障医院业务的高速稳定运行。 内网网络拓扑图 如图所示，整体的拓扑设计采用三层架构，全网千兆骨干连接，核心采用神 州数码的万兆核心路由交换机，该交换机具有高达的背板，交换容量为，层具有的包转发率，同时还可以配 置冗余电源和管理引擎模块，本方案中给每台核心交换机配置了块电源模块 块管理模块块的模块，该的模块具 有个千兆光接口块，该模块提供口 百兆接口和口千兆接口插入接口卡 个，通过千兆多模光纤连接到各个楼层的接入交换机个接口卡，用 于连接服务器或其它设备百兆接口用于连接网管计算机和百兆 设备。 为保障医院核心应用系统的安全稳定运行，在内网上采用了高可靠的双核心 组网方式，每个楼层配备台智能安全接入交换机，并通过两套 冗余的千兆光纤链路与双核心连接，通过两个核心交换机之间运行热备协 议，不论是单链路损坏还是单核心设备出现故障都不会对网络的正常运行造成任 何影响。对于信息点较多，并对网络安全要求更高的门诊楼和医技楼，各增加 台高端交换机作为会聚层，所有接入交换机以双链路方式和 连接，通过线路的冗余备份，最大程度提高门诊大楼和医技楼的 网络运行可靠性。 各楼层选择的接入交换机，具有口，固化 个千兆接口和个千兆接口，配备个 接口卡，交换能力达到，包转发率达到，支持堆叠。 汇聚交换机具有个千兆接口，个口 联合端口，背板带宽为，交换容量为，包转发速率为。 核心交换机通过千兆多模光纤连接到原来的其它内部网络。外网网络拓朴图 河北省人民医院的外网主要承载对外网站面，支 持，并可采用协议自动向管理员信箱发送相关敏感信息。 支持协议，可以最大限度地保证交换机的配置管理的安全性。 可采用神州数码集中网管系统统管理，方便简捷。 技术指标 项目 接口形式个千兆接口，个口联合端口 背板带宽目录 项目背景 二医院的需求 总体要求 具体要求 三客户问题应答 四网络方案设计 内网网络拓扑图 外网网络拓朴图 五网络特点 六产品介绍 核心路由交换机神州数码 产品概述 主要特征 技术指标 汇聚交换机神州数码 产品概述 主要特征 技术指标 接入交换机神州数码系列 产品概述 主要特征 技术指标 三层智能安全千兆路由交换机 产品概述 主要特征 技术指标 网络管理软件 主要特征 七设备预算清单 项目背景 随着信息技术发展的日新月异，医院信息化建设也在日益加快，如何更好的 实现医院智能网络的构建，满足医院内各楼层间轻松安全的信息交换，从而充分 利用网络的高效及时的优势，同时为日后网络的拓展与建设做好全面的考虑， 有效的利用整个网络的业务能力，成为了医院信息化建设的重要问题。 河北省人民医院是所集医疗教学科研预防保健和康复为体的功 能齐全的大型综合性医院，承担着河北地区重症病人的会诊和急救。河北省人民 医院于年月在天津筹建。从年开诊时的名职工，张病床的 小型保健性医院，发展成为现在拥有余名职工，多张病床的省级综合 性三级甲等医院。这中间主要经过了天津时期石市正定路暂住时期和迁移现址。 医院现在拥有总值万元的国际先进诊治设备，属国际国内先进设备。 目前，随着医院信息化建设的兴起与日趋的完善化，医院智能网络的建设就 成为了重中之重，同时医院的住院部大楼竣工在即，医院主要由住院楼医技楼 门诊楼等多个建筑组成。搭建个稳定高效安全可管理并可持续发展的网 络基础平台来承载医院的应用，如等系统成为当务之急。 二医院的需求 医院的网络建设方案要在满足今天各种信息的传输要求能不同，所以管理软件所能管理的交换机 的功能也不同，三层交换机的功能更强，因此可管理的内容也更多。 二层和三层相比较哪个能够分担核心负载 在网络当中，数据的路由般是在汇聚和核心实现的，接入层仅完成数据设 备如服务器等的网络接入，并进行必要的控制，如设置，端口流量控制 等，连接在台接入交换机上的设备般都是同个网段的，不需要进行三层路 由，路由是在汇聚和核心上实现的，因此，如果连接在台接入交换机上的设备 都是同个网段的，就无所谓分担核心负载的问题。如果划分的网段很多， 接入交换机底下连着很多网段，并且网段之间有大量频繁的数据交换，则可以选 择使用三层路由交换机作为接入交换机，以完成本地的路由，这时可以部分分担 核心负载。 是否有必要将接入交换机都选型为三层交换， 关键是看应用，如果划分的网段很多，接入交换机底下连着很多网段，并且 这些网段之间有大量频繁的数据交换，则可以选择使用三层路由交换机作为接入 交换机，以完成本地的路由，这时可以部分分担核心负载。 如果将来还需要扩展，即现在的接入交换机将来还需要再下联交换机，相当 于变成了汇聚交换机，则目前的接入交换机有必要选择三层交换机。 什么是分布式三层交换，与中心交换的区别。 分布式三层交换和中心交换般是指核心交换机的架构而不是用来指网络 的拓扑结构，分布式三层交换机是指核心交换机的各个板卡具备独立的交换功 能，相当于每个板卡都有自己独立的，目前所有主流的核心交换机都是采用 这种架构设计的。中心交换是早期的技术，核心交换机只有个，所有的数 据都需要经过这个的处理。 远程供电如何解决，因为我院将在每层有无线接入设备 可以选择带相应功能的交换机，也可以采用模块的方式，即在交换机上 接入模块，而模块连接电源，其输出连接设备。四网络方案设计 龙信科技公司结合河北省人民医院的实际情况，针对现代化医院特点提出了 独具创新理念的网络解决方案，配合其高性能全套网络设备，能够满足医院的应 用需要，全面提高医院的整体素质和医疗管理水平。 通过细致的规划和研究，我公司提出了稳定安全可扩展的全网解决方案 及网络设备。 本着安全可靠高性能易管理为设计原则，河北省人民医院新建网络 划分为内外隔离的两适应未来网络的 发展之间寻求个最佳的平衡点。因此，河北省人民医院对于网络建设有如下要 求 总体要求 首先，系统应具有定的先进性良好的安全性稳定性易管理性和扩展 性，在当前投资下，实现网络的最佳应用同时所建设的系统又能为将来网络进 步拓展及应用系统的发展集成留有余地。其次则要认识先进性和实用性的辩 证关系，充分利用当今计算机与通讯技术的最新成果，从个高的起点上开始发 展，保证系统具有较长的生命周期，同时还要考虑资金人力应用等现有状况，把先进的技术和实用的产品融为体。此外，所选产品应符合国际技术规范和标 准，具有开放性，支持多种协议和多种接口及跨平台应用。 具体要求 各个部门的权限设置的要求 目前，很多医院组网中的和终端都处于对等机的地位，权限都样，所 以对于访问外部资源的权限也是样的。所以，医院网络中心希望各部门和 终端访问网络的权限设置不样，些机器访问的外部资源可以很宽松，另外 些只需要访问几个固定的网站和外部资源等，甚至要求有些设备只能够访问内部 资源，不能够访问外部资源。 高带宽的要求 医院广泛采用的信息化系统是系统和系统，实现信息化语音图 象和数据高速传输，特点是信息量极大，对网络的传输性能提出了更高的要求。 高安全性要求 点点的疏忽和都会导致病人的生命危险。所以医院的信息化建设对于 安全性的要求，可以说是重中之重。网络分为内网和外网两个部分，进行物理隔 离，保证内网的安全性。 高扩展性 在建设网络规划的时候，应该充分考虑到网络的扩展性，为以后网络信息点 的增加留有充足的余地。 可管理性 在网络建设中，网络管理是信息管理人员非常头疼的问题，因此网络的建设 定让网管人员方便管理。 三客户问题应答 关于端口的流量控制，二层和三层交换机哪个更有力，因为医院广泛采 用的信息化系统是系统和系统，实现信息化语音图象和数据高速传 输，需要占用高带宽 二层交换机与三层交换机的流量控制功能是样的，与交换机是二层或者是三层的没有关系，都可以实现基于端口和基于的利用和实现流 量控制，只要交换机能支持和就可以。 关于网管软件的管理，对于二层和三层交换机哪个更好 二层和三层交换机本身所具备的功端口捆绑端口绑定端口绑定， 支持过滤，支持无端口捆绑 支持端口限速带宽管理支持广播风暴控制， 支持端口镜像端口镜像进或者出单向双向，对，多对， 跨板支持流控防头包阻塞，半双工背压，全双工 支持端口聚合，最大可支持组，每 可到个端口，每组双向带宽可到，支持负载均衡。 支持端到端，每组最多端口 支持内置，无需外挂，并可以监测非法并告警 用户接入支持 认证支持，支持扩展 低耗节能技术支持，可大大降低功耗，显著提高设备散热性和稳定性 网络配置和管理基 本功能 支持支持，支持，支持， 支持接口，支持支持，四组 支持安全网管功能 网管支持，可记录事件到服务器等。 配置管理安全 支持功能防止在非制定区域非法登陆配置 支持安全支持支持支持 命令行权限分级，独立认证，不同级别所能运行的命令行权限 功能可以通过功能控制用户对交换机的访问权限，包括的权限，可以有效的做到完全控制，实现功能。 功能支持网络流量分析，支持，可以实现基于协议或地址的流量监控和统计 异常监测和故障检 查功能 任务异常内存异常利用率堆栈异常 交换芯片异常板卡温度异常等监测，并告警 线路检测功能检测类线故障 配置管理便捷化 独到的情景模式，可非常方便地在多种用户配置间切换 行式设计可极大简化复杂功能的配置 风格命令行 集中网管