园区网-双核心课件.ppt

1、门诊住院医保网医保网新农合新农合服务器区HISLISEMRPACSHIS出口区核心交换机接入交换机接入交换机接入交换机接入交换机核心交换平台接入交换机体检急症千兆链路万兆链路医院内网拓扑图数据库审计内网网络拓扑架构图数据中心交换机汇聚交换机接入交换机核心交换机研究研究院院堆叠堆叠防火墙侦测设备服务器万兆链路千兆链路1.千兆到桌面、堆叠设计、全万兆骨干2.双核心、双链路冗余设计、虚拟化、负载均衡3.数据中心高密度万兆接入、支持FCOE技术新渔路校区安龙路校区现代职校学校核心平台华阳路校区番禺路校区Internet万兆光纤链路千兆光纤链路流控行为审计网关防火墙核心交换机RG-S8606接入交换机核

2、心交换机校园网校园网办公楼和教室流控行为审计网关RG-EG-1000M防火墙RG-Wall 1600S核心交换机RG-S8606接入交换机RG-S2900E堆叠堆叠堆叠堆叠216机房314机房411机房412机房511机房501机房安龙路校区安龙路校区服务器区S8606-BS8606-ASMPIDSXXX医院医院内内网拓扑网拓扑图图医技楼住院楼药库楼11FS57-2F-AS57-2F-B1FYF-1FPacs-2F-1Pacs-2F-21F行政楼1FDWS57-MDF-AS57-MDF-BECT-1FPACS-1F5F4F6F1F-11F-22F-12F-2YKTJ门诊楼S57-3F-AS57

3、-3F-BServer-1Server-2结核楼WS5708-MDF-AWS5708-MDF-BS57-2F-A2F5F8F3FVSU虚拟化S57-2F-B万兆光纤链路千兆铜缆链路internet医保网门诊楼体检楼急症楼行政楼中西科病房楼核心RG-S8610无线交换机RG-WS5708RG-AP220-ERG-S2900-ERG-S2900-ERG-S2900-ERG-S5750-24GT/8SFP-ERG-S5750-24GT/8SFP-ERG-S5750-24GT/8SFP-E核心交换机S8610网络出口引擎流控设备网络出口引擎防火墙防火墙流控设备汇聚交换机8610接入交换机S2126G/

4、50G汇聚交换机8610接入交换机S2126G/50G汇聚交换机8610接入交换机S2126G/50G汇聚交换机8610接入交换机S2126G/50G核心交换机S8610服务器汇聚S8610服务器汇聚S8610SAM身份认证平台集群SMP安全策略平台WSUS杀毒ServerWEB服务器WEB应用防火墙千兆链路万兆链路图例：RIIL BMC关键业务运行管理中心中国电信寝室网络徐汇计算中心RG-S8606徐汇图书馆RG-S8606徐汇行政楼RG-S8606徐汇教学楼RG-S8606奉贤校区图书馆RG-S8606奉贤校区旅专汇聚RG-S7604奉贤校区5教汇聚RG-S8606接入层(RG-S2328

5、G/2352G)接入层(RG-S2328G/2352G)徐汇校区新中心核心机房RG-S8610-1徐汇校区原核心机房 RG-S8610-2奉贤校区核心机房 RG-S8610-3奉贤校区老图书馆核心机房 RG-S8610-4VOIPCISCO 2800VOIPCISCO 2800NPE50-20NPE50-20附中出口路由器BAS设备千兆链路百兆链路20M链路2M链路万兆链路徐汇校区奉贤校区流控设备ACE 3000寝室网络NPE50-20服务器群防火墙RG-WALL2000校校通教科网徐汇东部RG-S8606流控设备ACE 3000千兆光纤千兆光纤千兆双绞线千兆双绞线RG-S8610RG-S86

6、10医保医保出口出口防火墙防火墙出口出口路由器路由器医保前置机医保前置机干保前置机干保前置机卫生局前置机卫生局前置机S2924GS2924GHIS/CIS/LIS/PACS/RIS应用服务器应用服务器S2924G1#楼楼2#、0#楼楼3#、14#楼楼S6506S6506S6506S6506S6506S6506S6506S2924GS2924GS2924G6#楼楼8#、9#、10#、11#、12#、15#楼楼江苏路分部江苏路分部S5750S5750SAM身份认证管理服务器身份认证管理服务器StarView网络设备管理服务器网络设备管理服务器万兆光纤万兆光纤干保干保卫生局卫生局VOD网络监控管理中

7、心网络监控管理中心MX-200RMX-200R无线控制器集群无线控制器集群无线集合控制无线集合控制IP SAN存储存储业务应用平台业务应用平台RG-S8610S3250PS5750S5750S5750S5750S3250PS3250S3250S3250S2927XGCISHISPACSLISRIS门诊门诊收费收费影像中心影像中心办公室办公室病房病房RG-S8610eNMRingMaster双核心冗余双核心冗余网络特点网络特点高带宽高带宽高数据流高数据流量量主要应用主要应用无线查房无线查房移动护理移动护理信息安全信息安全接入控制接入控制安全防护安全防护端口隔离端口隔离高可靠性高可靠性设备冗余设备

8、冗余链路冗余链路冗余端口冗余端口冗余无线应急无线应急网络冗余网络冗余无线备份无线备份S5750RG-S8614RG-S8614双机虚拟单元双机虚拟单元RG-S5750RG-S5750教学区汇聚教学区汇聚RG-S5750RG-S5750行政区汇聚行政区汇聚千兆光纤千兆光纤千兆千兆电缆电缆万兆万兆光纤光纤直属学校直属学校城域网城域网RG-WALL RG-WALL 1600T1600T千兆防火千兆防火墙墙RIILRIIL关键业务管理平台关键业务管理平台WSWS无线控制器无线控制器RG-S2951XGRG-S2951XG千兆接入千兆接入RG-S2951XGRG-S2951XGRG-S2951XGRG-

9、S2951XG堆堆叠叠堆堆叠叠堆堆叠叠艺体中心艺体中心RG-S2951XGRG-S2951XG实验楼实验楼食堂、看台食堂、看台堆堆叠叠堆堆叠叠堆堆叠叠千兆接入千兆接入千兆接入千兆接入千兆接入千兆接入802.11n802.11n高速无线接入高速无线接入802.11n802.11n高速无线接入高速无线接入校园网门户网站校园网门户网站ESSESS校园网安全校园网安全认证系统认证系统WGWG网站防护系统网站防护系统EGEG行为审计系统行为审计系统SSOSSO校园网单点校园网单点登录系统登录系统磁盘阵列磁盘阵列服务资源区服务资源区堆堆叠叠业务管理区业务管理区入侵检测无线控制器防火墙无线网管平台安全管理平

10、台身份认证流量监控平台日志审计内网专线互联网防火墙数据存储系统重要数据资源入侵检测入侵检测接入交换机接入交换机接入交换机接入交换机InternetInternet风雨操场RG-WALL 1800RG-WALL 1800S8606S86062 2食堂教学楼1-2号楼图文中心现代制造中心A现代制造中心B现代服务实训中心教学楼3-4号楼RG-IS 2000DRG-IS 2000D存储系统存储系统学校重要数据存储中心学校重要数据存储中心入侵检测系统入侵检测系统RG-IDS100RG-IDS100外部外部DMZDMZWEBWEB、FTPFTPInternetInternetRG-WALL 1600ARG

11、-WALL 1600A网络出口引擎网络出口引擎NPE50NPE50省局、外联单位省局、外联单位RSR02ES6806ES5750OSPF area1市局县局OSPF、静态路由、静态路由电信电信100M移动移动2M业务网络业务网络苏州苏州2M专线专线苏州苏州6M专线专线吴江、相城吴江、相城网络拓扑图网络拓扑图RG-S57县局新增核心交换机县局新增核心交换机县局办公区域县局办公区域RG-Wall 160M新增防火墙新增防火墙政务网政务网RSR20-14县局新增上联路由器县局新增上联路由器RSR20-24新增备份路由器新增备份路由器RG-S5750新增核心交换机新增核心交换机RG-Wall 1600新增防火墙新增防火墙公网公网