【正文】 主干設(shè)備應(yīng)具備充足的接口，滿足 4~8 倍甚至更高的帶寬擴(kuò)展能力，以適應(yīng) IP 類應(yīng)用及業(yè)務(wù)急速膨脹的需求。如通過先進(jìn)的隊列機(jī)制進(jìn)行擁塞控制，對不同等級的數(shù)據(jù)進(jìn)行不同的處理，包括時延的不同和丟包率的不同；采用具備先期擁塞控制機(jī)制的網(wǎng)絡(luò)設(shè)備，當(dāng)網(wǎng)絡(luò)出現(xiàn)真正的擁塞前就自動采取適當(dāng)?shù)拇胧?，進(jìn)行先期擁塞控制，避免瞬間大量的丟包現(xiàn)象；對非常重要的特殊應(yīng)用，應(yīng)可以采用保留帶寬資源的方式保證其 QoS。最終能夠?qū)崿F(xiàn)監(jiān)控、監(jiān)測整個網(wǎng)絡(luò)的運(yùn)行情況，合理分配網(wǎng)絡(luò)資源、動態(tài)配置網(wǎng)絡(luò)負(fù)載、可以迅速確定網(wǎng)絡(luò)故障等。在網(wǎng)絡(luò)設(shè)計上應(yīng)采用硬件備份、冗余等可靠性技術(shù)提高整個網(wǎng)絡(luò)系統(tǒng)的可靠性。. 建設(shè)內(nèi)容什邡市人民醫(yī)院新大樓網(wǎng)絡(luò)系統(tǒng)建設(shè)，對于總體的系統(tǒng)結(jié)構(gòu)要求必須滿足如下條件：所有網(wǎng)絡(luò)建設(shè)都是為了更好服務(wù)于客戶的實際應(yīng)用?！笆Э亍钡挠脩艚K端一旦接入網(wǎng)絡(luò)，就等于給潛在的安全威脅敞開了大門，使安全威脅在更大范圍內(nèi)快速擴(kuò)散。另外，防病毒也是網(wǎng)絡(luò)安全建設(shè)必須考慮的重要問題，獨立的防病毒軟件已不能防范在網(wǎng)絡(luò)中傳輸?shù)牟《?，只有網(wǎng)絡(luò)設(shè)備的介入，才能更好的抵御病毒的攻擊，保護(hù)信息安全。. 需求分析本次工程的總體任務(wù)如下：充分考慮什邡市人民醫(yī)院工作的新需要、新應(yīng)用，按照相關(guān)系統(tǒng)的國家標(biāo)準(zhǔn)，設(shè)計出符合本工程實際的建設(shè)方案。實現(xiàn)與原有網(wǎng)絡(luò)的無縫融合接入。. 什邡市人民醫(yī)院新大樓網(wǎng)絡(luò)接入簡述根據(jù)什邡市人民醫(yī)院的需求，需要建設(shè)一個支持醫(yī)院數(shù)字化、網(wǎng)絡(luò)化、自動化的國內(nèi)先進(jìn)的基礎(chǔ)網(wǎng)絡(luò)平臺，滿足數(shù)字化醫(yī)院建設(shè)的需要，也滿足醫(yī)院信息化建設(shè)的長期要求。網(wǎng)絡(luò)系統(tǒng)建設(shè)應(yīng)該符合如下要求： 安全網(wǎng)絡(luò)醫(yī)院信息化工作的特殊性，對網(wǎng)絡(luò)與信息安全提出了很高的要求。 可控接入伴隨著網(wǎng)絡(luò)應(yīng)用技術(shù)的快速發(fā)展，網(wǎng)絡(luò)信息安全問題也日益突出。隨著技術(shù)的進(jìn)步，網(wǎng)絡(luò)管理內(nèi)容和方式已在發(fā)生著變化，除了什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 生成拓?fù)鋱D、配置網(wǎng)絡(luò)設(shè)備、監(jiān)控網(wǎng)絡(luò)流量、實時統(tǒng)計和事件報警等基本功能之外，增加了很多新的功能，比如 VPN 實施，安全認(rèn)證、安全策略下發(fā)、用戶跟蹤等等。實用性、先進(jìn)性、擴(kuò)展性和標(biāo)準(zhǔn)化的結(jié)合面向應(yīng)用，注重實效，確保網(wǎng)絡(luò)建設(shè)能夠切合實際，滿足使用要求網(wǎng)絡(luò)體系結(jié)構(gòu)具有開放性，協(xié)議遵循國際標(biāo)準(zhǔn)具有良好的可擴(kuò)展性，為系統(tǒng)升級提供一個良好的途徑系統(tǒng)結(jié)構(gòu)合理、安全可靠系統(tǒng)結(jié)構(gòu)有良好的分層設(shè)計，結(jié)構(gòu)清晰合理從各種方面綜合保證網(wǎng)絡(luò)的可靠性各種設(shè)備易于管理和維護(hù)局域網(wǎng)建成之后應(yīng)符合以下要求：充分利用現(xiàn)有計算機(jī)網(wǎng)絡(luò)設(shè)備，保護(hù)先期投資，并與新增網(wǎng)絡(luò)設(shè)備充分結(jié)合共同組成一套高效率、高性能、高穩(wěn)定性的網(wǎng)絡(luò)系統(tǒng)。? 開放性和互連性具備與多種協(xié)議計算機(jī)通信網(wǎng)絡(luò)互連互通的特性，確保本計算機(jī)網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)設(shè)施的作用可以充分的發(fā)揮。從兩個方面考慮網(wǎng)絡(luò)的實用性：網(wǎng)絡(luò)的整體性能和網(wǎng)絡(luò)運(yùn)營的開銷與回報。 網(wǎng)絡(luò)的高擴(kuò)展性從我國醫(yī)院信息系統(tǒng)的發(fā)展來看，目前隨著門診系統(tǒng)，住院系統(tǒng)、PACS系統(tǒng)以及遠(yuǎn)程醫(yī)療的網(wǎng)絡(luò)化，應(yīng)用系統(tǒng)的大規(guī)模使用使得業(yè)務(wù)流膨脹是必然的什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 趨勢，網(wǎng)絡(luò)系統(tǒng)面臨數(shù)據(jù)流量增大的壓力，在設(shè)計醫(yī)院系統(tǒng)信息網(wǎng)絡(luò)時應(yīng)充分考慮系統(tǒng)的可擴(kuò)展性，從而保護(hù)網(wǎng)絡(luò)系統(tǒng)投資。這不僅帶來了新的巨大的使用方便，同時也帶來了不斷增加的復(fù)雜應(yīng)用及信息技術(shù)的挑戰(zhàn)，因而安全是醫(yī)院系統(tǒng)網(wǎng)絡(luò)建設(shè)中要考慮的一個關(guān)鍵因素。作為一套考慮完善、可靠性要求極高的系統(tǒng)，當(dāng)然不希望有“亡羊補(bǔ)牢”的情況發(fā)生，因此網(wǎng)絡(luò)管理是網(wǎng)絡(luò)設(shè)計必不可少的考慮因素之一，從設(shè)備本身操作系統(tǒng)所具備的一些網(wǎng)管功能，到簡單的網(wǎng)絡(luò)管理工具，甚而功能強(qiáng)大的大型管理系統(tǒng)，用戶可根據(jù)自身的實際網(wǎng)絡(luò)應(yīng)用和資金安排，循序漸進(jìn)，逐步實現(xiàn)全面網(wǎng)絡(luò)管理功能。該交換機(jī)是杭州華三通信技術(shù)有限公司（以下簡稱 H3C 公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)推出的新一代高端核心多業(yè)務(wù)路由交換機(jī)，該產(chǎn)品基于 H3C 公司自適應(yīng)安全網(wǎng)絡(luò)的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能 L2/L3 層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供了業(yè)務(wù)流分析、基于策略的QOS、可控組播等智能的業(yè)務(wù)優(yōu)化手段，從而為企業(yè) IT 系統(tǒng)構(gòu)建面向業(yè)務(wù)的網(wǎng)絡(luò)平臺，實現(xiàn)通信整合，數(shù)據(jù)整合奠定了基礎(chǔ)。同時利用 DHCP Snooping 的信任端口特性可以保證DHCP Server 的合法性。采用交流/直流雙輸入設(shè)計，設(shè)備既可以采用交流電源輸入，也可以直流電源輸入，二者之間熱備份?；阢~纜的千兆以太網(wǎng)可以將更多的應(yīng)用從低速鏈路中解放出來，并且為業(yè)務(wù)創(chuàng)新提供了一個嶄新的平臺。H3C S5100EI 系列交換機(jī)支持 EAD（端點準(zhǔn)入防御） 、支持特有的 ARP 入侵檢測功能，可有效防止黑客或攻擊者通過 ARP 報文實施網(wǎng)絡(luò)中逐漸盛行的“中間人”攻擊，對不符合 DHCP Snooping 動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP 欺騙報文直接丟棄、支持端口安全特性族可以有效防范基于MAC 地址的攻擊、同時具有強(qiáng)大硬件 ACL 能力，能深度識別報文，支持L2~L4 包過濾功能，提供基于源 MAC 地址、目的 MAC、源 IP 地址、目的 IP地址、IP 協(xié)議類型、物理端口、VLAN、等定義 ACL，并且支持基于硬件的IPv6 報文過濾，以便交換機(jī)進(jìn)行后續(xù)的處理等。 康復(fù)中心、傳染病房樓、高壓氧倉、液氧站、門診醫(yī)技病房綜合樓各樓樓層接入節(jié)點使用 LS3600SI 交換機(jī)或 S5500 交換機(jī)作為樓層接入交換機(jī)，實現(xiàn)千兆上行接入核心交換機(jī)，并使用 MSTP 二次協(xié)議和 VRRP 三層路由協(xié)議實現(xiàn)整網(wǎng)冗余和分擔(dān)流量。H3C S7502E 能支持大量的 VLAN 數(shù)量劃分，最大到 4096 個 VLAN,對以后的網(wǎng)絡(luò)擴(kuò)容和用戶急劇增加有獨到的處理能力。更進(jìn)一步，連接進(jìn)什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 某一區(qū)域的節(jié)點的 IP 地址范圍應(yīng)集中在該區(qū)域的地址范圍附近。 這個段. 產(chǎn)品選型產(chǎn)品選型完全依據(jù)標(biāo)書文件要求，各項參數(shù)均滿足或超過標(biāo)書文件的表述值。支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防 DOS/DDOS 攻擊、防掃描窺探攻擊、防畸形報文攻擊、防網(wǎng)絡(luò)協(xié)議報文攻擊等安全技術(shù)。? 人性化的運(yùn)營維護(hù)管理特性H3C S7500 系列交換機(jī)支持集群管理，可以對網(wǎng)元進(jìn)行批量配置和批量升級，實現(xiàn)ACL/VLAN 的動態(tài)策略下發(fā)，同時 H3C 網(wǎng)絡(luò)管理平臺可以實現(xiàn)拓?fù)涔芾?、可視化圖形界面、智能化性能監(jiān)控、告警管理等功能，這些有助于提高網(wǎng)絡(luò)管理人員的效率、縮短網(wǎng)絡(luò)故障及維護(hù)擴(kuò)容的時間。智能彈性架構(gòu)H3C S5500EI 系列交換機(jī)支持 IRF2（第二代智能彈性架構(gòu)）技術(shù)，就是把多臺物理設(shè)備互相連接起來，使其虛擬為一臺邏輯設(shè)備，也就是說，用戶可以將這多臺設(shè)備看成一臺單一設(shè)備進(jìn)行管理和使用。而 IRF 系統(tǒng)的性能和端口密度是 IRF 內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。多重可靠性保護(hù)S5500EI 系列交換機(jī)還具備設(shè)備級和鏈路級的多重可靠性保護(hù)。這樣不但能夠隔離私網(wǎng)內(nèi)不同 VPN 的報文轉(zhuǎn)發(fā)路徑，而且通過與 PE 間的配合，也能夠?qū)⒚總€ VPN 的路由正確發(fā)布至對端 PE，保證 VPN 報文在公網(wǎng)內(nèi)的傳輸。該系列交換機(jī)還支持 sFlow 功能，可以對出入方向的報文按比例隨機(jī)抽樣，靈活實現(xiàn)報文采集。支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進(jìn)行監(jiān)控，將端口上的數(shù)據(jù)包復(fù)制到監(jiān)控端口，以進(jìn)行網(wǎng)絡(luò)檢測和故障排除。多業(yè)務(wù)支持能力支持 PoE（Power over Ether）技術(shù)，通過以太網(wǎng)對所連接的設(shè)備（如 IP Phone, Wireless AP 等）進(jìn)行遠(yuǎn)程供電，從而使得不必在使用現(xiàn)場為設(shè)備部署單獨的電源系統(tǒng)，能夠極大地減少部署終端設(shè)備的布線和管理成本。H3C S5500EI 系列交換機(jī)提供增強(qiáng)的 ACL 控制邏輯，支持超大容量的入端口和出端口 ACL，并且支持基于 VLAN 的 ACL 下發(fā)，在簡化用戶配置過程的同時，避免了 ACL 資源的浪費(fèi)。并且新增的設(shè)備加入或離開 IRF 架構(gòu)時可以實現(xiàn) “熱插拔” ，不影響其他設(shè)備的正常運(yùn)行。產(chǎn)品特點高擴(kuò)展性保護(hù)投資隨著用戶端速度不斷提高，用戶最終會使集群千兆鏈路達(dá)到飽和，而能夠擁有多條集群 10GE 鏈路將是我們的未來發(fā)展方向?；?“ASIC+NP”的體系結(jié)構(gòu)，可以靈活的支持業(yè)務(wù)功能的不斷擴(kuò)展，通過多功能網(wǎng)絡(luò)處理器模塊，可以進(jìn)一步支持 NAT、PBR 等多種高級業(yè)務(wù)特性。? 強(qiáng)大的L2/L3 轉(zhuǎn)發(fā)性能H3C S7500 系列交換機(jī)擁有交換容量分別為 96Gbps、384Gbps、768Gbps 的三種全兼容的高速引擎，分別提供 72Mpps、198Mpps、432Mpps 的數(shù)據(jù)轉(zhuǎn)發(fā)能力，最大可以提供 292 個 GE 或 24個 10GE，使大型企業(yè)網(wǎng)、校園網(wǎng)絡(luò)核心層、匯聚層網(wǎng)絡(luò)全面升級至萬兆平臺成為可能。建議什邡市人民醫(yī)院分配給新的 IP 地址段。. IP 地址的規(guī)劃方案設(shè)計網(wǎng)絡(luò)核心層由信息中心的骨干交換機(jī)組成，未來的網(wǎng)絡(luò)建設(shè)會以圍繞核心節(jié)點進(jìn)行擴(kuò)展，建立各個接入層結(jié)構(gòu)。同時保證服務(wù)器和核心交換機(jī)的千兆帶寬接入。什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 網(wǎng)絡(luò)拓?fù)涞脑O(shè)計在網(wǎng)絡(luò)的拓?fù)湓O(shè)計中，我們遵守了如下原則：拓?fù)淇煽啃栽诟骶W(wǎng)絡(luò)的拓?fù)湓O(shè)計中應(yīng)遵循 N1 的電路可靠性原則。該系列硬件支持最大 136Gbps 交換容量，保證所有端口線速交換。用戶需要大容量帶寬的語音、視頻、多媒體等的應(yīng)用，網(wǎng)絡(luò)的價值正在快速顯現(xiàn)。H3C S3600 系列交換機(jī)除了支持高可靠性的 IRF 技術(shù)以外，還支持傳統(tǒng)的STP/RSTP/MSTP 和 Smart Link 二層鏈路保護(hù)技術(shù)，極大提高了鏈路的冗余備份，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。傳統(tǒng)行業(yè)和園區(qū)網(wǎng)采用 DHCP 技術(shù)后極大簡化了網(wǎng)絡(luò)地址的分配和管理。從單一的路由器與交換機(jī)的互連到集合了路由器，交換機(jī)，IP PHONE，語音網(wǎng)關(guān)，視頻設(shè)備等多樣設(shè)備的互連，設(shè)備管理和配置的直觀性，靈活性對網(wǎng)絡(luò)管理的效率至關(guān)重要。? 策略管理由于網(wǎng)絡(luò)安全涉及到以上的多個方面，每一個方面都使用了多種產(chǎn)品和技術(shù)，對這些產(chǎn)品進(jìn)行集中有效的管理可以幫助網(wǎng)絡(luò)管理者有效地部署和更新自己的安全策略。端口密度擴(kuò)展需要認(rèn)真分析用戶和應(yīng)用系統(tǒng)的擴(kuò)展可能性，在具備擴(kuò)展可能性的信息節(jié)點配置高可擴(kuò)展性的網(wǎng)絡(luò)設(shè)備，滿足網(wǎng)絡(luò)擴(kuò)容時對用戶接入以及系統(tǒng)互聯(lián)的需要。在一定的網(wǎng)絡(luò)資源條件下，可利用各種技術(shù)實施對于關(guān)鍵的應(yīng)用系統(tǒng)的保障。網(wǎng)絡(luò)設(shè)備必須采用智能化，可管理的設(shè)備，同時采用先進(jìn)的網(wǎng)絡(luò)管理軟什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 件，實現(xiàn)先進(jìn)的管理。要對網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備等各個方面進(jìn)行高可靠性的設(shè)計和建設(shè)。 高性價比網(wǎng)絡(luò)滿足應(yīng)用的同時，高性價比是網(wǎng)絡(luò)建設(shè)的不二選擇最后，我們強(qiáng)調(diào)，系統(tǒng)設(shè)計要符合局域網(wǎng)現(xiàn)在和未來 3～5 年內(nèi)的需求，不能盲目追求大而全，以最少的投資創(chuàng)造實際需要的功能。在醫(yī)院網(wǎng)中，用戶終端不及時升級系統(tǒng)補(bǔ)丁和病毒庫的現(xiàn)象普遍存在；私設(shè)代理服務(wù)器、私自訪問外部網(wǎng)絡(luò)、濫用政府禁用軟件等行為也比比皆是。第三，接入安全，接入設(shè)備可以通過各種認(rèn)證技術(shù)，比如、RADIUS 、EAPOL 等，將安全威脅屏蔽在網(wǎng)絡(luò)之外。具有高帶寬、高可靠、高性能、高安全的特性。需要構(gòu)建一個新的樓層局域網(wǎng)絡(luò)。網(wǎng)絡(luò)平臺具有較好的服務(wù)質(zhì)量、較高安全性、便于管理和維護(hù)，能夠支持醫(yī)院的各種辦公、醫(yī)療和科研應(yīng)用，也支持移動辦公、信息發(fā)布、網(wǎng)上醫(yī)療與醫(yī)學(xué)科研合作。由于安全性的要求與投入成正比，并且涉及管理與應(yīng)用的方方面面，是一個復(fù)雜的系統(tǒng)工程，實際上沒有一個絕對安全的系統(tǒng)，安全只是相對而言，所以該原則是什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 充分評估安全風(fēng)險，制定安全策略，采取必要的安全措施。病毒泛濫、系統(tǒng)漏洞、黑客攻擊等諸多問題，已經(jīng)直接影響到醫(yī)院的正常運(yùn)營。同時，如何靈活、安全地管理網(wǎng)絡(luò)，也是網(wǎng)絡(luò)管理發(fā)展的重要方向。什邡市人民醫(yī)院醫(yī)院新大樓網(wǎng)絡(luò)方案 在網(wǎng)絡(luò)中使用網(wǎng)絡(luò)管理軟件來管理所有網(wǎng)絡(luò)設(shè)備，對網(wǎng)絡(luò)設(shè)備及 VLAN 等進(jìn)行直觀、靈活的配置，提供完整的網(wǎng)絡(luò)拓?fù)鋱D，可以根據(jù)網(wǎng)絡(luò)的流量等情況做出分析和建議，內(nèi)外網(wǎng)各設(shè)置一套，并可在中心控制室內(nèi)結(jié)合綜合控制系統(tǒng)管理和控制整個網(wǎng)絡(luò)。在結(jié)構(gòu)上真正實現(xiàn)開放，基于開放式標(biāo)準(zhǔn)，包括各種局域網(wǎng)、廣域網(wǎng)等，堅持統(tǒng)一規(guī)范的原則，從而為未來的發(fā)展奠定基礎(chǔ)。網(wǎng)絡(luò)的性能是由應(yīng)用系統(tǒng)的數(shù)據(jù)流量分布、網(wǎng)絡(luò)設(shè)備性能及廣域網(wǎng)鏈路帶寬綜合決定的。 網(wǎng)絡(luò)的擴(kuò)展能力包括設(shè)備交換容量的擴(kuò)展能力、端口數(shù)量的擴(kuò)展能力、主干帶寬的擴(kuò)展，以及網(wǎng)絡(luò)規(guī)模的擴(kuò)展能力。網(wǎng)絡(luò)安全在內(nèi)容上主要應(yīng)考慮以下 5 個方面：? 邊界安全邊界安全涉及到防火墻種類的功能，決定網(wǎng)絡(luò)的不同區(qū)域允許或拒絕何種業(yè)務(wù)，特別是在 Inter 和園區(qū)網(wǎng)之間或撥入網(wǎng)和園區(qū)網(wǎng)之間。與傳統(tǒng)的單一應(yīng)用網(wǎng)絡(luò)不同，醫(yī)院信息網(wǎng)絡(luò)是一個集成了視頻和數(shù)據(jù)的新型網(wǎng)絡(luò)體系。H3C S7500 系列交換機(jī)作為 H3C 公司自適應(yīng)安全網(wǎng)絡(luò)的核心產(chǎn)品之一，可廣泛的適用于 IP城域網(wǎng)