XX医院网络项目设计方案Word文件下载.docx
- 文档编号:17981698
- 上传时间:2022-12-12
- 格式:DOCX
- 页数:18
- 大小:162.04KB
XX医院网络项目设计方案Word文件下载.docx
《XX医院网络项目设计方案Word文件下载.docx》由会员分享,可在线阅读,更多相关《XX医院网络项目设计方案Word文件下载.docx(18页珍藏版)》请在冰豆网上搜索。
☆
At©
(1)
忙☆:
;
[☆
-.上..IT鼻
五慢(J)
1
■
r-
/.■/
四战(3)
-
L
F
匚☆㈱;
hrX1-1X
二抚(3)
―☆:
:
?
一楼C3>
2
J:
\r)]
*☆;
;
Sfc|«
一楼CJ)
XX医院本部主楼综合布线示意图I
A区门诊楼
A区住院楼
备肚大|o约lQ«
t*}
医院本部住院楼综合布线示意图
B区门诊部:
门诊楼物理布局参数与本部门诊楼示意图类似,仅仅只
在楼层信息点数量上的区别
C区干休所:
区干休所物理布局参数与本部住院楼示意图类似
4.现有网络情况
几十个科室的计算机信息数据都是分开管理和维护各个科室网络单独存在,没有一个综合、统一的网络连接,科室之间的网络不互通
每个科室中,分配有0-6个不等数量的信息点(终端)
5.现有网络的主要问题
几十个科室的计算机信息数据都是分开各自管理和维护没有一个统的、综合的网络
第二章建网需求
1.准备引进一套全方位的医院管理信息系统,实现整个医院的资源整合
2.新建一个可靠的、稳定的、安全的网络,承载医院管理信息系统,连接医院各科室,取代原有网络。
3.医院行政管理等职能科室需要访问互联网。
第二部分网络设计
第三章网络设计
1.网络设计概述
整个网络由本部、B区和C区组成。
在组网的过程也是分为三个模块来设施。
在每个模块中分别构建一个局域网,主要用到的是局域网技术。
在搭建好三个模块后,要PPP专
线把三个模块连接起来,构成所需的网络。
建网中要考虑可靠性、稳定性、安全性。
2.网络拓扑
本次工程建立一个全新的网络,承载医院信息管理系统,新建网络拓扑图如下。
本部LAN—个三层核心交换机下挂两个二层接入交换机,核心交换机上联到一个边界路由器。
B区LAN和C区LAN都是一个边界路由器下挂一个三层接入交换机。
本部LAN和B区LAN、C区干休所之间通过租用电信的2M专线互联。
本部边界路由器通过10M以太网专线与电信运营商接入路由器互联。
图表1XX医院新建网络目标拓扑图
3.设备选型及链路选型
(1)本部核心交换机
本部1台三层核心交换机,型号为锐捷RG-S3760-24,24端口10/100M自适
应端口,4个SFP接口,4个复用的10/100/1000M电口。
(2)接入交换机
本部住院楼和门诊楼分别1台,B区门诊楼和C区干休所分别1台,共4台接入交换机,采用税捷RG-S2026S,支持24端口10/100自适应,2个扩展槽。
(3)本部边界路由器RTA
本部1台边界路由器,型号为锐捷RSR20-04路由器,设备有2个固定以太网端口,配置2个SIC-1HS-V35(单口V.35模块)分别用于连接B区LAN和C区LAN。
⑷B区门诊楼和C区干休所接入路由器
B区门诊楼和C区干休所各1台接入路由器,型号为锐捷RSR10-02,设备有2个固定以太网端口,各配置1个SIC-1HS-V35(单口V.35模块)用于连本部LAN路由器RTA。
(5)链路选择
LAN内距离都不超过100M,三个局域网内都选选择以太网比双绞线。
各个路由器与ISP的网络设备(DSU/CSU)通过V35线缆互联。
4.网络资源规划
(1)新增设备主机名、loopback/管理IP和管理VLAN
设备名称
Hostname
Loopback0/管理
VLANIP
管理
VLAN
本部主楼路由器
Benbu-R1
10.100.10.1/32
本部主楼核心三交换机
Benbu-zl-Sw
10.100.90.1/32
Vlan90
本部住院楼接入交换机
Benbu-zyl-Sw
10.100.30.1/32
Vlan30
本部门诊楼接入交换机
Benbu-mzl-
Sw
10.100.40.1/32
Vlan40
B区门诊楼路由器
Bq-mzl-R
10.100.50.1/32
B区门诊楼接入交换机
Bq-mzI-Sw
10.100.60.1/32
Vlan60
C区门诊楼路由器
Cq-mzI-R
10.100.70.1/32
C区门诊楼接入交换机
Cq-mzl-Sw
10.100.80.1/32
Vlan80
(2)链路互联及端口IP表
本端设备名称
本端端口
本端IP
对端口设备
对端端口
对端IP
备注
本部主楼路由器
S1/0
192.168.1.1/30
S0/0
192.168.1.2/30
S1/1
192.168.1.5/30
192.168.1.6/30
F0/0
192.168.1.9/30
本部主楼核心三交换机
F0/1
192.168.1.10/30
Vlan10
⑶本部业务VLAN及IP
VLANID
业务说明
IP段
网关IP
11
普内科
10.1.1.0/24
:
10.1.1.1「
12
普外科
10.1.2.0/24
(10.1.2.1
13
骨外科
10.1.3.0/24
10.1.3.1
14
神经外科
10.1.4.0/24
M0.1.4.1「
15
妇产科
10.1.5.0/24
10.1.5.1
16
小儿科
10.1.6.0/24
10.1.6.1
17
五官科
10.1.7.0/24
10.1.7.1
18
中医科
10.1.8.0/24
10.1.8.1
19
传染病区
10.1.9.0/24
10.1.9.1
20
急诊科
10.2.0.0/24
10.2.0.1
21
120急救中心
10.2.1.0/24
10.2.1.1
22
医技科室
10.2.2.0/24
10.2.2.1
101
行政管理
10.10.1.0/24
M0.10.1.1
102
财务科
10.10.2.0/24
10.10.2.1
⑷B区门诊楼业务VLAN及IP
P10.13.11.0/24
10.13.11.1彳
10.13.12.0/24
10.13.12.1
10.13.13.0/24
10.13.13.1
[10.13.14.0/24
10.13.14.1”
10.13.15.0/24
10.13.15.1
10.13.16.0/24
10.13.16.1
P10.13.17.0/24
10.13.17.1彳
10.13.18.0/24
10.13.18.1
10.13.19.0/24
10.13.19.1
[10.13.20.0/24
10.13.20.11
10.13.21.0/24
10.13.21.1
10.13.22.0/24
10.13.22.1
[10.13.101.0/24
10.13.101.11
10.13.102.0/24
10.13.102.1
⑸C区干休所业务VLAN及IP
[10.15.11.0/24
10.15.11.1
10.15.12.0/24
10.15.12.1
^10.15.13.0/24
10.15.13.1
5.详细技术方案
(1)技术方案概述
(2)本部LAN技术模块
VLAN部署,STP部署,三层交换部署,NAT
(3)B区门楼技术模块
VLAN部署,单臂路由
(4)C区干休所技术模块
VLAN部署,单臂路由
(5)本部与B区、C区互联技术模块
PPP,静态路由
6.实施方案
(1)人员分工
项目经理
黄卫兵
负责内容。
。
本部模块负责人
本部局域网的建设,及全网的连通与检测。
B区模块负责人
宋承龙
B区网络的搭建,及网络连线。
C区模块负责人
焦宗宝
C区的建设,模拟时PC机的配置。
步骤1:
根据网络拓扑图,在实验室模拟,连接好物理线路。
步骤2:
在本部LAN上配置VLAN、trunk、STP、三层网关,NAT
SWASTP配置脚本
SW#conft
SW(config)#spanning-treemodestp
SW(config)#spanning-tree
SW(config)#spanning-treepriority4096//选定为根网桥
SWAVLAN配置脚本
SW(config)#
S1配置脚本
SW#,,,,,FADADFAF
S2配置脚本
(3)B区门楼技术模块
(4)C区干休所技术模块
7.测试方案
通过查看配置,核定完成配置
测试网络连通性、业务承载,确认实现目标
第三部分设备介绍
1.RSR20-04
技术参数
参数描述
产品型号
RSR20-04
RSR20-14
RSR20-18
RSR20-24
固定端口
1个Console端口
1个AUX备份口
固定以太网端口
2个
3个
SIC插槽
4个
8个
NMX插槽
—
1个
USB口
无
存储模块
Flash:
缺省32MSDRAM:
缺省128M
CPU
RISCCPU
性能
280Kpps
280kpps
300kpps
可用模块
SIC-1HS:
单口同步模块
SIC-1HS-V35:
单口V.35DTE同步口模块
SIC-1A:
单口异步口模块
SIC-8A:
8异步口模块
SIC-1B-U:
单口ISDN的U口模块
SIC-1B-S/T:
单口ISDN的S/T口模块
SIC-1E1-F:
单口E1模块
SIC-1CE1:
单口CE1模块
SIC-2FXS:
两口FXS语音模块
SIC-2FXO:
两口FXO语音模块
SIC-4ESW:
4口二层交换机模块
NMX-24ESW:
24口增强型二层交换机模块
NMX-24ESW-L2:
24口二层交换机模块
RSR20-24还支持如下模块:
NMX-2GEH:
2口广电复用GE模块
NMX-4E1/CE1H:
4口E1/CE1模块
NMX-8E1/CE1H:
8口E1/CE1模块
NMX-4HSH:
4口高速同步口模块
NMX-24ESW3GL3H:
21端口10M/100M及3端口10/100/1000M以太网三层交换
NMX接口模块
尺寸(WXHXD)
437mmX44mmX
268mm
443mmX88mmX
380mm
重量
2kg
3kg
4kg
5kg
电源
110VAC〜240VAC,47Hz〜63Hz
温度
工作温度:
0C到40C存储温度:
-40oC到55oC
湿度
工作湿度:
10%到90%RH
存储湿度:
5%到90%RH
2.RSR10-02
RSR10-02
2个10/100M快速以太口
模块插槽
2个SIC网络/语音模块插槽
缺省32M
SDRAM:
缺省64M
MPCRISCCPU
报文转发能力
260Kpps
单口ISDN的S/T口模块SIC-1E1-F:
两口FXO语音模块SIC-4ESW:
尺寸(宽x高x深)
268mmx44mmx185mm
1kg
「110VAC〜240VAC,47Hz〜63Hz
0C到40C
存储温度:
10%到90%RH存储湿度:
5%至U90%RH
3.RG-S3760-24
RG-S3760-24
RG-S3760-48
RG-S3760-12SFP/GT
24端口10/100M自适应
端口,4个SFP接口,4
个复用的10/100/1000M
电口
48端口10/100M自适应
12个SFP接口和12个
10/100/1000BASE-T的RJ45接
口,光口和电口复用
可用SFP
模块
Mini-GBIC-SX:
单口1000BASE-SXminiGBIC转换模块(LC接口);
Mini-GBIC-LX:
单口1000BASE-LXminiGBIC转换模块(LC接口);
Mini-GBIC-LH40:
单口1000BASE-LHminiGBIC转换模块(LC接口),40km;
Mini-GBIC-ZX50:
单口1000BASE-ZXminiGBIC转换模块(LC接口),50km;
Mini-GBIC-ZX80:
单口1000BASE-ZXminiGBIC转换模块(LC接口),80km
背板
37.6Gbps
48Gbps
IPv4包转发速率
L2:
线速(9.6Mpps)
线速(13.2Mpps)
线速(18Mpps)
L3:
IPv6包转发速率
线速(18Mpps)
MAC
16K
802.1qVLAN
4K
IPv4ACL
支持灵活多样的硬件ACL,如标准IPACL(基于IP地址的硬件ACL)、
扩展IPACL(基于IP地址、TCP/UDP端口号的硬件ACL)、
MAC扩展ACL(基于源MAC地址、目的MAC地址和可选的以太网类型的硬件
ACL八
专家级ACL(可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端
口号、协议类型、时间等灵活组合的硬件ACL)、时间ACL等,提高对各种网络病毒
和网络攻击的防御能力
IPv6ACL&
QoS
支持源/目的IPv6地址、源/目的端口、IPv6报文头的流量类型(Trafficclass八时间
选项的硬件IPv6ACL和IPv6QoS
L2协议
IEEE802.3、IEEE802.3U、IEEE802.3z、IEEE802.3x、IEEE802.3ad、IEEE802.1p、
IEEE802.1X、IEEE802.3ab、IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、
IEEE802.1S、IGMPSnoopingv1/v2/v3、RLDP
L3协议
IPv6、OSPFv1/v2、OSPFv3、RIPv1/v2、PIM(DM/SM/SSM)、DVMRP、VRRP、
IGMPv1/v2/v3
IPv6协议
支持ICMPv6、IPv6动态路由协议OSPFv3、支持多种Tunnel隧道技术(如手工配置隧
道、6to4隧道和ISATAP隧道等)
DefeatIPScan(防IP
扫描)
支持
管理协议
SNMPv1/v2c/v3、Web(JAVA)、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、SNTP、
NTP、Syslog
其它协议
ProtocolVLAN、SuperVlan、DHCPServer、DHCPClient、DHCPRelay、DNSClient、
Bootp、ProxyARP、免费ARP
JumboFrame
网络介质和最大传输距离
1000BASE-SX:
波长850nm,
62.5/125um多模光纤线的最大传输距离为220m;
50/125um多模光纤线的最大传输距离为500m;
1000BASE-LX:
波长1310nm,
62.5/125um多模光纤线的最大传输距离为550m;
50/125um多模光纤线的最大传输距离为550m;
9/125um单模光纤线的最大传输距离为10Km;
1000BASE-LH:
9/125um单模光纤线的最大传输距离为40Km;
1000BASE-ZX:
波长1550nm,
9/125um单模光纤线的最大传输距离为50Km和80Km两种;
尺寸(长x宽X高
mm)
440X40X4mm440X325X4mm440>
335X4mm
160VAC~240VAC
50Hz~60Hz
功耗
40W
44W
OoC到45oC
-40oC到70cC
4.RG-S2126S
RG-S2126S
24端口10/100自适应
2个扩展插槽
单口1000BASE-SX模块
单口1000BASE-LX模块
单口1000BASE-TX模块(支持10/100/1000M自适应)
单口100BASE-FX模块
单口100BASE-FX单模模块
单口100BASE-TX模块
堆叠模块
包转发速率
线速
ACL
标准IPACL(基于IP地址的硬件ACL)、
扩展IPACL(基于IP地址、传输层端口号的硬件ACL)、
MAC扩展ACL(基于源MAC地址、目的MAC地址和可选的以太网类型的硬件ACL)、
IEEE802.3、IEEE802.3U、IEEE802.3Z、IEEE802.3X、
IEEE802.3ad、IEEE802.1p、IEEE802.1x、IEEE802.3ab、
IEEE802.1Q(GVRP)、IEEEE802.1d、IEEE802.1w、IEEE802.1s、IGMP
Snoopingv1/v2/v3
SNMPv1/v2C/v3、Web(JAVA)、CLI(Telnet/Console)、
RMON(1,2,3,9)、集群、SSHSyslog
BOOTP/DHCPRelayDNSClient
尺寸(长X宽X高)
440X240X44mm
160VAC〜240VAC48Hz~60Hz
0C到45C
-40oC至U70oC
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- XX 医院 网络 项目 设计方案