【導(dǎo)讀】院建立完整的網(wǎng)絡(luò)互聯(lián)成為充分的必要。重慶市第二人民醫(yī)院是一所集醫(yī)療、急救、教學(xué)和科研為一體的綜合性醫(yī)院，在當(dāng)?shù)氐尼t(yī)療系統(tǒng)中具有較大的影響力。隨著醫(yī)院各項(xiàng)業(yè)務(wù)的不斷發(fā)展，重慶市。穩(wěn)定的網(wǎng)絡(luò)平臺為醫(yī)院的發(fā)展提供可靠的支持。一個(gè)系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。根據(jù)用戶的總體需求，結(jié)合對應(yīng)用系統(tǒng)

　　

【正文】 障的種類、等級、時(shí)間、描述中的關(guān)鍵字等進(jìn)行簡單查詢或復(fù)合查詢，同 時(shí)能提供根據(jù)類型、等級進(jìn)行分類整理的故障月報(bào)表，年報(bào)表，以提供故障分析、統(tǒng)計(jì)，支持在狀態(tài)改變時(shí)改變節(jié)點(diǎn)顏色變化，能夠及時(shí)生成并報(bào)告網(wǎng)絡(luò)設(shè)備的運(yùn)行狀況，配合網(wǎng)絡(luò)設(shè)備運(yùn)行閥值和調(diào)整參數(shù)的設(shè)置對故障進(jìn)行報(bào)警，并可對設(shè)備進(jìn)行自動(dòng)的預(yù)處理限制故障源，嚴(yán)重時(shí)自動(dòng)切斷故障源。網(wǎng)絡(luò)服務(wù)性能由多種因素所組成，基本需求包括網(wǎng)絡(luò)設(shè)備的 CPU利用率、 Memory 利用率、各端口（包括邏輯子端口）上的進(jìn)出流量和一段時(shí)間內(nèi)的平均速率等；可以從所需要監(jiān)控的平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說明書 第 21 頁 事件中區(qū)分出性能事件，采集到的事件應(yīng)存放于后臺開放式的數(shù)據(jù)庫中，并且存儲的每一項(xiàng)記錄 應(yīng)盡可能詳細(xì)，對于性能事件需要記錄性能的歷史變化。性能指標(biāo)達(dá)到一定閥值后可以轉(zhuǎn)化為故障事件，進(jìn)入故障管理的范疇；性能采集系統(tǒng)應(yīng)該允許平行擴(kuò)展，即隨著今后網(wǎng)絡(luò)設(shè)備的不斷增加，只要增加新的采集主機(jī)即可，無須對整個(gè)采集系統(tǒng)結(jié)構(gòu)做大的調(diào)整；對性能采集系統(tǒng)的配置力求靈活、簡單，比如只要通過單個(gè)界面或是單個(gè)配置文件就能對所關(guān)心的采集對象進(jìn)行增減、修改；對設(shè)備端口的輸入輸出數(shù)據(jù)， SNMP 報(bào)文數(shù)據(jù)， IP 報(bào)文數(shù)據(jù)進(jìn)行采集和監(jiān)視，并且可以以多種形式表現(xiàn)出來，包括曲線圖，餅圖，柱狀圖，表格等?？梢詫⒉杉臄?shù)據(jù)直接打印處理或者以Microsoft Excel 文件的形式保存。支持實(shí)時(shí)性能監(jiān)視、支持歷史數(shù)據(jù)的分析功能、支持告警閾值設(shè)置功能。支持自動(dòng)檢測網(wǎng)絡(luò)活動(dòng)，采用不同的位圖標(biāo)識不同類型的設(shè)備，不同顏色的三色狀態(tài)圖標(biāo)識設(shè)備的不同狀態(tài)，為管理員提供了快速準(zhǔn)確的的告警定位。支持網(wǎng)絡(luò)故障統(tǒng)計(jì)報(bào)表；支持網(wǎng)絡(luò)性能統(tǒng)計(jì)報(bào)表；支持事件報(bào)表（ html 格式），網(wǎng)管系統(tǒng)應(yīng)能提供對性能采集數(shù)據(jù)的報(bào)表展現(xiàn)，包括表格形式、曲線圖、直方圖和餅圖。報(bào)表展現(xiàn)的形式力求靈活、直觀，比如可以根據(jù)用戶指定的時(shí)間段、指定的查看對象形成相應(yīng)的日報(bào)表、周報(bào)表、月報(bào)表和年報(bào)表。報(bào)表 內(nèi)容可以通過 Web 的方式呈現(xiàn)；報(bào)表系統(tǒng)應(yīng)具有報(bào)表生成的靈活性和呈現(xiàn)的多樣性，以適應(yīng)用戶不斷變化的需求。事件報(bào)表（ html 格式）生成功能：用戶可通過指定以下事件屬性的組合生成報(bào)表：事件產(chǎn)生的時(shí)間段、事件類型、事件源（發(fā)出事件的網(wǎng)絡(luò)設(shè)備的 IP 地址） 或相應(yīng)的用戶定義的事件告警級別 。 參考品牌： 思科 5. 網(wǎng)絡(luò) 出口固定以太網(wǎng) LAN 口 ≥ 5 個(gè)千兆電口，固定以太網(wǎng)百兆 WAN 口 ≥2個(gè)， 固定以太網(wǎng)千兆 WAN 口 ≥ 1個(gè)，包轉(zhuǎn)發(fā)率≥ 650Kpps，并發(fā) NAT Session 數(shù)目≥ 50 萬，每秒新建 NAT Session 數(shù)目≥ 萬， 支持靜態(tài)路由，支持 RIPv1/v2，支持策略路由；支持臺 1 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說明書 第 22 頁 引擎 Ping、 trace，支持 動(dòng)態(tài)域名解析 DDNS； 支持 /MSN 禁 /啟用控制支持 URL 過濾；支持對網(wǎng)內(nèi)每用戶實(shí)現(xiàn)動(dòng)態(tài)的帶寬分配功能， 支持流量負(fù)載均衡，支持 Web 界面對關(guān)鍵應(yīng)用進(jìn)行帶寬保證的設(shè)置，支持包過濾，支持攻擊防御，支持靜態(tài) NAT、源 NAT、目的 NAT，支持 NAPT，支持 VRRP， VRRP+熱備份協(xié)議，支持鏈路故障快速檢測機(jī)制 ，支持包過濾，支持攻擊防御，支持流量控制 ； 支持內(nèi)置硬件加密引擎 ，支持 L2TP、 PPTP 、 IPSec 、GRE；支持 CLI、 SNMP 等，支持 web 界面遠(yuǎn)程登錄、遠(yuǎn)程管理和遠(yuǎn)程監(jiān)控，支持通過 web 界面對網(wǎng)內(nèi)交換機(jī)進(jìn)行配置管理，支持系統(tǒng)中文日志。 支持通過 HTTP 遠(yuǎn)程在線升級 。參考品牌：思科 6. 應(yīng)用控 制引擎 千兆端口數(shù)≥ 6，千兆 HA接口 ≥ 1，支持獨(dú)立管理接口，同時(shí)管理物理鏈路數(shù)≥ 2 條，支持雙機(jī) HA， 支持內(nèi)置 Bypass，支持 Inbound/Outbound 雙向?qū)崟r(shí)流量展現(xiàn)， 支持實(shí)時(shí)自動(dòng)刷新，支持基于 Protocol 的實(shí)時(shí)流量分析器 ，支持基于 IP 的實(shí)時(shí)流量分析器， 支持網(wǎng)段、主機(jī)、應(yīng)用實(shí)時(shí) 流量 TOP N 報(bào)表，支持實(shí)時(shí)在線 IP/會(huì)話數(shù)統(tǒng)計(jì)，支持 IP、子網(wǎng)帶寬管理與會(huì)話限制，支持應(yīng)用程序帶寬管理與會(huì)話數(shù)限制，支持提供對未知流量的控制，支持支持日、周、月、年的系統(tǒng)報(bào)表查詢，支持HTTP 日志、 Session 日志記錄與查詢， 支持第三方日志服務(wù)器系統(tǒng)聯(lián)動(dòng)，實(shí)現(xiàn)用戶上網(wǎng)詳細(xì)記錄查詢，支持 B/S 架構(gòu)，圖形化中文管理界面。參考品牌：思科 臺 1 7. 安全網(wǎng)絡(luò)管理平臺 支持 300 用戶 用戶入網(wǎng)身份驗(yàn)證： 支持多種上網(wǎng)認(rèn)證方式，支持 、Portal 等多種認(rèn)證方式，支持動(dòng)態(tài)、靜態(tài)多元素符合綁定； 支持用戶認(rèn)證高安全性，支持防止賬號盜用和非法接入； 支持用戶賬號、密碼、用戶 IP、用戶 MAC、交換機(jī) IP 與交換機(jī)端口的 6元素綁定認(rèn)證，并具備自動(dòng)學(xué)習(xí)功能，可以減少管理員手工錄入的工作量， 支持統(tǒng)一賬號、統(tǒng)一認(rèn)證；支持與 LDAP 服務(wù)器的統(tǒng)一認(rèn)證，例如支持 LDAP 協(xié)議的郵件或 Proxy 系統(tǒng)的統(tǒng)一認(rèn)證，避免用戶記憶多個(gè)用戶名和密碼。支持 Windows 域套 1 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說明書 第 23 頁 統(tǒng)一認(rèn)證， Windows 域統(tǒng)一認(rèn)證，從而實(shí)現(xiàn)網(wǎng)絡(luò)登陸與域登陸的一次性認(rèn)證，支持 DHCP option82 支持通過 DHCP Option82的方式對指定權(quán)限的用戶分配指定區(qū) 域的 IP 地址。 用戶網(wǎng)絡(luò)權(quán)限控制： 支持為不同用戶定制不同網(wǎng)絡(luò)訪問權(quán)限 ；支持限制用戶只能使用靜態(tài) IP地址或者通過 DHCP自動(dòng)獲取 IP地址；支持用戶在不同地點(diǎn)、使用不同計(jì)算機(jī)均可動(dòng)態(tài)獲得相同的IP 地址； 防止用戶端用戶通過架設(shè)代理服務(wù)（含開設(shè)代理服務(wù)器、 IE上設(shè)置代理、使用多網(wǎng)卡）提供非法外聯(lián)；可以檢測到多網(wǎng)卡和撥號上網(wǎng)，并能限制使用，防止內(nèi)網(wǎng)外聯(lián)。 用戶終端安全控制 ： 能夠檢測用戶 PC上是否安裝殺毒軟件，并且是否正常運(yùn)行（支持十種以上常見殺毒軟件）能夠檢查殺毒軟件病毒庫版本或引擎版本是否滿足最低版本要求，是 否已經(jīng)在指定期限內(nèi)進(jìn)行過更新；通過與微軟官方補(bǔ)丁更新工具 WSUS聯(lián)動(dòng)，確保網(wǎng)絡(luò)中的主機(jī)都能夠及時(shí)更新操作系統(tǒng)安全補(bǔ)丁，并且能夠在用戶 PC后臺自動(dòng)靜默更新要求強(qiáng)制打上的關(guān)鍵補(bǔ)丁；資產(chǎn)管理，自動(dòng)學(xué)習(xí)網(wǎng)絡(luò)中用戶主機(jī)的硬件信息、操作系統(tǒng)信息、軟件環(huán)境信息，并且進(jìn)行分類統(tǒng)計(jì)；操作系統(tǒng)高級規(guī)則 ， 可定制應(yīng)用程序安裝規(guī)則，能夠禁止或強(qiáng)制安裝指定應(yīng)用程序；可定制進(jìn)程監(jiān)控規(guī)則，能夠禁止或強(qiáng)制運(yùn)行指定進(jìn)程；可定制注冊表監(jiān)控規(guī)則，能夠?qū)ψ员碇付ㄦI值進(jìn)行監(jiān)控和設(shè)置，并可自動(dòng)進(jìn)行注冊表修改；可定制系統(tǒng)服務(wù)監(jiān)控規(guī)則，能夠禁止或強(qiáng)制運(yùn)行 指定服務(wù)；移動(dòng)存儲設(shè)備與外聯(lián)接口控制 能夠?qū)?U 盤、移動(dòng)硬盤等移動(dòng)存儲設(shè)備以及 USB、光驅(qū)、1394等外聯(lián)接口進(jìn)行控制，并可進(jìn)行強(qiáng)制禁用；安全檢查失敗后自動(dòng)隔離用戶，能夠?qū)Χ它c(diǎn)安全性檢查失敗的用戶進(jìn)行自動(dòng)隔離，阻止有安全隱患的用戶進(jìn)入網(wǎng)絡(luò)，但可以允許用戶訪問指定的區(qū)域進(jìn)行安全修復(fù)。 網(wǎng)絡(luò)安全控制 ： ARP 欺騙免疫 ， 能夠從整網(wǎng)層面根除 ARP欺騙攻擊 ； 實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)安全事件 ， 能夠與專業(yè)的入侵檢測設(shè)備聯(lián)動(dòng)，從而實(shí)現(xiàn)監(jiān)控內(nèi)網(wǎng)發(fā)生的各種攻擊、掃描等安全事件，并將已發(fā)生的安全事件與內(nèi)網(wǎng)用戶身份進(jìn)行關(guān)聯(lián)，便于管理員進(jìn)行審計(jì) 與處理； 敏感資源保護(hù) ， 能夠?qū)⒎?wù)器區(qū)等安全性需平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說明書 第 24 頁 求較高的網(wǎng)絡(luò)設(shè)為敏感區(qū)域，并優(yōu)先進(jìn)行更高安全級別的防護(hù)；安全事件詳細(xì)描述信息能夠提供 3000 余種安全事件的詳細(xì)描述信息，便于管理員對網(wǎng)絡(luò)安全進(jìn)行分析 ； 違規(guī)用戶處理 ： 隔離違規(guī)用戶 ， 自動(dòng)下發(fā) ACL 對不合規(guī)定的用戶在接入層交換機(jī)端口上就能實(shí)現(xiàn)隔離，將安全控制拓展到網(wǎng)絡(luò)邊緣；下發(fā)警告消息 能夠在用戶桌面上顯示警告信息；可支持 URL鏈接下發(fā)，并支持離線消息；下發(fā)修復(fù)程序 可對用戶下發(fā)任意可執(zhí)行的文件作為修復(fù)程序，并對用戶 PC 進(jìn)行自動(dòng)修復(fù)，同時(shí)支持離線程序 ； 分布式管 理模式： 支持分布式管理模式 ， 支持分布式管理模式。并提供中央服務(wù)器和分支服務(wù)器。分支機(jī)構(gòu)認(rèn)證、安全本地化 ， 各分支機(jī)構(gòu)下的用戶能夠在本地分支服務(wù)器上進(jìn)行身份認(rèn)證與安全檢測 ， 中央集中授權(quán)管理 分支機(jī)構(gòu)的用戶信息、安全策略通過中央服務(wù)器集中下發(fā)，并可授權(quán)分支機(jī)構(gòu)進(jìn)行增刪改查等管理 。 參考品牌：思科 8. 網(wǎng)絡(luò)行為審計(jì)系統(tǒng) 不限用戶，功能描述：防火墻 NAT 日志收集 ， 支持 NAT 日志收集和壓縮 ； 用戶 NAT 前后 IP 查詢 ， 支持 NAT 前、 NAT后 IP 地址查詢 ； 用戶 NAT 前后端口查詢 支持 NAT 前、 NAT 后端口地址查詢 ； URL 日志收集支持至少兩種設(shè)備的 URL 日志收集 ；URL 日志查詢 ， 支持基于 URL 的模糊查詢 ； 出口設(shè)備流量統(tǒng)計(jì) ，支持對多個(gè)出口設(shè)備（ NAT 設(shè)備）的流量繪制流量曲線 ； 用戶名流量 TOP N 顯示 ， 能基于用戶名實(shí)現(xiàn)流量統(tǒng)計(jì) ； 基于用戶的日志匯總 ， 能夠?qū)⑼挥脩舨煌?IP 的上網(wǎng)信息歸并到一起 ；用戶身份系統(tǒng)對接 要求至少支持兩種身份認(rèn)證系統(tǒng) ； 應(yīng)用流量統(tǒng)計(jì) 能夠支持常見應(yīng)用流量統(tǒng)計(jì) ； 用戶或 IP應(yīng)用流量區(qū)分 ， 支持基于用戶名或者 IP 來區(qū)分應(yīng)用流量 ； 流量異常報(bào)警 ，能夠設(shè)置流量閥值，異常發(fā)生時(shí)在首頁顯示報(bào)警，并支持郵件通知 ； 存儲空間報(bào) 警 ， 能夠設(shè)定 閥值，并能進(jìn)行異常報(bào)警。 性能指標(biāo)： URL 處理能力 ， 單點(diǎn)收集千兆帶寬鏈路的 URL； NAT處理能力 ， 每秒≥ 2 萬條 NAT 日志 ； 數(shù)據(jù)庫 ， 支持 Mysql 數(shù)據(jù)庫 ； 操作系統(tǒng)平臺： LINUX 專業(yè)平臺。 參考品牌： 思科 套 1 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說明書 第 25 頁 第六章 工程 實(shí)施過程 管理 工程預(yù)備管理 第 1 條 部門負(fù)責(zé)人在任命項(xiàng)目經(jīng)理時(shí)，應(yīng)同時(shí)下達(dá)《工程任務(wù)書》，就工程所需達(dá)到的各項(xiàng)技術(shù)指標(biāo)等進(jìn)行明確的規(guī)定。 第 2 條 項(xiàng)目經(jīng)理在接受任命后，應(yīng)在兩日之內(nèi)向部門負(fù)責(zé)人提交工程實(shí)施設(shè)計(jì)，經(jīng)部門負(fù)責(zé)人批準(zhǔn)后方可正式實(shí)施。 第 3 條 項(xiàng)目經(jīng)理在項(xiàng)目 啟動(dòng)之初，必須遵循有關(guān)約定，作好 IP 地址的總體分配方案，包括可用地址范圍、中心局域網(wǎng)地址范圍、廣域網(wǎng)地址范圍、遠(yuǎn)程網(wǎng)點(diǎn)地址范圍、備用策略及相應(yīng)地址范圍。 第 4 條 項(xiàng)目經(jīng)理向工程參與人員安排任務(wù)時(shí)，必須下達(dá)相應(yīng)的《工程任務(wù)書》。闡明任務(wù)目標(biāo)、任務(wù)背景、現(xiàn)有的條件、涉及的主要設(shè)備、用戶的聯(lián)系方式等。 第 5 條 工程參與人員必須充分利用公司的資源，全面考慮先期的準(zhǔn)備工作，根據(jù)實(shí)際需要，制作工程準(zhǔn)備期相應(yīng)的文檔資料，預(yù)先設(shè)計(jì)任務(wù)測試內(nèi)容，需要用戶作的先期準(zhǔn)備工作則應(yīng)與用戶以書面形式聯(lián)系進(jìn)行確認(rèn)，向項(xiàng)目經(jīng)理提出工作計(jì)劃 。 第 6 條 在搭建硬件平臺前，要明確設(shè)備清單及安裝的位置，考慮如下設(shè)計(jì)： 1） 中心機(jī)房平面設(shè)計(jì)（包括中心機(jī)房內(nèi)所有設(shè)備尺寸、位置） 2） 中心機(jī)房電源設(shè)計(jì)（設(shè)備工作電壓、 UPS 電源數(shù)量、功率、分配） 3） 中心機(jī)房環(huán)境設(shè)計(jì)（防靜電措施、溫度、濕度、潔凈度等） 4） 中心機(jī)房網(wǎng)絡(luò)布線設(shè)計(jì) 5） 網(wǎng)點(diǎn)平面設(shè)計(jì) 6） 網(wǎng)點(diǎn)電源設(shè)計(jì) 7） 網(wǎng)點(diǎn)環(huán)境設(shè)計(jì) 第 7 條 在安裝主機(jī)系統(tǒng)前，要明確主機(jī)系統(tǒng)的硬件配置，考慮如下內(nèi)容： 1） 要安裝的軟件并明確其介質(zhì) 2） 硬件和軟件環(huán)境需求 3） 網(wǎng)絡(luò)配置 4） 磁盤冗余方式 5） 卷組（共享與非共享）的配置 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)說明書 第 26 頁 6） 邏輯卷配置 7） CLUSTER 實(shí)現(xiàn)及配置 8） 應(yīng)用服務(wù)配置 9） 數(shù)據(jù)庫配置 10） 終端配置 第 8 條 在安裝網(wǎng)絡(luò)管理工作站前，要明確工作站的硬件配置，考慮如下內(nèi)容： 1） 要安裝的軟件并確認(rèn)其介質(zhì) 2） 硬件和軟件環(huán)境需求 3） 網(wǎng)絡(luò)配置 4） 卷組（共享與非共享）的配置 5） 邏輯卷配置 6） 數(shù)據(jù)庫配置 7） 網(wǎng)絡(luò)管理軟件的協(xié)同工作 第 9 條 在配置網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)調(diào)測前，要明確設(shè)備的模塊和用途，考慮如下內(nèi)容： 1） 網(wǎng)絡(luò)設(shè)備系統(tǒng)軟件的需求 2） 路由協(xié)議的選擇 3） 根據(jù) IP 地址總體分配方案，分配 IP 地址 4） 交換機(jī)虛網(wǎng)的劃分 5） ATM 交換機(jī)的 LAN 仿真配置有 CLASSICAL IP 配置 6） 線纜的類型和長度，以及相應(yīng)的配件（如 RJ45 頭、 BNC 頭、轉(zhuǎn)接頭） 7） 遠(yuǎn)程數(shù)據(jù)通信的方式、接口和速率 8） 遠(yuǎn)程數(shù)據(jù)電路和相關(guān)設(shè)備的準(zhǔn)備 9） 相應(yīng)工具的準(zhǔn)備，如 RJ45 壓線鉗、 BNC 壓線鉗、電烙鐵、焊錫、螺絲工具、老虎鉗、萬用表等。 第 10 條 項(xiàng)目經(jīng)理必須保證在工程參與人員到用戶現(xiàn)場至少 1 天前，以書面形式向用戶通報(bào)日程和工作內(nèi)容。 第 11 條 對于存在新舊系 統(tǒng)過渡問題的工程，項(xiàng)目經(jīng)理應(yīng)考慮