 统一性原则：按照医院的业务发展规划，在网络中将存在多种不同的业务， 如话音，图像，IP 数据流等。这些业务的接入方式及在网络上的传输方式 各不相同。因此，最理想的组网方式应是建立一个统一的交换平台，能支 持多种不同业务。这样能大大的减少网络的连接复杂度，人员培训的难度， 以及网络管理的压力，并提高网络的可靠性，简而言之，就是在建网的过 程中利用尽可能少的网络设备提供尽可能多的网络业务，努力避免在一个 本节主要包括核心交换机、汇聚交换机、楼层接入交换机相关技术介绍。 网络系统相关技术 以太网交换机技术发展趋势 近几年来，随着企业数据通信业务以及相关的融合业务的迅猛发展，以太 网交换机作为不可或缺的关键设备不仅在数量上获得了极大的提高，而且在质 量、性能等方面不断完善。企业的信息应用正在全面走向宽带化和融合化，在 这一背景下，传统的实现简单连接和数据传输功能的以太网交换机已成为过去， 纵观当前整个发展势，我们发现以太网交换机正朝着高速化、智能化的方向前 进。 首先，速度是我们衡量网络性能的一个重要标准，从而也就成为以太网交 换机等设备发展的一个重要方向。从最初的百兆到千兆再到万兆，以太网不断 满足着人们快速增长的需求，给人们带来超乎寻常的体验。目前，人们对带宽 的要求正在迅速提高，如迅猛发展的存储网络必需的海量数据传输通道;大量高 带宽汇聚的城域网络;不断丰富的宽

信息技术明确的列为支持医改成功实现的八个主要支柱之一，这是从未有过的事情,我国医 疗卫生信息化面临从未有过的机遇与挑战。方案还明确要求启动建立居民健康档案和电子 病历，实现医疗信息的整合、共享和交换，以缓解医疗信息化发展的不平衡，系统分割独 立、连续性和协调性差,业务流程不统一等问题。 医疗行业信息化正在走向如何利用信息化技术减少医疗差错,如何利用信息化技术进行 医疗服务的创新,如何将分 要求配置一台专门的高端核心交 换机／数据中心交换机,且双万兆链路与核心互联。 （4）网络出口设计需要考虑四条出口,一是社保局的Ｖ PN 出口，二是医保Ｖ PN 出口,三是 银行机构Ｖ PN 出口、四是干保 VPN 出口,且各条Ｖ P Ｎ出口均是独立的电信或者联通线路。 出口设计要求安全、可控。 2.3 网络拓扑图 网络设计依照“万兆核心、千兆支干、千兆交换桌面”的要求采用三层结构，重要部分 双链路冗余 双链路冗余,双设备冗余，核心层采用两台 RG-Ｓ 86 １０系列交换机，门诊大楼汇聚层采 用两台 R Ｇ-Ｓ 6 ５ 06 系列交换机,门诊大楼各层接入层采用 R Ｇ－S ２ 90 ０系列可堆叠交 换机,在数据中心部分采用两台 RG-S ５ 750 系列交换机,除接入层到终端使用千兆以太网链 路外，其他全部使用万兆光纤链路。除接入层到终端不进行冗余外,其他部分均有冗余。汇 聚层、核心层互联均使用双万兆光纤聚合

1. 医院信息系统建设情况 医院信息系统在运行中结合网络设备的强大功能，对医院实际业务进行了不断完善、 优化、改进，使信息系统更加适合医院工作需要和患者需求。医院信息系统基于灾难恢 复的核心交换机通信，实现了双机镜像热备、定期异地备份模式，各个模块相互关联、 环环相扣，将传统的事后控制转变为事中控制。 基于网络平台的数据交互，打破传统的信息孤岛模式，实现了就诊 “一卡通”、检查 图像 建设方案建议书  外网、内网采用核心、汇聚、接入三层网络结构，配线间交换机端口留有余量； 设备网采用核心、接入二层网络结构。  将门诊综合楼 5 层信息中心作为 XX 人民医院北院区网络中心机房；汇聚交换机 放置在五层网络中心机房。  汇聚和核心链路都采用双备份模式；接入层交换机采用堆叠方式。  核心交换机采用虚拟化配置，再根据造价确定汇聚层、接入层是否采用虚拟化 配置。  通配置相应的网 络安全设备来保障网络信息安全。 （2）综合楼与分院外、内网互通目前只有一根光缆在核心交换机采用逻辑隔离 方式网络容易被攻击，需要配置相应的网络安全设备来保障网络信息安全。  从便于维护的角度配置网络系统： （1）便于网络设备终端的管理。 （2）能快速的配置网络交换机等设备、提交故障、取消配置等功能。 （3）便于对接入的网络计算机、移动终端设备的控制。 16 建设方案建议书

3 政务信息资源交换平台............................................................................188 7.3.1 政务信息资源交换方式......................................................................188 7.3.2 数据交换工具..... ................................................................................190 7.3.3 数据交换管理.....................................................................................193 7.3.4 集成对接的系统 ........................................................................................209 7.7 数据交换技术标准...................................................................................210 7.7.1 机构编码规范

........................................................................................ 27 6.2.2 交换数据库................................................................................................ Web service 技术打包成 web 服务，通过目录实现有序化整理和管理，提供给大家共 享，减少重复开发。 3. 对数据处理的需求 为了提高共享数据的质量，便于用户快速、有效地使用数据，对采集交换至中心 11 / 118 智慧粮库建设可行性研究报告 的数据提供统一的数据转换、清洗、比对、关联、整合等管理，以及统一的安全认证、 共享内容可以分为基础信息、交换信息主题信息、决策支持信息、政务业务公开 信息等。这些信息都是在跨部门主题应用建设过程中，由平台统一采集交换逐渐沉淀 在中心，并由中心负责数据管理，以及多维度的数据挖掘分析，为部门提供指数据交 换、共享信息目录导航、共享信息查询等数据共享服务。 5. 对数据交换的需求 黑龙江省粮食局需要解决纵向数据交换----省粮库与各个粮库之间的数据交换、 省局与国家局数据交换，都需要规

.................................12 3.1 跨网安全访问与交换平台安全建设思路..........................................................................13 3.2 跨网安全访问与交换平台安全建设拓扑.......................................... ................................14 3.3 跨网安全访问与交换平台安全建设内容..........................................................................14 3.3.1 用户访问业务安全防护................................................ ..........................................14 3.3.2 数据交换业务安全防护..........................................................................................18 3.3.3 安全管理区安全防护.............................

为需求导向，在建设 费用整体可控的大前提下，充分利用信息技术、数据通信传输技术、电子传感技术、无线通信与 定位技术、控制技术、计算机技术等多项高新技术的集成与应用，以信息的收集、处理、发布、 交换、分析、利用为主线，尽可能为广大消费者提供传统酒店无法实现的优质化服务、体验型服 务、互动类服务，为智慧型酒店的建设和转型提供强大推力。 网络建设助力酒店商业布局优化 酒店运营提高收益的方法无 进行人脸识别级的高清视频监控。交换机/PoE 交换机负责为无线接入点和 IP 摄像机远程供电，并 将办公数据、无线数据和视频监控数据传输至区域内的汇聚交换机，汇聚交换机将数据包汇聚后， 通过光纤上传至内部网络。 数据通道负责数据的转发以及网络设备的管理。网络中所有的无线接入点均由无线控制器进 行管理，并接受无线管理器下发的策略和配置。核心交换机和负责高速的数据交换和转发，出口 路由器作为网 兆到万兆之间。下图是智慧酒店有线局域网的网络拓扑： 有线局域网将网络分成 2 个部分，内部网络和外联网络。按照级联的层级，内部网络一般分 成接入层、汇聚层和核心层；不同层级选用不同性能的交换设备，层数越高性能越强，即核心交 换机强于汇聚交换机，汇聚交换机强于接入交换机，接入层、汇聚层多采用单线路连接；核心层 按照设计规划可进行冗余化部署，实施双线路和双设备以提升系统的稳定性和可靠性。外联网络 一般分为内部网络和互联网，通过核心路由器进行路由和地址转化。

从信息化系统的业务角度出发，基础设施的集中后，政府信息化的项目管 理单位，省去基础实施资源的规划、维护的工作与安全防护的责任。 从信息数据的角度出发，云架构的网络与存储的集约化建设，为数据的汇 聚、交换、共享，提供了更为便捷的渠道与基础。 从县内信息化系统的统筹管理与监管的角度出发，通过统一的云管平台可 以实现全县的设备的集中的信息化管理。避免原先的分散管理带来的沟通成本 使得区内信息化的统筹安排与调度成为可能。 有业务专网应用进行合理分类，分别向国家电子政务内网或外网迁移；国务院 各部门同步整合内部业务专网和向下延伸的业务应用；各地区各部门现有业务 专网要理清边界，逐步实现与统一国家电子政务网络的网络对接和业务融合， 推动数据交换和共享安全可控。 推动基础信息资源库分别在国家电子政务内网、外网平台上部署；围绕重 点应用领域，开展基础信息资源应用试点 进一步推动政府系统电子政务科学、可持续发展，逐步建立与政府履职相 适 杂度，降低管理难度，实现包括软件交换网络架构、软件防火墙、软件路由、 VLAN 资源的快速分配与调整，以满足应用系统内部和应用系统之间通信需求 的灵活部署，实现基于虚拟化技术的 SDN。网络资源池可以为应用提供功能至 少包括：  基于租户概念的网络分配  软件防火墙  软件路由器 采用网络虚拟化 VXLAN 协议进行设计，包含虚拟网络和物理网络的设计， 包括软件路由器、软件交换机、软件负载均衡、软件防火墙、物理网络架构、

接入点和 IP 摄像机，用于 为智能终端提供网络服务和进行人脸识别级的高清视频监控。交换机/PoE 交换机负责为无线接入 点和 IP 摄像机远程供电，并将办公数据、无线数据和视频监控数据传输至区域内的汇聚交换机， 汇聚交换机将数据包汇聚后，通过光纤上传至内部网络。 汇聚层为全光纤链路，可以选择传统的交换组网模式或较为新颖的 xPON 组网，两者组网模 式都支持从全千兆网络平滑过渡至全万兆 之间。下图是景区有线局域网的网络拓扑： 有线局域网将网络分成 2 个部分，内部网络和外联网络。按照级联的层级，内部网络一般分 成接入层、汇聚层和核心层；不同层级选用不同性能的交换设备，层数越高性能越强，即核心交 换机强于汇聚交换机，汇聚交换机强于接入交换机，接入层、汇聚层多采用单线路连接；核心层 按照设计规划可进行冗余化部署，实施双线路和双设备以提升系统的稳定性和可靠性。外联网络 一般分为内部网络和互联网，通过核心路由器进行路由和地址转化。 具有灵活配置的特性，并可在全网 中快速部署。可根据交换机的端口定义，在一系列端口上配置相同的 VLAN ID，将这些端口归属 于同一个广播域中；也可以根据 MAC 地址，将特定 MAC 地址集合聚集成虚拟网；还可以按照 IP 第 14 页 共 55 页 地址进行子网划分；或者综合考虑应用对带宽和服务级别的不同要求，综合上面三种方法进行 VLAN 部署。同时，在有线局域网的接入交换机的端口，根据不同的使用者和不同的应用划分不同

4.4 网络系统设计 物联网核心技术 4.5 硬件系统设计 建设基础网络，架设基础感知网络，基础功能 第 17 页 共 32 页 感知层 通信层 数据层 社区基础数据库 社区共享交换平台 信 息 安 全 体 系 服务层 应用层 政务 延伸 体系 智能 物业 体系 智能 家居 体系 生活 服务 体系 文化 教育 体系 健康 服务 体系 城市光网络 无线通信网 三网融合 号 数量 核心交换机 HP 或 CISCO 或 JUNIPER 三层机箱式交换机：6x 业务插槽，含 346G 引擎，20x 千兆 PoE 电口，4x miniGBIC 端口模块，875w 冗余电 源，十年免费保换服务，具体参数及要求详见附件 10 台 光纤模块 千兆多模 SX 光纤模块，LC 接头（与交换机同一品 牌，原厂原装产品） 100 个 汇聚交换机 HP 或 CISCO CISCO 或 JUNIPER 二层网管交换机：20 口千兆电口，4 个双功能定制端 口，十年免费保换服务，具体参数及要求详见附件 20 台 接入交换机 HP 或 CISCO 或 JUNIPER 二层网管交换机：24 口百兆电口，2 个双功能定制端 10 台 第 18 页 共 32 页 智慧 节能 环保 口，十年免费保换服务，具体参数及要求详见附件 上网行为管理设备 金山或安达通或网康