【正文】 換機的性能。 網(wǎng)絡(luò)管理與維護設(shè)計 為了幫助 網(wǎng)管人員輕松實現(xiàn)對眾多網(wǎng)絡(luò)設(shè)備的管理、及時排查網(wǎng)絡(luò)故障和提高用戶管理的效率 ，采用 銳捷網(wǎng)絡(luò)基于 RIIL 平臺的“業(yè)務(wù)運行健康管理中心”（ RGRIILBMC） 實現(xiàn)對醫(yī)院網(wǎng)絡(luò)設(shè)計 14 網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用系統(tǒng)的集中智能管理，可以讓有限的 IT 運維人員精力和 IT 預(yù)算投入到最關(guān)鍵的資源的維護和保障中，切實降低復(fù)雜 IT 環(huán)境的管理難度，更輕松地把握支撐關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)和系統(tǒng)的運行狀態(tài)，并不斷提升關(guān)鍵業(yè)務(wù)系統(tǒng)的運行服務(wù)質(zhì)量水平，提升用戶滿意度。 虛擬專用網(wǎng) VPN 根據(jù)需求，總共需要有醫(yī)院到社保局、醫(yī)保、銀行機構(gòu)、干保四條站點到站點 VPN 隧道，以及遠程接入用戶。 圖 41 VPN 接入圖 醫(yī)院網(wǎng)絡(luò)設(shè)計 15 在網(wǎng)絡(luò)中部署 QOS QoS 的英文全稱為 Quality of Service，中文名為 服務(wù)質(zhì)量 。 注意到本方案中 IP 規(guī)劃考慮極其長遠，除了常規(guī)的本地網(wǎng)絡(luò)、 VPN 接入、無線網(wǎng)絡(luò)外，還考慮到了遠程分院的站點到站點 VPN 統(tǒng)一編址問題。此外，通過這次組網(wǎng)大賽，我們小組成員之間的團隊合作能力也得到了提高，增進了彼此之間的友誼，讓我們大家在整個比賽中受益非淺，獲益良多！ 。 第一點中如接入層交換機預(yù)留端口并進行布線，這樣新添加的終端設(shè)備可直接插上網(wǎng)線到預(yù)留的端口即可，但這還需要第二點中提及的 IP 編址預(yù)留，它才能獲得一個合適的 IP 地址，若第一二點不能滿足，則新添加終端設(shè)備將不得不連接到一個不合適的交換機，獲得一個不合適的 IP，造成連線與 IP 規(guī)劃的混亂。對于一些特殊的醫(yī)學(xué)資源，例如：患者的病歷信息，醫(yī)藥學(xué)文獻，醫(yī)院內(nèi)部的行政信息等等，這些信 息在需要被醫(yī)院以外的特殊用戶訪問的同時，其安全性和保密性要得到最高的保證。交換機能夠提供全中文菜單或圖形配置方式，為交換機的管理和配置提供了極大的便利。 （ 7） IDS： 入侵檢測系統(tǒng)以旁路的方式在網(wǎng)絡(luò)中部署，并且實時檢測數(shù)據(jù)包并從中發(fā)現(xiàn)攻擊行為或可疑行為。數(shù)據(jù)中心也設(shè)置了防火墻，讓數(shù)據(jù)中心始終擁有很高的安全性。在網(wǎng)絡(luò)的核心層上。 數(shù)據(jù)中心有各種應(yīng)用服務(wù)器， SAM 身份認證系統(tǒng)， STARTVIEW 設(shè)備管理系統(tǒng)， RGWS5708無線控制器，同時有一套存儲系統(tǒng)。 關(guān)于無線網(wǎng)絡(luò)安全方面，由于 采用了 HOTSPOT 的驗證方式，則用戶連接無線設(shè)備時不驗證，在訪問網(wǎng)絡(luò)時才驗證，此時無線 AP 到無線交換機是通過隧道加密的，無線 AP 到客戶端之間是不加密的，這層即使加密破解可能性也存在，這中間傳送的數(shù)據(jù)的機密性應(yīng)當(dāng)由應(yīng)用層來保障，即醫(yī)院信息系統(tǒng)之間傳遞信息時應(yīng)用軟件本身應(yīng)當(dāng)對數(shù)據(jù)加密，這也是必然的要求，否則信息系統(tǒng)內(nèi)信息一旦被竊取，若信息本身未被加密，則信息完全泄露。對于非核心業(yè)務(wù)流量即安全需求較低流量，可不經(jīng)過無線交換機直接轉(zhuǎn)發(fā)。根據(jù)不同樓層可能的信息點增加情況，按該樓層整體接入點的10%30%進行接口預(yù)留，用于擴充，若進行更大規(guī)模的信息點增加，則需購置新的模塊或設(shè)備。按如下表單分配 IP 地址。 醫(yī)院網(wǎng)絡(luò)設(shè)計 7 核心層旁部署 RGIDS2020 用于審計整個網(wǎng)絡(luò)，為各種事件提供證據(jù)。 （ 1）各樓層直接與一樓的中心機房經(jīng)過萬兆單膜光纖互聯(lián)，要求實現(xiàn)萬兆骨干，千兆到桌面的全網(wǎng)設(shè)計； （ 2）在各樓層全面部署無線網(wǎng)絡(luò)，每樓層根據(jù)前期的 規(guī)劃，初步為一層樓 7 個具備 技術(shù)的 AP，并且為了便于管理和升級服務(wù)，要求設(shè)計方采用瘦 AP 架構(gòu)。系統(tǒng)不能出現(xiàn)故障，或者說即使有設(shè)備出現(xiàn)故障，對網(wǎng)絡(luò)和網(wǎng)上的數(shù)據(jù)不構(gòu)成大的威脅，要有設(shè)備對數(shù)據(jù)作備份。 （ 4） 網(wǎng)絡(luò)系統(tǒng)管理維護需求： 能夠及時有效的發(fā)現(xiàn)網(wǎng)絡(luò)中的異常流量，有效的控制網(wǎng)絡(luò)設(shè)備，及時的對異常網(wǎng)絡(luò)設(shè)備進行遠程控制且操作簡單、方便管理與維護。目前已成為一所國家高層次的 醫(yī)療機構(gòu)，并為全國醫(yī)療、預(yù)防、教學(xué)、科研相結(jié)合的技術(shù)中心，在國內(nèi)外享有較高的聲譽。 醫(yī)院通過信息化系統(tǒng)建設(shè)，優(yōu)化就診流程，減少患者排隊掛號等候時間，實行掛號、檢驗、交費、取藥等一站式、無膠片、無紙化服務(wù)，簡化 看病流程，杜絕 “三長一短 ”現(xiàn)象，有效解決了群眾 “看病難 ”問題。住院醫(yī)生工作站系統(tǒng)，電子病歷、全院 PACS、無線查房、腕帶技術(shù)、 RFID、萬兆網(wǎng)絡(luò)、服務(wù)器集群、數(shù)據(jù)虛擬容災(zāi)等先進的系統(tǒng)和網(wǎng)絡(luò)技術(shù)已經(jīng)開始應(yīng)用。 第一章 需求分析 xx 醫(yī)院是衛(wèi)生部 xx 大學(xué)附屬的一所綜合性教學(xué)醫(yī)院。關(guān)鍵設(shè)備必須有備份系統(tǒng)且能夠通過有效的 手段控制和防御網(wǎng)絡(luò)病毒的攻擊。 （ 2）可靠性 系統(tǒng)能長時間穩(wěn)定可靠地運行，并保證系統(tǒng)安全，防止非法用戶的非法訪問。為將來系統(tǒng)的升級、擴展打下良好的基礎(chǔ)。匯聚層、核心層互聯(lián)均使用雙萬兆光纖聚合，數(shù)據(jù)中心到核心層鏈路也使用雙 萬兆光纖聚合，整個網(wǎng)絡(luò)使用銳捷 SAM 進行身份認證， StarView 進行網(wǎng)絡(luò)設(shè)備管理。 醫(yī)院擁有 。實現(xiàn)高速 接入層網(wǎng)絡(luò)主要完成為局域網(wǎng)接入廣域網(wǎng)或者終端用戶訪問網(wǎng)絡(luò)提供接入，在本方案中采用 RGS2900 交換機。 樓層 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 數(shù)量 1 5 5 5 5 4 3 3 3 3 3 3 5 7 7 7 6 3 醫(yī)院網(wǎng)絡(luò)設(shè)計 11 無線交換機選擇部署在數(shù)據(jù)中心而非網(wǎng)絡(luò)核心處，是綜合考慮決定的，需要經(jīng)過 無線交換機的數(shù)據(jù)流量主要是對數(shù)據(jù)中心的訪問，若將無線交換機直連核心交換機，則流量會經(jīng)過核心處交換機四次（接入終端到無線交換機兩次，數(shù)據(jù)中心到無線交換機兩次），若部署在數(shù)據(jù)中心內(nèi)，則僅會經(jīng)過核心交換機兩次，降低了核心交換機的負擔(dān)。對于非醫(yī)院的無線設(shè)備，如病人或病人家屬的筆記本，上網(wǎng)時需要進行一次認證，并且無法訪問某些醫(yī)院內(nèi)部資源。使用了兩臺 WALL1600 防火墻保證數(shù)據(jù)中心的高安全。 在網(wǎng)絡(luò)的每個關(guān)鍵結(jié)點，我們在設(shè)計時都做到了對其有效的冗余備份和負載均衡。 （ 1）網(wǎng)絡(luò)整體安全性：內(nèi)網(wǎng)出口處有防火墻，選用銳捷 RGWALL1600E 防火墻， 可為內(nèi)網(wǎng)的整體防護提供安全措施。除不需身份認證的設(shè)備外，其他設(shè)備入網(wǎng)均需一次身份認 證，根據(jù)認證結(jié)果發(fā)放權(quán)限，同時某些重要應(yīng)用服務(wù)器可能還需要進一步的身份認證。支持 RS232 本地管理口及 Tel、 WEB、 SNMP 代理，遠程監(jiān)控（ RMON 1~3， 9 組）可根據(jù)運營商的不同要求，使用不同的管理方案，支持 SNMP 協(xié)議的全網(wǎng)集中網(wǎng)管。在邏輯上所有 VPN 遠程訪問都相當(dāng)于是醫(yī)院的某個部門。 可擴展性設(shè)計 未來擴展性是由三個方面保證的