1、武進中醫(yī)院核心網(wǎng)絡(luò)工程擴容優(yōu)化改造方案常州藍泰計算機系統(tǒng)集成有限公司1概況:概述本方案的目的是提供一份詳盡的，并口切實可行的網(wǎng)絡(luò)優(yōu)化改造方案，以 保證武進屮醫(yī)院網(wǎng)絡(luò)優(yōu)化改造工程能的順利進行。在進行網(wǎng)絡(luò)過渡的過程屮， 我們應(yīng)該考慮諸方面的因索，如光纖布線實施情況、網(wǎng)絡(luò)拓撲的變化以及相應(yīng) 政策的影響，以確保網(wǎng)絡(luò)在調(diào)整與過渡過程中，不會對武進中醫(yī)院核心網(wǎng)及其 醫(yī)院h1s系統(tǒng)及其應(yīng)用造成任何沖擊。本方案是基于常州藍泰計算機系統(tǒng)集成有限公司對武進中醫(yī)院網(wǎng)絡(luò)優(yōu)化改 造的理解而做出的，在整個割接與調(diào)整方案的制訂過程屮，我們一直遵循如下 原則：充分保證改造方案整體的可靠性 全面考慮網(wǎng)絡(luò)過渡過程的各方面因素合理

2、利用現(xiàn)有網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)拓撲結(jié)構(gòu)在網(wǎng)絡(luò)割接過程中加入必要的測試過程，保證整個網(wǎng)絡(luò)平滑過渡過程的 正確性本方案可依據(jù)實際情況進行具體分析討論后做出相應(yīng)調(diào)整。2、網(wǎng)絡(luò)現(xiàn)狀描述武進屮醫(yī)院現(xiàn)冇核心網(wǎng)目前主要由1臺huawei s3900和1臺huawei s6503 聯(lián)合組成，其中s3900分別上聯(lián)edomonlooe防火墻（武進醫(yī)保）和huawei ar18 路由器（常州醫(yī)保）詳見下圖：現(xiàn)有網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖:s36oosi 0261住院部人樓3comsi 0261f-1si 0261f-2si 026si 026si 0262f-12f-24f-1s1026 3com 4400 3com 44004f-

3、2存在問題：根據(jù)機房勘查和分析發(fā)現(xiàn)，現(xiàn)網(wǎng)存在兩個方面的隱患：1、核心設(shè)備單點單鏈路，若某一臺設(shè)備或是業(yè)務(wù)板卡任何一個時點岀現(xiàn)不 可預(yù)測故障，則整個醫(yī)院的信息將無法正常的進行傳輸，導(dǎo)致所有包括辦公0a 系統(tǒng)在內(nèi)的所有iiis系統(tǒng)將無法止常工作；2、對現(xiàn)網(wǎng)核心交換機工作模式的考察，我們發(fā)現(xiàn)武進中醫(yī)院的工作模式實 際上吋基于二層，也就是運行stp協(xié)議，從stp協(xié)議機理上來看，其木身運行也 需消耗大量的帶寬和網(wǎng)絡(luò)設(shè)備cpu處理能力，且難以做到流量的負載均衡，隨 著醫(yī)院業(yè)務(wù)的不斷擴展，新增設(shè)備的不斷增加，采用這種模式的核心架構(gòu)，一 旦出現(xiàn)網(wǎng)絡(luò)故障或者振蕩，收斂時間就會相當(dāng)長。而且曲于各接入層采用的大都是

4、華為s1026或是3com 4400交換機，上聯(lián)采 用雙光口鏈路上聯(lián)，實現(xiàn)雙冗余的備份連接方式，因此在改造過程屮，我方建議更換成更新型的至少帶2sfp接口，并且能支持3層模式的交換機，這樣冇利 于于將來業(yè)務(wù)系統(tǒng)擴展和實施。3、割接后方案描述我們考慮在s6503上新增業(yè)務(wù)板卡,核心網(wǎng)絡(luò)將以1臺高端三層交換機s9306 和s6503為中心，組建t兆以太網(wǎng)（必要吋可升級為萬兆）,分為pacs服務(wù)器接 入、門診大樓辦公接入、住院部接入、內(nèi)科接入、急診屮心接入等5個區(qū)域，各 區(qū)域?qū)⒆陨淼木W(wǎng)關(guān)地址分布進核心areao中，毎個區(qū)域的功能權(quán)限不同，通過防 火墻等進行隔離（具體參見拓撲圖），保證核心網(wǎng)絡(luò)的安全聯(lián)

5、入常州、武進醫(yī) 保。1、內(nèi)部路由設(shè)計內(nèi)部路由設(shè)計的目的，是為了保證網(wǎng)絡(luò)的核心和關(guān)鍵部分，在單臺設(shè)備或單 條鏈路出現(xiàn)故障時最大程度的不影響業(yè)務(wù)。必須通過部署動態(tài)路由協(xié)議來保證 效果。本次項目工程中，網(wǎng)絡(luò)核心、匯聚層交換機均要求支持0spw2、 rtpvl. rtpv2等動態(tài)路rfl協(xié)議，原先核心交換機s6503和新增9306之間運行 ospf協(xié)議。ospf路由器id會通過分配唯一的loopback地址，通過手工設(shè)置實現(xiàn)。 本次項口中，網(wǎng)絡(luò)層次為2層，設(shè)備數(shù)量較少，可以只設(shè)置一個骨干area 0, 提高收斂的效率。2、外部路由規(guī)劃通過醫(yī)保線路和外部網(wǎng)絡(luò)互聯(lián)：方式在防火墻上使用默認(rèn)路由，采用nat方

6、 式，分別指向常州醫(yī)保和武進醫(yī)保網(wǎng)，配置acl,僅允許部分授權(quán)的ip可以訪 問互聯(lián)網(wǎng)。3、二層交換和vlan規(guī)劃1、核心網(wǎng)絡(luò)部分雖然本次工程主要釆用三層交換機組網(wǎng)，但核心網(wǎng)絡(luò)部分均采用三層互連， 同時將核心/匯聚層折疊在一起，這樣考慮是既有利于滿足武進中醫(yī)院本次網(wǎng)絡(luò) 改造擴容的需耍，同吋也具備相當(dāng)?shù)目蓴U展性的需求，通過ospf動態(tài)路由協(xié)議 保證設(shè)備和鏈路的兀余備份能力，其收斂速率在1秒以內(nèi)，遠優(yōu)于二層保護機 制stp的50秒或rstp的35秒。stp協(xié)議本身運行也需消耗大量的帶寬和網(wǎng)絡(luò)設(shè)備cpu處理能力，且難以做到 流量的負載均衡?？偠灾?，我們設(shè)計核心網(wǎng)絡(luò)時，不再考慮二層鏈路兀余 性，而專注

7、于三層鏈路的冗余性。2、接入交換機接入交換機根均根據(jù)vlan規(guī)劃將每個接入端口劃分到不同的vlan,同時所有 端口均要啟用stp防止接入終端造成環(huán)路影響整臺設(shè)備，考慮2條光纖上聯(lián)核心 /匯聚層3、vlan規(guī)劃802. 1q支持4096個vlan,其中vlan 1通常作為設(shè)備的native vlan用來傳 遞設(shè)備的二層管理信息。本工程實際需求的vlan數(shù)量并不多，劃分vlan的主要 目的是根據(jù)功能、權(quán)限劃分不同的接入?yún)^(qū)域，保證業(yè)務(wù)的隔離，提高網(wǎng)絡(luò)管理 的能力。4、ip地址規(guī)劃通過對武進屮醫(yī)院的1p地址分配表分析，我們知道，目前我們暫時將新增一 臺華為s9306作為網(wǎng)絡(luò)新核心，考慮到核心運行0sp

8、f協(xié)議，因此需要對ip地址進 行規(guī)劃.創(chuàng)建192.168.100.0網(wǎng)段，用于設(shè)備互聯(lián)段，以下對每個地址段作詳細的規(guī)劃：1、網(wǎng)絡(luò)設(shè)備互連及設(shè)備管理地址用途地址范圍地址數(shù)量說明loopback ip03132運行0spf的核心和接入交換機均分配 loopback tp預(yù)留3212796設(shè)備耳連128255128以30位掩碼劃分，可以滿足18條 互連鏈路的需求將原s6503±vlanl±ffl的子接口全部刪除,配置調(diào)整出來，將原先放射科的 網(wǎng)段專門設(shè)為一個vlan業(yè)務(wù)段.s6503上vlanl僅作管理用.保留現(xiàn)網(wǎng)所有業(yè)務(wù)段地址，并遷移到新的核心網(wǎng)絡(luò)，各業(yè)務(wù)網(wǎng)段和所有服務(wù) 器地址均不用調(diào)整,這樣可以避免網(wǎng)管人員大量的更改ip地址和網(wǎng)關(guān)地址的繁 瑣工作量.4 工程實施步驟計劃1、已具備硬件安裝、線路調(diào)測為do時間點，制定工程實施計劃如下:時間點工作內(nèi)容d h網(wǎng)絡(luò)設(shè)備碩件到貨，機房具備安裝條件。對設(shè)備 進行開箱驗貨，核對硬件配置數(shù)量