网络系统建实施方案_20161022.docVIP

兰州大学第二医院 网络系统建设 实施技术方案 东华软件股份公司 2010年10月 目 录 第一章 网络设计方案概述 1 1.1 方案设计原则 1 1.2 网络设计思路 2 1.3 组方设计方案 4 第二章 基础网络参数规划 4 2.1 设备名称规划 4 2.2 接口描述规范 6 2.3 VLAN规划 7 2.4 IP地址规划 8 第三章 网络设备管理规划 9 3.1 设备管理IP规划 9 3.2 设备管理安全规划 11 3.3 NTP协议规划 11 3.3.1 网络时间源选择 11 3.3.2 网络时间服务的工作模式 12 3.3.3 网络NTP设计 12 第四章 用户接入管理规划 12 网络设计方案概述 方案设计原则 模块化设计 兰州大学第二医院网络建设项目，共提供一千多个信息点的接入，网络规模较大，网络建成后不同的数据点实现不同的功能，除大部分普通业务数据点如医生站、护士站等外，还存在连接PACS数据中心、HIS数据中心、网管/安全中心等等，其功能的不同决定了不同的数据点对网络的要求和网络设计中考虑的因素不同。当某部分功能要求有所变化时，也只需要针对相应的功能模块进行重新设计和改造升级，对网络的其它组成模块和网络的主干没有任何影响。基于这些优势，南阳市中心医院综合病房大楼局域网的设计采用模块化的设计模式，目前主要考虑：核心交换模块、楼层接入模块、网络安全模块、服务器接入模块和网络和用户管理模块等5大模块进行设计。 高可靠性 网络系统应具有高可靠性、高安全性。除了采用高可靠性的网络设备以外还应考虑物理层、数据链路层和网络层的备份等。 高性能 在兰州大学第二医院网络系统中，不仅要求网络主干是高带宽的，作为一个整体的系统，网络应具有可控的智能化的高性能。也就是说，网络中以太网(100M/1G/10Gbps)连接的节点之间的交换，不管它们的VLAN属性如何，我们都可以控制它在本地交换机交换或通过万兆以太网主干进行交换。 可扩展性和可升级性 系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。 标准协议支持 网络系统应支持标准协议IP，是一个开放型的网络，支持各种协议的互联。 易管理、易维护 由于兰州大学第二医院网络系统规模较大，需要网络系统具有良好的可管理性，网管系统具有监测、故障诊断、故障隔离、过滤设置等功能，以便于系统的管理和维护。同时应尽可能选取集成度高、模块可通用的产品，以便于管理和维护。 安全性 网络系统应具有良好的安全性。由于兰州大学第二医院网络系统局域网为多个用户内部网提供互联并支持多种业务，网络系统应支持多VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。此外，在接入网络的用户通过交换机端口安全特性及IP Source Guard功能，实现IP地址、MAC地址的绑定，保证用户身份的合法性。 QoS保证 当今网络中的多媒体的应用越来越多，这类应用对服务质量的要求较高。兰州大学第二医院网络系统应能保证QoS，以支持这类应用。由于网络中多媒体的应用，如Video Conference、IP电话业务、IP数字监控等越来越多，往往会占用大量的带宽资源。所以网络系统应能支持组播业务，以节省主干的带宽。 符合国际标准 选用符合国际标准的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。 网络建设依据万兆骨干、千兆冗余到楼层，万兆捆绑核心互联的大原则； 考虑充分的网络平台可靠特性和冗余特性； 网络协议的标准性和充分的可扩展特性； 充分考虑局域网安全特性； 充分考虑网络的高速和高运行效率； 充分利用现有综合布线资源； 统一的网络管理。 网络设计思路 网络系统采用核心层、汇聚层、接入层的三级结构 本次楼层交换机共提供一千多个信息点的大规模接入，因此在整网配置两台核心交换机作为整个网络的核心交换节点，避免了单点故障对整网的影响范围，从而提高了整个网络的性能和可靠性。 兰州大学第二医院网络系统信息点多、网络带宽需求大，同时又具有信息点地理位置相对集中的特点，为此在办公大楼部署四台汇聚交换机用于连接办公大楼接入层交换机，其它建筑接入层交换机直接连接至核心交换机。 ?接入交换机采用万兆/千兆的高性能接入交换机 在楼层交换机的选择上考虑采用能提供万兆上行口能力的高性能接入交换机，主要是体现高带宽、高安全的优点： 千兆到桌面一个最直接的优点就是带宽大。用户的接入不在只是百兆带宽，现在可以通过千兆直接接入网络，提供10倍于原来的带宽。有了高带宽，应用业务的开展将更为方便与灵活，数据、语音、视频等多种业务在新的高带宽网络中将得到充裕的带