某市人民医院网络改造方案

市人民医院网络改造市人民医院网络改造市人民医院网络改造市人民医院网络改造 方方方方 案案案案 书书书书 有限责任公司有限责任公司有限责任公司有限责任公司 200720072007 年年年年 121212 月月月月 市人民医院网络改造方案 电话 Email 第 2 页 目目 录录 第一章 系统设计概述第一章 系统设计概述 4 1 1 医疗行业背景 4 1 2 行业应用特点 5 1 3 应用需求分析 6 1 3 1 应用需求 6 1 3 2 技术需求 7 1 3 3 性能需求 7 1 3 4 管理需求 7 1 3 5 安全需求 7 1 3 6 经济分析 8 1 4 网络设计原则 8 1 4 1 安全性 8 1 4 2 先进性 8 1 4 3 开放性 9 1 4 4 扩展性 9 1 4 5 冗余性 9 1 4 6 高性能 9 1 4 7 规范化和标准化 9 1 4 8 网络分层 10 第二章 网络建设方案第二章 网络建设方案 10 2 1 贵单位网络现状 10 2 1 1 现有设备分析 10 2 1 2 现有架构及管理模式分析 11 2 2 建筑物布局图 11 2 3 网络拓朴图 12 2 3 1 方案 A 拓朴图 12 2 3 2 方案 B 拓朴图 13 2 4 建议方案说明 14 第三章 设备选型说明第三章 设备选型说明 15 3 1 三层 核心 交换 15 3 1 1 锐捷 RG RG S3760 24 参数 15 3 1 2 华为 3528P EA 参数 19 3 1 3 技术参数对比 22 3 2 二层 接入层 交换 23 3 2 1 锐捷 RG S2026F 23 3 2 2 华为 S2403TP MI 26 第四章 网络管理的设计第四章 网络管理的设计 27 4 1 网络管理概述 28 4 2 网络管理需求分析 28 4 2 1 故障管理 28 4 2 2 配置管理 29 市人民医院网络改造方案 电话 Email 第 3 页 4 2 3 系统管理 29 4 2 4 性能管理 29 第五章 网络方案特点第五章 网络方案特点 29 5 1 统一的网络管理 29 5 2 完善的安全访问机制 30 5 3 冗余的设计 30 5 4 严格的 QoS 保证 30 第六章 网络安全设计第六章 网络安全设计 32 6 1 VLAN 安全设计 32 6 1 1 VLAN 32 6 1 2 VLAN Routing 33 6 1 防网络病毒设计 33 6 2 防网络攻击设计 35 6 2 1 MAC 攻击 35 6 2 2 ARP 攻击 36 6 2 3IP MAC 欺骗攻击 36 6 2 4 STP 攻击 36 6 2 5 DoS DDoS 欺骗攻击 37 6 2 6 IP 扫描攻击 37 6 2 7 交换机的网络管理问题 37 第七章第七章 我司服务网络我司服务网络 38 7 1 综述 38 7 2 售后热线 38 第八章 设备报价第八章 设备报价 39 8 1 华为设备报价 39 8 2 锐捷设备报价 40 市人民医院网络改造方案 电话 Email 第 4 页 第一章 系统设计概述第一章 系统设计概述第一章 系统设计概述第一章 系统设计概述 1 11 11 1 医疗行业背景医疗行业背景医疗行业背景医疗行业背景 随着网络技术 信息通信领域的长足发展 网络经济 知识经济再不是 IT 等高科技行 业的专利 当今社会信息化进程迅猛发展 网络技术已经对社会 经济和文化各方面产生 重大影响 并将改变人们认识世界 思考世界的观点和方法 作为传统行业之一的医疗卫 生行业 如何面对网络时代带来的冲击 如何利用网络技术提高医疗卫生行业的管理水平 和服务质量 是无法回避的问题 随着信息技术的不断发展和人们对医疗保健水平的要求 不断提高 医院信息化建设已经迫在眉睫 我国医院的信息处理基本上还停留在手工方式 劳动强度大且工作效率低 医师护士 和管理人员的大量时间都消耗在事务性工作上 致使 人不能尽其才 病人排队等候时间 长 辗转过程多 影响医院的秩序 病案 临床检验 病理检查等许多宝贵的数据资料的 检索十分费事甚至难以实现 对这些资料深入的统计分析手工方式无法进行 不能充分为 医学科研利用 在经济管理上也因而存在漏 跑 错费现象 医院物资管理由于信息不准 确 家底不明 积压浪费 以致 物不能尽其用 信息化建设是解决上述问题的有效途径 信息化系统的有效运行 将提高医院各项工作的效率和质量 促进医学科研 教学 减轻 各类事务性工作的劳动强度 使他们腾出更多的精力和时间来服务于病人 改善经营管理 堵塞漏洞 保证病人和医院的经济利益 为医院创造经济效益 医疗行业作为与国民生活质量息息相关的行业 其信息化的实施愈来愈引起业内外人 士的普遍关注 根据医疗系统的信息化水平划分 医院信息化发展要经历三个阶段 医院 管理信息化 HIS 阶段 临床管理信息化 CIS 阶段 局域医疗卫生服务 GMIS 阶 段 医院信息化首先从医院管理的信息化 HIS 开始 医院信息系统 Hospital Information System HIS 在国际学术界已公认为新兴的医学信息学 Medical Informatics 的重 要分支 美国该领域的著名教授 Morris Collen 于 1988 年曾著文为医院信息系统下了如下 定义 利用电子计算机和通讯设备 为医院所属各部门提供病人诊疗信息和行政管理信息 的收集 存储 处理 提取和数据交换的能力 并满足所有授权用户的功能需求 这个阶 段又分为部门级的信息化管理和全院的信息化管理 部门信息化管理设计着眼于一个部门 市人民医院网络改造方案 电话 Email 第 5 页 的任务需求 全院信息管理系统不是各部门信息管理系统的简单叠加 医院的各种信息是 相互关联的 例如 同样是收费 部门信息化时 只要求分清费种 得出总体费用 与收 款机的功能类似 但是收费的同时 还要将各部门的具体工作量落实到仪器设备 人员 科室等 目前我国各大中型医院已经实现了部门的信息化管理 条件较好的医院正在向全 院信息化管理过渡 第二阶段是临床管理信息化 CIS 阶段 主要包括电子病历系统和医学影像系统 这要 求医院的工作人员都有终端设备 信息处理无纸化 医院之间实现联网 电子病历等信息 可在网上传递 现在国际上医疗技术较发达的国家正在进行由第一阶段向第二阶段的过渡 我国也有一些医院在进行尝试 第三阶段是局域医疗卫生服务 GMIS 阶段 即在社区 偏远地区实现远程的医疗信息资 源充分共享 我国医院信息化目前的现状大多数还停留在第一个阶段 医院也从中得到了避免漏费 规范财务管理的好处 但是真正的医疗业务还很少能参与到信息化的方式中去 随着医院 管理体制改革的深入 为病人服务的观念逐渐推广 深入 以病人为中心 是医院管理倡 导的理念 落实到信息系统上就是要最大程度地为医生护士提供服务 提高他们为病人服 务的效率和工作质量 另一方面 病人信息是医院的基础信息 医疗和经济管理信息大多 从病人信息派生得到 因此 病人信息应当成为医院信息管理的重点 与之相应的临床信 息系统也应当成为主要目标之一 临床信息系统应以提高医护人员的工作效率和工作质量 为目标 比如医生工作站中的辅助病历书写 医嘱自动处理 手术麻醉 监护系统等 可 以简化医疗信息记录 在辅诊系统中 医生通过参照病人的其它检查结果 可以作出更准 确的判断 临床医生工作站可以提供规范的治疗方案 各种警告提示等 事实证明 临床 信息系统非常受医护人员的欢迎 在临床信息系统发展的基础上 逐步建立电子病历 进 一步促进病历信息的共享和利用 这也是未来的发展重点 1 21 21 2 行业应用特点行业应用特点行业应用特点行业应用特点 医疗行业作为关系人民生命安全和国家稳定和重要行业而一直受到国家和各级部门的 重视 如何有效的提高我国的医疗水平 更好的为人们提供医疗服务 国家和医疗行业所 关注的问题 随着计算机网络的发展 医疗行业也在不断的建设满足自身应用的行业应用信息系统 市人民医院网络改造方案 电话 Email 第 6 页 然而 由于国家早期对医疗行业信息化建设的认识不足 而医院自身对医疗行业的投资和 认识都较低 导致我们国家医疗行业的信息化建设起步较晚 而且医疗行业的信息化建设 相对其他行业的信息化建设要落后很多 而且各个医院都存在很大的差异 信息化建设对于推动医疗行业自身的发展和提高工作效率 为患者提供更及时更准确 的服务都起到了至关重要的作用 因此 正是看到了信息化建设对医疗行业发展的重要作 用和目前医疗行业信息化的落后现状 政府和医院自身都开始不断的加强信息化的建设 不仅发布了相关的各种发展规划纲要 鼓励医疗行业的信息化建设 同时 医院自身也在 不断的加大信息化建设的投资 自从计算机出现之后 经过几年的发展诞生了计算机网络 网络的诞生 极大的提高 了各个行业的信息交互速度和工作效率 随着计算机技术和网络技术的发展 为了实现更 高效的信息交互和资源共享 提高生产效率 各个行业的网络建设规模也在不断的扩展 每个行业都在准备开始或正在发展自己的信息化建设 作为关系民生的医疗行业从十年前 就开始了行业内的信息化建设 党的十五届五中全会提出 大力推进国民经济和社会信息化 是覆盖现代化建设全局的战略举措 以信息化带动工业化 发挥后发优势 实现社会生产 力的跨越式发展 九五 以来 我国医疗信息化建设取得了明显进展 实施国家卫生信 息网建设项目 信息化基础设施建设已见成效 在选取 飞 的翅膀时 计算机网络解决方案的选取是关键 锐捷网络公司以其 卓越的产品性能 丰富的产品种类和完善的服务体系 综合考虑了医疗行业对网络安全 网络管理 可靠性 可管理性 可扩展性和高性能的特殊需要 精选出适合中南大学湘雅 三医院医院的网络建设的解决方案 1 31 31 3 应用需求分析应用需求分析应用需求分析应用需求分析 1 3 11 3 11 3 1 应用需求应用需求 根据卫生部信息化十五规划和医保社保的迫切要求 全国医疗卫生系统从 2000 年年底 开始试点 医院管理信息系统 实现基于财务的信息管理 门诊划价 收费系统 实现 基于医生的辅助治疗 医生工作站 辅助病因分析及治疗建议 实现 PACS 影像应用传 输系统 基于临床的影像信息管理 分析 还有电子病历 远程医疗 药房管理等 市人民医院网络改造方案 电话 Email 第 7 页 1 3 21 3 21 3 2 技术需求技术需求 根据应用分析 特定的应用必须要有特定的技术来实现 才能得到预期的应用效果 分析网络的应用 属于集中式应用 客户机 数据中心 网络的数据流量有大约 80 集中 于网络的主干 所以网络的主干应该是高性能的交换式结构 而且具有较高的系统扩展能 力 如端口数量 和新技术应用能力 如万兆 千兆以太网 关键技术的应用 例如 对 于语音和视频应用 交换机系统首先要支持组播技术 IGMP PIM 等 和严格的服务质量 管理体系 QoS 1 3 31 3 31 3 3 性能需求性能需求 系统的安全高效运行需要系统内的各个设备具有独立的高性能和协同的高性能 为使网络结构尽量稳定可靠 应采用星型拓扑结构 中心节点与边缘节点间为 1000M 以太网 服务器以 1000M 接入中心交换机 中心交换机应支持无阻塞交换 各种模块支持热插拔 并支持基于板卡智能分布式的 基础上实现端口同步级处理等功能 应用复杂化和多元化 需求网络高带宽 核心层到接入层千兆链路以太网为目标 1 3 41 3 41 3 4 管理需求管理需求 网络管理能提供流量 状态等多种信息 网络管理能实施有效的监控 需要能够对网络设备进行集中的统一管理 自动生成网络拓扑结构 通过颜色变化来 区分设备运行情况 安全策略批量下发 及时调整安全策略 批量对交换机群管理 提高网络安全管理 1 3 51 3 51 3 5 安全需求安全需求安全需求安全需求 由于病人病历 医保等数据的特殊性 网络系统的安全性成为突出的矛盾 所以 安 全性应考虑以下几点 分层过滤 包括支持链路层的访问控制 传输层的访问控制 网络层 市人民医院网络改造方案 电话 Email 第 8 页 FireWall IPsec 的访问控制以及应用层的安全控制等 安全策略管理 杜绝非法的组播源播放非法的组播信息 如何有效控制和预防病毒的传播和网络的攻击 由于各种病毒在被公布前很难防范 网络技术需要能适时的调整安全策略 并在最短 的时间内部署到全网 把病毒拒绝在网络之外 1 3 61 3 61 3 6 经济分析经济分析经济分析经济分析 在适当考虑未来发展和先进性能的前提下 以最佳性能 价格为原则 即尽可能采用高 档次 低配置 逐步扩展的原则 1 41 41 4 网络设计原则网络设计原则网络设计原则网络设计原则 1 4 11 4 11 4 1 安全性安全性安全性安全性 网络必须具有良好的安全防范措施和密码保护技术 灵活方便的权限设定和控制机制 使系统具有多种有效手段 防范各种形式对网络的非法入侵和内部攻击 以保证网络的实 体安全 网络安全 系统安全和信息安全 有效地保障正常的业务活动和防止内部信息数 据不被非法窃取 篡改或泄漏 因此系统应分别针对不同的应用和不同的网络通信环境 采取不同的措施 包括系统安全机制 数据存取的权限控制等 锐捷网络充分考虑安全性 针对教育行业网络的各种应用 有多种的保护机制 如划分 VLAN IP MAC 地址绑定 用户访问控制 802 1d 802 1w 802 1s 冗余链路保护等 另外还具有良好的防病毒能力 提高整个网络的安全性 保证内外网安全 1 4 21 4 21 4 2 先进性先进性先进性先进性 系统设计既要采用先进的概念 技术和方法 又要注意结构 设备 工具的相对先进 成熟 整个系统的生命周期应有比较长的时间 可以在信息技术不断发展的今天 在系统 建成以后比较长的一段时间内能满足用户需求增长的需要 不但能反映当今的先进水平 而且具有发展潜力 能保证在未来相当长的时间内占主导地位 保证网络建设的领先地位 市人民医院网络改造方案 电话 Email 第 9 页 1 4 31 4 31 4 3 开放性开放性开放性开放性 采用开放的软硬件平台和数据库管理系统 遵循国际标准化组织提出的开放系统互联 的标准 应用软件必须独立于软硬件平台 能集成任何第三方的应用 具有良好的可扩展 性 可移植性和互操作性 1 4 41 4 41 4 4 扩展性扩展性扩展性扩展性 系统必须具有良好的可扩充性 在系统结构 系统容量与技术方案等方面必须具有升 级换代的可能 核心设备必须采用模块化的结构 跟踪网络发展的前沿方向 符合网络的 发展趋势并具有充分的扩展性 系统建设必须尽量保护现有的软 硬件资源 保证各部门 现有的计算机系统的使用 逐步过渡 有效保护用户投资 最终形成一个统一的 一体化 的综合网络系统 1 4 51 4 51 4 5 冗余性冗余性冗余性冗余性 考虑到网络的安全稳定及关键业务不受影响 在线路的设计上我们选择了在服务器 区域采用双线路连接到核心 服务器区域是医院网络的核心业务 是我们重点保障的对象 采用双线路后可以保证在任何一根物理连接线出现故障时都可以通过另一条链路连接到核 心交换机保证服务器的永续服务 1 4 61 4 61 4 6 高性能高性能高性能高性能 网络链路和设备具备足够高的数据转发能力 保证各种信息的高质量无阻塞传输 交 换系统具有很高的交换容量与多服务支持的能力 保证网络服务的质量 1 4 71 4 71 4 7 规范化和标准化规范化和标准化规范化和标准化规范化和标准化 网络体系结构 通信协议及软件的设计和开发必须按照国家或行业标准进行 要模块 化 结构化 数据要代码化 以便于信息共享和交流及将来的维护 在系统设计和软件开 市人民医院网络改造方案 电话 Email 第 10 页 发时 应用程序必须规范化 模块化和可复用 1 4 81 4 81 4 8 网络分层网络分层网络分层网络分层 为减少网络中各部分的相关性 便于网络的实施及管理 在网络的构建中 从整体上 可以将网络划分为核心层 接入层等二个层次 核心层负责完成网络各汇聚节点之间的互联及完成高效的数据传输 交换 转发及路 由分发 接入层设备提供各种标准接口将数据接入到网络中 完成基本的业务系统之间的隔离 和安全性控制 认证管理等功能 市人民医院网络改造方案 电话 Email 第 11 页 第二章 网络建设方案第二章 网络建设方案第二章 网络建设方案第二章 网络建设方案 2 12 12 1 贵单位网络现状贵单位网络现状贵单位网络现状贵单位网络现状 2 1 12 1 12 1 1 现有设备分析现有设备分析现有设备分析现有设备分析 贵医院分为两个院 并分别在市的两个区 目前是使用链路相连接 老院共分为五个 区 新院一个区 设备分布如下 区域用使用设备是否能网管连接介质集中布线备注 院办楼Tenda The 2400s 一台否双绞线是 CISCO2950 一台是已坏门诊楼 及药库Tenda The 2400s 一台否 光纤 是 财务楼Tenda The 1600 一台否双绞线是 图书室无无不详不详 CISCO 3550 全光口一台是是状态不详 CISCO 2950 一台是已坏 临时机 房 艾泰 4500 一台出口设备 D Link 1024 一台 住院部 小交换机 两台 否光纤 是 新病区待配是 Tenda The 2400s 一台否 Tenda The 2400s 一台否新医院 华为 2403 一台是 光纤是 2 1 22 1 22 1 2 现有架构及管理模式分析现有架构及管理模式分析现有架构及管理模式分析现有架构及管理模式分析 1 现在的网络架构采用的是星形结构 传统的 非网管的局域网 给网络管理等带来 很大的不便 2 目前部分楼幢间采用双绞线连接 并且未安装防雷系统 容易造成设备被雷击而烧 市人民医院网络改造方案 电话 Email 第 12 页 毁 3 接入层设备均为非网管交换 不能划分 VLAN 整个网络处在同一个 VLAN 中 网络中广播风暴 扫描等有害数据严重影响了网络系统的稳定性 影响了医院门诊收费 挂号 门诊工作站等医院系统的正常运行 给网络中心造成了极大的压力 4 在整个网络中任意一组 MAC IP 均可被盗用 并且相当灵活 使恶意用户有机可 寻 5 中病毒机攻击范围广 无法定位中毒用户 6 无法实现 MAC 端口 IP 三者的安全绑定 7 无法实现 QOS 服务 无法保障业务质量 8 不能灵活的控制用户上内外网 2 22 22 2 建筑物布局图建筑物布局图建筑物布局图建筑物布局图 上图为医院建筑物平面布局 现有线路图 市人民医院网络改造方案 电话 Email 第 13 页 2 32 32 3 网络拓朴图网络拓朴图网络拓朴图网络拓朴图 整个贵院网络总信息点数在 300 左右 下面提供两个改造方案供贵院选择 2 3 12 3 12 3 1 方案方案方案方案 A A A 拓朴图拓朴图拓朴图拓朴图 对方案 A 的几点解释 1 采用三层结构 三层交换机作为核心 二层交换作为汇聚 傻瓜交换机作为接入层 设备 从结构上来讲已在达到三层结构的标准 但功能远不及带网管功能的二层结构 2 在关键楼幢 同时存在内外网用户的楼幢 中增加了二层交换 方便划分 VLAN 但是 根据目前设备情况来考虑 无法达到每个科系在同一个 VLAN 中 给网络故障定位 带来了无穷的困难 3 无法实现 MAC 端口 IP 三者的安全绑定 无法满足 HIS 等系统高网速的要求 给 恶意用户带来了机会 4 无法管理接入层设备的运转 查看负载等情况 给下次网络升级留下了隐患 5 老设备基本上能运用到改造后的网络中 需改造线路 1 条 市人民医院网络改造方案 电话 Email 第 14 页 6 需增加的设备 设备事项单位数量 三层交换 台 24 口二层交换台 傻瓜交换 16 口台 2 3 22 3 22 3 2 方案方案方案方案 B B B 拓朴图拓朴图拓朴图拓朴图 对方案 B 的几点解释 1 采用经典的两层结构模型 三层交换机作为核心 二层交换作为接入层设备 2 均使用二层交换接入 方便划分 VLAN 能达到每个科系的用户在同一个 VLAN 中 部分需上外网的用户在防火墙上进行控制 给网络故障定位带来方便 3 能实现 802 1Q VLAN 保护端口 链路聚合 Spanning Tree 端口监控设置 静 态地址管理 广播风暴控制 端口动态 MAC 地址锁 端口 MAC 地址绑定 端口 IGMP 属性设置 802 1p 优先级等各种管理 4 下次网络升级中 此类设备完全可以继续工作在接入层 并且支持网管 可随时通 市人民医院网络改造方案 电话 Email 第 15 页 过网络查看设备的运行情况 5 老设备基本上能运用到改造后网络中 新病区楼只需增添部分新设备即可完成改造 6 需增加的设备 设备事项单位数量 三层交换 台 24 口二层交换台 傻瓜交换台 为了方便网络再升级 少浪费 方便管理与应用 推荐方案为了方便网络再升级 少浪费 方便管理与应用 推荐方案 B 2 42 42 4 建议方案说明建议方案说明建议方案说明建议方案说明 网络信息化建设的挑战网络信息化建设的挑战 以前的接入交换机 早期网络已经不能满足联合医院日益增长的应用系统的需要 尤 其是 HIS PACS 等系统的对网络高稳定性和数据传输高带宽的需要 因此 网络中心在网络 建设中 在网络接入信息点数的同时 需要通过全面的网络建设 在提升网络稳定性的同 时 提高医院信息系统的使用性能 同时全面提升医院医疗服务水平 本次网络系统建设是在原来的网络系统建设基础上进行全网的网络系统提升 同时 需 要将分院网络通过高速的网络链路接入到主院网络系统中 实现医院应用系统的全面融合 本次外网建设采用可平滑升级至千兆的核心交换机 可通过冗余的方式来保证医院网络的 高可靠性 并通过高档三层安全接入交换机 保证了对每个用户的三层业务进行终结 保 证了网络区域精细化控制和简单的管理 使院门诊收费 挂号划价 医生工作站等系统能 高速稳定的接入主院网络系统中 同时 由于网络设备的不断增加 给网络管理和网络维 护带来了一定的难度 需要通过一套网络设备管理系统对整个网络系统内的设备应用情况 和链路情况进行全面的查看 监控和管理 稳定 可靠 以管理的网络建设稳定 可靠 以管理的网络建设 通过本次的网络建设 可将核心设备配置冗余管理引擎和冗余电源模块 保证了网络核 心设备的高稳定性 同时 核心设备采用千兆路由交换机 提升了整个医院内部网络系统 的性能 保证门诊收费 药品划价和门诊药房发药等系统的协调快速 准确运行 减少病 市人民医院网络改造方案 电话 Email 第 16 页 人的等待时间 在网络中心部署 StarView 网络设备管理系统 通过对网络设备及非网管设备和 HUB 的有效监控 确保了医院内部核心网络系统的使用安全 有效的避免了各种安全隐患 市人民医院网络改造方案 电话 Email 第 17 页 第三章 设备选型说明第三章 设备选型说明第三章 设备选型说明第三章 设备选型说明 下面对华为 锐捷两家设备进行参数对比并推荐选型 3 13 13 1 三层 核心 交换三层 核心 交换三层 核心 交换三层 核心 交换 根据网络改造的实际情况 需要在网络中心部署一台核心交换机 为了满足实际网络 的需要和未来的升级扩展 该核心交换机要求 需支持千兆端口 支持链路聚合 IEEE 802 3ad 支持三层协议 较高的背板带宽和包转发率 支持三种生成树 支持 802 1x 各种 QOS 和组播协议的支持等 根据具体情况 建议核心交换机采用锐捷新一代双协议 栈多层交换机 RG S3760 24 或华为 3528P EA 各设备具体特点如下 3 1 13 1 13 1 1 锐捷锐捷锐捷锐捷 RG RG RG RG S3760 24RG S3760 24RG S3760 24 参数参数参数参数 产品概述产品概述 RG S3760 系列是锐捷网络推出的业界第一款硬件全面支持 IPv6 的机架式多层交换机 系列产品 该系列产品为 IPv4 网络的建设 IPv4 向 IPv6 网络过渡 以及 IPv6 网络的建 设和通信提供了最直接和最方便灵活的技术实现和方案保障 RG S3760 系列交换机硬件支持 IPv4 IPv6 双协议栈多层线速交换和功能特性 为 IPv6 网络之间的通信提供了丰富的 Tunnel 技术 并提供了丰富而完善的路由协议 以适合大型 网络多种路由和多业务的需要 RG S3760 系列交换机在提供高性能 多业务的同时 其内在的安全防御机制和用户管 理能力 更可有效防止和控制病毒传播和网络攻击 控制非法用户接入和使用网络 保证 合法用户合理化使用网络资源 充分保障网络安全 网络合理化使用和运营 RG S3760 系列为方便大型网络使用和不同管理员的管理习惯 提供了多种形式的管理 工具如 SNMP Telnet Web 和 Console 口等 RG S3760 系列以高性能 高安全 多业务 易用性特性为大型网络汇聚和中型网络核 心提供了 IPv4 IPv6 的多层交换 端到端的服务质量 灵活丰富的安全措施和基于策略的 市人民医院网络改造方案 电话 Email 第 18 页 网管 最大化满足高速 安全 多业务的下一代企业网需求 产品特征产品特征 高性能高性能 IPv4 IPv6 双栈协议多层交换双栈协议多层交换 高背板带宽为所有的端口提供非阻塞性能 硬件支持 IPv4 IPv6 双协议栈多层线速交换 硬件区分和处理 IPv4 IPv6 协议报文 支持多种 Tunnel 隧道技术 如手工配置隧道 6to4 隧道和 ISATAP 隧道等等 可根据 IPv6 网络的需求规划和网络现状 提供灵活的 IPv6 网络间通信方案 双协议栈的支持和处理 使得无需改变网络架构 即可将现有网络无缝地升级为下一 代 IPv6 方案 丰富完善的路由性能和超大容量路由表资源可满足大型网络动态路由需要 基于 LPM 硬件路由转发方式使得 RG S3760 系列不仅适用于大型网络环境 而且可防 御各种网络病毒的侵袭 保障所有报文线速转发 有效保证了设备的安全性 灵活完备的安全控制策略灵活完备的安全控制策略 具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击 如预防 Dos 攻击 防 黑客 IP 扫描机制 端口 ARP 报文的合法性检查 多种硬件 ACL 策略等 还网络一片绿色 业界领先的硬件 CPU 保护机制 特有的 CPU 保护策略 CPP 技术 对发往 CPU 的数据 流 进行流区分和优先级队列分级处理 并根据需要实施带宽限速 充分保护 CPU 不被非 法流量占用 恶意攻击和资源消耗 保障了 CPU 安全 充分保护了交换机的安全 硬件实现端口或交换机整机与用户 IP 地址和 MAC 地址的灵活绑定 严格限定端口上 的用户接入或交换机整机上的用户接入问题 专用的硬件防范 ARP 网关和 ARP 主机欺骗功能 有效遏制了网络中日益泛滥的 ARP 网关欺骗和 ARP 主机欺骗的现象 保障了用户的正常上网 SSH Secure Shell 和 SNMPv3 可以通过在 Telnet 和 SNMP 进程中加密管理信息 保 证管理设备信息的安全性 防止黑客攻击和控制设备 控制非法用户使用网络 保证合法用户合理化使用网络 如多元素绑定 端口安全 时间 ACL 基于数据流的带宽限速等 满足企业网 校园网加强对访问者进行控制 限制 非授权用户通信的需求 强大的多应用支持能力强大的多应用支持能力 市人民医院网络改造方案 电话 Email 第 19 页 支持各种单播和组播动态路由协议 可适应不同的网络规模和需要进行大量多播服务 的环境 实现网络的可扩展和多业务应用 支持 IGMPv1 v2 v3 全部版本 适应不同组播环境 满足组播安全应用的需要 支持丰富的路由协议如等价路由 权重路由等丰富的三层特性和业务特性 满足不同 网络链路规划下的通信需要 完善的完善的 QoS 策略策略 以 DiffServ 标准为核心的 QoS 保障系统 支持 802 1P IP TOS 二到七层流过滤 SP WRR 等完整的 QoS 策略 实现基于全网系统多业务的 QoS 逻辑 具备 MAC 流 IP 流 应用流等多层流分类