PAGEPAGE1棗莊山亭人民醫(yī)院網(wǎng)絡(luò)升級(jí)技術(shù)建議書(shū)目錄1 概述 11.1 現(xiàn)狀分析 11.2 整體建網(wǎng)原則 22 總體網(wǎng)絡(luò)設(shè)計(jì) 32.1 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 32.2 核心層設(shè)計(jì)及改進(jìn)要求 33 后續(xù)升級(jí)擴(kuò)展建議 44 產(chǎn)品介紹 54.1 核心交換機(jī)S7506E-S 5概述數(shù)字化醫(yī)院是在數(shù)字醫(yī)療設(shè)備、計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)和醫(yī)院業(yè)務(wù)軟件的基礎(chǔ)上，對(duì)病人的治療數(shù)據(jù)進(jìn)行采集、存儲(chǔ)、傳輸和處理，以達(dá)到在全院范圍內(nèi)的全數(shù)字化流程，就是數(shù)字化醫(yī)院。建設(shè)數(shù)字化醫(yī)院是各醫(yī)療機(jī)構(gòu)的發(fā)展趨勢(shì)，而且必須要有高可靠的網(wǎng)絡(luò)系統(tǒng)作為基礎(chǔ)。現(xiàn)狀分析根據(jù)山亭人民醫(yī)院整體網(wǎng)絡(luò)現(xiàn)狀總結(jié)出如下問(wèn)題以及改進(jìn)措施：?jiǎn)栴}點(diǎn)：1、公司現(xiàn)有的網(wǎng)絡(luò)采用了單核心單主控的交換機(jī)S7503，2、設(shè)備無(wú)故障運(yùn)行時(shí)間已經(jīng)5年以上3、設(shè)備已經(jīng)超出硬件維保期4、如果出現(xiàn)硬件故障將不能快速恢復(fù)網(wǎng)絡(luò)，從而影響醫(yī)院正常辦公業(yè)務(wù)5、后續(xù)將新建住院樓，此核心性能將不能夠滿(mǎn)足擴(kuò)展需求；改進(jìn)措施：1、建議新增核心交換機(jī)，要求配置雙電源雙主控2、將現(xiàn)有的核心交換機(jī)S7503續(xù)硬件維保，并作為冷備核心設(shè)備使用，當(dāng)新增的核心交換機(jī)出現(xiàn)故障時(shí)能夠及時(shí)進(jìn)行替換，確保網(wǎng)絡(luò)能夠快速恢復(fù)。整體建網(wǎng)原則早期的辦公網(wǎng)絡(luò)建設(shè)以“能用即可”的理念進(jìn)行網(wǎng)絡(luò)建設(shè)，并未能考慮網(wǎng)絡(luò)的可靠性問(wèn)題，這樣就導(dǎo)致醫(yī)院網(wǎng)絡(luò)一直處于危險(xiǎn)運(yùn)行狀態(tài)，應(yīng)進(jìn)行可靠部署。基于對(duì)成山亭人民醫(yī)院網(wǎng)絡(luò)需求的深入理解，結(jié)合自身產(chǎn)品和技術(shù)特點(diǎn)，我們推出了了完善的網(wǎng)絡(luò)解決方案，為山亭人民醫(yī)院提供“可管理、可增值、可靠性、可持續(xù)發(fā)展”的精品網(wǎng)絡(luò)。山亭人民醫(yī)院網(wǎng)絡(luò)建設(shè)遵循以下基本原則：高性能為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，醫(yī)院全網(wǎng)的組網(wǎng)設(shè)計(jì)的無(wú)瓶頸性，要求方案設(shè)計(jì)的階段就要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無(wú)瓶頸的數(shù)據(jù)交換。可擴(kuò)充性考慮到山亭人民醫(yī)院用戶(hù)數(shù)量和業(yè)務(wù)種類(lèi)的發(fā)展，要求對(duì)于核心交換機(jī)具有強(qiáng)大的擴(kuò)展功能，山亭人民醫(yī)院網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有擴(kuò)充余地。開(kāi)放性技術(shù)選擇必須符合相關(guān)國(guó)際標(biāo)準(zhǔn)，確保網(wǎng)絡(luò)的開(kāi)放性和互連互通，滿(mǎn)足信息準(zhǔn)確、安全、可靠、優(yōu)良交換傳送的需要；開(kāi)放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。

總體網(wǎng)絡(luò)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)拓?fù)鋱D設(shè)計(jì)如下：核心層設(shè)計(jì)及改進(jìn)要求核心層負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)交換，同時(shí)也是整網(wǎng)（LAN）的路由中心，全網(wǎng)第三層、第四層操作都通過(guò)核心節(jié)點(diǎn)集中進(jìn)行。核心交換機(jī)提供局域網(wǎng)內(nèi)用戶(hù)對(duì)服務(wù)器群的高速訪問(wèn)。新增核心交換機(jī)S7506E-S既作為數(shù)據(jù)網(wǎng)絡(luò)的主核心設(shè)備，需要實(shí)現(xiàn)辦公接入點(diǎn)與醫(yī)院服務(wù)器的告訴交換，所以需要有高可靠性，而且需要支持?jǐn)U展IPS、防火墻等安全設(shè)備，并能夠滿(mǎn)足今后幾年的擴(kuò)展需求，所以新增核心交換機(jī)配置雙電源雙主控，并配置48個(gè)千百兆自適應(yīng)光接口，另外可支持?jǐn)U展5個(gè)插槽，用于接口或應(yīng)用擴(kuò)展需求。要求新增核心交換機(jī)將原核心交換機(jī)S7503的配置重新配置到此交換機(jī)上，作為主核心設(shè)備使用，原核心S7605作為備設(shè)備，用于備用。后續(xù)升級(jí)擴(kuò)展建議以上是我根據(jù)山亭人民醫(yī)院現(xiàn)有設(shè)備情況，以及目前迫切需要解決的問(wèn)題提出的一些建議，下面我將對(duì)后續(xù)擴(kuò)展升級(jí)的一些建議：1、公司網(wǎng)絡(luò)出口設(shè)備防火墻F100-A-SI能夠滿(mǎn)足200臺(tái)以?xún)?nèi)的電腦進(jìn)行上網(wǎng)業(yè)務(wù)，如果公司內(nèi)電腦超過(guò)200臺(tái)，有可能將影響公司正常辦公業(yè)務(wù)，建議進(jìn)行升級(jí)；2、隨著現(xiàn)在上網(wǎng)業(yè)務(wù)的增多，用戶(hù)對(duì)P2P資源以及其它非正常辦公的業(yè)務(wù)訪問(wèn)或者下載也越來(lái)越多，無(wú)論出口部署多大的帶寬也不能滿(mǎn)足醫(yī)院用戶(hù)人員的需要，建議部署流控設(shè)備，用于網(wǎng)絡(luò)資源訪問(wèn)限制。3、接入交換機(jī)采用百兆WEB界面的交換機(jī)，查詢(xún)交換機(jī)配置只能通過(guò)WEB界面，而且命令行不能看到設(shè)備IP地址，維護(hù)不方便，建議升級(jí)為千兆WEB兼有命令行的交換機(jī)，既提高電腦接入速度，又便于后續(xù)管理。4、接入交換機(jī)與和核心交換機(jī)間采用單線(xiàn)進(jìn)行連接，建議雙線(xiàn)連接核心交換機(jī)，提高鏈路可靠性。5、建議后續(xù)新增網(wǎng)絡(luò)網(wǎng)管系統(tǒng)，通過(guò)網(wǎng)管系統(tǒng)可進(jìn)行查看整個(gè)辦公網(wǎng)內(nèi)網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)，能夠?qū)崟r(shí)查看醫(yī)院網(wǎng)絡(luò)設(shè)備連通性，快速解決網(wǎng)絡(luò)故障。產(chǎn)品介紹核心交換機(jī)S7506E-S產(chǎn)品概述H3CS7500E系列產(chǎn)品是杭州華三通信技術(shù)有限公司（以下簡(jiǎn)稱(chēng)H3C公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)的高端多業(yè)務(wù)路由交換機(jī)，該產(chǎn)品基于H3C自主知識(shí)產(chǎn)權(quán)的ComwareV5操作系統(tǒng)，以IRF2（IntelligentResilientFramework2，第二代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，進(jìn)一步融合MPLSVPN、IPv6、網(wǎng)絡(luò)安全、無(wú)線(xiàn)、無(wú)源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級(jí)、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶(hù)生產(chǎn)效率的同時(shí)，保證了網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間，從而降低了客戶(hù)的總擁有成本（TCO）。H3CS7500E符合“限制電子設(shè)備有害物質(zhì)標(biāo)準(zhǔn)（RoHS）”，是綠色環(huán)保的路由交換機(jī)。H3CS7500E可廣泛應(yīng)用于城域網(wǎng)、數(shù)據(jù)中心、園區(qū)網(wǎng)核心和匯聚等多種網(wǎng)絡(luò)環(huán)境，為用戶(hù)提供了有線(xiàn)無(wú)線(xiàn)一體化、有源無(wú)源一體化的行業(yè)解決方案。產(chǎn)品特點(diǎn)豐富的業(yè)務(wù)，適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢(shì)基于IRF2（第二代智能彈性架構(gòu)）技術(shù)的虛擬化架構(gòu)H3CS7500E面向數(shù)據(jù)中心技術(shù)的演進(jìn)，推出了IRF2為代表的軟件虛擬化技術(shù)，提供多臺(tái)主機(jī)的協(xié)同工作、統(tǒng)一管理和不間斷維護(hù)功能；IRF2不僅成為數(shù)據(jù)中心交換設(shè)備高性能、虛擬化的關(guān)鍵技術(shù)，而且對(duì)于傳統(tǒng)企業(yè)網(wǎng)應(yīng)用，IRF2所提供的高可靠性和無(wú)縫升級(jí)、擴(kuò)展能力，也成為H3C用戶(hù)增值服務(wù)的重要組成部分。全面的MPLS、VPLS業(yè)務(wù)能力H3CS7500E所有產(chǎn)品均支持Multi-VRF特性，可以作為MCE設(shè)備使用；支持三層的MPLSVPN和二層的MPLSVPN（Martini、Kompella）；支持MPLSOAM特性，方便用戶(hù)的管理和維護(hù)；與H3CMPLSVPNManager配合，實(shí)現(xiàn)圖形化的MPLS部署與維護(hù)。全面支持VPLS，VLL，支持1KVPLS實(shí)例，4KVLL，還支持分層VPLS以及QINQ+VPLS接入方式，提供端到端2層VPN接入方案，支持MPLS/VPLS全線(xiàn)速轉(zhuǎn)發(fā)，滿(mǎn)足VPLS規(guī)模部署要求。高性能IPv4/IPv6業(yè)務(wù)能力H3CS7500E支持IPv4/IPv6雙協(xié)議棧,支持多種隧道技術(shù)，支持IPv4/IPv6的組播技術(shù)，為用戶(hù)提供完善的IPv4/IPv6解決方案；H3CS7500E采用分布式體系架構(gòu)，實(shí)現(xiàn)IPv4/IPv6業(yè)務(wù)的線(xiàn)速無(wú)阻塞轉(zhuǎn)發(fā)；H3CS7500E已經(jīng)通過(guò)了信息產(chǎn)業(yè)部的IPv6入網(wǎng)認(rèn)證和IPv6Ready第二階段認(rèn)證，是成熟商用的IPv6產(chǎn)品。有線(xiàn)無(wú)線(xiàn)一體化，有源無(wú)源一體化H3CS7500E集成的無(wú)線(xiàn)控制模塊提供豐富的業(yè)務(wù)能力，包括精細(xì)的用戶(hù)控制管理、完善的RF管理及安全機(jī)制、快速漫游、超強(qiáng)的QoS和對(duì)IPv6的支持等；無(wú)線(xiàn)控制模塊通過(guò)與安全策略服務(wù)器的聯(lián)動(dòng)，實(shí)現(xiàn)對(duì)無(wú)線(xiàn)接入用戶(hù)的端點(diǎn)準(zhǔn)入防御，提高了整網(wǎng)的安全性。H3CS7500E是業(yè)界最高密度的以太網(wǎng)無(wú)源光網(wǎng)絡(luò)（EPON）設(shè)備，單臺(tái)最大可接入10240個(gè)FTTH用戶(hù)；H3CS7500E是高可靠的EPON系統(tǒng)，采用分布式體系結(jié)構(gòu)、模塊化設(shè)計(jì)，主控板冗余熱備份、無(wú)源背板、冗余電源支持雙路供電，具有電信級(jí)可靠性。EAD端點(diǎn)準(zhǔn)入防護(hù)技術(shù)H3CS7500E支持大容量的Portal認(rèn)證功能，可以在數(shù)千用戶(hù)的局域網(wǎng)中做為EAD網(wǎng)關(guān)設(shè)備，為全網(wǎng)用戶(hù)提供EAD安全認(rèn)證功能；可以在大中型的校園網(wǎng)中擔(dān)任匯聚/核心設(shè)備的同時(shí)，為學(xué)生宿舍區(qū)的認(rèn)證計(jì)費(fèi)提供Portal認(rèn)證功能。全方位的安全保障，抵御多種網(wǎng)絡(luò)安全威脅三平面安全保障機(jī)制H3CS7500E提供完善的安全防護(hù)機(jī)制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報(bào)文攻擊識(shí)別模塊，防止TCN、ARP等協(xié)議報(bào)文攻擊，OSPF/BGP/IS-IS路由協(xié)議采用MD5驗(yàn)證，防止非法路由更新報(bào)文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面，SNMPv3網(wǎng)管協(xié)議，SSHV2，基于802.1x、AAA/Radius的用戶(hù)身份認(rèn)證以及分級(jí)的用戶(hù)權(quán)限管理保證了設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持IP、VLAN、MAC和端口等多種組合精細(xì)綁定；支持uRPF單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問(wèn)網(wǎng)絡(luò)，采用最長(zhǎng)匹配逐包轉(zhuǎn)發(fā)機(jī)制，有效抵御病毒的攻擊。H3CS7500E還支持內(nèi)置的高性能防火墻、異常流量清洗等模塊，將專(zhuān)業(yè)的安全融入到交換機(jī)之中。有線(xiàn)無(wú)線(xiàn)全面支持EADH3CS7500E是EAD端點(diǎn)準(zhǔn)入防御解決方案的重要組成部分，S7500E可以動(dòng)態(tài)的接收來(lái)自安全策略服務(wù)器的控制策略，根據(jù)終端的安全狀態(tài)給予下發(fā)相應(yīng)的訪問(wèn)權(quán)限。H3CS7500E既支持有線(xiàn)終端用戶(hù)的EAD，也支持無(wú)線(xiàn)終端用戶(hù)的EAD，能夠做到終端安全防范無(wú)漏洞。增強(qiáng)的ACL特性H3CS7500E系列產(chǎn)品支持強(qiáng)大的ACL能力：支持標(biāo)準(zhǔn)和擴(kuò)展ACL；支持基于VLAN的ACL，方便用戶(hù)配置，節(jié)省ACL資源；支持出方向和入方向的ACL，滿(mǎn)足金融等行業(yè)訪問(wèn)權(quán)限嚴(yán)格控制的需求。電信級(jí)的高可靠性，保障用戶(hù)業(yè)務(wù)長(zhǎng)期穩(wěn)定運(yùn)行電信級(jí)高可靠性設(shè)計(jì)H3CS7500E采用無(wú)單點(diǎn)故障設(shè)計(jì)，所有關(guān)鍵部件，如主控板、交換網(wǎng)、電源和風(fēng)扇等采用冗余設(shè)計(jì)；無(wú)源背板避免了機(jī)箱出現(xiàn)單點(diǎn)故障；所有單板和電源模塊支持熱插拔功能；H3CS7500E系列可以在惡劣的環(huán)境下長(zhǎng)時(shí)間穩(wěn)定運(yùn)行，達(dá)到99.999％的電信級(jí)可靠性。多業(yè)務(wù)高可靠性運(yùn)行H3CS7500E支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級(jí)的切換時(shí)間；支持等價(jià)路由，可幫助用戶(hù)建立多條等值路徑，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支持RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議；支持Smart-Link協(xié)議，保證雙上行網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級(jí)快速切換。通過(guò)上述技術(shù)，H3CS7500E可以在承載多業(yè)務(wù)的情況下不間斷運(yùn)行，實(shí)現(xiàn)業(yè)務(wù)的永續(xù)。基于IRF2架構(gòu)的HAIRF2技術(shù)可以把多臺(tái)S7500E虛擬成一個(gè)“聯(lián)合設(shè)備”，使用和配置都如同一臺(tái)機(jī)器，而且擴(kuò)展端口數(shù)量和交換能力，同時(shí)也通過(guò)多臺(tái)設(shè)備之間的互相備份增強(qiáng)了設(shè)備的可靠性，提供毫秒級(jí)的鏈路收斂能力。簡(jiǎn)化了管理過(guò)程，降低管理成本，并可根據(jù)實(shí)際需求平滑擴(kuò)容網(wǎng)絡(luò)容量。支持基于硬件的豐富的OAM故障檢測(cè)機(jī)制，實(shí)現(xiàn)毫秒級(jí)鏈路故障檢測(cè)。產(chǎn)品規(guī)格屬

性S7506E-S交換容量6.4Tbps/19.2TbpsIPv4包轉(zhuǎn)發(fā)率1920Mpps/7680Mpps槽位數(shù)量8業(yè)務(wù)槽位數(shù)量6冗余設(shè)計(jì)電源、主控冗余二層特性支持IEEE802.1P(CoS優(yōu)先級(jí))支持IEEE802.1Q（VLAN）支持IEEE802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）支持IEEE802.1ad（QinQ），靈活QinQ和Vlanmapping支持IEEE802.3x（全雙工流控）和背壓式流控（半雙工）支持IEEE802.3ad（鏈路聚合）和跨板鏈路聚合支持IEEE802.3（10Base-T）/802.3u（100Base-T）支持IEEE802.3z（1000BASE-X）/802.3ab（1000BaseT）支持IEEE802.3ae（10Gbase）支持IEEE802.3af（PoE）支持IEEE802.3at（PoE+）支持RRPP（快速環(huán)網(wǎng)保護(hù)協(xié)議）支持跨板端口/流鏡像支持端口廣播/多播/未知單播風(fēng)暴抑制支持JumboFrame支持基于端口、協(xié)議、子網(wǎng)和MAC的VLAN劃分支持SuperVLAN支持PVLAN支持MulticastVLAN+支持點(diǎn)到點(diǎn)單VLAN交叉連接、雙VLAN交叉連接

全部依靠VLAN-ID進(jìn)行轉(zhuǎn)發(fā)，不涉及MAC地址學(xué)習(xí)支持最大VLANMAPING/靈活QinQ表項(xiàng)全面支持1:1,2:1,1:2,2:2VLANMAPPING能力支持GVRP支持LLDPIPv4路由特性支持ARPProxy支持DHCPRelay支持DHCPServer支持靜態(tài)路由支持RIPv1/v2支持OSPFv2支持IS-IS支持BGPv4支持OSPF/IS-IS/BGPGR(GracefulRestart優(yōu)雅重啟)支持等價(jià)路由支持策略路由支持路由策略IPv6路由特性支持ICMPv6支持ICMPv6重定向支持DHCPv6支持ACLv6支持OSPFv3支持RIPng支持BGP4+支持IS-ISv6支持手工隧道支持ISATAP支持6to4隧道支持IPv6和IPv4雙棧組播支持IGMPv1/v2/v3支持IGMPv1/v2/v3Snooping支持IGMPFilter支持IGMPFastleave支持PIM-SM/PIM-DM/PIM-SSM支持MSDP支持AnyCast-RP支持MLDv2/MLDv2Snooping支持PIM-SMv6、PIM-DMv6、PIM-SSMv6ACL/QoS每單板最大支持16KACL支持標(biāo)準(zhǔn)和擴(kuò)展ACL支持基于VLAN的ACL支持Ingress/EgressACL支持Ingress/EgressCAR，粒度可達(dá)8Kbps支持兩級(jí)Meter能力支持VLAN聚合CAR，MAC聚合CAR功能支持流量整形（TrafficShaping）支持802.1P/DSCP優(yōu)先級(jí)Mark/Remark支持層次化QoS（H-QoS），支持三級(jí)隊(duì)列調(diào)度支持隊(duì)列調(diào)度機(jī)制，包括SP、WRR、SP+WRR、CBWFQ支持每端口8隊(duì)列支持擁塞避免機(jī)制，包括Tail-Drop、WRED支持N：2MirroringMPLS/VPLS支持L3MPLSVPN支持L2VPN:VLL(Martini,Kompella)支持MCE支持MPLSOAM支持VPLS,VLL支持分層VPL