某医院计算机网络系统设计方案.doc

XXX医院综合楼弱电及系统集成工程工程

计算机网络系统设计方案

目录

TOC\o1-6\h\z\u1工程概述4

2系统概述4

3设计原那么4

4系统设计方案5

4.1产品选择说明5

设备应用规模及稳定性、兼容性6

完善的研发体系和全系列的网络产品7

健全的效劳支持和培训认证体系7

4.2系统需求分析8

医院业务划分8

应用系统分类8

医院业务系统的需求9

网络建设需求10

核心层需求分析11

接入层需求分析11

4.3系统设计12

4.4系统内网设计13

内网建设需求13

内网设计及规划14

4.5系统外网设计15

外网建设需求15

外网设计及规划15

5产品选型17

5.1核心交换机选型17

5.2接入交换机选型21

5.3路由器选型25

5.4入侵防御系统选型30

6网络管理35

6.1网络管理建设需求35

6.2iMC特性与系统结构37

iMC特性37

面向效劳的架构38

根底资源管理38

身份与接入管理38

端点准入平安管理38

VPN管理38

网络智能分析38

平安策略中心39

6.3iMC系统结构39

6.4智能管理的部署39

系统平安管理39

资源管理40

拓扑管理41

故障〔告警/事件〕管理46

性能管理51

设备管理组件54

WSM无线业务组件55

7EAD解决方案58

7.1技术背景58

7.2EAD方案介绍58

EAD端点准入防御方案介绍59

EAD端点准入防御方案特点60

桌面资产管理方案介绍63

桌面资产管理功能特点65

8存储系统66

8.1系统说明66

8.2产品选型67

效劳器67

主存储系统69

灾备磁盘阵列69

网关70

工程概述

XXX医院医疗综合楼总体分为：地下一层为设备用房，一、二、三、四层为大厅及门诊，五层为血透中心，六、七层为内科护理标准层，八层、十一层为内科、外科护理单元，九层为儿科护理单元，十层为骨科护理单元，十二层为妇科护理单元，十三层为产科护理单元，十四层为产房、ICU、手术准备层，十五层为手术层，十六层为手术设备和电梯机房层。大楼总建筑面积约2万㎡，建筑高度66.40米，属于一类高层建筑。

系统概述

本局域网〔LAN〕主要为医院提供Internet接入和设备的联网需求。

〔1〕设备产品选用著名华三H3C品牌产品。

〔2〕充分考虑网络平安，该系统具备拒绝访问攻击〔DOS〕的防护。能实现交换机、防火墙/IDS/IPS联动与网管软件联动，自动的实现对网络蠕虫和黑客攻击防范和屏蔽。

设计原那么

基于XXX医院目前网络现状和未来业务开展的要求，在XXX医院网络设计构建中，应始终坚持以下建网原那么：

1、实用性：整个网络系统具有较高的实用性；

2、时效性：网络应保证各类业务数据流的及时传输，网络时效性要强，网络延时要小，确保业务的实时高效；

3、可靠性：网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持医院各业务系统的正常运行。必须满足7×24×365小时连续运行的要求。在故障发生时，网络设备可以快速自动地切换到备份设备上；

4、完整性：网络系统应实现端到端的、能整合数据、语音和图像的多业务应用，满足全网范围统一的实施平安策略、QoS策略、流量管理策略和系统管理策略的完整的一体化网络；

5、技术先进性和实用性--保证满足医院应用系统业务的同时，又要表达出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到医院网络目前的现状以及未来技术和业务开展趋势。

6、高性能—医院网络性能是医院整个网络良好运行的根底，设计中必须保障网络及设备的高吞吐能力，保证各种信息〔数据、语音、图像〕的高质量传输，才能使网络不成为一眼业务开展的瓶颈。

7、标准开放性--支持国际上通用标准的网络协议〔如IP〕、国际标准的大型的动态路由协议等开放协议，有利于以保证与其它网络(如公共数据网、金融网络、外联机构其它网络)之间的平滑连接互通，以及将来网络的扩展。

8、灵活性及可扩展性--根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。网络要具有面向未来的良好的伸缩性能，既能满足当前的需求，又能支持未来业务网点、业务量、业务种类的扩展和与其它机构或部门的连接等对网络的扩充性要求。

9、可管理性--对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析功能以及可提供故障自动报警。

10、平安性--制订统一的骨干网平安