柳州工人医院3#住院楼信息科机房.DOCVIP

柳州市工人医院无线内网网络建设项目技术要求 第一章 网络设计要求 一．总体要求 无线内网网络建设，目的是建立起覆盖总院3号楼、总院5号楼和西院区域的无线网络以支持院内的移动医疗业务，实现手持终端、专用PDA、平板电脑、移动诊疗设备、移动护理推车、个人手机等设备的网络接入；采用无线局域网主流协议标准802.11ac，并与802.11n、802.11b、802.11g标准兼容,可同时支持2.4GHz、5GHz频段。同时，所有设备不能对我院医疗设备产生干扰。 无线网络系统需要具备良好的可扩展性。在实施无线覆盖工程时，应综合考虑信号覆盖及单个AP的并发用户数，根据实际情况进行灵活的AP选型。同时无线网络系统的建设和AP的选型能支持2.4GHz、5GHz双频段同时工作，并考虑到无线网络对物联网应用的扩展支持。 无线网络覆盖区域。此次网络建设，在柳州市工人医院总院3号楼、总院5号楼和西院大楼内实施全覆盖，应用于建筑物内医护人员主要活动的区域。充分考虑室内实现无线网络的不同情况和特点，特别是如手术室、重症监护室等特殊区域，采取合理的布网方式满足现在以及未来发展的需要。 无线网络架构。无线网络系统能够支持冗余设计，并能针对总院和分院进行整体方案设计，达到某一院区的关键无线设备，如AC、准入控制服务器等，在宕机或断电情况下，AP仍能正常转发，其他院区无线仍能使用，不造成全院范围的无线业务中断。 优先考虑所有无线设备，经过汇聚后再通过我院核心交换机接入院内原有网络。除现实施工确实有困难的情况下，尽可能避免无线设备直接使用现有有线网络接入内网。 无线网络安全和网络管理建设。无线网络方案设计易实施、系统易管理。在目前已有的设备和系统的基础上，实现无线网络系统的管理和安全防护，在提升无线网络的使用效率的同时全力确保院内医疗数据在传输、存储过程中的安全与保密工作。拥有完善的认证和准入机制，能分别对用户和终端设备设置准许接入的区域，并能保存历史数据和用户漫游记录。 二、安全要求 按照柳州市公安局网安支队要求，在我市开展无线WIFI前端建设的厂商应当到柳州市公安局网安支队提交无线WIFI相关资料进行备案。 所有提供的无线接入设备或安全设备必须取得有效的《计算机信息系统安全专用产品销售许可证》，产品安全性能符合《互联网安全保护技术措施规定》法律规定要求。所建网络需严格按照《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》等法律法规要求，依法落实无线网络安全保护技术措施。 三、物联网拓展要求 总体原则：应符合物联网智慧医院建设总体目标所要求的设计思路：顶层设计、统一规划、按需配置、分步实施。 开放性原则：物联网应该具备良好的开放性和兼容性，扩展物联网应用时应不受协议、品牌和厂商限制；若有限制，请详细列明。 复用性原则：整体网络架构简约、延展性强，扩展物联网时原有无线网络线路和设备重复利用率高，无需反复上天花板施工，避免重复建设投资；若需重复施工，请详细列明。 安全性原则：物联网应保证有源设备不易被人为破坏或由于恶劣环境原因造成损坏（如吊顶漏水等），防止端口被非法利用带来信息安全隐患； 可维护性：物联网扩展的有源设备应尽量集中放置在弱电井等安全可靠的环境中，在满足多种频段物联网信号稳定效果的前提下应尽量减少有源设备的数量和线路的复杂性，以减轻维护工作量和维护难度。 第二章 具体技术指导 柳州市工人医院无线内网网络各产品技术参数及功能要求如下表： 序号 产品名称 技术参数及功能要求 交换机 1 24口POE交换机 一．方案要求 1.要求所有无线网络独立成网，通过独立的汇聚交换机上联至无线网络核心交换机，在核心处接入我院现有主干网络。无线核心交换机与内网核心交换机之间需做好相应隔离措施和访问策略。 2.请根据第5.1点我院网络连接情况决定交换机及所需配件数量，如光模块、光纤跳线等。 二．技术参数 提供10/100/1000MBase-T 端口数≥24，提供非复用的千兆SFP光插槽≥4； 支持POE供电；供电端口数≥24；交换容量≥200Gbps，包转发率≥80Mpps； 支持802.1x和WEB认证功能，且交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约； 支持SNTP协议、Telnet、Console、RMON、SSHv2、SNMPv1/v2/v3管理方式，支持Radius v6、Tacsacs+ v6、SSH v6；支持SNTP、Syslog，CLI兼容业界主流标准； MAC地址容量≥16K； 支持802.1Q的VLAN，支持protocol based VLAN，支持QinQ； 支持RSTP/MSTP； 提供ACL功能、满足对于ARP欺骗的防范；支持IPV4/Ipv6双协议的ACL及IPV4/Ipv6双协议静态路由