医院基础架构建设解决方案.pdfVIP

XXXIT基础架构建设

解决方案

目录

1整体架构设计3

1.1综述3

1.2内网架构设计3

1.3外网架构设计7

1.4无线网络架构设计9

1.5信息点统计表9

2网络及安方案设计12

2.1网络虚拟化设计12

2.2安虚拟化设计13

2.3虚拟交换机设计16

2.4数据库审计设备18

2.5防火墙设备20

2.6入侵防御设备21

2.7运维堡垒机22

2.8互联网出口24

3业务系统虚拟化方案设计26

3.1刀片服务器设计26

3.2计算虚拟化设计29

3.3数据中心管理设计43

4综合管理系统设计45

4.1网络管理设计45

4.2业务监控设计56

4.3终端管理设计59

5无线系统设计63

5.1无线标准选择63

5.2无线医疗业务63

5.3病房区域无线覆盖设计68

5.4门诊区域无线覆盖设计69

5.5内网认证方式70

5.6外网认证方式70

6产品清单73

1整体架构设计

1.1综述

楼宇接入交换机-外网

1.2如上图所示，为本次项目整体架构示意图。分为内外及外网两个部分。两

张网络之间通过H3csecPathF1070综合安网关进行隔离防护，只允许

有权限的业务访问。内外重要用于医院内部业务系统的支撑，涉及网络设

备，存储系统，服务器设备。外网重要用于医院进行对互联网的访问以及连

接省市医保专线。内网设计原则为千兆到桌面，万兆骨干的方式。外网设

计原则为千兆到桌面，下兆骨干的方式。内外之间通过T兆以太网链路连

接到综合安网关。设计方案将依据X《XX信息化系统建设规定》及《河

南省数字化医院评审标准》进行设计。原则上符合上述两个文献的指导精

神。

1.3内网架构设计

内部网络核心互换机为两台H3cS7506E核心互换机，单台配置冗余主控，

冗余电源模块,3块16端口万兆以太网光接口模块，1块24端口千兆以太网电接口

+4端口万兆以太网光接口模块，配置相应光模块及连接电缆。万兆链路用于连接

楼宇接入互换机，连接刀片服务器系统，连接存储系统c通过万兆链路实现IRF2

虚拟化互联，支持跨设备的链路聚合技术。通过千兆以太网电接口连接H3c

F1070综合安网关。

楼宇接入互换机为H3cs5130-EI系列互换机。根据弱电分布图（见本章节末

登记表）的记录情况，本次项目共计34个弱电井，每个弱电井相应的信息点不尽

相同。共计使用H3cS5130-52S-EI互换机15台，H3CS5130-28S-EI互换机26台。

每个弱电井内部署1台上行互换机，采用两个万兆以太网光接口分别上联至两台

核心互换机。通过跨设备的链路聚合技术，达成上行链路带宽20G,故障切换时

间200ms的最佳冗余配置。H3CS5130-52S-EI互换机单台提供48个千兆以太网电

接口,4个万兆以太网光接口。H3CS5130-28S-EI互换机单台提供24个千兆以太网

电接口,4个万兆以太网光接口。配置相应数量光模块。每个弱电井其余互换机均

采用万兆电缆连接至上行互换机

业务服务器采用1台H3cIS8000刀片式服务器，搭载4台B390服务器和2台

B590服务器。B390服