衛(wèi)生部醫(yī)院信息平臺(tái)方案網(wǎng)絡(luò)

1、網(wǎng)絡(luò)技術(shù)教研室醫(yī)院信息網(wǎng)絡(luò)應(yīng)用需求分析醫(yī)院網(wǎng)絡(luò)基礎(chǔ)設(shè)施平臺(tái)架構(gòu)設(shè)計(jì)相關(guān)技術(shù)網(wǎng)絡(luò)技術(shù)教研室l醫(yī)院業(yè)務(wù)應(yīng)用分析l醫(yī)院信息網(wǎng)絡(luò)數(shù)據(jù)流分析l應(yīng)用需求總結(jié)網(wǎng)絡(luò)技術(shù)教研室l臨床業(yè)務(wù)l管理業(yè)務(wù)l外部共享與交換業(yè)務(wù)網(wǎng)絡(luò)技術(shù)教研室l各區(qū)域數(shù)據(jù)交互均需要通過(guò)骨干區(qū)域l主要數(shù)據(jù)流符合C/S架構(gòu)特點(diǎn)l數(shù)據(jù)中心區(qū)域中，大流量主要集中在業(yè)務(wù)服務(wù)器區(qū)以及數(shù)據(jù)災(zāi)備區(qū)l內(nèi)網(wǎng)服務(wù)器會(huì)與醫(yī)療專網(wǎng)出口共享和交互信息l外網(wǎng)服務(wù)器會(huì)通過(guò)互聯(lián)網(wǎng)出口區(qū)對(duì)外提供服務(wù)l網(wǎng)絡(luò)安全管理區(qū)需管理各個(gè)區(qū)域流量網(wǎng)絡(luò)技術(shù)教研室l內(nèi)網(wǎng)業(yè)務(wù)需求小結(jié)l外網(wǎng)業(yè)務(wù)需求小結(jié)l網(wǎng)絡(luò)出口業(yè)務(wù)需求小結(jié)網(wǎng)絡(luò)技術(shù)教研室l 醫(yī)院網(wǎng)絡(luò)分為數(shù)據(jù)中心層和終端接入層。l數(shù)據(jù)中心層主要包括

2、骨干網(wǎng)絡(luò)區(qū)，內(nèi)網(wǎng)中心服務(wù)器區(qū)，外網(wǎng)中心服務(wù)器區(qū)，數(shù)據(jù)災(zāi)備區(qū)，安全管理區(qū)，醫(yī)療專網(wǎng)出口區(qū)，互聯(lián)網(wǎng)出口區(qū)等區(qū)域。l終端接入?yún)^(qū)則包含門診終端接入?yún)^(qū)，住院終端接入?yún)^(qū)，醫(yī)技設(shè)備接入?yún)^(qū)，無(wú)線終端接入?yún)^(qū)，行政終端接入?yún)^(qū)等區(qū)域。網(wǎng)絡(luò)技術(shù)教研室l內(nèi)外網(wǎng)融合的網(wǎng)絡(luò)架構(gòu)l內(nèi)外網(wǎng)分離的網(wǎng)絡(luò)架構(gòu)l基于業(yè)務(wù)的無(wú)線網(wǎng)絡(luò)平臺(tái)架構(gòu)網(wǎng)絡(luò)技術(shù)教研室網(wǎng)絡(luò)技術(shù)教研室網(wǎng)絡(luò)技術(shù)教研室網(wǎng)絡(luò)技術(shù)教研室網(wǎng)絡(luò)技術(shù)教研室網(wǎng)絡(luò)技術(shù)教研室網(wǎng)絡(luò)技術(shù)教研室l全網(wǎng)接入層設(shè)備直連到核心網(wǎng)絡(luò)設(shè)備l特點(diǎn):全網(wǎng)拓?fù)浜?jiǎn)單，所有終端的網(wǎng)關(guān)位于核心交換機(jī)上。l核心交換機(jī)通過(guò)MSTP+VRRP、環(huán)網(wǎng)技術(shù)或者硬件虛擬化技術(shù)進(jìn)行部署，增加冗余性和魯棒性(健壯性 )。l容易造成核

3、心交換機(jī)壓力較大，易受到到來(lái)自各個(gè)區(qū)域終端的攻擊，導(dǎo)致網(wǎng)絡(luò)動(dòng)蕩，網(wǎng)絡(luò)穩(wěn)定性下降。網(wǎng)絡(luò)技術(shù)教研室l全網(wǎng)嚴(yán)格分為核心、匯聚、接入三層。l接入層主要負(fù)責(zé)接入控制、VLAN劃分以及二層網(wǎng)絡(luò)的隔離與互通等功能;匯聚層設(shè)備作為各匯聚區(qū)域的網(wǎng)關(guān)，進(jìn)行二層網(wǎng)絡(luò)訪問(wèn)控制，減輕核心交換壓力，分割網(wǎng)絡(luò)動(dòng)蕩區(qū)域，使得局部的問(wèn)題不影響全局。網(wǎng)絡(luò)技術(shù)教研室l匯聚層之上通過(guò)三層接口與核心交換機(jī)進(jìn)行互聯(lián)，運(yùn)行動(dòng)態(tài)或靜態(tài)路由協(xié)議，提高網(wǎng)絡(luò)自愈能力。網(wǎng)絡(luò)技術(shù)教研室l核心層交換機(jī)主要負(fù)責(zé)高速的三層轉(zhuǎn)發(fā)，由于已在匯聚層上進(jìn)行控制域劃分，此時(shí)核心層啟用的策略更少，性能更高，風(fēng)險(xiǎn)降低。網(wǎng)絡(luò)技術(shù)教研室l兩種架構(gòu)可以針對(duì)不同區(qū)域共同使用，形

4、成二二層混合架構(gòu)。例如將醫(yī)技終端接入?yún)^(qū)與核心共同組成二層架構(gòu)，行政接入?yún)^(qū)則通過(guò)核心一匯聚一接入形成三層架構(gòu)，將其網(wǎng)關(guān)下移至匯聚交換機(jī)，降低該區(qū)域?qū)歉删W(wǎng)絡(luò)的影響。網(wǎng)絡(luò)技術(shù)教研室網(wǎng)絡(luò)技術(shù)教研室網(wǎng)絡(luò)技術(shù)教研室lSimple Network Management Protocol，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議l獲取設(shè)備信息，管理設(shè)備l最常見(jiàn)的默認(rèn)字符串是public（只讀）和private（讀/寫）網(wǎng)絡(luò)技術(shù)教研室網(wǎng)絡(luò)技術(shù)教研室網(wǎng)絡(luò)技術(shù)教研室網(wǎng)絡(luò)技術(shù)教研室網(wǎng)絡(luò)技術(shù)教研室lVirtual Local Area Network虛擬局域網(wǎng)lVLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)

5、交換技術(shù)。 網(wǎng)絡(luò)技術(shù)教研室lPower Over Ethernet，以太網(wǎng)供電l工作電壓為4457V,典型值為48V。l工作電流為10550mA。 l電功率為3.8412.95W。網(wǎng)絡(luò)技術(shù)教研室l應(yīng)用空閑腳供電時(shí),4、5腳連接為正極，7、8腳連接為負(fù)極。lPOE系統(tǒng)包括供電端設(shè)備PSE和受電端設(shè)備PD兩部分。 網(wǎng)絡(luò)技術(shù)教研室l802.1X是基于端口的網(wǎng)絡(luò)接入控制協(xié)議。l非受控端口處于連通狀態(tài)，傳遞EAPOL協(xié)議幀，保證客戶端能夠收發(fā)認(rèn)證報(bào)文。l受控端口在授權(quán)狀態(tài)下處于連通狀態(tài)，用于傳遞業(yè)務(wù)報(bào)文；在非授權(quán)狀態(tài)下禁止從客戶端接收任何報(bào)文。網(wǎng)絡(luò)技術(shù)教研室lDHCP Snooping通過(guò)窺探 DHCP報(bào)文，把用戶獲取的 IP、 MAC、VlanID、PORT、租約時(shí)間等信息組成一個(gè)用戶記錄表項(xiàng)，從而形成 DHCP Snooping 用戶數(shù)據(jù)庫(kù)，配合 ARP檢測(cè)功能的使用，從而達(dá)到控制用戶上網(wǎng)的目的。 網(wǎng)絡(luò)技術(shù)教研室網(wǎng)絡(luò)技術(shù)教研室lBypass指旁路功能，即通過(guò)特定的觸發(fā)狀態(tài)（斷電或死機(jī)），讓兩個(gè)網(wǎng)絡(luò)不通過(guò)網(wǎng)絡(luò)設(shè)備的系統(tǒng)，而直接物理連通。 網(wǎng)絡(luò)技術(shù)教研室lIntrusionDetectionSystems入侵檢測(cè)系統(tǒng)l根據(jù)設(shè)置的安全策略，通過(guò)軟硬件監(jiān)視網(wǎng)絡(luò)和系統(tǒng)的運(yùn)行狀況，盡可能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證網(wǎng)絡(luò)資源的機(jī)密性