現(xiàn)代化醫(yī)院網(wǎng)絡(luò)設(shè)計(jì)方案.doc

目錄一項(xiàng)目概述2二需求分析2三方案設(shè)計(jì)31、網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)32、網(wǎng)絡(luò)設(shè)計(jì)主要目標(biāo)43連通性設(shè)計(jì)44安全性設(shè)計(jì)5四實(shí)施計(jì)劃51、項(xiàng)目時(shí)間安排52、項(xiàng)目具體流程6五售后服務(wù)6一項(xiàng)目概述西咸新區(qū)現(xiàn)代化醫(yī)院網(wǎng)絡(luò)解決方案，項(xiàng)目主要內(nèi)容是針對(duì)新建醫(yī)院的各個(gè)醫(yī)療大樓及數(shù)據(jù)中心進(jìn)行網(wǎng)絡(luò)建設(shè)。二需求分析經(jīng)過分析客戶的原始需求，整理并總結(jié)項(xiàng)目需求如下：1. 整個(gè)網(wǎng)絡(luò)區(qū)域包括各個(gè)醫(yī)療大樓，數(shù)據(jù)中心全部實(shí)現(xiàn)三層路由架構(gòu)，保證設(shè)備及鏈路的負(fù)載和冗余。2. 各個(gè)醫(yī)療大樓及數(shù)據(jù)中心網(wǎng)絡(luò)區(qū)域需要隔離，以保證各個(gè)區(qū)域的網(wǎng)絡(luò)接入安全3. 內(nèi)網(wǎng)與外網(wǎng)實(shí)現(xiàn)隔離，以保證醫(yī)院內(nèi)部不受到來自外網(wǎng)的攻擊4. 網(wǎng)站服務(wù)器需單獨(dú)放在DMZ區(qū)，以保證內(nèi)網(wǎng)安全設(shè)計(jì)方案三方案設(shè)計(jì)1、網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)1、物理拓?fù)?、網(wǎng)絡(luò)拓?fù)浣榻B共有六個(gè)相對(duì)隔離的網(wǎng)絡(luò)區(qū)域，分別是外聯(lián)區(qū)、核心區(qū)、住院部、門診部、急診部、數(shù)據(jù)中心。各個(gè)區(qū)域通過防火墻實(shí)現(xiàn)隔離。各個(gè)區(qū)域內(nèi)部數(shù)據(jù)交互在各個(gè)區(qū)域內(nèi)部實(shí)現(xiàn)。住院部、門診部、急癥部與數(shù)據(jù)中心的數(shù)據(jù)交互需要通過核心區(qū)交互。醫(yī)院內(nèi)部與互聯(lián)網(wǎng)及醫(yī)保交互數(shù)據(jù)需要通過核心區(qū)交給外聯(lián)區(qū)實(shí)現(xiàn)。2、網(wǎng)絡(luò)設(shè)計(jì)主要目標(biāo)n 實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)核心、匯聚及數(shù)據(jù)中心匯聚之間的設(shè)備和鏈路冗余，消除設(shè)備單點(diǎn)故障和單鏈路風(fēng)險(xiǎn)n 數(shù)據(jù)中心匯聚層和數(shù)據(jù)中心接入層之間采用二層（VPC）互聯(lián)n 各個(gè)防火墻間的區(qū)域隔離n 外聯(lián)區(qū)與內(nèi)網(wǎng)的聯(lián)通，DMZ區(qū)的部署n 實(shí)現(xiàn)外聯(lián)區(qū)與互聯(lián)網(wǎng)，醫(yī)保的聯(lián)通3連通性設(shè)計(jì)設(shè)計(jì)思路為減少網(wǎng)絡(luò)中各部分的相關(guān)性，便于網(wǎng)絡(luò)的實(shí)施及管理，在網(wǎng)絡(luò)的構(gòu)建中，從整體上可以將網(wǎng)絡(luò)劃分為核心層、匯聚層、接入層等三個(gè)層次。1、 核心層核心層負(fù)責(zé)完成網(wǎng)絡(luò)各匯聚節(jié)點(diǎn)之間的互聯(lián)及完成高效的數(shù)據(jù)傳輸、交換、轉(zhuǎn)發(fā)及路由分發(fā)。2、 匯聚層 匯聚層負(fù)責(zé)將各種接入業(yè)務(wù)集中起來，除了進(jìn)行局部數(shù)據(jù)的交換、轉(zhuǎn)發(fā)以外，通過高速接口將數(shù)據(jù)輸送到核心層去，在更大的范圍內(nèi)進(jìn)行數(shù)據(jù)的路由以及處理。3、 接入層 接入層設(shè)備提供各種標(biāo)準(zhǔn)接口將數(shù)據(jù)接入到網(wǎng)絡(luò)中，完成基本的業(yè)務(wù)系統(tǒng)之間的隔離和安全性控制、認(rèn)證管理等功能。 4安全性設(shè)計(jì)設(shè)計(jì)思路由于醫(yī)院網(wǎng)絡(luò)用戶涉及操作人員、醫(yī)護(hù)人員、管理人員等諸多使用者，覆蓋面大，給系統(tǒng)帶來了不少的安全隱患，所以采用防火墻實(shí)現(xiàn)各個(gè)區(qū)域隔離，內(nèi)外網(wǎng)隔離。四實(shí)施計(jì)劃1、項(xiàng)目時(shí)間安排1、內(nèi)網(wǎng)設(shè)備安裝2、內(nèi)網(wǎng)設(shè)備調(diào)試3、內(nèi)網(wǎng)與外網(wǎng)的交互2、項(xiàng)目具體流程1. 設(shè)備采購及到貨驗(yàn)收2. 設(shè)備測(cè)試3. 項(xiàng)目設(shè)備安裝調(diào)試4. 系統(tǒng)試運(yùn)行5. 工程終驗(yàn)6. 項(xiàng)目移交五售后服務(wù)首先瑞金科技公司在客戶的系