建筑群子系统 设备间子系统 传统综合布线系 统 1 ） 工作区子系统 2 ） 水平子系统 3 ） 垂直子系统 4 ） 管理子系统 5 ） 设备管理间子系统 6 ） 建筑群子系统 数据：万兆光缆 语音：三类大对数 六类非屏蔽双绞线 1 综合布线系统 水平子系统 + = 管理软件 智能综合布线 智能布线将传统布线系统与智能管理联系在一起， 通过电子配线架智能布线系统， 三个网络之间物理隔离。 内网承 载 医院关键业务 ，采用万兆骨干 ， 千 兆到 桌面。 核心交换机之间用双机虚 拟化热 备机制 ，实现故障的自动切换。 接入交 换机双链路捆绑上联 ， 并采用 虚拟化配 置。 万兆骨干 无线控制器插卡 机房核心交换机 楼层接入交换机 千兆到桌面 虚拟化 计算机网络系统 - 内 网 2 万兆 千兆 聚合 虚拟化 一层 N 层 AP 医院外网作为全院上网的主干 网络 ，众多医院对外门户网站 ，系 统均对外开放。 外网采用万兆骨干， 千兆到桌面。 核心设计采用 1 台十 万兆核心交换机 , 在核心交换机中 采 用关键模块冗余设计（如双电源 冗 余等） 。 机房核 心交换机 无线控制器插卡 万兆 千兆 虚拟化 万兆骨干 计算机网络系统 - 外 网 千兆到桌面

传统综合布线系 统 1 ） 工作区子系统 2 ）水平子系统 3 ） 垂直子系统 4 ）管理子系统 5 ） 设备管理间子系统 6 ）建筑群子系统 工作区子系统 管理子系统 数据：万兆光缆 语音：三类大对数 六类非屏蔽双绞线 建筑群子系统 设备间子系统 1 综合布线系统 垂直干线子系统 水平子系统 + 智能配线架 智能管理单元 智能综合布线 智能布线将传统布线系统与智能管理联系在一起 ， 三个网络之间物理隔离。 内网承 载 医院关键业务 ，采用万兆骨干 ， 千 兆到 桌面。 核心交换机之间用双机虚 拟化热 备机制 ，实现故障的自动切换。 接入交 换机双链路捆绑上联 ， 并采用 虚拟化配 置。 无线控制器插卡 万兆骨干 机房核心交换机 虚拟化 计算机网络系统 - 内 网 2 AP 万兆 千兆 聚合 虚拟化 楼层接入交换机 千兆到桌面 一层 ，系 统均对外开放。 外网采用万兆骨干， 千兆到桌面。 核心设计采用 1 台十 万兆核心交换机 , 在核心交换机中 采 用关键模块冗余设计（如双电源 冗 余等） 。 机房核 心交换机 无线控制器插卡 万兆 千兆 虚拟化 计算机网络系统 - 外 网 2 AP 楼层接入交换机 千兆到桌面 万兆骨干 防火墙 一层 N 层 AP AP

05 0.05 2.6 2.5 1 8 11.5 70% 的诊疗行为与医疗影像相关，医学影像文件越来越大，网络需要更大的带宽 万兆到桌面 CT 室 30 年无需重新布线 万兆专线 阅片室 集中阅片 CT 室 患者扫描 PACS 诊室 医生阅片 双万兆专线 OLT ONU 全光阅片 PON 聚合 14 ODF 楼层分 光器 室内 光缆 室外 光缆 内网 OLT 4*GE+1*2.5G 均支持 POE+ 15 ODF 室内 光缆 室外 光缆 内网 OLT 外网 OLT 医 院 核 心 机 房 华为星光光终端 （ P812E ） AP 万兆专线 SFP ONU 场景推荐产品 S800E XGS-PON GE/2.5GE/ 5GE/10GE P812E XGS-PON 4*GE+1*2.5G 均支持 POE+ CT 一纤数据、语音、视频、 WIFI 统 一承载，有线无线统一管理 架构简洁，统一管理 配电间有源变无源，降能耗，易 管理，不占空间，扩容方便 万兆专 线 医生阅片 患者扫描 数据中心 万兆专线，满足医学影像大 带宽需求 万兆到 CT 万兆到桌面 全光万兆大带宽，秒级阅片 传统阅片 全光阅片 v s 安全可靠、业务隔离 链路层 AES- 128 高级加密 业务安全 上下行 全介质，耐腐蚀，传输稳定

区域 节点类型 服务器配置 服务器数 量 政务外 网区 虚拟计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i USB3.0 接口： 2 个 VGA 接口： 1 个 80 物理计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i USB3.0 接口： 2 个 VGA 接口： 1 个 20 控制节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 128GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i

区域 节点类型 服务器配置 服务器数 量 政务外 网区 虚拟计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i USB3.0 接口： 2 个 VGA 接口： 1 个 80 物理计算节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 256GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i USB3.0 接口： 2 个 VGA 接口： 1 个 20 控制节点 处理器 : 飞腾 FT-2000+ 2.2GHz 64 核 内存： 128GB 系统盘： 2*480GB SAS 万兆网卡： 4* 万兆单端口网卡 千兆网卡： 2* 千兆双端口网卡 Raid 卡：配电池，支持 1 、 5 尺寸： 2U 电源： 1+1 冗余，单电源功率 800W 磁盘控制器： 1 个 LSI 9361-8i

智能化设备专网。  结构化布线：可实现数据点与语音点，内网与外网互 换；  数据主干：  内网：接入至汇聚、汇聚至核心均采用双十二芯单模 万兆光纤 ；  外网：接入至汇聚采用十二芯单模千兆光纤，汇聚至 核心采用十二芯单模万兆光纤；  智能化设备专网：接入至汇聚、汇聚至核心均采用十 二芯单模千兆光纤 。  水平铜缆：六类非屏蔽双绞线； 信息设施系统 信息接入 综合布线  内网  2 台万兆核心交换机，单引擎，冗余电源，虚拟化；  汇聚交换机，双万兆上行分别至两台核心交换机，骨科病房楼、康 复病房楼及后勤综合楼各设二台，冗余电源，虚拟化；  接入层设千兆交换机，双万兆上行分别到汇聚或核心交换机；  网络端口暂按内网信息点的 50% 计算。  外网  1 台万兆核心交换机，双引擎，冗余电源；  汇聚交换机，万兆上行至核心交换机，骨科病房楼、康复病房楼及 房楼、康复病房楼及 后勤综合楼各设一台，冗余电源；  接入层设千兆交换机，千兆上行到汇聚或核心交换机；  网络端口暂按内网信息点的 50% 计算。  设备专网  1 台万兆核心交换机，双引擎，冗余电源；  汇聚交换机，千兆上行至核心交换机，骨科病房楼、康复病房楼及 后勤综合楼各设一台，冗余电源；  接入层设千兆交换机，千兆上行到汇聚或核心交换机；  网络端口按设备信息点的

候诊区 会议室 领导办公室 办公工位 诊室 基础应用设施 - 信息网络系统 网络结构：采用万兆主干千兆到桌面，采用核心 - 汇聚 - 接入三层架构。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路上 行至汇聚交换机；万兆上行。 汇聚：采用双汇聚交换机，双光纤链路上行至核心交换 机；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 出口：在出口主干部位部署下一代防火墙 基础应用设施 - 信息网络系统 网络结构：采用三层架构管理，即核心 - 汇聚 - 接入。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路 上行至汇聚交换机；万兆上行。 汇聚：采用单汇聚交换机，双光纤链路上行至核心交换 机；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 出口：在出口主干部位部署下一代防火墙 实现网络设备安全服务智慧医院，网络接入高效化、数 据化、大带宽和高性能。使患者就诊便捷化、自主化改 医院外网：信息共享、业务协同 基础应用设施 - 信息网络系统 网络结构：采用二层架构扁平化管理，即核心 - 接入。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路 上行至核心；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 构建强大的设备管理平台，建立设备网系统间的业务联 动，高效发挥预警作用，通过建立多级互联的平台结构， 实现“被动查询、孤立响应”到“主动防护、全面掌控”的根

弱电系统设 计相关规范 五、建设内容— 5.3 机房环境建设 网络环境建设采用网络虚拟化的技术，实现万兆内网互联，打造一张简约而不简单的网络，具有核心骨干网稳定高速、 双线带宽等特点，满足河北省全省党务信息化环境建设及用户高并发访问要求。 万兆接入交换机 应用负载均衡 核心交换机 万兆链路 一体化网关 防火墙 入侵检测防御系统 链路负载均衡 管理机 服务器 数据库 WEB 防火墙 防火墙 漏洞扫描 网络安全审计 数据库防火墙 安全管理平台 网络安全监测 VPN 联通 1G 移动 1G 五、建设内容— 5.3 机房环境建设 出口网关 核心交换机 万兆服务器接入交换机 链路负载均衡 应用负载均衡 网络系统 联通 1G 出口带宽 安全防护 移动 1G 入侵检测防御 防火墙 WEB 防火墙 漏洞扫描 网络安全审计 网络安全监测 安全管理平台（包含日志审计系统等）

弱电系统设 计相关规范 五、建设内容— 5.3 机房环境建设 网络环境建设采用网络虚拟化的技术，实现万兆内网互联，打造一张简约而不简单的网络，具有核心骨干网稳定高速、 双线带宽等特点，满足河北省全省党务信息化环境建设及用户高并发访问要求。 万兆接入交换机 应用负载均衡 核心交换机 万兆链路 一体化网关 防火墙 入侵检测防御系统 链路负载均衡 管理机 服务器 数据库 WEB 防火墙 防火墙 漏洞扫描 网络安全审计 数据库防火墙 安全管理平台 网络安全监测 VPN 联通 1G 移动 1G 五、建设内容— 5.3 机房环境建设 出口网关 核心交换机 万兆服务器接入交换机 链路负载均衡 应用负载均衡 网络系统 联通 1G 出口带宽 安全防护 移动 1G 入侵检测防御 防火墙 WEB 防火墙 漏洞扫描 网络安全审计 网络安全监测 安全管理平台（包含日志审计系统等）

自动打卡并实时上传。 其他优点 : 如有设备损坏或其他情况 , 保安科通过智能手机现场拍照、上传、并派维修 单。 投资造价 : 与传统离线巡更差不多。 01 安全防范系统 电子巡 更系统 网络规划 ( 万兆核心、干兆桌面 ) 运营管理网 ( 外 网 ) : 供物业管理、内部功公、 POS 收 银、 WIFl 覆盖、 信息发布等系统数据处理。 智能化专网 ( 内网 ) : 供视频监控、能源管理、车辆管理、网络电 室 内 移动信号覆盖 : 由运营商完成 , 供园区所有人员使用。 运营管理网 ( 双核心 ) 两层构架 : 核心层 ( 网络中心机房 ) 、接入 层 ( 各 楼层 弱电间 ) 。数据语音网设计万兆骨干 , 干兆到桌面。使用多运营商接入 的负载均衡。同 时 , 对每个员工、客人的上网行为进行管理 ( 主要实现带宽限制、软件许可等 ) 。通过网络管理软件对交换机端口 或 接入 设备进行管理控制。 域网 区域 万 兆 光 纤 千 兆 光 纤 千兆 电 缆 信 息 机 房 地 下 二 层 地 下 一 层 一 层 二 层 ISP 网络规划 ( 万兆核心、干兆桌面 ) 运营管理网 ( 外 网 ) : 供物业管理、内部功公、 POS 收 银、 WIFl 覆盖、 信息发布等系统数据处理。 智能化专网 ( 内网 ) : 供视频监控、能源管理、车辆管理、网络电