网络机房建设方案,网络实验室建设方案,企业网络建设方案,医院网络建设方案

医院网站建设 作为一种旨在通过各式各样的网络意料应用服务和运营支持,树立自身良好... 因此在策划医院网站建设的时候一定要把提升病人对医院的信任度,提升病人满意度方案...

淮北市人民医院网络建设方案 目录 一、 方案设计背景......................................................... 3 二、 方案设计原则......................................................... 4 (一) 医院信息化建设原则............................................................................................... 4 1、 2、 3、 4、 5、 6、 灵活强劲的拓扑结构和企业级的扩展能力 ..................................... 4 满足各种性能要求的海量数据读取速度 ....................................... 4 统一简便的存储管理 ....................................................... 5 提供高可靠的数据安全性和稳定性 ........................................... 5 整合高性能的全备份系统 ................................................... 5 投资保护 ................................................................. 5 (二) (三) 网络建设原则........................................................................................................... 6 存储系统规划要点................................................................................................... 7 1、数据安全的高度重要性 ......................................................... 7 2、前端应用的快速发展和变化带来的压力 ........................................... 7 3、数据日常管理的繁琐、低效率和高成本挑战 ....................................... 7 4、业务连续性要求日益重要 ....................................................... 8 (四) 存储系统选择要点................................................................................................... 8 1、可靠性 ....................................................................... 8 2、可扩展性 ..................................................................... 9 3、性能 ......................................................................... 9 4、可管理性 ..................................................................... 9 5、功能 ......................................................................... 9 6、兼容性 ...................................................................... 10 三、 方案设计............................................................ 11 (一) 内网部分................................................................................................................. 11 1. 2. 3. 门诊楼内网 .............................................................. 11 新大楼内网 .............................................................. 12 内网安全 ................................................................ 13 (二) 1. 2. 3. 外网部分................................................................................................................. 15 门诊楼外网 .............................................................. 15 新大楼外网 .............................................................. 16 外网安全 ................................................................ 16 (三) 1. 2. 交换机备份方案..................................................................................................... 17 新大楼汇聚交换机备份 .................................................... 17 新大楼一层接入交换机备份 ................................................ 18 (四) 1. 2. 3. 服务器及存储部分................................................................................................. 18 增加新的存储系统 ........................................................ 19 选择 EVA 的理由 .......................................................... 22 增加三台 HP380 服务器 .................................................... 26 四、 方案报价............................................................ 27 五、 产品介绍............................................................ 30 (一) 华为 Quidway? S9300 系列 T 比特路由交换机................................................... 30 (二) 华为 Quidway? S6500 系列高端多业务路由交换机........................................... 33 第1页 淮北市人民医院网络建设方案 (三) 华为 Quidway? S5300 系列全千兆运营级交换机............................................... 37 (四) 华为 Quidway? S3300 系列运营级园区交换机................................................... 39 (五) 华为 Quidway? S2300 系列运营级接入交换机................................................... 42 (六) 华为 Secospace TSM 系统架构............................................................................. 43 (七) 网神 SecFox-NBA（上网审计型）........................................................................ 46 (八) HP ProLiant DL380 G5 服务器系列................................................................... 50 (九) HP StorageWorks 6400/8400 企业虚拟阵列...................................................... 51 六、 公司相关资质........................................................ 54 营业执照（正、副本复印件） ............................................................................................. 54 税务登记证（正、副本复印件） ......................................................................................... 56 组织机构代码证..................................................................................................................... 58 计算机信息系统集成二级资质证书 ..................................................................................... 58 七、 员工资质证书（部分）................................................ 59 行业案例................................................................................................................................. 74 第2页 淮北市人民医院网络建设方案 淮北市人民医院网络建设方案 一、 方案设计背景 淮北市人民医院是该市唯一一家国家三级甲等医院， 担负着全市 200 多万人民群众的医疗、科研、急救、康复和保健任务。随着经济 的快速发展，人民群众的医疗卫生需求不断增加，其医疗条件已不能 满足人民群众对医疗救治的需求。该院病房楼是七八十年代所建，限 于当时条件，建筑结构不合理，基础条件及配套设施陈旧，住院条件 较差，使医院的发展受到很大的限制，与三甲医院不相称，同时与淮 北市“争先进位，率先崛起”和建设“双百双宜”城市不相适应。为 此，拟在其住院部内新建一幢病房大楼。

拟建病房大楼位于内科楼与小儿科楼之间，东西排列。目前工程 进度为内装饰阶段。新大楼为单体式建筑，地下一层，地上十九层， 床位 817 张， 建筑面积 32792 平方米左右， 室外配套用房有中心供氧、 中心负压、中心供应及医疗垃圾收集处等。

随着新大楼的建成，新的网络建设也随之开始，因此医院对网络 建设方案设计图纸进行征集招标。

我公司根据依据大楼施工图纸及相关设计规范和技术文件和院 方的要求， 针对医院现状并结合医院信息化建设原则提出以下网络建 设方案并进行设计说明。 第3页 淮北市人民医院网络建设方案 二、 方案设计原则 (一) 医院信息化建设原则 要实际地建设一个信息化医院时，必须在心中有一个明确的概 念， 信息化医院是运行在互联网及内部网上超大规模的、 便于使用的、 没有时空限制的信息中心，根据医院的实际情况，当然必须回答“您 要建设怎样的信息化医院” ，否则建设计划将无法制订和施行，如果 边做边改，很容易造成灾难性的后果，所以存储系统平台的设计是整 个信息化医院建设的重点，在这个过程中我们应该把握以下原则： 1、 灵活强劲的拓扑结构和企业级的扩展能力 建立在高可靠、易升级、多协议支持、设备无关的的数据管 理体系架构之上，为信息化医院应用提供了功能强大的、安全的、 高扩展能力、综合多种应用支持的数据平台，使应用系统能够完 全从数据管理和设备管理中解放出来，完全根据应用特点定制数 据存取方式。 2、 满足各种性能要求的海量数据读取速度 信息化医院各种应用对数据读取方式、带宽要求和 I/O 能力 是不同的，可灵活地为用户提供各种连接通道接口，如：2G 光纤 通道、4G 光纤通道、iSCSI 通道、万兆/千兆/百兆以太网通道等， 可根据用户的需求进行灵活的选择和配置，满足各种应用对性能 的合理要求。 第4页 淮北市人民医院网络建设方案 3、 统一简便的存储管理 信息化医院由于系统庞大，各种设备比较多，存储管理相对 分散（HIS、LIS、PACS、RIS 等等） ，这就需要简化管理，降低成 本，提高工作效率。通过对各种存储技术（如专用操作系统、专 用文件系统、专用日志系统、多链路聚集、数据快照、远程数据 复制等）的整合，从复杂的存储网络中抽取出一个单纯的数据管 理层，可以对各种设备进行集中简便的管理。 4、 提供高可靠的数据安全性和稳定性 信息化医院的数据资源是很宝贵的，在硬件层、应用层都要 具有很高的保护措施，系统具有高度可靠性和稳定性。 5、 整合高性能的全备份系统 整合多项软硬件技术 （备份软件、 虚拟磁带库、 远程容灾等） ， 在充分保证备份系统的性能、功能和开放性的同时，为信息化医 院用户提供了前所未有的系统简化和整合，将数据备份保护管理 工作降到最低，将用户搭建数据备份系统的复杂性降到最低，将 运行环境中非必要资源的占用降到最低。 6、 投资保护 技术的进步难免带来设备的更新换代，整个存储系统具有良 好的兼容性，在设计阶段就要考虑到信息在不同的生命周期的管 理模式，可以最大限度的利用已有的设备和资源，保证客户的投 资利益，减少投资方的资金压力，做到“少花钱，多办事” 。 第5页 淮北市人民医院网络建设方案 (二) 网络建设原则 1、实用性：整个网络系统具有较高的实用性； 2、时效性：网络应保证各类业务数据流的及时传输，网络时效性要 强，网络延时要小，确保业务的实时高效； 3、可靠性：整个网络系统应具有很高的安全可靠性，必须满足 7× 24×365 小时连续运行的要求。在故障发生时，网络设备可以快 速自动地切换到备份设备上； 4、安全性：能有效防止网络的非法访问，保护关键数据不被非法窃 取、篡改或泄漏，使数据具有极高的安全性； 5、完整性：网络系统应实现端到端的、能整合数据、语音和图像的 多业务应用，满足全网范围统一的实施安全策略、QoS 策略、流 量管理策略和系统管理策略的完整的一体化网络； 6、效益性：网络的投资应随着网络的伸缩能够持续发挥作用，保护 现有网络的投资，充分发挥网络投资的最大效益； 7、可伸缩性：网络要具有面向未来的良好的伸缩性能，既能满足当 前的需求，又能支持未来业务网点、业务量、业务种类的扩展和 与其它机构或部门的连接等对网络的扩充性要求。 第6页 淮北市人民医院网络建设方案 (三) 存储系统规划要点 1、数据安全的高度重要性 随着 IT 应用对业务流程的深入渗透， 业务运作将会更加依赖 于数据。保证系统数据安全是存储系统设计的最基本目标 2、前端应用的快速发展和变化带来的压力 存储系统是整个应用系统的核心基石，任何前端应用系统的 调整、扩展和新应用系统的投入，都必须考虑如何满足应用系统 的数据访问需求，这些需求往往是由业务规则、服务质量要求、 应用特点等因素共同决定的。因此，确保存储系统在一定范围内 具备支持各种类型应用系统的弹性、可调整性和可管理性，具有 重要的意义，对于用户的总体成本和投资收益也具有根本性的影 响。 3、数据日常管理的繁琐、低效率和高成本挑战 应用系统复杂化、数据类型多样化和数据量迅速增加，为用 户的 IT 系统维护带来了巨大的压力。

保证数据安全性所采取的备 份措施、系统调整时的数据迁移、系统切换等工作，经常成为用 户 IT 系统运营维护人员的噩梦。存储系统设计时的考虑不足，往 往导致系统运营维护成本（包括资金、时间、人力等）数十倍地 提高。繁杂、单调和重复性的手工数据管理，也经常是数据丢失 的重要原因。 第7页 淮北市人民医院网络建设方案 4、业务连续性要求日益重要 企业信息化程度越高，对 IT 系统持续运行的要求越高，IT 系统停止服务对于企业的影响从业务停顿、客户流失、收益降低 到声誉受损，将会导致严重的后果。如何大幅度降低各种计划内 停机（源于数据管理和使用要求，占 87%）和非计划停机（故障 因素，占 13%）时间，将会成为存储系统设计将要面对的重要挑 战。 (四) 存储系统选择要点 存储系统作为新兴的 IT 产品，一方面，伴随着各种新技术和新 标准的快速应用，例如 IDE、SCSI、FC、SATA、SAS、FATA 等等；另 一方面，根据应用的实际情况不同，还衍生出适合不同应用模式的产 品如 SAN、NAS、iSCSI（IP SAN）等。应根据存储系统规划重点，并 结合自身系统特点和发展要求来选择相应的存储系统产品。

一旦根据 自身的需求特点，结合存储系统设计原则，确定了存储系统需要达到 的目标，就可以进入对存储产品的具体考察和评判。一般而言，存储 产品的优劣按照如下原则评判： 1、可靠性 对于一个存储产品而言，最重要最基本的要求莫过于在各种 情况下（断电、部件故障、随机错误甚至地震、火灾、人为破坏 等）的数据安全，越高端的产品，对数据安全性的处理能力越强， 考虑的因素越多，使用的数据保护手段也越全面和丰富。 第8页 淮北市人民医院网络建设方案 2、可扩展性 这里的可扩展性，不是仅仅指容量的可扩展性。而是指当前 端应用快速扩展，不断需要调整，数据量快速增长时，存储系统 的在平台支持、应用功能、连接性、容量、性能等全方位的扩展 能力。存储系统是 IT 系统的基础平台！ 3、性能 应用类型不同，对存储系统性能要求的侧重点也有所区别。

一般而言，大容量文件传输对存储系统的带宽（Bandwidth）要求 较高；高密度小数据量数据存取（如数据库、数据仓库等）对存 储系统的 I/O 性能要求较高（IOPS） ；大量并发用户访问，对存储 系统的每秒操作数（OPS） 、响应时间(ORT)和 IOPS 指标要求较高。 4、可管理性 存储系统的可管理性分为两个层面：一是系统本身的管理， 包括部件状态监控、日志记录、系统设置等；二是对系统所承载 数据的管理，从最基本的 RAID 设置、卷组划分、LUN 屏蔽、性能 分析和调整、在线扩展、不停顿升级等。 5、功能 实践证明，很多在应用层面或者说在服务器端基于数据逻辑 层面难以解决、效率较低的数据处理工作，在存储系统中进行处 理，不仅成本会大大降低，效果显著提高，甚至能够完成很多在 主机端无法实现的功能（如数据实时容灾） 。存储产品中提供的诸 如数据快照、数据克隆、远程复制、负载均衡等功能，如果能够 第9页 淮北市人民医院网络建设方案 结合应用巧妙使用，能够带来巨大的效益，显著改善业务运行状 况和保障数据安全。 6、兼容性 存储系统的一个重要特点是与主机和应用紧密相关。保证存 储系统及其附加功能对于各种硬件平台、操作系统、应用系统的 兼容性，对于用户的应用扩展非常重要。存储厂商也往往需要投 入巨资搭建兼容性测试平台，才能保证产品的兼容性。 第 10 页 淮北市人民医院网络建设方案 三、 方案设计 (一) 内网部分 目前门诊楼网络中心有一台华为 S6502 作为内网核心交换机， 一 台 H3C S5510 作为核心交换机的冷备，各老楼通过光纤连接到核心 交换机，门诊二楼接入交换机通过双绞线连接到一台 3com4900 交换 机， 3com4900 交换机通过一个千兆口连接到核心交换机上。

3com4900 交换机上还连接了一台医保服务器， 通过一根双绞线连接到网神防火 墙，通过防火墙接入到医保网络。五楼以上的信息点直接连接到信息 中心的配线架上，通过交换机连接到核心交换机。 1. 门诊楼内网 门诊楼机房位于门诊楼 9 层，新的网络结构中，门诊楼的机房仍 位于网络的核心。为了保证业务持续性，建议购买两台华为 S9306 T 比特路由交换机作为新的内网核心交换机。每台配置单引擎，24 口 千兆电口业务板一块，24 端口千兆光口业务板一块，2 口万兆端口业 务板一块。若采用单台核心交换机，则采用双引擎，以保证交换机的 安全性。光口板连接各老楼所有光纤接入交换机，电口连接机房中的 服务器与网络设备，万兆口连接新大楼的汇聚交换机，通过配置 VRRP 协议，形成主备冗余。为了保证拓扑图的简洁，所有老楼的接 入交换机都采用了单链路连接一台核心交换机，如条件允许，在实施 时就尽可能采用双链路，以保证链路的冗余。被替换下来的原有内网 华为 S6502 核心交换机作为新大楼的汇聚交换机与备用交换机。 第 11 页 淮北市人民医院网络建设方案 在门诊机房与门诊二楼弱电井之间布置一条 4 芯多模光纤， 连接 二楼接入交换机光口与内网核心交换机光口， 这样可以大大提高门诊 收费处的网络速度并且简化管理。

在中心机房与辅助楼之间铺设一条 4 芯单模光纤，2 芯做连接， 2 芯做备份。

辅助楼采用一台华为 S3328 三层交换机作为接入交换机， 配置千兆光纤模块， 通过单模光纤连接到中心机房的华为 S9303 核心 交换机上。 2. 新大楼内网 在新大楼机房与门诊楼机房之间铺设与架空两根 6 芯单模光纤， 其中每根中的 2 芯作为新大楼汇聚交换机与内网核心交换机的连接 线路，其余 4 芯作为备用； 新大楼机房位于大楼 20 层，门诊机房被替换下的原内网华为 S6502 核心交换机做为新大楼的汇聚交换机，现已有一块 4 个千兆电 口加 16 个千兆光口的复合板，千兆电口连接机房中的服务器，光口 连接些楼的接入交换机。另需扩展一块 4 个万兆端口的业务板，其中 两个万兆口连接门诊楼中心机房的华为 S9306 核心交换机， 一个万兆 口连接新大楼 1 层弱电井的接入交换机，一个万兆口作为备用口。原 有的 H3C S5510 交换机做为汇聚交换机的备用，含有 24 个千兆光接 口和 4 个千兆电接口。

新大楼使用 1、4、10、16，20 层弱电井，各楼层的信息点将全 部连接到这几层弱电井的配线架上。

机房到每个弱电井布置 6 芯多模 第 12 页 淮北市人民医院网络建设方案 光纤（2 芯内网，2 芯外网，2 芯备用） 。4、10、16、20 层的接入信 息点较少，且信息量较小，每个弱电井采用百兆接入千兆上行的华为 S3328 三层交换机，千兆光口通过多模光纤连接到机房的华为 S6502 汇聚交换机上。

由于影像科室在大楼 1 层，访问信息量较大，并且这层的信息点 较多， 故在 1 层弱电井采用全千兆接入万兆上行的华为 S5328C-SI 交 换机作为接入交换机，配置万兆光口模块，通过多模光纤与机房中的 S6502 汇聚交换机的万兆模块相接。 3. 内网安全 由于现在网络设备与服务器在不断增加，设备位置相对分散，不 方便管理与维护，建议在内网中布置网管软件，对各种网络设备与服 务器进行集中监控，方便信息中心人员管理这些设置与监控这些设 备。网管软件能对交换机，路由器，服务器等一切支持网管的设备进 行监控， 信息中心人员能直接通过网管软件来对网络中的各种设备状 态进行查看，及时发现设备状态的改变。

在内网中实施华为 Secospace TSM 终端安全管理系统， 通过该系 统可以控制终端通过交换机端口接入到内网。

在内网核心交换机上布 置一台安全接入控制网关（SACG） ，并安装一台管理服务器，SM 软 件主要功能包括终端安全策略管理、 身分管理、 软件分发、 补丁管理、 日志审计等。内网中的终端安装认证客户端，接入内网时，安全接入 控制网关（SACG）会对终端进行认证，通过认证的结果来控制终端 第 13 页 淮北市人民医院网络建设方案 的接入。 TSM 终端安全管理软件布署示意图 根据医院目前情况， 我们认为增加医院现有黑盾的节点要比实施 华为 TSM 系统更具有更有性价比。

实施 TSM 系统， 终端上也需要安 装客户端，这样就消耗了系统部分资源。黑盾终端管理软件中有一种 叫 “安全区域” 的概念， 所有装有黑盾客户端的的计算机被添加到 “可 信任的计算机”中，没有安装的被认为是“不信任的计算机” ，两者 间不能互访。

这种机制和 TSM 系统的访问机制相同， 只是 TSM 系统 对客户机能访问的资源做了细化。

医院内的医保网终端与外部医保网在同一网段，为了保证安全， 现已在医保网与内网之间加入了防火墙。

但新农合项目的实施需要将 一部分内网终端访问外网，为了保证安全，连接也应经过防火墙。为 了节约成本，可利用原有的网神防火墙。 第 14 页 淮北市人民医院网络建设方案 图 1、医院内网拓扑图 (二) 外网部分 1. 门诊楼外网 医院原有的外网结构基本保持不变。

各信息点通过双绞线连接到 信息中心的外网交换机上， 交换机通过双绞线连接到外网宽带路由器 上，路由器通过电信线路接入 Internet。 第 15 页 淮北市人民医院网络建设方案 图 2、门诊楼外网拓扑图 2. 新大楼外网 新大楼中使用独立的外网。此大楼中外网的信息点较少，数据量 不大，出于成本考虑，建议在每层（1、4、10、16、20）的弱电井放 置一台外网接入交换机，此交换机采用华为 S2326TP 百兆接入千兆 上行二层交换机。通过多模光纤连接到新大楼机房的外网核心交换 机。

新大楼外网核心交换机采用一台华为 S5328C-EI-24S 全千兆三层 交换机， 其包含 24 个 100M/1000M 自适应 SFP 光口， 4 个 10/100/100 自适应光电复合口。光口连接大楼弱电井内的外网接入交换机。

购买一台华为 USG5320 防火墙作为新大楼外网设备连接电信线 路，防火墙即可以代替路由器，又可以防止新大楼外网受到攻击。 图 3、新大楼外网拓扑图 3. 外网安全 为了保护网络不受攻击， 建议购买两台网御神州 NBA 上网审计系 统，在新大楼外网和门诊楼外网的出口处各安装一台，对终端上网的 第 16 页 淮北市人民医院网络建设方案 数据进行审计与控制，在发现违规时报警。该系统支持对常见攻击的 检测和阻断；支持分段直接寻址安全规则搜索算法 MSDAL, 确保在 大规则数情况下以最短的时间匹配到安全规则；支持蠕虫防御和 P2P 下载限制功能；支持黑白名单功能； 图 4、医院外网拓扑图 (三) 交换机备份方案 在方案中核心交换机采用两台华为 S9306 交换机， 两台交换机热 冗余，不需要再做另外的备份。需要做备份的主要是新大楼汇聚交换 机，新大楼一层接入交换机。 1. 新大楼汇聚交换机备份 新大楼汇聚交换机利用原有的华为 S6502 交换机，交换机含 4 个千兆电口、16 个千兆光口，4 个万兆接口。若此交换机故障，新大 楼中所有终端将无法访问服务器。为了能快速的恢复网络，应购买备 第 17 页 淮北市人民医院网络建设方案 用交换机，但购买同样型号与接口的交换机，成本太高。我们建议使 用原网络中 H3C S5510 交换机做为该汇聚交换机的备用。当交换机 发生故障时，将 H3C S5510 替换华为 S6502 交换机，原有万兆接口 线路将改为千兆接口，接口对端也改为千兆口相连。 2. 新大楼一层接入交换机备份 新大楼一层采用的是华为 S5328C-SI 全千兆交换机，其含有 24 个千 兆电口，4 个千兆 Combo 口 1000Base-X，两个万兆光口。在备份方 案中建议多购买一台华为 S3328 交换机，上千接口为千兆，与汇聚交 换机一样，当发生故障时，用 S3328 替换 S5328C-SI 交换机，上行接 口改为千兆。并且华为 S3328 交换机也是新大楼 4、10、16、20 层的 所用的机型，因此其也可作为这些楼层交换机的备用交换机。 (四) 服务器及存储部分 目前医院所有的服务器都放置在门诊机房，现有 2 台 HP 580G5 服务器作为 HIS 服务器， 1 台运行， 1 台冷备； 3 台 HP 380G5 服务器， 1 台为 LIS 服务器，1 台为防病毒服务器，1 台为医保服务器；另外 还有 1 台 HP ML370 服务器与 1 台 HP ML570 服务器， 这 2 台服务器 因已运行多年，随时都有可能出现故障，现只用于升级与测试之用。

现有 1 台 HP MSA1000 存储与 1 台 HP MSA500G2 磁盘阵列。

MSA1000 现作为 HIS 系统的存储设备与两台 HIS 服务器相连，HP MSA500G2 作为 HIS 升级服务器的扩展存储与 HP ML570 服务器相 连。 第 18 页 淮北市人民医院网络建设方案 1. 增加新的存储系统 随着新大楼的建成，医院内网的信息点增加数百个。HIS 系统的 访问量也将大大增加， 对服务器与存储系统的承载能力与稳定性又提 出了新的要求，现有网络中有两台 HP580G5 服务器，一台配置２块 2.93G 处理器，一台配置 2 块 1.6G 的处理器，在本方案中，建议升 级 2 处理器的 580G5 服务器到 4 处理器， 两台服务器与两台 HP 虚拟 化存储系统组成 2+2 的双机平台，同时运行 HIS 与 LIS 系统。

现网络中 MSA1000 磁盘阵列为半光纤产品，虽然通过光纤与服 务器相连，但硬盘为 SCSI 硬盘，I/O 性能远不及光迁通道硬盘。为 了不让服务器与存储系统成为信息访问的瓶颈，应更新存储系统。现 在使用的 MSA1000 存储系统可做为数据库备份之用。

购买两台 HP EVA4400 企业虚拟阵列替代原 HP MSA1000 磁盘阵 列，由于原网络中的服务器与存储系统都采用了 HP 公司的产品，这 次我们建议也使用 HP 公司产品，这样能保证设备连接时的兼容性。

且 HP 公司为国际化大公司，在服务器与存储行业有着领先的技术与 服务团队。

HP EVA4400 企业虚拟阵列支持分层存储，可将数据分散放置在 更多的磁盘上，进而自动提升了性能。当使用高度可视化的软件应用 时，其还可与复制功能紧密结合。双冗余控制器，最高支持 96 块硬 盘，配置 4GB 高速缓存。为了满足 HIS 数据库的对存储高 I/O 性能 的需求， 建议本次满配置 12 块 300G 光纤通道硬盘， 配置成 RAID10。

EVA4400 存储系统与两台 HP580G5 服务器通过两台光纤交换机 第 19 页 淮北市人民医院网络建设方案 多链路连接， 通过集群软件实施成 2+2 的双机平台，两台服务器冗余 (现安医附院、蚌埠市三院、合肥市第一人民医院都为此平台)。作为 HIS 与 LIS 的运行平台，当一台服务器出现故障时，HIS/LIS 将会切 换到另一台服务器上运行。

一台存储的故障或光纤交换机的故障对整 个系统都不会有影响。

从容灾的角度考虑整个系统的安全性，可将系统中的 HP580G5 服务器、HP EVA4400 存储、光纤交换机与华为 S9306 核心交换机各 放置一台到新大楼机房中，中间通过单模光纤相连接。这样的拓扑结 构每台 HP580G5 服务器需要增加 4 块光纤网卡(2 块作心跳，2 块各 连接一台核心交换机)与 2 块光纤 HBA 卡(现已有 1 块，再购买 1 块, 各连一台存储） 。两楼之间的光纤至少需额外增加 10 对。把整个系统 都放在同一机房，每台 HP580G5 服务器需要 2 块光纤网卡和 2 块光 纤 HBA 卡。不需额外增加两楼之间的光纤。我们建议将 2+2 的双机 平台放在同一机房。

虚拟化技术具有很多优点，比如虚拟操作系统、快速迁移、集中 管理等，常和刀片服务器一起应用，但其软件成本高，需要有较好管 理能力，且目前在省内无成功应用案例，建议暂不考虑使用。 第 20 页 淮北市人民医院网络建设方案 图 5、服务器存储 2+2 冗余容灾图 为了保证拓扑图的简洁， 除 HIS/LIS 服务器以外都采用了单链路 连接一台核心交换机，如条件允许，在实施时就尽可能采用双链路， 以保证链路的冗余。

若所有服务器都采用双链路连接到两台核心交换 机，则每台服务器至少需要增加 2 块光纤网卡，需要两楼之间的光纤 一对。 第 21 页 淮北市人民医院网络建设方案 2. 选择 EVA 的理由 1． EVA 的拥有独特先进的虚拟存储技术，该技术已成为业届发展方向 惠 普 "

企 业 号 "

虚 拟 阵 列 (ENTERPRISE) 是 最 新 一 代 StorageWorks 磁盘阵列家族。它采用 VersaStor 虚拟化技术，为高端 企业市场提供了一款超高性能、超高容量、超高可用性的“虚拟” RAID(Vraid)存储解决方案，消除了传统存储设计中时间、空间和成 本等方面的限制。HP ENTERPRISE 专门为数据中心而设计，可以满 足数据中心对更高存储利用率和可扩展性的关键需求， 同时满足应用 对于始终如一的高 I/O 和 MB 数据速率交易性能、无缝扩容、即时复 制以及简化存储管理的特殊需求。由于数据中心的容量/复制需求不 断增加，业务连续性需求空前增长，并且需要最高性能，而"企业号"

虚拟阵列能够节省客户企业的空间、时间和成本，使用户有机会创造 极其巨大的价值，因此成为他们最理想的选择。

2． EVA 磁盘阵列具备在线扩容能力。 例如在微软全球内部 Exchange 2000 的电子邮件系统中就采 用的 EVA。因为只有 EVA 能提供 Windows Basic Disks 在线扩容，不 用 Reboot，不用停机，其他品牌的阵列都需要停机并作数据迁移。而 在关键业务中，是不可能容许经常停机的。

3． EVA 具有卓越的功能： 1．先进的虚拟化技术，不需要大缓存，为用户节约投资成本 EVA 采用先进的虚拟化技术及优化的缓存算法，是磁盘阵列的 瓶颈集中到了磁盘本身――即磁盘转轴个数， 获得了十几个专利技术 第 22 页 淮北市人民医院网络建设方案 的缓存算法及高性能设计的控制器物理特性，保证了 EVA 卓越的性 能带宽。大缓存对于 Mainframe 大机环境比较有效，而在 UNIX， Windows 等开放环境中，控制器大缓存已经不适用了。而且如果说大 缓存除了能增加用户投资费用，还能提高性能的话，那某些具有高缓 存容量产品的性能应该是 EVA 的数倍，可并不是这样的，EVA 在业 界目前具备实际领先的性能指标。 2．只要有足够的空间，容许多个硬盘故障， 提高了系统的可靠性 虚拟化的 RAID 采用虚拟化技术， 在虚拟存储池中先分配虚拟硬 盘，然后在虚拟硬盘上再建 RAID 保护级。虚拟磁盘实际上是从整个 虚拟存储池当中划分空间， 使得虚拟硬盘的数据块实际上均匀分布在 所有物理硬盘空间上。在整个虚拟存储池当中留有相应的保护空间， 用来做类似于 hot spare 盘的工作， 但不必单独用某几块物理硬盘来做 热盘，避免了用户资源浪费。VRAID5 将整个 VDISK（虚拟硬盘） 的应用数据和校验数据均匀分配到所有物理硬盘上， 同时在物理实现 时采用 RSS（冗余存储集）保护，使得在同一个存储集内部两个物理 块同时损坏的几率降到最低。所以，在 VRAID5 的硬盘组中有一块 硬盘损坏，后台从虚拟存储池中的剩余空间自动重新分配，保证数据 不会丢失。 3．EVA 无单点故障的冗余体系结构，对比以前分布式存储而言，大大提高数据的安 全性。 在今天的 SAN 环境当中，数据的集中和数据的可靠性保证已经 都有了相应的解决方案。

整体的可靠性保证要靠整个方案的拓扑结构 设计和产品的可靠性设计，如整个系统拓扑结构采用双路冗余结构， 第 23 页 淮北市人民医院网络建设方案 避免单点故障，从物理结构上先降低了数据危险性系数。EVA 在物 理结构设计上采用无单点故障冗余体系结构设计， 同时通过增值软件 通过多路径能力（SecurePath）消除了服务器到存储之间的单点故障， 在数据保护上采用虚拟 VRAID 技术和虚拟存储池的保护级设置双重 保护数据安全性。 4．EVA 的 SNAPSHOT、SNAPCLONE 的优势。 在 EVA 中采用的虚拟化技术代表了新一代存储高新技术，当中 除了关键核心控制器的虚拟化控制器软件采用了虚拟化技术以外， 还 有很多增加可管理性，数据安全性的软件，如不用占用空间的虚拟快 照 Capacity Free Snapshot，即时使用的克隆 SnapClone，以及在线动 态扩容、应用业务均衡负载等等，都是 EVA 独有技术。 5．EVA 的空间利用率为 80％，大于传统阵列的 50％ 如下图所示，全部是 73GB 硬盘，其中 6 块盘做 raid5，3 块盘做 raid0，2 块盘做 raid1，考虑到将来的可扩展性，每个存储集中剩余空 间为 50％，所以给 raid5 剩余可用空间为 219GB，raid0 剩余可用空 间为 109.5GB，raid1 剩余可用空间为 73GB。可是实际上，全部的剩 余可用空间为 401.5GB，在 EVA 中均可作为 vraid5，vraid0，vraid1 来用。对于整个存储阵列来说，空间利用率实际上是提高了。

而在虚拟 raid 重构时， 因为虚拟存储池在创建之初就设定了一定 的保护级， 留有一定的剩余空间用来补充 raid 重构的空间花销。同时 系统可以设置相应的警告线，如在剩余空间不足 10％（这个值可根 据用户需求自定）的时候告警，所以系统会提前告诉用户空间不够， 需要扩展。

因此， 不会造成因为空间不够而造成系统数据丢失。

同样， 第 24 页 淮北市人民医院网络建设方案 Snapclone 在未完成时，如果系统存储空间不够了，系统同样会做出 警告，在这期间，系统会保持现有 clone 的状态，直到用户扩展了足 够的空间后，clone 接着进行。

Snapclone 的好处在于即时使用，详细特点可见后面附件， vraid，clone 必然会占用存储空间，这并不是空间浪费。 RAID 5 卷 传 统 RAID 阵 列磁盘组 RAID 0 卷 RAID 1 卷 分布式虚拟阵 列 DVR 工作负载平均分布到所有硬盘转轴 RAID 5卷 RAI D0 卷 R A I D 1卷 第 25 页 淮北市人民医院网络建设方案 3. 增加三台 HP380 服务器 网络中需要增加三台 HP380G5 服务器以满足新应用的需求。一 台做为数据库集中备份服务器，连接 MSA1000 存储系统，安装 VERITAS Backup Exec 数据库软件， 对网络中的各个数据库进行集中 备份，备份的数据存储在 MSA1000 存储系统上。为了保证备份出来 的数据安全，将这台数据库备份服务器与 MSA1000 存储系统放置在 新大楼机房。网卡连接新大楼中的汇聚交换机。

一台做为备用应急服务器， 当 HIS 双机平台或 LIS 服务器发生灾 难性故障时， 可通过数据库备份软件将 HIS 或 LIS 数据快速恢复到这 台备用服务器上， 以保证 HIS 或 LIS 应用的快速恢复运行， 使业务中 断时间缩短。

此服务器安装在门诊楼机房， 网卡与主核心交换机相连。

一台做为做为华为 TSM 网络管理服务器和网管服务器，安装华 为 TSM 和北大青鸟网管软件，TSM 对网络中的终端的接入与资源进 行控制，所有内网终端接入到内网要得到许可才能接入，非法的终端 接入将被拒绝。

北大青鸟网管软件可以对网络中的网络设备和服务器 的状态进行监控。此服务器安装在门诊机房，网卡与主核心交换机相 连。 第 26 页 淮北市人民医院网络建设方案 四、 方案报价 序 号 产品名称 产品描述 数 量 单价 小计 备注 一、内网交换机 T 比特路由交换机， 背板容量:2.4Tbps； 交换容量：

2Tbps； 包转发率：

1080Mpps； 引擎槽位：2 个；业务板槽位：6 个；GE 端口密度：288 个；10GE 端口密度：72 个,冗余电源；本次配置单引擎,24 口千兆以太网电口业务板 1 块，24 口千兆以 1 太网光口业务板 1 块,2 口万兆光口业务板 1 块,千兆多模光模块 10 个，千兆单 模光模块 4 个，万兆单模 XFP 模块 1 个。

4 口 XFP 万兆光纤端口业务板， 含 1 块万兆多模 XFP 模块，2 块万兆单模 XFP 模块 背板容量:256Gbps；交换容量：88Gbps；包转发率：66Mpps； 24 个 10/100/1000Base-T，4 个 100/1000Base-X SFP Combo，本次配置 2 端口万 兆 XFP 光接口以太网模块 1 块。1 个万兆多模 XFP 模块； 背板容量:64Gbps；交换容量：12.8Gbps；包转发率：9.6Mpps； 24 个 10/100Base-T，2 个 1000Base-X SFP，2 个 10/100/1000Base-T 与 2 个 100/1000Base-X SFP COMBO；配置 2 个千兆多模模块； 背板容量:64Gbps；交换容量：12.8Gbps；包转发率：9.6Mpps； 24 个 10/100Base-T，2 个 1000Base-X SFP，2 个 10/100/1000Base-T 与 2 个 100/1000Base-X SFP COMBO；配置 2 个千兆单模模块； 建议购买两台,也可购买 一台,购买一台时建议配 置双引擎,空闲 3 个插槽 作为扩展. 扩展华为 S6502，作为新 大楼汇聚交换机。

作为新大楼 1 层的接入 交换机，全千兆接口，万 兆上行到汇聚交换机。

4 台作为新大楼内网接 入交换机，1 台作为 S5328C-SI 交换机的备 用。

作为辅助楼接入交换机 1 华为 S9306 内网核心交换机 218000 218000 2 华为 S6502 业务板 华为 S5328C-SI 内网接入交换机 1 160000 160000 3 1 42000 42000 4 华为 S3328 内网接入交换机 华为 S3328 内网接入交换机 5 10000 50000 5 1 12000 12000 二、外网交换机 华为 S5328C-EI-24S 外网核心交换机 背板容量:256Gbps；交换容量：88Gbps；包转发率：66Mpps； 24 个 100/1000Base-X SFP，4 个 10/100/1000Base-T Combo，上行 2 个 10GE XFP 插卡或者 4 个 1000Base-X SFP；配置 6 个千兆多模模块； 1 1 41000 41000 新大楼外网核心交换 第 27 页 淮北市人民医院网络建设方案 2 华为 S2326TP 外网接入交换机 背板容量:32Gbps；交换容量：8.8Gbps；包转发率：6.6Mpps； 24 个 10/100Base-TX，2 个千兆 Combo 口（10/100/1000Base-T 或 100/1000Base-X） ，交流供电；配置 1 个千兆多模模块； 5 6000 36000 新大楼外网接入,新大楼 5 台,辅助楼 1 台 三、服务器部分 英 特 尔 ? 至 强 四 核 E5420(2.5G ， 12M L2cache)/4GB PC2-5300 DDR2 SDRAM / P400/256MB 阵列控制器/2 块 146GB U320 10000rpm 热插拔 2.5 英寸 SAS 硬盘 /DVD/双千兆网卡/ 2U 机架式 英 特 尔 ? 至 强 四 核 E5420(2.5G ， 12M L2cache)/4GB PC2-5300 DDR2 SDRAM / 2 HP 380 G5 服务器 P400/256MB 阵列控制器/2 块 146GB U320 10000rpm 热插拔 2.5 英寸 SAS 硬盘 /DVD/双千兆网卡/ DVDRW 光驱/ 2U 机架式/1 块 PCI-E HBA 卡 3 4 HP580G5 光口网卡 HP 580G5 CPU 1 台作为备用服务器,1 台作为 TSM 服务器 1 HP 380 G5 服务器 2 28000 56000 1 8 2 34000 2000 10000 34000 16000 20000 作为 VERITAS 备份服务 器 HP NC373F PCI-e 多功能单通道千兆网卡 (光纤介质) Xeon 四核 E7310 1.6GHz CPU 12 盘位／HSV300 控制器*２／每对控制器上缓存 4GB/光纤主机端口 4 个/支持 HIS 服务器,每台 4 块 升级 HP580G5 服务器 与 HIS 服务器组成双机 平台 每台 580G5 服务器增加 1块 5 HP EVA 4400 企业虚拟阵列 2Gb/4Gb FC 光纤磁盘／最大磁盘数量支持 96 块， 最大磁盘容量 96TB／实现 RAID 0、1、5／前端 IOPS：140,000,数据吞吐量：1380Mbps /配置 HP 300GB 15K FC HDD * 12 块 2 180000 360000 6 7 8 HBA 卡 SAN 交换机 HA 双机软件 HP 4Gbps FC PCI-E HBA 卡 16 端口(8 个激活端口)端口速率 4Gb(含 8 个 SFP 模块/2 个 HBA 卡/8 根 5 米 LC-LC 多模光纤连接线) Symantec storage foundation HA 5.0/含 2 节点许可/12 个月电话支持/CD 介质 2 2 6000 40000 90000 12000 80000 90000 四、内外网安全部分 1 华为 TSM 终端安全管 理软件 用户管理功能/ 安全接入功能/终端安全策略管理功能/ 员工行为管理功能/资产 管理功能 / 补丁管理功能 / 软件分发功能 / 含 200 用户节点许可 , 一台 Eudemon 100E 防火墙(SACG) 1 150000 150000 或者再购买 200 节点的 HD-SMS 许可,成本比此 软件低 第 28 页 淮北市人民医院网络建设方案 华为 USG5320 2 防火墙 USG5320 直流主机-含 HS 通用安全平台软件+Secoway USG5000 统一安全网关 电 子手册， 1U 高度标配 4 个千兆 Combo 端口 （光电互斥） ， 两个扩展插槽， 支持 2GE （光电互斥）/4FE 扩展插卡，最多 8 个千兆 Combo 端口（光电互斥） ，双冗余电 源。吞吐量：5Gbps；并发连接数：300 万；每秒新建连接数：7 万 1U,最大支持 100 用户，3 个电口。上网行为审计，上网内容审计，上网行为 替代路由器 , 为新大楼 外网提供安全出口 1 60000 60000 3 网御神州 NBA 上网审计系统 青鸟网硕 EasyView 网管系统 控制，上网行为分析 服务器监测／业务应用监测模拟应用监控／数据库监测指标／网络设备监测／ 报表功能／故障报警功能／故障处理／系统管理/50 个网络设备许可， 20 个服务 器许可 2 30000 60000 4 1 50000 50000 五、其它 1 机柜 图腾标准服务器机柜 600*900*2000，前后门网孔，黑色，含 PDU，托盘 与服务器同一品牌 KVM/ 8 口四合一 KVM(切换器，显示器，键盘，鼠标)/分 辨率:1024x768/超薄键盘,105 键/标准 PS/2 鼠标触摸板/1U 高度,全钢结构/ 导轨带自动锁止装置 含光缆,跳线,熔接费用,辅材一批 4 5000 20000 2 3 KVM 光纤 合计 1 1 10000 20000 10000 20000 ￥1597000 第 29 页 淮北市人民医院网络建设方案 五、 产品介绍 (一) 华为 Quidway? S9300 系列 T 比特路由交换机 Quidway? S9300 系列 T 比特路由交换机是华为公司面向以业务为核心的网 络架构而推出的新一代高端以太汇聚交换机。

该产品基于华为公司智能多层交换 的技术理念，在提供稳定、可靠、安全的高性能 L2/L3 层交换服务基础上，进一 步提供业务流分析、完善的 QOS 策略、可控组播等智能业务优化手段，同时具备 超强扩展性和可靠性，广泛适用于运营商 IP 城域网，企业广域网/城域网，企业 出口/核心/汇聚，高密度千兆桌面接入，以及数据中心，帮助电信运营商和企业 构建面向业务的网络平台，提供交换路由一体化的端到端融合网络服务。

S9300 系列提供 4 插槽、8 插槽、14 插槽三种产品形态，支持不断扩展的交 换能力和端口密度。整个系列秉承模块通用化、部件归一化的设计理念，最小化 备件成本，在保证设备扩展性的同时最大限度地保护用户投资。此外，S9300 作 为新一代智能交换机采用了多项绿色节能创新技术， 不断提升性能及稳定性的同 时，大幅降低设备能源消耗，减小噪声污染，为网络绿色可持续发展提供领先的 解决方案。 产品特点 1. 创新的三平面设计 S9300 在传统交换机数据转发、管理控制双平面基础上创新地增加了独立的 环境监控平面，实现对单板、风扇和电源配电模块的管理、监控和维护。业界首 创的环境监控板，采用华为自主知识产权的高集成度中控芯片，实现硬件级的按 第 30 页 淮北市人民医院网络建设方案 流量动态调整功率、风扇分区控制、风扇智能调速、端口休眠技术等多项节能技 术，在提升系统性能的同时大大降低整机功耗。支持独立环境监控与网管联动， 实现全面可视化管理。 2. 创新的三平面设计 一机多用，全业务的以太交换平台 Quidway S9300 系列不但能为电信运营商和企业提供业界领先的性能、端口密度 和可用性，同时提供强大的全业务支持，包括：

? 整机支持高达 576 个 GE/144 个 10GE 端口；采用领先工艺设计，优化整机尺 寸，超强双侧走线能力，提供无与伦比的单机柜端口密度，支持高达 1728 个 GE 或 432 个 10GE 端口 ? 支持 DSLAM 汇聚和以太的统一接入，满足全光接入的需求。分布式 L2/L3 MPLS VPN 功能，支持 MPLS、VPLS、HVPLS、VLL，满足大客户 VPN 专线、 企业 VPN 等高端用户的接入需求 ? 具备线速的跨 VLAN 组播复制能力，实现端口的满负荷复制，满足大容量的 IPTV 用户接入需求；完善的二、三层组播协议，可作为组播复制点和控制点， 提供高性能的 IP 组播视频和音频应用 ? 丰富的 L3 路由协议满足了传统网络要求，支持从企业级到电信运营级大规模 路由表；支持 IPv6，满足网络由 IPv4 向 IPv6 平滑升级，保护投资 ? 支持主流的时钟方案，包括以太网同步时钟，以及 IEEE1588 时钟同步 ? 支持 POE，满足以太供电需求 3. 高可靠性设计，提高网络弹性 第 31 页 淮北市人民医院网络建设方案 ? S9300 具备 5 个 9 的运营级高可靠性，关键部件包括主控、电源、风扇采用冗 余设计，所有模块均支持热插拔。基于分布式的硬件转发架构，控制平面与数据 转发平面分离 ? 能够在控制引擎间实现无缝切换，设备重启无中断转发，未来支持 ISSU 业务 无缝升级，提供应用和服务连续性统一的融合网络环境，保证关键业务和服务不 中断。

? 支持 IEEE 802.3ad 链路汇聚、IEEE 802.1s/w、虚拟路由器冗余协议（VRRP） ， 同时支持丰富的毫秒级倒换技术如 RRPP、Smart Link、IP FRR、TE FRR 等，实 现传输级的高可靠性。

? 提供 3.3ms 高精度硬件级以太 OAM 功能，实现快速故障检测与定位，与其他 保护技术联动可有效保证毫秒级网络保护 4. 卓越的三维扩展能力，容量“无极变速” ? 支持丰富的灵活业务插卡及业务单板，未来支持 Firewall 、 IPSec 、 IDS 、 Netstream、NAT，满足未来业务的扩展需求。

? 作为新一代的以太汇聚平台， S9300 可以从容应对城域网和大容量 IDC 对核心 汇聚设备的带宽需求。S9300 单槽位支持 12×10GE 线速转发，整机支持 2T 的 交换能力，更好地满足 IPTV 等大带宽业务和 IDC 机房的接入需求。系统预留向 更大交换容量升级的能力，满足未来 100GE 的需求。

? 支持扩展到 3.84T 交换容量，单槽位支持 480G 线速转发，充分考虑未来 3～5 年的带宽需求，提供带宽平滑扩展能力。 5. 六项创新节能技术，省电 30% S9300 作为新一代交换机产品，在提升整机转发容量的基础上，采用了面向未来 的节能减排设计方案，节省自身耗电的同时减小整体机房系统能源消耗，大幅降 低网络运维成本。

? “变流”芯片实现按流量动态调整功率，降低功耗 8%。 第 32 页 淮北市人民医院网络建设方案 ? “旋转”风道设计，提高整机散热效率，降低功耗 3%，同时整机出线能力提 高 6 倍。

? 采用颗粒化、小功率的模块化设计思路，提高电源系统的转换效率，电源按需 配置，减少初期投资，降低设备功耗 10％ ? 独立风扇分区控制，降低噪音 10％，并延长风扇使用寿命 ? 智能风扇调速策略，监测全系统关键器件温度，小区间控温技术，可以有效降 低转速，降低功耗 3％ ? 支持端口休眠，降低功耗 6％，无流量不耗电 6. 周密的安全设计 S9300 提供多种安全措施，可以为服务提供商以及网络终端用户提供多重数据保 护。

? 支持完善的 AAA（Authentication，Authorization and Accounting）机制，根据 策略对接入用户进行认证、授权和计费。

? 支持路由协议加密、合法监听、MAC 地址过滤、动态 ARP 检测等一系列安全 特性，可以为服务提供商以及网络终端用户提供数据保护。

? 提供 2 级 CPU 保护机制，支持 1K CPU 保护队列，防止拒绝服务攻击、非法 接入以及控制平面过载等，提供业界领先的安全性能 (二) 华为 Quidway? S6500 系列高端多业务路由交换机 Quidway? S6500 系列高端多业务路由交换机是华为公司面向 IP 城域网、大 型企业网及园区网用户开发的系列大容量、高密度、模块化的二、三层线速以太 网交换机产品，主要作为企业的核心交换机，城域网汇聚层交换机，EPON 以太 无源光网络的 OLT（光线路终端设备） 。该系列产品包括 S6502（2 槽） ，S6503（4 槽） ，S6506（7 槽） ，S6506R(8 槽)。 第 33 页 淮北市人民医院网络建设方案 Quidway? S6500 能够为城域网、园区网、数据中心提供超高速链路，打造 低成本、高性能、具有丰富业务支持能力的高性能网络。Quidway? S6500 提供 大容量、高密度、模块化的二、三层线速转发性能，同时具有丰富的业务功能、 强大的 QoS 保障和 NAT 处理能力， 以及完善的安全管理机制和电信级的高可靠设 计， 完全满足行业客户和运营商用户对多业务、 高可靠、 大容量、 模块化的需求。 产品特点 Quidway? S6500 系列高端多业务交换机的特点可以用一句话来概括：

“多快好省、高而不 贵” 。

多：多种机箱，多种引擎，多种线卡，多种业务。

? 多种机箱 S6500 系列包括：S6502（2 槽） 、S6503（4 槽） 、S6506（7 槽） 、S6506R(8 槽)。

采用统一的硬件和软件平台，完全兼容的引擎和接口板，相同的软件版本。 ? 多种引擎 Salience? III 96G（交换容量 96Gbps） 、Salience? III 384G（交换容量 384Gbps） 、 Salience? III 768G（交换容量 768Gbps） 。 ? 多种线卡 支持百兆、 千兆、 万兆各种类型的以太网接口板、 支持 POE （Power Over Ethernet） 接口板、支持 EPON（Ethernet Passive Optical Network）接口板；支持多种组合 接口板；接口密度从每单板 4 口－每单板 48 口多种密度可选。 ? 多种业务 支持强大的组播功能、QinQ、灵活 QinQ、802.1x、内置 DHCP-SERVER、NAT、 第 34 页 淮北市人民医院网络建设方案 Netstream、PBR 等多种业务特性，并支持 MPLS、IPv6 等业务的进一步硬件升 级扩展。 快：采用新一代高速引擎，实现全分布式线速交换，提供高密度万兆接口，支持高速业务 处理。

? 高速引擎 采用全分布式体系结构设计，通过 Crossbar 技术进行高速报文交换；Crossbar 交 换网芯片内置于主控板，不再单独占用设备槽位；支持高达 768G 交换容量。 ? 分布式高速接口板 支持每板 48 端口千兆、每板 1/2/4 端口万兆等系列化“XG”型高速接口板，实 现板内、板间二、三层流量的线速转发；ACL、QOS、组播等基本业务全分布式 处理。 ? 高密度万兆接口 支持新一代万兆以太网技术，在线速转发的基础上能够提供强大的 QoS 保障， 并支持丰富的 ACL、策略路由、安全等特性；支持高密度万兆设计，每块业务 板可以提供 1－4 个万兆接口。 ? 业务与性能并重的设计理念 Netstream 处理能力：每板支持的流条数 300000 条；NAT 处理能力：每板并发会 话条数：1000000 条。 好：电信级的高可靠性，完善的安全特性，高度的灵活适用性，人性化的运营维护特性。

? 电信级的高可靠性 支持无源背板，支持双路电源供电，支持引擎、电源、风扇的冗余，支持单板热 插拔；并可以支持 STP/RSTP/MSTP/VRRP/RRPP 等协议实现链路冗余。 ? 完善的安全特性 遵从最小服务原则，所有可能遭受到攻击的网络服务在默认情况下均关闭；支持 安全的 SSH 登陆、 基于用户安全策略的 SNMP V3、 MAC+IP+VLAN 绑定、 802.1X 认证等安全策略；支持防网络风暴攻击、防 DOS/DDOS 攻击、防扫描窥探攻击、 防畸形报文攻击、防网络协议报文攻击等安全技术。 第 35 页 淮北市人民医院网络建设方案 ? 高度的灵活适用性 支持业务深度感知，资源动态调配技术，支持 ACL/VLAN 的动态策略下发；系 列化设计，支持从接入到核心的灵活组网能力；内置 EPON 、 POE 、 NAT 、 Netstream、DHCP SERVER 等多种业务特性。 ? 人性化的运营维护特性 支持集群管理，可以对网元进行批量配置和批量升级；支持拓扑管理、可视化图 形界面、智能化性能监控、告警管理等功能； 省：高而不贵的产品设计理念，高度集成的产品形态，强大的扩展能力，保护用户投资。

? 高而不贵 华为公司是“千兆到桌面”的倡导者和领先者，S6500 系列交换机是实现千兆到 桌面的主打产品，具有极高的性价比，是桌面带宽升级的最佳选择；提供多种组 合配置报价，提供更加超值的“套餐”解决方案；S6502 无需专门的管理和路由 交换引擎，引擎内置于业务板内，是最具性价比的框式以太网交换机；提供多种 组合接口板，从而实现“一板二用” ，从而最大限度的节省用户的投资。 ? 高度集成 集成 EPON 特性，节省光纤资源；内置 NAT 引擎，节约出口路由器等 NAT 网关 设备；内置 NetStream 特性，实现按内容、按流量计费，实现基于内容的业务感 知和资源调整。 ? 扩展无极限 支持系列化引擎， 从 96G， 到 384G， 再到 768G； 具有强大的转发性能， 从 72Mpps 扩展到 432Mpps；支持业务的扩展，采用“ASIC+NP”的体系结构，可以灵活 扩展 MPLS、IPv6 等多种高级业务特性；具有高度的兼容性，各种机箱、引擎、 接口板可以良好的向上、向下兼容。 第 36 页 淮北市人民医院网络建设方案 (三) 华为 Quidway? S5300 系列全千兆运营级交换机 Quidway? S5300 系列全千兆交换机（以下简称 S5300） ，是华为公司为满足 大带宽接入和以太网多业务汇聚而推出的新一代全千兆以太网交换机。

可为客户 提供强大的以太网功能服务。S5300 基于新一代高性能硬件和华为公司统一的 VRP?（Versatile Routing Platform）软件，具备大容量、高密度千兆端口，同 时可提供万兆上行能力，可以充分满足客户对高密度千兆和万兆上行设备的需 求。S5300 可满足运营商园区网汇聚、企业网汇聚、IDC 千兆接入以及企业千兆 到桌面等多种场合的需求。

S5300 系列以太网交换机为盒式设备，机箱高度为 1U，提供标准型（SI）和 增强型（EI）两种产品版本。标准型支持二层和基本的三层功能，增强型支持复 杂 的 路 由 协 议 和 丰 富 的 业 务 特 性 ， 包 含 型 号 如 下 ：

S5324TP-SI/PWR-SI 、 S5328C-SI/EI、S5328C-PWR-SI/PWR-EI、S5328C-EI-24S、S5348TP-SI/PWR-SI、 S5352C-SI/EI、S5352C-PWR-SI/PWR-EI。 产品特点 大带宽、高性能 S5300 最大可提供 28/52 个 GE 接口、或 2 个 10GE 接口，充分满足客户对高密 度千兆和万兆上行设备的需求。

S5300 硬件支持二/三层数据包转发能力， 所有端 口线速转发。S5300 能够识别和处理四到七层的应用业务流，能根据不同的业务 流进行不同的管理和控制。 强大的多业务支持能力 S5300 支持增强型灵活 QinQ 功能，启动该功能不占用 ACL 资源。S5300 能将内 层 VLAN 的 CoS 值映射到外层 VLAN，或者修改外层 VLAN 的 CoS 值，可根据 业务需要灵活标记 QoS 等级，满足多业务承载的要求。

S5300 支持可控组播， 支持 IGMP Snooping/Filter/Fast Leave/Proxy 等协议。

S5300 支持线速的跨 VLAN 组播复制功能，支持捆绑端口的组播负载分担，支持基于 Vlan 的组播呼叫接纳控制功能（组播 CAC） ，充分满足 IPTV 运营需求。 第 37 页 淮北市人民医院网络建设方案 S5300 支持 MCE 功能，实现了不同 VPN 用户在同一台设备的隔离，有效解决 用户数据安全问题，同时降低用户投资成本。 电信级以太网技术及高可靠性 S5300 不仅支持 STP/RSTP/MSTP 生成树协议，还支持树型（SmartLink）和环型 （RRPP）拓扑等增强型运营级以太网技术，实现毫秒级链路保护倒换，保证高 可靠性的网络质量；此外，S5300 提供 Smartlink 和 RRPP 多实例功能，可实现 链路负载分担，进一步提高了链路带宽利用率。

S5300 运营级以太网技术拥有很强的扩展性和兼容能力，能和现网设备混合组 网，既保护了用户投资，又为新业务的引入提供了有力的保障。

S5300 支持 BFD 链路快速检测，能为 OSPF、ISIS、VRRP、PIM 等协议提供毫 秒级检测机制，提高了网络可靠性。

S5300 支持双电源冗余供电，用户可灵活选择单电源工作模式或者双电源工作模 式，提高了设备可靠性。 完备的 QoS 策略和安全机制 S5300 能基于五元组、IP 优先级、TOS、DSCP、IP 协议类型、ICMP 类型、TCP 源端口、VLAN、以太网帧协议类型、CoS 等信息，实现复杂流分流功能。S5300 支持基于流的双速三色限速功能， 每端口支持 8 个优先级队列， 支持 WRR、 DRR、 SP、WRR＋SP、DRR+SP 多种队列调度算法，有效地保证话音、视频和数据等 网络业务质量。

S5300 提供多种用户安全保护功能，支持大 ACL 表项，支持 IP、MAC、端口的 组合绑定，支持 MAC 地址黑洞、端口隔离、包过滤、MAC 地址学习数目限制、 动态 ARP 检测、IP Source Guard 等安全技术，支持 Radius、HWTACACS+认证、 IEEE 802.1X 认证、SSH，为网络穿上坚实的保护衣。 完善的维护和管理性 S5300 易于使用和部署，支持丰富的以太 OAM 特性（802.3ah 和 802.1ag）和多 种维护管理模式。

S5300 支持 HGMP、 SNMP、 NTP、 SSHv2.0、 TACACS+、 RMON、 多日志主机，基于端口的流量统计，多种配置管理和系统支撑等。S5300 完善的 第 38 页 淮北市人民医院网络建设方案 操作维护功能，让运营商轻松管理网络，从而降低运维费用。 (四) 华为 Quidway? S3300 系列运营级园区交换机 Quidway? S3300 系列交换机（以下简称 S3300） ，是华为公司为满足以太网 多业务承载需要而推出的新一代三层以太网交换机， 可为运营商或企业客户提供 强大的以太网功能服务。S3300 基于新一代高性能硬件和华为公司统一的 VRP? （Versatile Routing Platform）软件，提供增强型灵活 QinQ 功能，具备线速 的跨 VLAN 组播复制能力，支持 SmartLink（用于树型组网）和 RRPP（用于环形 组网）等电信级可靠性组网技术，具备以太网 OAM 功能，可满足楼宇接入、园区 汇聚和接入等多种应用场景的需求。S3300 设备安装简便，支持自动配置，即插 即用，显著降低客户网络部署成本。

S3300 系列交换机为盒式产品设备，机箱高度为 1U，提供标准型（SI）和 增强型（EI）两种产品版本，标准型支持二层和基本的三层功能，增强型支持复 杂的路由协议和丰富的业务特性，包含型号如下：

S3328TP-SI、S3328TP-EI 、 S3328TP-EI-24S、S3328TP-PWR-EI、S3352P-SI、S3352P-EI、S3352P-EI-24S、 S3352P-EI-48S、S3352P-PWR-EI。 第 39 页 淮北市人民医院网络建设方案 产品特点 强大的多业务支持能力 S3300 支持增强型灵活 QinQ 功能，启动该功能不占用 ACL 资源。

S3300 能将 内层 VLAN 的 CoS 值映射到外层 VLAN，或者修改外层 VLAN 的 CoS 值，可根 据业务需要灵活标记 QoS 等级，满足多业务承载的要求。

S3300 支持 1K 个组播组，支持可控组播，支持 IGMP Snooping/Filter/Fast Leave/Proxy 等协议。S3300 支持线速的跨 VLAN 组播复制功能，支持捆绑端口 的组播负载分担，支持基于 Vlan 的组播呼叫接纳控制功能（组播 CAC） ，充分 满足 IPTV 运营需求。

S3300 支持 MCE 功能，实现了不同 VPN 用户在同一台设备的隔离，有效解决 用户数据安全问题，同时降低用户投资成本。 运营级高可靠性 S3300 不仅支持 STP/RSTP/MSTP 生成树协议，还支持树型（SmartLink）和环型 第 40 页 淮北市人民医院网络建设方案 （RRPP）拓扑等增强型运营级以太网技术，实现毫秒级链路保护倒换，保证高 可靠性的网络质量；此外，S3300 提供 Smartlink 和 RRPP 多实例功能，可实现 链路负载分担，进一步提高了链路带宽利用率。

S3300 运营级以太网技术拥有很强的扩展性和兼容能力，能和现网设备混合组 网，既保护了用户投资，又为新业务的引入提供了有力的保障。

S3300 支持 BFD 链路快速检测，能为 OSPF、ISIS、VRRP、PIM 等协议提供毫 秒级检测机制，提高了网络可靠性。 完备的 QoS 策略和安全机制 S3300 能基于五元组、IP 优先级、TOS、DSCP、IP 协议类型、ICMP 类型、TCP 源端口、VLAN、以太网帧协议类型、CoS 等信息，实现复杂流分流功能。S3300 支持基于流的双速三色限速功能， 每端口支持 8 个优先级队列， 支持 WRR、 DRR、 SP、WRR＋SP、DRR+SP 多种队列调度算法，有效地保证话音、视频和数据等 网络业务质量。

S3300 提供多种用户安全保护功能，支持大 ACL 表项，支持 IP、MAC、端口的 组合绑定，支持 MAC 地址黑洞、端口隔离、包过滤、MAC 地址学习数目限制、 动态 ARP 检测、 IP Source Guard 等安全技术， 支持 Radius、 HWTACACS+、 IEEE 802.1X 认证、SSH，为网络穿上坚实的保护衣。 独具特色的无风扇设计 S3300 24 电口设备采用无风扇设计，低功耗，无噪音，彻底解决由于风扇带来的 凝露腐蚀问题。 完善的维护和管理性 S3300 易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此 外， 还支持以太 OAM （802.3ah 和 802.1ag） 、 HGMPv2、 SNMP、 NTP、 SSH V2.0、 HWTACACS+、RMON、基于 VLAN 和端口的流量统计。S3300 完善的操作维 护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比。 第 41 页 淮北市人民医院网络建设方案 (五) 华为 Quidway? S2300 系列运营级接入交换机 Quidway? S2300 系列交换机(以下简称 S2300) 是华为公司推出的新一代以 太网智能接入交换机，面向 IP 城域网和企业网，满足以太网多业务承载以及各 种以太接入场景。

S2300 基于新一代高性能硬件和华为 VRP? （Versatile Routing Platform）软件平台，可为用户提供丰富灵活的业务特性，有效地提高产品可运 营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，支持强大的 ACL 功能，支持 QINQ，支持 1：1 和 N：1 VLAN 交换功能，满足 VLAN 灵活部署的需 求。

S2300 为盒式产品设备，机箱高度为 1U，从特性上划分 SI 和 EI 两个产品版 本，包括：S2309TP-SI/EI、S2309TP-PWR-EI 、S2318TP-SI/EI、S2326TP-SI/EI、 S2326TP-PWR-EI 、S2352P-EI。 产品特点：

基于 VLAN 的业务控制 S2300 在支持丰富的 ACL 策略控制， 特别支持基于多端口 VLAN 下发 ACL 规则， 实现 VLAN 内多端口的灵活控制和统一资源调度。

S2300-EI 支持 1：1 VLAN 交换功能，实现 IPTV 业务中家庭网关零配置；同时， S2300 在业界率先支持 N:1 Vlan 交换功能，在用户接入侧就实现了 VLAN 聚合， 精简了 VLAN 数量。

S2300-EI 支持 QinQ， 能将用户私网 VLAN 标签封装在公网 VLAN 标签中， 使报 文带着两层 VLAN Tag 穿越运营商的骨干网络。 丰富的组播功能 S2300 支持组播组，支持丰富的二层组播复制功能，包括 IGMP Snooping、IGMP Filter、用户快速离开、组播 VLAN 复制和捆绑端口的组播负载分担，还支持基 于端口的组播速率限制和流量统计，充分满足 IPTV 运营需求。 完备的 QoS 策略 第 42 页 淮北市人民医院网络建设方案 S2300 每个端口支持 4 个队列，支持 WRR、SP、WRR＋SP 多种队列调度算法， 可以基于 Vlan、MAC 地址、IP 协议、源地址、目的地址、优先级、或应用程序 的端口，实现复杂流分流功能。支持基于流的限速功能，保持各个端口的线速转 发，有效地保证高品质的话音、视频和数据等网络业务质量。 卓越的安全特性 S2300 提供多种用户安全保护功能，支持大 ACL 表项，支持 IP、MAC、端口的 任意组合绑定，支持 MAC 地址黑洞、端口隔离、包过滤、MAC 地址学习数目 限制、 动态 ARP 检测、 IP Source Guard 等安全技术，支持 Radius、HWTACACS+ 认证、IEEE 802.1X 认证、SSH，为网络穿上坚实的保护衣。 强大的防雷能力 S2300 采用华为公司专利防雷技术，可以有效抵御感应雷击过电压，在不增加任 何防雷器件的情况下，所有端口可以达到 6KV 的防雷能力。在实际应用中，即 使在恶劣的应用场景下，也可大大降低设备的雷击损坏率。 完善的维护和管理性 S2300 易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此 外，还支持 HGMPv2、 SNMP、 NTP 、SSHV2、 HWTACACS+、RMON、基于 VLAN 和端口的流量统计。S2300 完善的操作维护功能，让运营商可以轻松管理 网络，从而降低运维费用，提高产品的性价比。 绿色节能，减排降耗 S2300 功耗低，环境温度适应能力强，无风扇设计，自然散热，保障安静环保的 工作环境。

(六) 华为 Secospace TSM 系统架构 Secospace TSM 系统是一个包括软件和硬件整体系统。主要由 Secospace 管 理器（SM） 、Secospace 控制器（SC） 、Secospace 修复服务器（SRS）和 Secospace 代理（SA）四个软件部件，以及安全接入控制网关（SACG）一个硬件部件，共五 个部件组成。Secospace TSM 系统管理员使用 IE 浏览器登录管理端控制台界面 第 43 页 淮北市人民医院网络建设方案 进行日常维护管理操作。 Secospace TSM系统架构如下图所示： Secospace TSM 系统架构图 Secospace TSM 系统各模块功能 Secospace 管理器（Secospace Manager，简称 SM） SM 是 Secospace TSM 系统的业务核心，提供各种业务功能组件，包括资产 管理、软件分发、补丁管理、日志管理、终端安全策略管理、身份管理、报表等 组件，并提供 WEB 界面与用户交互。 Secospace 控制器（Secospace Controller，简称 SC） SC 是安全管理业务的执行体，负责管理 SA 和与 SACG 联动。SC 接收 SM 的指 令并发给 SA 执行。当用户通过 SA 认证通过后，SC 控制 SACG 开放用户访问相应 企业资源的权限。 Secospace 代理（Secospace Agent，简称 SA） SA 安装在用户终端上，负责用户的身份输入、安全策略检查和用户行为审 计等。在用户使用网络前，必须启动 SA，然后输入身份信息进行登录，在登录 过程中，SA 同时收集客户端的安全信息，把相关信息发送到 SC 进行检查。如果 身份合法，同时安全策略符合企业需求，则开始使用网络；如果身份不合法，则 终端只能访问企业预先设置好的认证前域；如果身份合法，但是不满足企业安全 第 44 页 淮北市人民医院网络建设方案 策略，则 SA 会向用户提示警告，同时协助指导用户进行安全修复。SA 提供了安 全监控功能，可以根据 SC 下发的安全监控策略在后台执行审计监控任务，并返 回执行结果，例如 USB 使用记录等。SA 同时提供用户本机自检和软件自动升级 等功能。 Secospace 修复服务器（Secospace Repair Server，简称 SRS） SRS 对操作系统补丁、IE 补丁、杀毒软件等安全资源进行集中统一的管理， 对不符合企业安全策略的终端进行安全修复， 同时为用户提供安全策略查询和安 全问题反馈。SRS 接受 Secospace 管理器的信息，根据用户的安全状况给用户相 应的提示信息，并引导用户对终端进行安全修复，比如补丁安装等。 安全接入控制网关（Security Access Control Gateway，简称 SACG） SACG 控制终端的网络访问权限，对不同角色的用户、不同安全状况的用户 开放不同的网络访问权限。当终端用户的身份认证和安全检查通过之后，SC 服 务器把检查结果通知 SACG，SACG 根据用户的角色，开放终端用户的访问权限。

从而防止非法用户访问企业内部网络， 防止合法但不安全的用户访问企业内部网 络。SACG 采用华为公司的 Eudemon 系列产品，包括 Eudemon100E、Eudemon200S、 Eudemon300、Eudemon500、Eudemon1000。实物图如下： 安全接入控制网关系列产品实物图 第 45 页 淮北市人民医院网络建设方案 (七) 网神 SecFox-NBA（上网审计型） 需求分析 随着人们对互联网的使用越来越普及，互联网给我们带来许多方便的同时， 也带来了许多风险和挑战。

政府和企事业单位管理者希望对员工上网进行合理的 控制，而网管无法找到一个可以实现该功能的专用工具。因为现有的网络设备， 网管软件都不能灵活分配员工可获得的上网资源，透视员工的上网行为。

政府和企事业单位内部人员通过网络泄漏敏感资料的事件时有报道， 员工因 私上网影响工作的问题日益明显， 网管对限制员工私自下载危险文档的需求越来 越迫切。

政府和企事业单位的计算机应用和上网条件越来越好了， 但同时产生出来的 问题也越来越多了。很有可能，您的员工正在如此“工作” ： ? ? ? ? ? ? ? 两个人正在下载 MP3,电影，消耗大量带宽 三个人在下载和分发不良的信息和图片 两个人在玩在线游戏 两个人正在用 QQ 和无关的人聊天 两个人一边工作一边炒股 还有一个人在传送秘密的资料给竞争对手 ...... 这些威胁和挑战事件多数是来自于内部合法用户的“合法”操作引起的，仅 靠某些安全产品如防火墙等的日志和控制功能并不能很好的满足对这些互联网 安全事件的审计要求。因此，网络行为和内容审计系统应运而生。 产品介绍 SecFox-NBA（上网审计型）——全面审计上网行为 网御神州的 SecFox-NBA 网络行为审计系统（上网审计型）通过旁路侦听的 第 46 页 淮北市人民医院网络建设方案 方式对内部网络连接到互联网（Internet）的数据流进行采集、分析和识别，实 时监视用户使用互联网的状态，记录各种上网行为，发现对互联网滥用，过滤不 良信息，并对用户上网过程中发送和接收的相关内容进行控制、存储、查询和分 析。

作为一个互联网安全审计系统，SecFox-NBA（上网审计型）能够对各种应用 层协议进行解析，对用户使用互联网过程中的各种网络服务和应用进行分析，实 现用户上网的行为审计、用户访问的内容审计，能够对用户上网行为进行控制， 根据不同的策略封堵各种网络应用， 还能够针对用户的上网行为进行实时监控和 流量分析。 产品亮点 为了应对政府和企事业单位用户上网行为监控与审计的需要， 以及国家相关 法律法规的要求，网御神州推出了 SecFox-NBA（Network Behavior Analysis for Internet Aduit）网络行为审计系统（上网审计型） 。该产品具有以下特点： 部署简单: ● 通过旁路侦听的方式对内部网络连接到互联网（Internet）的数据流进行采 集、分析和识别，不影响网络结构。

● B/S 结构，可在内网中任意台机器上（可进行安全限制） ，通过 IE 浏览器对 其进行访问，无需安装任何客户端程序及插件。

● 支持大型网络级联部署 强大的互联网审计、控制、分析功能 ●基于应用层协议还原的行为和内容审计 ● 网页浏览（HTTP 协议）审计，记录机器 IP、访问网址等信息 ● 网络聊天审计：腾讯 QQ、Windows Live Messenger、ICQ、YAHOO Messenger、 网易泡泡、淘宝阿里旺旺、新浪 UC、QQ 聊天室等聊天软件,可记录聊天账号，聊 天工具，未加密的聊天内容等信息 第 47 页 淮北市人民医院网络建设方案 ● 收发邮件（POP3、SMTP、WEBMAIL、LOTUS、EXCHANGE） ，可对邮件账号、标题、 内容、附件进行审计 P2P 协议审计 ● 股票审计：审计大智慧、同花顺、钱龙等股票软件 ● 搜索关键词审计，baidu、google 等常见搜索网站 ● 远程登录（TELNET 协议）审计 ● 文件传输（FTP 协议）审计 ● 音视频审计 ● 网络游戏审计：联众、边锋、QQ 游戏、大型网游，等等 细致的控制策略 ● 可对一周内任意时间段（最小精确到半小时）进行访问控制 ● 可对端口、网页访问、邮件、聊天、文件传输、远程登录、BT 下载进行细粒度控制 ● 内外网黑白名单，可设置 VIP 机器、限制指定 IP 或空闲 IP 进行网络访问 ● 内置 URL 分类过滤库包含百万个站点以上的记录，含有超过一亿以上的网页。

丰富多样的分析和统计功能 ● 实时流量：以图表的形式实时显示机器/机器组的流量变化轨迹 ● 实时观察：以列表的形式实时的显示所选机器的一切上网行为 ● 数据包流量：以列表的形式显示所选机器的数据包流量和流速 ● 统计报表：提供丰富的报表管理功能；根据时间、数据类型等生成报表，提 供打印、导出等服务，可以保存为 html 格式；直观地为管理员提供决策和分析 的数据基础，帮助管理员掌握网络使用状况 第 48 页 淮北市人民医院网络建设方案 ● 流量排名、搜索关键字排名、网站排名、BBS 访问排名、网址类型排名 ● 流量统计、协议流量分析、带宽统计、上网时长统计 多种可选操作模式和认证方式 ● 提供两种操作模式，以满足不同用户操作习惯和不同操作目的的需求：

● 面向功能的操作模式 ● 面向审计对象的操作模式（包括两种：面向被监控机器、面向上网用户账号） ● 提供认证管理功能，目前支持以下三种方式 ● LDAP 认证方式 ● WINDOWS 域一次认证方式 ● 本地认证 产品组成 SecFox-NBA（上网审计型）产品仅包括硬件形态的审计器和基于浏览器的客 户端。用户通过 IE 浏览器登录审计器进行各种操作。 （上网审计型）审计器 审计器集互联网网络行为采集、分析和存储于一体，采用硬件设备形态，分 为百兆（1U）和千兆（2U）两种类型。根据被审计用户的规模大小，每种类型的 硬件配置都有不同。百兆审计器的审计用户规模从 50 到 1000 用户，千兆审计其 的审计用户规模从 500 到 20000 用户。 第 49 页 淮北市人民医院网络建设方案 (八) HP ProLiant DL380 G5 服务器系列 概述 ProLiant DL380 服务器畅销全球， 秉承其卓越的设计传统， 具备企业级正常 运行时间和可管理性、经过实践检验的英特尔? 至强? 双路性能和适用于多种 机架部署和应用的 2U 密度 特性 ? 经过检验的性能适用于需要进行向上扩展的应用程序 ? 功能全面多样，适用于广泛的部署 ? 业界领先的管理解决方案提供强大的管理功能 ? 可靠稳定并可轻松拥有 ? 提供出色的服务器基础设施架构：— 通过一个简单的管理界面监控整个 ProLiant 服务器基础设施架构的核心，包括 SAN 存储设备；— 通过内置安全 Lights-Out Management 软件远程操作独立于操作系统的 ProLiant 服务器；— 优化服务器的可用性和性能， 通过故障前警报和硬盘性能瓶颈分析功能来满足用 户的需求；— 从一个集中的位置检测服务器安全漏洞，升级软件；— 借助所选 的虚拟设备技术管理和优化设备整个生命周期的物理及虚拟资源；— 轻松将 ProLiant 基础设施架构的管理流程集成到现有的管理解决方案， 并根据广泛的业 界标准管理非惠普 (HP) 设备。 第 50 页 淮北市人民医院网络建设方案 (九) HP StorageWorks 6400/8400 企业虚拟阵列 概述 希望在复杂的企业环境中针对最常见的应用优化存储系统？ EVA 具备出色 的虚拟化能力，能够在关键应用和海量存储方面满足您的需求。

HP StorageWorks 6400/8400 企业虚拟阵列支持分层存储， 可将数据分散放置 在更多的磁盘上，进而自动提升了性能。当使用高度可视化的软件应用时，其还 可与复制功能紧密结合。

HP StorageWorks Command View EVA 软件可简化管理 流程，显著缩短您在维护和管理方面所花费的时间。

此外，更高的磁盘容量利 用率可为您在一个整合度更高的环境中提供增强的性能与易于管理的存储设备。

EVA6400/8400 具备全面的虚拟化功能，可在您扩展应用时无缝供应存储资 源。

您还可以根据需要添加虚拟化服务器和 EVA，动态地构建一个完全的虚拟 化 IT 环境——为虚拟服务器提供相应的虚拟存储，可优化您的环境。

新特性 缓存容量提升至 22 GB，增强的应用读写性能 与镜像相比，Vraid 6 可提供更可靠的数据保护，且更加经济高效。

LUN 的最大容量增加至 32 TB，满足不同应用的需求 固态硬盘支持高 I/O 和低延迟的应用 支持 64 个快照，可提升数据的管理和备份能力 第 51 页 淮北市人民医院网络建设方案 特性与优势 优化您的业务应用环境： 自动调整性能：可将数据分散放置在更多的磁盘上，并可在添加新的存储资源后 自动进行重新分级，从而轻松提升性能。

EVA 解决方案可将本地和远程复制功 能与高度可视的软件应用紧密地结合在一起。

EVA 支持分层存储，可帮助企业 充分利用存储方面的每一分投资。

借助 HP Command View EVA 软件实现轻松管理：与传统阵列相比，需要支持、供 应和维护存储环境的管理资源被大幅减少，这使得 IT 人员能够将更多的精力放 在创新上。

该软件只需点击几下鼠标，便能轻松实现添加和减少数据文件，无 需管理人员过多的干预。

存储利用率被提升至前所未有的高度：EVA 解决方案的存储利用率极为出色，不 会像传统存储架构那样，由于管理复杂而需要预先分配专门的存储容量。

EVA 阵列管理起来非常简单，您可以随时添加磁盘，或者您还可以使用动态容量管理 软件根据具体需求扩展或缩减容量。

集成的本地和远程复制功能：

EVA 提供了 Business Copy EVA 和 Continuous Access EVA 软件，可充分满足您本地和远程复制的需求。

EVA 解决方案可提高 数据可用性和业务灵活性，同时还支持业务连续性和容灾环境，确保您的关键业 务应用能够持续正常运行。 面向虚拟化 IT 环境的最佳阵列 灵活应变的存储设备能够满足虚拟服务器不断变化的需求：EVA 可动态添加虚拟 服务器等资源，从而帮助您在扩展应用时无缝供应存储资源。

无闲置的性能：

借助于 EVA 的虚拟化功能，您可以将数据分散放置在存储阵列 内的所有磁盘上，从而可充分发挥全部磁盘的性能与速度优势。

无闲置的存储容量：在制定购买决策时，您无需再考虑一些不确定的因素。

无 第 52 页 淮北市人民医院网络建设方案 需购买多余的磁盘， 因为 EVA 虚拟化的灵活性可以使您根据业务需求的变化动 态地扩展或缩减存储。

EVA 能够充分利用所有的磁盘，从而实现最高的磁盘利 用率。 面向您 IT 环境的整体解决方案 提供广泛的硬件和软件产品：惠普可针对您的数据中心提供整体的解决方案， 包 括服务器、EVA、阵列集成软件、iSCSI 服务与支持、文件和打印、备份功能（通 过 VLS 实现）和数据迁移功能（通过 SVSP 实现） 。

强大的集成功能：EVA 通过将经过测试和验证的解决方案与现有应用和操作系统 相结合，简化了极为复杂且不断变化的运营环境。

在单个机架内配置一个完整的数据中心：HP Factory Express 可在一个机架内 配置全部的组件（包括 SAN、POS、服务器和备份） ，并可在发运前安全地加载您 的数据，通过提供完全配置的节能型解决方案帮助您节约时间和成本。 第 53 页 淮北市人民医院网络建设方案 六、 公司相关资质 营业执照（正、副本复印件） 第 54 页 淮北市人民医院网络建设方案 第 55 页 淮北市人民医院网络建设方案 税务登记证（正、副本复印件） 第 56 页 淮北市人民医院网络建设方案 第 57 页 淮北市人民医院网络建设方案 组织机构代码证 计算机信息系统集成二级资质证书 第 58 页 淮北市人民医院网络建设方案 七、 员工资质证书（部分） ? 华为 3COM 工程师认证证书 ? 数据库认证工程师证书 第 59 页 淮北市人民医院网络建设方案 第 60 页 淮北市人民医院网络建设方案 ? 计算机信息系统集成高级项目经理证书 第 61 页 淮北市人民医院网络建设方案 第 62 页 淮北市人民医院网络建设方案 第 63 页 淮北市人民医院网络建设方案 第 64 页 淮北市人民医院网络建设方案 ? 神州数码认证网络工程师证书 ? barracuda 梭子鱼工程师认证证书 第 65 页 淮北市人民医院网络建设方案 ? 安博士认证证书 第 66 页 淮北市人民医院网络建设方案 第 67 页 淮北市人民医院网络建设方案 第 68 页 淮北市人民医院网络建设方案 第 69 页 淮北市人民医院网络建设方案 第 70 页 淮北市人民医院网络建设方案 第 71 页 淮北市人民医院网络建设方案 ? IBDN 工程师认证证书 第 72 页 淮北市人民医院网络建设方案 ? IBM eServer X 系列服务器认证销售员 第 73 页 淮北市人民医院网络建设方案 行业案例 我公司承担过数十个医疗行业项目， 深谙医疗行业的特点和重要 性，积累了丰富的网络系统项目实施及排错经验。

所承担过的部分典型医疗行业成功案例如下：

? 蚌埠市第三人民医院网络升级项目(总价约 120 万元) ? 安庆市立医院网络服务器存储采购(总价约 50 万元) ? 蚌埠医学院第二附属医院网络系统集成(总价约 25 万元) ? 淮北市人民医院网络系统改造(总价约 30 万元) ? 安医附院医技楼网络系统集成； （总价约 40 万元） ? 省立医院服务器及外网改造项目； （约 30 万元） ? 滁州市第一人民医院网络系统升级项目； （总价约 70 万元） ? 合肥市第一人民医院光纤网络系统集成； （总价约 10 万元） ? 合肥市第二人民医院双机及数据备份建设； （总价约 20 万元） ? 合肥妇幼保健院保健大楼网络系统网络接入；(总价约 25 万元) ? 巢湖市第一人民医院网络系统集成； （总价约 30 万元） ? 淮南朝阳医院网络系统集成；(总价约 20 万元) ? 宿松县中医院网络系统升级改造；(总价约 20 万元) ? 宿州市立医院网络改造项目：(总价约 30 万元) ? 安徽省立友谊医院网络系统升级项目（总价约 30 万元） ? 等等…… 第 74 页 

医院网站的建设是医院信息化的重要组成部分,它还是医院加快信息化建设的重要举措.医院通过 建立网站,将进一频道探索网络时代医院管理的新模式. 2、医院建设网站的目的...

FOXHMS医院管理系统及医院网站建设方案,针对三级甲等医院(省市级医院)-二级乙... 提供医院官方门户网站设计建设,HMS是互联网医院管理系统;医院科室网页设计制作,...

harbin@126.com 病区休息时间及探视制度 医院完成主动脉瘤切除人工血管置换术 门诊病人及家属应有的权利 门诊病人及家属应尽的义务 门诊病人及家属应有的权利 医院完成主动...

《网络机房建设方案,网络实验室建设方案,企业网络建设方案,医院网络建设方案》出自:QQ空间素材网
链接地址：http://www.qzoneai.com/sucai/vFOGEMmh28xQaEav.html