【文章內(nèi)容簡介】 s的服務(wù)。 另外，各個廠商針對ATM的網(wǎng)絡(luò)設(shè)備一般都引進了自己的技術(shù)，因而各個廠商的ATM設(shè)備之間存在一定的互操作性問題。通過對兩種技術(shù)的比較，分析平果縣人民醫(yī)院新信息化系統(tǒng)的應(yīng)用，我們建議采用千兆以太網(wǎng)技術(shù)，建立交換式園區(qū)骨干網(wǎng)所需的功能用千兆以太網(wǎng)是完全可以實現(xiàn)的，并且千兆以太網(wǎng)仍然具有升級至萬兆以太網(wǎng)的擴展能力，平滑過渡至萬兆骨干完全可以實現(xiàn)。這主要是由于支持千兆以太網(wǎng)的第三/四層交換機的出現(xiàn)大大地增強了千兆以太網(wǎng)在企業(yè)網(wǎng)的地位。原來認為以太網(wǎng)的一些不足，如多媒體的應(yīng)用支持、靈活網(wǎng)絡(luò)拓樸結(jié)構(gòu)圖和多彩鏈路負載分享、基于標準的虛擬網(wǎng)等，已被新的技術(shù)和標準所解決，現(xiàn)在的千兆以太網(wǎng)交換機通過遠距離單模光纖模塊或光放大器使傳輸距離可達70公里以上，這種技術(shù)能使平果縣人民醫(yī)院新信息化系統(tǒng)擴展到城域網(wǎng)的建設(shè)，另外，千兆以太網(wǎng)具有使用方便、高性價比、維護簡單等ATM所不能具有的優(yōu)勢也是我們選擇千兆以太網(wǎng)技術(shù)的原因所在。 整體網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 隨著信息技術(shù)日新月異、信息數(shù)據(jù)量的增長、應(yīng)用人員的增加、網(wǎng)絡(luò)技術(shù)的提高，使平果縣人民醫(yī)院的信息化建設(shè)面臨著嚴峻的考驗和良好的發(fā)展機遇。在平果縣人民醫(yī)院新信息化系統(tǒng)建設(shè)中，我們的目標是：建成能夠傳輸多協(xié)議、多媒體、性能卓越、安全性能高、高可靠性、擴展性能好的企業(yè)級網(wǎng)絡(luò)系統(tǒng)，解決現(xiàn)有系統(tǒng)中的不足，以實現(xiàn)醫(yī)院內(nèi)部的管理科學化、辦公自動化、信息資源化、傳輸網(wǎng)絡(luò)化，使單位的辦公、科研、管理真正達到同行業(yè)最優(yōu)水平。為此我們在本方案中采用二級交換結(jié)構(gòu)：核心交換機和接入層交換機。網(wǎng)絡(luò)的總體拓樸結(jié)構(gòu)為星型、高性能、穩(wěn)定的交換結(jié)構(gòu)，核心交換機是吞吐量大、擴展性優(yōu)異的交換機，提供足夠數(shù)量的千兆端口與接入交換機以及服務(wù)器的連接，提供萬兆端口與醫(yī)技樓進行連接。接入交換機提供雙千兆上連端口與核心交換機全雙工連接，為用戶提供訪問服務(wù)器和數(shù)據(jù)庫的高速傳輸通道。 網(wǎng)絡(luò)結(jié)構(gòu)的具體設(shè)計硬件是為構(gòu)造應(yīng)用環(huán)境和運行軟件服務(wù)的，所以采用了什么樣的硬件方案要根據(jù)具體應(yīng)用的需要和軟件運行環(huán)境的要求而設(shè)計，無法找到統(tǒng)一或者標準的解決方案，只能說，實用、夠用是原則。在這里我們提出一種相對合理的方案，將平果縣人民醫(yī)院網(wǎng)絡(luò)結(jié)構(gòu)和醫(yī)院的組織級別相統(tǒng)一，把網(wǎng)絡(luò)的結(jié)構(gòu)分為二級：◆ 第一級是網(wǎng)絡(luò)的骨干網(wǎng)絡(luò)，即核心交換機?！?第二級就是網(wǎng)絡(luò)接入層交換機。按照這樣的層次劃分有以下特點：◆ 結(jié)構(gòu)清晰，易于設(shè)計和管理；◆ 網(wǎng)絡(luò)結(jié)構(gòu)和實際應(yīng)用的組織結(jié)構(gòu)相一致，便于安全管理，減輕網(wǎng)絡(luò)的數(shù)據(jù)流量；◆ 根據(jù)不同層次和實際經(jīng)濟承受能力，選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備和硬件設(shè)備，使投資更合理。根據(jù)系統(tǒng)需求分析及要求，網(wǎng)絡(luò)主干的設(shè)計采用千兆/萬兆以太網(wǎng)的星型解決方案。在我們的設(shè)計方案中，采用神州數(shù)碼網(wǎng)絡(luò)公司成熟、高性能的三層交換機DCRS6804E作為核心交換機，配置相應(yīng)的千兆/萬兆以太網(wǎng)接口模塊、千兆/萬兆光模塊；接入交換機采用DCS4500系列智能可網(wǎng)管接入交換機解決方案 。核心交換機使用雙千兆光接口通過千兆主干光纖連接到各建筑物的二級配線間，通過萬兆光接口連接到核心服務(wù)器群、核心數(shù)據(jù)存儲區(qū)、備份容災區(qū)。 網(wǎng)絡(luò)系統(tǒng)拓樸結(jié)構(gòu)圖 說明： 接入層交換機放置在各個二級配線機柜內(nèi)，均使用全千兆接入交換機連接各個信息終端設(shè)備。采用雙千兆鏈路分別上行至兩臺核心交換機，核心交換機運行VRRP雙機熱備份協(xié)議，單臺核心故障不會影響內(nèi)部網(wǎng)絡(luò)的中斷。由于核心服務(wù)器群、核心數(shù)據(jù)存儲、容災備份存儲是整個信息化系統(tǒng)的關(guān)鍵，因此采用萬兆鏈路分別上行至兩臺核心交換機，單臺核心故障不會影響內(nèi)部PACS應(yīng)用的中斷。 網(wǎng)絡(luò)配置方案說明 核心交換機的配備 采用2臺神州數(shù)碼DCRS6804E機箱式三層交換機，作為全網(wǎng)高可靠的核心。神州數(shù)碼DCRS6804E路由交換機為企業(yè)和電信網(wǎng)絡(luò)提供了優(yōu)秀的安全性、可靠性、業(yè)務(wù)多樣性和擴展能力。該交換機可作為中小型校園網(wǎng)、企業(yè)網(wǎng)的核心層設(shè)備或作為大型園區(qū)網(wǎng)、IP城域網(wǎng)的匯聚層設(shè)備，它們不僅能夠降低用戶構(gòu)建下一代網(wǎng)絡(luò)的復雜性，而且提供了很好的投資保護。神州數(shù)碼DCRS6804E路由交換機率先通過苛刻的IPv6 Ready Phase2增強認證。借助芯片級的轉(zhuǎn)發(fā)能力和多樣化的業(yè)務(wù)支持，以及較高的性價比，神州數(shù)碼DCRS6804E成為企業(yè)級網(wǎng)絡(luò)和電信城域匯聚層部署IPv6的最佳解決方案的一部分。神州數(shù)碼DCRS6804E提供了6個插槽，交換機的電源模塊支持冗余備份和負載均衡，板卡、電源、風扇均支持熱插拔，可提供了電信運營商級的可靠性。神州數(shù)碼DCRS6804E產(chǎn)品特性如下：n 基于ASIC的分布式硬件IPv6轉(zhuǎn)發(fā)該交換機支持基于ASIC的分布式硬件IPv6轉(zhuǎn)發(fā)方式，可以在本地實現(xiàn)IPv6報文的處理，并可在接口模塊內(nèi)部及模塊與背板間實現(xiàn)IPv6報文的線速轉(zhuǎn)發(fā)，避免了集中式轉(zhuǎn)發(fā)的瓶頸和時延問題，為IPv6真正走向大規(guī)模商用提供了有力保障。同時，為了保護用戶已有投資，神州數(shù)碼DCRS6804E還提供ASIC代理技術(shù)，使得早期的IPv4模塊也能夠平滑遷移到IPv6。n 運營商級的可靠性為了滿足苛刻的運營商級網(wǎng)絡(luò)對設(shè)備可靠性的要求，神州數(shù)碼DCRS6804E系列交換機對所有關(guān)鍵部件都采用了冗余備份的設(shè)計方案，并且可隨時監(jiān)控各個部件的工作溫度并在出現(xiàn)溫度異常時自動報警。n 強大的ACL功能支持標準和擴展ACL，支持IP ACL、基于IP子網(wǎng)的ACL、MAC ACL、IPMAC ACL，支持基于源/目的IP、三層IP協(xié)議類型、TCP/UDP四層端口號、IP優(yōu)先級、ToS，并且以上功能完全依靠硬件線速實現(xiàn)，不影響轉(zhuǎn)發(fā)性能。n 增強的安全特色和全面的受控組播方案可以對源和目的進行安全控制，完整實現(xiàn)了在接入層網(wǎng)絡(luò)中應(yīng)用了基于IGMP源端口和目的端口檢查技術(shù)，可完全限制合法組播在網(wǎng)絡(luò)中的穩(wěn)定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播應(yīng)用的穩(wěn)定運行。n 支持ACLX可基于時間段設(shè)置安全策略，安全設(shè)置隨時間而動，在不同的時間段自動切換為不同的策略；智能化流量控制，可基于ACL進行流量分類，更加精細和貼近業(yè)務(wù)分類。 n “交換引擎CPU核心保護”可有效防止各類非法協(xié)議攻擊導致核心設(shè)備交換引擎癱瘓；n “關(guān)鍵協(xié)議綠色通道” 功能可保障正常、合法、速度合理的關(guān)鍵控制報文（STP、MSTP、RIP、OSFP、BGP、組播協(xié)議、雙引擎板間心跳等）在大流量業(yè)務(wù)下不被淹沒，快速處理不中斷；n 先進的LPM技術(shù)可抵抗“沖擊波”病毒、“zero day”病毒、“SQL slammer warm”病毒等；n 端口信任模式可檢測非法DHCP Server等，只在信任端口才能接入這些設(shè)備，從而保障網(wǎng)絡(luò)的安全。n 智能靈活的性能資源調(diào)度機制Flex Resource影響交換機性能的因素有很多：CPU、內(nèi)存、MAC表、IP地址表、路由表、ACL表等等。這些資源都是有代價的，它們是交換機成本的重要組成部分。所以說，在有限的成本范圍內(nèi)，最大限度地提高交換機資源的利用率，就能夠有效地提升交換機的性能。針對這個用戶需求， Flex Resource（柔性資源調(diào)度）可利用多項技術(shù)，動態(tài)調(diào)整、回收和再分配交換機資源,從而成倍地提高了核心交換機資源的利用率，支撐起更大規(guī)模的網(wǎng)絡(luò)。 FlexResource目前支持FlexLPM,FlexL3,FlexARP等細分技術(shù)。n 豐富靈活的QoS神州數(shù)碼DCRS6804E系列交換機為每個端口提供了8個優(yōu)先級隊列，完全硬件實現(xiàn)，不影響性能。每端口8個隊列，、ToS、端口、DiffServ進行流量分類還可以根據(jù)ACLX的80個字節(jié)高層內(nèi)容進行流量分類，同時支持WRR、SP、SWRR等隊列算法，還支持入口流量整形。為語音/數(shù)據(jù)/視頻在同一網(wǎng)絡(luò)中傳輸提供所要求的不同服務(wù)質(zhì)量。核心層設(shè)備具體配置如下：名稱描述單位數(shù)量DCRS6804E三層機箱式交換機機箱，6x業(yè)務(wù)插槽臺2MRSPWRA1ACB400w電源模塊個2MRS6804EM1XFP12GX12GB增強管理引擎模塊（1個萬兆XFP接口+12個千兆SFP接口+12個千兆Combo接口）塊2XFPLR萬兆光模塊XFP單模（1310nm，SMF，10km）LC接口塊2SFPLXL千兆光模塊SFP單模（1310nm，SMF，10km或MMF，550m）LC接口塊24核心交換機配置說明：（1）、配置神州數(shù)碼DCRS6804E核心路由交換機主機箱2臺，提供6個業(yè)務(wù)插槽，并配置共2塊交流電源模塊。2臺核心交換機使用VRRP協(xié)議進行熱冗余備份，當一臺故障時，另一臺自動接管所有的數(shù)據(jù)轉(zhuǎn)發(fā)，切換時間約10秒。（2）、單臺核心交換機配備1塊1個萬兆XFP接口+12個千兆SFP接口+12個千兆Combo接口增強管理引擎模塊，完全基于ASIC的硬件線速轉(zhuǎn)發(fā)功能，可靈活、方便的以千兆鏈路下聯(lián)匯聚層的交換機、接入交換機、服務(wù)器等。（3）、單臺核心交換機上再加配12塊SFP光纖模塊，用于連接二層接入交換機。（4）、單臺核心交換機上配備1塊XFPLR萬兆光纖接口板卡，用于核心數(shù)據(jù)存儲、容災備份存儲專用交纖交換設(shè)備，提供萬兆主干傳輸帶寬。 接入層網(wǎng)絡(luò)的設(shè)計 采用神州數(shù)碼DCS450028T作為千兆接入層交換機，匯集綜合樓內(nèi)所有的用戶端口，并通過雙千兆鏈路分別上行到2臺核心交換機。DCS4500系列交換機是經(jīng)過精心設(shè)計，適合小型企業(yè)網(wǎng)絡(luò)基本連接解決方案理想的產(chǎn)品可為您提供可靠的10/100和10/100/1000 連接，該交換機配有4個千兆光纖上行鏈路，因此它是為準備通過升級以提高網(wǎng)絡(luò)性能的企業(yè)的理想選擇。特性優(yōu)點：l 10/100 及 10/100/1000 連接性：為客戶提供滿足其需求的網(wǎng)絡(luò)連接速度以及一致的用戶體驗l 4個雙功能定制千兆上行鏈路l 配有4 個SFP連接的雙功能定制端口；另外再提供24個10/100/1000千兆電口.l AutoMDIX：自動調(diào)節(jié)所有 10/100 和 10/100/1000 銅端口上的直連或交叉電纜l 靈活性和高可用特性 l IEEE 多生成樹：允許多生成樹在多 VLAN 環(huán)境下提供高鏈路可用性，并為 IEEE 和 IEEE 提供傳統(tǒng)支持l IEEE 鏈路匯聚控制協(xié)議 (LACP) 和 ProCurve 捆綁： l 豐富的可網(wǎng)管二層協(xié)議，如組播，以及適用于視頻、語音IP傳輸?shù)腝OS/COS功能，多個硬件優(yōu)先級隊列分類神州數(shù)碼DCS450028T分別提供24個千兆以太網(wǎng)電接口以及4個bo光接口。接入層設(shè)備具體配置如下：名稱描述單位數(shù)量DCS450028T24個千兆電端口+ 2個千兆Combo端口+2個千兆SFP口+1個USB口臺5SFPLXL千兆光模塊SFP單模（1310nm，SMF，10km或MMF，550m）LC接口個10 Internet 接入設(shè)計 醫(yī)院的網(wǎng)絡(luò)用戶較多，我們建議采用20M以上的光纖接入，并在總出口放置一臺網(wǎng)康NI3610上網(wǎng)行為管理系統(tǒng)接入Internet，來保護網(wǎng)絡(luò)的信息安全。 網(wǎng)絡(luò)方案特點分析 Vlan劃分方法。虛網(wǎng)之間的通信通過核心交換機神州數(shù)碼DCRS6804E的第三層功能來進行。交換機的管理通過專用網(wǎng)管平臺進行管理，可以實現(xiàn)網(wǎng)絡(luò)自動拓撲、設(shè)備狀態(tài)監(jiān)測、端口流量監(jiān)測等實時分析功能，方便網(wǎng)管人員對網(wǎng)絡(luò)進行管理和控制，提高管理效率，減輕網(wǎng)管負擔。◆ 高性能三層交換機 —，可充分滿足用戶建設(shè)本地局域網(wǎng)或城域網(wǎng)絡(luò)的需求，提供了無與倫比的性能、速度、控制和升級能力。◆ DCS4500系列交換機可實現(xiàn)無阻塞的10/100/1000M以太網(wǎng)交換，可以采用多鏈路聚合提升上行鏈路的帶寬，提供高性能和極大的靈活性，同時POE的特性保留了以后建設(shè)無線網(wǎng)絡(luò)的功能，可以以較低的成本滿足高帶寬主干和無線擴展的要求?！?接入交換機DCS450028T性價比高，降低了整個網(wǎng)絡(luò)的成本?！?整體分為核心、接入二級星形網(wǎng)絡(luò)架構(gòu)，整個網(wǎng)絡(luò)能提供極大的數(shù)據(jù)吞吐能力。 上網(wǎng)優(yōu)化管理 上網(wǎng)優(yōu)化需求分析隨著計算機技術(shù)的飛速發(fā)展以及Internet網(wǎng)絡(luò)的逐漸普及，計算機網(wǎng)絡(luò)在平果縣人民醫(yī)院的日常事務(wù)中發(fā)揮著越來越重要的作用。但隨著用戶的增多，網(wǎng)絡(luò)流量的加大，也帶來了許多層出不窮的問題：、用戶多、上網(wǎng)速度慢：平果縣人民醫(yī)院的互聯(lián)網(wǎng)帶寬看似充裕，但當內(nèi)網(wǎng)用戶眾多、互聯(lián)網(wǎng)資源泛濫、重復數(shù)據(jù)被反復傳輸?shù)龋瑢е律暇W(wǎng)速度慢的現(xiàn)象非常普遍。擴容帶寬后短期內(nèi)網(wǎng)速確有提升，但很快網(wǎng)速慢的抱怨又起，甚至領(lǐng)導也會認為IT部門浪費了帶寬擴容成本。，帶寬缺乏管理：第三方統(tǒng)計顯示，全球P2P流量占互聯(lián)網(wǎng)總流量49%到83%。辦公室里迅雷、在線影音等帶寬殺手應(yīng)用極度消耗組織有限的帶寬資源，即使新擴容的帶寬也會很快被這些帶寬殺手們吞噬殆盡。不僅上網(wǎng)速度慢，而且用戶的關(guān)鍵系統(tǒng)、領(lǐng)導等關(guān)鍵用戶的帶寬需求也無法保障，IT部門如果不能妥善解決將直接影響績效與收益。3. Proxy代理缺失，傳統(tǒng)方案難當大任：部署軟件Proxy代理方案是傳統(tǒng)的解決方案。但是由于其安裝在服務(wù)器上，必須依賴通用操作系統(tǒng)提供代理功能，內(nèi)網(wǎng)人數(shù)增加、互聯(lián)網(wǎng)帶寬增大等，導致軟件Proxy代理方案無論性能、穩(wěn)定性、安全性都已無法滿足要求。4．病毒木馬橫行，網(wǎng)絡(luò)可用性降低：組織無法接受一個病毒木馬泛濫橫行、時常故障甚至中斷的網(wǎng)絡(luò)，所以確保網(wǎng)絡(luò)穩(wěn)定、安全、可靠是基礎(chǔ)。但網(wǎng)絡(luò)威脅無處不在，包括成人、色情等威脅重災區(qū)網(wǎng)站，看似正常的網(wǎng)絡(luò)流量中卻可能潛藏惡意插件、危險腳本等威脅，甚至用戶已經(jīng)感染間諜軟件、被黑客控制但卻一無所知。組織網(wǎng)絡(luò)的可用性、可靠性岌岌可危。 上網(wǎng)優(yōu)化管理解決方案我們推薦使用網(wǎng)康科技的NI3610上網(wǎng)優(yōu)化網(wǎng)關(guān)，解決上述的各種問題。 網(wǎng)康科技的NI3610上網(wǎng)優(yōu)化網(wǎng)關(guān)通過Proxy代理、上網(wǎng)加速、帶寬管理、上網(wǎng)安全等功能模塊將幫