XX医院网络项目设计方案Word格式.docx

XX医院网络项目设计方案Word格式.docx

《XX医院网络项目设计方案Word格式.docx》由会员分享，可在线阅读，更多相关《XX医院网络项目设计方案Word格式.docx（17页珍藏版）》请在冰豆网上搜索。

在每个模块中分别构建一个局域网，主要用到的是局域网技术。

在搭建好三个模块后，要PPP专线把三个模块连接起来，构成所需的网络。

建网中要考虑可靠性、稳定性、安全性。

2.网络拓扑

本次工程建立一个全新的网络，承载医院信息管理系统，新建网络拓扑图如下。

本部LAN一个三层核心交换机下挂两个二层接入交换机，核心交换机上联到一个边界路由器。

B区LAN和C区LAN都是一个边界路由器下挂一个三层接入交换机。

本部LAN和B区LAN、C区干休所之间通过租用电信的2M专线互联。

本部边界路由器通过10M以太网专线与电信运营商接入路由器互联。

图表1XX医院新建网络目标拓扑图

3.设备选型及链路选型

（1）本部核心交换机

本部1台三层核心交换机，型号为锐捷RG-S3760-24，24端口10/100M自适应端口，4个SFP接口，4个复用的10/100/1000M电口。

（2）接入交换机

本部住院楼和门诊楼分别1台，B区门诊楼和C区干休所分别1台，共4台接入交换机，采用税捷RG-S2026S，支持24端口10/100自适应，2个扩展槽。

（3）本部边界路由器RTA

本部1台边界路由器，型号为锐捷RSR20-04路由器，设备有2个固定以太网端口，配置2个SIC-1HS-V35（单口V.35模块）分别用于连接B区LAN和C区LAN。

（4）B区门诊楼和C区干休所接入路由器

B区门诊楼和C区干休所各1台接入路由器，型号为锐捷RSR10-02，设备有2个固定以太网端口，各配置1个SIC-1HS-V35（单口V.35模块）用于连本部LAN路由器RTA。

（5）链路选择

LAN内距离都不超过100M，三个局域网内都选选择以太网比双绞线。

各个路由器与ISP的网络设备（DSU/CSU）通过V35线缆互联。

4.网络资源规划

（1）新增设备主机名、loopback/管理IP和管理VLAN

设备名称

Hostname

Loopback0/管理VLANIP

管理VLAN

本部主楼路由器

　Benbu-R1

　10.100.10.1/32

本部主楼核心三交换机

　Benbu-zl-Sw

　10.100.90.1/32

Vlan90

本部住院楼接入交换机

　Benbu-zyl-Sw

　10.100.30.1/32

Vlan30

本部门诊楼接入交换机

　Benbu-mzl-Sw

　10.100.40.1/32

Vlan40

B区门诊楼路由器

　Bq-mzl-R

　10.100.50.1/32

B区门诊楼接入交换机

　Bq-mzl-Sw

　10.100.60.1/32

Vlan60

C区门诊楼路由器

　Cq-mzl-R

　10.100.70.1/32

C区门诊楼接入交换机

　Cq-mzl-Sw

　10.100.80.1/32

Vlan80

（2）链路互联及端口IP表

本端设备名称

本端端口

本端IP

对端口设备

对端端口

对端IP

备注

　S1/0

　192.168.1.1/30

　S0/0

　192.168.1.2/30

S1/1　

192.168.1.5/30　

S0/0　

192.168.1.6/30　

F0/0

192.168.1.9/30

F0/1　

192.168.1.10/30　

Vlan10

（3）本部业务VLAN及IP

VLANID

业务说明

IP段

网关IP

11

普内科

10.1.1.0/24

10.1.1.1

12

普外科

10.1.2.0/24

10.1.2.1

13

骨外科

10.1.3.0/24　

10.1.3.1

14

神经外科

10.1.4.0/24

10.1.4.1

15

妇产科

10.1.5.0/24　

10.1.5.1

16

小儿科

10.1.6.0/24　

10.1.6.1

17

五官科

10.1.7.0/24　

10.1.7.1

18

中医科

10.1.8.0/24　

10.1.8.1

19

传染病区

10.1.9.0/24　

10.1.9.1

20

急诊科

10.2.0.0/24　

10.2.0.1

21

120急救中心

10.2.1.0/24　

10.2.1.1

22

医技科室

10.2.2.0/24　

10.2.2.1

101

行政管理

10.10.1.0/24　

10.10.1.1

102

财务科

10.10.2.0/24　

10.10.2.1

（4）B区门诊楼业务VLAN及IP

10.13.11.0/24

10.13.11.1

10.13.12.0/24

10.13.12.1

10.13.13.0/24

10.13.13.1

10.13.14.0/24

10.13.14.1

10.13.15.0/24

10.13.15.1

10.13.16.0/24

10.13.16.1

10.13.17.0/24

10.13.17.1

10.13.18.0/24

10.13.18.1

10.13.19.0/24

10.13.19.1

10.13.20.0/24

10.13.20.1

10.13.21.0/24

10.13.21.1

10.13.22.0/24

10.13.22.1

10.13.101.0/24

10.13.101.1

10.13.102.0/24

10.13.102.1

（5）C区干休所业务VLAN及IP

10.15.11.0/24

10.15.11.1

10.15.12.0/24

10.15.12.1

10.15.13.0/24

10.15.13.1　

5.详细技术方案

（1）技术方案概述

（2）本部LAN技术模块

VLAN部署，STP部署，三层交换部署，NAT

（3）B区门楼技术模块

VLAN部署,单臂路由

（4）C区干休所技术模块

VLAN部署,单臂路由

（5）本部与B区、C区互联技术模块

PPP，静态路由

6.实施方案

（1）人员分工

项目经理

黄卫兵

负责内容。

。

本部模块负责人

本部局域网的建设，及全网的连通与检测。

B区模块负责人

宋承龙

B区网络的搭建，及网络连线。

C区模块负责人

焦宗宝

C区的建设，模拟时PC机的配置。

步骤1：

根据网络拓扑图，在实验室模拟，连接好物理线路。

步骤2：

在本部LAN上配置VLAN、trunk、STP、三层网关，NAT

SWASTP配置脚本

SWAVLAN配置脚本

S1配置脚本

S2配置脚本

7.测试方案

通过查看配置，核定完成配置

测试网络连通性、业务承载，确认实现目标

第三部分设备介绍

1.RSR20-04

技术参数

参数描述

产品型号

RSR20-04

RSR20-14

RSR20-18

RSR20-24

固定端口

1个Console端口

1个AUX备份口

固定以太网端口

2个

3个

SIC插槽

4个

8个

NMX插槽

－

1个

USB口

无

存储模块

Flash：

缺省32M

SDRAM：

缺省128M

CPU

RISCCPU

性能

280Kpps

280kpps

300kpps

可用模块

SIC-1HS：

单口同步模块

SIC-1HS-V35：

单口V.35DTE同步口模块

SIC-1A：

单口异步口模块

SIC-8A：

8异步口模块

SIC-1B-U：

单口ISDN的U口模块

SIC-1B-S/T：

单口ISDN的S/T口模块

SIC-1E1-F：

单口E1模块

SIC-1CE1：

单口CE1模块

SIC-2FXS：

两口FXS语音模块

SIC-2FXO：

两口FXO语音模块

SIC-4ESW：

4口二层交换机模块

NMX-24ESW：

24口增强型二层交换机模块

NMX-24ESW-L2：

24口二层交换机模块

RSR20-24还支持如下模块：

NMX-2GEH：

2口广电复用GE模块

NMX-4E1/CE1H：

4口E1/CE1模块

NMX-8E1/CE1H：

8口E1/CE1模块

NMX-4HSH：

4口高速同步口模块

NMX-24ESW3GL3H：

21端口10M/100M及3端口10/100/1000M以太网三层交换NMX接口模块

尺寸（W×

H×

D）

437mm×

44mm×

268mm

443mm×

88mm×

380mm

重量

2kg

3kg

4kg

5kg

电源

110VAC~240VAC，47Hz~63Hz

温度

工作温度：

0℃到40℃

存储温度：

-40º

C到55º

C

湿度

工作湿度：

10%到90%RH

存储湿度：

5%到90%RH

2.RSR10-02

RSR10-02

2个10/100M快速以太口

模块插槽

2个SIC网络/语音模块插槽

缺省64M

MPCRISCCPU

报文转发能力

260Kpps

尺寸（宽x高x深）

268mmx44mmx185mm

1kg

3.RG-S3760-24

RG-S3760-24

RG-S3760-48

RG-S3760-12SFP/GT

24端口10/100M自适应端口，4个SFP接口，4个复用的10/100/1000M电口

48端口10/100M自适应端口，4个SFP接口，4个复用的10/100/1000M电口

12个SFP接口和12个10/100/1000BASE-T的RJ45接口，光口和电口复用

可用SFP

模块

Mini-GBIC-SX：

单口1000BASE-SXminiGBIC转换模块（LC接口）；

Mini-GBIC-LX：

单口1000BASE-LXminiGBIC转换模块（LC接口）；

Mini-GBIC-LH40：

单口1000BASE-LHminiGBIC转换模块（LC接口），40km；

Mini-GBIC-ZX50：

单口1000BASE-ZXminiGBIC转换模块（LC接口），50km；

Mini-GBIC-ZX80：

单口1000BASE-ZXminiGBIC转换模块（LC接口），80km

背板

37.6Gbps

48Gbps

IPv4包转发速率

L2：

线速（9.6Mpps）

线速（13.2Mpps）

线速（18Mpps）

L3：

IPv6包转发速率

线速（18Mpps）

MAC

16K

802.1qVLAN

4K

IPv4ACL

支持灵活多样的硬件ACL，如标准IPACL（基于IP地址的硬件ACL）、

扩展IPACL（基于IP地址、TCP/UDP端口号的硬件ACL）、

MAC扩展ACL（基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL）、

专家级ACL（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）、时间ACL等，提高对各种网络病毒和网络攻击的防御能力

IPv6ACL&

QoS

支持源/目的IPv6地址、源/目的端口、IPv6报文头的流量类型（Trafficclass）、时间选项的硬件IPv6ACL和IPv6QoS

L2协议

IEEE802.3、IEEE802.3u、IEEE802.3z、IEEE802.3x、IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、IEEE802.1Q（GVRP）、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMPSnoopingv1/v2/v3、RLDP

L3协议

IPv6、OSPFv1/v2、OSPFv3、RIPv1/v2、PIM（DM/SM/SSM）、DVMRP、VRRP、IGMPv1/v2/v3

IPv6协议

支持ICMPv6、IPv6动态路由协议OSPFv3、支持多种Tunnel隧道技术（如手工配置隧道、6to4隧道和ISATAP隧道等）

DefeatIPScan（防IP扫描）

支持

管理协议

SNMPv1/v2c/v3、Web（JAVA）、CLI（Telnet/Console）、RMON（1,2,3,9）、SSH、SNTP、NTP、Syslog

其它协议

ProtocolVLAN、SuperVlan、DHCPServer、DHCPClient、DHCPRelay、DNSClient、Bootp、ProxyARP、免费ARP

JumboFrame

网络介质和最大传输距离

1000BASE-SX：

波长850nm，

62.5/125um多模光纤线的最大传输距离为220m；

50/125um多模光纤线的最大传输距离为500m；

1000BASE-LX：

波长1310nm，

62.5/125um多模光纤线的最大传输距离为550m；

50/125um多模光纤线的最大传输距离为550m；

9/125um单模光纤线的最大传输距离为10Km；

1000BASE-LH：

9/125um单模光纤线的最大传输距离为40Km；

1000BASE-ZX：

波长1550nm，

9/125um单模光纤线的最大传输距离为50Km和80Km两种；

尺寸（长×

宽×

高mm）

440×

240×

44mm

325×

335×

160VAC~240VAC

50Hz~60Hz

功耗

40W

44W

工作温度:

0º

C到45º

存储温度:

-40º

C到70º

工作湿度:

存储湿度:

体底端