人民医院网络方案.doc

网络建设方案
1 用户需求
医院内部网,新区网络核心通过单模光钎与旧区核心相连接。新区核心,旧区核心都采用冗余设计,新区各楼层接入层交换机通过多模光钎直接与新区核心相连,16层楼总点数677点。
2 网络设计原则
计算机网络系统设计必须适应当前公司信息化建设的各项应用,又可面向未来信息化发展的需要,因此必须是高质量、高扩展的。在设计网络时,需要遵循以下原则:
(一) 实用性和先进性
采用先进成熟的技术满足公司大规模数据、语音、视频综合业务需求,兼顾其他相关的管理需求,尽可能采用先进的网络技术以适应更高的数据、语音、视频(多媒体)的传输需要,使整个系统在相当一段时期内保持技术的先进性,以适应未来信息化的发展的需要。
(二) 安全可靠性
为保证各项业务应用,网络必须具有高可靠性,尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、链路冗余等可靠性技术的基础上,在网络设计方案中要应用网络管理手段,对网络采取较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。
(三) 灵活性和可扩展性
计算机网络系统是一个不断发展的系统,所以它必须具有良好的灵活性和可扩展性,能够根据公司不断深入发展的需要,方便灵活的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力,提供技术升级、设备更新的灵活性。
(四) 开放性和互连性
网络应具备与多种协议计算机通信网络互连互通的特性,确保公司计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放,基于开放式标准,包括各种局域网、广域网、计算机等,坚持统一规范的原则,从而为未来的发展奠定基础。IP地址设计须遵循法院计算机网络TCP/IP地址编码规范;设备及端口模块、光网卡的选型须满足国内外相关的技术标准,并保证与业界主流的网络设备厂家的设备互联、互通。
(五) 经济性和投资保护
应以较高的性能价格比构建本计算机网络系统,使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转,提供高效能与高效益。尽可能保留延长已有系统的投资,充分利用以往在资金与技术方面的投入。
(六) 可管理性
由于公司网络系统本身具有一定复杂性,随着业务的不断发展,网络管理的任务必定会日益繁重。所以在网络设计中,必须建立一套全面的网络管理解决方案。网络设备必须采用智能化、可管理的设备,同时采用先进的网络管理软件,实现先进的分布式管理。最终能够实现监控、监测整个网络的运行情况,合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。通过先进的管理策略、管理工具提高网络的运行性能、可靠性,简化网络的维护工作,从而为办公、管理提供最有力的保障。
3 网络整体设计
网路结构设计
根据实际业务需求,我们将采用千兆骨干和百兆到桌面,旧区核心和新区核心交换机采用华为 S9306交换机,为了防止单机故障,核心两台交换机采用冗余备份,当主交换机完全不能工作时网络连接自动切换到备份交换机上,保证网络不间断。使用千兆光纤与接入层交换机相连,接入层交换采用华为
S2326TP-EI,S2352P-EI交换机,来实现千兆骨干,百兆到桌面。网络拓扑图如下图:
核心交换机选择
核心交换机处于网络核心交换的位置,连接分支交换机和服务器,在对于骨干网核心交换机选型时应注意,
高性能:全线速、无阻塞,并且随着端口数和负荷的增加,它的性能应该呈上升趋势。从容量、带宽、背板速度等各方面能满足网络中心数据交换的要求。
高可扩展性:具备灵活的端口扩充能力,模块扩充能力,满足网络规模的扩充。并且能够满足性能提高的要求。
高可靠性:关键部件可以实现冗余工作,可以在线更换(插拔),故障的恢复时间在秒级间隔内完成,引擎冗余。
安全性:可以有效的控制网络的访问,灵活的实施网络的安全控制策略。
优异的交换结构:分布式交换体系结构,是在每一片接口卡上都由本机处理所有数据的交换、路由、转发、以及安全过滤等,完全由多个板卡处理本地的控制和转发,好处是性能有保证,随着板卡数量、端口数的增加,整机的性能是线性增长的。
支持VLAN和三层交换:多种VLAN划分方式,具有快速的第三层转发能力,支持多种路由协议和多种路由算法
鉴于以上考虑,核心交换机采用华为S9306作为用户的核心交换机,尖端的产品设计和出色的稳定性,保证了现在和未来用户业务的正在运行。
接入交换机选择
网络中,最重要的是网络的可靠性和安全性,分支交换机位于接入层,负责将计算机连接到核心的骨干网络中,同时,分支交换机支持的诸如VLAN划分、多媒体带宽保证等技术要在这一层得到体现,因此,必