現(xiàn)代化醫(yī)院網(wǎng)絡設計方案.doc

目錄一項目概述2二需求分析2三方案設計31、網(wǎng)絡拓撲設計32、網(wǎng)絡設計主要目標43連通性設計44安全性設計5四實施計劃51、項目時間安排52、項目具體流程6五售后服務6一項目概述西咸新區(qū)現(xiàn)代化醫(yī)院網(wǎng)絡解決方案，項目主要內容是針對新建醫(yī)院的各個醫(yī)療大樓及數(shù)據(jù)中心進行網(wǎng)絡建設。二需求分析經(jīng)過分析客戶的原始需求，整理并總結項目需求如下：1. 整個網(wǎng)絡區(qū)域包括各個醫(yī)療大樓，數(shù)據(jù)中心全部實現(xiàn)三層路由架構，保證設備及鏈路的負載和冗余。2. 各個醫(yī)療大樓及數(shù)據(jù)中心網(wǎng)絡區(qū)域需要隔離，以保證各個區(qū)域的網(wǎng)絡接入安全3. 內網(wǎng)與外網(wǎng)實現(xiàn)隔離，以保證醫(yī)院內部不受到來自外網(wǎng)的攻擊4. 網(wǎng)站服務器需單獨放在DMZ區(qū)，以保證內網(wǎng)安全設計方案三方案設計1、網(wǎng)絡拓撲設計1、物理拓撲2、網(wǎng)絡拓撲介紹共有六個相對隔離的網(wǎng)絡區(qū)域，分別是外聯(lián)區(qū)、核心區(qū)、住院部、門診部、急診部、數(shù)據(jù)中心。各個區(qū)域通過防火墻實現(xiàn)隔離。各個區(qū)域內部數(shù)據(jù)交互在各個區(qū)域內部實現(xiàn)。住院部、門診部、急癥部與數(shù)據(jù)中心的數(shù)據(jù)交互需要通過核心區(qū)交互。醫(yī)院內部與互聯(lián)網(wǎng)及醫(yī)保交互數(shù)據(jù)需要通過核心區(qū)交給外聯(lián)區(qū)實現(xiàn)。2、網(wǎng)絡設計主要目標n 實現(xiàn)整個網(wǎng)絡核心、匯聚及數(shù)據(jù)中心匯聚之間的設備和鏈路冗余，消除設備單點故障和單鏈路風險n 數(shù)據(jù)中心匯聚層和數(shù)據(jù)中心接入層之間采用二層（VPC）互聯(lián)n 各個防火墻間的區(qū)域隔離n 外聯(lián)區(qū)與內網(wǎng)的聯(lián)通，DMZ區(qū)的部署n 實現(xiàn)外聯(lián)區(qū)與互聯(lián)網(wǎng)，醫(yī)保的聯(lián)通3連通性設計設計思路為減少網(wǎng)絡中各部分的相關性，便于網(wǎng)絡的實施及管理，在網(wǎng)絡的構建中，從整體上可以將網(wǎng)絡劃分為核心層、匯聚層、接入層等三個層次。1、 核心層核心層負責完成網(wǎng)絡各匯聚節(jié)點之間的互聯(lián)及完成高效的數(shù)據(jù)傳輸、交換、轉發(fā)及路由分發(fā)。2、 匯聚層 匯聚層負責將各種接入業(yè)務集中起來，除了進行局部數(shù)據(jù)的交換、轉發(fā)以外，通過高速接口將數(shù)據(jù)輸送到核心層去，在更大的范圍內進行數(shù)據(jù)的路由以及處理。3、 接入層 接入層設備提供各種標準接口將數(shù)據(jù)接入到網(wǎng)絡中，完成基本的業(yè)務系統(tǒng)之間的隔離和安全性控制、認證管理等功能。 4安全性設計設計思路由于醫(yī)院網(wǎng)絡用戶涉及操作人員、醫(yī)護人員、管理人員等諸多使用者，覆蓋面大，給系統(tǒng)帶來了不少的安全隱患，所以采用防火墻實現(xiàn)各個區(qū)域隔離，內外網(wǎng)隔離。四實施計劃1、項目時間安排1、內網(wǎng)設備安裝2、內網(wǎng)設備調試3、內網(wǎng)與外網(wǎng)的交互2、項目具體流程1. 設備采購及到貨驗收2. 設備測試3. 項目設備安裝調試4. 系統(tǒng)試運行5. 工程終驗6. 項目移交五售后服務首先瑞金科技公司在客戶的系