协和医院通信解决方案书

中国网通客户服务热线：10060协和医院通信解决方案书中国网通扬州分公司提供2007年12月一、概述首先，衷心感谢协和医院长期以来对扬州网通公司的信任和支持！希望在协和医院网络建设中扬州网通能助您一臂之力。在了解技术要求以后，我们立即组织相关部门进行了深入、细致的研究。根据我们对技术要求的理解，结合我们扬州网通公司通信平台的现状和优势，我们精心制作了此方案，敬请贵部门审阅。我们相信，凭借扬州网通公司巨大的网络规模、先进的技术、完善的服务、科学的管理以及丰富的经验，完全有能力满足贵部门通信应用的要求，为贵部门提供满意的方案。方案中可能有不符合贵部门对细节的要求,我们热忱欢迎对此方案提出宝贵意见，以便改进和提高我们的工作，为客户提供更好的服务。二、业务需求东区的扬州市人民医院和西区的协和医院之间建成专用网络。三、方案相关技术介绍MPLS VPN1、MPLS VPN是一种基于MPLS（Multi protocol Label Switching，多协议标记交换）技术的IP-VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IP VPN）。MPLS VPN可用来构造宽带的Intranet、Extranet，满足多种灵活的业务需求。MPLS是由Cisco提交的由IETF MPLS工作组研制的标准协议，它将第三层技术（如IP路由）与第二层技术（如ATM，FR）有机地结合起来，使得在同一个网络上允许各种消息传递，既能提供单点传输，也可以提供多点投递；既能提供尽力而为的无特殊服务质量要求的无连接信息传递服务，也能提供具有很高QOS要求的实时交互服务。MPLS宽带互联网信息传输交换技术已被当前网络界认为是未来网络发展的趋势，是多种网络技术的最终融合点。MPLS VPN组网图如下：2、MPLS的工作原理MPLS是由Cisco提交的由IETF MPLS工作组研制的标准协议，它将第三层技术（如IP路由）与第二层技术（如ATM，FR）有机地结合起来，使得在同一个网络上允许各种消息传递，既能提供单点传输，也可以提供多点投递；既能提供尽力而为的无特殊服务质量要求的无连接信息传递服务，也能提供具有很高QOS要求的实时交互服务。MPLS宽带互联网信息传输交换技术已被当前网络界认为是未来网络发展的趋势，是多种网络技术的最终融合点。MPLS VPN运行原理如下图：一MPLS网络由核心部分的标签交换路由器（LSR）和接入部分的标签边缘交换路由器（LESR）组成。当数据包（可为以太网、令牌环、ATM、帧中继等产生的数据）进入LESR时，LESR先进行数据包头的分析，根据一定的规则和协议（如LDP、OSPF、BGP4、IGP等）决定相应的传送级别。传送路径。QOS要求，根据所做决定给数据包加上一个本地标签交换路径标识符后，将数据包沿标签所标识的路径传送给相应的LSR。后续的LSR节点只需沿着由标签所确定的标签交换路径（LSP）转发数据包即可，无需再做其它的工作，从而显著提高了网络的性能。 MPLS通过交换标签，网络中所有节点都会知道每个节点对应的标签，这样就可以根据这些标签快速地与目的地建立一条标签交换路径来传输数据。由于MPLSR的转发机制与控制机制相互独立，路由属于控制机制的一部分，所以整个MPLS网路由信息的维护十分灵活。MPLS使用CLDR机制（Classless Domain Routing），从而满足了互联网用户快速增长的需要。MPLS采用流合并的机制，这一特性有利于组播的实现。此外，MPLS从本质上支持多种网络协议，从而极大保护了已有的投资，同时它固定长度的标签头格式（20bit）非常便于硬件实现，有利于设计专用的高速MPLS交换网络；这些都使得MPLS成为当前最有效的网络信息传输交换技术。3、 MPLS VPN的优点 （一）、安全性（Security）扬州网通MPLS VPN能够为用户节点间提供安全的纯IP通信通道。MPLS VPN的安全性不是通过加密技术达到的，而是通过对不同用户间、用户与公网间的路由信息进行隔离实现的。路由隔离技术有效的解决了加密技术无法完成高速用户流量处理的问题，并有效的降低了加密导致的时延。（二）、扩展性（Scalability）扬州网通MPLS VPN具有极强的扩展性，这主要包括两个方面。首先在端口速率上，因为不需要额外的加密运算，扬州网通MPLS VPN支持从Nx64K到2.5G的各种速率接口，能够满足用户节点间高速、安全通信的需要；此外在用户节点数目上，因为借助BGP协议进行成员的分配和管理，用户节点的数目不受限制，并可以实现任何节点与任何其他节点间（any-to-any）的直接通信。特别在实现用户节点间的全网状（full mesh）通信时，MPLS VPN与传统基于点到点连接的VPN组网手段（DDN、ATM、FR）不同，不需要逐条的配置用户节点间的电路，用户侧只需要一个端口/一条线路接入网络，并有效的减少了IGP neighbor的数目，杜绝了O(N2)的扩展性问题。（三）、拓扑灵活性（Topology Efficiency）通过网络侧参数的调整，扬州网通MPLS VPN可以为用户的节点间实现星形、全网状以及其他任何形式的逻辑拓扑，以满足用户对内部节点间管理上的要求。这一逻辑拓扑调整不需要用户侧新增任何线路或修改任何配置，完全在网络侧完成，对用户完全透明，有效的减少了用户的维护工作量。（四）、网络可靠性（Availability & Resilience）网络可靠性主要通过资源的冗余度得以实现。基于点到点连接的VPN组网手段（DDN、ATM、FR）通常没有或仅对某些用户提供有限的备用路由，且某些专线技术本身没有自动切换/迂回能力。扬州网通MPLS VPN提供网络级的可靠性，其作用范围从用户接入ChinaNET之点开始，直到用户流量离开ChinaNET。由于扬州网通MPLS VPN整合于ChinaNET之上，因而可以利用ChinaNET多路由的、充裕的、冗余的传输资源（ChinaNET的核心层间由多条2.5G及Nx155M电路互联）。当ChinaNET内部中继中断时，MPLS VPN的流量与普通ChinaNET流量一起依据IGP迂回到其他电路上，这一过程完全依靠IGP的收敛自动完成，对用户完全透明。这使用户的网络与ChinaNET在广域网层面上具有相同的可靠性，不存在单点故障。一般情况下互联网和MPLS VPN网络是构建在公共的网络架构上。但扬州网通的由P、PE路由器构成的核心骨干网络是MPLS VPN业务专用的。互联网和MPLS VPN网络的流量在骨干层是通过不同的路由器转发的，彼此相对独立，即VPN用户和互联网流量在骨干层是物理隔离的，VPN用户和互联网流量在骨干层是物理隔离的。可有效防止来源于互联网用户的带宽挤占、黑客攻击、蠕虫病毒等网络安全及服务问题。四、 网络通信整体解决方案根据协和医院数据联网应用情况来看，本项目实施将按照要求所有接入点均采用专线光纤以太网方式组网，具体接入为：1. 扬州网通分别从各临近光纤分纤点布放光缆到市人医和协和医院接入点2. 两接入点采用100M光纤宽带（FTTX+LAN）接入。1、 网络拓扑扬州网通主要通过BRAS和SR设备提供MPLS VPN接入，根据市人医集团项目涉及的各机构所在地理位置情况就近接入，就近接入可以有效地减少中间接入环节，降低故障发生率，提高网络地运行质量。2、 用户接入l 采用MPLS VPN 组网，客户端需具备CE设备。采用光纤接入的接入点需配备专门的CE。关于CE设备的选择，我们提出以下建议供参考：(1) 当采用光纤接入方式，接入点下挂终端数较少（小于10台）时可采用二层交换设备做为CE，这样可以节约资金投入；而对于下挂终端数较多、数据流量较大的接入点，建议采用三层交换设备做为CE。因为二层交换设备的可管理性差、不便于扩展,容易出现广播风暴；而三层交换机便于网络管理，支持QOS，提供更多的安全手段，同时支持组播，便于今后视频类等对带宽、时延等QOS要求高的业务的开展，如视频会议、远程教育等等。(2) 对于网络中心，建议选择性能较高的路由器/三层交换机做为CE，可以实施一定的安全策略。l 市人医中心接入点采用100M光纤接入，通过VLAN映射、透传接至网通MPLS VPN网络PE路由器。协和医院接入点采用100M高速率的光纤接入，通过VLAN映射、透传接至网通MPLS VPN网络PE路由器。l 光纤接入需要的光电转换器由网通提供，光电转换器提供给客户的接口类型为RJ-45。l 对于各接入点，将光纤通过光电转换器直接接至各自的局域网设备。i. 网络扩展l 采用扬州网通MPLS VPN网络实现组网，可实现用户端接入带宽平滑升级。带宽升级是通过我公司对接入点设备端口的提速实现的，对于采用FE接口接入的用户，其网络带宽可以从10M-100M平滑升级（升级的带宽颗粒为2M）。l MPLS VPN可靠性高。MPLS VPN具有大带宽、多节点、多路由、充裕的、冗余的网络和传输资源。扬州网通MPLS VPN业务拥有独立的核心网络，所有网络核心节点可通过动态路由实现迂回，在骨干网传输中不存在单点故障。ii. 安全隔离l 虽然互联网和MPLS VPN网络是构建在公共的网络架构上。但扬州网通的由P、PE路由器构成的核心骨干网络是MPLS VPN业务专用的。互联网和MPLS VPN网络的流量在骨干层是通过不同的路由器转发的，彼此相对独立，即VPN用户和互联网流量在骨干层是物理隔离的，能够保证与互联网安全隔离。l 由于MPLS VPN采用路由隔离、地址隔离和核心隐藏等多种手段，使得在没有采用加密技术的前提下，MPLS VPN的安全性等同于现有第二层（FR、DDN）骨干网所提供的安全性。iii. 全网地址规划光纤接入方式下，当CE设备为路由器或三层交换机时，客户可自行规划、提供接入点下每台终端的IP地址，CE设备广域网出口使用网通提供的互联地址，指向扬州网通的PE路由器，同时在扬州网通的PE路由器上需为终端地址做路由指向；当CE设备选择二层交换机时，接入点下每台终端的IP地址需双方协同规划、配置，同时需向扬州网通提供PE接入的网关地址。3、 接入设备介绍扬州网通MPLS VPN网络设备采用JUNIPER、ALCATEL、华为等国际知名厂家设备，运行稳定；（1）接入层交换机：S2403H-EIQuidway S240H-EI智能接入交换机采用高性能的ASIC实现线速的L2层交换，具备灵活的带宽分配和安全的接入控制功能，并提供丰富的管理手段，适用于居民小区、宾馆、企业等提供高速Ethernet接入以及为企业网络提供桌面或工作组级的交换服务。l 全线速的二层交换：6.4G/6.4G/9.6Gbps的总线带宽为交换机所有的端口提供二层线速交换能力，保证所有端口无阻塞的进行报文转发。l 完备的安全智能控制策略：S2403H-EI系列交换机支持802.1x认证，还可以做认证Server，在用户接入网络时完成必要的身份认证，同时动态的配置VLAN，有效的控制用户访问网络资源。该系列具备端口限速功能，可以64Kbps的精细粒度进行端口带宽分配，控制用户的接入速率，防止恶意侵占网络带宽。交换机提供512个802.1Q VLAN，支持MAC地址和端口绑定、广播风暴抑制和端口锁定功能，还可以对属于同一个802.1Q VLAN的端口之间设置隔离或互通。l 高可靠性：S2403H-EI交换机支持STP/RSTP生成树协议，极大提高了链路的冗余备份，提高容错能力，保证网络的稳定运行。l 低功耗静音设计：S2403H-EI交换机具备低功耗和工作环境温度适应强的特点，采用无风扇设计，彻底免除噪音，还具有免机械风扇维护和更好的防尘效果。l 灵活的扩展能力和远程维护：S2403H-EI提供百兆光/电扩展能力，允许交换机通过光纤或铜缆上联网络。通过FTP、TFTP实现设备的远程升级，支持HGMP集群管理系统和故障诊断，实现了设备的集中管理和维护。l 丰富的管理方式：S2403H-EI交换机支持SNMP V1/V2/V3，可以接受Open View等通用网管平台以及Quidview、iManager 网管系统配置和管理。支持CLI命令行，Web网管，TELNET，HGMP集群管理等多种方式，便于设备维护。（2）烽火OL200系列光纤收发器简介OL200系列光纤收发器是由武汉烽火网络有限责任公司生产的系列光电转换产品，符合以太网标准IEEE 802.3和快速以太网标准IEEE 802.3u的以太网传输媒体转换器，其主用功能是实现适合双绞线媒质（10BASE-TX、100BASE-TX）传输的以太网信号和适合光纤媒质（100BASE-FX）传输的以太网信号之间的相互转换，利用光纤固有的优异传输性能实现以太网信号的远距离传输。OL200系列光纤收发器支持TCP/IP、SNMP V1、SNMP V2c、RFC2275、MIB-II、等协议。OL200系列光纤收发器特点： 符合IEEE 802.3、IEEE 802.3u标准 符合ANSI X3T12 TP-PMD标准 符合ANSI X3.166 FDDI-PMD标准 超低传输延时 支持全双工/半双工自适应模式（适用于OL200-02系列） 内置高性能交换引擎，有效控制差错传播（适用于OL200-02系列； MAC地址自学习、自更新功能（适用于OL200-02系列） 交叉/直通转换开关 传输距离系列齐全，可实现长达120km的传输 支持基于命令行方式（CLI）的本地管理以及基于Web、SNMP方式的远程带外管理 支持对远端OL100CR系列光纤收发器的管理 支持自动MDI-MDIX交叉功能 支持带宽限制功能 支持故障转移功能模块示意图图2-1是OL200光纤收发器面板指示灯、接口等的示意图：交叉/直通开关双绞线端口，RJ45双绞线端指示灯光纤端指示灯光纤端口图2-1 收发器面板指示等、接口交叉/直通连接开关：l MDI：直通连接。当与以太网交换机或中继器等DCE设备相连接时，应设置为MDIl MDI-X：交叉连接。当与网卡等DTE设备连接时，应设置为MDI-XOL200FR系列收发器支持自动交叉功能，没有交叉/直通连接开关。指示灯说明所有型号的光纤收发器前面板上均有六个LED指示灯，指示双绞线端口、光纤端口和光纤收发器的当前状态。其指示内容与光纤收发器的型号有关，详细描述如下：OL200FX-X2X-KX子系列10/100Mbps自适应光纤收发器该子系列光纤收发器支持“光纤端口远端错误指示”功能，包括K3、K5两个型号。OL200FR-X2X-K3支持对远端设备OL100CR的管理、带宽限制等扩展功能。该子系列指示灯的定义相同。双绞线和光纤端口各自三个LED指示灯的指示内容对应为：双绞线端的指示灯（由上至下）：l ACT光纤收发器双绞线端口与对端设备双绞线端口的连接指示灯。常亮指示此链路已建立；闪烁指示此链路已建立且正在发送或接收数据；不亮指示此链路未建立连接。l 100常亮时指示端口速度为100Mbps，不亮时指示端口速度为10Mbpsl FDX常亮时指示全双工方式，闪烁时指示在半双工方式下有冲突发生，不亮时指示半双工方式下无冲突发生。光纤端的指示灯（由上至下）：l ACT光纤收发器光纤端口与对端设备光纤端口的连接指示灯。常亮指示此收发两根光纤均连接正确；闪烁指示收发两根光纤均连接正确且正在发送或接收数据；不亮指示此链路未建立连接（收发两根光纤中至少有一根连接不正确）。l 100常亮（光纤端的端口速率固定设置为100Mbps）。l FDX常亮（光纤端口的双工方式固定设置为全双工）。 光纤端口主要技术指标产品型号波长nm光纤类型发射功率dB接收灵敏度dB光饱和dB估计传输距离KmOL200FX-XXA850多模-20-14-31-1202OL200FX -XXA/51310多模-20-14-31-1205OL200FX -XXB1310单模-17-8-28-3020OL200FX -XXC1310单模-12-5-34-3040OL200FX -XXD1310单模-50-35-31060OL200FX -XXE1550单模-30-36-315120其他性能指标标准100Mbps系列：IEEE 802.3u，透明支持上层协议自适应系列：IEEE 802.3、IEEE 802.3u和IEEE 802.1q光纤接口SC/PC双绞线接口RJ-45传输模式100Mbps系列：半/全双工，100Mbps自适应系列：自动协商（半/全双工，10/100Mbps）传输方式100Mbps系列：按位转发自适应系列：存储转发最大过滤速度148800pps（自适应系列）最大转发速度148800pps电源输入220V产品：85132VAC/170264VAC，5060Hz-48V产品：-36-72VDC最大功耗64W（满载）工作温度范围-1050储存温度范围-2565外形尺寸（mm）480275133（3）瑞斯康达RC系列光纤收发器简介北京瑞斯康达科技发展有限公司专注于光纤宽带接入领域，致力于光纤技术、以太网技术及宽带接入技术的融合。该公司的RC系列光纤收发器可以实现以太网数据在光电信号间转换，突破网线传输的距离限制，实现宽带城域网用户接入的长距离延伸。RC系列光纤收发器RC101-FE-XX 系列 10/100Mbps 自适应 ( 台式设备 ) 特 性放置于客户端使用内置高效交换核心，流量控制，差错检测支持可选择的光路故障监测功能10/100Mbps自适应，全双工/半双工自适应支持交叉线、直连线自适应功能支持超长帧传输，最长可支持2016Byte超长帧紧凑的小机箱结构，物理尺寸为(宽)120（高）32（深）157mm 220V 交流电源直接供电 光传输特产品型号接口发射波长(nm)发射功率 dBmW接收灵敏度dBmW光饱合度dBmW传输距离Km光损耗dB/KmRC101-FE-MDSCRJ451310-1814-31-14023RC101-FE-S1DSCRJ451310-15 -8-31-80250.5RC101-FE-S2DSCRJ451310-50-35-310600.5RC101-FE-S3DSCRJ451550/DFB-50-35-3151200.25产品兼容性IEEE 802.3X Flow ControlIEEE 802.3 EthernetIEEE 802.3u FastEthernet五、基于本网可承载的业务：建立了跨地区范围的企业专网，实现了文件共享、语音、ERP数据资料、图像等多媒体传输。比如，通过安装语音小网关，实现各分支机构之间的免费内部通话1、内部IP电话业务：基于中国网通向贵单位提供的专线接入方案，用户可以通过公网构架vpn实现内部IP电话业务，以节省公司内部通话费。2.Internet访问服务、ERP数据传输：基于该网，网通公司可为用户提供Internet服务。在用户有Internet接入的需求时，只需向网通公司提出Internet访问申请，带宽需求等相关信息，网通公司根据用户的具体需求，即可为用户开通相应带宽的INTERNET访问出口。有效的节约成本。3.视频会议业务会议室和院长室等重要场所还可通过中国网通提供的光纤宽带网络，自行采购视频设备，在此网络服务的基础上实现的点到点视频会议服务.六、中国网通服务报价？七、中国网通概况：l 中国网络通信集团公司（以下简称中国网通）是中国特大型电信企业,是北京2008年奥运会固定通信服务合作伙伴,是国内外知名的电信运营商。l 中国网通的前身具有100多年的悠久历史。2002年5月16日，根据国务院电信体制改革方案，中国网通在原中国电信集团公司及其所属北方10省（区、市）电信公司、中国网络通信（控股）有限公司、吉通通信有限责任公司基础上组建而成。 l 中国网通是经国务院同意进行国家授权投资的机构和国家控股的试点单位，由中央直接管理，在国家财政及相关计划中实行单列。中国网通注册资本为600亿元人民币，截至2005年底，资产总额超过3500亿元。l 中国网通拥有覆盖全国、通达世界、结构合理、技术先进、功能齐全的现代通信网络，主要经营国内、国际各类固定电信网络设施及相关电信服务。截至2005年12月，中国网通的电话用户总数已突破1.2亿户。l 目前，中国网通正在致力于发展宽带通信，其中以“宽带中国 CHINA169”、“宽带家园”、“灵机e动”以及全国统一客户服务号码“10060”为代表的各类业务或服务品牌已经家喻户晓。八、中国网通网络规模：l 中国网通集团已经形成了遍及全国各地的通信网络。l 建成了完整、统一、先进，覆盖全国的长途电信骨干传输网络；l 形成了以北京、上海、广州三个国际出入口局为节点，通达亚太、美国、欧洲和中东等各主要国家及地区的国际传输网络。l 干线传输网普遍采用密集波分复用技术，光缆总长度58万皮长公里，接入网光缆16万皮长公里；l 长途电话交换机达到180万路端，长途业务电路达到542万路。全网技术层次达到世界先进水平，建成了规模庞大的本地数字电话交换网，交换机总容量达到9567万门；建成了技术先进、功能完善、覆盖全国的各类数据通信网；扬州本地电话网于2003年初建成，目前已放号3万多门，电话号码为以“5”开头的7位固定号码。l 宽带城域网基本通达全国大中城市和北方10省（区、市）县、乡级以上城市，实现了千兆到大楼、百兆到楼层、十兆到桌面的网络环境；扬州本地宽带用户数已超过3万户，其中企事业单位用户已超过3000多家。l 智能网、同步网、支撑网得到了较快发展。l 形成了通达全国、可承载多业务的卫星通信网，拥有180多个卫星地面站。九、中国网通（CNC）扬州地区的知名客户新长铁路有限公司、西门子电机（中国）有限公司、创立皮革、胜赛思嵘泰精密压铸公司、新时代证券、招商证券、申银万国证券、银河证券、生命人寿保险公司、中国人民人寿保险公司、国家安全局、农业银行、川奇光电、扬州广电局、扬州城管局等一大批跨国企业和政府、金融等单位的宽带数字电路及固定电话接入。十、服务承诺中国网通为用户提供从网络规划设计，线路安装调试，直至业务开通的全面解决方案，保证便捷周到的服务支持。 提供网络规划设计咨询 线路安装、调测 指定项目经理作为与客户的联系人，全面负责所有线路安装、调测工作扬州网通业务接口人： （24小时开机），负责业务接口和总协调。扬州网通网络接口人： （24小时开机）,负责前期施工和期间的协调。扬州网通运维接口人： （24小时开机），负责工程验收和维护工作。 承诺线路开通时间：60天 提供双路由保护，将线路中断风险降至最低点 透过客户经理定期向客户通报线路申请、安装情况，使客户对实施进度了如指掌 承诺故障出现后，1小时内客户经理和运维技术人员到达现场，承诺故障处理时限4小时，除因不可抗拒力（如地震、洪水，自然灾害等因素）不可控的原因，承诺全年总故障时间控制在12小时内！ 7x24 长途免费技术支持热线10060 7x24 网络监控，随时向用户通报网络故障，大客户故障申告专线：10069 定期通报客户线路运行状况十一、自建VPN网络和外包建设的比较1、外包 VPN 比企业自己动手建立 VPN 要快得多，也更为容易。2、外包 VPN 的可扩展性很强，易于企业管理。有统计表明，使用外包 VPN 方式的企业，可以支持多于 2300 名用户，而内部 VPN 平均只能支持大约 150 名用户。而且，随着用户数目的增长，对用于监控、管理、提供 IT 资源和人力资源的要求也将呈指数增长。3、企业 VPN 必须将安全和性能结合在一起，然而，实际情况中两者不能兼顾。例如，对安全加密级别的配置经常降低 VPN 的整体性能。而通过提供 VPN 外包业务的专业 ISP 的统一管理，可大大提高 VPN 的性能和安全。 ISP 的 VPN 专家还可帮助企业进行 VPN 决策。4、对服务水平协议（ SLA ）的改进和服务质量（ QoS ）保证，为企业外包 VPN 方式提供了进一步的保证。中国网通集团扬州分公司真诚希望与您携手共创美好的未来！注：此方案为机密文件，任何单位和个人注意不得将此方案透露给第三方。 人人拥有带宽 沟通与阳光同速