【文章內(nèi)容簡(jiǎn)介】 系統(tǒng)之間的信息交流和信息資源共享，實(shí)現(xiàn)內(nèi)部局域網(wǎng)與 Inter 以及區(qū)衛(wèi)生所專(zhuān)網(wǎng)的連接。支持辦公自動(dòng)化、信息傳播、疾病控制和有關(guān)智能化系統(tǒng)等運(yùn)行平臺(tái)。二 . 需 求 分 析南京市衛(wèi)生局局域網(wǎng)建成后將以局域網(wǎng)為基礎(chǔ)，承載衛(wèi)生局內(nèi)部 OA 系統(tǒng)、衛(wèi)生應(yīng)急指揮系統(tǒng)、疾病控制與疾病信息傳遞系統(tǒng)、視頻監(jiān)控系統(tǒng)、視頻會(huì)議系統(tǒng)、遠(yuǎn)程教學(xué)系統(tǒng)、IT 服務(wù)與管理系統(tǒng)及對(duì)外網(wǎng)站。該網(wǎng)絡(luò)建成后需要與互聯(lián)網(wǎng)連接同時(shí)要與南京市政務(wù)網(wǎng)連接，并下帶 18 個(gè)下屬機(jī)構(gòu)（下屬機(jī)構(gòu)不在本次考慮中） 。系統(tǒng)結(jié)構(gòu)如圖 綜合布線(xiàn)局域網(wǎng)絡(luò)O A系統(tǒng)衛(wèi)生應(yīng)急指揮系統(tǒng)疾病控制與疾病信息傳遞系統(tǒng)視頻監(jiān)控系統(tǒng)視頻會(huì)議系統(tǒng)遠(yuǎn)程教學(xué)系統(tǒng)I T服務(wù)與管理系統(tǒng)對(duì)外網(wǎng)站圖 衛(wèi)生部信息系統(tǒng)結(jié)構(gòu)圖鑒于以上用戶(hù)需求，此次局域網(wǎng)建設(shè)需達(dá)到一下要求：? 確保網(wǎng)絡(luò)的高可用性、高可靠性和高效率，核心交換機(jī)和匯聚層交換機(jī)具有高交換速率、大吞吐量，保證衛(wèi)生局的各項(xiàng)工作穩(wěn)定正常。? 著力于網(wǎng)絡(luò)的安全性，禁止非法接入，構(gòu)筑一道全方位的立體安全屏障。? 確保為用戶(hù)提供針對(duì)不同信息系統(tǒng)和網(wǎng)絡(luò)安全等級(jí)需要的綜合性企業(yè)安全策略和計(jì)劃。? 確保采用的產(chǎn)品符合中華人民共和國(guó)有關(guān)信息安全的法律和規(guī)范。三 . 設(shè) 計(jì) 思 路1. 總體設(shè)計(jì)原則網(wǎng)絡(luò)系統(tǒng)的建設(shè)和設(shè)計(jì)，要從南京市衛(wèi)生局信息化建設(shè)的實(shí)際需要出發(fā)，緊緊圍繞衛(wèi)生醫(yī)療業(yè)務(wù)系統(tǒng)的應(yīng)用需求和發(fā)展；采用成熟的先進(jìn)技術(shù)，把握主流技術(shù)的發(fā)展方向，不僅要考慮到將來(lái)的需求，還將為系統(tǒng)的擴(kuò)充留有余地。這兩者的完善結(jié)合是在設(shè)計(jì)本系統(tǒng)方案時(shí)的思考和遵循的原則，即：滿(mǎn)足用戶(hù)需求、照顧長(zhǎng)遠(yuǎn)利益、保護(hù)用戶(hù)的投資，以及促進(jìn)與適應(yīng)南京市衛(wèi)生局的信息化發(fā)展。基于以上考慮我們?cè)诰W(wǎng)絡(luò)設(shè)計(jì)時(shí)遵循以下原則： 先進(jìn)性原則為保證衛(wèi)生局網(wǎng)絡(luò)建設(shè)方案適應(yīng)信息化的發(fā)展，達(dá)到規(guī)劃的預(yù)期目的，必須保證技術(shù)的先進(jìn)性，特別是核心交換機(jī)和匯聚層交換機(jī)具有很高的交換速率和大吞吐量，必須保證南京市衛(wèi)生局的各項(xiàng)工作穩(wěn)定正常。 實(shí)用性原則在保證技術(shù)先進(jìn)的前提下，還應(yīng)強(qiáng)調(diào)系統(tǒng)的應(yīng)用性和性?xún)r(jià)比，針對(duì)衛(wèi)生局的網(wǎng)絡(luò)現(xiàn)狀和發(fā)展趨勢(shì)，做出最切合實(shí)際、最符合的網(wǎng)絡(luò)建設(shè)方案。 安全性原則安全是網(wǎng)絡(luò)的基礎(chǔ)，也是保障正常工作的前提，所以網(wǎng)絡(luò)建設(shè)方案的核心是安全第一，本次網(wǎng)絡(luò)建設(shè)應(yīng)著力于網(wǎng)絡(luò)的安全性，如禁止非法接入、雙機(jī)熱備、負(fù)載均衡、VLAN 的設(shè)置等，在網(wǎng)絡(luò)設(shè)計(jì)及產(chǎn)品選擇上注重安全性，構(gòu)筑一道全方位的立體安全屏障。 擴(kuò)展性原則考慮到信息化的發(fā)展，此系統(tǒng)應(yīng)具有很強(qiáng)的開(kāi)放性與擴(kuò)展性，選擇開(kāi)放式設(shè)計(jì)的產(chǎn)品或技術(shù)，滿(mǎn)足信息交互的需要，同時(shí)充分考慮產(chǎn)品的可擴(kuò)展性，滿(mǎn)足不斷發(fā)展變化的業(yè)務(wù)和技術(shù)需求。2. 總體功能。 、RIP、OSPF 等路由協(xié)議，支持多條撥號(hào)訪(fǎng)問(wèn)、多種接入方式。有接通 Inter 公網(wǎng)和區(qū)衛(wèi)生系統(tǒng)專(zhuān)網(wǎng)的端口。：配置 100M 防火墻，吞吐量不低于 100Mbps，具備N(xiāo)AS、VPN（吞吐量不低于 40Mbps） ，圖形化配置方式，有日志管理功能。、具備傳輸語(yǔ)音、視頻、數(shù)據(jù)的三網(wǎng)合一功能，因此需要較高的 QoS 性能；、會(huì)議和學(xué)術(shù)交流、辦公自動(dòng)化、物業(yè)管理、互聯(lián)網(wǎng)應(yīng)用(諸如遠(yuǎn)程教學(xué)、流媒體應(yīng)用、音視頻會(huì)議、FTP 以及遠(yuǎn)程信息交換)及文體娛樂(lè)等方面的應(yīng)用。、服務(wù)器、數(shù)據(jù)、語(yǔ)音總配線(xiàn)架等。涉及的網(wǎng)絡(luò)功能包括網(wǎng)絡(luò)運(yùn)行管理、網(wǎng)絡(luò)信息管理、網(wǎng)絡(luò)安全管理、局域網(wǎng)數(shù)據(jù)中心四個(gè)方面。網(wǎng)絡(luò)中心機(jī)房電源由變電所提供兩路380V~/50Hz 電源，在機(jī)房經(jīng)雙電源自動(dòng)切換裝置由兩路 40KVA 在線(xiàn)式 UPS不間斷電源供給,一路供給核心網(wǎng)絡(luò)設(shè)備及服務(wù)器存儲(chǔ)集群,另一路專(zhuān)門(mén)供給兩臺(tái)一主一備的精密制冷空調(diào)。并要預(yù)留 80kva 電源線(xiàn)纜以備日后擴(kuò)容需要。7．網(wǎng)絡(luò)信息中心機(jī)房中服務(wù)器存儲(chǔ)系統(tǒng)要求加入 KVM 切換系統(tǒng),與新加裝機(jī)柜配套配置 KVM 切換器,要求帶顯示設(shè)備及輸入設(shè)備,可控制該機(jī)柜內(nèi)所有服 KVM 連接入環(huán)境監(jiān)測(cè)系統(tǒng),使得我信息中心操作人員可在管理區(qū)直接進(jìn)行服務(wù)器操作,而不用進(jìn)入設(shè)備區(qū).四 . 網(wǎng) 絡(luò) 建 設(shè)局域網(wǎng)作為網(wǎng)絡(luò)的數(shù)據(jù)交互中心，其擴(kuò)展的重要性、安全性、冗余性、可靠性以及所承載的巨大數(shù)據(jù)流量的轉(zhuǎn)發(fā)性能對(duì)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、 、設(shè)備選擇和技術(shù)實(shí)施等方面要求非常高，必需全面體現(xiàn)出該網(wǎng)絡(luò)結(jié)構(gòu)的高可靠性、高擴(kuò)展性、高安全性，從而確保網(wǎng)絡(luò)的穩(wěn)定運(yùn)轉(zhuǎn)，滿(mǎn)足業(yè)務(wù)處理的需求。1. 網(wǎng)絡(luò)拓?fù)鋱D圖 網(wǎng)絡(luò)拓?fù)鋱D2. 網(wǎng)絡(luò)層次整個(gè)南京市衛(wèi)生局局域網(wǎng)可劃分為以下二部分： 核心層選用思科 4507 交換機(jī)作為核心交換機(jī)，使用光纖連接到匯聚層交換機(jī)，以實(shí)現(xiàn)核心設(shè)備的高冗余性、高可靠性及網(wǎng)絡(luò)的高擴(kuò)展性的需求。核心層功能：核心層是網(wǎng)絡(luò)的高速骨干必需最大現(xiàn)代的實(shí)現(xiàn)數(shù)據(jù)線(xiàn)性轉(zhuǎn)發(fā)并具備高可靠性。設(shè)備選擇：選用思科 4507 交換機(jī)作為構(gòu)成局域網(wǎng)的核心，以達(dá)到高可靠性的連接，配備 11 個(gè)光纖模塊與接入交換機(jī)相連。 接入層南京市衛(wèi)生局新樓投入使用后，每個(gè)信息點(diǎn)通過(guò)相鄰的接入交換機(jī)接入局域網(wǎng)，各樓層的接入交換機(jī)通過(guò)匯聚交換機(jī)相連形成一個(gè)統(tǒng)一的、便于管理的、高速的獨(dú)立傳輸單元。接入層功能：承載終端設(shè)備所有數(shù)據(jù)流量的轉(zhuǎn)發(fā)及與中心設(shè)備的數(shù)據(jù)交互。設(shè)備選擇：接入層交換機(jī)采用思科 2960 設(shè)備，9 臺(tái) 48 口交換機(jī)，2 臺(tái) 24口交換機(jī)，每臺(tái)交換機(jī)配備 1 個(gè)光模塊，通過(guò)光纖與匯聚層交換機(jī)連接。3. 交換機(jī)的具體部署 信息點(diǎn)分布序號(hào) 樓層 數(shù)據(jù)信息點(diǎn) 實(shí)際使用點(diǎn)數(shù) 光纖點(diǎn)北辦公樓1 4F 94 46 12 3F 94 46 13 2F 94 46 14 1F 94 46 15 1F 10 10 1南辦公樓1 5F 62 40 12 4F 62 40 13 3F 62 40 14 2F 62 40 15 1F 69 40 16 1F 3 3 1合計(jì)數(shù)據(jù)點(diǎn) 706 397 11表 信息點(diǎn)分布 交換機(jī)部署1) 網(wǎng)絡(luò)機(jī)柜在南樓、北樓每層豎井內(nèi)各放置一架標(biāo)準(zhǔn) 19 英寸網(wǎng)絡(luò)機(jī)柜，機(jī)柜內(nèi)放置100 端口配線(xiàn)架。2) 接入交換機(jī)在北樓 4 層，南樓 5 層豎井內(nèi)網(wǎng)絡(luò)機(jī)柜中各安裝 1臺(tái) 48 口思科 2960 交換機(jī)，每臺(tái)交換機(jī)配備 1 個(gè)單模光模塊與核心交換機(jī)連接，滿(mǎn)足每層信息點(diǎn)數(shù)量的需求。在南、北樓地下一層豎井內(nèi)網(wǎng)絡(luò)機(jī)柜中各安裝 1 臺(tái) 24 口思科 2960 交換機(jī)，每臺(tái)交換機(jī)配備 1 個(gè)單模光模塊與核心交換機(jī)連接，滿(mǎn)足每層信息點(diǎn)數(shù)量的需求。3) 核心交換機(jī)在網(wǎng)絡(luò)機(jī)房（位于南樓 2 層）安裝思科 4507 設(shè)備作為核心交換機(jī)，選擇單模光口，分別與大樓豎井內(nèi)的二層交換機(jī)連接，同時(shí)為網(wǎng)絡(luò)中心的服務(wù)器提供接入。4. 局域網(wǎng)中其他設(shè)備及軟件其他網(wǎng)絡(luò)設(shè)備包括路由器、防火墻、服務(wù)器及相關(guān)軟件等，均放置在南樓2 層網(wǎng)絡(luò)機(jī)房?jī)?nèi) 路由器路由器采用思科 2821 設(shè)備最為局域網(wǎng)的出口，支持靜態(tài)路由、RIP、OSPF等路由協(xié)議，支持多條撥號(hào)訪(fǎng)問(wèn)、多種接入方式。配置 4 各快速以太網(wǎng)接口，與 Inter 及南京市政務(wù)網(wǎng)連接。 防火墻采用 ASA5520 設(shè)備作為網(wǎng)絡(luò)防火墻，配置 100M 防火墻，吞吐量不低于100Mbps，具備 NAS、VPN（吞吐量不低于 40Mbps） ，圖形化配置方式，有日志管理功能。 服務(wù)器共設(shè)置 7 臺(tái)服務(wù)器滿(mǎn)足南京市局域網(wǎng)內(nèi)各種業(yè)務(wù)系統(tǒng)的支撐，分別為DHCP/FTP 服務(wù)器、WWW/DNS 服務(wù)器、OA 服務(wù)器、電子郵件服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、會(huì)議錄播服務(wù)器、防病毒服務(wù)器。服務(wù)器采用惠普 ML150 設(shè)備。 軟件每臺(tái)服務(wù)器上均安裝相應(yīng)的功能軟件，操作系統(tǒng)統(tǒng)一采用 windows server 2022，殺毒軟件采用與南京市政務(wù)網(wǎng)統(tǒng)一的 KILL 系統(tǒng)。5. VLAN劃分在網(wǎng)絡(luò)內(nèi)進(jìn)行 VLAN 劃分的目的主要是為了抑制廣播風(fēng)暴，提高網(wǎng)絡(luò)運(yùn)行效率，同時(shí)還可以根據(jù)需求對(duì)不同的類(lèi)型的用戶(hù)進(jìn)行隔離，配合相應(yīng)的地址分配策略，提高網(wǎng)絡(luò)安全性。為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)的安全性和可管理性，需要指定嚴(yán)格的整體網(wǎng)絡(luò) VLAN 劃分方案，使網(wǎng)絡(luò)具有管理、身份認(rèn)證、控制網(wǎng)絡(luò)流量、IP 地址綁定等功能。 VLAN 劃分的四種策略1) 基于端口的 VLAN 劃分基于端口的 VLAN 劃分是最簡(jiǎn)單、最有效的 VLAN 劃分方法。該方法只需要網(wǎng)絡(luò)管理員針對(duì)網(wǎng)絡(luò)設(shè)備的交換端口進(jìn)行重新分配租戶(hù)在不同的邏輯網(wǎng)段中即可。2) 基于 MAC 地址的 VLAN基于 MAC 地址的 VLAN 劃分其實(shí)就是基于工作站、服務(wù)器的 VLAN 組合。適用于較小的網(wǎng)絡(luò)規(guī)模。3) 基于路由的 VLAN 劃分路由協(xié)議工作在七層協(xié)