梁山县人民医院数据网络技术建议书二零一一年五月.docVIP

梁山县人民医院综合大楼数据网络 技术建议书 二零一一年五月 目 录 1 项目简介 4 1.1 网络建设目标 4 1.2 网络建设原则 4 2 网络建设方案 5 2.1 网络结构规划 5 2.1.1 内网设计 5 2.1.2 外网设计 9 3 IP地址规划 13 3.1 IP地址规划原则 13 3.1.1 IP地址规划总原则 13 3.1.2 IP地址规划具体原则 13 3.2 IP地址分配规划 14 3.2.1 内网IP地址规划 14 3.2.2 外网IP地址规划 14 3.2.3 备用地址 14 3.3 IP地址分配方案 14 3.3.1 设备Loopback地址的分配 15 3.3.2 设备间互连地址的分配 15 3.4 网络设备命名规则 15 3.4.1 网络设备基本命名原则 15 3.4.2 网络设备命名 16 4 VLAN规划 16 4.1 VLAN概述 16 4.2 VLAN的划分 17 4.3 VLAN规划方案 19 4.3.1 内网VLAN规划 20 4.3.2 外网VLAN规划 21 5 QoS优化 21 5.1 QoS部署策略 21 6 网络管理 22 6.1 网元管理 22 6.1.1 产品外观 23 6.1.2 产品特点 24 6.2 安全管理 26 6.2.1 集中安全管理 26 6.2.2 防火墙设备的管理 26 6.2.3 入侵检测设备的管理 27 7 设备选型介绍 27 7.1 设备选型 27 7.1.1 Quidway? S9300系列新一代以太汇聚交换机产品简介 27 7.1.2 Quidway? S2300系列运营级接入交换机产品简介 29 7.1.3 USG5000统一安全网关产品简介 29 7.1.4 NIP1000网络智能入侵检测系统产品简介 30 7.1.5 Secospace VSM网管系统简介 31 7.2 选型产品特点 31 7.2.1 Quidway? S9300 产品特点 31 7.2.2 Quidway? S2300 产品特点 33 7.2.3 USG5000统一安全网关产品特点 34 7.2.4 NIP1000网络入侵检测系统产品特点 35 7.2.5 Secospace VSM网管系统产品特点 36 7.3 产品规格 38 7.3.1 Quidway? S9300系列交换机业务规格性能 38 7.3.2 Quidway? S2300系列以太网交换机规格特性 39 7.3.3 USG5000统一安全网关产品规格 41 7.3.4 NIP1000入侵检测系统产品规格性能 41 7.3.5 Secospace VSM网管系统产品规格性能 42 8 华为服务 43 8.1 服务概述 43 8.2 华为技术服务架构 45 8.3 维保服务实施流程 46 8.4 维保服务内容介绍 47 8.5 维保服务等级承诺（SLA） 50 8.6 华为培训组织及培训方式 52 项目简介 网络建设目标 建设项目的总体目标是建成一个技术先进、稳定高效、安全可靠，具有较高可维护性和管理性的以太网。该网是企业内部网，与国际互联网。 网络建设原则 网络目前主要作为系统的承载平台，将来会发展为的信息承载平台，因此，网络是整个信息化的基础网络平台。网络建设遵循以下原则：标准性 建立一个开放式，遵循国际标准的网络系统。对于所有用到的网络协议，以及接口的电气标准，都将完全符合在中国所应用的国际标准，为将来的扩展消除任何不必要的产品障碍。 技术先进、成熟性 选择先进成熟的设备和技术，保证建设完成的网络在年内无需大的改动，技术适应性至少保持年可用。 可用性和可靠性 保证汇聚以上的网络中单点故障不会使局部网络失去与整个网络的连接，多点故障不会造成整个网络被分成几个互不相连的部分；核心网络在物理链路中断的情况下，能够自愈保护。 网络安全性 对用户进行合理的区域划分，实现对网络用户的访问控制；能有效的抵御病毒的入侵和恶意攻击，确保网络的安全。 可扩展性 网络系统在体系结构、容量、产品升级、处理能力等方面必须为今后的扩充留有足够的余地，保证满足的需求，以及其他系统的需求。 可管理性 网络系统具有服务质量的控制机制，通过网管软件管理、监控整个网络系统，并提供标准接口可以连接相关的网络管理平台。 在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升级，用作骨干网外联的接入设备。 网络建设方案 网络结构规划 梁山县人民医院综合楼网络，内网和外网采用物理分离的方式，内网主要承载医院的核心业务系统，如HIS、PACS等；外网主要承载辅助性系统，如OA、管理经济系统、视频监控、IP语音等业务，同时还承担对外的信息发布和远程医疗的作用。外网通过防火墙可以与国际互联网。实时监控各种数据报文及网络行为，提供及时的报警