【正文】 的傳輸，同時(shí)能夠?qū)Σ煌瑥S家的系統(tǒng)、設(shè)備有良好的支持。系統(tǒng)完全能夠在現(xiàn)在和將來(lái)適應(yīng)技術(shù)的發(fā)展，能夠真正滿足使用要求；3. 具有良好的靈活性和擴(kuò)展性39本系統(tǒng)采用全模塊化結(jié)構(gòu)，能夠滿足靈活通用的要求，在系統(tǒng)修改、設(shè)備移位時(shí)，不必更換布線，僅在管理系統(tǒng)中的配線架上就可解決，布線系統(tǒng)的質(zhì)量保證更多達(dá) 20 年，并具有充分的擴(kuò)展能力。由于每個(gè)子系統(tǒng)都是相互獨(dú)立的單元組，對(duì)每個(gè)分支單元系統(tǒng)的改動(dòng)都不會(huì)影響其它子系統(tǒng)。 系統(tǒng)特點(diǎn)1. 綜合性系統(tǒng)可以滿足各種不同的電腦與通信需求,包括:? 高速與低速的數(shù)據(jù)系統(tǒng)? 圖形終端及繪圖機(jī)傳送的圖象資料? 電視會(huì)議與保安系統(tǒng)的視頻信號(hào)2. 模塊化系統(tǒng)所有的接插件、適配器均為模塊化方便使用3. 靈活性搭配滿足各種帶寬的線纜、光纜,眾多品種的適配器適合不同設(shè)備的需要4. 擴(kuò)充性是一種模塊化星型結(jié)構(gòu)，整個(gè)系統(tǒng)便于擴(kuò)充及更改,同時(shí)可非常簡(jiǎn)便地分析系統(tǒng)可能出現(xiàn)的故障。3．管理區(qū)子系統(tǒng)：控制建筑物各樓層配線間內(nèi)所有信號(hào)傳輸?shù)穆酚?，由分配線架（IDF）及跳線組成。 系統(tǒng)體系結(jié)構(gòu)結(jié)構(gòu)化綜合布線系統(tǒng)一般由六個(gè)子系統(tǒng)組成:? 工作區(qū)子系統(tǒng)36? 水平區(qū)子系統(tǒng)? 干線區(qū)子系統(tǒng)? 管理區(qū)子系統(tǒng)? 設(shè)備間子系統(tǒng)? 建筑群子系統(tǒng)這六個(gè)子系統(tǒng)有機(jī)地結(jié)合在一起,構(gòu)成一個(gè)完整的開(kāi)放的布線系統(tǒng)。由該表得到布線基本材料。所有的布線（包括光纖）應(yīng)規(guī)范化地匯集到機(jī)柜中的端子排上。 4. 可擴(kuò)展－功能擴(kuò)展從不間斷，可輕松升級(jí)以實(shí)現(xiàn)更佳性能。 ? 電池供電的非易失性 RAM，從而確保寫(xiě)入功能。3. 企業(yè)適用性和易管理性利用 IBM 遠(yuǎn)程 LAN 管理(RLM) 技術(shù)，拓展了企業(yè)存儲(chǔ)的易管理性，支持從任意位置對(duì) DS3500 系列系統(tǒng)進(jìn)行遠(yuǎn)程管理和診斷。 2. 簡(jiǎn)化的統(tǒng)一存儲(chǔ)在降低總擁有成本的同時(shí)提高了投資回報(bào)率此系統(tǒng)提供集成的塊級(jí)和文件級(jí)數(shù)據(jù)訪問(wèn)，支持在 FCSAN 和 IP SAN (iSCSI)環(huán)境中執(zhí)行并行操作—即整合了其他存儲(chǔ)供應(yīng)商的多個(gè)不同系統(tǒng)的功能。主機(jī)存儲(chǔ)系統(tǒng)建立在高可靠高可用的集群模式下可以獲得許多優(yōu)良特點(diǎn)：1. 通過(guò)設(shè)備體系結(jié)構(gòu)以及內(nèi)置的備份和恢復(fù)軟件，可以滿足方方面面的數(shù)據(jù)可用性要求，確保企業(yè)數(shù)據(jù)隨時(shí)可供訪問(wèn)。 方案簡(jiǎn)述服務(wù)器拓?fù)鋱D如下30兩臺(tái) X3850 X5 服務(wù)器設(shè)備互聯(lián)，雙機(jī)構(gòu)成集群系統(tǒng)，形成高可用高可靠的數(shù)據(jù)計(jì)算及處理系統(tǒng)。即：用高速的 SAS 磁盤(pán)來(lái)做熱點(diǎn)數(shù)據(jù)的支撐磁盤(pán)來(lái)做數(shù)據(jù)的存儲(chǔ)與備份。在各個(gè)行業(yè)中，類(lèi)型和規(guī)模不一的企業(yè)卻無(wú)一例外地面臨著相似的數(shù)據(jù)存儲(chǔ)難題。 規(guī)劃設(shè)計(jì)QoS 對(duì)于網(wǎng)絡(luò)的應(yīng)用來(lái)說(shuō)是非常重要的，考慮到住樓內(nèi)未來(lái)要增加多種的業(yè)務(wù)，如：視頻教學(xué)、流媒體點(diǎn)播、視頻點(diǎn)播等，這要求全網(wǎng)能夠提供強(qiáng)大的 QoS 的功能， S7700 全網(wǎng)產(chǎn)品可以為用戶提供豐富的 QoS 保證，支持 QoS 技術(shù)中的 PQ/CQ/WFQ/LLQ/CBWFQ 等轉(zhuǎn)發(fā)隊(duì)列優(yōu)先保證機(jī)制，所攜帶的 IP 地址段、 TOS 值、源端口號(hào)等均可實(shí)現(xiàn)業(yè)務(wù)的保證，同時(shí)可以針對(duì)不同的接入層交換機(jī)端口或是不同業(yè)務(wù)進(jìn)行端口的限速，以提高全網(wǎng)的QoS 業(yè)務(wù)的保證。業(yè)務(wù)通道：交換網(wǎng)芯片內(nèi)置于交換網(wǎng)板，接口板通過(guò)高速差分線25Serdes 分別連到交換網(wǎng)板上的交換網(wǎng)?？刂破矫嬷饕芍骺匕濉⒔涌诎迳系目刂茊卧獦?gòu)成，完成協(xié)議處理、路由表維護(hù)、數(shù)據(jù)配置和設(shè)備管理等控制功能。人民醫(yī)院大樓組網(wǎng)解決方案的優(yōu)點(diǎn)有以下幾點(diǎn)：在硬件結(jié)構(gòu)上，不同的功能由物理上相互獨(dú)立的單元來(lái)分別完成，如：不同的接口板可提供不同類(lèi)型的接口，實(shí)現(xiàn)不同的業(yè)務(wù)等。VLAN1 和VLAN4000 的第三層路由接口處設(shè)置訪問(wèn)控制列表，只有特定的主機(jī)或者只有網(wǎng)管 VLAN 可以直接訪問(wèn)每一臺(tái)設(shè)備，其他均在過(guò)濾之列。此時(shí)，二層交換機(jī)要支持 VLAN 的動(dòng)態(tài)配置功能（ H3C 全系列交換機(jī)支持） 。這是將端口映射到 VLAN 的一種最通用的方法。根據(jù)實(shí)際業(yè)務(wù)部門(mén)辦公環(huán)境的分布情況來(lái)看，在大部分情況下，兩者實(shí)現(xiàn)了重合，而對(duì)于少數(shù)由于辦公地點(diǎn)不同，隔離在不同匯集點(diǎn)的相同業(yè)務(wù)部門(mén)，我們則推薦第一種方式。這種劃分方式中，可以對(duì)用戶能實(shí)現(xiàn)動(dòng)態(tài)的VLAN+MAC+IP 綁定，可對(duì)用戶發(fā)動(dòng)的偽造攻擊報(bào)文進(jìn)行合法性檢查和過(guò)濾，22具有一定的網(wǎng)絡(luò)安全性保障。如果用戶希望實(shí)現(xiàn)二層報(bào)文的隔離，可以采用了為每個(gè)用戶分配一個(gè) secondary vlan 的方式，每個(gè) vlan 中只包含用戶連接的 port 和 uplink port；如果希望實(shí)現(xiàn)用戶之間二層報(bào)文的互通，可以將用戶連接的端口劃入同一個(gè) VLAN 中；同時(shí)創(chuàng)建 primary vlan，該 vlan 包含所有 secondary vlan 中包含的端口和 uplink 端口，這樣對(duì)上層交換機(jī)來(lái)說(shuō)，可以認(rèn)為下層交換機(jī)中只有一個(gè) primary vlan，用來(lái)標(biāo)識(shí)設(shè)備，而不必關(guān)心primary VLAN 中的端口實(shí)際所屬的 VLAN，簡(jiǎn)化了配置，節(jié)省了 VLAN 資源。VLAN trunking 技術(shù)的優(yōu)點(diǎn)在于采用一條高速通道連接，提高了通道的使用效率，如在，如在V2， V3 無(wú)數(shù)據(jù)量的情況下，V1 可以獨(dú)占此 100M 帶寬；并且可以使得線路的連接變得簡(jiǎn)單，從而大大提高可靠性與易維護(hù)性。必然。虛擬網(wǎng)絡(luò)的安全策略采用的主要協(xié)議為 ，此協(xié)議結(jié)合有鑒別和加密技術(shù)以確保整個(gè)網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的保密性和完整性。利用交換設(shè)備中的虛網(wǎng)功能，不必改變網(wǎng)絡(luò)的物理基19礎(chǔ)，即可重新配置網(wǎng)絡(luò)。2. 擴(kuò)展能力分域功能非常適合網(wǎng)絡(luò)擴(kuò)展OSPF 提供分域功能一方面保證路由轉(zhuǎn)發(fā)效率，另一方面要提供很好的網(wǎng)絡(luò)擴(kuò)展能力。必要時(shí)還要考慮路由信息安全因素和對(duì)路由交換的限制管理。例如 RIP 這樣比較簡(jiǎn)單的路由協(xié)議不支持分層次的路由信息計(jì)算，對(duì)復(fù)雜網(wǎng)絡(luò)的適應(yīng)能力較弱。目前常用的路由協(xié)議有多種，如 RIP、OSPF、ISIS 、BGP、PIM 等等。對(duì)于相對(duì)固定不變的區(qū)域采用靜態(tài)分配 IP 地址，為防止地址盜用，采用 IP 地址與端口、地址綁定；對(duì)于流動(dòng)性大、用戶人數(shù)多、用戶增長(zhǎng)快的用戶區(qū)采用動(dòng)態(tài)分配 IP 地址，采用 By Port 的 Vlan，小范圍地限制地址盜用問(wèn)題。具體分配時(shí)要遵循以下原則：唯一性：一個(gè) IP 網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的 IP 地址；簡(jiǎn)單性：地址分配應(yīng)簡(jiǎn)單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表項(xiàng)連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。 信息外網(wǎng)拓?fù)鋱D信息外網(wǎng)邏輯圖如下：匯聚 匯聚互聯(lián)網(wǎng)出口區(qū)核心區(qū)匯聚區(qū)接入?yún)^(qū)服務(wù)器區(qū) 信息內(nèi)網(wǎng)拓?fù)鋱D：信息內(nèi)網(wǎng)邏輯圖如下：14匯聚 匯聚網(wǎng)絡(luò)出口區(qū)核心區(qū)匯聚區(qū)接入?yún)^(qū)服務(wù)器區(qū) 地址規(guī)劃IP 地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。eSight 可以實(shí)現(xiàn) ITamp。它基于新一代高性能硬件和華為公司統(tǒng)一的 VRP(Versatile Routing Platform）平臺(tái)，具備大容量、高密度千兆端口，可提供萬(wàn)兆上行，充分滿足企業(yè)用戶的園區(qū)網(wǎng)接入、匯聚、IDC 千兆接入以及千兆到桌面等多種應(yīng)用場(chǎng)景。核心交換機(jī)選擇華為大容量、高性能、多業(yè)務(wù)支持的模塊化交換機(jī) S7706，長(zhǎng)期來(lái)看滿足 35 年要求；支持通過(guò) VLAN 在整個(gè)綜合信息網(wǎng)絡(luò)的覆蓋，提供各業(yè)務(wù)部門(mén)的訪問(wèn)控制，確保高防護(hù)級(jí)別，性能不產(chǎn)生明顯下降，能夠保證設(shè)備安12全、穩(wěn)定的運(yùn)行，電源和引擎如果采用冗余形式，可實(shí)現(xiàn)更高的可靠性。? DMZ（Demilitarized Zone）區(qū)通常公用服務(wù)器部署于該區(qū)域，為外部訪客（非企業(yè)員工）提供相應(yīng)的訪問(wèn)業(yè)務(wù)，其安全性受到嚴(yán)格控制。核心網(wǎng)絡(luò)需要實(shí)現(xiàn)帶寬的高利用率和網(wǎng)絡(luò)故障的快速收斂。? 匯聚層匯聚層將眾多的接入設(shè)備和大量用戶經(jīng)過(guò)一次匯聚后再接入到核心層，擴(kuò)展核心層接入用戶的數(shù)量。10? 應(yīng)用層包含園區(qū)內(nèi)的各種終端設(shè)備，例如 PC、筆記本電腦、打印機(jī)、傳真、 SIP 話機(jī)、視頻設(shè)備等等。支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防 DOS/DDOS 攻擊、防掃描窺探攻擊、防畸形報(bào)文攻擊、防網(wǎng)絡(luò)協(xié)議報(bào)文攻擊等安全技術(shù)，為內(nèi)部網(wǎng)絡(luò)及外部數(shù)據(jù)提供了有力的安全保護(hù)。9隨著網(wǎng)絡(luò)應(yīng)用的日益普及，尤其是在一些特別場(chǎng)合的應(yīng)用，網(wǎng)絡(luò)安全成為日益迫切的需求。最近拒絕服務(wù)攻擊又有了新的發(fā)展，出現(xiàn)了分布式拒絕服務(wù)攻擊，Distributed Denial Of Service，簡(jiǎn)稱(chēng) DDOS。然后利用這些漏洞對(duì)路由器進(jìn)行攻擊，使得網(wǎng)絡(luò)設(shè)備整個(gè) DOWN 掉或無(wú)法正常運(yùn)行。通過(guò) Inter 的數(shù)據(jù)傳輸，存在時(shí)間上的延遲，更存在地理位置上的跨越，要避免數(shù)據(jù)不受竊聽(tīng)，基本是不可能的。三角型組網(wǎng)方案的優(yōu)點(diǎn)是：二層接入網(wǎng)不存在環(huán)路，不需要配置相對(duì)復(fù)雜的7環(huán)網(wǎng)保護(hù)協(xié)議（STP/RSTP/MSTP/RRPP） ；Smart Link 故障檢測(cè)和保護(hù)倒換速度快（200～400ms） ；支持園區(qū)網(wǎng)園區(qū)不同樓層的用戶可以共用同一個(gè) IP 地址網(wǎng)段。典型園區(qū)網(wǎng)可靠性組網(wǎng)設(shè)計(jì)方案如下圖：匯聚交換機(jī)作為用戶網(wǎng)關(guān)設(shè)備，兩臺(tái)匯聚交換機(jī)之間通過(guò)二層鏈路互連，每臺(tái)接入交換機(jī)上行有兩條鏈路接入到兩臺(tái)匯聚交換機(jī)，接入交換機(jī)上行兩條鏈路的主備關(guān)系由運(yùn)行的 Smart Link 協(xié)議確定。優(yōu)點(diǎn)為：接入交換機(jī)是二層交換機(jī)，成本低，并且可保護(hù)客戶現(xiàn)有低端二層交換機(jī)的投資；高可靠性，二層網(wǎng)絡(luò)故障收斂速度快。 出口層5 園區(qū)出口路由器，連接 Inter/WAN 廣域網(wǎng)和園區(qū)內(nèi)部局域網(wǎng)。 接入層接入層交換機(jī)一般部署在樓道的網(wǎng)絡(luò)機(jī)柜中，接入園區(qū)網(wǎng)用戶（PC 機(jī)或服務(wù)器） ，提供二層交換機(jī)功能，也支持三層接入功能（接入交換機(jī)為三層交換機(jī)） 。推薦使用華為 S7703 作為園區(qū)核心層交換機(jī)。根據(jù)對(duì)人民醫(yī)院網(wǎng)絡(luò)建設(shè)項(xiàng)目的實(shí)際情況分析，在網(wǎng)絡(luò)的設(shè)計(jì)中，采用業(yè)界成熟的三層架構(gòu)：核心、匯聚、接入，最后通過(guò)出口層網(wǎng)絡(luò)設(shè)備（路由器或防火墻）連接到外網(wǎng)。兩套網(wǎng)絡(luò)采用2相同三層結(jié)構(gòu)設(shè)計(jì)，即核心層、匯聚層、接入層。? 可管理性和可維護(hù)性網(wǎng)絡(luò)應(yīng)當(dāng)具有良好的可管理性。? 冗余性關(guān)鍵設(shè)備采用雙節(jié)點(diǎn)冗余設(shè)計(jì)；關(guān)鍵鏈路采用 Trunk 方式冗余備份或者負(fù)載分擔(dān)；關(guān)鍵設(shè)備的電源、主控板等關(guān)鍵部件冗余備份。因此在園區(qū)網(wǎng)中，拓?fù)浣Y(jié)構(gòu)通常以星型結(jié)構(gòu)為主，較少使用環(huán)網(wǎng)結(jié)構(gòu)（環(huán)網(wǎng)結(jié)構(gòu)較多的運(yùn)用在運(yùn)營(yíng)商的城域網(wǎng)絡(luò)和骨干網(wǎng)絡(luò)中，可以節(jié)約光纖資源） 。婺源人民醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，通過(guò)承載企業(yè)的多種業(yè)務(wù)，形成一個(gè)企業(yè)園區(qū)網(wǎng)絡(luò)。0人民醫(yī)院網(wǎng)絡(luò)系統(tǒng)方案第一章 項(xiàng)目分析及設(shè)計(jì)思路婺源人民醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)范圍包括三棟大樓：門(mén)診樓、醫(yī)技樓和病房樓。本次項(xiàng)目設(shè)計(jì)時(shí)，不但要考慮到本次網(wǎng)絡(luò)建設(shè)的需求，而且要滿足未來(lái)幾年辦公網(wǎng)絡(luò)絡(luò)擴(kuò)容升級(jí)的需求。同時(shí)對(duì)于園區(qū)網(wǎng)而言，注重的是網(wǎng)絡(luò)的簡(jiǎn)單可靠、易部署、易維護(hù)。? 模塊化將園區(qū)網(wǎng)絡(luò)中的每個(gè)部門(mén)或者每個(gè)功能區(qū)劃分為一個(gè)模塊，模塊內(nèi)部的調(diào)整涉及范圍小，易于進(jìn)行問(wèn)題定位。按業(yè)務(wù)、按權(quán)限進(jìn)行分區(qū)邏輯隔離，對(duì)設(shè)備網(wǎng)、安防網(wǎng)進(jìn)行物理隔離。其中，醫(yī)療信息內(nèi)網(wǎng)指人民醫(yī)院承載內(nèi)部醫(yī)療系統(tǒng)、辦公數(shù)據(jù)流的專(zhuān)用計(jì)算機(jī)網(wǎng)絡(luò)；外網(wǎng)是指連接 Inter 的計(jì)算機(jī)網(wǎng)絡(luò)。3第二章 網(wǎng)絡(luò)系統(tǒng)方案婺源人民醫(yī)院網(wǎng)絡(luò)應(yīng)該是一個(gè)高性能的、具有擴(kuò)展能力的，能夠支撐新興應(yīng)用的局域網(wǎng)絡(luò)，這就要求采用模塊化和可擴(kuò)展的網(wǎng)絡(luò)體系結(jié)構(gòu)來(lái)解決局域網(wǎng)絡(luò)設(shè)計(jì)方面的挑戰(zhàn)。核心層交換機(jī)部署在核心機(jī)房中，匯聚各樓宇/區(qū)域之間的用戶流量，提供三層交換機(jī)功能，連接外部網(wǎng)絡(luò)到內(nèi)部用戶的 “縱向流量”和不同匯聚區(qū)域用戶之間的“橫向流量”要求高密、高轉(zhuǎn)發(fā)性能。增加數(shù)據(jù)傳輸速率，節(jié)省初期投入經(jīng)費(fèi)。高用戶密度的園區(qū)接入場(chǎng)景推薦使用 S5700EI 作為接入交換機(jī)，低用戶密度的場(chǎng)景推薦使用 S5700SI 作為接入交換機(jī)。 二三層網(wǎng)絡(luò)分界點(diǎn)設(shè)計(jì)二三層網(wǎng)絡(luò)分界點(diǎn)（用戶網(wǎng)關(guān)）設(shè)置在匯聚交換機(jī)，即匯聚交換機(jī)作為用戶的網(wǎng)關(guān)設(shè)備，接入交換機(jī)與匯聚交換機(jī)之間是二層網(wǎng)絡(luò)，通過(guò)STP/RSTP/MSTP/RRPP 保證網(wǎng)絡(luò)可靠性和防止二層網(wǎng)絡(luò)環(huán)路產(chǎn)生，匯聚交換機(jī)與核心交換機(jī)之間是三層網(wǎng)絡(luò)，運(yùn)行 OSPF 等路由協(xié)議，通過(guò)等價(jià)路由、IP FRR保證三層網(wǎng)絡(luò)可靠性、加快路由收斂時(shí)間。園區(qū)網(wǎng)接入/匯聚/核心交換機(jī)通過(guò)虛擬化技術(shù)進(jìn)行集群（或堆疊） ，將兩臺(tái)/多臺(tái)交換機(jī)虛擬化成一臺(tái)交換機(jī)，降低網(wǎng)絡(luò)拓?fù)鋸?fù)雜度的同時(shí)，提高網(wǎng)絡(luò)可靠性，是未來(lái)高可靠性園區(qū)網(wǎng)的發(fā)展趨勢(shì)。口子型組網(wǎng)場(chǎng)景下，多個(gè)樓層之間可以共用 VRRP 組，不受匯聚交換機(jī) VRRP 組數(shù)量限制，可實(shí)現(xiàn)不同樓層間的園區(qū)用戶可以共享一個(gè) IP 地址網(wǎng)段。網(wǎng)絡(luò)上存在著各種類(lèi)型的攻擊方式，包括：8竊聽(tīng)報(bào)文——攻擊者使用報(bào)文獲取設(shè)備，從傳輸?shù)臄?shù)據(jù)流中獲取數(shù)據(jù)并進(jìn)行分析，以獲取用戶名/口令或者是敏感的數(shù)據(jù)信息。端口掃描——通過(guò)探測(cè)防火墻在偵聽(tīng)的端口，來(lái)發(fā)現(xiàn)系統(tǒng)的漏洞；或者事先知道路由器軟件的某個(gè)版本存在漏洞，通過(guò)查詢特定端口，判斷是否存在該漏洞。Mellisa 宏病毒所達(dá)到的效果就是拒絕服務(wù)攻擊。另外，網(wǎng)絡(luò)本身的可靠性與線路安全也是值得關(guān)注的問(wèn)題。Quidway 系列交換機(jī)提供了多種網(wǎng)絡(luò)安全機(jī)制，支持基于用戶安全策略的 MAC+IP+VLAN+Port 綁定、DHCP Snoopi