目錄
第1章 工程概況 4
第2章 原有設備組網情況 4
第3章 新建工程的組網要求 5
3.1 內網 5
3.1.1 核心交換機 6
3.1.2 接入交換機 6
3.2 外網 7
3.2.1 匯聚交換機 8
3.2.2 接入交換機 8
第4章 工程實施與責任分工 8
4.1 工程分工界面 8
4.2 工程實施階段 8
4.2.1 附院外科樓網絡內部聯調 8
4.2.2 與整個附院網絡系統聯調和與校園網INTERNET的連通 9
4.2.3 系統優化調整 9
第5章 系統實施方案 9
5.1 設備命名與用途 9
5.1.1 設備命名規則 10
5.1.2 設備用途說明 10
5.2 設備端口配置 13
5.3 Vlan號(ID)的分配規劃 15
5.3.1 內網 15
5.3.2 外網 16
5.4 IP地址的分配原則 16
5.5 物理/鏈路層配置原則 17
5.6 路由策略 17
5.7 網絡設備安全策略配置 17
5.7.1 安全接入和配置 17
5.7.2 路由認證和過濾 18
5.7.3 拒絕服務的防止 18
5.8 系統配置方法 18
5.8.1 內網心核心交換機S9505的基本配置 18
第6章 路由協議 21
第7章 網絡管理 22
第8章 網絡的安全性 23
附件 24
主要設備配置 24
第1章 工程概況
XX醫院外科樓作為鎮江市重點建設項目,需要建立一個技術先進、擴展性強、能覆蓋所有功能區域的計算機網絡系統,為醫院信息系統搭建網絡通訊平臺。本次工程旨在建成連接XX醫院外科樓各種PC機及服務器系統的高速寬帶網絡系統,提供數據的統一網絡平臺,全面滿足醫院的診療及辦公需要;統一標準建立電子信息資源庫,實現信息的充分共享和廣泛使用;建立公共信息平臺,在網上提供方便、快捷、透明的“一站式”服務。
參照國家網絡建設的有關規定以及附院外科樓的實際情況,附院外科樓的網絡系統將分為內網和外網,內網是業務應用系統和辦公自動化系統運行的網絡平臺,外網與因特網互聯,為醫院及社會公眾提供電子化、網絡化服務。XX醫院的內、外網分別與醫院內部網和公眾互聯網互聯,內外網之間物理隔離。
本次工程中使用的網絡交換設備全部為H3C公司的產品。
第2章 原有設備組網情況
屬新建樓宇。
第3章 新建工程的組網要求
3.1 內網
XX醫院外科樓內網將承擔醫院HIS系統的業務,為核心網絡,采用星形+樹型的拓撲結構,同時考慮到網絡的可靠性,采用雙核心交換機,這樣,一臺核心交換機出現故障時,另一臺核心設備能夠接管工作,保障網絡的可靠和不間斷運行。各樓層經過樓內多模光纖接入到位于外科樓一樓的中心機房,形成了樓層接入、網絡核心的二層網絡架構,其網絡的拓撲示意圖見下圖:
下面對各個層次設備的選型分別加以分析。
|
|