【正文】 的訪問地址和用戶名密碼非常繁瑣，需要集成門戶基于用戶認證的便捷訪問體驗。 醫(yī)療了解醫(yī)院當前主要建設和開展的移動醫(yī)護和電子病歷業(yè)務的特點，分析對基礎網(wǎng)絡的需求，結(jié)合醫(yī)院的建筑布局特性，病房、門診、醫(yī)生護士站等區(qū)域的要求，進行弱電設計和網(wǎng)絡架構(gòu)的設計。具體主要有以下幾點：1. 移動醫(yī)護開展難由于住院部建筑特性，狹長走廊兩側(cè)病房，墻壁厚入口往往設有衛(wèi)生間，無線信號衰減很快，護士移動辦公電子查房經(jīng)常出現(xiàn)無法聯(lián)網(wǎng)情況，最后往往在實際工作中護士會選擇傳統(tǒng)紙質(zhì)病歷查房，放棄移動醫(yī)護系統(tǒng)。2. 輸液大廳無線信號差醫(yī)院輸液大廳往往具有開放空間大、人流量大的特點，無線AP部署過多容易造成干擾，部署不足覆蓋面積不夠，手持終端查詢病歷業(yè)務目前大多數(shù)難以實現(xiàn)。3. 信息化建設薄弱大多醫(yī)療衛(wèi)生機構(gòu)沒有使用電子病歷系統(tǒng)，需要進行以電子病歷系統(tǒng)為核心的信息化系統(tǒng)的建設、改造，建設和完善檢驗、影像、信息管理系統(tǒng)。更需要把健康檔案系統(tǒng)與醫(yī)院信息系統(tǒng)、電子病歷系統(tǒng)、公共衛(wèi)生信息系統(tǒng)、預防保健信息系統(tǒng)整合起來，建立信息共享、實用市級衛(wèi)生信息系統(tǒng)。4. 網(wǎng)絡安全性差醫(yī)院終端電腦分布各個科室，醫(yī)護人員上班時間隨意登錄互聯(lián)網(wǎng)或是使用移動U盤傳播文件，網(wǎng)絡缺乏有效安全措施，直接威脅到醫(yī)院的電子病歷等系統(tǒng)的高度敏感信息。 酒店酒店作為典型服務行業(yè)，對于客人滿意度極為重視。因此對于基礎網(wǎng)絡設計往往需要從客人體驗角度出發(fā)，從有線無線的網(wǎng)絡接入的方便，登錄認證的便捷，上網(wǎng)速度的保障，以及和客房整體環(huán)境搭配的視覺感受等方面進行設計，同時還要兼顧酒店公共屬性，對于網(wǎng)絡管理和安全的需要。具體主要有以下幾點：1. 客房無線體驗差酒店客房里往往能搜到很多的無線信號，但是一個都不好用，相互干擾嚴重，上網(wǎng)速度非常慢。同時有些酒店的無線登錄認證設計較為復雜，智能手機、平板電腦等終端設備登錄設置極其負責，客人上網(wǎng)體驗差。2. 客房無線設計丑陋很多酒店的客房還采用的一房一AP的設計，家用式AP拖著電源線、網(wǎng)線，固定于墻面或桌面，加裝防盜鏈條，與客房內(nèi)部裝修極不協(xié)調(diào)影響視覺，同時也更容易造成無線干擾。3. 信息安全管理弱酒店網(wǎng)絡系統(tǒng)缺乏有效出口管理和事后追查，無法過濾和組織發(fā)布網(wǎng)絡不良信息，事后也無法追查責任人，最后往往只能由酒店方面負責。 公共場館公共場館一般有內(nèi)部辦公系和公共網(wǎng)絡兩個系統(tǒng)，通過物理隔離或是安全策略邏輯隔離進行管理。展會、會議、發(fā)布、比賽等活動往往人流量呈短期高度密集特征，對于網(wǎng)絡使用有著高容量、便捷性、移動性的接入要求，然而場館的藝術、空曠等建筑特征又極易造成設計和施工的難點。具體主要有以下幾點：1. 要求隨時隨地的接入公共場館的展廳等公共區(qū)域較多，報告、展會、宣傳、賽事等活動眾多，往往對于無線網(wǎng)絡要求能夠隨時隨地方便接入，具有良好帶寬網(wǎng)速體驗。2. 有線難到達、無線難覆蓋公共場館往往具有面積大、挑空高等建筑特點，而且人流量呈現(xiàn)集中密集的特點，有線網(wǎng)絡信息點難以敷設，無線又不易部署，容易造成信號干擾或者是信號覆蓋不足的情況。3. 網(wǎng)絡安全保障需求公共場館內(nèi)網(wǎng)包含辦公系統(tǒng)、售票系統(tǒng)、網(wǎng)站信息發(fā)布、安防保衛(wèi)等系統(tǒng)，從總體架構(gòu)與互聯(lián)網(wǎng)物理為一張網(wǎng)絡，需要有效的邊界防護措施，訪問控制策略來隔離兩個網(wǎng)絡，保障內(nèi)網(wǎng)安全。 需求框架根據(jù)場景分析，結(jié)合網(wǎng)絡和業(yè)務模型，對于基礎網(wǎng)絡要求主要包含有以下方面：1. 管理和維護簡單。系統(tǒng)管理手段多樣，可視化界面友好，管理、擴容、維護簡單方便。2. 實施和部署簡單。網(wǎng)絡系統(tǒng)平臺統(tǒng)一，硬件資源和業(yè)務系統(tǒng)整合統(tǒng)一，便于系統(tǒng)集成。3. 業(yè)務保障。網(wǎng)絡架構(gòu)、網(wǎng)絡性能、網(wǎng)絡接口符合業(yè)務系統(tǒng)需求。4. 安全保障。接入控制、身份認證、授權訪問、防病毒、防入侵、審計、備份等立體安全體系。根據(jù)業(yè)務和基礎網(wǎng)絡的邏輯聯(lián)系，平臺模型如下：具體主要包括以下幾點要求：1. 物理鏈路網(wǎng)絡：以有線和無線構(gòu)建全覆蓋的基礎網(wǎng)絡鏈路，并要求易擴展易維護。2. 計算機網(wǎng)絡：網(wǎng)絡架構(gòu)清晰，易于快速部署和搭建，并具有高轉(zhuǎn)發(fā)性能和系統(tǒng)安全。3. 設備網(wǎng)網(wǎng)絡：設備網(wǎng)網(wǎng)絡可靠性和關鍵業(yè)務服務質(zhì)量保障。4. 安全體系：從接入控制、訪問控制、網(wǎng)關安全到內(nèi)容安全的安全體系架構(gòu)。5. 業(yè)務系統(tǒng)：分析用戶的業(yè)務和應用對于網(wǎng)絡的要求。6. 管理套件：系統(tǒng)設備管理和運維管理。7. 原網(wǎng)絡核心的平滑接入或遷移。 需求分析用戶的問題和需求才是驅(qū)動技術發(fā)展的原動力，設計的核心思想就是“沒有需求，就沒有解決方案”，因此首先要仔細分析和了解面臨的問題和要求，才能提出滿足用戶的解決之道。技術發(fā)展變更和用戶需求變化將會帶來以下幾個方面的挑戰(zhàn)： 技術發(fā)展變化1. 工業(yè)總線技術不能滿足弱電技術發(fā)展趨勢，例如地址碼限制終端設備規(guī)模、傳輸距離傳輸速率限制、通訊鏈路可靠性的要求。2. 高清視頻對于鏈路帶寬和存儲空間容量的要求越來越高，分中心多中心的部署難、成本高。3. 弱電各子系統(tǒng)獨立，集成管理大多數(shù)仍只是界面集成的水平，無法真正智能集成管理。4. 弱電系統(tǒng)IP化越來越普及，要求整合融合樓宇內(nèi)網(wǎng)絡系統(tǒng)平臺。5. 系統(tǒng)和網(wǎng)絡需求變化較快，需要系統(tǒng)和網(wǎng)絡都具有極高的擴容性和遷移性。 方案設計階段1. 新技術和新產(chǎn)品的發(fā)展越來越快，系統(tǒng)類別和規(guī)模也越來越大，設計人員難以在較短時間內(nèi)完成涉及所有專業(yè)的完整設計方案。2. 網(wǎng)絡技術、網(wǎng)絡產(chǎn)品、安全產(chǎn)品類別較多，部署方式靈活多變、成本不一，選型配置太費工夫。3. 弱電專業(yè)、網(wǎng)絡專業(yè)、服務應用涉及多個職能部門，對于行業(yè)用戶的特色了解不夠透徹，往往導致弱電設計未能充分考慮網(wǎng)絡和應用的要求。 項目實施階段1. 子系統(tǒng)獨立需要敷設多組類別線纜，實施難度大、成本高。2. 設計不夠充分，項目實施中出現(xiàn)頻繁變更和重復變更。3. 無線環(huán)境復雜，對勘測選點、安裝實施的技術要求高。4. 新技術和新產(chǎn)品的了解不足，部署實施配置難度較大、工期較長。 運營維護階段1. 網(wǎng)絡承載資源和負載越來越多，網(wǎng)絡性能、可靠性和服務質(zhì)量的壓力越來越大。系統(tǒng)要求更高的可用性和故障恢復保障，需要更多售后服務人員和備品備件庫存。2. 子系統(tǒng)類別多，智能集成度不高，需要更多的維護管理人員。3. 網(wǎng)內(nèi)智能終端、啞終端的聯(lián)網(wǎng)、認證、安全管理問題日益突出，需要具有立體安全防護體系。4. 網(wǎng)絡規(guī)模越來越大，設備數(shù)量越來越多，需要具有可視化直觀管理手段。 設計原則基礎網(wǎng)絡及安全是一個多系統(tǒng)的集成工作，它與網(wǎng)絡規(guī)模、結(jié)構(gòu)、通信協(xié)議、應用業(yè)務程序的功能和實現(xiàn)方式密切相關，一個好的網(wǎng)絡設計應該結(jié)合現(xiàn)有網(wǎng)絡和業(yè)務特點并充分考慮發(fā)展需求。一般應遵循以下原則：1. 方案實用 網(wǎng)絡設計不僅要求能夠滿足目前企業(yè)使用的要求，而且還應適應未來若干年以后的網(wǎng)絡發(fā)展需要。系網(wǎng)絡的擴展可以在現(xiàn)有網(wǎng)絡的基礎上通過簡單的增加設備和提高電路帶寬的方法來解決。網(wǎng)絡系統(tǒng)采用國際標準協(xié)具備多網(wǎng)絡協(xié)議的支持能力，支持和兼容所有主流產(chǎn)品，避免原有網(wǎng)絡設備投資的浪費。2. 性能卓越隨著業(yè)務的增加和計算機技術的發(fā)展，接入局域網(wǎng)的用戶將越來越多，終端和工作站的處理能力越來越強，以及圖形圖像和多媒體的應用越來越廣泛，要求每個子系統(tǒng)、業(yè)務、終端實際可用帶寬高網(wǎng)絡通信流暢，設備網(wǎng)和業(yè)務網(wǎng)融合成為提供多種業(yè)務的統(tǒng)一網(wǎng)絡平臺，并應該為關鍵業(yè)務提供服務質(zhì)量保證（QoS）。3. 穩(wěn)定可靠網(wǎng)絡的可靠性是網(wǎng)絡設計中需要考慮的一個主要原則。作為信息系統(tǒng)應用的依賴和基礎，要求系統(tǒng)必須具備連續(xù)安全可靠地運行的能力，所以在系統(tǒng)結(jié)構(gòu)設計中選用高可靠性網(wǎng)絡產(chǎn)品，合理設計網(wǎng)絡架構(gòu)，盡可能利用成熟技術，網(wǎng)絡關鍵部分要制定可靠的網(wǎng)絡備份策略，對于重要的網(wǎng)絡節(jié)點應采用先進可靠的容錯技術，以保證網(wǎng)絡系統(tǒng)具有故障自愈的能力，最大限度地支持專網(wǎng)內(nèi)各業(yè)務系統(tǒng)的正常運行。4. 易于管理隨著網(wǎng)絡規(guī)模的擴大和系統(tǒng)復雜程度的增加，網(wǎng)絡管理和故障排除變得越來越困難。采用有線無線一體化網(wǎng)絡管理工具，可視化界面進行集中化統(tǒng)一管理，對網(wǎng)絡實行集中監(jiān)測、分權管理，統(tǒng)一分配帶寬資源，進行流量統(tǒng)計分析和故障自動報警，大大簡化網(wǎng)絡管理難度。5. 整體安全從一個完整的安全體系結(jié)構(gòu)出發(fā)，綜合考慮安全保密的各種用戶身份認證和各個環(huán)節(jié)，采用多種安全手段，包括防止非法接入、訪問控制、入侵檢測、網(wǎng)關安全、邊界防護、身份認證、內(nèi)容安全等等。即保證網(wǎng)絡的安全可靠，又盡量符合界面友好人性化的特點。6. 行業(yè)特點行業(yè)業(yè)務特征決定了網(wǎng)絡設備的需求，也決定了網(wǎng)絡設備的技術選型要求，因此必須以用戶的實際需求出發(fā)，合理的選擇使用網(wǎng)絡技術和產(chǎn)品。3 基礎網(wǎng)絡設計方案 網(wǎng)絡總體設計計算機網(wǎng)絡系統(tǒng)以目前國際流行的TCP/IP為基礎，采用OSI體系結(jié)構(gòu)，遵循國際標準，整個計算機網(wǎng)絡系統(tǒng)采用星型拓撲結(jié)構(gòu)。一般新建辦公樓內(nèi)網(wǎng)信息點較多，涉及多個部門辦公，其重要性不言而喻。為了保證網(wǎng)絡質(zhì)量，合理分擔網(wǎng)絡流量，網(wǎng)絡整體采用三層設計，分為核心層、匯聚層和接入層，不同的層次可以歸入不同的功能而采用預先設計好的功能模塊，不同層次可能需要采用不同的功能模塊，或者某一個層次嵌入多種功能模塊。整體網(wǎng)絡采用路由方式，廣播包終止在匯聚交換機，交換式以太網(wǎng)就不會因為網(wǎng)絡設備對資源的爭用而影響整個網(wǎng)絡的使用效率和傳輸速度，從而大大提高整個網(wǎng)絡的性能，降低了網(wǎng)絡擁塞的發(fā)生概率。在本方案中，網(wǎng)絡系統(tǒng)按系統(tǒng)結(jié)構(gòu)規(guī)劃為：設備網(wǎng)和業(yè)務網(wǎng)兩個部分。設備網(wǎng)包含視頻監(jiān)控、入侵報警、出入口管理一卡通、樓宇自控、會議系統(tǒng)等。業(yè)務網(wǎng)主要由各種功能的交換路由設備、應用服務器、網(wǎng)絡安全設備等組成。局域網(wǎng)按網(wǎng)絡層次分為：核心層、匯聚層、接入層。無線系統(tǒng)作為局域網(wǎng)的重要組成部分不僅能覆蓋有線難以敷設區(qū)域，同時滿足移動辦公和訪客需求，由各型終端AP和控制器組成。 網(wǎng)絡技術選型在以太網(wǎng)技術中，100BaseT是一個里程碑，確立了以太網(wǎng)技術在桌面的統(tǒng)治地位。千兆以太網(wǎng)以及隨后出現(xiàn)的萬兆以太網(wǎng)標準是兩個比較重要的標準，以太網(wǎng)技術通過這兩個標準從桌面的局域網(wǎng)技術延伸到校園網(wǎng)以及城域網(wǎng)的匯聚和骨干。以太網(wǎng)采用CSMA/CD機制，即帶碰撞檢測的載波監(jiān)聽多重訪問。千兆以太網(wǎng)接口基本應用在點到點線路，不再共享帶寬。碰撞檢測，載波監(jiān)聽和多重訪問已不再重要。千兆以太網(wǎng)與傳統(tǒng)低速以太網(wǎng)最大的相似之處在于采用相同的以太網(wǎng)幀結(jié)構(gòu)。萬兆以太網(wǎng)技術與千兆以太網(wǎng)類似，仍然保留了以太網(wǎng)幀結(jié)構(gòu)。通過不同的編碼方式或波分復用提供10Gbit/s傳輸速度。所以就其本質(zhì)而言，10G以太網(wǎng)仍是以太網(wǎng)的一種類型。根據(jù)項目經(jīng)驗和網(wǎng)絡技術發(fā)展趨勢，設計如下： 1. 主干網(wǎng)絡采用萬兆以太網(wǎng)技術，千兆到桌面。2. 核心層與匯聚層通過2組萬兆光纖采用鏈路匯聚連接，既實現(xiàn)鏈路冗余安全同時增加鏈路帶寬。3. 匯聚層到接入層采用1組或是2組萬兆光纖連接。4. 樓層接入交換機根據(jù)物理臺數(shù)合理選擇堆疊上聯(lián)或是單機上聯(lián)模式，千兆到桌面。5. 樓層POE接入交換機根據(jù)無線終端AP、監(jiān)控、門禁、樓控節(jié)點數(shù)和帶寬要求進行選型設計。6. 新建大樓網(wǎng)絡核心與原網(wǎng)絡中心的互聯(lián)互通采用多鏈路萬兆光纖。 網(wǎng)絡架構(gòu)設計 網(wǎng)絡業(yè)務架構(gòu)設計承載業(yè)務的網(wǎng)絡平臺對于用戶來說是透明的，即符合業(yè)務需求，使用習慣，管理方便，費用節(jié)省等要素。弱電子系統(tǒng)與網(wǎng)絡平臺的關系，對于網(wǎng)絡系統(tǒng)的性能、安全、質(zhì)量的要求，如何保障關鍵關鍵系統(tǒng)鏈路服務質(zhì)量，與用戶應用業(yè)務系統(tǒng)的安全隔離措施。智能建筑網(wǎng)絡業(yè)務平臺架構(gòu)設計包含設備網(wǎng)和業(yè)務網(wǎng)，根據(jù)用戶特點細分VLAN子網(wǎng)。圖31 網(wǎng)絡業(yè)務框架圖示 網(wǎng)絡系統(tǒng)拓撲圖網(wǎng)絡系統(tǒng)拓撲結(jié)構(gòu)最容易直觀反映出網(wǎng)絡組合和連接關系，以下是一個典型組網(wǎng)模式：圖32 典型網(wǎng)絡系統(tǒng)拓撲圖 系統(tǒng)子網(wǎng)設計 安防監(jiān)控子網(wǎng)網(wǎng)絡設計通過安防視頻監(jiān)控子網(wǎng)，將整個大樓各自獨立的前端網(wǎng)絡攝像機和NVR設備聯(lián)網(wǎng)成為一個整體的網(wǎng)絡視頻監(jiān)控系統(tǒng)，通過監(jiān)控平臺進行顯示、存儲、控制、管理。整個系統(tǒng)基于IP網(wǎng)絡系統(tǒng)平臺進行構(gòu)建，系統(tǒng)分為前端部分、網(wǎng)絡部