IEEE801s可使IEEE801Q的VLAN加入到多个生成树中.PPT

2. 网络管理需求 （1）配置管理 （2）性能管理 （3）安全管理 10.6.2 网络系统总体设计方案 1. 网络设计原则 在将要建设的网络中，一定要从网络的互连性、可用性及网络的性能上支持现在医院的全部网络应用，并且能够适应今后相当长一段时间内应用的发展。 整个信息化网络系统设计基于以下几个原则：可用性、高可靠性、可扩展性、开放性、可管理性、安全性、经济性及投资保护。 整个网络系统以网络中心机房为中心，采用三级网络结构。 网络主干：以信息中心的服务器机房为中心，通过室外的多模光缆连接二级网络设备，主干形成吉比特以太网，提供高速网络带宽，满足医院目前及今后信息系统的应用需求。 二级网络：在各重要科室和各大楼中心，分别设置网络子配线间，连接其他三级网络交换机。 三级网络：根据实际使用需要，考虑综合性能价格比，重要科室直接连接到配线间，某些次要科室采用交换机级联使用，在降低成本的同时满足整个网络应用需要。 2. 布线系统选型 网络综合布线规划显得非常关键，要求网络有一定的带宽和可靠的连接能力；对于图像传输系统，要求网络能提供较好的实时特性和传输的稳定性。 此次网络布线采用6类布线系统，整个网络为星型拓扑结构，以千兆位光纤为主干，千兆位铜缆（双绞线）到桌面。楼宇之间用光纤介质，日后可以平滑升级到万兆链路，楼层之内都用千兆位无屏蔽双绞线，每个办公室至少有两个信息点，每个病房至多有一个信息点。 网络主干使用4芯多模光缆连接7座楼，采用星型结构连接到信息中心，共7根光缆。 楼宇内布线要求全部采用6类无屏蔽结构化布线系统，包括铜缆、模块、配线架、跳线均要符合6类标准。 最终每条线路要出具由福禄克DTX电缆认证分析仪（或同档次设备）生成的CAT6测试报告。 配线架上使用的跳线全部使用机器压制成型的6类无屏蔽跳线，不能手工制作。楼宇内全部线路使用PVC的管道或线槽保护，必要时采用金属桥架。 3. 内、外网及IP地址规划 可以将内、外网合二为一，然后使用VLAN技术，将网络划分成“虚拟的内、外网”两部分。 规划IP地址应充分考虑未来发展的需要，遵循统一规划、长远考虑、分片分块分配的原则。根据医院信息化网络工程的覆盖范围广、结点数较多等特性，建议IP地址应采用保留的C类私有地址，不同的VLAN分配不同的C类网段，通过三层交换机进行互连，在接入网的出口采用NAT地址转换，实现与Internet合法地址互连。 4. 网络设备选型 网络设备最好采用同一品牌，可以避免兼容性问题，而且操作命令相近，能够降低管理难度，也为统一的管理方式提供了可能。 为了网络的安全，每台交换机配备UPS，安装防雷击设备。 核心交换机采用了高性能的机箱式千兆位三层交换机，以插槽形式提供多个千兆位交换端口，采用灵活的模块方式，分别构成光纤接口和普通RJ-45接口，同各交换分中心通过光纤接口进行千兆位主干连接，同信息中心的数据服务器等通过RJ-45接口进行高速稳定的连接。 10.6.3 网络系统详细设计 1. 系统网络架构 根据对信息系统工程的需求分析，整个网络结构由核心层、分布层与访问层组成。其中，由中心多层交换机组成网络的核心层，楼层交换机组成网络的分布层与访问层。 图10-20 网络系统层次 2. 网管软件 为了加强管理，采用与网络交换设备同品牌的网络管理软件，一般基于SNMP协议，并支持RMON和RMON2，以及标准的MIB。 同时，图形化管理界面、简洁的操作方式和合理的网络规划策略提供了强大的网络管理功能。 一体化的网络管理使网络日常的维护和操作变得直观、便捷和高效。 3. 核心层交换机 Quidway S6500系列高端多业务交换机提供大容量、高密度、模块化的二、三层线速转发性能。同时具有丰富的业务功能、强大的QoS保障、完善的安全管理机制和电信级的高可靠设计，完全满足行业客户和运营商用户对多业务、高可靠、大容量、模块化的需求。 该系列产品包括S6502（2槽），S6503（4槽），S6506（7槽）和S6506R（8槽）。产品设计采用开放式的体系结构、统一的硬件平台、完全兼容的引擎和接口板、相同的软件版本和系列化机箱。 4. 分布层交换机 Quidway S5000系列全千兆位智能以太网交换机是二层线速全吉比特以太网交换产品，是为企业网高速互连和千兆位到桌面应用而设计的智能型可网管交换机。 Quidway S5024G-24/20TP以太网交换机为1U高的盒式设备，支持19英寸机架安装，可不依赖于其他设备独立运行。系统提供20个10/100/1000Base-T以太网端口（RJ-45连接器）和4个GBIC端口。 5. 访问层交换机 Quidway S2026 SI系列以太网交换机是二层线速以太网交换产品，是为要求具备高性能、较大端口密度且易于安装的网络环境而设计