医院组网解决方案

医院组网解决方案1、医院总体情况医院大楼为从地下一层到十层的楼层结构，现在每层都有若干内网和外网线路，要求内网和外网实现物理隔离，现总体的信息点为78个。医院内部终端数量大，种类丰富，对网络业务的支持与变化一般要求有较大的灵活性；同时医院内人员集中，网络承载业务密集，一旦出现故障会产生较大影响面，因此要求园区内具有简洁架构，快速故障恢复能力，高可用性等特质。IRF相当于一台“虚拟设备”IRF2堆叠中的主设备和从设备保持配置和运行状态同步，实现1:N备份，保证高可靠性。可实现多台设备的协同工作、统一管理和不简断维护。2、拓扑图组网接入层规定用普通交换机，故使用S3100-26TP-EI交换机可管理VLAN,支持STP协议，可WEB管理，支持IP,MAC地址，端口的绑定，支持基于流的包过滤，支持基于流的流量统计，支持基于流的限速。提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN、VLAN范围等定义ACL。可以将接入端口的流量镜像到核心交换机上，可以对全网业务和流量进行监控、优化部署和恶意攻击监控，满足医院网精细化管理的需要。设备支持2个GE上行，采用2个固定10/100/1000兆自适应电口和2个复用的通用SFP端口，并且SFP端口既可以支持百兆光模块，也可以支持千兆光模块，在降低用户成本的同时，更好的考虑了用户后续升级的实际需求。S7500E，电源主控双冗余。万兆端口互连，需要通过光纤直连。如果以后需要语音无线等需求，也可以配备板卡满足要求。3、组网选型以及选型参数核心交换机属性S7506E整机交换容量768Gbps背板容量≥1.6TbpsIPv4包转发率492Mpps槽位数量8业务槽位数量6冗余设计电源、主控冗余二层特性支持IEEE802.1P(CoS优先级)支持IEEE802.1Q（VLAN）支持IEEE802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）支持IEEE802.1ad（QinQ），灵活QinQ和Vlanmapping支持IEEE802.3x（全双工流控）和背压式流控（半双工）支持IEEE802.3ad（链路聚合）和跨板链路聚合支持IEEE802.3（10Base-T）/802.3u（100Base-T）支持IEEE802.3z（1000BASE-X）/802.3ab（1000BaseT）支持IEEE802.3ae（10Gbase）支持IEEE802.3af（PoE）支持IEEE802.3at（PoE+）支持RRPP（快速环网保护协议）支持跨板端口/流镜像支持端口广播/多播/未知单播风暴抑制支持JumboFrame支持基于端口、协议、子网和MAC的VLAN划分支持SuperVLAN支持PVLAN支持MulticastVLAN+支持点到点单VLAN交叉连接、双VLAN交叉连接全部依靠VLAN-ID进行转发，不涉及MAC地址学习支持最大VLANMAPING/灵活QinQ表项全面支持1:1,2:1,1:2,2:2VLANMAPPING能力支持GVRP支持LLDPIPv4路由特性支持ARPProxy支持DHCPRelay支持DHCPServer支持静态路由支持RIPv1/v2支持OSPFv2支持IS-IS支持BGPv4支持OSPF/IS-IS/BGPGR(GracefulRestart优雅重启)支持等价路由支持策略路由支持路由策略IPv6路由特性支持ICMPv6支持ICMPv6重定向支持DHCPv6支持ACLv6支持OSPFv3支持RIPng支持BGP4+支持IS-ISv6支持手工隧道支持ISATAP支持6to4隧道支持IPv6和IPv4双栈组播支持IGMPv1/v2/v3支持IGMPv1/v2/v3Snooping支持IGMPFilter支持IGMPFastleave支持PIM-SM/PIM-DM/PIM-SSM支持MSDP支持AnyCast-RP支持MLDv2/MLDv2Snooping支持PIM-SMv6、PIM-DMv6、PIM-SSMv6ACL/QoS每单板最大支持16KACL支持标准和扩展ACL支持基于VLAN的ACL支持Ingress/EgressACL支持Ingress/EgressCAR，粒度可达8Kbps支持两级Meter能力支持VLAN聚合CAR，MAC聚合CAR功能支持流量整形（TrafficShaping）支持802.1P/DSCP优先级Mark/Remark支持层次化QoS（H-QoS），支持三级队列调度支持队列调度机制，包括SP、WRR、SP+WRR、CBWFQ支持每端口8队列支持拥塞避免机制，包括Tail-Drop、WRED支持N：2MirroringMPLS/VPLS支持L3MPLSVPN支持L2VPN:VLL(Martini,Kompella)支持MCE支持MPLSOAM支持VPLS,VLL支持分层VPLS，以及QinQ+VPLS接入支持P/PE功能支持LDP协议安全机制支持EAD安全解决方案支持Portal认证支持MAC认证支持IEEE802.1x和IEEE802.1xSERVER支持AAA/Radius支持HWTACACS,支持命令行认证支持SSHv1.5/SSHv2支持ACL流过滤机制支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限支持受限的IP地址的Telnet的登录和口令机制支持IP地址、VLANID、MAC地址和端口等多种组合绑定支持uRPF支持主备数据备份机制支持故障后报警和自恢复支持数据日志系统管理支持FTP、TFTP、Xmodem支持SNMPv1/v2/v3支持sFlow流量统计支持RMON支持NTP时钟支持NetStream流量统计功能支持电源智能管理支持设备在线状态监测机制，实现对包括主控引擎，背板，芯片和存储等关键元器件进行检测可靠性支持主控板1+1冗余备份支持电源1+1冗余备份采用无源背板设计所有单板支持热插拔支持CPU保护技术支持VRRP支持EthernetOAM（802.1ag和802.3ah）支持MACTracert支持RRPP支持GracefulRestartforOSPF/BGP/IS-IS支持DLDP支持VCT支持Smart-Link支持热补丁接入交换机项目S3100-26TP-EI交换容量19.2Gbps包转发率6.6Mpps外形尺寸（长×宽×高）(单位：mm)440×160×43.6管理端口1个Console口固定端口24个10/100Base-TX以太网端口；2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-XSFP端口端口支持IEEE802.3x流控（全双工）支持基于端口带宽百分比的广播风暴抑制MAC地址支持8KMAC支持黑洞MAC支持设置端口MAC学习最大个数端口汇聚支持LACP支持手工聚合支持最大端口聚合组：端口数/2，每个聚合组最大支持8个端口VLAN支持基于端口的VLAN（4K个）支持基于协议的VLAN支持VoiceVLAN支持GVRP支持VLANVPN（QinQ），灵活QinQ支持基于端口和全局的VLANMapping二层环网协议支持STP/RSTP/MSTP支持SmartLink堆叠最大支持16台设备堆叠组播IGMPSnoopingv1/v2/v3组播VLAN镜像支持N:1端口镜像支持RSPAN支持流镜像ACL支持L2～L4包过滤功能，可以匹配报文前80个字节，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN等定义ACL。支持基于端口、VLAN、全局下发ACL支持基于时间段（TimeRange）的ACL支持基于硬件的IPv6ACL和QoSQoS每个端口支持4个输出队列支持802.1p/DSCP优先级支持端口队列调度（SP、WRR、SP+WRR）支持基于流的包过滤支持基于流的流量统计支持基于流的重定向支持基于流的优先级标记支持基于流的限速支持流量整形安全特性用户分级管理和口令保护支持GuestVLAN支持IEEE802.1X认证/集中MAC地址认证支持AAA&RADIUS&HWTACACS认证支持MAC地址学习数目限制支持MAC地址黑洞支持SSH2.0支持EAD（终端准入控制）支持IP源地址保护支持ARP入侵检测功能支持ARP报文限速功能支持端口隔离支持IP＋端口的绑定支持IP+MAC的绑定支持端口＋MAC的绑定支持IP+MAC+端口的绑定DHCP支持DHCPclient支持DHCPSnooping支持DHCPSnoopingtrust支持DHCPSnoopingoption82管理与维护支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行配置支持HGMPv2集群管理支持SNMPv1/v2/v3，WEB网管支持RMON1，2，3，9组MIB支持H3CiMC智能管理中心支持系统日志，分级告警支持PING、Traceroute，MulticastTraceroute支持Telnet远程维护支持VCT（VirtualCableTest）电缆检测功能支持DLDP（DeviceLinkDetectionProtocol）单向链路检测协议支持Loopback-detection端口环回检测支持IPv6host网络管理特性族路由器项目MSR30-40转发性能500K/1Mpps固定接口2个千兆以太光/电口(Combo)模块插槽4个SIC插槽4个MIM插槽ESM插槽2VPM插槽3VCPM1USB2AUX1配置口1硬件加密支持内存（缺省/最大）256M/1G（DDR）CF256M/1G网络互连局域网协议ARPEthernet，EthernetII，VLAN（VLAN-BASEDPORTVLAN，VOICEVLAN，GuestVLAN），802.3x，802.1p，802.1Q，802.1STP(802.1D)，RSTP(802.1w)，MSTP(802.1s)IGMPSnooping，GVRPPORTLOOPBACK，PORTMUTILCASTsuppression，端口镜像广域网协议PPP、PPPoEClient、PPPoEServer网络协议IP服务快速转发（单播/组播）TCP，UDP，IPOption，IPunnumber策略路由（单播/组播）Netstream，sFlowIP应用Ping、TraceDHCPServer/DHCPRelay/DHCPClient，DHCPSnoopingDNSclient/DNSStatic，DNSProxy，DDNSIPAccounting，UDPHelper，NTPTelnet，TFTPClient/FTPClient/FTPServerWEB页面推送DAR（DeeperApplication协议识别：支持自端口号类型的定义和对应业务的识别Recognition，深度应用识别）支持对协议类型名称重命名的自定义支持目前已知多种业务的识别支持HTTP协议特殊属性的识别(如HTTP报文中的URL地址、hostname主机名和MIME类型)支持RTP协议特殊属性的识别(对RTP报文的负载类型对数据流进行分类)其他：支持上述业务识别的报文统计功能IP路由静态路由动态路由协议：RIP/RIPng，OSPF，OSPFv3，BGP，IS-IS组播路由协议：IGMP，PIM-DM，PIM-SM，MBGP，MSDP路由策略MPLS协议：LDPL3VPN：跨域MPLSVPN（Option1/2/3）、嵌套MPLSVPN、分层PE（HoPE）、CE双归属、MCE、多角色主机等L2VPN：Martini、Kompella、CCC和SVC方式MPLSTE、RSVPTE组播VPNIPv6IPv6基本功能：IPv6ND，IPv6PMTU，IPv6FIB，