柳州工人医院3#住院楼信息科机房.DOC

柳州市工人医院无线内网网络建设项目技术并 按照柳州市公安局网安支队要求，在我市开展无线WIFI前端建设的厂商应当到柳州市公安局网安支队提交无线WIFI相关资料进行备案。 所有提供的无线接入设备或安全设备必须取得有效的《计算机信息系统安全专用产品销售许可证》，产品安全性能符合《互联网安全保护技术措施规定》法律规定要求。所建网络需严格按照《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等法律法规要求，依法落实无线网络安全保护技术措施。 三、物联网拓展要求 总体原则：应符合物联网智慧医院建设总体目标所要求的设计思路：顶层设计、统一规划、按需配置、分步实施。 开放性原则：物联网应该具备良好的开放性和兼容性，扩展物联网应用时应不受协议、品牌和厂商限制；若有限制，请详细列明。 复用性原则：整体网络架构简约、延展性强，扩展物联网时原有无线网络线路和设备重复利用率高，无需反复上天花板施工，避免重复建设投资；若需重复施工，请详细列明。 安全性原则：物联网应保证有源设备不易被人为破坏或由于恶劣环境原因造成损坏（如吊顶漏水等），防止端口被非法利用带来信息安全隐患； 可维护性：物联网扩展的有源设备应尽量集中放置在弱电井等安全可靠的环境中，在满足多种频段物联网信号稳定效果的前提下应尽量减少有源设备的数量和线路的复杂性，以减轻维护工作量和维护难度。 第二章 具体技术指导 柳州市工人医院无线内网网络各产品技术参数及功能要求如下表： 序号 产品名称 技术参数及功能要求 交换机 1 24口POE交换机 一．方案要求 1.要求所有无线网络独立成网，通过独立的至网络交换机核心交换机之间00Gbps，包转发率≥80Mpps； 支持802.1x和WEB认证功能，且交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约； 支持SNTP协议、Telnet、Console、RMON、SSHv2、SNMPv1/v2/v3管理方式，支持Radius v6、Tacsacs+ v6、SSH v6；支持SNTP、Syslog，CLI兼容业界主流标准； MAC地址容量≥16K； 支持802.1Q的VLAN，支持protocol based VLAN，支持QinQ； 支持RSTP/MSTP； 提供ACL功能、满足对于ARP欺骗的防范；支持IPV4/Ipv6双协议的ACL及IPV4/Ipv6双协议静态路由功能，IPv4静态路由表容量≥30； 支持GVRP，支持链路检测技术； 端口上支持QOS队列≥7； 支持纵向虚拟化，实现集中控制管理； 单台配置至少2个光模块 五年以上现场，7*24,当天6小时到场服务； 为保证兼容性与统一管理，要求该项产品必须与汇聚交换机、00G bps，包转发率≥200Mpps； 支持802.1x和WEB认证功能，且交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约； 支持SNTP协议、Telnet、Console、RMON、SSHv2、SNMPv1/v2/v3管理方式，支持Radius v6、Tacacs+ v6、SSH v6； 配置2个模块化风扇和2个模块化交流电源，需支持热插拔； 支持IEEE 802.1Q（VLAN），VLAN≥4K，支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方式的访问控制列表； 支持ARP、IP包过滤、策略路由； 支持IPV4/Ipv6双协议的ACL； 支持静态、OSPF、BGP、PIM-SM、MP-BGP，MPLS/BGP VPN，BGP4等路由协议； 支持IPv6静态路由、手工隧道、自动隧道、PBR、IPv4 Over IPv6等IPv6路由协议； 支持MAC地址表≥64K，ARP表项≥12K， 路由表≥20K； 五年以上现场，7*24,当天6小时到场服务； 为保证兼容性与统一管理，要求该项产品必须与接入交换机、核心交换机为同一品牌。 3 核心交换机 一．方案要求 1.要求所有无线网络设备先通过汇聚交换机，再接入核心交换机的方式，连入我院现有主干网络。 2.无线内网核心交换机要求至少2台保证冗余，在网络设备突发故障的情况下，保证无线用户的正常使用。 3. 请根据第5.1点所设计的网络结构决定交换机所需配件数量，如光模块、光纤跳线等。 二．技术参数 千兆电口≥24个，千兆光口≥20个，万兆SFP+接口≥4个； 整机主控引擎插槽≥2个，业务插槽≥6个，交换网板插槽≥2个； 交换容量≥30T bps，包转发率≥5500Mpps； 提供双主控引擎板、两块独立槽位的交换网板，提供冗余电源； 支持“多虚一”与“一虚多”同时使用，彻底实现资源池化； 支持SNTP协议、Telnet、Console、R