华山医院网络组建与配置实践

封面课程设计题目：华山医院网络组建与配置实践作者姓名：班级：学号：指导教师：日期：作者签名：华山医院网络组建与配置实践摘要本文完成了华山医院网络组建的方案设计，其中包括网络需求分析，IP、VLAN、路由等的规划，安全设计，完成路由、VLAN、冗余网关、STP、NAT、ACL 等的实践配置，对相关配置做验证。

关键词：网络组建、路由、VLAN、IP目录1 引言 (1)1.1项目背景 (1)1.2需求现状 (1)2 需求分析 (1)2.1.网络系统需求分析 (1)2.2网络系统稳定性需求 (2)2.3网络传输性能需求 (2)2.4网络系统安全性需求 (2)2.5网络系统管理需求 (2)2.6无线网络需求 (3)2.7远程接入需求 (3)2．8总结 (3)3 拓扑及IP和路由规划 (3)3.1拓扑设计及描述 (3)3.2IP和VLAN设计 (6)3.3路由设计 (8)4 安全设计 (9)5 实践配置 (10)5.1实践配置拓扑图 (10)5.2基础配置： (11)5.3路由配置 (11)5.4生成树配置: (12)5.5冗余网关配置 (12)5.6DHCP配置 (12)5.7ACL配置 (12)5.8NAT配置 (12)5.9VPN配置 (13)5.10802.1X配置 (13)6 实验测试 (13)6.1DHCP验证: (13)6.2STP验证 (13)6.3路由验证: (14)6.3验证ACL (15)5.4验证VRRP (15)结论 (16)参考文献 (16)1 引言1.1 项目背景华山医院是卫生部直属复旦大学（原上海医科大学）附属的一所综合性教学医院。

建院于1907年，前身是中国红十字会总院，是上海地区中国人最早创办的医院，1992年首批通过国家三级甲等医院评审，目前已成为一所国家高层次的医疗机构，并为全国医疗、预防、教学、科研相结合的技术中心，在国内外享有较高的声誉。

随着医疗行业信息化的发展，为了认真贯彻卫生部召开的关于加快医卫系统信息化建设及管理的会议精神，进一步推进我院的信息化建设，了解国际医疗信息化发展动态，吸收新的技术和管理经验，提高我院信息化应用的管理水平，使我院经济效益和社会效益双丰收，逐步加快医院的信息化建设步伐。

在选取“飞”的翅膀时，计算机网络解决方案的选取是关键。

锐捷网络公司以其卓越的产品性能、丰富的产品种类和完善的服务体系，综合考虑了华山对网络安全、网络管理、可靠性、可管理性、可扩展性和高性能的特殊需要，精选出适合华山医院的网络建设的解决方案。

1.2 需求现状华山医院的网络系统建设应在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上系统能力上要保持五年左右的先进性。

并且从用户的利益出发，一个好的系统应当给用户一定的自由度，而不是束缚住他们的手脚，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。

根据以上种种特性需求，网络设备核心层、汇聚层、接入层产品，选择锐捷网络。

锐捷网络是国内领先的网络厂商，其对医疗行业有着深刻的了解，其产品、方案与服务在医疗行业有成熟和广泛的应用，而且能通过智能、安全及可靠的网络设备连为一体，来构建网络系统的设计目标，保障其顺利进行。

根据以上描述，结合实际建网情况和前期网络建设，在充分研究了目前国内外网络界对园区网设计所采用的各种网络主干技术,并充分考虑到技术发展的主流和趋势后，建议选择万兆以太网为目标，构建华山医院的网络建设，设计“万兆核心、千兆支干、千兆交换桌面”的网络拓扑结构，根据需求分析，结合对应用系统的考虑，提出本期网络系统的设计目标：高性能、高可靠性、高稳定性、高安全性、可管理、可增值的智能安全网络。

医疗行业由于其特殊性，对于各种系统的稳定和可靠都有非常高的要求，华山医院在稳定可靠的基础上，以实用为先，应用各种网络技术，提高网络数据传输可靠性、安全性、和高效率是目前医疗行业应用的发展趋势。

同时，也要不断提高医院领导和信息中心对信息化建设的基础设施网络系统建设的认识。

随着华山医院业务的不断发展，为了给患者提供更好的服务，使更多的患者能够得到及时有效的医疗服务。

华山医院通过不断的信息化建设，逐步的提升自身的信息化水品。

随着信息化建设的发展，网络应用逐渐增多，应用模式更为多样化，网络接入信息点数和接入带宽不断增加。

原有的网络系统已经不能满足华山医院医疗服务水品的发展需要，网络稳定性、网络传输带宽、网络安全、网络管理等问题日趋严峻，各种医院信息系统的开展受到了现有网络系统传输平台的制约，因此，需要通过提升基础网络平台的稳定性、传输带宽、安全性和可管理性等，促进华山医院信息化建设的进一步发展，为到我院就诊的患者提供更高质量的服务，同时，提升我院自身的信息化管理水品，逐步提升我院整体的经济效益和社会效益。

2 需求分析2.1.网络系统需求分析为了提升华山医院的整体医疗服务水品，提升医院各种医疗应用系统的服务效率，需要从以下几个方面考虑华山医院网络系统平台的建设。

2.2网络系统稳定性需求医疗行业是关系到病人生命安危的重要行业，华山医院的各种应用系统和基础设备都要保证超高的稳定性，如果系统没有足够的稳定性，一次小小的系统错误就可能导致一个生命的灭亡。

系统的稳定性（7X24稳定、可靠、持续运行）是投入运行的医疗系统的生命线。

由此可见，华山医院对于各种系统的稳定性需求是对所有系统的最高需求也是最根本的需求。

而作为基础设施的网络系统的稳定性也就成为华山医院信息化建设的重要指标。

怎样的网络结构能够保证整个网络的稳定、可靠，保证在单点故障的情况下不会对整个网络造成冲击，保证核心、骨干设备在出问题的时候能够无缝的恢复或切换。

这些都是华山医院网络系统建设的最根本需要。

2.3网络传输性能需求目前华山医院的应用系统主要是以HMIS（医院管理信息系统）和CIS（临床信息系统）为主，各种系统对网络的性能都有不一样的需要。

管理信息系统的应用主要是以文字、图表和简单的图形信息为主，虽然信息量不大，但是对于基础架构的可靠性和安全性需要较高，对服务质量也有一定的要求。

临床信息系统的应用内容则较为丰富。

除了一般文字信息外，医疗应用数据包含大量的图形、视频和语音信息。

要求安全、可靠、保证服务质量和高性能，需要同时支持语音、视频和数据等多种业务，又要方便以后的扩展。

在某些关键应用上，对于服务质量、高性能、高可用性都提出了很高的要求。

以华山医院重要的PACS（医学图像传输存储系统）为例，在建设了PACS系统之后，堆积如山的胶片、病历档案都没有了，但是在网络上的数据量却在急剧增长。

海量存储和数据浏览就成为必须解决的问题。

在计算机中一页文字资料仅占几千字节（Kb），而一张数字化的X线片将产生上百万字节（Mb）的信息量，这就是所谓的“兆字节问题”；在华山医院每天的信息量中，有大量的信息是PACS系统的数据，医院对于这些TB数量级的数据需要经常的进行调阅，对于网络系统，必须有强大的数据传输能力。

2.4网络系统安全性需求华山医院信息系统的安全性包括实体安全、网络安全、传输安全、用户安全。

卫生部新《规范》重点强调了系统的可靠性和安全性问题，要求门诊系统恢复时间在5～10分钟之内，系统支持7×24小时工作，关键设备必须有备份系统。

一般网络和服务器等硬件设备在2～3年之内不易出现故障，这使人们容易心存侥幸。

一旦关键设备发生故障，又没有备用设备或备用链路，将造成重大损失。

目前，网络系统中蠕虫病毒、扫描攻击、DDOS等攻击越来越普遍，而这些攻击将直接导致网络系统瘫痪和中断，给医院的正常业务开展造成非常严重的影响。

例如：单台主机在进行扫描攻击的时候，可以瞬间将门诊收费的主干网络设备的系统资源占满，造成门诊收费等系统无法正常通信，严重时还将造成全网主干系统数据传输缓慢或中断。

因此，病毒是目前比较严重的问题，尤其是网络病毒和网络攻击型病毒，防范十分困难。

如何通过有效的手段控制和防御网络病毒的攻击，是华山医院在进行网络建设时必须思考的问题。

华山医院的内部信息主要是以病人的病例、处方和医嘱等信息为主，而医院是有义务保障病人的信息安全，保证病人的病例、处方和医嘱信息不被没有必要的部门或人员查看，同时也要保证信息不能外传。

华山医院的信息必须要被保存7－21年甚至更长时间。

因此，如何保证整个系统的保密性、完整性、可用性、可审核性也是华山医院信息系统安全性的一部分2.5网络系统管理需求随着华山医院信息化建设的不断完善，医院网络的规模也在不断的扩展，如何及时有效的发现网络中的异常流量，如有有效的控制网络设备，如何及时的对异常网络设备进行远程控制，这一些列的网络管理和维护问题都必须在网络建设的初期考虑。

针对华山医院里网络技术人才相对匮乏的现状，网络建设在安全可靠的基础上，尽量降低网络的复杂度，便于日后的管理维护。

2.6无线网络需求无线局域网的应用，使华山医院信息网络更加灵活，而且能够经济、快捷的实现无缝覆盖。

在需要频繁上网设备的病房，在网络终端不固定的会议室等区域，无线网络都是理想的选择。

配合无线掌上电脑，可以实现很多适合医院应用的无线接入服务。

华山医院临床医学信息系统，突出体现的就是“以病人信息为核心，以病人诊疗过程为主线”的理念。

目前华山医院使用的包括：病房医生站，门诊医生站，病房护士站，病人床旁移动信息站（包括医生和护士），临床检验分析系统等等），这些信息化系统的配合使用，使得医护人员在医院中可以随时随地获取病人的最新信息，做出快速反应处理，紧密跟踪治疗过程，大大提高了医院的诊疗效率和缩短了病人等待的周期。

相比原有的医院信息化的数据整理，采集和录入以及处理都是建立在固定点的基础上，“移动信息化系统”表现出其灵活，快捷，实时等多项优势，对固定信息站的工作起到了必不可少的补充作用。

基于“无线网络”的平台，让移动信息系统（BMIS）的功能充分的发挥了出来，医护人员可以借助它大力协助自己在病人身边治疗护理的工作。

它是一个移动信息中心，用户可以随时对数据进行查阅，浏览，记录，采集，传输等处理，还同时实现了人机交流和人人交流。

BMIS运用科技手段，帮助医院节省大量的人力物力财力，提高医院在病患中的服务形象和科技形象，真正实现“无纸化”，对医院的信息化发展而言是必不可少，势在必行的环节。

2.7远程接入需求远程医疗和医院间的学术交流、专家会诊等正在迅猛发展。

我国的远程医疗近几年发展迅速，一些著名的医学院校、医院都建立了远程会诊中心。

通过广域网的数据传输，不仅可以让病人在家中得到及时诊断，对于一些重症病患者，还可以通过远程专家会诊等方式提出有效的医疗方案。

同时，每个医院都在设立自己的资源中心，例如：电子书库等等。

特别是一些医药大学的附属医院，对于资源中心的部署作为资源建设的重点。