《三甲医院智能化计算机网络及无线覆盖系统设计方案》由会员分享，可在线阅读，更多相关《三甲医院智能化计算机网络及无线覆盖系统设计方案（7页珍藏版）》请在装配图网上搜索。
1、三甲医院智能化计算机网络及无线覆盖系统设计方案 1.1 系统需求某三甲医院网络系统需要充分考虑对多种业务的运行承 载，因此具体分析整套网络的建设需求如下： 需要保证整套系统的高可靠性，实现医院业务系统的 不间断运行； 整个网络平台需提供统一的安全保护机制，保证网络 系统健康运行； 核心层网络采用万兆骨干互联，用户侧达到千兆到桌 面的标准； 能够对用户终端进行安全准入检测，保证内网的整体 安全性；对网络流量情况进行整体分析。 对院区大楼实现无线网络覆盖。1.2 系统规划1.2.1 设计范围本方案主要是针对新院区内部基础网络进行设计， 网络范 围包括1个核心节点（S10500）、办公区域下属各楼层
2、的接 入用户点（S5120）,具体数量按照实际需求，采用相应端口数的接入交换机。并对办公楼整体进行无线覆盖，满足医院日常办公及病患 就医需求。对于无线覆盖三至八层做到全覆盖，地下室及一，二层门诊部分公共区域覆盖。点位如下层数24 口48 口POE供 电B1F211F2622F1523F1314F25F216F27F218F2小计6248设计目标在院区内建设1套计算机通信传输网，基于TCP/IP技术，实现院区运营、安防、管理、上网、邮件的功能需求。系统配置遵循实用性和适用的原则，充分满足用户需求，并适度超前。系统设计和配置具标准化、可靠性、安全性和可扩展性。采用千兆位以太网交换技术和星型网络结构
3、方式，可按 业务需求规划二层或三层的网络架构。计算机信息网络系统主要为整个院区内的建筑智能化 系统提供信息传输的物理基础。在有线网络搭建的同时，对医院整体大楼进行无线覆 盖，实现对整个办公楼的无线覆盖需求。1.2.3 设计原则根据对某三甲医院院区网络建设需求的理解，网络系统设计必须适应当前各项应用，又可面向未来信息化发展的需 要，因此在方案的设计中，始终贯穿以下设计原则：1、可靠性 : 采用 C/S 或 B/S 或两者结合的网络计算模式；采用以太网，实现通信阻塞控制和规避机制， 保障通信 传输的可靠性。2、实时性：采用VLAN划分各弱电系统段，并预留带宽，避免实时任务在优先权竞争发生堵塞， 提
4、高通信传输实 时性。3、信息共享 ： 提供一个计算机网络系统通信传输平台， 进行数据传输和数据存储备份，并实现相互交流信息， 共享网络资源，查询和使用公共信息。1.2.4 系统组成及网络结构 信息网络系统由下列几部分组成：? 网络交换系统；? 系统软件及网络管理系统；? 网络信息安全系统；? 无线网络系统网络交换系统：1) 系统使用基于 TCP/IP 协议的以太网技术构建，采用星型 拓扑架构。2) 采用冗余网络设计， 三层星型结构， 在综合办公大楼设置 1个核心点，在其他办公区域及业务区域设备若干汇聚点， 在用户侧设备相应数量的接入点。3) 采用防火墙插卡、 IPS 插卡部署在核心交换机中，起
5、到安 全防护的效果，并起到与互联网互联的作用。4) 网络连接部件的配置：? 核心层交换机：应采用高速、高带宽、支持不同网络协 议和容错结构的机箱式交换机， 并应具有较大的背板带 宽，主控、交换网板和电源按一用一备冗余模式。?接入层交换机：采用具有链路聚合、VLAN路由、组播控 制等功能和高速上连端口的交换机。5) 交换机链路设计：? 核心层与接入层交换机之间采用千兆双链路连接1.3网络系统整体设计网络拓扑丹东新区医院拓扑U05M 业务插斤S512O?512D5512C如图所示，在院区网中可以划分为 1个核心节点，采用2 台H3CS10500核心交换机，2台交换机通过IRF虚拟化技术 进行虚拟化
6、融合，达到冗余的作用，另外在核心交换机上部署FW（防火墙）、IPS （入侵防御系统）达到对整个网络安全防护，并部署无线控制器插卡，对医院的整体无线AP进行统一管理，核心与接入设备采用千兆光纤连接方式。在接入 点采用S5120接入层交换机，达到千兆到桌面的效果，并在 每个楼层实际部署一台千兆POE接入交换机，对 AP进行供电。AP选用450M, 11n技术的 WA3600i AP，按照每个楼层 25个进行部署。为达到更好的管理效果，部署网管软件iMC 平台，并配置WSMB线业务管理软件，对有线无线均进行统一管理和控 制。1.3.2 网络结构说明核心骨干网核心骨干网是本次项目的主要网络设计部分，该
7、部分网 络包括主办公楼，以及相应的接入层网络部分，整个网络采 用典型的二层架构：? 核心层核心层实现高速的流量运送，该层面的网络设备需要完 成大规模数据包交换，由于担负着全网中枢的重任，核心网 络的部署需要尽量的简单，其设备应对网络中的每个目的地 具备充分的可到达性。本方案核心节点位于新院区主办公大楼，在这个层面部 署高端交换机，核心交换机之间采用万兆链路互联提供高速 的传输通道，配置相应安全插卡对整个网络进行安全防护。 并部署无线控制器插卡，对无线 AP进行统一管理。? 接入层接入层处在网络末端，进行终端的接入与业务的接入， 提供对不同用户的安全保护和访问控制，也可作为权限认证 的接入控制端
8、。本方案从网络性能出发， 提供 10/100/1000M 自适应的网 络接口，并且所有接入层交换机都配置两块光模块同汇聚交 换机实现双链路相连。1.3.3 网络设计特点通过对整个网络结构的分析， 对网络部分的设计特点总结 如下：? 高性能从网络方案描述中可见，整个网络考虑高处理性能，整 个网络提供高处理性能以保证某三甲医院院区各套业务系 统的高效运行，并满足未来几年业务运营的带宽扩展需求。? 高可靠性整个网络结构采用双星型拓扑结构，从接入层到汇聚层 以及从汇聚层和数据中心到核心层全都采用双链路上行的 模式充分保证了链路级的冗余可靠；所有服务器都配置双网 卡，采用双链路连接到数据中心交换机上，进一步保证了网 络用户进行数据库访问的高可靠支持。1.4 产品技术优势说明（1）核心层设备现有院区核心交换机采用 S10500 系列交换机， 该设备采 用 CLOS 架构，即主控模块与转发模块分离的架构，设备可 靠性大幅度提升，即使设备主控引擎发生故障，对交换机的
三甲医院智能化计算机网络及无线覆盖系统设计方案
