榆林二院网络方案

《榆林二院网络方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、榆林市二院（中心医院）网络技术方案1.1网络架构设计21.2网络技术选择31.3网络拓扑及组网描述121.4网络设备选型151.5设备楼层分布详图1819/191.1网络架构设计1.1.1总体原则榆林市中心医院网络方案总体设计以“高性能、高可靠性、高安全性、可管理性”为原则，设计标准可完全满足医院未来业务发展需求，以及考虑到门诊和住院楼体结构，结合国内外大型医院网络构建经验，采用“医疗数据中心解决方案”。依据本设计技术要求，网络可实现用户1000M接入、双1000M骨干交换的高速数据连接。扁平的二级结构设计使

2、接入交换机上的数据直接发送到核心交换机，减少了转发延时，具有结构效率更高，稳定性更好的优点。通过选用高性能核心设备、高性价比的千兆接入交换设备、成熟的安全、路由设备来构建网络系统，使得网络系统具有先进性、稳定性、安全性以及维护管理方便等众多特点，完全可以满足用户现在及未来4-6年内的发展需要。考虑到医院业务网络的重要性，整体网络分为内网和外网两部分。内网为承载医院的业务数据，注重高可靠、高性能以及对医院业务的适应性。外网主要承载互联网数据，用于医生、病房的上网业务。两网完全物理隔离。内网由建设单位实施建设，外

3、网由通讯运营商（例如：联通）负责建设，运营商负责主干网和楼层接入交换机建设，交换机至信息点的网络布线由建设单位负责。1.1.2设计要求核心层网络设计：核心层总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统及可靠组播为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。接入层网络设计：接入层需要提供大密度的百兆接口到用户端；通过支持千兆堆叠和千兆光口上行，增强网络性能并且方便设备的管理维护；支持一些ACL、Qos以及MAC、PORT、IP的绑定功能，支持用户认证以及链路维

4、护功能的功能。网络出口设计：目前运营商互联网线路主要是以太网线路，因此网络出口建议通过19/19在核心交换机上部署高性能防火墙、入侵防御、应用控制等安全业务板同时实现网络的边界安全防护。出口网关选用一台高性能的路由器实现局域网与互联网的高速连接。1.1网络技术选择1.1.1数据中心级网络模式随着医疗各业务系统的快速发展，业务应用和数据正在从分散部署走向大集中，由传统的客户机/服务器（简称C/S）架构向浏览器/服务器（简称B/S）的变迁。数据中心业务的变迁对核心网络设备提出了新的要求：1，核心交换机需要更强的交

5、换能力，需要支持多级多平面的体系架构；2，B/S模块的广泛应用导致数据流量呈现浪涌形式，核心交换机需要满足数据中心等网络突发流量的要求；3，面对复杂的网络结构，管理、应用、维护、可用性都面临新的挑战，网络设备需要支持虚拟化技术，能够将多台物理设备虚拟为一台逻辑设备进行管理和数据转发；因此，榆林二院网络规划思路以数据中心解决方案为模型，具备以下两个特点：1、100G平台以太网技术发展是以10倍速方式跃阶的，如图1所示。当前的千兆接入、万兆骨干已经是普遍构建的网络架构。随着成本的持续下降，万兆技术也开始从网络的核

6、心，推进到网络边缘，推进到服务器、存储设备上。图1以太网的快速发展19/19研究下一代以太网标准的HSSG技术工作组已经结束争论，制定一个包含40Gbps和100Gbps速度的单一标准——IEEE802.3ba，并将在2010年确定。40Gbps主要面向服务器，100Gbps则面向网络汇聚和骨干。每种速度将提供一组物理接口：40Gbps将有1米交换机背板链路、10米铜缆链路和100米多模光纤链路标准；100Gbps将有10米铜缆链路、100米多模光纤链路和10千米、40公里单模光纤链路标准。基于面向40G/1

7、00G下一代超高带宽的发展理念，推出的下一代数据中心级业务调度统一交换平台S12500在架构设计上考虑了对40G/100G的兼容，当前槽位带宽单向180G，已经具备了40G接口和100G接口的支持能力，后续可以通过后端交换矩阵升级到360G槽位带宽，提供高密度40G和100G接口。在802.3ba标准发布后，能够通过技术平滑升级过渡到超高速网络环境，并保持对传统千兆、万兆的兼容性。2、数据中心的网络浪涌容载能力与业务调度为解决数据中心高密应用调度、流量浪涌式突发缓冲等关键的性能问题，必然在交换平台的基础架构设

8、计上进行技术革新。首先是在交换平台上提供硬件化的流量管理能力。大容量缓存匹配密集的硬件调度队列，将调度能力扩展到上万个队列，一旦使上层应用数据流进入相应的硬件队列，则可实现大范围（远超过8个队列）的数据中心级业务调度能力，如图4所示。图2大缓存与整体业务调度19/19另一个技术变革是改变传统交换系统的出端口缓存方式，而采用分布式ingress缓存架构。传统出端口缓存方式，整个系统的业务突发容载能力仅