计算机网络系统方案文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-
2.计算机网络系统
1.计算机网络系统概述
芝罘医院大楼的网络系统建设共包括2套网络-内网及外网，两套网完全物理隔离。
内网主要是完成芝罘医院内部的日常办公网络，外网是为芝罘医院提供访问互联网及接入监控及LED等系统的网络。
内网设计2台核心进行虚拟化配置，接入层交换机通过双千兆光纤链路连接核心交换机。
外网采用单核心设计。
互联网主要是提供日常办公平台并提供访问互联网的服务，在网络的出口设置1台安全网关。
①内网接入接入层交换机配置：
24口接入层交换机3台。
48口接入层交换机5台。
②外网接入接入层交换机配置：
24口接入层交换机2台。
48口接入层交换机3台。
2.计算机网络系统依据
GB/T50314-2006《智能建筑设计标准》
GB/T50339-2003《智能建筑工程质量验收规范》
JGJ16-2008《民用建筑电气设计规范》
GB50045-95《高层民用建筑设计防火规范》（2005版）
GB50054-2011《低压配电设计规范》
GB50057-2010《建筑物防雷设计规范》（2000版）
GB50343-2004《建筑物电子信息系统防雷技术规范》
GB50303-2002《建筑电气工程施工质量验收规范》
GB50311-2007《建筑与建筑群综合布线系统工程设计规范》GB50312-2007《建筑与建筑群综合布线系统工程验收规范》GB50200-94《有线电视系统工程设计规范》
GB50384-2004《安全防范工程技术规范》
GA/T75-94《安全防范工程程序与要求》
GA308-2001《安全防范系统验收规则》
GB50394-2007《入侵报警系统工程设计规范》
GB10408.1-2000《入侵探测器通用技术条件》
GB/T16572-1996《防盗报警中心控制台》
GB50395-2007《视频安防监控系统工程设计规范》
GB50198-94《民用闭路监视电视系统工程技术规范》
GB50464-2008《视频显示系统工程技术规范》
GB50373-2006《通信管道与通道工程设计规范》
GB50371-2006《厅堂扩声系统设计规范》
GYJ25-86《厅堂扩声系统声学特性指标》
CECS89：97《工业企业调度电话和会议电话工程设计规范》GB50174-2008《电子信息系统机房设计规范》
GB50462-2008《电子信息系统机房施工及验收规范》
3.计算机网络系统原则
一个计算机信息网络系统的设计，必须有一个好的设计指导思想。通过合理的选择结构化布线系统、网络结构、网络设备、操作系统以及开发环境，才能构成一个真正完善实用的网络信息系统。
作为一家知名的系统集成商，我们拥有一流的信息管理、网络建设技术和丰富的应用开发经验。在对越秀区财政局办公大楼计算机网络系统的方案设计中，我们将按照下述原则进行系统的设计：
1.实用性
充分满足越秀区财政局办公网络现在及未来的各种需求，让结构化布线系统真正为越秀区财政局的计算机网络建设提供强有力的支持。
2.采用标准技术
本系统的设计均遵循国际上现行的标准进行，提高系统的开放性，始终能随着技术的发展进行系统的扩充、升级和提高。
3.高可靠性
一个实用的系统同时必须是可靠的，本设计通过合理而先进的网络系统设计及软、硬件的优化选型，以保证系统的可靠性与容错性，避免灾难性事故发生。
4.高性能、先进性
本系统同时存在多种应用，数据交换将是大量的，因此要求系统具有很大的带宽。本设计将充分应用现有成熟的先进技术，选用先进的设备，提供高性能的系统，采用先进的软件技术，为越秀区财政局提供可靠、高效的服务。
5.高安全性
在设计中，充分利用网络硬件、网络软件及系统提供的各种安全措施，既保证越秀区财政局各用户不仅能高效、快速地访问权限范围内的系统资源，也能有效地阻止用户之间的非法侵入、非授权访问，保证各部门重要数据的安全性。
6.可维护性
系统开通后，维护工作将是一个长期的工作，考虑到管理维护的可视化、层次化及控制的实时性，本设计将充分利用相应的图形化网络管理技术，真正做到系统的所有资源状况一目了然，能充分保证将设备故障控制在有限范围，保证整个大院各系统的正常运行。同时，通过培训建立、健全用户的系统管理员队伍等相应手段降低维护工作量及难度，从而达到保证运行可靠及节省费用目的。
7.可扩展性及灵活性
网络技术是不停发展的，用户的应用需求也是发展和变化的。在设计中，我们将充分考虑网络应用系统扩展升级的潜在要求，以及对各种不同结构、不同协议、不同标准的网络及设备的支持，保证本系统能适应网络系统及应用系统的扩展和升级。
8.经济性
在满足功能要求的前提下，尽可能做到少花钱，多办事，充分利用现有资源，尽可能提高系统性能价格比。
针对医院办公大楼计算机网络系统的具体要求，我们提出如下的总体解决方案。
4.计算机网络系统方案
1网络通信联网协议
TCP/IP：每种网络协议都有自己的优点，但是只有TCP/IP允许与Internet完全的连接。
Telnet：远程登录访问协议，使其他跨省区域的子公司通过远程访问总部的内外，在远程访问时，会设置相应的ACL认证和相对的权限设置。
SNMP网络管理协议：SNMP用于在IP网络管理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。SNMP使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。通过SNMP接收随机消息（及事件报告）网络管理系统获知网络出现问题。
路由协议：RIP、IGRP、EIGRP、IS-IS和OSPF。
2网络IP地址规划
医院内网计划使用私有的A类IP地址。医院内的IP地址分配原则如下：医院使用IPv4地址方案。医院使用私有IP地址空间：10.0.0.0/8。医院使用VLSM(变长子网掩码)技术分配IP地址空间。医院IP地址分配满足集团的利用。医院IP地址分配满足便于路由汇聚。医院IP地址分配满足分类控制等。医院IP地址分配满足未来公司网络扩容的需要。
3网络技术方案设计
总体网络采用基于树型的双星型结构，使之具有链路冗余特性；整体网络规划为核心及服务器群区域，内部骨干区域（汇聚链路），接入层上联区域，客户端接入区域；核心交换机位于集团总部机房，并为双核心，使用双主干网络设计，保证主交换机网络的容错。在一台交换机出现故障的时候保障网络的正常运行，也不用手工切换和维护，保证网络的可靠性。采用全交换硬件体系结构，可实现全线速的IP交换；网络主干采用先进的千兆位以太交换技术，
