【69页】人民医院网络项目投资立项备案核准融资贷款申报资料.doc文档全套完整下载

外网网络拓朴图河北省人民医院的外网主要承载对外网站浏览等业务，与内网业务相比，其安全性可靠性要求相对较低，为节省用户的网络建设投资，外网采用了单核心组网方式，外网核心交换机为台神州数码的万兆核心路由交换机，配备块总共提供个千兆光接口块，提供口百兆接口和口千兆接口。

并通过配备冗余引擎冗余电源等关键模块，结合业务板热插拔等电信级高可靠技术，充分提高外网可靠性。

的拓扑设计采用三层架构，全网千兆骨干连接，核心采用神州数码的万兆核心路由交换机，该交安全可扩展的全网解决方案及网络设备。

本着安全可靠高性能易管理为设计原则，河北省人民医院新建网络划分为内外隔离的两套网。

所有与医疗相关的门急诊医技病区和出入院等业务都在内网上运行，而办公自动化访问对外网站服务将在外网承载，内外网络通过网闸隔离。

整个网络采用万兆核心千兆骨干百兆到桌面的高速局域网技术，保障医院业务的高速稳定运行。

内网网络拓骨干百兆到桌面的高速局域网技术，保障医院业务的高速稳定运行。

内网网络拓扑图如图所示，整体访问对外网站服务将在外网承载，内外网络通过网闸隔离。

隔离的两套网。

所有与医疗相关的门急诊医技病区和出入院等业务都在内网上运行，而办公自动化部分内容简介决方案，配合其高性能全套网络设备，能够满足医院的应用需要，全面提高医院的整体素质和医疗管理水平。

通过细致的规划和研究，我公司提出了稳定安全可扩展的全网解决方案及网络设备。

本着安全可靠高性能易管理为设计原则，河北省人民医院新建网络划分为内外隔离的两套网。

所有与医疗相关的门急诊医技病区和出入院等业务都在内网上运行，而办公自动化访问对外网站服务将在外网承载，内外网络通过网闸隔离。

整个网络采用万兆核心千兆骨干百兆到桌面的高速局域网技术，保障医院业务的高速稳定运行。

内网网络拓扑图如图所示，整体的拓扑设计采用三层架构，全网千兆骨干连接，核心采用神州数码的万兆核心路由交换机，该交换机具有高达的背板，交换容量为，层具有的包转发率，同时还可以配置冗余电源和管理引擎模块，本方案中给每台核心交换机配置了块电源模块块管理模块块的模块，该的模块具有个千兆光接口块，该模块提供口百兆接口和口千兆接口插入接口卡个，通过千兆多模光纤连接到各个楼层的接入交换机个接口卡，用于连接服务器或其它设备百兆接口用于连接网管计算机和百兆设备。

为保障医院核心应用系统的安全稳定运行，在内网上采用了高可靠的双核心组网方式，每个楼层配备台智能安全接入交换机，并通过两套冗余的千兆光纤链路与双核心连接，通过两个核心交换机之间运行热备协议，不论是单链路损坏还是单核心设备出现故障都不会对网络的正常运行造成任何影响。

对于信息点较多，并对网络安全要求更高的门诊楼和医技楼，各增加台高端交换机作为会聚层，所有接入交换机以双链路方式和连接，通过线路的冗余备份，最大程度提高门诊大楼和医技楼的网络运行可靠性。

各楼层选择的接入交换机，具有口，固化个千兆接口和个千兆接口，配备个接口卡，交换能力达到，包转发率达到，支持堆叠。

汇聚交换机具有个千兆接口，个口联合端口，背板带宽为，交换容量为，包转发速率为。

核心交换机通过千兆多模光纤连接到原来的其它内部网络。

外网网络拓朴图河北省人民医院的外网主要承载对外网站浏览等业务，与内网业务相比，其安全性可靠性要求相对较低，为节省用户的网络建设投资，外网采用了单核心组网方式，外网核心交换机为台神州数码的万兆核心路由交换机，配备块总共提供个千兆光接口块，提供口百兆接口和口千兆接口。

并通过配备冗余引擎冗余电源等关键模块，结合业务板热插拔等电信级高可靠技术，充分提高外网可靠性。

接入交换机选择智能安全接入交换机，具有口，固化个千兆接口，配备个接口卡，以双链路连接外网核心交换机，在信息点较多的门诊楼和医技楼，则各增加台会聚层交换机，实现了网络端口和性能的平滑扩展。

此外，如果接入交换机底下连着很多网段，并且这些网段之间有大量频繁的数据交换，则可以选择使用三层路由交换机作为接入交换机。

例如。

五网络特点河北省人民医院网络以多方面的技术优势满足了医院的应用需求，同时保障了网络的高性能，方便易管理，将医院的信息化水平提上了个高度，下面是其具体的特性高带宽高速度医院的网络应用需要满足大量的数据传输要求，并且要保证高效，这对于网络的性能有很高的要求。

从网络硬件上讲，方案中的千兆主干百兆交换到桌面已充分满足需求神州数码提供的交换机具有端口聚合和线路聚合的功能，可以提高响应速度，另外在光纤千兆网的基础上将提供千兆铜线网，利用超五类线即可实现千兆速率。

双千兆网通过联路聚合技术也可加倍网络带宽，真正解决瓶颈。

高稳定性和可靠性核心交换机支持引擎冗余交换机电源模块配置冗余，光纤网线链路冗余等方式，保证线路或者设备出现单点损坏时，整个医院网络依然保持数据正常交换。

并可支持在冗余管理模块配备软件升级或主管理模块故障时，主管理模块快速切换到备份模块，并且由于用户接口模块智能分布，在管理模块切换过程中，用户接口模块可以继续转发已建立的数据互通。

高安全性医院内部业务数据的安全时刻影响着业务的发展，另外，包括病历信息在内的海量级数据信息的保密，也关系到医院的信誉问题。

建成的网络系统，在全网支持资源按照权限级别实施访问不间断特性可以和或相结合，可最大限度地利用二三层网络的设备和链路，大大改变目前多层网络中的备份有余均衡不足的弊端。

同时支持，特别合适多出口外网接入，保证路由负载均衡和冗余备份支持双容错备份，保证自动正确引导交换机，此特性不仅适合版本繁多的网络培训实验室，而且大大提高了实际运营设备的可引导性和在线升级的便利性。

强大的功能支持标准和扩展，支持基于子网的，支持基于源目的三层协议类型四层端口号优先级，并且以上功能完全依靠硬件线速实现，不影响转发性能。

增强的安全特色全面的受控组播方案，可以对源和目的进行安全控制，完整实现了在接入层网络中应用了基于源端口和目的端口检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行同时可与系统联动实现业务控制。

面向服务质量的策略组播可以有效保障重要应用的。

基于应用的业务安全管理，在不影响交换机转发性能的前提下，实现对应用业务的准入控制和流量管理，可基于应用管理用户带宽。

支持可基于时间段设置安全策略，安全设置随时间而动，在不同的时间段自动切换为不同的策略智能化流量控制，可基于进行流量分类，比起传统的基于交换机端口的分类方式，更加精细和贴近业务分类而安全策略分发更加灵活，可配置到任意端口接口，极为灵活。

交换引擎核心保护可有效防止各类非法协议攻击导致核心设备交换引擎瘫痪关键协议绿色通道功能可保障正常合法速度合理的关键控制报文组播协议双引擎板间心跳等在大流量业务下不被淹没，快速处理不中断先进的技术可抵抗冲击波病毒病毒病毒等端口信任模式则可检测非法非法等，只在信任端口才能接入这些设备，从而保障网络的安全。

丰富灵活的系列交换机为每个端口提供了个优先级队列，完全硬件实现，不影响性能。

每端口个队列，支持基于端口进行流量分类还可以根据的个字节高层内容进行流量分类，同时支持，为语音数据视频在同网络中传输提供所要求的不同服务质量。

便捷安全的网络管理优秀的网络设备除强大的性能和功能外还应具备完善的管理功能。

系列具有丰富的监测网管功能，可实现任务异常内存异常交换芯片异常利用率堆栈异常等方面的监测，而功能可方便地记录事件，可支持记录到服务器等。

系列具备便捷安全的配置管理手段，其独特的情景模式，可设定情景模式，多种配置间切换变得轻松自如，非常适合网络实验室客户化便捷命令行功能可为每种特殊病毒或者业务定制命令，简单易行支持标准用户权限分级管理功能可拒绝非法配置员，网管等各种管理方式均支持，只有从合法的才能对交换机进行配置管理，防止非法用户登陆交换机。

系列产品支持，支持带内和带外管理，支持，支持，并可采用协议自动向管理员信箱发送相关敏感信息。

支持协议，可以最大限度地保证交换机的配置管理的安全性。

可采用神州数码集中网管系统统管理，方便简捷。

技术指标项目插槽端口最多个最多个最多个最多个万兆最多个背板带宽交换容量包转发速率，全线速表项表项路由表项可扩展到主机表二层协议规范流控超长帧广播风暴控制基于端口的协议，整机最多支持个，同时支持基于端口的划分三层协议规范其中支持双栈，并支持认证等完全硬件实现，不影响性能。

每端口个队列。

支持。

支持基于端口进行流量分类还可以根据的个字节高层内容进行流量分类，支持。

为语音数据视频在同网络中传输提供所要求的不同服务质量支持流量整形支持优先级完全硬件线速实现，不影响转发性能。

支持标准和扩展，支持基于子网的，支持基于源目的或三层协议类型四层端口号优先级基于等支持基于时间自动改变安全策略。

规则可以配置到端口路由接口。

的深度内容可被用于分类的标准，深度可达字节。

防攻击和安全功能安全功能检查防攻击防地址仿冒防等各类扫描行为安全功能防止攻击防攻击功能防止攻击软件流量抗冲击功能防止攻击交换引擎核心保护功能关键协议绿色通道功能可保障合法频率正常的关键信令处理端口信任模式检测非法非法等，只在信任端口才能接入这些设备。

先进的技术可防止冲击波病毒病毒病毒等。

支持单播反向路径检查，可有效防止地址仿冒和攻击。

以上技术可有效防止各种攻击如攻击，攻击，攻击，攻击支持监听，防蠕虫冲击波，检测各种扫描行为并告警屏蔽应用层业务管理功能支持特性高可靠性和冗余均衡特性支持，实现基于的流量均衡支持主备切换，所有板卡支持热插拔支持支持负载均衡。