卫生网多运营商专线接入组网方案

《卫生网多运营商专线接入组网方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、卫生网专网组网技术方案目录一.项目概述3二.需求分析4三.组网设计原则5四.组网结构7五.专线组网方案7六.多运营商接入方案106.1方案具体实现方式如下106.2链路负载均衡及冗余116.3设备自身冗余性116.4易于管理性126.5链路健康检查12七.多运营商接入的优势127.1轻松互联互通，畅游网络世界127.2加快网络速度，动态负载均衡有效利用资源127.3线路实时备份，加强通信接入系统的可靠性13八.混合组网安全性13九.行为管理方案149.1身份认证149.1.1多种认证方式149.1.2单点登录技术159.1.3用户批量导入16

2、9.1.4跨三层绑定IP/MAC16第45页卫生网专网组网技术方案9.1.5新用户认证169.2访问控制179.2.1网页过滤179.2.2搜索关键字过滤199.2.3发帖关键字过滤199.2.4文件类型过滤199.2.5应用控制209.2.6SSL加密应用管理-反钓鱼网站功能219.2.7P2P管理239.2.8加密聊天管理249.2.9邮件管理249.3带宽管理259.3.1多线路复用和智能选路259.3.2虚拟线路269.3.3父子通道269.4监控审计279.4.1实时监控279.4.2全面、灵活的应用审计289.4.3数据中心及报表

3、299.4.4免审计Key309.4.5日志审查Key309.5安全强化319.5.1网关杀毒、防火墙319.5.2危险行为识别32第45页卫生网专网组网技术方案9.5.3危险插件过滤339.5.4恶意脚本过滤349.5.5网络准入规则349.5.6防ARP欺骗359.5.7外发文件告警359.5.8自动告警369.5.9防代理功能36十.项目实施计划3710.1项目实施阶段3710.2网络系统集成验收3810.3网管系统要求4110.4网络安全措施4410.5网络测试标准44第45页卫生网专网组网技术方案一.项目概述作为传统行业之一的医疗卫

4、生行业，如何面对网络时代带来的冲击，如何利用网络技术提高我们医疗卫生行业的管理水平和服务质量，是无法回避的问题。为了认真贯彻卫生部召开的关于加快医卫系统信息化建设及管理的会议精神，进一步推进医疗行业的信息化建设，了解国际医疗信息化发展动态，吸收新的技术和管理经验，提高医卫信息化应用的管理水平，使医院经济效益和社会效益双丰收，全国各省都在逐步加快医院的信息化建设步伐。公共卫生专网建设是城市公共卫生体系建设的重要组成部分。卫生部制定的《全国卫生信息化发展规划纲要2003-2010年》中，明确提出了区域卫生信息化的工作目标：“围绕国家卫生信息化建设

5、目标选择信息化基础较好的地区，开展以地（市）县（区）范围为单元的区域卫生信息化建设试点和研究工作，建立区域卫生信息专网示范区。以卫为基本架构，覆盖全市医疗卫生单位的一个网络，通过该网实现全市卫生资源综合管理、卫生行生专网政办公、执法监督管理、突发公共卫生事件应急处置等业务的信息化、电子化、现代化操作。二.需求分析根据前期的沟通，南充市卫生网主要有以下的联网需求：1、目前南充市卫生网的中心平台设置于南充市，所有使用该平台的近500个接入点都需要汇聚到南充市卫生局专用机房。按照上级指导意见，今后第45页卫生网专网组网技术方案平台会逐步下沉到区县，

6、最终形成一个分为两级管理的专网。2、乡镇以上的接入点用光纤方式接入，带宽不低于10M。3、从网络的可发展性和安全性考虑，要能做到“三网并存”，多家运营商的专线都能接入。4、专网可以设置统一的互联网访问控制，并能够进行分时段的控制。一.组网设计原则结合南充市卫生系统专网的需求,我们在设计卫生网专网时，主要应遵循以下原则：1.高性能：网络要求具有数据、图像、语音等多媒体实时通讯能力。主干网应提供可保证的服务质量和充足的带宽。采用最新科技，以适应大量数据传输以及多媒体信息的多渠道传输。整个系统在国内三到五年内保持领先的水平，并具有长足的发展能力，以

7、适应未来网络技术的发展。2.高可靠性：网络系统是日常业务和各种应用系统的基础设施，应保证工作日和重点时期不间断运行。整个网络应有足够的冗余，设备在发生故障时能以热插拔的方式在最短时间内加以修复。可靠性还应充分考虑网络系统的性价比，使整个网络具有一定的容错能力，减少单点故障。3.标准化：所有网络设备都应符合有关国际标准以保证不同厂家网络设备之间的互操作性和网络系统的开放性。第45页卫生网专网组网技术方案1.可扩展性：所有网络设备不但满足当前需要，并在扩充模块后满足可预见的未来需求。网络设计不仅要考虑本期网络系统应用和今后网络的发展，便于向更新技

8、术的升级与衔接。还要留有扩充余量，包括端口数量和带宽的升级能力。2.可维护性：网络设备应易于管理，易于维护，操作简单，易学，易用，便于进行网络配置，发现故障。3.全