纷纷加强信息化建设步伐。根据权威机构对医院信息化现状调查显示,以费用和管理为中心 的全院网络化系统应用已经超过了８ 0%。住院医生工作站系统,电子病历、全院Ｐ ACS、 无线查房、腕带技术、RFID、万兆网络、服务器集群、数据虚拟容灾等先进的系统和网络 技术已经开始应用。 医院通过信息化系统建设，优化就诊流程,减少患者排队挂号等候时间,实行挂号、检验、 -- -- 交费、取药等一站式、无胶片、无纸化服务 设计目标 (1）各楼层直接与？?楼的中心机房经过万兆单膜光纤互联，要求实现万兆骨干,千兆到桌面 -- -- 的全网设计； （2）网络核心，要求考虑采用双核心架构，万兆互联，充分考虑网络的稳定性与冗余,以 及灾难恢复。 (3)数据中心，位于门诊楼?？楼,拥有各类型的服务器??台,要求配置一台专门的高端核心交 换机／数据中心交换机,且双万兆链路与核心互联。 （4）网络出口设计需要考虑四条出口 网络设计依照“万兆核心、千兆支干、千兆交换桌面”的要求采用三层结构，重要部分 双链路冗余,双设备冗余，核心层采用两台 RG-Ｓ 86 １０系列交换机，门诊大楼汇聚层采 用两台 R Ｇ-Ｓ 6 ５ 06 系列交换机,门诊大楼各层接入层采用 R Ｇ－S ２ 90 ０系列可堆叠交 换机,在数据中心部分采用两台 RG-S ５ 750 系列交换机,除接入层到终端使用千兆以太网链 路外，其他全部使用万兆光纤链路。除接入层到终端不进行冗余外

.........................................................................................22 4.3.1 万兆网络技术............................................................................................... 3 系统结构 XX 市人民医院的网络系统按功能和安全性要求分为三个部分：内网、外网和设备专 网。三个网络之间实行严格的物理隔离，分别采用不同的网络及安全等硬件设备进行搭 建。内，外整体网络采用万兆主干、千兆桌面。设备网络采用千兆主干，千兆桌面。内 网，外网和设备网科学的核心层、接入层二层架构和冗余组网的思想，保障系统的不间 断稳定和高效运行。 内网，外网和设备网的二层架构网络拓扑如下： 层，也相应地减少了网络故障节点，以及投资成本；二层网络架构清晰简单，故障定位 准确，方便管理，通过交换机的双链路捆绑上联增加设备的可靠性；我们核心层、接入 层设计原则如下： 核心层选用两台高性能的万兆核心交换机，并且核心交换机的主控单元、电源风扇 等均要求冗余配置。同时在两台核心交换机之间启用双机虚拟化热备机制，实现故障的 自动切换，进一步提高系统的稳定性和高可靠性。两台核心交换机之间采用多端口聚合

容灾系统服务的，更应能对网络流量进行严格控制，保证 QoS。 项目建设的目的 现代化高科技在医院中的应用 目前，计算机技术和网络技术发展十分迅速，以太网技术更是异常活跃， 可以实现从百兆发展至千兆乃至万兆的平滑升级，网络的设备更新也比较迅速。 XXXXX 市立医院的医务人员可以通过语音、视频、WEB、电子、即时消息等方 式与患者、同事以及其他部门进行及时、充分、直观的信息沟通，完成医疗信 息的 换机等设备发展的一个重要方向。从最初的百兆到千兆再到万兆，以太网不断 满足着人们快速增长的需求，给人们带来超乎寻常的体验。目前，人们对带宽 的要求正在迅速提高，如迅猛发展的存储网络必需的海量数据传输通道;大量高 带宽汇聚的城域网络;不断丰富的宽带应用所需的带宽支持;大型金融机构的数据 集中;企业核心业务、ERP、CRM 等复杂的应用扩展。今天，千兆为骨干、百兆 为接入的主流结构，将逐渐向万兆为骨干、千兆为接入的结构过渡。 选择的该款防火墙支持多种接口形式，方便日后网络的升级等要求；防火墙 通过六类线与主机房两台核心交换机连接，核心交换机采用双机热备份、双 链路的方式通过万兆多模光缆连接到病房楼、医技楼、门急诊楼、传染楼、 附属楼的接入交换机上，整体网络采用万兆主干，千兆到桌面的连接方式。 对于网络的网安全，采用网络防火墙来实现，通过相应策略的配置，来实现 网的数据安全。在病房楼、门急诊楼等部署无线 90 台无线

XX 有限公司 表 2-2 传输层建设标准名称 序号 传输层建设标准名称 1 矿用无线宽带通信系统（基站、接入设备、通信接口）技术标准 2 矿井万兆工业网络传输通用技术条件 3 矿井 OPC 通信及接入通用技术条件 4 煤矿安全监控系统联网数据标准 5 井下人员作业管理系统联网数据标准 6 煤矿视频监控及信号传输通用技术条件 7 煤炭产量监测系统联网数据标准 阵列卡，支持 Raid0/1/10/5/50/6/60，≥2GB 缓 存*，支持缓存数据保护，且后备保护时间不受限制； 12 网卡 主板集成 4 口 1GbE 电口网卡；额外配置 1 块 2 端口万兆网卡（含 sfp+模块）； 13 HBA 卡 2 块 1 端口 8GB HBA 卡 14 PCI 槽位 最多提供≥8 个 PCIE3.0 插槽（≥6 个全高） 当配置 14 个 3.5 寸硬盘时，需提供≥3 阵列卡，支持 Raid0/1/10/5/50/6/60，≥2GB 缓存*，支持缓存数据保护，且后备保护时间不受限制； 12 网卡 主板集成 4 口 1GbE 电口网卡；额外配置 1 块 2 端口万兆网卡（含 sfp+模块）； 13 HBA 卡 2 块 1 端口 8GB HBA 卡 14 PCI 槽位 最多提供≥8 个 PCIE3.0 插槽（≥6 个全高） 当配置 14 个 3.5 寸硬盘时，需提供≥3

长度一般不超过 100 米，光纤线路的链接长度一般不超过 2000 米，通过多层级联和堆叠，为区域 内的终端设备提供网络接入服务。根据线路情况和设备的硬件配置，接入网速的范围在百兆、千 兆到万兆之间。下图是智慧酒店有线局域网的网络拓扑： 有线局域网将网络分成 2 个部分，内部网络和外联网络。按照级联的层级，内部网络一般分 成接入层、汇聚层和核心层；不同层级选用不同性能的交换设备，层数越高性能越强，即核心交 S8500 系列 BDCOM S8503/8506/8510 系列万兆路由交换机是上海博达数据通信有限公司推出的新一代 的大容量、高性能万兆核心路由交换机产品。主要定位于运营商 IP 城域网、校园网、电子政务网 和大型企事业网等网络的骨干层、汇聚层。整个系统具备高可靠性、高扩展性、业务能力强等特 点，可以满足各种网络核心层的建设需求。 万兆汇聚交换机 S3900 系列 BDCOM S3900 是 是上海博达数据通信有限公司自主研发的标准三层无阻塞交换机，它提供了 多层交换能力和线速的路由转发能力。BDCOM S3900 系列交换机最大能支持 4 个万兆端口，给 汇聚和核心之间的数据提供了足够的带宽。用户可按需选取合适的接口数量灵活地配置网络规 模。 S3928C S3948B

（NAT）、线速的访问控制列表以及对拒绝访问攻击 （DOS）的防护等。网络中部署的安全设备不应成为网络 中的性能瓶颈，在对服务器访问量较大的场合，应采取万 兆防火墙，并且和核心交换机之间带宽不低于万兆。对来 自互联网的攻击和病毒具备检测和防御手段，对内部流量 应做安全域隔离，保证访问在授权安全域内。上网行为应 有审计记录。 智能性：由于景区网络中存在众多的服务器，必须考 虑整合服务器资源，同时要实现服务器负载均衡，要具备 业务，骨干采用万兆光纤直接连接，并支持多条万兆链路 的聚合，提高可靠性和交换性能。各汇聚层交换设备都具 有万兆上行和千兆下行的能力。 景区网络传输系统分层： 37 景区网络传输系统分为三层网络结构，即接入层、汇 聚层、核心层。 核心层： 核心层部署在市区备份数据中心和接待中心数据中心， 因为数据中心内部署这大量的应用服务器，是整个景区的 数据交换的主要节点 ，应部署万兆级、模块化的高性能三 层交换机作为核心层。 汇聚层： 汇聚层部署在黑山谷北门、黑山谷南门和石林景区。 汇聚层它的任务就是作为局部区域的逻辑中心，连接接入 层交换机和核心层。其重要功能是负责汇聚分散的接入点， 进行数据交换，应部署万兆级高性能三层交换机作为汇聚 层。 接入层： 接入层处在网络末端，进行终端的接入与业务的接入。 38 接入层是技术最丰富、对成本最敏感的区域，当前的局域 网接入层可供选择的技术主要有 10M、100M

域内的汇聚交换机， 汇聚交换机将数据包汇聚后，通过光纤上传至内部网络。 汇聚层为全光纤链路，可以选择传统的交换组网模式或较为新颖的 xPON 组网，两者组网模 式都支持从全千兆网络平滑过渡至全万兆网络。网络中所有的无线接入点均由无线控制器进行管 理，并接受无线管理器下发的策略和配置。 核心层需考虑冗余设计，实现设备和链路的冗余，保障 365X24 的持续可用性。出口路由器 作为网络出口将数据包发送至互联网，为广大游客提供 连接长度一般 不超过 100 米，光纤线路的链接长度一般不超过 2000 米，通过多层级联和堆叠，为区域内的终端 设备提供网络接入服务。根据线路情况和设备的硬件配置，接入网速的范围在百兆、千兆到万兆 之间。下图是景区有线局域网的网络拓扑： 有线局域网将网络分成 2 个部分，内部网络和外联网络。按照级联的层级，内部网络一般分 成接入层、汇聚层和核心层；不同层级选用不同性能的交换设备，层数越高性能越强，即核心交 S8500 系列 BDCOM S8503/8506/8510 系列万兆路由交换机是上海博达数据通信有限公司推出的新一代 的大容量、高性能万兆核心路由交换机产品。主要定位于运营商 IP 城域网、校园网、电子政务网 和大型企事业网等网络的骨干层、汇聚层。整个系统具备高可靠性、高扩展性、业务能力强等特 点，可以满足各种网络核心层的建设需求。 万兆汇聚交换机 S3900 系列 BDCOM S3900 是

SAS RAID 卡； HBA 卡不低于 12Gb 2 端口 SAS HBA 卡； 2 *2 端口 10GE 光接口网卡； 4 端口 1GE 电接口 0CP3.0 网卡； 4 *SFP+万兆模块(850nm,300m,LC); 2 *1300W 交流&240V 高压直流电源模 块； 台 3 对象存储 CPU 模块不低于 2*(2.1GHz/12 核 /18MB/120W): SAS RAID 卡； HBA 卡不低于 12Gb 2 端口 SAS HBA 卡； 2 *2 端口 10GE 光接口网卡； 4 端口 1GE 电接口 0CP3.0 网卡； 4 *SFP+万兆模块(850nm,300m,LC); 2 *1300W 交流&240V 高压直流电源 模块 1.4 算法识别 服务器 CPU 不低于 2*(2.1GHz/ 12 核 /18MB/120W)CPU; ; 2 端口万兆光接口网卡(SFP+)-530F- B2; 4 端口 1GE 电接口 OCP3.0 网卡； 2 *SFP+万兆模块(850nm,300m,LC); 2 *1600W 交流&240V 高压直流电源模 块； 台 3 53 1.5 存储端交 换机 以太网交换机主机(24SFP Plus+2QSFP Plus+2Slot),无电源； 12*SFP+万兆模块(850nm

内网核心交换机：采用三层交换机堆叠作为一组内网核心，用于承载内 网接入交换机的汇聚和管理；  外网核心交换机：采用万兆三层交换机堆叠作为一组外网核心，用于承 载外网接入交换机的汇聚和管理；  内网接入交换机：采用万兆交换机堆叠作为一组内网接入，用于承载服 务器内网接入；  外网接入交换机：采用千兆交换机堆叠作为一组外网接入 ，用于承载 台服务器外网接入；  除 Internet 连接外，网络均为大二层环境，采用 若云平台虚拟机需要与数据中心的物理服务器进行通信，如标准架构图所 示，需要将物理网络与云平台外网交换机进行互联，通过云平台提供的【物理 IP】产品进行绑定并通信。 标准网络架构中，通常推荐至少采用万兆及以上级别的交换机，保证平台 节点内网接入、虚拟资源通信及分布式存储的性能及可用性。由于外网接入带 宽一般较小，通常推荐采用千兆交换机作为外网接入设备。 3.4 设备配置方案 3.4.1 服务器配置清单 48*10GE + 6*40GE 6 存储接入交换机 48*10GE + 6*40GE 4 外网接入交换机 48*GE + 4*10GE + 2*40GE 2 带外管理交换机 48 个千兆 SFP，4 个万兆 SFP+ 48*10/100/1000BASE-T 以 太 网 端 口 ,4*10GE 1 SFP+,单子卡槽位,600W 交流电源模块 网闸 吞吐量 1Gbps，并发会话 50 万，2U

应用服务器上需要安装分布式的应用服务器模块高效的访问存储。 智能存储服务器集群： 由万兆存储服务器组成。存储用户的实际数据，是整个分布式存 储系统的存储资源提供者。当应用服务器进行数据访问时，存储服务器集群提供实际的数据 IO 服务。数据 10 压力能够非常均衡的分布在存储服务器集群之间。 元数据服务器集群： 由万兆元数据存储服务器组成。管理文件系统的元数据(包括文件 目录树组织、属性维护、文件操作日志记录、授权访问等) 服 务器和存储服务器之间的活动，并且元数据服务器集群能够均衡的负担整个分布式集群存储 系统的相关元数据访问负载。 本期项目配置 10 台存储服务器 2 台元数据服务器组成存 储集群直接接入万兆交换 机， 提供高性能共享存储系统；计算节点均通过以太网交换机与存储系统能共享存储系统 连接。 工作机通过以太网与存储系统相连。 计算节点均安装集群系统客户端，可根据权限以本地盘符的方式访问文件级统一命名空 案、高 性能数据 总线技术、全并行架构分布式关系数据库、分布式 KV 存数据库，以及面向上层 业务的各类 工具软件和库支持。 数据存储层采用了存储服务器集群和元数据服务器集群通过千兆以太网络/万兆以太网 络构建，具备极高的扩展性和可靠性。消除集群内的单点故障，避免因为故障而导致服务中 断或者数据丢失等影响，并且打破了传统存储系统架构上的限制。 分布式列数据库可支持大于几十个节点，PB