醫(yī)院網(wǎng)絡(luò)規(guī)劃方案

1、敏密把握應(yīng)用趨剪抉婕満定客戶雨求敏說把握應(yīng)用趨勢烘婕満定客戶雨或第 頁第 頁第 頁XX醫(yī)院網(wǎng)絡(luò)規(guī)劃方案2010年10月目錄TOC o 1-5 h z HYPERLINK l bookmark6 o Current Document 第一章概述3 HYPERLINK l bookmark8 o Current Document 1.1醫(yī)療衛(wèi)生行業(yè)背景3 HYPERLINK l bookmark10 o Current Document 1.2XX醫(yī)院背景3 HYPERLINK l bookmark12 o Current Document 1.3需求分析41.3.1網(wǎng)絡(luò)穩(wěn)定4 HYPERLINK

2、 l bookmark16 o Current Document 1.3.2網(wǎng)絡(luò)性能4 HYPERLINK l bookmark18 o Current Document 1.3.3網(wǎng)絡(luò)安全4 HYPERLINK l bookmark20 o Current Document 1.3.4網(wǎng)絡(luò)規(guī)劃4 HYPERLINK l bookmark22 o Current Document 1.3.5網(wǎng)絡(luò)管理51.4總結(jié)5 HYPERLINK l bookmark24 o Current Document 第二章XX醫(yī)院網(wǎng)絡(luò)規(guī)劃建議6 HYPERLINK l bookmark26 o Current D

3、ocument XX醫(yī)院網(wǎng)絡(luò)規(guī)劃拓?fù)? HYPERLINK l bookmark28 o Current Document XX醫(yī)院網(wǎng)絡(luò)規(guī)劃建議6 HYPERLINK l bookmark30 o Current Document 2.2.1骨干結(jié)構(gòu)設(shè)計(jì)6 HYPERLINK l bookmark32 o Current Document 2.2.2核心層設(shè)計(jì)7 HYPERLINK l bookmark34 o Current Document 2.2.3匯聚層設(shè)計(jì)7 HYPERLINK l bookmark36 o Current Document 2.2.4接入層設(shè)計(jì)7 HYPERLINK

4、 l bookmark38 o Current Document 2.2.5網(wǎng)絡(luò)管理設(shè)計(jì)7 HYPERLINK l bookmark40 o Current Document 2.2.6網(wǎng)絡(luò)安全設(shè)計(jì)8 HYPERLINK l bookmark42 o Current Document 第三章整體方案效果說明9 HYPERLINK l bookmark44 o Current Document 3.1高穩(wěn)定的網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)9 HYPERLINK l bookmark46 o Current Document 3.2高性能、高穩(wěn)定的核心設(shè)計(jì)9 HYPERLINK l bookmark48 o Cur

5、rent Document 3.3獨(dú)立的服務(wù)器區(qū)域設(shè)計(jì)10 HYPERLINK l bookmark50 o Current Document 3.4全面的系統(tǒng)安全設(shè)計(jì)10 HYPERLINK l bookmark52 o Current Document 3.5輕松便捷的用戶和網(wǎng)絡(luò)管理11第一章概述1.1醫(yī)療衛(wèi)生行業(yè)背景隨著網(wǎng)絡(luò)技術(shù)，信息通信領(lǐng)域的長足發(fā)展，網(wǎng)絡(luò)經(jīng)濟(jì)，知識經(jīng)濟(jì)再不是IT等高科技行業(yè)的專利，當(dāng)今社會信息化進(jìn)程迅猛發(fā)展，網(wǎng)絡(luò)技術(shù)已經(jīng)對社會，經(jīng)濟(jì)和文化各方面產(chǎn)生重大影響，并將改變?nèi)藗冋J(rèn)識世界，思考世界的觀點(diǎn)和方法。作為傳統(tǒng)行業(yè)之一的醫(yī)療衛(wèi)生行業(yè)，如何面對網(wǎng)絡(luò)時(shí)代帶來的沖擊，如何利用

6、網(wǎng)絡(luò)技術(shù)提高我們醫(yī)療衛(wèi)生行業(yè)的管理水平和服務(wù)質(zhì)量，是無法回避的問題。為了認(rèn)真貫徹衛(wèi)生部召開的關(guān)于加快醫(yī)衛(wèi)系統(tǒng)信息化建設(shè)及管理的會議精神，進(jìn)一步推進(jìn)醫(yī)療行業(yè)的信息化建設(shè)，了解國際醫(yī)療信息化發(fā)展動(dòng)態(tài)，吸收新的技術(shù)和管理經(jīng)驗(yàn)，提高醫(yī)衛(wèi)系統(tǒng)信息化應(yīng)用的管理水平，使醫(yī)院經(jīng)濟(jì)效益和社會效益雙豐收，全國各省都在逐步加快醫(yī)院的信息化建設(shè)步伐。傳統(tǒng)醫(yī)療衛(wèi)生行業(yè)正利用其行業(yè)特點(diǎn)，汲取網(wǎng)絡(luò)技術(shù)精華，努力創(chuàng)造著醫(yī)療衛(wèi)生行業(yè)的又一個(gè)春天。未來是美好的，但現(xiàn)實(shí)不可回避。在選取“飛”的翅膀時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)解決方案的選取是關(guān)鍵。銳捷網(wǎng)絡(luò)公司以其卓越的產(chǎn)品性能、豐富的產(chǎn)品種類和完善的服務(wù)體系，綜合考慮了醫(yī)療行業(yè)對網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管

7、理、可靠性、可管理性、可擴(kuò)展性和高性能的特殊需要，精選出適合的網(wǎng)絡(luò)建設(shè)的解決方案。1.2XX醫(yī)院背景XX醫(yī)院的網(wǎng)絡(luò)系統(tǒng)建設(shè)應(yīng)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上系統(tǒng)能力上要保持五年左右的先進(jìn)性。并且從用戶的利益出發(fā)，一個(gè)好的系統(tǒng)應(yīng)當(dāng)給用戶一定的自由度，而不是束縛住他們的手腳，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。1.3需求分析131網(wǎng)絡(luò)穩(wěn)定醫(yī)療行業(yè)是關(guān)系到病人生命安危的重要行業(yè)，XX醫(yī)院的各種應(yīng)用系統(tǒng)和基礎(chǔ)設(shè)備都要保證超高的穩(wěn)定性，系統(tǒng)的穩(wěn)定性(7*24穩(wěn)定、可靠、持續(xù)運(yùn)行)是投入運(yùn)行的醫(yī)療系統(tǒng)的生命線。同時(shí)，對于門診等重要區(qū)域，由于

8、門診收費(fèi)是患者進(jìn)入醫(yī)院的第一站，穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)建設(shè)是醫(yī)院各種應(yīng)用系統(tǒng)開展的根本保障，是降低醫(yī)院目前出現(xiàn)的“三長一短”問題的根本性措施。1.3.2網(wǎng)絡(luò)性能作為臨床信息系統(tǒng)最為重要的PACS系統(tǒng)的應(yīng)用其在傳輸患者的放射圖像信息時(shí)，需要消耗大量的網(wǎng)絡(luò)傳輸帶寬，雖然目前XX醫(yī)院仍然采用的是科室級的PACS系統(tǒng)，然而，隨著醫(yī)院信息化的發(fā)展，畢竟以全院級的FULLPACS系統(tǒng)為發(fā)展方向，在建設(shè)了PACS系統(tǒng)之后，堆積如山的膠片、病例檔案都沒有了，但是網(wǎng)絡(luò)上數(shù)據(jù)量卻在急劇增長。海量存儲和數(shù)據(jù)瀏覽就成為必須解決的問題。在計(jì)算機(jī)中一頁文字資料僅占幾千字節(jié)(Kb)，而一張數(shù)字化的X線片將產(chǎn)生上百萬字節(jié)(Mb)的信

9、息量，這就是所謂“兆字節(jié)問題”；因此，在網(wǎng)絡(luò)建設(shè)初期就需要考慮針對未來醫(yī)院FULLPACS系統(tǒng)應(yīng)用傳輸帶寬的考慮。1.3.3網(wǎng)絡(luò)安全xx醫(yī)院的內(nèi)部信息主要是以病人的病例、處方和醫(yī)囑等信息為主，而醫(yī)院是有義務(wù)保障病人的信息安全，保證病人的病例、處方和醫(yī)囑信息不被沒有必要的部門或人員查看，同時(shí)也要保證信息不能外傳。因此，如何保證整個(gè)系統(tǒng)的保密性、完整性、可用性、可審核性也是XX醫(yī)院信息系統(tǒng)安全性的一部分。1.3.4網(wǎng)絡(luò)規(guī)劃隨著醫(yī)院信息化建設(shè)的深入發(fā)展，醫(yī)院應(yīng)用服務(wù)的不斷開展，數(shù)據(jù)中心作為敏密把握應(yīng)用趨剪抉婕満定客戶雨求敏密把握應(yīng)用趨剪抉婕満定客戶雨求第 #頁第 頁醫(yī)院的各種應(yīng)用系統(tǒng)的“大腦”，需要

10、保障極高的穩(wěn)定性和可靠性，為醫(yī)院的各種應(yīng)用服務(wù)提供持續(xù)不斷的數(shù)據(jù)傳輸服務(wù)。通過合理的數(shù)據(jù)中心規(guī)劃，提升醫(yī)院應(yīng)用服務(wù)“大腦”的穩(wěn)定性和可靠性，位醫(yī)院各種應(yīng)用服務(wù)提供不間斷的數(shù)據(jù)響應(yīng)需求。1.3.5網(wǎng)絡(luò)管理隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)覆蓋范圍的不斷延伸，網(wǎng)絡(luò)設(shè)備數(shù)量和種類也在不斷的增加。需要通過有效的網(wǎng)絡(luò)流量和網(wǎng)絡(luò)故障監(jiān)控，及時(shí)有效的發(fā)現(xiàn)網(wǎng)絡(luò)中存在的各種故障和隱患，以便能夠通過及時(shí)的故障處理，有效的排出網(wǎng)絡(luò)故障，降低網(wǎng)絡(luò)使用風(fēng)險(xiǎn)，確保各種業(yè)務(wù)的正常開展。同時(shí)，先進(jìn)的網(wǎng)絡(luò)管理，不僅可以極大的降低醫(yī)院信息中心的網(wǎng)絡(luò)維護(hù)和管理難度，對于HUB和非網(wǎng)管設(shè)備在醫(yī)院內(nèi)部的受控使用，可以有效的內(nèi)部網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)

11、，提升醫(yī)院內(nèi)部網(wǎng)絡(luò)系統(tǒng)的可靠性。14總結(jié)XX醫(yī)院的網(wǎng)絡(luò)建設(shè)的目標(biāo)是建設(shè)一個(gè)集各種數(shù)字化醫(yī)療設(shè)備和器械為一體的綜合數(shù)字醫(yī)療系統(tǒng)，而網(wǎng)絡(luò)平臺作為這些數(shù)字應(yīng)用的基礎(chǔ)設(shè)施，成為數(shù)字化建設(shè)首先考慮的重點(diǎn)，如何建設(shè)一個(gè)穩(wěn)定，可靠，安全，應(yīng)用集中的綜合業(yè)務(wù)網(wǎng)絡(luò)平臺，是XX醫(yī)院信息化建設(shè)的根本出發(fā)點(diǎn)。敏國把握應(yīng)用趨勢抉煙滿定客戶雨或敏國把握應(yīng)用趨勢抉煙滿定客戶雨或第 頁第 頁于兆光纖千兆電離百兆電纜$29i4G第二章XX醫(yī)院網(wǎng)絡(luò)規(guī)劃建議2.1XX醫(yī)院網(wǎng)絡(luò)規(guī)劃拓?fù)銱ISPA5CWBGOA醫(yī)慄蛋務(wù)器i|鼻搏禪薛|RG-S57M-24GT/12SrP任虞槎RG-S57SO-24GTM2SFPRG-S575Q-2JG

12、T/12SFPS2BOOE&26OUG-E幻初QG芒就$0船豈血帥g七鯉和吩芒髭帥帕豈漣和聞準(zhǔn)$2E0G幻初QG疋黑甜勺甘七陽和DG七2.2XX醫(yī)院網(wǎng)絡(luò)規(guī)劃建議2.2.1骨干結(jié)構(gòu)設(shè)計(jì)根據(jù)現(xiàn)有的結(jié)構(gòu)和設(shè)備，在充分考慮保護(hù)原有投資的情況下，采用模塊化結(jié)構(gòu)設(shè)計(jì)，實(shí)現(xiàn)園區(qū)網(wǎng)典型的樹形結(jié)構(gòu)。整個(gè)結(jié)構(gòu)規(guī)劃成三層架構(gòu)，核心-匯聚-接入。核心和匯聚之間溝通全院網(wǎng)絡(luò)的骨干，并采用雙核心雙鏈路設(shè)計(jì)。在這種架構(gòu)下，整個(gè)骨干中的任何一臺核心設(shè)備、任何一條鏈路出現(xiàn)故障，都可以確保整個(gè)網(wǎng)絡(luò)的穩(wěn)定。這樣的結(jié)構(gòu)才能消除穩(wěn)定性隱患，確保醫(yī)院所有應(yīng)用系統(tǒng)穩(wěn)定運(yùn)彳丁。這種結(jié)構(gòu)下，規(guī)劃了5個(gè)匯聚點(diǎn)：服務(wù)器區(qū)域匯聚點(diǎn)、住院樓匯聚點(diǎn)、醫(yī)

13、院敏密把握應(yīng)用趨剪抉婕満定客戶雨求敏密把握應(yīng)用趨剪抉婕満定客戶雨求大樓匯聚點(diǎn)、門診樓匯聚點(diǎn)、放射科匯聚點(diǎn)。這樣的規(guī)劃，實(shí)現(xiàn)了核心-匯聚-接入、雙核心雙鏈路、模塊化分區(qū)。全網(wǎng)的整體網(wǎng)絡(luò)轉(zhuǎn)發(fā)性能最高、全網(wǎng)的可擴(kuò)展性最高。2.2.2核心層設(shè)計(jì)核心網(wǎng)絡(luò)設(shè)計(jì)通過采用銳捷網(wǎng)絡(luò)基于萬兆平臺的核心交換機(jī)，完成全網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)的和控制，匯聚層設(shè)備雙上聯(lián)至兩臺S7800核心交換機(jī)，2.2.3匯聚層設(shè)計(jì)門診部采用萬兆匯聚設(shè)備S5750,同時(shí)，為了保障門診收費(fèi)區(qū)域的全面可靠性，門診收費(fèi)區(qū)域通過單匯聚設(shè)備雙上聯(lián)到兩臺核心交換機(jī)，保障門診收費(fèi)區(qū)域的7X24的可靠性。為了確保放射科未來各種基于視頻等的大流量數(shù)據(jù)服務(wù)傳輸需求，

14、此次網(wǎng)絡(luò)設(shè)計(jì)，放射科設(shè)備采用銳捷網(wǎng)絡(luò)的全千兆接入層交換機(jī)S2924G，并且雙上聯(lián)到核心交換機(jī)。在服務(wù)器區(qū)，為了該醫(yī)院的各種應(yīng)用服務(wù)，提供持續(xù)不間斷的數(shù)據(jù)服務(wù)響應(yīng)，通過設(shè)計(jì)一臺萬兆數(shù)據(jù)中心交換機(jī)S5750,通過雙鏈路上聯(lián)網(wǎng)絡(luò)核心層，實(shí)現(xiàn)數(shù)據(jù)中心鏈路和設(shè)備的冗余備份，同時(shí)為后期擴(kuò)展基于IP的存儲奠定基礎(chǔ)。住院樓采用銳捷網(wǎng)絡(luò)萬兆匯聚交換機(jī)S5750,雙上聯(lián)至核心交換機(jī)。2.2.4接入層設(shè)計(jì)接入層采用銳捷網(wǎng)絡(luò)S2600G接入層設(shè)備。有效防止ARP欺騙，保證網(wǎng)絡(luò)安全。2.2.5網(wǎng)絡(luò)管理設(shè)計(jì)為了能夠?qū)W(wǎng)絡(luò)中的數(shù)據(jù)流量和設(shè)備狀況進(jìn)行實(shí)施的監(jiān)控，降低網(wǎng)絡(luò)故障風(fēng)險(xiǎn)。XX醫(yī)院采用RG-SNC智能網(wǎng)絡(luò)指揮官網(wǎng)管軟件

15、。RG-SNC智能網(wǎng)絡(luò)指揮官是銳捷網(wǎng)絡(luò)為精確進(jìn)行網(wǎng)絡(luò)管理而設(shè)計(jì)的網(wǎng)絡(luò)管理系統(tǒng)。RG-SNC專注于網(wǎng)絡(luò)變更與配置管理，采用友好的全中文Web瀏覽器界面，第7頁敏密把握應(yīng)用趨剪抉婕満定客戶雨求敏密把握應(yīng)用趨剪抉婕満定客戶雨求第 #頁第 頁可以遠(yuǎn)程協(xié)同維護(hù)和管理，采用非代理模式，避免了傳統(tǒng)的“Agent”模式的繁瑣和重復(fù)性勞動(dòng)，而且便于實(shí)施和后期維護(hù)，極大地節(jié)省了工作時(shí)間和工作繁雜度；主動(dòng)式的網(wǎng)管，可定義管理任務(wù)，主動(dòng)收集網(wǎng)絡(luò)狀況并及時(shí)備份，做到狀態(tài)變更的及時(shí)響應(yīng)，出現(xiàn)故障可及時(shí)恢復(fù)；提供美觀的網(wǎng)絡(luò)拓?fù)鋱D，俯瞰整個(gè)網(wǎng)絡(luò)現(xiàn)狀，出現(xiàn)異常時(shí)，在拓?fù)鋱D上及時(shí)呈現(xiàn)。產(chǎn)品主要配合銳捷設(shè)備使用，提供圖形化的配置界

16、面，實(shí)現(xiàn)對設(shè)備配置修改,從而大大降低管理員的維護(hù)強(qiáng)度和難度。2.2.6網(wǎng)絡(luò)安全設(shè)計(jì)實(shí)現(xiàn)對全院用戶的入網(wǎng)身份管理，確保入網(wǎng)用戶的合法性。通過在網(wǎng)絡(luò)中心部署G-SMP安全管理平臺軟件，實(shí)現(xiàn)對全院用戶的入網(wǎng)身份管理，確保入網(wǎng)用戶的合法性，提升網(wǎng)絡(luò)的安全性和可靠性。RG-SMP安全管理平臺軟件系統(tǒng)是銳捷網(wǎng)絡(luò)GSN全局安全網(wǎng)絡(luò)解決方案的核心組成部分，GSN全局安全網(wǎng)絡(luò)解決方案定位于網(wǎng)絡(luò)訪問控制NAC領(lǐng)域，從網(wǎng)絡(luò)接入者的身份、接入主機(jī)的健康性以及網(wǎng)絡(luò)通信的安全性等多方面為用戶構(gòu)建一個(gè)全局的安全網(wǎng)絡(luò)。RG-SMP安全管理平臺軟件作為GSN解決方案的核心，承載著以上三個(gè)方面的重要功能。敏密把握應(yīng)用趨剪抉婕満定

17、客戶雨求敏密把握應(yīng)用趨剪抉婕満定客戶雨求第 頁第三章整體方案效果說明3.1高穩(wěn)定的網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)網(wǎng)絡(luò)骨干架構(gòu)采用雙核心雙鏈路設(shè)計(jì)方式。規(guī)劃了5個(gè)匯聚點(diǎn)：服務(wù)器區(qū)域匯聚點(diǎn)、住院樓匯聚點(diǎn)、醫(yī)院大樓匯聚點(diǎn)、門診樓匯聚點(diǎn)、放射科匯聚點(diǎn)。這五個(gè)匯聚層和核心之間采用雙核心雙鏈路架構(gòu)。在這樣的雙核心雙鏈路架構(gòu)下，任何一臺核心設(shè)備和骨干鏈路出現(xiàn)故障，都不會影響網(wǎng)絡(luò)的正常運(yùn)行?？梢源_保醫(yī)院業(yè)務(wù)7*24小時(shí)安全可靠。SPOH(同步式硬件處理技術(shù))充分保障骨干設(shè)備在醫(yī)院復(fù)雜應(yīng)用環(huán)境下的進(jìn)行大流量處理的穩(wěn)定性。硬件CPP(CPUProtectPolicy)提供對骨干設(shè)備CPU的保護(hù)功能，確保醫(yī)院網(wǎng)絡(luò)系統(tǒng)在掃描、DOS攻

18、擊等病毒攻擊情況下，骨干設(shè)備仍然能夠正常運(yùn)行,提供強(qiáng)大的病毒防護(hù)能力，充分提升骨干網(wǎng)絡(luò)的穩(wěn)定性。三平面分離+三平面保護(hù)技術(shù)硬件實(shí)現(xiàn)數(shù)據(jù)平面、控制平面和管理平面的數(shù)據(jù)分離和保護(hù)，確保骨干設(shè)備在網(wǎng)絡(luò)流量異常或流量攻擊環(huán)境下設(shè)備的多層面防護(hù)，提升骨干網(wǎng)絡(luò)系統(tǒng)的高可靠性。32高性能、高穩(wěn)定的核心設(shè)計(jì)一個(gè)網(wǎng)絡(luò)穩(wěn)定與否，與其所用的設(shè)備的穩(wěn)定與否有直接關(guān)系。如果一個(gè)設(shè)備都不夠穩(wěn)定，那么網(wǎng)絡(luò)也就無穩(wěn)定可言。所以一個(gè)網(wǎng)絡(luò)穩(wěn)定與否是與設(shè)備的穩(wěn)定性有直接的關(guān)系。本方案網(wǎng)絡(luò)核心采用銳捷網(wǎng)絡(luò)新一代多業(yè)務(wù)萬兆核心路由交換機(jī)RG-S7800，提供雙電源的方式，同時(shí)核心模塊支持熱拔插，以確保核心大穩(wěn)定。核心設(shè)備采用的提供高性

19、能的二/三層包轉(zhuǎn)發(fā)速率，可為用戶提供高速無阻塞的數(shù)據(jù)交換。RG-S7800支持包括802.1D、802.1W、802.1S在內(nèi)的多種生成樹協(xié)議以及虛擬路由協(xié)議VRRP，提供完善的雙核心保障技術(shù)；RG-S7800采用了獨(dú)特的SPOH設(shè)計(jì)保證核心設(shè)備在開啟ACL和QOS等安全功能之后不影響核心設(shè)備的CPU，保障核心設(shè)備在提供安全功能的同時(shí)穩(wěn)定性不受影響；RG-S7800除了提供高速轉(zhuǎn)發(fā)性能，提供穩(wěn)定性的保障之外，還提供了豐富的接入、數(shù)據(jù)和設(shè)備本身管理的安全。如提供SSHv1/v2的加密登陸和管理功能，在遠(yuǎn)程登錄設(shè)備的時(shí)候發(fā)送的數(shù)據(jù)都是經(jīng)過機(jī)密的，避免管理信息明文傳輸引發(fā)的潛在威脅；Telnet/W

20、eb登錄的源IP限制功能，限制只有合法IP的終端才能登陸管理設(shè)備，避免非法人員對網(wǎng)絡(luò)設(shè)備的管理；SNMPV3提供加密和鑒別功能，可以確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，確保數(shù)據(jù)在傳輸過程中不被篡改，并且加密報(bào)文，確保數(shù)據(jù)的機(jī)密性。3.3獨(dú)立的服務(wù)器區(qū)域設(shè)計(jì)考慮到服務(wù)器區(qū)域的重要性，把服務(wù)器區(qū)域單獨(dú)隔離，構(gòu)建數(shù)據(jù)中心，并與核心之間形成雙鏈路。確保核心和服務(wù)器區(qū)域的穩(wěn)定與安全。這種設(shè)計(jì)方式有以下好處：1、可以確保核心設(shè)備的性能；2、可以確保核心設(shè)備有更多的擴(kuò)展性；3、可以在服務(wù)器區(qū)域單獨(dú)部署策略，確保服務(wù)器區(qū)域的安全。3.4全面的系統(tǒng)安全設(shè)計(jì)本方案提供了豐富、全面的系統(tǒng)安全設(shè)計(jì)。整個(gè)方案考慮了用戶層面、設(shè)備、數(shù)據(jù)和管理的各個(gè)層面的安全需求，并進(jìn)行了整體安全的設(shè)計(jì)。設(shè)備方面，采用的各個(gè)層次的設(shè)備都支持了對自身負(fù)責(zé)層面的安全功能，從接入層、匯聚層到核心層，都進(jìn)行了安全方面的考慮和設(shè)計(jì)；如接入層面提供的VLAN、802.1X保護(hù)接入層面數(shù)據(jù)