醫(yī)院網(wǎng)絡(luò)架構(gòu)設(shè)計與實現(xiàn)doc-資料下載頁
2025-07-17 22:54本頁面
【正文】 備相連，通過萬兆鏈路進行核心層互聯(lián)。在設(shè)備選擇上，應充分考慮設(shè)備自身的冗余性，如電源冗余、引擎冗余、業(yè)務(wù)線卡冗余、所有線卡及電源支持熱拔插，同時應具備一定的自我保護機制，如中央處理器保護機制，基礎(chǔ)網(wǎng)絡(luò)保護機制等。在網(wǎng)絡(luò)規(guī)劃時，應充分考慮網(wǎng)絡(luò)架構(gòu)的冗余性設(shè)計，建議采用兩臺或兩臺以上組成雙核心或多核心環(huán)網(wǎng)，核心之間可進行冗余互備以及負載分擔，減小由于單核心造成的設(shè)備壓力及單點故障。2. 匯聚層設(shè)備建議選用性能較高，且具備豐富安全功能的全千兆三層交換機，通過千兆與接入交換機以及核心交換機相連，同時匯聚交換機建議具備萬兆擴展能力，方便后續(xù)網(wǎng)絡(luò)升級。匯聚層設(shè)備需具備一定的穩(wěn)定性，門診區(qū)域建議采用雙匯聚設(shè)備，保證網(wǎng)絡(luò)高可靠。3. 建議內(nèi)網(wǎng)中心服務(wù)器區(qū)、外網(wǎng)中心服務(wù)器區(qū)、安全網(wǎng)絡(luò)控制區(qū)、數(shù)據(jù)災備區(qū)、醫(yī)技終端接入?yún)^(qū)、無線終端接入?yún)^(qū)采用全千兆二層交換機作為接入設(shè)備，其他接入?yún)^(qū)域采用百兆二層交換機，千兆上聯(lián)。接入層交換機應選用智能網(wǎng)管型交換機，具備VLAN 劃分，二層訪問控制列表，MSTP，RSTP，BPDU GUARD，BPDU FILTER，DHCP Snooping，安全地址綁定， 等功能。接入層交換機還應具備良好的防雷擊特性，由于醫(yī)院信息平臺對網(wǎng)絡(luò)穩(wěn)定性要求的特殊性，建議以太網(wǎng)接口具備高于國家標準的防雷擊能力。同時能在一定程度上抵抗網(wǎng)絡(luò)攻擊，如中央處理器保護，基礎(chǔ)網(wǎng)絡(luò)保護等。4. 出口設(shè)備應選擇高性能路由器或?qū)Ｓ贸隹谠O(shè)備作為網(wǎng)絡(luò)出口，并添加防火墻進行域間網(wǎng)絡(luò)訪問控制。路由器應具備大容量、高性能的NAT轉(zhuǎn)換能力，能夠進行智能選路，并提供豐富的廣域網(wǎng)接口。除此之外，路由器還應具備較高的冗余性和抗網(wǎng)絡(luò)攻擊能力。防火墻作為域間網(wǎng)絡(luò)隔離點，需支持多種訪問控制策略的制定，以及高性能的數(shù)據(jù)轉(zhuǎn)發(fā)能力，避免成為網(wǎng)絡(luò)性能瓶頸。出口設(shè)備應包含整合出口路由，防火墻，VPN，流控設(shè)備，上網(wǎng)行為管理的單一設(shè)備，或部分整合設(shè)備。出口設(shè)備也可以使路由器，防火墻，VPN，流控設(shè)備，上網(wǎng)行為管理設(shè)備的組合。出口路由應高性能路由器，保證院內(nèi)終端對互聯(lián)網(wǎng)的高速訪問，同時為外網(wǎng)訪問內(nèi)網(wǎng)WEB 服務(wù)器提供高速鏈路通道。防火墻設(shè)備作為局域網(wǎng)和廣域網(wǎng)的分割點，其訪問控制功能至關(guān)重要，故防火墻需支持類型豐富的網(wǎng)絡(luò)訪問控制策略設(shè)置。VPN 設(shè)備應選用可支持IPSECVPN和SSLVPN 的設(shè)備，保證VPN 接入方式的靈活性。流控設(shè)備應具備較高且較為精細的流量識別功能，可基于流量識別對網(wǎng)絡(luò)流量進行控制，保證網(wǎng)絡(luò)帶寬充分有效的利用。上網(wǎng)行為管理設(shè)備，主要是通過URL 過濾庫的設(shè)置，規(guī)范員工上網(wǎng)行為，保證網(wǎng)絡(luò)安全，提升工作效率。在上述的設(shè)計中還涉及了無線網(wǎng)絡(luò)部分之前說到無線的初次建設(shè)耗資大，并且架構(gòu)不好實現(xiàn)，但是無線的方便性都眾所周知，所以無線在以后的醫(yī)院信息化設(shè)中無疑是寵兒。綜上，有效的結(jié)合內(nèi)外網(wǎng)融合，內(nèi)外網(wǎng)分離和無線網(wǎng)絡(luò)架構(gòu)，醫(yī)院的信息化管理終會更加完
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1