【正文】 項(xiàng)目參加人員計(jì)劃人員組織會(huì)同廠家和甲方建立聯(lián)合項(xiàng)目組，快威科技項(xiàng)目將由不少于 7 名骨干組成的管理、實(shí)施團(tuán)隊(duì)，其中項(xiàng)目管理辦 1 人，系統(tǒng)集成 4 人，文檔 1 人，聯(lián)絡(luò)協(xié)調(diào) 1 人。在完成項(xiàng)目階段性目標(biāo)后，應(yīng)向項(xiàng)目領(lǐng)導(dǎo)小組負(fù)責(zé)人就驗(yàn)收項(xiàng)目和人員需求提出驗(yàn)收申請。10． 提前 2 天以書面形式向用戶通報(bào)日程和工作內(nèi)容。第二階段（8 周）：設(shè)備驗(yàn)收安裝調(diào)試，設(shè)備聯(lián)調(diào)、硬件平臺（部分）標(biāo)準(zhǔn)培訓(xùn)（1） 。為了體現(xiàn)跳線管理的規(guī)律性、靈活性、方便性，配線架安裝跳線環(huán)，為跳線、軟線和電纜提供交叉連接線道。 管理區(qū)子系統(tǒng)管理區(qū)子系統(tǒng)是指干線接線間的分配線架（IDF） ，由交叉連接的端接硬件及快接式跳線等組成，以實(shí)現(xiàn)對信息點(diǎn)的靈活管理。路由設(shè)計(jì)： ? 根據(jù)設(shè)計(jì)圖紙，水平線纜從信息插座經(jīng)暗埋的管線到達(dá)本區(qū)域的分配線間。本次建筑群之間（僅限于七棟樓的光纜接入）的光纜連接拓?fù)淙缦聢D所示：典型布線結(jié)構(gòu)如下：41主干部分分別用光纜和大對數(shù)線纜來傳輸數(shù)據(jù)和語音，而水平部分采用六類非屏蔽雙絞線統(tǒng)一傳輸語音和數(shù)據(jù)信號。：能夠保證系統(tǒng)很容易的擴(kuò)充和升降而不必更動(dòng)整體系統(tǒng)。接入交換機(jī)（端口）統(tǒng)計(jì)表見第二章網(wǎng)絡(luò)系統(tǒng)方案 節(jié)內(nèi)容?？s短了代價(jià)高昂的停機(jī)時(shí)間，同時(shí)最大限度地保障了對關(guān)鍵數(shù)據(jù)的訪問，為企業(yè)帶來了獨(dú)特的競爭優(yōu)勢?；谟脩舻倪@種需求，我們建議采用 SAS 存儲。控制平面和業(yè)務(wù)處理平面完全分離S7700 有兩個(gè)核心的處理平面，即控制平面和業(yè)務(wù)處理平面。確定哪些端口屬于哪些特定的 VLAN，然后將 VLAN 靜態(tài)映射到端口。其原理如下圖所示：20 V1V2V3 V4V1V2V4 V1V1V2V320MbpsBandwith20MbpsBandwithVLAN 1to VLAN 4VLAN 2to VLAN 2 VLAN Trunkig 代如果采用 VLAN trunking 的技術(shù)，則 VVV3 均可通過一條全雙工的 100Mbps，即 200Mbps 的速率與上級 LAN Switch 進(jìn)行互通并經(jīng)過位于樹根部的路由器進(jìn)行路由與其它的 VLAN 進(jìn)行通訊。18考慮到協(xié)議的通用性、標(biāo)準(zhǔn)性以人民醫(yī)院大樓網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)規(guī)模，建議在本次網(wǎng)絡(luò)建設(shè)中選擇 OSPF 作為未來網(wǎng)絡(luò)動(dòng)態(tài)路由協(xié)議，選擇 OSPF 主要有以下幾個(gè)原因：1．標(biāo)準(zhǔn)開放性及成熟性O(shè)SPF 是開放的標(biāo)準(zhǔn)協(xié)議，受到廣大廠家設(shè)備及組織的支持，也是目前網(wǎng)絡(luò)構(gòu)建中用得最多的協(xié)議，也是在企業(yè)網(wǎng)中應(yīng)用最廣泛的 IGP 協(xié)議；因此其性能是經(jīng)受過考驗(yàn)及驗(yàn)證的。 地址規(guī)劃方案內(nèi)部地址的分配原則是按建筑物進(jìn)行的，視用戶的數(shù)量，1/1/整16個(gè)私網(wǎng)的劃分。接入交換機(jī)選擇華為 S5700 系列企業(yè)交換機(jī)，S5700 系列全千兆企業(yè)交換機(jī)，是華為公司為滿足大帶寬接入和以太多業(yè)務(wù)匯聚而推出的新一代綠色節(jié)能的全千兆高性能以太交換機(jī)。接入層交換機(jī)，通常部署在樓層配線間。Mellisa 宏病毒所達(dá)到的效果就是拒絕服務(wù)攻擊。園區(qū)網(wǎng)接入/匯聚/核心交換機(jī)通過虛擬化技術(shù)進(jìn)行集群（或堆疊） ，將兩臺/多臺交換機(jī)虛擬化成一臺交換機(jī)，降低網(wǎng)絡(luò)拓?fù)鋸?fù)雜度的同時(shí)，提高網(wǎng)絡(luò)可靠性，是未來高可靠性園區(qū)網(wǎng)的發(fā)展趨勢。核心層交換機(jī)部署在核心機(jī)房中，匯聚各樓宇/區(qū)域之間的用戶流量，提供三層交換機(jī)功能，連接外部網(wǎng)絡(luò)到內(nèi)部用戶的 “縱向流量”和不同匯聚區(qū)域用戶之間的“橫向流量”要求高密、高轉(zhuǎn)發(fā)性能。? 模塊化將園區(qū)網(wǎng)絡(luò)中的每個(gè)部門或者每個(gè)功能區(qū)劃分為一個(gè)模塊，模塊內(nèi)部的調(diào)整涉及范圍小，易于進(jìn)行問題定位。婺源人民醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，通過承載企業(yè)的多種業(yè)務(wù)，形成一個(gè)企業(yè)園區(qū)網(wǎng)絡(luò)。兩套網(wǎng)絡(luò)采用2相同三層結(jié)構(gòu)設(shè)計(jì)，即核心層、匯聚層、接入層。 出口層5 園區(qū)出口路由器，連接 Inter/WAN 廣域網(wǎng)和園區(qū)內(nèi)部局域網(wǎng)。通過 Inter 的數(shù)據(jù)傳輸，存在時(shí)間上的延遲，更存在地理位置上的跨越，要避免數(shù)據(jù)不受竊聽，基本是不可能的。支持防網(wǎng)絡(luò)風(fēng)暴攻擊、防 DOS/DDOS 攻擊、防掃描窺探攻擊、防畸形報(bào)文攻擊、防網(wǎng)絡(luò)協(xié)議報(bào)文攻擊等安全技術(shù)，為內(nèi)部網(wǎng)絡(luò)及外部數(shù)據(jù)提供了有力的安全保護(hù)。? DMZ（Demilitarized Zone）區(qū)通常公用服務(wù)器部署于該區(qū)域，為外部訪客（非企業(yè)員工）提供相應(yīng)的訪問業(yè)務(wù)，其安全性受到嚴(yán)格控制。 信息外網(wǎng)拓?fù)鋱D信息外網(wǎng)邏輯圖如下：匯聚 匯聚互聯(lián)網(wǎng)出口區(qū)核心區(qū)匯聚區(qū)接入?yún)^(qū)服務(wù)器區(qū) 信息內(nèi)網(wǎng)拓?fù)鋱D：信息內(nèi)網(wǎng)邏輯圖如下：14匯聚 匯聚網(wǎng)絡(luò)出口區(qū)核心區(qū)匯聚區(qū)接入?yún)^(qū)服務(wù)器區(qū) 地址規(guī)劃IP 地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，大型計(jì)算機(jī)網(wǎng)絡(luò)必須對ＩＰ地址進(jìn)行統(tǒng)一規(guī)劃并得到實(shí)施。例如 RIP 這樣比較簡單的路由協(xié)議不支持分層次的路由信息計(jì)算，對復(fù)雜網(wǎng)絡(luò)的適應(yīng)能力較弱。虛擬網(wǎng)絡(luò)的安全策略采用的主要協(xié)議為 ，此協(xié)議結(jié)合有鑒別和加密技術(shù)以確保整個(gè)網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的保密性和完整性。這種劃分方式中，可以對用戶能實(shí)現(xiàn)動(dòng)態(tài)的VLAN+MAC+IP 綁定，可對用戶發(fā)動(dòng)的偽造攻擊報(bào)文進(jìn)行合法性檢查和過濾，22具有一定的網(wǎng)絡(luò)安全性保障。VLAN1 和VLAN4000 的第三層路由接口處設(shè)置訪問控制列表，只有特定的主機(jī)或者只有網(wǎng)管 VLAN 可以直接訪問每一臺設(shè)備，其他均在過濾之列。 規(guī)劃設(shè)計(jì)QoS 對于網(wǎng)絡(luò)的應(yīng)用來說是非常重要的，考慮到住樓內(nèi)未來要增加多種的業(yè)務(wù)，如：視頻教學(xué)、流媒體點(diǎn)播、視頻點(diǎn)播等，這要求全網(wǎng)能夠提供強(qiáng)大的 QoS 的功能， S7700 全網(wǎng)產(chǎn)品可以為用戶提供豐富的 QoS 保證，支持 QoS 技術(shù)中的 PQ/CQ/WFQ/LLQ/CBWFQ 等轉(zhuǎn)發(fā)隊(duì)列優(yōu)先保證機(jī)制，所攜帶的 IP 地址段、 TOS 值、源端口號等均可實(shí)現(xiàn)業(yè)務(wù)的保證，同時(shí)可以針對不同的接入層交換機(jī)端口或是不同業(yè)務(wù)進(jìn)行端口的限速，以提高全網(wǎng)的QoS 業(yè)務(wù)的保證。主機(jī)存儲系統(tǒng)建立在高可靠高可用的集群模式下可以獲得許多優(yōu)良特點(diǎn)：1. 通過設(shè)備體系結(jié)構(gòu)以及內(nèi)置的備份和恢復(fù)軟件，可以滿足方方面面的數(shù)據(jù)可用性要求，確保企業(yè)數(shù)據(jù)隨時(shí)可供訪問。 4. 可擴(kuò)展－功能擴(kuò)展從不間斷，可輕松升級以實(shí)現(xiàn)更佳性能。3．管理區(qū)子系統(tǒng)：控制建筑物各樓層配線間內(nèi)所有信號傳輸?shù)穆酚?，由分配線架（IDF）及跳線組成。本布線系統(tǒng)不僅能兼容語音、數(shù)據(jù)、圖像的傳輸，同時(shí)能夠?qū)Σ煌瑥S家的系統(tǒng)、設(shè)備有良好的支持。? 安裝后的 RJ45 型信息插座將完全符合國際標(biāo)準(zhǔn)，它可以接收從建筑自控系統(tǒng)的弱電信號到高速數(shù)據(jù)網(wǎng)和數(shù)字、話音信號等一切復(fù)雜信息的傳送。7) 雙絞線布放，在牽引過程中，吊掛雙絞線的支點(diǎn)相隔間距不應(yīng)大于 米。在配線架和信息節(jié)點(diǎn)之間的配線架端子板都按上述則標(biāo)上對應(yīng)的信息點(diǎn)編碼并登記注冊。工程分為兩大部分：布線系統(tǒng)實(shí)施和硬件平臺實(shí)施，這兩個(gè)部分工作交叉進(jìn)行。不打無準(zhǔn)備之仗。廠方應(yīng)進(jìn)行長期、穩(wěn)定的維護(hù)設(shè)備備件準(zhǔn)備和升級技術(shù)性支持。7) 在工程通過驗(yàn)收后一天后，項(xiàng)目經(jīng)理必須向項(xiàng)目領(lǐng)導(dǎo)小組負(fù)責(zé)人總結(jié)報(bào)告，將匯總后準(zhǔn)確的工程準(zhǔn)備期和實(shí)施期的文檔資料及工程驗(yàn)收文檔移交檔案管理項(xiàng)目領(lǐng)導(dǎo)小組統(tǒng)一管理。角 色 擔(dān)任的崗位職責(zé)64項(xiàng)目領(lǐng)導(dǎo)小組 領(lǐng)導(dǎo)和協(xié)調(diào)各有關(guān)部門與項(xiàng)目實(shí)施人員之間的關(guān)系；對整個(gè)建設(shè)過程的進(jìn)度、計(jì)劃、質(zhì)量等活動(dòng)進(jìn)行宏觀監(jiān)督；定期聽取各有關(guān)部門匯報(bào)工作情況；審核變更。并將該驗(yàn)收報(bào)告及時(shí)交項(xiàng)目管理組歸檔。組成一個(gè)項(xiàng)目管領(lǐng)導(dǎo)小組負(fù)責(zé)制定整個(gè)項(xiàng)目從開工到實(shí)施的方法、策劃及項(xiàng)目推進(jìn)、項(xiàng)目的監(jiān)督、檢查和組織驗(yàn)收等各個(gè)階段性交付使用的全面項(xiàng)目實(shí)施管理和領(lǐng)導(dǎo)。合同設(shè)備采購和物流運(yùn)輸準(zhǔn)備工作是本次項(xiàng)目的重要環(huán)節(jié)、包括合作廠家設(shè)備的定購、入關(guān)、運(yùn)輸、交付、備件準(zhǔn)備。47第五章 項(xiàng)目管理 及進(jìn)度 工程界面浙大快威公司將派遣熟悉設(shè)備、經(jīng)驗(yàn)豐富的技術(shù)專家和工廠技術(shù)人員指導(dǎo)或參加設(shè)備的安裝施工，負(fù)責(zé)系統(tǒng)的調(diào)試、驗(yàn)收和開通。信息點(diǎn)編號規(guī)則按照 PDS 系統(tǒng)的設(shè)計(jì)標(biāo)準(zhǔn)，我們采用如下信息點(diǎn)編碼規(guī)則：45代代代代代代代代代代其中樓宇編號表示建筑物的編號；材料代碼表用該材料的英文縮寫來表示,如雙絞線用 UTP 來表示等。在交接間、設(shè)備間雙絞線電纜預(yù)留長度一般為24M，工作區(qū)為 米；有設(shè)計(jì)要求的應(yīng)按設(shè)計(jì)要求預(yù)留長度。42? 信息插座安裝距地高度 30 厘米，特殊位置的信息插座可根據(jù)具體情況進(jìn)行調(diào)整。詳細(xì)實(shí)施解決方案見后。2．水平區(qū)子系統(tǒng)：水平區(qū)子系統(tǒng)是整個(gè)布線系統(tǒng)的一部分，它將干線子系統(tǒng)線路延伸到用戶工作區(qū)。 2. 快速－適合數(shù)據(jù)庫、電子郵件、影音共享和技術(shù)方面的應(yīng)用，吞吐量高且響應(yīng)速度快。由于人民醫(yī)院將要展開的醫(yī)療系統(tǒng)和醫(yī)院辦公系統(tǒng)等多個(gè)應(yīng)用系統(tǒng)分別運(yùn)行在數(shù)據(jù)庫服務(wù)器上，它們對應(yīng)的數(shù)據(jù)存儲設(shè)備也分為關(guān)鍵存儲(DS5020)設(shè)備、主要存儲(DS3500) 設(shè)備。多級分布式 CLOS、 大緩存的交換結(jié)構(gòu)S7700E 采用當(dāng)前業(yè)界最先進(jìn)的交換機(jī)交換結(jié)構(gòu)，即多級 CLOS、 分布式大緩存的交換結(jié)構(gòu)：獨(dú)特領(lǐng)先的基于 Credit 分配和 Pull 方式的分布式業(yè)務(wù)調(diào)度，Pull 方式天然支持 Ingress 方向的分布式緩存，有效共享和利用分布在各線卡上的緩存，相對于傳統(tǒng)的 Push 方式，Pull 方式具有無阻塞、控制精確等優(yōu)點(diǎn)，該調(diào)度機(jī)制結(jié)合大量隊(duì)列使得系統(tǒng)在 QoS 上有質(zhì)的飛躍。管理 VLAN：作為特殊 VLAN 的典型，建議保留 VLAN1 作為管理 VLAN，管理VLAN 覆蓋到全網(wǎng)的每一臺交換機(jī)，但在第三層接口上，需要與其他業(yè)務(wù)VLAN 進(jìn)行有效的隔離。每個(gè) port 的 PVID 就是它所屬 secondary vlan 的ID；uplink 端口的 PVID 是 primary vlan 的 ID；我們建議在接入交換機(jī)上根據(jù)各個(gè)部門之間的邏輯關(guān)系進(jìn)行靈活的VLAN 劃分。更改布線，因?yàn)樘摼W(wǎng)技術(shù)是從邏輯角度而非物理角度來劃分子網(wǎng)的，所以采用虛網(wǎng)技術(shù)能減輕系統(tǒng)的擴(kuò)容壓力，將遷移費(fèi)用降至最小。選擇適當(dāng)?shù)穆酚蓞f(xié)議需要考慮以下因素：1）路由協(xié)議的開放性：開放性的路由協(xié)議保證了不同廠商都能對本路17由協(xié)議進(jìn)行支持，這不僅保證了目前網(wǎng)絡(luò)的互通性，而且保證了將來網(wǎng)絡(luò)發(fā)展的擴(kuò)充能力和選擇空間。利用標(biāo)準(zhǔn)的網(wǎng)管平臺，結(jié)合圖形化管理手段，實(shí)現(xiàn)精細(xì)化管理，切實(shí)保證硬件設(shè)備的可靠運(yùn)行。? 數(shù)據(jù)中心區(qū)部署服務(wù)器和應(yīng)用系統(tǒng)的區(qū)域。交換機(jī)作為網(wǎng)絡(luò)設(shè)備之間通訊的關(guān)鍵設(shè)備，有必要提供充分的安全保護(hù)功能。 設(shè)備冗余 設(shè)計(jì)設(shè)備本身要具有電信級 5 個(gè) 9 的可靠性，需要網(wǎng)絡(luò)設(shè)備支持：? 主控 1:1 備份? 交換網(wǎng) 1+1/1:1 兩種方式? AC 電源 1+1/2+2 備份? 模塊化的風(fēng)扇設(shè)計(jì)，高端配置支持單風(fēng)扇失效? 無源背板，高可靠性? 獨(dú)立的設(shè)備監(jiān)控單元，和主控解耦? 所有模塊熱插拔? 完善的各種告警功能? 設(shè)備管理 1:1 備份網(wǎng)絡(luò)為人們提供了極大的便利，但由于目前 TCP/IP 協(xié)議本身缺乏安全性，網(wǎng)絡(luò)安全成為必須面對的一個(gè)實(shí)際問題。另外接入交換機(jī)部署在樓道網(wǎng)絡(luò)機(jī)柜，數(shù)量大，對于成本、功耗和易管理維護(hù)等特性要求較高。根據(jù)婺源人民醫(yī)院門診樓、醫(yī)技樓、病房樓相關(guān)標(biāo)準(zhǔn)及業(yè)務(wù)特點(diǎn)，人民醫(yī)院網(wǎng)絡(luò)系統(tǒng)物理上是一套，邏輯上分成兩套網(wǎng)絡(luò)，實(shí)現(xiàn)醫(yī)療系統(tǒng)辦公系統(tǒng)的內(nèi)網(wǎng)和醫(yī)院對外服務(wù)的外網(wǎng)。要求通過先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)信息技術(shù)、現(xiàn)代化通信技術(shù)結(jié)合實(shí)際，完成建設(shè)一套先進(jìn)、成熟、可靠、開放、實(shí)用的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，使之能夠更好地提供信息化的服務(wù)。提高了整個(gè)網(wǎng)絡(luò)的可靠性。 匯聚層本方案簡化匯聚層設(shè)計(jì)。兩臺匯聚交換機(jī)運(yùn)行VRRP（BFD+VRRP）協(xié)議確定主備用戶網(wǎng)關(guān)，VRRP 報(bào)文直接在匯聚交換機(jī)直連鏈路上收發(fā)。許多大型網(wǎng)站都曾被黑客用 DDOS方式攻擊而造成很大的損失。匯聚層通常還作為用戶三層網(wǎng)關(guān)，承擔(dān) L2/L3 邊緣設(shè)備的角色，提供用戶管理、安全管理、QoS（QualityofService ）調(diào)度等各項(xiàng)跟用戶和業(yè)務(wù)相關(guān)的處理。安全設(shè)備選擇華為公司統(tǒng)一安全網(wǎng)關(guān) USG2205，USG2205 系列產(chǎn)品是華為技術(shù)有限公司為解決中小機(jī)構(gòu)網(wǎng)絡(luò)安全問題，而自主研發(fā)的統(tǒng)一安全網(wǎng)關(guān)。靜態(tài) IP 地址對于用戶來說可以實(shí)現(xiàn)對應(yīng)物理位置的查詢，對全網(wǎng)的IP 地址與物理位置的對應(yīng)有全面、可靠的管理。當(dāng)然路由協(xié)議的選擇也必須考慮本系統(tǒng)的整體規(guī)劃，本次方案選擇的產(chǎn)品具有豐富的路由協(xié)議支持能力，單播、多播路由協(xié)議包括OSPF、RIP 、PIM 等都提供很好的支持，因此可以適應(yīng)本系統(tǒng)的路由協(xié)議的選擇。 VLAN 的方法H3C 公司的接入交換機(jī)不僅能夠支持標(biāo)準(zhǔn)的 VLAN，還能實(shí)現(xiàn)端口之間的隔離。對于用戶相對集中的區(qū)域，建議采用這種部署方式，將 VLAN 部署在用戶對應(yīng)的匯聚交換機(jī)端口上。業(yè)務(wù)處理平面主要由接口板上的高速業(yè)務(wù)處理單元（ASIC 芯片）和集成在交換網(wǎng)板板上的交換網(wǎng)構(gòu)成，具備業(yè)務(wù)處理、報(bào)文交換和報(bào)文轉(zhuǎn)發(fā)等功能。基于以上需求此解決方案的 IBM DS5020 DS3500 系列為面臨企業(yè)數(shù)據(jù)管理難題的組織提供了更多的選擇。4. 可靠、可用的裝置此存儲設(shè)備的可靠性和可用性的主要功能包括：? 避免數(shù)據(jù)因磁盤故障而丟失的內(nèi)置 RAID,支持同一 RAID 組中任意兩塊盤同時(shí)失效，數(shù)據(jù)不會(huì)丟失的 RAID DP 技術(shù)。序號 貨物名稱 單位 數(shù)量 備注1 屏蔽超五類配線架（24 口） 個(gè) 112 屏蔽超五類信息模塊 套 2643 理線器 個(gè) 114 機(jī)架式12口光纖配