医院整体网络项目设计方案.docVIP

S8016用户工程指导书V2.0 电源及接地系统 医院整体网络项目设计方案 page XX 医院整体网络项目设计方案 医院整体网络项目设计方案全文共39页，当前为第1页。 医院整体网络项目设计方案全文共39页，当前为第1页。 目 录 TOC \o 1-4 \h \z \u 一、项目概述和项目建设目标 3 1.1.项目概述 3 1.2.项目建设目标 4 二、网络总体设计 4 2.1.网络设计原则 4 2.2.层次化结构设计 6 2.3.总体规划设计 7 三、中心医院网络设计 7 3.1.中心医院网络规划 7 3.2.内部局域网规划 9 3.2.1 核心层网络设计 10 3.2.2 接入层网络设计 11 3.2.3 网络虚拟化设计 12 3.3、数据中心区设计 14 3.3.1 网络数据中心规划 14 3.3.2 服务器接入高可用设计 17 3.3.3. 数据中心接入交换机设计 17 3.3.4 服务器虚拟化设计 18 3.4、广域网接入设计 20 3.5、互联网接入设计 21 四、分支医院网络设计 21 五、医院无线网络设计 22 5.1.无线设计原则 22 5.2无线组网方案的选择 23 5.3无线AP覆盖方案 24 5.3.1 室内直接覆盖方案（放装型） 25 5.3.2室内直接覆盖方案（面板型） 27 医院整体网络项目设计方案全文共39页，当前为第2页。 5.3.3室内高密度覆盖方案（X分型） 28 医院整体网络项目设计方案全文共39页，当前为第2页。 5.4.无线AP数量统计 30 5.5 供电问题 30 六、网络安全设计 30 6.1.网络安全设计原则 30 6.2 整网安全设计 31 6.3 互联网出口安全设计 32 6.4 核心交换机防火墙安全模块设计 33 6.5 数据中心区入侵防御系统设计（建议） 34 6.6 内网PC终端接入安全设计 35 七、整网运维管理平台设计 36 7.1 设备管理 37 7.2 无线网络管理 37 7.3 业务应用运维管理 37 7.4 服务器虚拟化管理 38 医院整体网络项目设计方案全文共39页，当前为第3页。 医院整体网络项目设计方案全文共39页，当前为第3页。 一、项目概述和项目建设目标 1.1.项目概述 经历了20多年发展，中国的医院信息化已从早期的单机单用户应用转变为部门级和全院级管理信息系统应用；从以财务、药品和管理为中心，向以支持临床业务和电子病历应用为中心转变；从局限在医院内部应用，发展到区域医疗信息化应用，取得了长足的进步，但与发达国家相比，整体水平上存在一定差距。当前适逢医改大潮，很多医院都将加大对信息化投入，医院的信息化水平提升迎来了新的契机；同时，信息化建设可以优化就诊流程，减少患者排队挂号等候时间，实现挂号、检验、交费、取药等一站式、无胶片、无纸化服务，简化看病流程，杜绝“三长一短”现象，有效解决了群众“看病难”问题，医院的整体诊疗水平也将得进一步的提升。 本设计方案主要是针集团新医院大楼（包含一个中心医院和三个分支医院）有关技术系统中的网络通信系统，包括数办公局域网、广域网、互联网、数据中心网络、服务器虚拟化系统、整网的运维管理等几部分。 1.2.项目建设目标 中心医院和分支医院办公局域网： 中心医院和三个分支医院内部网络设计应按照万兆交换平台、万（千）兆骨干网络、千兆到桌面设计，新大楼医院核心交换机双机冗余、负载分担。网内拓扑设计采用二级架构，分为核心层、接入层。 采用网络设备虚拟化技术，实现多台交换机设备的统一管理，支持跨设备的链路聚和技术，可将传统的跨设备双千兆链路的主备工作模式转变为跨设备双千兆链路捆绑模式，这不仅提高了网络的接入带宽，而且提升了网络可靠性。 同时利用无线网络技术进一步扩展办公区、公共区等区域的覆盖范围，使用户能够随时随地、方便高效地使用医院网络。 广域网： 医院整体网络项目设计方案全文共39页，当前为第4页。构建广域网络平台，通过专线分别实现与中心医院和三个分支医院的纵向网络的互联互通。 医院整体网络项目设计方案全文共39页，当前为第4页。 互联网： 通过互联网，实现内部用户访问Internet的需求，集团新医院存在内部服务器对外发布服务，应保证DMZ区服务器的安全性。 数据中心： 数据中心是医院各种IT应用服务的提供中心，是数据计算、网络、存储的中心，通过数据中心的建设，可实现对集团新医院IT信息系统的整合和集中管理，提升内部的运营和管理效率以及对外的服务水平，同时降低IT建