醫(yī)院網(wǎng)絡系統(tǒng)萬兆主干

1、目錄計算機網(wǎng)絡系統(tǒng).錯誤!不決義書簽。1工程概略.錯誤!不決義書簽。2設(shè)計概括.錯誤!不決義書簽。設(shè)計原則.錯誤!不決義書簽。設(shè)計依照.錯誤!不決義書簽。設(shè)計范圍.錯誤!不決義書簽。3設(shè)計方案.錯誤!不決義書簽。系統(tǒng)整體設(shè)計.錯誤!不決義書簽。IP地點及VLAN規(guī)劃.錯誤!不決義書簽。網(wǎng)絡接入設(shè)計.錯誤!不決義書簽。醫(yī)院內(nèi)部業(yè)務網(wǎng).錯誤!不決義書簽。整體設(shè)計.錯誤!不決義書簽。核心層設(shè)計.錯誤!不決義書簽。匯聚層設(shè)計.錯誤!不決義書簽。接入層設(shè)計.錯誤!不決義書簽。網(wǎng)絡安全設(shè)計.錯誤!不決義書簽。網(wǎng)絡管理設(shè)計.錯誤!不決義書簽。Internet接入.錯誤!不決義書簽。醫(yī)院業(yè)務網(wǎng)點位設(shè)計.錯誤!

2、不決義書簽。病房網(wǎng).錯誤!不決義書簽。整體設(shè)計.錯誤!不決義書簽。核心層設(shè)計.錯誤!不決義書簽。接入層設(shè)計.錯誤!不決義書簽。網(wǎng)絡安全設(shè)計.錯誤!不決義書簽。網(wǎng)絡管理設(shè)計.錯誤!不決義書簽。Internet接入.錯誤!不決義書簽。病房網(wǎng)點位設(shè)計.錯誤!不決義書簽。4重點技術(shù).錯誤!不決義書簽。網(wǎng)絡冗余技術(shù).錯誤!不決義書簽。虛構(gòu)局域網(wǎng)技術(shù).錯誤!不決義書簽。生成樹協(xié)議.錯誤!不決義書簽。計算機網(wǎng)絡系統(tǒng)工程概略醫(yī)院三期弱電系統(tǒng)計算機網(wǎng)絡既需知足醫(yī)院內(nèi)部業(yè)務、辦公通信、病人接見公網(wǎng)的需要，又要能適應信息社會的發(fā)展，同時，要考慮網(wǎng)絡建設(shè)的經(jīng)濟性，實用性和網(wǎng)絡技術(shù)的成熟性。最后為醫(yī)院領(lǐng)導供給方便的管理

3、方式，為客戶供給便捷先進的通服氣務。該計算機網(wǎng)絡系統(tǒng)依據(jù)醫(yī)院實質(zhì)使用狀況搭建，實現(xiàn)醫(yī)院內(nèi)部計算機共享資的要求，醫(yī)院三期計算機網(wǎng)絡系統(tǒng)建設(shè)由醫(yī)院內(nèi)部業(yè)務網(wǎng)、病房網(wǎng)構(gòu)成，內(nèi)部業(yè)務網(wǎng)與病房網(wǎng)物理隔絕：醫(yī)院業(yè)務網(wǎng)采納樹狀星型的拓撲構(gòu)造進行設(shè)計、骨干雙光纖萬兆鏈路、10/100/1000M到桌面點，整系統(tǒng)統(tǒng)采納三級的網(wǎng)絡架構(gòu)，以實現(xiàn)數(shù)據(jù)的高速互換及轉(zhuǎn)發(fā)；醫(yī)院業(yè)務網(wǎng)主要供給內(nèi)部醫(yī)院管理信息通通、醫(yī)院臨床診斷系統(tǒng)、實驗室管理系統(tǒng)、手術(shù)麻醉管理系統(tǒng)、辦公系統(tǒng)等的資源共享，醫(yī)院工作人員安全接見INTERNET的需要。且不一樣子系統(tǒng)之間實現(xiàn)邏輯分別，區(qū)分不一樣的VLAN。病房網(wǎng)數(shù)據(jù)接入點主要集中在病房樓，該網(wǎng)絡采

4、納樹狀星型的拓撲構(gòu)造進行設(shè)計、單骨干光纖千兆鏈路、10/100M到桌面點，整系統(tǒng)統(tǒng)采納兩級的網(wǎng)絡架構(gòu)，以實現(xiàn)數(shù)據(jù)的高速互換及轉(zhuǎn)發(fā)；病房網(wǎng)主要供給醫(yī)院客人接見INTERNET、病房樓無線地區(qū)接入INTERNET等功能。整個醫(yī)院的計算機網(wǎng)絡系統(tǒng)拓撲圖以下列圖所示：設(shè)計概括2.1設(shè)計原則醫(yī)院三期計算機網(wǎng)絡系統(tǒng)按照一致規(guī)劃、一致實行的指導思想，工程的設(shè)計在考慮到知足目前需求的同時，充分考慮到未來整個網(wǎng)絡系統(tǒng)的投資保護和對新應用的支持。設(shè)計及實行應充分按照以下原則：適用性和先進性采納先進成熟的技術(shù)知足醫(yī)院的各樣應用系統(tǒng)的需求，同時兼?zhèn)錁莾?nèi)各弱電子系統(tǒng)的數(shù)據(jù)傳出需要，又表現(xiàn)出網(wǎng)絡系統(tǒng)的先進性。在網(wǎng)絡設(shè)計中

5、把先進的技術(shù)與現(xiàn)有的成熟技術(shù)、標準和設(shè)備聯(lián)合起來，充分考慮到網(wǎng)絡系統(tǒng)應用的需乞降未來的發(fā)展趨向，盡可能采納先進的網(wǎng)絡技術(shù)以適應更高的數(shù)據(jù)、語音、視頻（多媒體）的傳輸需要，使整個系統(tǒng)在相當一段時期內(nèi)保持技術(shù)的先進性，以適應未來信息化的發(fā)展的需要。標準性與開放性醫(yī)院的網(wǎng)絡系統(tǒng)設(shè)備采納國際標準協(xié)議進行互連互通，保證本網(wǎng)絡系統(tǒng)的基礎(chǔ)設(shè)備的作用能夠充分的發(fā)揮。在構(gòu)造上真實實現(xiàn)開放，鑒于開放式標準，堅持一致規(guī)范的原則，進而為未來的發(fā)展確立基礎(chǔ)。網(wǎng)絡采納國際上通用標準的主流的網(wǎng)絡協(xié)議，不單保證與其余網(wǎng)絡之間的光滑連結(jié)和互通，還可以適應未來若干年的網(wǎng)絡發(fā)展趨向，便于未來網(wǎng)絡自己的擴展。采納標準、開放的網(wǎng)絡技術(shù)

6、整個網(wǎng)絡系統(tǒng)在構(gòu)造上實現(xiàn)真實開放，所有采納或切合相關(guān)國際標準，使網(wǎng)絡擁有優(yōu)秀的開放性和兼容性。網(wǎng)絡的設(shè)計鑒于國際標準，網(wǎng)絡設(shè)備采納標準的接口和規(guī)范的協(xié)議，知足用戶的不一樣需求并充分利用軟硬件資源，有效地保護投資的長久效益。網(wǎng)絡的可擴大性跟著醫(yī)院的網(wǎng)絡系統(tǒng)未來用戶應用規(guī)模的不斷擴大，網(wǎng)絡能夠方便地進行擴充容量以支持更多的用戶和應用；跟著網(wǎng)絡技術(shù)的不斷發(fā)展，網(wǎng)絡一定能夠安穩(wěn)地過渡到新的技術(shù)和設(shè)備。充分考慮到未來5年網(wǎng)絡升級的安穩(wěn)連接，保證網(wǎng)絡通信介質(zhì)、網(wǎng)絡設(shè)計核心的向后兼容性，所選擇的網(wǎng)絡設(shè)備擁有優(yōu)秀可擴展能力的網(wǎng)絡設(shè)備，依據(jù)信息網(wǎng)絡暫時需要能夠?qū)ο到y(tǒng)進行必需的調(diào)整、擴大，包含儲存容量和網(wǎng)絡規(guī)模等

7、方面的擴大。在網(wǎng)絡全面升級的狀況下，能夠最大限度保護現(xiàn)有投資。網(wǎng)絡系統(tǒng)是一個不斷發(fā)展的系統(tǒng)，網(wǎng)絡不單需要保持對從前技術(shù)的兼容性，還一定擁有優(yōu)秀的靈巧性和可擴展性，具備支持多種應用系統(tǒng)的能力，供給技術(shù)升級、設(shè)備更新的靈巧性，能夠依據(jù)網(wǎng)絡系統(tǒng)不斷深入發(fā)展的需要，依據(jù)未來業(yè)務的增添和變化，光滑的擴大和升級現(xiàn)有的網(wǎng)絡覆蓋范圍、擴大網(wǎng)絡容量和提升網(wǎng)絡的各層次節(jié)點的功能，最大程度的減少對網(wǎng)絡架構(gòu)和現(xiàn)有的調(diào)整。網(wǎng)絡的可管理性醫(yī)院的網(wǎng)絡系統(tǒng)應易于安裝、操作和保護，裝備有方便、靈巧、有力的工具，不只能夠管理新的園區(qū)網(wǎng)系統(tǒng)，還可以有效地聯(lián)合廣域網(wǎng)系統(tǒng)進行集中式的有效管理和控制。方便的監(jiān)控、優(yōu)秀的管理界面、齊備的系

8、統(tǒng)記錄都能使管理員在不改變系統(tǒng)運轉(zhuǎn)的狀況下對網(wǎng)絡系統(tǒng)進行檢測、改正及故障恢復等管理保護工作。醫(yī)院的網(wǎng)絡系統(tǒng)一定成立全面的網(wǎng)絡管理解決方案。網(wǎng)絡設(shè)備一定采納智能化，可管理的設(shè)備，同時采納先進的網(wǎng)絡管理軟件，實現(xiàn)先進的管理。最后能夠?qū)崿F(xiàn)監(jiān)控、監(jiān)測整個網(wǎng)絡的運轉(zhuǎn)狀況，合理分派網(wǎng)絡資源，能夠快速確立網(wǎng)絡故障等。經(jīng)過先進的管理策略、管理工具提升網(wǎng)絡的運轉(zhuǎn)性能、靠譜性，簡化網(wǎng)絡的保護工作，進而為辦公、管理供給最有力的保障。網(wǎng)絡的安全性一定保證醫(yī)院網(wǎng)絡系統(tǒng)的安全運轉(zhuǎn)、特別是對醫(yī)院內(nèi)部業(yè)務網(wǎng)而言，網(wǎng)絡安所有是保證系統(tǒng)安全運轉(zhuǎn)的重要基礎(chǔ)。為了保護網(wǎng)絡上數(shù)據(jù)的安全性，供給了多種方式和層次的接見控制、經(jīng)過使用網(wǎng)絡用

9、戶身份辨別、包過濾、及防火墻等技術(shù)來保證網(wǎng)絡系統(tǒng)的安全性。網(wǎng)絡的高靠譜性醫(yī)院的網(wǎng)絡系統(tǒng)一定有很高的靠譜性、穩(wěn)固性及必定程度的冗余。供給拓撲構(gòu)造及設(shè)備的冗余和備份，把單點無效對網(wǎng)絡系統(tǒng)的影響減少到最小，防止因為網(wǎng)絡故障造成用戶損失網(wǎng)絡的高性能網(wǎng)絡設(shè)備一定具備高速辦理能力，千兆以太網(wǎng)為網(wǎng)絡骨干，病房百兆/醫(yī)院業(yè)務千兆接入，保證網(wǎng)絡高吞吐能力，知足各樣應用對網(wǎng)絡帶寬的需求。網(wǎng)絡設(shè)備投資保護醫(yī)院的網(wǎng)絡系統(tǒng)具備先進性，保證系統(tǒng)擁有較強的生命力，有較長久的使用價值，切合5年內(nèi)的發(fā)展趨向，在選擇網(wǎng)絡設(shè)備，方案設(shè)計時有前瞻性，要能夠兼容未來的標準技術(shù)，如IPv6等。2.2設(shè)計依照中華人民共和國計算機信息網(wǎng)絡國

10、際聯(lián)網(wǎng)管理暫行規(guī)定計算機信息系統(tǒng)安全技術(shù)要求（GA371-2001）GB信息技術(shù)通用多八位編碼字符集（UCS）GB信息技術(shù)系統(tǒng)間遠程通信和信息互換局域網(wǎng)和城域網(wǎng)GB/T18018-1999路由器安全技術(shù)要求GB/T信息技術(shù)安全性評估準則第1.2.3部分GB/T180191999信息技術(shù)包過濾防火墻安全技術(shù)要求GB/T180201999信息技術(shù)應用級防火墻安全技術(shù)要求智能建筑設(shè)計標準（GB/T50314-2006)建筑電氣工程施工質(zhì)量查收規(guī)范（GB50303-2002）建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范（GB50311-2000）建筑與建筑群綜合布線系統(tǒng)工程查收規(guī)范（GB50312-2000）

11、智能建筑工程質(zhì)量查收規(guī)范（GB50339-2003）標準TCP/IP協(xié)議SNMP/RMON/MIB協(xié)議等ANSIX319、CCITT標準等EIA568A/568B標準xxxxx醫(yī)院三期弱電系統(tǒng)設(shè)計技術(shù)建議2.3設(shè)計范圍本次設(shè)計范圍包含醫(yī)院內(nèi)部業(yè)務網(wǎng)、病房網(wǎng)的產(chǎn)品選型、系統(tǒng)選型、系統(tǒng)設(shè)計等。所設(shè)計的計算機網(wǎng)絡系統(tǒng)能知足：內(nèi)部醫(yī)院管理信息通通、醫(yī)院臨床診斷系統(tǒng)、實驗室管理系統(tǒng)、手術(shù)麻醉管理系統(tǒng)、辦公系統(tǒng)等系統(tǒng)的資源共享醫(yī)院工作人員安全接見INTERNET醫(yī)院客人接見INTERNET病房樓無線地區(qū)接入INTERNET設(shè)計方案3.1系統(tǒng)整體設(shè)計依據(jù)對業(yè)主的需求進行剖析，本期計算機網(wǎng)絡工程建設(shè)包含醫(yī)院內(nèi)

12、部網(wǎng)絡和醫(yī)院病房網(wǎng)絡。醫(yī)院業(yè)務網(wǎng)采納樹狀星型的拓撲構(gòu)造進行設(shè)計、骨干雙光纖萬兆鏈路、10/100/1000M到桌面點，整系統(tǒng)統(tǒng)采納三級的網(wǎng)絡架構(gòu)，以實現(xiàn)數(shù)據(jù)的高速互換及轉(zhuǎn)發(fā)；醫(yī)院業(yè)務網(wǎng)主要供給內(nèi)部醫(yī)院管理信息通通、醫(yī)院臨床診斷系統(tǒng)、實驗室管理系統(tǒng)、手術(shù)麻醉管理系統(tǒng)、辦公系統(tǒng)等的資源共享，醫(yī)院工作人員安全接見INTERNET的需要；考慮到醫(yī)院業(yè)務網(wǎng)的高靠譜性、高吞吐量性、高數(shù)據(jù)包互換性能等特色，醫(yī)院業(yè)務網(wǎng)設(shè)備采納國際品牌產(chǎn)品；病房網(wǎng)數(shù)據(jù)接入點主要集中在病房樓，該網(wǎng)絡采納樹狀星型的拓撲構(gòu)造進行設(shè)計、單骨干光纖千兆鏈路、10/100M到桌面點，整系統(tǒng)統(tǒng)采納兩級的網(wǎng)絡架構(gòu)，以實現(xiàn)數(shù)據(jù)的高速互換及轉(zhuǎn)發(fā)；

13、病房網(wǎng)主要供給醫(yī)院客人接見INTERNET、病房樓無線地區(qū)接入INTERNET等功能；考慮到病房網(wǎng)對網(wǎng)絡平臺性能的要求不高，主要業(yè)務是接見INTERNET，基本沒有大流量的數(shù)據(jù)，病房網(wǎng)設(shè)備采納國內(nèi)著名品牌產(chǎn)品。3.1.1IP地點及VLAN規(guī)劃IP地點的合理分派是保證網(wǎng)絡順利運轉(zhuǎn)和網(wǎng)絡資源有效利用的重點。對于IP地點的分派應當盡可能地利用申請到的地點空間，充分考慮到地點空間的合理使用，保證明現(xiàn)最正確的網(wǎng)絡內(nèi)陸點分派及業(yè)務流量的平均散布。IP地點規(guī)劃：依據(jù)醫(yī)院IP地點的使用狀況，本方案設(shè)計只對本設(shè)計網(wǎng)絡部分做出IP地址規(guī)劃，醫(yī)院內(nèi)部業(yè)務網(wǎng)絡一致分派1個B類地點，并預留1個B類地點作為備用，；病房網(wǎng)

14、絡一致分派1個B類地點，并預留1個B類地點作為備用，；核心層與匯聚層的路由地點預留一個C類地點段；VLAN的區(qū)分原則：VLAN的區(qū)分應依照不一樣的業(yè)務部門的功能進行定義。在進行詳細VLAN規(guī)劃時，同一個廣播域內(nèi)（一個VLAN）的通信主機不要超出200臺，最好控制在150臺以內(nèi)，對于主機數(shù)目超出150的業(yè)務部門，經(jīng)過二層隔絕，三層互換的方式來解決。作為特別VLAN的典型，建議保存VLAN1作為管理VLAN，管理VLAN覆蓋到全網(wǎng)的每一臺互換機，但在第三層接口上，需要與其余業(yè)務VLAN進行有效的隔離。3.1.2網(wǎng)絡接入設(shè)計醫(yī)院業(yè)務網(wǎng)和病房網(wǎng)的網(wǎng)絡接入設(shè)計主假如以樓層配線間的設(shè)置地點為基礎(chǔ)，在相應的

15、樓層配線間配置足足數(shù)目的接入互換機，詳細配置數(shù)目以下：內(nèi)部業(yè)務網(wǎng)豎井1豎井2樓配線配線樓層配點24口48口樓層配24口48口層間點點數(shù)間點線間數(shù)SWSW線間SWSW位位-1FD-1-100FD-1-215815841FD1-164643FD1-2646432FD2-157573FD2-2797923FD3-183832FD3-2969624FD4-156563FD4-2414115FD5-129613FD5-230623632327FD7-132643FD7-232643832329FD9-132643FD9-23264310323211FD11-132643FD11-232643123232

16、13FD13-132643FD13-23264314323215FD15-1FD15-25110551654共計577242861239病房外網(wǎng)豎井1豎井2樓配線配線樓層配點24口48口樓層配24口48口層間點點數(shù)間點線間數(shù)SWSW線間SWSW位位-1FD-1-1FD-1-21FD1-1FD1-22FD2-1FD2-23FD3-1FD3-2161614FD4-1FD4-25FD5-135723FD5-245914637467FD7-137744FD7-246924837469FD9-137744FD9-24692410374611FD11-137744FD11-24692412374613FD

17、13-137744FD13-24692414374615FD15-1FD15-2244431620共計3681905192403.2醫(yī)院內(nèi)部業(yè)務網(wǎng)3.2.1整體設(shè)計醫(yī)院內(nèi)部業(yè)務網(wǎng)主要供給內(nèi)部醫(yī)院管理信息通通、醫(yī)院臨床診斷系統(tǒng)、實驗室管理系統(tǒng)、手術(shù)麻醉管理系統(tǒng)、辦公系統(tǒng)等的資源共享，醫(yī)院工作人員安全訪問INTERNET等功能。整個醫(yī)院內(nèi)部業(yè)務網(wǎng)采納三級網(wǎng)絡架構(gòu)的方式，既核心層、匯聚層和接入層：核心層配置兩臺模塊化核心互換機，兩臺核心互換機采納雙冗余千兆互聯(lián)架構(gòu)，配置高性能路由互換引擎；匯聚層互換機經(jīng)過萬兆上聯(lián)到核心；接入層互換機上行采納千兆連結(jié)匯聚互換機、下行10/100/1000M到桌面。系統(tǒng)

18、拓撲圖以下：3.2.2核心層設(shè)計兩臺核心互換機為整個醫(yī)院業(yè)務網(wǎng)供給核心互換。醫(yī)院業(yè)務范圍內(nèi)的所有匯聚層互換機都采納萬兆多模光纖鏈路上聯(lián)至兩臺核心互換機，以供給真實的冗余靠譜的骨干連結(jié)，構(gòu)成整個醫(yī)院業(yè)務網(wǎng)核心骨干層。核心互換機分別經(jīng)過安全隔絕防火墻、路由器接入INTERNET。核心互換機采納兩臺，雙鏈路捆綁互連，實現(xiàn)雙機熱備份，每臺均配置冗余N+1電源防備單點故障。端口配置：每臺核心互換機配置萬兆多模光口、下聯(lián)至匯聚層設(shè)備；必定數(shù)目的10/100/1000M電口、連結(jié)網(wǎng)管服務器及各樣內(nèi)網(wǎng)服務器。業(yè)務網(wǎng)絡核心層系統(tǒng)圖在核心設(shè)備與接入設(shè)備之間運轉(zhuǎn)動向路由協(xié)議OSPF，當設(shè)備或許鏈路故障后，經(jīng)過路由重

19、計算達到網(wǎng)絡的從頭收斂，為整個網(wǎng)絡供給高靠譜性。業(yè)務網(wǎng)絡匯聚層接入層系統(tǒng)圖核心層設(shè)備網(wǎng)絡機柜部署圖核心互換機的端口規(guī)劃每臺核心互換機萬兆光口：經(jīng)過多模光纖連結(jié)分區(qū)匯聚互換機；個端口經(jīng)過多模光纖連結(jié)防火墻；其余光口作為擴展備用每臺核心互換機電口模塊：個口連結(jié)網(wǎng)管服務器；預留足量電口連結(jié)內(nèi)網(wǎng)服務器其余電口作為擴展備用3.2.3匯聚層設(shè)計業(yè)務網(wǎng)匯聚層系統(tǒng)圖設(shè)置兩臺模塊化或可堆疊的匯聚互換機，兩臺匯聚互換機采納雙冗余千兆互聯(lián)架構(gòu)，配置高性能路由。所有接入層設(shè)備都采納雙千兆多模光纖鏈路上聯(lián)至兩臺匯聚互換機，以供給真實的冗余靠譜的連結(jié)。兩臺匯聚設(shè)備同時供給2條萬兆多模光纖鏈路連結(jié)到網(wǎng)絡中心核心互換機，構(gòu)成

20、整個網(wǎng)核心骨干層。匯聚互換機采納兩臺，雙鏈路互連，實現(xiàn)雙機熱備份。在各電信間分別配置可堆疊/級聯(lián)的接入互換機。對于數(shù)據(jù)點許多的樓層，采納互換機堆疊的方式知足足足數(shù)目的接入需要。接入層采納的可堆疊/級聯(lián)固定端口互換機，內(nèi)嵌在互換機中的集群管理套件讓用戶能夠利用任何一個標準的Web閱讀器，同時配置和診斷多個桌面互換機。除了軟件之外，接入互換機還供給多種鑒于簡單網(wǎng)絡管理協(xié)議（SNMP）網(wǎng)絡管理平臺的管理工具。用戶能夠經(jīng)過一個Web閱讀器設(shè)置互換機。匯聚層設(shè)備網(wǎng)絡機柜部署圖匯聚互換機的端口規(guī)劃匯聚互換機千兆光口：經(jīng)過多模光纖連結(jié)核心互換機；經(jīng)過多模光纖連結(jié)各電信間的接入互換機上聯(lián)端口；其余光口作為擴展

21、備用匯聚層接入層的二層互換規(guī)劃核心層匯聚互換機1SiSi匯聚互換機2接入互換機在兩臺匯聚互換機之間運轉(zhuǎn)熱備份冗余協(xié)議HSRP/VRRP/GLBP，兩臺設(shè)備配置同一IP地點作為一個虛構(gòu)路由器組，并且同一虛構(gòu)路由器組內(nèi)的所有路由器參加數(shù)據(jù)包的轉(zhuǎn)發(fā)實現(xiàn)負載均衡。3.2.4接入層設(shè)計依據(jù)招標文件要求及我司多年項目設(shè)計經(jīng)驗，醫(yī)院內(nèi)部業(yè)務網(wǎng)接入層互換機配置高性能互換。接入層互換機上行供給千兆SFP接口連結(jié)至匯聚互換機，下行供給10/100/1000M連結(jié)桌面數(shù)據(jù)終端。業(yè)務網(wǎng)接入層拓撲圖在各配線間分別配置高性能互換機。對于數(shù)據(jù)點許多的樓層，采納互換機堆疊的方式知足足足數(shù)目的接入需要。接入層采納的可堆疊固定端

22、口互換機，內(nèi)嵌在互換機中的集群管理套件讓用戶能夠利用任何一個標準的Web閱讀器，同時配置和診斷多個桌面互換機。除了軟件之外，接入互換機還供給多種鑒于簡單網(wǎng)絡管理協(xié)議（SNMP）網(wǎng)絡管理平臺的管理工具。用戶能夠經(jīng)過一個Web閱讀器設(shè)置互換機。電信間機柜部署圖接入互換機的端口規(guī)劃接入互換機千兆光口：個端口經(jīng)過多模光纖上聯(lián)兩臺匯聚互換機；接入互換機千兆電口：24、48口10/100/1000M電口下聯(lián)各樣數(shù)據(jù)終端設(shè)備3.2.5網(wǎng)絡安全設(shè)計因為醫(yī)院內(nèi)部業(yè)務網(wǎng)有接見公網(wǎng)業(yè)務的需求，所以，在接見公網(wǎng)的出口處應實行必定的安全策略，配置相應的安全設(shè)備，以保證醫(yī)院業(yè)務網(wǎng)管理網(wǎng)絡數(shù)據(jù)的安全性。在業(yè)務網(wǎng)出口內(nèi)側(cè)配置

23、高性能硬件防火墻，在網(wǎng)絡邊沿的路由器長進行策略控制，防治外面非法用戶的入侵；在網(wǎng)絡核心配置了入侵檢測系統(tǒng)。接見控制管理和防火墻系統(tǒng)對于業(yè)務網(wǎng)內(nèi)部的用戶，經(jīng)過二層網(wǎng)絡互換機端口與MAC地點綁定的方法阻止未受權(quán)的工作站接見業(yè)務網(wǎng)。互換機控制臺的多層接見安全性可防備未受權(quán)的用戶接見或改正網(wǎng)絡互換機的配置。對于業(yè)務網(wǎng)內(nèi)的非法接見或許病毒發(fā)生的工作站，經(jīng)過SNMP協(xié)議進行網(wǎng)絡端口的動向改變啟動狀態(tài)來進行隔絕。對于業(yè)務網(wǎng)內(nèi)部用戶對外面網(wǎng)絡的接見及外面網(wǎng)絡對業(yè)務網(wǎng)內(nèi)部的接見，經(jīng)過防火墻的多級過濾功能進行管理。來自外網(wǎng)的接見能夠設(shè)置為所有嚴禁，其余網(wǎng)絡對業(yè)務網(wǎng)的接見可依據(jù)接見者的網(wǎng)絡地點、網(wǎng)絡協(xié)議以及TCP、

24、UDP端口進行過濾；對于內(nèi)部用戶對外面的接見能夠設(shè)置為所有同意經(jīng)過。對于復雜應用的通信如數(shù)據(jù)庫系統(tǒng)，利用防火墻在應用層重寫通信會話的部分或許所有供給對高層應用協(xié)議命令、接見路徑、內(nèi)容、接見的文件資源、郵件收發(fā)人地點等的過濾。對不一樣級其余用戶接見能夠經(jīng)過不一樣的接見策略進行差異。經(jīng)過與入侵檢測系統(tǒng)聯(lián)動，對外面非法接見進行即時隔絕。接入防火墻配置方案：定義接見控制列表外面接見流量所有拒絕經(jīng)過；內(nèi)部接見流量只同意管理網(wǎng)段的接見經(jīng)過，其余接見拒絕經(jīng)過；入侵檢測系統(tǒng)入侵檢測系統(tǒng)（IDS）是防火墻的增補解決方案，能夠防備網(wǎng)絡基礎(chǔ)設(shè)備（路由器、互換機和網(wǎng)絡帶寬）和服務器（操作系統(tǒng)和應用層）遇到拒絕服務（D

25、oS）侵襲。因為問題比較復雜，先進的IDS解決方案一般都包含兩個組件：用于保護網(wǎng)絡的IDS（NIDS）和用于保護服務器及其上運轉(zhuǎn)的應用的主機IDS（HIDS）。IDS系統(tǒng)是網(wǎng)絡攻擊和違規(guī)行為辨別與響應系統(tǒng)。它運轉(zhuǎn)于有敏感數(shù)據(jù)需要保護的網(wǎng)絡上，經(jīng)過及時監(jiān)督網(wǎng)絡上的數(shù)據(jù)流和系統(tǒng)審計信息，剖析網(wǎng)絡通信數(shù)據(jù)，找尋網(wǎng)絡攻擊行為和其余違規(guī)網(wǎng)絡活動。當檢測到網(wǎng)絡攻擊和違規(guī)網(wǎng)絡活動時，本方案中采納網(wǎng)絡版入侵檢測系統(tǒng)，能夠按網(wǎng)絡安全策略自動進行攻擊響應。防病毒系統(tǒng)對于業(yè)務網(wǎng)絡，病毒的防備相同都很重要。應在網(wǎng)絡的出口處配置防病毒過濾網(wǎng)關(guān)，組織病毒經(jīng)過互聯(lián)網(wǎng)、電子郵件、HTTP下載等方式進入到網(wǎng)絡內(nèi)部。防病毒過濾網(wǎng)

26、關(guān)能辦理SMTP、POP3、HTTP、HTTPS、FTP和IMAP等多種協(xié)議。防病毒過濾網(wǎng)關(guān)依據(jù)自有的防蠕蟲默認規(guī)則可攔截蠕蟲的動向攻擊，防備蠕蟲爆發(fā)后對網(wǎng)絡造成的堵塞；同時過濾網(wǎng)關(guān)還依據(jù)智能閥值的原理可手動阻擋新迸發(fā)的蠕蟲病毒。防病毒過濾網(wǎng)關(guān)經(jīng)過檢查郵件服務器的地點來過濾垃圾郵件。采納黑名單和白名單技術(shù)，過濾垃圾郵件，保證網(wǎng)絡內(nèi)部用戶不受垃圾郵件的擾亂。防病毒過濾網(wǎng)關(guān)配置方案：防病毒過濾網(wǎng)關(guān)已經(jīng)內(nèi)置大部分已經(jīng)發(fā)現(xiàn)的病毒定義庫，只要隨時升級病毒定義庫即可。3.2.6網(wǎng)絡管理設(shè)計業(yè)務網(wǎng)的覆蓋范圍比較大，需要設(shè)置網(wǎng)管系統(tǒng)以便于遠程對網(wǎng)絡設(shè)備的管理，提升網(wǎng)管人員的工作效率。網(wǎng)絡管理員經(jīng)過WEB方式管

27、理支持SNMP的各樣網(wǎng)絡互換機和路由器等網(wǎng)絡設(shè)備。采納網(wǎng)管系統(tǒng)能夠快速，簡短配置網(wǎng)絡設(shè)備、及時監(jiān)督網(wǎng)絡設(shè)備，網(wǎng)絡連結(jié)和網(wǎng)絡流量、監(jiān)督并展望網(wǎng)絡變化和網(wǎng)絡錯誤、表記最后端口分派，考證邏輯連結(jié)、協(xié)助診斷網(wǎng)絡錯誤和無效。網(wǎng)絡管理員能夠經(jīng)過網(wǎng)管系統(tǒng)對全網(wǎng)各樣網(wǎng)絡設(shè)備實現(xiàn)一致管理。實現(xiàn)故障管理、配置管理、性能管理、安全管理等基本功能。故障管理：假如網(wǎng)絡設(shè)備無效，網(wǎng)管系統(tǒng)能夠在1分鐘以內(nèi)發(fā)現(xiàn)故障，并供給聲光報警，生成故障日記，擁有故障統(tǒng)計和查問功能。配置管理：當網(wǎng)絡中的設(shè)備改換或無效時，網(wǎng)管系統(tǒng)能自動發(fā)現(xiàn)網(wǎng)絡拓撲結(jié)構(gòu)，及時監(jiān)控網(wǎng)絡狀態(tài)。網(wǎng)絡及設(shè)備狀態(tài)的改變能及時在畫面上顯示。能用圖形界面進行網(wǎng)絡節(jié)點設(shè)備、

28、端口、系統(tǒng)軟件的配置。性能管理：網(wǎng)絡管理員能利用網(wǎng)管系統(tǒng)對網(wǎng)絡目前的性能進行統(tǒng)計和剖析，并供給相應的支持工具。計費管理：網(wǎng)絡管理員能夠經(jīng)過網(wǎng)管系統(tǒng)丈量用戶對網(wǎng)絡資源和業(yè)務的使用狀況，并可統(tǒng)計剖析，記錄歸檔。能夠記錄取戶信息、端口信息、流量信息、QoS信息等原始數(shù)據(jù)。安全管理：網(wǎng)管系統(tǒng)能夠設(shè)置分級管理權(quán)限、口令，對操作日記進行記錄，網(wǎng)絡操作的日記起碼保存6個月，且文件不行刪除。擁有網(wǎng)管系統(tǒng)自己的安全管理及數(shù)據(jù)備份功能。用戶界面：網(wǎng)管系統(tǒng)應擁有友善的GUI用戶界面，操作簡單易學，能供給告警信號的文本輸出。開發(fā)接口：網(wǎng)絡管理協(xié)議應支持簡單網(wǎng)絡管理協(xié)議SNMPv2及以上版本，網(wǎng)管系統(tǒng)應供給二次開發(fā)的編

29、程接口。業(yè)務網(wǎng)絡系統(tǒng)中的所有網(wǎng)絡資源，如路由器、局域網(wǎng)互換機的設(shè)備工作狀態(tài)、網(wǎng)絡性能、通信延時均可經(jīng)過直觀的人機界面進行監(jiān)控、管理。3.2.7Internet接入在網(wǎng)絡邊沿配置了模塊化路由器，待明確外網(wǎng)接口后詳細設(shè)計。3.2.8醫(yī)院業(yè)務網(wǎng)點位設(shè)計房房間信息點部署原則房間信息點共計樓間語音/單語音單數(shù)據(jù)語音/數(shù)房間名稱單語音點單數(shù)據(jù)點層數(shù)數(shù)據(jù)對點點據(jù)對量1TP/TD1TP1TDTP/TDTPTDB1F-B區(qū)庫房15230太平間122值班室224冷凍機房配電122室辦公室7321藥房428醫(yī)院展覽室122無菌庫房122一次性藥品庫224物流傳遞機房122污物采集室122排風機房122冷凍機房122

30、空調(diào)機房122報警閥室224預留數(shù)據(jù)點12020小計109B1F-A區(qū)高壓室122發(fā)電機房122變配電室122變配電值班室122空調(diào)機房122病人等待區(qū)122庫房9218核磁共振室122核磁共振控制133室機房122會議室122水泵房配電室122報警閥室122預留數(shù)據(jù)點166小計00491F-B區(qū)查驗間133診室11333B超室122處理室133注射室133掛號收費室122庫房212取藥室122藥房12020放射科區(qū)12020搶救區(qū)12020無菌物件區(qū)155預留數(shù)據(jù)點155小計1201F-A區(qū)急診大廳護士144站輸液室護士站144小計0082F-B區(qū)透析中心12020護士站248口腔中心120

31、20中心查驗13030辦公室4312血庫區(qū)11010預留數(shù)據(jù)點11010小計001102F-A區(qū)商鋪1202染色檢查室區(qū)188學術(shù)報告廳11010示教室326小計00263F-B區(qū)婦產(chǎn)科區(qū)14040咖啡間122內(nèi)鏡中心14040門診手術(shù)區(qū)12424預留數(shù)據(jù)點12020小計1263F-A區(qū)物理檢查科護144士站驗光室122片庫122集中式醫(yī)生辦12020公區(qū)辦公區(qū)及診室12020預留數(shù)據(jù)點155小計00534F-B區(qū)登記室122庫房122值班室224手術(shù)區(qū)護士站144手術(shù)區(qū)12020手術(shù)室133預留數(shù)據(jù)點12010小計00454F-A區(qū)登記室前廳155值班室5210庫房6212辦公室339網(wǎng)絡機

32、房144標本接收室122遠程教課122手術(shù)部會議室133預留數(shù)據(jù)點155小計00525F辦公室133庫房428護士站3412醫(yī)生辦公室236治療室236主任辦公室236值班室326產(chǎn)房236預留數(shù)據(jù)點166小計00596-14層辦公室236庫房8216護士站248醫(yī)生辦公室236治療室236主任辦公室236值班室326會議室224預留數(shù)據(jù)點166小計0057615F護士站248值班室4208辦公室83024治療室224庫房12002預留數(shù)據(jù)點155小計005116F護士站248值班室4208辦公室93027治療室224庫房12002預留數(shù)據(jù)點155小計0054總計0014383.3病房網(wǎng)3.3

33、.1整體設(shè)計醫(yī)院病房網(wǎng)主要供給醫(yī)院病人、客人、病房樓無線AP信息點接見INTERNET等功能。整個醫(yī)院病房網(wǎng)采納兩級網(wǎng)絡架構(gòu)的方式，既核心層和接入層：核心層配置一臺模塊化高性能核心路由互換機，核心互換機配置高性能路由互換引擎；接入層互換機上行采納千兆連結(jié)核心互換機、下行10/100M到桌面。系統(tǒng)拓撲圖以下：3.3.2核心層設(shè)計一臺核心互換機為整個醫(yī)院病房網(wǎng)供給核心互換。醫(yī)院病房范圍內(nèi)的所有接入層互換機都采納千兆多模光纖鏈路上聯(lián)至核心互換機，以構(gòu)成整個醫(yī)院病房網(wǎng)核心骨干層。核心互換機經(jīng)過安全防火墻、路由器接入INTERNET。核心互換機配置了冗余N+1電源防備單點故障。端口配置：核心互換機配置千

34、兆多模光口、下聯(lián)至接入層設(shè)備；10/100/1000M電口、連結(jié)網(wǎng)管服務器及各樣內(nèi)網(wǎng)服務器。業(yè)務網(wǎng)絡核心層系統(tǒng)圖核心層設(shè)備網(wǎng)絡機柜部署圖核心互換機的端口規(guī)劃核心互換機千兆光口：經(jīng)過多模光纖連結(jié)分區(qū)接入互換機；個端口經(jīng)過多模光纖連結(jié)防火墻；其余光口作為擴展備用核心互換機電口模塊：個口連結(jié)網(wǎng)管服務器；預留足量電口連結(jié)內(nèi)網(wǎng)服務器其余電口作為擴展備用病房網(wǎng)核心層與接入層連結(jié)圖在核心設(shè)備與接入設(shè)備之間運轉(zhuǎn)動向路由協(xié)議OSPF，當設(shè)備或許鏈路故障后，經(jīng)過路由重計算達到網(wǎng)絡的從頭收斂，為整個網(wǎng)絡供給高靠譜性。3.3.3接入層設(shè)計依據(jù)招標文件要求及我司多年項目設(shè)計經(jīng)驗，醫(yī)院病房網(wǎng)接入層互換機配置高性能互換機、

35、當同個配線間的接入互換機的臺數(shù)多于1臺是采納互換機環(huán)行堆疊的組網(wǎng)方式，互換機環(huán)行堆疊解決連堆疊鏈路的單點故障問題，有效地供給了整系統(tǒng)統(tǒng)的靠譜性。接入層互換機上行供給千兆SFP接口連結(jié)至核心互換機，下行供給10/100M連結(jié)桌面數(shù)據(jù)終端。業(yè)務網(wǎng)接入層拓撲圖在各配線間分別配置可堆疊的互換機。對于數(shù)據(jù)點許多的樓層，采納互換機堆疊的方式知足足足數(shù)目的接入需要。接入層采納的可堆疊固定端口互換機，內(nèi)嵌在互換機中的集群管理套件讓用戶能夠利用任何一個標準的Web閱讀器，同時配置和診斷多個桌面互換機。除了軟件之外，接入互換機還供給多種鑒于簡單網(wǎng)絡管理協(xié)議（SNMP）網(wǎng)絡管理平臺的管理工具。用戶能夠經(jīng)過一個Web

36、閱讀器設(shè)置互換機。電信間機柜部署圖接入互換機的端口規(guī)劃接入互換機千兆光口：個端口經(jīng)過多模光纖上聯(lián)核心；個光口作為擴展備用接入互換機千兆電口：24口10/100M電口下聯(lián)各樣數(shù)據(jù)終端設(shè)備、AP設(shè)備3.3.4網(wǎng)絡安全設(shè)計因為醫(yī)院病房網(wǎng)有接見公網(wǎng)業(yè)務的需求，所以，在接見公網(wǎng)的出口處應實行必定的安全策略，配置相應的安全設(shè)備，以保證醫(yī)院病房管理網(wǎng)絡數(shù)據(jù)的安全性。在業(yè)務網(wǎng)出口內(nèi)側(cè)配置硬件防火墻，在網(wǎng)絡邊沿的路由器長進行策略控制，防治外面非法用戶的入侵。對于接入互換機端口與MAC地點綁定的方法阻擋未受權(quán)的工作站接見業(yè)務網(wǎng)?；Q機控制臺的多層接見安全性可防備未受權(quán)的用戶接見或改正網(wǎng)絡互換機的配置。對于業(yè)務網(wǎng)內(nèi)

37、的非法接見或許病毒發(fā)生的工作站，經(jīng)過SNMP協(xié)議進行網(wǎng)絡端口的動向改變啟動狀態(tài)來進行隔絕。對于復雜應用的通信如數(shù)據(jù)庫系統(tǒng)，利用防火墻在應用層重寫通信會話的部分或許所有供給對高層應用協(xié)議命令、接見路徑、內(nèi)容、接見的文件資源、郵件收發(fā)人地點等的過濾。對不一樣級其余用戶接見能夠經(jīng)過不一樣的接見策略進行區(qū)別。3.3.5網(wǎng)絡管理設(shè)計病房網(wǎng)的覆蓋范圍比較大，需要設(shè)置網(wǎng)管系統(tǒng)以便于遠程對網(wǎng)絡設(shè)備的管理，提升網(wǎng)管人員的工作效率。網(wǎng)絡管理員經(jīng)過WEB方式管理支持SNMP的各樣網(wǎng)絡互換機和路由器等網(wǎng)絡設(shè)備。采納網(wǎng)管系統(tǒng)能夠快速，簡短配置網(wǎng)絡設(shè)備、及時監(jiān)督網(wǎng)絡設(shè)備，網(wǎng)絡連結(jié)和網(wǎng)絡流量、監(jiān)督并展望網(wǎng)絡變化和網(wǎng)絡錯誤、

38、表記最后端口分派，考證邏輯連結(jié)、協(xié)助診斷網(wǎng)絡錯誤和無效。網(wǎng)絡管理員能夠經(jīng)過網(wǎng)管系統(tǒng)對全網(wǎng)各樣網(wǎng)絡設(shè)備實現(xiàn)一致管理。實現(xiàn)故障管理、配置管理、性能管理、安全管理等基本功能。故障管理：假如網(wǎng)絡設(shè)備無效，網(wǎng)管系統(tǒng)能夠在1分鐘以內(nèi)發(fā)現(xiàn)故障，并供給聲光報警，生成故障日記，擁有故障統(tǒng)計和查問功能。配置管理：當網(wǎng)絡中的設(shè)備改換或無效時，網(wǎng)管系統(tǒng)能自動發(fā)現(xiàn)網(wǎng)絡拓撲結(jié)構(gòu)，及時監(jiān)控網(wǎng)絡狀態(tài)。網(wǎng)絡及設(shè)備狀態(tài)的改變能及時在畫面上顯示。能用圖形界面進行網(wǎng)絡節(jié)點設(shè)備、端口、系統(tǒng)軟件的配置。性能管理：網(wǎng)絡管理員能利用網(wǎng)管系統(tǒng)對網(wǎng)絡目前的性能進行統(tǒng)計和剖析，并供給相應的支持工具。計費管理：網(wǎng)絡管理員能夠經(jīng)過網(wǎng)管系統(tǒng)丈量用戶對網(wǎng)

39、絡資源和業(yè)務的使用狀況，并可統(tǒng)計剖析，記錄歸檔。能夠記錄取戶信息、端口信息、流量信息、QoS信息等原始數(shù)據(jù)。安全管理：網(wǎng)管系統(tǒng)能夠設(shè)置分級管理權(quán)限、口令，對操作日記進行記錄，網(wǎng)絡操作的日記起碼保存6個月，且文件不行刪除。擁有網(wǎng)管系統(tǒng)自己的安全管理及數(shù)據(jù)備份功能。用戶界面：網(wǎng)管系統(tǒng)應擁有友善的GUI用戶界面，操作簡單易學，能供給告警信號的文本輸出。開發(fā)接口：網(wǎng)絡管理協(xié)議應支持簡單網(wǎng)絡管理協(xié)議SNMPv2及以上版本，網(wǎng)管系統(tǒng)應供給二次開發(fā)的編程接口。病房網(wǎng)絡系統(tǒng)中的所有網(wǎng)絡資源，如路由器、局域網(wǎng)互換機的設(shè)備工作狀態(tài)、網(wǎng)絡性能、通信延時均可經(jīng)過直觀的人機界面進行監(jiān)控、管理。3.3.6Internet

40、接入在網(wǎng)絡邊沿配置了模塊化路由器，待明確外網(wǎng)接口后詳細設(shè)計。3.3.7病房網(wǎng)點位設(shè)計房間信息點部署原則房間信息點共計房間數(shù)語音/單語單數(shù)說語音/單語音單數(shù)據(jù)樓層房間名稱量數(shù)據(jù)對音點據(jù)點明數(shù)據(jù)對點點1TP/TD1TP1TDTP/TDTPTDF3豎井A嘉賓病房8216小計0016F5豎井A單人病房122雙人病房7214三人病房17117走廊122小計0035F5豎井B單人病房12224雙人病房10220恢復室111走廊122小計490045F6F14豎井A單人病房122雙人病房6212三人病房21121走廊122小計00333F6F14豎井B單人病房12224雙人病房10220走廊122小計510

41、0414F15豎井B單人病房7214雙人病房428走廊122小計0024F16豎井B單人病房9218走廊122小計0020重點技術(shù)4.1網(wǎng)絡冗余技術(shù)醫(yī)院業(yè)務網(wǎng)采納全冗余的網(wǎng)絡構(gòu)造設(shè)計；業(yè)務網(wǎng)核心層路由互換機配置為兩臺，以千兆冗余連結(jié)；接入層互換機以雙鏈路分別依據(jù)其地理地點連結(jié)到核心路由互換機。全冗余的網(wǎng)絡設(shè)計保證了重點業(yè)務不斷機運轉(zhuǎn)，防止出現(xiàn)單點故障。重點性業(yè)務的靠譜性為%。OSPF路由發(fā)生故障后自動切換收斂時間為7秒。只管全冗余的網(wǎng)絡設(shè)計經(jīng)濟造價要大于部分冗余的網(wǎng)絡設(shè)計，但考慮到應用業(yè)務的重要性，假如因為網(wǎng)絡故障問題，惹起弱電控制無效或造成安全事故，其結(jié)果不行思議，造成的損失或許沒法填補。效益比較全冗余的網(wǎng)路構(gòu)造性價比是較高的。4.2虛構(gòu)局域網(wǎng)技術(shù)所謂VLAN是指處于不一樣物理地點的節(jié)點依據(jù)需要構(gòu)成不一樣的邏輯子網(wǎng)，即一個VLAN就是一個邏輯廣播域，它能夠覆蓋多個網(wǎng)絡設(shè)備。VLAN同意處于不一樣地理地點的網(wǎng)絡用戶加入到一個邏輯子網(wǎng)中，共享一個廣播域。經(jīng)過對VLAN的創(chuàng)立能夠控制廣播風暴的產(chǎn)生，進而提升互換