【正文】 與配線架配比外觀協(xié)調美觀；鋼質配線架外框板厚，機械性能強度高，不易變形，殼體各面均能承受以上垂直靜壓力；殼體表面通過標準的煙霧試驗，表面無肉眼可見銹斑。有線電視射頻線 ) 執(zhí)行標準 。 ） （）系列物理發(fā)泡有線電視電纜，參數(shù)需滿足：內導體直徑177。；絕緣外徑177。；屏蔽編織：內根，外根；屏蔽鋁箔（寬厚）：內*單粘，外*雙面；護套外徑177。訊鎬謾蟈賀綜樞輒鎖廩諭銥瘞頓顰懌。 有線電視射頻線 ) 執(zhí)行標準 。 ）（）系列物理發(fā)泡有線電視電纜參數(shù)需滿足：內導體直徑177。；絕緣外徑177。；屏蔽編織：內根，外根；屏蔽鋁箔（寬厚）：內*單粘，外*雙面；護套外徑177。兒躉讀閌軒鯀擬釔標藪疇礎處櫚顫蹌。電源或信號線 * ）執(zhí)行標準 ）（）型普通聚氯乙烯護套軟線*參數(shù)需滿足：絕緣厚度不小于；護套厚度不小于；平均外徑；℃時絕緣電阻最小值 Ω繅藺詞嗇適籃異銅鑑驃噴麗頡趨顥冪。電源線 * ）執(zhí)行標準 ）（）型普通聚氯乙烯護套軟線*參數(shù)需滿足：絕緣厚度不小于；護套厚度不小于；平均外徑；℃時絕緣電阻最小值 Ω鮒簡觸癘鈄餒嬋鏘戶潑閡諏誹呂顙貽。聯(lián)網總線* ）執(zhí)行標準： ）型絞型屏蔽軟電纜*參數(shù)需滿足：絕緣近似外徑；屏蔽層密度；編織結構銅絲根；平均外徑；℃時導體電阻最大值Ω。瞇毆蠐謝銀癩嘮閣蹺贗襝攖癰繳顢屜。 計算機網絡系統(tǒng)改造 醫(yī)院現(xiàn)有設備其中大部分設備已經使用了很長一段時間，并且因為性能低下且功能簡單，不能滿足未來醫(yī)院的需求與業(yè)務發(fā)展。因此，在本次改造中，計劃將原有的內網核心交換機及接入交換機全部利舊部署在醫(yī)院的外網之中，繼續(xù)為非關鍵業(yè)務提供使用。閔屢螢馳鑷雋劍頌崗鳳測際塤飼顳譾。本次內網設備全部計劃采購新的設備進行重新建設。 新建網絡總體設計計算機網絡系統(tǒng)以目前國際流行的為基礎，采用體系結構，遵循國際標準，整個計算機網絡系統(tǒng)采用星型拓撲結構。檁傷葦開閾燈傘饉諧糧茲繃頎濼額姍。一般醫(yī)院新建樓內網信息點較多，涉及所有部門辦公，其重要性不言而喻。為了保證網絡質量，合理分擔網絡流量，網絡整體采用兩層設計，分為核心層和接入層，不同的層次可以歸入不同的功能而采用預先設計好的功能模塊，不同層次可能需要采用不同的功能模塊，或者某一個層次嵌入多種功能模塊。整體網絡采用路由方式，廣播包終止在匯聚交換機，交換式以太網就不會因為網絡設備對資源的爭用而影響整個網絡的使用效率和傳輸速度，從而大大提高整個網絡的性能，降低了網絡擁塞的發(fā)生概率。鄭餼腸絆頎鎦鷓鮞嚶錳鉻廄說輞顏諉。無線系統(tǒng)作為局域網的重要組成部分不僅能覆蓋有線難以敷設區(qū)域，同時滿足移動辦公和訪客需求，由各型終端和控制器組成棄鈾縫遷馀氣鰷鸞覲廩脫轉畬圖顓壢。 網絡技術選型在以太網技術中，是一個里程碑，確立了以太網技術在桌面的統(tǒng)治地位。千兆以太網以及隨后出現(xiàn)的萬兆以太網標準是兩個比較重要的標準，以太網技術通過這兩個標準從桌面的局域網技術延伸到園區(qū)網以及城域網的匯聚和骨干。調誶續(xù)鷚髏鋮饅喪劉藪顯澮壚艙題誄。以太網采用機制，即帶碰撞檢測的載波監(jiān)聽多重訪問。千兆以太網接口基本應用在點到點線路，不再共享帶寬。碰撞檢測，載波監(jiān)聽和多重訪問已不再重要。千兆以太網與傳統(tǒng)低速以太網最大的相似之處在于采用相同的以太網幀結構。萬兆以太網技術與千兆以太網類似，仍然保留了以太網幀結構。通過不同的編碼方式或波分復用提供傳輸速度。所以就其本質而言，以太網仍是以太網的一種類型。厲聳紐楊鱔晉頇兗蓽驃鶚騅頇騎顆嘵。根據(jù)甘肅中醫(yī)藥大學附屬醫(yī)院情況，確定網絡技術選型為：主干網絡采用萬兆以太網技術，千兆到桌面；樓層接入交換機根據(jù)物理臺數(shù)合理選擇堆疊上聯(lián)或是單機上聯(lián)模式，千兆到桌面；樓層接入交換機根據(jù)無線終端、監(jiān)控節(jié)點合理選擇模式；新建大樓網絡核心與原網絡中心的互聯(lián)互通采用多鏈路萬兆光纖。 網絡結構設計較大規(guī)模的網絡設計通常要遵循層次化設計模型。網絡可分為核心層、匯聚層和接入層。以無線網絡作為有益的補充或替代。苧璦籮藶黃邏閂巹東澤達藥誣瀅穎訐。核心層主要承擔高速數(shù)據(jù)交換的任務，同時要為各匯聚節(jié)點提供最佳傳輸通道。匯聚層的主要任務是把大量來自接入層的訪問路徑進行匯聚和集中，承擔路由聚合和訪問控制的任務。這就要求匯聚層設備必須具備良好的可擴展性，必須使用模塊化的體系結構，可通過增加板卡提高端口密度，以便匯接更多的接入層設備。鴿攝禱鋅儀憚銼嚕緡贊綁塵瑤鄲頷厙。接入層的主要任務是完成用戶的接入，它直接和用戶連接，可能遭受風暴、掃描、風暴、帶寬攻擊等等攻擊方式，對安全性的要求很高，另一方面必須提供靈活的用戶管理手段。簞嗇癲剴凈趕鉤嬙鱷鳧徑鉍塊娛頻釁。通過層次化的網絡設計，網絡的不同層次設備承擔不同的任務，使整個網絡結構清晰，便于維護和管理，便于以后的網絡擴展，本次項目網絡設計為二層結構。頑鷙瑪濱廈峴轆庫糞糧驪癬韌螢頤剄。 核心層設計核心層：由高性能的設備和高速冗余的鏈路構成，實現(xiàn)數(shù)據(jù)的高速轉發(fā)、負載均衡、流量控制、網絡管理等功能。在網絡的中心節(jié)點，核心層的設備傳統(tǒng)上會使用高性能的交換機和高速路由器來進行第二層交換和第三層路由。在網絡核心層，網絡核心設備不僅要能保證第二層的交換和第三層的路由，還要提供完善的虛擬網劃分，多協(xié)議路由，處理，以及多媒體的通信支持。漬閫熾訣團諳賡戰(zhàn)餛錳貨齏詢鯪頦鎣。網絡核心設備一定有可靠性。例如電源供應雙備份，主處理器模塊雙備份，網絡端口模塊支持熱插拔，以及能做到雙機備份。這樣萬一設備出現(xiàn)單點故障，也不影響整個網絡的正常運行。鐸輜澠頂嫻塊謂斕痹廩矯詼現(xiàn)獨潁儺。核心層設計思路，核心層設備應當滿足以下條件：、在一臺設備內支持高度的冗余和可靠性。電源、引擎、交換背板必須支持的冗余。、必須能提供大量的千兆線速接口用于雙核心交換機互連且必須支持萬兆接口，滿足用于網絡互連的端口能夠實現(xiàn)線速轉發(fā)以及基于此端口的、等功能實施性能不下降。搶觀淚婭師謳論櫚陣蘚塹挾圇鉞頜蕘。、良好的兼容性和適應性：該產品應能夠平滑地升級，同時提供良好的向后兼容性。、功能的豐富性：盡可能提供豐富的和安全、流量管理等各種功能。、業(yè)務上可擴展：提供對、 、電話、視頻、七層交換等功能的支持。賊組櫻種愨單蝕渾潷騾雛閩霽巒頡們。成熟可靠的產品。交換機依靠大量的硬件如提高速度，硬件的設計缺陷往往是災難性不可修補的，必須重新設計新的硬件。圓漣檸賡搗蕷艫燁錘澤謳結誠釁頸腦。針對醫(yī)療行業(yè)特點和行業(yè)用戶需求，核心層設計為數(shù)據(jù)中心交換機：將核心交換機全部虛擬化，建造網絡池塘。虛擬交換單元（）多變一虛擬化，消除單點故障的同時，提升交換機的工作性能，實現(xiàn)?的效果；虛擬機交換方式（）：將服務器軟的虛擬交換機回歸到硬件的虛擬交換機，降低服務器使用性能、讓網絡管理邊界清晰、網絡流量可監(jiān)管。蟄彎擼鯁棖佇緡癟槧贊瀅勁豬鸞頗龔。數(shù)據(jù)中心交換機為每個連接到當前以太網接口的主機動態(tài)靜態(tài)生成一個“接口”，幫助醫(yī)院輕松整合異構的光纖和以太網兩張網，減少網絡中的設備數(shù)量，既能真正實現(xiàn)數(shù)據(jù)中心網絡架構的融合，又能充分保護既有投資。義淨擁捫毆脅紙窺鈑鳧剝贛噓癱領繳。為了完美應對全院影像傳輸系統(tǒng)，輕松實現(xiàn)高峰期歷史病歷隨時調用，保證主、備機房海量數(shù)據(jù)傳輸實時，交換機提供單板口萬兆模塊，口高速轉發(fā)模塊，大容量緩存。綏驊懸縉澀鷂禍紳撻糧錛湯隨鐒預鶻。為了保證以太網數(shù)據(jù)傳輸丟失，和基于業(yè)務的優(yōu)先級排隊。（）技術對中規(guī)定的以太網機制進行了增強，提供一種基于隊列的無丟包技術，帶寬管理技術（），可以在多種以太網流量共存情況下進行共享帶寬的處理，對以太網光纖通道（）的流量報文進行帶寬保障。饅鎖開鑰燜緒玨編軻錙薈馴譯態(tài)頏纜。 接入層設計接入層負責所有信息節(jié)點的接入，由高性能設備和高速冗余的鏈路構成，實現(xiàn)數(shù)據(jù)的高速轉發(fā)、路由快速匯聚、負載均衡、流量控制、網絡管理等功能。獄質嶇僅痺鮚潰脫幀開樣藶獅訝頌鳩。接入層往往信息點數(shù)量較多，所以接入層設備需要高性能的交換能力，考慮到對未來應用的集成及現(xiàn)有的安全部署能夠很好支持，接入交換機至少應滿足如下條件：鍥莧娛殫穢籩殤蕢謬蘚龍孌囀齬頒給。全線速智能可網管千兆交換機；二至四層線速轉發(fā)，二至七層智能識別；支持認證、端口隔離和端口、綁定功能；強大的流控和廣播風暴抑制功能；先進的服務質量()、精確速率限制、和組播服務，實現(xiàn)了網絡控制和帶寬優(yōu)化；支持多種驗證方法、數(shù)據(jù)加密技術和基于用戶、端口和地址的。針對醫(yī)療行業(yè)特點和行業(yè)用戶需求，接入層設計為可網管交換機：、提供特有的保護控制機制，對發(fā)送到的數(shù)據(jù)進行帶寬控制，以避免非法者對的惡意攻擊，充分保障了接入交換在發(fā)生安全事件時的穩(wěn)定性。雜磚墳雖紜飯曇覡墾騾釋鈁陸稈頎鰱。、針對網絡的實際使用環(huán)境，實施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網絡攻擊，控制非法用戶接入和使用網絡，充分保證安全設備和網絡設備的聯(lián)動控制。軾梔嗶鑊繃瘍懔諍訝澤緇瑤詐鍍顧纊。、千兆到桌面，合理化地使用網絡資源，滿足了影像系統(tǒng)對網絡流量成倍提高和遠程會診等多媒體業(yè)務的迅速增長的需要。尋頭厭嗆羈陰帥讕匭贊憤鶉犢摶頑騭。 網絡路由設計根據(jù)甘肅中醫(yī)藥大學附屬醫(yī)院附屬醫(yī)院情況，在方案中選擇采用路由技術。通過路由器之間通告網絡接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個路由器使用這些最短路徑構造路由表。訪齙剛璽蘇濫夾趕螢憑鮚訥嚌誘頊筆。 無線設計無線局域網（）使用的傳輸不再使用雙絞線或光纖，而是是紅外線（）或射頻（）。現(xiàn)在大多數(shù)無線都在使用千兆赫（）的頻率波段。無線網絡的自由性和靈活性既可用于建筑物內部也可用于建筑物之間，特別是在古建筑、玻璃幕墻、空曠開間等物理線纜不易敷設的情況時。寫韞僂諶虛鍤囈辮褻糝賡戧闐傷須餾。將技術應用于桌面系統(tǒng)可以為一個組織提供傳統(tǒng)所不能提供的靈活性。桌面客戶機系統(tǒng)可以被放置在不可能進行或不適于進行布線的地方。桌面可以根據(jù)需要在設施內的任何地方進行重新部署，這一特性使無線方案成為臨時工作組或快速成長組織的理想選擇羆醬畝餅謄歿湊鈑繳錙穡鐠設縶項磽。無線網絡已經得到越來越多的應用，成為有線網絡覆蓋的有力補充和替代方案，無線網絡設計在醫(yī)院具體來說有以下幾個方面的具體需求：鰱診齡師該鈴書銨鴇開孫紗熱悶頇顰。（）、無線網絡信號覆蓋在很多醫(yī)院大樓，不僅墻體厚、鋼筋配比非常高，在大樓裝修方面更是挖空心思、不遺余力，使得病房信號極差，尤其值得一提的是衛(wèi)生間后面，沒有信號或者只有微弱的信號，而那里正是我們醫(yī)護人員查房輸液常呆的地方。磚緙鵝綱謾擻鴻鑌紙?zhí)\頦湊響攛頃痺。無線智分接入點，一個接入點下面分出根天線，每根天線都伸到房間里面，這樣每個接入點只管個房間，既保證了每個房間里面信號無死角而且很強，還使得維護很方便（如果同一個接入點下面的個房間都有信號問題，那一定是接入點有問題，如果只有一個房間有問題，那肯定是這個接入點的天線接口或者天線有問題）。同時，因為每兩個接入點的距離拉開了，信號之間的干擾也變得很小，經過我們的實際運用測試，使用者幾乎感覺不到移動終端設備的中斷掉線或者系統(tǒng)的重新登陸。鬮煒鰭輥賠還魴隊駝騾詭貲閻譾頂頂。（）、無線網絡數(shù)據(jù)傳輸傳統(tǒng)的部署方式，通過核心交換機將數(shù)據(jù)傳給控制器，再由控制器轉發(fā)給服務器或者數(shù)據(jù)庫，一旦控制器壞了或者鏈接控制器的線纜接口有問題，無線網絡就斷了，就算將控制器做成互備的，也只是達到了相對安全（人工手動啟動另一臺控制器，操作技術含量高，難實現(xiàn)，且可能存在另一臺控制器長時間不用已經壞掉了，卻不知道）。畢懍鲅鵑較惻飾顳矯涇煥櫫詎凈頁獼。當控制器斷開時候，不論是哪種原因斷開，我們的接入點直接將數(shù)據(jù)通過核心交換機發(fā)送給數(shù)據(jù)庫或者服務器,再一次讓我們的無線天生就具備了有線核心交換機的穩(wěn)定策略。真正做到：除非接入點壞了，否則無線網絡沒問題。釓歷駕無醬賠雋驍韉贈三飯燭絕韜闔。（）、無線網絡接入安全年多家醫(yī)院出現(xiàn)黑客通過有線端口連接無線路由器，在患者候診區(qū)進行醫(yī)院數(shù)據(jù)盜取。國家衛(wèi)生部頒發(fā)的等級保護實施指導意見中，安全接入策略是要兩種或兩種以上的安全策略同時開啟，進行保護。徠鰹飲臉鑠嘗鏍鯢煬憑鑌脈嚦霽韞燉。我們的無線安全結合傳統(tǒng)有線的安全策略和地址的綁定基礎上，又增加了界面的認證。只有同時滿足這兩個策略的主機才能登到我們的無線網絡中。謂鑷頗銨鋃誼鉸鸚鎘糝蘞堝鬮棲韙閂。安全模塊設計針對醫(yī)療行業(yè)特點和行業(yè)用戶需求，網絡安全設計凸顯為各安全產品全局聯(lián)動控制：、通過網絡準入軟件與桌面管理軟件聯(lián)動：兩者相結合的統(tǒng)一部署、統(tǒng)一管理的方式，實現(xiàn)終端的安全管理；、通過網絡準入軟件和的聯(lián)動：對網絡中的應用數(shù)據(jù)進行安全檢測，當發(fā)現(xiàn)異常數(shù)據(jù)（如多次嘗試數(shù)據(jù)庫帳號等），將告警信息直接轉化為安全策略，下發(fā)至該用戶的接入交換機，對該用戶進行安全控制，讓信息科員工無為而治；變趙隉涼鐓囑釧億殮錙殘釔訕賚韓漬。、通過網絡準入軟件與防火墻聯(lián)動：通過防火墻對業(yè)務系統(tǒng)進行安全隔離，并針對不同科室的用戶分配訪問不同業(yè)務區(qū)域的權限，實現(xiàn)基于用戶、基于業(yè)務的網絡權限控制；薈鎣閌漸陸訃輊減鈿異儀猶燉歷韋鎂。、通過網絡準入軟件與數(shù)據(jù)庫審計聯(lián)動：將網絡準入時的身份認證與數(shù)據(jù)庫的審計操作相關聯(lián)，五位一體（誰在什么時間、什么地點，對什么應用，做了什么樣的操作）精準定位。這不僅讓客戶真正對統(tǒng)方行為、竊取或者篡改數(shù)據(jù)的人有了威懾的工具，還可以在發(fā)生安全事故時候免責，甚至立功。鵬篩鎬討顓辦費嘆攝虜鈺鴆噸縛韉淚。 設備性能參數(shù)要求序號名稱說明口交換機、*交換容量≥，轉發(fā)性能≥；、*固化以太網端口≥，非復用千兆光接口≥個，最大可用千兆口≥ ；、配置及日志存儲等簡化維護和管理，支持端口、支持和的三層路由和組播功能；、支持防欺騙功能，能夠禁止非法用戶的欺騙報文，保護合法用戶免受其害，防止合法用戶的數(shù)據(jù)被竊取；、支持抗攻擊，支持限速功能，能限制非法報文對的攻擊，保護交換機工作的穩(wěn)定性；、所投設備能檢測到攻擊源，并將攻擊源隔離，保護交換機工作的穩(wěn)定性；、支持同時開啟、 、認證、認證、防欺騙，保護功能同時開啟，不會相互沖突、制約；、所投設備具有節(jié)能設計，滿載工作情況下功耗≤；。、*要求所投產