网络的规划设计和系统集成本科学生毕业设计.doc

实验报告1实验一Word综合应用一、实验目的     1掌握文档中，页面设置、文字的字号、字体、字颜色、行间距、字间距的设置。   2掌握段落的分栏、首字下沉、底纹、边框、页眉页脚等的设置。   3掌握艺术字、剪贴画、文本框、图片的插入、版式设置及图片文字说明。4掌握复杂公式编辑，掌握非规则表格的设计。5掌握科技文章目录设置编排。二、实验内容1科技文章排版编目将未编排的科技论文进行排版编目，生成论文目录。2图文混合排版按照实验教材（讲义）第38页页面进行图文混排编辑，编辑排版的效果见最后一页。三、实验过程及结果操作1  页面设计编辑排版一个文档，一般在页面视图方式下。该方式即为“所见即所得”方式。操作2  输入文字内容          格式工具栏，完成字体、字号、颜色、加粗、对齐等设置操作3  段落分栏选定段落，单击“格式”“分栏”选项，打开“分栏”对话框，设置分栏格式。操作4  首字下沉光标移到第2自然段开始，单击“格式”“首字下沉”选项，打开“首字符下沉”对话框。在该对话框设置“下沉”，并选择下沉数为2。操作5  段落底纹选择段落，单击“格式”“边框和底纹”选项卡，打开对话框，单击“底纹”选项卡。       操作6  段落边框选择段落，在“边框和底纹”对话框中，单击“边框”选项卡。操作7  插入艺术字    “艺术字库”对话框（1）插入艺术字（2）编辑艺术字操作8  插入剪贴画操作9  插入文本框文本框可用于文档中特殊格式的排版，如文字竖排、图片的标注等。操作10  设置页眉页脚操作11  插入公式     操作12  文档打印预览     结果：见文件后     四、实验分析总结通过对Word的学习，了解到文档的制作，插入、格式等工具栏的应用，对以后的学习工作有很大用途。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九十年代初期，家用计算机开始进入国内的家庭。九样文2-1B                                              样文2-1C计算机是处理数据的一种工具计算机是处理数据的一种工具计算机是处理数据的一种工具计算机是处理数据的一种工具计算机是处理数据的一种工具计算机是处理数据的一种工具计算机是处理数据的一种工具计算机是处理数据的一种工具计算机是处理数据的一种工具  样文2-1D根据有关组织统计和预测，世界工业机器人市场如下所示 ：（单位：千台）1994年1998年日本29.867.0美国7.611.1德国5.18.6二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义n 二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义n 二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义n 二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义n 二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义n 二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义二十四节气的含义        重庆大学本科学生毕业设计网络的规划设计和系统集成学生：     学号：     XXXXXXXX指导教师：  教授专业：     重庆大学学院200年月Graduation Design of Chongqing UniversityDesign & System integration of Hospital NetworkUndergraduate:  Supervisor:  Assistant Superviso:Major:  College of Chongqing  UniversityJune 200摘要随着信息技术发展的日新月异，医院信息化建设也在日益加快，如何更好的实现医院智能网络的构建，满足医院内各楼层间轻松安全的信息交换，充分利用网络的高效、及时等优势，为医生和病人服务，提高医院的综合竞争能力。在此背景下，XXXX医院把网络建设提上了日程。本设计是为该院进行网络所做的规划设计和系统集成说明书，主要主要包括需求分析、网络设计、结构化布线系统设计、网络系统测试。本文详细介绍了医院网络规划和系统集成设计的各个方面。在需求分析阶段，通过分析医院的应用情况，得到初步的网络需求信息。在网络设计阶段，详细说明医院网络使用的各种网络技术和协议，医院内部各个科室的网络规划和地址分配方案，网络安全和网络管理的设计，最后还详细说明了医院的服务器配置。在结构化布线设计阶段，详细说明了结构化布线系统的六个部分的设计，列出了详细的设备清单。在最后的网络测试阶段包括静态测试和动态测试，静态测试包括了电缆的连通性和衰减性等测试，在动态测试，列举了测试各种网络设备如路由器、交换机的测试命令。关键字： 网络设计，IP，路由器，交换机，网络管理ABSTRACTInformation technique changes with each passing day,as the development of this, hospital information-based construction also develops with a high speed.Some problems were raised out accordingly,such as:how to set up and carry out the hospital network;how to satisfy and make information commutation become simple and convenient between each floors in the hospital; how to raise up the comprehensively competitive ability of the hospital by making good use of the network in the service for doctors and patients.Under this background, XXXXX hospital raise out the network construction to its agenda. This design is for the hospital to carry on the network programming and integrated system design, mainly including needing analysis, network design, lines structure design, network system test.This text introduces the hospital network programming and aspects of integrated system. At the needing analysis stage, it will get a basic requirements of network setting after analyze the applied circumstance of the hospital. At the design stage of network setting, it will point out these information: various network technique and agreement which elaborates on the hospital network at its harmonious using status; it also describes the internal programming and address assignment of each section room in the hospital; the network safety and management design, and finally,the server configuration of the hospital.Turn to the stage of network project assignment and designing,it elaborates on the design of the six parts in the network lines assignments,it gives the detailed equipments list as well.The final network test includes the static test and dynamic test,the static test includes the attenuation and connexity of the electric cable,during the introduction of dynamic test,it gives out all the testing orders of various of network equipments,such as the router and switch.Keywords: network design,ip,router,switch,network management目录1 需求分析21.1 医院网络系统对网络性能的要求21.2 医院网络系统对主机系统的主要要求31.3 科室布局及信息点分布42 网络系统总体设计62.1 网络设计和系统集成设计原则62.2 网络建设思想63 网络系统详细设计83.1 网络系统拓扑结构83.2 联网技术93.2.1 主干网技术93.2.2 楼内局域网连接技术93.2.3 广域网技术93.3 网络通信协议103.3.1高层网络协议103.3.2 低层传输协议103.3.3 主干线标准103.3.4 广域网协议103.4子网和IP地址规划103.5设备选型113.5.1 路由器选型123.5.2 交换机选型123.5.3 防火墙143.5.4 终端工作站和打印机及UPS设备153.5.5 网管平台163.6医院网络的组成163.6.1 主干网及其组成163.6.2 主大楼的的网络组成163.6.3 内科大楼网络173.6.4 行政大楼网络173.7 网络活动目录、域的规划设计171 需求分析前言随着医疗体制改革的不断深入，医院之间的竞争日益激烈。医院之间的竞争，除了需要专业技术过硬的医护人员，还要靠改善医院的管理，靠管理提高服务水平，靠管理来增收节支。同时，医院作为一个服务大众、关系民生的窗口行业，提供服务水平，让患者体验愉快的就医过程，是经济发展、社会进步、文明程度提高的重要内容。"十六大"提出"全面建设小康社会"，对医院的发展也提出新的要求。然后，现实的情况是，"三长一短"（挂号、收费、取药时间长、医生看病时间短）的医患矛盾还十分突出，广大百姓期待着这种状况尽快改变。 信息化作为未来社会发展的必然趋势，已经为很多行业带来深刻的变化，对医院的重要性也逐步显现17。它的作用不仅仅是为了解决医院目前的生存问题，更是医院长期发展的基础。在此背景下，重庆市急救医疗中心把网络建设提上了日程16。医院的网络建设方案要在满足今天各种信息的传输要求和适应未来网络的发展之间寻求一个最佳的平衡点。因此，XXXXXX医院对于网络建设提出了如下要求：整个网络应具有一定的先进性、良好的安全性、稳定性、易管理性和扩展性，在当前投资下，实现网络的最佳应用；同时所建设的系统又能为将来网络进一步拓展及应用系统的发展、集成留有余地。其次则要认识先进性和实用性的辩证关系，充分利用当今计算机与通讯技术的最新成果，从一个高的起点上开始发展，保证系统具有较长的生命周期，同时还要考虑资金、人力、应用等现有状况，把先进的技术和实用的产品融为一体。此外，所选产品应符合国际技术规范和标准，具有开放性，支持多种协议和多种接口及跨平台应用1。面对这样的应用趋势，我们需要准备一个怎样的网络，才能满足需求？1.1 医院网络系统对网络性能的要求经过调查分析XXXXXX医院的应用需求，大致可以归纳为三个方面：管理信息系统、临床信息系统、其他信息系统，如下表所示：表1-1 医疗行业主要应用系统简表管理信息系统临床信息系统其他信息系统门诊子系统门诊医生工作站系统科研子系统急诊患者管理子系统营养，配餐子系统办公子系统住院患者及床位子系统护理子系统信息查询系统计价，收费子系统电子病例子系统远程医疗系统药房、药库管理子系统手术室监控子系统病案管理子系统临床实验室诊断报告子系统人事工资管理子系统医学影像诊断报告子系统财务子系统功能检查信息子系统后勤、物流子系统病理图片、报告子系统血库子系统临床用药咨询子系统通过对以上三类应用系统的分析，我们发现： 管理信息系系统的应用特点是以文字、简单图形信息为主，虽然数据量不大，但对于基础架构需要比较高的可靠性和安全性，对服务质量也有一定的要求。 临床信息系统的应用为丰则较为丰富。除一般文本信息外，医疗应用数据包含大量图形、视频、语音信息，要求安全、可靠、保证服务质量和高性能，需要同时支持语音、视频和数据等多种业务，又要方便以后的扩展。在某些关键应用上，对于服务质量、高性能、高可用性又提出了更高的要求12。根据以上分析，我们得到网络化医院对网络性能的要求：表1-2 医疗应用系统对网络性能HIS管理系统PACS影像系统非影像临床系统GIS区域联网高可用性高性能高扩展性VPN服务质量网络安全性网络管理多业务网络1.2 医院网络系统对主机系统的主要要求主机系统应采用国际上较新的主流技术，并具有良好的向后扩展能力16；主机系统应具有高的可靠性，能长时间连续工作，并有容错措施；支持通用大型数据库，如SQL、Oracle 等；具有广泛的软件支持，软件兼容性好，并支持多种传输协议；能与Internet 互联，可提供互联网的应用，如WWW浏览服务、FTP传输服务、E-mail电子邮件服务、NEWS新闻组讨论等服务17；支持SNMP 网络管理协议，具有良好的可管理性和可维护性；1.3 科室布局及信息点分布各大楼的科室和详细信息点数大致如下表格所示：表1-3信息点分布建筑科室信息节点数主大楼急症部20CT屋20挂号室20门诊收费处20门诊药房20B超20放射科20检验科20内科诊室40儿科诊室20妇科诊室20外科诊室20住院部A100手术室20中心机房50设备间50综合楼眼科20肝胆科20内科大楼内一科20内二科20内三科20内四科20住院部B50财政楼财务科20结账处20医保科20行政楼办公室100药剂科20礼堂设备科202 网络系统总体设计2.1 网络设计和系统集成设计原则根据XXXXXX医院的未来需求特点，网络设计和系统集成应遵循以下原则：采用Internet 上的标准协议，提供医院内部及面向全体的WWW服务、FTP 服务、NEWS 服务、电子邮件服务，实现与国际互联的完全接轨。 具有高峰处理能力，支持全面数字化，支持语音数据视频集成，724 小时可靠运行，良好的网络性能和端到端的QoS控制。保证所有各科室临床业务分级管理。病毒防范，入侵检测，虚拟专网和阻止病毒传播，能防止网络的非法访问，保护关键数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性，追求网络最高的稳定性，安全性。图形化的网络管理界面，各类设备统一的人机通信界面，达到良好的可管理性，便于医院网管人员管理整个网络，所有网络设备均可用适当的网管软件进行监控、管理和设置2。高性价比，满足目前需要，通过灵活性和模块化的方式平滑升级网络功能和扩展网络规模，满足不断增长的医院网络需求。本着实用的原则，尽量使用成熟先进的平台软件，以方便网络尽早投入实际运行。应具有支持通用大型数据库的功能，支持多种协议，具有良好的软件支持。采用分布式的结构，以便开发和维护，采用集群解决方案，以保证连续工作。为保证网络速度而采用高的带宽，同时应合理分配带宽，使用户不受网上“塞车”的影响。采用国际统一标准，以拥有广泛的支持厂商，最大限度采用同一厂家的产品。2.2 网络建设思想基本构架以TC/IP为基本的传输协议。主干网采用千兆以太网技术。分支采用快速以太网技术以满足普通应用的需求。采用先进的虚拟网络技术，将网络按功能划分为不同子网，增强网络的安全性。融合WEB技术等INTERNET的综合应用。采用防火墙技术提高网络的安全性、可靠性。3 网络系统详细设计3.1 网络系统拓扑结构整个网络包括医院主干网和用户接入网，医院主干网采用全连接网状拓扑结构，用户接入网以星型网络为主，拓扑结构以主大楼16楼计算机中心为主，通过楼层交换机接入。主干网是整个网络的信息传输主干线，如果不采取线路冗余措施，就可能由于一条线路失效而导致部分网络或整个网络瘫痪。全连接的网状拓扑结构的主要优点是增加网络的可靠性。当主干网上的一条链路发生故障时，网络信息可自动路由到另一条冗余链路上传输，提高网络的可靠性。用户接入端采用星型拓扑结构是因为它与其他拓扑结构相比具有如下优点：网络结构简单、明了，易于管理、维护。网络可靠性高，不会由于一个节点（中心节点除外）出现故障，导致全网瘫痪。星型结构特别适合于当前流行的、先进的网络结构化布线。系统容易扩展，可实现带电接入与拆除，并且对整个网络运行无任何影响。特别适合于交换机、集线器等设备的连接。容易通过增加主干设备端口连接数，实现扩展主干线的带宽。适于星型结构的设备技术成熟，种类多，选择余地大。图3-1 网络拓扑图3.2 联网技术3.2.1 主干网技术主干网采用交换式1000Mbps以太网技术4，在该方案中，往来中心节点、内科大楼节点、行政楼节点、宿舍楼节点、办公楼节点之间采用多模光纤以全连接拓扑结构通过1000Mbps交换技术进行连接，这样既保持了主干网的高带宽，又保证了线路冗余。3.2.2 楼内局域网连接技术楼内局域网采用快速以太网100M连接技术，通过超五类双绞线按照星型拓扑连接保证了用户100M到桌面的要求。3.2.3 广域网技术医院系统与医保部门及其它医疗机构的信息交换非常的重要，同时这些信息都要求很高的保密性，所以建议采用VPN5接入连接医保中心，VPN采用隧道技术，让报文通过公共网络进行传输，他采用身份认证，对用户进行授权，对数据进行加密等措施确保了安全性，可有效确保医院网络的安全。此外他还可有效地减少通信费用，容易扩展，支持及时地建立业务联系，便于管理。在因特网的接入可以采用ISDN，ISDN它为用户提供一种连接电信用户和远程支持到企业局域网或Internet的高效，经济的方案，通过一对用户线提供电话，数据，传真，可视电话等多种业务。3.3 网络通信协议为了对操作平台和应用软件有最好的支持，得到最优的性能价格比，以及和Internet实现连接，我们选择了以TCP/IP为中心的、开放的、标准的网络通信协议。3.3.1高层网络协议TCP/IP是一个成熟的而且功能完备的网络协议体系。TCP/IP对现有的几乎所有通信介质都提供支持，同时有大量的应用软件和操作系统是以TCP/IP为基础的。Windows 2003、Windows xp/2000、NetWare及高版、所有UNIX和Linux版本，它们都内置了TCP/IP协议。在Windows 上加载winsock模块即可实现TCP/IP功能。DOS下也有许多实现TCP/IP功能的软件。3.3.2 低层传输协议低层传输协议建议采用IEEE802.3（ISO8802.3）标准。该标准中的802.3（10 M以太网）、802.3u（100 M以太网）、802.3z（1000 M以太网）都是兼容的，能够实现真正的无缝连接。802.3是局域网中使用最多的物理层、数据链路层以太网标准。绝大多数网络设备、网卡支持802.3标准。3.3.3 主干线标准主干线使用的多模光纤遵从SONET/SOH的OC/STM标准。只需更换主干上的网络设备即可实现带宽升级。3.3.4 广域网协议路由器支持的接口有V3.5，RS-232等，支持的广域网协议有PPP，FrameRelay，VPN，ISDN等。3.4子网和IP地址规划医院网采用VLAN技术来划分子网13。通过VLAN的合理设置，用户可以方便地在网络中移动，而不需要线路的改变。这样，可以从逻辑上对每个用户进行分组管理，由计算机自动根据配置形成相应的虚拟网络工作组，并设定相应的安全和访问权限，充分发挥交换式网络的优势，体现交换式网络高速、灵活、易管理等特性。采用VLAN还可以控制网上的广播风暴，增加网络的安全性，对网络进行集中化的管理控制，从而大大减低了网络管理和维护工作的负担，降低了网络维护的费用。在这次升级方案中，重庆市第四人民医院划分VLAN的原则为结合应用类型和物理位置划分子网，同时根据系统安全需求和防病毒特点分为安全、半安全及不安全的子网。当然，在使用VLAN技术中，也要控制子网的数量，以简化网络结构，便于网络管理。整个网络基于交换机端口划分VLAN，分为交换机服务器子网，管理子网，住院系统子网，门诊系统子网，护理子网，因特网用户子网，财务子网，行政子网，药品/器材子网15。全院有800个左右的信息点，因此内部地址采用B类的私有地址172.16.0.0，子网掩码255.255.255.0，分给每个部门可以使用254台主机的的地址区间。表3-1 子网规划表子网VLAN号IP地址掩码服务器子网Vlan1172.16.1.0255.255.255.0管理子网Vlan2172.16.2.0255.255.255.0住院系统子网Vlan3172.16.3.0255.255.255.0门诊系统子网Vlan4172.16.4.0255.255.255.0护理子网Vlan5172.16.5.0255.255.255.0因特网用户子网Vlan6172.16.6.0255.255.255.0财务系统子网Vlan7172.16.7.0255.255.255.0行政系统子网Vlan8172.16.8.0255.255.255.0药品/器材子网Vlan9172.16.9.0255.255.255.03.5设备选型网络设备分为网络交换设备、路由设备、服务器没备、磁盘阵列存储设备、磁带备份设备、终端工作站、打印设备以及电源等设备。选型策略我们主要从以下几点出发考虑设备的选型问题： 尽量选用同一厂家的设备，这样在设备可互联性，技术支持，价格等方面都有优 势。 在网络的层次结构中，主干设备选择应预留一定的能力，以便于将来扩展，而低端设备则够用即可。因为低端设备更新较快，且易于扩展。 选择的设备要满足用户的需要。主要是要符合整体网络设计的要求以及实际的端口数的要求。 选择行业内有名的设备厂商，以获得性能价格比更优的设备以及更好的售后保证。 在网络设备的选择上，采用当今在网络设备市场上占有率第一的Cisco公司网络产品来组建重庆市急救中心网络。选择Cisco的理由有：首先Cisco是目前世界上最大的网络公司。Cisco的雄厚实力与技术力量是其他网络厂商无法比拟的。Cisco公司掌握着计算机网络全球市场的70%，选择Cisco，在售后支持和长期维护方面最有保证8。其次，Cisco是网络标准制订的关键参与者。在网络能够互通，互联之前，首先要确定标准。Cisco在这方面有着天然的优势，选择Cisco，可以在更大程度上保护用户的投资，能够确保同今后网络的兼容。第三，Cisco产品的潜在问题最少。Cisco 是世界上拥有用户最多的网络厂商，其产品的质量问题也是最有保证的。而一些小的网络厂商虽然其产品的价格较低，性能也非常优越，但由于其市场的考验不够，所以出问题的可能性就要大得多。尤其在一些高端的设备方面，由于市场需求量本身就不如低端产品，情况更是如此。3.5.1 路由器选型接入路由器采用Cisco 2811路由器，该路由器不仅能够提供外网系统的高速的Internet连接，还可以提供内网系统所需的VPN的连接，与医保机构构成虚拟专用网，具有安全性高带宽足够等特点。其性能如下：一个平台中结合了拨号访问、先进的局域网到局域网路由服务、ATM 连接以及语音、视频和数据的多种业务集成。模块化，可伸缩的设计提供性能、可伸缩性、灵活性和投资保护。高密度SDN PRI功能。预配置的BRI和PRI调制解调器捆绑。支持Modem-over-BRI 功能性。集成Cisco IOS软件(产品定价中包括IP IOS软件)。完全支持VPN。Cisco IOS 防火墙特性集提供防止网络入侵的安全保护。3.5.2 交换机选型1.主交换设备主交换机采用两台CISCO的Catalyst6509交换机，中心交换机是整个网络的核心部件，它的故障将导致整个网络的瘫痪，因此中心交换机的选择不仅要考虑到价格，更重要的是要考虑它的性能、质量和售后的技术支持和服务。网络中心交换设备要支持ATM模块，要有QoS服务质量保障，要顾及今后的网络发展等等9。经测算，主干光缆、冗余光缆、服务器(每台服务器最终配备两块千兆网卡)接人共需千兆端口12个、RJ45百兆端口40个。综合上述因素考虑，对中心交换机的要求：满足双电源、双引擎冗余，提供24个1000M端口、40个100M端口，从网络管理的角度来说，现代大型网络必须进行VLAN划分。根据未来的应用模式，基本上所有的用户都是对服务器的集中式防问，因此采用扩展的大交换/小路由没汁方案，所以对中心交换机的三层交换速率要求较高。综合诸多因素考虑，最终确定选用配备有双电源，双引擎模块的Cisco 6509交换机作为我们网络的核心交换机。专门用作网络中心交换设备的Cisco CataLyst6509是Cisco具有三层交换能力的产品，它融快速以太网、ATM、第二层线速交换等先进技术于一体，确保医院网络性能、容量和控制能力。CataLyst 6509交换机支持256G BPS的交换带宽和150MPPS的多层交换能力，完全可以满足医院日前以及将来网络的需求。该型交换机具有9个模块插槽，支持双引擎、双电源冗余，可提供130个千兆端口或384个10/100兆端口。首期选用双电源、双引擎冗余、2块8口千兆模块，主干光缆、服务器接人中心交换机千兆模块端口。Catalyst 6509提供业界领先的基于Cisco IOS的服务。有极其丰富的QoSCoS特性，从而给不同的应用提供不同的优先级别。Catalyst 6509在设计时以高可用性为其优先考虑之一，具备企业网络所需的全冗余能力。就节点级而言，所有的设备硬件部件交换架构模块、管理模块、无源背板、电源和风扇等完全是冗余的，所有模块均是可热插拔的。在网络级，备份而又负载均衡的中继连接，诸如LAN仿真、MPOA等软件服务也都是冗余备份的，且主用和备用之间的切换完全自动完成。2.  部门交换设备部门交换设备配置主要根据每个楼内展开的站点，选择了Cisco CataLyst 3550交换机，其上配有12 个10M/100M全双工/半双工自适应以太网端门和2个千兆光纤端口，部门交换机向用户提供10M/100M的端口速率，直接通过5类双绞线接到用户桌面。光纤端口分别通过多模光纤与CataLyst 6509的千兆光纤端口上连。个别楼宇的楼层交换设备选用低价格的1912C以降低投资，这种产品上联为100M光纤，光纤经光电收发器转换后经RJ45插口接6509中心交换机。3.接入层交换机接入层交换机采用Cisco Catalyst 2950 LRE交换机，该交换机为固定配置、可堆叠模式，为中小型网络提供了线速LRE和千兆位以太网连接功能。Cisco Catalyst 2950系列是一个价格廉宜的产品线，可以为网络边缘提供多种智能化服务，例如增强的安全性、高可用性和高级服务质量（QoS） - 同时保持传统LAN交换的简便性。当Catalyst 2950 LRE交换机与Catalyst 3550系列交换机相结合时，解决方案可以支持从网络核心到边缘的IP路由功能。内嵌在Cisco Catalyst 2950系列交换机中的思科集群管理套件（CMS）让用户可以利用任何一个标准的Web浏览器，同时配置多个Catalyst桌面交换机并对其排障。除了思科CMS软件以外，Cisco Catalyst 2950 LRE系列交换机还提供了多种基于简单网络管理协议（SNMP）网络管理平台（例如CiscoWorks for Switched Internetworks）的管理工具。4.  Cisco交换设备的技术特点网络中心交换机Cisco Catalyst 6509与工作组级交换机Cisco Catalyst 3550产品的可靠性以及高性能在以往的大量实际使用中得到验证，在目前应用设计中，楼宇问通过快速以太网相连，充分保证了整个网络系统通讯带宽，符合现代网络规划的要求。CataLyst 6509与3550均支持VLAN、L3 Switching、QoS、CoS和VRRP等技术，支持网络的第二、三、四层交换过滤功能。利用VLAN和I，3交换技术，可以充分保证信息资源的可靠性。如将医院下属的不同业务部门分配到不同的VLAN，利用存取控制技术和网络二、三层过滤技术，可以完全隔离不同VLAN间的通信，防止其他部门的用户非法存取本部门的数据或网络资源。利用VRRP技术，可以真正实现第三层交换的冗余，保证网络系统的安全可靠性。利用QoS、CoS技术，可以优先满足重要用户和重要数据的高效、可靠性。中心交换机Catalyst 6509配置还有若干个槽的空余，可增加千兆以太模块或10/100M模块，足够满足在今后相当长时间内对网络扩展的需求。3.5.3 防火墙Cisco Se