跨区域大型医院的网络设计与搭建

于 2024-01-21 16:16:50 发布
阅读量2.1k 收藏 36
点赞数 26
分类专栏： 网络规划与设计 文章标签： 网络 医院 ensp 网络设计 华为
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_59193722/article/details/135730846
版权

背景

       随着社会的发展，企业信息化建设的推进，全国各大中型企业基本上都有了自己的网络，作为医院的决策者们来说，建立高速的网络，使信息流通更快速，将医院建成信息化的高效的医院，使医院立于不败之林。由于邳州人民医院的网络业务量并不大，主要应用是医院内部的信息传递，除此之外，Http、Ftp、Email便是医院与Internet连接的最大流量了。从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。根据用户的总体需求，结合对应用系统的考虑，我们提出网络系统的设计的原则是：可靠的技术选型、标准的体系结构、1000M骨干网、安全性较高、运行性能可靠以及遵循面向应用，注重实效，急用先上，逐步完善的原则。 

  1. 实用性：根椐应用系统的要求确定整个系统的结构，即从系统功能和信息需求出发，拟建系统的结构必须满足系统的传输能力要求、信息安全要求、人机交互能力要求、信息处理要求等；
  2.  先进性：以先进、成熟的网络通信技术进行组网，并能确保网络技术和网络产品几年内不落后；
  3.  可靠性：系统必须可靠运行；
  4.  开放性：选择的产品应具有好的互操作性和可移植性，并符合相关的国际标准和工业标准；
  5.  可扩充性：系统是一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能，这种扩充不仅能充分保护原有资源，而且具有较高的性能价格比,使整个网络系统是可扩展的，便于系统升级，改装；
  6.  可伸缩性原则：网络的建设是一项持续性的系统工程项目，坚持网络建设规模的可伸缩性原则，将使得网络的建设费用降低，避免不必要的浪费，也体现了网络建设的灵活性；
  7.  安全性：信息系统安全问题的中心任务是保证信息网络的畅通，确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。

拓扑图如下：

部门vlan划分及IP地址

网络用户

IP网段

网关

所属VLAN

门诊楼西侧

192.168.10.0/24

192.168.10.254

Vlan10

门诊楼东侧

192.168.20.0/24

192.168.20.254

VLAN20

病房南区

192.168.30.0/24

192.168.30.254

VLAN30

病房北区

192.168.40.0/24

192.168.40.254

VLAN40

办公楼网络

192.168.50.0/24

192.168.50.254

VLAN50

生活区

192.168.60.0/24

192.168.60.254

VLAN60

服务器

192.168.200.0/24

192.168.200.254

-

分院

门诊1#

10.1.10.0/24

10.1.10.254

10

门诊2#

10.1.20.0/24

10.1.20.254

20

住院楼1#

10.1.30.0/24

10.1.30.254

30

住院楼2#

10.1.40.0/24

10.1.40.254

40

网络配置实施

本院配置

接入二层划分vlan、以及接口配置

将每层的1-21口进行Access的vlan划分  23-24口为上行接口

[ACC-L1]port-group  group-member  GigabitEthernet  0/0/1 to  GigabitEthernet 0/0/21

[ACC-L1-port-group]port link-type access

[ACC-L1-port-group]port default  vlan  10

[ACC-L1]int g0/0/24

[ACC-L1-GigabitEthernet0/0/24]port link-type trunk  

[ACC-L1-GigabitEthernet0/0/24]port trunk allow-pass vlan all

[ACC-L1]int g0/0/23

[ACC-L1-GigabitEthernet0/0/23]port link-type trunk  

[ACC-L1-GigabitEthernet0/0/23]port trunk allow-pass vlan all

其他设备相同配置即可

三层SIV接口配置及vrrp配置

interface Vlanif10

 ip address 192.168.10.1 255.255.255.0

vrrp vrid 10 virtual-ip 192.168.10.254

vrrp vrid 10 priority 120

interface Vlanif10

 ip address 192.168.10.2 255.255.255.0

 vrrp vrid 10 virtual-ip 192.168.10.254

配置MSTP

stp region-configuration    //进入MSTP模式

region-name huawei            //配置域名为huawei

instance 1 vlan 10      //将vlan10 加入实例1中

instance 2 vlan 20      //将vlan20加入实例2中

active region-configuration  //激活配置

stp instance 1 root primary     //指定本交换机为主根桥

stp instance 2 root sec     //指定本交换机为次根桥

其他部分的mstp 与vrrp配置相同

链路聚合配置

在两台汇聚交换机间设置链路聚合，关键代码如下：

interface eth-trunk 0     //创建ID为0的Eth-Trunk接口

trunkport GigabitEthernet 0/0/23 to 0/0/24    将 23  24号口加入到聚合组中

(对端配置完全相同)

路由协议OSPF配置

[Huawei]ospf 1

[Huawei-ospf-1]a 0

[Huawei-ospf-1-area-0.0.0.0]network  192.168.0.0 0.0.255.255

//出口设备需要配置如下命令：

[USG6000V1]ip route-static 0.0.0.0 0 100.100.100.254

[USG6000V1-ospf-1]default-route-advertise

配置出口防火墙安全策略

security-policy

 rule name vpn-data

  source-zone dmz

  source-zone trust

  source-zone untrust

  destination-zone dmz

  destination-zone trust

  destination-zone untrust

  source-address 10.1.0.0 mask 255.255.0.0

  source-address 192.168.0.0 mask 255.255.0.0

  destination-address 10.1.0.0 mask 255.255.0.0

  destination-address 192.168.0.0 mask 255.255.0.0

  action permit

 rule name deny   //拒绝门诊访问互联网

  source-zone trust

  destination-zone untrust

  source-address 192.168.10.0 mask 255.255.255.0

  source-address 192.168.20.0 mask 255.255.255.0

  action deny

 rule name Server

  source-zone trust

  destination-zone dmz

  destination-address 192.168.200.0 mask 255.255.255.0

  action permit

 rule name ISP

  source-zone trust

  destination-zone untrust

  source-address 192.168.30.0 mask 255.255.255.0

  source-address 192.168.40.0 mask 255.255.255.0

  source-address 192.168.50.0 mask 255.255.255.0

  source-address 192.168.60.0 mask 255.255.255.0

  action permit

 rule name YB

  source-zone trust

  destination-zone YB

  action permit

 rule name Nat-server

  source-zone untrust

  destination-zone dmz

  destination-address 192.168.200.200 mask 255.255.255.255

  action permit

 rule name vpn

  source-zone local

  source-zone untrust

  destination-zone local

  destination-zone untrust

  source-address 100.100.100.1 mask 255.255.255.255

  source-address 103.1.1.1 mask 255.255.255.255

  destination-address 100.100.100.1 mask 255.255.255.255

  destination-address 103.1.1.1 mask 255.255.255.255

  action permit

外网路由及NAT配置

nat-policy

 rule name ISP

  source-zone trust

  destination-zone untrust

  source-address 192.168.30.0 mask 255.255.255.0

  source-address 192.168.40.0 mask 255.255.255.0

  source-address 192.168.50.0 mask 255.255.255.0

  source-address 192.168.60.0 mask 255.255.255.0

  action source-nat easy-ip

 rule name YB

  source-zone trust

  destination-zone YB

  action source-nat easy-ip

医保网路由配置

配置多出口路由

[USG6000V1]ip route-static 123.123.123.0 24 200.200.200.254  //去往医保服务器

VPN配置

总院

[USG6000V1]acl 3000

[USG6000V1-acl-adv-3000] rule permit  ip source  192.168.0.0 0.0.255.255    destination 10.1.0.0 0.0.255.255

[USG6000V1]ike proposal 1

[USG6000V1-ike-proposal-1]q

[USG6000V1]ike peer fw1

[USG6000V1-ike-peer-fw1]pre-shared-key admin@123

[USG6000V1-ike-peer-fw1] ike-proposal 1

[USG6000V1-ike-peer-fw1] remote-address 103.1.1.1

[USG6000V1]ipsec proposal 1

[USG6000V1]ipsec policy p1 10 isakmp  

[USG6000V1-ipsec-policy-isakmp-p1-10]ike-peer fw1

[USG6000V1-ipsec-policy-isakmp-p1-10]proposal 1

[USG6000V1-ipsec-policy-isakmp-p1-10]tunnel local 100.100.100.1

[USG6000V1-ipsec-policy-isakmp-p1-10]security  acl 3000

[USG6000V1]int g1/0/1

[USG6000V1-GigabitEthernet1/0/1]ipsec policy  p1

分院

[USG6000V1]acl 3000

[USG6000V1-acl-adv-3000]rule permit  ip source  10.1.0.0 0.0.255.255 destination 192.168.0.0 0.0.255.255

[USG6000V1]ike proposal 1

[USG6000V1-ike-proposal-1]q

[USG6000V1]ike peer fw1

[USG6000V1-ike-peer-fw1]pre-shared-key admin@123

[USG6000V1-ike-peer-fw1] ike-proposal 1

[USG6000V1-ike-peer-fw1] remote-address 100.100.100.1

[USG6000V1]ipsec proposal 1

[USG6000V1]ipsec policy p1 10 isakmp  

[USG6000V1-ipsec-policy-isakmp-p1-10]ike-peer fw1

[USG6000V1-ipsec-policy-isakmp-p1-10]proposal 1

[USG6000V1-ipsec-policy-isakmp-p1-10]tunnel local 103.1.1.1

[USG6000V1-ipsec-policy-isakmp-p1-10]security  acl 3000

[USG6000V1]int g1/0/1

[USG6000V1-GigabitEthernet1/0/1]ipsec policy  p1

分院配置

接入交换机配置

[Huawei]vlan  batch  10

[Huawei]int g0/0/2

[Huawei-GigabitEthernet0/0/2]port link-type access

[Huawei-GigabitEthernet0/0/2]port default  vlan  10

[Huawei-GigabitEthernet0/0/2]int g0/0/1

[Huawei-GigabitEthernet0/0/1]port link-type trunk

[Huawei-GigabitEthernet0/0/1]port trunk  allow-pass  vlan  all

上述对vlan进行划分 其他交换机配置相同

汇聚交换机配置

[Huawei]vlan b 10 20

Info: This operation may take a few seconds. Please wait for a moment...done.

[Huawei]interface GigabitEthernet0/0/1

[Huawei-GigabitEthernet0/0/1] port link-type trunk

[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 to 4094

[Huawei-GigabitEthernet0/0/1]#

[Huawei-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2

[Huawei-GigabitEthernet0/0/2] port link-type trunk

[Huawei-GigabitEthernet0/0/2] port trunk allow-pass vlan 2 to 4094

[Huawei-GigabitEthernet0/0/2]#

[Huawei-GigabitEthernet0/0/2]interface GigabitEthernet0/0/3

[Huawei-GigabitEthernet0/0/3] port link-type trunk

[Huawei-GigabitEthernet0/0/3] port trunk allow-pass vlan 2 to 4094

做流量汇聚，放行对应vlan通过即可

核心网关配置

[Huawei]vlan b 10 20 30 40

Info: This operation may take a few seconds. Please wait for a moment...done.

[Huawei]interface GigabitEthernet0/0/1

[Huawei-GigabitEthernet0/0/1] port link-type trunk

[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 to 4094

[Huawei-GigabitEthernet0/0/1]#

[Huawei-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2

[Huawei-GigabitEthernet0/0/2] port link-type trunk

[Huawei-GigabitEthernet0/0/2] port trunk allow-pass vlan 2 to 4094

[Huawei-GigabitEthernet0/0/2]#

[Huawei-GigabitEthernet0/0/2]interface GigabitEthernet0/0/3

[Huawei-GigabitEthernet0/0/3] port link-type trunk

[Huawei-GigabitEthernet0/0/3] port trunk allow-pass vlan 2 to 4094

接口放行vlan

[Huawei]interface Vlanif10

[Huawei-Vlanif10] ip address 10.1.10.254 255.255.255.0

[Huawei-Vlanif10]interface Vlanif20

[Huawei-Vlanif20] ip address 10.1.20.254 255.255.255.0

[Huawei-Vlanif20]interface Vlanif30

[Huawei-Vlanif30] ip address 10.1.30.254 255.255.255.0

[Huawei-Vlanif30]interface Vlanif40

[Huawei-Vlanif40] ip address 10.1.40.254 255.255.255.0

核心dhcp配置

[Huawei]dhcp enable

[Huawei]interface Vlanif10

[Huawei-Vlanif10]dhcp select int

[Huawei-Vlanif10]interface Vlanif20

[Huawei-Vlanif20]dhcp select int

[Huawei-Vlanif20]

[Huawei-Vlanif20]interface Vlanif30

[Huawei-Vlanif30]dhcp select int

[Huawei-Vlanif30]interface Vlanif40

[Huawei-Vlanif40]dhcp select int

[Huawei-Vlanif40]

核心路由配置

[Huawei]ospf 1

[Huawei-ospf-1]a 0

[Huawei-ospf-1-area-0.0.0.0]network  10.1.0.0 0.0.255.255

[Huawei-ospf-1-area-0.0.0.0]

[Huawei-ospf-1]silent-interface Vlanif  10

[Huawei-ospf-1]silent-interface Vlanif 20

[Huawei-ospf-1]silent-interface Vlanif 20

[Huawei-ospf-1]silent-interface Vlanif 30

[Huawei-ospf-1]silent-interface Vlanif 40

出口防火墙区域配置

[USG6000V1]firewall zone  trust  

[USG6000V1-zone-trust]add  interface  g1/0/2

[USG6000V1]firewall zone  untrust  

[USG6000V1-zone-untrust]add  interface  g1/0/1

[USG6000V1]firewall zone  name yb

[USG6000V1-zone-yb]set  priority  40

[USG6000V1-zone-yb]add  interface  g1/0/0

出口路由配置

[USG6000V1]ip route-static 0.0.0.0 0 103.1.1.254

[USG6000V1]ospf 1

[USG6000V1-ospf-1]a 0

[USG6000V1-ospf-1-area-0.0.0.0]network  10.1.0.0 0.0.255.255

[USG6000V1-ospf-1]default-route-advertise

医保网路由配置

[USG6000V1]ip route-static 123.123.123.0 24 22.1.1.254  //去往医保服务器

分院NAT配置

[USG6000V1]nat-policy  

[USG6000V1-policy-nat]rule name no

[USG6000V1-policy-nat-rule-no]source-zone trust  

[USG6000V1-policy-nat-rule-no]destination-zone  untrust  

[USG6000V1-policy-nat-rule-no]source-address 10.1.0.0 16

[USG6000V1-policy-nat-rule-no]destination-address 192.168.0.0 16

[USG6000V1-policy-nat-rule-no]action  no-nat  

[USG6000V1-policy-nat]rule name internet

[USG6000V1-policy-nat-rule-internet]source-zone trust  

[USG6000V1-policy-nat-rule-internet]destination-zone untrust  

[USG6000V1-policy-nat-rule-internet]action  source-nat  easy-ip  

[USG6000V1-policy-nat]rule name yb

[USG6000V1-policy-nat-rule-yb]source-zone trust  

[USG6000V1-policy-nat-rule-yb]destination-zone yb

[USG6000V1-policy-nat-rule-yb]action  source-nat easy-ip

网络测试

测试截图csdn站内私信获取

网络设计ensp
关注
  • 26
    点赞
  • 踩
  • 36
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
专栏目录
计算机网络医院拓扑图方案设计,[方案]某医院计算机网络综合布线系统设计
weixin_31623343的博客
07-25 5077
原标题：[方案]某医院计算机网络综合布线系统设计目前该医院有医技楼、行政楼、门诊楼、其他楼宇共1000个信息点。采用单核心三层网络设计原则，以星形方式连接医院各个楼宇，主干为千兆网络实现网络运行，各楼宇汇聚交换机与核心交换机用百兆光纤相连接，实现子网内互联。楼层内部均采用5类双绞线连接接入交换机与用户终端，带宽可达百兆。随着医院业务交流日益频繁，各单位之间信息传输、资源共享以及业务合作需求不断增加...
某中心医院网络搭建（计算机网络规划毕业设计）.zip
06-08
资源包含文件：lunwen文档+任务书+答辩PPT+网络拓扑图及配置 基于岳阳市中心医院网络，规划设计了整个医院网络的拓扑设计、IP地址规划、交换机和路由器的配置、科室之间的VLAN划分。网关冗余和以太网通道配置、NAT私网地址和公网地址转换、网络安全和帧中继配置等构建了网络系统的硬件平台。基于已建立的网络硬件平台，配置DNS、DHCP等服务，以及域环境下的用户控制和管理，组策略应用，网络打印机，软件发布，磁盘文件管理和安全策略设置，WEB服务器，FTP服务器，MAIL服务器的设置，实现网络的整体规划设计。 详细介绍参考：https://blog.csdn.net/sheziqiong/article/details/122361310?spm=1001.2014.3001.5501
数字孪生智慧医院：构建三维医院园区可视化管控（一）
二三维数据可视化/数字孪生
04-15 854
随着经济的发展和人民生活水平的提高，人们对于提升医疗服务水平有着越来越高的要求，医疗机构管理者也希望通过信息化手段提高管理效率。医院逐渐向智能化的方向转型，在新兴技术的助推下，智慧医院、互联网+医疗、移动医疗、远程医疗、大数据与智能可穿戴设备在医疗行业开始崭露头角。高度分散的设备环境、不断演变的平台架构以及海量的数据分析都将通过科技技术向数字化医疗转型。 图扑（Hightopo）应用自主研发的 HT 产品，无缝融合 2D、3D 技术，搭建了一套轻量化的 3D 可视化智慧医院管控系统。由三个模块拼合成一
医院网络安全建设：三网整体设计和云数据中心架构设计
最新发布
网络安全
01-18 1665
医院网络安全问题涉及到医院日常管理多个方面，一旦医院信息管理系统在正常运行过程中受到外部恶意攻击，或者出现意外中断等情况，都会造成海量医疗数据信息的丢失。由于医院信息管理系统中存储了大量患者个人信息和治疗方案信息等，如果这些数据信息遭到篡改很容易导致医疗事故的发生。因此，鉴于医院的特殊性质，在信息化建设中必须加强网络安全防护工作，以完善的策略保护医院网络的安全稳定运行。
某中心医院网络搭建（计算机网络规划设计）
毕业作品网站
01-07 7689
这次论文基于岳阳市中心医院网络，规划设计了整个医院网络的拓扑设计、IP地址规划、交换机和路由器的配置、科室之间的VLAN划分。基于已建立的网络硬件平台，配置DNS、DHCP等服务，以及域环境下的用户控制和管理，组策略应用，网络打印机，软件发布，磁盘文件管理和安全策略设置，WEB服务器，FTP服务器，MAIL服务器的设置，实现网络的整体规划设计。来自不同地区的不同模型。随着科学技术的发展和应用的普及，特别是计算机技术和网络技术的发展，随着医院网络应用需求的不断扩大，现有的网络结构和模式已不能满足现有的要求。
【计网课设】---网络工程方向---医院局域网规划方案
m0_59760693的博客
08-02 6103
本方案是结合自己家乡的医院的网络需求和未来发展设计的，在设计的过程中，考虑了很多，包括设备的选择，拓扑结构的规划等等，在构建自己的拓扑图时，我查阅了很多网上资料，结合自己所学的知识，去确定了自己的拓扑图。在实现的过程中，遇到了很多的困难，但是我也是尽自己最大的努力去克服这些困难，让这次的课设尽可能的达到完美。PacketTracer是一个功能强大的网络仿真程序，随着网络技术学院的全面的学习经验的一个组成部分，包示踪提供的仿真，可视化，编辑，评估，和协作能力，有利于教学和复杂的技术概念的学习....
三甲医院中的网络拓扑设计方案
02-15
1、此图用亿图编辑 2、此图用于三甲医院设计方案，具有各个分区系统，具有良好指导性作用
三级医院信息系统拓扑图.vsdx
09-13
三级医院信息系统拓扑图
基于GLBP协议的医院网络规划与设计.zip
06-10
通过对基于GLBP协议的医院网络规划与设计，让我对如何搭建一个大型医院网络有了更加深入的理解与探讨，与之同时，让我对于搭建大型医院网络所运用的技术有力深入的接触，搭建大型医院网是一项重要的工程，搭建网络的...
基于eNSP搭建的企业网络搭建以及网络拓扑配置课程设计的方案
10-08
基于eNSP搭建的企业网络拓扑配置课程设计 具体课程要求如下： 设备：自由选择，尽量节省支出 1.实现全网互通（除FTP服务器之外） 2.在每台设备上配置telnet服务，方便远程管理。 3.由于预算有限需要在不更换设备的...
中小型医院网络建设规划方案
01-05
　本方案提供的中小型医院的网络系统解决方案的项目实施范围包括：中小型医院的内部网络系统的组成构架，建立基础的信息系统平台，提供整体的安全防护和管理策略。 一．需求分析 3 1.1 中小医院网络系统特点 3 1.2 业务需求分析 3 1.3 主要采用技术 3 二、 总体设计方案 4 2.1 网络系统结构设计 4 2.1.1核心层 4 2.1.2汇聚层 4 2.1.3接入层 4 2.2 综合布线系统设计 6 2.2.1 布线系统的设计思想 6 2.2.2 布线系统总体结构 6 2.3 技术支持方案 7 三、 设备选型 7 3.1 中心交换机选型 8 3.2 汇聚交换机选型 8 3.3 接入交换机选型 9 3.4 路由器选型 9 3.5 防火墙选型 9 3.6 服务器及工作站选型 10 四、 子网划分 10 五、 系统管理 11 5.1数据备份 11 5.2 用户安全 12 六、参考文献 13
XX医院配套信息化建设项目相关拓扑文件.vsdx
06-03
工作随笔记录，将资源上传供预准备申请考核注册咨询工程师、网络工程师、网络管理员等同志参考
基于eNSP搭建的企业网络拓扑配置课程设计
10-08
基于eNSP搭建的企业网络拓扑配置课程设计 设备:自由选择，尽量节省支出 1.与总部实现网络互通。 2.两个小组内部文件的存取需放在FTP服务器中。 3. 无线终端 采用2.4GHZ的射频信号。 4.由于预算有限需要在不更换设备...
基于eNSP的课程设计、网络拓扑配置、企业网络搭建
10-08
基于eNSP搭建的企业网络拓扑配置课程设计 如需课程设计报告请私聊 具体课程要求如下： 方案四: 设备:自由选择,尽量节省支出 1.实现全网互通(除FTP服务器之外) 2.全网不能出现次优路径。 3.全网不能出现环路。 4....
医院网络建设和综合布线设计22
毕业作品网站
07-07 254
计算机网络技术带来的自动化管理、远程操控、办事效率提升等优势，将很大程度上解决医院各部门的发展问题，使医院逐渐摆脱人力资源焦虑，可以想象，未来随着医院信息化建设程度的不断深入，一些人力岗位可能将不复存在，网络自动化管理将代替传统人力，更好地发挥工程师赋予其的职能。无线网络技术的出现让医院的信息化建设变得更加完善，为信息化建设开拓了全新的领域，在与国际、国内信息化建设新技术接轨的同时，能够有效实现医院管理的科技化和数字化，同时也将解决医院信息化过程中出现的一部分问题。4.3.12 ACL—测试结果 59。
省三医院新门诊大楼网络建设项目实施方案
m0_63645854的博客
04-03 332
为了响应国家建设数字医疗，构建医联网、医共体的号召，新门诊大楼需要建设计算机网络，实现各门诊室、药房、医学影像科室及后勤科室的终端数据互通。为保障网络可靠性，汇聚交换机配置 IRF，并与接入交换机之间实现跨设备链路聚合。每药房有四台终端需要接入网络，考虑到故障备用，每药房规划。新门诊大楼共建有5层，一楼、二楼为各门诊科室及药房，三楼、四楼为医学影响科室（包含。防火墙上配置 NAPT，除药房和各医学影响科室外，其他科室都能够访问互联网。考虑到故障备用，每办公室规划。需要接入网络，考虑到故障备用，每科室规划。
医院局域网设计方案计算机,某医院无线网络设计方案
weixin_35545176的博客
07-24 4014
原标题：某医院无线网络设计方案一、项目背景xx医院分院区是一所三级甲等医院，占地面积2万平方米，建筑面积近1.4万平方米，医院拥有高级专业技术人才100余名，开设 床位508张。年门急诊量5.3万人次，年出院患者约9千人次。设置内科14个；外科11个；医技科室6个；省级重点实验室1个；重点打造了四个省级临床医学中心。应院方要求，对院区 综合门诊楼(1-7楼)， 2号内科楼(1-3楼)， 3号内科楼...
高可用性及容灾的几个衡量指标
热门推荐
田攀的日志
04-09 4万+
网站可用性所谓网站可用性(availability)也即网站正常运行时间的百分比，业界用 N 个9 来量化可用性， 最常说的就是类似 “4个9(也就是99.99%)” 的可用性。描述通俗叫法可用性级别年度停机时间基本可用性2个999%87.6小时较高可用性3个999.9%8.8小时具有故障自动恢复能力的可用性4个999.99%53分钟极高可用性5个999.999%5分钟容灾恢复能力的关键指标RPO
中小型医院基础网络解决方案
weixin_34234721的博客
08-22 2523
中小型医院的网络上运行着医院重要的核心业务应用系统，如医院信息系统（HIS）、和临床信息系统等。这些系统关系到人们的生命安全和身体健康，关系到医院的声誉和收入，因此对网络的可靠性具有较高的要求。 一、中小型医院的网络需求 我们需要准备一个怎样的网络，才能满足中小医院对网络的需求？让我们先从中小型医院的应用系统看起。纵观医疗信息化的应用，大致可以分为三个方面：管理信息...
基于Docker的***容器云平台设计与搭建
03-29
本文将介绍基于Docker的容器云平台的设计与搭建。 一、设计方案 1. 架构设计 容器云平台的架构如下图所示： ![容器云平台架构设计](https://img-blog.csdn.net/20160522005151019) 其中，管理节点包括：Kubernetes集群管理、Docker Swarm管理、镜像仓库管理、网络管理、存储管理、日志管理、监控管理等。 2. 容器管理服务 在容器云平台中，容器管理服务需要支持以下功能： （1）镜像管理：支持镜像的上传、下载、删除、查询等操作。 （2）容器管理：支持容器的创建、启动、停止、重启、删除、查询等操作。 （3）网络管理：支持容器之间的通讯和外部网络的访问，需要支持网络隔离和端口映射等功能。 （4）存储管理：支持容器数据的持久化和共享，需要支持存储卷和存储驱动等功能。 3. 安全性设计 容器云平台需要考虑安全性问题，包括容器的隔离、权限控制、网络安全等方面。具体措施如下： （1）容器隔离：使用Docker提供的容器隔离技术，实现容器之间的隔离。 （2）权限控制：使用RBAC进行权限控制，限制用户对容器、镜像、网络等资源的访问和操作。 （3）网络安全：使用iptables进行网络安全控制，限制容器之间和容器与外部网络的通讯。 二、搭建过程 1. 准备工作 （1）安装Docker：根据系统版本选择相应的Docker安装包进行安装，建议安装最新版本。 （2）安装Kubernetes：根据系统版本选择相应的Kubernetes安装包进行安装，建议安装最新版本。 （3）安装Docker Swarm：根据系统版本选择相应的Docker Swarm安装包进行安装，建议安装最新版本。 （4）安装镜像仓库：选择Docker Hub或者搭建私有镜像仓库。 2. 搭建Kubernetes集群 （1）配置Kubernetes Master节点：编辑配置文件/etc/kubernetes/apiserver，设置Kubernetes API Server的监听地址和端口，以及Kubernetes授权策略。 （2）配置Kubernetes Worker节点：编辑配置文件/etc/kubernetes/kubelet，设置Kubernetes Worker节点的监听地址和端口，以及Kubernetes Master节点的地址。 （3）启动Kubernetes集群：在Master节点上执行命令kubeadm init，自动安装Kubernetes集群。在Worker节点上执行命令kubeadm join，加入Kubernetes集群。 3. 搭建Docker Swarm集群 （1）配置Docker Swarm Manager节点：编辑配置文件/etc/docker/daemon.json，设置Docker Swarm Manager节点的监听地址和端口，并启动Docker Daemon服务。 （2）配置Docker Swarm Worker节点：编辑配置文件/etc/docker/daemon.json，设置Docker Swarm Worker节点的监听地址和端口，并启动Docker Daemon服务。 （3）启动Docker Swarm集群：在Manager节点上执行命令docker swarm init，自动安装Docker Swarm集群。在Worker节点上执行命令docker swarm join，加入Docker Swarm集群。 4. 配置镜像仓库 （1）选择Docker Hub或者搭建私有镜像仓库。 （2）设置私有镜像仓库的访问权限，限制只有授权用户才能访问。 （3）上传镜像到镜像仓库。 5. 部署容器应用 （1）使用Kubernetes进行容器编排，部署容器应用。 （2）使用Docker Swarm进行容器编排，部署容器应用。 6. 安全性配置 （1）使用Docker提供的容器隔离技术，实现容器之间的隔离。 （2）使用RBAC进行权限控制，限制用户对容器、镜像、网络等资源的访问和操作。 （3）使用iptables进行网络安全控制，限制容器之间和容器与外部网络的通讯。 三、总结 本文介绍了基于Docker的容器云平台的设计与搭建。容器云平台可以提供高效、灵活、安全的容器服务，方便应用的部署、管理和扩展。容器云平台的搭建需要考虑架构设计、容器管理服务、安全性配置等方面的问题，需要综合考虑各种因素，确保容器云平台的高可用性和安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网络设计ensp

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值