【正文】 CO.， LTD 鞏義市人民醫(yī)院網(wǎng)絡(luò)建設(shè)方案 第 5 頁 共 40 頁 科技 +服務(wù) 第一部分 博達(dá)公司介紹 博達(dá)公司簡介 上海博達(dá)數(shù)據(jù)通信有限公司是一家計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)通信技術(shù)領(lǐng)域的民營高科技企業(yè)。在我國，黨的十六大就明確提出“信息化是我國加快實(shí)現(xiàn)工業(yè)化和現(xiàn)代化的必然選擇，堅(jiān)持以信息化帶動(dòng)工業(yè)化 ，以工業(yè)化促進(jìn)信息化，是實(shí)現(xiàn)社會(huì)生產(chǎn)力跨越式發(fā)展的重要途徑。信息化作為 21 世紀(jì)國家現(xiàn)代化的基本標(biāo)志、作為一個(gè)國家綜合國力的集中體現(xiàn)，正顯現(xiàn)出大規(guī)模發(fā)展的必然趨勢。 上海博達(dá)數(shù)據(jù)通信公司專注于局域網(wǎng)建設(shè)、廣域網(wǎng)建設(shè)、專網(wǎng)建設(shè)、網(wǎng)絡(luò)安全技術(shù)、網(wǎng)絡(luò)安全體系構(gòu)建、網(wǎng)絡(luò)安全評(píng)估及管理等領(lǐng)域，作為端到端高安全網(wǎng)絡(luò)的倡導(dǎo)者、實(shí)踐者和領(lǐng)先者，聚集 對(duì) 醫(yī)療行業(yè) 的深入了解，結(jié)合多年來建網(wǎng)經(jīng)驗(yàn)，以國家關(guān)于電子政務(wù)標(biāo)準(zhǔn)體系框架為指導(dǎo)，以確保網(wǎng)絡(luò)互連互通、信息資源共享為目標(biāo)，為用戶提供完整的網(wǎng)絡(luò)解決方案，建立一個(gè)安全的、系統(tǒng)的、可靠的網(wǎng)絡(luò)交換平臺(tái)；建立一個(gè)安全的、系統(tǒng)的、可靠的操作系統(tǒng)平臺(tái)；建立一個(gè)安全的、系統(tǒng)的、穩(wěn)定的應(yīng)用系統(tǒng)平臺(tái)；建立一個(gè)全面的、合理的網(wǎng)絡(luò)安全管理制度。 上海博達(dá)數(shù)據(jù)通信有限公司始終堅(jiān)持以開發(fā)高新技術(shù)產(chǎn)品為立業(yè)之本，不斷推出自有知識(shí)產(chǎn)權(quán)的高科技產(chǎn)品。到 2020 年底，公司 的銷售收入比成立初期增長了數(shù)百倍，并且成為： ? 國家級(jí)新產(chǎn)品實(shí)施單位 ? 中國人民解放軍軍隊(duì)列裝產(chǎn)品實(shí)施單位 ? （自 1995 年連年被認(rèn)定為）上海市高新技術(shù)企業(yè) ? 上海市九五計(jì)劃項(xiàng)目實(shí)施單位 上海博達(dá)數(shù)據(jù)通信有限公司本著以產(chǎn)品創(chuàng)業(yè)的精神，研發(fā)的歷史甚至長于公司的歷史。15 年來，在 IT 市場領(lǐng)域中，我們勇敢前行，靠著一股執(zhí)著的精神與創(chuàng)業(yè)的豪情奮斗到今天，我們跟隨著數(shù)據(jù)通信技術(shù)在中國發(fā)展的每一步足印，用汗水譜寫屬于自己的歷史。 金融行業(yè)的業(yè)務(wù)嚴(yán)謹(jǐn)是 非常高的，所以其對(duì)網(wǎng)絡(luò)安全和運(yùn)行的要求均較高。 黑龍江 省國稅局 吉林省國稅局 江西省國稅局 江西省地稅局 內(nèi)蒙古國稅局 寧夏國稅局 青海省國稅局 山西省國稅局 河南省國稅局 遼寧省國稅局 甘肅省國稅局 陜西省國稅局 上海博達(dá)數(shù)據(jù)通信有限公司 SHANGHAIBAUDDATACOMMUNICATION CO.， LTD 鞏義市人民醫(yī)院網(wǎng)絡(luò)建設(shè)方案 第 10 頁 共 40 頁 科技 +服務(wù) 博達(dá)產(chǎn)品在教育行業(yè)應(yīng)用情況 教育行業(yè)一直是我公司最為重要和關(guān)注的行業(yè)之一，教育信息化建設(shè)是國家人才發(fā)展政策的一個(gè)基礎(chǔ)，這些年我們公司一直致力于教育行業(yè)的信息化建設(shè)。此外在“電信 97 工程”、“計(jì)費(fèi)系統(tǒng)”中也有廣泛應(yīng)用。滿足各個(gè)部門、各個(gè)科室的辦公需要。 完善的安全體系 ：網(wǎng)絡(luò)安全核心理念在于技術(shù)與管理并重。制定 IT 的年度規(guī)劃，提供 IT 的運(yùn)作支持和問題管理，管理用戶服務(wù)水平，管理用戶滿意度，配置管 理，可用性管理，支持 IT 設(shè)施的管理，安全性管理，管理 IT 的庫存和資產(chǎn)，性能和容量管理，備份和恢復(fù)管理。我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)中充分考慮此要求，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，最大限度地支持各部各業(yè)務(wù)系統(tǒng)的正常運(yùn)行。設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、 圖像）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)上海博達(dá)數(shù)據(jù)通信有限公司 SHANGHAIBAUDDATACOMMUNICATION CO.， LTD 鞏義市人民醫(yī)院網(wǎng)絡(luò)建設(shè)方案 第 20 頁 共 40 頁 科技 +服務(wù) 務(wù)開展的瓶頸。在過去， TCP/IP 協(xié)議并非主導(dǎo)的網(wǎng)絡(luò)協(xié)議。 靈活性及可擴(kuò)展性 根據(jù)未來業(yè)務(wù)的增長和變化，應(yīng)具備充分的接入能力和可擴(kuò)展性，包括多種接入方式的提供和接入的可擴(kuò)展性，帶寬的擴(kuò)展與速率的平滑升級(jí)以及處理能力的可擴(kuò)展性，最大程度地減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。全系列的路由及遠(yuǎn)程訪問設(shè)備可使任何人在任何時(shí)間及地點(diǎn)透明地訪問網(wǎng)絡(luò)設(shè)備。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)及說明 博達(dá)數(shù)據(jù)通信有限公司根據(jù)網(wǎng)絡(luò)建設(shè)需求以及各節(jié)點(diǎn)分布情況，運(yùn)用最新網(wǎng)絡(luò)技術(shù)及產(chǎn)品，特提出建設(shè)方案如下 ： 鞏義人民醫(yī)院絡(luò)建設(shè) 網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)整體結(jié)構(gòu)和布線 網(wǎng)絡(luò)整體采用 核心 層、接入層二級(jí)星型以太網(wǎng)拓?fù)浣Y(jié)構(gòu)。 匯聚各個(gè)樓層數(shù)據(jù)傳輸交換，連接樓層交換機(jī) 。增強(qiáng)了設(shè)備可靠性。在各個(gè)辦公室到接入交換機(jī)用以太網(wǎng)線接入 ，實(shí)現(xiàn) 百 兆到桌面。交換機(jī) 可在工作組之間或企業(yè)內(nèi)部提供高帶寬、高性能連接， 同時(shí)還能增強(qiáng)服務(wù)器群的容量，讓用戶能更快速存取整個(gè)網(wǎng)絡(luò)資源。 認(rèn)證，還可綁定多種元素，如 IP、 MAC、帳號(hào)等，充分保障醫(yī)院網(wǎng)絡(luò)安全。 第四部分 網(wǎng)絡(luò) 建設(shè) 安全設(shè)計(jì) 上海博達(dá)數(shù)據(jù)通信有限公司 SHANGHAIBAUDDATACOMMUNICATION CO.， LTD 鞏義市人民醫(yī)院網(wǎng)絡(luò)建設(shè)方案 第 23 頁 共 40 頁 科技 +服務(wù) 方案特點(diǎn) 劃分 現(xiàn)有網(wǎng)絡(luò)的一個(gè)問題是廣播域太大，易產(chǎn)生網(wǎng)絡(luò)風(fēng)暴，一旦風(fēng)暴產(chǎn)生，便很難控制，容易導(dǎo)致網(wǎng)絡(luò)擁塞。VLAN 的劃分可以基于物理位置，比如以樓層、房間等為單位劃分。 VLAN 的劃分可在S252 S3424B 上均可實(shí)現(xiàn)。 流量控制 為了限制某些用戶過量使用帶寬，這就要求接入層交換機(jī)具備流量控制功能。比如為服務(wù)器分配一個(gè)固定的 ip 地址， 通過 arp綁定，防止有人惡意將自身 ip 地址修改為服務(wù)器地址，以圖竊取重要數(shù)據(jù)的目的。 BDCOM 網(wǎng)絡(luò)設(shè)備的訪問表同時(shí)支持了基于 端口、 vlan、 ip 地址或者 mac 地址 的包過濾防火墻技術(shù)，包過濾防火墻技術(shù)的主要作用是基于已經(jīng)建立的標(biāo)準(zhǔn)來允許或拒絕報(bào)文流。 網(wǎng)管規(guī)劃 博達(dá)交換機(jī) 支持 SNMP（ V V V3）、 RMON 網(wǎng)絡(luò)管理協(xié)議，可以通過各種通用網(wǎng)管軟件（如 HP OpenView、 CiscoView、 CiscoWorks 2020）對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控和管理 , 使管理員真正地實(shí)現(xiàn)對(duì)整個(gè)局域網(wǎng)的集中化、遠(yuǎn)程化管理。 上海博達(dá)數(shù)據(jù)通信有限公司 SHANGHAIBAUDDATACOMMUNICATION CO.， LTD 鞏義市人民醫(yī)院網(wǎng)絡(luò)建設(shè)方案 第 25 頁 共 40 頁 科技 +服務(wù) IP V6 技術(shù)及組播技術(shù) 目前方案中，設(shè)備提供對(duì) IPV6 的硬件及軟件支持，現(xiàn)已經(jīng)實(shí)現(xiàn) IPV6 的功能，如：數(shù)據(jù)轉(zhuǎn)發(fā)、靜態(tài)路由、動(dòng)態(tài)路由（ RIP、 OSPF、 BGP）、 tel、 tracert、 icmp、 dhcp、 IPvISATAP 隧道、 6to4 隧道、自動(dòng)隧道、 IPV6 組播協(xié)議、 IPSEC 隧道等。辦公數(shù)據(jù)流、上網(wǎng)數(shù)據(jù)流、VoIP 數(shù)據(jù)流、 VOD 視頻流、監(jiān)控?cái)?shù)據(jù)流等都在爭取著 INTERNET 出口帶寬。 QoS 的各種排隊(duì)算法是實(shí)現(xiàn) QoS 的重要保證。 BDCOM 網(wǎng)絡(luò)設(shè)備還支持 RSVP 資源預(yù)留協(xié)議。 BDCOM S6803/6806/6810 完全為自主研發(fā)產(chǎn)品，采用全模塊化，具有高密度端口， ，可根據(jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴(kuò)展的網(wǎng)絡(luò)。 強(qiáng)大的處理能力是構(gòu)建可靠、穩(wěn)定、高速的 IP網(wǎng)絡(luò)平臺(tái)的重要保障。 DAP（ DOS攻擊防御）的功能，使網(wǎng)絡(luò)免受 ICMP、 SYN、 UDP等病毒掃描攻擊、更加安全可靠。 上海博達(dá)數(shù)據(jù)通信有限公司 SHANGHAIBAUDDATACOMMUNICATION CO.， LTD 鞏義市人民醫(yī)院網(wǎng)絡(luò)建設(shè)方案 第 28 頁 共 40 頁 科技 +服務(wù) 技術(shù)指標(biāo) 項(xiàng)目 屬性 規(guī)格 接口 S6803 S6806 S6810 擴(kuò)展插槽 1個(gè)主控板插槽 +2個(gè)業(yè)務(wù)模塊插槽 2個(gè)主控板插槽 +4個(gè)業(yè)務(wù)模塊插槽 2個(gè)主控板插槽 +8個(gè)業(yè)務(wù)模塊插槽 背板容量 768G 交換容量 （雙引擎 x2） SuperEngige I 96Gbps SuperEngige I 96Gbps SuperEngige II 192Gbps SuperEngige II 192Gbps SuperEngige II 192Gbps SuperEngige III 384Gbps SuperEngige III 384Gbps SuperEngige III 384Gbps SuperEngige IV 768Gbps 包轉(zhuǎn)發(fā)速率 143Mpps 286 Mpps 571 Mpps 最大萬兆端口數(shù) 8 16 32 最大千兆端口數(shù) 96 192 384 最大百兆端口數(shù) 96 192 384 參數(shù) CPU RISC CPU（ RISC 800MHz） Flash 16MB 內(nèi)存 128MB標(biāo)配，可擴(kuò)充到 1GB MAC表項(xiàng) 512K 512K 512K VLAN表項(xiàng) 4K 4K 4K IP路由表項(xiàng) 512K 512K 512K 軟件特征 生成樹 （ STP）、 （ RSTP）、 (MSTP) 路由協(xié)議 RIPv1/ OSPF、 BGP MPLS MPLS、 MPLS VPN、 MPLS TE Ipv6 支持 組播協(xié)議 IGMP、 DVMRP、 PIMSM、 PIMDM QoS 每端口 8個(gè)隊(duì)列，支持 、 ToS、 應(yīng)用端口號(hào) 、 DifferServ，支持 WRR、SP、 SWRR等調(diào)度方式。 C 電源特性 交流： 200240VAC， 50/60 Hz 直流： 48V 電源冗余 1+1備份，支持熱插拔 物理尺寸 436mm450mm 380mm 436mm450mm 680mm 436mm450mm797mm 功耗 700W 1000W 1000W 支持標(biāo)準(zhǔn) ,10BaseT 100BaseTX, 100BaseFX 1000BaseSX 1000BaseLX 1000BaseT 10 Gigabit Ether Flow Control Link Aggregation Bridging Rapid STP User authentication Ether Like MIB Ether Interface MIB SNMP v1, v2c and V3 SNMP MIB II 上海博達(dá)數(shù)據(jù)通信有限公司 SHANGHAIBAUDDATACOMMUNICATION CO.， LTD 鞏義市人民醫(yī)院網(wǎng)絡(luò)建設(shè)方案 第 30 頁 共 40 頁 科技 +服務(wù) OSPF RFC 2178 OSPF RFC 1583 OSPF v2 RFC 1587 OSPF NSSA RFC 1745 OSPF Interactions RFC 1765 OSPF Database Overflow RFC 1680 OSPF Traps RFC 2154 OSPF w/Digital Signatures (Password, MD5) RFC2328 OSPF v2 RFC 1680 OSPF v2 MIB RFC 1997 Communities Attributes RFC 2368 TCP MD5 RFC 2370 OSPF Opaque LSA Option RIP RFC 1058 RIP v1 RFC 1723 RIP v2 RFC 1812 RIP Requirements IP Multicast RFC 1122 DVMRP Host Requirements RFC 1256 ICMP Router Discovery Protocol RFC 1112 IGMP RFC 2236 IGMP v2 RFC 2362 PIMSM DVMRP v307 RFC 2336 IGMP v2 通用路由協(xié)議 RFC 791 IP RFC 792 ICMP RFC 793 TCP RFC 783 TFTP RFC 826 ARP RFC 768 UDP 上海博達(dá)數(shù)據(jù)通信有限公司 SHANGHAIBAUDDATACOMMUNICATION CO.