医院网络专项方案.doc

煤 炭 总 医 院 网络系统方案 北京通天至达科技发展 20XX-04-28 目 录 TOC \o "1-3" \h \z \u 第一章 前 言 4 第二章 网络系统需求 4 2．1性能需求 4 2．2应用需求 4 2．3安全需求 5 2．4网络管理需求 5 需求分析 5 第三章 网络建设标准 6 3．1、采取标准、开放网络技术 6 3．2、网络可扩充性 6 3．3、网络可管理性 6 3．4、网络安全性 6 3．5、网络高可靠性 7 3．6、网络高性能 7 3．7、服务器合适集中 7 3．8、关键系统备份安全 7 3．9、网络设施投资保护 7 第四章 网络技术选型 8 4.1千兆以太网 8 4.1.1、高速业务快速发展 8 4.1.2、面向新一代多用途数据高速公路千兆以太网 8 4.1.3、千兆以太网络应用 8 4.1.4、高性能计算应用 9 4.1.5、未来汇聚服务器群中千兆位以太网流量 9 4.1.6、选择依据 9 4.2一体化网络安全设计 9 4.3 QoS服务质量保障 17 4.3.1、用于业务分类IP优先权 17 4.3.2、用许可访问速率(Committed Access Rate)管理访问带宽 17 4.3.3、用于拥塞管理随机早期估计(RED) 18 4.3.4、加权RED，基于服务类拥塞管理(WRED) 18 4.3.5、资源保留协议(RSVP) 18 4.3.6、选择依据 18 第五章 技术方案设计 19 5．1 总体结构框架 19 5.2网络拓扑结构图 19 5.3网络设计说明 20 5.3.1 网络关键 20 5.3.2 汇聚交换机 20 5.3.3 接入交换机 21 第六章 网络安全接入方案设计 21 6.1内部局域网络安全接入 22 6.2 MAC地址泛滥攻击防范 25 6.2.1MAC泛滥攻击原理和危害 25 6.2.2防范方法 25 6.2.3 DHCP欺骗攻击防范 27 6.2.4 DHCP Snooping技术概述 28 6.2.5 ARP欺骗攻击原理和防范 30 6.2.6 IP/MAC欺骗防范 33 6.3 内部网络用户身份识别和访问控制 34 第七章 工程技术及售后服务 41 第八章 项目实施方案 49 第九章 测试及验收 58 9.1设备验收 58 9.2网络系统集成验收 59 第十章 培 训 67 10.1培训安排 67 10.2 培训目标 67 10.3培训人员要求 68 第十一章 设备介绍 69 11.1 Cisco Catalyst 4500系列 69 11.2 Cisco Catalyst 3750系列 74 11.3 Cisco Catalyst 2960系列 77 第一章 前 言 伴随信息技术不停发展，信息技术对社会进步和国民经济发展起着越来越大促进作用，并对传统思想观念和工作方法带来巨大冲击。在信息化时代，网络已进入了各行各业，同时也促进了各个行业发展。煤炭总医院作为关键政府医疗单位，其办公信息化和网络化及其语音和视频统一尤其关键。多年来，伴随优异设备引进和信息增多，信息共享，视频会议，语音通话及其它应用需求，在这信息化时代中，她们急需建立一个优异三网合一（数据，语音，视频）网络系统。 思科产品和技术不仅在中国金融、保险、电信、科研等领域取得巨大成功，而且在政府、医疗及服务行业领域也大显身手，从电器制造到服装生产；从日用产品到精密仪器无不留下思科身影。我们愿用多年来在网络技术领域专业经验，在政府医疗单位征途中贡献我们一份力量，为医疗行业增添几份璀璨。 经典医疗网络处理方案是整体性，既考虑了局域网建设，又重视广域互联及多个接入手段，而且更要确保三网合一统一性。在设计网络方案时还要需综合考虑网络安全、网络管理和网络优化等方面问题。政府医疗网建设本着模块化设计思想，将网络易管理性、高安全性和高性能协调地统一起来。 第二章 网络系统需求 2．1性能需求 局域网骨干网络采取1000Mbps以太网形式，桌面信息点连接带宽达成交换10/100Mbps；网络关键及二级设备全部支持IPV6技术应用。 2．2应用需求 高质量信息网络，其应wan用除了用于基础办公、科研、管理、图书情报资料检索外，还担任着网内外信息交流、电子邮件、BBS公告、新闻设计、公共网络(Internet、Cern