【導(dǎo)讀】XX醫(yī)院。方案設(shè)計(jì)書。醫(yī)院網(wǎng)絡(luò)設(shè)計(jì)。2. 目錄。第六章

　　

【正文】 出相應(yīng)的控制動(dòng)作，保證網(wǎng)絡(luò)安全。 （ 6）安全認(rèn)證：采用六元素的自動(dòng)綁定、靜態(tài)綁定、動(dòng)態(tài)綁定相結(jié)合，可以確保用戶入網(wǎng)時(shí)身份唯一，并且避免了 IP 沖突。除不需身份認(rèn)證的設(shè)備外，其他設(shè)備入網(wǎng)均需一次身份認(rèn) 證，根據(jù)認(rèn)證結(jié)果發(fā)放權(quán)限，同時(shí)某些重要應(yīng)用服務(wù)器可能還需要進(jìn)一步的身份認(rèn)證。 （ 7） IDS： 入侵檢測(cè)系統(tǒng)以旁路的方式在網(wǎng)絡(luò)中部署，并且實(shí)時(shí)檢測(cè)數(shù)據(jù)包并從中發(fā)現(xiàn)攻擊行為或可疑行為。在此選用銳捷 RGIDS2020S， RGIDS 在網(wǎng)絡(luò)中能夠阻止來(lái)自外部或內(nèi)部的蠕蟲、病毒和攻擊帶來(lái)的安全威脅，確保企業(yè)信息資產(chǎn)的安全，能夠檢測(cè)因?yàn)楦鞣N IM 即時(shí)通訊軟件、 P2P 下載等網(wǎng)絡(luò)資源濫用行為，保證重要業(yè)務(wù)的正常運(yùn)轉(zhuǎn)，能夠高效、全面的事件統(tǒng)計(jì)分析，能迅速定位網(wǎng)絡(luò)故障，提高網(wǎng)絡(luò)穩(wěn)定運(yùn)行時(shí)間。 網(wǎng)絡(luò)管理與維護(hù)設(shè)計(jì) 為了幫助 網(wǎng)管人員輕松實(shí)現(xiàn)對(duì)眾多網(wǎng)絡(luò)設(shè)備的管理、及時(shí)排查網(wǎng)絡(luò)故障和提高用戶管理的效率 ，采用 銳捷網(wǎng)絡(luò)基于 RIIL 平臺(tái)的“業(yè)務(wù)運(yùn)行健康管理中心”（ RGRIILBMC） 實(shí)現(xiàn)對(duì)醫(yī)院網(wǎng)絡(luò)設(shè)計(jì) 14 網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用系統(tǒng)的集中智能管理，可以讓有限的 IT 運(yùn)維人員精力和 IT 預(yù)算投入到最關(guān)鍵的資源的維護(hù)和保障中，切實(shí)降低復(fù)雜 IT 環(huán)境的管理難度，更輕松地把握支撐關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)和系統(tǒng)的運(yùn)行狀態(tài)，并不斷提升關(guān)鍵業(yè)務(wù)系統(tǒng)的運(yùn)行服務(wù)質(zhì)量水平，提升用戶滿意度。系統(tǒng)能對(duì)每個(gè)客戶上下行的帶寬上限加以限定，防止個(gè)別客戶占用過(guò)多網(wǎng)絡(luò)資源。還能對(duì)不同的用戶數(shù)據(jù)設(shè)定業(yè)務(wù)優(yōu)先級(jí) ， 以保證重要數(shù)據(jù)能得到更好的服務(wù)。 銳捷網(wǎng)絡(luò)交換機(jī)都經(jīng)過(guò)獨(dú)特設(shè)計(jì)具備防塵、防潮、防靜電等多種適于在樓道安裝和使用的特點(diǎn)。而且具有強(qiáng)大的運(yùn)行維護(hù)能力，能有效降低運(yùn)營(yíng)商的運(yùn)維成本。支持 RS232 本地管理口及 Tel、 WEB、 SNMP 代理，遠(yuǎn)程監(jiān)控（ RMON 1~3， 9 組）可根據(jù)運(yùn)營(yíng)商的不同要求，使用不同的管理方案，支持 SNMP 協(xié)議的全網(wǎng)集中網(wǎng)管。交換機(jī)能夠提供全中文菜單或圖形配置方式，為交換機(jī)的管理和配置提供了極大的便利。提供了故障告警和日志功能，可通過(guò)機(jī)箱面板上指示燈直觀地了解設(shè)備的運(yùn)行狀態(tài)。 虛擬專用網(wǎng) VPN 根據(jù)需求，總共需要有醫(yī)院到社保局、醫(yī)保、銀行機(jī)構(gòu)、干保四條站點(diǎn)到站點(diǎn) VPN 隧道，以及遠(yuǎn)程接入用戶。 對(duì)于站點(diǎn)到站點(diǎn) VPN,采用 IPSEC，編址部分參考 IP 編址一節(jié)。對(duì)于遠(yuǎn)程接入用戶，采用 SSL VPN，編址部分參考 IP 編址一節(jié)。在出口路由器和出口防火墻上同時(shí)開(kāi)啟 VPN 功能，優(yōu)先使用防火墻上 VPN 功能。 VPN 接入用戶和遠(yuǎn)程站點(diǎn)僅能訪問(wèn)醫(yī)院數(shù)據(jù)中心。在邏輯上所有 VPN 遠(yuǎn)程訪問(wèn)都相當(dāng)于是醫(yī)院的某個(gè)部門。對(duì)于一些特殊的醫(yī)學(xué)資源，例如：患者的病歷信息，醫(yī)藥學(xué)文獻(xiàn)，醫(yī)院內(nèi)部的行政信息等等，這些信 息在需要被醫(yī)院以外的特殊用戶訪問(wèn)的同時(shí)，其安全性和保密性要得到最高的保證。這可以通過(guò) VPN 的角色進(jìn)行劃分，劃分不用的 VPN 接入后的權(quán)限。 圖 41 VPN 接入圖 醫(yī)院網(wǎng)絡(luò)設(shè)計(jì) 15 在網(wǎng)絡(luò)中部署 QOS QoS 的英文全稱為 Quality of Service，中文名為 服務(wù)質(zhì)量 。 QoS 是網(wǎng)絡(luò)的一種安全機(jī)制 , 是用來(lái)解決網(wǎng)絡(luò)延遲和阻塞等問(wèn)題的一種技術(shù)。 在正常情況下，如果網(wǎng)絡(luò)只用于特定的無(wú)時(shí)間限制的應(yīng)用系統(tǒng)，并不需要 QoS，比如 Web 應(yīng)用，或 Email 設(shè)置等。但是對(duì)關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過(guò)載 或擁塞時(shí)，QoS 能確保重要業(yè)務(wù)量不受延遲或丟棄，同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行。 可擴(kuò)展性設(shè)計(jì) 未來(lái)擴(kuò)展性是由三個(gè)方面保證的 網(wǎng)絡(luò)建設(shè)中的預(yù)留； IP 編址中的預(yù)留； 設(shè)備的先進(jìn)性。 第一點(diǎn)中如接入層交換機(jī)預(yù)留端口并進(jìn)行布線，這樣新添加的終端設(shè)備可直接插上網(wǎng)線到預(yù)留的端口即可，但這還需要第二點(diǎn)中提及的 IP 編址預(yù)留，它才能獲得一個(gè)合適的 IP 地址，若第一二點(diǎn)不能滿足，則新添加終端設(shè)備將不得不連接到一個(gè)不合適的交換機(jī)，獲得一個(gè)不合適的 IP，造成連線與 IP 規(guī)劃的混亂?；蛘咝绿砑釉O(shè)備根本無(wú)法接入。 注意到本方案中 IP 規(guī)劃考慮極其長(zhǎng)遠(yuǎn)，除了常規(guī)的本地網(wǎng)絡(luò)、 VPN 接入、無(wú)線網(wǎng)絡(luò)外，還考慮到了遠(yuǎn)程分院的站點(diǎn)到站點(diǎn) VPN 統(tǒng)一編址問(wèn)題。 對(duì)于第三點(diǎn)，若設(shè)備不適當(dāng)超前，則已后擴(kuò)展可能導(dǎo)致多米諾骨牌現(xiàn)象，即更換一個(gè)設(shè)備需聯(lián)動(dòng)更換大批設(shè)備。 第五章 網(wǎng)絡(luò)設(shè)備選型 下表是此次網(wǎng)絡(luò)建設(shè)中使用到的設(shè)備。 類別 設(shè)備名稱 設(shè)備描述 數(shù)量 基 礎(chǔ) 設(shè) 施 單模光纖 單模光纖 若干 多模光纖 多模光纖 若干 網(wǎng)線 網(wǎng)線 若干 水晶頭 水晶頭 若干 其他工具 布線工具，測(cè)線儀等等 若干 核 RGS8610 網(wǎng)絡(luò)核心層交換機(jī) 2 醫(yī)院網(wǎng)絡(luò)設(shè)計(jì) 16 心 層 交 換 機(jī) RG8610 模塊 光纖模塊若干 若干 匯 聚 層 交 換 機(jī) （樓棟） RGS6506 門診大樓匯聚層交換機(jī) 2 RGS6506 模塊 光纖模塊若干 若干 接 入 層 交 換 機(jī) RGS2900 門診大樓各樓層接入層交換機(jī) 78 RGS2900 模塊 光纖模塊若干 若干 無(wú) 線 網(wǎng) 絡(luò) RGWS5708 無(wú)線控制器 8 RGAP220E 無(wú)線接入點(diǎn) 126 無(wú)線控制器 license RGWS5708 的許可證，升級(jí)后可控制更多無(wú)線接入點(diǎn) 出口設(shè)備 RGRSR50 出口路由器 1 RGWALL1600 出口防火墻 1 數(shù)據(jù)中心設(shè)備 RG— WALL1600 數(shù)據(jù)中心防火墻 2 RGS5750 數(shù)據(jù)中心交換機(jī) 2 服務(wù)器 各種應(yīng)用服務(wù)器、存儲(chǔ)設(shè)備等 若干 安全設(shè)備 RGIDS2020S 入侵檢測(cè)系統(tǒng) 1 第六章 總結(jié)與鳴謝 在這次組網(wǎng)大中，我們要感謝銳捷公司和西南科技大學(xué)計(jì)算機(jī)學(xué)院的老師們給予我們的大力支持。首先要感謝銳捷公司給我們提供了一個(gè)展示自己才華的平臺(tái)，讓我們能夠有機(jī)會(huì)將所學(xué)習(xí)的理論知識(shí)與實(shí)際的操作相結(jié)合，從而使我 們的專業(yè)技術(shù)水平得到了較大的提高。其次，要感謝曾經(jīng)給予我們幫助的那些老師們，謝謝你們?cè)谡麄€(gè)比賽的準(zhǔn)備過(guò)程中給了我們技術(shù)上的指導(dǎo)與人生道路上的指引。此外，通過(guò)這次組網(wǎng)大賽，我們小組成員之間的團(tuán)隊(duì)合作能力也得到了提高，增進(jìn)了彼此之間的友誼，讓我們大家在整個(gè)比賽中受益非淺，獲益良多！