H3C拓扑图集精编版课件.ppt

1、社区医疗社区医疗VPN外出专家外出专家H3C MSR RouterH3C SecPathFireWallTippintPointIPS专科分院专科分院IP自适应存储自适应存储业务应用平台业务应用平台IP智能管理中心智能管理中心HISPACSLISCISVODRISGMISH3CS9500RPR/RRPPH3CS9500IP集合通信集合通信WX4400无线交换机无线交换机VP8630MCUXE200语音网关语音网关S5100S7500S7500S7500S5600门诊楼门诊楼S3600住院楼住院楼S3100影像楼影像楼药库总务药库总务S3600/S3100S3600行政楼行政楼S3100视频会议

2、视频会议IP安全监控安全监控IP电话电话查询终端查询终端收费终端收费终端无线终端无线终端VoWLANIToIPIToIP数字化医院解决方案拓朴图数字化医院解决方案拓朴图社区医疗社区医疗VPN外出专家外出专家H3C MSR RouterH3C SecPathFireWallTippintPointIPS专科分院专科分院数据中心数据中心业务应用平台业务应用平台信息管理中心信息管理中心HISPACSLISCISVODRISGMISH3CS9500RPR/RRPPH3CS9500IP集合通信集合通信WX4400无线交换机无线交换机ME5000MCUXE200语音网关语音网关S5100S5600S750

3、0S7500S5600门诊楼门诊楼住院楼住院楼S3600S3600数字影像数字影像中心中心科研楼科研楼S3600S3600行政楼行政楼S3100高可靠性高可靠性?设备冗余设备冗余?链路冗余链路冗余?IRF技术技术主要应用主要应用?无线查房无线查房?远程探视远程探视网络特点网络特点?高带宽高带宽主要应用主要应用?远程示教远程示教?安全防护安全防护?EAD?WLAN主要应用主要应用?防火墙防火墙?EAD?WLAN?视频会议视频会议主要系统主要系统?PACS主要应用主要应用?手术监控手术监控?远程医疗远程医疗社区医疗社区医疗VPN外出专家外出专家H3C MSR RouterH3C SecPathFi

4、reWallTippintPointIPS专科分院专科分院IP自适应存储自适应存储业务应用平台业务应用平台IP智能管理中心智能管理中心HISPACSLISCISVODRISGMISH3CS9500万兆环网万兆环网H3CS9500IP集合通信集合通信WX4400无线交换机无线交换机VP8630MCUXE200语音网关语音网关S5100S7500S7500S7500S5600门诊楼门诊楼S3600住院楼住院楼S3100影像楼影像楼药库总务药库总务S3600/S3100S3600行政楼行政楼S3100视频会议视频会议IP安全监控安全监控IP电话电话查询终端查询终端收费终端收费终端无线终端无线终端Vo

5、WLAN数字化医院解决方案拓朴图数字化医院解决方案拓朴图安装了EAD iNode客户端，符合安全策略，可以正常访问医院网络资源安装了EAD iNode客户端，不符合安全策略，被安全隔离，仅能访问“隔离区域”的服务器未安装EAD iNode客户端，医院本部医院本部直接屏蔽出医院网络网络管理网络管理安全策略安全策略服务器服务器CAMS服务器服务器管管理理区区域域H3C SecPathF1000-A 防火墙隔隔离离系统补丁系统补丁网络防病毒网络防病毒 区区服务器服务器域域服务器服务器家庭办公家庭办公VPN外出专家外出专家专科分院专科分院H3C SecPathF100-A 防火墙专科分院专科分院H3C

6、 SecPathF100-A 防火墙你是谁？你是谁？安全不安全不?你可以做什么？你可以做什么？你做了什么你做了什么?身份认证身份认证接入请求接入请求安全评估安全评估合法用户合法用户合格用户合格用户动态授权动态授权医院网络医院网络不同用户不同用户享有不同享有不同的网络使的网络使用权限用权限行为审计行为审计非法用户非法用户拒绝入网拒绝入网不合格不合格进隔离区进隔离区强制消除强制消除安全威胁安全威胁消除安全消除安全威胁后威胁后重新安全重新安全评估评估隔离区隔离区医院数据中心医院数据中心数据存储系统数据存储系统IP-SANNeocean IX医院应用系统医院应用系统HIS/PACS/LISCIS/RI

7、S/GMISQuidview网络管理系统网络管理系统H3C S5600/S5500核心交换机核心交换机H3C S9500/S7500CAMS用户管理系统用户管理系统汇聚交换机汇聚交换机H3C S7500/S5600H3C S5500/S5100接入交换机接入交换机H3C S3600/S3100门诊楼门诊楼住院楼住院楼影像楼影像楼医院数据中心医院数据中心医院信息中心医院信息中心H3C QuidviewH3C CAMS+XLogIP-SAN在线在线存储存储离线离线归档归档HIS/PACS/LISRIS/CIS/GMIS行政综合行政综合信息中心信息中心核心交换机核心交换机H3C S9500汇聚交换机

8、汇聚交换机H3C S7500H3C S5600H3C S5500门诊中心门诊中心数字影像中心数字影像中心住院中心住院中心IP-SANH3C QuidviewH3C CAMS+XLogHIS Server数据中心数据中心智能管理中心智能管理中心医院核心网络医院核心网络路由交换机路由交换机H3C S9500门诊大楼汇聚节点交换机门诊大楼汇聚节点交换机H3CS7500/S5600/S5500楼层接入交换机楼层接入交换机H3C S3600/S3100一层一层二层二层三层三层四层四层五层五层挂号、急诊挂号、急诊外科门诊外科门诊收费处收费处药库房药库房医院门诊大楼网络拓朴图医院门诊大楼网络拓朴图急救室急救

9、室手术室手术室妇产科妇产科收费处收费处内科门诊内科门诊检验中心检验中心超声诊疗中心超声诊疗中心收费处收费处中医科门诊中医科门诊耳鼻喉科门诊耳鼻喉科门诊口腔科门诊口腔科门诊收费处收费处核医学科核医学科皮肤科皮肤科眼科眼科收费处收费处IP-SANH3C QuidviewH3C CAMS+XLogHIS Server数据中心数据中心智能管理中心智能管理中心医院核心网络医院核心网络路由交换机路由交换机H3C S9500住院大楼汇聚节点交换机住院大楼汇聚节点交换机H3CS7500/S5600/S5500楼层接入交换机楼层接入交换机H3C S3600/S3100一层一层二层二层APAP三层三层AP。APn

10、层层AP住院部住院部中心药房中心药房供应室供应室儿科儿科外科外科内科内科脑内、外科脑内、外科医院住院大楼网络拓朴图医院住院大楼网络拓朴图在线在线存储存储离线离线归档归档IP-SANHIS/PACS数据中心数据中心医院核心网络医院核心网络路由交换机路由交换机H3C S9500汇聚节点交换机汇聚节点交换机H3CS7500/S5600/S5500接入交换机接入交换机H3C S3600/S3100视频采集视频采集图像采集图像采集图像采集图像采集视频采集视频采集B超超CTX光机光机内窥镜内窥镜显示工作站显示工作站医院医院PACS系统组网拓朴图系统组网拓朴图IX 1000远程备份远程备份视频采集视频采集B

11、超超图像采集图像采集CTLAN图像采集图像采集X光机光机视频采集视频采集内窥镜内窥镜显示工作站显示工作站S5500核心交换机核心交换机H3C S9500S5600NeoceanIX 1000IP-SANPACS服务器服务器医院医院PACS系统组网拓朴图系统组网拓朴图视频采集视频采集B超超图像采集图像采集CTNeoceanIX 5000容灾备份容灾备份IV5100LAN图像采集图像采集IV5100IV5100X光机光机视频采集视频采集S5500内窥镜内窥镜显示工作站显示工作站S5600NeoceanIX 5000IP-SANPACS服务器服务器医院医院PACS系统组网拓朴图系统组网拓朴图IX 1

12、000远程备份远程备份视频采集视频采集B超超图像采集图像采集CTLAN图像采集图像采集S5600视频采集视频采集内窥镜内窥镜显示工作站显示工作站核心交换机核心交换机H3C S9500S5500X光机光机S5600NeoceanIX 1000IP-SANPACS服务器服务器医院医院PACS系统组网拓朴图系统组网拓朴图创口特写创口特写摄像头摄像头EC1001（医疗专用）（医疗专用）实时直播与示教实时直播与示教视频管理视频管理数据管理数据管理服务器服务器(VM)服务器（服务器（DM）数据存储数据存储IP-SANIX系列系列手术台全景手术台全景摄像头摄像头DC1001医院核心医院核心交换机交换机（医疗

13、专用）（医疗专用）手术室全景手术室全景摄像头摄像头特权终端特权终端控制与管理控制与管理多参数监护仪多参数监护仪数据、图像输出数据、图像输出手术室手术室No.2-4内窥镜内窥镜数据采集数据采集图像输出图像输出工作站工作站手术室手术室No.5-8手术室手术室No.13-16手术室手术室No.9-12医院手术监控与示教、会诊示意图医院手术监控与示教、会诊示意图IP-SAN数据中心数据中心SecPath F1800-A冗余、负载均衡冗余、负载均衡涉密服务器涉密服务器IPSec VPNiNode+SecKeyIP-SAN数据中心数据中心Huaan SecChannel 1000-GA冗余、负载均衡冗余、

14、负载均衡DMZSecPath F1000-A冗余、负载均衡冗余、负载均衡支持支持 Active-ActiveActive-Passive模式模式DMZHuaan SecChannel 1000-GA冗余、负载均衡冗余、负载均衡支持支持 Active-ActiveActive-Passive模式模式总部总部SecChannel 1000-GA防火墙防火墙分支分支SecChannel1000-MA 防火墙防火墙分支分支SecChannel1000-MA 防火墙防火墙应用和业务服务器应用和业务服务器总部总部iNodeiNodeRSA tokeniNodeSecKey移动用户iNodeRSA toke

15、niNodeSecKey移动用户iNodeiNodeRSA tokenSecPath V1000-ASecPath V1000-AModemModem接入ADSLADSL接入无线无线接入LANLAN接入iNodeiNodeRSA tokeniNodeSecKeyiNodeSecKey移动用户移动用户应用和业务服务器应用和业务服务器集团总部集团总部iNodeiNodeRSA tokeniNodeSecKey移动用户iNodeRSA tokeniNodeSecKey移动用户iNodeiNodeRSA tokenSecPath F100ESecPath F100EModemModem接入ADSLAD

16、SL接入无线无线接入LANLAN接入iNodeiNodeRSA tokeniNodeSecKeyiNodeSecKey移动用户移动用户数据中心数据中心VPNCAMSManagerH3C SecPathV1000-ABIMS总公司总公司移动用户移动用户数据服务器数据服务器应用服务器应用服务器H3C SecPathF100-E+SSL VPN 业务插卡业务插卡国机集团总部国机集团总部IPSec VPN移动用户移动用户WEB页面安全访问页面安全访问数据中心数据中心VPNCAMSManagerH3C SecPathV1000-ABIMS公司公司PKI/CA服务器服务器H3C SecPathF100A专

17、线接入H3C SecPathF100SH3C SecPathV100S分支分支用户服务器用户服务器用户服务器数据服务器数据服务器应用服务器应用服务器H3C SecPathF100-E(双机双机)+SSL VPN 业务插卡业务插卡国机集团总部国机集团总部IPSec VPN分支分支H3C SecPathF100-MH3C SecPathF100-MH3C SecPathF100-M广州机械科学研究院广州机械科学研究院江苏苏美达集团公司江苏苏美达集团公司中国进口汽车贸易中心中国进口汽车贸易中心中国机械工业建设总公司中国机械工业建设总公司机械部第六设计研究院机械部第六设计研究院数据服务器数据服务器应用

18、服务器应用服务器H3C SecPathF100-E+SSL VPN 业务插卡业务插卡国机集团总部国机集团总部IPSec VPN分支分支H3C SecPathF100-AH3C SecPathF100-MH3C SecPathF100-E广州机械科学研究院广州机械科学研究院江苏苏美达集团公司江苏苏美达集团公司中国进口汽车贸易中心中国进口汽车贸易中心中国机械工业建设总公司中国机械工业建设总公司机械部第六设计研究院机械部第六设计研究院企业总部企业总部企业分支企业分支企业分支企业分支企业总部企业总部企业分支企业分支企业分支企业分支企业总部企业总部企业分支企业分支企业分支企业分支电子病历服务器群核心机房

19、核心机房S9500住院楼住院楼1S3600-PWR住院楼住院楼2S3600-PWR住院楼住院楼3S3600-PWRAP手持PDA笔记本终端餐饮、考勤餐饮、考勤 杭州研发杭州研发VPN 网络视频会议网络视频会议H3CIntranet2631NE20S3528东方电子网管中心东方电子网管中心CAMSEAD服务器服务器东方电子研发中心核心东方电子研发中心核心NE40MA5200FMA5200G-8MA5200G-8接入交换机接入交换机S3026移动办公区移动办公区207实验室实验室710实验室实验室InternetVPN非研发区非研发区各楼层接入交换机各楼层接入交换机共共8台台研发办公区研发办公区共共30台接入交换机台接入交换机研发实验区研发实验区