网络设计实例

1、VLAN管理多层次网 -用网络提升竞争力 某公司中标江苏苏州某某医院计算机网络工程的建设项目，该项目为医院提供了经济易用、高效安全、可管理、可扩展的、十分灵活的局域网解决方案。一、医院需求分析结合医院已有网络应用较少的现状，该医院计算机网络工程建设的总目标和规模如下：医院急诊大楼建成网络中心，实现网络运行中心；建立医院计算机网络管理系统，实行有效的配置管理、失效管理、安全管理、性能管理；建立以信息交换、信息查询等应用为主的计算机网络应用基础环境，提高医院的管理水平和服务质量。从工程的建设目标和规模来看，计算机网络工程是该医院重要的信息基础设施，是医院信息化建设的基石。该医院网络系统的需求包括以

2、下几点：适应桌面计算机处理、I/O能力大幅度提高的现状，发挥桌面机的网络性能，提高桌面机的访问带宽；适应连网规模大、总流量大的情况，合理分布流量，实现流量隔离和控制；适应部门多、层次复杂的特点，合理进行网络划分，实现有效的安全访问控制和运行管理；能够向未来的高速网络技术和不断出现的新应用过渡；保护已有投资，使原有的设备和网络能够平稳升级；实现网络互联，解决互联网络带来的安全问题和管理问题；适应数据集中型应用的发展趋势，为客户/服务器的应用环境提供支撑；增加网络系统的运行可靠性，降低故障隐患，提高系统的可管理性。二、网络建设原则结合医院网络建设的总体规模和目标，提出了以下建设总原则：为该医院的领

3、导决策和行政管理服务；充分重视网络系统和信息的安全，建立先进的网络管理系统和安全管理系统，建立完整的信息控制和授权管理机制；在限定的时间和规模内，努力降低费用支出，提高系统的性能价格比；充分发挥各方面的积极性，计算机网、信息网同步建设；采用成熟的先进技术，兼顾未来的发展趋势，既量力而行，又适当超前，留有发展余地。并对网络建设采用的技术路线确立了一定的原则：采用成熟/先进的技术；统一技术规范、标准和方案，统一设备选型，统一组织实施；通过高速交换和虚拟网（VLAN）网络互联技术组网；运行TCP/IP为主的通信协议；以标准化为基础实现系统的开放性、可扩展性，增强与异种机、异构网互联能力；采用可靠、先

4、进、高效、功能丰富的网络管理设备和完善、合理的规章制度。三、总体设计：经济、实用、可扩展该医院计算机网络工程是一项系统工程，其总体设计的确定，不仅要考虑到近期目标，还要为系统的进一步发展和扩充留有余地。设计中需要考虑各阶段的情况，适应长远发展，进行统一规划和设计。建立医院计算机网络，尽可能采用成熟先进的技术，使用具有时代先进水平的计算机系统和网络设备，这些设备应该在相当长的时间内保证其先进性。该医院计算机网络应具有良好的开放性。这种开放性靠标准化实现，使得符合这些标准的计算机系统很容易进行网络互联。网络应用和服务在整个网络建设中应置于重要的地位，这是因为只有应用和服务才是有关领导和员工及其它用

5、户可直接受益的部分，网络基础设施是为最终应用服务的。基于以上需求，该医院计算机网络工程的总体设计遵循了开放、实用、可靠、安全、先进、高效、灵活等原则。四、多层网络结构与VLAN划分图1 医院计算机网络总体结构医院计算机网络工程的总体结构如图1所示。总体网络方案要点包括：采用统一的通信协议、路由协议；主干网以高速交换链路连接各子网，通过VLAN技术形成拥有三个层次的立体网络；各子网内部为交换网络，形成两个层次的平面网络；主干网包括高速交换中心、VLAN路由处理；实行统一集中式的网络管理，建立统一的网络管理系统。根据需求分析，该医院计算机网络工程具有以下特点：医院计算机网络工程超出了传统局域网能覆

6、盖的范围，涉及到局域网互连技术，网络层次较多。职能不同的部门分布在不同的地理位置上，需要进行子网划分，以便于管理。医院计算机网络工程是星型分级拓扑结构。核心是多级主干网，向下连接工作组网。主干网必需有大的带宽和很强的中心交换处理能力；子网相对独立，在主干汇接处形成子网边界。综上所述，该医院计算机网络工程可定义为园区级网络，拓扑结构为分层的集中式结构或称星型分级拓扑。针对这种结构，做出如下设计：主干网汇接各子网，形成中心交换；子网通过高速交换链路连接到主干网；实行全网范围的集中VLAN划分与管理；在网络中心进行集中控制和管理；每个子网按部门划分成多个工作组网；桌面机连接到基层网段上，服务器、工作

7、站连接到高层网络。在网络管理上，通过网管系统，完成该医院计算机网络的网络管理和安全管理。网络系统总体结构医院计算机网络工程网络系统的总体结构包括主干网和工作组网。主干网 是数据信息流动的动脉，同时担负着信息流动的总调度任务。主干网从功能上来看包括四个方面：为子网间互联提供高速路由，实现核心高速交换；连接全网共享的高性能服务器；实现全网的系统管理和安全管理。基于此，主干交换核心使用高性能、高可靠性的交换机，方便管理与维护。主干交换机通过高速交换链路连接各交换子网，全网统一进行VLAN划分与管理。工作组网 工作组网可以根据职能部门划分，也可以按地理分布划分，是子网的组成部分，采用交换式以太网作为工

8、作组网的组网方案。VLAN虚拟网络允许网络管理人员使用相应的虚拟网络软件，设计、修改和管理网络而无需改变物理结构。为提高内部安全性、加强管理和提高网络性能，该医院选择了下面的虚拟网设计方案：各个职能部门对应一个虚拟网；共享资源（服务器）属于每一个虚拟网；虚拟网之间通过路由功能来连接。具体介绍如下：采用交换机端口方式划分虚拟网；根据桌面的组织从属关系，直连到交换机端口的工作站按端口划分；主干、工作组交换机采用嵌入式监控；在所有交换设备上设置内置智能代理；结合网管系统和设备配置实现管理。五、具体实施交换核心该医院计算机网络工程采用高速交换核心通过高速链路连接各子网的组网方案。交换中心使用一台冗余配

9、置的高性能中心交换机。交换核心需要在千兆以太网、ATM交换、快速交换以太网和FDDI交换之间做出选择。ATM的速度快，服务质量保证，价格适中，但标准尚不统一，依赖于厂家的解决方案。千兆以太网速度高，服务质量保证，标准统一。千兆以太网的技术十分成熟，加上支持厂家众多，且能提供较高的性能，同时保持低价格，具有很高的性能价格比，因此建议选择千兆以太网作为中心交换技术。最后，该医院选用路由交换机，即通常所说的第三层交换机作为交换核心。主干网中心交换机采用清华同方TFS9024E，工作组交换机则采用性能价格比良好的清华同方TFS7124ES，用堆叠的方式通过扩展的千兆上联口与主干相连。工作组网工作组网的技术方案要点如下：各工作组网采用与主干网一致的通信协议；各工作组网通过网络中心实行统一集中的管理；工作组网上可设置工作组内共享的服务器；工作组网内部全部采用独占100M端口的方式组网。交换式以太网是该医院计算机网络工作组解决方案的合适选择。网络管理该医院计算机网络的网络管理是网络建设的重要内容，是保证该医院计算机网络正常