【文章內(nèi)容簡(jiǎn)介】 s的服務(wù)。 另外，各個(gè)廠商針對(duì)ATM的網(wǎng)絡(luò)設(shè)備一般都引進(jìn)了自己的技術(shù)，因而各個(gè)廠商的ATM設(shè)備之間存在一定的互操作性問(wèn)題。通過(guò)對(duì)兩種技術(shù)的比較，分析平果縣人民醫(yī)院新信息化系統(tǒng)的應(yīng)用，我們建議采用千兆以太網(wǎng)技術(shù)，建立交換式園區(qū)骨干網(wǎng)所需的功能用千兆以太網(wǎng)是完全可以實(shí)現(xiàn)的，并且千兆以太網(wǎng)仍然具有升級(jí)至萬(wàn)兆以太網(wǎng)的擴(kuò)展能力，平滑過(guò)渡至萬(wàn)兆骨干完全可以實(shí)現(xiàn)。這主要是由于支持千兆以太網(wǎng)的第三/四層交換機(jī)的出現(xiàn)大大地增強(qiáng)了千兆以太網(wǎng)在企業(yè)網(wǎng)的地位。原來(lái)認(rèn)為以太網(wǎng)的一些不足，如多媒體的應(yīng)用支持、靈活網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖和多彩鏈路負(fù)載分享、基于標(biāo)準(zhǔn)的虛擬網(wǎng)等，已被新的技術(shù)和標(biāo)準(zhǔn)所解決，現(xiàn)在的千兆以太網(wǎng)交換機(jī)通過(guò)遠(yuǎn)距離單模光纖模塊或光放大器使傳輸距離可達(dá)70公里以上，這種技術(shù)能使平果縣人民醫(yī)院新信息化系統(tǒng)擴(kuò)展到城域網(wǎng)的建設(shè)，另外，千兆以太網(wǎng)具有使用方便、高性價(jià)比、維護(hù)簡(jiǎn)單等ATM所不能具有的優(yōu)勢(shì)也是我們選擇千兆以太網(wǎng)技術(shù)的原因所在。 整體網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 隨著信息技術(shù)日新月異、信息數(shù)據(jù)量的增長(zhǎng)、應(yīng)用人員的增加、網(wǎng)絡(luò)技術(shù)的提高，使平果縣人民醫(yī)院的信息化建設(shè)面臨著嚴(yán)峻的考驗(yàn)和良好的發(fā)展機(jī)遇。在平果縣人民醫(yī)院新信息化系統(tǒng)建設(shè)中，我們的目標(biāo)是：建成能夠傳輸多協(xié)議、多媒體、性能卓越、安全性能高、高可靠性、擴(kuò)展性能好的企業(yè)級(jí)網(wǎng)絡(luò)系統(tǒng)，解決現(xiàn)有系統(tǒng)中的不足，以實(shí)現(xiàn)醫(yī)院內(nèi)部的管理科學(xué)化、辦公自動(dòng)化、信息資源化、傳輸網(wǎng)絡(luò)化，使單位的辦公、科研、管理真正達(dá)到同行業(yè)最優(yōu)水平。為此我們?cè)诒痉桨钢胁捎枚?jí)交換結(jié)構(gòu)：核心交換機(jī)和接入層交換機(jī)。網(wǎng)絡(luò)的總體拓樸結(jié)構(gòu)為星型、高性能、穩(wěn)定的交換結(jié)構(gòu)，核心交換機(jī)是吞吐量大、擴(kuò)展性優(yōu)異的交換機(jī)，提供足夠數(shù)量的千兆端口與接入交換機(jī)以及服務(wù)器的連接，提供萬(wàn)兆端口與醫(yī)技樓進(jìn)行連接。接入交換機(jī)提供雙千兆上連端口與核心交換機(jī)全雙工連接，為用戶提供訪問(wèn)服務(wù)器和數(shù)據(jù)庫(kù)的高速傳輸通道。 網(wǎng)絡(luò)結(jié)構(gòu)的具體設(shè)計(jì)硬件是為構(gòu)造應(yīng)用環(huán)境和運(yùn)行軟件服務(wù)的，所以采用了什么樣的硬件方案要根據(jù)具體應(yīng)用的需要和軟件運(yùn)行環(huán)境的要求而設(shè)計(jì)，無(wú)法找到統(tǒng)一或者標(biāo)準(zhǔn)的解決方案，只能說(shuō)，實(shí)用、夠用是原則。在這里我們提出一種相對(duì)合理的方案，將平果縣人民醫(yī)院網(wǎng)絡(luò)結(jié)構(gòu)和醫(yī)院的組織級(jí)別相統(tǒng)一，把網(wǎng)絡(luò)的結(jié)構(gòu)分為二級(jí)：◆ 第一級(jí)是網(wǎng)絡(luò)的骨干網(wǎng)絡(luò)，即核心交換機(jī)?！?第二級(jí)就是網(wǎng)絡(luò)接入層交換機(jī)。按照這樣的層次劃分有以下特點(diǎn)：◆ 結(jié)構(gòu)清晰，易于設(shè)計(jì)和管理；◆ 網(wǎng)絡(luò)結(jié)構(gòu)和實(shí)際應(yīng)用的組織結(jié)構(gòu)相一致，便于安全管理，減輕網(wǎng)絡(luò)的數(shù)據(jù)流量；◆ 根據(jù)不同層次和實(shí)際經(jīng)濟(jì)承受能力，選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備和硬件設(shè)備，使投資更合理。根據(jù)系統(tǒng)需求分析及要求，網(wǎng)絡(luò)主干的設(shè)計(jì)采用千兆/萬(wàn)兆以太網(wǎng)的星型解決方案。在我們的設(shè)計(jì)方案中，采用神州數(shù)碼網(wǎng)絡(luò)公司成熟、高性能的三層交換機(jī)DCRS6804E作為核心交換機(jī)，配置相應(yīng)的千兆/萬(wàn)兆以太網(wǎng)接口模塊、千兆/萬(wàn)兆光模塊；接入交換機(jī)采用DCS4500系列智能可網(wǎng)管接入交換機(jī)解決方案 。核心交換機(jī)使用雙千兆光接口通過(guò)千兆主干光纖連接到各建筑物的二級(jí)配線間，通過(guò)萬(wàn)兆光接口連接到核心服務(wù)器群、核心數(shù)據(jù)存儲(chǔ)區(qū)、備份容災(zāi)區(qū)。 網(wǎng)絡(luò)系統(tǒng)拓樸結(jié)構(gòu)圖 說(shuō)明： 接入層交換機(jī)放置在各個(gè)二級(jí)配線機(jī)柜內(nèi)，均使用全千兆接入交換機(jī)連接各個(gè)信息終端設(shè)備。采用雙千兆鏈路分別上行至兩臺(tái)核心交換機(jī)，核心交換機(jī)運(yùn)行VRRP雙機(jī)熱備份協(xié)議，單臺(tái)核心故障不會(huì)影響內(nèi)部網(wǎng)絡(luò)的中斷。由于核心服務(wù)器群、核心數(shù)據(jù)存儲(chǔ)、容災(zāi)備份存儲(chǔ)是整個(gè)信息化系統(tǒng)的關(guān)鍵，因此采用萬(wàn)兆鏈路分別上行至兩臺(tái)核心交換機(jī)，單臺(tái)核心故障不會(huì)影響內(nèi)部PACS應(yīng)用的中斷。 網(wǎng)絡(luò)配置方案說(shuō)明 核心交換機(jī)的配備 采用2臺(tái)神州數(shù)碼DCRS6804E機(jī)箱式三層交換機(jī)，作為全網(wǎng)高可靠的核心。神州數(shù)碼DCRS6804E路由交換機(jī)為企業(yè)和電信網(wǎng)絡(luò)提供了優(yōu)秀的安全性、可靠性、業(yè)務(wù)多樣性和擴(kuò)展能力。該交換機(jī)可作為中小型校園網(wǎng)、企業(yè)網(wǎng)的核心層設(shè)備或作為大型園區(qū)網(wǎng)、IP城域網(wǎng)的匯聚層設(shè)備，它們不僅能夠降低用戶構(gòu)建下一代網(wǎng)絡(luò)的復(fù)雜性，而且提供了很好的投資保護(hù)。神州數(shù)碼DCRS6804E路由交換機(jī)率先通過(guò)苛刻的IPv6 Ready Phase2增強(qiáng)認(rèn)證。借助芯片級(jí)的轉(zhuǎn)發(fā)能力和多樣化的業(yè)務(wù)支持，以及較高的性價(jià)比，神州數(shù)碼DCRS6804E成為企業(yè)級(jí)網(wǎng)絡(luò)和電信城域匯聚層部署IPv6的最佳解決方案的一部分。神州數(shù)碼DCRS6804E提供了6個(gè)插槽，交換機(jī)的電源模塊支持冗余備份和負(fù)載均衡，板卡、電源、風(fēng)扇均支持熱插拔，可提供了電信運(yùn)營(yíng)商級(jí)的可靠性。神州數(shù)碼DCRS6804E產(chǎn)品特性如下：n 基于ASIC的分布式硬件IPv6轉(zhuǎn)發(fā)該交換機(jī)支持基于ASIC的分布式硬件IPv6轉(zhuǎn)發(fā)方式，可以在本地實(shí)現(xiàn)IPv6報(bào)文的處理，并可在接口模塊內(nèi)部及模塊與背板間實(shí)現(xiàn)IPv6報(bào)文的線速轉(zhuǎn)發(fā)，避免了集中式轉(zhuǎn)發(fā)的瓶頸和時(shí)延問(wèn)題，為IPv6真正走向大規(guī)模商用提供了有力保障。同時(shí)，為了保護(hù)用戶已有投資，神州數(shù)碼DCRS6804E還提供ASIC代理技術(shù)，使得早期的IPv4模塊也能夠平滑遷移到IPv6。n 運(yùn)營(yíng)商級(jí)的可靠性為了滿足苛刻的運(yùn)營(yíng)商級(jí)網(wǎng)絡(luò)對(duì)設(shè)備可靠性的要求，神州數(shù)碼DCRS6804E系列交換機(jī)對(duì)所有關(guān)鍵部件都采用了冗余備份的設(shè)計(jì)方案，并且可隨時(shí)監(jiān)控各個(gè)部件的工作溫度并在出現(xiàn)溫度異常時(shí)自動(dòng)報(bào)警。n 強(qiáng)大的ACL功能支持標(biāo)準(zhǔn)和擴(kuò)展ACL，支持IP ACL、基于IP子網(wǎng)的ACL、MAC ACL、IPMAC ACL，支持基于源/目的IP、三層IP協(xié)議類型、TCP/UDP四層端口號(hào)、IP優(yōu)先級(jí)、ToS，并且以上功能完全依靠硬件線速實(shí)現(xiàn)，不影響轉(zhuǎn)發(fā)性能。n 增強(qiáng)的安全特色和全面的受控組播方案可以對(duì)源和目的進(jìn)行安全控制，完整實(shí)現(xiàn)了在接入層網(wǎng)絡(luò)中應(yīng)用了基于IGMP源端口和目的端口檢查技術(shù)，可完全限制合法組播在網(wǎng)絡(luò)中的穩(wěn)定傳輸，有效控制組播建立的整個(gè)過(guò)程，保障了正常合法的組播應(yīng)用的穩(wěn)定運(yùn)行。n 支持ACLX可基于時(shí)間段設(shè)置安全策略，安全設(shè)置隨時(shí)間而動(dòng)，在不同的時(shí)間段自動(dòng)切換為不同的策略；智能化流量控制，可基于ACL進(jìn)行流量分類，更加精細(xì)和貼近業(yè)務(wù)分類。 n “交換引擎CPU核心保護(hù)”可有效防止各類非法協(xié)議攻擊導(dǎo)致核心設(shè)備交換引擎癱瘓；n “關(guān)鍵協(xié)議綠色通道” 功能可保障正常、合法、速度合理的關(guān)鍵控制報(bào)文（STP、MSTP、RIP、OSFP、BGP、組播協(xié)議、雙引擎板間心跳等）在大流量業(yè)務(wù)下不被淹沒(méi)，快速處理不中斷；n 先進(jìn)的LPM技術(shù)可抵抗“沖擊波”病毒、“zero day”病毒、“SQL slammer warm”病毒等；n 端口信任模式可檢測(cè)非法DHCP Server等，只在信任端口才能接入這些設(shè)備，從而保障網(wǎng)絡(luò)的安全。n 智能靈活的性能資源調(diào)度機(jī)制Flex Resource影響交換機(jī)性能的因素有很多：CPU、內(nèi)存、MAC表、IP地址表、路由表、ACL表等等。這些資源都是有代價(jià)的，它們是交換機(jī)成本的重要組成部分。所以說(shuō)，在有限的成本范圍內(nèi)，最大限度地提高交換機(jī)資源的利用率，就能夠有效地提升交換機(jī)的性能。針對(duì)這個(gè)用戶需求， Flex Resource（柔性資源調(diào)度）可利用多項(xiàng)技術(shù)，動(dòng)態(tài)調(diào)整、回收和再分配交換機(jī)資源,從而成倍地提高了核心交換機(jī)資源的利用率，支撐起更大規(guī)模的網(wǎng)絡(luò)。 FlexResource目前支持FlexLPM,FlexL3,FlexARP等細(xì)分技術(shù)。n 豐富靈活的QoS神州數(shù)碼DCRS6804E系列交換機(jī)為每個(gè)端口提供了8個(gè)優(yōu)先級(jí)隊(duì)列，完全硬件實(shí)現(xiàn)，不影響性能。每端口8個(gè)隊(duì)列，、ToS、端口、DiffServ進(jìn)行流量分類還可以根據(jù)ACLX的80個(gè)字節(jié)高層內(nèi)容進(jìn)行流量分類，同時(shí)支持WRR、SP、SWRR等隊(duì)列算法，還支持入口流量整形。為語(yǔ)音/數(shù)據(jù)/視頻在同一網(wǎng)絡(luò)中傳輸提供所要求的不同服務(wù)質(zhì)量。核心層設(shè)備具體配置如下：名稱描述單位數(shù)量DCRS6804E三層機(jī)箱式交換機(jī)機(jī)箱，6x業(yè)務(wù)插槽臺(tái)2MRSPWRA1ACB400w電源模塊個(gè)2MRS6804EM1XFP12GX12GB增強(qiáng)管理引擎模塊（1個(gè)萬(wàn)兆XFP接口+12個(gè)千兆SFP接口+12個(gè)千兆Combo接口）塊2XFPLR萬(wàn)兆光模塊XFP單模（1310nm，SMF，10km）LC接口塊2SFPLXL千兆光模塊SFP單模（1310nm，SMF，10km或MMF，550m）LC接口塊24核心交換機(jī)配置說(shuō)明：（1）、配置神州數(shù)碼DCRS6804E核心路由交換機(jī)主機(jī)箱2臺(tái)，提供6個(gè)業(yè)務(wù)插槽，并配置共2塊交流電源模塊。2臺(tái)核心交換機(jī)使用VRRP協(xié)議進(jìn)行熱冗余備份，當(dāng)一臺(tái)故障時(shí)，另一臺(tái)自動(dòng)接管所有的數(shù)據(jù)轉(zhuǎn)發(fā)，切換時(shí)間約10秒。（2）、單臺(tái)核心交換機(jī)配備1塊1個(gè)萬(wàn)兆XFP接口+12個(gè)千兆SFP接口+12個(gè)千兆Combo接口增強(qiáng)管理引擎模塊，完全基于ASIC的硬件線速轉(zhuǎn)發(fā)功能，可靈活、方便的以千兆鏈路下聯(lián)匯聚層的交換機(jī)、接入交換機(jī)、服務(wù)器等。（3）、單臺(tái)核心交換機(jī)上再加配12塊SFP光纖模塊，用于連接二層接入交換機(jī)。（4）、單臺(tái)核心交換機(jī)上配備1塊XFPLR萬(wàn)兆光纖接口板卡，用于核心數(shù)據(jù)存儲(chǔ)、容災(zāi)備份存儲(chǔ)專用交纖交換設(shè)備，提供萬(wàn)兆主干傳輸帶寬。 接入層網(wǎng)絡(luò)的設(shè)計(jì) 采用神州數(shù)碼DCS450028T作為千兆接入層交換機(jī)，匯集綜合樓內(nèi)所有的用戶端口，并通過(guò)雙千兆鏈路分別上行到2臺(tái)核心交換機(jī)。DCS4500系列交換機(jī)是經(jīng)過(guò)精心設(shè)計(jì)，適合小型企業(yè)網(wǎng)絡(luò)基本連接解決方案理想的產(chǎn)品可為您提供可靠的10/100和10/100/1000 連接，該交換機(jī)配有4個(gè)千兆光纖上行鏈路，因此它是為準(zhǔn)備通過(guò)升級(jí)以提高網(wǎng)絡(luò)性能的企業(yè)的理想選擇。特性優(yōu)點(diǎn)：l 10/100 及 10/100/1000 連接性：為客戶提供滿足其需求的網(wǎng)絡(luò)連接速度以及一致的用戶體驗(yàn)l 4個(gè)雙功能定制千兆上行鏈路l 配有4 個(gè)SFP連接的雙功能定制端口；另外再提供24個(gè)10/100/1000千兆電口.l AutoMDIX：自動(dòng)調(diào)節(jié)所有 10/100 和 10/100/1000 銅端口上的直連或交叉電纜l 靈活性和高可用特性 l IEEE 多生成樹：允許多生成樹在多 VLAN 環(huán)境下提供高鏈路可用性，并為 IEEE 和 IEEE 提供傳統(tǒng)支持l IEEE 鏈路匯聚控制協(xié)議 (LACP) 和 ProCurve 捆綁： l 豐富的可網(wǎng)管二層協(xié)議，如組播，以及適用于視頻、語(yǔ)音IP傳輸?shù)腝OS/COS功能，多個(gè)硬件優(yōu)先級(jí)隊(duì)列分類神州數(shù)碼DCS450028T分別提供24個(gè)千兆以太網(wǎng)電接口以及4個(gè)bo光接口。接入層設(shè)備具體配置如下：名稱描述單位數(shù)量DCS450028T24個(gè)千兆電端口+ 2個(gè)千兆Combo端口+2個(gè)千兆SFP口+1個(gè)USB口臺(tái)5SFPLXL千兆光模塊SFP單模（1310nm，SMF，10km或MMF，550m）LC接口個(gè)10 Internet 接入設(shè)計(jì) 醫(yī)院的網(wǎng)絡(luò)用戶較多，我們建議采用20M以上的光纖接入，并在總出口放置一臺(tái)網(wǎng)康NI3610上網(wǎng)行為管理系統(tǒng)接入Internet，來(lái)保護(hù)網(wǎng)絡(luò)的信息安全。 網(wǎng)絡(luò)方案特點(diǎn)分析 Vlan劃分方法。虛網(wǎng)之間的通信通過(guò)核心交換機(jī)神州數(shù)碼DCRS6804E的第三層功能來(lái)進(jìn)行。交換機(jī)的管理通過(guò)專用網(wǎng)管平臺(tái)進(jìn)行管理，可以實(shí)現(xiàn)網(wǎng)絡(luò)自動(dòng)拓?fù)?、設(shè)備狀態(tài)監(jiān)測(cè)、端口流量監(jiān)測(cè)等實(shí)時(shí)分析功能，方便網(wǎng)管人員對(duì)網(wǎng)絡(luò)進(jìn)行管理和控制，提高管理效率，減輕網(wǎng)管負(fù)擔(dān)?！?高性能三層交換機(jī) —，可充分滿足用戶建設(shè)本地局域網(wǎng)或城域網(wǎng)絡(luò)的需求，提供了無(wú)與倫比的性能、速度、控制和升級(jí)能力。◆ DCS4500系列交換機(jī)可實(shí)現(xiàn)無(wú)阻塞的10/100/1000M以太網(wǎng)交換，可以采用多鏈路聚合提升上行鏈路的帶寬，提供高性能和極大的靈活性，同時(shí)POE的特性保留了以后建設(shè)無(wú)線網(wǎng)絡(luò)的功能，可以以較低的成本滿足高帶寬主干和無(wú)線擴(kuò)展的要求?！?接入交換機(jī)DCS450028T性價(jià)比高，降低了整個(gè)網(wǎng)絡(luò)的成本?！?整體分為核心、接入二級(jí)星形網(wǎng)絡(luò)架構(gòu)，整個(gè)網(wǎng)絡(luò)能提供極大的數(shù)據(jù)吞吐能力。 上網(wǎng)優(yōu)化管理 上網(wǎng)優(yōu)化需求分析隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展以及Internet網(wǎng)絡(luò)的逐漸普及，計(jì)算機(jī)網(wǎng)絡(luò)在平果縣人民醫(yī)院的日常事務(wù)中發(fā)揮著越來(lái)越重要的作用。但隨著用戶的增多，網(wǎng)絡(luò)流量的加大，也帶來(lái)了許多層出不窮的問(wèn)題：、用戶多、上網(wǎng)速度慢：平果縣人民醫(yī)院的互聯(lián)網(wǎng)帶寬看似充裕，但當(dāng)內(nèi)網(wǎng)用戶眾多、互聯(lián)網(wǎng)資源泛濫、重復(fù)數(shù)據(jù)被反復(fù)傳輸?shù)?，?dǎo)致上網(wǎng)速度慢的現(xiàn)象非常普遍。擴(kuò)容帶寬后短期內(nèi)網(wǎng)速確有提升，但很快網(wǎng)速慢的抱怨又起，甚至領(lǐng)導(dǎo)也會(huì)認(rèn)為IT部門浪費(fèi)了帶寬擴(kuò)容成本。，帶寬缺乏管理：第三方統(tǒng)計(jì)顯示，全球P2P流量占互聯(lián)網(wǎng)總流量49%到83%。辦公室里迅雷、在線影音等帶寬殺手應(yīng)用極度消耗組織有限的帶寬資源，即使新擴(kuò)容的帶寬也會(huì)很快被這些帶寬殺手們吞噬殆盡。不僅上網(wǎng)速度慢，而且用戶的關(guān)鍵系統(tǒng)、領(lǐng)導(dǎo)等關(guān)鍵用戶的帶寬需求也無(wú)法保障，IT部門如果不能妥善解決將直接影響績(jī)效與收益。3. Proxy代理缺失，傳統(tǒng)方案難當(dāng)大任：部署軟件Proxy代理方案是傳統(tǒng)的解決方案。但是由于其安裝在服務(wù)器上，必須依賴通用操作系統(tǒng)提供代理功能，內(nèi)網(wǎng)人數(shù)增加、互聯(lián)網(wǎng)帶寬增大等，導(dǎo)致軟件Proxy代理方案無(wú)論性能、穩(wěn)定性、安全性都已無(wú)法滿足要求。4．病毒木馬橫行，網(wǎng)絡(luò)可用性降低：組織無(wú)法接受一個(gè)病毒木馬泛濫橫行、時(shí)常故障甚至中斷的網(wǎng)絡(luò)，所以確保網(wǎng)絡(luò)穩(wěn)定、安全、可靠是基礎(chǔ)。但網(wǎng)絡(luò)威脅無(wú)處不在，包括成人、色情等威脅重災(zāi)區(qū)網(wǎng)站，看似正常的網(wǎng)絡(luò)流量中卻可能潛藏惡意插件、危險(xiǎn)腳本等威脅，甚至用戶已經(jīng)感染間諜軟件、被黑客控制但卻一無(wú)所知。組織網(wǎng)絡(luò)的可用性、可靠性岌岌可危。 上網(wǎng)優(yōu)化管理解決方案我們推薦使用網(wǎng)康科技的NI3610上網(wǎng)優(yōu)化網(wǎng)關(guān)，解決上述的各種問(wèn)題。 網(wǎng)康科技的NI3610上網(wǎng)優(yōu)化網(wǎng)關(guān)通過(guò)Proxy代理、上網(wǎng)加速、帶寬管理、上網(wǎng)安全等功能模塊將幫