医院智能网络建设项目投资立项计划书 ㊣ 精品文档 值得下载

障医院业务的高速稳定运行。

内网网络拓扑图如图所示，整体的拓扑设计采用三层架构，全网千兆骨干连接，核心采用神州数码的万兆核心路由交换机，该交换机具有高达的背板，交换容量为，层具有的包转发率，同时还可以配置冗余电源和管理引擎模块，本方案中给每台核心交换机配置了块电源模块块管理模块块的模块，该的模块具有个千兆光接口块，该模块提供口百兆接口和口千兆接口插入接口卡个，通过千兆多模光纤连接到各个楼层的接入交换机个接口卡，用于连接服务器或其它设备百兆接口用于连接网管计算机和百兆设备。

为保障医院核心应用系统的安全稳定运行，在内网上采用了高可靠的双核心组网方式，每个楼层配备台智能安全接入交换机，并通过两套冗余的千兆光纤链路与双核心连接，通过两个核心交换机之间运行热备协议，不论是单链路损坏还是单核心设备出现故障都不会对网络的正常运行造成任何影响。

对于信息点较多，并对网络安全要求更高的门诊楼和医技楼，各增加台高端交换机作为会聚层，所有接入交换机以双链路方式和连接，通过线路的冗余备份，最大程度提高门诊大楼和医技楼的网络运行可靠性。

各楼层选择的接入交换机，具有口，固化个千兆接口和个千兆接口，配备个接口卡，交换能力达到，包转发率达到，支持堆叠。

汇聚交换机具有个千兆接口，个口联合端口，背板带宽为，交换容量为，包转发速率为。

核心交换机通过千兆多模光纤连接到原来的其它内部网络。

外网网络拓朴图河北省人民医院的外网主要承载对外网站浏览等业务，与内网业务相比，其安全性可靠性要求相对较低，为节省用户的网络建设投资，外网采用了单核心组网方式，外网核心交换机为台神州数码的万兆核心路由交换机，配备块总共提供个千兆光接口块，提供口百兆接口和口千兆接口。

并通过配备冗余引擎冗余电源等关键模块，结合业务板热插拔等电信级高可靠技术，充分提高外网可靠性。

接入交换机选择智能安全接入交换机，具有口，固化个千兆接口，配备个接口卡，以双链路连接外网核心交换机，在信息点较多的门诊楼和医技楼，则各增加台会聚层交换机，实现了网络端口和性能的平滑扩展。

此外，如果接入交换机底下连着很多网段，并且这些网段之间有大量频繁的数据交换，则可以选择使用三层路由交换机作为接入交换机。

例如。

五网络特点河北省人民医院网络以多方面的技术优势满足了医院的应用需求，同时保障了网络的高性能，方便易管理，将医院的信息化水平提上了个高度，下面是其具体的特性高带宽高速度医院的网络应用需要满足大量的数据传输要求，并且要保证高效，这对于网络的性能有很高的要求。

从网络硬件上讲，方案中的千兆主干百兆交换到桌面已充分满足需求神州数码提供的交换机具有端口聚合和线路聚合的功能，可以提高响应速度，另外在光纤千兆网的基础上将提供千兆铜线网，利用超五类线即可实现千兆速率。

双千兆网通过联路聚合技术也可加倍网络带宽，真正解决瓶颈。

高稳定性和可靠性核心交换机支持引擎冗余交换机电源模块配置冗余，光纤网线链路冗余等方式，保证线路或者设备出现单点损坏时，整个医院网络依然保持数据正常交换。

并可支持在冗余管理模块配备软件升级或主管理模块故障时，主管理模块快速切换到备份模块，并且由于用户接口模块智能分布，在管理模块切换过程中，用户接口模块可以继续转发已建立的数据互通。

高安全性医院内部业务数据的安全时刻影响着业务的发展，另外，包括病历信息在内的海量级数据信息的保密，也关系到医院的信誉问题。

建成的网络系统，在全网支持资源按照权限级别实施访问控制，通过先进的网络监控和访问了与防火墙，等安全系统的互动功能，对于来自外网和内网的病毒和攻击都可以有效地进行控制，从而大大提升了全网的安全性和稳定性。

完善的网络管理支持，支持带内和带外管理，支持和界面，支持，并可采用协议自动向管理员信箱发送相关敏感信息。

支持协议，可以最大限度地保证交换机的配置管理的安全性。

可采用神州数码集中网管系统统管理，方便简捷。

技术指标项目接口形式个千兆接口，个口联合端口背板带宽交换容量包转发速率表项表项地址表地址表路由表项路由表项物理尺寸相对湿度无凝结运行温度电源交流直流功耗项目属性二层协议规范流控超长帧广播风暴控制基于端口的协议，整机最多支持个，同时支持基于端口的划分三层协议规范其中支持双栈，并支持认证等完全硬件实现，不影响性能。

每端口个队列。

支持。

支持基于端口进行流量分类还可以根据的个字节高层内容进行流量分类，支持。

为语音数据视频在同网络中传输提供所要求的不同服务质量支持流量整形支持优先级完全硬件线速实现，不影响转发性能。

支持标准和扩展，支持基于子网的，支持基于源目的或三层协议类型四层端口号优先级基于等支持基于时间自动改变安全策略。

规则可以配置到端口路由接口。

的深度内容可被用于分类的标准，深度可达字节。

防攻击和安全功能安全功能检查防攻击防地址仿冒防等各类扫描行为安全功能防止攻击防攻击功能防止攻击软件流量抗冲击功能防止攻击交换引擎核心保护功能关键协议绿色通道功能可保障合法频率正常的关键信令处理端口信任模式检测非法非法等，只在信任端口才能接入这些设备。

先进的技术可防止冲击波病毒病毒病毒等。

支持单播反向路径检查，可有效防止地址仿冒和攻击。

以上技术可有效防止各种攻击如攻击，攻击，攻击，攻击支持监听，防蠕虫冲击波，检测各种扫描行为并告警屏蔽应用层业务管理功能支持特性高可靠性和冗余均衡特性支持，实现基于的流量均衡支持支持负载均衡。

支持双容错备份性能调度机制支持主机活动状态感知和资源智能配置技术支持主机移动感知和资源智能配置技术可动态回收和再分配芯片资源采用路由汇聚技术优化芯片表项资源采取技术优化芯片表项资源安全可控组播技术支持组播信源控制，防止非法组播源支持组播用户可控支持策略组播安全可控组播和联动支持端口功能支持端口捆绑端口绑定端口绑定，支持过滤，支持无端口捆绑支持端口限速带宽管理支持广播风暴控制，支持端口镜像端口镜像进或者出单向双向，对，多对，跨板支持流控防头包阻塞，半双工背压，全双工支持端口聚合，最大可支持组，每可到个端口，每组双向带宽可到，支持负载均衡。

支持端到端，每组最多端口支持内置，无需外挂，并可以监测非法并告警用户接入支持认证支持，支持扩展网络配置和管理基本功能支持支持，支持，支持，支持接口，支持支持，四组支持安全网管功能网管支持，可记录事件到服务器等。

配置管理安全支持功能防止在非制定区域非法登陆配置支持安全支持支持支持命令行权限分级，认证，不同级别所能运行的命令行权限功能可以通过功能控制用户对交换机的访问权限，包括的权限，可以有效的做到完全控制，实现功能。

功能支持网络流量分析，支持，可以实现基于协议或地址的流量监控和统计异常监测和故障检查功能任务异常内存异常利用率堆栈异常交换芯片异常板卡温度异常等监测，并告警线路检测功能检测类线故障配置管理便捷化独到的情景模式，可非常方便地在多种用户配置间切换行式设计可极大简化复杂功能的配置风格命令行集中网管软件采取神州数码网络软件统管理接入交换机神州数码系列产品概述系列智能安全接入交换机，包括等，在安全运营等方面上极具特色，适用于教育政府大中型企业网络的接入设备。

系列支持堆叠，并采取固化上联端口的形式，端口类型组合丰富，为用户组网提供了很大的便利性。

作为新代的交换机，系列交换机具有强大的安全特性。

强大的防攻击能力可有效抵抗病毒和攻击，保护自身和汇聚核心设备。

完全的硬件转发以及基于的机制可以在病毒泛滥时使正常数据不受任何影响。

主要特征更完美的端口组合固化了个千兆上联口，或光或电，用户可随心选择和在固化个千兆的基础上，更提供个固化千兆电口，共提供个千兆端口，不仅能为工作组内服务器提供千兆铜缆的直接接入，还同时为级联堆叠上行提供了丰富的端口选择。

强大的功能作为新款的交换机，系列交换机提供了完整的策略，可根据源目的地址源目的地址协议类型端口号时间范围对数据进行分类，并进行不同的转发策略。

通过策略的实施，用户可以在接入层交换机过滤掉冲击波震荡波红色代码等病毒包，防止扩散和冲击核心设备。

目录项目背景二医院的需求总体要求具体要求三客户问题应答四网络方案设计内网网络拓扑图外网网络拓朴图五网络特点六产品介绍核心路由交换机神州数码产品概述主要特征技术指标汇聚交换机神州数码产品概述主要特征技术指标接入交换机神州数码系列产品概述主要特征技术指标三层智能安全千兆路由交换机产品概述主要特征技术指标网络管理软件主要特征七设备预算清单项目背景随着信息技术发展的日新月异，医院信息化建设也在日益加快，如何更好的实现医院智能网络的构建，满足医院内各楼层间轻松安全的信息交换，从而充分利用网络的高效及时的优势，同时为日后网络的拓展与建设做好全面的考虑，有效的利用整个网络的业务能力，成为了医院信息化建设的重要问题。

河北省人民医院是所集医疗教学科研预防保健和康复为体的功能齐全的大型综合性医院，承担着河北地区重症病人的会诊和急救。

河北省人民医院于年月在天津筹建。

从年开诊时的名职工，张病床的小型保健性医院，发展成为现在拥有余名职工，多张病床的省级综合性三级甲等医院。

这中间主要经过了天津时期石市正定路暂住时期和迁移现址。

医院现在拥有总值万元的国际先进诊治设备，属国际国内先进设备。

目前，随着医院信息化建设的兴起与日趋的完善化，医院智能网络的建设就成为了重中之重，同时医院的住院部大楼竣工在即，医院主要由住院楼医技楼门诊楼等多个建筑组成。

搭建个稳定高效安全可管理并可持续发展的网络基础平台来承载医院的应用，如等系统成为当务之急。

二医院的需求医院的网络建设方案要在满足今天各种信息的传输要求和适应未来网络的发展之间寻求个最佳的平衡点。

因此，河北省人民医院对于网络建设有如下要求总体要求首先，系统应具有定的先进性良好的安全性稳定性易管理性和扩展性，在当前投资下，实现网络的最佳应用同时所建设的系统又能为将来网络进步拓展及应用系统的发展集成留有余地。

其次则要认识先进性和实用性的辩证关系，充分利用当今计算机与通讯技术的最新成果，从个高的起点上开始发展，保证系统具有较长的生命周期，同时还要考虑资金人力应用等现有状况，把先进的技术和实用的产品融为体。

此外，所选产品应符合国际技术规范和标准，具有开放性，支持多种协议