【文章內(nèi)容簡介】 骨干網(wǎng)，采用端到端連接技術(shù)，保證骨干網(wǎng)上數(shù)據(jù)傳輸?shù)陌踩裕?) 在互聯(lián)網(wǎng)絡(luò)接入部分配置了防火墻PIX，在應(yīng)用層進(jìn)行安全控制；5) 通過網(wǎng)管系統(tǒng)加強(qiáng)虛電路和虛網(wǎng)管理，使網(wǎng)絡(luò)安全集中管理；6) 建立企業(yè)級的病毒防護(hù)體系，確保信息資源的安全完整；. 網(wǎng)絡(luò)管理醫(yī)院內(nèi)部網(wǎng)的網(wǎng)絡(luò)管理是網(wǎng)絡(luò)建設(shè)的重要內(nèi)容之一，是保證整個內(nèi)部網(wǎng)正常運(yùn)行的前提。網(wǎng)絡(luò)管理不但需要先進(jìn)、使用的技術(shù)支持手段，對大型網(wǎng)絡(luò)而言，更需要合理、有效的組織體系和規(guī)章制度。網(wǎng)絡(luò)管理是網(wǎng)絡(luò)可用性的關(guān)鍵組成。界定并實現(xiàn)網(wǎng)絡(luò)管理是網(wǎng)管設(shè)計的主要內(nèi)容。內(nèi)部網(wǎng)網(wǎng)絡(luò)管理系統(tǒng)的主要管理對象包括： 互聯(lián)網(wǎng)接入部分 主干網(wǎng)核心交換設(shè)備 子網(wǎng)交換模塊 工作組交換機(jī)和基層網(wǎng)絡(luò)設(shè)備 服務(wù)器系統(tǒng) 撥號訪問服務(wù) 網(wǎng)絡(luò)運(yùn)行中心NOC網(wǎng)段 網(wǎng)絡(luò)信息中心NIC網(wǎng)段 VLANs劃分與管理 所有的網(wǎng)絡(luò)信息和管理數(shù)據(jù)，包括系統(tǒng)配置、失效記錄、安全記錄、性能記錄，用戶使用情況等都保存在數(shù)據(jù)庫中，這些信息和數(shù)據(jù)可以方便地進(jìn)行查詢、統(tǒng)計、分析和形成報表。配置管理：管理主要網(wǎng)絡(luò)設(shè)備和服務(wù)器及VLANs配置信息、通信和網(wǎng)絡(luò)拓樸結(jié)構(gòu)、用戶名、電子郵件地址、口令等重要網(wǎng)絡(luò)信息。失效管理：是保證網(wǎng)絡(luò)政黨運(yùn)行至關(guān)重要的一個部分，目的是保證網(wǎng)絡(luò)正常運(yùn)行，盡量減少故障發(fā)生的頻度、消除故障產(chǎn)生的隱患，并及時修復(fù)已出現(xiàn)的故障。失效管理配合網(wǎng)管軟件的失效管理功能，建立失效檔案管理，提供聯(lián)機(jī)工作手冊和規(guī)范的失效處理操作程序（包括書面報告、電話報告、EMAIL報告、處理程序、處理意見等的要求）。通過一定的故障定位手段和分析方法找出故障源，并立即對故障源進(jìn)行隔離和修復(fù)。性能管理：對接入網(wǎng)絡(luò)和IPF 址的流量及流速進(jìn)行定時采樣記錄。能夠指明網(wǎng)絡(luò)流量的高峰和瓶頸所在，能夠按業(yè)務(wù)、部門、時間統(tǒng)計，根據(jù)流量統(tǒng)計安排鏡像操作的時間等。安全管理：是整個網(wǎng)絡(luò)管理的重要一環(huán)，通過防火墻、用戶認(rèn)證/授機(jī)、數(shù)字簽名、加密傳輸、存取控制、安裝安全分析工具等手段實現(xiàn)安全控制，監(jiān)視用戶的訪問情況，實施訪問安全控制；通過設(shè)備冗余、容錯配置、數(shù)據(jù)備份等手段確保運(yùn)行安全；通過值班制度、運(yùn)行制度完善組織管理；通過事幫保護(hù)系統(tǒng)，如防火系統(tǒng)、防盜系統(tǒng)、電源安全系統(tǒng)等措施防止非常事故的發(fā)生。由于本網(wǎng)絡(luò)系統(tǒng)覆蓋的地理范圍較大，我們建議選用基于WindowsNT的網(wǎng)絡(luò)管理軟件CiscoWork2000 LAN Management Solution來進(jìn)行全面的網(wǎng)絡(luò)管理。. 網(wǎng)絡(luò)安全防火墻被應(yīng)用于內(nèi)部網(wǎng)與外部網(wǎng)的連接之間，通過2~6塊100M快速以太網(wǎng)卡直接連在——交換機(jī)上。使用虛擬網(wǎng)（VLAN）技術(shù)，來自INTERNET對內(nèi)部網(wǎng)的訪問首先要經(jīng)過防火墻，防火墻對進(jìn)出內(nèi)部網(wǎng)的數(shù)據(jù)內(nèi)容進(jìn)行各個層次的安全檢查、控制和過濾，以確保網(wǎng)絡(luò)的安全。CISCO公司PIX防火墻向企業(yè)網(wǎng)絡(luò)提供引人注目的簡單新特性和舉世無雙的安全性。PIX防火墻的高性能核心是一種基于自適應(yīng)安全算法（ASA）的防護(hù)方案，有效地對黑客隱藏起客戶機(jī)地址。PIX還具有執(zhí)行速度快、成本低的優(yōu)點(diǎn)，同時也能改善IP地址不足的問題。. 方案特點(diǎn)（以CISCO產(chǎn)品為例）本方案具有以下特點(diǎn)： 統(tǒng)一的IOS 安全性好 高性能IP及多媒體支持 實用性強(qiáng) 高可靠性 易管理 高可擴(kuò)展性 標(biāo)準(zhǔn)化闡述如下： 統(tǒng)一的IOS方案選用的所有Cisco產(chǎn)品都內(nèi)置Cisco IOS。IOS能夠?qū)⒙酚善?、千兆交換機(jī)、ATM交換機(jī)、LAN和WAN交換機(jī)、文件服務(wù)器、智能集線器、個人計算機(jī)及對機(jī)構(gòu)的互連網(wǎng)絡(luò)有戰(zhàn)略性影響的任何其他設(shè)備等所有不斷發(fā)展的網(wǎng)絡(luò)平臺集成在一起，因而能夠支持不可避免的變化和移植。IOS能夠發(fā)揮Cisco平臺及由將IOS融入其產(chǎn)品中的技術(shù)伙伴提供產(chǎn)品的功能，因而能夠讓各公司建立和加強(qiáng)經(jīng)濟(jì)有效的集成式統(tǒng)一信息系統(tǒng)基礎(chǔ)設(shè)施。 安全性好設(shè)備的安全性——在網(wǎng)絡(luò)系統(tǒng)的安全設(shè)計中，設(shè)備本身管理的安全性是應(yīng)首先考慮的，卻往往又是人們常常疏忽的。利用設(shè)備本身的多個登錄等級，控制不同人員的配置權(quán)限?？衫肨ACACS+、RADIUS安全認(rèn)證服務(wù)器，加強(qiáng)了對網(wǎng)絡(luò)設(shè)備本身的安全性管理。VLAN的安全性——VLAN的建立，可以控制廣播和應(yīng)用的信息流動，從而防止他人非法在網(wǎng)絡(luò)上截獲其它用戶或它們的資源。VLAN之間的通信可通過訪問列表Access List控制，提供IP層，TCP層的訪問控制。利用CISCO User Registration Tool，并結(jié)合CISCO特有的動態(tài)VLAN技術(shù)，使移動的用戶無論位于何處，與之相連的交換端口屬于該用戶特屬的VLAN，即Userband VLAN，由于需要經(jīng)過用戶口令的認(rèn)證，更增強(qiáng)VLAN的安全性。網(wǎng)絡(luò)訪問的安全性——通過防火墻防止黑客的入侵。數(shù)據(jù)的安全性——HP的DLT4115的磁帶庫和Legato的備份恢復(fù)軟件，對Unix服務(wù)器、NT服務(wù)器、ORACLE數(shù)據(jù)庫、Exchange Server和SQL Server進(jìn)行備份，以便在災(zāi)難發(fā)生時進(jìn)行恢復(fù)。 高性能IP及多媒體支持方案采用高速的千兆網(wǎng)技術(shù)，無論在網(wǎng)絡(luò)上進(jìn)行文件還是多媒體傳輸都基本避免了網(wǎng)絡(luò)擁塞，能確保應(yīng)用系統(tǒng)在網(wǎng)絡(luò)上順利運(yùn)行，保證用戶充分利用網(wǎng)絡(luò)的資源。網(wǎng)絡(luò)的高性能主要體現(xiàn)在以下幾個方面：① 高性能的第三層路由和交換技術(shù)② 高性能的網(wǎng)絡(luò)操作系統(tǒng)③ 高性能的多點(diǎn)廣播服務(wù)，保證多媒體應(yīng)用的有效運(yùn)行④ 高路由性能Catalyst 6000系列產(chǎn)品的最大優(yōu)點(diǎn)就是它的高性能路由能力。對于IP、IPX以及IP Multicast和網(wǎng)絡(luò)橋接，的第三層交換處理能力為1500萬pps。系列在它的所有線卡間以線速支持組播IP。隨著和等組播應(yīng)用被越來越廣泛地使用，作為端到端組播解決方案一部分的組播路由協(xié)議變得越來越重要了。同時支持獨(dú)立路由協(xié)議（PIM）的松散式和密集式兩種模式，并具有用于傳統(tǒng)應(yīng)用的距離矢量組播路由協(xié)議（DVRMP）的互操作能力。支持IGMP的第一版和第二版，并具有CGMP服務(wù)器能力。這些協(xié)議不僅對于IP組播客戶加入工作組是必需的，而且對于高效的退網(wǎng)處理——這對節(jié)省帶寬和終端CPU十分重要也是必需的。 實用性強(qiáng)本著“求實為本”的原則，經(jīng)過我公司技術(shù)人員的反復(fù)研究和對CISCO、LUCENT等網(wǎng)絡(luò)廠家產(chǎn)品的認(rèn)真比較和篩選，才形成了該方案。因此，該方案是性價比最好的方案。 高可靠性本方案從物理層到網(wǎng)絡(luò)層，采取多層冗余的措施，同時在網(wǎng)絡(luò)設(shè)計中對系統(tǒng)結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)設(shè)備選型等方面作了嚴(yán)格選擇。方案選用的網(wǎng)絡(luò)產(chǎn)品的平均無故障時間可達(dá)到7萬小時以上，這是網(wǎng)絡(luò)可靠運(yùn)行的重要保障，網(wǎng)絡(luò)設(shè)備可靠性非常高。網(wǎng)絡(luò)選用的Catalyst 6509，其關(guān)鍵部件實現(xiàn)熱備份，有容錯電源選擇，各模塊可在線熱插拔。當(dāng)某個網(wǎng)絡(luò)部件出現(xiàn)故障時，不影響其它節(jié)點(diǎn)。網(wǎng)絡(luò)關(guān)鍵設(shè)備（中心交換機(jī)）實行雙引擎處理模塊的熱備份，確保網(wǎng)絡(luò)的高可用性。除在物理層采用冗余備份外，在第二層采用快速通道技術(shù)（FEC）和擴(kuò)展樹算法（Spanning Tree Per VLAN）技術(shù)為客戶端提供備份冗余及負(fù)載共享。Fast Ethernet Channel 和Gigabit Ethernet Channel支持冗余鏈路的負(fù)載共享，提供有效的鏈路帶寬。Spanning Tree Per VLAN技術(shù)，提供VLAN Trunking的負(fù)載共享和冗余備份。OSPF/EIGRIP可靠的路由選擇功能能夠?qū)ふ倚阅茏罴训穆窂讲⒗@過網(wǎng)絡(luò)故障快速實現(xiàn)路由通信。收斂時間非常短，即當(dāng)設(shè)備出錯時，能迅速發(fā)現(xiàn)錯誤并接管其工作。同時，采用HSRP能為VLAN提供路由設(shè)備的冗余，自動實現(xiàn)熱備份。 易管理CISCO公司的CiscoWork2000系列的LMS可以用于對CISCO設(shè)備進(jìn)行管理，用于分析網(wǎng)絡(luò)流量、查找網(wǎng)絡(luò)故障。 高可擴(kuò)展性網(wǎng)絡(luò)設(shè)計具有層次結(jié)構(gòu)，具有良好的可擴(kuò)展性，用戶能靈活地接入到相應(yīng)的層次當(dāng)中。網(wǎng)絡(luò)系統(tǒng)具有良好的、能互操作的路由協(xié)議，如OSPF、EIGRP、BGP4等，能實現(xiàn)網(wǎng)絡(luò)規(guī)模的巨大擴(kuò)展。支持多種網(wǎng)絡(luò)協(xié)議，如IP、IPX、AppleTalk、DECnet等等，增強(qiáng)網(wǎng)絡(luò)的支持能力。Fast Ether Channel 及 Gigabit Ether Channel可將交換機(jī)、路由器升級成更高性能的產(chǎn)品。Cisco ISO軟件版本升級可通過方便地完成，實現(xiàn)平滑升級。Cisco IOS可提供高度的靈活的擴(kuò)充性服務(wù)。IOS的可擴(kuò)充路由協(xié)議能夠避免不必要的擁塞、突破固有的協(xié)議限制以及沖破互連網(wǎng)絡(luò)的范圍和地域分布帶。能夠建立一個可隨著網(wǎng)絡(luò)需要的增長而增長的靈活的可擴(kuò)充的軟件環(huán)境。 標(biāo)準(zhǔn)化支持IP國際標(biāo)準(zhǔn)。如ICMP、ARP、RARP協(xié)議支持VLAN的ISL、支持各種方式的VLAN的劃分優(yōu)秀的操作系統(tǒng)IOS，以其良好的性能已成為事實上的工業(yè)標(biāo)準(zhǔn)、DDN、幀中繼等廣域網(wǎng)的連接支持新的IPV6標(biāo)準(zhǔn)4. 技術(shù)培訓(xùn)為了讓醫(yī)院技術(shù)人員能夠更好地掌握改系統(tǒng)，我們計劃為貴公司提供以下各種類型的培訓(xùn)。. 現(xiàn)場培訓(xùn)地點(diǎn)：用戶現(xiàn)場內(nèi)容：系統(tǒng)軟硬件安裝，管理，系統(tǒng)故障診斷時間：設(shè)備在用戶現(xiàn)場安裝、調(diào)試完成后一周內(nèi). 理論培訓(xùn)地點(diǎn)：（待定）內(nèi)容參加人數(shù)培訓(xùn)時間CRLS Cisco網(wǎng)路基礎(chǔ)2人5天Microsoft MCSE2人5天. 實用技術(shù)培訓(xùn)為了幫助醫(yī)院公司的技術(shù)人員能夠掌握現(xiàn)有系統(tǒng)，并具有一定分析問題、解決問題的實際能力除了安排現(xiàn)場培訓(xùn)和理論培訓(xùn)之外，我公司還可以為貴公司提供為期2周的實用技術(shù)培訓(xùn)。培訓(xùn)的內(nèi)容為貴公司派駐一名技術(shù)人員到我司實地工作一段時間，與我方的工程師一起工作，相互交流，使其真正具有解決大型網(wǎng)絡(luò)問題的能力。5. 項目實施計劃信息系統(tǒng)建設(shè)是一項系統(tǒng)工程，相對于其他工程技術(shù)而言是一項投資大、技術(shù)含量較高的工程項目。在項目正式實施之前，要進(jìn)行大量周密細(xì)致的準(zhǔn)備工作，從人員、技術(shù)、設(shè)備等各個層面做好相應(yīng)的準(zhǔn)備工作，以保證項目實施的順利進(jìn)行。. 項目實施原則 領(lǐng)導(dǎo)原則：領(lǐng)導(dǎo)對系統(tǒng)建設(shè)重視和介入的程度直接影響到系統(tǒng)成功與否；起著決定性作用。只有領(lǐng)導(dǎo)親自掛帥，參與系統(tǒng)規(guī)劃、決策、落實與組織指揮，該系統(tǒng)才能建設(shè)好。 遵照“統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)”進(jìn)行系統(tǒng)建設(shè)。全面規(guī)劃，分期實施，循序漸進(jìn)，逐步發(fā)展，對最迫切、條件成熟、效益顯著的安排優(yōu)先開發(fā)。 從實際出發(fā)，講究實效，一定要結(jié)合本單位實際情況加以利用，不可盲目照搬。 系統(tǒng)的開發(fā)要采取用戶和富有信息系統(tǒng)集成開發(fā)經(jīng)驗單位合作方式開發(fā)。 . 項目組織結(jié)構(gòu)及職責(zé)為確保系統(tǒng)順利實施，不僅需要建設(shè)單位**網(wǎng)絡(luò)系統(tǒng)有限公司的努力，同時也需要用戶單位的精誠合作，因此建議雙方共同組成相應(yīng)的工程實施機(jī)構(gòu)：a．項目領(lǐng)導(dǎo)小組 用戶方領(lǐng)導(dǎo)人和我司委派的經(jīng)驗豐富的工程項目主管作為領(lǐng)導(dǎo)小組的主管或副主管，負(fù)責(zé)系統(tǒng)的實施的指揮，雙方本著友好合作的精神，協(xié)調(diào)工程實施過程中的各種關(guān)系及解決所產(chǎn)生的問題。b．工程實施小組 由我方資深工程師和用戶方工程師組成負(fù)責(zé)設(shè)備訂貨、驗收、產(chǎn)品的安裝調(diào)試及各種文擋的準(zhǔn)備并協(xié)助驗收小組驗收。組織機(jī)構(gòu)如圖所示： **網(wǎng)絡(luò)系統(tǒng)有限公司擬訂以下人員參加貴公司項目：（待定）. 項目實施進(jìn)度計劃為了保證項目的順利實施，根據(jù)項目的具體要求、具體情況和以往的