【正文】 v6解決方案，實現(xiàn) IPv4到 IPv6的平滑升級。 新的應(yīng)用和業(yè)務(wù)的不斷推廣應(yīng)用是新技術(shù)發(fā)展的源動力，而新技術(shù)的突破則往往會造成傳統(tǒng)局面的變革。 網(wǎng)絡(luò)中心節(jié)點作為政務(wù)內(nèi)網(wǎng)的心臟，必須提供全線速的數(shù)據(jù)交換，當(dāng)網(wǎng)絡(luò)流量較大時，對關(guān)鍵 業(yè)務(wù)的服務(wù)質(zhì)量提供保障。 骨干網(wǎng)絡(luò)包括核心層設(shè)備和接入層設(shè)備，通過光纖布線，采用萬兆核心、千兆以太網(wǎng)技術(shù)實現(xiàn)互聯(lián)；接入網(wǎng)上聯(lián)采用千兆以太網(wǎng)技術(shù)；桌面接入采用10/100/1000M以太網(wǎng)技術(shù)。 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，核心層設(shè)計任務(wù)的重點通常是冗余能力、可靠性和高速的傳輸。此 核心交換機具備萬兆交換平臺，及良好的多業(yè)務(wù)擴展性，因此我們可以根據(jù) xx中醫(yī)學(xué)院附屬針灸醫(yī)院 的發(fā)展增加相應(yīng)的接口板和交換引擎，或根據(jù)需要增加某些業(yè)務(wù)板持續(xù)的保證核心層的高性能。除了采用高可靠性的網(wǎng)絡(luò)設(shè)備以外還應(yīng)考慮鏈路層和網(wǎng)絡(luò)層的備份。 對于一個大型的局域網(wǎng)絡(luò)來說， VLAN 的靈活劃分是非常重要的功能，它為限制全網(wǎng)范圍的廣播、減少不必要的流量提供了有效的手段。 需求分析 xx 中醫(yī)學(xué)院附屬針灸醫(yī)院新的病房大樓落成后，隨著網(wǎng)絡(luò)規(guī)模的增大，其應(yīng)用種類和復(fù)雜度也在不斷增加。其醫(yī)療技術(shù)水平和管理水平的高低，直接關(guān)系著整個國家醫(yī)療衛(wèi)生保健事業(yè)的狀況和發(fā)展。 電子信息技術(shù)的開發(fā)與應(yīng)用，是當(dāng)今世界上高科技領(lǐng)域最活躍的支柱產(chǎn)業(yè)之一。因此，建立大型醫(yī)院計算機網(wǎng)絡(luò)綜合信息系統(tǒng)，大力應(yīng)用電子信息處理技術(shù)來 提高醫(yī)院的醫(yī)療技術(shù)水平和管理水平，是加速實現(xiàn)我國醫(yī)院管理現(xiàn)代化的一個重要途徑，也是到本世紀(jì)末我國醫(yī)療衛(wèi)生事業(yè)發(fā)展的一個十分迫切的任務(wù)。 整體定位為 萬兆 主干、用戶線速千兆交換到桌面，部分大流量業(yè)務(wù)區(qū)域使用萬兆模塊，數(shù)字醫(yī)學(xué)影像光纖到 桌面，整個大樓預(yù)留內(nèi)、 外網(wǎng)無線應(yīng)用線纜接口，方便條件成熟時實施無線網(wǎng)應(yīng)用；網(wǎng)內(nèi)所有用戶需要使用基于端口的認(rèn)證安全接入，并且具有對認(rèn)證用戶進行規(guī)范化管理；整網(wǎng)實現(xiàn)智能網(wǎng)絡(luò)管理，將多種管理系統(tǒng)，如設(shè)備管理、用戶管理、業(yè)務(wù)管理、資源管理合為統(tǒng)一平臺。安全檢查與身份認(rèn)證相結(jié)合，確保是合法的用戶使用安全的終端接入網(wǎng)絡(luò)。這需要一套好的網(wǎng)管的支持，網(wǎng)管系統(tǒng)應(yīng)該提供友好的中文界面，提供拓?fù)涔芾怼⒐收瞎芾?和配置管理等功能，在提供普通網(wǎng)管功能的同時，還應(yīng)提供對設(shè)備操作系統(tǒng)批量升級和配置批量修改的功能。樓層交換 節(jié)點采用 2 48口千兆智能全線速接入交換機，接入交換機應(yīng)提供智能的流分類和完善的 QoS特征。特別 是考慮到今后骨干網(wǎng)絡(luò)可以平滑向萬兆以太網(wǎng)升級 。采用應(yīng)用狀態(tài)檢測技術(shù)，實時檢測應(yīng)用層連接狀態(tài)，實現(xiàn) 37 層安全防護。 接入層網(wǎng)絡(luò)建設(shè) 接入層網(wǎng)絡(luò)由樓層交換節(jié)點組成，接入層網(wǎng)絡(luò)應(yīng)該可以滿足各種客戶的接入需要，而且能夠?qū)崿F(xiàn)客戶化的接入策略，業(yè)務(wù) QoS保證，用戶接 入訪問控制等等。 更安全的網(wǎng)絡(luò) —— 交換機可以提供全面安全接入防御策略，支持 GSN（ 全局安全 ）解決方案通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動，加 強了用戶終端的主動防御能力；可以提供 “ 全面防御、模塊定制 ”的 ARP防御解決方案，解決在教育、政務(wù)、政府等越來越多的行業(yè)中日趨嚴(yán)重的網(wǎng)絡(luò)攻擊。 在核心交換機嵌入了的安全模塊產(chǎn)品，稱作 SecBlade 安全插卡。但是受限于終端用戶安全應(yīng)用水平，如何確保網(wǎng)絡(luò)中的終端安全狀態(tài)符合用戶安全策略，卻是每一個網(wǎng)絡(luò)管理員不得不面對的挑戰(zhàn)。其主要功能包括： 檢查 —— 檢查用戶終端的 安全狀態(tài)，配合不同方式的身份驗證技術(shù)（ 、VPN、 Portal 等），可以確保接入終端的合法與安全。 內(nèi)網(wǎng)智能管理技術(shù) 設(shè)計 大量網(wǎng)絡(luò)安全建設(shè)實踐后認(rèn)為，除了在信息傳輸流程中實施安全解決方案之外，還需要進行全局安全管理，這 種管理涉及到網(wǎng)絡(luò)上的設(shè)備、使用者以及業(yè)務(wù)，只有對這 3 者實現(xiàn)閉環(huán)管理，才能對網(wǎng)絡(luò)安全狀況了如指掌。 外網(wǎng) 設(shè)計 外網(wǎng)拓?fù)鋱D及說明 核心層： 本次組網(wǎng)采用 1臺 萬兆核心 交換機作為外網(wǎng)核心設(shè)備。 整體說明： 整個網(wǎng)絡(luò)采用核心、接入兩個層次， Inter的發(fā)展是迅猛的，因此在核心交換機的選擇上，建議選擇高性能的核心交換機，樓內(nèi)的接入點主要是實現(xiàn)樓內(nèi)的信息的互通以及接入層的用戶接入。 在各個區(qū)域中，由于其流量巨大、實時性要求高，為保證良好的辦公環(huán)境和投資保護，接入交換機應(yīng)全部采用 10/100/1000自適交換機。提供郵件告警、攻擊日志、流日志和網(wǎng)絡(luò)管理監(jiān)控等功能，協(xié)助用戶進行網(wǎng)絡(luò)管理。 樓層交換節(jié)點采用 2 48口千兆智能全線速接入交換機 ，接入交換機應(yīng)提供智能的流分類和完善的 QoS特征。定義 安全分區(qū)的原則就是首先根據(jù)業(yè)務(wù)和信息敏感度定義安全資產(chǎn)，其次對安全資產(chǎn)定義安全策略和安全級別，對于安全策略和級別相同的安全資產(chǎn)，就可以認(rèn)為屬于同一安全區(qū)域。 H3C“全局安全管理平臺” 由策略管理、事件采集、分析決策、協(xié)同響應(yīng)四個組件構(gòu)成，與網(wǎng)絡(luò)中的安全 設(shè)備 、網(wǎng)絡(luò)設(shè)備、用戶終端等獨立功能部件通過各種信息交互接口形成一個完整的 協(xié)同防 御體系 全局安全管理平臺 旨在集中部署網(wǎng)絡(luò)安全 防護 策略，簡化對安全部件的管理，確保網(wǎng)絡(luò)安全策略的統(tǒng)一；廣泛采集與分析來自于計算機、網(wǎng)絡(luò)、存儲、安全等設(shè)施的告警事件，通過關(guān)聯(lián)來自于不同地點、不同層次、不同類型的安全事件，發(fā)現(xiàn)真正的安全風(fēng)險，提高安全報警的信噪比；準(zhǔn)確的、實時的評估當(dāng)前的網(wǎng)絡(luò)安全態(tài)勢和風(fēng)險，并根據(jù)預(yù)先制定的策略做出快速響應(yīng)。作為醫(yī)院有線局域網(wǎng)的補充， WLAN 有效地克服了有線網(wǎng)絡(luò)的弊端，醫(yī)護人員利用 PDA、平板無線電腦和移動手推車電腦隨時隨地進行生命 體征數(shù)據(jù)采集、醫(yī)護數(shù)據(jù)的查詢與錄入、移動查房、床邊護理、呼叫通信、護理監(jiān) 控、藥物配送、病人標(biāo)識碼識別，以及基于WLAN 的語音多媒體等應(yīng)用，充分發(fā)揮醫(yī)療信息系統(tǒng)的效能，突出數(shù)字化醫(yī)院的技術(shù)優(yōu)勢。 GSN 通過嚴(yán)格限制用戶在終端電腦上安裝軟件（包括網(wǎng)絡(luò)偵聽軟件），以及與 IDS 入侵檢測系統(tǒng)聯(lián)動，實時監(jiān)控內(nèi) 、外 網(wǎng)中的網(wǎng)絡(luò)行為，一旦發(fā)現(xiàn)非法的網(wǎng)絡(luò)行為， GSN 實時將竊聽者隔離出網(wǎng)絡(luò)，并同時發(fā)送警告信息和做日志記錄。如手工開展三種綁定信息，工作量巨大，且日常維護非常困難。截至 2020年 12 月， H3C 已 申請專利超過 3000 件，其中發(fā)明專利占 85％，在中國通信企業(yè)中位居前三。 H3C S7500E 符合 “ 限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（ RoHS） ” ，是綠色環(huán)保的路由交換機。 H3C S7500E 是業(yè)界最高密度的以太網(wǎng)無源光網(wǎng)絡(luò)（ EPON）設(shè)備，單臺最大可接入 10240 個 FTTH 用戶； H3C S7500E 是高可靠的 EPON 系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計，主控板冗余熱備份、無源背板、冗余電源支持雙路供電，具有電信級可靠性。 多業(yè)務(wù)高可靠性運行 H3C S7500E 支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級的切換時間；支持等價路由，可幫助用戶建立多條等值路徑，實現(xiàn)流量的負(fù)載均衡及冗余備份；支持RRPP 快速環(huán)網(wǎng)保護協(xié)議；支持 SmartLink 協(xié)議，保證雙上行網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換。 LS3100EI 系列交換機支持兩個擴展槽位，每個槽位支持單端口或雙端口的 10GE 擴展模塊，在實現(xiàn)千兆匯聚或接入時保留進一步支持 10GE 的擴展能力，盡力保護用戶投資。 高可靠 IRF 的高可靠性體現(xiàn)在鏈路，設(shè)備和協(xié)議三個方面。支持集中式 MAC 地址認(rèn)證，可以基于端口和 MAC 地址對用戶的網(wǎng)絡(luò)訪問權(quán)限進行控制的認(rèn)證方法，它不需要用戶安裝任何客戶端軟件，而且可以同時運行 認(rèn)證和基于 MAC 地址認(rèn)證。支持 CLI命令行， Web 網(wǎng)管， TELNET， HGMPv2 集群管理，使設(shè)備管理更方便，并且支持 等加密方式，使得管理更加安全。 SecBlade FW 模塊與基礎(chǔ)網(wǎng)絡(luò)設(shè)備融 合，具有即插即用、擴展性強的特點，降低了用戶管理難度，減少了維護成本。 降低運營成本 直接在 H3C 交換機、路由器中增加 SecBlade FW 模塊，即可擴展交換機、路由器的防火墻功能。 IMC 智智 能能 管管 理理 平平 臺臺 基于多年的積累和對用戶網(wǎng)絡(luò)的深入理解， H3C 智能管理中心平臺為用戶提供了實用、易用的網(wǎng)絡(luò)管理功能，在網(wǎng)絡(luò)資源的集中管理基礎(chǔ)上，實現(xiàn)拓?fù)洹⒐收?、性能等管理功能，不僅提供功能，更通過流程向?qū)У姆绞礁嬖V用戶如何使用功能滿足業(yè)務(wù)需求，為用戶提供了網(wǎng)絡(luò)精細(xì)化管理最佳的工具軟件。各種電子信息產(chǎn)品或網(wǎng)絡(luò)產(chǎn)品組成的安全技術(shù)防范系統(tǒng)（如入侵報警系統(tǒng)、視頻安防監(jiān)控系統(tǒng)、出入口控制系統(tǒng)、停車場管理等），通常是以建筑物為載體的，因此，傳統(tǒng)的人防（人員巡邏）、物防（建筑物）以及本篇所應(yīng)用 的技防如何科學(xué)、準(zhǔn)確地進行配合、協(xié)調(diào)將成為本工程難點，也是本工程我們所需解決的問題之一。能自動接收非法闖入報警信號并把附近圖像信號切換到指定的監(jiān)視器顯示，并進行圖像記錄。隨著安全防范的興起，國內(nèi)外的安全防范技術(shù)產(chǎn)品如同雨后春筍，興起速度之快，往往令使用者目不暇接。因此如何提高數(shù)字圖像的分辨率，解決分辨率與高壓縮比之間的矛盾是數(shù)字化視頻技術(shù)推廣的最大障礙。尤其是國際、國內(nèi)都具有相關(guān)的標(biāo)準(zhǔn)和法規(guī)，真正是 有據(jù)可依。 5） 系統(tǒng)功能實現(xiàn)方法的比較 模擬監(jiān)控系統(tǒng)的功能一般都是由硬件設(shè)備和內(nèi)嵌的軟件程序來實現(xiàn)的，可靠性強，而且已經(jīng)按照功能模塊化，一旦某項功能模塊故障或損壞只影響其中 的某項功能，而不會使整個系統(tǒng)癱瘓。我們將采用從數(shù)字與模擬系統(tǒng)中的取長補短，來構(gòu)建 xx 中醫(yī)學(xué)院附屬針灸醫(yī)院綜合病房大樓 的視頻安防監(jiān)控系統(tǒng)，構(gòu)造一個數(shù)字與模擬相結(jié)合的監(jiān)控系統(tǒng)。根據(jù)上述對本工程建筑安全防范對象等級分析，本工程屬于普通風(fēng)險對象，故而不建議設(shè)置過多的自動報警點。從大樓的結(jié)構(gòu)及日常功能綜合考慮，其安全防范分下述 三 個大體防范區(qū)域： ：地下層主要為設(shè)備機房和停車場，安防的重點應(yīng)以地下層車庫出入口、停車區(qū)等部位監(jiān)控重點； 1 層 的主要進出口 區(qū)域：主要為 xx 中醫(yī)學(xué)院附屬針灸醫(yī)院綜合病房大樓 。將由人為來判斷警情。自動報警是通過現(xiàn)場傳感器、探測器的信息自動報警；人工報警是在人員受到威脅時或遇到緊急事態(tài)需要外部救援時使用的報警方式。 6） 系統(tǒng)的保密性比較 從理論上說模擬監(jiān)控系統(tǒng)使一個專線專用的封閉型系統(tǒng)，模擬視頻信號在這個封閉的系統(tǒng)中運行是不太會遭到破壞或盜取的，因此安全性、保密性更強。 4） 延遲的比較 這里提到的延遲包括控制信號 的延遲和圖像信號的延遲。 而反觀數(shù)字化系統(tǒng)，一般顯示設(shè)備都是以各站點為單位或者是按照一定的規(guī)則在主顯示器上顯示多畫面分割的圖像，不能獲得更多的輸出通道以連接其它的顯示設(shè)備。 視頻監(jiān)控系統(tǒng)：數(shù)字與模擬技術(shù)對比分析 隨著視頻監(jiān)控技術(shù)的發(fā)展，已經(jīng)由傳統(tǒng)的模擬監(jiān)控過度到數(shù)字模擬結(jié)合技術(shù)，目前又興起數(shù)字監(jiān)控系統(tǒng)?？紤]當(dāng)今數(shù)字化時代的到來，采用計算機系統(tǒng)對閉路電視監(jiān)視系統(tǒng) 進行集中控制和管理。如 果所有的防范措施都失敗，安保系統(tǒng)還應(yīng)該有事件發(fā)生前后的信息記錄，以便幫助有關(guān)人員對犯罪經(jīng)過進行分析。 H3C Secpath F1000 防防 火火 墻墻 H3C SecPath 防火墻 /VPN 是業(yè)界功能最全面、 擴展性最好的防火墻 /VPN 產(chǎn)品，集成防火墻、 VPN 和豐富的網(wǎng)絡(luò)特性，為用戶提供安全防護、安全遠(yuǎn)程接入等功能。并且交換機的任何端口都可以作為 SecBlade FW 模塊的端口使用，從而降低用戶成本。 全面的安全防護 支持對 DoS/DDoS 攻擊、 ARP 欺騙攻擊、 TCP 報文標(biāo)志位不合法攻擊、超大 ICMP報文攻擊、地址 /端口掃描、 ICMP 重定向或不可達(dá)攻擊、 Tracert 攻擊、帶路由記錄選項 IP 報文、 Java/ActiveX Blocking 和 SQL 注入攻擊等威脅的防范；可以有效的識別和控制網(wǎng)絡(luò)中的各 種 P2P 應(yīng)用；支持靜態(tài)和動態(tài)黑名單、 MAC 綁定、安全區(qū)域控制、系統(tǒng)統(tǒng)計等安全功能。 增強的以太網(wǎng)供電功能（ PoE+） LS3100EI 系列交換機支持增強的以太網(wǎng)供電功能（ PoE+）， PoE 供電款型可以提供每端口最大 30W 的輸出功率，可以為 的無線接入點，可視 IP 電話，以及更多的終端設(shè)備提供以太網(wǎng)供電能力。支持 Secure Shell V2（ SSH V2）特性可以提供安全的信息保障和強大的認(rèn)證功能，以 保護以太網(wǎng)交換機不受諸如IP 地址欺詐、明文密碼截取等等攻擊。 高性能 對于高端交換機來說，性能和端口密度的提升會受到硬件結(jié)構(gòu)的限制。同時支持 IPv6 的 ACL、 QoS、組播和網(wǎng)管，實現(xiàn) IPv4到 IPv6 的平滑升級。 基于 IRF2 架構(gòu)的 HA IRF2 技術(shù)可以把多臺 S7500E 虛擬成一個 “ 聯(lián)合設(shè)備 ” ，使用和配置都如同一臺機器，而且擴展端口數(shù)量和交換能力，同時也通過多臺設(shè)備之間的互相 備份 增強了設(shè)備的可靠性，提供毫秒級的鏈路收斂能力。 三平面安全保障機制 H3C S7500E 提供完善的安全防護機制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報文攻擊識別模塊，防止 TCN、 ARP 等協(xié) 議報文攻擊， OSPF/BGP/ISIS 路由協(xié)議采用 MD5 驗證，防止非法路由更新報文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面， SNMPv3網(wǎng)管協(xié)議， SSH V2，基于 、 AAA/Ra