网络工作，这些连接了内外双网的工作站计算机需要安装网络安全隔离卡。还有一些机构的网络由于内部功能的划分，本身就有几个分离的网络，采用我们的物理隔离方案将更好的把这些网络整和在一起，变为一个全范围公共网加上几个内

24、部安全子网的多网互通的有效网络格局。3 拓扑图及方案整体描述3.1 主干网传输方案设计根据现有的结构和设备，在充分考虑保护原有投资的情况下，采用模块化结构设计，实现医院网典型的星形结构。主干网为核心交换机与各楼之间的网络。整个结构规划成三层架构，核心-汇聚-接入。核心和汇聚之间沟通全院网络的骨干，并采用双核心双链路设计。在这种架构下，只要核心交换机出现错误，这个网络就会瘫痪，而每条支路出现故障，其他各支路不会受到影响。这种结构下，规划了5个汇聚点：服务器区域汇聚点、住院部汇聚点、行政楼楼汇聚点、内科楼汇聚点、外科楼汇聚点、门诊楼汇聚点、营养楼汇聚点。这样的规划，实现了核心-汇聚-接入、双核心双

25、链路、模块化分区。全网的整体网络转发性能最高、全网的可扩展性最高。3.2 Internet接入方案接入层到网络中心一般距离都比较远，因此使用光纤从接入层接入到网络中心核心层以及汇聚层，而终端连接到接入层，网络中心设备之间的连接都是用以太网。对于网络出外网，可以租用专线进行Internet的接入，也可以使用城域网进行接入。对于内网，为了保护内网私有地址的信息从而达到一定的安全性，并且也可以解决IP地址紧缺的问题，在出口路由器上使用NAT技术进行Internet的接入。3.3 远程访问支持由于医院能够申请到的IP地址非常有限，通常是十几个到几十个，所以不能给每台机器机器都分配合法的IP地址，为了保

26、证每个节点都能浏览INTERNET上的丰富信息，需要采用代理服务器的方式，即选一台或几台服务器安装代理服务器软件Proxy Server，绑定两个IP地址，其中一个是合法地址与保证可以访问到外面，另一个是内部的IP地址与保证可以被内部地址访问，所有终端都配成内部IP地址，当它们想访问外部网络的时候，先访问代理服务器，再由代理服务器访问外面，然后把访问结果带回来。3.4 子网划分与VLAN设定了解了兰大一院相关科室的分布之后，决定按照科室而不是基于楼栋进行VLAN的划分，这样划分之后能够将门诊大楼与相关的专科大楼联系起来，使得门诊医生与水平更高的相关专科医生之间能够快速的交流，让病人能够得到很好

27、的服务。内网VLAN划分如表3.1所示：表3.1 VLAN划分VLAN 号VLAN名称IP网段网关描述VLAN 100Zhongduan/23终端控制VLAN 102Jizhen/24急诊室VLAN 104Jianchalei/24检查科VLAN 106Erke/24儿科VLAN 108Guke/24骨科VLAN 110Puwaike/24普通外科VLAN

28、112Miniaoke/24泌尿科VLAN 114Zhengxing/24整形外科VLAN 116Kangfuke/24康复科VLAN 118Zhongliuke/24肿瘤科VLAN 120Gandanke/23肝胆科VLAN 122Shenke/24肾科VLAN 124Xinxiongke/24心胸

29、外科VLAN 126shenjingke/24神经科VLAN 128Laonianke/24老年病科VLAN 130Fuke/24妇科VLAN 132Huxike/24呼吸内科VLAN 134Xiaohuake/24消化内科VLAN 136Neifenmi/24内分泌科VLAN 138Xueyeke/24172.

30、16.21.1血液科VLAN 140Yanke/24眼科VLAN 142Erbihouke/24耳鼻喉科VLAN 144Miniaoke/24泌尿科VLAN 148Huayanshi/24化验室VLAN 150Yaofang/24药房服务器IP地址的规划如表3.2所示：表3.2 服务器IP地址的规划表服务器功能说明IP地址视频服务器4Web服务器172.1

31、6.36.25DNS服务器6DHCP服务器7存储挂号与门诊记录服务器8存储售药与收费记录服务器9网管VLAN地址的划分如表3.3所示：表 3.3网管VLAN地址划分表网管VLAN网管地址及掩码网关描述VLAN 160/27外科楼交换机网管VLAN 1702/273内科楼交换机网管VLAN 1804/275门诊楼交换机网管VLAN 1906/27172.

32、16.35.97营养楼交换机网管VLAN 20028/2729行政楼交换机网管VLAN 21060/2761住院部交换机网管3.5存储方案存储的方式有：双机（热）备份、RAID。1. 双机（热）备份由于考虑最低投资，为采用磁带机备份，而是用磁带镜像技术容错，这样不但得到完善的数据备份，而且还提高了系统的性能。利用NT提供的AT命令每日将重要数据自动备份至MO光盘机。定期对重要的数据和资料进行归类，汇总、存档，并转存为光盘片，与建立电子档案。2. RAIDRAID即磁盘冗余列阵，RAID0：只支持偶数个硬盘，

33、将几个硬盘视为一个逻辑分区，在读写数据时，同时对四个硬盘进行操作加快了读写速度，但存在问题，如某硬盘出错，数据就会丢失，无法挽回。RAID1：将所有的硬盘两两互为镜像，然后按RAID0方案组合，这样既提高了读写速度又能在一个磁盘出现故障时快速启动镜像盘，保证了数据的安全。RAID5：针对三个或三个以上的硬盘情况，在写入数据时与其中任一个盘为校验盘，写入校验数据，其余硬盘写入实际数据，在数据盘故障时可利用校验恢复数据，保证了数据的安全。本方案为网络中心服务器配置了2块9G热插板硬盘，采用了单机磁盘镜像进行容错处理。3.6 设备选型1. 硬件防火墙：傲盾KFW100傲盾百兆硬件防火墙,电口接入,支

34、持多网段防护,跨路由模式,跨网段模式,跨VLAN等模式的防护,适合百兆环境,小中型企业,IDC服务商及系统集成工程,可有效防护100台服务器. 95M DDOS攻击下,各服务器连接正常。傲盾KFW100的级别是 百兆级；网络接口有：一个外网接口，一个内网接口，一个管理口，一个标准串口；它攻击防御量是 百兆环境下防护14.5万个攻击包(64字节)；并发连接数是无限制的，延迟为20um。 说明： 采用世界先进的数据指纹检测技术；它的特性为：防止DDOS DOS 攻击连接耗尽，即插即用，透明模式，安装防火墙后无需改变网络连接模式；管理模式有Console和Web双重管理模式。 跨VLAN等模式的防护

35、因为它很便宜，而且性能也不错，对于辽工医院足够了，而且价钱也应该可以接受 ，除此之外他还支持并发连接无限制。以及世界先进的数据指纹检测技术和防止DDOS DOS 攻击连接耗尽，所以选择了它。2. 交换机选用锐捷 STAR-S1800图3.1锐捷 STAR-S1800型号：锐捷 STAR-S1800； 性能：RG-S1824GT是锐捷网络推出的一款高密度全千兆以太网交换机，其强大的交换性能和高性价比的铜缆全千兆端口，充分满足了用户以高性价比快速实现全千兆骨干业务网络的需求。RG-S1824GT具有24个10/100/1000Mbps自适应RJ45的交换端口，所有端口可以根据连接的设备，自动将连接

36、速度和工作模式调整到需要的方式，而无须更改网络结构。其千兆端口可以为办公网络、网吧千兆提速、多媒体教育和电子政务等行业提供高速以太网连接方案。RG-S1824GT采用业界先进的高容量超高速背板设计，能以全端口、全线速的模式进行数据传输，最大限度地满足快速网络应用。随着互联网的高速普及，各种网络应用对带宽要求越来越高，构建经济使用的全千兆交换网络，是适应这一趋势的最佳选择。RG-S1824GT交换机产品，将以其高性价比的全千兆交换能力，服务于大中型企业网络、校园网络、网吧和宽带社区等多种高速数据传输应用场合。标准工业化设计19英寸全钢壳机架式设计，适用于大流量数据网络高速交换，全千兆端口设计24

37、个10/100/1000Mbps以太网铜缆千兆RJ-45交换端口，可为用户提供网络高速访问能力。超高速背板带宽采用高性能交换芯片，高达48Gbps的背板带宽可保证高流量负载环境下，所有端口全线速无阻塞传输，满足千兆接入或汇聚的高流量数据转发要求，亦可直接作为中小型网络的核心设备来构建经济型千兆骨干网络。高性价比的千兆服务器群连接能力每个独立的千兆铜缆端口，都可以协助用户以千兆速度直接高速连接服务器，将彻底消除局域网传输及访问服务器群的带宽瓶颈。直连线与交叉线序自动识别所有端口支持MDI/MDI-X自适应，对于直连线和交叉线均可直接使用，避免线缆差别带来的麻烦与不便。高效SRAM提高交换效率内建

38、高效SRAM数据缓存及集成地址搜寻引擎，各端口动态分配SRAM数据缓存，有效提高数据交换效率。再有双向地址学习所有端口均支持双向地址学习，自动记录端口连接设备地址并存储于地址表中，有效提高地址学习刷新效率，协助用户快速连接网络。宽频电信级电源设计采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应100240V大范围，保证在不良自然天气及电压不稳环境下网络的正常运行。锐捷 STAR-S1800符合标准有：IEEE 802.3、IEEE 802.3u、IEEE802.3x、IEEE 802.3ab；分布有：固定端口24个10/100/1000Mbps自适应以太网端口RJ-45交

39、换端口；网络介质10Base-T：3类或3类以上双绞线（支持最大传输距离200m）。锐捷 STAR-S1800 100Base-TX的5类双绞支持最大传输距离100m；锐捷 STAR-S1800 1000Base-T的5类双绞线支持最大传输距离100m。锐捷 STAR-S1800工作模式有：半双工、全双工、自协商模式，支持MDI/MDI-X自适应；背板是48Gbps，是二层交换，所有端口支持线速转发。MAC地址是8K，地址自动学习、自动老化；交换模式有存储转发模式、流控，支持IEEE 802.3x全双工流控；它的尺寸(宽×高×深):440mm × 44mm 

40、15; 200mm；电源AiC 100VAC240VAC，频率50Hz60Hz；最大功耗是30W，工作温度为050，存储温度是-4070；湿度有工作湿度：10%90% RH；存储湿度：5%95% RH.。3.7 软件网络操作系统是网络用户与局域网之间的接口的选择，关系到网络的应用、安全和管理，实现整个网络的软件资源的控制和管理。在选择网络操作系统时，应根据自己的网络规模和网络管理人员希望操作系统提供怎样的服务来考虑。此外，还必须要考虑可供选择的应用软件的情况、现有的数据资源及经常使用的软件类型等情况。网络操作系统的好坏，直接影响系统支撑平台的性能，考虑到校园网的分布处理方式、广域性的集中控制的

41、要求和对资源利用的合理性等因素。Windows NT是一个抢先式多任务的网络操作系统，并具有较高的可靠性和开放性，它具有让企业有多种应用管理的强大功能，如数据库服务、电子邮件，能联合多种网络进行通信。它能支持较多的应用软件，工具，文件共享和网络打印服务，也是一个功能卓越的网络操作系统。因此，在目前情况下建议采用Microsoft Windows NT4.0以上版本。Web服务系统：选用Windows XP下的IIS 6.0信息服务系统。Web服务器的选择原则：性能易用性安全性与数据库的连接内容管理工具FTP服务软件：Server Serv-U 是一种被广泛运用的FTP服务器端软件，支持9x/M

42、E/NT/2K等全Windows系列，设置简单，功能强大，性能稳定。Serv-U不仅100%遵从通用FTP标准，也包括众多的独特功能可为每个用户提供文件共享完美解决方案。可以设定多个FTP 服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备，具有非常完备的安全特性，支持SSI FTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。E-mail服务系统：Muse Mail Server邮件系统完全自主开发，不依赖其他软件，支持POP3/ESMTP/IMAP/FTP/SSL等协议和标准，提供Webmail、证书服务、基于HTTP，FTP协议的网络硬盘、邮件数字水印和加密、远程管理、多域、反垃圾邮件、邮件防病毒、智能屏蔽动态攻击、多级地址簿、邮件过滤、自动回复、邮件监控和自定义签名，收取外部邮件等众多功能。工作站其它应用软件：文字处理、数据表格、图形处理、浏览器、电子邮件等都有许多大家熟悉并经常使用的软件，均可使用wi