番禺人民醫(yī)院系統(tǒng)建議方案22

1、最新資料 ,Word 版，可自由編輯！】概述番禺區(qū)人民醫(yī)院始建于 1929年，有 70多年的歷史?，F(xiàn)已建設(shè)成為一所學科齊 全，設(shè)備先進，力量雄厚，集醫(yī)療預(yù)防、教學、科研、保健、康復(fù)于一體的現(xiàn)代 化綜合性醫(yī)院，是全區(qū)急危重疾病搶救和醫(yī)療技術(shù)的指導(dǎo)中心。為番禺區(qū)160 萬人民提供優(yōu)質(zhì)、安全、有效的醫(yī)療保健服務(wù)。目前，番禺去人民醫(yī)院新的醫(yī)院門診和住院部大樓即將建成， 大部分的職能部 門也將搬入新大樓辦公。根據(jù)新大樓的科室設(shè)置和信息化系統(tǒng)需求，新大樓計劃 主要采用模塊化路由交換機設(shè)備作為全網(wǎng)的核心，以千兆網(wǎng)絡(luò)技術(shù)為網(wǎng)絡(luò)主干技 術(shù)，10/100M到桌面的拓撲結(jié)構(gòu)。依照我國對信息化系統(tǒng)建設(shè)的要求， 本次信

2、息化建設(shè)需要建設(shè)物理隔離的內(nèi)網(wǎng) 和外網(wǎng)兩個網(wǎng)絡(luò)，內(nèi)網(wǎng)是內(nèi)部的辦公系統(tǒng)，外網(wǎng)提供外界接入和互聯(lián)網(wǎng)等功能。 系統(tǒng)設(shè)計原則現(xiàn)代醫(yī)院網(wǎng)絡(luò)建設(shè)要實現(xiàn)醫(yī)院內(nèi)部全方位的數(shù)據(jù)共享，保障HIS、LIS、RIS、PACS等的正常開展，因此必須具備高性能、高安全性、高可靠性，可管理以及開放性、兼容性、可擴 展性?；趯︶t(yī)院網(wǎng)絡(luò)業(yè)務(wù)需求的深入理解，結(jié)合自身產(chǎn)品和技術(shù)特點，HP公司推出了了完善的醫(yī)院網(wǎng)絡(luò)解決方案，為學校提供“高安全、高可靠、可管理、可擴展、全業(yè)務(wù)”的精品網(wǎng) 絡(luò)。醫(yī)院網(wǎng)絡(luò)建設(shè)遵循以下基本原則：1：核心交換機的性能要求： 核心交換機滿足網(wǎng)絡(luò)中心海量數(shù)據(jù)交換的要求，到中心上聯(lián)的通訊鏈路帶寬能夠滿足應(yīng)用對網(wǎng)絡(luò)的

3、性能要求今天的網(wǎng)絡(luò)普遍采用基于 IP 的網(wǎng)絡(luò)平臺。要求除提供數(shù)字傳輸能力之外，必須可以支持 圖像等時間敏感性業(yè)務(wù)的傳輸能力。 各部門用戶客戶端應(yīng)用軟件，透過網(wǎng)絡(luò)訪問服務(wù)器，請 求應(yīng)用，查詢數(shù)據(jù)庫。通常，網(wǎng)絡(luò)的負載流量主要是從邊緣設(shè)備到核心的數(shù)據(jù)交換。改善園 區(qū)網(wǎng)絡(luò)整體數(shù)據(jù)交換性能，往往是首先擴充核心交換機的交換性能，增加邊緣設(shè)備到核心的 數(shù)據(jù)通訊帶寬，以減輕整個網(wǎng)絡(luò)的瓶頸，使得應(yīng)用軟件的性能和效率得到提高。在醫(yī)院的實際應(yīng)用中，各職能部門內(nèi)部的數(shù)據(jù)流量也非常高。尤其是作為臨床信息系統(tǒng)最為重要的PACS系統(tǒng)的應(yīng)用其在傳輸患者的放射圖像信息時，需要消耗大量的網(wǎng)絡(luò)傳輸帶寬, 并且，隨著醫(yī)院信息化的發(fā)展

4、，網(wǎng)絡(luò)上數(shù)據(jù)量在急劇增長。海量存儲和數(shù)據(jù)瀏覽就成為必須 解決的問題。在計算機中一頁文字資料僅占幾千字節(jié) (Kb) ，而一張數(shù)字化的 X 線片將產(chǎn)生上 百萬字節(jié) (Mb) 的信息量，這就是所謂“兆字節(jié)問題”。因此，在網(wǎng)絡(luò)建設(shè)初期就需要考慮針對未來醫(yī)院FULL PACS系統(tǒng)應(yīng)用傳輸帶寬的考慮。因此在網(wǎng)絡(luò)設(shè)計的原則上，除首先應(yīng)該考慮滿足網(wǎng)絡(luò)規(guī)模所要求的核心設(shè)備數(shù)據(jù)交換處理能 力，以及邊緣設(shè)備到核心的鏈路帶寬外，對樓層交換機也有較高的性能要求。此外在網(wǎng)絡(luò)設(shè) 計上應(yīng)采用先進的 QoS策略和技術(shù)保證全網(wǎng)的 QoS服務(wù)質(zhì)量2：核心交換機的高可靠性要求：核心交換機所有關(guān)鍵部件可以實現(xiàn)冗余工作，可以在線更換 (

5、插拔 ) ，故障的恢復(fù)時間在秒級間隔內(nèi)完成醫(yī)療行業(yè)是關(guān)系到病人生命安危的重要行業(yè)，醫(yī)院的各種應(yīng)用系統(tǒng)和基礎(chǔ)設(shè)備都要保證超高的穩(wěn)定性，系統(tǒng)的穩(wěn)定性( 7X24穩(wěn)定、可靠、持續(xù)運行)是投入運行的醫(yī)療系統(tǒng)的生命線。同時，對于門診等重要區(qū)域，由于門診收費是患者進入醫(yī)院的第一站，穩(wěn)定的網(wǎng)絡(luò)系統(tǒng) 建設(shè)是醫(yī)院各種應(yīng)用系統(tǒng)開展的根本保障，是降低醫(yī)院目前出現(xiàn)的“三長一短”問題的根本 性措施。網(wǎng)絡(luò)的可靠性要求是保障醫(yī)院應(yīng)用環(huán)境正常運行的首要條件，網(wǎng)絡(luò)要求可靠性的同時， 要求網(wǎng)絡(luò)具有高可用性。網(wǎng)絡(luò)設(shè)備的選擇，尤其是網(wǎng)絡(luò)核心設(shè)備，應(yīng)該可以配置冗余部件， 關(guān)鍵部件不存在單一故障點，也就是說，像交換機的電源、風扇、交換引

6、擎、管理模塊這些 部件可以冗余備份，其中之任何部件的損壞，不會影響設(shè)備的正常運行，不會影響網(wǎng)絡(luò)的連 通。提供網(wǎng)絡(luò)設(shè)備的可靠性，容錯性的另一個要求是設(shè)備損壞部件更換時間，不需要停機， 更換部件后不需要重新啟動，也就是說部件的更換可以進行在線操作，這樣可以使停機的時 間降低到最小。在設(shè)計企業(yè)網(wǎng)的原則上提高網(wǎng)絡(luò)的高可靠性、高可用性原則是至關(guān)重要的， 不僅要求設(shè)備的部件冗余，同時要求網(wǎng)絡(luò)的鏈路冗余，以保證網(wǎng)絡(luò)可以在任何時間、任何地 點提供信息訪問服務(wù)。3：核心交換機的靈活擴充性要求：核心交換機應(yīng)該具備靈活的端口擴充能力，滿足網(wǎng)絡(luò) 規(guī)模的擴充。同時提高性能，滿足更高性能的要求在設(shè)計醫(yī)院網(wǎng)絡(luò)方案時，首先是

7、滿足現(xiàn)有規(guī)模的網(wǎng)絡(luò)用戶的需求，同時考慮到信息化進程的發(fā)展，將導(dǎo)致網(wǎng)絡(luò)規(guī)模的擴大，應(yīng)該設(shè)計網(wǎng)絡(luò)具有用戶端口靈活的擴充能力。核心設(shè)備 是整個網(wǎng)絡(luò)的樞紐，用戶端口數(shù)的擴充，需要增加配線間邊緣工作組的設(shè)備，增加邊緣設(shè)備 的同時，要求連接核心骨干設(shè)備的端口數(shù)相應(yīng)增加，因此核心設(shè)備應(yīng)該以通過增加模塊或增 加核心交換機來靈活地增加端口數(shù)。核心設(shè)備的機箱設(shè)計應(yīng)該具備強大的背板帶寬，足夠多 的負載插槽容量。對于交換機來說，核心交換引擎應(yīng)該可以滿足最大配置下，無阻塞的進行 端口數(shù)據(jù)包交換，模塊的擴充不影響交換性能。采用分布式交換結(jié)構(gòu)是實現(xiàn)這一原則的最佳方案，分布式交換機結(jié)構(gòu)實現(xiàn)了交換機的并 行數(shù)據(jù)交換處理，優(yōu)化了

8、網(wǎng)絡(luò)的性能，本地交換和全局交換相結(jié)合的分布式結(jié)構(gòu)減少了核心 交換引擎的壓力。因此在設(shè)計大規(guī)模網(wǎng)絡(luò)的原則上普遍采用分布式交換機實現(xiàn)靈活的模塊、 端口擴充能力。群集式交換機也是一種很好的選擇，群集式交換機相當于將分布式模塊化交換機的交換 模塊變成一個獨立的高性能交換機，然后通過高速得互連線纜連接起來，為用戶提供按需購 買，簡單擴充，性能加倍的整體網(wǎng)絡(luò)交換能力。群集交換機的另外一個好處是可以作為一個 交換機來管理，包括網(wǎng)絡(luò)配置，監(jiān)控等等。4：網(wǎng)絡(luò)的安全性要求：可以有效的控制網(wǎng)絡(luò)的訪問，靈活的實施網(wǎng)絡(luò)的安全控制策略醫(yī)院的內(nèi)部信息主要是以病人的病例、處方和醫(yī)囑等信息為主，而醫(yī)院是有義務(wù)保障病 人的信息安

9、全，保證病人的病例、處方和醫(yī)囑信息不被沒有必要的部門或人員查看，同時也 要保證信息不能外傳。因此，如何保證整個系統(tǒng)的保密性、完整性、可用性、可審核性也是 醫(yī)院信息系統(tǒng)安全性的一部分在網(wǎng)絡(luò)設(shè)計中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的 權(quán)力。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作。在企業(yè)網(wǎng) 絡(luò)設(shè)備上應(yīng)該可以進行基于協(xié)議、基于MAC地址、集于IP地址的包過濾控制功能。在大型企業(yè)網(wǎng)絡(luò)的設(shè)計上，劃分虛擬子網(wǎng)，一方面可以有效的隔離子網(wǎng)內(nèi)的大量廣播，另一方面隔離 網(wǎng)絡(luò)子網(wǎng)間的通訊，控制了資源的訪問權(quán)限，提高了網(wǎng)絡(luò)的安全性。在設(shè)計企業(yè)網(wǎng)絡(luò)的原則 上必須強調(diào)網(wǎng)

10、絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的 訪問。 隨著 Internet 的普及， 人們對計算機知識的深入， 增加防火墻也是企業(yè)安全要考慮的。5：網(wǎng)絡(luò)的可管理性要求：網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺進行控制，網(wǎng)絡(luò)的 設(shè)備狀態(tài)，故障報警等都可以通過網(wǎng)管平臺進行監(jiān)控，通過網(wǎng)絡(luò)管理平臺簡化管理工作，提 高網(wǎng)絡(luò)管理的效率對于醫(yī)院信息化網(wǎng)絡(luò)中廣泛分布的網(wǎng)絡(luò)設(shè)備進行管理是件繁雜的工作，并且為了確定故 障點、及時排除故障，沒有一個簡便易用且功能豐富的網(wǎng)絡(luò)管理系統(tǒng)是不行的。一個好的網(wǎng) 絡(luò)管理軟件，相當于多了幾個網(wǎng)絡(luò)管理員來輔助管理。同時網(wǎng)絡(luò)管理員需要網(wǎng)絡(luò)管理軟件提 供易用、全

11、面和有效等特性。計算機網(wǎng)絡(luò)一直被認為是動態(tài)變化的，對網(wǎng)絡(luò)進行一個有效的 監(jiān)控和管理是提高網(wǎng)絡(luò)使用效率和預(yù)防故障的關(guān)鍵。通過網(wǎng)絡(luò)管理技術(shù)，網(wǎng)絡(luò)管理員可以對網(wǎng)絡(luò)進行流量、帶寬占用率和協(xié)議的分布等網(wǎng)絡(luò)行為進行分析和監(jiān)控。依據(jù)這個手段我們可以對網(wǎng)絡(luò)進行微調(diào)，使它更好的為應(yīng)用服務(wù)同時有效的防止網(wǎng)絡(luò)擁塞和非正常的網(wǎng)絡(luò)行為。 優(yōu)秀的網(wǎng)絡(luò)管理軟件是達到這一目的的有效工具?；赪eb的網(wǎng)管界面是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。在設(shè)計網(wǎng)絡(luò)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支持標準的網(wǎng)絡(luò)管理協(xié)議 SNMP同時支持RMONRMON II 協(xié)議，核心設(shè)備要求支持 RAP （遠程分析端口 ）協(xié)議，實施充分

12、的網(wǎng)絡(luò)管理功能。在設(shè)計企 業(yè)網(wǎng)絡(luò)的原則上應(yīng)該要求設(shè)備的可管理性，同時先進的網(wǎng)管軟件可以支持網(wǎng)絡(luò)維護、監(jiān)控、 配置等功能。6：網(wǎng)絡(luò)設(shè)備采用開放技術(shù)、 支持標準協(xié)議：采用標準的協(xié)議保護用戶的投資，提高設(shè) 備的互操作性在網(wǎng)絡(luò)設(shè)計中，網(wǎng)絡(luò)的設(shè)備要求采用主流技術(shù)、開放的標準協(xié)議，具有良好的互操作性，能夠支持同一廠家的不同系列產(chǎn)品，不同廠家的產(chǎn)品之間的無縫相互連接與通訊。在設(shè)計絡(luò) 的原則上，發(fā)揮不同廠商產(chǎn)品的專用先進技術(shù)同時，必須強調(diào)考察設(shè)備的技術(shù)、協(xié)議的標準 性，減少設(shè)備互連的問題以及網(wǎng)絡(luò)維護的費用，使用戶的投資得到有效保護。網(wǎng)絡(luò)系統(tǒng)設(shè)計網(wǎng)絡(luò)架構(gòu)設(shè)計主用機房內(nèi)網(wǎng)建設(shè)為了滿足用戶視頻、 音頻以及大規(guī)模數(shù)據(jù)

13、庫訪問的應(yīng)用和網(wǎng)絡(luò)不間斷 性運行的要求。我們建議的網(wǎng)絡(luò)方案為冗余高帶寬網(wǎng)絡(luò)方案。設(shè)置兩個中心機房， 一個為主用，一個為備用，正常情況下，主用機房承擔絕大部分功能，備用機房 承擔數(shù)據(jù)備份的工作，當主用機房故障導(dǎo)致核心設(shè)備全部停機后，備用機房能夠 迅速地接管主用機房的工作，保證網(wǎng)絡(luò)不間斷運行。主備網(wǎng)絡(luò)中心機房均配置具 有強大的第二、三層交換能力的核心交換機，處理整個網(wǎng)絡(luò)交換和路由，并通過 光纖連接到接入交換機。醫(yī)院的數(shù)字化醫(yī)院建設(shè)是由 HIS系統(tǒng)、LIS系統(tǒng)、PACS系統(tǒng)及系統(tǒng)集成系統(tǒng)組成的，所建PACS及 RIS系統(tǒng)必須符合衛(wèi)生部影像基本功能規(guī)范及醫(yī)院信息系統(tǒng)評審標準。所建PACS及 RIS系統(tǒng)

14、必須確保圖像質(zhì)量符合醫(yī)學診斷所需，數(shù)據(jù)的安全、可靠、并與醫(yī)院現(xiàn)有 HIS 系統(tǒng)的無縫連接。將來醫(yī)院的HIS管理系統(tǒng)和PACS影像系統(tǒng)是醫(yī)院的關(guān)鍵業(yè)務(wù)，需要不間斷為 病人提供服務(wù)。即使發(fā)生短暫的業(yè)務(wù)中斷，也會導(dǎo)致難以估量的經(jīng)濟和名譽損失。其中PACS系統(tǒng)的應(yīng)用其在傳輸患者的放射圖像信息時，需要消耗大量的網(wǎng)絡(luò) 傳輸帶寬，在建設(shè)了 PACSS統(tǒng)之后，堆積如山的膠片、病例檔案都沒有了，但是 網(wǎng)絡(luò)上數(shù)據(jù)量卻在急劇增長。海量存儲和數(shù)據(jù)瀏覽就成為必須解決的問題。在計 算機中一頁文字資料僅占幾千字節(jié)(Kb)，而一張數(shù)字化的X線片將產(chǎn)生上百萬字 節(jié)(Mb)的信息量，這就是所謂“兆字節(jié)問題”。因此，在設(shè)計PACS

15、時，網(wǎng)絡(luò)傳輸速率應(yīng)留有充分的余量。PACS系統(tǒng)應(yīng)當根據(jù)高峰時間的數(shù)據(jù)傳輸量確定網(wǎng)絡(luò)傳輸 率，而且要留有充分余量，以備今后因影像科室的發(fā)展而帶來的傳輸數(shù)據(jù)量增加， 如果因此而不得不進行網(wǎng)絡(luò)重構(gòu)，就會造成很大的浪費。不同醫(yī)院對于PACS的功能需求不同，必須根據(jù)實際需求確定系統(tǒng)的規(guī)模。番 禺人民醫(yī)院目前放射科接診量約為 300人/日，每名患者一般會產(chǎn)生2-4張X線片， 每張X線片的大小約為10MB加上其他項目產(chǎn)生的流量，每日生成和需要上傳到 服務(wù)器的流量約為9GB左右，按每日工作時間6小時計算，平均每小時產(chǎn)生1.5GB 流量，平均傳輸速率約為4Mbps考慮到PACS對信息實時訪問有很高的要求，為 滿

16、足數(shù)據(jù)的突發(fā)傳輸和將來業(yè)務(wù)擴展，建議PACS系統(tǒng)使用1000M網(wǎng),而其他系統(tǒng)則繼續(xù)使用10/100M電口網(wǎng)絡(luò)。與內(nèi)網(wǎng)相比，外往在規(guī)模和對性能、可靠性等方面的要求都相對較低，所以外 網(wǎng)使用兩層結(jié)構(gòu)的網(wǎng)絡(luò)設(shè)計，即網(wǎng)絡(luò)核心層和網(wǎng)絡(luò)接入層。核心層計劃采用 1 臺惠普公司高性能 ProCurve 5412萬兆第三層交換機，放置 在主中心機房。接入層交換機配置使用惠普 ProCurve 2510系列交換機，根據(jù)配線間對 10/100M 電端口的端口需求，選擇 ProCurve 2510-24 或 ProCurve 2510-48 接入交換機， 通過堆疊的方式在每個配線間形成一個堆疊， 每個堆疊使用千兆光纖

17、分別上聯(lián)到 2 臺核心交換機。依據(jù)上文的技術(shù)建議，我們建議的主用機房網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：考慮到番禺人民醫(yī)院整體建筑結(jié)構(gòu)比較龐大，為保證網(wǎng)絡(luò)性能和可擴展性的需 求，在住院部每個樓層設(shè)置一個配線間，負責本樓層的內(nèi)網(wǎng)接入。而門診和醫(yī)技 樓結(jié)構(gòu)相對復(fù)雜，根據(jù)實際情況每層樓設(shè)置多個配線間，所以配線間加起來的數(shù) 量為74個。依照這種設(shè)計，網(wǎng)絡(luò)系統(tǒng)計劃采用 3層結(jié)構(gòu)：即網(wǎng)絡(luò)核心層、網(wǎng)絡(luò)匯聚層和網(wǎng) 絡(luò)接入層。核心層設(shè)備分別放置在住院部 1#樓5F和住院部3#樓，匯聚層則分別 放置到3個住院部大樓的一層、門診樓的東西兩翼和醫(yī)技樓的 4個區(qū)域，共計9 個匯聚點。核心層計劃采用3臺惠普公司高性能ProCurve 8

18、212萬兆全冗余第三層交換 機，分別放置在主中心機房和備中心機房，主中心機房放置2臺，備中心機房放置1臺。3臺核心交換機之間通過光纖互聯(lián)，正常情況下，主用機房的兩臺核心負 載分擔并實現(xiàn)相互熱備份，在主用機房發(fā)生意外時，備用機房接管所有業(yè)務(wù)。為保證系統(tǒng)的高可用性，匯聚層交換機使用機箱式三層交換機，每個匯聚節(jié)點使用1臺惠普公司高性能ProCurve 4204第三層交換機，并按端口需求配置接口 模塊，實現(xiàn)高性能光纖匯接。在接入層，根據(jù)信息點數(shù)目和類型，考慮到網(wǎng)絡(luò)性能和網(wǎng)絡(luò)成本等因素，惠普 設(shè)計了接入層交換機采用ProCurve 2510系列交換機。對于大部分配線間，只配置ProCurve 2510系

19、列交換機，根據(jù)配線間對10/100M 電端口和10/100/1000M電口到桌面的端口需求，選擇 ProCurve 2510-24或 ProCurve 2510-48接入交換機，通過堆疊的方式在每個配線間形成一個堆疊，每 個堆疊使用千兆光纖上聯(lián)到匯聚交換機。有些配線間，需要較多千兆到桌面連接，為了保證這部分機器的性能，提供 ProCurve 2510G-24千兆交換機，并使用千兆光纖分別連接到匯聚交換機。詳細配置:內(nèi)網(wǎng)核心交換機HP ProCurve Routing Switch 8212zl單臺配置：24個千兆GBIC端口，配11個GBIC千兆多模光纖模塊J8715AProCurve Swi

20、tch 8212zl Base System2J9092AProCurve Switch 8200zl Mnagement Module2J8712AProCurve Switch zl 875W Power Supply4J8706AProCurve Switch 5400zl 24p Mini-GBIC Module2J8702AProCurve Switch 5400zl 24p 10/100/1000 PoE Module2J4859CHP ProCurve Gigabit-LX-LC Mini-GBIC22外網(wǎng)核心交換機HP ProCurve Routing Switch 5412z

21、l單臺配置：24個千兆GBIC端口，配13個GBIC千兆多模光纖模塊J8698AProCurve Switch 5412zl Intelligent1J8994AProCurve Switch 5400zl Premium Edge Software1J8712AProCurve Switch zl 875W Power Supply2J8706AProCurve Switch 5400zl 24p Mini-GBIC Module1J8702AProCurve Switch 5400zl 24p 10/100/1000 PoE Module1J4859CHP ProCurve Gigabit

22、-LX-LC Mini-GBIC11備用機房備用機房為主用機房提供冗余備份，其機構(gòu)如下:詳細配置：內(nèi)網(wǎng)核心交換機HP ProCurve Routing Switch 8212zl單臺配置：24個千兆GBIC端口，配11個GBIC千兆多模光纖模塊J8715AProCurve Switch 8212zl Base System1J9092AProCurve Switch 8200zl Mnagement Module1J8712AProCurve Switch zl 875W Power Supply2J8706AProCurve Switch 5400zl 24p Mini-GBIC Modul

23、e1J8702AProCurve Switch 5400zl 24p 10/100/1000 PoE Module1J4859CHP ProCurve Gigabit-LX-LC Mini-GBIC11VLAN設(shè)計以太網(wǎng)的工作原理依賴于廣播機制，因此由二層交換機組成的一個網(wǎng)絡(luò)就是 個廣播域。廣播一方面占用網(wǎng)絡(luò)的帶寬，另一方面如果網(wǎng)絡(luò)設(shè)計不合理或誤操作 都會引起廣播風暴，嚴重影響整體網(wǎng)絡(luò)的性能。為解決廣播域大小問題，各網(wǎng)絡(luò)廠家都推出了虛擬網(wǎng)絡(luò) -VLA N的概念，該技術(shù) 目的是將一個大的交換網(wǎng)的廣播域分成許多小的廣播域，從而解決大的廣播域帶 來的網(wǎng)絡(luò)性能降低的問題?；诮粨Q機端口的虛網(wǎng)劃分方式目

24、前最常用， 該技術(shù)將交換機的一組端口定義 為一個虛網(wǎng)，這一組端口可以包括一個端口、部分端口或所有端口。當多個虛擬 網(wǎng)絡(luò)要跨交換機時，則要采用IEEE定義的標準虛網(wǎng)中繼技術(shù)802.1Q。圖中所示是一個典型的簡單的二級結(jié)構(gòu)網(wǎng)絡(luò)， 邊緣交換機由可堆疊的工作組交 換機組成，目前普遍采用第二層交換機；核心交換機目前都采用高性能的第三層 交換機。從整體VLAN設(shè)計來看，建議按職能部門劃分方式。邊緣工作組交換機建議采 用基于端口的VLAN劃分方式，將屬于同一職能部門的端口邏輯上分配給同一個 VLAN同時將三組交換機的上聯(lián)端口定義成 802.1Q VLAN所有配置都是手工完成。IP 規(guī)劃IP 地址的規(guī)劃遵循以

25、下原則：IP 地址的規(guī)劃與劃分應(yīng)考慮到業(yè)務(wù)發(fā)展的需求，預(yù)留相應(yīng)的 IP 地址段IP 地址分配需要有足夠的靈活性，能滿足各種網(wǎng)絡(luò)用戶使用需要IP 地址分配由業(yè)務(wù)驅(qū)動，按照具體業(yè)務(wù)需求分配適合的地址資源IP地址分配應(yīng)采用VLSM術(shù)，保證IP地址的使用率IP地址分配應(yīng)便于路由設(shè)備使用 CIDR技術(shù)，以減小路由表大小，加快查 找速度充分合理利用已申請的地址空間，提高地址利用效率。 建議盡量遵循以上的 IP 地址規(guī)劃原則，并根據(jù)實際使用情況靈活配置。身份認證和管理番禺人民醫(yī)院部門科室眾多 ,使用的網(wǎng)絡(luò)的院領(lǐng)導(dǎo)及各部門員工其訪問資源的 權(quán)限各不相同 ,訪問的數(shù)據(jù)安全層級也不同 . 同時內(nèi)部人員的遷移 ,

26、外部人員訪問 等等, 都需要實現(xiàn)全網(wǎng)范圍的身份一致性 （一個身份）認證和權(quán)限管理 .HP IDM身份認證和管理解決方案主要為番禺人民醫(yī)院全網(wǎng)實現(xiàn)如下功能：使得番禺人民醫(yī)院用戶訪問各部門、各權(quán)限相對應(yīng)的網(wǎng)絡(luò)資源。比如： 醫(yī)院內(nèi)部有院領(lǐng)導(dǎo)、財務(wù)部、內(nèi)科、外科、放射科、醫(yī)院訪客 簡化番禺人民醫(yī)院內(nèi)部人員和外來訪問人員的網(wǎng)絡(luò)權(quán)限管理 采用標準 802.1X 來控制每一個用戶的網(wǎng)絡(luò)訪問行為 建立統(tǒng)一界面來配置和管理網(wǎng)絡(luò)策略 簡化和自動完成權(quán)限及策略的管理網(wǎng)絡(luò)管理與網(wǎng)絡(luò)技術(shù)本身日新月異的發(fā)展相比，網(wǎng)絡(luò)管理技術(shù)的進步顯得有點步履維 艱。功能單一、配置復(fù)雜、缺乏標準、耗資巨大是廣大用戶普遍不滿的主要原因。 很

27、多的企業(yè)用戶更是無法使用價格昂貴、安裝繁瑣、管理復(fù)雜的網(wǎng)管軟件?？紤] 到今天絕大部分企業(yè)用戶的網(wǎng)絡(luò)管理需求， 結(jié)合 HP 在業(yè)界倡議的“簡單化網(wǎng)絡(luò)理 念”，HP向企業(yè)用戶首先建議功能豐富、易于使用的免費網(wǎng)管軟件一一HPProCurve Network Manager 。另外，考慮到網(wǎng)絡(luò)中會存在多廠商的網(wǎng)絡(luò)設(shè)備， 這樣如何在同一個網(wǎng)管平臺上 集中管理到多廠商的設(shè)備問題一直以來困擾著他們。HP推薦在這種網(wǎng)絡(luò)環(huán)境中采用業(yè)界公認的HP OpenView作為對眾多廠家設(shè)備進行管理的公共網(wǎng)管平臺。同時 我們提供 ProCurve Network Manager Plus 軟件，通過這一軟件可在工業(yè)領(lǐng)先的

28、HP OpenView公共網(wǎng)管平臺上對HP網(wǎng)絡(luò)設(shè)備進行專注的網(wǎng)絡(luò)管理。HP ProCurve Manager是一個基于 Windows的網(wǎng)絡(luò)管理解決方案，隨所有可網(wǎng) 管型 HP ProCurve 設(shè)備一起提供。它提供有效地控制網(wǎng)絡(luò)所需的所有基本工具， 與 HPProCurve ManagerPlus 的 30 天試用版一起提供。HP ProCurve ManagerPlus 是一個全面的基于Windows的網(wǎng)絡(luò)管理解決方案，為要求最苛刻的企業(yè)網(wǎng)絡(luò)提供 基本和高級的管理特性。 HP ProCurve Manager Plus 具有網(wǎng)絡(luò)控制和高級設(shè)備控 制功能，滿足您的更多需求更強的統(tǒng)計能力，更高

29、的靈活性，以及更豐厚的 IT 投資回報。HP ProCurve Manager 的特性和優(yōu)點有： 網(wǎng)絡(luò)狀態(tài)概括：啟動時，網(wǎng)絡(luò)狀態(tài)屏顯示有關(guān)網(wǎng)絡(luò)設(shè)備、端節(jié)點、事件和 流量水平的高級別信息， 用戶從這里可以研究其中的任何區(qū)域， 獲得更詳 細的信息。報警與故障排除： 事件概括屏顯示向用戶發(fā)出的報警， 并按嚴重程度進行 分類，更便于跟蹤網(wǎng)絡(luò)中存在瓶頸和問題的區(qū)域。 報警提供有關(guān)問題的詳 細信息，甚至具體到端口信息。自動設(shè)備發(fā)現(xiàn)：這個特性專門為快速發(fā)現(xiàn)所有 HP ProCurve 可管理的網(wǎng) 絡(luò)設(shè)備定制，用戶可以限定發(fā)現(xiàn)哪些 IP 子網(wǎng)。拓撲結(jié)構(gòu)與映射： 這個特性自動創(chuàng)建已發(fā)現(xiàn)的網(wǎng)絡(luò)設(shè)備圖。 設(shè)備圖用顏

30、色 標注，以反映設(shè)備狀態(tài)，并且可以在多級查看 （ 物理視圖，子網(wǎng)視圖，或 VLAN視圖）。設(shè)備管理： 很多以設(shè)備為中心的任務(wù)可以直接由軟件來完成， 或者用戶也 可以點擊按鈕訪問 Web 和命令行界面，從工具內(nèi)對各個設(shè)備進行管理。HP ProCurve Manager Plus 的特性和優(yōu)點有：HP ProCurve Manager 的全部特性深入的流量分析 : 一個集成的低開銷流量監(jiān)測界面顯示有關(guān)網(wǎng)絡(luò)上流量 的詳細信息。用戶可以使用擴展RMON和sFlow等增強的流量分析協(xié)議， 監(jiān)測總體的流量水平， 流量最高的網(wǎng)段，甚至某個網(wǎng)段內(nèi)流量最高的用戶。 組和策略管理：用戶可以創(chuàng)建設(shè)備組，設(shè)定管理這些

31、設(shè)備的組策略。預(yù)先 確定的配置可以自動應(yīng)用于剛剛添加到網(wǎng)絡(luò)中的新設(shè)備上。更輕松的配置管理： 跟蹤并記錄配置的變化， 存檔后的配置可以應(yīng)用于一 個或多個設(shè)備。 配置可以在不同的時間段或兩個設(shè)備之間進行比較， 不同 之處突出顯示，以便于用戶查看。高級 VLAN 管理：最新的使用方便的 VLAN 管理界面允許用戶在整個網(wǎng)絡(luò) 上創(chuàng)建和分配 VLAN ，不必單獨訪問每一個網(wǎng)絡(luò)設(shè)備。設(shè)備軟件更新： 這個特性自動獲取惠普的新設(shè)備軟件映像并更新設(shè)備， 允 許用戶下載最新版本或選擇需要的版本?？梢暂p松地為眾多設(shè)備預(yù)定更 新，在用戶指定的時間內(nèi)完成。投資保護： HP ProCurve Manager Plus 模

32、塊化的軟件架構(gòu)使惠普可以為 網(wǎng)絡(luò)管理員提供附加的軟件解決方案，以補充他們的需要。HP 技術(shù)支持與服務(wù)隨著計算機網(wǎng)絡(luò)市場的蓬勃發(fā)展， 今天使用網(wǎng)絡(luò)設(shè)備的用戶越來越多， 相應(yīng)地， 技術(shù)服務(wù)越來越成為迫切的問題。目前，企業(yè)網(wǎng)絡(luò)平臺的技術(shù)支持 3 個環(huán)節(jié)：企業(yè)自身集成商設(shè)備生產(chǎn)商作為使用該網(wǎng)絡(luò)平臺的最終用戶，當然也是網(wǎng)絡(luò)的最終支持 / 維護者，因此企 業(yè)在建網(wǎng)的同時，還需要通過適當渠道對網(wǎng)絡(luò)管理員 / 維護員進行設(shè)備以及技術(shù)上 的培訓(xùn)，使他們將來有能力監(jiān)測 / 維護這個網(wǎng)絡(luò)。集成商是最終與用戶簽訂網(wǎng)絡(luò)合同的代理公司， 他們將負責提供網(wǎng)絡(luò)設(shè)備， 安 裝，調(diào)試，驗收以及將來的部分維護工作。通常情況下，合同

33、中會包含集成商提 供服務(wù)的條款，并有一定的費用，包括現(xiàn)場安裝，調(diào)試，驗收，試運行，維護以 及培訓(xùn)。因此，企業(yè)用戶在選用集成商時，一定要考核他們的技術(shù)力量，從而為 將來的網(wǎng)絡(luò)維護工作打好基礎(chǔ)。作為設(shè)備生產(chǎn)商，當然要為設(shè)備的質(zhì)量負責，因此，生產(chǎn)廠家一般會對所銷售 出去的設(shè)備提供標準保修服務(wù)，在保修期范圍內(nèi)，提供該設(shè)備或備件的反場維修。 設(shè)備生產(chǎn)商不對設(shè)備的安裝，調(diào)試以及維護負責。但對于所銷售的設(shè)備，如果集 成商或最終用戶對于設(shè)備的使用有不明白的地方，也可以打電話向廠家咨詢，獲 得解決。目前，許多企業(yè)網(wǎng)絡(luò)的故障的不到很好的解決， 其主要原因是用戶主要依賴于 集成商的技術(shù)實力，而集成商主要以銷售為主，

34、同時有的集成商技術(shù)力量很薄弱， 因此HP公司成立了專門的技術(shù)隊伍，可以同企業(yè)用戶直接溝通，為企業(yè)用戶提供 增值的技術(shù)服務(wù)，保證企業(yè)網(wǎng)絡(luò)的正常 / 可靠的運轉(zhuǎn)?；萜辗?wù)概述在網(wǎng)絡(luò)化的今天， 隨著產(chǎn)品同質(zhì)化趨勢的進展， 只有服務(wù)才可以體現(xiàn)出品牌的 差異化，服務(wù)已經(jīng)超越了技術(shù)和設(shè)備，成為 IT 廠商提供給客戶的最直接，也是具 有實用價值的產(chǎn)品。惠普一向視服務(wù)為企業(yè)生存和發(fā)展的生命線，自八一年進入 中國，公司便成立了服務(wù)機構(gòu)，經(jīng)過近十九年的發(fā)展，現(xiàn)已成為中國 IT 市場首屈 一指的支持與服務(wù)供應(yīng)商，也是用戶首選的支持服務(wù)合作伙伴?；萜崭咂焚|(zhì)服務(wù)， 總是領(lǐng)先一步。今天的中國惠普擁有十九年的 IT 服務(wù)經(jīng)

35、驗，獲得眾多獎項：1994年7月中國計算機行業(yè)首家通過IS09002國際服務(wù)質(zhì)量體系認證1998年4月CCID-MIC '98電腦系統(tǒng)售后服務(wù)用戶滿意度調(diào)查第一1998年4月IDC中國50家一級分銷商對PC廠商滿意度調(diào)查第一 1998年 1 2月互連網(wǎng)周刊 1998年度讀者榮譽“用戶最滿意服務(wù)” 獎1998年 6月 Smart Reseller 經(jīng)銷商對臺式電腦品牌廠商滿意度調(diào) 查第一1999年5月IDC ' 99 PC類計算機最終用戶滿意度調(diào)查第一 2000年 1 月個人電腦 1999 打印機質(zhì)量與服務(wù)讀者選擇獎 2000年 7月 CCID 2000年打印機用戶服務(wù)滿意度第一

36、2001 年 7月 CCID 2001 年最具美譽度服務(wù)獎 , 最佳服務(wù)承諾兌現(xiàn)獎等 15個大獎惠普服務(wù)管理體系中國惠普早在1994年就獲得了服務(wù)與支持方面的IS09002國際認證。惠普公 司將獨有的管理理念融入ISO的質(zhì)量標準中，創(chuàng)立了頗具特色的管理成熟度的評 估、10步計劃、全面客戶體驗?zāi)Ｊ健r值傳遞分析系統(tǒng)等管理方式 ,，并在進行資 源整合、流程優(yōu)化的過程中得到應(yīng)用，保證維修網(wǎng)的規(guī)范化運作，服務(wù)產(chǎn)品的提 供質(zhì)量，滿足用戶的需求。先進的服務(wù)網(wǎng)計算機管理體系在中國的 IT 廠商中，惠普是最早建立完整的信息管理系統(tǒng)的。這套獨立的服 務(wù)商操作系統(tǒng)主要負責服務(wù)商與惠普端進行網(wǎng)絡(luò)連接。這套系統(tǒng)是惠普

37、服務(wù)網(wǎng)規(guī) 范操作的物質(zhì)基礎(chǔ)。該系統(tǒng)集中從總部將客戶信息、故障信息、派單信息、備件信息及時傳輸給將 要向客戶提供現(xiàn)場服務(wù)的當?shù)胤?wù)中心，當?shù)胤?wù)中心將服務(wù)狀態(tài)信息按時回傳 給惠普?；萜赵俑鶕?jù)系統(tǒng)數(shù)據(jù)定期進行業(yè)務(wù)考評、結(jié)算，并跟蹤客戶投訴事件。有效的技術(shù)管理體系IT 服務(wù)是一項技術(shù)性的工作，惠普對服務(wù)人員的技術(shù)水平是非常關(guān)心的，也 建立了專門的技術(shù)管理制度，該制度包括培訓(xùn)和技術(shù)升級內(nèi)容：客戶服務(wù)響應(yīng)中心先進高效客戶服務(wù)響應(yīng)中心是利用遠程方式支持客戶的部門， 也是惠普服務(wù)客戶的第一 步。在 IT 行業(yè), 惠普客戶響應(yīng)中心的先進高效成為其他廠商競相模仿的典范?；?普投資了一千多萬人民幣，建設(shè)了先進的遠

38、程診斷系統(tǒng)。該系統(tǒng)將計算機技術(shù)和 通信技術(shù)有機地結(jié)合在一起，為企業(yè)搭建起現(xiàn)代化的顧客服務(wù)手段，將企業(yè)以顧 客為本的發(fā)展戰(zhàn)略提升到一個全新的高度。利用客戶服務(wù)響應(yīng)中心系統(tǒng)，客戶可 以通過電話、傳真、 E-mail 、 Internet 及 Internet 上的語音或視頻等任何一種 方式方便地得到企業(yè)為其提供的個性化服務(wù)。培訓(xùn)及時有效惠普金牌服務(wù)大學是專門培訓(xùn)惠普服務(wù)人員的機構(gòu)。 所有服務(wù)人員都要經(jīng)過培 訓(xùn)才能獲得認證 , 服務(wù)人員必需持證上崗。大學安排了定期的新產(chǎn)品培訓(xùn)，及時讓 工程師了解技術(shù)變化和新產(chǎn)品特性。同時，惠普大學還提供中級和高級技術(shù)培訓(xùn)， 讓服務(wù)人員能對某方面技術(shù)進行再深造 , 從而保證服務(wù)人月始終保持良好的技術(shù) 能力。技術(shù)升級答疑解難服務(wù)人員在服務(wù)中如果遇到不能解決的問題， 可以通過兩種渠道獲得解決： 產(chǎn) 品信息知識庫（惠普構(gòu)建了一套先進的產(chǎn)品信息知識庫 , 里面按產(chǎn)品和問題類型存 放了各類技術(shù)問題的答案 , 內(nèi)容豐富而且便于查詢），資深技術(shù)專家（惠普設(shè)有一 個專門的部門，里面集結(jié)了各產(chǎn)品線的技術(shù)專家。他們不僅自己技術(shù)高超，而且 可以協(xié)調(diào)世界范圍的惠普高手，負責解決基層服務(wù)人員的技術(shù)問題）?？茖W的備件管理體系備件管理即服務(wù)網(wǎng)的物流體系， 惠普的備件管理優(yōu)勢體現(xiàn)在： 覆蓋廣泛的備件 庫，以及科學的計算機控制備件管