第五章节交换机产品系列教学参考版NXPowerLite幻灯片.pptVIP

* 结构描述及特点： 从结构图中可以看出，整个校园网络设计遵循千兆主干，百兆桌面接入的思想，骨干交换机T160G到汇聚交换机，采用千兆光纤，汇聚层交换机到接入层交换机，采用千兆电缆进行连接，提高主干带宽以及增强主干网络的可靠性。 采用ZXR10T160G万兆MPLS路由交换机，作为整个校园网络的核心交换设备。 在汇聚层，采用ZXR10 T40G万兆MPLS路由交换机作为楼栋的汇聚交换机，分别通过GE链路上连核心交换机。 接入层交换机ZXR10 2826S采用GE链路就近接入汇聚交换机。 网络出口处部署一台ZXR10 GER高性能路由器，与核心交换机之间使用防火墙进行隔离，保证网络的安全性。GER路由器作为全网的NAT设备，实现地址转换，路由器出口上联至运营商网络和教育网，通过启用策略路由实现校园网用户访问不同网络的需求。 防火墙和IDS的部署如图所示，可以保证出口链路的冗余备份，同时实现防火墙和IDS的快速联动。 服务器群通过千兆交换机5928汇聚后，通过原有的安全网关设备接入主核心交换机。 认证计费网关和AAA服务器采用侧挂的方式接入主核心交换机，因计费网关设备本身的限制，今后倒换时需要人工方式实现。 * 目前，我国医疗机构有30多万家，其中医院有1.7万家，在地域分布上，华东、华北，西南的医院信息化建设的比较好，而西北、东北和中部建设比较缓慢。在信息化投资上，资金来源主要来自自筹、政府＋自筹、政府，采用完全自己筹集信息化建设经费的医院大多数是一些省、市级大医院，而一些经济水平并不是太发达的市、县、乡镇的医院及医疗站，则更多依赖政府的支持，医院两级分化很严重，小医院资金非常有限，而一些大医院资金很充裕。各医院的信息化部门技术力量不足，人员不够充裕。 * 江苏省人民医院是三级甲等医院，就管理系统而言，初步建成了门、急诊收费管理、药房管理、财务管理、人力资源管理、住院病人管理和医疗设备管理等医院面向财务的管理系统。这些必不可少的管理系统需要进一步完善；就信息化系统而言，初步建成了门诊医生工作站、住院医生工作站、护士工作站、住院病人医嘱处理系统、PACS系统、检验系统(LIS)、手术管理系统等面向医疗的信息系统。这些系统比较复杂，在国内医院中开展建设的不是很多，主要是部分医院建设部分系统。对于江苏省人民医院来说，在进一步完善医院管理系统的同时，下阶段主要的任务无疑就是完成基于临床的信息系统建设，这个环节的建设也将关联到医院的各个信息化系统，因此，显得尤为重要。 中兴通讯采用自主研发并生产的ZXR10系列路由交换设备，建设了江苏省人民医院网络平台。通过自主开发的统一网管系统，对所有中兴的路由交换设备进行网络管理。建成后的网络实现了门急诊收费数据、财务数据、办公自动化数据、医疗设备管理、手术管理、医嘱处理、VoIP、INTERNET接入等多种业务的电子化信息传送，满足了各类业务发展的需要，提供网络稳定性，同时承担新的IP业务。 网络结构 江苏省人民医院数据网络采用扁平星型二层结构，包括核心层和接入层。全部采用中兴通讯的ZXR10系列路由器及以太网交换机。 核心层采用一台电信级大容量核心路由器ZXR10 T64E，实现关键部件冗余备份，线速转发设计保证数据的无阻塞交换，并且汇聚后台各种业务的服务器平台。 接入层采用路由智能以太网交换机ZXR10 3952，为用户提供宽带接入。 同时通过自主开发的网络管理系统，实现统一网管，设备状态的动态浏览、动态配置等都可以通过网络管理平台实现。 方案特点 核心设备全面支持MPLS VPN、IPV6等新技术，业务支持能力强，能无缝适应新业务的发展需要。 全网采用高性能网络设备，具有很强的QoS能力，具有很强的抵御网络攻击及防病毒能力。 全网设备均具备极强的QoS能力、可控组播能力，为开通视频点播，IPTV等视频业务打下了良好的基础。 采用模块化设计，升级、扩容方便，能够满足今后业务的扩展需求。 提供全网统一网管平台，实现对网络的自动监测和控制。 * 衢州衢化集团医院原网络是一个单一数据、服务器应用的网络，中心设在门诊楼，住院楼、眼科楼、儿科楼通过现有光纤互连构成一个内部数据通信网。扩容新建:网络中心机房将设在门诊楼的5楼。整个系统根据各个医院楼的接入不同，分为核心层、汇聚层、接入层的三层架构；原门诊楼的局域网维持目前的结构，新增设备不单要求满足网络需求以及和现网络互通外，还要保证整个网络系统的正常运行。 网络结构： 医院内部网络系统（内网）和外部接入网络系统（外网）在物理上进行隔离； 网络系统架构采用核心层、汇聚层和接入层三层结构搭建: 核心层设备为模块化结构并分层设计，以便将来可以方便地进行网络扩充, 保证网络的扩展性； 利用光纤资源，在核心节点间、核心和汇聚层、汇聚层与接入层之间采用千兆光路互连，百