IT基础架构建设解决方案.docVIP

IT基础架构建设解决方案 IT基础架构建设解决方案  目录 1 整体架构设计 3 1.1 综述 3 1.2 内网架构设计 4 1.3 外网架构设计 6 1.4 无线网络架构设计 7 1.5 信息点统计表 7 2 网络及安全方案设计 9 2.1 网络虚拟化设计 9 2.2 安全虚拟化设计 10 2.3 虚拟交换机设计 12 2.4 数据库审计设备 13 2.5 防火墙设备 14 2.6 入侵防御设备 15 2.7 运维堡垒机 16 2.8 互联网出口 17 3 业务系统虚拟化方案设计 18 3.1 刀片服务器设计 18 3.2 计算虚拟化设计 20 3.3 数据中心管理设计 31 4 综合管理系统设计 33 4.1 网络管理设计 33 4.2 业务监控设计 40 4.3 终端管理设计 41 5 无线系统设计 45 5.1 无线标准选择 45 5.2 无线医疗业务 45 5.3 病房区域无线覆盖设计 48 5.4 门诊区域无线覆盖设计 48 5.5 内网认证方式 49 5.6 外网认证方式 49 6 产品清单 49 整体架构设计 综述 如上图所示，为本次项目整体架构示意图。分为内外及外网两个部分。两张网络之间通过H3C SecPath F1070综合安全网关进行隔离防护，只允许有权限的业务访问。内外主要用于医院内部业务系统的支撑，包括网络设备，存储系统，服务器设备。外网主要用于医院进行对互联网的访问以及连接省市医保专线。内网设计原则为千兆到桌面，万兆骨干的方式。外网设计原则为千兆到桌面，千兆骨干的方式。内外之间通过千兆以太网链路连接到综合安全网关。设计方案将依据《XXX信息化系统建设要求》及《河南省数字化医院评审标准》进行设计。原则上符合上述两个文件的指导精神。 内网架构设计 内部网络核心交换机为两台H3C S7506E核心交换机，单台配置冗余主控，冗余电源模块，3块16端口万兆以太网光接口模块，1块24端口千兆以太网电接口+4端口万兆以太网光接口模块，配置相应光模块及连接电缆。万兆链路用于连接楼宇接入交换机，连接刀片服务器系统，连接存储系统。通过万兆链路实现IRF2虚拟化互联，支持跨设备的链路聚合技术。通过千兆以太网电接口连接H3C F1070综合安全网关。 楼宇接入交换机为H3C S5130-EI系列交换机。根据弱电分布图（见本章节末统计表）的统计情况，本次项目共计34个弱电井，每个弱电井对应的信息点不尽相同。共计使用H3C S5130-52S-EI交换机15台，H3C S5130-28S-EI交换机26台。每个弱电井内部署1台上行交换机，采用两个万兆以太网光接口分别上联至两台核心交换机。通过跨设备的链路聚合技术，达到上行链路带宽20G，故障切换时间200ms的最佳冗余配置。H3C S5130-52S-EI交换机单台提供48个千兆以太网电接口，4个万兆以太网光接口。H3C S5130-28S-EI交换机单台提供24个千兆以太网电接口，4个万兆以太网光接口。配置相应数量光模块。每个弱电井其余交换机均采用万兆电缆连接至上行交换机 业务服务器采用1台H3C UIS 8000刀片式服务器，搭载4台B390服务器和2台B590服务器。B390服务器单台配置2个E5-2620v3 CPU（主频2.4GHz，6核心），64GB高性能内存，2块300GB-10K硬盘，2个10GE Flex Fabric网卡。Fabric网卡支持1:4链路虚拟化技术，可以将物理网卡随意划分为指定带宽。B590服务器单台配置2个E5-4620v3 CPU（主频2.2GHz，8核心），32GB高性能内存，2块300GB-10K硬盘，2个10GE Flex Fabric网卡。Fabric网卡支持1:4链路虚拟化技术，可以将物理网卡随意划分为指定带宽。B390服务器配合H3C CAS虚拟化系统，完成医疗应用业务的承载，B590服务器配合H3C CAS虚拟化系统，完成应用数据库业务的承载。 H3C UIS 8000刀片服务器机箱搭载两块OA管理模块，10个航空级冗余风扇模块，6个航空级冗余电源模块，1+1冗余管理模块，2个FlexFabric 10 24端口刀片系统的VC模块。VC模块配置有8个万兆上行端口和16个万兆下行端口。上行端口直接连接到核心交换机，下行端口通过无源背板连接到刀片服务器。2个VC模块之间通过内部端口互联，实现冗余保障。VC模块支持1:4链路虚拟化技术，可以将物理网卡随意划分为指定带宽，实现灵活的业务链路部署。 存储系统为一套H3C FlexStorage P5730 IP存储系统。配置有25个900GB 10000转SAS硬盘，4个千兆以太网电接口，2个万兆以太网光接口。可用空间为22.5TB。存储系统用于实现核心业务数据的存储以及虚拟化业务