系统部署方案.docx

目录
一、技术架构 11
12
12
13
13
14
二、部署方式 14
14
\S电子健康档案信息系统的网络服务器部署推荐集中式。
\S架构
iMed_HER电子健康档案信息系统采用B\S架构，B\S结构（Browser/Server，浏览器/服务器模式），是WEB兴起后的一种网络结构模式，WEB浏览器是客户端最主要的应用软件。这种模式统一了客户端，将系统功能实现的核心部分集中到服务器上，简化了系统的开发、维护和使用。客户机上只要安装一个浏览器（Browser），如Netscape Navigator或Internet Explorer，服务器安装Oracle、Sybase、Informix或 SQL Server等数据库。浏览器通过Web Server 同数据库进行数据交互。B\S架构大大简化了客户端的安装操作。
三、项目实施计划

项目实施流程图如下：

项目实施主计划详细的描述了项目的进程，并明确了资源配置和项目各阶段应该完成的内容。
项目共有五个里程碑：项目组成立，系统安装，系统上线，用户培训，项目验收。

实施计划进度简表
项目
项目准备
需求调研
项目启动会
产品定制开发
用户培训
试运行及考试
项目验收
项目准备
3天
需求调研
5天
项目启动会
1天
产品定制开发
120天
用户培训及考试
10天
试运行
30天
项目验收
3天
备注:以上时间可根据具体实际情况再作调整！
四、网络安全

本系统将从以下几个方面考虑高可用设计：
网络设备考虑交换引擎、接口、风扇、电源等冗余配置。
服务器接入层交换机成对部署，以支持服务器的多网卡双归属接入方式
在服务器接入交换机与汇聚交换机之间部署全交叉的物理链路，以实现链路的可靠性。
当服务器采用二层接入时，应将主汇聚交换机做为第一级服务器的默认网关以及 STP 的根节点，并将备份汇聚交换机设置为备用网关和备用 STP 根。
将 VRRP＋MSTP 或交换机虚拟化技术做为保证高可用型的实现技术。

基于 VLAN的端口隔离
交换机可以由硬件实现相同 VLAN 中的两个端口互相隔离。隔离后这两个端口在本设备内不能实现二、三层互通。当相同 VLAN 中的服务器之间完全没有互访要求时，可以设置各自连接的端口为隔离端口。这样可以更好的保证相同安全区域内的服务器之间的安全。
STP Root/BPDU Guard
基于 Root/BPDU Guard(Root/Bridge Protocol Data Unit Guard)方式的二层连接保护保证 STP/RSTP(Spanning Tree Protocol/ Rapid Spanning Tree Protocol)稳定,防止攻击,