青藏高原缺氧环境与肝脏损伤.pdfVIP

2012年11月 论 著 2.系统拓朴图 实施时，采用了基于楼层的vlan划分，即一个配线间一个vlan。通过 ospf路由实现三层和vlan之间的互通。 3.2先进的链路冗余技术EAPS 以太网自动保护交换（EAPS）技术是用于对以太网环型拓扑提供 快速保护。该机制作用于以太网环状互连拓扑结构，不再需要增加新的 硬件和接口。EAPS运行于环形拓扑结构上，比网状扑结节省光纤成本。 可在10Mbps、100Mbps、1Gbps、10Gbps的网络上运行，而且这些不 同速率的连接可在同一个环上。支持的交换机数量无限制。EAPS所提 供的功能和STP很类似，但是要比STP更为先进， EAPS可在现有设 备上不增加任何硬件就可提供小于50ms的故障恢复能力。可以对关键 应用（如：HIS、LIS、PACS等）VLAN实施EAPS链路保护，实现 50ms自动切换，这是目前在以太网环境下所能实现最快的链路保护，已 经达到了SONET/SDH的保护级别，完全可以满足医院现在和将来的 需求。 EAPS技术对于我们用户来说是零成本，在设备中免费提供，同时 环状拓扑的成本低，管理成本低，每个环网只需一个控制环。 3.3网络系统安全 依照上图，我院采用的是环形的网络结构，通过在网络中运用 EAPS环路保护技术（RFC3619），不通过添加专门硬件设备即可达到 小于50ms的链路收敛速度，是目前最优的网络架构方式，可以充分的 保证网络的稳定和可靠。 根据信息点和楼宇建筑的分布设计了六个环路，即A环、B环、C 环、D环，E环和F环： A环主要覆盖行政楼和后勤楼，分别在行政楼的1层和后勤楼的2 层配线间设置一台汇聚/接入设备，共2台，通过万兆端口与两台核心 组建成A环。 B环主要覆盖门诊楼的B区和D区，分别在B区1层和3层，D 区的2层配线间设置一台汇聚/接入设备，共3台，通过万兆端口与两 台核心组建成B环。 C环主要覆盖门诊楼的A区和C区，分别在A区1层和3层，C 区的1层和3层的配线间设置一台汇聚/接入设备，共4台，通过万兆 因为医院的应用环境有相当的特殊性，人员流动大，类别也相当复 端口与两台核心组建成C环。 杂，医院网络时常处于一个半公开的环境，因此网络的安全显得尤为重 D环主要覆盖病房楼左侧，分别在病房楼的左侧2、6、11设置一 要。 台汇聚/接入设备，共3台，通过千兆端口与两台核心组建成D环。 我们通过ACL、ARP锁定，自动防止DOS攻击和网络硬件防火 E环主要覆盖与集团内靖江市中医院互联，分别通过中国电信和中 墙和入侵检测系统等手段，保护网上重要资