医院新大楼网络建设规划

《医院新大楼网络建设规划》由会员分享，可在线阅读，更多相关《医院新大楼网络建设规划（52页珍藏版）》请在金锄头文库上搜索。

1、兰州市第二人民医院新建大 楼网络规划设计二零一五年一月目 录第1章概述31.1. 医院简介31.2. 医院新大楼网络接入简述 51.3. 需求分析51.3.1 安全网络61.3.2 可控接入71.3.3 可管理网络71.3.4 高性价比网络81.4. 建设内容8第2章 医院新大楼网络建设规划 102.1. 网络建设原则.10.2.1.1 网络资源的高可用性 1.1.2.1.2 网络的高可靠性12.2.1.3 网络的高扩展性12.2.1.4 网络的高安全性1.3.2.1.5 网络的易管理性1.5.2.2. 医院新大楼网络建议方案简介16.2.2. 1此次方案设计拓朴如下图： 16.2.3. 方案

2、设计思想： .1.7.2.3.1 对于医院新大楼的核心交换机设计 1.72.3.2 接入交换机设计 18.2.3.3 网络拓扑的设计1.9.2.3.4 对于服务器系统的接入设计202.4. VLAN 解决方案20.2.4.1 基于端口的 VLAN划分21.2.5. IP地址的规划方案设计22.2.5.1 地址规划的基本思想22.2.5.2 IP地址的分配计划22.2.6. 产品选型22.2.6.1 核心交换机的选择22.2.6.2 接入交换机的选择2.4.第3章 方案配置及其报价 26第4章 成功应用案例 274.1 行业成功案例： 27.4.2广西成功案例 .错误!未定义书签。第5章H3C网

3、络产品介绍305.1 H3C S7500E 系列高端多业务路由交换机 30第6章H3C S3100-26C-SI 以太网交换机 38第7章 VRRP技术专题介绍 447.1 VRRP 基本概念 44.7.2 VRRP 的实现47.7.3 VRRP的功能特点50.7.4 组网应用 .5.1.7.5 结论53.第1章概述1.1.兰州市第二人民医院简介兰州市第二人民医院创建于1958年5月，前身是某市妇幼保健所，1980年 扩大规模改名为兰州市第二人民医院，1997年在全区妇幼卫生系统率先通过二级 甲等医院评审。经过约半个世纪的风雨洗礼和几代妇幼人的不懈努力，现已发展成 为集保健、医疗、科研、教学为

4、一体的市级妇幼保健专科医院，承担着某市（含六 县）妇女儿童的保健、医疗任务，是全市妇幼保健业务指导中心。医院建筑面积 45670.72平方米，编制床位300张，开放床位170张，现有职工619人，其中高 级职称42人、中级职称137人，设置职能科室9个、保健及临床业务科室20个。 年门诊量逾46万人次、年收治住院1.3万余人次，年接产量4000余人，居全区医 院产科之首。医院始终坚持妇幼卫生工作方针，贯彻一法两纲，在全市“降消”等项目指导 督查、妇幼信息和三网监测管理、爱婴医院培训指导、产科质量检查、推广适宜技 术、健康教育和出生医学证明管理、基层人员培训、集体儿童保健管理等方面充分 发挥了妇

5、幼保健业务指导中心的作用，为某市市妇幼保健事业的发展做出了较大的 贡献。医院立足于为妇女儿童服务，以群体保健为基础，以产、儿科为龙头，不断 拓展业务内涵，加快学科发展，形成了完整的婚前保健、孕产期保健、产前诊断、 产后康复、妇女保健、儿童保健、遗传优生及生殖保健服务体系。临床妇科、产科、 儿科、新生儿科、小儿外科、生殖助孕中心业务已在桂中地区形成一定的专科影响， 是广西较有影响的妇科内窥镜应用基地、全区首家市级产前诊断准入单位、妇幼机 构首家PCR实验室国家认证单位，某市市唯一通过国家卫生部辅助生殖技术资质评 审的单位、全市妇女疾病治疗中心、高危孕产妇治疗和危重症抢救中心及早产儿护 理抢救中心

6、、某市市新生儿筛查中心。开展的生殖助孕技术（试管婴儿临床妊娠成 功率达42.2% ）、小儿先天性心脏病外科手术治疗等已走在全区先进行列。医院拥 有先进的十六排螺旋CT、中C臂、乳腺钼靶机、CR、实时四维彩超、心（腹）部 彩色B超、电视宫（腹）腔镜、电子阴道镜、肌瘤聚焦消融机、婴儿高压氧舱、儿 童呼吸机、高档麻醉机、儿童中心监护站、产妇中心监护站、妇女及儿童骨密度检 测仪、多频稳态机、全自动生化分析仪、全自动血气分析仪、全自动五分类血细胞 分析仪、时间分辨仪、酶标仪、细胞遗传工作站、基因诊断仪、进口牙科综合治疗 椅、眼科手术显微镜等现代化的医疗设备，为学科发展提供了良好的硬件基础。医 院与时俱进

7、，转变观念，坚持服务宗旨，狠抓行风建设，大力抓科技进步，大胆进 行人事分配制度改革，树立了较好的社会形象。近年来评上省级、市级科技成果进 步奖20多项。先后被授予全国“三优工程”先进单位、全国卫生系统先进集体、 全国百姓放心医院、国家级“三八”红旗集体、自治区先进基层党组织、自治区妇 幼工作先进单位、自治区爱婴医院先进单位、自治区级文明单位、自治区级绿色环 保医院、自治区级“巾帼文明岗”等称号，并获某市行风建设先进单位、某市科研 管理一等奖等多项表彰。目前市二人民医院兴建的20层新大楼。需要构建一个新的楼层局域网络。实 现与原有网络的无缝融合接入。用户需求是网络设计的依据，建立在确切需求之上的

8、网络系统才是用户所真正 需要的。在某市医院局域网网络系统设计中，我们力求做到最细致地了解和分析用 户的需求，量体裁衣，以便针对需求设计出符合某市医院应用特点的网络系统。12市第二人民医院新大楼网络接入简述根据市二医院的需求，需要建设一个支持医院数字化、 网络化、自动化的国内 先进的基础网络平台，满足数字化医院建设的需要，也满足医院信息化建设的长期 要求。网络平台具有较好的服务质量、较高安全性、便于管理和维护，能够支持医院 的各种办公、医疗和科研应用，也支持移动办公、信息发布、网上医疗与医学科研 合作。接入层支持百兆到桌面，核心层支持全千兆并且具有向万兆速率平滑扩容的能 力。网络关键节点能够冗余

9、热备保障系统连续稳定运行。具有高带宽、高可靠、高 性能、高安全的特性。1.3. 需求分析本次工程的总体任务如下：充分考虑兰州市第二人民医院工作的新需要、 新应用，按照相关系统的国家标 准，设计出符合本工程实际的建设方案。方案应以“先进、实用、经济、合理，用管两便、安全可靠，易于扩展”的指 导思想为原则，采用先进成熟的主流技术，充分考虑新建系统的可扩充性和与原有 系统的兼容性，并体现科学规划、合理布局、预留充分、应用方便的特点，达到现 代化、高效、舒适、安全、节能的人文办公环境的要求。在提出完整可行的建设方案的前提下，有效地组织施工，完成整个某市医院新大楼网络系统的建设。网络系统建设应该符合如下

10、要求：1.3.1 安全网络医院信息化工作的特殊性，对网络与信息安全提出了很高的要求。由于安全性 的要求与投入成正比，并且涉及管理与应用的方方面面，是一个复杂的系统工程， 实际上没有一个绝对安全的系统，安全只是相对而言，所以该原则是充分评估安全 风险，制定安全策略，采取必要的安全措施。其次，局域网内部同样面临安全威胁，不同部门、不同类型的应用、不同的人员、不同的工作范围决定了不同的权限，我们需要保障这种不同。 VLAN、VPN技 术、ACL等网络技术提供不同形式层次的保护， 同时可以将防火墙、IPS/IDS引入， 实现更全面的内网安全。第三，接入安全，接入设备可以通过各种认证技术，比如802.1

11、x、RADIUS、EAPOL等，将安全威胁屏蔽在网络之外。另外，防病毒也是网络安全建设必须考虑的重要问题，独立的防病毒软件已不 能防范在网络中传输的病毒，只有网络设备的介入，才能更好的抵御病毒的攻击， 保护信息安全。我们需要安全联动解决方案。H3C公司的安全产品体系完备，可以为某市医院信息化保驾护航。1.3.2 可控接入伴随着网络应用技术的快速发展，网络信息安全问题也日益突出。病毒泛滥、 系统漏洞、黑客攻击等诸多问题，已经直接影响到医院的正常运营。如何应对网络 安全威胁，确保医院网络安全，为医院办公的正常运行提供可靠的网络保障，已经 是每一个决策者不得不关注得问题，也是每一个网络管理员不得不面

12、对的挑战。目前，多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引 起。在医院网中，用户终端不及时升级系统补丁和病毒库的现象普遍存在；私设代 理服务器、私自访问外部网络、滥用政府禁用软件等行为也比比皆是。“失控”的用 户终端一旦接入网络，就等于给潜在的安全威胁敞开了大门，使安全威胁在更大范 围内快速扩散。保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为 进行有效的控制，是保证医院网络安全运行的前提，也是目前医院网络安全管理急 需解决的问题。133 可管理网络网络管理维护网络建设中非常重要的环节，甚至是最重要的环节，因为建设网 络的目的最终是为了使用，而网络管理无疑是保障我

13、们高效、可靠使用网络的必要 手段。随着技术的进步，网络管理内容和方式已在发生着变化，除了生成拓扑图、 配置网络设备、监控网络流量、实时统计和事件报警等基本功能之外，增加了很多 新的功能，比如 VPN实施，安全认证、安全策略下发、用户跟踪等等。同时，如 何灵活、安全地管理网络，也是网络管理发展的重要方向。这一变化使得网络管理 地位更加重要。H3C公司的网络管理方案，针对不同规模的网络、不同应用环境量身定做，高效管理网络的同时，可以提高网络的使用效率，降低网络维护成本，是 医院信息化建设的重要组成。134 高性价比网络满足应用的同时，高性价比是网络建设的不二选择最后，我们强调，系统设计要符合局域网

14、现在和未来35年内的需求，不能盲目追求大而全，以最少的投资创造实际需要的功能。1.4. 建设内容市医院新大楼网络系统建设，对于总体的系统结构要求必须满足如下条件： 所有网络建设都是为了更好服务于客户的实际应用。保证如财务管理、各种收费、药品药库管理、0A以及临床的信息化，如PACS、LIS、手术室、麻醉图形处理等应用的畅通无阻。简化网络的管理和维护，将精力专注于应用。实用性、先进性、扩展性和标准化的结合面向应用，注重实效，确保网络建设能够切合实际，满足使用要求网络体系结构具有开放性，协议遵循国际标准具有良好的可扩展性，为系统升级提供一个良好的途径系统结构合理、安全可靠系统结构有良好的分层设计，

15、结构清晰合理从各种方面综合保证网络的可靠性 各种设备易于管理和维护局域网建成之后应符合以下要求：充分利用现有计算机网络设备，保护先期投资，并与新增网络设备充分结合共 同组成一套高效率、高性能、高稳定性的网络系统。网络主干采用光纤1000M技术，实现与各楼层、主楼内网交换机间的高速连 接；实现100/1000M 到桌面；实现核心交换机对服务器的 1000M连接；内网核 心交换机采用双机热备结构。网络中使用的设备和协议应完全符合国际通用的技术标准，网络核心支持IPV6协议；在网络中使用网络管理软件来管理所有网络设备，对网络设备及VLAN等进行直观、灵活的配置，提供完整的网络拓扑图，可以根据网络的流量等情况做出分析 和建议，内外网各设置一套，并可在中心控制室内结合综合控制系统管理和控制整 个网络。第2章兰州市第二人民医院新建大楼网络规划设计2.1.网络建设原则局域网网络系统设计将严格遵守各种相关的技术原则，遵循各种相关的技术标 准和规范，整个网络系统设计严格按照以下原则进行：先进性和实用性采用先进成熟的技术满足内部应用系统的需求，兼顾其他相关的管理需求，尽 可能采用先进的网络技术以适应更高的数据、语音、视