XX中心大楼网络解决教程.docVIP

目 录 1 医院网络概述 1 1.1 1 1.2 项目需求 1 2 医院网络设计方案 2 2.1 医院网络设计原则 2 2.2 医院内网设计方案 3 2.3 医院无线网设计方案 4 2.3.1无线医疗架构 5 2.3.2有线网改造+WLAN无线网建设 5 2.3.3无线AP部署方案 6 2.4 医院外网设计方案 7 2.5 医院设备网设计方案 9 3 医院便捷运维解决方案 10 3.1 统一网管Esight： 10 3.2 SVF，一栋楼虚拟成一个交换机： 10 3.3 iPCA网络包守恒算法，实现精准化运维： 10 3.4 医院网络带宽设计方案 11 3.4.1视频会议/会诊带宽需求 11 3.4.2电视流量/IPTV带宽需求 11 3.4.3视频监控网带宽需求 11 3.5 方案亮点概括 11 3.5.1有线无线一体化，统一管理、统一部署、统一运维 11 3.5.2网络安全深度融合，由点及面的全网安全协防与主动防御 12 3.5.3高可靠的设备级和网络级可靠性方案 12 3.5.4全面覆盖和安全的无线网络 12 3.5.5智能、简单的运维管理 13 3.5.6可软件定义的敏捷交换机快速适应业务发展 13 4 医院网络安全设计 14 4.1 可靠的组网方案 14 4.2 医院网络安全性设计规划 15 5设备选型和配置建议 16 5.1 产品介绍 16 5.1.1 S12700系列 16 5.1.2 敏捷交换机的X1E单板 18 5.1.3 S5700系列 19 5.1.4 Web应用防火墙-WAF2230 20 5.1.5 防火墙USG6550 20 5.1.6 入侵防御系统NIP2150 21 5.1.7 eSight网管软件 22 5.2 推荐配置（网络设备） 24 医院网络概述 2、网络设计不仅要体现当前网络多业务服务的发展趋势，同时具有最灵活的适应、扩展能力。 3、一体化网络平台：整合数据、图像、语音等多业务的端到端，支持多协议、多业务、安全策略、流量监控、服务质量管理、资源管理。 医院网络设计方案 医院网络设计原则 医院网络是医院业务系统关键的基础平台，承担着医院所有信息化业务的通信传输，对医院业务稳定运营至关重要，应本着以下原则进行建设： 稳定性、可靠性、可用性 可靠性是医院网络最基本的关键诉求，包括：关键设备冗余、链路/网络冗余和重要业务模块冗余。 关键设备冗余，包括支持单板热拔插、冗余控制模块、冗余电源。冗余网络设计，包括双机热备，链路冗余、链路聚合。 安全性 安全性是医院网络的基本诉求，包括物理空间的安全控制及网络的安全控制。除了专业的安全设备提供的专业安全防护，基础的网络设备也需要具备一定的网络安全能力，如防ARP攻击、防MAC等。 先进性、可扩展性与实用性结合 医院网络不但需要能够满足当前需要，随着后续业务发展，未来网络也需要承载更多丰富业务及提供更优质的服务。所以，网络的可扩展性是网络前期规划的重点。同时，采用先进的网络设备，保证一次建成后长期的平滑升级，保护投资； 不追求过分超前，避免造成投资浪费。 为此，在网络建设中，需注意超前性与实用性结合，确保投资有效。在实用的前提下，系统尽可能地满足各类未来演进需求，适应主流技术的变化，以确保系统的先进性。 可维护、可管理性 网络可管理性是医院网络易于运维的基础。医院运维管理人员应该从繁杂的运维工作中抽出身来，更多的关注业务应用和创新。 华为提供低成本、简单有效的统一网管，对院内有线无线网络进行统一管理，提供可视化的网络拓扑、网络状态监控、故障事件实时预警和告警、网络流量统计等。 医院网络一般分为三张网，分别是内网，外网和设备网： 内网：也称为HIS网络，主要承载医疗核心业务的数据传输，要求高宽带、大容量和高速率，并需考虑未来扩容、带宽升级。 外网：也称为办公网络，作为行政办公、对外发布、互联网医学资料查询的主要平台，稳定性和保密性要求低于内网，且接入终端及数据流特点也更为复杂。 设备网：也称为智能IP设备网，主要承载广播系统，视频监控，病房语音呼叫等业务。 此次方案根据分层次、分模块的设计思路，结合医院实际业务需求设计整体网络架构，提供可靠安全，有线无线深度融合的网络，实现医院网络的便捷运维。 分区设计思路 由于医疗网络涉及到的业务复杂，且安全性和可靠性要求比较高，所以设计为按照不同的功能和业务将网络进行区域划分。例如内部服务器区域、外部服务器区域、内部接入区，外部接入区，医疗仪器接入区，IP设备接入区，存储阵列区域、网络及安全管理区域等。功能区域的划分，能最大程度上保证各功能之间的相对独立性，以便更加方便、更加可靠的对其进行管理和维护，保证各项正常业务的不间断运行。 分层设计思路 医院网络内部节点众多，且分布不均，为了提高数据