大作业计算机网络
Pleasure Group Office【T985AB-B866SYT-B182C-BS682T-STT18】
江南大学现代远程教育2015年下半年考试大作业
考试科目:《计算机网络》
一、大作业题目：
1、说明INTERNET域名系统的功能。
举一个实例解释域名解析的过程。
（25分）
答： DNS实现主机域名和IP地址之间的解析。
①首先，该台计算机的解析器向其本地域名服务器发出请求，查寻“”的IP地址，如果没有该纪录，则向上一级域名服务器发请求，直到中国的顶级域名服务器。
②中国的顶级域名服务器先查询自己的数据库，若发现没有相关的记录，则向根“．”域名服务器发出查寻“”的IP地址请求；根域名服务器给中国域名服务器返回一个指针信息，并指向com域名服务器。
③中国的本地域名服务器向com域名服务器发出查找“”的IP地址请求，com域名服务器给中国的本地域名服务器返回一个指针信息，并指向“”域名服务器。
④经过同样的解析过程，“”域名服务器再将“”的IP地址返回给中国的本地域名服务器。
⑤中国域名服务器将“”的IP地址逐级发送给该计算机解析器。
⑥
2、若要将一个C类的网络地址划分为4个子网，分别代表四个部门，这4个部门分别有计算机5、7、12、20台。
请写出每个子网的子网掩码和主机IP地址的范围。
（25分）
四个子网如下：
3、某医院建设信息网络系统。
系统分为业务内网和INTERNET外网两部分。
内网运行医院业务应用系统，诸如电子病例系统、住院管理系统等。
医院还建有门诊挂号预约系统，病员信息查询系统，向外网用户提供服务。
医院应用数据根据上级主管部门要求，需要每天规定时间上传病案数据到卫生质量监测部门。
请设计一套信息数据安全方案，满足内部业务应用系统和外网应用的需求，内、外网数据交换的需求。
（50分）
要求：
1）给出方案设计的详细拓扑图
2）给出各个应用系统服务器的部署（电子病例系统、住院管理系统、门诊挂号预约系统，病员信息查询系统等）
3）给出安全产品的部署和采用的类型、数量
4）详细说明方案中各部分功能和安全策略
5）所需安全产品选型通过安全产品厂商的主页查询获得（例如：天融信，天行网安，启明星辰，绿盟，深信服等，不限于此名单）
答：
一、本院建设概况
本院系一家三甲医院，2004年开始建设新院，从原城区中心位置迁建到新规划城区的中心位置，新院占地228亩，建筑面积万平方米，设计床位1500张，至2007年10月底已整体启用。
新院设计网络信息点1万余个，涉及整个医院三幢大楼，网络布线设计采
用计算机网络信息点与电话通讯一体化六类线设计，医院内部网络与外部网络（联接INTERNET）物理分离设计。
三幢大楼共设计70个弱电间用于安装接入层交换机，主机房与每个弱电间至少使用3根四蕊室内光纤联接，每个弱电间离任一网络信息点的线路路由距离不超过100米。
大楼之间不超过500米的采用多模室外光纤，超过500米的采用单模室外光纤联接。
二、不同功能区域信息点覆盖
医院功能分区的多样性与复杂性决定了医院网络信息的覆盖不同于其他办公大楼。
根据医院的当今应用需求并考虑未来计算机应用的增长适当冗余，同时在弱电工程设计过程中综合使用部门与医院基建部门的意见不断变更覆盖需求，最终形成不同功能区域信息点覆盖的设计需求。
在弱电工程施工过程中，使用部门结合实际环境，又对信息点覆盖进一步提出修改要求。
信息点覆盖范围，既考虑未来临床信息系统的应用，也考虑医疗设备、智能设备的网络接入。
综合整个过程，至新院正式启用.
主要功能区域网络信息点覆盖情况见表1。
表1 主要功能区域网络信息点覆盖情况表
三、本院网络构架情况
总体网络构架采用二个核心交换机冗余设计，会聚交换机到核心交换机双链路上行，核心交换机故障不影响业务运转。
接入层按业务性质分关键业务区、非关键业务区、服务器区、放射科区，详见图1。
（一）关键业务区：主要是门诊及医技科室，其业务性质决定计算机网络一旦中断就会立即影响正常业务运转，业务高峰停顿五分钟就会导致大量病人滞留，造成不良影响。
故该区域接入层交换机采用双链路上行至会聚层交换机，会聚层交换机采用冗余设计，任一链路、核心交换机、会聚层交换机、上行模块故障均不会引起业务中断。
（二）非关键业务区：主要是医院住院病区及职能科室，其业务性质决定计算机网络中断后在一个小时内修复对业务影响比较小。
故该区域接入层交换机采用单链路上行至会聚层交换机，如链路中断或上行模块故障会导致业务中断。
因留有备用链路及备用上行模块，故修复时间可控制在1个小时以内。
（三）服务器区：其端口用于联接主机房服务器，如交换机故障或链路故障将影响医院所有信息系统的正常运行，对医院业务的影响最大。
故该区域接入层交换机先堆叠后采用双链路与核心交换机万兆联接，任一主交换机故障或链路中断不影响业务，若任一接入层交换机故障也可在短时间内将联接服务器的网络从故障交换机切换到非故障交换机。
（四）放射科区域：因放射科PACS系统信息传输流量较大，故接入层交换机采用二条万兆线路不通过会聚层交换机直接与核心交换机相联接，千兆传输带宽到桌面，保障图像传输的速度。
任一核心交换机故障或链路中断不会影响放射科正常业务。
图1 本院网络拓扑图
四、体会
（一）新建医院在设计阶段，医院信息系统管理部门即需提前介入，为弱电设计公司提供适合医院未来需要的信息点覆盖方案。
医院功能分区的专业性、复杂性决定了只有医院本身的计算机专业技术人员才有可能提供覆盖需求，也只有在弱电设计公司详细了解医院功能与需求的基础上考虑医院未来冗余才有可能设计出符合医院使用要求的信息网
络，防止漏装信息点影响房间功能使用。
本院在建设过程中某些信息点设计时未考虑到，在施工过程中及时予以补救，但也给施工带来了困难，特别是天花板封顶的情况下，增加信息点致施工异常困难。
因此，在设计初期弱电设计公司与医院信息管理部门详细沟通并由医院信息管理部门提供分区域分功能的详细覆盖方案是新建医院信息网络建设初期的重点工作。
现很多医疗设备拥有网络接口可以通过TCP/IP协议传输信息，故医院信息系统覆盖时除了需要考虑计算机应用，还应考虑诸如监护仪、呼吸机、麻醉机、放射设备等医疗设备通过医院网络达到监护与诊断信息的共享。
智能大楼部署了很多智能型设备，如门禁、楼控、停车场、视频监视系统以及机房的UPS、精密空调等，均需要通过信息网络进行通讯，故信息点覆盖时也应综合考虑上述设备的网络接入。
本院在建设过程中未考虑急诊ICU、心内科ICU、神经科ICU的监护仪网络接入，在设备采购到位监护仪厂家提出相关问题后着力补救才解决。
弱电设计公司在明确信息点覆盖方案后，医院建设部门应及时提供房间家具分布图，以方便弱电设计公司根据家具分布图确定信息点插座的位置，最大程度避免日后办公桌在左边而信息点在右边，需要从过道走线或重新为网线走线安装线槽的情况出现。
（二）随着门诊及住院医生工作站、电子病历、医学图像存档与传输系统等信息系统的全院性应用，对计算机系统的依赖性越来越强，计算机系统故障会导致医院业务停顿，病人就不能正常就诊。
因此，建立高可靠性与高稳定性的医院计算机网络就非常重要。
本院在网络设计过程中对门诊、医技等关键业务区域进行了交换设备与链路冗余设计，将由于网络故障导致业务停顿的机会降到最少。
但对于非关键业务区域，接入层采用单链路，采用出现故障尽快用备件更换的方法，最大程度减少设备投资。
本院这种核心与
会聚层冗余设计，接入层分业务关键与非关键的网络建设方案，保障了投资的有效性又将网络故障导致大面积信息系统瘫痪的可能性减到最低。
网络设备进行了冗余设计，但是否能真正达到设计要求起到冗余作用，在故障发生时不影响业务正常运转呢这就需要根据设计方案制订详细的演练方案，模拟核心交换机、会聚层交换机故障或冗余链路中断的情况下，是否真正起到冗余作用。
我院在设备正常运行二个月后制订详细演练方案进行正常业务环境下的实战演练，在按方案陆续强行关闭冗余设计的核心交换机、会聚层交换机电源以及拔掉冗余链路情况下测试是否会对业务产生影响。
通过演练证明了设计的可行性，其演练方案与测试文档为真正故障情况下从容应对提供了实践经验。
