《精品资料2022年收藏某医院计算机网络系统设计方案》由会员分享，可在线阅读，更多相关《精品资料2022年收藏某医院计算机网络系统设计方案（70页珍藏版）》请在金锄头文库上搜索。
1、XXX医院综合楼弱电及系统集成工程项目 计算机网络系统设计方案XXX医院综合楼弱电及系统集成工程项目计算机网络系统设计方案目 录1项目概述42系统概述43设计原则44系统设计方案54.1产品选择说明54.1.1设备应用规模及稳定性、兼容性64.1.2完善的研发体系和全系列的网络产品74.1.3健全的服务支持和培训认证体系74.2系统需求分析84.2.1医院业务划分84.2.2应用系统分类84.2.3医院业务系统的需求94.2.4网络建设需求104.2.5核心层需求分析114.2.6接入层需求分析114.3系统设计124.4系统内网设计134.4.1内网建设需求134.4.2内网设计及规划144
2、.5系统外网设计154.5.1外网建设需求154.5.2外网设计及规划155产品选型175.1核心交换机选型175.2接入交换机选型215.3路由器选型255.4入侵防御系统选型306网络管理356.1网络管理建设需求356.2iMC特性与系统结构376.2.1iMC特性376.2.2面向服务的架构386.2.3基础资源管理386.2.4身份与接入管理386.2.5端点准入安全管理386.2.6VPN管理386.2.7网络智能分析386.2.8安全策略中心396.3iMC系统结构396.4智能管理的部署396.4.1系统安全管理396.4.2资源管理406.4.3拓扑管理416.4.4故障（告
3、警/事件）管理466.4.5性能管理516.4.6设备管理组件546.4.7WSM无线业务组件557EAD解决方案587.1技术背景587.2EAD方案介绍587.2.1EAD端点准入防御方案介绍597.2.2EAD端点准入防御方案特点607.2.3桌面资产管理方案介绍637.2.4桌面资产管理功能特点658存储系统668.1系统说明668.2产品选型678.2.1服务器678.2.2主存储系统698.2.3灾备磁盘阵列698.2.4网关701 项目概述XXX医院医疗综合楼总体分为：地下一层为设备用房，一、二、三、四层为大厅及门诊，五层为血透中心，六、七层为内科护理标准层，八层、十一层为内科、
4、外科护理单元，九层为儿科护理单元，十层为骨科护理单元，十二层为妇科护理单元，十三层为产科护理单元，十四层为产房、ICU、手术准备层，十五层为手术层，十六层为手术设备和电梯机房层。大楼总建筑面积约2万，建筑高度66.40米，属于一类高层建筑。2 系统概述本局域网（LAN）主要为医院提供Internet接入和设备的联网需求。（1）设备产品选用著名华三H3C品牌产品。（2）充分考虑网络安全，该系统具备拒绝访问攻击（DOS）的防护。能实现交换机、防火墙/IDS/IPS联动与网管软件联动，自动的实现对网络蠕虫和黑客攻击防范和屏蔽。3 设计原则基于XXX医院目前网络现状和未来业务发展的要求，在XXX医院网
5、络设计构建中，应始终坚持以下建网原则：1、实用性：整个网络系统具有较高的实用性；2、时效性：网络应保证各类业务数据流的及时传输，网络时效性要强，网络延时要小，确保业务的实时高效；3、可靠性：网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持医院各业务系统的正常运行。必须满足724365 小时连续运行的要求。在故障发生时，网络设备可以快速自动地切换到备份设备上；4、完整性：网络系统应实现端到端的、能整合数据、语音和图像的多业务应用，满足全网范围统一的实施安全策略、QoS 策略、流量
6、管理策略和系统管理策略的完整的一体化网络；5、技术先进性和实用性-保证满足医院应用系统业务的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到医院网络目前的现状以及未来技术和业务发展趋势。6、高性能医院网络性能是医院整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图像）的高质量传输，才能使网络不成为一眼业务开展的瓶颈。7、标准开放性-支持国际上通用标准的网络协议（如IP）、国际标准的大型的动态路由协议等开放协议，有利于以保证与其它网络(如公共数据网、金融网络、外联机构其它网络)之间的平滑连接互通，以及将
7、来网络的扩展。8、灵活性及可扩展性-根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。网络要具有面向未来的良好的伸缩性能，既能满足当前的需求，又能支持未来业务网点、业务量、业务种类的扩展和与其它机构或部门的连接等对网络的扩充性要求。9、可管理性-对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析功能以及可提供故障自动报警。10、安全性-制订统一的骨干网安全策略，整体考虑网络平台的安全性。能有效防止网络的非法访问，保护关键数据不被非法窃取、篡改或泄漏，使数据具有极高的安全性；4 系统设计
8、方案4.1 产品选择说明按照标书的要求，在充分研究XXX医院网络项目的需求的基础上，我们对目前业界的主流的网络厂商，H3C、CISCO、北电等做了较为详细的对比研究，综合考虑厂家产品及解决方案在政府及其他行业特别是在公检法系统的应用规模、产品技术的先进性、成熟度及兼容性、公司的研发实力和服务体系保障等因素，我们建议采用杭州华三通信技术有限公司（以下简称H3C公司）的网络产品作为此次项目的组网设备。根据标书的技术指标要求，H3C公司可以提供全线的包括交换机、路由器以及安全产品等性价比非常高的产品来满足此次项目的投标。投标所使用的设备性能指标均满足标书要求。4.1.1 设备应用规模及稳定性、兼容性
9、H3C公司的网络产品目前已经广泛应用与全球的各个行业中，截至2007年1季度H3C公司在中国市场高端路由器的市场份额为34.8，中低端路由器为32.6（数据来源于CCID 2007年4月），名列前茅。截至2007年1季度H3C公司在中国市场交换机的市场份额为40.3%（数据来源于CCID 2007年4月），排名第一。目前H3C的全系列产品进入英国、德国、香港、俄罗斯、巴西、泰国、墨西哥等六十六个国家和地区，并承建了中国电信、中国移动、英国、泰国、巴西等14个国家级IP骨干网。 H3C目前在国内的整个电子政务IT系统建设中已经得到了大规模的应用。大规模的应用不但大大拉近了用户和H3C公司的距离，
10、使得H3C公司能够更快更好为市场、为用户提供产品，同时也验证了H3C公司产品的稳定性和兼容性。目前H3C的全系列网络产品在税务系统的应用已经超过30个省、市，其中在省骨干的规模应用已经超过20个省市、自治区及直辖市。4.1.2 完善的研发体系和全系列的网络产品H3C每年将销售额的15以上用于研发投入，在中国的北京、杭州、深圳以及印度的班加罗尔设有研发机构，在北京和杭州设有产品鉴定测试中心。目前，H3C已申请专利超过700件，其中80是发明专利。H3C目前从事IP产品技术研发的研究所有6个，包括北京研究所、杭州研究所、印度研究所、南京研究所、深圳研究所、美国研究所，研发人员超过2000人。印度所
11、、南京所、中央软件部、上海研究所等都通过“软件研发成熟度”最高级的CMM5级国际认证，北京研究所、杭州研究所通过CMM4级国际认证。H3C不但拥有全线路由器和以太网交换机产品，还在网络安全、IP存储、IP监控、语音视讯、WLAN、SOHO及软件管理系统等领域稳健成长。目前，安全产品中国市场份额位居前三，IP存储亚太市场份额第一，IP监控技术全球领先，H3C已经从单一网络设备供应商转变为多产品IToIP解决方案供应商。因此选择该厂商的网络产品能够有效的保障用户在网络建设方面的延续性和持续性。4.1.3 健全的服务支持和培训认证体系H3C公司建立了遍布全国的服务机构。除公司总部设有完备的技术支援平
12、台外，H3C还在全国建立了36个售后服务中心，建有完备的技术支援平台和备件系统，通过先进的通信技术与总部的技术支援平台连接，完成用户信息、故障处理流程、备件库存、产品分布等信息的共享，形成覆盖全国地市级城市，专职人员规模超过200人的技术支援体系。同时还在各省市派遣有售后服务工程师，以提高售后服务的响应速度。H3C技术支持支援平台拥有一批高素质的服务队伍，所有服务人员都具有本科以上学历，且有3年以上大型网络服务经验。为了满足不同客户不同层次的培训需求，H3C服务公司建立了规范、专业的用户培训体系，将总部培训与分部培训、集中培训与现场培训有机结合。目前，在数据通信网络技术领域，H3C培训面向全球
13、，致力于培养专业务实网络人才。考虑客户不同层次需求, 提供全系列的网络产品培训,网络技术认证培训和客户化培训解决方案。同时建立起国际规范的完整的网络技术认证体系。在中国建立30余家授权培训中心，海外建立7家授权培训中心；覆盖中国各大中心城市以及拉美、亚太、中东、北非、俄罗斯等地区和国家。在中国建立60余家网络学院，海外建立1家网络学院。与40余所职业院校建立合作,支持中国职教IT专业课程改革项目。鉴于以上几个主要原因，我们在此次投标中选用了H3C公司的网络产品做为此次投标的网络产品。4.2 系统需求分析4.2.1 医院业务划分医院的业务系统有很多，而且不同的专科医院业务系统也有很大区别，但以下
14、一些业务系统是医院都具有的：1) 门诊系统2) 住院系统3) 体检系统4) PACS系统5) 医院管理经济系统6) 区域医疗系统4.2.2 应用系统分类医院信息系统主要分成以下两类：1) 医院管理系统u 门、急诊挂号子系统u 门、急诊病人管理及计价收费子系统u 住院病人管理子系统u 药库、药房管理子系统u 病案管理子系统u 医疗统计子系统u 人事、工资管理子系统u 财务管理与医院经济核算子系统u 医院后勤物资供应子系统u 固定资产、医疗设备管理子系统u 院长办公综合查询与辅助决策支持系统2) 临床医疗信息系统u 住院病人医嘱处理子系统u 护理信息系统u 门诊医生工作站系统u 临床实验室检查报告
15、子系统u 医学影像诊断报告处理系统u 放射科信息管理系统u 手术室管理子系统u 功能检查科室信息管理子系统u 病理卡片管理及病理科信息系统u 血库管理子系统u 营养与膳食计划管理子系统u 临床用药咨询与控制子系统4.2.3 医院业务系统的需求1）门诊系统门诊业务作为医院直接面对患者的窗口具有非常重要的地位和自己的特点（包括焦急的病人无法忍受长时间的等待、门诊业务主要集中在上午等），门诊业务具有可靠性高、并发性、实时性和突发性强等特点。因此门诊业务对网络提出了高可靠性、高带宽和QoS的要求。2）住院系统住院业务是医院的另一个主要组成部分，是医院经济收入的主要来源，同时还直接关系到重病患者的生命安全，具有以下几个特点：住院业务的网络上流动着重症病人生命数据和各种新业务数据；
