医院网络系统(万兆主干).doc

目 录 计算机网络系统 1 1 工程概况 1 2 设计概述 3 2.1 设计原则 3 2.2 设计依据 5 2.3 设计范围 5 3 设计方案 6 3.1 系统整体设计 6 3.1.1 IP地址及VLAN规划 7 3.1.2 网络接入设计 7 3.2 医院内部业务网 9 3.2.1 整体设计 9 3.2.2 核心层设计 10 3.2.3 汇聚层设计 14 3.2.4 接入层设计 17 3.2.5 网络安全设计 20 3.2.6 网络管理设计 22 3.2.7 Internet接入 23 3.2.8 医院业务网点位设计 23 3.3 病房网 27 3.3.1 整体设计 27 3.3.2 核心层设计 27 3.3.3 接入层设计 31 3.3.4 网络安全设计 34 3.3.5 网络管理设计 35 3.3.6 Internet接入 36 3.3.7 病房网点位设计 36 4 关键技术 37 4.1 网络冗余技术 37 4.2 虚拟局域网技术 37 4.3 生成树协议 39 计算机网络系统 工程概况 医院三期弱电系统计算机网络既需满足医院内部业务、办公通信、病人访问公网的需要，又要能适应信息社会的发展，同时，要考虑网络建设的经济性，实用性和网络技术的成熟性。最终为医院领导提供方便的管理方式，为客户提供便捷先进的通信服务。 该计算机网络系统根据医院实际使用情况搭建，实现医院内部计算机共享资的要求，医院三期计算机网络系统建设由医院内部业务网、病房网组成，内部业务网与病房网物理隔离： 医院业务网采用树状星型的拓扑结构进行设计、主干双光纤万兆链路、10/100/1000M到桌面点，整体系统采用三级的网络架构，以实现数据的高速交换及转发； 医院业务网主要提供内部医院管理信息统统、医院临床诊疗系统、实验室管理系统、手术麻醉管理系统、办公系统等的资源共享，医院工作人员安全访问INTERNET的需要。且不同子系统之间实现逻辑分离，划分不同的VLAN。 病房网数据接入点主要集中在病房楼，该网络采用树状星型的拓扑结构进行设计、单主干光纤千兆链路、10/100M到桌面点，整体系统采用两级的网络架构，以实现数据的高速交换及转发； 病房网主要提供医院客人访问INTERNET、病房楼无线区域接入INTERNET等功能。 整个医院的计算机网络系统拓扑图如下图所示： 设计概述 设计原则 医院三期计算机网络系统遵循统一规划、统一实施的指导思想，工程的设计在考虑到满足当前需求的同时，充分考虑到将来整个网络系统的投资保护和对新应用的支持。设计及实施应充分遵循以下原则：整个网络系统在结构上实现真正开放，全部采用或符合有关国际标准，使网络具有良好的开放性和兼容性。网络的设计基于国际标准，网络设备采用标准的接口和规范的协议，满足用户的不同需求并充分利用软硬件资源，有效地保护投资的长期效益。随着用户应用规模的不断扩大，网络可以方便地进行扩充容量以支持更多的用户和应用；随着网络技术的不断发展，网络必须能够平稳地过渡到新的技术和设备。充分考虑到未来网络升级的平稳衔接，保证网络通讯介质、网络设计核心的向后兼容性，具有良好可扩展能力的网络设备，根据信息网络临时需要可以对系统进行必要的调整、扩充，包括存储容量和网络规模等方面的扩充。在网络全面升级的情况下，能够最大限度保护现有投资。方便、灵活、有力的工具不但能够管理新的园区网系统，还能有效地结合广域网系统进行集中式的有效管理和控制。方便的监控、良好的管理界面、完备的系统记录都能使管理员在不改变系统运行的情况下对网络系统进行检测、修改及故障恢复等管理维护工作。保证的安全运行，网络安全是保证系统安全运行的重要基础。为了保护网络上数据的安全性，提供多种方式和层次的访问控制、通过使用网络用户身份识别、包过滤、及防火墙等技术来保证网络系统的安全性。 医院的网络系统必须有的可靠性及一定程度的冗余。网络设备必须具备高速处理能力，，保证网络高吞吐能力，满足各种应用对网络带宽的需求。在选择网络设备时有前瞻性，要能够兼容未来的标准技术，如IPv6等。 《计算机信息系统安全技术要求》（GA 371-2001） GB 13000.1信息技术通用多八位编码字符集（UCS） GB 15629.11 信息技术系统间远程通信和信息交换局域网和城域网 GB/T 18018-1999 路由器安全技术要求 GB/T 183361.2.3-2001 信息技术安全性评估准则第1.2.3部分 GB/T 18019－1999 信息技术包过滤防火墙安全技术要求 GB/T 18020－1999 信息技术应用级防火墙安全技术要求 《智能建筑设计标准》（GB/T50314-2006) 《建筑电气工程施工质量验收规范》（GB50303-2002） 《建筑与建筑群综合布线系统工程设计规范》