医院网络维护方案.docx

医院网络维护方案.docx

《医院网络维护方案.docx》由会员分享，可在线阅读，更多相关《医院网络维护方案.docx（12页珍藏版）》请在冰豆网上搜索。

医院网络维护方案

医院网络维护方案

医院要求对现有网络进行整改，随着企业的不断壮大，信息网络化程度的提高，电脑及移动设备的增多，各方面的应用增加，企业目前的网络已不堪重负，造成网络堵塞流量分配不均匀、网速变慢及内部网络冲突的故障，加之之前遗留下来的网络结构布局不科学，导致排查困难，给工作带来了极大的不便，为解决这一问题，计划对目前的整体网络进行一次大整改，整改后：

1．提升网络的利用率；

2．对数据传输进行分流，提高网络速度；

3．优化络结构减低现有的网络拓展层次，提升网络的响应速度；

4．降低网络的故障发生率，提高故障排查效率；

5．为以后网络升级做好准备。

综合布线系统是医院信息系统的基础，也关系到其它相关部分功能的实现，因此综合布线系统的设计思路：

要求具有先进性、开放性、灵活性、可靠性、冗余性，使用灵活、扩充方便、管理简便、维护容易的高标准布线系统，在可以控制的成本之下保持一定时期的先进性。

1.开放性：

在结构上真正实现开放，可满足将来各种联网及通信要求等。

先进性：

采用极富弹性的布线概念，所有布线设计均采用世界最新通讯标准，所有信息通道均按国际布线标准采用八芯配置，通过双绞线最大速率可达千兆，为将来的发展提供了足够的容量。

通过主干通道可同时传输多路实时多媒体信息，同时物理星形方式为将来发展交换式网络奠定了坚实基础。

2.安全性：

本系统在产品选材上和系统的施工安装上注意防火、防水、防雷击、防静电、防破坏、和抗干扰等功能。

保证系统能够在多种气候或环境条件下的正常及安全的运行。

3.可靠性：

系统采用高品质的标准材料，并采用组合压接方式构成一套高标准信息通道，所有器件均通过第三方标准组织认证，信息通道都要采用专用测试仪器校核线路阻抗及衰减率以保证其电气性能，布线系统全部采用物理星形拓扑结构，点到点端接，任何一条线路故障均不影响其它线路的运行；同时为线路的运行维护及故障检修提供了极大的方便，从而保障了网络系统可靠运行。

各系统采用相同传输介质，因而可互为备用，提高了备用冗余。

4.兼容性：

本系统是一套全开放式的布线系统，它具有标准化的规格和全系列的适配器，可以适应大多厂商、设备，同时能够把不同传输介质的系统全部转换成同一非屏蔽双绞线（UTP），通过双绞线传输话音、数据、图象、视频信号、监控系统信号等等；可支持目前所有数据及话音设备厂商的网络系统。

5.经济性：

本次布线系统工程将选用的设备与产品，以现有成熟的设备和产品为基础，结合我公司长期积累的工程施工经验，以总体目标为方向，局部服从全局，力求系统在初次投入和整个运行生命周期获得最佳的性能/价格比。

6.易维护性：

要保证日常运行，系统必须具有高度的可维护性和易维护性，尽量做到所需维护人员少，维护工作量小，维护强度低，维护费用低。

7.可扩展性：

在系统的主干、配线间为提供足够的带宽和接口，为系统将来的扩充作好准备。

8.模块化：

采用模块化的方式设计，各模块之间具有相对独立性并能按标准的格式进行连接。

TIA/EIATSB67非屏蔽双绞线布线测试标准ISO/IEC11801国际综合布线六类信道标准EN50173欧洲大楼综合布线系统标准EMC欧洲电磁兼容性标准IEEE802.3电子电气工程师协会：

CSMA/CD接口方法IEEE802.5国际电子电气工程师协会：

令牌环接口方法JGJ/T16-92中国民用建筑设计规范ISO/IEC11801综合布线国际标准CECS72：

97建筑与建筑群综合布线系统工程设计规范YD/T926.1

（2）-1997大楼通信综合布线系统市内电话线路工程设计规范（YDJ8-850）工业企业通信设计规范（GBJ42-81）用户提供的工程设计施工图纸及说明国际技术标准和规范：

《商业建筑物电信基础结构管理标准》编号：

EIA/TIA606《商业建筑物接地和接地规范》编号：

EIA/TIA607《建筑与建筑群结构化综合布线系统国际标准》编号：

ISO/IEC11801《商业建筑通信布线系统标准》编号：

EIA/TIA568A/568B《商用大楼通信路径通道和结构空间布线标准》编号：

EIA/TIA569国家、行业、地方标准和规范：

《工业企业通信接地设计规范》编号GBJ79-02《电子计算机房设计规范》编号B50174-04《面板、架和柜的基本尺寸》编号GB3047.1-04《建筑与建筑群综合布线系统工程设计规范》编号GBT50311-2006《建筑与建筑群综合布线系统工程施工及验收规范》GBT50312-2006《智能建筑设计标准》编号GB/T50314-2008《YD/T9261-2-2006大楼通信综合布线系统》

本系统根据布线市场行业标准，遵循产品成熟、性能品牌好、管理方便和可维护性，满足以下设计原则：

经济性：

在满足现有需求和未来应用的基础上，要有好的性能价格比和保护原有的投资。

一、概述

随着信息时代的来临，计算机技术和网络技术的蓬勃发展，网络在各行各业的应用越来越广泛。

目前，有线网络以其传输速度高，产品的品牌及数量众多和技术发展速度快等优点，在市场上占据了网络应用领域里相当大的市场份额。

然而，随着移动计算技术的日益普及和工业标准逐步被市场所采纳和接受，以及无线网络在技术上的成熟，产品种类的不断增加和产品成本下降，据统计未来几年，无线网络将有较大的发展。

无线因特网应用越来越多，它将扩展有线局域网或在某些情况下取而代之。

可以预期，在未来信息无所不在的时代，无线网将依靠其无法比拟的灵活性，极强的可扩容性，使人们真正享受到简单、方便、快捷的连接。

无线局域网在很多应用领域有独特的优势：

可移动性，它提供了不受线缆限制的应用，用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时间；组网灵活，即插即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特别适合于变化频繁的工作场合。

此外无线网络相对来说比较安全，无线网络是以空气为介质，传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者用普通的方式难以偷听到数据。

“加密”也是无线网络必备的一环，能有效提高其安全性。

所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。

二、办公楼网络现状及需求分析

根据客户需求，在现有的结构上进行网络施工，解决楼宇内办工人员无线上网及办公需求，建立一个高效、灵活、快捷、安全、稳定的网络系统。

在楼宇内主要区域无线覆盖。

新建的网络要保障高可用性，提供无线方式为接入结构。

用户需要进行大面积的无线网络的室内覆盖，通过使用多个无线接入点设备（AP），所有无线用户可以实现Internet的接入，在能够完成日常使用的前提下，整个无线网络的设计还要保证用户信息的安全性及方便的管理维护。

在办公大楼内安装无线访问点，该访问点可覆盖需要提供无线上网服务的区域，无线网络设备尺寸很小，安装时不影响室内的美观。

当员工需要上网服务时，可以作为一个本地网络的用户自由地使用高速上网服务。

有了无线网络，在办公室，会议室可以根据要求，提供多个无线的访问点，此时只要将笔记本电脑连接无线网络，即刻随时随地网上办公，即时接入Internet传递信息和会议报道。

无线网络的引入，在办公大楼内只需连接无线网络就可以随时高速率访问Internet。

无线局域网系统的安装使员工可以非常方便和灵活地在楼内移动办公，无论是在会议室、办公室、楼道及楼内大厅都可以享受到无线网络的优越性。

2.1楼层信息点位部署区域AP信息点（个）AP型号备注办公楼区域一楼办公区

三、WLAN网络设计原则

为了确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥有者的投资，在本网络设计上严格按照以下无线网络设计原则进行设计：

先进性所选产品及其组网技术必须达到国际先进水平，并具备适当的技术前瞻性；高性能所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计；所选产品软件开发必须采用优化的平台进行开发；所选产品必须经过严格的功能和性能测试，并达到标准；高可用性提供多种故障恢复和冗余备份机制；提供各种网络负载分担机制；设备需具有一定程度的智能特性，以提高网络的可用性；可管理性设备必须提供界面友好、易于操作的管理方式；为网络管理者提供多种易于使用的故障定位手段；对用户的接入提供灵活、安全的管理手段；安全性必须对无线用户提供全面的安全接入保护能力；对无线网络中存在的不安全因素具有发现和告警（或抵御）机制；可扩展性设备必须具备技术前瞻性和向后兼容性；组网灵活，易于扩展；开放性设备功能研发尽可能遵循国际标准的协议；可根据客户应用需求开放必要的应用接口；经济性和实用性所选产品具有较高的性价比；在符合用户需求的前提下选择性能合适的产品。

四、办公楼无线云网络设计方案 

下面我们分别从网络架构、网络管理、网络安全及无线覆盖几个方面详细阐述本方案的设计思想：

4.1网络架构选择无线网络作为一项基础设施，其架构及技术是否合理将关系到网络使用风险。

采用不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资的危险。

为避免以上问题的发生，充分保护网络建设者的投资，本次网络设计我司采用高性能无线云WIFI技术理念为基础的WLAN解决方案。

WIFI业务流程无线云WIFI技术的独创的WIFI漫游交换技术，它通过改进传统WLAN交换技术中不合理的数据转发模式并结合先进的软硬件设计理念实现。

在传统的WLAN交换技术中，所有的数据流量都要集中到WLAN交换机或控制器处做统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN交换机或控制器无法正常工作，导致整个网络瘫痪。

针对以上问题，公司提出的无线云WIFI的技术理念，这一技术理念的核心思想是，用户管理数据与用户转发数据分离，受控数据与非受控数据转发分离，网络管理数据与网络业务数据分离。

针对不同的用户、不同的数据、不同的业务采取不同的控制策略，将非受控的数据流量采用本地转发的方式直接转发，而受控数据流量需流经WLAN交换机进行处理。

这样大大减小了WLAN交换设备的负荷，避免了WLAN交换设备成为网络中的瓶颈。

由以上分析可知，通过采用基于无线云WIFI的技术理念的WLAN解决方案，可以保证网络未来业务及规模的扩展。

并且，事实证明基于无线云WIFI技术的WLAN解决方案 将成为下一代无线网络（802.11n）的完美解决方案。

这将极大的保护了网络建设者的投资，减小了投资风险。

4.2网络管理设计作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的管理维护工作中解放出来，并提高网络管理者的工作效率。

本次网络设计中所采用的飞鱼星无线云网络解决方案及其设备，具有丰富的管理特性，可以极大减轻网络管理者对网络管理和维护的工作量。

4.2.1集中式管理智能无线云控制器和AP间采用业界标准的CAPWAP协议进行通讯，并由此实现对AP的集中管理和自动配置。

通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下载到AP上。

这样，当在网络中增加新的AP、更换坏的AP或给网络中所有的AP软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。

这将极大的减轻网络维护人员的管理工作量。

4.2.2全中文网管软件智能无线云控制器内置图形化中文版的WEB界面网络管理软件，该网管软件界面友好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和管理。

另外，该网管软件还可以提供众多强大的管理功能，其中包括AP的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。

并对设备提供实时性能数据的查看功能，使用户了解当前网络运行的基本情况和性能状态，从而预防网络事故的发生，预测网络运行状态，有助于用户对网络的管理运营进行合理的规划。

4.2.3实时信道管理智能无线云控制器还将具有丰富的实时信道管理特性。

届时，可通过功率和无线信道自动调整功能有效解决无线网络中存在的盲区覆盖问题和无线信道干扰问题。

依赖这些功能，所部署的无线网络将具备更高的抗灾和自愈能力。

4.2.3网络负载均衡在WLAN网络中一个AP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。

采用智能无线云WIFIWLAN解决方案的无线网络系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。

由此可以避免某个AP由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高网络的可靠性。

无线用户负载均衡4.3网络安全设计基于对办公网络特点的分析和对无线网络建设的经验，无线网络解决方案在用户安全、系统安全、数据安全等方面为网络提供多种无线接入安全特性，充分满足各种场所下无线数据安全接入的需求。

用户安全本方案所选设备支持目前各种用户认证的方式（802.1X、WEB认证、MAC、SSID、VPN等），网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无线接入，并有效阻止非授权人员访问网络。

同时，本方案所选无线接入点（AP）上还提供无线用户数据隔离功能，防止恶意用户通过无线网络访问其它用户的电脑。

系统安全本方案所选设备提供对非法及恶意AP接入的检测和隔离、针对无线网络的DOS数据安全本方案所选设备完全符合802.11i强健无线安全的要求，并提供包括WEP、WPA、WPA2在内的全面安全特性，满足不同用户的安全需求。

4.4无线覆盖设计需要根据对办公楼实地现场工程勘察后，提出无线覆盖设计方案。

4.4.1一楼与六楼覆盖设计根据我司设计经验，在一楼办公区的6个点位部署AP设备，即可满足的整个层办公区覆盖需求，覆盖区接收信号强度>-70dBm。

根据我司设计经验，在二楼至三楼办公区每楼层的6个点位部署AP设备，即可满足的整个层办公区覆盖需求，覆盖区接收信号强度>-70dBm。

五、设备选型综合上述的无线网络设计原则、各楼层AP布点情况及当今无线网络技术及其应用发展情况，对本无线网络设备选型如下：

5.1无线控制器/一体化交换机选型产品概述AirLamp云管理技术，即插即用，管理无线就像换灯泡一样在实际应用中，受办公环境及无线客户端数量等限制。

往往需要通过部署多台AP设备，以满足大范围无需要。

然而，在第一代的FATAP（或无线路由器）的无线解决方案中，各个FATAP独立运行，如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突，影响整网的正常使用。

对于上网者而言，每个FATAP是处于孤立状态，可能换一个地方就重新选择一个无线，再进行连接，非常繁琐，而且效果较差。

在第二代的AC+AP无线解决方案中，AP统一由内网中的AC进行管理，不但成本高；而且需要单独一台设备对无线AP进行控制，设置较为复杂，易用性较差。

总体来说，第一代和第二代无线网络解决方案TCO（整体拥有成本）相当高，很难满足中小企业稳定、易用、高性价比的要求。

针对上述情况，专为中小企业、酒店等环境，开发了一套分布式、虚拟化无线解决方案——无线云。

云AP可视为虚拟化大天线，无需进行任何配置，只要能够通电接入到网络中，集成AirLamp智能无线管理技术的N系列产品，将自动发现内网中的云AP、并根据环境自动调节无线参数（信道、发射功率等）至最优状态、并将配置更新至云AP。

所有的云AP，自动汇聚成覆盖整个办公环境的无线网络。

对于管理者：

只需要在网关上设置简单的几个参数，在需要无线覆盖的地方，将云AP通电插上网络，无需配置，就可以部署好一套适用于企业的优质无线网络。

真正做到弹性部署，按需购买，即插即用！

对于上网者：

公司的任何角落都能有满格无线信号。

一旦连接无线，走到哪里都能够流畅上QQ、开网页，不用手动重连。

无缝漫游就是这么简单。

AirQoS无线流控技术，网络性能提升十倍！

由于无线频谱资源的制约，单个无线AP的无线带宽存在局限。

在接入同一个AP的无线用户中，长时间大流量占用无线访问资源。

比如：

在线视频或FTP上传下载。

将会直接影响其他无线用户的上网体验：

无论是访问内网服务器，还是访问互联网。

具体表现为：

传统的无线路由器或者AP，在较大的负荷下，出现吞吐量明显下降，平均延时达到数百毫秒、丢包严重，上网速度慢、无线连接困难。

无线云AirQoS智能无线流控技术，是专门针对无线介质设计一套流量控制机制。

通过充分合理的调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保障每个用户基本的无线带宽，优化上网者的体验。

避免因为部分用户滥用无线，而造成所无线用网速慢、连接困难且易掉线的问题。

提升无线办公的体验。

在典型环境下，实测表明，加入AirQoS技术后，多台客户端重负荷情况下，相较于普通无线路由器（AP）有效吞吐量提升10倍，丢包率和平均延迟降低至1/10，用户上网顺畅。

内置用户接入认证无线的开放性带来便捷的同时，也带来极大的安全隐患。

智能无线云，提供完善的接入控制和行为管理功能。

限制非法用户的接入，规范合法用户上网行为：

非法用户管控：

针对已经接入到网络中的非法无线用户，提供一键管控功能，将非法接入的用户强制下线，并且加入到黑名单中，限制再次接入Portal认证：

无需认证客户端，用户打开网页自动弹出认证页面。

用户上网需要在弹出的网页输入账号和密码才能访问；可以自定义认证界面，并可根据需要，设定认证后自动跳转至指定页面，定期推送通告信息。

IP/MAC认证：

对MID终端：

智能手机、PAD，以及公司关键人物的笔记本等，可能会出现不方便认证或不适合采用认证的方式。

IP/MAC地址认证可以轻松解决该问题，只需要在系列设备中，设定允许接入的MAC地址，这些MAC地址对应的终端就可以被允许接入到网络，而事先没有被配置的非法终端则不能接入无线网络。

PPPoE服务器：

无需改变局域网的拓扑结构，就能在网内轻松部署PPPoE接入认证功能。

管理员可以设置每个账号的有效期、可用带宽、拨号IP等信息，账户即将到期时设备会根据设置自动提示；管理员可以实时查看到拨入用户的流量、时间等状态，随时可以断开非法用户。

另外，通过智能一体化网关内置的上网行为管理模块，可以有效管控IM通讯、P2P视频影音、网络游戏、网站访问等应用，并能记录相关的信息，既能保证带宽资源的合理使用，又能让员工专注工作，上班时间不分心。

可视化无线网络管理智能一体化网关提供全图形化的状态信息统计，如：

系统负荷、应用分析、流量统计、AP统计、无线服务统计等。

简单易懂，一目了然。

通过网络管理平台（VMS2.0），可实现分层次导入建筑地图或者设计图，并在地图上直观反馈众多的云AP和智能一体化网关的位置，如：

将每一层楼的建筑图导入到软件中，并将部署在该层的N系列或P系列产品直接拖动至实际部署的位置。

如需要查找某台AP设备，可以通过“定位”功能，一键实现。

通过图形化的方式，除了显示出设备部署位置。

还可以实时体现设备运行状态：

如设备参数、负荷等信息，设备是否有故障，一目了然。

你也可以通过“重启”功能，远程重启单个云AP。

对于需要部署多套无线云的环境，只需要一套VMS2.0管理软件，就可以集中管理所有设备。

此外，VMS2.0还提供直观网络流量分析、协议分析等，为管理员提供详细的内网分析。

除了上述的功能外，无线云——下一代无线办公网络，同样提供了专业的多线接入、VPN服务器、ARP病毒防御等功能，为办公网络保驾护航。

产品规格设备名称智能一体化网关设备型号N200处理器MIPS500MHz高性能处理器内存128MDDRII闪存8M物理接口WAN：

4个或2个10/100/1000M自适应RJ45口LAN：

1个或3个10/100/1000M自适应RJ45口企业带机量300台（含有线和无线客户端）可管理AP128个虚拟AP（多SSID）440mm220mm44mm电源电压220VAC，50/60Hz（内置通用电源）最大功耗10W使用环境90%RH不凝结；存储湿度：

5%凝结全千兆汇聚上联交换机VS-1324GT产品概述全千兆无阻塞线速转发VS-1324GT提供24个10/100/1000M自适应以太网端口，所有以太网端口均支持全线速无阻塞交换以及端口自动翻转功能。

低功耗无风扇设计采用Broadcom最新低功耗解决方案，整机最大功耗仅20W，大大降低了对能源的消耗和设备本省的损耗；全新无风扇静音设计，有效降低设备噪音，提供更好防尘效果，有效延长了设备使用寿命。

全千兆交换机全面进入真正绿色静音时代；更高端口防护端口的防雷\防静电等级达到4000V，远高于业界的2000V标准！

能有效减少雷击或静电对设备的伤害。

全千兆无阻塞线速转发VS-1324GT提供24个10/100/1000M自适应以太网端口，所有以太网端口均支持全线速无阻塞交换以及端口自动翻转功能。

低功耗无风扇设计采用Broadcom最新低功耗解决方案，整机最大功耗仅20W，大大降低了对能源的消耗和设备本省的损耗；全新无风扇静音设计，有效降低设备噪音，提供更好防尘效果，有效延长了设备使用寿命。

全千兆交换机全面进入真正绿色静音时代；更高端口防护端口的防雷\防静电等级达到4000V，远高于业界的2000V标准！

能有效减少雷击或静电对设备的伤害。

产品规格5.2无线接入点（AP）智能无线云接入点项目描述产品型号VS-1324GT以太网接口24个10/100/1000BASE-T自适应以太网端口MAC地址表8K包转发率35.7Mpps交换容量48Gbps尺寸标准19英寸机架式电源及功耗输入：

100-240VAC，50/60Hz（内置通用电源）功耗：

最大20W标准IIEEE802.310BASE-T以太网、IEEE802.3u100BASE-TX快速以太网IEEE802.3ab1000BASE-T千兆以太网ANSI/IEEE802.3NWay自动协商、IEEE802.3x流量控制网线类型1000Base-T：

超5类双绞线，支持最大传输距离100m电口属性支持10/100/1000Mbit/s传输速率支持MDI/MDI-X自适应JumboFrame支持LED指示灯Power（绿色）长亮：

输入电源正常、Power（绿色）熄灭：

输入电源异常工作环境湿度20%～85%存储温度-10～70存储湿度10%～90%散热方式自然散热产品概述AirLamp云管理技术，即插即用，管理无线就像换灯泡一样。

在实际应用中，受办公环境及无线客户端数量等限制。

往往需要通过部署多台AP设备，以满足大范围无线覆盖需要。

然而，在第一代的FATAP（或无线路由器）的无线解决方案中，各个FATAP独立运行，如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突，影响整网的正常使用。

对于上网者而言，每个FATAP是处于孤立状态，可能换一个地方就重新选择一个无线，再进行连接，非