1、.：.；棗礦集團(tuán)中心醫(yī)院新院網(wǎng)絡(luò)設(shè)備方案1數(shù)據(jù)網(wǎng)絡(luò)設(shè)計(jì)方案本著與新院設(shè)備配套、適用的原那么，棗礦集團(tuán)中心醫(yī)院網(wǎng)絡(luò)建立中的網(wǎng)絡(luò)構(gòu)造主要分成以下3個(gè)層次：中心骨干層、會(huì)聚層和接入層。在這3個(gè)層次的網(wǎng)絡(luò)設(shè)計(jì)中，由于運(yùn)用性質(zhì)的不同，對(duì)網(wǎng)絡(luò)設(shè)備的要求也不一樣。本次的設(shè)備選擇最大的益處在于在未來(lái)可以用現(xiàn)有設(shè)備晉級(jí)到中心到會(huì)聚的萬(wàn)兆銜接和會(huì)聚到接入的千兆銜接。結(jié)合醫(yī)院業(yè)務(wù)的實(shí)踐情況，從平安角度出發(fā)，在該網(wǎng)絡(luò)方案中，采用了內(nèi)外網(wǎng)隔離的設(shè)計(jì)思緒。1.1 設(shè)計(jì)闡明網(wǎng)絡(luò)采用星型構(gòu)造組網(wǎng)，充分思索到了網(wǎng)絡(luò)骨干的高帶寬、高可靠性，運(yùn)用兩臺(tái)中心交換機(jī)構(gòu)建為雙交換中心網(wǎng)絡(luò)，設(shè)計(jì)運(yùn)用單引擎，雙電源保證中心本身的可靠性。下行運(yùn)

2、用單模千兆光纖銜接到大樓各區(qū)域的會(huì)聚交換機(jī)上，提供高速率的上行帶寬，保證多種醫(yī)療辦公業(yè)務(wù)。大樓各區(qū)域的會(huì)聚交換機(jī)經(jīng)過(guò)六類千兆雙絞線與各樓層接入交換機(jī)銜接構(gòu)成干線子系統(tǒng)。各個(gè)樓層交換機(jī)那么經(jīng)過(guò)超五類雙絞線銜接到終端設(shè)備及層中房間信息點(diǎn)?？煽啃陨希哼\(yùn)用虛擬化技術(shù)，將中心、會(huì)聚、接入交換機(jī)全部進(jìn)展端到端的虛擬化，將多臺(tái)交換機(jī)虛擬成一臺(tái)，簡(jiǎn)化了管理；接入交換機(jī)利用虛擬化技術(shù)后，幾臺(tái)接備經(jīng)過(guò)千兆堆疊線纜也虛擬成一臺(tái)設(shè)備，上行1G鏈路可以做跨設(shè)備鏈路捆綁，帶寬可達(dá)2G，加強(qiáng)了性能；當(dāng)一臺(tái)設(shè)備DOWN后，另一臺(tái)設(shè)備可以完全承當(dāng)網(wǎng)絡(luò)義務(wù)，不會(huì)呵斥業(yè)務(wù)中斷，切換時(shí)間在20ms，大大簡(jiǎn)短了切換時(shí)間。1.2 設(shè)計(jì)原

3、那么結(jié)合醫(yī)院的實(shí)踐運(yùn)用和開展要求，局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)，主要遵照以下系統(tǒng)總體原那么：適用性原那么：以現(xiàn)行需求為根底，充分思索開展的需求來(lái)確定系統(tǒng)規(guī)模，滿足數(shù)字化醫(yī)院建立需求。平安性原那么：制定一致的骨干網(wǎng)平安戰(zhàn)略、VLAN戰(zhàn)略和過(guò)濾機(jī)制，整體思索網(wǎng)絡(luò)平臺(tái)的平安性?？煽啃栽敲矗合到y(tǒng)設(shè)計(jì)能有效的防止單點(diǎn)失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時(shí)，應(yīng)提供充分的冗余備份，一方面最大限制地減少缺點(diǎn)的能夠性，另一方面要保證網(wǎng)絡(luò)能在最短時(shí)間內(nèi)修復(fù)。規(guī)范性原那么：系統(tǒng)設(shè)計(jì)所采用的技術(shù)和設(shè)備應(yīng)符合國(guó)際規(guī)范、國(guó)家規(guī)范和聯(lián)通WLAN企業(yè)規(guī)范，為系統(tǒng)的擴(kuò)展晉級(jí)、與其他系統(tǒng)的互聯(lián)提供良好的根底。開放性和規(guī)范化原那么：在設(shè)計(jì)時(shí)

4、，要求提供開放性好、規(guī)范化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和規(guī)范化原那么?？蓴U(kuò)展和擴(kuò)展化原那么：一切系統(tǒng)設(shè)備不但滿足當(dāng)前需求，并在擴(kuò)展模塊后滿足可預(yù)見未來(lái)需求，如帶寬和設(shè)備的擴(kuò)展，運(yùn)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。保證建立完成后的系統(tǒng)在向新的技術(shù)晉級(jí)時(shí)，能維護(hù)現(xiàn)有的投資。技術(shù)先進(jìn)性和適用性：保證滿足醫(yī)院運(yùn)用系統(tǒng)業(yè)務(wù)及三級(jí)醫(yī)院等級(jí)評(píng)審要求的同時(shí)，又要表達(dá)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和規(guī)范結(jié)合起來(lái)，充分思索到網(wǎng)絡(luò)運(yùn)用的需求和未來(lái)的開展趨勢(shì)。高性能：承載網(wǎng)絡(luò)性能是整個(gè)辦公系統(tǒng)良好運(yùn)轉(zhuǎn)的根底，設(shè)計(jì)中必需保證網(wǎng)絡(luò)及設(shè)備的高吞吐才干，保證各種信息數(shù)據(jù)、語(yǔ)音、圖象的高質(zhì)

5、量傳輸，滿足PACS、LIS、遠(yuǎn)程會(huì)診、遠(yuǎn)程繼續(xù)教育的需求，力爭(zhēng)實(shí)現(xiàn)透明網(wǎng)絡(luò)，網(wǎng)絡(luò)不能成為實(shí)施現(xiàn)代化辦公業(yè)務(wù)的瓶頸?？晒芾硇栽敲矗赫麄€(gè)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡(jiǎn)單，易學(xué)，易用，便于進(jìn)展系統(tǒng)配置，在設(shè)備、平安性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)展遠(yuǎn)程管理和缺點(diǎn)診斷。主干表示圖：2交換機(jī)等網(wǎng)絡(luò)設(shè)備配置清單2.1 中心交換機(jī)內(nèi)網(wǎng)數(shù)量:1臺(tái)技術(shù)目的要求:背板帶寬1.6Tbps；交換容量768Gbps包轉(zhuǎn)發(fā)率492Mpps；槽位數(shù)量6個(gè)；支持基于模塊化的堆疊技術(shù)，支持萬(wàn)兆堆疊模塊；支持主控板、電源冗余，支持VRRP；支持二層交換的常見根本特性,如支持端口廣播/多播/未知單

6、播風(fēng)暴抑制、支持基于端口、協(xié)議、子網(wǎng)和MAC的VLAN劃分、支持SuperVLAN等；具備三層功能，支持靜態(tài)路由，并支持RIP、OSPF等動(dòng)態(tài)路由協(xié)議；支持IP地址、VLAN ID、MAC地址和端口等多種綁定；支持基于用戶身份的IEEE 802.1x認(rèn)證；全面支持ipv4、ipv6；支持ACL、QoS、組播，具備靜態(tài)或動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換功能；支持SNMP v1/v2/v3、Telnet、Console、Web、FTP/TFTP等管理方式，并具有日志功能；具有防DDoS攻擊、防ARP攻擊、防網(wǎng)絡(luò)協(xié)議報(bào)文攻擊等平安防護(hù)功能；為后期無(wú)線查房和無(wú)線輸液的運(yùn)用，必需支持無(wú)線控制器插卡，無(wú)線控制器插卡可管理

7、600個(gè)AP，支撐802.11n。要求支撐有線無(wú)線一體化一致硬件設(shè)備，一致軟件管理，用戶一致認(rèn)證。提供技術(shù)培訓(xùn)(培訓(xùn)時(shí)間由甲方安排)，提供三年原廠724小時(shí)硬件保修效力，能提供快速本地化現(xiàn)場(chǎng)技術(shù)支持，能提供724小時(shí)技術(shù)效力支持。配置要求:每臺(tái)配備單引擎、雙電源；千兆光口SFP數(shù)量24口；10/100/1000M自順應(yīng)千兆電口數(shù)量8口；可擴(kuò)展到萬(wàn)兆的上聯(lián)端口數(shù)2口以上接口不可采用引擎自帶集成接口2.2 中心交換機(jī)外網(wǎng)數(shù)量:1臺(tái)技術(shù)目的要求:同內(nèi)網(wǎng)中心配置要求:同內(nèi)網(wǎng)中心2.3 會(huì)聚交換機(jī)內(nèi)網(wǎng)數(shù)量:3臺(tái)技術(shù)目的:交換容量192Gbps；包轉(zhuǎn)發(fā)率96Mpps；擴(kuò)展槽數(shù)量1個(gè)；可擴(kuò)展4端口1G/10

8、G SFP+接口模塊、2端口1G/10G SFP+接口模塊、16端口10/100/1000MBase-T電口模塊、16端口100/1000M SFP端口模塊、防火墻模塊、IPS模塊、無(wú)線控制業(yè)務(wù)板支持物理堆疊和虛擬堆疊；支持二層交換的常見根本特性,如支持生成樹協(xié)議STP/RSTP/MSTP，支持端口廣播/多播/未知單播風(fēng)暴抑制、支持基于端口、協(xié)議、子網(wǎng)和MAC的VLAN劃分、支持SuperVLAN等；具備三層功能，支持靜態(tài)路由，并支持RIP、OSPF等動(dòng)態(tài)路由協(xié)議；支持IP地址、VLAN ID、MAC地址和端口等多種綁定；支持基于用戶身份的IEEE 802.1x認(rèn)證；全面兼容ipv4、ipv6

9、；支持硬件ACL、QoS流量控制、組播；支持SNMP v1/v2/v3、Telnet、Console、FTP/TFTP等管理方式，并具有日志功能；具有防DDoS攻擊、防ARP攻擊等平安防護(hù)功能；提供技術(shù)培訓(xùn)(培訓(xùn)時(shí)間由甲方安排)，提供三年原廠724小時(shí)硬件保修效力，能提供快速本地化現(xiàn)場(chǎng)技術(shù)支持，能提供724小時(shí)技術(shù)效力支持。配置要求:10/100/1000M自順應(yīng)千兆電口數(shù)量24個(gè)；1/10G SFP+端口數(shù)量4個(gè)；與中心交換機(jī)同一品牌；2.4 樓宇聚集交換機(jī)外網(wǎng)數(shù)量:5臺(tái)技術(shù)目的:背板帶寬48Gbps；包轉(zhuǎn)發(fā)率35Mpps；擴(kuò)展槽數(shù)量2個(gè)；支持基于模塊化的堆疊技術(shù)，支持萬(wàn)兆堆疊模塊；支持符合

10、IEEE 802.1q的VLAN，支持基于端口的VLAN；支持端口會(huì)聚、端口鏡像；支持Console端口、Telnet管理和Web管理；支持廣播風(fēng)暴抑制；提供技術(shù)培訓(xùn)(培訓(xùn)時(shí)間由甲方安排)，提供三年原廠724小時(shí)硬件保修效力，能提供快速本地化現(xiàn)場(chǎng)技術(shù)支持，能提供724小時(shí)技術(shù)效力支持。配置要求:10/100/1000M自順應(yīng)千兆電口數(shù)量24個(gè)；千兆光口可復(fù)用SFP數(shù)量2個(gè)；與中心交換機(jī)同一品牌；2.5 樓層接入交換機(jī)內(nèi)網(wǎng)數(shù)量:40臺(tái)技術(shù)目的:背板帶寬19Gbps；包轉(zhuǎn)發(fā)率6Mpps；支持基于端口帶寬百分比的廣播風(fēng)暴抑制；支持端口會(huì)聚、端口鏡像，支持物理堆疊；支持基于端口、協(xié)議的VLAN，支持組

11、播VLAN；支持基于端口、VLAN、全局的ACL。支持QoS；支持IP+MAC+端口的綁定、支持802.1X認(rèn)證；支持Console端口、Telnet管理和Web管理；提供技術(shù)培訓(xùn)(培訓(xùn)時(shí)間由甲方安排)，提供三年原廠724小時(shí)硬件保修效力，能提供快速本地化現(xiàn)場(chǎng)技術(shù)支持，能提供724小時(shí)技術(shù)效力支持。配置要求:10/100Mbps自順應(yīng)以太網(wǎng)電口數(shù)量24個(gè)；千兆以太網(wǎng)電口數(shù)量2個(gè)千兆光口可復(fù)用SFP數(shù)量2個(gè)；與中心交換機(jī)同一品牌；2.6 樓層接入交換機(jī)外網(wǎng)數(shù)量:32臺(tái)技術(shù)目的:背板帶寬8Gbps；包轉(zhuǎn)發(fā)率6Mpps；支持Vlan劃分、端口鏡像、端口聚合和QoS；支持Console、Web管理；提

12、供技術(shù)培訓(xùn)(培訓(xùn)時(shí)間由甲方安排)，提供三年原廠724小時(shí)硬件保修效力，能提供快速本地化現(xiàn)場(chǎng)技術(shù)支持，能提供724小時(shí)技術(shù)效力支持。配置要求:10/100Mbps自順應(yīng)以太網(wǎng)電口數(shù)量24個(gè)；千兆光電復(fù)用端口數(shù)量2個(gè)；與中心交換機(jī)同一品牌；2.7 平安管理系統(tǒng)內(nèi)網(wǎng)數(shù)量:1套技術(shù)目的:支持軟件分發(fā)功能：自動(dòng)給指定的或全部終端計(jì)算機(jī)分發(fā)及安裝運(yùn)用軟件包，保證終端計(jì)算機(jī)一直處于最正確任務(wù)形狀。支持補(bǔ)丁管理功能：自動(dòng)下載并安裝補(bǔ)丁、及時(shí)更新病毒庫(kù)等，防止因病毒侵襲及運(yùn)用系統(tǒng)破綻而導(dǎo)致?lián)p失。支持資產(chǎn)管理功能：自動(dòng)偵測(cè)和詳細(xì)統(tǒng)計(jì)的軟硬件資產(chǎn)情況；自動(dòng)反響計(jì)算機(jī)的硬件變化和軟件安裝、卸載情況，建立資產(chǎn)變動(dòng)記錄；

13、可準(zhǔn)確查詢和統(tǒng)計(jì)軟硬件的數(shù)量和型號(hào)等。支持運(yùn)用程序管理功能：實(shí)時(shí)匯總網(wǎng)絡(luò)內(nèi)一切曾經(jīng)運(yùn)轉(zhuǎn)過(guò)的運(yùn)用程序稱號(hào)；可制定運(yùn)轉(zhuǎn)戰(zhàn)略，如制止某些計(jì)算機(jī)運(yùn)轉(zhuǎn)指定的軟件或運(yùn)用程序；可查詢和統(tǒng)計(jì)運(yùn)用程序的運(yùn)用記錄。支持外設(shè)管理功能：可以允許或制止客戶端計(jì)算機(jī)的USB接口、光驅(qū)、軟驅(qū)、并口、串口、Modem等外部存儲(chǔ)設(shè)備的訪問(wèn)運(yùn)用，強(qiáng)化內(nèi)部平安控制機(jī)制。支持遠(yuǎn)程管理功能：可在管理端直接遙控和操作任何一臺(tái)電腦；可遠(yuǎn)程獲取客戶機(jī)的運(yùn)用程序、網(wǎng)絡(luò)銜接、進(jìn)程、系統(tǒng)信息等根本資料和運(yùn)轉(zhuǎn)情況。支持日志功能：根據(jù)管理員預(yù)先定義的違規(guī)行為，記錄內(nèi)網(wǎng)中違規(guī)訪問(wèn)的情況；配置要求:在內(nèi)部網(wǎng)的PC中配置300個(gè)管理答應(yīng)；3、效力器數(shù)量2構(gòu)造機(jī)架式處置器英特爾至強(qiáng)7500系列處置器 *2操作系統(tǒng) HYPERLINK dell/OSsupport t _blank Microsoft WindowsServer 2003 SP2，x86/x64x64含Hyper-V 芯片組英特爾7500芯片組內(nèi)存8G2*4GDDR3 1066 MHz DIMM插槽64硬盤集成SAS RAID 0、1、5；2.5