【正文】 絡(luò)采用的是B類IP地址，所有終端均在一個子網(wǎng)內(nèi)。各院之間的PC同處于一個廣播域內(nèi)。廣播域內(nèi)所有的設(shè)備都必須監(jiān)聽所有的廣播包，廣播域太大了，用戶的帶寬就小了，并且需要處理更多的廣播，網(wǎng)絡(luò)響應時間將會變得非常慢。我們可通過合理的VLAN規(guī)劃與IP地址規(guī)劃解決廣播域較大問題，同時在IP地址的可擴展性、管理性、VLAN安全性方面有所提高。根據(jù)市立醫(yī)療集團的網(wǎng)絡(luò)特性，劃分VLAN采用如下原則： 區(qū)域分開，把醫(yī)療集團所管轄的醫(yī)院和機構(gòu)按照物理區(qū)域劃分，把市人民醫(yī)院（三級甲等）、市婦幼保健院（二級甲等）、市中醫(yī)院（二級甲等）、開發(fā)區(qū)南部診療園區(qū)、市傳染病醫(yī)院分別劃分成一個區(qū)域。 在區(qū)域內(nèi)部按照樓宇弱電間劃分VLAN，VLAN可有效隔離廣播域，提高網(wǎng)絡(luò)的安全。目前常見的VLAN技術(shù)有基于端口的VLAN、基于協(xié)議的VLAN、基于MAC的VLAN、基于用戶的VLAN。此次建議選擇基于端口的VLAN和基于用戶的VLAN相結(jié)合。如沒有通過安全認證的用戶劃分到一個臨時的VLAN。對于醫(yī)療設(shè)備IP地址，作為保留獨立vlan，只對子網(wǎng)掩碼作修改。具體如下：市立醫(yī)療集團IP地址及VLAN劃分表序號區(qū)域地址段劃分方式地址段VLAN 1服務(wù)器服務(wù)器群12服務(wù)器群23………………服務(wù)器群20212市人民醫(yī)院弱電間12弱電間23………………弱電間1001013市婦幼保健院弱電間12弱電間23………………弱電間50514市中醫(yī)院弱電間12弱電間23………………弱電間50515開發(fā)區(qū)南部診療園區(qū)弱電間12弱電間23弱電間34………………弱電間50516功輝大廈弱電間12弱電間23………………弱電間20217擴展弱電間12弱電間23………………8網(wǎng)絡(luò)設(shè)備　　　3）網(wǎng)絡(luò)管理平臺規(guī)劃設(shè)計網(wǎng)絡(luò)管理平臺采用統(tǒng)一管理模式，可靈活擴展各種組件，并實現(xiàn)各組件間的聯(lián)動功能，如可以在拓撲圖中查看哪些用戶接入到網(wǎng)絡(luò)中來，并且提示哪些用戶是安全用戶。外網(wǎng)改造規(guī)劃設(shè)計1） 網(wǎng)絡(luò)規(guī)劃拓撲圖2）網(wǎng)絡(luò)基礎(chǔ)平臺規(guī)劃設(shè)計 網(wǎng)絡(luò)結(jié)構(gòu)上，采用星型網(wǎng)絡(luò)三層架構(gòu)設(shè)計，分為核心層、匯聚層、接入層；核心層、匯聚層、接入層，采用千兆鏈路、設(shè)備冗余，百兆到桌面；核心層、匯聚層、接入層，所有設(shè)備均首先考慮集團內(nèi)網(wǎng)設(shè)備利舊。3）IP地址、VLAN規(guī)劃和內(nèi)網(wǎng)規(guī)劃方案一致，根據(jù)樓層進行VLAN、IP地址的規(guī)劃。4）網(wǎng)絡(luò)管理平臺規(guī)劃設(shè)計和集團內(nèi)網(wǎng)采用相同的配置方案，替換醫(yī)療集團現(xiàn)有不支持SNMP協(xié)議的交換機，新增交換支持SNMP協(xié)議、端口安全、防ARP功能、可網(wǎng)管、線速轉(zhuǎn)發(fā)等特性。 虛擬化雙活數(shù)據(jù)中心總體架構(gòu)設(shè)計 如下圖所示，生產(chǎn)機房位于市立醫(yī)療集團信息中心機房，災備機房位于市立醫(yī)療集團南部醫(yī)療園區(qū)，設(shè)計成兩個獨立的數(shù)據(jù)中心，在每一個獨立的虛擬化數(shù)據(jù)中心里，先實現(xiàn)服務(wù)器、網(wǎng)絡(luò)和存儲資源的虛擬化，主機房及備機房相聚10公里，之間利用裸光纖鏈接；通過高速的以太網(wǎng)將兩個數(shù)據(jù)中心連接在一起，形成了分布在不同地域的統(tǒng)一的數(shù)據(jù)中心資源池，在這個資源池上，利用虛擬化存儲和服務(wù)器虛擬化技術(shù)，并結(jié)合核心交換機的網(wǎng)絡(luò)虛擬化技術(shù)使兩個數(shù)據(jù)中心都處于活動狀態(tài)，彼此之間可以對工作負載進行均衡，同時通過鏡像等技術(shù)保持兩個數(shù)據(jù)中心的數(shù)據(jù)一致性，使應用系統(tǒng)具有永遠在線和容災的保障。 對于這兩個位于不同地理位置的虛擬化數(shù)據(jù)中心，從存儲虛擬化、網(wǎng)絡(luò)虛擬化和主機虛擬化的三個層次進行連接。 虛擬化雙活數(shù)據(jù)中心總體架構(gòu)圖 在網(wǎng)絡(luò)層，通過光纖將IP網(wǎng)和SAN網(wǎng)絡(luò)打通，實現(xiàn)虛機遷移，保持網(wǎng)絡(luò)連續(xù)性。 在主機層，使用現(xiàn)有服務(wù)器中12臺兩路服務(wù)器搭建虛擬化平臺，對現(xiàn)有的物理服務(wù)器增加內(nèi)存（每臺物理服務(wù)器配置64GB內(nèi)存）。8臺部署在信息中心機房，4臺部署在南園機房。采購服務(wù)器虛擬化軟件1套，共24顆CPU或12臺物理服務(wù)器的虛擬機使用授權(quán)，虛擬出90臺邏輯服務(wù)器。通過服務(wù)器虛擬化技術(shù)為運行的虛機系統(tǒng)搭建了一座業(yè)務(wù)連續(xù)性的橋梁，可以從容的在兩個數(shù)據(jù)中心之間進行虛機的遷移，在信息中心機房有任何異常時，業(yè)務(wù)系統(tǒng)可以很快的切換到南園災備機房。 在存儲層，在兩個機房的SAN網(wǎng)絡(luò)與存儲之間各增加1臺存儲虛擬化設(shè)備，對在信息中心機房新購的1臺高性能光纖存儲設(shè)備和在南園機房部署的原有1臺EMC VNX5100進行統(tǒng)一管理，實現(xiàn)雙活數(shù)據(jù)中心，通過存儲虛擬化技術(shù)將分布式卷進行聯(lián)合、鏡像，實現(xiàn)跨數(shù)據(jù)中心的數(shù)據(jù)一致性。并把現(xiàn)有的2臺EMC CX422臺HP低端存儲也納入存儲虛擬化里統(tǒng)一管理。 安全方面，增加數(shù)據(jù)連續(xù)保護設(shè)備實現(xiàn)2TB容量的關(guān)鍵數(shù)據(jù)持續(xù)數(shù)據(jù)保護、本地連續(xù)數(shù)據(jù)保護及遠程容災、實現(xiàn)基于秒級或IO級的數(shù)據(jù)保護、實現(xiàn)應用級別的數(shù)據(jù)恢復功能、能夠?qū)崿F(xiàn)遠程雙向數(shù)據(jù)復制和恢復。持續(xù)數(shù)據(jù)保護利用旁路設(shè)備實現(xiàn)，主數(shù)據(jù)IO不需要經(jīng)過持續(xù)數(shù)據(jù)保護管理節(jié)點，不造成性能影響；不需要在主機端安裝任何代理，不出現(xiàn)兼容性問題。由于PACS圖像數(shù)據(jù)量巨大，同時PACS本地工作站會保留一段時間內(nèi)的影像數(shù)據(jù)資料，所以本方案沒有考慮PACS的圖像部分的數(shù)據(jù)連續(xù)保護。使用Application HA 軟件20套,實現(xiàn)核心業(yè)務(wù)系統(tǒng)的高可用。 虛機安全防護，服務(wù)器虛擬化安全防護軟件1套，共24顆CPU或12臺物理服務(wù)器的授權(quán)，含病毒防護、防火墻、入侵檢測/入侵防護、虛擬補丁、各種審計功能等；通過底層的虛機防護，與虛擬環(huán)境無縫集成，實現(xiàn)無代理的虛擬環(huán)境安全防護模式。通過虛擬化雙活數(shù)據(jù)中心項目的實施，可以很輕松地實現(xiàn)跨數(shù)據(jù)中心的應用在線移動，實現(xiàn)無宕機的數(shù)據(jù)中心維護、數(shù)據(jù)中心自然災害避免、遷移關(guān)鍵應用至另一數(shù)據(jù)中心、數(shù)據(jù)中心遷移或數(shù)據(jù)中心整合、數(shù)據(jù)中心擴張、多站點負載均衡等。 項目建設(shè)預期目標與現(xiàn)狀對比 虛擬化核心設(shè)備和冗余主干線路方案中核心和匯聚均采用支持高密度萬兆技術(shù)的核心設(shè)備，采用交換機虛擬化技術(shù)，實現(xiàn)雙核心和雙鏈路冗余，從而確保骨干網(wǎng)的穩(wěn)定可靠，任何一臺核心設(shè)備、任何一條主干線路出現(xiàn)問題都不會影響到整個醫(yī)院網(wǎng)絡(luò)的穩(wěn)定運行。 實現(xiàn)高帶寬、大容量，低延遲，不丟包的網(wǎng)絡(luò)方案中核心交換機和匯聚交換機采用支持DCB技術(shù)的網(wǎng)絡(luò)設(shè)備，實現(xiàn)現(xiàn)高帶寬、大容量、端口到端口的低延遲能力、無丟包的網(wǎng)絡(luò)平臺。通過支持一體化交換技術(shù)：實現(xiàn)了數(shù)據(jù)以太網(wǎng)、高性能計算網(wǎng)絡(luò)、存儲局域網(wǎng)（SAN）三網(wǎng)整合。從而便于實現(xiàn)跨平臺的資源調(diào)度和虛擬化服務(wù)，提高投資的有效性，同時還降低了管理成本。部署匯聚區(qū)域減輕核心設(shè)備壓力采用骨干、匯聚分離的設(shè)計思想，嚴格將匯聚與骨干之間區(qū)分開，骨干層只作高速數(shù)據(jù)交換，原則上不在核心上啟用復雜功能、不部署復雜策略，不會影響核心性能。骨干層也沒有暴露在直接用戶面前，不會受到惡意攻擊。單個匯聚節(jié)點故障不影響整個集團網(wǎng)的正常運行。數(shù)據(jù)中心的安全防護服務(wù)器區(qū)域接入專用的數(shù)據(jù)中心交換機，滿足數(shù)據(jù)中心、高性能計算等網(wǎng)絡(luò)突發(fā)流量的要求，可為服務(wù)器提供FCoE接入和以太網(wǎng)接入服務(wù)，從而幫助醫(yī)院輕松整合異構(gòu)的LAN和SAN兩張網(wǎng)絡(luò)。充分考慮設(shè)備利舊以節(jié)約成本重點在設(shè)計集團內(nèi)網(wǎng)架構(gòu)，確保內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)備的穩(wěn)定性、安全性、先進性、可擴展性；對于辦公外網(wǎng)在滿足功能需求前提下，充分考慮使用內(nèi)網(wǎng)利舊設(shè)備組建，節(jié)約成本。 傳統(tǒng)架構(gòu)網(wǎng)絡(luò)拓撲與虛擬化架構(gòu)網(wǎng)絡(luò)拓撲對比 兩臺數(shù)據(jù)中心核心交換機通過vPC技術(shù)（Virtual PortChannel），即可以實現(xiàn)跨交換機的端口捆綁，這樣在匯聚交換機上連屬于不同機箱的核心交換機時，可以把分別連向不同機箱的萬兆鏈路用與IEEE ，提高冗余能力和鏈路互連帶寬的同時，大大簡化網(wǎng)絡(luò)維護。通過部署虛擬化技術(shù)，即將兩臺核心交換機在邏輯上虛擬成一臺交換機，實現(xiàn)雙機及鏈路負載均衡、分布式轉(zhuǎn)發(fā)等特性，比傳統(tǒng)的MSTP+VRRP技術(shù)相比，虛擬化技術(shù)具備快速部署、管理簡單、易擴展等優(yōu)勢。傳統(tǒng)架構(gòu)網(wǎng)絡(luò)拓撲與虛擬化架構(gòu)網(wǎng)絡(luò)拓撲對比圖虛擬化項目成功實施之后，服務(wù)器數(shù)量、網(wǎng)絡(luò)設(shè)備、機架、其它外設(shè)以及IT支撐設(shè)備會大量減少，機房環(huán)境會變得更加易于管理并井井有條。 設(shè)備利用率大幅度提升，發(fā)展空間進一步得到拓展，確保今后一段時間內(nèi)不需要購置新的服務(wù)器設(shè)備。信息中心可以按照不同應用所需資源的不同，動態(tài)地對物理服務(wù)器進行虛擬分區(qū)，提供最合適的虛擬環(huán)境，提高每臺服務(wù)器的利用率，也使得資源分配更加合理。虛擬環(huán)境的大量使用，改變了以往在單臺服務(wù)器上只能部署單個應用的弊病。 應用安全性明顯提升，對各個應用系統(tǒng)實施動態(tài)冗余管理，系統(tǒng)可用性比以前提升了一倍左右。數(shù)據(jù)安全水平進一步提高。實現(xiàn)集中備份與還原。所有的應用全部運行在虛擬環(huán)境中，完全實現(xiàn)了軟硬件的隔離。真正實現(xiàn)了零宕機遷移，可將遷移工作對業(yè)務(wù)的影響降低為零。 系統(tǒng)管理更為簡化，減輕運維壓力。服務(wù)器合并后降低了所需要管理的物理服務(wù)器數(shù)目，極大地降低了單點故障率，與之對應的是管理、維護工作量的極大下降。 虛擬化整合前后對比表比較內(nèi)容虛擬化整合前虛擬化整合后新業(yè)務(wù)上線需要時間周期（軟/硬件準備） 　3－10天硬件采購1530 分鐘2040小時安裝操作系統(tǒng)和應用程序。模板部署虛擬機，啟動即可。 硬件故障，恢復周期 機器送修，恢復時間一周左右。 　分鐘級恢復周期。計劃內(nèi)的宕機維護 數(shù)小時停機維護，且只能安排在非工作時間。零時間宕機硬件維護，且可以在任何時間進行。安全性不具備高可用、數(shù)據(jù)容錯等保障性功能，業(yè)務(wù)系統(tǒng)運行中斷風險性較大。每個虛擬化的業(yè)務(wù)系統(tǒng)，都具備高可用和數(shù)據(jù)容錯等安全措施保護，業(yè)務(wù)系統(tǒng)運行中斷風險性極小。系統(tǒng)遷移升級風險 需要考慮軟硬件的兼容性，風險不可控，出現(xiàn)問題恢復困難。 不用考慮硬件兼容性問題，當遷移升級失敗后，可瞬間恢復，把風險降到最低 。服務(wù)器數(shù)量 　90臺服務(wù)器。12臺兩路服務(wù)器。 技術(shù)要求 網(wǎng)絡(luò)設(shè)備數(shù)據(jù)中心核心層交換機產(chǎn)品分類：交換機 參考品牌： 參考型號： 數(shù)量：2臺分類指標指標項招標方要求修改意見理由依據(jù)總體要求總體要求系統(tǒng)構(gòu)架10插槽及以上，其中業(yè)務(wù)插槽數(shù)≥8個，支持多級多平面交換架構(gòu)　　引擎數(shù)量兩個控制引擎模塊　　技術(shù)指標性能要求系統(tǒng)交換能力≥ 　　每插槽交換能力全雙工≥ 900 Mpps　　端口萬兆光口數(shù)量≥ 48個 萬兆/千兆自適應光口　　千兆電口數(shù)量≥ 48個　　光纖模塊多模模塊配置數(shù)量萬兆≥10個　　單模模塊配置數(shù)量40KM萬兆≥12個 40KM千兆≥12個　　支持協(xié)議類型支持協(xié)議類型支持FCoE/DCE，支持IEEE DCB 或CEE 　　所配置的萬兆接口板支持二層多路徑功能可選項冗余組件冗余電源　　冗余風扇所有關(guān)鍵部件采用冗余設(shè)計，包括主控板、交換網(wǎng)接口、電源和風扇等；采用無源背板設(shè)計，避免機箱出現(xiàn)單點故障；所有單板支持熱插拔功能，并且對其它單板上運行的業(yè)務(wù)無影響。無阻塞矩陣，線速交換。分布式處理。光接口、銅纜接口數(shù)量滿足實際需求，至少保證各有20%余量。支持動態(tài)路由協(xié)議、端口聚合、虛擬路由冗余協(xié)議等保護機制，有效保證全網(wǎng)高速可靠運行。部件冗余。實現(xiàn)對網(wǎng)絡(luò)業(yè)務(wù)的分析。為用戶提供完整的網(wǎng)絡(luò)流量分析解決方案；支持向服務(wù)器發(fā)送日志，防止統(tǒng)計信息丟失。幫助用戶及時優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，調(diào)整資源部署。與現(xiàn)有設(shè)備保證完全兼容，確保網(wǎng)絡(luò)的穩(wěn)定運行。匯聚層交換機產(chǎn)品分類：交換機 參考品牌： 參考型號： 數(shù)量：14臺分類指標指標項招標方要求修改意見理由依據(jù)總體要求總體要求系統(tǒng)構(gòu)架配置雙引擎模塊　　技術(shù)指標性能要求　交換容量≥ 920Gbps(所有實配萬兆端口為全線速)　　包轉(zhuǎn)發(fā)率≥ 720Mbps　　端口萬兆光口數(shù)量≥24　　千兆光口數(shù)量≥48　　光纖模塊　多模模塊配置數(shù)量萬兆≥3個　　單模模塊配置數(shù)量40KM萬兆≥1個,15KM千兆≥1個,5KM千兆≥14個　　支持協(xié)議類型支持協(xié)議類型BGP、OSPF等匯聚所需路由協(xié)議；　　所配置的萬兆接口板支持二層多路徑功能，且完全兼容IETF TRILL標準?？蛇x項冗余組件冗余電源冗余風扇　　光接口、銅纜接口數(shù)量滿足實際需求，人民醫(yī)院至少保證各有30%余量，其他醫(yī)院至少保證各有60%余量。支持動態(tài)路由協(xié)議、端口聚合、虛擬路由冗余協(xié)議等保護機制，有效保證全網(wǎng)高速可靠運行。冗余電源。數(shù)據(jù)中心服務(wù)器匯聚交換機產(chǎn)品分類：交換機 參考品牌： 參考型號： 數(shù)量：2臺分類指標指標項招標方要求修改意見理由依據(jù)總體要求總體要求系統(tǒng)構(gòu)架配置雙引擎模塊　　技術(shù)指標性能要求交換容量≥ 920Gbps　　包轉(zhuǎn)發(fā)率≥ 720Mbps　　40GE光口數(shù)量≥2端口萬兆光口數(shù)量≥24　　千兆光口數(shù)量≥48萬兆/千兆自適應電口數(shù)量≥48