使设计更灵活－－层次化设计使得骨干网和分布网之间的包交换形式更具灵活性。很多网络都得益于使用混合方式来构造整个网络架构。在大多数情况下，可在骨干网部分使用专线而在区域网或本地网接入部分使用包交换服务。
使交换机、路由器管理更容易－－由于层次化网络结构使网络分层，相对缩小的网络区域使路由器的邻居或对等通信端量减少，因此时路由器的配置变得简单化。
3、优化广播和多点广播的流量控制
在包交换网络中，减少路由器之间广播信息量的最直接方法就是使用更少数目的路由器组，通过层次化模块设计可以较好地控制网络中的广播。通常在包交换网络中最常见的路由器之间的广播信息流量是路由更新信息，如果在一个区域或一个层次中有太多的路由器，那么就会因为广播的原因而造成网络瓶颈。层次化的网络结构使你可以对区域网向骨干网的广播作出限制。
因此，对于XXXX区人民医院网络工程来说，想要建设成为一个全所的、网络性能优良的、具有很强扩展能力和升级能力的大型综合网络，那么在网络的设计中就必须采用层次化的网络设计原则。
2.1XXXX区人民医院整体网络设计
11
2.1.1 组网说明
在XXXX区人民医院网络整体设计中，均采用层次化、模块化的网络设计结构，并严格定义各层功能模型，通过逻辑方式设置不同的权限，不同层次关注不同的特性配置。整个网络的结构组成分成三层：接入层、汇聚层、核心层。
1) 接入层：提供网络的第一级接入功能，完成简单的二、三层交换，安全、Qos和POE功能都位于这一层。对于医院信息网的接入层设备，建议采用千兆二层接入的方式，应该具有线速交换、智能弹性堆叠技术以及高级QoS策略等功能。
2）汇聚层：汇聚交换机采用万兆双链路的方式接入核心交换机，从而提供链路的冗于及数据的负载均衡。汇聚层交换机作为核心交换机与接入交换机的中接点，其作用是承上启下，应具备丰富的业务特性，高带宽、高性能、支持线速转发以及10GE扩展接口。
2) 核心层：网络的骨干，必须能够提供高速数据交换和路由快速收敛，要求具有较高的可靠性、稳定性和易扩展性等。对于医院信息网核心层，必须提供高性能、高可靠的网络结构，推荐采用高可靠的多设备冗余的星型结构。对于医院信息网核心层设备，应该在提供大容量、高性能L2/L3交换服务基础上，能够进一步融合了硬件IPv6、网络安全、网络业务分析等智能特性，可为医院信息构建融合业务的基础网络平台，进而帮助用户实现IT资源整合的需求。
如图示意，XX区人民医院网络系统分为五大区域：分别为上联农村合作医疗、医保中心和龙宝分院的上联区、核心数据服务器区、数据安全管理区、核心数据交换区、接入区。
上联区：医院业务网需要和农村合作医院、医保中心及龙宝分院的信息网进行连接，实现数据交换。对于某些业务系统对用户开放，而为了保护数据的安全，需要配置防火墙来防护外部攻击防范，支持内网安全、流量监控、网页过滤、邮件过滤、应用层过滤等功能，能够有效地保证网络的安全。
核心数据服务器区：涉及工作秘密的关键数据传和工作中的应用数据和系统本身涉及的敏感数据如密码等，为更好的提高核心数据服务器的应用和安全，公司设计将服务器直接接入数据中心核心交换机上，数据中心核心交换机提供高带宽、高转发、高交换平台提高服务器的应用，并且通过在数据中心核心交换机上配置的防火墙板块来为服务器提供安全防护。
核心数据交换区：在XXXX区人民医院新建设的局域网结构选择中，本方案建议选用
12
双核心结构，具有以下优点：
可靠性高：采用两个核心节点的双连接星型网络结构，使得网络具有可靠性、可用性及安全性，避免了单点失效的隐患。
支持流量的负载分担：网络流量可能随着多种业务的发展日益壮大（如语音，视频会议），网络流量的负载分担问题将会成为网络可用性的主要因素，采用双连接的网络结构，使得网络的流量能够比较合理的分布在各条链路上。
支持网络的冗余备份：核心节点采用两台高性能的网络设备，使得核心层具有较好的冗余备份能力。同时，两台核心设备之间要采用万兆高速链路互连，提供了核心设备间的高速互连带宽，避免两台设备之间形成传输瓶颈。
在信息中心机房，配置二台高性能的超万兆数据中心核心交换机 H3C S7506E-S，H3C S7500E系列产品是杭州XX通信技术有限公司,面向融合业务网络的高端多业务路由交换机，该产品基于H3C自主知识产权的Comware V5操作系统，以IRF2（Intelligent Resilient Framework 2，第二代智能弹性架构）技术为系统基石的虚拟化软件系统，进一步融合MPLS VPN、IPv6、网络安全、无线、无源光网络等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。H3C S7500E符合“限制电子设备有害物质标准（RoHS）”，是绿色环保的路由交换机。
数据中心核心交换机配置我公司最新研制出的防火墙，保障访问数据的安全。并采用业界最先进的虚拟化技术，将两台物理核心设备虚拟成一台逻辑设备，实现协同工作、统一管理和不间断维护功能，两台数据中心核心交换机采用双万兆链路相连，消除业务流量转发的速率瓶颈。
数据安全管理区：配置H3C iMC智能管理中心作为全网的管理平台，配置EAD组件对终端用户进行准入控制.
接入区：在本方案设计中，在新综合大楼和老住院部大楼设立汇聚分中心，汇聚节点作用是承上启下，通过双万兆链路上联数据中心核心交换机，下接本楼层的接入交换机。在新综合大楼内接入交换机采用1000M多模上联汇聚交换机，在老住院部大楼内接入交换机采用1000M 6类线上联汇聚交换机，所以我公司建议采用H3C S5500-EI增强型万兆三层交换机，H3C S5500-EI系列交换机是H3C公司最新开发的增强型IPv6强三层万兆以太网交换机产品，具备业界盒式交换机最先进的硬件处理能力和最丰富的业务特性。支持最多4个万兆扩展接口，支持IPv4/IPv6硬件双栈及线速转发，使客户能够从容应对即将带来的
13
IPv6时代；除此以外，其出色的安全性，可靠性和多业务支持能力使其成为大型企业网络和园区网的汇聚，中小企业网核心、以及城域网边缘设备的第一选择。
本方案建议所用楼层采用千兆接入交换机来提供终端用户的接入，我公司选用 H3C S5120-EI系列交换机，H3C S5120-EI系列交换机是H3C公司自主开发的全千兆三层以太网交换机产品，具备丰富的业务特性，提供IPv6转发功能以及最多4个10GE扩展接口。通过H3C特有的IRF（智能弹性架构）功能，用户能够简化对网络的管理。S5120-EI系列千兆以太网交换机定位为企业网千兆接入，同时还可以用于数据中心服务器群的连接。
2.2方案特性总结
2.2.1电信级的可靠性
网络系统的可靠性主要由线路质量，设备可靠性，网络协议可靠性等多个方面来保证，在本方案中，信息网的核心层设备均采用双机冗余，且采用了H3C公司最先进的虚拟弹性技术架构，数据中心核心交换机采用无单点故障设计，所有关键部件等采用冗余设计；无源背板避免了机箱出现单点故障；所有单板和电源模块支持热插拔功能；可以在恶劣的环境下长时间稳定运行，达到99.999％的电信级可靠性；支持不间断转发和优雅重启，提供毫秒级的切换时间；支持等价路由，可帮助用户建立多条等值路径，实现流量的负载均衡及冗余备份；支持RRPP快速环网保护协议，提供小于200ms的环网故障保护；支持Smart-Link协议，保证双上行网络拓扑的业务毫秒级快速切换。通过上述技术，核心交换机可以在承载多业务的情况下不间断运行，实现业务的永续；能够在不重启设备的前提下，通过热补丁技术，在线修改软件BUG，增加新的业务特性。核心交换机提供控制补丁单元状态切换的用户命令，使用户能够方便的加载、激活、去激活、运行或删除补丁单元。通过热补丁技术，降低了设备需要重启的次数，为客户提供更长的网络正常工作时间。 核心设备均采用双链路方式，防火墙也采用双板卡冗余，整个网络系统设计在关键区域均避免了单设备、单板卡和单链路故障隐患。
2.2.2先进的虚拟化技术应用
在本方案中，医院信息网的核心设备均采用了智能弹性虚拟化技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。虚拟化可以为用户带来以下好处：
14
简化管理 虚拟化架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。
简化业务 虚拟化形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。
弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开虚拟化架构时可以实现“热插拔”，不影响其他设备的正常运行。
高可靠 虚拟化的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，虚拟化系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；虚拟化系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份；虚拟化系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。
高性能 对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而虚拟化系统的性能和端口密度是虚拟化内部所有设备性能和端口数量的总和。因此，虚拟化技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。
2.2.3有线无线一体化
本方案中，通过无线控制器、智能管理中心无线管理组件实现了统一的网络控制、可扩展性、安全性和可靠性，构筑了统一的、端到端的网络环境，即实现了有线无线一体化，将有效保障应用，保护用户投资，降低部署的复杂性，减少管理维护工作量，从而降低总体拥有成本（TCO），这种组网方式能给用户带来如下的价值：
各项成本降低：具体到WLAN技术同有线网络的一体化，在部署时，由于WLAN设备采用了标准化，原有网络系统、管理系统及接入认证系统等能够重用，网络投资可以极大的降低。同时重用现有系统使得用户不需要费时去学习掌握新知识，节省时间和培训费用；一旦网络出现故障，由于熟悉现有的系统也能够快速定位故障，可以极大的降低运营过程
15