某医院的计算机网络系统总体设计方案.pdf

*学院附属医院 计算机网络系统总体设计方案（版本号：Beta 1）*网络系统有限公司*Network System Co.Ltd.目 录 第一章 序言.4 其次章 系统建设的总体目标.4 2.1.用户需求.4 2.2.系统建设范围.5 2.3.主要技术路途.5 第三章 系统总体设计方案.6 3.1.系统设计原则.6 3.2.设计依据.7 3.3.设计目标.8 3.4.网络系统总体设计.9 3.4.1.网络技术选型.9 3.4.2.网络产品的选型.14 3.4.2.1.园区主干网络设计.14 3.4.2.2.网络中心.17 3.5.网络平安与管理.19 3.5.1.平安管理措施.19 3.5.2.网络管理.19 3.5.3.网络平安.20 3.6.方案特点（以 CISCO 产品为例）.21 4.技术培训.24 4.1.现场培训.24 4.2.理论培训.24 4.3.好用技术培训.24 5.项目实施支配.25 5.1.项目实施原则.25 5.2.项目组织结构及职责.25 5.3.项目实施进度支配.26 6.售后服务与技术支持.26 7.系统设备清单及报价.28 8.附件.29 附录一、*网络系统有限公司简介.29 附录二、CISCO 公司及产品介绍.31 1 CISCO 公司简介.31 2 主要产品简介.32 1.概述*工学院附属医院（简称：医院），是*开发区内唯一的高等院校的附属医院，位于开发区中心地带，始建于 1997 年。随着开发区经济建设和社会发展步伐的不断加快，如今的医院已发展成为一所设备先进、技术力气雄厚，具有巨大发展潜力的集医疗、教学、科研、预防、保健、社区卫生服务等于一体的综合性三级甲等医院，也是*首家爱婴医院。一九九七年医院运用 Accton 公司的交换机组建了干线 100M，10M 交换到桌面的局域网络系统，系统目前覆盖了 CT 楼、门诊大楼及内外科大楼，为附院实现信息管理系统供应了初步的网络平台。随着学院的乔迁，医院规模和业务的不断发展，已有的网络系统已渐渐不能适应现有应用的需求。为了提高网络的覆盖率，使更多的人可以利用网络的便利性，以及为了在网络上可以支持更多的新一代的应用系统（如多媒体教学、科研、医学影象处理、网上医疗服务、资源高度共享等），在原有的基础上建设新的园区网络系统已事在必行。*网络系统有限公司在仔细细致的听取和了解医院其他相关部门的介绍以及经过实地考察及分析后，把医院的计算机网络系统建设需求分析归纳如下：2.系统建设的总体目标 2.1.用户需求 医院的计算机网络系统建设需求归纳如下：1)网络连接覆盖整个医院园区内的医院、教授楼、成人学院及生活区等，为医生、老师、学生及职工供应网络服务。2)运用千兆以太网作为网络主干，构建能够供应服务质量保证和多媒体应用支持的新一代的园区网络系统。3)供应接入 Internet 的手段，并在网络中设置的专用平安区域放置 Web服务器、E-mail 等公共服务器。4)在网络上供应高效牢靠的平安管理构架和平安策略，确保网络资源的平安运用。5)网络系统设计要具备高度的敏捷性和扩展性，能够满足将来发展的需求。6)建立新的系统时要考虑爱护前期投资、不能造成奢侈。7)建立网络系统运行管理中心，建立统一集中式的网络管理，实行有效的配置管理、失效管理、平安管理及性能管理；8)统一进行子网划分和 IP 地址安排；9)实现企业内部网与 Internet 的互联，建立企业内部网（INTRANET）。10)信息资源实行集中限制与分布配置相结合的策略，合理规划，分布实施；11)建立以 Windows NT 为平台的企业系统管理平台，对信息资源进行有效管理；12)在 NT 平台上建立 Exchange 邮件系统，实现员工之间、以及对外的信息沟通；2.2.系统建设范围 本方案供应的医院的网络系统解决方案的项目实施范围包括：医院企业网络系统（Intranet）的组成构架，建立基础的信息系统平台，供应整体企业级平安防护策略。2.3.主要技术路途 医院园区网络系统建设的主要技术路途如下：1)采纳成熟/先进的网络技术。2)统一技术规范、标准和方案，统一设备选型，统一组织实施。3)通过高速交换技术、虚拟网（VLAN）技术组网。4)以 TCP/IP 为主要协议，采纳统一的电子邮件系统供应邮件服务。5)以标准化为基础实现系统的开发型、可扩展性，增加与异种机、议购网的互联实力。6)留意避开出现瓶颈效应，重要路由要有备份，保证网络每天 24 小时牢靠运行。7)留意通信保密和数据平安，建立完善的网络平安管理系统。8)采纳牢靠、先进、高效、功能丰富的网络管理设备和完善、合理的规章制度。3.系统总体设计方案 3.1.系统设计原则 医院计算机网络系统建设工程是一项重要的系统工程，其设计的高牢靠行、先进性、合理性将对于今后医院信息化建设的发展产生极为重要的影响。系统设计总原则如下：为医院的信息建设供应一个先进、牢靠、稳定的网络系统平台；充分重视网络系统和信息的平安，建立先进的网络管理系统和平安管理系统，建立完整的信息限制和授权管理机制。在限定的时间和规模内，努力降低费用支出，提高系统的性能价格比。采纳成熟的先进技术，兼顾将来的发展趋势，既量力而行，又适当超前，留有发展余地。充分发挥各方面的主动性，保障各项工作有序按时进行。为此，我们在进行方案设计时将遵循以下几特性能指标：平安牢靠性 要求整个系统采纳具有高牢靠性的总体设计，在关键节点考虑采纳备份设计，在关键的网络设备和主机设备上努力消退单点失效；设计中所选用的设备本身应具有较高的平安牢靠性；在系统软件和应用软件方面必需留意系统的平安保密工作，采纳具有较高平安级别的系统软件，引入具有牢靠功能专用网络平安产品；在对后期培训工作的支配中，加强对有关工作人员系统平安学问培训及处理突发故障实力的培训。先进性 保证所采纳的设备和技术属世界主流产品，在相应的应用领域占有较的用户市场，在相关计算机技术及网络技术方面处于领先地位。考虑到网络建成后较在很长一段时间内运用，所以在选择网络技术的时候应具有肯定超前意识。好用性 系统的性能指标应能够满足住处网络内各项业务对处理实力的要求。整个系统的性能应当是牢靠的，便于管理的。所采纳的设备应当是易于配置维护。从客户的角度动身，在完全满足网络应用要求的条件下，尽量压缩设备所需费用，争取达到最优的性能价格比。开放性 在网络和主机方面应支持符合国际标准和工业标准的相关接口，能够与各接入单位网络、ISP 的网络以及其它相关系统实现牢靠的互联；在支持标准的应用开发平台方面，系统软硬平台应具有良好的移植实力，在硬件升级后保持二进制级兼容性；在网络协议的选择方面，应选择广泛应用的标准协议，同时支持局域网内部的其他协议。可扩充性和敏捷性 在网络和主机设备的选择方面，应具有良好的可扩充实力，可以依据信息网络临时须要对系统进行必要的调整、扩充，这包括存储容量和网络规模等方面的扩充。在网络全面升级的状况下，能够最大限度地爱护现有投资。3.2.设计依据 1)医院网络系统建设需求说明书 2)医院综合布线设计方案 3)ITU 相关标准 4)IETF RFC 相关文件 5)中华人民共和国计算机信息网络国际互联网管理暂行规定 3.3.设计目标 医院的数据网络工程分为医院园区网络建设、工学院园区网络建设、工学院新校址园区网络建设、医院生活区网络建设和系统整合以及整体的网路平安解决方案几个主要部分。医院网络系统建设总体目标如下：1)采纳先进网络技术，同时留意该技术的成熟性，要求选择的技术符合国际标准。能够与主要网络厂商的产品及网络技术较为便利的实现互联。2)采纳的技术及设备应当具有易升级及可扩展性，最大程度上爱护投资。3)适应桌面计算机处理、I/O 实力大幅度提高的现状，发挥桌面机的网络性能，提高桌面的访问带宽。4)适应联网规模大、总流量大的状况，合理分布流量，实现有效的平安访问限制和运行管理。5)供应对应用服务器的特殊支持。6)适应部门多、层次困难的特点，合理进行网络划分，实现有效的平安访问限制和运行管理。7)能够向将来的高速网络技术和不断出现的新应用过渡。8)实现网络互联，解决互联网络带来的平安和管理问题。9)适应数据集中型的应用发展趋势，为客户/服务器的应用环境供应支撑。10)增加网络系统的运行牢靠性，降低故障隐患，供应系统的可管理性。11)适应机构建制和工作流程，供应多层次的平安保障。3.4.网络系统总体设计 3.4.1.网络技术选型 对于医院公司这样一个覆盖 15 栋楼宇的大型园区网络系统来说，选择一种既能供应一个志向的高速多媒体网络主干，又具有现实性的网络技术方案极富现实意义。第一，我们从网络系统的继承性方面考虑,在这方面千兆以太网的有着很强优势。以太网技术遍布全球各地，依据IDC 的统计报告，在已安装的网络中以太网所占的比例超过 80%，这意味着有超过 12 亿台 PC、工作站和服务器之间是以太网连接的。剩余的部分网络是令牌环、FDDI、ATM 和其他。很多闻名的操作系统和应用程序都兼容以太网，大多数高层协议也支持以太网。同时以太网有着众多的网络管理工具和诊断工具，从简洁的指示灯式仪器到困难的图形化分析仪。范围很广。现今绝大多数计算机系统都是采纳以太网设备，从投资爱护和技术的相容性方面考虑，采纳千兆以太网技术对于公司目前现有的计算机及网络设备而言有着良好的兼容性和适用性。其次，我们要考虑的最重要的一点就是网络系统的牢靠性，这是我们进行网络技术选型中应当最为优先考虑的原则。高度牢靠的计算机网络对于企业的胜利来说是至关重要的，没有牢靠性作保证的网络系统是更本无法应用的。因此，必需对各种网络技术的实现方法和以后的技术支持等问题作审慎的考虑。自从 1986 年出现星形布线结构的 10BaseT技术以来，结构化的布线系统使得集线器和交换机的牢靠性越来越高。如今，以太网已经比其前辈-电话网技术更加牢靠，并且易于理解和管理。今日的千兆以太网无论是在稳定性方面，还是服务质量保证（QoS）方面都达到了一个崭新的高度。第三，费用低廉，具有较高的性能价格比。以太网和快速以太网每端口的平均价格在快速下降，而且相互间的差距月来越小。千兆位以太网的每端口价格目前已经比 ATM622M 的价格低很多，其将来的发展过程也将类似于快速以太网。在现有技术条件和同等端口密度下，一般来说千兆方案要比 ATM 方案便宜三分之一以上。除了干脆的投资费用之外，网络支持和维护费用是一个不容忽视的问题。如今已有很多成熟和专业的工具来维护以太网，使其以最好的性能运作。千兆位以太网爱护了这方面的投资，千兆位以太网帧格式拓扑结构都是相同的，仅须要对网络分析工具的速度进行升级，而所需的专业培训将会减低到最少。相对于技术极为困难，须要大量培训和维护费用的 ATM 网络技术而言，千兆网技术有着其无法比拟的优势。第四，从网络的发展性的角度考虑，千兆技术是一种很好的选择。当新的和现有的网络应用程序发展到包括高质量的图形应用程序、视频和其他大数据量的多媒体应用程序的应用环境时，桌面 PC、服务器、集线器和交换机都面临着增加网络带宽的压力。随着这类的应用程序不断地增加和网络用户数量的增加，人们对高带宽网络设备的需求越来越迫切。随着 LAN 上信息的飞速增长，网络管理员被迫去找寻更高速的网络技术可以解决带宽的要求。他们现有的网络多为以太网或 FDDI 主干，可以选择不同的升级方法，虽然各种方法都有自己不同的形式，然而还是有一些通用的标准或要求来选择高速的网络技术，包括：简洁实现的、无间断的升级技术 可以扩展至更高的性能 低成本，包括设备的成本和技术支持、维护的成本 支持新的应用程序和数据形式 在 Internet 应用中，迫切须要迁移至新的数据类型，包括视频和音频。以前人们认为视频数据须要在特地的网络上传送，然而现在它也可以在以太网上传输，因为：通过交换技术，使网络带宽的安排增加到 100M 或 1000M 新的网络协议如 RSVP，支持带宽的安排和保留 新的标准如 802.1Q/p,支持专有 VLAN 功能和网络数据包专用标识 功能 广泛应用的视频压缩技术,如 MPEG2 这些技术和协议的组合运用使得以太网成为传送视频和多媒体数据应用的极好的解决方案。最终,有人可能会问，我们为何不选用ATM 技术？以下我们将对千兆与ATM技术的进行一个比较，分析一下两者在园区网技术上的优劣。ATM 技术采纳信元和端到端连接机制，能够对流量进行特别精确的限制，但它主要是一种广域技术。事实上 ATM 发展的动力源自电话公司想给数据联网重新定义。想法是对数据、话音和视频采纳不同的协议。端到端连接的一个关键因素是它们能够记录数据流量，从而进行计费、收费工作。ATM 技术进入 LAN 的市场起先于 1993 年，当时 ATM 行业宣称 ATM 是联网技术的将来，能够扩展、可以进行交换、支持视频等等，还把IP 和以太网看作老式网络。由于当时市场上迫切须要高带宽的局域网络设备和技术，而当时快速以太网在带宽上还不能和 ATM 竞争，所以 ATM 在 LAN 的市场中取得了一席之地。但到今日千兆以太网这种更高带宽的以太网技术出现后，ATM 的高带宽优势已荡然无存。今日人们已经意识到，事实上，IP 才是全部人都围绕的网络协议，而且 IP 完全独立于底层网络技术。它与以太网共同发展起来，也可以运行在令牌环、FDDI，但是在 ATM 上让 IP 工作起来则比较困难，须要采纳LANE、Classical IP、MPOA 等困难的技术，而且降低了 ATM 的效率，丢失了ATM 的应用优势。千兆位以太网比ATM 还有一个固有的优点，就是在网络上的流量在协议方面的开销要 ATM 少很多，ATM 的开销大约是千兆位以太网的两倍。另外如我们在前面一再指出的，千兆以太网相对 ATM 技术有着价格、维护费用、运用便利性、结构敏捷性和易管理性上有着一系列的优势。而且在目前的 Internet 上，实现将来纯 ATM 端到端网络的状况已经不符合新的应用要求 。出现这种状况的主要问题是由于ATM 是面对连接的；在能够发送数据前用户必需建立起一条端到端的连接。而IP 是动态链接协议，采纳路由器来转发数据包，没有端到端连接的建立。而在 Internet 上，半数的数据流量是与 Web 有关的。每次用户点中一个链接，就打开了与另一个服务器的连接。平均每个 传输的数据量大约为 2K 字节，依据每秒 155 兆比特的速率，大约须要 100 微秒的时间。而 Fore 最先进的 ASX1000 交换机的连接建立时间是 10毫秒，因此连接建立时间占了吞吐量的 99%，这意味着实际吞吐量为 1.5 兆而不是 155 兆比特，与 T1 线路相差无几。整个连接建立的概念从根本上就与动态化日益加剧的 IP 环境无法兼容。就 ATM 技术本身来讲，它的特点为高带宽（155Mbps 以上），并且它具有QoS 等级服务来供应不同的电信服务，如图像、话音及数据。但是 QoS 是 ATM在不配置成局域网仿真时成立。换句话说，当您的大楼局域网采纳ATM 局域网仿真（LAN Emulation）时，也就是仿真以太网时，您就无法运用到 ATM 技术在城域网（MAN）或广域网（WAN）上全部的 QoS。ATM 局域网仿真是技术发展过程中的一种过渡，这是因为前几年千兆以太网（GE）还未成熟，所以 ATM 局域网仿真才被采纳。但是 ATM 到桌面不太现实，因为它须要主机操作系统、驱动程序、网卡的全面一样化，才能实现真正的 ATM 到桌面。所以只能采纳 ATM 局域网仿真（而不是真正的端到端ATM）来解决网络互联的实际需求。尽管 ATM 仍占据着大部分园区主干网，但在园区局域网内ATM 高带宽的优势随着近年来千兆以太网的成熟而失去优势，加上其技术困难性、价格弱势以及一些其它因素，人们在园区网络技术的选择越来越倾向于千兆（GE）以太网技术，而基于 IP 的多媒体应用也正在快速被广泛采纳。以下是千兆位以太网(Gigabit Ethernet)与ATM两种主干技术的比照比较表：Gigabit Ethernet ATM 标准 IEEE802.z 尽管已有多项标准出台，但由于 ATM 技术的困难性，标准的制定仍在进行中，须要时间 完善 带宽 1000Mbps 155Mbps 或 622Mbps 竞争实力，厂家提交的交换机数目，各种 NIC 服务 几十家，成为技术型公司的新增长点 主要有十几家 每端口的价格 交换机端口与 NIC 组合，一起可达 3000 多美元。ATM-155 对于交换机端口及NIC 组合为 2000 美元左右，ATM-622 为这个价格的数倍 媒质支持 STP，UTP5，多模光纤，单模光纤 ATM-622M 及更高速的只在光 纤上运行 学习曲线，技术的困难性 简洁 困难，较难学习 与现在的各种数据应用 程序及网络的兼容性 无需作任何改动 与现有的 LAN 协同工作技术困难且效率低 Qos 保证不同类型应用 RSVP，RTP，PTCP，802.1p等新的技术协议以及 Cisco在 LANE 的状况下，须要SVCs 或 IETF 正在制定的等公司在IP优先级方面的一系列技术 RSVP 的 困难映射来解决 多厂家产品的互操作性 基于标准的互联 高层的互操作性，如交换机到交换机信令，经过ATM 的多协议仍无保证，标准还在改进 VLAN 的支持 与快速以太网一样，但同样的 VLAN 连接与组成标准能简洁地覆盖以太网快速以太网及千兆位以太网 能映像基于 LAN 的发布领 域，而与 ATM 的可互操作性是既枯燥又困难的 依据以上我们对当前主要的园区网技术的细致比较，并参照目前网络系统的实际发展状况和医院建筑的分布和应用状况，我们最终确定采纳千兆以太网作为医院主干网络技术。采纳千兆技术不仅可以很好地满足客户机服务器模式对网络主干的巨大需求，而且以太网具有的良好的移植性可以便利的将 10M 以太网和快速以太网升级到千兆以太网，从而能够把一些数据流很大的工作组快速集成到骨干网中去；在局域网方面与 ATM 技术相比有较大的优势；从网络的管理与维护方面讲，千兆以太网技术可以节约大量的培训和维护等后续费用。这一系列特点使得千兆以太网技术成为医院计算机网络主干技术的最为志向的选择。3.4.2.网络产品的选型 鉴于系统的先进性和兼容性，医院的网络系统我们将采纳美国 Cisco 公司的产品。我们选择 Cisco 产品的主要缘由出于下列考虑：Cisco 公司是世界领先的 Intranet 和全球 Internet 网际互联解决方案供应商，是公认的网间互联技术和产品的领先厂商，其供应的解决方案是世界各地成千上万公司、高校、企业和政府部门建立网间网的基础，用户遍及电信、金融、服务业、零售业、政府部门及教化机构等，在“华蜜”五百家公司中的 83%均为 Cisco公司的用户。Cisco 公司是世界十大电信公司之一，成为全球增长最快的电信产品供应商，其最胜利之处在于 Cisco 公司在对其它公司进行兼并之后能够很好的消化其技术。Cisco 公司的 IOS(Internetwork Operating System,网间网操作系统软件)技术供应了网络扩展性，模块化结构和移植性，以及多媒体、平安性、网络管理、拨号和 Internet 应用等很多内嵌功能。Cisco 总是能将其 IOS 特性很好的融合到其新的产品中去，Cisco IOS 技术的独特性使得其产品有着其它公司产品无法媲美的优势。3.4.2.1.园区主干网络设计 一个优秀的网络设计方案离不开对其网络应用的评估。目前，在典型的网络中 80%的数据流是客户/服务器业务，它们之间的绝大多数业务又必需跨越骨干网传输。这样就造成在骨干网的一边是快速以太网客户，另一边是文件服务器，而两者之间的界面必需供应足够大的吞吐量来满足加在网络上的性能要求的现象。所以对于一个胜利的网络集成设计来说，骨干网和边缘之间的界面的设计是极为关键的，因为这个边界正是网络进行分段和重组(SAR)的地方，对于医院这样大规模会产生巨大的网络业务流的网络系统更是如此。假如网络的数据业务流不能在骨干网和边缘之间快速牢靠地传输，就会出现瓶颈，产生时延，降低效率，结果造成高速千兆以太网所供应的诸多优点均未实现。考虑到医院今后的业务核心在其附院园区，为此医院的网络系统的设计思想是以医院信息中心机房为网络中心，以星型方式通过 2G 的链路分别连接内科办公楼、外科办公楼、旧急诊楼、门诊楼、教学楼、教授楼、学生宿舍、生活区的骨干节点交换机，并以这些二级骨干节点为中心，通过 1G 或 2G（视下级节点的业务繁忙程度而定）的链路连接桌面交换机(参见医院计算机网络系统结构拓扑图)。医院公司网络系统拓扑结构图 在医院主机房放置一台 Cisco Catalyst 6006 作为网络的中心千兆骨干交换机，中心交换机配置主备交换引擎，多层交换及策略卡模块、双电源，充分保证了中心交换机的高牢靠性。中心交换机供应 16 个千兆多模接口及 96 个 10/100以太网 UTP 口，并能构实现企业网的第三层交换。Cisco Catalyst 6006 配置如下：双电源；Catalyst 6006 主交换引擎、多层交换卡及策略卡模块 1 块；Catalyst 6006 备交换引擎、多层交换卡及策略卡模块 1 块；8 口 1000BASE-LX/LH GBIC 多模/单模光纤模块 2 块；48 口 10/100M 以太网交换模块 2 块；在医院的三个二级骨干节点，我们分别放置 1 台 Catalyst 3508Gh 通过两条千兆上联链路分别与中心交换机的不同槽的千兆模块相连，两条链路互为备份且均衡负载，随意一条链路故障不影响网络运行并通过原故障线路的传输信息的端口转到另一条线路传输，全双工速率可以达到 4G。其中，Catalyst 3508G 可以供应 8 个千兆模块用以连接，余下的 6 个千兆端口可别连接本幢及附属建筑的Catalyst 3548/2924 交换机。各二级骨干节点安排线间交换机配置状况如下：Cisco Catalyst 3508G 配置如下：Catalyst 3508+1000BASE-LX/LH GBIC 单模/多模光纤模块 8 块；其他各幢建筑安排线间分别放置 Catalyst 3548 或 Catalyst 3524 交换机通过千兆就近上联作为二级节点的 Catalyst 3508G 上。Cisco Catalyst 3548 配置如下：Catalyst 3548+1000BASE-LX/LH GBIC 单模光纤模块 2 块 Cisco Catalyst 3524 配置如下：Catalyst 3524XL+1000BASE-LX/LH GBIC 单模/多模光纤模块 2 块 通过以上网络设备组成的网络主干系统不仅可以达到 4G 的主干容量和满足10/100M 的桌面速率，而且通过 Cisco6006 的路由和虚拟子网的划分，可实现整个园区网络系统端到端的通信。3.4.2.2.网络中心 网络中心是整个网络运行管理的核心。这里集中了各种网络应用服务器、多媒体应用服务器、网络管理系统以及互联网络的接入设备等。设计一个合理的网络运行管理中心，对今后整个网络规划、拓展和管理将带来特别主动的影响。在医院网络中心我们选用的是 Cisco 公司的千兆以太网交换机 6006，作为骨干中心交换机，用以连接其他骨干节点和网络中型的各类服务器及网络设备。如图所示：医院网络拓扑结构图 1)Internet 接口 为了让整个园区能够与 Internet 相连，让内部员工能够从中获得信息资源和同时让外部用户能够访问医院的网站。我们建议申请一条 DDN 链路，通过电信局连接 Internet。我们选用了 Cisco 公司的企业级硬件防火墙产品 PIX Firewall，作为医院内部网与 Internet 之间的平安防护平台，同时其还可以供应一个缓冲区作为网站、DNS 服务器运用，这样就避开了企业内部网上的各类网络系统设备干脆暴露在 Internet 上，使网络整体的平安性得到了大幅度提高。3.5.网络平安与管理 3.5.1.平安管理措施 1)建立平安管理制度，爱护登录密码，合理运用访问权限，系统管理员留意在用户运用权限划分上的漏洞；2)系统管理员留意网络监控，对用户访问进行记录；3)网络系统的核心由千兆位以太网交换机构成骨干网，采纳端到端连接技术，保证骨干网上数据传输的平安性；4)在互联网络接入部安排置了防火墙 PIX，在应用层进行平安限制；5)通过网管系统加强虚电路和虚网管理，使网络平安集中管理；6)建立企业级的病毒防护体系，确保信息资源的平安完整；3.5.2.网络管理 医院内部网的网络管理是网络建设的重要内容之一，是保证整个内部网正常运行的前提。网络管理不但须要先进、运用的技术支持手段，对大型网络而言，更须要合理、有效的组织体系和规章制度。网络管理是网络可用性的关键组成。界定并实现网络管理是网管设计的主要内容。内部网网络管理系统的主要管理对象包括：互联网接入部分 主干网核心交换设备 子网交换模块 工作组交换机和基层网络设备 服务器系统 拨号访问服务 网络运行中心 NOC 网段 网络信息中心 NIC 网段 VLANs 划分与管理 全部的网络信息和管理数据，包括系统配置、失效记录、平安记录、性能记录，用户运用状况等都保存在数据库中，这些信息和数据可以便利地进行查询、统计、分析和形成报表。配置管理：管理主要网络设备和服务器及 VLANs 配置信息、通信和网络拓朴结构、用户名、电子邮件地址、口令等重要网络信息。失效管理：是保证网络政党运行至关重要的一个部分，目的是保证网络正常运行，尽量削减故障发生的频度、消退故障产生的隐患，并刚好修复已出现的故障。失效管理协作网管软件的失效管理功能，建立失效档案管理，供应联机工作手册和规范的失效处理操作程序（包括书面报告、电话报告、E-MAIL 报告、处理程序、处理看法等的要求）。通过肯定的故障定位手段和分析方法找出故障源，并马上对故障源进行隔离和修复。性能管理：对接入网络和 IPF 址的流量及流速进行定时采样记录。能够指明网络流量的高峰和瓶颈所在，能够按业务、部门、时间统计，依据流量统计支配镜像操作的时间等。平安管理：是整个网络管理的重要一环，通过防火墙、用户认证/授机、数字签名、加密传输、存取限制、安装平安分析工具等手段实现平安限制，监视用户的访问状况，实施访问平安限制；通过设备冗余、容错配置、数据备份等手段确保运行平安；通过值班制度、运行制度完善组织管理；通过事帮爱护系统，如防火系统、防盗系统、电源平安系统等措施防止特别事故的发生。由于本网络系统覆盖的地理范围较大，我们建议选用基于 WindowsNT 的网络管理软件 CiscoWork2000 LAN Management Solution 来进行全面的网络管理。3.5.3.网络平安 防火墙被应用于内部网与外部网的连接之间，通过 26 块 100M 快速以太网卡干脆连在交换机上。运用虚拟网（VLAN）技术，来自 INTERNET 对内部网的访问首先要经过防火墙，防火墙对进出内部网的数据内容进行各个层次的平安检查、限制和过滤，以确保网络的平安。CISCO 公司 PIX 防火墙向企业网络供应引人注目的简洁新特性和绝无仅有的平安性。PIX 防火墙的高性能核心是一种基于自适应平安算法（ASA）的防护方案，有效地对黑客隐藏起客户机地址。PIX 还具有执行速度快、成本低的优点，同时也能改善 IP 地址不足的问题。3.6.方案特点（以 CISCO 产品为例）本方案具有以下特点：统一的 IOS 平安性好 高性能 IP 及多媒体支持 好用性强 高牢靠性 易管理 高可扩展性 标准化 阐述如下：统一的 IOS 方案选用的全部 Cisco 产品都内置 Cisco IOS。IOS 能够将路由器、千兆交换机、ATM 交换机、LAN 和 WAN 交换机、文件服务器、智能集线器、个人计算机及对机构的互连网络有战略性影响的任何其他设备等全部不断发展的网络平台集成在一起，因而能够支持不行避开的改变和移植。IOS 能够发挥 Cisco 平台及由将 IOS 融入其产品中的技术伙伴供应产品的功能，因而能够让各公司建立和加强经济有效的集成式统一信息系统基础设施。平安性好 设备的平安性在网络系统的平安设计中，设备本身管理的平安性是应首先考虑的，却往往又是人们常常疏忽的。利用设备本身的多个登录等级，限制不同人员的配置权限。可利用 TACACS+、RADIUS 平安认证服务器，加强了对网络设备本身的平安性管理。VLAN 的平安性VLAN 的建立，可以限制广播和应用的信息流淌，从而防止他人非法在网络上截获其它用户或它们的资源。VLAN 之间的通信可通过访问列表 Access List 限制，供应 IP 层，TCP 层的访问限制。利用 CISCO User Registration Tool，并结合 CISCO 特有的动态 VLAN 技术，使移动的用户无论位于何处，与之相连的交换端口属于该用户特属的 VLAN，即 User-band VLAN，由于须要经过用户口令的认证，更增加 VLAN 的平安性。网络访问的平安性通过防火墙防止黑客的入侵。数据的平安性HP 的 DLT4115 的磁带库和 Legato 的备份复原软件，对Unix 服务器、NT 服务器、ORACLE 数据库、Exchange Server 和 SQL Server 进行备份，以便在灾难发生时进行复原。高性能 IP 及多媒体支持 方案采纳高速的千兆网技术，无论在网络上进行文件还是多媒体传输都基本避开了网络拥塞，能确保应用系统在网络上顺当运行，保证用户充分利用网络的资源。网络的高性能主要体现在以下几个方面：高性能的第三层路由和交换技术 高性能的网络操作系统 高性能的多点广播服务，保证多媒体应用的有效运行 高路由性能 Catalyst 6000 系列产品的最大优点就是它的高性能路由实力。对于 IP、IPX以及 IP Multicast 和网络桥接，的第三层交换处理实力为 1500 万 pps。系列在它的全部线卡间以线速支持组播 IP。随着和等组播应用被越来越广泛地运用，作为端到端组播解决方案一部分的组播路由协议变得越来越重要了。同时支持独立路由协议（PIM）的松散式和密集式两种模式，并具有用于传统应用的距离矢量组播路由协议（DVRMP）的互操作实力。支持 IGMP 的第一版和其次版，并具有 CGMP 服务器实力。这些协议不仅对于 IP 组播客户加入工作组是必需的，而且对于高效的退网处理这对节约带宽和终端 CPU 特别重要也是必需的。好用性强 本着“求实为本”的原则，经过我公司技术人员的反复探讨和对 CISCO、LUCENT 等网络厂家产品的仔细比较和筛选，才形成了该方案。因此，该方案是性价比最好的方案。高牢靠性 本方案从物理层到网络层，实行多层冗余的措施，同时在网络设计中对系统结构设计、网络设备选型等方面作了严格选择。方案选用的网络产品的平均无故障时间可达到7 万小时以上，这是网络牢靠运行的重要保障，网络设备牢靠性特别高。网络选用的 Catalyst 6509，其关键部件实现热备份，有容错电源选择，各模块可在线热插拔。当某个网络部件出现故障时，不影响其它节点。网络关键设备（中心交换机）实行双引擎处理模块的热备份，确保网络的高可用性。除在物理层采纳冗余备份外，在其次层采纳快速通道技术（FEC）和扩展树算法（Spanning Tree Per VLAN）技术为客户端供应备份冗余及负载共享。Fast Ethernet Channel 和 Gigabit Ethernet Channel 支持冗余链路的负载共享，供应有效的链路带宽。Spanning Tree Per VLAN 技术，供应 VLAN Trunking 的负载共享和冗余备份。OSPF/EIGRIP 牢靠的路由选择功能能够找寻性能最佳的路径并绕过网络故障快速实现路由通信。收敛时间特别短，即当设备出错时，能快速发觉错误并接管其工作。同时，采纳HSRP能为 VLAN供应路由设备的冗余，自动实现热备份。易管理 CISCO公司的 CiscoWork2000系列的 LMS 可以用于对CISCO设备进行管理，用于分析网络流量、查找网络故障。高可扩展性 网络设计具有层次结构，具有良好的可扩展性，用户能敏捷地接入到相应的层次当中。网络系统具有良好的、能互操作的路由协议，如 OSPF、EIGRP、BGP4等，能实现网络规模的巨大扩展。支持多种网络协议，如 IP、IPX、AppleTalk、DECnet 等等，增加网络的支持实力。Fast Ether Channel 及 Gigabit Ether Channel 可将交换机、路由器升级成更高性能的产品。Cisco ISO 软件版本升级可通过便利地完成，实现平滑升级。Cisco IOS 可供应高度的敏捷的扩充性服务。IOS 的可扩充路由协议能够避开不必要的拥塞、突破固有的协议限制以及冲破互连网络的范围和地域分布带。能够建立一个可随着网络须要的增长而增长的敏捷的可扩充的软件环境。标准化 支持 IP 国际标准。如 ICMP、ARP、RARP 协议 支持 VLAN 的 ISL、802.1Q 协议，支持各种方式的 VLAN 的划分 优秀的操作系统 IOS，以其良好的性能已成为事实上的工业标准 支持 X.25、DDN、帧中继等广域网的连接 支持新的 IPV6 标准 5.项目实施支配 信息系统建设是一项系统工程，相对于其他工程技术而言是一项投资大、技术含量较高的工程项目。在项目正式实施之前，要进行大量周密细致的打算工作，从人员、技术、设备等各个层面做好相应的打算工作，以保证项目实施的顺当进行。5.1.项目实施原则 领导原则：领导对系统建设重视和介入的程度干脆影响到系统胜利与否；起着确定性作用。只有领导亲自挂帅，参与系统规划、决策、落实与组织指挥，该系统才能建设好。遵照“统一领导、统一规划、统一标准”进行系统建设。全面规划，分期实施，按部就班，逐步发展，对最迫切、条件成熟、效益显著的支配优先开发。从实际动身，讲究实效，肯定要结合本单位实际状况加以利用，不行盲目照搬。系统的开发要实行用户和富有信息系统集成开发阅历单位合作方式开发。5.2.项目组织结构及职责 为确保系统顺当实施，不仅须要建设单位*网络系统有限公司的努力，同时也须要用户单位的精诚合作，因此建议双方共同组成相应的工程实施机构：a 项目领导小组 用户方领导人和我司委派的阅历丰富的工程项目主管作为领导小组的主管或副主管，负责系统的实施的指挥，双方本着友好合作的精神，协调工程实施过程中的各种关系及解决所产生的问题。b工程实施小组 由我方资深工程师和用户方工程师组成负责设备订货、验收、产品的安装调试及各种文挡的打算并帮助验收小组验收。组织机构如图所示：*网络系统有限公司拟订以下人员参与贵公司项目：（待定）5.3.项目实施进度支配 为了保证项目的顺当实施，依据项目的详细要求、详细状况和以往的项目阅历，特拟订如下实施支配表：工作内容 时间 进度支配（从进入商务谈判起先，单位：周）商务合同 2 周 预付款筹备 2 周 设备订购 9 周 理论培训 2 周 系统安装调试 3 周 现场培训 2 周 好用技术培训 2 周 6.售后服务与技术支持 为了确保医院计算机网络系统工程的总体实施并保证整个系统稳定有效的运转，在整个系统安装调试后投入运行的初期，*网络系统有限公司将派遣富有阅历的工程师特地负责系统的日常维护和设备运行状况监测，刚好发觉问题，解决问题。*网络系统有限公司还将和原厂商合作，定期对系统中的关键设备进行预防性检测，对于一般性设备，也将在肯定的周期内进行全面的检测，并对有关设备提出替换或改正看法。本方案制定了全面的用户支持支配，该支配主要有主要包括以下几点：保修模式 公司承诺对所供产品供应厂家授权的保修期和保修模式，在保修期内供应每周 7 天，每天 24 小时的热线服务。保修期后，假如仍需我公司进行进一步服务，我司将供应肯定的实惠条件，签订新的维护协议。紧急现场技术服务 假如系统出现故障，本公司在