【正文】 類別 設(shè)備名稱 設(shè)備描述 數(shù)量 基 礎(chǔ) 設(shè) 施 單模光纖 單模光纖 若干 多模光纖 多模光纖 若干 網(wǎng)線 網(wǎng)線 若干 水晶頭 水晶頭 若干 其他工具 布線工具，測線儀等等 若干 核 RGS8610 網(wǎng)絡(luò)核心層交換機 2 醫(yī)院網(wǎng)絡(luò)設(shè)計 16 心 層 交 換 機 RG8610 模塊 光纖模塊若干 若干 匯 聚 層 交 換 機 （樓棟） RGS6506 門診大樓匯聚層交換機 2 RGS6506 模塊 光纖模塊若干 若干 接 入 層 交 換 機 RGS2900 門診大樓各樓層接入層交換機 78 RGS2900 模塊 光纖模塊若干 若干 無 線 網(wǎng) 絡(luò) RGWS5708 無線控制器 8 RGAP220E 無線接入點 126 無線控制器 license RGWS5708 的許可證，升級后可控制更多無線接入點 出口設(shè)備 RGRSR50 出口路由器 1 RGWALL1600 出口防火墻 1 數(shù)據(jù)中心設(shè)備 RG— WALL1600 數(shù)據(jù)中心防火墻 2 RGS5750 數(shù)據(jù)中心交換機 2 服務(wù)器 各種應(yīng)用服務(wù)器、存儲設(shè)備等 若干 安全設(shè)備 RGIDS2020S 入侵檢測系統(tǒng) 1 第六章 總結(jié)與鳴謝 在這次組網(wǎng)大中，我們要感謝銳捷公司和西南科技大學計算機學院的老師們給予我們的大力支持。但是對關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。在出口路由器和出口防火墻上同時開啟 VPN 功能，優(yōu)先使用防火墻上 VPN 功能。 銳捷網(wǎng)絡(luò)交換機都經(jīng)過獨特設(shè)計具備防塵、防潮、防靜電等多種適于在樓道安裝和使用的特點。 （ 5）抵御網(wǎng)絡(luò)攻擊：結(jié)合網(wǎng)絡(luò)攻擊的檢測系統(tǒng)，能夠抵御日益增多的內(nèi)部網(wǎng)絡(luò)攻擊，并且自動對用戶做出相應(yīng)的控制動作，保證網(wǎng)絡(luò)安全。在核心層添加各個樓棟 VLAN，無線接入用戶 VLAN到數(shù)據(jù)中心 VLAN 相互之間的路由，添加到出口設(shè)備的默認路由。 在此方案中，采用 GEC 鏈路聚合（ ）實現(xiàn)端口級冗余，以克服某個端口或線路引起的故障。經(jīng)此部署的無線網(wǎng)絡(luò)幾乎只有傳輸介質(zhì)與有線網(wǎng)絡(luò)不同，在安全性，穩(wěn)定性上有相同保障，同時管理與驗證醫(yī)院網(wǎng)絡(luò)設(shè)計 12 也與原有系統(tǒng)統(tǒng)一，即有線與無線網(wǎng)絡(luò)可實現(xiàn)無縫融合。這個方案擴展性和用戶體驗較好，可管理，可根據(jù)用戶限制無線網(wǎng)絡(luò)的使用和資源訪問情況，滿足了非醫(yī)院人員使用網(wǎng)絡(luò)的需求。 表 31 各樓層所需交換機數(shù)量 無線整體采用瘦 AP 結(jié)構(gòu)，在一樓數(shù)據(jù)中心添加無線交換機用于管理整個無線網(wǎng)絡(luò)。 匯聚層網(wǎng)絡(luò)主要完成 醫(yī)院內(nèi) 各 部門 內(nèi)接入交換機的匯聚及數(shù)據(jù)交換和 VLAN 終結(jié) 以及實施與安全、流量負載和路由相關(guān)的策略 ，在本方案中 匯聚層采用兩臺 RGS6506 交換機，各樓層接入層交換機都通過萬兆光纖分別與這兩臺交換機 相連，實現(xiàn)冗余。對于需要靜態(tài) IP 的設(shè)備，由管理員根據(jù) IP 規(guī)劃表手動配置。 網(wǎng)絡(luò)設(shè)計依照 “萬兆核心、千兆支干、千兆交換桌面”的要求 采用三層結(jié)構(gòu)，重要部分雙鏈路冗余，雙設(shè)備冗余，核心層采用兩臺 RGS8610 系列交換機，門診大樓匯聚層采用兩臺 RGS6506 系列交換機，門診大樓各層接入層采用 RGS2900 系列可堆疊交換機，在數(shù)據(jù)中心部分采用兩臺 RGS5750 系列交換機，除接入層到終端使用千兆以太網(wǎng)鏈路外，其他全部使用萬兆光纖鏈路。因此，在系統(tǒng)方案設(shè)計需考慮到系統(tǒng)的可靠性、信息安全性和保密性的要求。所以，選購設(shè)備要充分注意先進性，選擇硬件要預(yù)測到未來發(fā)展方向，選擇軟件要考慮開放性， 工具性和軟件集成優(yōu)勢。 （ 2） 網(wǎng)絡(luò)傳輸性能需求：能夠 通過有效的網(wǎng)絡(luò)帶寬控制技術(shù)和服務(wù)質(zhì)量保證技術(shù)，來滿足醫(yī)院對于不同數(shù)據(jù)傳輸?shù)男枰? 銳捷網(wǎng)絡(luò)作為國內(nèi)領(lǐng)先的網(wǎng)絡(luò)設(shè)備及解決方案供應(yīng)商，始終致力于推動醫(yī)療信息化的發(fā)展，為促進我國公共衛(wèi)生事業(yè)貢獻自己的力量。 近幾年，隨著以 “以病人為中心，以提高醫(yī)療服務(wù)質(zhì)量為主題 ”的醫(yī)院管理年活動，各地醫(yī)院紛紛加強信息化建設(shè)步伐。 2020 年新醫(yī)改方案公布，方案中把信息技術(shù)明確的列為支持 醫(yī)改成功 實現(xiàn)的八個主要支柱之一，這是從未有過的事情，我國醫(yī)療衛(wèi)生信息化面臨從未有過的機遇與挑戰(zhàn)。 本次院方新建了一棟 18 層的門診大樓，我公司承擔了新建大樓的內(nèi)網(wǎng)部署，使之達到如今醫(yī)療系統(tǒng)對網(wǎng)絡(luò)的普遍要求，網(wǎng)絡(luò)整體高速穩(wěn)定的運行，易于管理且安全可靠、 實現(xiàn)了無線網(wǎng)絡(luò)的覆蓋以及海量數(shù)據(jù)的高速傳輸以及可擴展性等。 （ 6）遠程接入需求： 能夠為醫(yī)院外部特殊用戶提供安全保密的信息，實現(xiàn)高速安全的廣域網(wǎng)數(shù)據(jù)傳輸。易于維護管理，具有廣泛兼容性，同時為適應(yīng)企業(yè)的內(nèi)部需求，員工的工作特性等。 （ 4）數(shù)據(jù)中心，位于門診樓一樓，擁有各類型的服務(wù)器 110 臺，要求配置一臺專門的高端核心交換機 /數(shù)據(jù)中心交換機，且雙萬兆鏈路與核心互聯(lián)。 表 21 網(wǎng)絡(luò)拓撲圖 IP地址規(guī)劃 在網(wǎng)絡(luò) IP 規(guī)劃中，網(wǎng)絡(luò)設(shè)備（交換機、路由器等）使用 ，醫(yī) 院 使 用 整 個 ， 應(yīng) 用 服 務(wù) 器 ， 驗 證 和 管 理 系 統(tǒng) 使 用 這個網(wǎng)絡(luò)塊， IP 地址池 均用于本地網(wǎng)絡(luò)，按部門分配使用，多余部分保留， IP 地址池 用于無線網(wǎng)絡(luò)，對于可能的分院建設(shè)，預(yù)留 用于分院的 IP，分院 IP 和總院 IP統(tǒng)一編址，可實現(xiàn)通過 VPN 的站點到站點完全互訪，即分院與總院在邏輯上就是一個大的整體網(wǎng)絡(luò)。鑒于大型 醫(yī)院 的用戶數(shù)量眾多，業(yè)務(wù)復(fù)雜， QOS 要求較高 、以及對鏈接線纜和模塊數(shù)量等要求較高 的 這些 特點 。實現(xiàn)高速、穩(wěn)定。瘦 AP 通過無線交換機管理，合理配置后可實現(xiàn)在三層的無線漫游，適合醫(yī)院的實際使用。對安全敏感內(nèi)容通過無線控制器集中轉(zhuǎn)發(fā)，其他內(nèi)容直接在交換機上轉(zhuǎn)發(fā)，減輕無線交換機負擔。出口處僅使用了一個防火墻，若萬一設(shè)備故障，此級防火墻防護失效，但數(shù)據(jù)中心防護仍在 ，網(wǎng)絡(luò)數(shù)據(jù)中心的安全性不會降低，且網(wǎng)絡(luò)有其他安全策略，仍舊保證了整個網(wǎng)絡(luò)有足夠的安全性。在核心層的區(qū)塊，我們采用的兩臺銳捷 網(wǎng)絡(luò)的 核心 多業(yè)務(wù) IPV6 核心路由交換機 做到冗余與負載均衡。 （ 3）控制網(wǎng)絡(luò)病毒：在匯聚、核心交換設(shè)備設(shè)置由硬件實現(xiàn) ACL，對病毒進行過濾，我們選用的匯聚、核心交換設(shè)備都支持 SPOH（ 同步式硬件處理 ） ，所以在使用 ACL 時將不會影響整個交