医院组网解决方案.doc

医院组网解决方案1、 医院总体情况医院大楼为从地下一层到十层的楼层结构，现在每层都有若干内网和外网线路，要求内网和外网实现物理隔离，现总体的信息点为78个。医院内部终端数量大，种类丰富，对网络业务的支持与变化一般要求有较大的灵活性；同时医院内人员集中，网络承载业务密集，一旦出现故障会产生较大影响面，因此要求园区内具有简洁架构，快速故障恢复能力，高可用性等特质。IRF相当于一台“虚拟设备”IRF2堆叠中的主设备和从设备保持配置和运行状态同步，实现1:N备份，保证高可靠性。可实现多台设备的协同工作、统一管理和不简断维护。2、 拓扑图组网接入层规定用普通交换机，故使用S3100-26TP-EI交换机可管理VLAN,支持STP协议，可WEB管理，支持IP,MAC地址，端口的绑定，支持基于流的包过滤，支持基于流的流量统计，支持基于流的限速。提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN、VLAN范围等定义ACL。可以将接入端口的流量镜像到核心交换机上，可以对全网业务和流量进行监控、优化部署和恶意攻击监控，满足医院网精细化管理的需要。设备支持2个GE上行，采用2个固定10/100/1000兆自适应电口和2个复用的通用SFP端口，并且SFP端口既可以支持百兆光模块，也可以支持千兆光模块，在降低用户成本的同时，更好的考虑了用户后续升级的实际需求。S7500E，电源主控双冗余。万兆端口互连，需要通过光纤直连。如果以后需要语音无线等需求，也可以配备板卡满足要求。3、 组网选型以及选型参数核心交换机属 性S7506E整机交换容量768Gbps背板容量1.6TbpsIPv4包转发率492Mpps槽位数量8业务槽位数量6冗余设计电源、主控冗余二层特性支持IEEE 802.1P(CoS优先级)支持IEEE 802.1Q（VLAN）支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）支持IEEE 802.1ad（QinQ），灵活QinQ和Vlan mapping支持IEEE 802.3x（全双工流控）和背压式流控（半双工）支持IEEE 802.3ad（链路聚合）和跨板链路聚合支持IEEE 802.3（10Base-T）/802.3u（100Base-T）支持IEEE 802.3z（1000BASE-X）/802.3ab（1000BaseT）支持IEEE 802.3ae（10Gbase）支持IEEE 802.3af（PoE）支持IEEE 802.3at（PoE+）支持RRPP（快速环网保护协议）支持跨板端口/流镜像支持端口广播/多播/未知单播风暴抑制支持Jumbo Frame支持基于端口、协议、子网和MAC的VLAN划分支持SuperVLAN支持PVLAN支持Multicast VLAN+支持点到点 单VLAN交叉连接、双VLAN交叉连接全部依靠VLAN-ID进行转发，不涉及MAC地址学习支持最大VLAN MAPING/灵活QinQ表项全面支持1:1, 2:1,1:2, 2:2 VLAN MAPPING能力支持GVRP支持LLDPIPv4路由特性支持ARP Proxy支持DHCP Relay支持DHCP Server支持静态路由支持RIPv1/v2支持OSPFv2支持IS-IS支持BGPv4支持OSPF/IS-IS/BGP GR (Graceful Restart优雅重启)支持等价路由支持策略路由支持路由策略IPv6路由特性支持ICMPv6支持ICMPv6重定向支持DHCPv6支持ACLv6支持OSPFv3支持RIPng支持BGP4+支持IS-ISv6支持手工隧道支持ISATAP支持6to4隧道支持IPv6和IPv4双栈组播支持IGMPv1/v2/v3支持IGMPv1/v2/v3 Snooping支持IGMP Filter支持IGMP Fast leave支持PIM-SM/PIM-DM/PIM-SSM支持MSDP支持AnyCast-RP支持MLDv2/MLDv2 Snooping支持PIM-SMv6、PIM-DMv6、PIM-SSMv6ACL/QoS每单板最大支持16K ACL支持标准和扩展ACL支持基于VLAN的ACL支持Ingress/Egress ACL支持Ingress/Egress CAR，粒度可达8Kbps支持两级Meter能力支持VLAN聚合CAR，MAC聚合CAR功能支持流量整形（Traffic Shaping）支持802.1P/DSCP优先级Mark/Remark支持层次化QoS（H-QoS），支持三级队列调度支持队列调度机制，包括SP、WRR、SP+WRR、CBWFQ支持每端口8队列支持拥塞避免机制，包括Tail-Drop、WRED支持N：2 MirroringMPLS/VPLS支持L3 MPLS VPN支持L2 VPN: VLL (Martini, Kompella)支持MCE支持MPLS OAM支持VPLS,VLL支持分层VPLS，以及QinQ+VPLS接入支持P/PE功能支持LDP协议安全机制支持EAD安全解决方案支持Portal认证支持MAC认证支持IEEE 802.1x和IEEE 802.1x SERVER支持AAA/Radius支持HWTACACS,支持命令行认证支持SSHv1.5/SSHv2支持ACL流过滤机制支持OSPF、RIPv2 及BGPv4 报文的明文及MD5密文认证支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限支持受限的IP地址的Telnet的登录和口令机制支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定支持uRPF支持主备数据备份机制支持故障后报警和自恢复支持数据日志系统管理支持FTP、TFTP、Xmodem支持SNMP v1/v2/v3支持sFlow流量统计支持RMON支持NTP时钟支持NetStream流量统计功能支持电源智能管理支持设备在线状态监测机制，实现对包括主控引擎，背板，芯片和存储等关键元器件进行检测可靠性支持主控板1+1冗余备份支持电源1+1冗余备份采用无源背板设计所有单板支持热插拔支持CPU保护技术支持VRRP支持Ethernet OAM（802.1ag和802.3ah）支持MAC Tracert支持RRPP支持Graceful Restart for OSPF/BGP/IS-IS支持DLDP支持VCT支持Smart-Link支持热补丁接入交换机项目S3100-26TP-EI交换容量19.2Gbps包转发率6.6Mpps外形尺寸（长宽高）(单位：mm)44016043.6管理端口1个Console口固定端口24个10/100Base-TX以太网端口；2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口端口支持IEEE 802.3x流控（全双工）支持基于端口带宽百分比的广播风暴抑制MAC地址支持8K MAC支持黑洞MAC支持设置端口MAC学习最大个数端口汇聚支持LACP支持手工聚合支持最大端口聚合组：端口数/2，每个聚合组最大支持8个端口VLAN支持基于端口的VLAN（4K个）支持基于协议的VLAN支持Voice VLAN支持GVRP支持VLAN VPN（QinQ），灵活QinQ支持基于端口和全局的VLAN Mapping二层环网协议支持STP/RSTP/MSTP支持Smart Link堆叠最大支持16台设备堆叠组播IGMP Snooping v1/v2/v3组播VLAN镜像支持N:1端口镜像支持RSPAN支持流镜像ACL支持L2L4包过滤功能，可以匹配报文前80个字节，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN等定义ACL。支持基于端口、VLAN、全局下发ACL支持基于时间段（Time Range）的ACL支持基于硬件的IPv6 ACL和QoSQoS每个端口支持4个输出队列支持802.1p/DSCP优先级支持端口队列调度（SP、WRR、SP+WRR）支持基于流的包过滤支持基于流的流量统计支持基于流的重定向支持基于流的优先级标记支持基于流的限速支持流量整形安全特性用户分级管理和口令保护支持Guest VLAN支持IEEE 802.1X认证/集中MAC地址认证支持AAA&RADIUS&HWTACACS认证支持MAC地址学习数目限制支持MAC地址黑洞支持SSH 2.0支持EAD（终端准入控制）支持IP 源地址保护支持ARP入侵检测功能支持ARP报文限速功能支持端口隔离支持IP端口的绑定支持IP+MAC的绑定支持端口MAC的绑定支持IP+MAC+端口的绑定DHCP支持DHCP client支持DHCP Snooping支持DHCP Snooping trust支持DHCP Snooping option 82管理与维护支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持HGMP v2集群管理支持SNMP v1/v2/v3，WEB网管支持RMON 1，2，3，9组MIB支持H3C iMC智能管理中心支持系统日志，分级告警支持PING、Traceroute， Multicast Traceroute支持Telnet远程维护支持VCT（Virtual Cable Test）电缆检测功能支持DLDP（Device Link Detection Protocol）单向链路检测协议支持Loopback-detection 端口环回检测支持IPv6 host网络管理特性族路由器项目MSR 30-40转发性能500K/1Mpps固定接口2个千兆以太光/电口(Combo)模块插槽4个SIC插槽4个MIM插槽ESM插槽2VPM插槽3VCPM1USB2AUX1配置口1硬件加密支持内存（缺省/最大）256M/1G（DDR）CF256M/1G网络互连局域网协议ARPEthernet，Ethernet II，VLAN（VLAN-BASED PORT VLAN，VOICE VLAN，Guest VLAN），802.3x， 802.1p，802.1Q，802.1STP(802.1D) ，RSTP(802.1w)，MSTP(802.1s)IGMP Snooping ，GVRPPORT LOOPBACK，PORT MUTILCAST suppression，端口镜像广域网协议PPP、PPPoE Client、PPPoE Server网络协议IP服务快速转发（单播/组播）TCP，UDP，IP Option，IP unnumber策略路由（单播/组播）Netstream，sFlowIP应用Ping、TraceDHCP Server / DHCP Relay/ DHCP Client，DHCP SnoopingDNS client/DNS Static，DNS Proxy，DDNSIP Accounting，UDP Helper，NTPTelnet，TFTP Client/FTP Client/FTP ServerWEB页面推送DAR（Deeper Application Recognition，深度应用识别）协议识别：支持自端口号类型的定义和对应业务的识别支持对协议类型名称重命名的自定义支持目前已知多种业务的识别支持HTTP协议特殊属性的识别(如HTTP报文中的URL地址、hostname主机名和MIME类型)支持RTP协议特殊属性的识别(对RTP报文的负载类型对数据流进行分类)其他：支持上述业务识别的报文统计功能IP路由静态路由动态路由协议：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS组播路由协议：IGMP，PIM-DM，PIM-SM，MBGP，MSDP路由策略MPLS协议：LDPL3VPN：跨域MPLS VPN（Option1/2/3）、嵌套MPLS VPN、分层PE（HoPE）、CE双归属、MCE、多角色主机等L2VPN： Martini、Kompella、CCC和SVC方式MPLS TE、RSVP TE组播VPNIPv6IPv6基本功能：IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL（通过IPv6 Ready PhaseII的认证）IPv6过渡技术：NAT-PT，IPv6隧道，6PEIPv6隧道：手工隧道，自动隧道，GRE隧道，6to4，ISATAPIPv6路由：IPv6静态路由（包括组播静态路由）动态路由协议：RIPng，OSPFv3，IS-ISv6，BGP4+组播路由协议：MLD V1/V2，IGMPv3，PIM-DM，PIM-SM，PIM-SSM网络安全性端口安全PPPoE Client&Server，PORTAL，802.1xAAALocal认证，Radius，Tacacs防火墙ASPF，ACL，FILTER数据安全IKE，IPSec其它安全技术VPN: L2TP、IPSec VPN、SSL（SSL VPN）、GRE、DVPNNAT/NAPT，PKI，RSA，SSH v1.5/2.0，支持DAR业务识别的报文过滤和限制支持DDOS防攻击支持ARP防攻击、URPF支持EAD端点准入防御功能功能（包括穿越广域网的模式）可靠性备份功能支持接口备份方式支持VRRP、VRRPv3支持基于带宽的负载分担与备份支持基于用户（IP地址）的负载分担与备份NQA联动机制NQA支持同静态路由、策略路由、VRRP和接口备份的联动功能，实现端到端链路的检测与备份功能（Auto-detect）BFD联动机制支持BFD快速链路检测，并能够同RIP、OSPF、BGP、MPLS、VRRP实现联动，以实现路由和链路的快速切换QOS二层QoSSPLRPort-Based MirroringPriority MappingPort Trust Mode，Port PriorityFlow Control & Backp ressure流量监管支持CAR（Committed Access Rate）支持LR（Line Rate）拥塞管理FIFO、PQ、CQ、WFQ、CBQ、RTPQ拥塞避免WRED/RED流量整形支持GTS（Generic Traffic Shaping）其他QOS技术基于IP的限速，嵌套QoS，VLAN QoS支持的流量分类支持ACL流量分类支持IP Precedence流量分类支持DSCP流量分类支持MAC地址分类支持ATM CLP比特分类支持802.1P分类支持基于DAR分类语音接口FXS/FXO/E&ME1/T1信令R2，DSS1，Q.sig，Digital E&MGK ClientGK ClientSIPSIPCodecG.711A law，G.711U law，G.723R53，G.723R63 ，G.729a，G.729R8Media ProcessRTP/cRTP，IPHC，Voice Backu