【正文】 ，采用合適的技術(shù)手段，以達(dá)成目標(biāo)，保證系統(tǒng)的安全性。 可擴(kuò)展性和可升級(jí)性 系統(tǒng)要有可擴(kuò)展性和可升級(jí)性 ， 隨著業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高 ， 網(wǎng)絡(luò)中的數(shù)據(jù) 和信息流將按指數(shù)增長(zhǎng) ， 需要網(wǎng)絡(luò)有很好的可擴(kuò)展性 ，并能隨著技術(shù)的發(fā)展不斷升 級(jí)。 26 IP Multicast 網(wǎng)上培訓(xùn)和視頻點(diǎn)播將越來(lái)越成為網(wǎng)絡(luò)中重要的應(yīng)用 ， 并占用越來(lái)越多的帶寬。 由于這些應(yīng)用往往是帶寬需求較大 的 ，所以在本項(xiàng)目中，網(wǎng)絡(luò)系統(tǒng)應(yīng)能支持 IPMulticast，可以減少網(wǎng)絡(luò)中不必要的廣播，節(jié)省主干的帶寬。 符 合國(guó)際標(biāo)準(zhǔn) 選用符合國(guó)際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品 ， 可以保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力 ， 滿 足將來(lái)系統(tǒng)升級(jí)的要求。 園區(qū)網(wǎng)網(wǎng)絡(luò)技術(shù)方案 主干網(wǎng)網(wǎng)絡(luò)技術(shù)選型： 主干網(wǎng)是數(shù)據(jù)信息流動(dòng)的動(dòng)脈 ， 同時(shí)擔(dān)負(fù)著信息流動(dòng)的總調(diào)度任務(wù) 。 主干網(wǎng)從功能 上來(lái)看包括四個(gè)方面 ： 為子網(wǎng)間互聯(lián)提供高速路由 ， 實(shí)現(xiàn)核心高速交換 ； 連接全網(wǎng) 共享的高性能服務(wù)器 ； 實(shí)現(xiàn)全網(wǎng)的系統(tǒng)管理和安全管理 。 基于此 ， 主干交換核心使 用高性能 、 高可靠性的交換機(jī) ， 方便管理與維護(hù) 。 主干交換機(jī)通過(guò)高速交換鏈路連 接各交換子網(wǎng)，全網(wǎng)統(tǒng)一進(jìn)行 VLAN 劃分與管理 。 在院網(wǎng)絡(luò)的建設(shè)中 ， 主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的 作用 。 選擇適合校園網(wǎng)絡(luò)需求特點(diǎn)的主流網(wǎng)絡(luò)技術(shù) ， 不但能保證網(wǎng)絡(luò)的高性能 ， 還 能保證網(wǎng)絡(luò)的先進(jìn)性和擴(kuò)展性 ，能夠在未來(lái)向更新技術(shù)平滑過(guò)渡 ， 保護(hù)用戶的投資。 目前在局域網(wǎng)絡(luò)上應(yīng)用最廣泛的技術(shù)有以太網(wǎng) 、 快速以太網(wǎng) 、 ATM（異步傳輸模式） 以及最新崛起的千兆以太網(wǎng)等 。 在這些技術(shù)中 ， 千兆以太網(wǎng)以其在局域網(wǎng)領(lǐng)域中支 持高帶寬、多傳輸介質(zhì)、多種服務(wù)、保證 QoS 等特點(diǎn)正逐漸占據(jù)主流位置。 千兆位以太網(wǎng)技術(shù) 千兆位以太網(wǎng)技術(shù)以簡(jiǎn)單的以太 網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供 1Gbps 的帶寬。 千兆位以太網(wǎng)技術(shù)以自然的方法來(lái)升級(jí)現(xiàn)有的以太網(wǎng)絡(luò) 、 工作站 、 管理工具和管理 27 人員的技能 。 千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比 ， 價(jià)格低 ， 同時(shí)比 較簡(jiǎn)單，例如保留以太網(wǎng)的幀格式、管理工具和對(duì)網(wǎng)絡(luò)概念上的認(rèn)識(shí)。 千兆以太網(wǎng)是相當(dāng)成功的 10Mbps 以太網(wǎng)和 100Mbps 快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。 現(xiàn)在千兆位以太網(wǎng)成熟的標(biāo)準(zhǔn)為 IEEE ， IEEE 的目標(biāo)是： 使用 IEEE 幀格式； 可以使用全雙工和半雙工； 共享模式下仍使用 CSMA/CD； 對(duì)安裝介質(zhì)的向后兼容； 傳輸速度比快速以太網(wǎng)提高十倍，比以太網(wǎng)提高一百倍。 千兆以太網(wǎng)通過(guò)載波擴(kuò)展（ Carrier Extension）、采用帶中繼、交換功能的網(wǎng) 絡(luò)設(shè)備以及多種激光器和光纖將連接距離擴(kuò)展到從 500 米至 3000 米 。 如采用 1300nm 激光器和 50um 的單膜光釬傳輸距離可以達(dá)到 3km。 現(xiàn)在 ， Cisco 的交換機(jī)上的千兆 以太網(wǎng)接口還支持 1000BaseZX 的標(biāo)準(zhǔn) ， 采用光纖可以支持高達(dá) 100Km 的傳輸距離。 千兆位以太網(wǎng)能夠提供更高的 帶寬 ， 并且成為有強(qiáng)大伸縮性的以太網(wǎng)家族的第三 個(gè)成員 。 利用交換機(jī)或路由器可以與現(xiàn)有低速的以太網(wǎng)用戶和設(shè)備連接起來(lái) ， 因?yàn)? 千兆位以太網(wǎng)的幀格式和幀尺寸大小等都與所有以太網(wǎng)技術(shù)相同 ， 不需要對(duì)網(wǎng)絡(luò)做 任何改變 。 這種升級(jí)方法使得千兆位以太網(wǎng)相對(duì)于其他高速網(wǎng)絡(luò)技術(shù)而言 ， 在經(jīng)濟(jì) 和管理性能方面都是較好的選擇。 在 Intra 應(yīng)用中 ， 有很多新的應(yīng)用需求不斷出現(xiàn) ， 包括視頻和音頻 。 以前人們 認(rèn)為這些對(duì)時(shí)延要求高的應(yīng)用只有在 ATM 這樣的網(wǎng)絡(luò)上才能實(shí)現(xiàn) ， 然而現(xiàn)在一些新 技 術(shù) （交換技術(shù) 、 視頻壓縮技術(shù) ， 如 MPEG－ 2)、 新協(xié) 議 （ RTP、 RTCP、 RSVP 等 ） 和 新標(biāo)準(zhǔn)（如 、 等）的出現(xiàn)使得在局域網(wǎng)中千兆位以太網(wǎng)也可以極好 地支持視頻和音頻等多媒體數(shù)據(jù)應(yīng)用。 千兆位以太網(wǎng)的設(shè)計(jì)非常靈活，幾乎 對(duì) 網(wǎng)絡(luò)結(jié)構(gòu)沒(méi)有限制， 可 以是交換式、共享 式的或基于路由器的。現(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，例如，特定 IP 交換技術(shù)和 28 第三層的交換技術(shù) ， 都與千兆位以太網(wǎng)完全兼容 。 千兆位以太網(wǎng)可以通過(guò)價(jià)格便宜 的共享集線器 、 交換機(jī)或路由器來(lái)實(shí)現(xiàn) 。 千兆位以太網(wǎng)支持新的交換機(jī)之間或交換 機(jī)－工作站之間全雙工的連接模式 ， 同時(shí)也支 持半雙工連接模式以便與基于 CSMA/CD 存取方式的共享集線器連接。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖 、 5 類非屏蔽雙絞線 (UTP)或同軸電纜 。 目前， 千兆以太網(wǎng)支持單模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線 (UTP)的 標(biāo)準(zhǔn)正在制定中。 IEEE 已批準(zhǔn)千兆位以太網(wǎng)工程 IEEE Task Force 提出的標(biāo)準(zhǔn)。同時(shí)正在發(fā) 展基于 UTP、 STP 的千兆以太網(wǎng)。下表列出了千兆以太網(wǎng)現(xiàn)在支持的距離標(biāo)準(zhǔn)。 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同 ， 使用千兆以太網(wǎng) ， 主干和 各 網(wǎng)段及桌面已實(shí)現(xiàn)了無(wú)縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。 VLAN 劃分 VLAN 虛 擬網(wǎng) 絡(luò) 允 許 網(wǎng)絡(luò) 管 理 人 員使 用 相 應(yīng) 的虛 擬 網(wǎng) 絡(luò) 軟件 ， 設(shè) 計(jì) 、修 改 和 管 理 網(wǎng)絡(luò)而無(wú)需改變物理結(jié)構(gòu)。 為提高內(nèi)部安全性、加強(qiáng)管理和提高網(wǎng)絡(luò)性能，選擇了下面的虛擬網(wǎng)設(shè)計(jì)方案： 各個(gè)職能部門對(duì)應(yīng)一個(gè)虛擬網(wǎng) ； 共享資 源 （服務(wù)器 ） 屬于每一個(gè)虛擬網(wǎng) ； 虛擬網(wǎng)之 間通過(guò)路由功能來(lái)連接 。 具體介紹如下 ： 采用交換機(jī)端口方式劃分虛擬網(wǎng) ； 根據(jù)桌 面的組織從屬關(guān)系 ， 直連到交換機(jī)端口的工作站按端口劃分 ； 主干 、 工作組交換機(jī) 采用嵌入式監(jiān)控 ； 在所有交換設(shè)備 上設(shè)置內(nèi)置智能代理 ； 結(jié)合網(wǎng)管系統(tǒng)和設(shè)備配置 實(shí)現(xiàn)管理。 多層網(wǎng)絡(luò)結(jié)構(gòu) XX 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程的總體結(jié)構(gòu)如圖所示 。 總體網(wǎng)絡(luò)方案要點(diǎn)包括 ： 采用統(tǒng)一 的通信協(xié)議、路由協(xié)議；主干網(wǎng)以高速交換鏈路連接各子網(wǎng)，通過(guò) VLAN 技術(shù)形成 擁有三個(gè)層次的立體網(wǎng)絡(luò) ； 各子網(wǎng)內(nèi)部為交換網(wǎng)絡(luò) ， 形成兩個(gè)層次的平面網(wǎng)絡(luò) ； 主 29 干網(wǎng)包括高速交換中心 、 VLAN 路由處理 ； 實(shí)行統(tǒng)一集中式的網(wǎng)絡(luò)管理 ， 建立統(tǒng)一的 網(wǎng)絡(luò)管理系統(tǒng)。 根據(jù)需求分析， XX 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程具有以下特點(diǎn)： XX 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程超出了傳統(tǒng)局域 網(wǎng) 能覆 蓋的范圍，涉及到局域網(wǎng)互 連 技 術(shù)，網(wǎng)絡(luò)層次較多。 職能不同的部門分布在不同的地理位置上，需要進(jìn)行子網(wǎng)劃分，以便于管理。 XX 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程是星型分級(jí)拓?fù)浣Y(jié)構(gòu) 。 核心是多級(jí)主干網(wǎng) ， 向下連接工作 組網(wǎng) 。 主干網(wǎng)必須有大的帶寬和很強(qiáng)的中 心 交換處理能力；子網(wǎng)相對(duì)獨(dú)立，在主 干匯接處形成子網(wǎng)邊界。 綜上所述 ， XX 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程可定義為園區(qū)級(jí)網(wǎng)絡(luò) ， 拓?fù)浣Y(jié)構(gòu)為分層的集中 式結(jié)構(gòu)或稱星型分級(jí)拓?fù)洹? 針對(duì)這種結(jié)構(gòu) ， 做出如下設(shè)計(jì) ： 主干網(wǎng)匯接各子網(wǎng) ， 形成中心交換 ； 子網(wǎng)通過(guò)高 速交換鏈路連接到主干網(wǎng)；實(shí)行全網(wǎng)范圍的集中 VLAN 劃分與管理；在網(wǎng)絡(luò)中心進(jìn) 行集中控制和管理 ； 每個(gè)子網(wǎng)按部門劃分成多個(gè)工作組網(wǎng) ； 桌面機(jī)連接到基層網(wǎng)段 上，服務(wù)器、工作站連接到高層網(wǎng)絡(luò)。在網(wǎng)絡(luò)管理上，通過(guò)網(wǎng)管系統(tǒng)，完成 XX 醫(yī) 院計(jì)算機(jī)網(wǎng)絡(luò)的網(wǎng)絡(luò)管理和安全管理。 二級(jí)交換機(jī)選用可堆疊、可網(wǎng)管的具有千兆光纖接口的百兆高速交換機(jī)； 核心層交換機(jī)在這次網(wǎng)絡(luò)改造項(xiàng)目中，選用思科 Cisco Catalyst 6509?？紤]到 如果使用 2 臺(tái) 6509 來(lái)實(shí)現(xiàn)高可用性，費(fèi)用比較昂貴，且各個(gè)二級(jí)交換機(jī)必須使用 冗余線路連到核心交換機(jī)，實(shí)施難度相對(duì)大，因此， 目前只使用了一個(gè) 6509 作為 核心交換機(jī)。 為了確保系統(tǒng)穩(wěn)定可靠，在 Cisco Catalyst Cisco Catalyst 6509 交換機(jī)上配 備了冗余的電源 、 交換引擎 ， 避免因這些模塊的故障而引起停機(jī) 。 同時(shí) ， 新增加一 臺(tái) Cisco Catalyst 4500 交 換 機(jī) 作 為 備 份 使 用 ， 在 交 換 機(jī) 上 配 有 一 塊 24 口 10/100/1000BaseT 模 塊 （ WSX4424GBRJ45）及一 塊 18 口千 兆 GBIC 模 塊 30 （ WSX4418GB）， 用 于各二級(jí)交換機(jī)的備份接入 。 如果核心交換機(jī) 6509 出現(xiàn)單點(diǎn) 故障導(dǎo)致停機(jī)維修，初期可采用手工切換，把線路割接到 4500 上投入使用，不影 響業(yè)務(wù)的正常運(yùn)作。后期系統(tǒng)也可根據(jù)使用的情況將 4500 接入到網(wǎng)絡(luò)中使用，用 6509 和 4500 兩臺(tái)交換機(jī)作為網(wǎng)絡(luò)的核心，實(shí)現(xiàn)負(fù)載均衡和自動(dòng)備份，避免單機(jī)故 障造成整個(gè)網(wǎng)絡(luò)的癱瘓，提高性能并增加冗余。 網(wǎng)絡(luò)設(shè)備選型 核心交換機(jī) Cisco Catalyst 6509 核心交換機(jī) Catalyst 6500 系列為企業(yè)園區(qū)網(wǎng) 和電信運(yùn)營(yíng)商網(wǎng)絡(luò)設(shè)立了新的 IP 通信和應(yīng)用支持 標(biāo)準(zhǔn) ， 它不但能提高用戶的生產(chǎn)率 ， 增強(qiáng)操作控制 ， 還能提供無(wú)與倫比的投資保護(hù)。 作為思科重要的智能多層模塊化交換機(jī) ， Catalyst? 6500 系列能夠提供安全的端到 端融合網(wǎng)絡(luò)服務(wù)，其使用范圍從布線室到核心，再到數(shù)據(jù)中心和廣域網(wǎng)邊緣。 Cisco Catalyst 6500 系列能夠通過(guò)多種機(jī)箱配置和 LAN/WAN/MAN 接口提供可 擴(kuò)展的性能和端口密度，因而能幫助企業(yè)和電信運(yùn)營(yíng)商降低總體擁有成本。 Cisco Catalyst 6500 系列交換機(jī)提供 3 插槽、 6 插槽、 9 插槽和 13 插槽的機(jī) 箱 ， 以及多種集成式服務(wù)模塊 ， 包括數(shù)千兆位網(wǎng)絡(luò)安全性 、 內(nèi)容交換 、 語(yǔ)音和網(wǎng)絡(luò) 分析模塊。 Catalyst 6500 系列中的所有型號(hào)都使用了統(tǒng)一的模塊和操作系統(tǒng)軟件， 形成了能夠適應(yīng)未來(lái)發(fā)展的體系結(jié)構(gòu)，由于能提供操作一致性，因而能提高 IT 基 31 礎(chǔ)設(shè)施的利用率，并增加投資回報(bào)。從 48 端口到 576 端口的 10/100/1000 以太網(wǎng) 布線室到能夠支持 192 個(gè) 1Gbps 或 32 個(gè) 10Gbps 骨干端口 ， 提供每秒數(shù)億個(gè)數(shù)據(jù)包 處理能力的網(wǎng)絡(luò)核心 ， Cisco Catalyst 6500 系列能夠借助冗余路由與轉(zhuǎn)發(fā)引擎之 間的故障切換功能提高網(wǎng)絡(luò)正常運(yùn)行時(shí)間。 Catalyst 6500 系列具有許多業(yè)界領(lǐng)先的功能 ， 獲得了許多 業(yè)界第一 稱號(hào) 。 它 同時(shí)支持三代模塊，這些模塊不但能不斷提升 Catalyst 6500 的用戶價(jià)值，也同時(shí) 體現(xiàn)出思科對(duì)于創(chuàng)新的關(guān)注。思科的新一 代 Catalyst 6500 系列 模 塊和交換引擎 Supervisor Engine 720 包含思科新開發(fā)的 11 種應(yīng)用專用集成電路（ ASIC），它不 但擴(kuò)展了思科在網(wǎng)絡(luò)界的領(lǐng) 先地位，還能提供無(wú)與倫比的投資保護(hù)。 冗余交換機(jī) 4500 交換機(jī) 該系列適合大中型企業(yè)。 Cisco Catalyst 4500 利用智能網(wǎng)絡(luò)服務(wù)和綜合管理 工具，將控制能力擴(kuò)展到網(wǎng)絡(luò)邊緣。這其中包括高級(jí) QoS 特性和尖端的安全系統(tǒng)。 軟硬件中的集成永續(xù)性極大地縮短了停機(jī)時(shí)間，大幅度提高了員工的生產(chǎn)效率。 主要特性包括： 高交換容量和吞吐量，達(dá) 64Gbps 和 48Mpps 冗余管理引擎和冗余電源，用于網(wǎng)絡(luò)永續(xù)性 高級(jí)特性和 QoS，用于支持語(yǔ)音、視頻和關(guān)鍵數(shù)據(jù)應(yīng)用 在 單一系統(tǒng)中支持 10/100、 100FX（僅限多模）、 10/100/1000、千兆位以太網(wǎng)、 T1/E串行的接口靈活性 32 高密度 100FX 和 10/100/1000BASET 線卡，單一機(jī)箱中線卡上端口達(dá) 240 個(gè) 高密度 10/100 端口――單一機(jī)箱高達(dá) 240 個(gè)端口 無(wú)阻塞千兆位以太網(wǎng)密度單一系統(tǒng)達(dá) 32 個(gè)端口 集成饋線電源 IP 路由 通過(guò)模塊化和更長(zhǎng)的部署壽命實(shí)現(xiàn)的投資保護(hù) 三種機(jī)箱選項(xiàng) ： 3 插 槽 （ Cisco Catalyst 4503）、 6 插 槽 （ Cisco Catalyst 4506） ， 以及 7 插槽冗余（ Cisco Catalyst 4507R） 路由器的選型 Cisco 2600 系列是一款屢獲大獎(jiǎng)的模塊化多服務(wù)接入路由器系列 ， 具有靈活的 LAN 和 WAN 配置 、 多個(gè)安全性選項(xiàng) 、 語(yǔ)音 /數(shù)據(jù)集成和一系列高性能處理器 。 這些特 性使 Cisco 2600 系列成為可滿足當(dāng)今及未來(lái)客戶要求的理想分支機(jī)構(gòu)路由器。 Cisco 2600 系列模塊化路由器最新添加了 Cisco 2600XM 和 Cisco 2691。這些 新型號(hào)具有擴(kuò)展性能 、 更高密度 、 強(qiáng)化