【正文】 充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時間內(nèi)修復(fù)。 開放性和標(biāo)準(zhǔn)化原則：在設(shè)計時，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則。216。 高性能：承載網(wǎng)絡(luò)性能是整個辦公系統(tǒng)良好運行的基礎(chǔ)，設(shè)計中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質(zhì)量傳輸，力爭實現(xiàn)透明網(wǎng)絡(luò)，網(wǎng)絡(luò)不能成為實施現(xiàn)代化辦公業(yè)務(wù)的瓶頸。網(wǎng)絡(luò)采用星型結(jié)構(gòu)組網(wǎng)，充分考慮到了網(wǎng)絡(luò)骨干的高帶寬、高可靠性，整網(wǎng)采用2臺S7506E交換機作為核心，下行使用多模光纖連接到各樓層的匯聚交換機S512052P上，提供高速率的上行帶寬，保障多種業(yè)務(wù)，特別是多媒體業(yè)務(wù)的高速傳輸。在提供傳統(tǒng)防火墻、VPN功能基礎(chǔ)上，同時提供病毒防護、URL過濾、漏洞攻擊防護、垃圾郵件防護、P2P/IM應(yīng)用層流量控制和用戶行為審計等安全功能。在H3C的FIT AP方案中，使用WEB認(rèn)證時，強制Portal仍然是在無線交換機上進行。設(shè)備要求：實現(xiàn)認(rèn)證的以太網(wǎng)交換機和無線交換機必須支持標(biāo)準(zhǔn)Radius協(xié)議，能夠和CAMS配合實現(xiàn)認(rèn)證計費功能。 用戶綁定功能CAMS支持綁定用戶名和設(shè)備IP地址、入端口號、VLAN ID、用戶MAC地址、用戶IP地址等信息，保證用戶綁定合法性。用戶上網(wǎng)的區(qū)域可被限制在一定范圍內(nèi)，增強了網(wǎng)絡(luò)的安全性。華為AP暫不支持防代理功能。 用戶上網(wǎng)全程監(jiān)控CAMS認(rèn)證計費系統(tǒng)能對醫(yī)生上網(wǎng)的全過程進行管理，實現(xiàn)醫(yī)生上網(wǎng)的實時監(jiān)測?？梢暂p松實現(xiàn)路由器、以太網(wǎng)交換機等設(shè)備管理、維護功能。. 基礎(chǔ)網(wǎng)絡(luò)資源管理基礎(chǔ)網(wǎng)絡(luò)資源管理包含對各廠家網(wǎng)絡(luò)設(shè)備的分類和識別；能夠通過自動發(fā)現(xiàn)和手工添加方式增加網(wǎng)絡(luò)設(shè)備資源；提供對網(wǎng)絡(luò)設(shè)備資源的查找、修改、刪除和批量導(dǎo)入和導(dǎo)出功能；支持對設(shè)備訪問參數(shù)的批量配置和校驗；支持對設(shè)備狀態(tài)和詳細(xì)信息的查看，設(shè)備的詳細(xì)信息不僅包含了設(shè)備的基本信息、接口信息、性能數(shù)據(jù)和告警信息，同時還可以在增加其他組件的情況下顯示擴展后的業(yè)務(wù)信息；支持對設(shè)備的管理/去管理，接口的管理/去管理，接口信息的顯示和接口的UP/DOWN配置；支持設(shè)備面板管理；支持設(shè)備分組功能，通過對設(shè)備資源進行分組管理，系統(tǒng)管理員方便的分配其他管理員的管理權(quán)限，便于職責(zé)分離；支持設(shè)備視圖管理，不同管理員可以根據(jù)自己的需要定義個性化的設(shè)備視圖，從而使管理員能夠關(guān)注于關(guān)鍵的網(wǎng)絡(luò)和設(shè)備，使網(wǎng)絡(luò)管理更加清晰。同時，在安裝了其他組件的情況下，拓?fù)鋾黾酉鄳?yīng)的業(yè)務(wù)拓?fù)浜筒僮麈溄?，以滿足不同業(yè)務(wù)的需求。通過歷史監(jiān)控報表和TopN報表管理員可以快速得到網(wǎng)絡(luò)中需要關(guān)注的設(shè)備的詳細(xì)信息，通過報表的導(dǎo)出和打印功能，管理員能夠迅速將網(wǎng)絡(luò)狀況匯總數(shù)據(jù)上報給各級領(lǐng)導(dǎo)，為網(wǎng)絡(luò)的決策提供有利的支撐。. IP地址分配原則考慮到醫(yī)院的用戶的固定性，為保證對于上網(wǎng)用戶的可查詢性。當(dāng)網(wǎng)絡(luò)以私網(wǎng)地址分配或采用混合網(wǎng)絡(luò)地址接入時，要求網(wǎng)絡(luò)提供地址變換功能，過濾掉私網(wǎng)地址。對于服務(wù)器、網(wǎng)絡(luò)設(shè)備互連端口地址、設(shè)備Loopback地址建議使用靜態(tài)IP地址，而且各屬自不同的IP地址段，有利于骨干路由表的簡化與路由的快速處理；. 路由設(shè)計. 路由協(xié)議選擇及設(shè)計建議選擇何種路由協(xié)議，對于最大程度的發(fā)揮網(wǎng)絡(luò)的效能具有重要意義，因此本次禹城人民醫(yī)院網(wǎng)絡(luò)建設(shè)的路由協(xié)議的選擇也就十分重要。選擇適當(dāng)?shù)穆酚蓞f(xié)議需要考慮以下因素：1）路由協(xié)議的開放性：開放性的路由協(xié)議保證了不同廠商都能對本路由協(xié)議進行支持，這不僅保證了目前網(wǎng)絡(luò)的互通性，而且保證了將來網(wǎng)絡(luò)發(fā)展的擴充能力和選擇空間。3）網(wǎng)絡(luò)節(jié)點數(shù)量：不同的協(xié)議對于網(wǎng)絡(luò)規(guī)模的支持能力有所不同，需要按需求適當(dāng)選擇，有時還需要采用一些特殊技術(shù)解決適應(yīng)網(wǎng)絡(luò)規(guī)模方面的擴展性問題。但有時為了實現(xiàn)比較完善的管理功能或為了滿足安全的需要，例如對路由的傳播和選用提出一些人為的要求，就需要路由協(xié)議對策略的支持。. VLAN的劃分. 劃分VLAN的必要性VLAN是建立在各種交換技術(shù)基礎(chǔ)之上的。 ，因為虛網(wǎng)技術(shù)是從邏輯角度而非物理角度來劃分子網(wǎng)的，所以采用虛網(wǎng)技術(shù)能減輕系統(tǒng)的擴容壓力，將遷移費用降至最小。，用封裝的辦法支法支持不同的網(wǎng)絡(luò)協(xié)議絡(luò)協(xié)議，如SNMP、NMP、IPX、TCP//IP、兼容性非常好性非常好。VLAN Trunking技術(shù)的采用，既節(jié)省了信道數(shù)據(jù)量，又提高了可靠性，并便于管理及方便連接，提高了整個網(wǎng)絡(luò)吞吐量和性能指標(biāo)。我們可以使用E系列支持的PVLAN（primaryvlan）這個特性，一方面實現(xiàn)用戶之間的隔離，另一方面可以為三層交換機節(jié)省VLAN資源。每個 port的PVID就是它所屬secondary vlan的ID；uplink端口的PVID是primary vlan的ID；我們建議在接入交換機上根據(jù)各個部門之間的邏輯關(guān)系進行靈活的VLAN劃分。. VLAN規(guī)劃我們建議按不同的業(yè)務(wù)使用主體來規(guī)劃整個禹城人民醫(yī)院的VLAN資源。根據(jù)實際業(yè)務(wù)部門辦公環(huán)境的分布情況來看，在大部分情況下，兩者實現(xiàn)了重合，而對于少數(shù)由于辦公地點不同，隔離在不同匯集點的相同業(yè)務(wù)部門，我們則推薦第一種方式。這是將端口映射到VLAN的一種最通用的方法。此時，二層交換機要支持VLAN的動態(tài)配置功能（H3C 全系列交換機支持）。VLAN1和VLAN4000的第三層路由接口處設(shè)置訪問控制列表，只有特定的主機或者只有網(wǎng)管VLAN可以直接訪問每一臺設(shè)備，其他均在過濾之列。. 組播業(yè)務(wù)H3C S7510E 、S5500、E系列通過標(biāo)準(zhǔn)的組播協(xié)議完成用戶的組播管理，S7510E 、S5500均可以支持豐富的組播協(xié)議，包括ICMP、PIM－SM、PIM－DM、MSDP等組播協(xié)議，可支持豐富的業(yè)務(wù)，包括視頻點播、流媒體點播，可支持各種流媒體終端以及組播源的種類。視頻教學(xué)：使用視頻和通訊設(shè)備實現(xiàn)一點對多點或點對點的交互式異地遠(yuǎn)端教學(xué)，實現(xiàn)用戶和教師的實時交流，用戶還可隨時進行學(xué)習(xí)點播和查詢。對于關(guān)鍵的核心業(yè)務(wù)的部分，需要優(yōu)先保證這些業(yè)務(wù)的時延和帶寬；而對于其它業(yè)務(wù)來說，也應(yīng)當(dāng)有相應(yīng)的QoS策略來提供不同的服務(wù)質(zhì)量保證。對于現(xiàn)在大型運營網(wǎng)絡(luò)中的節(jié)點，這種應(yīng)用流（活動的）的數(shù)量非常龐大，會遠(yuǎn)遠(yuǎn)超出節(jié)點設(shè)備所能夠處理的能力，而且可擴展性差，僅適合在小規(guī)模網(wǎng)絡(luò)中使用。COS和DiffServ類似，不過比DiffServ更簡單，并且不象DiffServ那樣定義了一組標(biāo)準(zhǔn)的業(yè)務(wù)。如果由單一設(shè)備全部處理，開銷較大，容易形成網(wǎng)絡(luò)瓶頸，因此需要將這些功能分布到不同的設(shè)備上去，如流分類功盡量在邊緣實現(xiàn)。. QoS的實現(xiàn)機制山東禹城人民醫(yī)院能夠?qū)崿F(xiàn)承載包括實時業(yè)務(wù)在內(nèi)的綜合業(yè)務(wù)的QoS特性，尤其對DiffServ提供了基于標(biāo)準(zhǔn)的完善支持，包括流分類、流量監(jiān)管（Policing）、流量整形（Shaping）、隊列管理、隊列調(diào)度（Scheduling）等，完整實現(xiàn)了標(biāo)準(zhǔn)中定義的EF、AF1AFBE等六組PHB及業(yè)務(wù)。允許通過配置將報文的源MAC匯聚為MAC地址組，最大允許64源MAC地址組，源MAC地址組可以單獨或同其他域組合對用戶流進行分類。l 流量監(jiān)管流量監(jiān)管也就是我們通常所說的CAR，是流分類之后的動作之一。l DSCP標(biāo)記/重標(biāo)記標(biāo)記/重標(biāo)記是是流分類之后的動作之一。在某些情況下需要重標(biāo)記DSCP。l 隊列管理隊列管理的主要目的就是通過合理控制Buffer的使用，對可能出現(xiàn)的擁塞進行控制。WRED算法由于僅僅根據(jù)當(dāng)前隊列長度計算報文的丟棄率，會導(dǎo)致不適當(dāng)?shù)膩G棄從而引起網(wǎng)絡(luò)流量的劇烈波動。應(yīng)用時用戶不必關(guān)心內(nèi)部抽象的調(diào)度算法，只需要描述業(yè)務(wù)的流量特征，比如保證多少兆的帶寬、峰值最多多少兆的帶寬、要占剩余帶寬的比例權(quán)重等。針對禹城人民醫(yī)院網(wǎng)絡(luò)的具體需求，如實時業(yè)務(wù)需要嚴(yán)格保證，建議在所有鏈路采用CBWFQ/LLQ的隊列調(diào)度算法。對于不匹配任何類別的報文，報文被送入默認(rèn)隊列，按WFQ進行處理，即按照流的方式進行處理。進入優(yōu)先隊列的報文在接口沒有發(fā)生擁塞的時候（此時所有隊列中都沒有報文），所有屬于優(yōu)先隊列的報文都可以被發(fā)送。這為對延遲敏感的應(yīng)用如VoIP業(yè)務(wù)提供了良好的服務(wù)質(zhì)量保證。屬于1到N1號隊列的報文可以被確保得到用戶設(shè)定的帶寬。默認(rèn)隊列在邏輯上可看作是一個隊列，但實際上是個WFQ隊列，所有進入默認(rèn)隊列的報文再按流進行分類。對于默認(rèn)隊列和1到N1的隊列，用戶可以設(shè)定隊列的最大長度。對于優(yōu)先隊列，由于在接口擁塞的時候流量限制開始起作用，所以用戶不必設(shè)置隊列的長度（也就沒有了尾丟棄）。這些業(yè)務(wù)在從LAN發(fā)送到WAN時肯定會在出口處發(fā)生擁塞，這時可以采用擁塞避免措施如通過WRED/尾丟棄機制對于不同業(yè)務(wù)區(qū)別對待，避免網(wǎng)絡(luò)內(nèi)部流量振蕩。. 流量分類和標(biāo)記流量分類是將數(shù)據(jù)報文劃分為多個優(yōu)先級或多個服務(wù)類，如使用IP報文頭的ToS（Type of service，服務(wù)類型）字段的前三位（即IP優(yōu)先級）來標(biāo)記報文，可以將報文最多分成8類；若使用DSCP（Differentiated Services Codepoint，區(qū)分服務(wù)編碼點，ToS域的前6位），則最多可分成64類。在核心交換機處對報文進行分類時，同時標(biāo)記IP優(yōu)先級或DSCP，這樣，在網(wǎng)絡(luò)的內(nèi)部就可以簡單的使用IP優(yōu)先級或DSCP作為分類的標(biāo)準(zhǔn)。當(dāng)報文在網(wǎng)絡(luò)邊界被標(biāo)記分類之后，在網(wǎng)絡(luò)的中間節(jié)點，就可以根據(jù)標(biāo)記，對不同類別的流量給予差別服務(wù)了。如果沒有足夠的存儲空間來保存這些分組，它們其中的一部分就會丟失。每種隊列算法都是用以解決特定的網(wǎng)絡(luò)流量問題，并對帶寬資源的分配、延遲、延遲抖動等有著十分重要的影響。處理簡單，延遲小。PQ4可對不同業(yè)務(wù)的數(shù)據(jù)提供絕對的優(yōu)先，對時間敏感的實時應(yīng)用（如VoIP）的延遲可以得到保證。CQ16可對不同業(yè)務(wù)的報文按帶寬比例分配帶寬?？梢员Ｗo配合（交互）的數(shù)據(jù)源（如TCP報文發(fā)送）的帶寬。當(dāng)流的數(shù)目減少時，能自動增加現(xiàn)存流可占的帶寬?？梢詾镋F業(yè)務(wù)提供絕對優(yōu)先的隊列調(diào)度，確保實時數(shù)據(jù)的時延滿足要求；同時通過對高優(yōu)先級數(shù)據(jù)流量的限制，克服了PQ的低優(yōu)先級隊列可能得不到服務(wù)的弊病。在骨干網(wǎng)中實施基于WFQ/CBQ/CBWFQ/LLQ的隊列調(diào)度，保證帶寬和優(yōu)先級。. 擁塞避免由于內(nèi)存資源的有限，按照傳統(tǒng)的處理方法，當(dāng)隊列的長度達(dá)到規(guī)定的最大長度時，所有到來的報文都被丟棄。并且，發(fā)向隊列的報文的流量總是忽大忽小，使線路的上的流量總在極少和飽滿之間波動。由于WRED隨機地丟棄報文，將避免使多個TCP連接同時降低發(fā)送速度，從而避免了TCP的全局同步現(xiàn)象。所以，在與設(shè)定的閾值比較并進行丟棄時，采用隊列的平均長度（這是設(shè)置隊列門限與平均長度比較的相對值）?？梢詾椴煌琁P優(yōu)先級，DSCP，或MPLS EXP的報文設(shè)定不同的隊列長度濾波系數(shù)、隊列閾值、丟棄概率，從而對不同優(yōu)先級的報文提供不同的丟棄特性。而流量大的流將會有較大的隊列長度，從而丟棄較多的報文，保護了流量較小的流的利益。通常的用法是使用CAR來限制某類報文的流量，例如限制HTTP報文不能占用超過50%的網(wǎng)絡(luò)帶寬。對于企業(yè)網(wǎng)，對某些應(yīng)用的流量進行控制也是一個有力的控制網(wǎng)絡(luò)狀況的工具。首先，根據(jù)預(yù)先設(shè)置的匹配規(guī)則來對報文進行分類，如果是沒有規(guī)定流量特性的報文，就直接繼續(xù)發(fā)送，并不需要經(jīng)過令牌桶的處理；如果是需要進行流量控制的報文，則會進入令牌桶中進行處理。令牌桶按用戶設(shè)定的速度向桶中放置令牌，并且，用戶可以設(shè)置令牌桶的容量，當(dāng)桶中令牌的量超出桶的容量的時候，令牌的量不再增加。當(dāng)令牌桶中充滿令牌的時候，桶中所有的令牌代表的報文都可以被發(fā)送，這樣可以允許數(shù)據(jù)的突發(fā)性傳輸。例如，當(dāng)報文符合流量特性的時候，可以設(shè)置報文的優(yōu)先級為5，當(dāng)報文不符合流量特性的時候，可以丟棄，也可以設(shè)置報文的優(yōu)先級為1并繼續(xù)進行發(fā)送。此外，CAR的策略還可以進行串聯(lián)處理。ISPKeeper主要采用了令牌桶及Hash等技術(shù)，沿用了地址轉(zhuǎn)換簡易的配置風(fēng)格，配置簡單、靈活，運行高效，提供豐富的統(tǒng)計信息及日志信息；通過在ISP出口路由器的上行接口或下行接口上配置ISPKeeper，可很好地抵御黑客對ISP進行的流量攻擊，也可以用于限制局域網(wǎng)用戶對廣域網(wǎng)帶寬的使用。GTS的基本處理過程如圖14所示，其中用于緩存報文的隊列稱為GTS隊列。當(dāng)令牌桶中的令牌少到報文不能再發(fā)送時，報文將被緩存入GTS隊列中。這樣，發(fā)往路由器2的報文將都符合路由器2的流量規(guī)定，從而減少報文在路由器2上的丟棄。如果用戶在路由器的某個接口上配置了LR ，規(guī)定了流量特性，則所有經(jīng)由該接口發(fā)送的報文首先要經(jīng)過LR的令牌桶進行處理。LR處理過程示意圖LR的處理過程如圖15所示。CAR由于在IP層實現(xiàn)，對于不經(jīng)過IP層處理的報文不起作用。對于網(wǎng)絡(luò)建設(shè)投資者，可以對客戶隱藏實際帶寬，客戶只能嚴(yán)格按所購買的帶寬來使用。同時，策略路由也實現(xiàn)了對網(wǎng)絡(luò)傳輸線路的最大利用。H3C公司售后服務(wù)保障體系由H3C技術(shù)支援部與H3C公司合作伙伴共同構(gòu)成，擁有高素質(zhì)的專職售后服務(wù)隊伍并形成了完善的服務(wù)網(wǎng)絡(luò)。服務(wù)內(nèi)容主要包括：集中客戶問題管理、重大故障及時響應(yīng)處理、產(chǎn)品疑難故障處理、豐富的產(chǎn)品資料和問題案例庫、工程項目管理和質(zhì)量管理、大型網(wǎng)絡(luò)的規(guī)劃和實施、重要客戶設(shè)備故障檔案管理和重要客戶定制個性化服務(wù)。SPC在全球備件網(wǎng)絡(luò)體系（包括H3C區(qū)域備件支持中心和國家/地區(qū)備件服務(wù)合作伙伴）的基礎(chǔ)上，向最終用戶提供以下快速的備件更換和維修服務(wù)：保修期內(nèi)產(chǎn)品的更換和維修服務(wù)保修期外產(chǎn)品的更換和維修服務(wù)簽訂服務(wù)合約的備件更換和維修服務(wù)合作管理部技術(shù)支援合作管理部作為合作伙伴與H3C公司技術(shù)支援部的業(yè)務(wù)流程接口部門，在公平、互動、雙贏的原則下，為合作伙伴和H3C公司技術(shù)支援部之間搭建信息傳遞和管理的高速公路。同時，根據(jù)對故障的分級，也有利于對故障解決時間的監(jiān)控，保證故障能在規(guī)定的時間內(nèi)得到處理。如果需要，乘坐當(dāng)?shù)刈羁斓慕煌üぞ叩诌_(dá)現(xiàn)場。24小時內(nèi)上報H3C1小時內(nèi)響應(yīng)，24小時內(nèi)給出解決方案。 如需現(xiàn)場解決，96小時內(nèi)抵達(dá)現(xiàn)場?？筛鶕?jù)用戶申報問題的具體情況對用戶進行現(xiàn)場技術(shù)支