（批复）肉羊养殖示范基地以及产业化开发项目可研建议报告（发改委）

在多种安全技术支持下，该网络完全保障了用户信息安全。

高扩展性万兆核心级交换机可为网络提供足够网络弹性扩展功能，在未来更可以非常方便升级到万兆主干，同时，该系列提供了领先交换背板，不仅轻松满足了目前所有模块线速转发，而且为新代更高密度和复杂功能模块支持提供硬件基础。

主管理模块执行路由管理网络管理网络服务等任务，用户接口模块可以实现路由交换等功能，分布式处理设计极大地提高整机处理能力。

为未来网络扩展提供定空间，不但保护了现有用户投资，更避免了未来网络扩展在骨干设备上重复投资。

管理更灵活方案中产品均支持统网管系统，更有效地提高了工作效率。

网络管理软件网管系统通过提供设备管理图拓扑状态图流量分析图以及网络节点监控，将网络管理工作量降到最低，并可通过矢量图形式进行远程查看。

当发生网络故障时候，系统还可以自动向网络管理员发出报警信号。

全中文菜单或图形配置方式，为交换机管理和配置提供了极大便利。

另外，神码产品经过独特设计，具备防尘防潮防静电等多种适于在楼道安装和使用特点。

该项目采用万兆符串及设备厂商提供执行程序参数，便可无缝兼容其他设备厂家网络设备。

•系统，实现信息化语音图象和数据高速传输，需要占用高带宽二层交换机与三层交换机流量控制功能是样，与交换机是二层或者是三层没有关系，都可以实现基于端口和基于利用和实现流量控制，只要交换机能支持和就可以。

关于网管软件管理，对于二层和三层交换机哪个更好二层和三层交换机本身所具备功能不同，所以管理软件所能管理交换机功能也不同，三层交换机功能更强，因此可管理内容也更多。

二层和三层相比较哪个能够分担核心负载在网络当中，数据路由般是在汇聚和核心实现，接入层仅完成数据设备如服务器等网络接入，并进行必要控制，如设置，端口流量控制等，连接在台接入交换机上设备般都是同个网段，不需要进行三层路由，路由是在汇聚和核心上实现，因此，如果连接在台接入交换机上设备都是同个网段，就无所谓分担核心负载问题。

如果划分网段很多，接入交换机底下连着很多网段，并且网段之间有大量频繁数据交换，则可以选择使用三层路由交换机作为接入交换机，以完成本地路由，通过细致规划和研究，我公司提出了稳定安全可扩展全网解决方案及网络设备。

本着安全可靠高性能易管理为设计原则，河北省人民医院新建网络划分为内外隔离两套网。

所有与医疗相关门急诊医技病区和出入院等业务都在内网上运行，而办公自动化访问对外网站服务将在外网承载，内外网络通过网闸隔离。

整个网络采用万兆核心千兆骨干百兆到桌面高速局域网技术，保障医院业务高速稳定运行。

内网网络拓扑图如图所示，整体拓扑设计采用三层架构，全网千兆骨干连接，核心采用神州数码万兆核心路由交换机，该交换机具有高达背板，交换容量为，层具有包转发率，同时还可以配置冗余电源和管理引擎模块，本方案中给每台核心交换机配置了块电源模块块管理块块模块，该模块具有个千兆光接口块，该模块提供口百兆接口和口千兆接口插入接口卡个，通过千兆多模光纤连接到各个楼层接入交换机个接口卡，用于连接服务器或其它设备百兆接口用于连接网管计算机和百兆设备。

为保障医院核心应用系统安全稳定运行，在内网上采用了高可靠双核心组网方式，每个楼层配备台智能安全接入交换机，并通过两套冗余千兆光纤链路与双核心连接，通过两个核心交换机之间运行热备协议，不论是单链路损坏还是单核心设备出现故障都不会对网络正常运行造成任何影响。

对于信息点较多，并对网络安全要求更高门诊楼和医技楼，各增加台高端交换机作为会聚层，所有接入交换机以双链路方式和连接，通过线路冗余备份，最大程度提高门诊大楼和医技楼网络运行可靠性。

各楼层选择接入交换机，具有口，固化个千兆接口和个千兆接口，配备个接口卡，交换能力达到，包转发率达到，支持堆叠。

汇聚交换机具有个千兆接口，个口联合端口，背板带宽为，交换容量为，包转发速率为。

核心交换机通过千兆多模光纤连接到原来其它内部网络。

外网网络拓朴图河北省人民医院外网主要承载对外网站增强系列口口千兆接口模块，基于硬件线速物料号产品型号描述单台数量台数单价总价系列口百兆接口和口千兆接口模块接口卡模块，接口接口卡模块，接口内网汇聚交换机口全千兆路由交换机口口千兆，基于硬件线速接口卡模块，接口物料号产品型号描述单台数量台数单价总价内网接入交换机可堆叠智能安全交换机口，固化个千兆接口和个千兆接口接口卡模块，接口外网核心交换机插槽核心路由交换机机箱最多个电源，冗余，标配个交流电源，个热插拔风扇盘，不含管理模块物料号产品型号描述单台数量台数单价总价交流电源模块，适用于和管理模块增强系列口口千兆接口模块，基于硬件线速系列口百兆接口和口千兆接口模块接口卡模块，接口物料号产品型号描述单台数量台数单价总价接口卡模块，接口外网汇聚交换机口全千兆路由交换机口口千兆，基于硬件线速接口卡模块，接口外网接入交换机可堆叠智能安全交换机口，固化个千兆物料号产品型号描述单台数量备。

为保障医院核心应用系统安全稳定运行，在内网上采用了高可靠双核心组网方式，每个楼层配备台智能安全接入交换机，并通过两套冗余千兆光纤链路与双核心连接，通过两个核心交换机之间运行热备协议，不论是单链路损坏还是单核心设备出现故障都不会对网络正常运行造成任何影响。

对于信息点较多，并对网络安全要求更高门诊楼和医技楼，各增加台高端交换机作为会聚层，所有接入交换机以双链路方式和连接，通过线路冗余备份，最大程度提高门诊大楼和医技楼网络运行可靠性。

各楼可以提高响应速度，另外在光纤千兆网基础上将提供千兆铜线网，利用超五类线即可实现千兆速率。

双千兆网通过联路聚合技术也可加倍网络带宽，真正解决瓶颈。

高稳定性和可靠性核心交换机支持引擎冗余交换机电源模块配置冗余，光纤网线链路冗余等方式，保证线路或者设备出现单点损坏时，整个医院网络依然保持数据正常交换。

并可支持在冗余管理模块配备软件升级或主管理模块故障时，主管理模块快速切换到备份模块，并且由于用户接口模块智能分布，在管理模块切换过程中，用户接口模块可以继续转发已建立数据互通。

高安全性医院内部业务数据安全时刻影响着业务发展，另外，包括病历信息在内海量级数据信息保密，也关系到医院信誉问题。

建成网络系统，在全网支持资源按照权限级别实施访问控制，通过先进网络监控和访问控制，可实现对各种理器•支持厂家提供可运行设备插件。

性能管理插件支持流量性能管理。

通过对被管理设备监控或轮询，获取有关网络运行信息及统计数据通过对历史统计数据分析，优化网络性能，消除网络中瓶颈，实现网络流量均匀分布。

性能管理插件提供了对以下数据监控和统计•接口组带宽利用率接受率发送字节率接受字节率发送字节丢包率接受未名协议比率•组不存在接收端口而不能递交包数其它原因不能递交包数•组接收版本消息接收具有团体名消息接收具有未被团体操作许可消息消息接收所有消息中或•组头而丢弃报文定向到未知或不支持协议而被丢弃报文被丢弃输入数据报发送到上层协议报文地址域而丢弃报文找不到路由而被丢弃报文成功充足报文该接口中因种原因而拆装失败报文•组接收到有消息接收到超时消息接收到目地址不可达消息发送目地址不可达消息发送超时消息•组从下层传送实体接收到出错段数建立连接失败次数比率监测能实现对网络中活动进行跟踪，控制功能实施相应调整来提高网络性能。

有以下功能特性•通过设置性能监控数据阀值参数，并结合告警平台，当监控数据超过特定比率后，可以触发告警机制，使用报警音邮件短消息等方式即时通告用户网络中发生性能故障•从被管对象中收集与网络性能有关数据，分析和统计历史数据，建立性能分析模型，预测网络性能长期趋势，并根据分析和预测结果，对网络拓朴结构些对象配置和参数做出调整，逐步达到最佳运行状态•使用线图饼图直方图面图种图形生动逼真展示性能状况•可自定义报表参数报表格式报表内容，形成领导视角和技术人员视角报表，并支持多种格式报表。

饼图展示性能数据七设备预算清单物料号产品型号描述单台数量台数单价总价内网核心交换机插槽核心路由交换机机箱最多个电源，冗余，标配个交流电源，个热插拔风扇盘，不含管理模块管理模块增强系列口口千兆接口模块，基于硬件线速物料号产品型号描述单台数量台数单价总价系列口百兆接口和口千兆接口模块接口卡模块，接口接口卡模块，接口内网汇聚交换机口全千兆路由交换机口口千兆，基于硬件线速接口卡模块，接口物料号产品型号描述单台数量台数单价总价内网接入交换机可堆叠智能安全交换机口，固化个千兆接口和个千兆接口接口卡模块，接口外网核心交换机插槽核心路由交换机机箱最多个电源，冗余，标配个交流电源，个热插拔风扇盘，不含管理模块物料号产品型号描述单台数量台数单价总价交流