3、中型医疗卫生行业解决方案（病床位在400到500之间的医院）
据调查，中型医院中有许多医院已具备一定的规模，信息系统也比较庞大，应用也更为复杂，这就需要更高性能局域网的支持，故针对较大规模的中型医院，我们推出了此套方案。
方案特点如下：
软件方面：
1、管理简单
2、图形介面，操作简单
3、操作简便、简单易学、响应快
4、稳定性、可靠性、安全性、标准化
6、保护投资
软件：军惠医院信息管理系统软件（HIS）（模块可选）
硬件服务器方面：
1、可扩展性强
2、系统安全，保密性高
3、可用性
4、智能化管理
7、灵活性
服务器：两台HP LH3000
网络方面
1、高性能，全交换，千兆主干，满足大负荷网络运行需求
2、高效三层交换
3、支持虚拟局域网，方便网络管理
4、更高的扩充性、灵活性
5、系统安全，保密性高
6、综合的网络管理
7、灵活，高效，可靠的广域网连接
8、无线局域网提供灵活移动，稳固的无线接入
9、卓越的IP/TV多媒体应用
拓扑图如下：
中型解决方案与中小型解决方案相比，主要是使用较高些的网络设备来提升网络规模和性能。其特点有：
高性能，全交换
1000M连接高流量服务器
骨干连接采用1000M或GEC千兆带宽聚合技术（1000－8000M〕
10/100M连接桌面用户
线速核心第三层交换，使路由器专注于处理广域网流量
采用光缆支持较长距离，可做办公楼间连接
灵活，高效，可靠的广域网连接
支持多种广域网链路：DDN，FR，ISDN，DPT，GE等
支持数据，语音，视频多业务集成
广域网链路备份
丰富的带宽优化技术：QOS，按需拨号，按需带宽，链路压缩等方法－降低链路费用，保护关键及实时业务
可扩展性强
更多的网络插槽提供更强更灵活的扩展能力
空余的GBIC插槽提供低成本的千兆连接
核心采用更高端模块化交换机，具有更强的扩充能力，更高的性能
配线间采用模块化交换机或通过千兆堆叠扩充用户数
更高端的路由器，更强的处理能力和扩展能力
系统安全，保密性高
专门的软硬件集成防火墙－Cisco Secure PIX Firewall 515
虚拟专网VPN及支持各种；加密算法
按需划分虚拟网络，管理得心应手
ACLs，基于交换机端口的安全性
综合的网络管理
使用专门的大型网管软件系统Cisco Works 2000
也可对中低端交换机进行集群化（Cluster）管理
基于Cisco IOS的统一的人机命令界面
投资保护
随着公司业务的发展，所有网络设备均可在升级和扩展原有网络后继续使用
无线局域网提供灵活移动，稳固的无线接入
IP PBX（CallManager及IP电话）
简单地在园区网上增加用户电话交换机的功能，电源可由交换机以太网端口直接提供。
从图三中可以看出，这套方案的核心交换机由中小型方案中的Catalys2948G－L3换成了Catalyst4006，此款交换机可插入三层交换模块及高密度的10/100M、1000M模块以满足不同的需要。并且有六个扩充槽以便进行灵活的扩充。部分重要部门的分支交换机也由Catalyst2924换成了Catalyst3524。这样，通过将Catalyst3524的千兆端口和Catalyst4006进行上联，就构成了一个强有力的网络主干，消除了骨干中的传输瓶颈，为传送大量的应用数据提供了可靠的保证。
此解决方案中采用了虚拟局域网VLAN技术来保证局域网中的安全性。在用户众多的局域网中，可能不同的部门之间仅在很少的情况下才互相访问，大部分的数据传输仅在部门内部。而且往往会因为安全上考虑也不允许不同部门之间互访，这种情况下采用VLAN技术能有效地提高安全性，隔离第二层的广播信息从而提高带宽利用率。也为用户应用提供了灵活性。
但随着网络规模的扩大，可能不同VLAN之间的访问量也会增加很快，这时如果仅靠路由设备来完成VLAN之间的数据交换，一是影响了路由设备的性能，二则有时也达不到快速访问的效果。此方案中提出的Catalyst4006交换机本身就是一台支持第三层模块的交换机。则可以充分利用其第三层交换功能来传送VLAN之间的数据。从而构造了更理想、高效的网络。
如果医院对网络的可靠性提出了更高的要求，则建议选择如图上可选项指示的双交换机方式。这样两台交换机可以做冗余热备，关键部门的分支交换机分别接入两台核心交换机。选择两台核心交换机不但可以在第二层做热备份，同时可以用思科的HSRP（热备份路由协议）技术使两台主干交换机在第三层（即VLAN之间）互为热备份；同时，还可以通过在分支交换机的两条千兆上联链路上为每个VLAN设定不同的优先级，从而达到使两条上联链路都负担部分流量，做到负载分担，充分利用带宽资源。 -
二级交换机采用Catalyst2924，通过10/100M端口与2924G－L3的10/100M端口上 联，而剩余的10/100M端口则可留给各个部门的PC或者服务器使用。通过这样的两级级联，局域网用户扩展到数百名，并且有更多的100M端口为数据库、多媒体或网络管理服务器提供高速连接，网络整体容量大大提高。
如果要完成跨楼之间的连接，可以选择不同的1000M链路类型（1000BaseSX、1000BaseLX/LH等）来满足或长短的距离要求；为楼与楼之间联网提供了一个可靠且便宜的方案。
非关键部门的二级交换机可和中小型规模的方案一样，仍然采用Catalyst2924，通过10/100M端口与Catalyst4006或者上级部门的Catalyst3524的10/100M端口上联，而剩余的10/100M端口则可留给各个部门的PC或者服务器使用。通过这样的三级级联，更大地扩大了局域网用户数，并且有更多的100M端口为数据库、多媒体或网络管理服务器提供高速连接，网络整体容量和性能都能大大提高。
远程访问的路由器也由原来的Cisco2600系列换为了Cisco3640，3640共有四个接口插槽，可选配更多的拨号端口或将插槽空余留作以后网络扩充用；3640的局域网接口也为模块形式，用户可根据远程访问的数据量大小选择10M或10/100M端口；与2600系列相比，除了可选网络接口的数量和类型增加，3640还具有更高的数据处理能力，使广域网的容量能随局域网的改进作相应提高。
中型网络方案中同样引入了思科公司的一套功能强大的视频应用软件－IP/TV。
在安全性方面，该方案采用专门的软硬件集成防火墙Cisco Secure PIX Firewall 515，能够同时处理高达128，000个连接，每分钟处理6579个连接，数据流量接近170M。
在管理性方面，该方案选用功能相对强大的专业网管软件系统Cisco Works 2000。其作为思科公司专门针对运行CiscoIOS设备而开发的网络设备管理工具包，可对思科网络设备提供最完善的设备状态检测、参数配置管理、性能管理以及安全规则设置管理。
面对日益增加的无线设备，该方案提供了灵活而稳固的无线局域网接入。IPBX（CallManager及IP电话）在医疗网上增加了用户电话交换机功能，其电源可由交换机以太网端口直接提供。
转载地址：http://www.net130.com/CMS/Pub/network/network_project/2007_01_03_41389_5.htm
