为了实现实现了医疗机构计算机网络化,以提高工作效率,更便捷地为病人服务,国内很多医疗系统都在建立全院高速网络。

用户需求

　　为了建立以高可靠、高性能、安全冗余主干的千兆交换网络核心；同时架构具有基于Intranet的信息管理和应用的网络系统平台，从而建成医院的“医疗信息高速公路”。

技术方案

　　结合医疗系统的要求，NETGEAR进行深入细致的调查和仔细的规划设计，为用户设计了一整套包括接入、安全、搭建的整体解决方案。

　　由拓扑图可看出,医院局域网络采用了内网和外网在物理上完全隔离的解决方案,这是基于医院信息安全性的综合考虑.而采用千兆以太网交换作为骨干交换和连接技术,这主要是考虑到整个网络使用情况，如有大量的数据传送，有宽带的多媒体数据传送等等,千兆以太骨干网是目前主流的骨干网解决方案。

　　内网使用NETGEAR二台千兆核心交换机GSM7312作为核心层，GSM7312采用了新型千兆无阻塞全交换的背板结构，交换能力为线速24Gbps背板性能,它的第三层交换能力从每秒百万IP包级的传统软件方式提高到每秒千万IP包级别.两台交换机通过链路聚合技术进行连接,以提供全双工4G的主干链路, 两台GSM7312核心千兆交换机均采用冗余协议VRRP,可以提供不同VLAN用户不间断的网络故障保护机制。接入层交换机FSM750S的两个千兆上连端口分别与核心千兆交换机相连接,以形成整个上连主干的冗余.互为备份, 两条主干连接互为备份，当网络故障发生时，链路切换可以在小于1秒钟之内完成。同时也为接入用户访问提供了数据流量的负载均衡,提供对数据服务器和应用服务器的冗余连接保护功能。这样的冗余主干设计使得网络具有高可用性以及高性能,完全满足医院当前以及可能的未来的业务需求。

　　而外网是一独立的用于互连网访问的网络系统, 在核心同样配置了一台GSM7312，处理曲阳医院网络对互联网访问的交换;核心千兆交换机的端口，用于连接接入层交换机GSM7312；配置了一台VPN防火墙，通过宽带连接Internet和提供主要办公人员远程访问相关的内部网络资源；同时可靠的防火墙性能,可以提供防止和隔离内网/外网的安全的策略管理和安全的保证,以及提供未来分支机构及相关部门采用VPN网关对医院总部的VPN网关互连。与内网不同的是外网没采用冗余网络结构技术。

　　以上两套网络系统在方案设计均采用支持统一的VLAN策略。 采用层次化的网络设计, 层次化设计, 使整个网络更便于管理，模块化的结构提供了系统很好的分隔能力，易于理解，有助于迅速地定位故障点。在针对大楼内各用户,在技术上采用了三种虚拟网络VLAN技术来保证用户的信息安全和网络的稳定性。  这三种方法定义的虚拟网络是 ：基于交换机端口的VLAN: 在这一设置中，一个端口只能属于一个VLAN，同一交换机内相领端口的设备相互间不连通, 只能连接公共服务区和访问互连网;基于协议的VLAN:在不同VLAN之间路由是自动的，不需要外界路由器，在这一设置中，一个端口能属于几个VLAN，这类VLAN称为 虚拟子网VLAN;另外,基于对用户使用需求的分析。

方案点评

　　本方案的最大特色就是采用了内网外网物理隔离技术,保证了内部网络的“绝”对安全, 这不是防火墙，入侵检测，漏洞扫描和防病毒系统等软件隔离技术所能代替的。物理隔离的好处是明显的，即使外网在最坏的情况下，内网不会有任何破坏,修复外网系统也非常容易。