醫(yī)院網(wǎng)絡(luò)方案設(shè)計(jì)(編輯修改稿)
2024-12-02 12:17 本頁面
【文章內(nèi)容簡(jiǎn)介】 ，要求實(shí)現(xiàn)萬兆骨干，千兆到桌面的全網(wǎng)設(shè)計(jì)； （ 2）在各樓層全面部署無線網(wǎng)絡(luò)，每樓層根據(jù)前期的 規(guī)劃，初步為一層樓 7 個(gè)具備 技術(shù)的 AP，并且為了便于管理和升級(jí)服務(wù)，要求設(shè)計(jì)方采用瘦 AP 架構(gòu)。 （ 3）網(wǎng)絡(luò)核心，要求考慮采用雙核心架構(gòu)，萬兆互聯(lián)，充分考慮網(wǎng)絡(luò)的穩(wěn)定性與冗余，以及災(zāi)難恢復(fù)。 （ 4）數(shù)據(jù)中心，位于門診樓一樓，擁有各類型的服務(wù)器 110 臺(tái)，要求配置一臺(tái)專門的高端核心交換機(jī) /數(shù)據(jù)中心交換機(jī)，且雙萬兆鏈路與核心互聯(lián)。 （ 5）網(wǎng)絡(luò)出口設(shè)計(jì)需要考慮四條出口，一是社保局的 VPN 出口，二是醫(yī)保 VPN 出口，三是銀行機(jī)構(gòu) VPN 出口、四是干保 VPN 出口，且各條 VPN 出口均是獨(dú)立的電信或者聯(lián)通線路。出口設(shè) 計(jì)要求安全、可控。 網(wǎng)絡(luò)設(shè)計(jì)依照 “萬兆核心、千兆支干、千兆交換桌面”的要求 采用三層結(jié)構(gòu)，重要部分雙鏈路冗余，雙設(shè)備冗余，核心層采用兩臺(tái) RGS8610 系列交換機(jī)，門診大樓匯聚層采用兩臺(tái) RGS6506 系列交換機(jī)，門診大樓各層接入層采用 RGS2900 系列可堆疊交換機(jī)，在數(shù)據(jù)中心部分采用兩臺(tái) RGS5750 系列交換機(jī)，除接入層到終端使用千兆以太網(wǎng)鏈路外，其他全部使用萬兆光纖鏈路。除接入層到終端不進(jìn)行冗余外，其他部分均有冗余。匯聚層、核心層互聯(lián)均使用雙萬兆光纖聚合，數(shù)據(jù)中心到核心層鏈路也使用雙 萬兆光纖聚合，整個(gè)網(wǎng)絡(luò)使用銳捷 SAM 進(jìn)行身份認(rèn)證， StarView 進(jìn)行網(wǎng)絡(luò)設(shè)備管理。 醫(yī)院網(wǎng)絡(luò)設(shè)計(jì) 7 核心層旁部署 RGIDS2020 用于審計(jì)整個(gè)網(wǎng)絡(luò)，為各種事件提供證據(jù)。其數(shù)據(jù)也作為當(dāng)前網(wǎng)絡(luò)運(yùn)行狀況與后續(xù)網(wǎng)絡(luò)擴(kuò)充的參考。 表 21 網(wǎng)絡(luò)拓?fù)鋱D IP地址規(guī)劃 在網(wǎng)絡(luò) IP 規(guī)劃中，網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器等）使用 ，醫(yī) 院 使 用 整 個(gè) ， 應(yīng) 用 服 務(wù) 器 ， 驗(yàn) 證 和 管 理 系 統(tǒng) 使 用 這個(gè)網(wǎng)絡(luò)塊， IP 地址池 均用于本地網(wǎng)絡(luò)，按部門分配使用，多余部分保留， IP 地址池 用于無線網(wǎng)絡(luò)，對(duì)于可能的分院建設(shè)，預(yù)留 用于分院的 IP，分院 IP 和總院 IP統(tǒng)一編址，可實(shí)現(xiàn)通過 VPN 的站點(diǎn)到站點(diǎn)完全互訪，即分院與總院在邏輯上就是一個(gè)大的整體網(wǎng)絡(luò)。對(duì)于遠(yuǎn)程接入用戶，使用 網(wǎng)段。總體如下表所示： IP 段 用途 （交換機(jī)、路由器等） 應(yīng)用服務(wù)器 醫(yī)院本地網(wǎng)絡(luò)（按部門分配） 醫(yī)院本地?zé)o線接入設(shè)備 醫(yī)院分院建設(shè) 遠(yuǎn)程接入用戶 表 22 醫(yī)院 IP 段規(guī)劃 醫(yī)院網(wǎng)絡(luò)設(shè)計(jì) 8 在匯聚層交換機(jī)上建立 IP 池，開啟 DHCP Server，根據(jù)終端所屬 VLAN，動(dòng)態(tài) 分配樓棟各層的設(shè)備的 IP。對(duì)于需要靜態(tài) IP 的設(shè)備，由管理員根據(jù) IP 規(guī)劃表手動(dòng)配置。 對(duì) 于數(shù)據(jù)中心中需要被外部訪問的設(shè)備的 IP 劃分， 需要被其他系統(tǒng)訪問的設(shè)備均使用唯一的外網(wǎng) IP，在出口處不添加這些 IP 的路由，這樣外網(wǎng)無法訪問到這些設(shè)備，對(duì)于 VPN連接進(jìn)入的用戶和站點(diǎn)到站點(diǎn)的 VPN 額外添加路由，使這些設(shè)備能被訪問。 醫(yī)院擁有 。按如下表單分配 IP 地址。 設(shè)備名 地址 出口路由 出口防火墻 …… …… Web 服 務(wù)器 FTP 服務(wù)器 郵件服務(wù)器 …… …… VPN(IP Sec) VPN(SSL) … … 表 23 外網(wǎng)可訪問設(shè)備 IP 規(guī)劃 VLAN劃分 Vlan 劃分原則根據(jù)用戶的工作部門劃分 vlan 部門 VLAN ID 網(wǎng)絡(luò)地址 子網(wǎng)掩碼 網(wǎng)關(guān) 服務(wù)器群 VLAN 1 | ? ? ? ? ? 門診部 VLAN 10 | 住院部 VLAN 11 醫(yī)院網(wǎng)絡(luò)設(shè)計(jì) 9 ︳ ? ? ? ? ? 無線用戶（其他） VLAN 91 ︳ 無線用戶 （員工） VLAN 94 ︳ 網(wǎng)絡(luò)設(shè)備 VLAN 520 ︳ 5 ? ? ? ? ? 表 23 VLAN 規(guī)劃 第三章 詳細(xì)設(shè)計(jì) 大型 醫(yī)院 網(wǎng)絡(luò)的核心網(wǎng)主要完成整個(gè) 醫(yī)院 內(nèi)部不同 部門 之間的高速數(shù)據(jù)路由轉(zhuǎn)發(fā)，以及維護(hù)全網(wǎng)路由的計(jì)算。鑒于大型 醫(yī)院 的用戶數(shù)量眾多，業(yè)務(wù)復(fù)雜， QOS 要求較高 、以及對(duì)鏈接線纜和模塊數(shù)量等要求較高 的 這些 特點(diǎn) 。本方案中核心部分采用兩臺(tái) RGS8610 交換機(jī)，通過兩條萬兆光纖互聯(lián)，與樓棟匯聚層、數(shù)據(jù)中心、出口、 IDS 均采用萬兆光纖互聯(lián)且有冗余鏈路，保證了網(wǎng)絡(luò)的高速與穩(wěn)定。 IDS 采用 RGIDS2020S， RGIDS2020S 以旁路的方式在網(wǎng)絡(luò)中部署，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)運(yùn)行狀況與網(wǎng)絡(luò)安全。 匯聚層網(wǎng)絡(luò)主要完成 醫(yī)院內(nèi) 各 部門 內(nèi)接入交換機(jī)的匯聚及數(shù)據(jù)交換和 VLAN 終結(jié) 以及實(shí)施與安全、流量負(fù)載和路由相關(guān)的策略 ，在本方案中 匯聚層采用兩臺(tái) RGS6506 交換機(jī)，各樓層接入層交換機(jī)都通過萬兆光纖分別與這兩臺(tái)交換機(jī) 相連，實(shí)現(xiàn)冗余。匯聚層交換機(jī)同時(shí)醫(yī)院網(wǎng)絡(luò)設(shè)計(jì) 10 與核心層兩臺(tái)交換機(jī)萬兆光纖互聯(lián)。實(shí)現(xiàn)高速 接入層網(wǎng)絡(luò)主要完成為局域網(wǎng)接入廣域網(wǎng)或者終端用戶訪問網(wǎng)絡(luò)提供接入，在本方案中采用 RGS2900 交換機(jī)。根據(jù)不同樓層可能的信息點(diǎn)增加情況，按該樓層整體接入點(diǎn)的10%30%進(jìn)行接口預(yù)留，用于擴(kuò)充，若進(jìn)行更大規(guī)模的信息點(diǎn)增加，則需購(gòu)置新的模塊或設(shè)備。接入層交換機(jī)同時(shí)與一樓兩臺(tái)匯聚層交換機(jī)通過萬兆光纖相連。實(shí)現(xiàn)高速、穩(wěn)定。 RGS2951XG 每臺(tái)有 48 個(gè)千兆以太網(wǎng)口。一樓共 150 個(gè)信息點(diǎn)，除去 110 臺(tái)各種服務(wù)器之后剩余 40 個(gè)信息點(diǎn)，經(jīng)計(jì)算各樓層需要的交換機(jī)數(shù)量如下表。 表 31 各樓層所需交換機(jī)數(shù)量 無線整體采用瘦 AP 結(jié)構(gòu)，在一樓數(shù)據(jù)中心添加無線交換機(jī)用于管理整個(gè)無線網(wǎng)絡(luò)。選用 RGAP220E 作為無線接入點(diǎn)，選用 RGWS5708 作為無線交換機(jī)。 樓層 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 數(shù)量 1 5 5 5 5 4 3 3 3 3 3 3 5 7 7 7 6 3 醫(yī)院網(wǎng)絡(luò)設(shè)計(jì) 11 無線交換機(jī)選擇部署在數(shù)據(jù)中心而非網(wǎng)絡(luò)核心處，是綜合考慮決定的，需要經(jīng)過 無線交換機(jī)的數(shù)據(jù)流量主要是對(duì)數(shù)據(jù)中心的訪問，若將無線交換
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1