【文章內(nèi)容簡(jiǎn)介】 8芯插口，根據(jù)用戶的使用環(huán)境選用埋入型、桌上型、地毯型或通用型插座，根據(jù)網(wǎng)絡(luò)系統(tǒng)末端設(shè)備的接口選用相應(yīng)的適配器，此處只需用到五類雙絞線就可以了。 工作區(qū)子系統(tǒng)信息插座安裝位置確定：辦公間信息插座安裝于墻上，常設(shè) 1個(gè)單孔或雙孔插座。信息插座安裝于墻上：此方法是在四周的墻面每隔一定距離均勻地安裝 RJ45埋入式插座。此方法無(wú)論在造價(jià)、移動(dòng)分隔板的方便性、整潔度、安裝和維護(hù)造價(jià)上都是很好的。 水平子系統(tǒng) 水平布線子系統(tǒng)是將干線子系統(tǒng)線路延伸到用戶 工作區(qū)。該系統(tǒng)是從各個(gè)子配線間出發(fā)連向各個(gè)工作區(qū)的信息插座。水平線纜采用超 5類雙絞線。 水平線纜路由設(shè)計(jì)： 11 走廊的墻壁上方應(yīng)安裝有 PVC線槽或橋架，進(jìn)入房間時(shí)，從線槽或橋架引出線纜并在墻壁上開洞，把線纜穿管下到各個(gè)信息點(diǎn)。 垂直子系統(tǒng) 垂直子系統(tǒng)是整個(gè)建筑物綜合布線系統(tǒng)的一部分。它提供建筑物的干線電纜的路由。它通常是在兩個(gè)單元之間， 特別是在位于中央點(diǎn)的公共系統(tǒng)設(shè)備處， 提供多個(gè)線路設(shè)施。該子系統(tǒng)由所有的布線電纜組成， 或者由導(dǎo)線和光纜以及將此光纜連到其它地方的相關(guān)支撐硬件組合而成。在本系統(tǒng) 中，信息點(diǎn)的數(shù)量較多，為簡(jiǎn)化管理可采用星型布線方式。傳輸介質(zhì)采用 PDS 的 5 類雙絞線。本布線系統(tǒng)有非常好的靈活性，而且對(duì)未來(lái)多媒體等高速數(shù)據(jù)應(yīng)用均有很好的支持。 管理子系統(tǒng) 管理子系統(tǒng)由各層的配線間組成 ，配線間內(nèi)設(shè)各種交叉連接的端接配線架，一部分用來(lái)端接垂直主干線，另一部分用來(lái)端接水平主干線。在管理子系統(tǒng)中，可以使用交連和互連手段對(duì)電纜進(jìn)行連接，交連稱為交叉連接，是用跨線或插接線將單元一端的電纜連到單元另一端的電纜上，這種連接方式比較方便，不需要專門的做線工具；互連不使用跨線和插接線，直接或 使用帶插頭的導(dǎo)線、插座等將兩條電纜連接起來(lái)。 建筑群子系統(tǒng) 建筑群干線子系統(tǒng)是由兩個(gè)及兩個(gè)以上建筑物組成。這些建筑物彼此之間要進(jìn)行信息交流。綜合布線的建筑群干線子系統(tǒng)是由連接各建筑物間的光纖組成。例如本方案的門急診大樓與住院大樓。 綜合布線簡(jiǎn)述： 工作區(qū)通過五類雙絞線連接到 信息插座，信息插座通過超五類雙絞線連接到樓層配線間，樓層配線間設(shè)在 中間樓層 ，樓層配線間擺放多個(gè)接入交換機(jī)，分別連接各層線路，交換機(jī)以堆疊形式相連，每一層的線路用超五類雙絞線連接到第一層的樓層配線間，超五類雙絞線放在 走廊 的墻壁上的 PVC 線槽或橋架。因?yàn)?樓層配線間設(shè)在 中間樓層，而且 中小型醫(yī)院門急診大樓一般高 7 層，住院大樓高 10 層，以每層 4 米來(lái)算，最高就是 40 米，所以不超過雙絞線100 米的距離。 各棟樓的匯聚層交換機(jī)和接入層交換機(jī)均放在各棟樓的配線間中，各棟樓的匯聚層交換機(jī)通過光纖與中心機(jī)房的核心交換機(jī)相連。 3 網(wǎng)絡(luò)技術(shù)與網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)技術(shù)選型 在中小型醫(yī)院的網(wǎng)絡(luò)系統(tǒng)建設(shè)中，通過反復(fù)論證和比較，決定骨干網(wǎng)采用千兆以太網(wǎng)。原因如下： 目前，可以選用的網(wǎng)絡(luò)技術(shù)有交換式以太網(wǎng)、快速以太網(wǎng)、 ATM 和千兆以太網(wǎng)。但是，基于性能價(jià) 格比及發(fā)展的眼光，我們認(rèn)為千兆以太網(wǎng)是比較合適的方案，主要有以下原因。 首先，傳統(tǒng)的以太網(wǎng)絡(luò)技術(shù)，即使是近幾年發(fā)展起來(lái)的鏈路層交換技術(shù)（即交換式以太網(wǎng)技術(shù)）和提高收發(fā)時(shí)鐘頻率（即快速以太網(wǎng)技術(shù)），也不能從根本上解決以太網(wǎng)絡(luò)不提供服務(wù)質(zhì)量保證，帶寬利用率較低，負(fù)載平衡能力的限制以及網(wǎng)絡(luò)的附加服務(wù)能力薄弱的缺點(diǎn)問題。 其次，雖然 ATM 網(wǎng)絡(luò)具有實(shí)現(xiàn)網(wǎng)絡(luò)傳輸有連接服務(wù)，實(shí)現(xiàn)服務(wù)質(zhì)量保證 (QoS)；交換吞吐量大；帶寬利用率高；具有靈活的組網(wǎng)拓?fù)浣Y(jié)構(gòu)和負(fù)載平衡能力，伸縮性、可靠性極高； 12 局域網(wǎng)與廣域網(wǎng)技術(shù)統(tǒng)一的特點(diǎn)，在整 個(gè)業(yè)界的充分重視下， ATM 近八年的發(fā)展已使其走向一個(gè)成熟穩(wěn)定發(fā)展的軌道，逐步占據(jù)網(wǎng)絡(luò)市場(chǎng)的主流。 ATM 是一個(gè)在現(xiàn)有技術(shù)水平上已獲得成熟的發(fā)展、同時(shí)兼具有新技術(shù)所特有的勃勃生命力的技術(shù)。不過， ATM 有一個(gè)不足之處，就是采用 ATM 技術(shù)來(lái)構(gòu)建網(wǎng)絡(luò)主干，需要較高的成本。其經(jīng)濟(jì)可行性較差，對(duì)中小型醫(yī)院這樣規(guī)模較小的網(wǎng)絡(luò)就更不可用。 再次，千兆以太網(wǎng)已成為一種成熟的組網(wǎng)技術(shù)，世界上很多網(wǎng)絡(luò)廠家都已推出很好的千兆以太網(wǎng)解決方案，以及性能和功能都很強(qiáng)的千兆以太網(wǎng)系列產(chǎn)品。千兆以太網(wǎng)目前的造價(jià)已經(jīng)低于 ATM 網(wǎng)，其有效帶寬比 622Mbps ATM 網(wǎng)還高。而且，千兆以太網(wǎng)已成為目前 Intra主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在先進(jìn)的千兆以太網(wǎng)技術(shù)已使之可以組建 100km范圍內(nèi)的城域網(wǎng)。因此，從 1999 年開始，千兆以太網(wǎng)是國(guó)內(nèi)網(wǎng)絡(luò)建設(shè)用得最多的技術(shù)。 千兆位以太網(wǎng)支持交換機(jī)之間、交換機(jī)與終端之間的全雙工連接，支持共享網(wǎng)絡(luò)的半雙工連接方式，使用中繼器和 CSMA/CD 沖突檢測(cè)機(jī)制。千兆位以太網(wǎng)（ GEA）為以太網(wǎng)的應(yīng)用提出以下幾種方案： a) （格式要統(tǒng)一）（ 1）更新快速以太主干網(wǎng)：更換核心交換機(jī)，全面提高原有網(wǎng)絡(luò)性能。 b) 用于交換機(jī)到服務(wù)器鏈路： 服務(wù)器使用千兆位以太網(wǎng)卡，直接與千兆位以太網(wǎng)交換機(jī)相接，提供每秒百萬(wàn)個(gè)包的處理能力。 c) 千兆位以太網(wǎng)到桌面臺(tái)式機(jī)。高性能工作站安裝千兆位以太網(wǎng)卡，直接與千兆位以太網(wǎng)相連。 d） 用于交換機(jī)之間的鏈路。千兆位以太網(wǎng)交換機(jī)用光纖相接，提供一條高性能主干線路。 為了提高網(wǎng)絡(luò)的效率和安全性，在網(wǎng)絡(luò)規(guī)劃時(shí)，還采用了虛擬局域網(wǎng) （ VLAN） 技術(shù)。VLAN 就是將一組物理上彼此分開的用戶和服務(wù)器邏輯地分成工作群組，這樣的邏輯劃分與物理位置無(wú)關(guān)。簡(jiǎn)單地說(shuō)，就是把一組用戶分配在一個(gè)相對(duì)獨(dú)立的子網(wǎng)上，使得一部分信息流量只有該子網(wǎng)的 用戶才能夠收到。（這里要稍微詳細(xì)的說(shuō)明采用 VLAN 到好處） 網(wǎng)絡(luò)設(shè)備選型 提供網(wǎng)絡(luò)設(shè)備的廠家有很多，國(guó)外的有 Cisco、 NortelNetworks、 3Com、 Lucent、 Alcatel、Cabletron、 Intel。國(guó)內(nèi)的有華為、聯(lián)想、中興、 Dlink、 Accton。 鑒于系統(tǒng)的先進(jìn)性和兼容性，中小型醫(yī)院的網(wǎng)絡(luò)系統(tǒng)我們將采用美國(guó) Cisco 公司的產(chǎn)品。我們選擇 Cisco 產(chǎn)品的主要原因出于以下考慮： Cisco 公司是世界領(lǐng)先的 Intra 和全球 Inter 網(wǎng)際互聯(lián)解決方案供應(yīng)商，是公認(rèn) 的網(wǎng)間互聯(lián)技術(shù)和產(chǎn)品的領(lǐng)先廠商，其提供的解決方案是世界各地成千上萬(wàn)公司、大學(xué)、企業(yè)和政府部門建立網(wǎng)間網(wǎng)的基礎(chǔ)，用戶遍及電信、醫(yī)院、金融、服務(wù)業(yè)、零售業(yè)、政府部門及教育機(jī)構(gòu)等。 Cisco 公司是世界十大電信公司之一，成為全球增長(zhǎng)最快的電信產(chǎn)品供應(yīng)商，其最成功之處在于 Cisco 公司在對(duì)其它公司進(jìn)行兼并之后能夠很好的消化其技術(shù)。 Cisco 公司的IOS(Interwork Operating System, 網(wǎng)間網(wǎng)操作系統(tǒng)軟件 )技術(shù)提供了網(wǎng)絡(luò)擴(kuò)展性，模塊化結(jié)構(gòu)和移植性，以及多媒體、安全性、網(wǎng)絡(luò)管理、撥號(hào)和 Inter 應(yīng)用等許多內(nèi)嵌功能。 Cisco 13 總是能將其 IOS 特性很好的融合到其新的產(chǎn)品中去， Cisco IOS 技術(shù)的獨(dú)特性使得其產(chǎn)品有著其它公司產(chǎn)品無(wú)法媲美的優(yōu)勢(shì)。 中心交換機(jī)的選型 在中小型醫(yī)院中心機(jī)房放置一臺(tái) Cisco Catalyst 6500 作為網(wǎng)絡(luò)中心的千兆核心交換機(jī)，Catalyst 6500 系列通過大幅度提高用戶生產(chǎn)效率，增強(qiáng)運(yùn)營(yíng)控制，并提供史無(wú)前例的投資 （論文用于要嚴(yán)肅?。。。?保護(hù)，為企業(yè)園區(qū)和服務(wù)供應(yīng)商網(wǎng)絡(luò)設(shè)置了全新的 IP 通信和應(yīng)用支持標(biāo)準(zhǔn)。作為思科最出色的智能 多層模塊化交換機(jī)， Catalyst 6500 系列提供了從布線室到核心、數(shù)據(jù)中心，乃至 WAN 邊緣的安全、融合、端到端服務(wù)。 Cisco Catalyst 6500 系列適用于希望降低總體擁有成本的企業(yè)和服務(wù)供應(yīng)商，在一系列機(jī)箱配置和 LAN/WAN/MAN 接口上提供了可擴(kuò)展性能和端口密度。 Cisco Catalyst 6500 系列擁有 9 和 13 插槽機(jī)箱，以及無(wú)與倫比的集成服務(wù)模塊范圍，包括多千兆位網(wǎng)絡(luò)安全、內(nèi)容交換、電話和網(wǎng)絡(luò)分析模塊。 由于在所有 Cisco Catalyst 6500 系列機(jī)箱中采用了擁有通用模塊組和操作系統(tǒng)軟件的前瞻性架構(gòu)， Cisco Catalyst 6500 系列提供了高水平的運(yùn)營(yíng)一致性，可以優(yōu)化 IT 基礎(chǔ)設(shè)施，增強(qiáng)投資回報(bào)。從 48 至 576 個(gè) 10/100/1000 端口或 1152 個(gè) 10/100 端口的以太網(wǎng)布線室，到支持 192 條 1Gbps 或 32 個(gè) 10Gbps 中繼線的每秒數(shù)億轉(zhuǎn)發(fā)速率的網(wǎng)絡(luò)核心， Cisco Catalyst 6500系列利用冗余路由和轉(zhuǎn)發(fā)引擎間的狀態(tài)化故障轉(zhuǎn)換功能，提供了理想的平臺(tái)功能，大幅度延長(zhǎng)了網(wǎng)絡(luò)正常運(yùn)營(yíng)時(shí)間。 支干交換機(jī)選型（前面好像說(shuō)的是匯聚交換機(jī)？） 在中小型醫(yī)院的兩個(gè)二級(jí)骨干節(jié)點(diǎn)，我們分別放置 1 臺(tái) Catalyst 355012T 交換 機(jī)， 通過光纖雙 千兆 鏈路 分別 上連到兩臺(tái)核心交換機(jī) Catalyst 6500， 任意一條鏈路故障不影響網(wǎng)絡(luò)運(yùn)行并通過原故障線路的傳輸信息的端口轉(zhuǎn)到另一條線路傳輸，就算連接同一交換機(jī)的兩條線路都出現(xiàn)故障，還有另外兩條線路進(jìn)行傳輸。 Catalyst 355012T 12 端口多層千兆位以太網(wǎng)交換機(jī)允許網(wǎng)絡(luò)管理員把 Cisco IOS 智能網(wǎng)絡(luò)服務(wù)和基于 Web 管理的簡(jiǎn)單性進(jìn)行結(jié)合，來(lái)提高對(duì)局域網(wǎng)（ LAN）的管理能力。這種1000BaseT 解決方案使中端市場(chǎng)的用戶可以在使用 5 類銅線布線的網(wǎng)絡(luò)主干或機(jī)架堆疊配線室中，配置 Cisco IOS 智能網(wǎng)絡(luò)服務(wù)，從而極大地提高網(wǎng)絡(luò)的可利用性、可伸縮性和安全性。Catalyst 355012T 把一個(gè)強(qiáng)大的特性集和傳統(tǒng) LAN 交換的簡(jiǎn)單性進(jìn)行結(jié)合，使之包括多層服務(wù)例如 IP 路由、高級(jí)服務(wù)質(zhì)量（ QoS）、 IP 安全以及簡(jiǎn)單易用的基于 Web 的 Cisco 集群管理套件等。 Catalyst 355012T 交換機(jī)為 個(gè)機(jī)柜單元的高度，具有 10 個(gè) 10/100/1000BaseT端口和 2 個(gè)基于千兆位接口轉(zhuǎn)換器（ GBIC）的 1000BaseX 端口。 Catalyst 355012T 交換機(jī)具有 24Gbps 的交換結(jié)構(gòu)和最大 12Gbps 的傳輸速度，可在所有的端 14 口以 17Mpps 的轉(zhuǎn)發(fā)速度提供動(dòng)態(tài) IP 路由。分布式的 Cisco 快速轉(zhuǎn)發(fā)結(jié)構(gòu)能夠滿足不同規(guī)模和性能的升級(jí)需求。這種結(jié)構(gòu)支持極高速度的查詢，并且能保證將來(lái)穩(wěn)定性、伸縮性的需求。除了 17Mpps 的轉(zhuǎn)發(fā)速度之外， Catalyst 355012T 還支持一般網(wǎng)絡(luò)所需要 的組播。硬件的組播路由協(xié)議（ PIM）和 Inter 組管理協(xié)議（ IGMP）偵聽使 Catalyst 355012T 能夠在密集的組播環(huán)境中進(jìn)行理想的交換。 接入交換機(jī)選型 在接入層，分別在每層一臺(tái) CISCO Catalyst 2924，與匯聚交換機(jī)相連，通過 10/100 Mbps連接到 醫(yī)院 部門和辦公用 PC 機(jī) 。 CISCO Catalyst 2924 具有 24 個(gè) 10/100M 端口 ，可實(shí)現(xiàn)堆疊。 路由器選型 當(dāng)內(nèi)部網(wǎng)絡(luò)需要通過 ADSL 線路訪問到外部網(wǎng)絡(luò)時(shí)，需要通過路由器（ Router）來(lái)完成數(shù)據(jù)傳輸路徑選擇（路由），本方案采用 Cisco 2612 Router通過 ADSL或撥號(hào)上網(wǎng)與 INTERNET相連，并負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的智能化管理和虛擬網(wǎng)間通訊等功能。 通過支持一個(gè)可選的 16 端口 10/100 EtherSwitch 網(wǎng)絡(luò)模塊，分支機(jī)構(gòu)可以在一個(gè)設(shè)備中集成路由和交換功能，從而獲得較高的靈活性和較低的端口密度。這種解決方案可以通過一個(gè)第二層設(shè)備，在各個(gè)臺(tái)式機(jī)、服務(wù)器和其他網(wǎng)絡(luò)資源之間提供高速的連接，并且可以在路由器的第三層建立 WAN 連接。一個(gè)可選的外置電源可以為 IP 電話和 Cisco Airo 基站供電。 可以提供先進(jìn)的隧道功能，包括 L2F 和 L2TP，基于標(biāo)準(zhǔn)的、由硬件支持的 IPSec 加密，思科 IOS 防火墻功能集，以及多種 WAN 和撥號(hào)接口，適用于 VPN 接入點(diǎn)和家庭網(wǎng)關(guān)。 新的 WICADSL 和 WIC1SHDSL 可以為分支機(jī)構(gòu)和地方辦事處提供企業(yè)級(jí)寬帶服務(wù)，以及可擴(kuò)展的性能、靈活性和安全。 Cisco 2600 系列可以通過一個(gè)安全的、高性能的模塊化平臺(tái)為多種需要高速企業(yè)級(jí) DSL 連接的企業(yè)提供完美的解決方案。 可以提供一組全面的協(xié)議和服務(wù)，包括虛擬專用網(wǎng)、防火墻保護(hù)、加密、 WAN 優(yōu)化和經(jīng)過改進(jìn)的多媒體支持功能 。 防火墻選型 因?yàn)樾枰c Inter 連接，如果沒有合適的防火墻解決方案，那么內(nèi)部網(wǎng)絡(luò)系統(tǒng)就會(huì)受到網(wǎng)絡(luò)黑客們的攻 擊。惡意闖入者進(jìn)行簡(jiǎn)單的惡意行為，例如：信息偷竊，甚至故意破壞。許 15 多系統(tǒng)侵入者都非常隱蔽，他們給系統(tǒng)安全造成潛在的最大損害，而當(dāng)其所造成的危害被發(fā)現(xiàn)時(shí)往往已為時(shí)過晚。目前有效的網(wǎng)絡(luò)安全策略是在單位內(nèi)網(wǎng)與外網(wǎng)連接處建立一道防火墻， Cisco 公司的企業(yè)級(jí)硬件防火墻產(chǎn)品 PIX Firewall，作為醫(yī)院內(nèi)部網(wǎng)與 Inter 之間的安全防護(hù)平臺(tái)，同時(shí)其還可以提供一個(gè)緩沖區(qū)作為網(wǎng)站、 DNS 服務(wù)器使用，這樣就避免了企業(yè)內(nèi)部網(wǎng)上的各類網(wǎng)絡(luò)系統(tǒng)設(shè)備直接暴露在 Inter 上，使網(wǎng)絡(luò)整體的安全性得到了大幅度提高。 服務(wù)器和工