【正文】 速連接，網(wǎng)絡(luò)整體容量大大提高。同時可以用 HSRP（熱備份路由協(xié)議）技術(shù)使兩臺干交換機在第三層（即 VLAN 之間〕互為熱備份；同時，還可以通過在分支交換機的兩條千兆上聯(lián)鏈路上為每個VLAN 設(shè)定不同的優(yōu)先級，從而達到使兩條上聯(lián)鏈路都負擔(dān)部分流量，做到負載分擔(dān)，充分利用帶寬資源。這樣兩臺交換機可以做冗余熱備，關(guān)鍵部門的分支交換機分別接入兩臺核心交換機。從而構(gòu)造了更理想、高效的網(wǎng)絡(luò)。此方案中提出的 Catalyst6506 交換機本身就是一臺支持第三層交換模塊的交換機。也為用戶應(yīng)用提供了靈活性。而且往往會因 為安全上的考慮也不允許不同部門之間互訪。 此解決方案中采用了虛擬局域網(wǎng) VLAN 技術(shù)來保證局域網(wǎng)中的安全性。其特點有： 高性能，全交換 － 1000M 連接高流量服務(wù)器 －骨干連接采用 1000M 或 GEC 千兆帶寬聚合技術(shù)（ 1000－ 8000M〕 － 10/100M 連接桌面用戶 －線速核心第三層交換，使路由器專注于處理廣域網(wǎng)流量 －采用光纜支持較長距離，可做辦公樓間連接 19 靈活，高效，可靠的廣域網(wǎng)連接 －支持多種廣域網(wǎng)鏈路： DDN， FR， ISDM， DPT， GE 等 －支持數(shù)據(jù)，語音 ，視頻多業(yè)務(wù)集成 －豐富的帶寬優(yōu)化技術(shù)： QoS，按需撥號，按需帶寬，鏈路壓縮等方法降低鏈路費 用，保護關(guān)鍵及實時業(yè)務(wù) 可擴展性強 －更多的空余插槽提供強大、靈活的擴展性 －空余的 GBIC 插槽提供低成本的千兆連接 －核心采用更高端模塊化交換機，具有更強的擴充能力，更高的性能 －配線間采用模塊化交換機或通過千兆堆疊擴充用戶數(shù) －更高端的路由器，更強的處理能力和擴充能力 系統(tǒng)安全，保密性高 －軟硬件集成防火墻解決方案－－ Cisco Secure PIX Firewall 520 －虛擬專網(wǎng) VPN 及支持各種加密算法 －按需劃分虛擬網(wǎng)絡(luò)，管理得心應(yīng)手 － ACLs， TACACS＋，基于交換機端口的安全性 綜合的網(wǎng)絡(luò)管理 －使用專門的大型網(wǎng)管軟件系統(tǒng) Cisco Works 20xx －也可對全網(wǎng)中低端交換機進行集群化（ Cluster）管理 －基于 Cisco IOS 的統(tǒng)一的人機命令界面 投資保護 －隨著醫(yī)院業(yè)務(wù)的發(fā)展，所有網(wǎng)絡(luò)設(shè)備均可在升級和擴展原 有網(wǎng)絡(luò)后繼續(xù)使用 CacheEngine 提高廣域網(wǎng)訪問的響應(yīng)速度 －降低廣域網(wǎng)流量，節(jié)省廣域鏈路費用 無線局域網(wǎng)提供靈活移動，穩(wěn)固的無線接入 20 IP PBX（ CallManager 及 IP 電話） －簡單地在園區(qū)網(wǎng)上增加用戶電話交換機的功能，電源可由交換機以太網(wǎng)端口直接提供 卓越的 IP/TV 多媒體就應(yīng)用系統(tǒng) 與中型解決方案相比，該方案的顯著特點就是高性能網(wǎng)絡(luò)配置。需要實現(xiàn)的應(yīng)用很多，可以考慮選用此大型醫(yī)療衛(wèi)生行業(yè)解決方案。 IPBX（ CallManager 及 IP 電話）在醫(yī)療網(wǎng)上增加了用戶電話交換機功能，其電源可由交換機以太網(wǎng)端口直接提供。 在安全性方面，該方案采用專門的軟硬件集成防火墻 Cisco Secure PIX Firewall 515，能夠同時處理高達 128， 000 個連接，每分鐘處理 6579 個連接，數(shù)據(jù)流量接近 170M。通過這樣的三級級聯(lián)，更大地擴大了局域網(wǎng)用戶數(shù)，并且有更多的 100M 端口為數(shù)據(jù)庫、多媒體或網(wǎng)絡(luò)管理服務(wù)器提供高速連接，網(wǎng)絡(luò)整體容量和性能都能大大提高。 如果要完成跨樓之間的連接，可以選擇不同的 1000M 鏈路類型（ 1000BaseSX、 1000BaseLX/LH等）來滿足或長短的距離要求；為樓與樓之間聯(lián)網(wǎng)提供了一個可靠且便宜的方案。 二級交換機采用 Catalyst2924，通過 10/100M 端口與 2924G－ L3 的 10/100M 端口上 聯(lián)，而剩余的 10/100M 端口則可留給各個部門的 PC 或者服務(wù)器使用。這樣兩臺交換機可以做冗余熱備，關(guān)鍵部門的分支交換機分別接入兩臺核心交換機。從而構(gòu)造了更理想、高效的網(wǎng)絡(luò)。此方案中提出的 Catalyst4006 交換機本身就是一臺支持第三層模塊的交換機。也為用戶應(yīng)用提供了靈活性。在用戶眾多的局域網(wǎng)中，可能不同的部門之間僅在很少的情況下 才互相訪問，大部分的數(shù)據(jù)傳輸僅在部門內(nèi)部。這樣，通過將 Catalyst3524 的千兆端口和 Catalyst4006 進行上聯(lián)，就 16 構(gòu)成了一個強有力的網(wǎng)絡(luò)主干，消除了骨干中的傳輸瓶頸，為傳送大量的應(yīng)用數(shù)據(jù)提供了可靠的保證。并且有六個擴充槽以便進行靈活的擴充。其特點有： 高性能，全交換 － 1000M 連接高流量服務(wù)器 －骨干連接采用 1000M 或 GEC 千兆帶寬聚合技術(shù)（ 1000－ 8000M〕 － 10/100M 連接桌面用戶 －線速核心第三層交換，使路 由器專注于處理廣域網(wǎng)流量 －采用光纜支持較長距離，可做辦公樓間連接 靈活，高效，可靠的廣域網(wǎng)連接 －支持多種廣域網(wǎng)鏈路： DDN， FR， ISDN， DPT， GE 等 －支持數(shù)據(jù)，語音，視頻多業(yè)務(wù)集成 －廣域網(wǎng)鏈路備份 15 －豐富的帶寬優(yōu)化技術(shù)： QOS，按需撥號，按需帶寬，鏈路壓縮等方法－降低鏈路費用，保護關(guān)鍵及實時業(yè)務(wù) 可擴展性強 －更多的網(wǎng)絡(luò)插槽提供更強更靈活的擴展能力 －空余的 GBIC 插槽提供低成本的千兆連接 －核心采用更高端模塊 化交換機，具有更強的擴充能力，更高的性能 －配線間采用模塊化交換機或通過千兆堆疊擴充用戶數(shù) －更高端的路由器，更強的處理能力和擴展能力 系統(tǒng)安全，保密性高 －專門的軟硬件集成防火墻－ Cisco Secure PIX Firewall 515 －虛擬專網(wǎng) VPN 及支持各種；加密算法 －按需劃分虛擬網(wǎng)絡(luò)，管理得心應(yīng)手 － ACLs，基于交換機端口的安全性 綜合的網(wǎng)絡(luò)管理 －使用專門的大型網(wǎng)管軟件系統(tǒng) Cisco Works 20xx －也可對中低端交換機進行集群化（ Cluster）管理 －基于 Cisco IOS 的統(tǒng)一的人機命令界面 投資保護 －隨著公司業(yè)務(wù)的發(fā)展，所有網(wǎng)絡(luò)設(shè)備均可在升級和擴展原有網(wǎng)絡(luò)后繼續(xù)使用 無線局域網(wǎng)提供靈活移動，穩(wěn)固的無線接入 IP PBX（ CallManager 及 IP 電話） －簡單地在園區(qū)網(wǎng)上增加用戶電話交換機的功能，電源可由交換機以太網(wǎng)端口直接提供。 中型醫(yī)療衛(wèi)生行業(yè)解決方案（病床位在 400 到 500 之間的醫(yī)院） 據(jù)調(diào)查，中型醫(yī)院中有許多醫(yī)院已具 備一定的規(guī)模，信息系統(tǒng)也比較龐大，應(yīng)用也更為復(fù)雜，這就需要更高性能局域網(wǎng)的支持，故針對較大規(guī)模的中型醫(yī)院，我們推出了此套方案。 面對日益增加的無線設(shè)備，該方案提供了靈活而穩(wěn)固的無線局域網(wǎng)接入。壓縮技術(shù)是節(jié)省廣域網(wǎng)帶寬的一種較為直接的方式，它將原來較大的數(shù)據(jù)包經(jīng)特定計算后轉(zhuǎn)換成占字節(jié)數(shù)較少的數(shù)據(jù)，使數(shù)據(jù)流占用的帶寬成比例下降，因而在鏈路中能夠容納更多的數(shù)據(jù)。隊列技術(shù)也是路由器所支持的一項用于提高服務(wù)質(zhì)量的技術(shù)。它消除數(shù)據(jù)冗余，減少服務(wù)器的 CPU負載，并有效地控制了網(wǎng)絡(luò)流量。方案中幾種典型帶寬優(yōu)化技術(shù)包括 QoS 技術(shù)、 IP 組內(nèi)廣播技術(shù)、鏈路壓縮技術(shù)等。 二級交換機可采用 Catalyst2900XL，滿足更多用戶需求， Catalyst 2900XL12 或者 24 個10BaseTX 自適應(yīng)端能夠為要求苛刻的工作組和部門服務(wù)器提供最需要的功能，同時保留了傳統(tǒng)的 10BaseT 連接。 IP/TV 是一套非常適合醫(yī)院的進修教學(xué)系統(tǒng)及遠程醫(yī)療系統(tǒng)的應(yīng)用解決方案?？蔀橐院缶W(wǎng)絡(luò)擴充（如增加 DDN、 ISDN 或幀中繼等鏈路）留用。通過這樣的兩級級聯(lián)，局域網(wǎng)用戶擴展到數(shù)百名，并且有更多的 100M 端口為數(shù)據(jù)庫、多媒體或網(wǎng)絡(luò)管理服務(wù)器提供高速連接，網(wǎng)絡(luò)整體容量大大提高。選擇兩臺核心交換機不但可以在第二層做熱備份，同時可以用思科的 HSRP（熱備份路由協(xié)議）技術(shù)使兩臺主干交換機在第三層（即 VLAN 之間）互為熱備份 ；同時，還可以通過在分支交換機的兩條千兆上聯(lián)鏈路上為每個 VLAN 設(shè)定不同的優(yōu)先級，從而達到使兩條上聯(lián)鏈路都負擔(dān)部分流量，做到負載分擔(dān)，充分利用帶寬資源。 12 如果醫(yī)院對網(wǎng)絡(luò)的可靠性提出了更高的要求，則建議選擇如圖上可選項所示的雙交換機方式。則可以充分利用其第三層交換功能來傳送 VLAN 之間的數(shù)據(jù)。 但隨著網(wǎng)絡(luò)規(guī)模的擴大，可能不同 VLAN 之間的訪問量也會增加很快，這時如果僅靠路由設(shè)備來完成 VLAN 之間的數(shù)據(jù)交換，一是影響了路由設(shè)備的性能，二則有時也 達不到快速訪問的效果。這種情況下采用 VLAN 技術(shù)能有效地提高安全性；隔離第二層的廣播信息從而提高帶寬利用率。在用戶眾多的局域網(wǎng)中，可能不同的部門之間僅在很少的情況下才互相訪問，大部分的數(shù)據(jù)傳輸僅在部門內(nèi)部。其余 10/100M 端口用于分支交換機和部站服 務(wù)器的連接。 從圖二中可以看出，這套方案的核心交換機采用了具有第三層交換功能的 Catalyst2948G－L3。 方案特點如下： 軟件方面： 9 管理簡單 圖形介面，操作簡單 操作簡便、簡單易學(xué)、響應(yīng)快 穩(wěn)定性、可靠性、安全性、標 準化 保護投資 軟件：軍惠醫(yī)院信息管理系統(tǒng)軟件（ HIS）（模塊可選） 硬件服務(wù) 器方面： 可擴展性強 系統(tǒng)安全，保密性高 可用性 智能化管理 靈活性 服務(wù)器：兩臺 HP LH3000 網(wǎng)絡(luò)方面 高性能，全交換且?guī)У谌龑咏粨Q 靈活，高效，可靠的廣域網(wǎng)連接 成本較低 支持虛擬局域網(wǎng)，方便管理、提高網(wǎng)絡(luò)安全與性能 系統(tǒng)安全，保密性高 綜合的網(wǎng)絡(luò)管理 卓越的 IP/TV 多媒體應(yīng)用 易于擴充、投資保護 拓撲圖如下： 10 中小型解決方案與小型解決方案相比，不僅提高了網(wǎng)絡(luò)規(guī)模，更提高了網(wǎng)絡(luò)功能和性能。 小型醫(yī)療網(wǎng)設(shè)計的最大特點的高效率、高安全性和高可 管理性；并且成本較低，網(wǎng)絡(luò)結(jié)構(gòu)易于搭建和管理，兼顧了醫(yī)院多方面應(yīng)用。使用的產(chǎn)品為思科的無線局域網(wǎng)產(chǎn)品 Airo 340 系列。如果需要，系統(tǒng)管理還可以采用基于 Windows 的 Cisco Works 管理軟件，效果會更好。用戶只需在交換機上事先 設(shè)定好 IP 地址，就可以通過 CVSM 輕松地訪問和管理它；所有操作一次性完成，不需隨時監(jiān)控。 小型醫(yī)療網(wǎng)的管理由 CVSM(Cisco Visual Switch Manager)，它是窗口式管理工 具，易學(xué)易用，是一套基于 WEB 的免費配置管理軟件，可在用戶熟悉的瀏覽器界面下對思科交換機系列產(chǎn)品實施配置和監(jiān)控。網(wǎng)絡(luò)管理員可手動地在表中加入特定的 MAC 和端口的對應(yīng)關(guān)系，將設(shè)備與端口綁定，防止假冒身份的非法用戶通過網(wǎng)絡(luò)中其它交換機接入。中、低端路由器都可以通過操作系統(tǒng) 升級具備防火墻性能。這是功能靈活、廣泛應(yīng)用的模塊化多服務(wù)路由器，除了有固定的 10/100M 局域網(wǎng)端口外，還具備 2 個 WIC 廣域網(wǎng)接口卡插槽及一個 VIC 插槽，可選模塊有多種組合；如 WICIT 可通過 DDN 專線或幀中繼接入 Inter或其它 相關(guān)單位，兄弟醫(yī)院等； WIC1B 則可提供 ISDN 撥號鏈路； VIC 卡可提供 VOIP…… 醫(yī)院可根據(jù)自身需求選擇適合的 Cisco 1750 的具體型號和相應(yīng)模塊。這款交換機在中心提供 48 個 10/100M 端口，以滿足更大規(guī)模網(wǎng)絡(luò)的要求。 Catalyst 3524 和 Catalyst 1924 分別為 10/100M， 10M 以太網(wǎng)端口提供了更多選擇，可用于對服務(wù)器及工作 站數(shù)量和速率有不同要求的應(yīng)用環(huán)境。 其具有以下特點： 高性能，全交換 － 1000M 連接高流量服務(wù)器 － 10/100M 或 10M 連接桌面用戶 －可以采用支持 較長距離的光纜做辦公樓間連接 可擴展性強 － GBIC 插槽提供低成本的千兆連接 －配線間交換機可通過千兆堆疊擴充用戶數(shù)目 －（可選）模塊化路由器可方便地擴充新功能，端口種類和數(shù)目