現代化醫(yī)院網絡設計方案.doc

目錄一項目概述2二需求分析2三方案設計31、網絡拓撲設計32、網絡設計主要目標43連通性設計44安全性設計5四實施計劃51、項目時間安排52、項目具體流程6五售后服務6一項目概述西咸新區(qū)現代化醫(yī)院網絡解決方案，項目主要內容是針對新建醫(yī)院的各個醫(yī)療大樓及數據中心進行網絡建設。二需求分析經過分析客戶的原始需求，整理并總結項目需求如下：1. 整個網絡區(qū)域包括各個醫(yī)療大樓，數據中心全部實現三層路由架構，保證設備及鏈路的負載和冗余。2. 各個醫(yī)療大樓及數據中心網絡區(qū)域需要隔離，以保證各個區(qū)域的網絡接入安全3. 內網與外網實現隔離，以保證醫(yī)院內部不受到來自外網的攻擊4. 網站服務器需單獨放在DMZ區(qū)，以保證內網安全設計方案三方案設計1、網絡拓撲設計1、物理拓撲2、網絡拓撲介紹共有六個相對隔離的網絡區(qū)域，分別是外聯區(qū)、核心區(qū)、住院部、門診部、急診部、數據中心。各個區(qū)域通過防火墻實現隔離。各個區(qū)域內部數據交互在各個區(qū)域內部實現。住院部、門診部、急癥部與數據中心的數據交互需要通過核心區(qū)交互。醫(yī)院內部與互聯網及醫(yī)保交互數據需要通過核心區(qū)交給外聯區(qū)實現。2、網絡設計主要目標n 實現整個網絡核心、匯聚及數據中心匯聚之間的設備和鏈路冗余，消除設備單點故障和單鏈路風險n 數據中心匯聚層和數據中心接入層之間采用二層（VPC）互聯n 各個防火墻間的區(qū)域隔離n 外聯區(qū)與內網的聯通，DMZ區(qū)的部署n 實現外聯區(qū)與互聯網，醫(yī)保的聯通3連通性設計設計思路為減少網絡中各部分的相關性，便于網絡的實施及管理，在網絡的構建中，從整體上可以將網絡劃分為核心層、匯聚層、接入層等三個層次。1、 核心層核心層負責完成網絡各匯聚節(jié)點之間的互聯及完成高效的數據傳輸、交換、轉發(fā)及路由分發(fā)。2、 匯聚層 匯聚層負責將各種接入業(yè)務集中起來，除了進行局部數據的交換、轉發(fā)以外，通過高速接口將數據輸送到核心層去，在更大的范圍內進行數據的路由以及處理。3、 接入層 接入層設備提供各種標準接口將數據接入到網絡中，完成基本的業(yè)務系統(tǒng)之間的隔離和安全性控制、認證管理等功能。 4安全性設計設計思路由于醫(yī)院網絡用戶涉及操作人員、醫(yī)護人員、管理人員等諸多使用者，覆蓋面大，給系統(tǒng)帶來了不少的安全隱患，所以采用防火墻實現各個區(qū)域隔離，內外網隔離。四實施計劃1、項目時間安排1、內網設備安裝2、內網設備調試3、內網與外網的交互2、項目具體流程1. 設備采購及到貨驗收2. 設備測試3. 項目設備安裝調試4. 系統(tǒng)試運行5. 工程終驗6. 項目移交五售后服務首先瑞金科技公司在客戶的系