【正文】 2020 年 1 月 目 錄 一、項(xiàng)目需求和選型依據(jù) ............................................................. 1 二、網(wǎng)絡(luò)整體設(shè)計(jì)方案 ................................................................. 5 三、網(wǎng)絡(luò)安全方面的考慮 ........................................................... 16 四、網(wǎng)絡(luò)管理方面的考慮： ....................................................... 24 五、主要產(chǎn)品列表 ...................................................................... 26 六 、售后服務(wù) .............................................................................. 29 七 、成功案例 .............................................................................. 31 1 一、 項(xiàng)目 需求 和 選型依據(jù) 項(xiàng)目 需求 龍華人民醫(yī)院 希望構(gòu)建一個(gè)全新的智能網(wǎng)絡(luò)， 部署具有高度可用性、持續(xù)性和安全的綜合性網(wǎng)絡(luò)的解決方案。 目前龍華醫(yī)院主要分三個(gè)場(chǎng)點(diǎn)，分別是住院樓、門(mén)診樓、 綜合 樓三部分，各區(qū)位所需節(jié)點(diǎn)數(shù)分別是 150、 300、 420 點(diǎn)。 網(wǎng)絡(luò)的高 可靠 性 和高安全性是本次網(wǎng)絡(luò)建設(shè)的目標(biāo)。 要求網(wǎng)絡(luò)的高可用性要達(dá)到 %的要求， 要求網(wǎng)絡(luò)設(shè)備（交換機(jī)、防火墻、路由器 等）本身穩(wěn)定 可靠 安全 。 選型依據(jù) 交換機(jī)要內(nèi)置強(qiáng)大的安全功能， 不能因?yàn)椴《救湎x(chóng)的攻擊而癱瘓死機(jī)。 對(duì)于 所需要的網(wǎng)絡(luò)設(shè)備 ， 要求 必須是久經(jīng)考驗(yàn)的網(wǎng)絡(luò)設(shè)備， 在業(yè)界有良好的口碑，具備真實(shí)的 技術(shù)參數(shù) ， 不能做虛假的夸大。 網(wǎng)絡(luò)設(shè)備 應(yīng)具有良好的可擴(kuò)展性，以適應(yīng)今后多年網(wǎng)絡(luò)的發(fā)展， 在 滿(mǎn)足對(duì)當(dāng)前及未來(lái)網(wǎng)絡(luò)技術(shù)的需求（包括 Ipv6 的支持，無(wú)線(xiàn)網(wǎng)絡(luò)的支持， IP電話(huà)的支持，服務(wù)器負(fù)載均衡的支持等等），又能 未來(lái)做出投資保護(hù)。 根據(jù)目前網(wǎng)絡(luò)產(chǎn)品的市場(chǎng)占有率情況和設(shè)備實(shí)際的性能功能，我們建議選擇 Cisco 公司的 網(wǎng)絡(luò) 產(chǎn)品。 Cisco公司成立于 1984 年 ，有 23年的歷史 ,是全球排名第一的網(wǎng)絡(luò)設(shè)備供應(yīng)商 ， Cisco在全球 500強(qiáng)的地位是 2020為 254位， 2020年為 232 位 ， 2020 年在全球最受尊敬的公司里排名第九 。其產(chǎn)品 及 2 設(shè)備的軟件久經(jīng)考驗(yàn)，非常成熟可靠 。其產(chǎn)品的穩(wěn)定性、可靠性、技術(shù)先進(jìn)性是肯定的 , 其產(chǎn)品的技術(shù)參數(shù)和指標(biāo)沒(méi)有任何水分。我國(guó)電信、金融、交通、醫(yī)院、國(guó)防等單位都大量采用 Cisco 的產(chǎn)品和組網(wǎng)方案，在廣 東 ，廣東電信 IDC(亞洲最大的數(shù)據(jù)中心 )、 廣州 自來(lái)水公司、白云機(jī)場(chǎng)、廣州地鐵、南方電網(wǎng)、四大銀行、招商銀行、廣東國(guó)稅地稅、中山一院、中山二院、 中山三院、 廣州 腫瘤醫(yī)院 、 深圳第一人民醫(yī)院 等等都全面采用 Cisco 產(chǎn)品來(lái)構(gòu)建安全穩(wěn)定的網(wǎng)絡(luò) ； Cisco公司實(shí)力強(qiáng)大，產(chǎn)品的售后服務(wù)有保障 ，這一點(diǎn)可以充分確保醫(yī)院投資方的利益。 另外 我們推薦采用 Cisco產(chǎn)品， 還 考慮到 Cisco的公司信譽(yù)、產(chǎn)品質(zhì)量和技術(shù)領(lǐng)先以及強(qiáng)大和周全的服務(wù)能力： （ 1） 網(wǎng)絡(luò)只從誕生開(kāi)始，一直面臨 2個(gè)問(wèn)題：網(wǎng)絡(luò)大塞車(chē)和安全問(wèn)題。 Cisco公司通過(guò)自己獨(dú)特的 QoS技術(shù)解決了網(wǎng)絡(luò)大塞車(chē)的問(wèn)題， Cisco公司的產(chǎn)品（交換機(jī)、路由器）均內(nèi)置了端到端的成熟的 QoS技術(shù)，解決了網(wǎng)絡(luò)大塞車(chē)的問(wèn)題 ，通過(guò)夸大的不切實(shí)際的大背板來(lái)解決網(wǎng)絡(luò)擁塞是不可行的 。為了解決日益突出的網(wǎng)絡(luò)安全問(wèn)題， Cisco戰(zhàn)略性地研發(fā)了 SDN(自防御網(wǎng)絡(luò) )技術(shù)。 Cisco所研發(fā)的產(chǎn)品均內(nèi)置安全功能，即非專(zhuān)用安全產(chǎn)品也具備抵抗攻擊或網(wǎng)絡(luò)破壞的能力。 Cisco對(duì)來(lái)自?xún)?nèi)部的攻擊主要依靠 Cisco交換機(jī)和 Cisco提出的 NAC(網(wǎng)絡(luò)準(zhǔn)入控制 )技術(shù)， Cisco的交換機(jī)如Cisco Catalyst 3560, 6500等均有強(qiáng)大的安全功能，均支持 NAC, 3 有病毒的電腦或不健康的電腦接入網(wǎng)絡(luò)時(shí)將被隔離 ,這樣病毒蠕蟲(chóng)就不會(huì)傳播開(kāi)來(lái) 。 （ 2） Cisco公司產(chǎn)品全面， Cisco能提供在一個(gè)項(xiàng)目中所需要的幾乎是所有網(wǎng)絡(luò)技術(shù)和所有網(wǎng)絡(luò)產(chǎn)品，如交換機(jī)、路由器、安全產(chǎn)品（ UTM,防火墻， IPS， VPN）、 IP電話(huà) /IP視頻產(chǎn)品、 IP呼叫中心、無(wú)線(xiàn)產(chǎn)品、 SAN交換機(jī)、負(fù)載均衡交換機(jī)、 WAN加速產(chǎn)品、 Cable、ADSL、光傳輸、網(wǎng)管軟件、用戶(hù)身份認(rèn)證軟件等等，這為今后網(wǎng)絡(luò)的良性發(fā)展提供了堅(jiān)實(shí)的統(tǒng)一基礎(chǔ)， 幫助用戶(hù)方便靈活地建設(shè)各種類(lèi)型的網(wǎng)絡(luò)，同時(shí)，由于擁有最多的在各種環(huán)境下部署網(wǎng)絡(luò)系統(tǒng)的實(shí)施經(jīng)驗(yàn)， Cisco能夠提供多種多樣的解決方案和解決實(shí)際問(wèn)題的能力。 （ 3） Cisco做為發(fā)起者，號(hào)召和聯(lián)合國(guó)內(nèi)外著名的廠(chǎng)商（微軟、NAI、賽門(mén)鐵克、 Trend Micro、 IBM、 CA等）推出了 NAC（ 網(wǎng)絡(luò)準(zhǔn)入控制 ）技術(shù)，讓 Cisco的路由器和交換機(jī)也參與殺毒防蠕蟲(chóng)（如沖擊波），從而可以真正的殺毒防蠕蟲(chóng)，即殺毒防蠕蟲(chóng)需要所有的設(shè)備（尤其是病毒和蠕蟲(chóng)傳播要經(jīng)歷的網(wǎng)絡(luò)設(shè)備）都參與，僅靠殺毒防蠕蟲(chóng)軟件是不可行的。 其它網(wǎng)絡(luò)公司沒(méi)有這樣的號(hào)召力和技術(shù)能力。現(xiàn)在 Cisco銷(xiāo)售的交換機(jī)和路由器都內(nèi)置了 NAC功能 ,該功能是免費(fèi)的 ,可以說(shuō) NAC是 Cisco交換機(jī)和路由器的一個(gè)增值功能。 而目前 其它 公司的 產(chǎn)品對(duì)整個(gè)網(wǎng)絡(luò)的發(fā)展和一些關(guān)鍵問(wèn)題（如殺毒殺蠕蟲(chóng)、高穩(wěn)定性） 并 沒(méi)有 起到 作用，只能提供一個(gè)基本的局域網(wǎng)而已，不能提供投資保護(hù)和增值業(yè)務(wù)。 4 思科產(chǎn)品其他特點(diǎn)： 下面是 CISCO解決方案提供的業(yè)內(nèi)絕無(wú)僅有的特點(diǎn)： 高可用性和高永續(xù)性的層次化架構(gòu) 思科的解決方案首先從設(shè)計(jì)和架構(gòu)上著重于創(chuàng)建一種高可用和高永續(xù)性的設(shè)計(jì)。方案采用了層次化的結(jié)構(gòu)設(shè)計(jì)，建議用高效扁平的 3 層架構(gòu) (核心層 、匯聚層和 接入層 )，因?yàn)樗柙O(shè)備更少，同時(shí)降低整個(gè)網(wǎng)絡(luò)的復(fù)雜度和成本 ， 核心層和匯聚層間最好 運(yùn)行路由協(xié)議，以實(shí)現(xiàn)網(wǎng)絡(luò)的高速收斂和快速冗余。 安全已成為很多網(wǎng)絡(luò)管理者關(guān)心的首要問(wèn)題。企業(yè) LAN 管理者都希望自己的路由器和交換機(jī)具有內(nèi)在的安全功能，從而為設(shè)備本身乃至與之相連的用戶(hù)提供保護(hù)。思科解決方案中的基礎(chǔ)設(shè)施可以無(wú)縫地集成到網(wǎng)絡(luò)的總體安全之中，使安全運(yùn)行管理者能高枕無(wú)憂(yōu)，同時(shí)又能使網(wǎng)絡(luò)運(yùn)行管理者預(yù)防從與其網(wǎng)絡(luò)相連的終端站故意或無(wú)意發(fā)出的威脅和攻擊。安全也是網(wǎng)絡(luò)可用性和永續(xù)性的保障。一個(gè)企業(yè)可以有冗余鏈路、交換或路由機(jī)制，但仍可能遭遇因拒絕服務(wù)攻擊而 導(dǎo)致的網(wǎng)絡(luò)宕機(jī)。沒(méi)有安全基礎(chǔ)設(shè)施可能產(chǎn)生的另一個(gè)情況就是信息盜竊。安全性已經(jīng)不再是部署防火墻和入侵檢測(cè)和殺毒軟件等傳統(tǒng)概念，而是對(duì)信息獲取、傳輸、交易、處理和存儲(chǔ)的端到端的全方位保障。安全不能作為 一個(gè)單獨(dú)的問(wèn)題看待，必須把它集成到整個(gè)端到端的網(wǎng)絡(luò)基礎(chǔ)設(shè)施的設(shè)計(jì)中。思科公司的 IBNS（基 5 于身份的聯(lián)網(wǎng)）和 NAC(網(wǎng)絡(luò)準(zhǔn)入控制 )技術(shù)可以實(shí)現(xiàn)整個(gè)端到端的網(wǎng)絡(luò)安全，從而能極大提高網(wǎng)絡(luò)的可用性和企業(yè)業(yè)務(wù)的永續(xù)性。 思科智能企業(yè)網(wǎng)解決方案所建議的思科架構(gòu)可滿(mǎn)足未來(lái)的 發(fā)展需求，能適應(yīng)今后 IP 電話(huà)和無(wú)線(xiàn)聯(lián)網(wǎng)的網(wǎng)絡(luò)需求。 總的來(lái)說(shuō)，思科解決方案的目的在于，為 深圳市 龍華人民醫(yī)院提供一個(gè)高可用性、高安全性和高服務(wù)質(zhì)量的網(wǎng)絡(luò)，提供一個(gè)一致的端到端單廠(chǎng)家解決方案，今后可以隨時(shí)部署 IP 電話(huà)、無(wú)線(xiàn)、數(shù)據(jù)中心等等的解決方案。 二、 網(wǎng)絡(luò) 整體 設(shè)計(jì) 方案 建設(shè)原則 思科認(rèn)為，根據(jù)醫(yī)療機(jī)構(gòu)的需求特點(diǎn)，網(wǎng)絡(luò)設(shè)計(jì)應(yīng)遵循以下原則： ● 具有高峰處理能力，支持全面數(shù)字化，支持語(yǔ)音數(shù)據(jù)視頻集成， 7 24 小時(shí)可靠運(yùn)行 ●保證所有各科室臨床業(yè)務(wù)分級(jí)管理 ●病毒防范，入侵檢測(cè)，虛擬專(zhuān)網(wǎng)和阻止病毒傳 播 ●圖形化的網(wǎng)絡(luò)管理界面，各類(lèi)設(shè)備統(tǒng)一的人機(jī)通信界面 ●高性?xún)r(jià)比，滿(mǎn)足目前需要，通過(guò)靈活性和模塊化的方式平滑升級(jí)網(wǎng)絡(luò)功能和擴(kuò)展網(wǎng)絡(luò)規(guī)模，滿(mǎn)足不斷增長(zhǎng)的醫(yī)院網(wǎng)絡(luò)需求。 另外， 對(duì) 于網(wǎng)絡(luò)傳輸 網(wǎng)速的考慮： 6 我們建議，對(duì)于 龍華醫(yī)院例如 影像科室 /臨床科室這些重要的部門(mén)，由于涉及醫(yī)學(xué)影像的傳輸，又