院医it基础架构建设解决方案--大学毕设论文.doc

《院医it基础架构建设解决方案--大学毕设论文.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、XXXIT基础架构建设解决方案目录1整体架构设计31.1综述31.2内网架构设计41.3外网架构设计61.4无线网络架构设计71.5信息点统计表72网络及安全方案设计92.1网络虚拟化设计92.2安全虚拟化设计102.3虚拟交换机设计122.4数据库审计设备132.5防火墙设备142.6入侵防御设备152.7运维堡垒机162.8互联网出口173业务系统虚拟化方案设计183.1刀片服务器设计183.2计算虚拟化设计203.3数据中心管理设计314综合管理系统设计334.1网络管理设计334.2业务监控设计404.3终端管理设计415无

2、线系统设计455.1无线标准选择455.2无线医疗业务455.3病房区域无线覆盖设计485.4门诊区域无线覆盖设计485.5内网认证方式495.6外网认证方式496产品清单491整体架构设计1.1综述如上图所示，为本次项目整体架构示意图。分为内外及外网两个部分。两张网络之间通过H3CSecPathF1070综合安全网关进行隔离防护，只允许有权限的业务访问。内外主要用于医院内部业务系统的支撑，包括网络设备，存储系统，服务器设备。外网主要用于医院进行对互联网的访问以及连接省市医保专线。内网设计原则为千兆到桌面，万兆骨干的方式。外网设计原

3、则为千兆到桌面，千兆骨干的方式。内外之间通过千兆以太网链路连接到综合安全网关。设计方案将依据《XXX信息化系统建设要求》及《河南省数字化医院评审标准》进行设计。原则上符合上述两个文件的指导精神。1.2内网架构设计内部网络核心交换机为两台H3CS7506E核心交换机，单台配置冗余主控，冗余电源模块，3块16端口万兆以太网光接口模块，1块24端口千兆以太网电接口+4端口万兆以太网光接口模块，配置相应光模块及连接电缆。万兆链路用于连接楼宇接入交换机，连接刀片服务器系统，连接存储系统。通过万兆链路实现IRF2虚拟化互联，支持跨设备的链路聚合

4、技术。通过千兆以太网电接口连接H3CF1070综合安全网关。楼宇接入交换机为H3CS5130-EI系列交换机。根据弱电分布图（见本章节末统计表）的统计情况，本次项目共计34个弱电井，每个弱电井对应的信息点不尽相同。共计使用H3CS5130-52S-EI交换机15台，H3CS5130-28S-EI交换机26台。每个弱电井内部署1台上行交换机，采用两个万兆以太网光接口分别上联至两台核心交换机。通过跨设备的链路聚合技术，达到上行链路带宽20G，故障切换时间200ms的最佳冗余配置。H3CS5130-52S-EI交换机单台提供48个千兆以太

5、网电接口，4个万兆以太网光接口。H3CS5130-28S-EI交换机单台提供24个千兆以太网电接口，4个万兆以太网光接口。配置相应数量光模块。每个弱电井其余交换机均采用万兆电缆连接至上行交换机业务服务器采用1台H3CUIS8000刀片式服务器，搭载4台B390服务器和2台B590服务器。B390服务器单台配置2个E5-2620v3CPU（主频2.4GHz，6核心），64GB高性能内存，2块300GB-10K硬盘，2个10GEFlexFabric网卡。Fabric网卡支持1:4链路虚拟化技术，可以将物理网卡随意划分为指定带宽。B590

6、服务器单台配置2个E5-4620v3CPU（主频2.2GHz，8核心），32GB高性能内存，2块300GB-10K硬盘，2个10GEFlexFabric网卡。Fabric网卡支持1:4链路虚拟化技术，可以将物理网卡随意划分为指定带宽。B390服务器配合H3CCAS虚拟化系统，完成医疗应用业务的承载，B590服务器配合H3CCAS虚拟化系统，完成应用数据库业务的承载。H3CUIS8000刀片服务器机箱搭载两块OA管理模块，10个航空级冗余风扇模块，6个航空级冗余电源模块，1+1冗余管理模块，2个FlexFabric1024端口刀片系统

7、的VC模块。VC模块配置有8个万兆上行端口和16个万兆下行端口。上行端口直接连接到核心交换机，下行端口通过无源背板连接到刀片服务器。2个VC模块之间通过内部端口互联，实现冗余保障。VC模块支持1:4链路虚拟化技术，可以将物理网卡随意划分为指定带宽，实现灵活的业务链路部署。存储系统为一套H3CFlexStorageP5730IP存储系统。配置有25个900GB10000转SAS硬盘，4个千兆以太网电接口，2个万兆以太网光接口。可用空间为22.5TB。存储系统用于实现核心业务数据的存储以及虚拟化业务系统的共享存储。存储系统通过万兆以太网

8、链路直接连接到核心交换机，实现同业务系统之间的数据交互。业务系统承载于H3CCAS虚拟化管理系统之上。H3CCAS虚拟化管理系统融合了计算、网络、存储资源的虚拟化，形成弹性的数据中心资源池，实现资源的自动化调度，更好地为上层应用服务。