指核心交换机的架构而不是用来指网络 的拓扑结构，分布式三层交换机是指核心交换机的各个板卡具备的交换功 能，相当于每个板卡都有自己的，目前所有主流的核心交换机都是采用 这种架构设计的。

中心交换是早期的技术，核心交换机只有个，所有的数 据都需要经过这个的处理。

远程供电如何解决，因为我院将在每层有无线接入设备 可以选择带相应功能的交换机，也可以采用模块的方式，即在交换机上 接入模块，而模块连接电源，其输出连接设备。

四网络方案设计 龙信科技公司结合河北省人民医院的实际情况，针对现代化医院特点提出了 独具创新理念的网络解决方案，配合其高性能全套网络设备，能够满足医院的应 用需要，全面提高医院的整体素质和医疗管理水平。

通过细致的规划和研究，我公司提出了稳定安全可扩展的全网解决方案 及网络设备。

本着安全可靠高性能易管理为设计原则，河北省人民医院新建网络 划分为内外隔离的两套网。

所有与医疗相关的门急诊医技病区和出入院等 业务都在内网上运行，而办公自动化访问对外网站服务将在外网 承载，内外网络通过网闸隔离。

整个网络采用万兆核心千兆骨干百兆到桌 面的高速局域网技术，保障医院业务的高速稳定运行。

内网网络拓扑图 如图所示，整体的拓扑设计采用三层架构，全网千兆骨干连接，核心采用神 州数码的万兆核心路由交换机，该交换机具有高达的背板，交换容量为，层具有的包转发率，同时还可以配 置冗余电源和管理引擎模块，本方案中给每台核心交换机配置了块电源模块 块管理模块块的模块，该的模块具 有个千兆光接口块，该模块提供口 百兆接口和口千兆接口插入接口卡 个，通过千兆多模光纤连接到各个楼层的接入交换机个接口卡，用 于连接服务器或其它设备百兆接口用于连接网管计算机和百兆 设备。

为保障医院核心应用系统的安全稳定运行，在内网上采用了高可靠的双核心 组网方式，每个楼层配备台智能安全接入交换机，并通过两套 冗余的千兆光纤链路与双核心连接，通过两个核心交换机之间运行热备协 议，不论是单链路损坏还是单核心设备出现故障都不会对网络的正常运行造成任 何影响。

对于信息点较多，并对网络安全要求更高的门诊楼和医技楼，各增加 台高端交换机作为会聚层，所有接入交换机以双链路方式和 连接，通过线路的冗余备份，最大程度提高门诊大楼和医技楼的 网络运行可靠性。

各楼层选择的接入交换机，具有口，固化 个千兆接口和个千兆接口，配备个 接口卡，交换能力达到，包转发率达到，支持堆叠。

汇聚交换机具有个千兆接口，个口 联合端口，背板带宽为，交换容量为，包转发速率为。

核心交换机通过千兆多模光纤连接到原来的其它内部网络。

外网网络拓朴图 河北省人民医院的外网主要承载对外网站浏览等业 务，与内网业务相比，其安全性可靠性要求相对较低，为节省用户的网络建设 投资，外网采用了单核心组网方式，外网核心交换机为台神州数码的万 兆核心路由交换机，配备块总共提供个千兆 光接口块，提供口百兆接口和口千 兆接口。

并通过配备冗余引擎冗余电源等关键模块，结合业 务板热插拔等电信级高可靠技术，充分提高外网可靠性。

接入交换机选择智能安全接入交换机，具有口 ，固化个千兆接口，配备个接口卡， 以双链路连接外网核心交换机，在信息点较多的门诊楼和医技楼，则各增加台 会聚层交换机，实现了网络端口和性能的平滑扩展。

此外，如果接入交换机底下连着很多网段，并且这些网段之间有大量频繁的 数据交换，则可以选择使用三层路由交换机作为接入交换机。

例如。

五网络特点 河北省人民医院网络以多方面的技术优势满足了医院的应用需求，同时保障 了网络的高性能，方便易管理，将医院的信息化水平提上了个高度，下面是其 具体的特性 高带宽高速度医院的网络应用需要满足大量的数据传输要求，并且要保 证高效，这对于网络的性能有很高的要求。

从网络硬件上讲，方案中的千兆主干 百兆交换到桌面已充分满足需求神州数码提供的交换机具有端口聚合和线路聚 合的功能，可以提高响应速度，另外在光纤千兆网的基础上将提供千兆铜线网， 利用超五类线即可实现千兆速率。

双千兆网通过联路聚合技术也可加倍网络带 宽，真正解决瓶颈。

高稳定性和可靠性核心交换机支持引擎冗余交换机电源模块 配置冗设备管理图拓扑状态图 流量分析图以及网络节点监控，将网络管理工作量降到最低，并可通过矢量图的 形式进行远程查看。

当发生网络故障的时候，系统还可以自动向网络管理员发出 报警信号。

全中文菜单或图形配置方式，为交换机的管理和配置提供了极大的便 利。

另外，神码产品经过独特设计，具备防尘防潮防静电等多种适于在楼道 安装和使用的特点。

该项目采用的万兆设备搭建高速互联智能化网络的医院，将使河北省人民医 院凭借其智能化网络，进步提高了医疗水平，优化了服务质量。

六产品介绍 核心路由交换机神州数码 产品概述 系列路由交换机为企业和电信网络提供了优秀的安全性可靠 性业务多样性和扩展能力。

系列可作为中小型校园网企业网的 核心层设备或作为大型校园网城域网的汇聚层设备，它们不仅能够降低用 户构建下代网络的复杂性，而且提供了很好的投资保护。

系列路由交换机率先通过最为苛刻的国际第二阶段 认证。

借助芯片级的转发能力和多样化的业务支持，以及较高的性价比， 系列成为企业级网络和电信城域汇聚层部署的最佳解决方案的 部分。

该系列目前包括，等交换机。

提供个 槽位，具备强大的交换容量和转发能力，可全线速地进行数据转发，能够 满足用户对于网络规模的扩展要求。

系列交换机的管理模块电源模块支持冗余备份和负载均衡， 板卡电源风扇均支持热插拔，可以随时监控各个部件的工作温度，再加上强 大特性以及各种特性为系列提供了电信运营商级的可靠 性。

柔性化智能化的交换机资源调度技术，为核心设备支撑更大规 模的网络提供了强有力的保障。

极具特色的安全功能，增强功能，应用 层安全机制，各种防攻击防病毒手段如核心保护机制和绿色通道机制等，共同构建起有效的安全核心。

主要特征 基于的分布式硬件转发 系列支持基于的分布式硬件转发方式，可以在本地 实现报文的处理，并可在接口模块内部及模块与背板间实现报文的线 速转发，避免了集中式转发的瓶颈和时延问题，为真正走向大规模商用提 供了有力保障。

同时，为了保护用户已有投资，系列还提供代理技术，使 得早期的模块也能够平滑迁移到。

先进的体系结构 系列交换机采用全分布式体系结构设计，采用功能强大的 芯片进行高速路由查找，采用最长匹配逐包转发的方式进行数据转发，从而大 大提升了路由交换机的转发性能和扩充能力。

系列交换机能够有效 地抗击红色代码冲击波震荡波等网络病毒的攻击，更加适合大规模 多业务复杂流量访问的网络，更加适合以太网的城域化发展。

运营商级的可靠性 为了满足苛刻的运营商级网络对设备可靠性的要求，系列交换 机对所有关键部件都采用了冗余备份的设计方案，并且可随时监控各个部件的工 作温度并在出现温度异常时自动报警。

系列拥有特性多子网流量工程，可根据流 量所属的子网，自动实现流量负载分担和冗余备份支持和标准 路由冗余协议，保证路由不间断特性可以和或相结 合，可最大限度地利用二三层网络的设备和链路，大大改变目前多层网络中的备 份有余均衡不足的弊端。

同时支持，特别合适多出口外 网接入，保证路由负载均衡和冗余备份支持双容错备份，保 证自动正确引导交换机，此特性不仅适合版本繁多的网络培训实验室，而且大大 提高了实际运营设备的可引导性和在线升级的便利性。

强大的功能 支持标准和扩展，支持基于子网的 ，支持基于源目的三层协议类型四层端口号 优先级，并且以上功能完全依靠硬件线速实现，不影响转发性能。

增强的安全特色 全面的受控组播方案，可以对源和目的进行安全控制，完整实 现了在接入层网络中应用了基于源端口和目的端口检查技术，可完全限制 合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法 的组播应用的稳定运行同时可与系统联动实现业务控制。

面向 服务质量的策略组播可以有效保障重要应用的。

基于应用的业务安全管理，在不影响交换机转发性能的前提下，实 现对应用业务的准入控制和流量管理，可基于应用管理用户带宽。

支持可基于时间段设置安全策略，安全设置随时间而动，在不同 的时间段自动切换为不同的策略智能化流量控制，可基于进行流量分类， 比起传统的基于交换机端口的分类方式， 更加精细和贴近业务分类而安全策略分发更加灵活，可配置到任意端口 接口，极为灵活。

交换引擎核心保护可有效防止各类非法协议攻击导致核心设备 交换引擎瘫痪 关键协议绿色通道功能可保障正常合法速度合理的关键控制报 文组播协议双引擎板间心跳等在大流 量业务下不被淹没，快速处理不中断 先进的技术可抵抗冲击波病毒病毒 病毒等 端口信任模式则可检测非法非法等，只 在信任端口才能接入这些设备，从而保障网络的安全。

丰富灵活的 系列交换机为每个端口提供了个优先级队列，完全硬件实现， 不影响性能。

每端口个队列，支持基于端口进行流 量分类 还可以根据的个字节高层内容进行流量分类，同时支持 ，为语音数据视频在同网络中传 输提供所要求的不同服务质量。

便捷安全的网络管理 优秀的网络设备除强大的性能和功能外还应具备完善的管理功能。

系列具有丰富的