【導(dǎo)讀】XX醫(yī)院。方案設(shè)計書。醫(yī)院網(wǎng)絡(luò)設(shè)計。2. 目錄。第六章

　　

【正文】 出相應(yīng)的控制動作，保證網(wǎng)絡(luò)安全。 （ 6）安全認(rèn)證：采用六元素的自動綁定、靜態(tài)綁定、動態(tài)綁定相結(jié)合，可以確保用戶入網(wǎng)時身份唯一，并且避免了 IP 沖突。除不需身份認(rèn)證的設(shè)備外，其他設(shè)備入網(wǎng)均需一次身份認(rèn) 證，根據(jù)認(rèn)證結(jié)果發(fā)放權(quán)限，同時某些重要應(yīng)用服務(wù)器可能還需要進一步的身份認(rèn)證。 （ 7） IDS： 入侵檢測系統(tǒng)以旁路的方式在網(wǎng)絡(luò)中部署，并且實時檢測數(shù)據(jù)包并從中發(fā)現(xiàn)攻擊行為或可疑行為。在此選用銳捷 RGIDS2020S， RGIDS 在網(wǎng)絡(luò)中能夠阻止來自外部或內(nèi)部的蠕蟲、病毒和攻擊帶來的安全威脅，確保企業(yè)信息資產(chǎn)的安全，能夠檢測因為各種 IM 即時通訊軟件、 P2P 下載等網(wǎng)絡(luò)資源濫用行為，保證重要業(yè)務(wù)的正常運轉(zhuǎn)，能夠高效、全面的事件統(tǒng)計分析，能迅速定位網(wǎng)絡(luò)故障，提高網(wǎng)絡(luò)穩(wěn)定運行時間。 網(wǎng)絡(luò)管理與維護設(shè)計 為了幫助 網(wǎng)管人員輕松實現(xiàn)對眾多網(wǎng)絡(luò)設(shè)備的管理、及時排查網(wǎng)絡(luò)故障和提高用戶管理的效率 ，采用 銳捷網(wǎng)絡(luò)基于 RIIL 平臺的“業(yè)務(wù)運行健康管理中心”（ RGRIILBMC） 實現(xiàn)對醫(yī)院網(wǎng)絡(luò)設(shè)計 14 網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用系統(tǒng)的集中智能管理，可以讓有限的 IT 運維人員精力和 IT 預(yù)算投入到最關(guān)鍵的資源的維護和保障中，切實降低復(fù)雜 IT 環(huán)境的管理難度，更輕松地把握支撐關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)和系統(tǒng)的運行狀態(tài)，并不斷提升關(guān)鍵業(yè)務(wù)系統(tǒng)的運行服務(wù)質(zhì)量水平，提升用戶滿意度。系統(tǒng)能對每個客戶上下行的帶寬上限加以限定，防止個別客戶占用過多網(wǎng)絡(luò)資源。還能對不同的用戶數(shù)據(jù)設(shè)定業(yè)務(wù)優(yōu)先級 ， 以保證重要數(shù)據(jù)能得到更好的服務(wù)。 銳捷網(wǎng)絡(luò)交換機都經(jīng)過獨特設(shè)計具備防塵、防潮、防靜電等多種適于在樓道安裝和使用的特點。而且具有強大的運行維護能力，能有效降低運營商的運維成本。支持 RS232 本地管理口及 Tel、 WEB、 SNMP 代理，遠(yuǎn)程監(jiān)控（ RMON 1~3， 9 組）可根據(jù)運營商的不同要求，使用不同的管理方案，支持 SNMP 協(xié)議的全網(wǎng)集中網(wǎng)管。交換機能夠提供全中文菜單或圖形配置方式，為交換機的管理和配置提供了極大的便利。提供了故障告警和日志功能，可通過機箱面板上指示燈直觀地了解設(shè)備的運行狀態(tài)。 虛擬專用網(wǎng) VPN 根據(jù)需求，總共需要有醫(yī)院到社保局、醫(yī)保、銀行機構(gòu)、干保四條站點到站點 VPN 隧道，以及遠(yuǎn)程接入用戶。 對于站點到站點 VPN,采用 IPSEC，編址部分參考 IP 編址一節(jié)。對于遠(yuǎn)程接入用戶，采用 SSL VPN，編址部分參考 IP 編址一節(jié)。在出口路由器和出口防火墻上同時開啟 VPN 功能，優(yōu)先使用防火墻上 VPN 功能。 VPN 接入用戶和遠(yuǎn)程站點僅能訪問醫(yī)院數(shù)據(jù)中心。在邏輯上所有 VPN 遠(yuǎn)程訪問都相當(dāng)于是醫(yī)院的某個部門。對于一些特殊的醫(yī)學(xué)資源，例如：患者的病歷信息，醫(yī)藥學(xué)文獻，醫(yī)院內(nèi)部的行政信息等等，這些信 息在需要被醫(yī)院以外的特殊用戶訪問的同時，其安全性和保密性要得到最高的保證。這可以通過 VPN 的角色進行劃分，劃分不用的 VPN 接入后的權(quán)限。 圖 41 VPN 接入圖 醫(yī)院網(wǎng)絡(luò)設(shè)計 15 在網(wǎng)絡(luò)中部署 QOS QoS 的英文全稱為 Quality of Service，中文名為 服務(wù)質(zhì)量 。 QoS 是網(wǎng)絡(luò)的一種安全機制 , 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。 在正常情況下，如果網(wǎng)絡(luò)只用于特定的無時間限制的應(yīng)用系統(tǒng)，并不需要 QoS，比如 Web 應(yīng)用，或 Email 設(shè)置等。但是對關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過載 或擁塞時，QoS 能確保重要業(yè)務(wù)量不受延遲或丟棄，同時保證網(wǎng)絡(luò)的高效運行。 可擴展性設(shè)計 未來擴展性是由三個方面保證的 網(wǎng)絡(luò)建設(shè)中的預(yù)留； IP 編址中的預(yù)留； 設(shè)備的先進性。 第一點中如接入層交換機預(yù)留端口并進行布線，這樣新添加的終端設(shè)備可直接插上網(wǎng)線到預(yù)留的端口即可，但這還需要第二點中提及的 IP 編址預(yù)留，它才能獲得一個合適的 IP 地址，若第一二點不能滿足，則新添加終端設(shè)備將不得不連接到一個不合適的交換機，獲得一個不合適的 IP，造成連線與 IP 規(guī)劃的混亂?；蛘咝绿砑釉O(shè)備根本無法接入。 注意到本方案中 IP 規(guī)劃考慮極其長遠(yuǎn)，除了常規(guī)的本地網(wǎng)絡(luò)、 VPN 接入、無線網(wǎng)絡(luò)外，還考慮到了遠(yuǎn)程分院的站點到站點 VPN 統(tǒng)一編址問題。 對于第三點，若設(shè)備不適當(dāng)超前，則已后擴展可能導(dǎo)致多米諾骨牌現(xiàn)象，即更換一個設(shè)備需聯(lián)動更換大批設(shè)備。 第五章 網(wǎng)絡(luò)設(shè)備選型 下表是此次網(wǎng)絡(luò)建設(shè)中使用到的設(shè)備。 類別 設(shè)備名稱 設(shè)備描述 數(shù)量 基 礎(chǔ) 設(shè) 施 單模光纖 單模光纖 若干 多模光纖 多模光纖 若干 網(wǎng)線 網(wǎng)線 若干 水晶頭 水晶頭 若干 其他工具 布線工具，測線儀等等 若干 核 RGS8610 網(wǎng)絡(luò)核心層交換機 2 醫(yī)院網(wǎng)絡(luò)設(shè)計 16 心 層 交 換 機 RG8610 模塊 光纖模塊若干 若干 匯 聚 層 交 換 機 （樓棟） RGS6506 門診大樓匯聚層交換機 2 RGS6506 模塊 光纖模塊若干 若干 接 入 層 交 換 機 RGS2900 門診大樓各樓層接入層交換機 78 RGS2900 模塊 光纖模塊若干 若干 無 線 網(wǎng) 絡(luò) RGWS5708 無線控制器 8 RGAP220E 無線接入點 126 無線控制器 license RGWS5708 的許可證，升級后可控制更多無線接入點 出口設(shè)備 RGRSR50 出口路由器 1 RGWALL1600 出口防火墻 1 數(shù)據(jù)中心設(shè)備 RG— WALL1600 數(shù)據(jù)中心防火墻 2 RGS5750 數(shù)據(jù)中心交換機 2 服務(wù)器 各種應(yīng)用服務(wù)器、存儲設(shè)備等 若干 安全設(shè)備 RGIDS2020S 入侵檢測系統(tǒng) 1 第六章 總結(jié)與鳴謝 在這次組網(wǎng)大中，我們要感謝銳捷公司和西南科技大學(xué)計算機學(xué)院的老師們給予我們的大力支持。首先要感謝銳捷公司給我們提供了一個展示自己才華的平臺，讓我們能夠有機會將所學(xué)習(xí)的理論知識與實際的操作相結(jié)合，從而使我 們的專業(yè)技術(shù)水平得到了較大的提高。其次，要感謝曾經(jīng)給予我們幫助的那些老師們，謝謝你們在整個比賽的準(zhǔn)備過程中給了我們技術(shù)上的指導(dǎo)與人生道路上的指引。此外，通過這次組網(wǎng)大賽，我們小組成員之間的團隊合作能力也得到了提高，增進了彼此之間的友誼，讓我們大家在整個比賽中受益非淺，獲益良多！