为设计原则，河北省人民医 院新建网络划分为内外隔离的两套网。所有与医疗相关的门急诊医技病区和出入院等业务都在内网上运行，而办公自动化 访问对外网站服务将在外网承载，内外网络通过网闸隔 离。整个网络采用万兆核心千兆骨干百兆到桌面的高速局域网 技术，保障医院业务的高速稳定运行。 内网网络拓扑图 如图所示，整体的拓扑设计采用三层架构，全网千兆骨干连接， 核心采用神州数码的万兆核心路由交换机，该交换 机具有高达的背板，交换容量为，层具有 的包转发率，同时还可以配置冗余电源和管理引擎模块，本 方案中给每台核心交换机配置了块电源模块块管理模块块 的模块，该的模块具有个千兆光接口块，该模块提供口 百兆接口和口千兆接口 插入接口卡个，通过千兆多模光纤连接到各个楼层的接 入交换机个接口卡，用于连接服务器或其它设备 百兆接口用于连接网管计算机和百兆设备。 为保障医院核心应用系统的安全稳定运行，在内网上采用了高可 靠的双核心组网方式，每个楼层配备台智能安全接 入交换机，并通过两套冗余的千兆光纤链路与双核心连接，通过两个 核心交换机之间运行热备协议，不论是单链路损坏还是单核心 设备出现故障都不会对网络的正常运行造成任何影响。对于信息点较 多，并对网络安全要求更高的门诊楼和医技楼，各增加台高端交换 机作为会聚层，所有接入交换机以双链路方式和 连接，通过线路的冗余备份，最大程度提高门诊大楼 和医技楼的网络运行可靠性。 各楼层选择的接入交换机，具有口 ，固化个千兆接口和个 千兆接口，配备个接口卡，交换能 力达到，包转发率达到，支持堆叠。 汇聚交换机具有个千兆接口，个 口联合端口，背板带宽为，交换容量为， 包转发速率为。 核心交换机通过千兆多模光纤连接到原来的其它内部网络。外网网络拓朴图 河北省人民医院的外网主要承载对外网站 浏览等业务，与内网业务相比，其安全性可靠性要求相对较低，为 节省用户的网络建设投资，外网采用了单核心组网方式，外网核心交 换机为台神州数码的万兆核心路由交换机，配备 块总共提供个千兆光接口块 ，提供口百兆接口和口千兆 接口。并通过配备冗余引擎冗余电源等关键模块， 结合业务板热插拔等电信级高可靠技术，充分提高外网可靠性。 接入交换机选择智能安全接入交换机，具有 口，固化个千兆接口，配备个 接口卡，以双链路连接外网核心交换机，在信息点较多的 门诊楼和医技楼，则各增加台会聚层交换机，实现了网络端口和性能的平滑扩展。 此外，如果接入交换机底下连着很多网段，并且这些网段之间有 大量频繁的数据交换，则可以选择使用三层路由交换机作为接入交换 机。例如。 五网络特点 河北省人民医院网络以多方面的技术优势满足了医院的应用需 求，同时保障了网络的高性能，方便易管理，将医院的信息化水平提 上了个高度，下面是其具体的特性 高带宽高速度医院的网络应用需要满足大量的数据传输要求， 并且要保证高效，这对于网络的性能有很高的要求。从网络硬件上讲， 方案中的千兆主干百兆交换到桌面已充分满足需求神州数码提供 的交换机具有端口聚合和线路聚合的功能，可以提高响应速度，另外 在光纤千兆网的基础上将提供千兆铜线网，利用超五类线即可实现千 兆速率。双千兆网通过联路聚合技术也可加倍网络带宽，真正解决瓶 颈。 高稳定性和可靠性核心交换机支持引擎冗余交换 机电源模块配置冗余，光纤网线链路冗余等方式，保证线路或者设 备出现单点损坏时，整个医院网络依然保持数据正常交换。并可支持 在冗余管理模块配备软件升级或主管理模块故障时，主管理模块快 速切换到备份模块，并且由于用户接口模块智能分布，在管理模块切 换过程中，用户接口模块可以继续转发已建立的数据互通。高安全性医院内部业务数据的安全时刻影响着业务的发展，另 外，包括病历信息在内的海量级数据信息的保密，也关系到医院的信 誉问题。建成的网络系统，在全网支持资源按照权限级别实施访问控 制，通过先进的网络监控和访问控制，可实现对各种网络病毒和黑客 攻击行为的有效防范基于先进的认证功能，可对网络多种元 素进行绑定，有效保障了接入用户的唯性。在多种安全技术的支持 下，该网络完全保障了用户的信息安全。 高扩展性线速地进行 数据转发，能够满足用户对于网络规模的扩展要求。系列交换机的管理模块电源模块支持冗余备份和负 载均衡，板卡电源风扇均支持热插拔，可以随时监控各个部件的 工作温度，再加上强大特性以及各种特性为系列 提供了电信运营商级的可靠性。柔性化智能化的交换机资源调度技术 ，为核心设备支撑更大规模的网络提供了强有力的保 障。极具特色的安全功能，增强功能，应用层安全机制， 各种防攻击防病毒手段如 核心保护机制和绿色通道机制等，共同构建起有效的安全核心。 主要特征 基于的分布式硬件转发 系列支持基于的分布式硬件转发方式，可 以在本地实现报文的处理，并可在接口模块内部及模块与背板 间实现报文的线速转发，避免了集中式转发的瓶颈和时延问题， 为真正走向大规模商用提供了有力保障。 同时，为了保护用户已有投资，系列还提供代 理技术，使得早期的模块也能够平滑迁移到。 先进的体系结构 系列交换机采用全分布式体系结构设计，采用功能强 大的芯片进行高速路由查找，采用最长匹配逐包转发的方式 进行数据转发，从而大大提升了路由交换机的转发性能和扩充能力。 系列交换机能够有效地抗击红色代码冲击波震荡波等网络病毒的攻击，更加适合大规模多业务复杂流量 访问的网络，更加适合以太网的城域化发展。 运营商级的可靠性 为了满足苛刻的运营商级网络对设备可靠性的要求， 系列交换机对所有关键部件都采用了冗余备份的设计方案，并且可随 时监控各个部件的工作温度并在出现温度异常时自动报警。 系列拥有特性多子网流量工程，可 根据流量所属的子网，自动实现流量负载分担和冗余备份支 持和标准路由冗余协议，保证路由不间断特性可以 和或相结合，可最大限度地利用二三层网络的设备和链路， 大大改变目前多层网络中的备份有余均衡不足的弊端。同时支 持，特别合适多出口外网接入，保证路由负载均衡 和冗余备份支持双容错备份，保证自动正确引导 交换机，此特性不仅适合版本繁多的网络培训实验室，而且大大提高 了实际运营设备的可引导性和在线升级的便利性。 强大的功能 支持标准和扩展，支持基于子网的 ，支持基于源目的三层协议类型四层 端口号优先级，并且以上功能完全依靠硬件线速实现，不 影响转发性能。 增强的安全特色 全面的受控组播方案，可以对源和目的进行安全控制， 完整实现了在接入层网络中应用了基于源端口和目的端口检查 技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立 的整个过程，保障了正常合法的组播应用的稳定运行同时可 与系统联动实现业务控制。面向服务质量的策略组播可以有效保 障重要应用的。 基于应用的业务安全管理，在不影响交换机转发性能的 前提下，实现对应用业务的准入控制和流量管理，可基于应用管理用 户带宽。 支持可基于时间段设置安全策略，安全设置随时间而 动，在不同的时间段自动切换为不同的策略智能化流量控制，可基 于进行流量分类，比起传统的基于交换机端口 的分类方式，更加精细和贴近业务分类而安全策略分 发更加灵活，可配置到任意端口接口，极为灵活。 交换引擎核心保护可有效防止各类非法协议攻击 导致核心设备交换引擎瘫痪 关键协议绿色通道功能可保障正常合法速度合理 的关键控制报文组播协议双引擎 板间心跳等在大流量业务下不被淹没，快速处理不中断先进的技术可抵抗冲击波病毒病 毒病毒等 端口信任模式则可检测非法非法 等，只在信任端口才能接入这些设备，从而保障网络的安全。 丰富灵活的 系列交换机为每个端口提供了个优先级队列，完全 硬件实现，不影响性能。每端口个队列，支持基于 端口进行流量分类 还可以根据的个字节高层内容进行流量分类，同时支 持，为语音数据视频在同 网络中传输提供所要求的不同服务质量。 便捷安全的网络管理 优秀的网络设备除强大的性能和功能外还应具备完善的管理功 能。系列具有丰富的监测网管功能，可实现任务异常内 存异常交换芯片异常利用率堆栈异常等方面的监测，而 功能可方便地记录事件，可支持记录到 服务器等。 系列具备便捷安全的配置管理手段，其独特的 情景模式，可设定情景模式，多种配置间切换变得轻松自如， 非常适合网络实验室客户化便捷命令行功能可为每种特殊病毒或者业务定制命令，简单易行支持标准用户权限分级管理 功能可拒绝非法配置员，网管等 各种管理方式均支持，只有从合法的才能对交换机 进行配置管理，防止非法用户登陆交换机。 系列产品支持，支持带内和带外管理，支持， 支持，并可采用协议自动向管理员信箱发送相关敏感信息。 支持协议，可以最大限度地保证交换机的配置管理的安全性。可 采用神州数码集中网管系统统管理，方便简捷。 技术指标 项目 插槽 端口 最多个 最多个 最多个 最多个 万兆最多个 背板带宽 交换容量 包转发速率，全线速 表项表项 路由表项可扩展到 主机表 二层协议规范 流控 超长帧 广播风暴控制 基于端口的协议，整机最多支持个，同时支持基