华为医院人民医院网络解决方案_V10.doc

XX县人民医院网络解决方案 技术建议书 文档版本 01 发布日期 2014-12 华为技术有限公司  版权所有 ? 华为技术有限公司 2012。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址： 深圳市龙岗区坂田华为总部办公楼 邮编：518129 网址： 客户服务邮箱： ChinaEnterprise_TAC@ 客户服务电话： 400-822-9999 目 录 目 录 ii 1 医院网络概述 1 1.1 1 1.1.1项目背景 2 1.1.2项目需求 3 2 医院网络总体设计方案 4 2.1 医院总体网络架构 4 2.1.1 医院总体网络设计原则 4 2.1.2 医院网络架构 5 2.2 医院内网设计方案 6 2.3 医院无线网设计方案（该项目中仅作参考） 7 2.4 医院外网设计方案 10 2.5 医院设备网设计方案 11 3医院便捷运维解决方案 13 3.1统一网管Esight： 13 3.2 SVF，一栋楼虚拟成一个交换机： 13 3.3 iPCA网络包守恒算法，实现精准化运维： 13 3.4医院网络带宽设计方案（仅供参考） 14 3.4.1 PACS影像部分带宽需求 14 3.4.2视频会议/会诊带宽需求 15 3.4.3电视流量/IPTV带宽需求 15 3.4.4视频监控网带宽需求 15 3.5网络方案亮点概括 15 3.5.1有线无线一体化，统一管理、统一部署、统一运维 15 3.5.2网络安全深度融合，由点及面的全网安全协防与主动防御 16 3.5.3高可靠的设备级和网络级可靠性方案 16 3.5.4全面覆盖和安全的无线网络 16 3.5.5智能、简单的运维管理 17 3.5.6可软件定义的敏捷交换机快速适应业务发展 17 4医院网络技术方案 18 4.1医院网络可靠性设计规划 18 4.2设备可靠性 18 4.2.1可靠组网方案 18 4.2.2可靠部署方案 19 4.3医院网络安全性设计规划 20 4.4.1物理隔离网络安全设计（和逻辑隔离方案二选一） 21 4.4.2逻辑隔离网络安全设计（和物理隔离方案二选一） 22 4.4.3访问控制方案设计 23 4.5医院无线网络设计 23 4.5.1无线网络架构选型 23 4.5.2 AP架构的部署选择 24 4.6无线网络解决方案 25 4.6.1无线医疗架构 25 4.6.2有线网改造+WLAN无线网建设 25 4.6.3无线AP部署方案 27 4.7 WLAN覆盖规划 27 4.7.1射频规划 27 4.7.2 SSID和漫游规划 30 4.7.3医院病房，手术室等具体场景规划 32 4.7.4 业务带宽规划 32 4.7.5可靠性规划 33 4.7.6安全性规划 37 4.7.7无线定位方案 44 4.7.8运维方案规划 45 4.7.9华为无线医疗WLAN方案优势 47 4.8 VLAN规划 49 4.8.1 VLAN概述 49 4.8.2 VLAN功能划分 49 4.8.3 VLAN规划原则 50 4.8.4 VLAN规划建议 50 4.8.5 IP规划 50 4.8.6可靠性规划 51 4.8.7QoS设计 58 多业务共存引发QoS需求 58 4.8.8安全设计 64 4.8.9边界安全规划 69 4.9终端安全规划 75 4.9.1虚拟医院网络技术方案 77 4.9.2虚拟系统VS 79 4.9.3虚拟感知 79 4.9.4 TRILL技术 80 4.9.5业务逻辑隔离规划 81 4.9.6运维解决方案 81 4.9.7网络日常维护场景 84 4.9.8第三方设备定制场景 90 5设备选型和配置建议 95 5.1产品介绍 95 5.1.2 S12700系列 95 98 5.1.4 S5700系列 99 5.1.5Web应用防火墙-WAF2230 99 5.1.6防火墙USG6650 100 5.1.7 入侵防御系统NIP2150 101