【文章內容簡介】 骨干網，采用端到端連接技術，保證骨干網上數據傳輸的安全性；4) 在互聯網絡接入部分配置了防火墻PIX，在應用層進行安全控制；5) 通過網管系統(tǒng)加強虛電路和虛網管理，使網絡安全集中管理；6) 建立企業(yè)級的病毒防護體系，確保信息資源的安全完整；. 網絡管理醫(yī)院內部網的網絡管理是網絡建設的重要內容之一，是保證整個內部網正常運行的前提。網絡管理不但需要先進、使用的技術支持手段，對大型網絡而言，更需要合理、有效的組織體系和規(guī)章制度。網絡管理是網絡可用性的關鍵組成。界定并實現網絡管理是網管設計的主要內容。內部網網絡管理系統(tǒng)的主要管理對象包括： 互聯網接入部分 主干網核心交換設備 子網交換模塊 工作組交換機和基層網絡設備 服務器系統(tǒng) 撥號訪問服務 網絡運行中心NOC網段 網絡信息中心NIC網段 VLANs劃分與管理 所有的網絡信息和管理數據，包括系統(tǒng)配置、失效記錄、安全記錄、性能記錄，用戶使用情況等都保存在數據庫中，這些信息和數據可以方便地進行查詢、統(tǒng)計、分析和形成報表。配置管理：管理主要網絡設備和服務器及VLANs配置信息、通信和網絡拓樸結構、用戶名、電子郵件地址、口令等重要網絡信息。失效管理：是保證網絡政黨運行至關重要的一個部分，目的是保證網絡正常運行，盡量減少故障發(fā)生的頻度、消除故障產生的隱患，并及時修復已出現的故障。失效管理配合網管軟件的失效管理功能，建立失效檔案管理，提供聯機工作手冊和規(guī)范的失效處理操作程序（包括書面報告、電話報告、EMAIL報告、處理程序、處理意見等的要求）。通過一定的故障定位手段和分析方法找出故障源，并立即對故障源進行隔離和修復。性能管理：對接入網絡和IPF 址的流量及流速進行定時采樣記錄。能夠指明網絡流量的高峰和瓶頸所在，能夠按業(yè)務、部門、時間統(tǒng)計，根據流量統(tǒng)計安排鏡像操作的時間等。安全管理：是整個網絡管理的重要一環(huán)，通過防火墻、用戶認證/授機、數字簽名、加密傳輸、存取控制、安裝安全分析工具等手段實現安全控制，監(jiān)視用戶的訪問情況，實施訪問安全控制；通過設備冗余、容錯配置、數據備份等手段確保運行安全；通過值班制度、運行制度完善組織管理；通過事幫保護系統(tǒng)，如防火系統(tǒng)、防盜系統(tǒng)、電源安全系統(tǒng)等措施防止非常事故的發(fā)生。由于本網絡系統(tǒng)覆蓋的地理范圍較大，我們建議選用基于WindowsNT的網絡管理軟件CiscoWork2000 LAN Management Solution來進行全面的網絡管理。. 網絡安全防火墻被應用于內部網與外部網的連接之間，通過2~6塊100M快速以太網卡直接連在——交換機上。使用虛擬網（VLAN）技術，來自INTERNET對內部網的訪問首先要經過防火墻，防火墻對進出內部網的數據內容進行各個層次的安全檢查、控制和過濾，以確保網絡的安全。CISCO公司PIX防火墻向企業(yè)網絡提供引人注目的簡單新特性和舉世無雙的安全性。PIX防火墻的高性能核心是一種基于自適應安全算法（ASA）的防護方案，有效地對黑客隱藏起客戶機地址。PIX還具有執(zhí)行速度快、成本低的優(yōu)點，同時也能改善IP地址不足的問題。. 方案特點（以CISCO產品為例）本方案具有以下特點： 統(tǒng)一的IOS 安全性好 高性能IP及多媒體支持 實用性強 高可靠性 易管理 高可擴展性 標準化闡述如下： 統(tǒng)一的IOS方案選用的所有Cisco產品都內置Cisco IOS。IOS能夠將路由器、千兆交換機、ATM交換機、LAN和WAN交換機、文件服務器、智能集線器、個人計算機及對機構的互連網絡有戰(zhàn)略性影響的任何其他設備等所有不斷發(fā)展的網絡平臺集成在一起，因而能夠支持不可避免的變化和移植。IOS能夠發(fā)揮Cisco平臺及由將IOS融入其產品中的技術伙伴提供產品的功能，因而能夠讓各公司建立和加強經濟有效的集成式統(tǒng)一信息系統(tǒng)基礎設施。 安全性好設備的安全性——在網絡系統(tǒng)的安全設計中，設備本身管理的安全性是應首先考慮的，卻往往又是人們常常疏忽的。利用設備本身的多個登錄等級，控制不同人員的配置權限?？衫肨ACACS+、RADIUS安全認證服務器，加強了對網絡設備本身的安全性管理。VLAN的安全性——VLAN的建立，可以控制廣播和應用的信息流動，從而防止他人非法在網絡上截獲其它用戶或它們的資源。VLAN之間的通信可通過訪問列表Access List控制，提供IP層，TCP層的訪問控制。利用CISCO User Registration Tool，并結合CISCO特有的動態(tài)VLAN技術，使移動的用戶無論位于何處，與之相連的交換端口屬于該用戶特屬的VLAN，即Userband VLAN，由于需要經過用戶口令的認證，更增強VLAN的安全性。網絡訪問的安全性——通過防火墻防止黑客的入侵。數據的安全性——HP的DLT4115的磁帶庫和Legato的備份恢復軟件，對Unix服務器、NT服務器、ORACLE數據庫、Exchange Server和SQL Server進行備份，以便在災難發(fā)生時進行恢復。 高性能IP及多媒體支持方案采用高速的千兆網技術，無論在網絡上進行文件還是多媒體傳輸都基本避免了網絡擁塞，能確保應用系統(tǒng)在網絡上順利運行，保證用戶充分利用網絡的資源。網絡的高性能主要體現在以下幾個方面：① 高性能的第三層路由和交換技術② 高性能的網絡操作系統(tǒng)③ 高性能的多點廣播服務，保證多媒體應用的有效運行④ 高路由性能Catalyst 6000系列產品的最大優(yōu)點就是它的高性能路由能力。對于IP、IPX以及IP Multicast和網絡橋接，的第三層交換處理能力為1500萬pps。系列在它的所有線卡間以線速支持組播IP。隨著和等組播應用被越來越廣泛地使用，作為端到端組播解決方案一部分的組播路由協議變得越來越重要了。同時支持獨立路由協議（PIM）的松散式和密集式兩種模式，并具有用于傳統(tǒng)應用的距離矢量組播路由協議（DVRMP）的互操作能力。支持IGMP的第一版和第二版，并具有CGMP服務器能力。這些協議不僅對于IP組播客戶加入工作組是必需的，而且對于高效的退網處理——這對節(jié)省帶寬和終端CPU十分重要也是必需的。 實用性強本著“求實為本”的原則，經過我公司技術人員的反復研究和對CISCO、LUCENT等網絡廠家產品的認真比較和篩選，才形成了該方案。因此，該方案是性價比最好的方案。 高可靠性本方案從物理層到網絡層，采取多層冗余的措施，同時在網絡設計中對系統(tǒng)結構設計、網絡設備選型等方面作了嚴格選擇。方案選用的網絡產品的平均無故障時間可達到7萬小時以上，這是網絡可靠運行的重要保障，網絡設備可靠性非常高。網絡選用的Catalyst 6509，其關鍵部件實現熱備份，有容錯電源選擇，各模塊可在線熱插拔。當某個網絡部件出現故障時，不影響其它節(jié)點。網絡關鍵設備（中心交換機）實行雙引擎處理模塊的熱備份，確保網絡的高可用性。除在物理層采用冗余備份外，在第二層采用快速通道技術（FEC）和擴展樹算法（Spanning Tree Per VLAN）技術為客戶端提供備份冗余及負載共享。Fast Ethernet Channel 和Gigabit Ethernet Channel支持冗余鏈路的負載共享，提供有效的鏈路帶寬。Spanning Tree Per VLAN技術，提供VLAN Trunking的負載共享和冗余備份。OSPF/EIGRIP可靠的路由選擇功能能夠尋找性能最佳的路徑并繞過網絡故障快速實現路由通信。收斂時間非常短，即當設備出錯時，能迅速發(fā)現錯誤并接管其工作。同時，采用HSRP能為VLAN提供路由設備的冗余，自動實現熱備份。 易管理CISCO公司的CiscoWork2000系列的LMS可以用于對CISCO設備進行管理，用于分析網絡流量、查找網絡故障。 高可擴展性網絡設計具有層次結構，具有良好的可擴展性，用戶能靈活地接入到相應的層次當中。網絡系統(tǒng)具有良好的、能互操作的路由協議，如OSPF、EIGRP、BGP4等，能實現網絡規(guī)模的巨大擴展。支持多種網絡協議，如IP、IPX、AppleTalk、DECnet等等，增強網絡的支持能力。Fast Ether Channel 及 Gigabit Ether Channel可將交換機、路由器升級成更高性能的產品。Cisco ISO軟件版本升級可通過方便地完成，實現平滑升級。Cisco IOS可提供高度的靈活的擴充性服務。IOS的可擴充路由協議能夠避免不必要的擁塞、突破固有的協議限制以及沖破互連網絡的范圍和地域分布帶。能夠建立一個可隨著網絡需要的增長而增長的靈活的可擴充的軟件環(huán)境。 標準化支持IP國際標準。如ICMP、ARP、RARP協議支持VLAN的ISL、支持各種方式的VLAN的劃分優(yōu)秀的操作系統(tǒng)IOS，以其良好的性能已成為事實上的工業(yè)標準、DDN、幀中繼等廣域網的連接支持新的IPV6標準4. 技術培訓為了讓醫(yī)院技術人員能夠更好地掌握改系統(tǒng)，我們計劃為貴公司提供以下各種類型的培訓。. 現場培訓地點：用戶現場內容：系統(tǒng)軟硬件安裝，管理，系統(tǒng)故障診斷時間：設備在用戶現場安裝、調試完成后一周內. 理論培訓地點：（待定）內容參加人數培訓時間CRLS Cisco網路基礎2人5天Microsoft MCSE2人5天. 實用技術培訓為了幫助醫(yī)院公司的技術人員能夠掌握現有系統(tǒng)，并具有一定分析問題、解決問題的實際能力除了安排現場培訓和理論培訓之外，我公司還可以為貴公司提供為期2周的實用技術培訓。培訓的內容為貴公司派駐一名技術人員到我司實地工作一段時間，與我方的工程師一起工作，相互交流，使其真正具有解決大型網絡問題的能力。5. 項目實施計劃信息系統(tǒng)建設是一項系統(tǒng)工程，相對于其他工程技術而言是一項投資大、技術含量較高的工程項目。在項目正式實施之前，要進行大量周密細致的準備工作，從人員、技術、設備等各個層面做好相應的準備工作，以保證項目實施的順利進行。. 項目實施原則 領導原則：領導對系統(tǒng)建設重視和介入的程度直接影響到系統(tǒng)成功與否；起著決定性作用。只有領導親自掛帥，參與系統(tǒng)規(guī)劃、決策、落實與組織指揮，該系統(tǒng)才能建設好。 遵照“統(tǒng)一領導、統(tǒng)一規(guī)劃、統(tǒng)一標準”進行系統(tǒng)建設。全面規(guī)劃，分期實施，循序漸進，逐步發(fā)展，對最迫切、條件成熟、效益顯著的安排優(yōu)先開發(fā)。 從實際出發(fā)，講究實效，一定要結合本單位實際情況加以利用，不可盲目照搬。 系統(tǒng)的開發(fā)要采取用戶和富有信息系統(tǒng)集成開發(fā)經驗單位合作方式開發(fā)。 . 項目組織結構及職責為確保系統(tǒng)順利實施，不僅需要建設單位**網絡系統(tǒng)有限公司的努力，同時也需要用戶單位的精誠合作，因此建議雙方共同組成相應的工程實施機構：a．項目領導小組 用戶方領導人和我司委派的經驗豐富的工程項目主管作為領導小組的主管或副主管，負責系統(tǒng)的實施的指揮，雙方本著友好合作的精神，協調工程實施過程中的各種關系及解決所產生的問題。b．工程實施小組 由我方資深工程師和用戶方工程師組成負責設備訂貨、驗收、產品的安裝調試及各種文擋的準備并協助驗收小組驗收。組織機構如圖所示： **網絡系統(tǒng)有限公司擬訂以下人員參加貴公司項目：（待定）. 項目實施進度計劃為了保證項目的順利實施，根據項目的具體要求、具體情況和以往的