计算机设备应用案例解决方案-华安.ppt

第一PPT模板网， 一、项目现状及项目需求 二、项目整体设计架构 三、主要设备选型及介绍 目 录 1、项目建设现状及需求 1、项目建设现状 兖州九一医院目前信息化网络建设于多年前，由于受各种条件所限，并不十分完备。整个院区以思科3750交换机为核心，通过多模光纤以星型架构与各楼宇汇聚交换机思科2960相连，对于信息点多的楼层，通过DLINK交换机作接入级联到2960交换机上。信息中心配置三台HP 机架式服务器分别运行医院的HIS系统、PACS系统以及备份系统，通过跳线连接到2960交换机后与核心交换相连，组成九一医院的内网系统。医院的外网是通过一台老的服务器作为外网网关，连接SOHO级的宽带路由器来连接Internet互联网。上述网络架构主要存在以下问题：一是外网路由器采用的是 SOHO级的宽带路由器，该设备只适用于家庭网络，其产品性能和功能无法满足企业上网要求，上网速度慢、安全性差，对上网行为也无法控制。二是整个网络缺乏安全机制，整个内网通过外网网关服务器暴露在外网之下，一旦黑客或非法用户入侵，将会对整个网络，包括应用服务器取得控制权，医院的内部数据以及整个网络系统将面临巨大危险，同时外网网关服务器需要一直处于开机状态，其性能和服务器自身安全的缺陷，严重影响了上网的质量。一旦服务器出现问题，外网线路就会中断。三是现有机房布线系统缺乏统一规划和管理，网线、光纤跳线、电源线等交错在一起，没有有效区分、归拢和标示。一旦网络传输线路出现问题，很难快速的理清线路从而准确找到故障点。同时，机柜、设备的移动都会造成线路的混乱甚至中断，给整个网络的运行带来不稳定因素。在上述主要问题基础上，整个网络还存在核心单点故障隐患、服务器处理能力效率低下、数据安全机制不健全等缺陷，介于现实情况，不方案暂不涉及。 2、项目整体设计架构及建设原则 一、项目建设设计： 二、项目设计总体思路 1、用企业级专业路由器替换原有家庭宽带路由器 2、增加一台外网防火墙，将内外网进行有效隔离，规范上网行为，提高网络安全性。 3、对原有机房布线系统，进行有效规划、归拢、整理和标示 项目选型及介绍 1、外网路由器 H3C MSR 920 H3C MSR 900路由器专门面向中小型企业推出的接入型网络设备。该产品采用先进的软件结构与硬件平台，能够在最小的投资范围内为企业网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。 2、下一代防火墙 绿盟 NSFOCUS NFNX3-G2000L 绿盟下一代防火墙（英文简称NSFOCUS NF）是绿盟科技构筑在最新一代64位多核硬件平台基础之上，采用最新的应用层安全防护理念，同时结合先进的多核高速数据包并发处理技术，研发而成的企业级下一代边界安全产品。其核心理念是在用户网络边界建立以应用为核心的网络安全策略，通过智能化识别、精细化控制、一体化扫描等逐层递进方式实现用户/应用行为的可视、可控、合规和安全，最终保障网络应用被安全高效的使用。