醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案

XX醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案1/2XX醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案網(wǎng)絡(luò)設(shè)計方案醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共1頁，當(dāng)前為第1頁。2009-3-20醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共1頁，當(dāng)前為第1頁。目錄第一部分需求分析 3第一章調(diào)研 31.醫(yī)院樓房分布 32.科室分布情況 33.現(xiàn)有網(wǎng)絡(luò)的物理布局及信息點數(shù)統(tǒng)計 34.現(xiàn)有網(wǎng)絡(luò)情況 45.現(xiàn)有網(wǎng)絡(luò)的主要問題 4第二章建網(wǎng)需求 5第二部分網(wǎng)絡(luò)設(shè)計 6第三章網(wǎng)絡(luò)設(shè)計 61.網(wǎng)絡(luò)設(shè)計概述 62.網(wǎng)絡(luò)拓撲 63.設(shè)備選型及鏈路選型 64.網(wǎng)絡(luò)資源規(guī)劃 7(1)新增設(shè)備主機名、loopback/管理IP和管理VLAN 7(2)鏈路互聯(lián)及端口IP表 8(3)本部業(yè)務(wù)VLAN及IP 8(4)B區(qū)門診樓業(yè)務(wù)VLAN及IP 8(5)C區(qū)干休所業(yè)務(wù)VLAN及IP 95.詳細技術(shù)方案 9(1)技術(shù)方案概述 9(2)本部LAN技術(shù)模塊 9(3)B區(qū)門樓技術(shù)模塊 9(4)C區(qū)干休所技術(shù)模塊 9(5)本部與B區(qū)、C區(qū)互聯(lián)技術(shù)模塊 96.實施方案 97.測試方案 11第三部分設(shè)備介紹 121.RSR20-04 122.RSR10-02 133.RG-S3760-24 144.RG-S2126S 16醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共2頁，當(dāng)前為第2頁。醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共2頁，當(dāng)前為第2頁。第一部分需求分析調(diào)研醫(yī)院樓房分布A區(qū)（本部）：醫(yī)院主樓、住院樓、門診樓B區(qū)：門診部（4F）C區(qū)：干休所（3F）科室分布情況12個臨床科室：普內(nèi)科（含消化內(nèi)科、神經(jīng)內(nèi)科、血液內(nèi)科、中毒急救、腎臟病內(nèi)科、內(nèi)分泌等）、心內(nèi)科（心臟和支氣管肺?。⑵胀饪疲ǜ文?、泌尿、燒傷等）、骨外科、神經(jīng)外科、婦產(chǎn)科、小兒科（含新生兒科）、五官科、中醫(yī)科、傳染病區(qū)、急診科、120急救中心6個醫(yī)技科室：檢驗科、放射科、功能科等16個行管職能科室：辦公室、人事股、醫(yī)務(wù)科等現(xiàn)有網(wǎng)絡(luò)的物理布局及信息點數(shù)統(tǒng)計大樓之間的距離：本部各大樓之間都在200m以內(nèi)，本部與兩個分部之間均相隔在5公里以上,10KM以下醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共3頁，當(dāng)前為第3頁。A區(qū)主樓：醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共3頁，當(dāng)前為第3頁。A區(qū)門診樓A區(qū)住院樓B區(qū)門診部：門診樓物理布局參數(shù)與本部門診樓示意圖類似，僅僅只在樓層信息點數(shù)量上的區(qū)別醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共4頁，當(dāng)前為第4頁。C區(qū)干休所：區(qū)干休所物理布局參數(shù)與本部住院樓示意圖類似醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共4頁，當(dāng)前為第4頁。現(xiàn)有網(wǎng)絡(luò)情況幾十個科室的計算機信息數(shù)據(jù)都是分開管理和維護各個科室網(wǎng)絡(luò)單獨存在，沒有一個綜合、統(tǒng)一的網(wǎng)絡(luò)連接，科室之間的網(wǎng)絡(luò)不互通每個科室中，分配有0－6個不等數(shù)量的信息點（終端）現(xiàn)有網(wǎng)絡(luò)的主要問題幾十個科室的計算機信息數(shù)據(jù)都是分開各自管理和維護沒有一個統(tǒng)一的、綜合的網(wǎng)絡(luò)建網(wǎng)需求準(zhǔn)備引進一套全方位的醫(yī)院管理信息系統(tǒng)，實現(xiàn)整個醫(yī)院的資源整合新建一個可靠的、穩(wěn)定的、安全的網(wǎng)絡(luò)，承載醫(yī)院管理信息系統(tǒng)，連接醫(yī)院各科室，取代原有網(wǎng)絡(luò)。醫(yī)院行政管理等職能科室需要訪問互聯(lián)網(wǎng)。醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共5頁，當(dāng)前為第5頁。醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共5頁，當(dāng)前為第5頁。第二部分網(wǎng)絡(luò)設(shè)計網(wǎng)絡(luò)設(shè)計網(wǎng)絡(luò)設(shè)計概述整個網(wǎng)絡(luò)由本部、B區(qū)和C區(qū)組成。在組網(wǎng)的過程也是分為三個模塊來設(shè)施。在每個模塊中分別構(gòu)建一個局域網(wǎng)，主要用到的是局域網(wǎng)技術(shù)。在搭建好三個模塊后，要PPP專線把三個模塊連接起來，構(gòu)成所需的網(wǎng)絡(luò)。建網(wǎng)中要考慮可靠性、穩(wěn)定性、安全性。網(wǎng)絡(luò)拓撲本次工程建立一個全新的網(wǎng)絡(luò)，承載醫(yī)院信息管理系統(tǒng)，新建網(wǎng)絡(luò)拓撲圖如下。本部LAN一個三層核心交換機下掛兩個二層接入交換機，核心交換機上聯(lián)到一個邊界路由器。B區(qū)LAN和C區(qū)LAN都是一個邊界路由器下掛一個三層接入交換機。本部LAN和B區(qū)LAN、C區(qū)干休所之間通過租用電信的2M專線互聯(lián)。本部邊界路由器通過10M以太網(wǎng)專線與電信運營商接入路由器互聯(lián)。圖表SEQ圖表\*ARABIC1XX醫(yī)院新建網(wǎng)絡(luò)目標(biāo)拓撲圖設(shè)備選型及鏈路選型本部核心交換機醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共6頁，當(dāng)前為第6頁。本部1臺三層核心交換機，型號為銳捷RG-S3760-24，24端口10/100M自適應(yīng)端口，4個SFP接口，4個復(fù)用的10/100/1000M電口。醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共6頁，當(dāng)前為第6頁。接入交換機本部住院樓和門診樓分別1臺，B區(qū)門診樓和C區(qū)干休所分別1臺，共4臺接入交換機，采用稅捷RG-S2026S，支持24端口10/100自適應(yīng)，2個擴展槽。本部邊界路由器RTA本部1臺邊界路由器，型號為銳捷RSR20-04路由器，設(shè)備有2個固定以太網(wǎng)端口，配置2個SIC-1HS-V35（單口V.35模塊）分別用于連接B區(qū)LAN和C區(qū)LAN。B區(qū)門診樓和C區(qū)干休所接入路由器B區(qū)門診樓和C區(qū)干休所各1臺接入路由器，型號為銳捷RSR10-02，設(shè)備有2個固定以太網(wǎng)端口，各配置1個SIC-1HS-V35（單口V.35模塊）用于連本部LAN路由器RTA。鏈路選擇LAN內(nèi)距離都不超過100M，三個局域網(wǎng)內(nèi)都選選擇以太網(wǎng)比雙絞線。各個路由器與ISP的網(wǎng)絡(luò)設(shè)備（DSU/CSU）通過V35線纜互聯(lián)。網(wǎng)絡(luò)資源規(guī)劃醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共7頁，當(dāng)前為第7頁。新增設(shè)備主機名、loopback/管理IP和管理VLAN醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共7頁，當(dāng)前為第7頁。設(shè)備名稱HostnameLoopback0/管理VLANIP管理VLAN本部主樓路由器Benbu-R110.100.10.1/32本部主樓核心三交換機Benbu-zl-Sw10.100.90.1/32Vlan90本部住院樓接入交換機Benbu-zyl-Sw10.100.30.1/32Vlan30本部門診樓接入交換機Benbu-mzl-Sw10.100.40.1/32Vlan40B區(qū)門診樓路由器Bq-mzl-R10.100.50.1/32B區(qū)門診樓接入交換機Bq-mzl-Sw10.100.60.1/32Vlan60C區(qū)門診樓路由器Cq-mzl-R10.100.70.1/32C區(qū)門診樓接入交換機Cq-mzl-Sw10.100.80.1/32Vlan80鏈路互聯(lián)及端口IP表本端設(shè)備名稱本端端口本端IP對端口設(shè)備對端端口對端IP備注本部主樓路由器S1/0192.168.1.1/30B區(qū)門診樓路由器S0/0192.168.1.2/30本部主樓路由器S1/1192.168.1.5/30C區(qū)門診樓路由器S0/0192.168.1.6/30本部主樓路由器F0/0192.168.1.9/30本部主樓核心三交換機F0/1192.168.1.10/30Vlan10本部業(yè)務(wù)VLAN及IPVLANID業(yè)務(wù)說明IP段網(wǎng)關(guān)IP11普內(nèi)科10.1.1.0/2410.1.1.112普外科10.1.2.0/2410.1.2.113骨外科10.1.3.0/2410.1.3.114神經(jīng)外科10.1.4.0/2410.1.415婦產(chǎn)科10.1.5.0/2410.1.516小兒科10.1.6.0/2410.1.617五官科10.1.7.0/2410.1.718中醫(yī)科10.1.8.0/2410.1.819傳染病區(qū)10.1.9.0/2410.1.920急診科10.2.0.0/2410.2.21120急救中心10.2.1.0/2410.2.122醫(yī)技科室10.2.2.0/2410.2.2101行政管理10.10.1.0/2410.10102財務(wù)科10.10.2.0/2410.10醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共8頁，當(dāng)前為第8頁。醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共8頁，當(dāng)前為第8頁。B區(qū)門診樓業(yè)務(wù)VLAN及IPVLANID業(yè)務(wù)說明IP段網(wǎng)關(guān)IP11普內(nèi)科10.13.11.0/2410.13.11.112普外科10.13.12.0/2410.13.12.113骨外科10.13.13.0/2410.13.13.114神經(jīng)外科10.13.14.0/2410.13.14.115婦產(chǎn)科10.13.15.0/2410.13.15.116小兒科10.13.16.0/2410.13.16.117五官科10.13.17.0/2410.13.17.118中醫(yī)科10.13.18.0/2410.13.18.119傳染病區(qū)10.13.19.0/2410.13.19.120急診科10.13.20.0/2410.13.20.121120急救中心10.13.21.0/2410.13.21.122醫(yī)技科室10.13.22.0/2410.13.22.1101行政管理10.13.101.0/2410.13.101.1102財務(wù)科10.13.102.0/2410.13.102.1C區(qū)干休所業(yè)務(wù)VLAN及IPVLANID業(yè)務(wù)說明網(wǎng)關(guān)IP1110.15.11.0/2410.15.11.11210.15.12.0/2410.15.12.11310.15.13.0/2410.15.13.1詳細技術(shù)方案技術(shù)方案概述本部LAN技術(shù)模塊VLAN部署，STP部署，三層交換部署，NATB區(qū)門樓技術(shù)模塊醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共9頁，當(dāng)前為第9頁。VLAN部署,單臂路由醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共9頁，當(dāng)前為第9頁。C區(qū)干休所技術(shù)模塊VLAN部署,單臂路由本部與B區(qū)、C區(qū)互聯(lián)技術(shù)模塊PPP，靜態(tài)路由實施方案人員分工項目經(jīng)理黃衛(wèi)兵負責(zé)內(nèi)容。。本部模塊負責(zé)人黃衛(wèi)兵本部局域網(wǎng)的建設(shè)，及全網(wǎng)的連通與檢測。B區(qū)模塊負責(zé)人宋承龍B區(qū)網(wǎng)絡(luò)的搭建，及網(wǎng)絡(luò)連線。C區(qū)模塊負責(zé)人焦宗寶C區(qū)的建設(shè)，模擬時PC機的配置。本部LAN技術(shù)模塊步驟1：根據(jù)網(wǎng)絡(luò)拓撲圖，在實驗室模擬，連接好物理線路。步驟2：在本部LAN上配置VLAN、trunk、STP、三層網(wǎng)關(guān)，NATSWASTP配置腳本SW#SW#conftSW(config)#spanning-treemodestpSW(config)#spanning-treeSW(config)#spanning-treepriority4096//選定為根網(wǎng)橋醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共10頁，當(dāng)前為第10頁。SWAVLAN配置腳本醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共10頁，當(dāng)前為第10頁。SW#conftSW#conftSW(config)#S1配置腳本SW#,,,,,FADADFAFSW#,,,,,FADADFAFS2配置腳本SW#,,,,,FADADFAFSW#,,,,,FADADFAF醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共11頁，當(dāng)前為第11頁。B區(qū)門樓技術(shù)模塊醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共11頁，當(dāng)前為第11頁。C區(qū)干休所技術(shù)模塊本部與B區(qū)、C區(qū)互聯(lián)技術(shù)模塊測試方案通過查看配置，核定完成配置測試網(wǎng)絡(luò)連通性、業(yè)務(wù)承載，確認實現(xiàn)目標(biāo)醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共12頁，當(dāng)前為第12頁。醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共12頁，當(dāng)前為第12頁。第三部分設(shè)備介紹醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共13頁，當(dāng)前為第13頁。RSR20-04醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共13頁，當(dāng)前為第13頁。技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號RSR20-04RSR20-14RSR20-18RSR20-24固定端口1個Console端口1個AUX備份口固定以太網(wǎng)端口2個3個3個2個SIC插槽4個4個8個4個NMX插槽－1個1個2個USB口無2個2個2個存儲模塊Flash：缺省32MSDRAM：缺省128MCPURISCCPU性能280Kpps280kpps280kpps300kpps可用模塊SIC-1HS：單口同步模塊SIC-1HS-V35：單口V.35DTE同步口模塊SIC-1A：單口異步口模塊SIC-8A：8異步口模塊SIC-1B-U：單口ISDN的U口模塊SIC-1B-S/T：單口ISDN的S/T口模塊SIC-1E1-F：單口E1模塊SIC-1CE1：單口CE1模塊SIC-2FXS：兩口FXS語音模塊SIC-2FXO：兩口FXO語音模塊SIC-4ESW：4口二層交換機模塊NMX-24ESW：24口增強型二層交換機模塊NMX-24ESW-L2：24口二層交換機模塊RSR20-24還支持如下模塊：NMX-2GEH：2口廣電復(fù)用GE模塊NMX-4E1/CE1H：4口E1/CE1模塊NMX-8E1/CE1H：8口E1/CE1模塊NMX-4HSH：4口高速同步口模塊NMX-24ESW3GL3H：21端口10M/100M及3端口10/100/1000M以太網(wǎng)三層交換NMX接口模塊尺寸(W×H×D)437mm×44mm×268mm437mm×44mm×268mm443mm×88mm×380mm443mm×88mm×380mm重量2kg3kg4kg5kg電源110VAC~240VAC，47Hz~63Hz溫度工作溫度：0℃到存儲溫度：-40oC到55oC濕度工作濕度：10%到90%RH存儲濕度：5%到90%RH醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共14頁，當(dāng)前為第14頁。RSR10-02醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共14頁，當(dāng)前為第14頁。產(chǎn)品型號RSR10-02固定端口2個10/100M快速以太口1個Console端口模塊插槽2個SIC網(wǎng)絡(luò)/語音模塊插槽存儲模塊Flash：缺省32MSDRAM：缺省64MCPUMPCRISCCPU報文轉(zhuǎn)發(fā)能力260Kpps可用模塊SIC-1HS：單口同步模塊SIC-1HS-V35：單口V.35DTE同步口模塊SIC-1A：單口異步口模塊SIC-8A：8異步口模塊SIC-1B-U：單口ISDN的U口模塊SIC-1B-S/T：單口ISDN的S/T口模塊SIC-1E1-F：單口E1模塊SIC-1CE1：單口CE1模塊SIC-2FXS：兩口FXS語音模塊SIC-2FXO：兩口FXO語音模塊SIC-4ESW：4口二層交換機模塊尺寸(寬x高x深)268mmx44mmx185mm重量1kg電源110VAC~240VAC，47Hz~63Hz溫度工作溫度：0℃到存儲溫度：-40oC到55oC濕度工作濕度：10%到90%RH存儲濕度：5%到90%RH醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共15頁，當(dāng)前為第15頁。RG-S3760-24醫(yī)院網(wǎng)絡(luò)項目設(shè)計方案全文共15頁，當(dāng)前為第15頁。產(chǎn)品型號RG-S3760-24RG-S3760-48RG-S3760-12SFP/GT固定端口24端口10/100M自適應(yīng)端口，4個SFP接口，4個復(fù)用的10/100/1000M電口48端口10/100M自適應(yīng)端口，4個SFP接口，4個復(fù)用的10/100/1000M電口12個SFP接口和12個10/100/1000BASE-T的RJ45接口，光口和電口復(fù)用可用SFP模塊Mini-GBIC-SX：單口1000BASE-SXminiGBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LX：單口1000BASE-LXminiGBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LH40：單口1000BASE-LHminiGBIC轉(zhuǎn)換模塊（LC接口），40km；Mini-GBIC-ZX50：單口1000BASE-ZXminiGBIC轉(zhuǎn)換模塊（LC接口），50km；Mini-GBIC-ZX80：單口1000BASE-ZXminiGBIC轉(zhuǎn)換模塊（LC接口），80km背板37.6Gbps37.6Gbps48GbpsIPv4包轉(zhuǎn)發(fā)速率L2：線速（9.6Mpps）L2：線速（13.2Mpps）L2：線速（18Mpps）L3：線速（9.6Mpps）L3：線速（13.2Mpps）L3：線速（18Mpps）IPv6包轉(zhuǎn)發(fā)速率L2：線速（9.6Mpps）L2：線速（13.2Mpps）L2：線速（18Mpps）L3：線速（9.6Mpps）L3：線速（13.2Mpps）L3：線速（18Mpps）MAC16K802.1qVLAN4KIPv4ACL支持靈活多樣的硬件ACL，如標(biāo)準(zhǔn)IPACL（基于IP地址的硬件ACL）、擴展IPACL（基于IP地址、TCP/UDP端口號的硬件ACL）、MAC擴展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、專家級ACL（可同時基于VLAN號、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號、協(xié)議類型、時間等靈活組合的硬件ACL）、時間ACL等，提高對各種網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)攻擊的防御能力IPv6ACL&QoS支持源/目的IPv6地址、源/目的端口、IPv6報文頭的流量類型（Trafficclass）、時間選項的硬件IPv6ACL和IPv6QoS

L2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMPSnoopingv1/v2/v3、RLDPL3協(xié)議IPv6、OSPFv1/v2、OSPFv3、RIPv1/v2、PIM（DM/SM/SSM）、DVMRP、VRRP、IGMPv1/v2/v3IPv6協(xié)議支持ICMPv6、IPv6動態(tài)路由協(xié)議OSPFv3、支持多種Tunnel隧道技術(shù)（如手工配置隧道、6to4隧道和ISATAP隧道等）DefeatIPScan（防IP掃描）支持管理協(xié)議SNMPv1/v2c/v3、Web(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、SNTP、NTP、Syslog其它協(xié)議ProtocolVLAN、SuperVlan、DHCPServer、DHCPClient、DHCPRelay、DNSClient、Bootp、ProxyARP、免費ARPJumboFrame支持網(wǎng)絡(luò)介質(zhì)和最大傳輸距離1000BASE-SX：波長850nm，62.5/125um多模光纖線的最大傳輸距離為220m；50/125um多模光纖線的最大傳輸距離為500m；1000BASE-LX：波長1310nm，62.5/125um多模光纖線的最大傳輸距離為550m；50/125um多模光纖線的最大傳輸距離為550m；9/125um單模光纖線的最大傳輸距離為10Km；1000BASE-LH：波長1310nm，9/125um單模光纖線的最大傳輸距離為40Km；1000BASE-ZX：波長1550nm，9/125um單模光纖線的最大傳輸距離為50Km和80Km兩種；

尺寸（長×寬×高mm）440×240×44mm440×325×44mm440×335×44mm電源160VAC~2