某医院计算机网络系统设计方案.doc

XXX医院综合楼弱电及系统集成工程项目 计算机网络系统设计方案 目 录 1 项目概述 4 2 系统概述 4 3 设计原则 4 4 系统设计方案 5 4.1 产品选择说明 5 4.1.1 设备应用规模及稳定性、兼容性 6 4.1.2 完善的研发体系和全系列的网络产品 7 4.1.3 健全的服务支持和培训认证体系 7 4.2 系统需求分析 8 4.2.1 医院业务划分 8 4.2.2 应用系统分类 8 4.2.3 医院业务系统的需求 9 4.2.4 网络建设需求 10 4.2.5 核心层需求分析 11 4.2.6 接入层需求分析 11 4.3 系统设计 12 4.4 系统内网设计 13 4.4.1 内网建设需求 13 4.4.2 内网设计及规划 14 4.5 系统外网设计 15 4.5.1 外网建设需求 15 4.5.2 外网设计及规划 15 5 产品选型 17 5.1 核心交换机选型 17 5.2 接入交换机选型 21 5.3 路由器选型 25 5.4 入侵防御系统选型 30 6 网络管理 35 6.1 网络管理建设需求 35 6.2 iMC特性与系统结构 37 6.2.1 iMC特性 37 6.2.2 面向服务的架构 38 6.2.3 基础资源管理 38 6.2.4 身份与接入管理 38 6.2.5 端点准入安全管理 38 6.2.6 VPN管理 38 6.2.7 网络智能分析 38 6.2.8 安全策略中心 39 6.3 iMC系统结构 39 6.4 智能管理的部署 39 6.4.1 系统安全管理 39 6.4.2 资源管理 40 6.4.3 拓扑管理 41 6.4.4 故障（告警/事件）管理 46 6.4.5 性能管理 51 6.4.6 设备管理组件 54 6.4.7 WSM无线业务组件 55 7 EAD解决方案 58 7.1 技术背景 58 7.2 EAD方案介绍 58 7.2.1 EAD端点准入防御方案介绍 59 7.2.2 EAD端点准入防御方案特点 60 7.2.3 桌面资产管理方案介绍 63 7.2.4 桌面资产管理功能特点 65 8 存储系统 66 8.1 系统说明 66 8.2 产品选型 67 8.2.1 服务器 67 8.2.2 主存储系统 69 8.2.3 灾备磁盘阵列 69 8.2.4 网关 70 项目概述 XXX医院医疗综合楼总体分为：地下一层为设备用房，一、二、三、四层为大厅及门诊，五层为血透中心，六、七层为内科护理标准层，八层、十一层为内科、外科护理单元，九层为儿科护理单元，十层为骨科护理单元，十二层为妇科护理单元，十三层为产科护理单元，十四层为产房、ICU、手术准备层，十五层为手术层，十六层为手术设备和电梯机房层。大楼总建筑面积约2万㎡，建筑高度66.40米，属于一类高层建筑。 系统概述 本局域网（LAN）主要为医院提供Internet接入和设备的联网需求。 （1）设备产品选用著名华三H3C品牌产品。 （2）充分考虑网络安全，该系统具备拒绝访问攻击（DOS）的防护。能实现交换机、防火墙/IDS/IPS联动与网管软件联动，自动的实现对网络蠕虫和黑客攻击防范和屏蔽。 设计原则 基于XXX医院目前网络现状和未来业务发展的要求，在XXX医院网络设计构建中，应始终坚持以下建网原则： 1、实用性：整个网络系统具有较高的实用性； 2、时效性：网络应保证各类业务数据流的及时传输，网络时效性要强，网络延时要小，确保业务的实时高效； 3、可靠性：网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持医院各业务系统的正常运行。必须满足7×24×365 小时连续运行的要求。在故障发生时，网络设备可以快速自动地切换到备份设备上； 4、完整性：网络系统应实现端到端的、能整合数据、语音和图像的多业务应用，满足全网范围统一的实施安全策略、QoS 策略、流量管理策略和系统管理策略的完整的一体化网络； 5、技术先进性和实用性--保证满足医院应用系统业务的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到医院网络目前的现状以及未来技术和业务发展趋势。 6、高性能—医院网络性能是医院整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图像）的高质量传输，才能使网络不成为一眼业务开展的瓶颈。 7、标准开放性--支持国际上通用标准的网络协议（如IP）、国际标准的大型的动态路由协议等开放协议，有利于以保证与其它网络(如公共数据网、金融网络、外联机构其它网络)之间的平滑连接互通，以及将来网络的扩展。 8、灵活性及可扩展性--根据