某医院计算机网络系统设计方案.doc

《某医院计算机网络系统设计方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、XXX医院综合楼弱电及系统集成工程项目计算机网络系统设计方案目录1项目概述42系统概述43设计原则44系统设计方案54.1产品选择说明54.1.1设备应用规模及稳定性、兼容性64.1.2完善的研发体系和全系列的网络产品74.1.3健全的服务支持和培训认证体系74.2系统需求分析84.2.1医院业务划分84.2.2应用系统分类84.2.3医院业务系统的需求94.2.4网络建设需求104.2.5核心层需求分析114.2.6接入层需求分析114.3系统设计124.4系统内网设计134.4.1内网建设需求134.4.2内网设计及规划144.5系统外网设计154

2、.5.1外网建设需求154.5.2外网设计及规划155产品选型175.1核心交换机选型175.2接入交换机选型215.3路由器选型255.4入侵防御系统选型306网络管理356.1网络管理建设需求356.2iMC特性与系统结构376.2.1iMC特性376.2.2面向服务的架构386.2.3基础资源管理386.2.4身份与接入管理386.2.5端点准入安全管理386.2.6VPN管理386.2.7网络智能分析386.2.8安全策略中心396.3iMC系统结构396.4智能管理的部署396.4.1系统安全管理396.4.2资源管理406.4.3拓扑管理4

3、16.4.4故障（告警/事件）管理466.4.5性能管理516.4.6设备管理组件546.4.7WSM无线业务组件557EAD解决方案587.1技术背景587.2EAD方案介绍587.2.1EAD端点准入防御方案介绍597.2.2EAD端点准入防御方案特点607.2.3桌面资产管理方案介绍637.2.4桌面资产管理功能特点658存储系统668.1系统说明668.2产品选型678.2.1服务器678.2.2主存储系统698.2.3灾备磁盘阵列698.2.4网关70项目概述XXX医院医疗综合楼总体分为：地下一层为设备用房，一、二、三、四层为大厅及门诊，五层

4、为血透中心，六、七层为内科护理标准层，八层、十一层为内科、外科护理单元，九层为儿科护理单元，十层为骨科护理单元，十二层为妇科护理单元，十三层为产科护理单元，十四层为产房、ICU、手术准备层，十五层为手术层，十六层为手术设备和电梯机房层。大楼总建筑面积约2万㎡，建筑高度66.40米，属于一类高层建筑。1系统概述本局域网（LAN）主要为医院提供Internet接入和设备的联网需求。（1）设备产品选用著名华三H3C品牌产品。（2）充分考虑网络安全，该系统具备拒绝访问攻击（DOS）的防护。能实现交换机、防火墙/IDS/IPS联动与网管软件联动，自动的实现对网络

5、蠕虫和黑客攻击防范和屏蔽。2设计原则基于XXX医院目前网络现状和未来业务发展的要求，在XXX医院网络设计构建中，应始终坚持以下建网原则：1、实用性：整个网络系统具有较高的实用性；2、时效性：网络应保证各类业务数据流的及时传输，网络时效性要强，网络延时要小，确保业务的实时高效；3、可靠性：网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持医院各业务系统的正常运行。必须满足7×24×365小时连续运行的要求。在故障发生时，网络设备可以快速自动

6、地切换到备份设备上；4、完整性：网络系统应实现端到端的、能整合数据、语音和图像的多业务应用，满足全网范围统一的实施安全策略、QoS策略、流量管理策略和系统管理策略的完整的一体化网络；5、技术先进性和实用性--保证满足医院应用系统业务的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到医院网络目前的现状以及未来技术和业务发展趋势。6、高性能—医院网络性能是医院整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图像）的高质量传输，才能使网络不成为一眼业务开展的瓶颈。7

7、、标准开放性--支持国际上通用标准的网络协议（如IP）、国际标准的大型的动态路由协议等开放协议，有利于以保证与其它网络(如公共数据网、金融网络、外联机构其它网络)之间的平滑连接互通，以及将来网络的扩展。8、灵活性及可扩展性--根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。网络要具有面向未来的良好的伸缩性能，既能满足当前的需求，又能支持未来业务网点、业务量、业务种类的扩展和与其它机构或部门的连接等对网络的扩充性要求。9、可管理性--对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台

8、，具有对设备、端口等的管理、流量统计分析功能以及可提供故障自动报警。10、安全性--制订统一的