醫(yī)院網(wǎng)絡(luò)設(shè)計(jì)方案

--/r/n--/r/n--/r/n--/r/n第一章/r/n:/r/n需求分析/r/n項(xiàng)目背景/r/n用需求分析/r/n第二章：總體設(shè)計(jì)/r/n２/r/n.1/r/n設(shè)計(jì)原則與思路２．/r/n2/r/n設(shè)計(jì)目標(biāo)/r/n網(wǎng)絡(luò)拓?fù)鋱D/r/nＩＰ地址規(guī)劃/r/nVLA/r/n第三章：詳細(xì)設(shè)計(jì)/r/n3/r/n．１核心層設(shè)計(jì)/r/n匯聚層設(shè)計(jì)/r/n接入層設(shè)計(jì)/r/n數(shù)據(jù)中心設(shè)計(jì)/r/n第四章/r/n:/r/n設(shè)計(jì)方案技術(shù)/r/n冗余與負(fù)載均衡設(shè)計(jì)/r/n路由設(shè)計(jì)/r/n網(wǎng)絡(luò)安全設(shè)計(jì)/r/n４/r/n.4/r/n網(wǎng)絡(luò)管理與維護(hù)設(shè)計(jì)/r/n虛擬專用網(wǎng)/r/n4./r/n７可擴(kuò)展性設(shè)計(jì)/r/n第五章：網(wǎng)絡(luò)設(shè)備選型第六章：總結(jié)與鳴謝/r/n前言/r/n“/r/n”/r/nACS/r/nRFID/r/n已經(jīng)開(kāi)始應(yīng)用。/r/n現(xiàn)象，有效解/r/n問(wèn)題。/r/n200/r/n９年新醫(yī)改方案公布,方案中把信息/r/n技術(shù)明確的列為支持醫(yī)改成功實(shí)現(xiàn)的八個(gè)主要支柱之一，這是從未有過(guò)的事情,我國(guó)醫(yī)療衛(wèi)生信息化面臨從未有過(guò)的機(jī)遇與挑戰(zhàn)。方案還明確要求啟動(dòng)建立居民健康檔案和電子病歷/r/n銳捷網(wǎng)絡(luò)作為國(guó)內(nèi)領(lǐng)先的網(wǎng)絡(luò)設(shè)備及解決方案供應(yīng)商/r/n第一章需求分析/r/n１項(xiàng)目背景/r/n本次院方新建了一棟/r/n6/r/n/r/n,/r/n我公司承擔(dān)了新建大樓的內(nèi)網(wǎng)部署，使之達(dá)到如今醫(yī)療系統(tǒng)對(duì)網(wǎng)絡(luò)的普遍要求/r/n,/r/n網(wǎng)絡(luò)整體高速穩(wěn)定的運(yùn)行，易于管理且安全可靠、實(shí)現(xiàn)了海/r/n統(tǒng)的Ｖ/r/nPN/r/n/r/n連接。/r/n用戶需求分析/r/n會(huì)對(duì)整個(gè)網(wǎng)絡(luò)造成沖擊，保證核心、骨干設(shè)備在出問(wèn)題的時(shí)候能夠無(wú)縫的恢復(fù)或切換。/r/n院對(duì)于不同數(shù)據(jù)傳輸?shù)男枰?r/n設(shè)備必須有備份系統(tǒng)且能夠通過(guò)有效的手段控制和防御網(wǎng)絡(luò)病毒的攻擊。/r/n,/r/n及時(shí)的對(duì)異常網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程控制且操作簡(jiǎn)單、方便管理與維護(hù)。/r/n（5)/r/n數(shù)據(jù)傳輸。/r/n信息點(diǎn)分布/r/n新建樓棟(６層門診大樓)信息點(diǎn)分布如下表。/r/n層數(shù)/r/n層數(shù)/r/n信息點(diǎn)數(shù)量/r/n樓/r/n樓/r/n4/r/n樓/r/n樓/r/n表/r/n1/r/n－/r/n1/r/n新建門診大樓信息點(diǎn)/r/n第二章總體設(shè)計(jì)/r/n２/r/n.1/r/n/r/n設(shè)計(jì)原則與思路/r/n(1)/r/n先進(jìn)性/r/n網(wǎng)絡(luò)設(shè)計(jì)要考慮通信發(fā)展要求。/r/n（2)可靠性/r/n數(shù)據(jù)作備份。/r/n（3）實(shí)用性/r/n,/r/n,/r/n,/r/n,/r/n,/r/n,/r/n同時(shí)為適應(yīng)/r/n,/r/n員工的工作特性等。/r/n（/r/n4)/r/n安全性/r/n方案設(shè)計(jì)需考慮到系統(tǒng)的可靠性、信息安全性和保密性的要求。/r/n（5)可擴(kuò)充性/r/n系統(tǒng)規(guī)模及檔次要易于擴(kuò)展/r/n,/r/n可以方便地進(jìn)行設(shè)備擴(kuò)充和適應(yīng)工程的變化/r/n,/r/n以及靈活進(jìn)行軟件版本的更新和升級(jí)/r/n,/r/n保護(hù)用戶的投資。為將來(lái)系統(tǒng)的升級(jí)、擴(kuò)展打下良好的基礎(chǔ)。/r/n設(shè)計(jì)目標(biāo)/r/n(1/r/n）各樓層直接與/r/n？/r/n?/r/n樓的中心機(jī)房經(jīng)過(guò)萬(wàn)兆單膜光纖互聯(lián)，要求實(shí)現(xiàn)萬(wàn)兆骨干/r/n,/r/n千兆到桌面的全網(wǎng)設(shè)計(jì)；/r/n（/r/n2/r/n）網(wǎng)絡(luò)核心，要求考慮采用雙核心架構(gòu)，萬(wàn)兆互聯(lián)，充分考慮網(wǎng)絡(luò)的穩(wěn)定性與冗余/r/n,/r/n以及災(zāi)難恢復(fù)。/r/n(3)/r/n數(shù)據(jù)中心，位于門診樓/r/n?/r/n？/r/n樓/r/n,/r/n擁有各類型的服務(wù)器/r/n??/r/n臺(tái)/r/n,/r/n要求配置一臺(tái)專門的高端核心交換機(jī)／數(shù)據(jù)中心交換機(jī)/r/n,/r/n且雙萬(wàn)兆鏈路與核心互聯(lián)。/r/n,/r/n/r/n出口/r/n三是銀行機(jī)構(gòu)Ｖ/r/nPN/r/n出口、四是干保/r/nVPN/r/n網(wǎng)絡(luò)拓?fù)鋱D/r/n雙鏈路冗余,雙設(shè)備冗余，核心層采用兩臺(tái)/r/nRG-Ｓ86１０系列交換機(jī)，門診大樓匯聚層采用兩/r/n臺(tái)/r/nRＧ-Ｓ6５06/r/nRＧ－S２90０/r/n數(shù)據(jù)中心部分采用兩臺(tái)/r/nRG-S５750系列交換機(jī),除接入層到終端使用千兆以太網(wǎng)鏈路外，其/r/n使用銳捷/r/nSＡM/r/nSｔar-Ｖiｅw/r/n核心層旁部署RG-IDＳ２000用于審計(jì)整個(gè)網(wǎng)絡(luò),為各種事件提供證據(jù)。其數(shù)據(jù)也作為當(dāng)前網(wǎng)絡(luò)運(yùn)行狀況與后續(xù)網(wǎng)絡(luò)擴(kuò)充的參考。/r/n表/r/n2/r/n－１網(wǎng)絡(luò)拓?fù)鋱D/r/n２/r/n./r/n４/r/nIP/r/n地址規(guī)劃/r/nIP/r/n（交換機(jī)、路由器等）/r/n使用/r/n192.168.0.０／24/r/n這個(gè)網(wǎng)絡(luò)塊,/r/nIP/r/n,IP/r/n10.１０1.0.０-1０.15０.2５5.2５５用于分院的IP/r/n,分院/r/nIP/r/n和總院/r/nI/r/nＰ統(tǒng)一編址，可實(shí)現(xiàn)通過(guò)/r/nVPN/r/n邏輯上就是一個(gè)大的整體網(wǎng)絡(luò)。對(duì)于遠(yuǎn)程接入用戶，使用/r/n10.151.0.0-10.１６0．２55.25/r/nIP段192.１６8.0.0/２４/r/n10.０．０.0-１0.10.２55.２55/r/n10.1１.0.0－1０.90.２55．255１0.91.0.０－１0.100．2５5.2551０.101．0.0-１0．150.25５.255/r/n10.１51．0．０－10.1６0.2５5.2５5/r/n

/r/n用途/r/n網(wǎng)絡(luò)設(shè)備(交換機(jī)、路由器等）應(yīng)用服務(wù)器/r/n醫(yī)院本地網(wǎng)絡(luò)（按部門分配）醫(yī)院本地?zé)o線接入設(shè)備/r/n醫(yī)院分院建設(shè)遠(yuǎn)程接入用戶/r/n表２-2醫(yī)院IＰ段規(guī)劃/r/n在匯聚層交換機(jī)上建立Ｉ/r/nP/r/n池/r/n,/r/n開(kāi)啟/r/nDHC/r/nＰ/r/nSe/r/nｒ/r/nver/r/n，根據(jù)終端所屬/r/nVLAN/r/n，動(dòng)態(tài)分配樓棟各層的設(shè)備的/r/nI/r/nＰ。對(duì)于需要靜態(tài)ＩＰ的設(shè)備/r/n,/r/n由管理員根據(jù)/r/nIP/r/n規(guī)劃表手動(dòng)配置。/r/n對(duì)于數(shù)據(jù)中心中需要被外部訪問(wèn)的設(shè)備的/r/nIP/r/n劃分，需要被其他系統(tǒng)訪問(wèn)的設(shè)備均使用/r/nIP/r/n，在出口處不添加這些/r/nIP/r/n/r/n,/r/nVPN/r/n/r/n連/r/nVP/r/nＮ額外添加路由，使這些設(shè)備能被訪問(wèn)。/r/n醫(yī)院擁有/r/n218.78.5.0/24/r/n這個(gè)外網(wǎng)/r/nIP/r/n塊。按如下表單分配/r/nIP/r/n地址。/r/n設(shè)備名/r/n設(shè)備名/r/n地址/r/n出口路由/r/n218.78.5.1/24/r/n出口防火墻/r/n2/r/n１/r/n8/r/n．７８/r/n.5/r/n．/r/n5//r/n２/r/n4/r/n……/r/n……/r/nWeb/r/n/r/n服務(wù)器/r/nF/r/nＴ/r/nP/r/n/r/n郵件服務(wù)器/r/n218.7/r/n８/r/n.5./r/n１/r/n1/24/r/n2/r/n１８/r/n./r/n７/r/n8/r/n．/r/n5/r/n．/r/n1/r/n２/r/n//r/n２/r/n4/r/n218.78/r/n．/r/n5/r/n．１/r/n3/24/r/n……/r/n……/r/nVPN(IPSec)/r/nVPN(IPSec)/r/n2/r/n１/r/n8.78/r/n．/r/n5.10/r/n１／/r/n2/r/n４/r/nVP/r/nＮ/r/n(SSL/r/n）/r/n2/r/n１８．７/r/n8.5./r/n１０５／/r/n24/r/n…/r/n…/r/n表２/r/n-3 /r/n外網(wǎng)可訪問(wèn)設(shè)備/r/n規(guī)劃/r/n５/r/nVlaｎ劃分原則根據(jù)用戶的工作部門劃分ｖlan/r/n部門/r/nＶLANID/r/n網(wǎng)絡(luò)地址 子網(wǎng)掩碼/r/n網(wǎng)關(guān)/r/n10．１.0.0/r/n服務(wù)器群/r/nＶLAＮ/r/n１/r/n｜/r/n2５5.2５5．0.0/r/n1０.1.255．２5/r/n1０.1.0.1/r/n５/r/n…/r/n…/r/n… …/r/n…/r/n10．１0．０．０/r/n門診部/r/nVLAN１0/r/n|/r/n255．255.0.0/r/n1０.１０.0.１/r/n10．1０．2５5./r/n２55/r/n10.1１.0.０/r/n住院部/r/nVLAN1１/r/n︳/r/n2５5.255.0.0/r/n１0．１1．0.1/r/n１0.1/r/n１.255.255/r/n…/r/n…/r/n… …/r/n…/r/n19２.１68.０.0/r/n網(wǎng)絡(luò)設(shè)備/r/nＶLAN/r/n520/r/n︳/r/n2５5.25５.0.０/r/n192．1６/r/n１９2.１6８./r/n０.１/r/n8.255.255/r/n…/r/n…/r/n… …/r/n…/r/n表/r/n2-3 VLAN/r/n/r/n規(guī)劃/r/n第三章詳細(xì)設(shè)計(jì)/r/n3.1/r/n核心層設(shè)計(jì)/r/n大型醫(yī)院網(wǎng)絡(luò)的核心網(wǎng)主要完成整個(gè)醫(yī)院內(nèi)部不同部門之間的高速數(shù)據(jù)路由轉(zhuǎn)發(fā)/r/nQOＳ/r/n交換機(jī),/r/nIDS/r/n均采用萬(wàn)兆光纖互聯(lián)且有冗/r/n余鏈路，保證了網(wǎng)絡(luò)的高速與穩(wěn)定。/r/nIＤＳ采用RG-IＤＳ2000S,RG-IDS2０0０Ｓ以旁路的方式在網(wǎng)絡(luò)中部署，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)運(yùn)行狀況與網(wǎng)絡(luò)安全。/r/n３．２匯聚層設(shè)計(jì)/r/n匯聚層網(wǎng)絡(luò)主要完成醫(yī)院內(nèi)各部門內(nèi)接入交換機(jī)的匯聚及數(shù)據(jù)交換和ＶＬＡN/r/n終結(jié)以/r/n及實(shí)施與安全、流量負(fù)載和路由相關(guān)的策略，在本方案中匯聚層采用兩臺(tái)/r/nRG－S650/r/n同時(shí)與核心層兩臺(tái)交換機(jī)萬(wàn)兆光纖互聯(lián)。實(shí)現(xiàn)高速/r/n３．/r/n3/r/n接入層設(shè)計(jì)/r/n采用/r/nRG-S２9０0/r/n10%-/r/n接入層交換機(jī)同時(shí)與一樓兩臺(tái)匯聚層交換機(jī)通過(guò)萬(wàn)兆光纖相連。實(shí)現(xiàn)高速、穩(wěn)定。/r/nRG-S2９51XG每臺(tái)有48個(gè)千兆以太網(wǎng)口。一樓共/r/n？？/r/n個(gè)信息點(diǎn)，除去/r/n？？/r/n臺(tái)各種服務(wù)器之后剩余/r/n？？/r/n個(gè)信息點(diǎn)，經(jīng)計(jì)算各樓層需要的交換機(jī)數(shù)量如下表。/r/n樓/r/n樓/r/n１/r/n2/r/n3/r/n4/r/n5/r/n6/r/n層/r/n數(shù)量/r/n表3-1各樓層所需交換機(jī)數(shù)量/r/n３．/r/n4/r/n數(shù)據(jù)中心設(shè)計(jì)/r/nG－WALL1600后到網(wǎng)絡(luò)核心層,數(shù)據(jù)中心流量較大，因此通過(guò)雙萬(wàn)兆鏈路與核心層相連，且有冗余鏈路。使用了兩臺(tái)WＡＬL1600/r/n防/r/n火墻保證數(shù)據(jù)中心的高安全。/r/n數(shù)據(jù)中心有各種應(yīng)用服務(wù)器,ＳAＭ身份認(rèn)證系統(tǒng)，ＳTＡRT－ＶIＥW設(shè)備管理系統(tǒng)，RＧ－WS5708無(wú)線控制器，同時(shí)有一套存儲(chǔ)系統(tǒng)。/r/n３/r/n.5/r/n互聯(lián)網(wǎng)接入設(shè)計(jì)/r/n出口處使用了/r/nRSR５0/r/n路由器與/r/nRG-WAＬL1600/r/n且網(wǎng)絡(luò)有其他安全策略，仍舊保證了整個(gè)網(wǎng)絡(luò)有足夠的安全性。/r/n出口做策略路由，出口網(wǎng)通流量走網(wǎng)通線路,其他出口流量走電信線路，配置到１/r/nIP/r/n的路由,在出口處路由處配置/r/nNＡT,/r/n／8的包映射到外網(wǎng)。/r/n第四章設(shè)計(jì)方案技術(shù)/r/n冗余與負(fù)載均衡設(shè)計(jì)/r/n冗余設(shè)計(jì)是網(wǎng)絡(luò)設(shè)計(jì)的重要部分/r/n采用/r/nG/r/nC/r/n/r/nI/r/nＥ/r/na/r/nｄ/r/n以克服某個(gè)端口或線路引起的故障。/r/n也可采用生成樹(shù)協(xié)議/r/n,/r/n我們?cè)?r/nRG/r/n－/r/nS86/r/n１/r/n0/r/n/r/nIPV6/r/n/r/n/r/n核心交換機(jī)組建高性能的核心網(wǎng)絡(luò)平臺(tái)/r/n,/r/n在對(duì)骨干核心層提供足夠的網(wǎng)絡(luò)接點(diǎn)和接入需求的同時(shí)最大限度的為網(wǎng)/r/nIPV6/r/n/r/n核心路由交換機(jī)做到冗余與負(fù)載均衡。在匯聚層的每個(gè)區(qū)塊，我們采用了兩臺(tái)/r/n銳捷網(wǎng)絡(luò)的/r/nR/r/nＧ/r/n-S6/r/n５/r/n0/r/n６交換機(jī)多層交換機(jī)做到冗余與負(fù)載均衡。/r/n路由設(shè)計(jì)/r/n網(wǎng)絡(luò)不需要運(yùn)行動(dòng)態(tài)路由協(xié)議。在核心層添加各個(gè)樓棟/r/nVL/r/nＡＮ/r/n,/r/n無(wú)線接入用戶ＶＬ/r/nAN/r/n到/r/n數(shù)據(jù)中心/r/nVLAN/r/n相互之間的路由，添加到出口設(shè)備的默認(rèn)路由。添加出口路由到需要被外網(wǎng)訪問(wèn)的服務(wù)器的路由，添加/r/nV/r/nＰ/r/nN/r/n接入用戶到應(yīng)用服務(wù)器群的路由。/r/n４/r/n.3/r/n網(wǎng)絡(luò)安全設(shè)計(jì)/r/n:/r/nRG-W/r/nＡ/r/nLL1600E/r/n/r/n可為內(nèi)網(wǎng)的整體防護(hù)提供安全措施。數(shù)據(jù)中心也設(shè)置了防火墻，讓數(shù)據(jù)中心始終擁有很高的安全性。/r/n(2)/r/n:/r/n,/r/n/r/n（/r/n),/r/nA/r/nI/r/nＰ。/r/n（/r/n3)/r/n:/r/nA/r/nＣ/r/nL,/r/n,/r/n我們選用的/r/n匯聚、核心交換設(shè)備都支持/r/n同步式硬件處理/r/n時(shí)將不會(huì)影響整個(gè)交/r/nSP/r/nＯ/r/nH/r/n（/r/ns/r/nｙ/r/nn/r/nｃ/r/nhro/r/nｎ/r/ni/r/nｚ/r/nat/r/nｉ/r/non/r/n/r/nｐ/r/nrocess/r/n/r/no/r/nｖｅ/r/nr/r/n/r/n即＂同步式硬件處理/r/n實(shí)現(xiàn)了端/r/n,/r/nQ0S/r/n/r/nA/r/nＣ/r/nL/r/n/r/n線速轉(zhuǎn)發(fā)，有效解決了網(wǎng)絡(luò)的擁堵和安全問(wèn)題。/r/n（４）/r/nD/r/nＨ/r/nCP/r/n：開(kāi)啟接入層交換機(jī)的/r/nDH/r/nＣ/r/nPS/r/nｎｏ/r/no/r/nｐ/r/ni/r/nｎｇ功能，僅匯聚層交換機(jī)的/r/nD/r/nＨ/r/nC/r/nＰ通過(guò)/r/n,/r/n其他/r/nD/r/nＨ/r/nCP/r/n包會(huì)被過(guò)濾掉。/r/n(/r/n５/r/n)/r/n抵御網(wǎng)絡(luò)攻擊：結(jié)合網(wǎng)絡(luò)攻擊的檢測(cè)系統(tǒng)，能夠抵御日益增多的內(nèi)部網(wǎng)絡(luò)攻擊，并且自/r/n保證網(wǎng)絡(luò)安全。/r/n(6/r/n）安全認(rèn)證：采用六元素的自動(dòng)綁定、靜態(tài)綁定、動(dòng)態(tài)綁定相結(jié)合，可以確保用戶入網(wǎng)時(shí)/r/nI/r/n根據(jù)認(rèn)證結(jié)果發(fā)放權(quán)限，同時(shí)某些重要應(yīng)用服務(wù)器可能還需要進(jìn)一步的身份認(rèn)證。/r/n在網(wǎng)絡(luò)中能夠阻止來(lái)自外部或/r/n內(nèi)部的蠕蟲(chóng)、病毒和攻擊帶來(lái)的安全威脅,確保企業(yè)信息資產(chǎn)的安全,能夠檢測(cè)因?yàn)楦鞣N/r/nIM即時(shí)通訊軟高效、全面的事件統(tǒng)計(jì)分析，能迅速定位網(wǎng)絡(luò)故障,提高網(wǎng)絡(luò)穩(wěn)定運(yùn)行時(shí)件、P２P/r/n4.4/r/n/r/n網(wǎng)絡(luò)管理與維護(hù)設(shè)計(jì)/r/n為了幫助網(wǎng)管人員輕松實(shí)現(xiàn)對(duì)眾多網(wǎng)絡(luò)設(shè)備的管理/r/n的效率,采用銳捷網(wǎng)絡(luò)基于/r/nRIIL/r/n絡(luò)和業(yè)務(wù)應(yīng)用系統(tǒng)的集中智能管理,可以讓有限的/r/nI/r/n預(yù)算投入到最關(guān)/r/n鍵的資源的維護(hù)和保障中,切實(shí)降低復(fù)雜/r/nIT/r/n環(huán)境的管理難度/r/n系統(tǒng)能對(duì)每個(gè)客戶上下行的帶寬上限加以限定/r/n,/r/n防止個(gè)別客戶占用過(guò)多網(wǎng)絡(luò)資源。還能對(duì)不同的用戶數(shù)據(jù)設(shè)定業(yè)務(wù)優(yōu)先級(jí)/r/n,/r/n以保證重要數(shù)據(jù)能得到更好的服務(wù)。/r/nR/r/nＳ/r/n-232/r/n本地/r/n/r/n代理，遠(yuǎn)程監(jiān)控/r/n1~3/r/n)/r/n可根據(jù)運(yùn)營(yíng)商的不同/r/nSNMP/r/n,/r/n為交換機(jī)的管理和配置提供了極大的便利。提供了故障告警和日志功能，可通過(guò)機(jī)箱面板上指示燈直觀地了解設(shè)備的運(yùn)行狀態(tài)。/r/n４/r/n./r/n５虛擬專用網(wǎng)/r/nV/r/nＰＮ/r/n根據(jù)需求，總共需要有醫(yī)院到社保局、醫(yī)保、銀行機(jī)構(gòu)、干保四條站點(diǎn)到站點(diǎn)VＰN/r/n隧/r/n道，以及遠(yuǎn)程接入用戶。/r/n對(duì)于站點(diǎn)到站點(diǎn)/r/nVPN/r/n,采用/r/nIP/r/n/r/nVＰN，/r/n編址部分參考/r/nIＰ編址一節(jié)。在出口路由器和出口防火墻上同時(shí)開(kāi)啟VP/r/n優(yōu)先使用防火墻上/r/nVPN/r/nVPN/r/nVPN/r/n要得到最高的保證。這可以通過(guò)/r/nVPN/r/nVPN/r/n圖４-1VＰＮ接入圖/r/nQOS/r/nQoS/r/n/r/nof/r/n/r/nService/r/nQoS/r/nQoS/r/n，比如/r/nWeb/r/n應(yīng)/r/n用,或/r/nE-maｉl/r/nQoS能確保重要業(yè)務(wù)量不受延遲或丟棄，同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行。/r/n可擴(kuò)展性設(shè)計(jì)/r/n未來(lái)擴(kuò)展性是由三個(gè)方面保證的/r/n1/r/n、網(wǎng)絡(luò)建設(shè)中的預(yù)留/r/n;/r/n2/r/n、/r/nIP/r/n編址中的預(yù)留/r/n;/r/n3/r/n、設(shè)備的先進(jìn)性。/r/n第一點(diǎn)中如接入層交換機(jī)預(yù)留端口并進(jìn)行布線/r/n到預(yù)留的端口即可，但這還需要第二點(diǎn)中提及的/r/nIP/r/nIP/r/n地/r/n址/r/n,/r/n若第一二點(diǎn)不能滿足，則新添加終端設(shè)備將不得不連接到一個(gè)不合適的交換機(jī)，獲得一/r/n規(guī)劃的混亂?；蛘咝绿砑釉O(shè)備根本無(wú)法接入。/r/n注意到本方案中/r/nI/r/nＰ規(guī)劃考慮極其長(zhǎng)遠(yuǎn)/r/n,/r/n除了常規(guī)的本地網(wǎng)絡(luò)、/r/nVPN/r/n接入/r/n,/r/n還考慮到了遠(yuǎn)程分院的站點(diǎn)到站點(diǎn)Ｖ/r/nPN/r/n統(tǒng)一編址問(wèn)題。/r/n對(duì)于第三點(diǎn)/r/n,/r/n若設(shè)備不適當(dāng)超前，則已后擴(kuò)展可能導(dǎo)致多米諾骨牌現(xiàn)象/r/n,/r/n即更換一個(gè)設(shè)備需聯(lián)動(dòng)更換大批設(shè)備。/r/n第五章網(wǎng)絡(luò)設(shè)備選型/r/n類別/r/n設(shè)備名稱/r/n類別/r/n設(shè)備名稱/r/n設(shè)備描述/r/n數(shù)量/r/n基/r/n礎(chǔ)設(shè)施/r/n單模光纖/r/n單模光纖/r/n若干/r/n多模光纖/r/n多模光纖/r/n若干/r/n網(wǎng)線/r/n網(wǎng)線/r/n若干