摘要：随随着21世纪的到来，信息时代真正成为了这个时代的主题，信息技术对社会进步和国民
经济发展将起到越来越大的作用。作为信息时代核心的网络也逐渐进入各行各业，其重要作用也日益显现出来。医院要做要面向社会、面向世界，及时了解国际医疗管理等新的医疗水平，吸收国内国外先进的医疗技术，提高医院的医疗管理水平和医疗技术。
民生医院为了提高医疗信息化水平，使用计算机技术手段为医院的医疗事业提供更好的服务，同时满足医院综合业务的要求，计划建设一个全新、现代、稳定、高速的智能化网络系统。该系统将提供一个高效、可靠的信息平台，在医院内部实现资源高度共享，为医疗、教学、科研、管理服务，并提供与上级部门、社会、家庭之间通讯的出入口，实现医疗信息化，实现医院、社会、家庭的有机结合。
在医院的网络规划和建设中，我将从网络需求分析、网络现状分析、逻辑网络设计、物理网络设计、网络安全等方面进行规划和实现。在建网过程中将尽量选择稳定和成熟的技术和产品，使医院的网络开通后处于稳定的运行状态。在结构上将采用流行的三层结构，即核心层、交换层和接入层，所选的网络拓扑结构是星型，通过防火墙接入邳州的骨干网络。考虑到医院的应用环境，建设了丰富的应用服务器，以满足信息共享的需求。同时考虑到医院的发展，采用开放式的结构和技术使网络具有良好的扩充能力和开放性，以满足今后网络发展要求。
关键词： 网络需求分析；网络现状分析；逻辑网络设计；物理网络设计；网络安全
民生医院内部网络规划设计
目录
项目概述 - 1 -
1.项目名称 ................................................................. - 1 - 2.项目背景 ................................................................. - 1 - 2.1项目需求 ................................................................ - 2 - 2.11建筑楼群及信息点分布图： ................................................... - 2 - 2.12需求分析 ................................................................... - 3 - 2.2企业网应用分析：主要应用需求 ................................................ - 4 - 2.21.Internet应用类型 .......................................................... - 4 - 2.22.企业数据库及企业数据资源系统 ............................................... - 4 - 2.23.专有应用系统 .............................................................. - 5 - 2.3.计算机平台需求 ............................................................. - 5 - 2.4、网络需求 .................................................................. - 6 -
3.网络方案设计 ............................................................. - 8 - 3.1拓扑图 ...................................................................... - 8 - 3.2网络设备选型及配置数量 ...................................................... - 9 - 3.3划分依据 ................................................................... - 16 - 3.31划分 ...................................................................... - 17 - 3.32 为VLAN分配ID ............................................................ - 17 - 3.33达到的目标 ................................................................ - 18 - 3.4 VPN组网方案 ............................................................... - 18 - 3.41VPN组网方案 ............................................................... - 20 - 3.42方案特点介绍 .............................................................. - 20 -
4.网络安全设计 ............................................................ - 21 - 4.1 医院网络安全解决方案的设计 ................................................. - 21 - 4.11网络方案的模型 ............................................................ - 21 - 4.12 防火墙隔离的设计.......................................................... - 23 - 4.13 医疗业务数据的捕获 ........................................................ - 24 - 4.2 医院网络安全解决方案的实现 ................................................. - 24 - 4.21 防火墙系统的布置.......................................................... - 24 - 4.22 医疗业务数据捕获的实现 .................................................... - 24 - 4.3 EAD解决方案 ............................................................... - 25 - 4.31技术背景 .................................................................. - 25 - 4.32 EAD方案介绍 .............................................................. - 26 - 4.33 EAD端点准入防御方案介绍 ................................................. - 26 - 4.34 EAD端点准入防御方案特点 .................................................. - 28 - 4.35用户权限管理 .............................................................. - 29 - 4.36 用户行为监控 ............................................................. - 29 - 4.4 桌面资产管理方案介绍....................................................... - 30 - 4.5 桌面资产管理功能特点....................................................... - 32 - 4.51 终端资产管理 ............................................................. - 32 - 4.52 软件分发 ................................................................. - 32 -
民生医院内部网络规划设计
5 规划总结 ................................................................ - 33 - 6.参考文献 .................................................................... 35
民生医院内部网络规划设计
1.项目名称
民生医院内部网络规划设计书 2.项目背景
项目概述
民生医院为一级综合性医院，临床设有内、外、妇、眼、耳鼻喉、口腔各科，痤疮专科。 民生医院是保险公司指定报销的医院之一，住院时您在得到优质服务、享受低廉价格的同时还能报销相应的比例“信誉第一，责任重大”等理念，表达的就是医院职工以病人为中心，对工作极端负责，对技术精益求精，对病人优质服务的医院精神。
此次规划必须具备高度信息安全性：对于医疗卫生信息来说，有很多内部的机密资料与患者的个人隐私资料，为了保护这些内部信息的机密性，避免数据被窃取或侦听，造成不可估计的损失，因此领导对于信息传输的安全性十分重视。
有较好的兼容性：设备必须要有较强的兼容性，不仅要能融合一些应用软件，更要能其他设备相通。 需要具备一定的可扩展性：现在选择的设备必须具备一定的可扩展性，以满足未来两、三年甚至更长时间的扩展需求。
医院楼的网络对整个网络性能要求不是太高。经过规划，整个医院楼就可以更好的应用网络，以免发生网络冲突，而且还可以将整个医院楼划分到一个局域网，这样整个医院的工作人员就可以共享一些东西！而且还能够解决IP地址不够用的问题！
电子信息技术的开发与应用，是当今世界上高科技领域最活跃的支柱产业之一。随着信息科学和计算机应用的发展，医学和生命科学研究对电子计算机的依赖程度会日益加深，这将对90年代生命科学的研究和21世纪医疗卫生保健事业的变革、发展起到重要作用。
这套规划具有信息共享、传递迅速、使用方便、高效率等特点的处理系统 在小范围内尝试为小私营企业主提供一体化网站解决方案（空间、域名、网站、数据库及更新等）系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。
第 - 1 - 页 共 35 页
民生医院内部网络规划设计
2.1项目需求
2.11建筑楼群及信息点分布图：
综合医疗大楼一幢
该楼在医院的左下，一层有31个房间，二层47个房，三层39个房间，四层33个房间，每间房间配有一部电脑。为使信息和资源共享，院方要求每个房间的办公设备都需要网络连通，同时大楼内的网络与医院的网络连通。
行政办公楼一幢
行政办公楼在综合大楼北面，楼高6层，每层有办公室18间。每个办公室均配置有电脑1台，同时医院办公室电脑通过512K的ADSL连入Internet。
综合住院楼一幢
综合住院楼在办公楼右边，楼高10层，每层有一个值班室，每个值班室配置一电脑，并与医院的网络连接。
物资供应楼一幢
该楼位于综合住院楼右面，楼高3层，每层有一个办公室，配置两台电脑，与医院网络连接。 体检康复楼一幢
体检康复楼在综合大楼右面，楼高4层，每层有20个房间，每个房间安装一台电脑。 民生医院楼群分布如图2-1所示：
第 - 2 - 页 共 35 页