1、Good is good, but better carries it.精益求精，善益求善。XX醫(yī)院網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)方案實(shí)訓(xùn)項(xiàng)目需求分析 XX醫(yī)院網(wǎng)絡(luò)項(xiàng)目網(wǎng)絡(luò)設(shè)計(jì)方案2009-3-2019第 19 頁 共 19 頁目 錄第一部分 需求分析3第一章 調(diào)研31. 醫(yī)院樓房分布32. 科室分布情況33. 現(xiàn)有網(wǎng)絡(luò)的物理布局及信息點(diǎn)數(shù)統(tǒng)計(jì)34. 現(xiàn)有網(wǎng)絡(luò)情況55. 現(xiàn)有網(wǎng)絡(luò)的主要問題5第二章 建網(wǎng)需求5第二部分 網(wǎng)絡(luò)設(shè)計(jì)6第三章 網(wǎng)絡(luò)設(shè)計(jì)61. 網(wǎng)絡(luò)設(shè)計(jì)概述62. 網(wǎng)絡(luò)拓?fù)?3. 設(shè)備選型及鏈路選型64. 網(wǎng)絡(luò)資源規(guī)劃7(1) 新增設(shè)備主機(jī)名、loopback/管理IP和管理VLAN7(2) 鏈路互聯(lián)及端

2、口IP表8(3) 本部業(yè)務(wù)VLAN及IP8(4) B區(qū)門診樓業(yè)務(wù)VLAN及IP9(5) C區(qū)干休所業(yè)務(wù)VLAN及IP95. 詳細(xì)技術(shù)方案9(1) 技術(shù)方案概述9(2) 本部LAN技術(shù)模塊9(3) B區(qū)門樓技術(shù)模塊9(4) C區(qū)干休所技術(shù)模塊10(5) 本部與B區(qū)、C區(qū)互聯(lián)技術(shù)模塊106. 實(shí)施方案107. 測試方案12第三部分 設(shè)備介紹131. RSR20-04132. RSR10-02143. RG-S3760-24154. RG-S2126S17第一部分 需求分析第一章 調(diào)研1. 醫(yī)院樓房分布A區(qū)（本部）：醫(yī)院主樓、住院樓、門診樓B區(qū)：門診部（4F）C區(qū)：干休所（3F）2. 科室分布情況1

3、2個(gè)臨床科室：普內(nèi)科（含消化內(nèi)科、神經(jīng)內(nèi)科、血液內(nèi)科、中毒急救、腎臟病內(nèi)科、內(nèi)分泌等）、心內(nèi)科（心臟和支氣管肺病）、普外科（肝膽、泌尿、燒傷等）、骨外科、神經(jīng)外科、婦產(chǎn)科、小兒科（含新生兒科）、五官科、中醫(yī)科、傳染病區(qū)、急診科、120急救中心6個(gè)醫(yī)技科室：檢驗(yàn)科、放射科、功能科等16個(gè)行管職能科室：辦公室、人事股、醫(yī)務(wù)科等3. 現(xiàn)有網(wǎng)絡(luò)的物理布局及信息點(diǎn)數(shù)統(tǒng)計(jì)大樓之間的距離：本部各大樓之間都在200m以內(nèi)，本部與兩個(gè)分 部之間均相隔在5公里以上,10KM以下A區(qū)主樓：A區(qū)門診樓A區(qū)住院樓B區(qū)門診部：門診樓物理布局參數(shù)與本部門診樓示意圖類似， 僅僅只在樓層信息點(diǎn)數(shù)量上的區(qū)別C區(qū)干休所：區(qū)干休所物

4、理布局參數(shù)與本部住院樓示意圖類似4. 現(xiàn)有網(wǎng)絡(luò)情況幾十個(gè)科室的計(jì)算機(jī)信息數(shù)據(jù)都是分開管理和維護(hù)各個(gè)科室網(wǎng)絡(luò)單獨(dú)存在，沒有一個(gè)綜合、統(tǒng)一的網(wǎng)絡(luò)連接，科室之間的網(wǎng)絡(luò)不互通每個(gè)科室中，分配有06個(gè)不等數(shù)量的信息點(diǎn)（終端）5. 現(xiàn)有網(wǎng)絡(luò)的主要問題幾十個(gè)科室的計(jì)算機(jī)信息數(shù)據(jù)都是分開各自管理和維護(hù) 沒有一個(gè)統(tǒng)一的、綜合的網(wǎng)絡(luò)第二章 建網(wǎng)需求1. 準(zhǔn)備引進(jìn)一套全方位的醫(yī)院管理信息系統(tǒng)，實(shí)現(xiàn)整個(gè)醫(yī)院的資源整合2. 新建一個(gè)可靠的、穩(wěn)定的、安全的網(wǎng)絡(luò)， 承載醫(yī)院管理信息系統(tǒng)，連接醫(yī)院各科室，取代原有網(wǎng)絡(luò)。3. 醫(yī)院行政管理等職能科室需要訪問互聯(lián)網(wǎng)。第二部分 網(wǎng)絡(luò)設(shè)計(jì)第三章 網(wǎng)絡(luò)設(shè)計(jì)1. 網(wǎng)絡(luò)設(shè)計(jì)概述整個(gè)網(wǎng)絡(luò)由本

5、部、B區(qū)和C區(qū)組成。在組網(wǎng)的過程也是分為三個(gè)模塊來設(shè)施。在每個(gè)模塊中分別構(gòu)建一個(gè)局域網(wǎng)，主要用到的是局域網(wǎng)技術(shù)。在搭建好三個(gè)模塊后，要PPP專線把三個(gè)模塊連接起來，構(gòu)成所需的網(wǎng)絡(luò)。建網(wǎng)中要考慮可靠性、穩(wěn)定性、安全性。2. 網(wǎng)絡(luò)拓?fù)浔敬喂こ探⒁粋€(gè)全新的網(wǎng)絡(luò)，承載醫(yī)院信息管理系統(tǒng)，新建網(wǎng)絡(luò)拓?fù)鋱D如下。本部LAN一個(gè)三層核心交換機(jī)下掛兩個(gè)二層接入交換機(jī)，核心交換機(jī)上聯(lián)到一個(gè)邊界路由器。B區(qū)LAN和C區(qū)LAN都是一個(gè)邊界路由器下掛一個(gè)三層接入交換機(jī)。本部LAN和B區(qū)LAN、C區(qū)干休所之間通過租用電信的2M專線互聯(lián)。本部邊界路由器通過10M以太網(wǎng)專線與電信運(yùn)營商接入路由器互聯(lián)。圖表 1 XX醫(yī)院新建網(wǎng)

6、絡(luò)目標(biāo)拓?fù)鋱D3. 設(shè)備選型及鏈路選型(1) 本部核心交換機(jī)本部1臺(tái)三層核心交換機(jī)，型號(hào)為銳捷RG-S3760-24，24端口10/100M自適應(yīng)端口，4個(gè)SFP接口，4個(gè)復(fù)用的10/100/1000M電口。(2) 接入交換機(jī)本部住院樓和門診樓分別1臺(tái)，B區(qū)門診樓和C區(qū)干休所分別1臺(tái)，共4臺(tái)接入交換機(jī)，采用稅捷RG-S2026S，支持24端口10/100自適應(yīng)，2個(gè)擴(kuò)展槽。(3) 本部邊界路由器RTA本部1臺(tái)邊界路由器，型號(hào)為銳捷RSR20-04路由器，設(shè)備有2個(gè)固定以太網(wǎng)端口，配置2個(gè)SIC-1HS-V35（單口V.35模塊）分別用于連接B區(qū)LAN和C區(qū)LAN。(4) B區(qū)門診樓和C區(qū)干休所接

7、入路由器B區(qū)門診樓和C區(qū)干休所各1臺(tái)接入路由器，型號(hào)為銳捷RSR10-02，設(shè)備有2個(gè)固定以太網(wǎng)端口，各配置1個(gè)SIC-1HS-V35（單口V.35模塊）用于連本部LAN路由器RTA。(5) 鏈路選擇LAN內(nèi)距離都不超過100M，三個(gè)局域網(wǎng)內(nèi)都選選擇以太網(wǎng)比雙絞線。各個(gè)路由器與ISP的網(wǎng)絡(luò)設(shè)備（DSU/CSU）通過V35線纜互聯(lián)。4. 網(wǎng)絡(luò)資源規(guī)劃(1) 新增設(shè)備主機(jī)名、loopback/管理IP和管理VLAN設(shè)備名稱HostnameLoopback0/管理VLAN IP管理VLAN本部主樓路由器Benbu-R110.100.10.1/32本部主樓核心三交換機(jī)Benbu-zl-Sw10.100

8、.90.1/32Vlan 90本部住院樓接入交換機(jī)Benbu-zyl-Sw10.100.30.1/32Vlan 30本部門診樓接入交換機(jī)Benbu-mzl-Sw10.100.40.1/32Vlan 40B區(qū)門診樓路由器Bq-mzl-R10.100.50.1/32B區(qū)門診樓接入交換機(jī)Bq-mzl-Sw10.100.60.1/32Vlan 60C區(qū)門診樓路由器Cq-mzl-R10.100.70.1/32C區(qū)門診樓接入交換機(jī)Cq-mzl-Sw10.100.80.1/32Vlan 80(2) 鏈路互聯(lián)及端口IP表本端設(shè)備名稱本端端口本端IP對端口設(shè)備對端端口對端IP備注本部主樓路由器S1/0192.1

9、68.1.1/30B區(qū)門診樓路由器S0/0192.168.1.2/30本部主樓路由器S1/1192.168.1.5/30C區(qū)門診樓路由器S0/0192.168.1.6/30本部主樓路由器F0/0192.168.1.9/30本部主樓核心三交換機(jī)F0/1192.168.1.10/30Vlan 10(3) 本部業(yè)務(wù)VLAN及IPVLAN ID業(yè)務(wù)說明IP段網(wǎng)關(guān)IP11普內(nèi)科10.1.1.0/2410.1.1.112普外科10.1.2.0/2410.1.2.113骨外科10.1.3.0/2410.1.3.114神經(jīng)外科10.1.4.0/2410.1.4.115婦產(chǎn)科10.1.5.0/2410.1.5.

10、116小兒科10.1.6.0/2410.1.6.117五官科10.1.7.0/2410.1.7.118中醫(yī)科10.1.8.0/2410.1.8.119傳染病區(qū)10.1.9.0/2410.1.9.120急診科10.2.0.0/2410.2.0.121120急救中心10.2.1.0/2410.2.1.122醫(yī)技科室10.2.2.0/2410.2.2.1101行政管理10.10.1.0/2410.10.1.1102財(cái)務(wù)科10.10.2.0/2410.10.2.1(4) B區(qū)門診樓業(yè)務(wù)VLAN及IPVLAN ID業(yè)務(wù)說明IP段網(wǎng)關(guān)IP11普內(nèi)科10.13.11.0/2410.13.11.112普外科1

11、0.13.12.0/2410.13.12.113骨外科10.13.13.0/2410.13.13.114神經(jīng)外科10.13.14.0/2410.13.14.115婦產(chǎn)科10.13.15.0/2410.13.15.116小兒科10.13.16.0/2410.13.16.117五官科10.13.17.0/2410.13.17.118中醫(yī)科10.13.18.0/2410.13.18.119傳染病區(qū)10.13.19.0/2410.13.19.120急診科10.13.20.0/2410.13.20.121120急救中心10.13.21.0/2410.13.21.122醫(yī)技科室10.13.22.0/241

12、0.13.22.1101行政管理10.13.101.0/2410.13.101.1102財(cái)務(wù)科10.13.102.0/2410.13.102.1(5) C區(qū)干休所業(yè)務(wù)VLAN及IPVLAN ID業(yè)務(wù)說明網(wǎng)關(guān)IP1110.15.11.0/2410.15.11.11210.15.12.0/2410.15.12.11310.15.13.0/2410.15.13.15. 詳細(xì)技術(shù)方案(1) 技術(shù)方案概述(2) 本部LAN技術(shù)模塊VLAN部署，STP部署，三層交換部署，NAT(3) B區(qū)門樓技術(shù)模塊VLAN部署,單臂路由(4) C區(qū)干休所技術(shù)模塊VLAN部署, 單臂路由(5) 本部與B區(qū)、C區(qū)互聯(lián)技術(shù)模

13、塊PPP，靜態(tài)路由6. 實(shí)施方案(1) 人員分工項(xiàng)目經(jīng)理黃衛(wèi)兵負(fù)責(zé)內(nèi)容。本部模塊負(fù)責(zé)人黃衛(wèi)兵本部局域網(wǎng)的建設(shè)，及全網(wǎng)的連通與檢測。B區(qū)模塊負(fù)責(zé)人宋承龍B區(qū)網(wǎng)絡(luò)的搭建，及網(wǎng)絡(luò)連線。C區(qū)模塊負(fù)責(zé)人焦宗寶C區(qū)的建設(shè)，模擬時(shí)PC機(jī)的配置。(2) 本部LAN技術(shù)模塊步驟1：根據(jù)網(wǎng)絡(luò)拓?fù)鋱D，在實(shí)驗(yàn)室模擬，連接好物理線路。步驟2：在本部LAN上配置VLAN、trunk、STP、三層網(wǎng)關(guān)，NATSWA STP配置腳本SW#conf tSW(config)#spanning-tree mode stpSW(config)#spanning-treeSW(config)#spanning-tree priorit

14、y 4096 /選定為根網(wǎng)橋SWA VLAN配置腳本SW#conf tSW(config)#S1配置腳本SW#,FADADFAFS2配置腳本SW#,FADADFAF(3) B區(qū)門樓技術(shù)模塊(4) C區(qū)干休所技術(shù)模塊(5) 本部與B區(qū)、C區(qū)互聯(lián)技術(shù)模塊7. 測試方案 通過查看配置，核定完成配置測試網(wǎng)絡(luò)連通性、業(yè)務(wù)承載，確認(rèn)實(shí)現(xiàn)目標(biāo)第三部分 設(shè)備介紹1. RSR20-04技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號(hào)RSR20-04RSR20-14RSR20-18RSR20-24固定端口1個(gè)Console端口1個(gè)AUX備份口固定以太網(wǎng)端口2個(gè)3個(gè)3個(gè)2個(gè)SIC插槽4個(gè)4個(gè)8個(gè)4個(gè)NMX插槽1個(gè)1個(gè)2個(gè)USB口無2個(gè)2個(gè)

15、2個(gè)存儲(chǔ)模塊Flash：缺省32MSDRAM：缺省128MCPURISC CPU性能280Kpps280kpps280kpps300kpps可用模塊SIC-1HS：單口同步模塊SIC-1HS-V35：單口V.35 DTE同步口模塊SIC-1A：單口異步口模塊SIC-8A：8異步口模塊SIC-1B-U：單口ISDN 的U口模塊SIC-1B-S/T：單口ISDN 的S/T口模塊SIC-1E1-F：單口E1模塊SIC-1CE1：單口CE1模塊SIC-2FXS：兩口FXS語音模塊SIC-2FXO：兩口FXO語音模塊SIC-4ESW：4口二層交換機(jī)模塊NMX-24ESW：24口增強(qiáng)型二層交換機(jī)模塊NMX

16、-24ESW-L2：24口二層交換機(jī)模塊RSR20-24還支持如下模塊：NMX-2GEH：2口廣電復(fù)用GE模塊NMX-4E1/CE1H：4口E1/CE1模塊NMX-8E1/CE1H：8口E1/CE1模塊NMX-4HSH：4口高速同步口模塊NMX-24ESW3GL3H：21端口10M/100M及3端口10/100/1000M以太網(wǎng)三層交換NMX接口模塊尺寸(W×H×D)437mm×44mm×268mm437mm×44mm×268mm443mm×88mm×380mm443mm×88mm×380mm重

17、量2kg3kg4kg5kg電源110VAC240VAC，47Hz63Hz溫度工作溫度： 0 到 40存儲(chǔ)溫度：-40ºC 到 55ºC濕度工作濕度： 10% 到 90% RH存儲(chǔ)濕度： 5% 到 90% RH2. RSR10-02產(chǎn)品型號(hào)RSR10-02固定端口2個(gè)10/100M快速以太口1個(gè)Console端口模塊插槽2個(gè)SIC網(wǎng)絡(luò)/語音模塊插槽存儲(chǔ)模塊Flash：缺省32MSDRAM：缺省64MCPUMPC RISC CPU報(bào)文轉(zhuǎn)發(fā)能力260Kpps可用模塊SIC-1HS：單口同步模塊SIC-1HS-V35：單口V.35 DTE同步口模塊SIC-1A：單口異步口模塊SIC

18、-8A：8異步口模塊SIC-1B-U：單口ISDN 的U口模塊SIC-1B-S/T：單口ISDN 的S/T口模塊SIC-1E1-F：單口E1模塊SIC-1CE1：單口CE1模塊SIC-2FXS：兩口FXS語音模塊SIC-2FXO：兩口FXO語音模塊SIC-4ESW：4口二層交換機(jī)模塊尺寸(寬 x高x深)268mm x 44mm x 185mm 重量1kg電源110VAC240VAC，47Hz63Hz溫度工作溫度： 0 到 40存儲(chǔ)溫度：-40ºC 到 55ºC濕度工作濕度： 10% 到 90% RH存儲(chǔ)濕度： 5% 到 90% RH3. RG-S3760-24產(chǎn)品型號(hào)RG-

19、S3760-24RG-S3760-48RG-S3760-12SFP/GT固定端口24端口10/100M自適應(yīng)端口，4個(gè)SFP接口，4個(gè)復(fù)用的10/100/1000M電口48端口10/100M自適應(yīng)端口，4個(gè)SFP接口，4個(gè)復(fù)用的10/100/1000M電口12個(gè)SFP接口和12個(gè)10/100/1000BASE-T的RJ45 接口，光口和電口復(fù)用可用SFP模塊Mini-GBIC-SX：單口1000BASE-SX mini GBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LX：單口1000BASE-LX mini GBIC轉(zhuǎn)換模塊（LC接口）；Mini-GBIC-LH40：單口1000BASE-

20、LH mini GBIC轉(zhuǎn)換模塊（LC接口），40km；Mini-GBIC-ZX50：單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），50km；Mini-GBIC-ZX80：單口1000BASE-ZX mini GBIC轉(zhuǎn)換模塊（LC接口），80km背板37.6Gbps37.6Gbps48GbpsIPv4包轉(zhuǎn)發(fā)速率L2：線速（9.6Mpps）L2：線速（13.2Mpps）L2：線速（18Mpps）L3：線速（9.6Mpps）L3：線速（13.2Mpps）L3：線速（18Mpps）IPv6包轉(zhuǎn)發(fā)速率L2：線速（9.6Mpps）L2：線速（13.2Mpps）L2：線速（18Mp

21、ps）L3：線速（9.6Mpps）L3：線速（13.2Mpps）L3：線速（18 Mpps）MAC16K802.1q VLAN4KIPv4 ACL支持靈活多樣的硬件ACL，如標(biāo)準(zhǔn)IP ACL（基于IP地址的硬件ACL）、擴(kuò)展IP ACL（基于IP地址、TCP/UDP端口號(hào)的硬件ACL）、MAC擴(kuò)展ACL（基于源MAC地址、目的MAC地址和可選的以太網(wǎng)類型的硬件ACL）、專家級ACL （可同時(shí)基于VLAN號(hào)、以太網(wǎng)類型、MAC地址、IP地址、TCP/UDP端口號(hào)、協(xié)議類型、時(shí)間等靈活組合的硬件ACL）、時(shí)間ACL等，提高對各種網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)攻擊的防御能力IPv6 ACL & QoS支持源

22、/目的IPv6地址、源/目的端口、IPv6報(bào)文頭的流量類型（Traffic class）、時(shí)間選項(xiàng)的硬件IPv6 ACL 和IPv6 QoS L2協(xié)議IEEE802.3、IEEE802.3u、IEEE802.3z 、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q (GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP Snooping v1/v2/v3、RLDPL3協(xié)議IPv6、OSPFv1/v2、OSPF v3、RIPv1/v2、PIM（DM/SM/SSM）、

23、DVMRP、VRRP、IGMPv1/v2/v3IPv6協(xié)議支持ICMPv6、IPv6動(dòng)態(tài)路由協(xié)議OSPFv3、支持多種Tunnel隧道技術(shù)（如手工配置隧道、6to4隧道和 ISATAP隧道等）Defeat IP Scan（防IP掃描）支持管理協(xié)議SNMPv1/v2c/v3、Web(JAVA)、CLI(Telnet /Console)、RMON(1,2,3,9)、SSH、SNTP、NTP、Syslog其它協(xié)議Protocol VLAN、Super Vlan、DHCP Server、DHCP Client、DHCP Relay、DNS Client、Bootp、Proxy ARP、免費(fèi)ARPJum

24、bo Frame支持網(wǎng)絡(luò)介質(zhì)和最大傳輸距離1000BASE-SX：波長850nm，62.5/125um多模光纖線的最大傳輸距離為220m；50/125um多模光纖線的最大傳輸距離為500m；1000BASE-LX：波長1310nm，62.5/125um多模光纖線的最大傳輸距離為550m；50/125um多模光纖線的最大傳輸距離為550m；9/125um單模光纖線的最大傳輸距離為10Km；1000BASE-LH：波長1310nm，9/125um單模光纖線的最大傳輸距離為40Km；1000BASE-ZX：波長1550nm，9/125um單模光纖線的最大傳輸距離為50Km和80Km兩種； 尺寸（長× 寬×高mm）440 × 240 × 44mm440 × 325 × 44mm440 × 335 × 44mm電源160VAC240VAC50Hz60Hz功耗40W