【正文】 培訓(xùn)結(jié)束后還將對(duì)參與培訓(xùn)的人員進(jìn)行考核，供有關(guān)方面參考。從組織管理和技術(shù)管理兩個(gè)方面對(duì)項(xiàng)目實(shí)施嚴(yán)格、規(guī)范和有效的管理。3) 對(duì)于驗(yàn)收過程中出現(xiàn)的一般性問題、工程參與人員力爭現(xiàn)場解決，并及時(shí)通報(bào)項(xiàng)目經(jīng)理。載項(xiàng)目生實(shí)施過程中要有效地對(duì)風(fēng)險(xiǎn)進(jìn)行識(shí)別、管理和控制，確保整個(gè)工程建設(shè)全過程在一個(gè)可控的環(huán)境狀態(tài)下發(fā)展，保證工程的質(zhì)量、成本與進(jìn)度。構(gòu)是對(duì)項(xiàng)目的人力資源進(jìn)行合理的配置和分工，使參與項(xiàng)目的各方的人員能有效地協(xié)同工作，發(fā)揮最高的效率。4． 項(xiàng)目經(jīng)理向組建的項(xiàng)目工程參與人員安排任務(wù)時(shí)，下達(dá)相應(yīng)的《工程任務(wù)書》 。根據(jù)數(shù)年類似項(xiàng)目管理成功經(jīng)驗(yàn)并結(jié)合 PMI 項(xiàng)目管理法則，制定防范措施，明確項(xiàng)目的管理目標(biāo)，制定項(xiàng)目的管理方式、組織結(jié)構(gòu)、實(shí)施計(jì)劃和質(zhì)量和安全保證體系，作為整個(gè)工程建設(shè)的行動(dòng)指導(dǎo)，將整個(gè)風(fēng)險(xiǎn)降至最低。48第二階段（5 周）：布線材料（器材）驗(yàn)收，光纖敷設(shè)及熔接，布線施工。該系統(tǒng)采用星型的拓?fù)浣Y(jié)構(gòu)，將醫(yī)院信息中心機(jī)房作為中心點(diǎn)，從中心機(jī)房光纖配線架分別用室外 8 芯單模光纜連接廠內(nèi)各個(gè)車間及輔助設(shè)施大樓，實(shí)現(xiàn)各個(gè)主要建筑物主干連接，光纜完全支持 1000M 網(wǎng)絡(luò)的傳輸，提供高的數(shù)據(jù)吞吐量。語音主干使用三類 100、50 對(duì)大對(duì)數(shù)纜；廠前區(qū)辦公樓樓內(nèi)數(shù)據(jù)主干采用室內(nèi) 4 芯多模光纜傳輸，而其他建筑物樓內(nèi)數(shù)據(jù)主干使用 6 芯室內(nèi)單模光纜。該配線架前端為標(biāo)準(zhǔn)RJ－45 接口，便于與網(wǎng)絡(luò)設(shè)備連接。2) 釘線槽用的各種釘子，螺絲等必須擰緊。3) 雙絞線在布放前兩端應(yīng)貼有標(biāo)簽，以表明起始和終端位置，標(biāo)簽書寫應(yīng)清晰、端正和正確4) 電源線、信號(hào)電纜、對(duì)絞電纜、光纜及建筑物內(nèi)其他弱電系統(tǒng)的纜線應(yīng)分離布放。連接工作區(qū)和管理間的這一部分水平線纜稱作水平子系統(tǒng)。材料選型：? 采用超五類信息模塊。6. 具有易維護(hù)和易管理性本系統(tǒng)所選用的產(chǎn)品具有易維護(hù)和易管理性。 設(shè)計(jì)原則1. 具有先進(jìn)性與前瞻性本系統(tǒng)的設(shè)計(jì)全部采用現(xiàn)代的概念、技術(shù)方法和產(chǎn)品；所選用的布線產(chǎn)品遵循統(tǒng)一的通信協(xié)議標(biāo)準(zhǔn)及建筑規(guī)范，具有良好的開放性，適于未來的擴(kuò)展及升級(jí)，而且代表了當(dāng)今的國際先進(jìn)水平，具有發(fā)展?jié)摿Σ⒛荛L期主導(dǎo)同類產(chǎn)品的發(fā)展潮流；2. 具有成熟性和實(shí)用性本系統(tǒng)所采用的概念、技術(shù)、器材全部是非常成熟的，產(chǎn)品具有系統(tǒng)建成運(yùn)行的成功范例。6．建筑群子系統(tǒng)：實(shí)現(xiàn)建筑物之間的相互連接。 及設(shè)計(jì)原則 結(jié)構(gòu)化綜合布線系統(tǒng)結(jié)構(gòu)化綜合布線系統(tǒng)是兼容眾多廠家設(shè)備的布線網(wǎng)絡(luò)，它將先進(jìn)的雙絞線及光纜技術(shù)完美地結(jié)合起來，而達(dá)到信息資源的共享以滿足顧客的需求。雙機(jī)系統(tǒng)軟件： PLUSWELL具體配置如下：產(chǎn)品型號(hào) 描述 數(shù)量 單位HIS 服務(wù)器 IBM X3850 X52 個(gè) Xeon E74820 處理器（，18M緩存） ，64GB 內(nèi)存，硬盤 300GB SAS 2 塊，兩個(gè)千兆儀態(tài)網(wǎng)口，1 塊 HBA 卡，雙電源，Combo 2 臺(tái)雙機(jī)集群軟件 PLUSWELL 1 臺(tái)HIS 存儲(chǔ)設(shè)備 IBM 雙主動(dòng)型 RAID 控制器；2GB 緩存；4 個(gè) 8 1 臺(tái)33DS5020 181420A Gbps FC 和 4 個(gè) 1 Gbps iSCSI；風(fēng)扇和電源 雙冗余可熱插拔式；10 塊 IBM 450GB 15K FC 磁盤PACS 存儲(chǔ)設(shè)備IBM DS3500雙主動(dòng)型 RAID 控制器；2GB 緩存；8 個(gè) 8 Gbps 光纖通道端口和 4 個(gè) 6 Gbps SAS 端口；標(biāo)配 2 個(gè) SFP 模塊；風(fēng)扇和電源 雙冗余可熱插拔式；10 塊 1TB 10K SATAII 磁盤1 臺(tái)SAN 交換機(jī)博科BR310000424 端口 SAN 交換機(jī)，8 端口激活，含 8 個(gè)4Gb/s 短波 SFP，含 Web tools、Zoning、EGM 軟件授權(quán)；支持集聯(lián)，可按需擴(kuò)展到 16 或 24 個(gè)通訊端口，支持SAN 級(jí)聯(lián)，配置 16 根 5MFCFC1 臺(tái)服務(wù)器機(jī)柜 IBM 93074RX 42U 標(biāo)準(zhǔn)機(jī)柜標(biāo)準(zhǔn)機(jī)柜 42U；1U 折疊液晶顯示器；8 口以上 USB 接口 KVM 切換器；USB 接口 KVM連接線；PDU；機(jī)柜專用一體鍵盤鼠標(biāo)1 臺(tái)第四章 布線系統(tǒng)方案34在機(jī)房內(nèi)安裝的 1 臺(tái)標(biāo)準(zhǔn) 米 19 英寸服務(wù)器機(jī)柜（安裝服務(wù)器存儲(chǔ)等設(shè)備） ，1 臺(tái)網(wǎng)絡(luò)機(jī)柜（以滿足交換機(jī)安裝及配線系統(tǒng)） ，機(jī)房內(nèi)各服務(wù)器的布線及所有的光纖的布線應(yīng)匯集到用于安裝核心交換機(jī)的機(jī)柜中，樓內(nèi)如有新增客戶信息點(diǎn)的布線應(yīng)匯集到用于安裝二級(jí)交換機(jī)的機(jī)柜中。 ? 冗余的可熱插拔電源和冷卻風(fēng)扇。DS3500 系列提供的基礎(chǔ)體系結(jié)構(gòu)可滿足中端存儲(chǔ)要求，但隨著企業(yè)要求的變化又能擴(kuò)展為支撐存儲(chǔ)網(wǎng)格的體系結(jié)構(gòu)。由于設(shè)計(jì)之初就考慮到了企業(yè)適用性和易管理性等因素，服務(wù)器采用 IBM X3850X5,這些系統(tǒng)增強(qiáng)了可靠性、簡化并統(tǒng)一了存儲(chǔ)基礎(chǔ)設(shè)施及其維護(hù)，是非常經(jīng)濟(jì)合算的明智之選。確保數(shù)據(jù)隨時(shí)隨地可用，保證員工、合作伙伴和客戶能夠獲得最新信息，這樣他們才能高效率地工作、及時(shí)制定決策，最終實(shí)現(xiàn)經(jīng)營29目標(biāo)。實(shí)現(xiàn)雙主控 1＋1 、多交換網(wǎng) N＋1 或 N＋M 的熱備份，提高系統(tǒng)的可靠性。24本次建議在人民醫(yī)院大樓網(wǎng)絡(luò)中采用靜態(tài) VLAN 劃分方案來部署。用戶權(quán)限數(shù)據(jù)一般存23儲(chǔ)在 CAMS 或接入認(rèn)證系統(tǒng) UAM（后臺(tái)綜合訪問管理服務(wù)器）中，CAMS根據(jù)用戶端的權(quán)限歸類，在認(rèn)證通過之后向二層交換機(jī)作動(dòng)態(tài)的 VLAN ID 下發(fā)配置。VLAN 的劃分可以依據(jù)不同的業(yè)務(wù)部門進(jìn)行也可以依據(jù)用戶所處網(wǎng)絡(luò)的物理結(jié)構(gòu)進(jìn)行，后者主要是從網(wǎng)絡(luò)性能角度出發(fā)，而前者還兼顧了網(wǎng)絡(luò)安全性可控性的需要。E 系列可以屏蔽下面的 VLAN 劃分，僅向三層交換機(jī)提供一個(gè) VLAN 信息，在邊緣交換機(jī)實(shí)現(xiàn)了端口可以同時(shí)屬于多個(gè) Vlan；21如圖所示：其中端口 1 為 uplink 端口，端口 2，3，4 為接入端口；Vlan 1：包含端口：1，2，3 ，4，5Vlan 2：包含端口：1，2Vlan 3：包含端口：1，3，4Vlan 4：包含端口：1，5設(shè)計(jì)中采用了幾個(gè) secondary vlan 包含在一個(gè) primary VLAN 中的方式，給用戶提供了靈活的配置方式?！疤摼W(wǎng)中繼”，VLAN Trunking 特有技術(shù)的采用也成成為了必然。所謂交換實(shí)質(zhì)上只是物理網(wǎng)絡(luò)上的一個(gè)控制點(diǎn)，它由軟件進(jìn)行管理，所以允許用戶利用軟件功能靈活地配置資源，管理網(wǎng)絡(luò)。對(duì)于本網(wǎng)絡(luò)，在選擇路由協(xié)議時(shí)不能只看眼前，還要充分考慮今后的擴(kuò)展性4）與其他網(wǎng)絡(luò)的互連要求：通過劃分成相對(duì)獨(dú)立管理的網(wǎng)絡(luò)區(qū)域，可以減少網(wǎng)絡(luò)間的相關(guān)性，有利于網(wǎng)絡(luò)的擴(kuò)展，路由協(xié)議要能支持減少網(wǎng)絡(luò)間的相關(guān)性，是通常劃分為一個(gè)自治系統(tǒng)（AS） ，在 AS 之間需要采用適當(dāng)?shù)膮^(qū)域間路由協(xié)議。在大型網(wǎng)絡(luò)中，選擇適當(dāng)?shù)穆酚蓞f(xié)議是非常重要的。要與網(wǎng)絡(luò)拓?fù)鋵哟?5結(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對(duì)路由器 CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性。華為公司網(wǎng)管軟件 eSight 定位于面向數(shù)通企業(yè)網(wǎng)市場的運(yùn)維解決方案，為企業(yè)網(wǎng)管提供 IP 設(shè)備管理等輕量級(jí)、致力于實(shí)現(xiàn)對(duì)企業(yè)資源、業(yè)務(wù)、用戶的統(tǒng)一管理。人民醫(yī)院信息內(nèi)網(wǎng)和信息外網(wǎng)均為三層結(jié)構(gòu)，即核心層、匯聚層和接入層，接入層千兆下行至用戶桌面，雙千兆鏈路上行至匯聚交換機(jī)，匯聚交換機(jī)萬兆光纖上行至核心交換機(jī)，互聯(lián)網(wǎng)出口處部署一臺(tái) USG 統(tǒng)一安全網(wǎng)關(guān)，具有上網(wǎng)行為管理功能，提供互聯(lián)網(wǎng)接入的同時(shí)，又能保護(hù)內(nèi)網(wǎng)用戶和服務(wù)器的安全。? 核心層核心層負(fù)責(zé)整個(gè)園區(qū)網(wǎng)的高速互聯(lián)，一般不部署具體的業(yè)務(wù)。園區(qū)網(wǎng)絡(luò)的邏輯架構(gòu)如下所示，包括五大部分。另外，網(wǎng)絡(luò)本身的可靠性與線路安全也是值得關(guān)注的問題。端口掃描——通過探測防火墻在偵聽的端口，來發(fā)現(xiàn)系統(tǒng)的漏洞；或者事先知道路由器軟件的某個(gè)版本存在漏洞，通過查詢特定端口，判斷是否存在該漏洞?？谧有徒M網(wǎng)場景下，多個(gè)樓層之間可以共用 VRRP 組，不受匯聚交換機(jī) VRRP 組數(shù)量限制，可實(shí)現(xiàn)不同樓層間的園區(qū)用戶可以共享一個(gè) IP 地址網(wǎng)段。 二三層網(wǎng)絡(luò)分界點(diǎn)設(shè)計(jì)二三層網(wǎng)絡(luò)分界點(diǎn)（用戶網(wǎng)關(guān)）設(shè)置在匯聚交換機(jī)，即匯聚交換機(jī)作為用戶的網(wǎng)關(guān)設(shè)備，接入交換機(jī)與匯聚交換機(jī)之間是二層網(wǎng)絡(luò)，通過STP/RSTP/MSTP/RRPP 保證網(wǎng)絡(luò)可靠性和防止二層網(wǎng)絡(luò)環(huán)路產(chǎn)生，匯聚交換機(jī)與核心交換機(jī)之間是三層網(wǎng)絡(luò)，運(yùn)行 OSPF 等路由協(xié)議，通過等價(jià)路由、IP FRR保證三層網(wǎng)絡(luò)可靠性、加快路由收斂時(shí)間。增加數(shù)據(jù)傳輸速率，節(jié)省初期投入經(jīng)費(fèi)。3第二章 網(wǎng)絡(luò)系統(tǒng)方案婺源人民醫(yī)院網(wǎng)絡(luò)應(yīng)該是一個(gè)高性能的、具有擴(kuò)展能力的，能夠支撐新興應(yīng)用的局域網(wǎng)絡(luò)，這就要求采用模塊化和可擴(kuò)展的網(wǎng)絡(luò)體系結(jié)構(gòu)來解決局域網(wǎng)絡(luò)設(shè)計(jì)方面的挑戰(zhàn)。按業(yè)務(wù)、按權(quán)限進(jìn)行分區(qū)邏輯隔離，對(duì)設(shè)備網(wǎng)、安防網(wǎng)進(jìn)行物理隔離。同時(shí)對(duì)于園區(qū)網(wǎng)而言，注重的是網(wǎng)絡(luò)的簡單可靠、易部署、易維護(hù)。0人民醫(yī)院網(wǎng)絡(luò)系統(tǒng)方案第一章 項(xiàng)目分析及設(shè)計(jì)思路婺源人民醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)范圍包括三棟大樓：門診樓、醫(yī)技樓和病房樓。因此在園區(qū)網(wǎng)中，拓?fù)浣Y(jié)構(gòu)通常以星型結(jié)構(gòu)為主，較少使用環(huán)網(wǎng)結(jié)構(gòu)（環(huán)網(wǎng)結(jié)構(gòu)較多的運(yùn)用在運(yùn)營商的城域網(wǎng)絡(luò)和骨干網(wǎng)絡(luò)中，可以節(jié)約光纖資源） 。? 可管理性和可維護(hù)性網(wǎng)絡(luò)應(yīng)當(dāng)具有良好的可管理性。根據(jù)對(duì)人民醫(yī)院網(wǎng)絡(luò)建設(shè)項(xiàng)目的實(shí)際情況分析，在網(wǎng)絡(luò)的設(shè)計(jì)中，采用業(yè)界成熟的三層架構(gòu)：核心、匯聚、接入，最后通過出口層網(wǎng)絡(luò)設(shè)備（路由器或防火墻）連接到外網(wǎng)。 接入層接入層交換機(jī)一般部署在樓道的網(wǎng)絡(luò)機(jī)柜中，接入園區(qū)網(wǎng)用戶（PC 機(jī)或服務(wù)器） ，提供二層交換機(jī)功能，也支持三層接入功能（接入交換機(jī)為三層交換機(jī)） 。優(yōu)點(diǎn)為：接入交換機(jī)是二層交換機(jī)，成本低，并且可保護(hù)客戶現(xiàn)有低端二層交換機(jī)的投資；高可靠性，二層網(wǎng)絡(luò)故障收斂速度快。三角型組網(wǎng)方案的優(yōu)點(diǎn)是：二層接入網(wǎng)不存在環(huán)路，不需要配置相對(duì)復(fù)雜的7環(huán)網(wǎng)保護(hù)協(xié)議（STP/RSTP/MSTP/RRPP） ；Smart Link 故障檢測和保護(hù)倒換速度快（200～400ms） ；支持園區(qū)網(wǎng)園區(qū)不同樓層的用戶可以共用同一個(gè) IP 地址網(wǎng)段。然后利用這些漏洞對(duì)路由器進(jìn)行攻擊，使得網(wǎng)絡(luò)設(shè)備整個(gè) DOWN 掉或無法正常運(yùn)行。9隨著網(wǎng)絡(luò)應(yīng)用的日益普及，尤其是在一些特別場合的應(yīng)用，網(wǎng)絡(luò)安全成為日益迫切的需求。10? 應(yīng)用層包含園區(qū)內(nèi)的各種終端設(shè)備，例如 PC、筆記本電腦、打印機(jī)、傳真、 SIP 話機(jī)、視頻設(shè)備等等。核心網(wǎng)絡(luò)需要實(shí)現(xiàn)帶寬的高利用率和網(wǎng)絡(luò)故障的快速收斂。核心交換機(jī)選擇華為大容量、高性能、多業(yè)務(wù)支持的模塊化交換機(jī) S7706，長期來看滿足 35 年要求；支持通過 VLAN 在整個(gè)綜合信息網(wǎng)絡(luò)的覆蓋，提供各業(yè)務(wù)部門的訪問控制，確保高防護(hù)級(jí)別，性能不產(chǎn)生明顯下降，能夠保證設(shè)備安12全、穩(wěn)定的運(yùn)行，電源和引擎如果采用冗余形式，可實(shí)現(xiàn)更高的可靠性。eSight 可以實(shí)現(xiàn) ITamp。具體分配時(shí)要遵循以下原則：唯一性：一個(gè) IP 網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的 IP 地址；簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表項(xiàng)連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時(shí)能保證地址疊合所需的連續(xù)性靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。目前常用的路由協(xié)議有多種，如 RIP、OSPF、ISIS 、BGP、PIM 等等。必要時(shí)還要考慮路由信息安全因素和對(duì)路由交換的限制管理。利用交換設(shè)備中的虛網(wǎng)功能，不必改變網(wǎng)絡(luò)的物理基19礎(chǔ)，即可重新配置網(wǎng)絡(luò)。必然。如果用戶希望實(shí)現(xiàn)二層報(bào)文的隔離，可以采用了為每個(gè)用戶分配一個(gè) secondary vlan 的方式，每個(gè) vlan 中只包含用戶連接的 port 和 uplink port；如果希望實(shí)現(xiàn)用戶之間二層報(bào)文的互通，可以將用戶連接的端口劃入同一個(gè) VLAN 中；同時(shí)創(chuàng)建 primary vlan，該 vlan 包含所有 secondary vlan 中包含的端口和 uplink 端口，這樣對(duì)上層交換機(jī)來說，可以認(rèn)為下層交換機(jī)中只有一個(gè) primary vlan，用來標(biāo)識(shí)設(shè)備，而不必關(guān)心primary VLAN 中的端口實(shí)際所屬的 VLAN，簡化了配置，節(jié)省了 VLAN 資源。根據(jù)實(shí)際業(yè)務(wù)部門辦公環(huán)境的分布情況來看，在大部分情況下，兩者實(shí)現(xiàn)了重合，而對(duì)于少數(shù)由于辦公地點(diǎn)不同，隔離在不同匯集點(diǎn)的相同業(yè)務(wù)部門，我們則推薦第一種方式。此時(shí)，二層交換機(jī)要支持 VLAN 的動(dòng)態(tài)配置功能（ H3C 全系列交換機(jī)支持） 。人民醫(yī)院大樓組網(wǎng)解決方案的優(yōu)點(diǎn)有以下幾點(diǎn)：在硬件結(jié)構(gòu)上，不同的功能由物理上相互獨(dú)立的單元來分別完成，如：不同的接口板可提供不同類型的接口，實(shí)現(xiàn)不同的業(yè)務(wù)等。業(yè)務(wù)通道：交換網(wǎng)芯片內(nèi)置于交換網(wǎng)板，接口板通過高速差分線25Serdes 分別連到交換網(wǎng)板上的交換網(wǎng)。在各個(gè)行業(yè)中，類型和規(guī)模不一的企業(yè)卻無一例外地面臨著相似的數(shù)據(jù)存儲(chǔ)難題。 方案簡述服務(wù)器拓?fù)鋱D如下30兩臺(tái) X3850 X5 服務(wù)器設(shè)備互聯(lián)，雙機(jī)構(gòu)成集群系統(tǒng)，形成高可用高可靠的數(shù)據(jù)計(jì)算及處理系統(tǒng)。 2. 簡化的統(tǒng)一存儲(chǔ)在降低總擁有成本的