人民医院网络系统设计方案.docx
- 文档编号:24390873
- 上传时间:2023-05-26
- 格式:DOCX
- 页数:75
- 大小:540.27KB
人民医院网络系统设计方案.docx
《人民医院网络系统设计方案.docx》由会员分享,可在线阅读,更多相关《人民医院网络系统设计方案.docx(75页珍藏版)》请在冰豆网上搜索。
人民医院网络系统设计方案
人民医院-网络系统方案
第一章项目分析及设计思路
1.1.项目内容
婺源人民医院计算机网络系统建设范围包括三栋大楼:
门诊楼、医技楼和病房楼。
网络规划设计建设整体符合现代医院综合门诊医疗系统的数字化、信息化、系统化、集约化的需要。
要求通过先进成熟的网络技术、计算机信息技术、现代化通信技术结合实际,完成建设一套先进、成熟、可靠、开放、实用的计算机网络系统,使之能够更好地提供信息化的服务。
本次项目设计时,不但要考虑到本次网络建设的需求,而且要满足未来几年办公网络络扩容升级的需求。
1.2.总体网络设计原则
婺源人民医院计算机网络系统,通过承载企业的多种业务,形成一个企业园区网络。
企业园区网络设计必须适应当前信息化各项应用,又可面向未来信息化发展的需要,因此必须是高质量的。
医疗网通常是一种用户高密度的非运营网络,在有限的空间内聚集了大量的终端和用户。
同时对于园区网而言,注重的是网络的简单可靠、易部署、易维护。
因此在园区网中,拓扑结构通常以星型结构为主,较少使用环网结构(环网结构较多的运用在运营商的城域网络和骨干网络中,可以节约光纤资源)。
基于星型结构的园区网设计,通常遵循如下原则:
●层次化
将园区网络划分为核心层、汇聚层、接入层。
每层功能清晰,架构稳定,易于扩展和维护。
●模块化
将园区网络中的每个部门或者每个功能区划分为一个模块,模块内部的调整涉及范围小,易于进行问题定位。
●冗余性
关键设备采用双节点冗余设计;关键链路采用Trunk方式冗余备份或者负载分担;关键设备的电源、主控板等关键部件冗余备份。
提高了整个网络的可靠性。
●安全隔离
医院网络应具备有效的安全控制。
按业务、按权限进行分区逻辑隔离,对设备网、安防网进行物理隔离。
●可管理性和可维护性
网络应当具有良好的可管理性。
为了便于维护,应尽可能选取集成度高、模块可通用的产品。
1.3.网络结构设计及发展思路
根据婺源人民医院门诊楼、医技楼、病房楼相关标准及业务特点,人民医院网络系统物理上是一套,逻辑上分成两套网络,实现医疗系统办公系统的内网和医院对外服务的外网。
其中,医疗信息内网指人民医院承载内部医疗系统、办公数据流的专用计算机网络;外网是指连接Internet的计算机网络。
两套网络采用相同三层结构设计,即核心层、汇聚层、接入层。
按逻辑区域划分包括:
核心区、汇聚区、接入区、服务器区、出口区。
两个区域依靠网络的安全控制策略和安全防护措施实现。
第二章网络系统方案
2.1.分层网络设计
婺源人民医院网络应该是一个高性能的、具有扩展能力的,能够支撑新兴应用的局域网络,这就要求采用模块化和可扩展的网络体系结构来解决局域网络设计方面的挑战。
根据对人民医院网络建设项目的实际情况分析,在网络的设计中,采用业界成熟的三层架构:
核心、汇聚、接入,最后通过出口层网络设备(路由器或防火墙)连接到外网。
这种分层的网络架构,可以保证根据业务的需求,分别对不同层次进行扩容。
2.1.1核心层
核心层是网络互联的最高层次,也是至关重要的层次,核心层直接决定了整个局域网的性能和稳定性,核心设备应该具有最高的背板带宽、交换容量和包转发率,还具有丰富的接口,为各区域配线间交换机、互联网出口区以及服务器区交换机之间提供互联和数据转发能力。
核心层交换机部署在核心机房中,汇聚各楼宇/区域之间的用户流量,提供三层交换机功能,连接外部网络到内部用户的“纵向流量”和不同汇聚区域用户之间的“横向流量”要求高密、高转发性能。
推荐使用华为S7703作为园区核心层交换机。
2.1.2汇聚层
本方案简化汇聚层设计。
本建议方案根据婺源人民医院的实际情况,不采用汇聚层交换,省略该层交换设备提高效率。
增加数据传输速率,节省初期投入经费。
2.1.3接入层
接入层交换机一般部署在楼道的网络机柜中,接入园区网用户(PC机或服务器),提供二层交换机功能,也支持三层接入功能(接入交换机为三层交换机)。
由于接入层交换机直接接园区网用户,根据用户接入信息点数目和类型(GE/FE),对接入交换机的GE/FE接口密度有较高的要求。
另外接入交换机部署在楼道网络机柜,数量大,对于成本、功耗和易管理维护等特性要求较高。
高用户密度的园区接入场景推荐使用S5700-EI作为接入交换机,低用户密度的场景推荐使用S5700-SI作为接入交换机。
2.1.4出口层
园区出口路由器,连接Internet/WAN广域网和园区内部局域网。
推荐华为AR系列路由器或USG防火墙作为出口设备。
对于中小型企业园区网,核心层和出口层可进行合并,通过核心交换机(S7703)的WAN接口板的广域网接口(POS等)直接与外网相连。
2.1.5二三层网络分界点设计
二三层网络分界点(用户网关)设置在汇聚交换机,即汇聚交换机作为用户的网关设备,接入交换机与汇聚交换机之间是二层网络,通过STP/RSTP/MSTP/RRPP保证网络可靠性和防止二层网络环路产生,汇聚交换机与核心交换机之间是三层网络,运行OSPF等路由协议,通过等价路由、IPFRR保证三层网络可靠性、加快路由收敛时间。
优点为:
接入交换机是二层交换机,成本低,并且可保护客户现有低端二层交换机的投资;高可靠性,二层网络故障收敛速度快。
2.2.高可靠性设计
2.2.1网络高可靠性设计
针对二层接入(接入交换机是二层交换机、汇聚交换机作为用户网关)典型园区网架构,从接入层、汇聚层、核心层来分层考虑网络可靠性设计。
接入层网络是二层网络,接入交换机与汇聚交换机之间通过SmartLink/STP/RSTP/MSTP/RRPP保证网络可靠性,同时解决二层网络环路问题;汇聚层交换机之间通过VRRP(BFDforVRRP)协议确定用户的主备网关,交换机互联通过TRUNK链路,保证链路级可靠性,汇聚交换机与接入交换机之间可通过DLDP协议检测光纤单向故障(单通故障)。
园区网接入/汇聚/核心交换机通过虚拟化技术进行集群(或堆叠),将两台/多台交换机虚拟化成一台交换机,降低网络拓扑复杂度的同时,提高网络可靠性,是未来高可靠性园区网的发展趋势。
典型园区网可靠性组网设计方案如下图:
汇聚交换机作为用户网关设备,两台汇聚交换机之间通过二层链路互连,每台接入交换机上行有两条链路接入到两台汇聚交换机,接入交换机上行两条链路的主备关系由运行的SmartLink协议确定。
两台汇聚交换机运行VRRP(BFD+VRRP)协议确定主备用户网关,VRRP报文直接在汇聚交换机直连链路上收发。
注意:
两台汇聚交换机链路需要保证绝对可靠,必须采用TRUNK链路。
口子型组网场景下,多个楼层之间可以共用VRRP组,不受汇聚交换机VRRP组数量限制,可实现不同楼层间的园区用户可以共享一个IP地址网段。
三角型组网方案的优点是:
二层接入网不存在环路,不需要配置相对复杂的环网保护协议(STP/RSTP/MSTP/RRPP);SmartLink故障检测和保护倒换速度快(200~400ms);支持园区网园区不同楼层的用户可以共用同一个IP地址网段。
三角型组网方案的缺点是每台接入交换机上行需要部署主备两条链路,增加布线成本,对汇聚交换机的端口密度有较高要求。
2.2.2设备冗余设计
设备本身要具有电信级5个9的可靠性,需要网络设备支持:
●主控1:
1备份
●交换网1+1/1:
1两种方式
●AC电源1+1/2+2备份
●模块化的风扇设计,高端配置支持单风扇失效
●无源背板,高可靠性
●独立的设备监控单元,和主控解耦
●所有模块热插拔
●完善的各种告警功能
●设备管理1:
1备份
2.3.网络安全
网络为人们提供了极大的便利,但由于目前TCP/IP协议本身缺乏安全性,网络安全成为必须面对的一个实际问题。
网络上存在着各种类型的攻击方式,包括:
窃听报文——攻击者使用报文获取设备,从传输的数据流中获取数据并进行分析,以获取用户名/口令或者是敏感的数据信息。
通过Internet的数据传输,存在时间上的延迟,更存在地理位置上的跨越,要避免数据不受窃听,基本是不可能的。
IP地址欺骗——攻击者通过改变自己的IP地址来伪装成内部网用户或可信任的外部网络用户,发送特定的报文以扰乱正常的网络数据传输,或者是伪造一些可接受的路由报文(如发送ICMP的特定报文)来更改路由信息,以窃取信息。
源路由攻击——报文发送方通过在IP报文的Option域中指定该报文的路由,使报文有可能被发往一些受保护的网络。
端口扫描——通过探测防火墙在侦听的端口,来发现系统的漏洞;或者事先知道路由器软件的某个版本存在漏洞,通过查询特定端口,判断是否存在该漏洞。
然后利用这些漏洞对路由器进行攻击,使得网络设备整个DOWN掉或无法正常运行。
拒绝服务攻击——攻击者的目的是阻止合法用户对资源的访问。
比如通过发送大量报文使得网络带宽资源被消耗。
Mellisa宏病毒所达到的效果就是拒绝服务攻击。
最近拒绝服务攻击又有了新的发展,出现了分布式拒绝服务攻击,DistributedDenialOfService,简称DDOS。
许多大型网站都曾被黑客用DDOS方式攻击而造成很大的损失。
应用层攻击——有多种形式,包括探测应用软件的漏洞、"特洛依木马"等。
另外,网络本身的可靠性与线路安全也是值得关注的问题。
随着网络应用的日益普及,尤其是在一些特别场合的应用,网络安全成为日益迫切的需求。
网络安全包括两层含义:
其一是内部局域网的安全,其二是外部数据交换的安全。
交换机作为网络设备之间通讯的关键设备,有必要提供充分的安全保护功能。
Quidway系列交换机提供了多种网络安全机制,支持基于用户安全策略的MAC+IP+VLAN+Port绑定、DHCPSnooping、802.1X认证等安全策略。
支持防网络风暴攻击、防DOS/DDOS攻击、防扫描窥探攻击、防畸形报文攻击、防网络协议报文攻击等安全技术,为内部网络及外部数据提供了有力的安全保护。
防火墙选择华为USG系列防火墙作为局域网接入Internet或Intranet的安全设备,以及服务器区安全设备,同时也是安全过滤网关,高性能的包转发特性,在高速的网络互连中,使得对外的访问,畅通无阻。
USG系列统一安全网关大量的电信级以及各种行业的典型客户,奠定了华为安全设备的高安全性和高可靠性,为园区网提供一个安全可靠的互连平台,为办公网络安全保驾护航,为信息化建设奠定了坚实的网络基础。
2.4.网络逻辑架构
园区网络的逻辑架构如下所示,包括五大部分。
●应用层
包含园区内的各种终端设备,例如PC、笔记本电脑、打印机、传真、SIP话机、视频设备等等。
●接入层
负责将各种终端接入到园区网络,通常由以太网交换机组成。
对于某些终端,可能还要增加特定的接入设备,例如无线接入的AP设备等。
接入层交换机,通常部署在楼层配线间。
●汇聚层
汇聚层将众多的接入设备和大量用户经过一次汇聚后再接入到核心层,扩展核心层接入用户的数量。
汇聚层通常还作为用户三层网关,承担L2/L3边缘设备的角色,提供用户管理、安全管理、QoS(QualityofService)调度等各项跟用户和业务相关的处理。
汇聚层交换机,通常部署在楼宇设备间。
●核心层
核心层负责整个园区网的高速互联,一般不部署具体的业务。
核心网络需要实现带宽的高利用率和网络故障的快速收敛。
●园区出口
园区出口是园区网络到外部公网的边界,园区网的内部用户通过边缘网络接入到公网,外部用户(包括客户、合作伙伴、分支机构、远程用户等)也通过边缘网络接入到内部网络。
●数据中心区
部署服务器和应用系统的区域。
为企业内部和外部用户提供数据和应用服务。
●DMZ(DemilitarizedZone)区
通常公用服务器部署于该区域,为外部访客(非企业员工)提供相应的访问业务,其安全性受到严格控制。
●网络管理区
对网络、服务器、应用系统进行管理的区域。
包括故障管理、配置管理、性能管理、安全管理等。
2.5.网络拓扑结构
人民医院信息内网和信息外网均为三层结构,即核心层、汇聚层和接入层,接入层千兆下行至用户桌面,双千兆链路上行至汇聚交换机,汇聚交换机万兆光纤上行至核心交换机,互联网出口处部署一台USG统一安全网关,具有上网行为管理功能,提供互联网接入的同时,又能保护内网用户和服务器的安全。
核心交换机选择华为大容量、高性能、多业务支持的模块化交换机S7706,长期来看满足3-5年要求;支持通过VLAN在整个综合信息网络的覆盖,提供各业务部门的访问控制,确保高防护级别,性能不产生明显下降,能够保证设备安全、稳定的运行,电源和引擎如果采用冗余形式,可实现更高的可靠性。
汇聚交换机选择华为公司S5700,S5700系列是华为公司面向下一代企业网络架构而推出的新一代高端智能路由交换机。
该产品基于华为公司智能多层交换的技术理念,在提供稳定、可靠、安全的高性能L2~L4层交换服务基础上,进一步提供MPLSVPN、业务流分析、完善的QOS策略、可控组播、资源负载均衡、一体化安全等智能业务优化手段,同时具备超强扩展性和可靠性。
接入交换机选择华为S5700系列企业交换机,S5700系列全千兆企业交换机,是华为公司为满足大带宽接入和以太多业务汇聚而推出的新一代绿色节能的全千兆高性能以太交换机。
它基于新一代高性能硬件和华为公司统一的VRP(VersatileRoutingPlatform)平台,具备大容量、高密度千兆端口,可提供万兆上行,充分满足企业用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景。
安全设备选择华为公司统一安全网关USG2205,USG2205系列产品是华为技术有限公司为解决中小机构网络安全问题,而自主研发的统一安全网关。
USG2205基于业界领先的软、硬件体系架构,基于用户的安全策略融合了IPS、AV、URL过滤,应用程序控制,邮件过滤等行业领先的专业安全技术,可精细化管理1000余种网络应用,全面支持IPv6协议,集成上网行为管理功能,为用户提供强大、可扩展、持续的安全能力。
华为公司网管软件eSight定位于面向数通企业网市场的运维解决方案,为企业网管提供IP设备管理等轻量级、致力于实现对企业资源、业务、用户的统一管理。
eSight可以实现IT&IP、第三方设备统一管理,支持以标准SNMP协议管理设备,WLAN管理,定制化第三方设备管理、定制化报表,开放平台,网流分析等功能。
利用标准的网管平台,结合图形化管理手段,实现精细化管理,切实保证硬件设备的可靠运行。
为了更好的保证设备的不间断运行,需根据实际环境提供UPS电源并按要求所提供的交换机进行防雷防护。
2.5.1信息外网拓扑图
信息外网逻辑图如下:
2.5.2信息内网拓扑图:
信息内网逻辑图如下:
2.6.网络业务设计
2.6.1.IP地址规划
IP地址的合理规划是网络设计中的重要一环,大型计算机网络必须对IP地址进行统一规划并得到实施。
IP地址规划的好坏,影响到网络路由协议算法的效率,影响到网络的性能,影响到网络的扩展,影响到网络的管理,也必将直接影响到网络应用的进一步发展。
2.6.1.1.IP地址分配原则
考虑到医院大楼用户的固定性,为保证对于上网用户的可查询性,且考虑到10.xxx.xxx.xxx私网地址不存在短缺等因素,建议人民医院大楼的IP地址采用10.xxx.xxx.xxx私网IP地址接入的方式进行建设。
要与网络拓扑层次结构相适应,既要有效地利用地址空间,又要体现出网络的可扩展性和灵活性,同时能满足路由协议的要求,以便于网络中的路由聚类,减少路由器中路由表的长度,减少对路由器CPU、内存的消耗,提高路由算法的效率,加快路由变化的收敛速度,同时还要考虑到网络地址的可管理性。
具体分配时要遵循以下原则:
唯一性:
一个IP网络中不能有两个主机采用相同的IP地址;
简单性:
地址分配应简单易于管理,降低网络扩展的复杂性,简化路由表项
连续性:
连续地址在层次结构网络中易于进行路径叠合,大大缩减路由表,提高路由算法的效率
可扩展性:
地址分配在每一层次上都要留有余量,在网络规模扩展时能保证地址叠合所需的连续性
灵活性:
地址分配应具有灵活性,以满足多种路由策略的优化,充分利用地址空间。
主流的IP地址规划方案分为纯公网地址、纯私网地址和混合网络地址三种。
当网络以私网地址分配或采用混合网络地址接入时,要求网络提供地址变换功能,过滤掉私网地址。
2.6.1.2.IP地址规划方案
内部地址的分配原则是按建筑物进行的,视用户的数量,1/4、1/2、整个私网的划分。
对于相对固定不变的区域采用静态分配IP地址,为防止地址盗用,采用IP地址与端口、地址绑定;对于流动性大、用户人数多、用户增长快的用户区采用动态分配IP地址,采用ByPort的Vlan,小范围地限制地址盗用问题。
静态IP地址对于用户来说可以实现对应物理位置的查询,对全网的IP地址与物理位置的对应有全面、可靠的管理。
对于服务器、网络设备互连端口地址、设备Loopback地址建议使用静态IP地址,而且各属自不同的IP地址段,有利于骨干路由表的简化与路由的快速处理;
2.6.2.路由设计
2.6.2.1.路由协议选择及设计建议
选择何种路由协议,对于最大程度的发挥网络的效能具有重要意义,因此本次人民医院大楼网络建设的路由协议的选择也就十分重要。
2.6.2.2.路由协议选择原则
在大型网络中,选择适当的路由协议是非常重要的。
目前常用的路由协议有多种,如RIP、OSPF、IS-IS、BGP、PIM等等。
不同的路由协议有各自的特点,分别适用于不同的条件之下。
选择适当的路由协议需要考虑以下因素:
1)路由协议的开放性:
开放性的路由协议保证了不同厂商都能对本路由协议进行支持,这不仅保证了目前网络的互通性,而且保证了将来网络发展的扩充能力和选择空间。
2)网络的拓扑结构:
网络拓扑结构直接影响协议的选择。
例如RIP这样比较简单的路由协议不支持分层次的路由信息计算,对复杂网络的适应能力较弱。
路由协议还必须支持网络拓扑的变化,在拓扑发生变化时,无论是对网络中的路由本身,还是网络设备的管理都要使影响最小。
3)网络节点数量:
不同的协议对于网络规模的支持能力有所不同,需要按需求适当选择,有时还需要采用一些特殊技术解决适应网络规模方面的扩展性问题。
对于本网络,在选择路由协议时不能只看眼前,还要充分考虑今后的扩展性
4)与其他网络的互连要求:
通过划分成相对独立管理的网络区域,可以减少网络间的相关性,有利于网络的扩展,路由协议要能支持减少网络间的相关性,是通常划分为一个自治系统(AS),在AS之间需要采用适当的区域间路由协议。
必要时还要考虑路由信息安全因素和对路由交换的限制管理。
5)管理和安全上的要求:
通常要求在可以满足功能需求的情况下尽可能简化管理。
但有时为了实现比较完善的管理功能或为了满足安全的需要,例如对路由的传播和选用提出一些人为的要求,就需要路由协议对策略的支持。
2.6.2.3.本网络路由协议的选择
考虑到协议的通用性、标准性以人民医院大楼网络系统的网络规模,建议在本次网络建设中选择OSPF作为未来网络动态路由协议,选择OSPF主要有以下几个原因:
1.标准开放性及成熟性
OSPF是开放的标准协议,受到广大厂家设备及组织的支持,也是目前网络构建中用得最多的协议,也是在企业网中应用最广泛的IGP协议;因此其性能是经受过考验及验证的。
2.扩展能力分域功能非常适合网络扩展
OSPF提供分域功能一方面保证路由转发效率,另一方面要提供很好的网络扩展能力。
当然路由协议的选择也必须考虑本系统的整体规划,本次方案选择的产品具有丰富的路由协议支持能力,单播、多播路由协议包括OSPF、RIP、PIM等都提供很好的支持,因此可以适应本系统的路由协议的选择。
2.6.3.VLAN的划分
2.6.3.1.划分VLAN的必要性
VLAN是建立在各种交换技术基础之上的。
所谓交换实质上只是物理网络上的一个控制点,它由软件进行管理,所以允许用户利用软件功能灵活地配置资源,管理网络。
利用交换设备中的虚网功能,不必改变网络的物理基础,即可重新配置网络。
采用虚网功能,网络性能可以获得较大的改善:
1.虚网技术能对工作组业务进行过滤,有效地分割通信量,因而能更好地利用带宽,提高网络总的吞吐量。
2.采用虚网技术可以将不同楼层或不同房间的设备组成一个网段而不用更改布线,因为虚网技术是从逻辑角度而非物理角度来划分子网的,所以采用虚网技术能减轻系统的扩容压力,将迁移费用降至最小。
3.采用虚网技术能有效隔离网络设备,增加网络的安全性和保密性。
虚拟网络的安全策略采用的主要协议为IEEE802.1Q,此协议结合有鉴别和加密技术以确保整个网络内部数据的保密性和完整性。
4.虚网技术能对属于同一工作组的用户提供广播服务,但与传统的局域网协议所不同的是,虚拟局域网能限制广播的区域,从而节省网络带宽。
5.虚拟局域网可以建立在不同的物理网络上,用封装的办法支法支持不同的网络协议络协议,如SNMP、NMP、IPX、TCP//IP、IEEE802.33等,兼容性非常好性非常好。
6.虚拟网络中的主要应用技术为“虚网中继”,VLANTrunking特有技术的采用也成成为了必然。
必然。
简而言之,VLANTrunking主要是通过一条高速全双工通道来实现将将一个LANSwitch端口所划分的不同VLAN与其它LANSwitch中各自相应的VLAN成员进行线路复用连接的技术。
VLANTrunking技术的采用,既节省了信道数据量,又提高了可靠性,并便于管理及方便连接,提高了整个网络吞吐量和性能指标。
其原理如下图所示:
如果采用VLANtrunking的技术,则V1、V2、V3均可通过一条全双工的100Mbps,即200Mbps的速率与上级LANSwitch进行互通并经过位于树根部的路由器进行路由与其它的VLAN进行通讯。
VLANtrunking技术的优点在于采用一条高速通道连接,提高了通道的使用效率,如在,如在V2,V3无数据量的情况下,V1可以独占此100M带宽;并且可以使得线路的连接变得简单,从而大大提高可靠性与易维护性。
2.6.3.2.划分VLAN的方法
H3C公司的接入交换机不仅能够支持标准的802.1QVLAN,还能实现端口之间的隔离。
我们可以使用支持的P-VLAN(primary-vlan)这个特性,一方面实现用户之间的隔离,另一方面可以为三层交换机节省VLAN资源。
E系列可以屏蔽下面的VLAN划分,仅向三层交换机提供一个VLAN信息,在边缘交换机实现了端口可以同时属于多个Vlan;
如图所示:
其中端口1为uplink端口,端口2,3,4为接入端口;
Vlan1:
包含端口:
1,2,3,4,5
Vlan2:
包含端口:
1,2
Vlan3:
包含端口:
1,3,4
Vlan4:
包含端口:
1,5
设计中采用了几个secondaryvlan包含在一个primaryVLAN中的方式,给用户提供了灵活的配置方式。
如果用户希望实现二层报文的隔离,可以采用了为每个用户分配一个secondaryvlan的方式,每个vlan中只包含用户连接的port和uplinkport;如果希望实现用户之间二层报文的互通,可以将用户连接的端口划入同一个VLAN中;同时创建primaryvlan,该vlan包含所有secondaryvlan中包含的端口和uplink端口,这样对上层交换机来说,可以认为下层交换机中只有一个primaryvlan,用来标识设备,而不必关心primaryVLAN中的端口实际所属的VLAN,简化了配置,节省了VLAN资源。
primary
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 人民医院 网络 系统 设计方案
![提示](https://static.bdocx.com/images/bang_tan.gif)