三甲醫(yī)院智能化計(jì)算機(jī)網(wǎng)絡(luò)及無(wú)線覆蓋系統(tǒng)設(shè)計(jì)方案

1、三甲醫(yī)院智能化計(jì)算機(jī)網(wǎng)絡(luò)及無(wú)線覆蓋系統(tǒng)設(shè)計(jì)方案 1.11.1 系統(tǒng)需求某三甲醫(yī)院網(wǎng)絡(luò)系統(tǒng)需要充分考慮對(duì)多種業(yè)務(wù)的運(yùn)行承 載，因此具體分析整套網(wǎng)絡(luò)的建設(shè)需求如下：需要保證整套系統(tǒng)的高可靠性，實(shí)現(xiàn)醫(yī)院業(yè)務(wù)系統(tǒng)的 不間斷運(yùn)行； 整個(gè)網(wǎng)絡(luò)平臺(tái)需提供統(tǒng)一的安全保護(hù)機(jī)制，保證網(wǎng)絡(luò) 系統(tǒng)健康運(yùn)行； 核心層網(wǎng)絡(luò)采用萬(wàn)兆骨干互聯(lián)，用戶(hù)側(cè)達(dá)到千兆到桌 面的標(biāo)準(zhǔn)； 能夠?qū)τ脩?hù)終端進(jìn)行安全準(zhǔn)入檢測(cè)，保證內(nèi)網(wǎng)的整體 安全性；對(duì)網(wǎng)絡(luò)流量情況進(jìn)行整體分析。 對(duì)院區(qū)大樓實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)覆蓋。1.21.2 系統(tǒng)規(guī)劃1.2.11.2.1 設(shè)計(jì)范圍本方案主要是針對(duì)新院區(qū)內(nèi)部基礎(chǔ)網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)， 網(wǎng)絡(luò)范 圍包括 1 1個(gè)核心節(jié)點(diǎn)（S105

2、00S10500）、辦公區(qū)域下屬各樓層的接 入用戶(hù)點(diǎn)（S5120S5120）,具體數(shù)量按照實(shí)際需求，采用相應(yīng)端口數(shù)的接入交換機(jī)。并對(duì)辦公樓整體進(jìn)行無(wú)線覆蓋，滿(mǎn)足醫(yī)院日常辦公及病患 就醫(yī)需求。對(duì)于無(wú)線覆蓋三至八層做到全覆蓋，地下室及一，二層門(mén)診部分公共區(qū)域覆蓋。點(diǎn)位如下層數(shù)2424 口4848 口POEPOE 供 電B1FB1F2 21 11F1F2 26 62 22F2F1 15 52 23F3F1 13 31 14F4F2 25F5F2 21 16F6F2 27F7F2 21 18F8F2 2小計(jì)6 624248 81.2.21.2.2 設(shè)計(jì)目標(biāo)在院區(qū)內(nèi)建設(shè) 1 1 套計(jì)算機(jī)通信傳輸網(wǎng)，基于

3、TCP/IPTCP/IP 技術(shù)，實(shí)現(xiàn)院區(qū)運(yùn)營(yíng)、安防、管理、上網(wǎng)、郵件的功能需求。系統(tǒng)配置遵循實(shí)用性和適用的原則，充分滿(mǎn)足用戶(hù)需求，并適度超前。系統(tǒng)設(shè)計(jì)和配置具標(biāo)準(zhǔn)化、可靠性、安全性和可擴(kuò)展性。采用千兆位以太網(wǎng)交換技術(shù)和星型網(wǎng)絡(luò)結(jié)構(gòu)方式，可按 業(yè)務(wù)需求規(guī)劃二層或三層的網(wǎng)絡(luò)架構(gòu)。計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)主要為整個(gè)院區(qū)內(nèi)的建筑智能化 系統(tǒng)提供信息傳輸?shù)奈锢砘A(chǔ)。在有線網(wǎng)絡(luò)搭建的同時(shí)，對(duì)醫(yī)院整體大樓進(jìn)行無(wú)線覆 蓋，實(shí)現(xiàn)對(duì)整個(gè)辦公樓的無(wú)線覆蓋需求。1.2.31.2.3 設(shè)計(jì)原則根據(jù)對(duì)某三甲醫(yī)院院區(qū)網(wǎng)絡(luò)建設(shè)需求的理解，網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須適應(yīng)當(dāng)前各項(xiàng)應(yīng)用，又可面向未來(lái)信息化發(fā)展的需 要，因此在方案的設(shè)計(jì)中，始終貫穿

4、以下設(shè)計(jì)原則：1 1、 可靠性 : : 采用 C/SC/S 或 B/SB/S 或兩者結(jié)合的網(wǎng)絡(luò)計(jì)算模式；采用以太網(wǎng)，實(shí)現(xiàn)通信阻塞控制和規(guī)避機(jī)制， 保障通信 傳輸?shù)目煽啃浴? 2、 實(shí)時(shí)性：采用 VLANVLAN 劃分各弱電系統(tǒng)段，并預(yù)留帶寬，避免實(shí)時(shí)任務(wù)在優(yōu)先權(quán)競(jìng)爭(zhēng)發(fā)生堵塞， 提高通信傳輸實(shí) 時(shí)性。3 3、 信息共享 ： 提供一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)通信傳輸平臺(tái)， 進(jìn)行數(shù)據(jù)傳輸和數(shù)據(jù)存儲(chǔ)備份，并實(shí)現(xiàn)相互交流信息， 共享網(wǎng)絡(luò)資源，查詢(xún)和使用公共信息。1.2.41.2.4 系統(tǒng)組成及網(wǎng)絡(luò)結(jié)構(gòu) 信息網(wǎng)絡(luò)系統(tǒng)由下列幾部分組成：? ? 網(wǎng)絡(luò)交換系統(tǒng)；? ? 系統(tǒng)軟件及網(wǎng)絡(luò)管理系統(tǒng)；? ? 網(wǎng)絡(luò)信息安全系統(tǒng)；?

5、 ? 無(wú)線網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)交換系統(tǒng)：1)1) 系統(tǒng)使用基于 TCP/IPTCP/IP 協(xié)議的以太網(wǎng)技術(shù)構(gòu)建，采用星型 拓?fù)浼軜?gòu)。2)2) 采用冗余網(wǎng)絡(luò)設(shè)計(jì)， 三層星型結(jié)構(gòu)， 在綜合辦公大樓設(shè)置 1 1 個(gè)核心點(diǎn)，在其他辦公區(qū)域及業(yè)務(wù)區(qū)域設(shè)備若干匯聚點(diǎn)， 在用戶(hù)側(cè)設(shè)備相應(yīng)數(shù)量的接入點(diǎn)。3)3) 采用防火墻插卡、 IPSIPS 插卡部署在核心交換機(jī)中，起到安 全防護(hù)的效果，并起到與互聯(lián)網(wǎng)互聯(lián)的作用。4)4) 網(wǎng)絡(luò)連接部件的配置：? ? 核心層交換機(jī)：應(yīng)采用高速、高帶寬、支持不同網(wǎng)絡(luò)協(xié) 議和容錯(cuò)結(jié)構(gòu)的機(jī)箱式交換機(jī)， 并應(yīng)具有較大的背板帶 寬，主控、交換網(wǎng)板和電源按一用一備冗余模式。? ?接入層交換機(jī)：采

6、用具有鏈路聚合、VLANVLAN 路由、組播控 制等功能和高速上連端口的交換機(jī)。5)5) 交換機(jī)鏈路設(shè)計(jì)：? ? 核心層與接入層交換機(jī)之間采用千兆雙鏈路連接1.31.3網(wǎng)絡(luò)系統(tǒng)整體設(shè)計(jì)1.3.11.3.1 網(wǎng)絡(luò)拓?fù)淙鐖D所示， 在院區(qū)網(wǎng)中可以劃分為 1 1 個(gè)核心節(jié)點(diǎn)， 采用 2 2 臺(tái) H3CS1050H3CS10500 0核心交換機(jī)，2 2 臺(tái)交換機(jī)通過(guò) IRFIRF 虛擬化技術(shù) 進(jìn)行虛擬化融合，達(dá)到冗余的作用，另外在核心交換機(jī)上部署 FWFW（防火墻）、IPSIPS （入侵防御系統(tǒng)）達(dá)到對(duì)整個(gè)網(wǎng)絡(luò)安全防護(hù)，并部署無(wú)線控制器插卡，對(duì)醫(yī)院的整體無(wú)線APAP 進(jìn)行統(tǒng)一管理，核心與接入設(shè)備采用千兆

7、光纖連接方式。在接入 點(diǎn)采用 S512S5120 0接入層交換機(jī)，達(dá)到千兆到桌面的效果，并在 每個(gè)樓層實(shí)際部署一臺(tái)千兆POEPOE 接入交換機(jī)，對(duì) APAP 進(jìn)行供電。APAP 選用 450M,450M, 11n11n 技術(shù)的 WA3600iWA3600i APAP，按照每個(gè)樓層 2525 個(gè)進(jìn)行部署。丹東新區(qū)醫(yī)院拓?fù)銾05M業(yè)務(wù)插斤S512O?512D5512C為達(dá)到更好的管理效果，部署網(wǎng)管軟件iMCiMC 平臺(tái)，并配置 WSMBWSMB 線業(yè)務(wù)管理軟件，對(duì)有線無(wú)線均進(jìn)行統(tǒng)一管理和控 制。1.3.21.3.2 網(wǎng)絡(luò)結(jié)構(gòu)說(shuō)明核心骨干網(wǎng)核心骨干網(wǎng)是本次項(xiàng)目的主要網(wǎng)絡(luò)設(shè)計(jì)部分，該部分網(wǎng) 絡(luò)包括主辦

8、公樓，以及相應(yīng)的接入層網(wǎng)絡(luò)部分，整個(gè)網(wǎng)絡(luò)采 用典型的二層架構(gòu)：? ? 核心層核心層實(shí)現(xiàn)高速的流量運(yùn)送，該層面的網(wǎng)絡(luò)設(shè)備需要完 成大規(guī)模數(shù)據(jù)包交換， 由于擔(dān)負(fù)著全網(wǎng)中樞的重任， 核心網(wǎng) 絡(luò)的部署需要盡量的簡(jiǎn)單，其設(shè)備應(yīng)對(duì)網(wǎng)絡(luò)中的每個(gè)目的地 具備充分的可到達(dá)性。本方案核心節(jié)點(diǎn)位于新院區(qū)主辦公大樓，在這個(gè)層面部 署高端交換機(jī)，核心交換機(jī)之間采用萬(wàn)兆鏈路互聯(lián)提供高速 的傳輸通道，配置相應(yīng)安全插卡對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行安全防護(hù)。 并部署無(wú)線控制器插卡，對(duì)無(wú)線 APAP 進(jìn)行統(tǒng)一管理。? ? 接入層接入層處在網(wǎng)絡(luò)末端，進(jìn)行終端的接入與業(yè)務(wù)的接入， 提供對(duì)不同用戶(hù)的安全保護(hù)和訪問(wèn)控制，也可作為權(quán)限認(rèn)證 的接入控制端

9、。本方案從網(wǎng)絡(luò)性能出發(fā)， 提供 10/100/1000M10/100/1000M 自適應(yīng)的網(wǎng) 絡(luò)接口，并且所有接入層交換機(jī)都配置兩塊光模塊同匯聚交 換機(jī)實(shí)現(xiàn)雙鏈路相連。1.3.31.3.3 網(wǎng)絡(luò)設(shè)計(jì)特點(diǎn)通過(guò)對(duì)整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)的分析， 對(duì)網(wǎng)絡(luò)部分的設(shè)計(jì)特點(diǎn)總結(jié) 如下：? ? 高性能從網(wǎng)絡(luò)方案描述中可見(jiàn)，整個(gè)網(wǎng)絡(luò)考慮高處理性能，整 個(gè)網(wǎng)絡(luò)提供高處理性能以保證某三甲醫(yī)院院區(qū)各套業(yè)務(wù)系 統(tǒng)的高效運(yùn)行， 并滿(mǎn)足未來(lái)幾年業(yè)務(wù)運(yùn)營(yíng)的帶寬擴(kuò)展需求。? ? 高可靠性整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)采用雙星型拓?fù)浣Y(jié)構(gòu)，從接入層到匯聚層 以及從匯聚層和數(shù)據(jù)中心到核心層全都采用雙鏈路上行的 模式充分保證了鏈路級(jí)的冗余可靠；所有服務(wù)器都配置雙網(wǎng) 卡，采用雙鏈路連接到數(shù)據(jù)中心交換機(jī)上，進(jìn)一步保