医院网络维护方案.docx

1、医院网络维护方案医院网络维护方案医院要求对现有网络进行整改，随着企业的不断壮大，信 息网络化程度的提高，电脑及移动设备的增多，各方面的应用增加，企业目前的 网络已不堪重负，造成网络堵塞流量分配不均匀、网速变慢及内部网络冲突的故障，加之之前遗留下来的网络结构布局不科学，导致排查困难，给工作带来了极大的不便，为解决这一问题，计划对目前的整体网络进行一次大整改，整改后： 1提升网络的利用率； 2对数据传输进行分流，提高网络速度； 3优化络结构减低现有的网络拓展层次，提升网络的响应速度；4降低网络的故障发生率，提高故障排查效率；5为以后网络升级做好准备。 综合布线系统是医院信息系统的基础，也关系到其它

2、相关部分功能的实现，因此综合布线系统的设计思路：要求具有先进性、开放性、灵活性、可靠性、冗 余性，使用灵活、扩充方便、管理简便、维护容易的高标准布线系统，在可以控 制的成本之下保持一定时期的先进性。 1.开放性：在结构上真正实现开放，可满足将来各种联网及通信要求等。 先进性：采用极富弹性的布线概念，所有布线设计均采用世界最新通讯标 准，所有信息通道均按国际布线标准采用八芯配置，通过双绞线最大速率可达千兆，为将来的发展提供了足够的容量。通过主干通道可同时传输多路实时多媒体信息，同时物理星形方式为将来发展交换式网络奠定了坚实基础。 2.安全性：本系统在产品选材上和系统的施工安装上注意防火、防水、防

3、雷 击、防静电、防破坏、和抗干扰等功能。保证系统能够在多种气候或环境条件下 的正常及安全的运行。 3.可靠性：系统采用高品质的标准材料，并采用组合压接方式构成一套高标 准信息通道，所有器件均通过第三方标准组织认证，信息通道都要采用专用测试 仪器校核线路阻抗及衰减率以保证其电气性能，布线系统全部采用物理星形拓扑 结构，点到点端接，任何一条线路故障均不影响其它线路的运行；同时为线路的 运行维护及故障检修提供了极大的方便，从而保障了网络系统可靠运行。各系统 采用相同传输介质，因而可互为备用，提高了备用冗余。 4.兼容性：本系统是一套全开放式的布线系统，它具有标准化的规格和全系 列的适配器，可以适应大

4、多厂商、设备，同时能够把不同传输介质的系统全部转 换成同一非屏蔽双绞线(UTP)，通过双绞线传输话音、数据、图象、视频信号、 监控系统信号等等；可支持目前所有数据及话音设备厂商的网络系统。 5.经济性：本次布线系统工程将选用的设备与产品，以现有成熟的设备和产 品为基础，结合我公司长期积累的工程施工经验，以总体目标为方向，局部服从 全局，力求系统在初次投入和整个运行生命周期获得最佳的性能/价格比。 6.易维护性：要保证日常运行，系统必须具有高度的可维护性和易维护性， 尽量做到所需维护人员少，维护工作量小，维护强度低，维护费用低。 7.可扩展性：在系统的主干、配线间为提供足够的带宽和接口，为系统将

5、来 的扩充作好准备。 8.模块化：采用模块化的方式设计，各模块之间具有相对独立性并能按标准 的格式进行连接。 TIA/EIATSB67 非屏蔽双绞线布线测试标准 ISO/IEC 11801 国际综合布线六类信道标准 EN50173 欧洲大楼综合布线系统标准 EMC 欧洲电磁兼容性标准 IEEE 802.3 电子电气工程师协会：CSMA/CD 接口方法 IEEE 802.5 国际电子电气工程师协会：令牌环接口方法 JGJ/T16-92 中国民用建筑设计规范 ISO/IEC11801 综合布线国际标准 CECS72：97 建筑与建筑群综合布线系统工程设计规范 YD/T926.1(2)-1997 大

6、楼通信综合布线系统 市内电话线路工程设计规范 （YDJ8-850） 工业企业通信设计规范（GBJ42-81） 用户提供的工程设计施工图纸及说明 国际技术标准和规范： 商业建筑物电信基础结构管理标准编号：EIA/TIA 606 商业建筑物接地和接地规范编号：EIA/TIA 607 建筑与建筑群结构化综合布线系统国际标准编号：ISO/IEC 11801 商业建筑通信布线系统标准编号：EIA/TIA568A/568B 商用大楼通信路径通道和结构空间布线标准编号：EIA/TIA 569 国家、行业、地方标准和规范： 工业企业通信接地设计规范编号GBJ79-02 电子计算机房设计规范编号B50174-0

7、4 面板、架和柜的基本尺寸编号GB3047.1-04 建筑与建筑群综合布线系统工程设计规范编号GBT50311-2006 建筑与建筑群综合布线系统工程施工及验收规范GBT50312-2006 智能建筑设计标准编号GB/T 50314-2008 YD/T9261-2-2006大楼通信综合布线系统 本系统根据布线市场行业标准，遵循产品成熟、性能品牌好、管理方便和可维护性，满足以下设计原则： 经济性：在满足现有需求和未来应用的基础上，要有好的性能价格比和保护原有的投资。 一、 概述 随着信息时代的来临，计算机技术和网络技术的蓬勃发展，网络在各行各业的应用越 来越广泛。目前，有线网络以其传输速度高，产

8、品的品牌及数量众多和技术发展速度快等优 点，在市场上占据了网络应用领域里相当大的市场份额。然而，随着移动计算技术的日益普 及和工业标准逐步被市场所采纳和接受，以及无线网络在技术上的成熟，产品种类的不断增 加和产品成本下降，据统计未来几年，无线网络将有较大的发展。无线因特网应用越来越多， 它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无 线网将依靠其无法比拟的灵活性，极强的可扩容性，使人们真正享受到简单、方便、快捷的 连接。 无线局域网在很多应用领域有独特的优势：可移动性，它提供了不受线缆限制的应用， 用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时

9、间；组网灵活，即插 即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特 别适合于变化频繁的工作场合。此外无线网络相对来说比较安全，无线网络是以空气为介质， 传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者 用普通的方式难以偷听到数据。“加密”也是无线网络必备的一环，能有效提高其安全性。 所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。 二、办公楼网络现状及需求分析 根据客户需求，在现有的结构上进行网络施工，解决楼宇内办工人员无线上网及办公 需求，建立一个高效、灵活、快捷、安全、稳定的网络系统。在楼宇内主

10、要区域无线覆盖。 新建的网络要保障高可用性，提供无线方式为接入结构。 用户需要进行大面积的无线网络的室内覆盖，通过使用多个无线接入点设备（AP），所 有无线用户可以实现Internet 的接入，在能够完成日常使用的前提下，整个无线网络的设 计还要保证用户信息的安全性及方便的管理维护。 在办公大楼内安装无线访问点，该访问点可覆盖需要提供无线上网服务的区域，无线网 络设备尺寸很小，安装时不影响室内的美观。当员工需要上网服务时，可以作为一个本地网 络的用户自由地使用高速上网服务。 有了无线网络，在办公室，会议室可以根据要求，提供多个无线的访问点，此时只要将 笔记本电脑连接无线网络，即刻随时随地网上办

11、公，即时接入Internet 传递信息和会议报道。 无线网络的引入，在办公大楼内只需连接无线网络就可以随时高速率访问Internet。 无线 局域网系统的安装使员工可以非常方便和灵活地在楼内移动办公，无论是在会议室、办公室、 楼道及楼内大厅都可以享受到无线网络的优越性。 2.1 楼层信息点位部署 区域 AP 信息点（个） AP 型号 备注 办公楼区域 一楼办公区 三、WLAN网络设计原则 为了确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥 有者的投资，在本网络设计上严格按照以下无线网络设计原则进行设计： 先进性所选产品及其组网技术必须达到国际先进水平，并具备适当的技术

12、前瞻性； 高性能所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计； 所选产品软件开发必须采用优化的平台进行开发； 所选产品必须经过严格的功能和性能测试，并达到标准； 高可用性提供多种故障恢复和冗余备份机制； 提供各种网络负载分担机制； 设备需具有一定程度的智能特性，以提高网络的可用性； 可管理性设备必须提供界面友好、易于操作的管理方式； 为网络管理者提供多种易于使用的故障定位手段； 对用户的接入提供灵活、安全的管理手段； 安全性必须对无线用户提供全面的安全接入保护能力； 对无线网络中存在的不安全因素具有发现和告警（或抵御）机制； 可扩展性设备必须具备技术前瞻性和向后兼容性； 组网灵活

13、，易于扩展； 开放性设备功能研发尽可能遵循国际标准的协议； 可根据客户应用需求开放必要的应用接口； 经济性和实用性所选产品具有较高的性价比； 在符合用户需求的前提下选择性能合适的产品。 四、办公楼无线云网络设计方案下面我们分别从网络架构、网络管理、网络安全及无线覆盖几个方面详细阐述本方案的 设计思想： 4.1 网络架构选择 无线网络作为一项基础设施，其架构及技术是否合理将关系到网络使用风险。采用 不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未 来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资 的危险。 为避免以上问题的发生，充分保护网络

14、建设者的投资，本次网络设计我司采用高性 能无线云WIFI 技术理念为基础的WLAN 解决方案。 WIFI 业务流程 无线云WIFI 技术的独创的WIFI 漫游交换技术，它通过改进传统WLAN 交换技术中 不合理的数据转发模式并结合先进的软硬件设计理念实现。 在传统的WLAN 交换技术中，所有的数据流量都要集中到WLAN 交换机或控制器处做 统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN 交换机或控制器的 压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN 交换机或控 制器无法正常工作，导致整个网络瘫痪。 针对以上问题，公司提出的无线云WIFI 的技术理念，这一

15、技术理念的核心思想是， 用户管理数据与用户转发数据分离，受控数据与非受控数据转发分离，网络管理数据与 网络业务数据分离。 针对不同的用户、不同的数据、不同的业务采取不同的控制策略， 将非受控的数据流量采用本地转发的方式直接转发，而受控数据流量需流经WLAN 交换 机进行处理。这样大大减小了WLAN 交换设备的负荷，避免了WLAN 交换设备成为网络中 的瓶颈。 由以上分析可知，通过采用基于无线云WIFI 的技术理念的WLAN 解决方案，可以保 证网络未来业务及规模的扩展。并且，事实证明基于无线云WIFI 技术的WLAN 解决方案将成为下一代无线网络（802.11n）的完美解决方案。这将极大的保护

16、了网络建设者的 投资，减小了投资风险。 4.2 网络管理设计 作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的 管理维护工作中解放出来，并提高网络管理者的工作效率。 本次网络设计中所采用的飞鱼星无线云网络解决方案及其设备，具有丰富的管理特 性，可以极大减轻网络管理者对网络管理和维护的工作量。 4.2.1 集中式管理 智能无线云控制器和 AP 间采用业界标准的 CAPWAP 协议进行通讯，并由此实现对 AP 的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP 的软件版本 及配置文件自动下载到AP 上。这样，当在网络中增加新的AP、更换坏的AP 或给网络 中所

17、有的AP 软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松 完成相应工作。这将极大的减轻网络维护人员的管理工作量。 4.2.2 全中文网管软件 智能无线云控制器内置图形化中文版的WEB 界面网络管理软件，该网管软件界面友 好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和 管理。 另外，该网管软件还可以提供众多强大的管理功能，其中包括AP 的自动拓扑发现、 自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫 描、非法接入点监听等安全功能。并对设备提供实时性能数据的查看功能，使用户了解 当前网络运行的基本情况和性能状态，从而预防

18、网络事故的发生，预测网络运行状态， 有助于用户对网络的管理运营进行合理的规划。 4.2.3 实时信道管理 智能无线云控制器还将具有丰富的实时信道管理特性。届时，可通过功率和无线信 道自动调整功能有效解决无线网络中存在的盲区覆盖问题和无线信道干扰问题。依赖这 些功能，所部署的无线网络将具备更高的抗灾和自愈能力。 4.2.3 网络负载均衡 在WLAN 网络中一个AP 的覆盖范围内，无线连接的带宽是共享，即无线终端数目越 多，每个终端所能分享的带宽就越小。采用智能无线云WIFI WLAN 解决方案的无线网 络系统可在一个AP 的覆盖范围内把无线用户或终端分散连接到附近的AP 上。由此可以 避免某个A

19、P 由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高网 络的可靠性。 无线用户负载均衡 4.3 网络安全设计 基于对办公网络特点的分析和对无线网络建设的经验，无线网络解决方案在用户安 全、系统安全、数据安全等方面为网络提供多种无线接入安全特性，充分满足各种场所 下无线数据安全接入的需求。 用户安全本方案所选设备支持目前各种用户认证的方式（802.1X、WEB 认证、MAC、SSID、 VPN 等），网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无 线接入，并有效阻止非授权人员访问网络。同时，本方案所选无线接入点（AP）上 还提供无线用户数据隔离功能，防止恶意用户通过

20、无线网络访问其它用户的电脑。 系统安全本方案所选设备提供对非法及恶意AP 接入的检测和隔离、针对无线网络的DOS 数据安全本方案所选设备完全符合802.11i 强健无线安全的要求，并提供包括WEP、WPA、 WPA2 在内的全面安全特性，满足不同用户的安全需求。 4.4 无线覆盖设计 需要根据对办公楼实地现场工程勘察后，提出无线覆盖设计方案。 4.4.1 一楼与六楼覆盖设计 根据我司设计经验，在一楼办公区的6 个点位部署AP 设备，即可满足的整个层 办公区覆盖需求，覆盖区接收信号强度-70dBm。 根据我司设计经验，在二楼至三楼办公区每楼层的6 个点位部署AP 设备，即可满足的整个 层办公区覆

21、盖需求，覆盖区接收信号强度-70dBm。 五、设备选型 综合上述的无线网络设计原则、各楼层AP 布点情况及当今无线网络技术及其应用发展 情况，对本无线网络设备选型如下： 5.1 无线控制器/一体化交换机选型 产品概述 AirLamp云管理技术，即插即用，管理无线就像换灯泡一样 在实际应用中，受办公环境及无线客户端数量等限制。往往需要通过部署多台AP设备，以 满足大范围无需要。 然而，在第一代的FAT AP（或无线路由器）的无线解决方案中，各个FAT AP 独立运行， 如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突， 影响整网的正常使用。对于上网者而言，每个FAT

22、 AP 是处于孤立状态，可能换一个地方就 重新选择一个无线，再进行连接，非常繁琐，而且效果较差。 在第二代的AC+AP 无线解决方案中，AP 统一由内网中的 AC 进行管理，不但成本高；而 且需要单独一台设备对无线AP 进行控制，设置较为复杂，易用性较差。总体来说，第一代 和第二代无线网络解决方案TCO（整体拥有成本）相当高，很难满足中小企业稳定、易用、 高性价比的要求。 针对上述情况，专为中小企业、酒店等环境，开发了一套分布式、虚拟化无线解决方案 无线云。 云AP可视为虚拟化大天线，无需进行任何配置，只要能够通电接入到网络中，集成Air Lamp 智能无线管理技术的N系列产品，将自动发现内网

23、中的云AP、并根据环境自动调节无线参 数（信道、发射功率等）至最优状态、并将配置更新至云 AP。所有的云 AP，自动汇聚成 覆盖整个办公环境的无线网络。 对于 管理者：只需要在网关上设置简单的几个参数，在需要无线覆盖的地方，将云AP 通电插上网络，无需配置，就可以部署好一套适用于企业的优质无线网络。真正做到弹性部 署，按需购买，即插即用！ 对于上网者：公司的任何角落都能有满格无线信号。一旦连接无线，走到哪里都能够流畅上 QQ、开网页，不用手动重连。无缝漫游就是这么简单。 AirQoS无线流控技术，网络性能提升十倍！ 由于无线频谱资源的制约，单个无线AP 的无线带宽存在局限。在接入同一个AP 的

24、无线用 户中，长时间大流量占用无线访问资源。比如：在线视频或 FTP 上传下载。将会直接影响 其他无线用户的上网体验：无论是访问内网服务器，还是访问互联网。 具体表现为：传统的无线路由器或者AP，在较大的负荷下，出现吞吐量明显下降，平均延 时达到数百毫秒、丢包严重，上网速度慢、无线连接困难。 无线云AirQoS 智能无线流控技术，是专门针对无线介质设计一套流量控制机制。通过充分 合理的调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保 障每个用户基本的无线带宽，优化上网者的体验。避免因为部分用户滥用无线，而造成所无 线用网速慢、连接困难且易掉线的问题。提升无线办公的体验

25、。 在典型环境下，实测表明，加入AirQoS 技术后，多台客户端重负荷情况下，相较于普通无 线路由器（AP）有效吞吐量提升10倍，丢包率和平均延迟降低至1/10，用户上网顺畅。 内置用户接入认证无线的开放性带来便捷的同时，也带来极大的安全隐患。智能无线云，提供完善的接入控制 和行为管理功能。限制非法用户的接入，规范合法用户上网行为： 非法用户管控：针对已经接入到网络中的非法无线用户，提供一键管控功能，将非法接入的 用户强制下线，并且加入到黑名单中，限制再次接入 Portal 认证：无需认证客户端，用户打开网页自动弹出认证页面。用户上网需要在弹出的网 页输入账号和密码才能访问； 可以自定义认证界

26、面，并可根据需要，设定认证后自动跳转 至指定页面，定期推送通告信息。 IP/MAC 认证：对MID 终端：智能手机、PAD，以及公司关键人物的笔记本等，可能会出现 不方便认证或不适合采用认证的方式。IP/MAC 地址认证可以轻松解决该问题，只需要在 系列设备中，设定允许接入的MAC地址，这些 MAC 地址对应的终端就可以被允许接入到 网络，而事先没有被配置的非法终端则不能接入无线网络。 PPPoE 服务器：无需改变局域网的拓扑结构，就能在网内轻松部署PPPoE 接入认证功能。 管理员可以设置每个账号的有效期、可用带宽、拨号IP 等信息，账户即将到期时设备会根 据设置自动提示；管理员可以实时查看

27、到拨入用户的流量、时间等状态，随时可以断开非法 用户。 另外，通过智能一体化网关内置的上网行为管理模块，可以有效管控IM通讯、P2P 视频影 音、网络游戏、网站访问等应用，并能记录相关的信息，既能保证带宽资源的合理使用，又 能让员工专注工作，上班时间不分心。 可视化无线网络管理智能一体化网关提供全图形化的状态信息统计，如：系统负荷、应用分析、流量统计、AP 统计、无线服务统计等。简单易懂，一目了然。 通过网络管理平台（VMS2.0），可实现分层次导入建筑地图或者设计图，并在地图上直观 反馈众多的云AP 和智能一体化网关的位置，如：将每一层楼的建筑图导入到软件中，并将 部署在该层的N系列或P 系

28、列产品直接拖动至实际部署的位置。如需要查找某台AP 设备， 可以通过“定位”功能，一键实现。 通过图形化的方式，除了显示出设备部署位置。还可以实时体现设备运行状态：如设备参数、 负荷等信息，设备是否有故障，一目了然。你也可以通过“重启”功能，远程重启单个云 AP。对于需要部署多套无线云的环境，只需要一套 VMS2.0管理软件，就可以集中管理所 有设备。 此外，VMS2.0还提供直观网络流量分析、协议分析等，为管理员提供详细的内网分析。 除了上述的功能外，无线云下一代无线办公网络，同样提供了专业的多线接入、VPN 服务器、ARP 病毒防御等功能，为办公网络保驾护航。 产品规格 设备名称 智能一体

29、化网关设备型号 N200处理器 MIPS500MHz 高性能处理器 内存 128MDDRII 闪存 8M物理接口 WAN：4个或2个10/100/1000M自适应RJ45口 LAN：1个或3个10/100/1000M自适应RJ45口 企业带机量 300台（含有线和无线客户端）可管理AP 128个虚拟AP （多SSID） 440mm220mm44mm电源电压 220VAC，50/60Hz（内置通用电源） 最大功耗 10W使用环境 90%RH不凝结；存储湿度：5% 凝结全千兆汇聚上联交换机VS-1324GT 产品概述 全千兆无阻塞线速转发VS-1324GT 提供24 个10/100/1000M 自

30、适应以太网端口，所有以太网端口均支持全线速无阻 塞交换以及端口自动翻转功能。 低功耗无风扇设计采用 Broadcom 最新低功耗解决方案，整机最大功耗仅 20W，大大降低了对能源的消耗和设 备本省的损耗；全新无风扇静音设计，有效降低设备噪音，提供更好防尘效果，有效延长了 设备使用寿命。全千兆交换机全面进入真正绿色静音时代； 更高端口防护 端口的防雷防静电等级达到 4000V，远高于业界的 2000V 标准！能有效减少雷击或静电对 设备的伤害。 全千兆无阻塞线速转发VS-1324GT 提供24 个10/100/1000M 自适应以太网端口，所有以太网端口均支持全线速无阻 塞交换以及端口自动翻转功

31、能。 低功耗无风扇设计采用 Broadcom 最新低功耗解决方案，整机最大功耗仅 20W，大大降低了对能源的消耗和设 备本省的损耗；全新无风扇静音设计，有效降低设备噪音，提供更好防尘效果，有效延长了 设备使用寿命。全千兆交换机全面进入真正绿色静音时代； 更高端口防护 端口的防雷防静电等级达到 4000V，远高于业界的 2000V 标准！能有效减少雷击或静电对 设备的伤害。 产品规格 5.2 无线接入点（AP） 智能无线云接入点 项目 描述 产品型号 VS-1324GT以太网接口 24个10/100/1000BASE-T自适应以太网端口 MAC 地址表 8K包转发率 35.7Mpps交换容量 4

32、8Gbps尺寸 标准19英寸机架式电源及功耗 输入：100-240VAC，50/60Hz（内置通用电源）功耗：最大20W标准 IIEEE802.3 10BASE-T 以太网、IEEE 802.3u 100BASE-TX 快速以太网 IEEE802.3ab 1000BASE-T 千兆以太网 ANSI/IEEE802.3 NWay 自动协商、IEEE 802.3x 流量控制 网线类型 1000Base-T：超5类双绞线，支持最大传输距离100m电口属性 支持10/100/1000Mbit/s传输速率 支持MDI/MDI-X自适应 Jumbo Frame 支持LED 指示灯 Power（绿色）长亮：

33、输入电源正常、Power（绿色）熄灭：输入电源异常工作环境湿度 20%85%存储温度 -1070存储湿度 10%90%散热方式 自然散热产品概述 AirLamp云管理技术，即插即用，管理无线就像换灯泡一样。 在实际应用中，受办公环境及无线客户端数量等限制。往往需要通过部署多台AP 设备，以 满足大范围无线覆盖需要。 然而，在第一代的FAT AP（或无线路由器）的无线解决方案中，各个FAT AP 独立运行， 如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突， 影响整网的正常使用。对于上网者而言，每个FAT AP 是处于孤立状态，可能换一个地方就 重新选择一个无线，再进行连接，非