梁山县人民医院数据网络技术建议书.docVIP

梁山县人民医院综合大楼数据网络技术建议书 梁山县人民医院综合大楼数据网络 技术建议书 二零一一年五月 目 录 TOC \o 1-3 \u 1 项目简介 PAGEREF _Toc231739928 \h 4 1.1 网络建设目标 PAGEREF _Toc231739929 \h 4 1.2 网络建设原则 PAGEREF _Toc231739930 \h 4 2 网络建设方案 PAGEREF _Toc231739931 \h 5 2.1 网络结构规划 PAGEREF _Toc231739932 \h 5 2.1.1 内网设计 PAGEREF _Toc231739933 \h 5 2.1.2 外网设计 PAGEREF _Toc231739934 \h 9 3 IP地址规划 PAGEREF _Toc231739935 \h 13 3.1 IP地址规划原则 PAGEREF _Toc231739936 \h 13 3.1.1 IP地址规划总原则 PAGEREF _Toc231739937 \h 13 3.1.2 IP地址规划具体原则 PAGEREF _Toc231739938 \h 13 3.2 IP地址分配规划 PAGEREF _Toc231739939 \h 14 3.2.1 内网IP地址规划 PAGEREF _Toc231739940 \h 14 3.2.2 外网IP地址规划 PAGEREF _Toc231739941 \h 14 3.2.3 备用地址 PAGEREF _Toc231739942 \h 14 3.3 IP地址分配方案 PAGEREF _Toc231739943 \h 14 3.3.1 设备Loopback地址的分配 PAGEREF _Toc231739944 \h 15 3.3.2 设备间互连地址的分配 PAGEREF _Toc231739945 \h 15 3.4 网络设备命名规则 PAGEREF _Toc231739946 \h 15 3.4.1 网络设备基本命名原则 PAGEREF _Toc231739947 \h 15 3.4.2 网络设备命名 PAGEREF _Toc231739948 \h 16 4 VLAN规划 PAGEREF _Toc231739949 \h 16 4.1 VLAN概述 PAGEREF _Toc231739950 \h 16 4.2 VLAN的划分 PAGEREF _Toc231739951 \h 17 4.3 VLAN规划方案 PAGEREF _Toc231739952 \h 19 4.3.1 内网VLAN规划 PAGEREF _Toc231739953 \h 20 4.3.2 外网VLAN规划 PAGEREF _Toc231739954 \h 21 5 QoS优化 PAGEREF _Toc231739955 \h 21 5.1 QoS部署策略 PAGEREF _Toc231739956 \h 21 6 网络管理 PAGEREF _Toc231739957 \h 22 6.1 网元管理 PAGEREF _Toc231739958 \h 22 6.1.1 产品外观 PAGEREF _Toc231739959 \h 23 6.1.2 产品特点 PAGEREF _Toc231739960 \h 24 6.2 安全管理 PAGEREF _Toc231739961 \h 26 6.2.1 集中安全管理 PAGEREF _Toc231739962 \h 26 6.2.2 防火墙设备的管理 PAGEREF _Toc231739963 \h 26 6.2.3 入侵检测设备的管理 PAGEREF _Toc231739964 \h 27 7 设备选型介绍 PAGEREF _Toc231739965 \h 27 7.1 设备选型 PAGEREF _Toc231739966 \h 27 7.1.1 Quidway? S9300系列新一代以太汇聚交换机产品简介 PAGEREF _Toc231739967 \h 27 7.1.2 Quidway? S2300系列运营级接入交换机产品简介 PAGEREF _Toc231739968 \h 29 7.1.3 USG5000统一安全网关产品简介 PAGEREF _Toc231739969 \h 29 7.1.4 NIP1000网络智能入侵检测系统产品简介 PAGEREF _Toc231739970 \h 30 7.1.5 Secospace VSM网管系统简介 PAGEREF _Toc23