广州市番禺区妇幼保健院何贤纪念医院医联体链路和互联网出口服务项目方案.docx

《广州市番禺区妇幼保健院何贤纪念医院医联体链路和互联网出口服务项目方案.docx》由会员分享，可在线阅读，更多相关《广州市番禺区妇幼保健院何贤纪念医院医联体链路和互联网出口服务项目方案.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、广州市番禺区妇幼保健院（何贤纪念医院）医联体链路和互联网出口服务项目方案一、项目范围（一）、必须响应项目链路的内容项目主要覆盖范围包括：何贤总院区、沙湾院区、康复院区和计生服务站。（1）何贤纪念医院（医疗综合大楼）到沙湾院区网络线路序号起始端地址终到端地址速率备注1广州市番禺区市桥街清 河东路2号2楼信息系统 机房广州市番禺区沙湾镇大 巷涌路97号IGbps对等3条。双路由保 护（2）何贤纪念医院（医疗综合大楼）到康复院区网络线路序号起始端地址终到端地址速率备注1广州市番禺区市桥街清 河东路2号2楼信息系统 机房广州市番禺区富华东路127号100Mbps 对 等1条，双路由保护。（3）何贤纪念

2、医院（医疗综合大楼）到市桥计生服务站网络线路序号起始端地址终到端地址速率备注1广州市番禺区市桥街清 河东路2号2楼信息系统 机房广州市番禺区盛泰路旁 惠众街23号100Mbps 对 等1条，双路由保 护。（4）何贤纪念医院互联网出口专线序号接入点名称接入地址接入带宽备注1何贤纪念医院（医疗综 合大楼）广州市番禺区市桥街清 河东路2号2楼信息系统 机房100Mbps 对 等1条，双路由互 为备份保护。医 院对外服务互 联网出口，互联 网专线接入。 提供不少于13 个采购人可用序号接入点名称接入地址接入带宽备注的连续的互联 网固定IP,并进 行备案(5)何贤纪念医院互联网出口宽带序号接入点名称接入

3、地址接入带宽备注1何贤纪念医院(医疗综合大 楼)广州市番禺区市 桥街清河东路2 号2楼信息系统 机房IGbps不对 等2条，负载均衡，可同时运行 及实现链路聚合。聚合后宽带 速率不低于上行200 Mbps,下 行2Gbps,不限定连接数,并 提供链路热备和链路聚合的 设备。通过一条链路可直接接 入采购人的防火墙等交换设 备中使用。与对接，确定网络整体技术方案和工程方案的设计协助全程电路的调度、开通、故障排查提供项目实施必要的光模块、光纤跳线、网络跳线等(二)、其他可选项需求(先后顺序按序号9)1.以下重要的交换机或系统3年维保新医疗综合大楼 核心(内网)H3c S10500交换机LSUM1FA

4、B08B0S10508 & S10508-V 交换网板,B 类8LS-10508H3C S10508以太网交换机主机2LSWM2SP8P8端口万兆SFP Plus接口板6LSUM2GT48SE048端口千兆以太网电接口模块 (RJ45)2LSUM1SUPC0H3C S10500系列主控制引擎模块4LSUM2TGS48SG0H3C S10500 48端口万兆以太网光接 口模块(SFP+, LC) (SG)2LSUM1AC2500交流电源模块,2500W4服务器防火墙NS-SecPath F5020H3C SecPath F5020 主机2H3C F5020 （含特征库升级）PSR300-12A2

5、-AH3C 300W交流电源模块4网页防篡改LIS-WG-W-GH3C SecPath WGTV-G 网页防篡改Windows版授权函1网闸NS-SecPathGAP2000-BH3C SecPath GAP2000-B 安全隔离与信息交换系统设备2网页防篡改NS-SecPathSysScan-SH3C SecPath SysScan-S 网页防篡改 设备1新医疗综合大楼核心（外网）H3C S105082新医疗综合大楼核心（设备网）H3C S5560X-30F-EI1新医疗综合大楼汇聚（内网）H3C S105082新医疗综合大楼汇聚（外网）H3C S5560X-30F-EI1新医疗综合大楼汇聚

6、（设备网）H3C S5560X-30F-EI1服务器交换机（光）4服务器交换机 （电）4互联网防火墙H3C F1060H3C F10602旧住院楼汇聚交换机H3C S5560X-30F-EI2保健楼汇聚交换机H3C S5500-28F-EI2沙湾核心交换机H3C S5560X-30F-EI2沙湾汇聚交换机H3C S5560X-30C-EI7设备网-外网防火墙 H3c F1020H3C F10201银联防火墙H3CF1020H3C F10201政务网防火墙H3C F1020H3C F102062.全院含分院网络监控、设备配置维护及巡检服务。至少每周一次，形成报告。现时仅内网建设有H3c Ucen

7、ter,外网及设备网设备未有监控系统。外网和设备网设备数量约200。3.互联网防火墙，双机，每台至少8个万兆端口（含光模块），16个千兆电口，替换现有 H3c防火墙，含AV、IPS,相当或优于（增加万兆光口模块）含200个sslvpn授权1.1 外网（互联网）接入交换机（光），双机，每台至少16个万兆端口（含光模块），相当或 优于1.2 外网（互联网）接入交换机（电），双机，每台48个千兆电口，至少4个万兆光口（含 光模块）1.3 上网行为管理，结合我院情况及出口链路带宽配置（2000用户），相当或优于5 . 2WAF,不限保护站点数6 .外网（互联网）服务器防火墙，双机，每台至少4个万兆光口

8、（含光模块），含AV、IPS1.1 日志审计，授权不限制日志源数量，具有足够容量，满足至少200服务器或设备180 天日志保留需求7. 2运维审计堡垒机，可导入采购人原有堡垒机资产、应用、用户、授权等等配置，相当 或优于运维审计与风险控制系统，扩展500个授权7.1 流量汇聚分流器，支持24个SFP+的万兆接口（兼容千兆），接收交换机镜像端口或分 光采集器的10GE/GE接口输出的克隆数据，对接收的数据进行复制、汇聚、过滤、处理并从 万兆端口输出给后端分析设备，设备10GE端口线速流量不丢包，支持N:M流量复制模式。配 8个万兆多模模块8. 2分院防火墙3台8.1 服务器交换机更新（光），4台，48 口万兆光口交换机（含光模块）8.2 服务器交换机更新（电），4台，48 口千兆电口交换机，每台至少4个万兆光口（含光 模块）注：以上软硬件设备均需要3年维保，特征库3年升级。若该硬件支持，均需配置冗余电源，冗余风扇。