人民醫(yī)院外科病房樓網(wǎng)絡方案技術建議書

人民醫(yī)院外科病房樓網(wǎng)絡

方案技術建議書

目錄

1.網(wǎng)絡廠商的選擇...................................................4

1.1.設備應用規(guī)模及穩(wěn)定性、兼容性...............................4

1.2.完善的研發(fā)體系和全系列的網(wǎng)絡產(chǎn)品...........................5

1.3.健全的服務支持和培訓認證體系...............................5

之..............................................................7

2.1.概述..........................................................7

2.2.設計要求.....................................................8

2.3.整體建網(wǎng)原則.................................................9

3.局域網(wǎng)總體技術方案..............................................11

3.1.總體方案設計................................................11

3.1.2.有線無線涯合組網(wǎng)下的認證方案...........................12

3.1.3.用戶管理.................................................13

3.2.網(wǎng)管方案.....................................................14

3.2.1.基礎網(wǎng)絡資源管理........................................15

3.2.2.基礎網(wǎng)絡拓撲管理........................................15

3.2.3.故障與告警管理..........................................15

3.2.4.性能監(jiān)控.................................................16

3.2.5.系統(tǒng)管理.................................................16

4.網(wǎng)絡業(yè)務設計....................................................16

4.1.IP地址規(guī)劃...................................................16

4.1.1.IP地址分配原則......................................17

4.1.2.IP地址規(guī)劃方案......................................17

4.2.路由設計.....................................................18

4.2.1.路由協(xié)議選擇及設計建議..............................18

4.2.2.路由協(xié)議選擇原則....................................18

4.2.3.本網(wǎng)絡路由協(xié)議的選擇................................19

4.3.VLAN的劃分..................................................19

4.3.1.劃分VLAN的必要性...................................19

4.3.2.劃分VLAN的方法.........................................21

4.3.3.VLAN規(guī)劃.............................................22

4.4.組播業(yè)務....................................................23

4.5.QoS設計.....................................................24

4.5.LQoS體系結構的選擇...................................25

4.5.2.QoS的實現(xiàn)機制........................................26

4.5.3.QoS部署..............................................31

4.5.4.關鍵業(yè)務服務質(zhì)量保證設計............................42

5.某公司售后保障體系以及用戶認證培訓體系............................43

5.1.兩小時廠家上門服務..........................................43

5.2.服務組織結構................................................43

5.3.服務及時性保障..............................................44

5.4.服務有效性保障..............................................46

5.4.1.7x24小時熱線技術支持..................................46

5.4.2.區(qū)域技術支持平臺.......................................46

5.4.3.網(wǎng)上問題處理系統(tǒng).......................................46

5.4.4.完善的實驗平臺.........................................47

5.4.5.高效快捷的備件系統(tǒng).....................................47

5.4.6.技術支持與技術支持論壇................................47

5.4.7.完備的技術支持資料開發(fā)系統(tǒng)............................48

6,某城人民醫(yī)院解決方案特點.......................................49

6.1.全分布的處理方式............................................49

6.2.核心交換機先進的體系架構設計...............................49

6.3.基于流攻擊的防止。..........................................49

6.4.QoS規(guī)戈物殳計..................................................50

6.5.有線無線一體化管理..........................................50

6.6.廠家技術實力.................................................50

6.7.售后服務.....................................................50

7,方案產(chǎn)品介紹....................................................51

7.1.某S7500E系列高端多業(yè)務路由交換機......................51

7.1.1.產(chǎn)品概述................................................51

7.1.2.產(chǎn)品特點................................................52

7.1.3.產(chǎn)品規(guī)格................................................55

7.2某S5120-SI系列交換機.........................................62

7.2.1產(chǎn)品概述.................................................62

7.2.2產(chǎn)品特點.................................................63

7.2.3產(chǎn)品規(guī)格.................................................65

7.3某器SecPathU200-A統(tǒng)一威脅管理產(chǎn)品.......................68

7.3.1產(chǎn)品概述.................................................68

7.3.2產(chǎn)品特點.................................................69

7.3.3產(chǎn)品規(guī)格.................................................70

1.網(wǎng)絡廠商的選擇

在充分研究某城人民醫(yī)院外科病房樓網(wǎng)絡項目的需求的基礎上，我們對目前

業(yè)界的主流的網(wǎng)絡廠商，做了較為詳細的對比研究，綜合考慮廠家產(chǎn)品及解決方

案在醫(yī)療及其他行應用規(guī)模、產(chǎn)品技術的先進性、成熟度及兼容性、公司的研發(fā)

實力和服務體系保障等因素，我們建議采用華三通信技術（以下簡稱某公司）的

網(wǎng)絡產(chǎn)品作為此次項目的組網(wǎng)設備。

選擇某公司的依據(jù)：

某公司可以提供全線的包括交換機、管理軟件、無線系統(tǒng)以及防火墻等性價

比非常高的產(chǎn)品來滿足此次項目的要求。

1.1.設備應用規(guī)模及穩(wěn)定性、兼容性

某公司的網(wǎng)絡產(chǎn)品目前已經(jīng)廣泛應用與全球的各個行業(yè)中，截至2007年4

季度某公司在中國市場交換機的市場份額為41%，路由器為30%（數(shù)據(jù)來源于

CCID2008年2月），名列前茅。

目前某的全系列產(chǎn)品進入英國、德國、、俄羅斯、巴西、泰國、墨西哥等六

十六個國家和地區(qū)，并承建了中國電信、中國移動、英國、泰國、巴西等14個

國家級IP骨干網(wǎng)。某目前在國的醫(yī)療網(wǎng)建設中已經(jīng)得到了大規(guī)模的應用。在國，

某承建了絕大部分的無線醫(yī)療網(wǎng)，包括：

各醫(yī)院

大規(guī)模的應用不但大大拉近了用戶和某公司的距離，使得某公司能夠更快更

好為市場、為用戶提供產(chǎn)品，同時也驗證了某公司產(chǎn)品的穩(wěn)定性和兼容性。

1.2.完善的研發(fā)體系和全系列的網(wǎng)絡產(chǎn)品

某每年將銷售額的15%以上用于研發(fā)投入，在中國的、、以及印度的班加羅

爾設有研發(fā)機構，在和設有產(chǎn)品鑒定測試中心。目前，某已申請專利超過700

件，其中80%是發(fā)明專利。

某目前從事IP產(chǎn)品技術研發(fā)的研究所有6個，包括研究所、研究所、印度

研究所、研究所、研究所、美國研究所，研發(fā)人員超過2000人。印度所、所、

中央軟件部、研究所等都通過“軟件研發(fā)成熟度”最高級的CMM5級國際認證，

研究所、研究所通過CMM4級國際認證。

某不但擁有全線路由器和以太網(wǎng)交換機產(chǎn)品，還在網(wǎng)絡安全、IP存儲、IP

監(jiān)控、語音視訊、WLAN、SOHO及軟件管理系統(tǒng)等領域穩(wěn)健成長。目前，安全產(chǎn)

品中國市場份額位居前三，IP存儲亞太市場份額第一，IP監(jiān)控技術全球領先，

某已經(jīng)從單一網(wǎng)絡設備供應商轉(zhuǎn)變?yōu)槎喈a(chǎn)品IToIP解決方案供應商。

因此選擇該廠商的網(wǎng)絡產(chǎn)品能夠有效的保障用戶在網(wǎng)絡建設方面的延續(xù)性

和持續(xù)性。

1.3.健全的服務支持和培訓認證體系

某公司建立了遍布全國的服務機構。除公司總部設有完備的技術支援平臺

外，某還在全國建立了36個售后服務中心，建有完備的技術支援平臺和備件系

統(tǒng)，通過先進的通信技術與總部的技術支援平臺連接，完成用戶信息、故障處理

流程、備件庫存、產(chǎn)品分布等信息的共享，形成覆蓋全國地市級城市，專職人員

規(guī)模超過200人的技術支援體系。同時還在各省市派遣有售后服務工程師，以提

高售后服務的響應速度。某技術支持支援平臺擁有一批高素質(zhì)的服務隊伍，所有

服務人員都具有本科以上學歷，且有3年以上大型網(wǎng)絡服務經(jīng)驗。

為了滿足不同客戶不同層次的培訓需求，某服務公司建立了規(guī)、專業(yè)的用戶

培訓體系，將總部培訓與分部培訓、集中培訓與現(xiàn)場培訓有機結合。目前，在數(shù)

據(jù)通信網(wǎng)絡技術領域，某培訓面向全球，致力于培養(yǎng)專業(yè)務實網(wǎng)絡人才?？紤]客

戶不同層次需求，提供全系列的網(wǎng)絡產(chǎn)品培訓，網(wǎng)絡技術認證培訓和客戶化培訓

解決方案。同時建立起國際規(guī)的完整的網(wǎng)絡技術認證體系。

在中國建立30余家授權培訓中心，海外建立7家授權培訓中心；覆蓋

中國各大中心城市以及拉美、亞太、中東、北非、俄羅斯等地區(qū)和國家。

在中國建立60余家網(wǎng)絡學院，海外建立1家網(wǎng)絡學院。

與40余所職業(yè)院校建立合作，支持中國職教IT專業(yè)課程改革項目。

鑒于以上幾個主要原因，我們在此次投標中選用了某公司的網(wǎng)絡產(chǎn)品做為此

次投標的網(wǎng)絡產(chǎn)品。

2.前言

2.1.概述

隨著信息技術的快速發(fā)展>國越來越多的醫(yī)院正加速實施基于信息化平

臺、HIS系統(tǒng)的整體建設，以提高醫(yī)院的服務水平與核心競爭力。信息化不

僅提升了醫(yī)生的工作效率，使醫(yī)生有更多的時間為患者服務，更提高了患

者滿意度和信任度，無形之中樹立起了醫(yī)院的科技形象。因此，醫(yī)療業(yè)務

應用與基礎網(wǎng)絡平臺的逐步融合正成為國醫(yī)院，尤其是大中型醫(yī)院信息化

發(fā)展的新方向。

隨著計算機網(wǎng)絡技術的發(fā)展與成熟，大多數(shù)發(fā)達國家和一些發(fā)展中國家

已開展網(wǎng)絡報病和傳染病信息的網(wǎng)絡化管理，大大提高了對突發(fā)傳染病的

應對速度與能力。為了適應信息技術的發(fā)展，與國際接軌，自2003年SARS

之后，我國已經(jīng)將疾病預防控制與公共衛(wèi)生領域突發(fā)公共衛(wèi)生事件的應急

父理上升到國家安全、社會穩(wěn)定的高度，我國衛(wèi)生事業(yè)將面臨難得的機遇

和嚴峻的挑戰(zhàn)，目前，我國已基本實現(xiàn)對突發(fā)傳染病疫情監(jiān)控的網(wǎng)絡化與

數(shù)字化。隨著衛(wèi)生信息化的縱深發(fā)展，在突發(fā)公共衛(wèi)生為主線的基礎上，

國家和各省已逐步建立起多個監(jiān)測網(wǎng)絡系統(tǒng)>如何實現(xiàn)對現(xiàn)有的信息網(wǎng)絡

系統(tǒng)的運行維護，如何實現(xiàn)這些監(jiān)測網(wǎng)絡系統(tǒng)的綜合集成，如何建立一個

“橫向到邊，縱向到底”的國家疾病監(jiān)測網(wǎng)絡系統(tǒng)，成為近年來對公共衛(wèi)

生事業(yè)的新挑戰(zhàn)，也是公共衛(wèi)生信息化建設的一個重要課題。

近年來興起的系統(tǒng)論、控制論、信息論對于我們實現(xiàn)醫(yī)療衛(wèi)生信息化建

設發(fā)揮了重要的作用。特別是系統(tǒng)論，它向我們講述的是一種聯(lián)系的、發(fā)

展的觀點。系統(tǒng)論的創(chuàng)始人是美籍奧地利理論物理學家貝塔朗菲

(Bertalanfy)，他提出了機體系統(tǒng)理論，強調(diào)生命現(xiàn)象不能用機械觀點

來揭示其規(guī)律，而只能把它當成一個整體或系統(tǒng)來考察。世界上任何事物

都可以看成一個系統(tǒng)，系統(tǒng)是普遍存在的。系統(tǒng)論認為'整體性、關聯(lián)性)

等級結構性、動態(tài)平衡性、時序性等是所有系統(tǒng)的共同的基本特征。這些，

既是系統(tǒng)所具有的基本觀點，也是系統(tǒng)方法的基本原則。

公共衛(wèi)生信息化建設是一項復雜的系統(tǒng)工程，從工程的規(guī)劃、設計、

建設實施、應用整合及運行維護等方面是一個相互關聯(lián)的整體。因此，研

究和論證中國公共衛(wèi)生信息化建設，應當站在系統(tǒng)論的高度，應用系統(tǒng)論

的基本原理對信息化各個方面進行嚴密的剖析。

大多數(shù)醫(yī)院的網(wǎng)絡目前都是有線網(wǎng)絡，但有線網(wǎng)絡沒有解決空間覆蓋的

問題，同時也不能解決信息實時收集的問題，在將來的醫(yī)院網(wǎng)絡趨于實時、

數(shù)字化網(wǎng)絡，同時還可以為醫(yī)院的病人提供增值服務。也可以利用無線局

域網(wǎng)技術的移動性、靈活性和高效率在護理點獲取實時的患者信息或者搜

索決策支持信息。這種系統(tǒng)使醫(yī)護人員可以更加準確、快速和高效地制定

決策和采取相應的措施，具體體現(xiàn)如下：

電子病歷訪問/查看

醫(yī)生處方輸入和藥物治療匹配

護士呼叫系統(tǒng)

患者床邊服務

對重要的統(tǒng)計數(shù)據(jù)的監(jiān)控

OOOOOO

對于具體的無線工程一般還要滿足以下業(yè)務需求：

針對醫(yī)院的空間要進行全面覆蓋；

無線網(wǎng)絡通過安全認證，保證醫(yī)院信息不能通過無線網(wǎng)絡對外泄露；

用戶在無線區(qū)域移動時，不需要多次重復認證，實現(xiàn)自動漫游，即業(yè)務

不中斷；

2.2.設計要求

省某城人民醫(yī)院坐落在國外聞名的某王亭遺址——某城，某城市人民醫(yī)

院始建于1945年，是一所裝備精良、醫(yī)術精湛、服務一流，集醫(yī)療、科研、

教學、預防保健、康復急救于一體的綜合性二級甲等醫(yī)院，編制床位400，

年門診量達到12萬人次,年出院病人16000人次,年住院手術4500人次。

醫(yī)院現(xiàn)有職工426名，其中高級職稱43人，中級職稱210人，大專以

上學歷近300人，培養(yǎng)出3名博士生和14名碩士研究生。開展了大量新技

術、新業(yè)務，如脊髓腫瘤摘除術，全髓關節(jié)置換術，垂體瘤切除術，前列

腺電切術，低位直腸癌保肛根治術，斷臂再植術，巨大腦腫瘤切除，放療、

介入治療、綜合治療惡性腫瘤、電子胃腸鏡診療技術、顱血腫微創(chuàng)穿刺碎

取術、無創(chuàng)呼吸機治療呼吸衰竭、急性心肌梗塞溶栓治療、按置心臟臨時

起搏器等60多項，有2項省級科研成果獎，5項地級科研成果獎，填補了

我市多項空白；建立腫瘤治療中心，血液凈化中心、重癥監(jiān)護病房、新生

兒病房等“高科技園”）形成以、外、婦、兒四大專業(yè)為主的11個病區(qū)；

為提高診療檔次，構筑健康長城，醫(yī)院加大投入，強化“硬件”建設，當

前，投資1500萬元，總面積達8700平方米，配有中央空調(diào)和高檔電梯等

先進設施的現(xiàn)代化門診大樓已全部啟用，日接診量達300多人次，病房樓

后1000多平方米的高標準特需樓亦已竣工。近年來，籌資2000多萬元購

置了螺旋CT、數(shù)字胃腸機、彩超等大型設備50多臺套，2005年，又投資

1000多萬元購進西門子核磁共振，日本原裝全自動生化分析儀，6臺德國

產(chǎn)牙科綜合治療臺等先進設備。

2.3.整體建網(wǎng)原則

結合醫(yī)院的實際應用和發(fā)展要求，局域網(wǎng)網(wǎng)絡系統(tǒng)設計，主要遵循以下系

統(tǒng)總體原則：

>實用性原則：以現(xiàn)行需求為基礎，充分考慮發(fā)展的需要來確定系統(tǒng)規(guī)模。

安全性原則：制訂統(tǒng)一的骨干網(wǎng)安全策略、VLAN策略和過濾機制，整體

考慮網(wǎng)絡平臺的安全性。

可靠性原則：系統(tǒng)設計能有效的避免單點失敗，在設備的選擇和關鍵設

備的互聯(lián)時，應提供充分的冗余備份，一方面最大限度地減少故障的可

能性，另一方面要保證網(wǎng)絡能在最短時間修復。

規(guī)性原則：系統(tǒng)設計所采用的技術和設備應符合國際標準、國家標準和

聯(lián)通WLAN企業(yè)標準，為系統(tǒng)的擴展升級、與其他系統(tǒng)的互聯(lián)提供良好

的基礎。

開放性和標準化原則：在設計時，要求提供開放性好、標準化程度高的

技術方案；設備的各種接口滿足開放和標準化原則。

可擴充和擴展化原則：所有系統(tǒng)設備不但滿足當前需要，并在擴充模塊

后滿足可預見將來需求，如帶寬和設備的擴展，應用的擴展和辦公地點

的擴展等。保證建設完成后的系統(tǒng)在向新的技術升級時，能保護現(xiàn)有的

投資。

技術先進性和實用性：保證滿足辦公應用系統(tǒng)業(yè)務的同時，又要體現(xiàn)出

網(wǎng)絡系統(tǒng)的先進性。在網(wǎng)絡設計中要把先進的技術與現(xiàn)有的成熟技術和

標準結合起來，充分考慮到網(wǎng)絡應用的需求和未來的發(fā)展趨勢。

高性能：承載網(wǎng)絡性能是整個辦公系統(tǒng)良好運行的基礎，設計中必須保

障網(wǎng)絡及設備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高

質(zhì)量傳輸，力爭實現(xiàn)透明網(wǎng)絡'網(wǎng)絡不能成為實施現(xiàn)代化辦公業(yè)務的瓶

頸。

可管理性原則：整個系統(tǒng)的設備應易于管理，易于維護，操作簡單，易

學，易用，便于進行系統(tǒng)配置'在設備、安全性、數(shù)據(jù)流量、性能等方

面得到很好的監(jiān)視和控制，并可以進行遠程管理和故障診斷。

3.局域網(wǎng)總體技術方案

3.1.總體方案設計

某城市人民醫(yī)院網(wǎng)絡解決方案總體設計以高性能、高可靠性、高安全性、良

好的可擴展性、可管理性和統(tǒng)一的網(wǎng)管系統(tǒng)為原則，并考慮技術的先進性、成熟

性，采用模塊化的設計。

禹城醫(yī)院網(wǎng)絡解決方案

辦公區(qū)病房會議室病房辦公區(qū)

網(wǎng)絡采用星型結構組網(wǎng)，充分考慮到了網(wǎng)絡骨干的高帶寬、高可靠性，整網(wǎng)

采用2臺S7506E交換機作為核心，下行使用多模光纖連接到各樓層的匯聚交換

機S5120-52P上，提供高速率的上行帶寬，保障多種業(yè)務，特別是多媒體業(yè)務的

高速傳輸。采用雙千兆鏈路上行千兆到桌面的組網(wǎng)方式。考慮到網(wǎng)絡的安全性，

網(wǎng)絡出口采用某SecPathU200-A統(tǒng)一威脅管理產(chǎn)品。某SecPathU200-A是某

公司面向中小型企業(yè)/分支機構設計的新一代UTM（UnitedThreatManagement，

統(tǒng)一威脅管理）設備，采用高性能的多核、多線程安全平臺，保障全部安全功能

開啟時不降低性能，產(chǎn)品具有極高的性價比。在提供傳統(tǒng)防火墻、VPN功能基礎

上，同時提供病毒防護、URL過濾、漏洞攻擊防護、垃圾防護、P2P/1M應用層流

量控制和用戶行為審計等安全功能。

3.1.1.1.WEB認證方案介紹

WEB用戶上網(wǎng)時，設備強制用戶到門戶，并提供門戶主頁，用戶可以免費訪

問其中的服務。當要使用互聯(lián)網(wǎng)中的其他信息時，則必須在門戶進行認證，只有

認證通過后才可以使用這些服務。WEB認證用戶不需要安裝額外的客戶端軟件。

在某的FITAP方案中，使用WEB認證時，強制Portal仍然是在無線交換機

上進行。使用WEB認證時不需要安裝客戶端軟件，使得管理和維護更簡單，并同

時能利用CAMS的功能較好地對用戶進行控制，如用戶端口綁定、用戶1P綁定、

用戶MAC綁定等，但無法做到用戶通知消息下發(fā)和防止用戶使用代理。

.WEB認證與802.IX認證對比

功能WEB認證802.lx認證

客戶端軟件不需要需要

客戶端版本限制不支持支持

自動探測并屏蔽代理服務不支持支持

器

限制多網(wǎng)卡、撥號上網(wǎng)不支持支持

顯示當前網(wǎng)絡狀態(tài)及認證支持支持

狀態(tài)

異常下線探測功能支持支持

消息下發(fā)不支持支持

對AAA服務器的特別要求無無

分布式認證支持支持

網(wǎng)絡性能影響低低

Radius服務器的性能影響無無

標準化程度低高

IP地址浪費無無

3.1.2.有線無線混合組網(wǎng)下的認證方案

對有線用戶和無線用戶進行分別認證，有線用戶在以太網(wǎng)交換機上實現(xiàn)認

證，無線用戶在無線交換機設備上實現(xiàn)認證。通過在CAMS上設定對應的綁定區(qū)

域，對于只能使用有線上網(wǎng)的用戶綁定所有以太網(wǎng)交換機IP地址，無線上網(wǎng)用

戶由于其漫游特性，無需綁定到無線交換機的IP地址。

設備要求：實現(xiàn)認證的以太網(wǎng)交換機和無線交換機必須支持標準Radius協(xié)

議，能夠和CAMS配合實現(xiàn)認證計費功能。如果要實現(xiàn)華為擴展的Radius功能，

如防代理、消息下發(fā)等功能。則必須使用對應的某設備。

3.1.3.用戶管理

CAMS系統(tǒng)功能強大，操作簡單，在用戶認證管理上，具有以下特點：

＞用戶綁定功能

CAMS支持綁定用戶名和設備IP地址、入端口號、VLANID、用戶MAC地址、

用戶IP地址等信息，保證用戶綁定合法性。并支持用戶MAC地址和用戶IP地址

自學習功能，大大減少管理員的錄入量。

＞認證區(qū)域綁定功能

通過認證報文上傳的認證接入設備IP地址，CAMS系統(tǒng)可實現(xiàn)認證區(qū)域綁定

功能。用戶上網(wǎng)的區(qū)域可被限制在一定圍，增強了網(wǎng)絡的安全性。

＞防代理功能

針對醫(yī)院用戶，CAMS提供防代理功能，禁止用戶使用代理上網(wǎng)，并支持限制

用戶使用的客戶端，要求用戶必須使用專用安全客戶端，并強制自動升級，確保

認證客戶端的安全性。目前CAMS系統(tǒng)的防代理功能必須要與某交換機配合實現(xiàn)。

華為AP暫不支持防代理功能。

＞用戶黑管理

CAMS認證系統(tǒng)支持黑管理，支持手工加入黑、自動將欠費用戶加入黑、自動

將惡意登錄用戶加入黑、自動將充值失敗超過閾值用戶加入黑并提供黑增強功

能：在被試探加入黑的同時記錄惡意試探機器的MAC地址，限制從該MAC地址的

機器試探該，但被試探可以在其它MAC地址的機器上正常使用，保證登錄用戶的

合法性。

＞用戶上網(wǎng)全程監(jiān)控

CAMS認證計費系統(tǒng)能對醫(yī)生上網(wǎng)的全過程進行管理，實現(xiàn)醫(yī)生上網(wǎng)的實時監(jiān)

測。對于網(wǎng)絡上進行非法操作的醫(yī)生，具備將用戶踢下線的功能，控制醫(yī)生對網(wǎng)

絡的使用。

生成卡號

卡號基本信息

*卡批次號：|2004121411012922*卡號前線：

*起始號：|*批生成數(shù)：

畬卡號類型：?預付費卡3*卡面值：

*文件名：|2004121411012922.txt-

病失效日期：|2005-12-14Z3

廠首次使用時重置失效日期重置期限：

L卡號服務配置信息G主：對于服務中的綁定等信息，卡號不進行任何限制）

!服務名服務描述計費策略服務后爆詳細信息

r多網(wǎng)王檢測byhuawei查詢

rbyby查詢

教帥專用上網(wǎng)服

教師專用服務查詢

r務度1元

r湖南測試計費策略（LAN接查詢

入業(yè)務）

系統(tǒng)缺省零費率

r零費率服務計費策略（LANStest查詢

入業(yè)務）

確定I返回I「幫助

3.2.管方案

鑒于某公司已經(jīng)具有大量的設備應用于醫(yī)療衛(wèi)生網(wǎng)，在網(wǎng)管方面建議采用某

的IMC智能管理中心產(chǎn)品，IMC智能管理中心在設備網(wǎng)管的定位上又增加了綜合

網(wǎng)管的功能及周邊的增值功能，如網(wǎng)上產(chǎn)品版本管理及批理升級的功能；

目前IMC智能管理中心產(chǎn)品可與其他設備廠商的網(wǎng)管共同集成于第三方網(wǎng)管

平臺，為用戶提供了靈活的組件化結構，包括網(wǎng)絡管理框架（NMF）、網(wǎng)絡配置中

心（NCC）、設備管理（DM）等組件，用戶可以根據(jù)自己的管理需要和網(wǎng)絡情況靈活

選擇自己需要的組件。

IMC智能管理中心支持設備自動發(fā)現(xiàn)、拓撲管理、告警管理、性能管理、網(wǎng)

管用戶管理等基礎功能；提供全網(wǎng)的拓撲顯示、故障處理、服務器管理等功能。

可以輕松實現(xiàn)路由器、以太網(wǎng)交換機等設備管理、維護功能。為某城人民醫(yī)院用

戶提供了全面的網(wǎng)絡管理功能。

IMC智能管理平臺是整個IMC智能管理系統(tǒng)的基礎管理平臺，IMC的各個業(yè)

務組件都必須安裝在這個公用的平臺上才能使用。IMC智能管理平臺不僅為系統(tǒng)

各業(yè)務組件的集成提供了包括統(tǒng)一權限控制、SOA框架、統(tǒng)一操作日志管理、統(tǒng)

一License控制、分布式安裝等基本功能，而且還為用戶提供了網(wǎng)絡管理的一些

基礎功能，其中包括操作員管理、拓撲管理、性能管理、告警管理及操作日志管

理等。

3.2.1.基礎網(wǎng)絡資源管理

基礎網(wǎng)絡資源管理包含對各廠家網(wǎng)絡設備的分類和識別；能夠通過自動發(fā)現(xiàn)

和手工添加方式增加網(wǎng)絡設備資源；提供對網(wǎng)絡設備資源的查找、修改、刪除和

批量導入和導出功能；支持對設備訪問參數(shù)的批量配置和校驗；支持對設備狀態(tài)

和詳細信息的查看，設備的詳細信息不僅包含了設備的基本信息、接口信息、性

能數(shù)據(jù)和告警信息，同時還可以在增加其他組件的情況下顯示擴展后的業(yè)務信

息；支持對設備的管理/去管理，接口的管理/去管理，接口信息的顯示和接口的

UP/DOWN配置；支持設備面板管理；支持設備分組功能，通過對設備資源進行分

組管理，系統(tǒng)管理員方便的分配其他管理員的管理權限，便于職責分離；支持設

備視圖管理，不同管理員可以根據(jù)自己的需要定義個性化的設備視圖，從而使管

理員能夠關注于關鍵的網(wǎng)絡和設備，使網(wǎng)絡管理更加清晰。

3.2.2.基礎網(wǎng)絡拓撲管理

除了提供完整的IP拓撲外，用戶可以根據(jù)實際組網(wǎng)情況>定義自己關注的

自定義網(wǎng)絡拓撲。拓撲更加美觀清晰，能夠?qū)崟r實時顯示當前視圖的拓撲狀態(tài)。

通過在拓撲上浮動顯示設備、鏈路的基本信息和CPU、鏈路流量等性能信息，管

理員可以在拓撲界面中方便的對網(wǎng)絡中的設備以及相關鏈路進行監(jiān)視，拓撲上提

供了常用的Ping、telnet、TraceRT、打開設備Web網(wǎng)管和管理/不管理設備等

常用操作和相關，拓撲可以作為管理員管理網(wǎng)絡的唯一入口。同時，在安裝了其

他組件的情況下，拓撲會增加相應的業(yè)務拓撲和操作，以滿足不同業(yè)務的需求。

除了以上常用拓撲功能，iMC網(wǎng)絡拓撲管理還提供了二層拓撲和鄰居拓撲，能夠

顯示接入設備上的接入情況。

3.2.3.故障與告警管理

告警管理：對網(wǎng)管系統(tǒng)的告警進行統(tǒng)一管理。通過告警管理可以對設備發(fā)來

的告警進行過濾、定位、確認、轉(zhuǎn)發(fā)等操作，也可以為不同的告警設置提示方式

（聲音、視覺等），還可以針對不同的告警定義不同的操作提示以及維護參考等；

3.2.4.性能監(jiān)控

性能管理：提供了對系統(tǒng)所管理的各種設備性能參數(shù)的公共監(jiān)視功能，比如

存利用率、CPU利用率、設備不可達率、設備響應時間和接口性能數(shù)據(jù)等。通過

歷史監(jiān)控報表和TopN報表管理員可以快速得到網(wǎng)絡中需要關注的設備的詳細信

息，通過報表的導出和打印功能，管理員能夠迅速將網(wǎng)絡狀況匯總數(shù)據(jù)上報給各

級領導，為網(wǎng)絡的決策提供有利的支撐。

3.2.5.系統(tǒng)管理

操作員管理：提供方便的管理操作員功能，不僅可以為用戶設置不同的操作

權限，也可以結合設備分組和用戶分組靈活進行權限分級控制，從而顯著提高安

全性和靈活性；

操作日志管理：操作日志集中記錄了包括系統(tǒng)管理員在的所有操作員的操作

過程，使整個系統(tǒng)的操作具有了可回溯性。操作日志管理可以對大量的操作日志

進行多種條件的過濾顯示，并可以實現(xiàn)日志的自動刪除；

4.網(wǎng)絡業(yè)務設計

4.1.IP地址規(guī)劃

IP地址的合理規(guī)劃是網(wǎng)絡設計中的重要一環(huán)，大型計算機網(wǎng)絡必須對IP地

址進行統(tǒng)一規(guī)劃并得到實施。IP地址規(guī)劃的好壞)影響到網(wǎng)絡路由協(xié)議算法的

效率，影響到網(wǎng)絡的性能，影響到網(wǎng)絡的擴展，影響到網(wǎng)絡的管理，也必將直接

影響到網(wǎng)絡應用的進一步發(fā)展。

4.1.1.IP地址分配原則

考慮到醫(yī)院的用戶的固定性，為保證對于上網(wǎng)用戶的可查詢性，且考慮到

10.XXX.XXX.XXX私網(wǎng)地址不存在短缺等因素，建議某城人民醫(yī)院的IP地址采用

10.XXX.XXX.XXX私網(wǎng)IP地址接入的方式進行建設。要與網(wǎng)絡拓撲層次結構相適

應，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡的可擴展性和靈活性，同時能滿

足路由協(xié)議的要求，以便于網(wǎng)絡中的路由聚類，減少路由器中路由表的長度，減

少對路由器CPU、存的消耗，提高路由算法的效率，加快路由變化的收斂速度，

同時還要考慮到網(wǎng)絡地址的可管理性。具體分配時要遵循以下原則：

唯一性：一個IP網(wǎng)絡中不能有兩個主機采用相同的IP地址；

簡單性：地址分配應簡單易于管理，降低網(wǎng)絡擴展的復雜性，簡化路由表項

連續(xù)性：連續(xù)地址在層次結構網(wǎng)絡中易于進行路徑疊合，大大縮減路由表，

提高路由算法的效率

可擴展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡規(guī)模擴展時能保證

地址疊合所需的連續(xù)性

靈活性：地址分配應具有靈活性,以滿足多種路由策略的優(yōu)化,充分利用地

址空間。

主流的IP地址規(guī)劃方案分為純公網(wǎng)地址、純私網(wǎng)地址和混合網(wǎng)絡地址三種。

當網(wǎng)絡以私網(wǎng)地址分配或采用混合網(wǎng)絡地址接入時，要求網(wǎng)絡提供地址變換

功能，過濾掉私網(wǎng)地址。

4.1.2.IP地址規(guī)劃方案

部地址的分配原則是按建筑物進行的，視用戶的數(shù)量，1/4、1/2、整個私網(wǎng)

的劃分。

對于相對固定不變的教學區(qū)采用