醫(yī)院網(wǎng)絡(luò)工程實(shí)施方案

1、某醫(yī)院網(wǎng)絡(luò)工程實(shí)施方案1. 工程概況隨著醫(yī)院各項(xiàng)業(yè)務(wù)的不斷開展，某醫(yī)院網(wǎng)絡(luò)迫切需要實(shí)現(xiàn)醫(yī)療辦公、醫(yī)療管理、資源調(diào)配、對(duì)外交流的信息化建設(shè)，為用戶提供流暢的掛號(hào)、劃價(jià)、取藥、分診、咨詢以及遠(yuǎn)程醫(yī)療等一體化效勞，實(shí)現(xiàn)醫(yī)院藥品、病房、人力等資源的合理調(diào)配和利用，通過建立一個(gè)高效、穩(wěn)定的網(wǎng)絡(luò)平臺(tái)為醫(yī)院的開展提供可靠的支持。目前，某醫(yī)院網(wǎng)絡(luò)有住院部北、住院部南、門診部、綜合樓、門診、行政樓等多所功能不同的建筑物，全部需要接入網(wǎng)絡(luò)，其主要實(shí)現(xiàn)功能：1、為醫(yī)院的醫(yī)保系統(tǒng)提供高速穩(wěn)定的網(wǎng)絡(luò)平臺(tái)。2、采用H3C的端點(diǎn)準(zhǔn)入系統(tǒng)防止非法用戶接入保障網(wǎng)絡(luò)平安和健壯。2. 技術(shù)方案2.1. 地址規(guī)劃設(shè)備命名表設(shè)備類型安

2、裝場(chǎng)所設(shè)備命名路由器中心機(jī)房RT_MSR3040核心層交換機(jī)中心機(jī)房HX_S7506R_1中心機(jī)房HX_S7506R_2會(huì)聚層交換機(jī)綜合樓HJ_ZHL_S7503住院部南HJ_ZYBnan_S7503住院部北HJ_ZYBbei_S7503門診部HJ_MZB_S7503中心機(jī)房HJ_ZXJF_S7503接入層交換機(jī)綜合樓3FJR_ZHL_S5100P_3F綜合樓7FJR_ZHL_S5100P_7F綜合樓11FJR_ZHL_S5100P_11F綜合樓15FJR_ZHL_S5100P_15F住院部南3FJR_ZYBnan_S5100P_3F1住院部南3FJR_ZYBnan_S5100P_3F2住院部

3、南3FJR_ZYBnan_S5100P_3F3住院部北3FJR_ZYBbei_S5100P_3F1住院部北3FJR_ZYBbei_S5100P_3F2住院部北3FJR_ZYBbei_S5100P_3F3門診部3FJR_MZB_S5100P_3F1干部病房3FJR_GBBF_S5100P_3F制劑樓JR_ZJL_S5100P24VLAN及IP地址規(guī)劃規(guī)劃原那么：設(shè)備互聯(lián)地址段采用.0，掩碼255.255.255.0，并根據(jù)實(shí)際情況作子網(wǎng)劃分，對(duì)于點(diǎn)對(duì)點(diǎn)鏈路采用30位掩碼。會(huì)聚交換機(jī)至接入交換機(jī)采用vlan1進(jìn)行設(shè)備互聯(lián)，掩碼為255.255.255.0。三層設(shè)備采用loopback地址進(jìn)行管理，

4、并作為ospf的routerID，地址段使用10.1.X.X，掩碼為32位。效勞器IP地址刀片效勞器地址段：.0 掩碼：255.255.255.0 網(wǎng)關(guān)：10.0.0.254；vrrp主地址10.0.0.253，vrrp備地址10.0.0.252。會(huì)聚交換機(jī)IP地址綜合樓訪問需求VLAN IDIP地址段掩碼網(wǎng)關(guān)內(nèi)網(wǎng)10.0.254外網(wǎng)2010.11.20.0.254影像30.0.254內(nèi)、外40.0.254內(nèi)、影50.0.254外、影60內(nèi)、外、影7010.11.會(huì)聚交換機(jī)IP地址住院部南訪問需求VLAN IDIP地址段掩碼網(wǎng)關(guān)內(nèi)網(wǎng)10.0.254外網(wǎng)20.0.254影像30.0.254內(nèi)、外

5、40.0.254內(nèi)、影50.0.254外、影60內(nèi)、外、影70會(huì)聚交換機(jī)IP地址住院部北訪問需求VLAN IDIP地址段掩碼網(wǎng)關(guān)內(nèi)網(wǎng)10.0.254外網(wǎng)20.0.254影像3010.0.254內(nèi)、外40.0.254內(nèi)、影50.0.254外、影60內(nèi)、外、影70會(huì)聚交換機(jī)IP地址門診部訪問需求VLAN IDIP地址段掩碼網(wǎng)關(guān)內(nèi)網(wǎng)10.0.254外網(wǎng)20.0.254影像30.0.254內(nèi)、外40.0.254內(nèi)、影50.0.254外、影60255.內(nèi)、外、影70會(huì)聚交換機(jī)IP地址中心機(jī)房訪問需求VLAN IDIP地址段掩碼網(wǎng)關(guān)內(nèi)網(wǎng)10.0.254外網(wǎng)20.0.254影像30.0.254內(nèi)、外40.0

6、.254內(nèi)、影50.0.254外、影60內(nèi)、外、影70管理200設(shè)備互聯(lián)VLAN地址規(guī)劃(10.2.X.X)：本端設(shè)備名稱本端VID本端地址對(duì)端設(shè)備名稱對(duì)端VID對(duì)端地址HX_S7506R_1101RT_MSR3040N/A102HX_S7506R_2102111HJ_ZHL_S7503111112HJ_ZYBnan_S7503112113HJ_ZYBbei_S7503113114HJ_MZB_S7503114115HJ_ZXJF_S7503115HX_S7506R_2101RT_MSR3040N/A102HX_S7506R_1102121HJ_ZHL_S7503121122HJ_ZYBnan

7、_S7503122123HJ_ZYBbei_S7503123124HJ_MZB_S7503124125HJ_ZXJF_S7503125HJ_ZHL_S75031JR_ZHL_S5100P_3F1JR_ZHL_S5100P_7F1JR_ZHL_S5100P_11F1JR_ZHL_S5100P_15F1HJ_ZYBnan_S75031JR_ZYBnan_S5100P_3F11JR_ZYBnan_S5100P_3F21JR_ZYBnan_S5100P_3F31HJ_ZYBbei_S75031JR_ZYBbei_S5100P_3F11JR_ZYBbei_S5100P_3F21JR_ZYBbei_S51

8、00P_3F31HJ_MZB_S75031JR_MZB_S5100P_3F11HJ_ZXJF_S75031JR_GBBF_S5100P_3F1設(shè)備loopback地址規(guī)劃(10.1.X.X)設(shè)備名稱設(shè)備loopback0地址HX_S7506R_1.1HX_S7506R_2.2RT_MSR3040.3HJ_ZHL_S7503.1HJ_ZYBnan_S7503.2HJ_ZYBbei_S7503.3HJ_MZB_S7503.4HJ_ZXJF_S7503.52.2. 路由協(xié)議所有業(yè)務(wù)網(wǎng)網(wǎng)關(guān)終結(jié)在會(huì)聚層交換機(jī)，效勞器群網(wǎng)關(guān)終結(jié)在核心層交換機(jī)，兩臺(tái)核心交換機(jī)采用雙鏈路捆綁互聯(lián)對(duì)效勞器提供vrrp雙機(jī)熱備效

9、勞。路由協(xié)議采用動(dòng)態(tài)路由協(xié)議ospf與靜態(tài)路由會(huì)聚交換機(jī)和核心交換機(jī)、出口路由器運(yùn)行OSPF協(xié)議，在出口路由器上引入外部靜態(tài)路由。2.3. 網(wǎng)絡(luò)管理使用IMC平臺(tái)對(duì)全網(wǎng)的用戶及網(wǎng)絡(luò)設(shè)備進(jìn)行管理。2.4. 網(wǎng)絡(luò)的平安性使用EAD端點(diǎn)準(zhǔn)入系統(tǒng)，對(duì)每個(gè)接入的客戶端進(jìn)行平安策略檢查，細(xì)化業(yè)務(wù)流程，下發(fā)不同的平安ACL,對(duì)網(wǎng)絡(luò)設(shè)備采用acl+密碼保護(hù)措施。3. 測(cè)試方案本測(cè)試對(duì)該網(wǎng)絡(luò)進(jìn)行完善的測(cè)試。測(cè)試內(nèi)容和測(cè)試結(jié)論記錄如下：測(cè)試工程測(cè)試結(jié)論備注通過Console口登錄交換機(jī)qOK qPOK qNG qNT顯示端口信息qOK qPOK qNG qNT顯示單板配置信息qOK qPOK qNG qNT為VL

10、AN中添加/刪除端口qOK qPOK qNG qNTOSPF在播送網(wǎng)上的運(yùn)行測(cè)試qOK qPOK qNG qNT網(wǎng)絡(luò)互通性測(cè)試qOK qPOK qNG qNT驗(yàn)收結(jié)論說明：OK：驗(yàn)收結(jié)果全部正確POK：驗(yàn)收結(jié)果大局部正確NG：驗(yàn)收結(jié)果有較大的錯(cuò)誤NT：由于各種原因本次無法驗(yàn)收3.1. 通過Console口登錄交換機(jī)通過Console口登錄交換機(jī)的測(cè)試組網(wǎng)圖如下所示：表1-1 通過Console口登錄交換機(jī)測(cè)試組網(wǎng)圖驗(yàn)收目的設(shè)置通過Console口登錄的認(rèn)證方式后，驗(yàn)證通過Console口登錄交換機(jī)是否成功。預(yù)置條件如下圖，將PC機(jī)連接到交換機(jī)的Console口。測(cè)試過程1、PC機(jī)通過Conso

11、le口連接到交換機(jī)，可以看到結(jié)果1。2、PC機(jī)通過Console口連接到交換機(jī)，設(shè)置通過Console口登錄交換機(jī)的認(rèn)證方式為password認(rèn)證，并設(shè)置驗(yàn)證密碼為“test：Quidway user-interface console 0Quidway-ui-console0 authentication-mode passwordQuidway-ui-console0 set authentication password simple test3、退出登錄：Quidway-ui-console0 quitQuidway quit<Quidway> quit之后連續(xù)按<回

12、車>鍵，可以看到結(jié)果2。4、PC機(jī)通過Console口連接到交換機(jī)，設(shè)置通過Console口登錄交換機(jī)的認(rèn)證方式為scheme認(rèn)證，添加本地用戶“user1”，密碼為“test1”，并設(shè)置該用戶的service-type為telnet：Quidway user-interface console 0Quidway-ui-console0 authentication-mode schemeQuidway-ui-console0 quitQuidway local-user user1Quidway-luser-user1 password simple test1Quidway-luse

13、r-user1 service-type telnet level 35、重復(fù)步驟3，可以看到結(jié)果3。預(yù)期結(jié)果1、步驟1中，用戶可以立即登錄，不需要輸入用戶名或密碼的過程；2、步驟3中，用戶需輸入正確密碼才可登錄，但無需輸入用戶名；3、步驟5中，用戶需輸入正確用戶名和密碼才可登錄。測(cè)試說明缺省情況下，Console口登錄用戶不需要進(jìn)行驗(yàn)證。測(cè)試結(jié)論qOK qPOK qNG qNT3.2. 顯示端口信息驗(yàn)收目的驗(yàn)證是否能夠正確顯示以太網(wǎng)端口的相關(guān)信息預(yù)置條件按照測(cè)試組網(wǎng)連接設(shè)備測(cè)試過程在超級(jí)終端上，輸入下面的命令：Quidway display interface gigabitethernet

14、1/1/1。預(yù)期結(jié)果從超級(jí)終端上可以看到以太網(wǎng)端口信息中包括：以太網(wǎng)端口當(dāng)前開啟或關(guān)閉狀態(tài)、以太網(wǎng)幀格式、端口硬件地址、最大傳輸單元、介質(zhì)類型、端口環(huán)回測(cè)試狀態(tài)、端口硬件類型、端口雙工和速率、流控狀態(tài)、端口允許通過的最大以太網(wǎng)幀長(zhǎng)度、端口缺省VLAN ID、網(wǎng)線類型、端口鏈路類型、標(biāo)識(shí)在該端口有哪些VLAN的報(bào)文需要打Tag標(biāo)記、所屬于的VLAN、端口報(bào)文統(tǒng)計(jì)信息等。測(cè)試說明顯示的內(nèi)容根據(jù)具體的端口設(shè)置情況而不同。測(cè)試結(jié)論qOK qPOK qNG qNT3.3. 顯示單板配置信息驗(yàn)收目的驗(yàn)證是否能正確顯示單板配置信息預(yù)置條件如下圖，將PC機(jī)連接到交換機(jī)的Console口。測(cè)試過程在配置終端輸入

15、顯示單板配置信息的命令：Quidway display device slot 1預(yù)期結(jié)果1、顯示的單板配置信息中應(yīng)該包括：?jiǎn)伟宀畚惶?hào)、子槽位號(hào)、端口數(shù)目、硬件版本號(hào)、FPGA版本號(hào)、Bootrom版本號(hào)、應(yīng)用程序版本號(hào)、地址學(xué)習(xí)模式、單板類型以及單板描述等。測(cè)試說明根據(jù)加載的軟硬件不同，顯示的內(nèi)容不同測(cè)試結(jié)論qOK qPOK qNG qNT3.4. 為VLAN中添加/刪除端口驗(yàn)收目的驗(yàn)證為VLAN中添加/刪除端口是否成功預(yù)置條件如下圖，設(shè)置SWA和SWB互連的端口為Trunk端口。測(cè)試過程1、在交換機(jī)SWA上創(chuàng)立VLAN10，并將端口1參加VLAN10：SWAvlan 10SWA-vlan1

16、0 port ethernet1/1/12、查看VLAN10的配置情況，可得預(yù)期結(jié)果1。SWA display vlan 103、將端口1從VLAN10中刪除：SWA-vlan10 undo port etherent1/1/14、查看VLAN10的配置情況，可得預(yù)期結(jié)果2。SWA display vlan 10預(yù)期結(jié)果1、VLAN10包含端口Port1。2、VLAN10不包含端口Port1。測(cè)試說明無測(cè)試結(jié)論qOK qPOK qNG qNT3.5. OSPF在播送網(wǎng)上的運(yùn)行測(cè)試驗(yàn)收目的OSPF在播送網(wǎng)上的運(yùn)行預(yù)置條件按照測(cè)試組網(wǎng)連接設(shè)備測(cè)試過程1、在各個(gè)網(wǎng)段運(yùn)行ospf協(xié)議，所有的接口配置為

17、一個(gè)區(qū)域。SWAospfSWA-ospfarea 1SWA-ospf-area-SWA-ospf-area-SWB-ospfarea 1SWB-ospf-area-SWB-ospf-area-2、SWA和SWB相連的鏈路運(yùn)行OSPF Network broadcast網(wǎng)絡(luò)類型。SWA-Vlan-interface1ospf network-type broadcastSWB-Vlan-interface1ospf network-type broadcast3、查看交換機(jī)的路由表。預(yù)期結(jié)果兩臺(tái)交換機(jī)均有.0/8， 網(wǎng)段路由。測(cè)試說明無測(cè)試結(jié)論qOK qPOK qNG qNT3.6. 網(wǎng)絡(luò)互通性測(cè)試驗(yàn)收目的測(cè)試網(wǎng)絡(luò)上兩點(diǎn)網(wǎng)元之間的聯(lián)通性預(yù)置條件按照測(cè)試組網(wǎng)連接設(shè)備測(cè)試過程1、在各個(gè)網(wǎng)元之間使用網(wǎng)絡(luò)PING工具進(jìn)行聯(lián)通性監(jiān)測(cè)；2、查看PING工具測(cè)試結(jié)果。預(yù)期結(jié)果獲得測(cè)試返回?cái)?shù)據(jù)包。測(cè)試說明無測(cè)試結(jié)論qOK qPOK qNG qNT4. 工程實(shí)施進(jìn)度方案本工程實(shí)施進(jìn)度方案如下：日期工作內(nèi)容2009年 2 月 26日 3 月1