【文章內(nèi)容簡介】 ，要求實現(xiàn)萬兆骨干，千兆到桌面的全網(wǎng)設計； （ 2）在各樓層全面部署無線網(wǎng)絡，每樓層根據(jù)前期的 規(guī)劃，初步為一層樓 7 個具備 技術的 AP，并且為了便于管理和升級服務，要求設計方采用瘦 AP 架構(gòu)。 （ 3）網(wǎng)絡核心，要求考慮采用雙核心架構(gòu)，萬兆互聯(lián)，充分考慮網(wǎng)絡的穩(wěn)定性與冗余，以及災難恢復。 （ 4）數(shù)據(jù)中心，位于門診樓一樓，擁有各類型的服務器 110 臺，要求配置一臺專門的高端核心交換機 /數(shù)據(jù)中心交換機，且雙萬兆鏈路與核心互聯(lián)。 （ 5）網(wǎng)絡出口設計需要考慮四條出口，一是社保局的 VPN 出口，二是醫(yī)保 VPN 出口，三是銀行機構(gòu) VPN 出口、四是干保 VPN 出口，且各條 VPN 出口均是獨立的電信或者聯(lián)通線路。出口設 計要求安全、可控。 網(wǎng)絡設計依照 “萬兆核心、千兆支干、千兆交換桌面”的要求 采用三層結(jié)構(gòu)，重要部分雙鏈路冗余，雙設備冗余，核心層采用兩臺 RGS8610 系列交換機，門診大樓匯聚層采用兩臺 RGS6506 系列交換機，門診大樓各層接入層采用 RGS2900 系列可堆疊交換機，在數(shù)據(jù)中心部分采用兩臺 RGS5750 系列交換機，除接入層到終端使用千兆以太網(wǎng)鏈路外，其他全部使用萬兆光纖鏈路。除接入層到終端不進行冗余外，其他部分均有冗余。匯聚層、核心層互聯(lián)均使用雙萬兆光纖聚合，數(shù)據(jù)中心到核心層鏈路也使用雙 萬兆光纖聚合，整個網(wǎng)絡使用銳捷 SAM 進行身份認證， StarView 進行網(wǎng)絡設備管理。 醫(yī)院網(wǎng)絡設計 7 核心層旁部署 RGIDS2020 用于審計整個網(wǎng)絡，為各種事件提供證據(jù)。其數(shù)據(jù)也作為當前網(wǎng)絡運行狀況與后續(xù)網(wǎng)絡擴充的參考。 表 21 網(wǎng)絡拓撲圖 IP地址規(guī)劃 在網(wǎng)絡 IP 規(guī)劃中，網(wǎng)絡設備（交換機、路由器等）使用 ，醫(yī) 院 使 用 整 個 ， 應 用 服 務 器 ， 驗 證 和 管 理 系 統(tǒng) 使 用 這個網(wǎng)絡塊， IP 地址池 均用于本地網(wǎng)絡，按部門分配使用，多余部分保留， IP 地址池 用于無線網(wǎng)絡，對于可能的分院建設，預留 用于分院的 IP，分院 IP 和總院 IP統(tǒng)一編址，可實現(xiàn)通過 VPN 的站點到站點完全互訪，即分院與總院在邏輯上就是一個大的整體網(wǎng)絡。對于遠程接入用戶，使用 網(wǎng)段?？傮w如下表所示： IP 段 用途 （交換機、路由器等） 應用服務器 醫(yī)院本地網(wǎng)絡（按部門分配） 醫(yī)院本地無線接入設備 醫(yī)院分院建設 遠程接入用戶 表 22 醫(yī)院 IP 段規(guī)劃 醫(yī)院網(wǎng)絡設計 8 在匯聚層交換機上建立 IP 池，開啟 DHCP Server，根據(jù)終端所屬 VLAN，動態(tài) 分配樓棟各層的設備的 IP。對于需要靜態(tài) IP 的設備，由管理員根據(jù) IP 規(guī)劃表手動配置。 對 于數(shù)據(jù)中心中需要被外部訪問的設備的 IP 劃分， 需要被其他系統(tǒng)訪問的設備均使用唯一的外網(wǎng) IP，在出口處不添加這些 IP 的路由，這樣外網(wǎng)無法訪問到這些設備，對于 VPN連接進入的用戶和站點到站點的 VPN 額外添加路由，使這些設備能被訪問。 醫(yī)院擁有 。按如下表單分配 IP 地址。 設備名 地址 出口路由 出口防火墻 …… …… Web 服 務器 FTP 服務器 郵件服務器 …… …… VPN(IP Sec) VPN(SSL) … … 表 23 外網(wǎng)可訪問設備 IP 規(guī)劃 VLAN劃分 Vlan 劃分原則根據(jù)用戶的工作部門劃分 vlan 部門 VLAN ID 網(wǎng)絡地址 子網(wǎng)掩碼 網(wǎng)關 服務器群 VLAN 1 | ? ? ? ? ? 門診部 VLAN 10 | 住院部 VLAN 11 醫(yī)院網(wǎng)絡設計 9 ︳ ? ? ? ? ? 無線用戶（其他） VLAN 91 ︳ 無線用戶 （員工） VLAN 94 ︳ 網(wǎng)絡設備 VLAN 520 ︳ 5 ? ? ? ? ? 表 23 VLAN 規(guī)劃 第三章 詳細設計 大型 醫(yī)院 網(wǎng)絡的核心網(wǎng)主要完成整個 醫(yī)院 內(nèi)部不同 部門 之間的高速數(shù)據(jù)路由轉(zhuǎn)發(fā)，以及維護全網(wǎng)路由的計算。鑒于大型 醫(yī)院 的用戶數(shù)量眾多，業(yè)務復雜， QOS 要求較高 、以及對鏈接線纜和模塊數(shù)量等要求較高 的 這些 特點 。本方案中核心部分采用兩臺 RGS8610 交換機，通過兩條萬兆光纖互聯(lián)，與樓棟匯聚層、數(shù)據(jù)中心、出口、 IDS 均采用萬兆光纖互聯(lián)且有冗余鏈路，保證了網(wǎng)絡的高速與穩(wěn)定。 IDS 采用 RGIDS2020S， RGIDS2020S 以旁路的方式在網(wǎng)絡中部署，實時監(jiān)測網(wǎng)絡運行狀況與網(wǎng)絡安全。 匯聚層網(wǎng)絡主要完成 醫(yī)院內(nèi) 各 部門 內(nèi)接入交換機的匯聚及數(shù)據(jù)交換和 VLAN 終結(jié) 以及實施與安全、流量負載和路由相關的策略 ，在本方案中 匯聚層采用兩臺 RGS6506 交換機，各樓層接入層交換機都通過萬兆光纖分別與這兩臺交換機 相連，實現(xiàn)冗余。匯聚層交換機同時醫(yī)院網(wǎng)絡設計 10 與核心層兩臺交換機萬兆光纖互聯(lián)。實現(xiàn)高速 接入層網(wǎng)絡主要完成為局域網(wǎng)接入廣域網(wǎng)或者終端用戶訪問網(wǎng)絡提供接入，在本方案中采用 RGS2900 交換機。根據(jù)不同樓層可能的信息點增加情況，按該樓層整體接入點的10%30%進行接口預留，用于擴充，若進行更大規(guī)模的信息點增加，則需購置新的模塊或設備。接入層交換機同時與一樓兩臺匯聚層交換機通過萬兆光纖相連。實現(xiàn)高速、穩(wěn)定。 RGS2951XG 每臺有 48 個千兆以太網(wǎng)口。一樓共 150 個信息點，除去 110 臺各種服務器之后剩余 40 個信息點，經(jīng)計算各樓層需要的交換機數(shù)量如下表。 表 31 各樓層所需交換機數(shù)量 無線整體采用瘦 AP 結(jié)構(gòu)，在一樓數(shù)據(jù)中心添加無線交換機用于管理整個無線網(wǎng)絡。選用 RGAP220E 作為無線接入點，選用 RGWS5708 作為無線交換機。 樓層 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 數(shù)量 1 5 5 5 5 4 3 3 3 3 3 3 5 7 7 7 6 3 醫(yī)院網(wǎng)絡設計 11 無線交換機選擇部署在數(shù)據(jù)中心而非網(wǎng)絡核心處，是綜合考慮決定的，需要經(jīng)過 無線交換機的數(shù)據(jù)流量主要是對數(shù)據(jù)中心的訪問，若將無線交換