目錄

一.醫(yī)院網(wǎng)絡(luò)建設(shè)需求..............................2

1.1整體需求概述............錯誤!未定義書簽。

1.2內(nèi)網(wǎng)需求3。

L3外網(wǎng)需求4。

二.醫(yī)院業(yè)務(wù)應(yīng)用分析..............................4

2.1醫(yī)院業(yè)務(wù)劃分。4

2.2醫(yī)院業(yè)務(wù)系統(tǒng)的需求......................4

二.醫(yī)院網(wǎng)絡(luò)組建6°

3.1網(wǎng)絡(luò)拓撲6。

3.2網(wǎng)絡(luò)組建分析6。

3.3核心層設(shè)計7。

3.4接入層設(shè)計7。

3.5網(wǎng)絡(luò)可擴展性...............................7

四.產(chǎn)品概述8。

4.1S7500E產(chǎn)品概述.....................8

4.2S5120-24P-EI產(chǎn)品概述10。

一.醫(yī)院網(wǎng)絡(luò)建設(shè)需求

1.1整體需求概述

I、為HIS、PACS等應(yīng)用系統(tǒng)提供一種強有力日勺網(wǎng)絡(luò)支撐平臺;

2、網(wǎng)絡(luò)設(shè)計不僅要體現(xiàn)巨前網(wǎng)絡(luò)多業(yè)務(wù)服務(wù)的發(fā)展趨勢，同步需要具有最靈活的適應(yīng)、獷展

能力；

3、一體化網(wǎng)絡(luò)平臺：整合數(shù)據(jù)、語音和圖像等多業(yè)務(wù)的端到端、以IP為基本日勺統(tǒng)一的1-

體化網(wǎng)絡(luò)平臺，支持多合同、多業(yè)務(wù)、安全方略、流量管理、服務(wù)質(zhì)量管理、資源管理：

4、數(shù)據(jù)存儲安全：醫(yī)院信息系統(tǒng)的數(shù)據(jù)存儲需要具有存儲量大、獷大性強的特點。

5、醫(yī)療信息的安全保護，也是組要口勺環(huán)節(jié)，網(wǎng)絡(luò)的設(shè)計不僅要考慮顧客與服務(wù)器之間H勺互

聯(lián)互通，更要保護核心服務(wù)器日勺安全和內(nèi)部顧客歐I安全。

1.2內(nèi)網(wǎng)需求

內(nèi)網(wǎng)是醫(yī)院核心網(wǎng)絡(luò)系統(tǒng)用于開展平常醫(yī)療業(yè)務(wù)（HIS、LIS、PACS、財務(wù)、體檢系統(tǒng)

等）的內(nèi)部局域網(wǎng)，系統(tǒng)應(yīng)穩(wěn)定、實用和安全，具有高寬帶、大容量和高速率等特點,并具有

將來擴容和帶寬升級的條件。

?網(wǎng)絡(luò)設(shè)計規(guī)定：

1、主干網(wǎng)絡(luò)一臺7503E,全局MSTP鏈路冗余開兆接入互換機實現(xiàn)千兆到桌面。

2、配備的網(wǎng)管軟件應(yīng)提供可視日勺形象化歐J圖形界面，對整個網(wǎng)絡(luò)中網(wǎng)絡(luò)產(chǎn)品的所有端口進行

監(jiān)視和管理；（可選）

3、互換機互連采用多條鏈路捆綁，避免鏈路瓶頸，并提供鏈路冗余。

由于醫(yī)療行業(yè)的特殊性，醫(yī)護人員和病患者之間需要頻繁地在院內(nèi)移動、同步解決大量的信

息，規(guī)定網(wǎng)絡(luò)具有可移動性、傳播速率高等特點。同步考慮到醫(yī)院業(yè)務(wù)量的I增長，網(wǎng)絡(luò)需要留

出足夠余地擴容而不影響醫(yī)院正常的工作。

?網(wǎng)絡(luò)應(yīng)用設(shè)計規(guī)定：

1、院內(nèi)核心網(wǎng)絡(luò)系統(tǒng)HIS、PACS和LIS、體檢系統(tǒng)等應(yīng)用分別單獨組網(wǎng)。以子網(wǎng)的形

式構(gòu)成醫(yī)院的整體網(wǎng)絡(luò)。各網(wǎng)絡(luò)功能獨立應(yīng)用，信息互通，資源共享；當(dāng)任何一種子網(wǎng)浮現(xiàn)

故障，都不會影響到其她子網(wǎng)II勺使用。

2、新建口勺網(wǎng)絡(luò)系統(tǒng)應(yīng)充足考慮跟既有網(wǎng)絡(luò)系統(tǒng)的平滑接入，不影響既有系統(tǒng)日勺正常運營，

并考慮和既有網(wǎng)絡(luò)系統(tǒng)實現(xiàn)網(wǎng)絡(luò)冗余。

4、傳播動態(tài)圖像的部門有:放射影像科、PET/CT,核磁共振MRI、介入放射科DSA、

B超室、心超室、腦超室、心電圖室、肌電圖室、胃腸鏡室、內(nèi)窺鏡室、重癥監(jiān)護室（IC

U、CCU等）、手術(shù)室、麻醉科、視頻示教室和會議室等。

5、醫(yī)保（涉及省醫(yī)保、市醫(yī)保、區(qū)醫(yī)保以及市公費醫(yī)療）是專線接入.須配備醫(yī)院內(nèi)網(wǎng)與專

線網(wǎng)的接口。

6、為了更好地服務(wù)于醫(yī)療科研工作,需要將各類監(jiān)護治療儀器上H勺各項生命體征等信息以數(shù)

字化手段采集并且保存下來，在需要時，可隨時還原。因此，須考慮將醫(yī)院所有的監(jiān)護儀器

和大型設(shè)備都聯(lián)網(wǎng)。

1.3外網(wǎng)需求

外網(wǎng)原則上是指除醫(yī)院內(nèi)網(wǎng)之外H勺所有網(wǎng)絡(luò)系統(tǒng)，涉及INTERNET、銀聯(lián)系統(tǒng)、醫(yī)院圖

書館知識管理平臺、和市衛(wèi)生局聯(lián)網(wǎng)的應(yīng)急系統(tǒng)、辦公自動化系統(tǒng)、電視監(jiān)控信號傳播、

BA、安防監(jiān)控、視頻會議系統(tǒng)、公共區(qū)域無線上網(wǎng)等。

以上系統(tǒng)建議分別單獨組司，以子網(wǎng)的形式構(gòu)成整體網(wǎng)絡(luò)。各網(wǎng)絡(luò)功能獨立應(yīng)用，信息互通，

資源共享;當(dāng)任何一種子網(wǎng)浮現(xiàn)故障，都不會影響到其她子網(wǎng)的使用。

二.醫(yī)院業(yè)務(wù)應(yīng)用分析

2.1醫(yī)院業(yè)務(wù)劃分

醫(yī)院的業(yè)務(wù)系統(tǒng)有諸多，并且不同的?？漆t(yī)院.業(yè)務(wù)系統(tǒng)乜有很大區(qū)別，但如下某些業(yè)務(wù)系統(tǒng)

是醫(yī)院都具有H勺：

?門診系統(tǒng)

?住院系統(tǒng)

?體檢系統(tǒng)

?PACS系統(tǒng)

?醫(yī)院管理經(jīng)濟系統(tǒng)

?區(qū)域醫(yī)療系統(tǒng)

2.2醫(yī)院業(yè)務(wù)系統(tǒng)的需求

1）門診系統(tǒng)

門診業(yè)務(wù)作為醫(yī)院直接面.對患者H勺窗口具有非常重要R勺地位和自己的特點（涉及焦急的病人

無法忍受長時間口勺等待、門診業(yè)務(wù)重要集中在上午等），門診業(yè)務(wù)具有可靠性高、并發(fā)性、

實時性和突發(fā)性強等特點。因此門診業(yè)務(wù)對網(wǎng)絡(luò)提出了高可靠性、高帶寬和QoS的規(guī)定。

2）住院系統(tǒng)

住院業(yè)務(wù)是醫(yī)院口勺另一種重要構(gòu)成部分，是醫(yī)院經(jīng)濟收入依J重要來源，同步還直接關(guān)系到重

病患者的生命安全，具有如下幾種特點：

住院業(yè)務(wù)II勺網(wǎng)絡(luò)上流動著重癥病人生命數(shù)據(jù)和多種新業(yè)務(wù)數(shù)據(jù)；

住院業(yè)務(wù)保存有患者病案數(shù)據(jù)和住院費用數(shù)據(jù)；

醫(yī)生移動查房；

病人呼喊系統(tǒng)；

網(wǎng)上視頻監(jiān)控系統(tǒng)；

針對住院業(yè)務(wù)的以上特點，住院業(yè)務(wù)對網(wǎng)絡(luò)提出了高可靠性、安全存儲、QoS和無線局域

網(wǎng)、VoIP和視頻會議系統(tǒng)的需求。

3）體檢系統(tǒng)

目前諸多醫(yī)院建立專門的體檢大樓，以滿足民眾不斷擴大的體檢需求。從業(yè)務(wù)角度上講體檢

系統(tǒng)非常簡樸，它對網(wǎng)絡(luò)的需求重要體目前安全性上，如何保護體檢服務(wù)器上體檢人員數(shù)據(jù)

安全和體檢大樓網(wǎng)絡(luò)安全是醫(yī)院體檢系統(tǒng)解決方案所關(guān)注口勺。

4）PACS系統(tǒng)

醫(yī)院的PACS系統(tǒng)重要是完畢對患者口勺多種影像數(shù)據(jù)進行采集、存儲、傳播和解決，并在全

院范疇內(nèi)進行共享，由于是多種圖形圖像數(shù)據(jù)，因此具有存儲量大的特點，為了更好吃服務(wù)

于醫(yī)院業(yè)務(wù)TACS業(yè)務(wù)對支撐系統(tǒng)提出如下規(guī)定：存儲量大、擴展性強、數(shù)據(jù)迅速存

儲、數(shù)據(jù)容災(zāi)、高帶寬

5）管理經(jīng)濟系統(tǒng)

醫(yī)院管理經(jīng)濟系統(tǒng)重要是人、財、物的管理，涉及人事、財務(wù)管理、藥物藥庫管理等,因此它

最大的需求是數(shù)據(jù)在服務(wù)器端和網(wǎng)絡(luò)上的安全，保證這些數(shù)據(jù)不會泄露。

6）區(qū)域醫(yī)療系統(tǒng)

一方面為了發(fā)揮中心醫(yī)院U勺輻射和覆蓋作用，另一方面充足運用各家醫(yī)院的特色科室的力

量，區(qū)域醫(yī)療把這些資源進行共享和整合，這需要穩(wěn)定的廣域網(wǎng)連接。

根據(jù)初步的需求，我們按照內(nèi)外網(wǎng)分離的原則,建成后U勺南擴大樓的新機房將成為后來醫(yī)院的

核心，原有機房成為備份冗余機房。

三.醫(yī)院網(wǎng)絡(luò)組建

3.1網(wǎng)絡(luò)拓撲

3.2網(wǎng)絡(luò)組建分析

本次拓撲使用的是光纖連接接入互換機，目前大多部分公司所有使用光纖連

接接入互換機，由于光纖傳播距離遠、速度快、抗干擾能力強、傳播數(shù)據(jù)流量較

大、損耗低、工作性能可靠。雙絞線，傳播過長信號衰減，抗干擾能力比光纖弱,

傳播數(shù)據(jù)流量比光纖少。為了保證網(wǎng)絡(luò)的安全性于穩(wěn)定性，本次方案使用光纖連

接。并通過運用防火墻插卡手段來訪問內(nèi)外網(wǎng)，可為內(nèi)外網(wǎng)的整體防護提供安全

措施。

網(wǎng)絡(luò)應(yīng)用設(shè)計規(guī)定：

1、院內(nèi)核心網(wǎng)絡(luò)系統(tǒng)HIS、PACS和LIS、體檢系統(tǒng)等應(yīng)用分別單獨組網(wǎng)。

以子網(wǎng)H勺形式構(gòu)成醫(yī)院的整體網(wǎng)絡(luò)。各網(wǎng)絡(luò)功能獨立應(yīng)用，信息互通,資源共

享;當(dāng)任何一種子網(wǎng)浮現(xiàn)故隙，都不會影響到其她子網(wǎng)的使用。

2、新建H勺網(wǎng)絡(luò)系統(tǒng)應(yīng)充足考慮跟既有網(wǎng)絡(luò)系統(tǒng)的平滑接入，不影響既有系統(tǒng)

的正常運營，并考慮和既有網(wǎng)絡(luò)系統(tǒng)實現(xiàn)網(wǎng)絡(luò)冗余。

4、傳播動態(tài)圖像H勺部門有:放射影像科、PET/CT、核磁共振MRk介入

放射科DSA、B超室、心超室、腦超室、心電圖室、肌電圖室、胃腸鏡室、內(nèi)

窺鏡室、重癥監(jiān)護室（ICU、CCU等）、手術(shù)室、麻醉科、視頻示教室和會議

室等。

5、醫(yī)保（涉及省醫(yī)保、市醫(yī)保、區(qū)醫(yī)保以及市公費醫(yī)療）是專線接入。須配

備醫(yī)院內(nèi)網(wǎng)與專線網(wǎng)的接口。

6、為了更好地服務(wù)于醫(yī)療科研工作，需要將各類監(jiān)護治療儀器上的各項生命

體征等信息以數(shù)字化手段采集并且保存下來，在需要時，可隨時還原。因此，須

考慮將醫(yī)院所有日勺監(jiān)護儀器和大型設(shè)備都聯(lián)網(wǎng)。

3.3核心層設(shè)計

核心網(wǎng)絡(luò)設(shè)計通過采用華三網(wǎng)絡(luò)基于萬兆平臺的核心互換機，完畢全網(wǎng)FI勺數(shù)

據(jù)轉(zhuǎn)發(fā)日勺和控制，接入層設(shè)備上聯(lián)至一臺S7503E核心互換機.

3.4接入層設(shè)計

接入層采用華三網(wǎng)絡(luò)S5120接入層設(shè)備。有效避免ARP欺騙，證網(wǎng)絡(luò)安

全。

3.5網(wǎng)絡(luò)可擴展性

本次拓撲考慮到網(wǎng)絡(luò)的擴展性，核心采用S7503E考慮到將來醫(yī)院網(wǎng)絡(luò)擴

展性,S7503E支持1PV6,如果將來計算機網(wǎng)絡(luò)采用了IPV6合同,醫(yī)院不用花高

昂日勺經(jīng)費購買新設(shè)備。

將來三到五年發(fā)展會增長新業(yè)務(wù)，S7503E完全能承載新的業(yè)務(wù)量，接入能

力擴展性強，將來也許會增長網(wǎng)絡(luò)信息點，S7503E完全能承載大量信息點互換。

將來增長接入層互換機數(shù)量便可實現(xiàn)，不用增長核心互換機。S7503E解決能

力，不會由于增長網(wǎng)絡(luò)點，新業(yè)務(wù)導(dǎo)致網(wǎng)絡(luò)大面積癱瘓。

四.產(chǎn)品概述

4.1S7500E產(chǎn)品概述

H3CS7500E系列產(chǎn)品是杭州華三通信技術(shù)有限公司（如下簡稱H3c

公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)的高品位多業(yè)務(wù)路由互換機，該產(chǎn)品基于H3c自主知

識產(chǎn)權(quán)F/'JComwareV5操作系統(tǒng)，以IRF2（IntelligentResilient

Framework2,第二代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，進一

步融合MPLSVPN、IPv6、網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供

不間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)雅重啟、環(huán)網(wǎng)保護等多種高可靠技術(shù)，在提高項客

生產(chǎn)效率的同步，保證了網(wǎng)絡(luò)最大正常運營時間，從而減少了客戶的總擁有成本

（TCO）oH3cs7500E符合“限制電子設(shè)備有害物質(zhì)原則（RoHS）”，是綠色環(huán)保

的路由互換機。

H3cs7500E系列涉及S7510E（12槽）、S7506E（8槽）、S7506E-V（垂

直8槽）、H3CS7506E-S（8槽）、S7503E（5槽）、7503E—S（3槽）

和S7502E（4槽）7款產(chǎn)品，除了7503E-S所有產(chǎn)品均支持冗余主控。H3CS

7500E可廣泛應(yīng)用于城域網(wǎng)、數(shù)據(jù)中心、園區(qū)網(wǎng)核心利匯聚等多種網(wǎng)絡(luò)環(huán)境,

為顧客提供了有線無線一體化、有源無源一體化口勺行業(yè)解決方案。

產(chǎn)品特點

基于IRF2(第二代智能彈性架構(gòu))技術(shù)口勺虛擬化架構(gòu)。H3CS7500E面

向數(shù)據(jù)中心技術(shù)日勺演進,推出了IRF2為代表的軟件虛擬化技術(shù)，提供多臺主機的

協(xié)同工作、統(tǒng)一管理和不間斷維護功能；IRF2不僅成為數(shù)據(jù)中心互換設(shè)備高性

能、虛擬化日勺核心技術(shù)，并且對于老式公司網(wǎng)應(yīng)用，IRF2所提供日勺高可靠性和無

縫升級、擴展能力,也成為H3c顧客增值服務(wù)口勺重要構(gòu)成部分。

全面的MPLS、VPLS業(yè)務(wù)能力。H3CS75OOE所有產(chǎn)品均支持Mu1ti-VRF

特性，可以作為MCE設(shè)備使用；支持三層的MPLSVPN和二層淤JMPLSVPN

(Martini、Kornpella)；支持MPLSOAM特性,以便顧客日勺管理和維護；與H

3CMPLSVPNManagcr配合，實現(xiàn)圖形化的MPLS部署與維護。

全面支持VPLS,VLL,支持IKVPLS實例,4KVLL,還支持分層VPLS以及

QINQ+VPLS接入方式，提供端到端2層VPN接入方案，支持MPLS/VPLS全

線速轉(zhuǎn)發(fā)，滿足VPLS規(guī)模部署規(guī)定。

高性能IPv4/IPv6業(yè)務(wù)能力。H3CS7500E支持IPv4/IPv6雙合同棧,

支持多種隧道技術(shù)，支持IPv4/IPv6的組播技術(shù)，為顧客提供完善日勺IPv4/

IPv6解決方案；H3CS7500E采用分布式體系架構(gòu)，實現(xiàn)IPv4/IPv6業(yè)務(wù)的線

速無阻塞轉(zhuǎn)發(fā);H3cS7500E已經(jīng)通過了信息產(chǎn)業(yè)部的IPv6入網(wǎng)認證和IPv6

Ready第二階段認證，是成熟商用的IPv6產(chǎn)品

EAD端點準(zhǔn)入防護技術(shù),H3cS7500E支持大容量的Porta1認證功能，可以

在數(shù)千顧客口勺局域網(wǎng)中做為EAD網(wǎng)關(guān)設(shè)備，為全網(wǎng)顧客提供EAD安全認證功

能；可以在大中型日勺校園網(wǎng)中擔(dān)任匯聚/核心設(shè)備日勺同步，為學(xué)生宿舍區(qū)的認證計

費提供Portal認證功能。

全方位日勺安全保障，抵御多種網(wǎng)絡(luò)安全威脅，三平面安全保障機制。

H3CS7500E提供完善口勺安全防護機制，可從控制、管理、轉(zhuǎn)發(fā)三平面

全面保障網(wǎng)絡(luò)的安全:在控制平面，內(nèi)置合同報文襲擊辨認模塊，避免TCN、ARP

等合同報文襲擊，OSPF/BGP/IS-IS路由合同采用MD5驗證，避免非法路

由更新報文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面，SNMPv3網(wǎng)管合同，SSHV2,基于

802.1X、AAA/Radius歐I顧客身份認證以及分級日勺顧客權(quán)限管理保證了設(shè)備管

理口勺安全性；在轉(zhuǎn)發(fā)平面，支持IP、VLAN、MAC和端口等多種組合精細綁

定;支持uRPF單播反向途徑轉(zhuǎn)發(fā)，避免非法流量訪問網(wǎng)絡(luò),采用最長匹配逐包轉(zhuǎn)

發(fā)機制，有效抵御病毒的襲擊。H3CS7500E還支持內(nèi)置的高性能防火墻、

異常流量清洗等模塊，將專業(yè)日勺安全融入到互換機之中。

有線無線全面支持EAD,H3CS7500E是EAD端點準(zhǔn)入防御解決方

案日勺重要構(gòu)成部分，S7500E可以動態(tài)日勺接受來自安全方略服務(wù)器日勺控制方略，

根據(jù)終端的安全狀態(tài)予以下發(fā)相應(yīng)的訪問權(quán)限。H3CS7500E既支持有線終端

顧客的EAD,也支持無線終端顧客的EAD,可以做到終端安全防備無漏洞。

增強的ACL特性，H3CS7500E系列產(chǎn)品支持強大的ACL能力：支持

原則和擴展ACL;支持基于VLAN的ACL,以便顧客配備，節(jié)省ACL資源;支持

出方向和入方向的ACL,滿足金融等行業(yè)訪問權(quán)限嚴格控制的需求。

4.2S5120?24P?日產(chǎn)品概述

產(chǎn)品概述

H3CS5120-EI系列互換機是H3C公司自主開發(fā)的全千兆三層以太網(wǎng)互

換機產(chǎn)品，具有豐富的業(yè)務(wù)特性，提供IPv6轉(zhuǎn)發(fā)功能以及最多4個10GE擴展接

口。通過H3c特有日勺IRF（智能彈性架構(gòu)）功能，顧客可以簡化對網(wǎng)絡(luò)日勺管理。S

5120-EI系列千兆以太網(wǎng)互換機定位為公司網(wǎng)千兆接入，同步還可以用于數(shù)

據(jù)中心服務(wù)器群日勺連接。

產(chǎn)品特點

高擴展性保護投資，隨著顧客端速度不斷提高，顧客最后會使集群千兆鏈路

達到飽和，而可以擁有多條10GE鏈路將是我們的將來發(fā)展方向。S5120-EI系列

互換機支持兩個擴展槽位，每個槽位支持單端口或雙端口的1OGE擴展模塊，在

實現(xiàn)千兆匯聚或接入時保存進一步支持1OGE日勺擴展能力，竭力保護顧客投資。

S5120-EI系列支持IPv4和IPv6的三層路由功能，并可以實現(xiàn)基于硬件

時IPv4和IPv6日勺全線速轉(zhuǎn)發(fā)。同步支持IPv6的ACL、QoS、組播和網(wǎng)管，實

現(xiàn)IPv4到IPv6的平滑升級。

智能彈性架構(gòu)，H3CS5120-EI系列互換機支持IRF2（第二代智能彈性架

構(gòu)）技術(shù)，就是把多臺物理設(shè)備互相連接起來，使其虛擬為一臺邏輯設(shè)備，也就

是說，顧客可以將這多臺設(shè)備當(dāng)作一臺單一設(shè)備進行管理和使用。IRF可覺得顧

客帶來如下好處：

0簡化管理IRF架構(gòu)形成之后，可以連接到任何一臺設(shè)備日勺任何一種端口

就以登錄統(tǒng)一的邏輯設(shè)備，通過對單臺設(shè)備的配備達到管理整個智能彈性系統(tǒng)以

及系統(tǒng)內(nèi)所有成員設(shè)備日勺效果，而不用物理連接到每臺成員設(shè)備上分別對它們進

行配備和管理。

0簡化業(yè)務(wù)IRF形成的邏輯設(shè)備中運營日勺多種控制合同也是作為單一設(shè)

備統(tǒng)一運營的，例如路由合同會作為單一設(shè)備統(tǒng)一計算，而隨著跨設(shè)備鏈路聚合

技術(shù)的應(yīng)用，可以替代原有日勺生成樹合同，這樣就可以省去了設(shè)備間大量合同報

文的交互，簡化了網(wǎng)絡(luò)運營，縮短了網(wǎng)絡(luò)動亂時口勺收斂時間。

0彈性擴展可以按照顧客需求實現(xiàn)彈性擴展，保證顧客投資。并且新增的

設(shè)備加入或離開IRF架構(gòu)時可以實現(xiàn)“熱插拔”，不影響其她設(shè)備的正常運營。

0高可靠IRF日勺高可靠性體目前鏈路，設(shè)備和合同三個方面。成員設(shè)

備之間物理端口支持聚合功能，1RF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持

聚合功能，這樣通過多鏈路備份提高了鏈路日勺可靠性;IRF系統(tǒng)由多臺成員設(shè)備構(gòu)

成，一旦Master設(shè)備故障，系統(tǒng)會迅速自動選舉新［fjMastcr,以保證通過系統(tǒng)［I勺業(yè)

務(wù)不中斷，從而實現(xiàn)了設(shè)備級的1：N備份；IRF系統(tǒng)會有實時的合同熱備份功能

負責(zé)將合同的配備信息備份到其她所有成員設(shè)備，從而實現(xiàn)1：NMJ合同可靠性。

0高性能對于高品位互換機來說，性能和端口密度的提高會受到硬件構(gòu)造

的限制。而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量的

總和。因此,IRF技術(shù)可以容易的將設(shè)備口勺互換能力、顧客端口的密度擴大數(shù)倍,

從而大幅度提高了設(shè)備日勺性能。

完備的安全控制方略，H3CS5120-EI系列互換機支持EAD(端點準(zhǔn)入

防御)功能,配合后臺系統(tǒng)可以將終端防病毒、補丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接

入控制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一種聯(lián)動口勺安全體系，通過對網(wǎng)絡(luò)

接入終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為積極防御、

變單點防御為全面防御、變分散管理為集中方略管理，提高了網(wǎng)絡(luò)對病毒、蠕蟲

等新興安全威脅日勺整體防御能力。

H3CS5120—EI系列互換機支持對試圖接入網(wǎng)絡(luò)的顧客進行802.lx認

證。可以在互換機上對802.lx客戶端的版本和有效性進行驗證，避免非法頑客

登錄網(wǎng)絡(luò)。支持集中式MAC地址認證，可以基于端口和MAC地址對顧客的網(wǎng)

絡(luò)訪問權(quán)限進行控制日勺認證措施，它不需要顧客安裝任