医院网络解决方案(模板)］.docVIP

TIME \@ yyyy-M-d 2004-1-1 第PAGE13页, 共 SECTIONPAGES 51页 ××医院网络解决方案技术建议书 　 TOC \o 1-3 \h \z \u ××医院网络解决方案技术建议书 1 第1章 概述 4 1.1 医院网络建设需求 4 1.2.1 内网需求 4 1.2.2 外网需求 5 1.2 网络安全需求 5 1.3 医院业务应用分析 6 1.3.1 医院业务划分 6 1.3.2 应用系统分类 6 1.3.3 医院业务系统的需求 7 第2章 ××医院网络系统 8 2.1 网络设计原则 9 2.1.1 核心层需求分析 10 2.1.2 接入层需求分析 10 2.1.3 链路层需求分析 11 2.2 ××医院内网规划设计 11 2.3 ××医院外网规划设计 13 第3章 整网安全防护设计 15 3.1.1 地址扫描攻击防护能力 15 3.1.2 DoS/DDoS攻击防护能力 15 3.1.3 广播/组播报文速率限制 16 3.1.4 MAC地址表容量攻击防护能力 16 3.1.5 静态MAC地址表项和ARP表项绑定能力 16 3.1.6 强大的ACL能力 16 3.1.7 URPF（单播反向路径查找）检查能力 16 3.2 控制信令层面的安全能力 17 3.2.1 ARP协议攻击防护能力 17 3.2.2 地址冲突检测能力 17 3.2.3 TC/TCN攻击防护能力 17 3.2.4 地址盗用防护能力 18 3.2.5 路由协议攻击防护能力 18 3.3 设备管理层面的安全能力 18 3.3.1 管理用户分级分权 18 3.3.2 支持安全的远程管理 18 3.3.3 支持安全审计 19 3.3.4 安全接入控制 19 3.3.5 SFTP服务 19 3.4 ARP攻击简介 20 3.4.1 仿冒网关 20 3.4.2 欺骗网关 21 3.4.3 欺骗终端用户 21 3.4.4 “中间人”攻击 22 3.4.5 ARP报文泛洪攻击 22 3.5 ARP攻击防御 22 3.5.1 DHCP Snooping功能 23 3.5.2 ARP入侵检测功能 23 3.5.3 ARP报文限速功能 24 第4章 无线应用设计 24 4.1 无线业务需求分析 24 4.2 整体无线建网原则 24 4.3 WLAN组网关键问题解决 25 4.4 频率规划与负载均衡 27 4.5 切换与漫游 28 4.6 AP供电 29 第5章 智能管理中心设计 29 5.1 网络管理解决方案 30 5.1.1 系统安全管理 30 5.1.2 资源管理 32 5.1.3 拓扑管理 33 5.1.4 故障（告警/事件）管理 38 5.1.5 性能管理 43 5.1.6 设备管理组件 46 5.2 无线业务管理解决方案 47 概述 医院网络建设需求 1、为HIS、PACS等应用系统提供一个强有力的网络支撑平台； 2、网络设计不仅要体现当前网络多业务服务的发展趋势，同时需要具有最灵活的适应、扩展能力； 3、一体化网络平台：整合数据、语音和图像等多业务的端到端、以IP 为基础的统一的一体化网络平台，支持多协议、多业务、安全策略、流量管理、服务质量管理、资源管理； 4、数据存储安全:医院信息系统的数据存储需要具有存储量大、扩充性强的特点。 5、医疗信息的安全保护，也是组要的环节，网络的设计不仅要考虑用户与服务器之间的互联互通，更要保护关键服务器的安全和内部用户的安全。 内网需求 内网是医院核心网络系统，用于开展日常医疗业务（HIS、LIS、PACS、财务、体检系统等）的内部局域网，系统应稳定、实用和安全，具有高宽带、大容量和高速率等特点，并具备将来扩容和带宽升级的条件。 网络设计要求： 1、实现万兆主干，桌面接入实现100/1000M自适应（传输图像的桌面直接实现1000M接入）； 2、配备的网管软件应提供可视的形象化的图形界面，对整个网络中网络产品的全部端口进行监视和管理； 3、交换机互连采用多条链路捆绑，防止链路瓶颈，并提供链路冗余。 由于医疗行业的特殊性，医护人员和病患者之间需要频繁地在院内移动、同时处理大量的信息，要求网络具备可移动性、传输速率高等特点。同时考虑到医院业务量的增加，网络需要留出足够余地扩容而不影响医院正常的工作。 网络应用设计要求：