目錄

一.醫(yī)院網(wǎng)絡(luò)建設(shè)需求..............................2

1.1整體需求概述............................2

1.2內(nèi)網(wǎng)需求..................................2

L3外網(wǎng)需求.................................3

二.醫(yī)院業(yè)務(wù)應(yīng)用分析............................4

2.1醫(yī)院業(yè)務(wù)劃分..............................4

2.2醫(yī)院業(yè)務(wù)系統(tǒng)的需求........................4

三.醫(yī)院網(wǎng)絡(luò)組建..................................6

3.1網(wǎng)絡(luò)拓?fù)?...................................6

3.2網(wǎng)絡(luò)組建分析................................6

3.3關(guān)鍵層設(shè)計..................................8

3.4接入層設(shè)計..................................8

3.5網(wǎng)絡(luò)可擴(kuò)展性................................8

四.產(chǎn)品概述...................錯誤!未定義書簽。

4.1S7500E產(chǎn)品概述........................8

4.2S5120-24P-EI產(chǎn)品概述.................11

一.醫(yī)院網(wǎng)絡(luò)建設(shè)需求

1.1整體需求概述

I、為HIS、PACS等應(yīng)用系統(tǒng)提供一種強(qiáng)有力的網(wǎng)絡(luò)支撐平臺；

2,網(wǎng)絡(luò)設(shè)計不僅要體現(xiàn)目前網(wǎng)絡(luò)多業(yè)務(wù)服務(wù)的發(fā)展趨勢，同步需要具有最靈活的適應(yīng)、擴(kuò)

展能力；

3、一體化網(wǎng)絡(luò)平臺：整合數(shù)據(jù)、語音和圖像等多業(yè)務(wù)的端到端、以IP為基礎(chǔ)的統(tǒng)一口勺一

體化網(wǎng)絡(luò)平臺，支持多協(xié)議、多業(yè)務(wù)、安全方略、流量管理、服務(wù)質(zhì)量管理、資源管理；

4、數(shù)據(jù)存儲安全:醫(yī)院信息系統(tǒng)H勺數(shù)據(jù)存儲需要具有存儲量大、擴(kuò)充性強(qiáng)的特點。

5、醫(yī)療信息的安全保護(hù)，也是組要的環(huán)節(jié)，網(wǎng)絡(luò)的設(shè)計不僅要考慮顧客與服務(wù)器之間R勺互

聯(lián)互通，更要保護(hù)關(guān)健服務(wù)器的安全和內(nèi)部顧客MJ安全。

1.2內(nèi)網(wǎng)需求

內(nèi)網(wǎng)是醫(yī)院關(guān)鍵網(wǎng)絡(luò)系統(tǒng)，用于開展平常醫(yī)療業(yè)務(wù)（HIS、LIS、PACS、財務(wù)、體檢系統(tǒng)等）

的內(nèi)部局域網(wǎng)，系統(tǒng)應(yīng)穩(wěn)定、實用和安全，具有高寬帶、大容量和高速率等特點，并具有未

來擴(kuò)容和帶寬升級日勺條件，

?網(wǎng)絡(luò)設(shè)計規(guī)定：

1、主干網(wǎng)絡(luò)一臺7503E,全局MSTP鏈路冗余，千兆接入互換機(jī)實現(xiàn)千兆到桌面。

2、配置H勺網(wǎng)管軟件應(yīng)提供可視的形象化口勺圖形界面，龍整個網(wǎng)絡(luò)中網(wǎng)絡(luò)產(chǎn)品的所有端口進(jìn)

行監(jiān)視和管理：（可選）

3、互換機(jī)互連采用多條鏈路捆綁，防止鏈路瓶頸，并提供鏈路冗余。

由于醫(yī)療行業(yè)收）特殊性，醫(yī)護(hù)人員和病患者之間需要頻繁地在院內(nèi)移動、同步處理人量日勺信

息，規(guī)定網(wǎng)絡(luò)具有可移動性、傳播速率高等特點。同步考慮到醫(yī)院業(yè)務(wù)量日勺增長，網(wǎng)絡(luò)需要

留出足夠余地擴(kuò)容而不影響醫(yī)院正?？谏坠ぷ鳌?/p>

?網(wǎng)絡(luò)應(yīng)用設(shè)計規(guī)定：

1、院內(nèi)關(guān)鍵網(wǎng)絡(luò)系統(tǒng)HIS、PACS和LIS、體檢系統(tǒng)等應(yīng)用分別單獨組網(wǎng)。以子網(wǎng)的形式構(gòu)

成醫(yī)院的整體網(wǎng)絡(luò)。各網(wǎng)絡(luò)功能獨立應(yīng)用，信息互通，資源共享；當(dāng)任何一種子網(wǎng)出現(xiàn)故障,

都不會影響到其他子網(wǎng)的使用。

2、新建的網(wǎng)絡(luò)系統(tǒng)應(yīng)充足考慮跟既有網(wǎng)絡(luò)系統(tǒng)的平滑接入，不影響既有系統(tǒng)的正常運(yùn)行，

并考慮和既有網(wǎng)絡(luò)系統(tǒng)實現(xiàn)網(wǎng)絡(luò)冗余。

4、傳播動態(tài)圖像的部門有：放射影像科、PET/CT、核磁共振MRk介入放射科DSA、B

超室、心超室、腦超室、心電圖室、肌電圖室、胃腸鏡室、內(nèi)窺鏡室、重癥監(jiān)護(hù)室（ICU、

CCU等）、手術(shù)室、麻醉科、視頻示教室和會議室等。

5、醫(yī)保（包括省醫(yī)保、市醫(yī)保、區(qū)醫(yī)保以及市公費醫(yī)療〕是專線接入。須配置醫(yī)院內(nèi)網(wǎng)與專

線網(wǎng)的接口。

6、為了更好地服務(wù)于醫(yī)療科研工作，需要將各類監(jiān)護(hù)治療儀器上的各項生命體征等信息以

數(shù)字化手段采集并且保留下來，在需要時，可隨時還原。因此，須考慮將醫(yī)院所有的監(jiān)護(hù)儀

器和大型設(shè)備都聯(lián)網(wǎng)。

1.3外網(wǎng)需求

外網(wǎng)原則上是指除醫(yī)院內(nèi)網(wǎng)之外H勺所有網(wǎng)絡(luò)系統(tǒng)，包括INTERNET、銀聯(lián)絡(luò)統(tǒng)、醫(yī)院圖書

館知識管理平臺、和市衛(wèi)生局聯(lián)網(wǎng)的應(yīng)急系統(tǒng)、辦公自動化系統(tǒng)、電視監(jiān)控信號傳播、BA、

安防監(jiān)控、視頻會議系統(tǒng)、公共區(qū)域無線上網(wǎng)等。

住院業(yè)務(wù)艮I網(wǎng)絡(luò)上流動著重癥病人生命數(shù)據(jù)和多種新業(yè)務(wù)數(shù)據(jù)；

住院業(yè)務(wù)保留有患者病案數(shù)據(jù)和住院費用數(shù)據(jù)；

醫(yī)生移動查房；

病人呼喊系統(tǒng)；

網(wǎng)上視頻監(jiān)控系統(tǒng)；

針對住院業(yè)務(wù)II勺以上特點，住院業(yè)務(wù)對網(wǎng)絡(luò)提出了高可靠性、安全存儲、QoS和無線局域網(wǎng)、

VoIP和視頻會議系統(tǒng)的需求。

3）體檢系統(tǒng)

目前諸多醫(yī)院建立專門的體檢大樓，以滿足民眾不停擴(kuò)大的體檢需求。從業(yè)務(wù)角度上講體檢

系統(tǒng)非常簡樸，它對網(wǎng)絡(luò)內(nèi)需求重要體目前安全性上，怎樣保護(hù)體檢服務(wù)器上體檢人員數(shù)據(jù)

安全和體檢大樓網(wǎng)絡(luò)安全是醫(yī)院體檢系統(tǒng)處理方案所關(guān)注口勺。

4）PACS系統(tǒng)

醫(yī)院的PACS系統(tǒng)重要是完畢對患者的多種影像數(shù)據(jù)進(jìn)行采集、存儲、傳播和處理，并在全

院范圍內(nèi)進(jìn)行共享，由于是多種圖形圖像數(shù)據(jù)，因此具有存儲量大的特點，為了更好的服務(wù)

于醫(yī)院業(yè)務(wù)，PACS業(yè)務(wù)對支撐系統(tǒng)提出如下規(guī)定：存儲量大、擴(kuò)展性強(qiáng)、數(shù)據(jù)迅速存

儲、數(shù)據(jù)容災(zāi)、高帶寬

5）管理經(jīng)濟(jì)系統(tǒng)

醫(yī)院管理經(jīng)濟(jì)系統(tǒng)重要是人、財、物的管理，包括人事、財務(wù)管理、藥物藥庫管理等，因此

它最大的需求是數(shù)據(jù)在服務(wù)器端和網(wǎng)絡(luò)上的安全，保證這些數(shù)據(jù)不會泄露。

6）區(qū)域醫(yī)療系統(tǒng)

首先為了發(fā)揮中心醫(yī)院的輻射和覆蓋作用，另首先充足運(yùn)用各家醫(yī)院口勺特色科室的力量，區(qū)

域醫(yī)療把這些資源進(jìn)行共享和整合，這需要穩(wěn)定的廣域網(wǎng)連接。

根據(jù)初步的需求，我們按照內(nèi)外網(wǎng)分離的原則，建成后的南擴(kuò)大樓口勺新機(jī)房將成為后來醫(yī)院

的關(guān)鍵，原有機(jī)房成為備份冗余機(jī)房。

三.醫(yī)院網(wǎng)絡(luò)組建

3.1網(wǎng)絡(luò)拓?fù)?/p>

雙絞線

光纖

3.2網(wǎng)絡(luò)組建分析

本次拓?fù)涫褂玫氖枪饫w連接接入互換機(jī)，目前大多部分企業(yè)所有使用光纖連

接接入互換機(jī)，由于光纖傳播距離遠(yuǎn)、速度快、抗干擾能力強(qiáng)、傳播數(shù)據(jù)流量較

大、損耗低、工作性能可靠。雙絞線，傳播過長信號衰減，抗干擾能力比光纖弱,

傳播數(shù)據(jù)流量比光纖少。為了保證網(wǎng)絡(luò)H勺安全性于穩(wěn)定性，本次方案使用光纖連

接。并通過運(yùn)用防火墻插卡手段來訪問內(nèi)外網(wǎng)，可為內(nèi)外網(wǎng)的整體防護(hù)提供安全

措施。

網(wǎng)絡(luò)應(yīng)用設(shè)計規(guī)定：

1、院內(nèi)關(guān)鍵網(wǎng)絡(luò)系統(tǒng)HIS、PACS和LIS、體檢系統(tǒng)等應(yīng)用分別單獨組網(wǎng)。

以子網(wǎng)口勺形式構(gòu)成醫(yī)院的整體網(wǎng)絡(luò)。各網(wǎng)絡(luò)功能獨立應(yīng)用，信息互通，資源

共享；當(dāng)任何一種子網(wǎng)出現(xiàn)故障，都不會影響到其他子網(wǎng)的使用。

2、新建日勺網(wǎng)絡(luò)系統(tǒng)應(yīng)充足考慮跟既有網(wǎng)絡(luò)系統(tǒng)的平滑接入，不影響既有系

統(tǒng)日勺正常運(yùn)行，并考慮和既有網(wǎng)絡(luò)系統(tǒng)實現(xiàn)網(wǎng)絡(luò)冗余。

4、傳播動態(tài)圖像的部門有：放射影像科、PET/CT、核磁共振MRI、介入放

射科DSA、B超室、心超室、腦超室、心電圖室、肌電圖室、胃腸鏡室、內(nèi)窺

鏡室、重癥監(jiān)護(hù)室（ICU、CCU等）、手術(shù)室、麻醉科、視頻示教室和會議室等。

5、醫(yī)保（包括省醫(yī)保、市醫(yī)保、區(qū)醫(yī)保以及市公費醫(yī)療）是專線接入。須配

置醫(yī)院內(nèi)網(wǎng)與專線網(wǎng)的接口。

6、為了更好地服務(wù)于醫(yī)療科研工作，需要將各類監(jiān)護(hù)治療儀器上的各項生

命體征等信息以數(shù)字化手段采集并且保留下來，在需要時，可隨時還原。因此，

須考慮將醫(yī)院所有的監(jiān)護(hù)儀器和大型設(shè)備都聯(lián)網(wǎng)。

3.3關(guān)鍵層設(shè)計

關(guān)鍵網(wǎng)絡(luò)設(shè)計通過采用華三網(wǎng)絡(luò)基于萬兆平臺的關(guān)鍵互換機(jī)，完畢全網(wǎng)的數(shù)

據(jù)轉(zhuǎn)發(fā)日勺和控制，接入層設(shè)備上聯(lián)至一臺S7503E關(guān)鍵互換機(jī).

3.4接入層設(shè)計

接入層采用華三網(wǎng)絡(luò)S5120接入層設(shè)備。有效防止ARP欺騙，證網(wǎng)絡(luò)安全。

3.5網(wǎng)絡(luò)可擴(kuò)展性

本次拓?fù)淇紤]到網(wǎng)絡(luò)的擴(kuò)展性，關(guān)鍵采用S7503E考慮到未來醫(yī)院網(wǎng)絡(luò)擴(kuò)展

性，S7503E支持IPV6,假如未來計算機(jī)網(wǎng)絡(luò)采用了IPV6協(xié)議，醫(yī)院不用花高

昂口勺經(jīng)費購置新設(shè)備。

未來三到五年發(fā)展會增長新業(yè)務(wù)，S7503E完全能承載新的業(yè)務(wù)量，接入能

力擴(kuò)展性強(qiáng)，未來也許會增長網(wǎng)絡(luò)信息點，S7503E完全能承載大量信息點互換。

未來增長接入層互換機(jī)數(shù)量便可實現(xiàn)，不用增長關(guān)鍵互換機(jī)。S7503E處理能

力，不會由于增長網(wǎng)絡(luò)點，新業(yè)務(wù)導(dǎo)致網(wǎng)絡(luò)大面積癱瘓。

四.產(chǎn)品概述

4.1S7500E產(chǎn)品概述

H3CS7500E系列產(chǎn)品是杭州華三通信技術(shù)有限企業(yè)（如下簡稱H3C企業(yè)）

面向融合業(yè)務(wù)網(wǎng)絡(luò)的高端多業(yè)務(wù)路由互換機(jī)，該產(chǎn)品基于H3C自主知識產(chǎn)權(quán)的

ComwareV5操作系統(tǒng)，以IRF2(IntelligentResilientFramework2,第二代智能

彈性架構(gòu)）技術(shù)為系統(tǒng)基石日勺虛擬化軟件系統(tǒng)，深入融合MPLSVPN、IPv6、網(wǎng)

絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)

雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高顧客生產(chǎn)效率的同步，保證了網(wǎng)絡(luò)

最大正常運(yùn)行時間，從而減少了客戶的總擁有成本（TCO）。H3CS7500E符合“限

制電子設(shè)備有害物質(zhì)原則（RoHS）”，是綠色環(huán)境保護(hù)的路由互換機(jī)。

H3CS7500E系列包括S7510E（12槽）、S7506E（8槽）、S7506E-V（垂直

8槽）、H3CS7506E-S（8槽）、S7503E（5槽）、7503E-S（3槽）和S7502E（4槽）7

款產(chǎn)品，除了7503E-S所有產(chǎn)品均支持冗余主控。H3cs7500E可廣泛應(yīng)用于城

域網(wǎng)、數(shù)據(jù)中心、園區(qū)網(wǎng)關(guān)鍵和匯聚等多種網(wǎng)絡(luò)環(huán)境，為顧客提供了有線無線一

體化、有源無源一體化日勺行業(yè)處理方案。

產(chǎn)品特點

基于IRF2（第二代智能彈性架構(gòu)）技術(shù)的虛擬化架構(gòu)。H3cs7500E面向數(shù)

據(jù)中心技術(shù)日勺演進(jìn)，推出了IRF2為代表的軟件虛擬化技術(shù)，提供多臺主機(jī)的協(xié)

同工作、統(tǒng)一管理和不間斷維護(hù)功能；IRF2不僅成為數(shù)據(jù)中心互換設(shè)備高性能、

虛擬化H勺關(guān)鍵技術(shù)，并且對于老式企業(yè)網(wǎng)應(yīng)用，IRF2所提供的高可靠性和無縫

升級、擴(kuò)展能力，也成為H3c顧客增值服務(wù)的重要構(gòu)成部分。

全面的MPLS、VPLS業(yè)務(wù)能力。H3CS7500E所有產(chǎn)品均支持Multi-VRF特性，

可以作為MCE設(shè)備使用；支持三層口勺MPLSVPN和二層的MPLSVPN（Martinis

Kompella）；支持MPLSOAM特性，以便顧客的管理和維護(hù)；與H3CMPLSVPN

Manager配合，實現(xiàn)圖形化日勺MPLS布署與維護(hù)°

全面支持VPLS,VLL,支持IKVPLS實例，4KVLL,還支持分層VPLS

以及QINQ+VPLS接入方式，提供端到端2層VPN接入方案，支持MPLS/VPLS

全線速轉(zhuǎn)發(fā)，滿足VPLS規(guī)模布署規(guī)定。

高性能IPv4/IPv6業(yè)務(wù)能力。H3CS7500E支持IPv4/IPv6雙協(xié)議棧，支持多種

隧道技術(shù)，支持IPv4/IPv6的組播技術(shù)，為顧客提供完善的1PV4/IPV6處理方案；

H3CS7500E采用分布式體系架構(gòu)，實現(xiàn)IPv4/IPv6業(yè)務(wù)的線速無阻塞轉(zhuǎn)發(fā)；H3C

S7500E已經(jīng)通過了信息產(chǎn)業(yè)部的IPv6入網(wǎng)認(rèn)證和IPv6Ready第二階段認(rèn)證，是

成熟商用的IPv6產(chǎn)品

EAD端點準(zhǔn)入防護(hù)技術(shù)，H3cs7500E支持大容量的Portal認(rèn)證功能，可以

在數(shù)千顧客日勺局域網(wǎng)中做為EAD網(wǎng)關(guān)設(shè)備，為全網(wǎng)顧客提供EAD安全認(rèn)證功

能；可以在大中型H勺校園網(wǎng)中擔(dān)任匯聚/關(guān)鍵設(shè)備的同步，為學(xué)生宿舍區(qū)H勺認(rèn)證

計費提供Portal認(rèn)證功能。

全方位的安全保障，抵御多種網(wǎng)絡(luò)安全威脅，三平面安全保障機(jī)制。

H3cs7500E提供完善的安全防護(hù)機(jī)制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面

保障網(wǎng)絡(luò)H勺安全：在控制平面，內(nèi)置協(xié)議報文襲擊識別模塊，防止TCN、ARP

等協(xié)議報文襲擊，OSPF/BGP/IS-IS路由協(xié)議采用MD5驗證，防止非法路由更新

報文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面，SNMPv3網(wǎng)管協(xié)議，SSHV2,基于802.1X、

AAA/Radius的顧客身份認(rèn)證以及分級的顧客權(quán)限管理保證了設(shè)備管理的安全

性；在轉(zhuǎn)發(fā)平面，支持IP、VLAN、MAC和端口等多種組合精細(xì)綁定；支持

uRPF單播反向途徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡(luò)，采用最長匹配逐包轉(zhuǎn)發(fā)機(jī)制,

有效抵御病毒時襲擊。H3cs7500E還支持內(nèi)置日勺高性能防火墻、異常流量清洗

等模塊，將專業(yè)H勺安全融入到互換機(jī)之中。

有線無線全面支持EAD,H3CS7500E是EAD端點準(zhǔn)入防御處理方案的重

要構(gòu)成部分，S7500E可以動態(tài)的接受來自安全方略服務(wù)器H勺控制方略，根據(jù)終

端的安全狀態(tài)予以下發(fā)對應(yīng)的訪問權(quán)限。H3CS7500E既支持有線終端顧客的

EAD,也支持無線終端顧客『、JEAD,可以做到終端安全防備無漏洞。

增強(qiáng)的ACL特性，H3CS7500E系列產(chǎn)品支持強(qiáng)大的ACL能力：支持原則

和擴(kuò)展ACL；支持基于VLAN日勺ACL,以便顧客配置，節(jié)省ACL資源；支持

出方向和入方向日勺ACL,滿足金融等行業(yè)訪問權(quán)限嚴(yán)格控制的需求。

4.2S5120?24P?日產(chǎn)品概述

產(chǎn)品概述

H3CS5120-EI系列互換機(jī)是H3C企業(yè)自主開發(fā)的全千兆三層以太網(wǎng)互換機(jī)

產(chǎn)品，具有豐富口勺業(yè)務(wù)特性，提供IPv6轉(zhuǎn)發(fā)功能以及最多4個10GE擴(kuò)展接口。

通過H3C特有日勺IRF（智能彈性架構(gòu)）功能，顧客可以簡化對網(wǎng)絡(luò)日勺管理。

S5120-EI系列千兆以太網(wǎng)互換機(jī)定位為企業(yè)網(wǎng)千兆接入，同步還可以用于數(shù)據(jù)中

心服務(wù)器群日勺連接。

產(chǎn)品特點

高擴(kuò)展性保護(hù)投資，伴隨顧客端速度不停提高，顧客最終會使集群千兆鏈路

到達(dá)飽和，而可以擁有多條10GE鏈路將是我們?nèi)丈孜磥戆l(fā)展方向。S5120-EI系列

互換機(jī)支持兩個擴(kuò)展槽位，每個槽位支持單端口或雙端口日勺10GE擴(kuò)展模塊，在

實現(xiàn)千兆匯聚或接入時保留深入支持10GEMJ擴(kuò)展能力，竭力保護(hù)顧客投資。

S5120-E1系列支持IPv4和IPv6/、J三層路由功能，并可以實現(xiàn)基于硬件的

IPv4和IPv6的全線速轉(zhuǎn)發(fā)。同步支持IPv6口勺ACL、QoS、組播和網(wǎng)管，實現(xiàn)IPv4

到IPv6的平滑升級。

智能彈性架構(gòu)，H3CS5120-EI系列互換機(jī)支奪IRF2（第二代智能彈性架構(gòu)）

技術(shù)，就是把多臺物理設(shè)備互相連接起來，使其虛擬為一臺邏輯設(shè)備，也就是說,

顧客可以將這多臺設(shè)備當(dāng)作一臺單一設(shè)備進(jìn)行管理和使用。IRF可認(rèn)為顧客帶來

如下好處：

0簡化管理IRF架構(gòu)形成之后，可以連接到任何一臺設(shè)備H勺任何一種端口

就以登錄統(tǒng)一的邏輯設(shè)備，通過對單臺設(shè)備的配置到達(dá)管理整個智能彈性系統(tǒng)以

及系統(tǒng)內(nèi)所有組員設(shè)備H勺效果，而不用物理連接到每臺組員設(shè)備上分別對它們進(jìn)

行配置和管理。

0簡化業(yè)務(wù)IRF形成的邏輯設(shè)備中運(yùn)行的多種控制協(xié)議也是作為單一設(shè)備

統(tǒng)一運(yùn)行的，例如路由協(xié)議會作為單一設(shè)備統(tǒng)一計算，而伴隨跨設(shè)備鏈路聚合技

術(shù)的I應(yīng)用，可以替代原有的生成樹協(xié)議，這樣就可以省去了設(shè)備間大量協(xié)議報文

日勺交互，簡化了網(wǎng)絡(luò)運(yùn)行，縮短了網(wǎng)絡(luò)動亂時的收斂時間。

0彈性擴(kuò)展可以按照顧客需求實現(xiàn)彈性擴(kuò)展，保證顧客投資。并且新增的

設(shè)備加入或離開IRF架構(gòu)時可以實現(xiàn)“熱插拔”，不影響其他設(shè)備H勺正常運(yùn)行。

0高可靠IRF的高可靠性體目前鏈路，設(shè)備和協(xié)議三個方面。組員設(shè)備之

間物理端口支持聚合功能，IRF系統(tǒng)和上、下層設(shè)備之間的物理連接也支持聚合

功能，這樣通過多鏈路備份提高了鏈路口勺可靠性；1RF系統(tǒng)由多臺組員設(shè)備構(gòu)成,

一旦Master設(shè)備故障，系統(tǒng)會迅速自動選舉新的Master,以保證通過系統(tǒng)的業(yè)

務(wù)不中斷，從而實現(xiàn)了設(shè)備級的1：N備份；IRF系統(tǒng)會有實時的協(xié)議熱備份功

能負(fù)責(zé)將協(xié)議的配置信息備份到其他所有組員設(shè)備，從而實現(xiàn)1：N的協(xié)議可靠

性。

0高性能對于高端互換機(jī)來說，性能和端口密度日勺提高會受到硬件構(gòu)造的

限制。而IRF系統(tǒng)的性能和端口密度是IRF內(nèi)部所有設(shè)備性能和端口數(shù)量H勺總

和。因此，IRF技術(shù)可以輕易的將設(shè)備H勺互換能力、顧客端口的I密度擴(kuò)大數(shù)倍，

從而大幅度提高了設(shè)備H勺性能。

完備的安全控制方略，H3CS5120-EI系列互爽機(jī)支持EAD（端點準(zhǔn)入防御）

功能，配合后臺系統(tǒng)可以將終端防病毒、補(bǔ)丁修復(fù)等終端安全措施與網(wǎng)絡(luò)接入控

制、訪問權(quán)限控制等網(wǎng)絡(luò)安全措施整合為一種聯(lián)動口勺安全體系，通過對網(wǎng)絡(luò)接入

終端的檢查、隔離、修復(fù)、管理和監(jiān)控，使整個網(wǎng)絡(luò)變被動防御為積極防御、變

單點防御為全面防御、變分散管理為集中方略管理，提高了網(wǎng)絡(luò)對病毒、蠕蟲等

新興安全威脅的整體防御能力。

H3CS5120-EI系列互換機(jī)支持對試圖接入網(wǎng)絡(luò)的顧客進(jìn)行802.1x認(rèn)證，可

以在互換機(jī)上對802.lx客戶端的版本和有效性進(jìn)行驗證，防止非法顧客登錄網(wǎng)

絡(luò)。支持集中式M