xx醫(yī)院網(wǎng)絡(luò)規(guī)劃方案-資料下載頁(yè)
2024-11-03 12:00本頁(yè)面
【導(dǎo)讀】濟(jì)和文化各方面產(chǎn)生重大影響，并將改變?nèi)藗冋J(rèn)識(shí)世界，思考世界的觀點(diǎn)和方法。絡(luò)技術(shù)提高我們醫(yī)療衛(wèi)生行業(yè)的管理水平和服務(wù)質(zhì)量，是無(wú)法回避的問(wèn)題。
【正文】 否，與 其所用的設(shè)備的穩(wěn)定與否有直接關(guān)系。如果一個(gè)設(shè)備都不夠穩(wěn)定，那么網(wǎng)絡(luò)也就無(wú)穩(wěn)定可言。所以一個(gè)網(wǎng)絡(luò)穩(wěn)定與否是與設(shè)備的穩(wěn)定性有直接的關(guān)系。 本方案網(wǎng)絡(luò)核心采用銳捷網(wǎng)絡(luò)新一代多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)RGS7800，提供雙電源的方式，同時(shí)核心模塊支持熱拔插，以確保核心大穩(wěn)定。核心設(shè)備采用的 提供 高性能 的二 /三層包轉(zhuǎn)發(fā)速率 ， 可為用戶提供高速無(wú)阻塞的數(shù)據(jù)交換 。 RGS7800 支持包括 、 、 在內(nèi)的多種生成樹(shù)協(xié)議以及虛 第 10 頁(yè) 擬路由協(xié)議 VRRP，提供完善的雙核心保障技術(shù)； RGS7800 采用了獨(dú)特 的 SPOH設(shè)計(jì)保證核心設(shè)備在開(kāi)啟 ACL 和 QOS 等安全功能之后不影響核心設(shè)備的 CPU，保障核心設(shè)備在提供安全功能的同時(shí)穩(wěn)定性不受影響； RGS7800 除了提供高速轉(zhuǎn)發(fā)性能，提供穩(wěn)定性的保障之外，還提供了豐富的接入、數(shù)據(jù)和設(shè)備本身管理的安全。如提供 SSHv1/v2 的加密登陸和管理功能，在遠(yuǎn)程登錄設(shè)備的時(shí)候發(fā)送的數(shù)據(jù)都是經(jīng)過(guò)機(jī)密的，避免管理信息明文傳輸引發(fā)的潛在威脅； Tel/Web 登錄的源 IP 限制功能，限制只有合法 IP 的終端才能登陸管理設(shè)備，避免非法人員對(duì)網(wǎng)絡(luò)設(shè)備的管理； SNMPV3 提供加密和鑒別功能，可以 確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，確保數(shù)據(jù)在傳輸過(guò)程中不被篡改，并且加密報(bào)文，確保數(shù)據(jù)的機(jī)密性。 獨(dú)立的 服務(wù)器區(qū)域設(shè)計(jì) 考慮到服務(wù)器區(qū)域的重要性，把服務(wù)器區(qū)域單獨(dú)隔離，構(gòu)建數(shù)據(jù)中心，并與核心之間形成雙鏈路。確保核心和服務(wù)器區(qū)域的穩(wěn)定與安全。這種設(shè)計(jì)方式有以下好處： 可以確保核心設(shè)備的性能； 可以確保核心設(shè)備有更多的擴(kuò)展性；可以在服務(wù)器區(qū)域單獨(dú)部署策略，確保服務(wù)器區(qū)域的安全。 全面的系統(tǒng)安全設(shè)計(jì) 本方案提供了豐富、全面的系統(tǒng)安全設(shè)計(jì)。整個(gè)方案考慮了用戶層面、設(shè)備、數(shù)據(jù)和管理的各個(gè)層面的安全需求 ，并進(jìn)行了整體安全的設(shè)計(jì)。 設(shè)備方面，采用的各個(gè)層次的設(shè)備都支持了對(duì)自身負(fù)責(zé)層面的安全功能，從接入層、匯聚層到核心層，都進(jìn)行了安全方面的考慮和設(shè)計(jì)；如接入層面提供的VLAN、 保護(hù)接入層面數(shù)據(jù)和用戶的安全。防 ARP 功能、 ACL 功能提供對(duì)ARP 病毒和常見(jiàn)的蠕蟲(chóng)、沖擊波等病毒的防范。 數(shù)據(jù)層面，對(duì)數(shù)據(jù)在各個(gè)系統(tǒng)層面的傳輸都考慮的安全方面的設(shè)計(jì)。 管理層面，提供 SSHv1/v2 的加密登陸和管理功能，在遠(yuǎn)程登錄設(shè)備的時(shí)候發(fā)送的數(shù)據(jù)都是經(jīng)過(guò)機(jī)密的，避免管理信息明文傳輸引發(fā)的潛在威脅；Tel/Web 登錄 的源 IP 限制功能，限制只有合法 IP 的終端才能登陸管理設(shè)備，避免非法人員對(duì)網(wǎng)絡(luò)設(shè)備的管理； SNMPV3 提供加密和鑒別功能，可以確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，確保數(shù)據(jù)在傳輸過(guò)程中不被篡改，并且加密報(bào)文，確保數(shù) 第 11 頁(yè) 據(jù)的機(jī)密性。 輕松便捷的用戶和網(wǎng)絡(luò)管理 統(tǒng)一的網(wǎng)絡(luò)設(shè)備管理平臺(tái)，為的醫(yī)院的托普管理、設(shè)備管理等提供統(tǒng)一的監(jiān)控、管理、維護(hù)中心，確保網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運(yùn)行。 基于 IPFIX 的流量分析技術(shù)，提高對(duì) HIS/PACS 等數(shù)據(jù)的流量分析和管理能力，為后期醫(yī)院電子病例在醫(yī)院內(nèi)部的開(kāi)展提供各種流量規(guī)劃數(shù)據(jù)，同時(shí)，有效的監(jiān) 控網(wǎng)絡(luò)中的異常流量，預(yù)防各種網(wǎng)絡(luò)攻擊和病毒。 本方案采用的網(wǎng)絡(luò)管理軟件 SNC，可以為醫(yī)院網(wǎng)絡(luò)管理部門提供功能豐富、使用方便的網(wǎng)絡(luò)管理功能。 SNC 管理 系統(tǒng)能提供整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，能 對(duì)以太網(wǎng)絡(luò)中的 任何 通用 IP設(shè)備、 SNMP 管理型設(shè)備進(jìn)行管理，結(jié)合管理設(shè)備所支持的 SNMP 管理、 Tel管理、 Web 管理 、 RMON 管理等 構(gòu)成一個(gè)功能 齊全 的網(wǎng)絡(luò)管理解決方案 ，實(shí)現(xiàn)從網(wǎng)絡(luò)級(jí)到設(shè)備級(jí)的全方位的網(wǎng)絡(luò)管理。 通過(guò)集中的用戶管理平臺(tái)，通過(guò)事前嚴(yán)格認(rèn)證、事中靈活管理和事后準(zhǔn)確追蹤，集中統(tǒng)一管理全網(wǎng)網(wǎng)絡(luò)接入用戶，有效控制用戶的 接入，保證患者電子病例等信息安全。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1