醫(yī)院網(wǎng)絡(luò)設(shè)備方案

棗礦集團(tuán)中心醫(yī)院院網(wǎng)絡(luò)設(shè)備方案數(shù)據(jù)網(wǎng)絡(luò)設(shè)計方案33的實際狀況，從安全角度動身，在該網(wǎng)絡(luò)方案中，承受了內(nèi)外網(wǎng)隔離的設(shè)計思路。設(shè)計說明心交換機構(gòu)建為雙交換核心網(wǎng)絡(luò)，設(shè)計使用單引擎，雙電源保障核心自身的牢靠性。下信息點。將多臺交換機虛擬成一臺，簡化了治理；接入交換機利用虛擬化技術(shù)后，幾臺接備通過1G2G，DOWN20ms，大大簡短了切換時間。設(shè)計原則則：充分考慮進(jìn)展的需要來確定系統(tǒng)規(guī)模，滿足數(shù)字化醫(yī)院建設(shè)需求。安全性原則：制訂統(tǒng)一的骨干網(wǎng)安全策略、VLAN策略和過濾機制，整體考慮網(wǎng)絡(luò)平臺的安全性。在最短時間內(nèi)修復(fù)。WLAN企業(yè)標(biāo)準(zhǔn)，為系統(tǒng)的擴展升級、與其他系統(tǒng)的互聯(lián)供給良好的根底。開放性和標(biāo)準(zhǔn)化原則：在設(shè)計時，要求供給開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則。見將來需求，如帶寬和設(shè)備的擴展，應(yīng)用的擴展和辦公地點的擴展等。保證建設(shè)完成后的系統(tǒng)在向的技術(shù)升級時，能保護(hù)現(xiàn)有的投資。保證滿足醫(yī)院應(yīng)用系統(tǒng)業(yè)務(wù)及三級醫(yī)院等級評審要求的同標(biāo)準(zhǔn)結(jié)合起來，充分考慮到網(wǎng)絡(luò)應(yīng)用的需求和將來的進(jìn)展趨勢?！矓?shù)據(jù)、語音、圖象〕PACS、LIS、遠(yuǎn)程會診、遠(yuǎn)程連續(xù)教育的需求，力爭實現(xiàn)透亮網(wǎng)絡(luò)，網(wǎng)絡(luò)不能成為實施現(xiàn)代化辦公業(yè)務(wù)的瓶頸?？芍卫硇栽瓌t：整個系統(tǒng)的設(shè)備應(yīng)易于治理，易于維護(hù)，操作簡潔，易學(xué)，易用，便于進(jìn)展系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和掌握，并可以進(jìn)展遠(yuǎn)程治理和故障診斷。主干示意圖：交換機等網(wǎng)絡(luò)設(shè)備配置清單核心交換機〔內(nèi)網(wǎng)〕數(shù)量: 1臺背板帶寬≥1.6Tbps；交換容量≥768Gbps包轉(zhuǎn)發(fā)率≥492Mpps；槽位數(shù)量≥6支持基于模塊化的堆疊技術(shù)，支持萬兆堆疊模塊；支持主控板、電源冗余，支持VRRP；支持二層交換的常見根本特性,如支持端口播送/多播/未知單播風(fēng)暴抑制、支持基于端口、協(xié)議、子網(wǎng)和MAC的VLAN劃分、支持SuperVLAN等；RIP、OSPF由協(xié)議；IPVLANID、MAC支持基于用戶身份的IEEE802.1x認(rèn)證；技術(shù)指標(biāo)要求: 全面支持ipv4、ipv6；ACL、QoS、組播，具備靜態(tài)或動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換功能；、Telnet、Console、Web、等治理方式，并具有日志功能；DDoSARP防護(hù)功能；為后期無線查房和無線輸液的應(yīng)用，必需支持無線掌握器插600AP，802.11n。要求支撐有線無線一體化統(tǒng)一硬件設(shè)備，統(tǒng)一軟件治理，用戶統(tǒng)一認(rèn)證。供給技術(shù)培訓(xùn)(培訓(xùn)時間由甲方安排)，供給三年原廠7×24小時硬件保修效勞，能供給快速本地化現(xiàn)場技術(shù)支持，能供給7×24小時技術(shù)效勞支持。每臺配備單引擎、雙電源；千兆光口〔SFP〕數(shù)量≥24配置要求:10/100/1000M8可擴展到萬兆的上聯(lián)端口數(shù)≥2以上接口不行承受引擎自帶集成接口核心交換機〔外網(wǎng)〕數(shù)量:數(shù)量:1技術(shù)指標(biāo)要求:同內(nèi)網(wǎng)核心配置要求:同內(nèi)網(wǎng)核心〔內(nèi)網(wǎng)〕數(shù)量:3交換容量≥192Gbps；包轉(zhuǎn)發(fā)率≥96Mpps；擴展槽數(shù)量≥141G/10GSFP+接口模塊、21G/10GSFP+接口模塊、1610/100/1000MBase-T模塊、無線掌握業(yè)務(wù)板支持物理堆疊和虛擬堆疊；支持二層交換的常見根本特性,如支持生成樹協(xié)議〔STP/RSTP/MST//未知單播風(fēng)暴抑制、支持基于端口、協(xié)議、子網(wǎng)和MAC的VLAN劃分、支持SuperVLAN等；技術(shù)指標(biāo):RIP、OSPF由協(xié)議；IPVLANID、MAC支持基于用戶身份的IEEE802.1x全面兼容ipv4、ipv6；支持硬件ACL、QoS〔流量掌握、組播；SNMPv1/v2/v3、Telnet、Console、等治理方式，并具有日志功能；DDoS攻擊、防ARP供給技術(shù)培訓(xùn)(培訓(xùn)時間由甲方安排)，供給三年原廠7×24小時硬件保修效勞，能供給快速本地化現(xiàn)場技術(shù)支持，能提7×24小時技術(shù)效勞支持。10/100/1000M24配置要求:1/10GSFP+端口數(shù)量≥4與核心交換機同一品牌；2.4樓宇集合交換機〔外網(wǎng)〕數(shù)量:5背板帶寬≥48Gbps；包轉(zhuǎn)發(fā)率≥35Mpps；擴展槽數(shù)量≥2支持基于模塊化的堆疊技術(shù)，支持萬兆堆疊模塊；IEEE802.1q的VLAN，支持基于端口的VLAN；技術(shù)指標(biāo):支持端口會聚、端口鏡像；ConsoleTelnetWeb治理；支持播送風(fēng)暴抑制；供給技術(shù)培訓(xùn)(培訓(xùn)時間由甲方安排)，供給三年原廠7×24小時硬件保修效勞，能供給快速本地化現(xiàn)場技術(shù)支持，能提7×24小時技術(shù)效勞支持。配置要求:10/100/1000M24千兆光口〔可復(fù)用SFP〕數(shù)量≥2與核心交換機同一品牌；與核心交換機同一品牌；〔內(nèi)網(wǎng)〕數(shù)量:數(shù)量:40技術(shù)指標(biāo): 配置要求:背板帶寬≥19Gbps；包轉(zhuǎn)發(fā)率≥6Mpps；支持基于端口帶寬百分比的播送風(fēng)暴抑制；支持端口會聚、端口鏡像，支持物理堆疊；支持基于端口、協(xié)議的VLAN，支持組播VLAN；支持基于端口、VLAN、全局的ACL。支持QoS；IP+MAC802.1XConsoleTelnetWeb治理；供給技術(shù)培訓(xùn)(培訓(xùn)時間由甲方安排)，供給三年原廠7×24小時硬件保修效勞，能供給快速本地化現(xiàn)場技術(shù)支持，能供給7×24小時技術(shù)效勞支持。10/100Mbps自適應(yīng)以太網(wǎng)電口數(shù)量≥24千兆以太網(wǎng)電口數(shù)量≥2千兆光口〔可復(fù)用SFP〕數(shù)量≥2；與核心交換機同一品牌；〔外網(wǎng)〕數(shù)量: 32臺背板帶寬≥8Gbps；包轉(zhuǎn)發(fā)率≥6Mpps；支持Vlan劃分、端口鏡像、端口聚合和QoS；技術(shù)指標(biāo):配置要求:

Console、Web治理；供給技術(shù)培訓(xùn)(培訓(xùn)時間由甲方安排)，供給三年原廠7×24小時硬件保修效勞，能供給快速本地化現(xiàn)場技術(shù)支持，能供給7×24小時技術(shù)效勞支持。10/100Mbps自適應(yīng)以太網(wǎng)電口數(shù)量≥24千兆光電復(fù)用端口數(shù)量≥2與核心交換機同一品牌；安全治理系統(tǒng)〔內(nèi)網(wǎng)〕數(shù)量:技術(shù)指標(biāo):

1支持軟件分發(fā)功能：自動給指定的或全部終端計算機分發(fā)及安裝應(yīng)用軟件包，保證終端計算機始終處于最正確工作狀態(tài)。支持補丁治理功能：自動下載并安裝補丁、準(zhǔn)時更病毒庫等，避開因病毒侵襲及應(yīng)用系統(tǒng)漏洞而導(dǎo)致?lián)p失。支持資產(chǎn)治理功能自動反響計算機的硬件變化和軟件安裝、卸載狀況，建立資產(chǎn)變動記錄；可準(zhǔn)確查詢和統(tǒng)計軟硬件的數(shù)量和型號等。支持應(yīng)用程序治理功能：實時匯總網(wǎng)絡(luò)內(nèi)全部曾經(jīng)運行過的應(yīng)用程序名稱；可制定運行策略，如制止某些計算機運行指定的軟件或應(yīng)用程序；可查詢和統(tǒng)計應(yīng)用程序的使用記錄。支持外設(shè)治理功能USB支持外設(shè)治理功能USBModem使用，強化內(nèi)部安全掌握機制。支持遠(yuǎn)程治理功能：可在治理端直接遙控和操作任何一臺電腦；可遠(yuǎn)程獵取客戶機的應(yīng)用程序、網(wǎng)絡(luò)連接、進(jìn)程、系統(tǒng)信息等根本資料和運行狀況。支持日志功能：依據(jù)治理員預(yù)先定義的違規(guī)行為，記錄內(nèi)網(wǎng)中違規(guī)訪問的狀況；配置要求:在內(nèi)部網(wǎng)的PC300；數(shù)量構(gòu)造2數(shù)量構(gòu)造2機架式處理器英特爾?至強?7500系列處理器*2操作系統(tǒng)芯片組內(nèi)存MicrosoftWindows?Server2022SP2，x86/x64〔x64Hyper-V英特爾?7500芯片組8G〔2*4G〕DDR31066MHz DIMM插槽≥64〕硬盤集成SASRAID0、1、5；2.5英寸SAS(10KRPM) 146GB*2網(wǎng)卡Intel1000M*2電源500W以上導(dǎo)軌