什邡人民医院华三网络方案(3)

H3C公司的安全产品体系完备，可以为什邡市人民医院信息化保驾护航。 1.3.2 可控接入

伴随着网络应用技术的快速发展，网络信息安全问题也日益突出。病毒泛滥、系统漏洞、黑客攻击等诸多问题，已经直接影响到医院的正常运营。如何应对网络安全威胁，确保医院网络安全，为医院办公的正常运行提供可靠的网络保障，已经是每一个决策者不得不关注得问题，也是每一个网络管理员不得不面对的挑战。

目前，多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引起。在医院网中，用户终端不及时升级系统补丁和病毒库的现象普遍存在；私设代理服务器、私自访问外部网络、滥用政府禁用软件等行为也比比皆是。“失控”的用户终端一旦接入网络，就等于给潜在的安全威胁敞开了大门，使安全威胁在更大范围内快速扩散。保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证医院网络安全运行的前提，也是目前医院网络安全管理急需解决的问题。 1.3.3 可管理网络

网络管理维护网络建设中非常重要的环节，甚至是最重要的环节，因为建设网络的目的最终是为了使用，而网络管理无疑是保障我们高效、可靠使用网络的必要手段。随着技术的进步，网络管理内容和方式已在发生着变化，除了生成拓

什邡市人民医院医院新大楼网络方案

扑图、配置网络设备、监控网络流量、实时统计和事件报警等基本功能之外，增加了很多新的功能，比如VPN实施，安全认证、安全策略下发、用户跟踪等等。同时，如何灵活、安全地管理网络，也是网络管理发展的重要方向。这一变化使得网络管理地位更加重要。H3C公司的网络管理方案，针对不同规模的网络、不同应用环境量身定做，高效管理网络的同时，可以提高网络的使用效率，降低网络维护成本，是医院信息化建设的重要组成。 1.3.4 高性价比网络

满足应用的同时，高性价比是网络建设的不二选择

最后，我们强调，系统设计要符合局域网现在和未来3～5年内的需求，不能盲目追求大而全，以最少的投资创造实际需要的功能。 1.4. 建设内容

什邡市人民医院新大楼网络系统建设，对于总体的系统结构要求必须满足如下条件：

所有网络建设都是为了更好服务于客户的实际应用。

保证如财务管理、各种收费、药品药库管理、OA以及临床的信息化，如PACS、LIS、手术室、麻醉图形处理等应用的畅通无阻。 简化网络的管理和维护，将精力专注于应用。

实用性、先进性、扩展性和标准化的结合

面向应用，注重实效，确保网络建设能够切合实际，满足使用要求 网络体系结构具有开放性，协议遵循国际标准 具有良好的可扩展性，为系统升级提供一个良好的途径

系统结构合理、安全可靠

系统结构有良好的分层设计，结构清晰合理 从各种方面综合保证网络的可靠性 各种设备易于管理和维护

局域网建成之后应符合以下要求：

充分利用现有计算机网络设备，保护先期投资，并与新增网络设备充分结合共同组成一套高效率、高性能、高稳定性的网络系统。

什邡市人民医院医院新大楼网络方案

在网络中使用网络管理软件来管理所有网络设备，对网络设备及VLAN等进行直观、灵活的配置，提供完整的网络拓扑图，可以根据网络的流量等情况做出分析和建议，内外网各设置一套，并可在中心控制室内结合综合控制系统管理和控制整个网络。。

什邡市人民医院医院新大楼网络方案

第2章 什邡市人民医院新大楼网络建设规划

2.1. 网络建设原则

局域网网络系统设计将严格遵守各种相关的技术原则，遵循各种相关的技术标准和规范，整个网络系统设计严格按照以下原则进行：

? 先进性和实用性

采用先进成熟的技术满足内部应用系统的需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要

? 安全性和可靠性

为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备等各个方面进行高可靠性的设计和建设。在网络设计上应采用硬件备份、冗余等可靠性技术提高整个网络系统的可靠性。

? 灵活性和可扩展性

计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种应用系统的能力，提供技术升级、设备更新的灵活性。

? 开放性和互连性

具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网等，坚持统一规范的原则，从而为未来的发展奠定基础。

? 可管理性

由于内部局域网本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。所以在网络设计中，必须建立一套全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的管理。最终能够实现监控、监测整个网络的运行情况，合理分配网络资源、