医院整体网络设计方案.docxVIP

XX

医

院

网

络

改

造

方

案

目录

TOC\o1-3\h\z\u一、项目概述 3

1.1、项目背景 3

1.2、设计原则 4

1.3、设计标准与规范 4

二、网络设计 5

2.1、网络设计 5

2.2、设备选型 6

2.3、设备介绍 7

先进交换架构提升网络扩展性 7

运营级高可靠性设计，保障企业应用永续运行 8

全业务以太交换平台 8

周密的安全设计 9

无线+无源一体化接入 9

创新节能打造低碳网络 9

成熟的IPv6特性 10

更多的端口组合 10

智能iStack堆叠 10

创新AHM节能 11

完善的VPN隧道 11

轻松的运行维护 11

杰出的网流分析 12

灵活的以太组网 12

多样的安全控制 13

安全的数据、语音和视频网络连接 13

融合IP通信 14

无线服务 14

集成服务 14

架构—特性和优势 15

三、设计思路 16

3.1IP地址规划 16

3.11IP地址规划背景 16

3.12IP地址分配原则 17

四、网络安全技术方案设计 17

4.1网络安全设计概述 17

4.2设备自身安全的保护 18

4.3内部局域网的安全性保证 20

4.4数据安全保证 21

4.5网络基础设施安全防护 21

4.51网络基础设施集成的安全防护技术 21

4.52端口安全控制技术PortSecurity 22

4.53DHCP窥探保护DHCPSnooping 23

4.54IP源地址保护技术IPSourceGuard 24

4.55基于网络的应用识别定位病毒NBAR 25

五、网络平台概述 26

5.1网络特点及功能 26

5.2网络运营状态监控与客户端安全管理 27

网络运营状态运营监控方案设计 28

全局流量可视及异常流量分析 28

5.2.2网络设备及服务器智能监控 33

5.2.3WEB应用性能分析 35

5.2.4系统故障定位与预警 39

客户端安全管理设计方案 44

5.3服务器安全 45

方案设计 45

六、服务器选型 53

ＨＩＳ系统服务器：IBMＸ３８５０Ｘ５ 53

要点 53

根据您的工作负载需求量身定制 53

随需扩展 54

产品特性 54

硬件摘要 54

医保前置服务器：IBMX3650M4 55

要点 55

针对成本和性能进行优化 55

超凡的正常运行时间 55

产品特性 55

硬件摘要 56

系统存储：IBMDS5020 56

双机热备方案 58

容灾方案 59

七、设备清单 61

一、项目概述

1.1、项目背景

秦皇岛XX医院坐落在秦皇岛市东山，始建于1903年，是本地区建院最早的一家医院，近百年来已发展成为集医疗、预防、教学、科研为一体的综合医院，承担了港务集团有限公司职工、家属和本地区居民的医疗、预防、保健和危重病人的救治任务；是张家口医学院和交通部水运卫校的教学医院。医院以优雅整洁的环境，配套齐全的基础设施，性能优良的设备，良好的医术医风博得社会的好评，曾连续多年荣获本地区“文明医院”、“医德医风先进单位”等15项荣誉称号；1990年被第十一届亚运会确定为亚帆赛指定医院，并授予荣誉证书；1994年被评审为“国家二级甲等医院”。医院占地面积3万余平方米，建筑面积约4万平方米；门诊科室齐全，设临床、医技科室30个，专设高血压防治、血液透析、高压氧舱、体外碎石、社区服务5个中心；另设河东、河西分院。医院年门诊量31万人次，病房专业分科完善，开设病床近600张，专设干部病区；并开设远程联网会诊系统，大大提高了整体诊疗能。现有职工650人，其中高级职称56人（副教授5人），中级职称180人。医院现有美国赛泰克3000I型CT机，飞利浦0.5T磁共振仪，日本产800mA岛津X光机，日本产800mA岛津胃肠机，德国西门子300A呼吸机、多尼尔体外碎石机、高压氧舱、彩色B超仪，瑞典血液透析机，ICU和CCU监护等60余台现代化医疗设备。医院坚持把“科技兴院”作为根本,在引进医疗设备的同时加强了人才培养和专科技术队伍建设，在巩固提高常规医疗项目的前提下突出了专科建设，设置了神经外科、心血管、消化、呼吸和内分泌等专科组和实验室，培养了一支整体素质好、医疗技术精、能在各种情况下完成救治任务的技术队伍。医院科研学术