根據(jù)醫(yī)療衛(wèi)生行業(yè)的需求及特點，典型的醫(yī)療衛(wèi)生行業(yè)解決方案應(yīng)該既要考慮當(dāng)前醫(yī)療網(wǎng)絡(luò)的整體建設(shè)，又要注重其規(guī)模和信息系統(tǒng)擴大后網(wǎng)絡(luò)的擴充能力。在設(shè)計網(wǎng)絡(luò)方案時，不但要保證網(wǎng)絡(luò)建設(shè)的規(guī)模能隨時滿足在其上運行的醫(yī)療信息管理系統(tǒng)的要求，還要需綜合考慮醫(yī)療網(wǎng)本身的需求，如：可靠性、性能、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理以及網(wǎng)絡(luò)升級擴容等方面的問題，將網(wǎng)絡(luò)的高性能、高可靠性、易管理性和高安全性協(xié)調(diào)地統(tǒng)一起來。

　　基于以上對醫(yī)療衛(wèi)生行業(yè)網(wǎng)絡(luò)特點及需求分析及行業(yè)應(yīng)用特點，為減少網(wǎng)絡(luò)中各部分的相關(guān)性，便于網(wǎng)絡(luò)的實施及管理，在網(wǎng)絡(luò)的構(gòu)建中，我們建議如下采用了安奈特獨有的VCS和EPSR技術(shù)、實施了AT-ST系列安全認證網(wǎng)關(guān)和AT-SNMPc網(wǎng)絡(luò)管理平臺的醫(yī)療衛(wèi)生行業(yè)網(wǎng)絡(luò)解決方案。

?

　　如圖所示，安奈特的醫(yī)療網(wǎng)絡(luò)解決方案對傳統(tǒng)的星形架構(gòu)的以太網(wǎng)進行了徹底的革新，整個網(wǎng)絡(luò)不再是傳統(tǒng)的核心、匯聚和接入三層星狀架構(gòu)，而是通過安奈特獨有的EPSR技術(shù)和VCS技術(shù)將傳統(tǒng)的核心層與匯聚層邏輯化為統(tǒng)一的核心環(huán)網(wǎng)，將網(wǎng)絡(luò)架構(gòu)變?yōu)檫壿嫸蛹軜?gòu)，使網(wǎng)絡(luò)具有更高性能、高可靠、高安全以及較強的彈性和可擴展性，以便于未來隨著醫(yī)院業(yè)務(wù)的發(fā)展，易于進行網(wǎng)絡(luò)升級，同時提供投資保護等。

　　VCS技術(shù)(也稱虛擬機箱架構(gòu))是安奈特的獨有創(chuàng)新技術(shù)。此架構(gòu)突破了以往采用VRRP技術(shù)的傳統(tǒng)冗余核心架構(gòu)只能利用一般的網(wǎng)絡(luò)帶寬的限制，用戶在不增加投資的情況下，可以最充分地利用所有的網(wǎng)絡(luò)帶寬和處理能力資源，同時還能進一步提高核心網(wǎng)絡(luò)的冗余性和可靠性。

　　EPSR是電信級可靠性的技術(shù)，能夠使整個環(huán)網(wǎng)的鏈路或節(jié)點故障快速恢復(fù)，恢復(fù)時間低至50ms，此外還提供高帶寬、高可用性，確保關(guān)鍵業(yè)務(wù)在設(shè)備或節(jié)點故障的情況下保持暢通無阻。可以充分滿足醫(yī)療衛(wèi)生行業(yè)的網(wǎng)絡(luò)需求。

　　例如，核心環(huán)網(wǎng)的主核心使用2臺SwitchBlade x系列高級多層模塊化交換機，采用VCS技術(shù)形成穩(wěn)固的冗余核心交換架構(gòu)。核心環(huán)網(wǎng)中其它交換機(對應(yīng)傳統(tǒng)的匯聚層交換機)，可采用AT-x900系列增強型模塊化多層交換機或AT-x600系列智能多層交換機，根據(jù)需要提供萬兆或千兆端口，與主核心交換機通過EPSR技術(shù)一起構(gòu)成網(wǎng)絡(luò)的萬兆或千兆核心環(huán)網(wǎng)。采用千兆接口下聯(lián)接入層設(shè)備，為整個網(wǎng)絡(luò)提供強壯的分布式核心基礎(chǔ)架構(gòu)。

　　采用安奈特AT-ST安全認證平臺配合支持802.1x協(xié)議的接入交換機和無線網(wǎng)橋，構(gòu)成只有注冊用戶才能訪問的高度安全的網(wǎng)絡(luò)環(huán)境，全面控制有線局域網(wǎng)和無線局域網(wǎng)的安全接入。AT-ST安全認證平臺還可以支持數(shù)字證書方式的接入控制，能比一般的認證平臺提供更強的可靠性。此外，除了802.1x認證，此方案還支持基于Web的認證和MAC認證，實現(xiàn)最靈活的安全策略的加載和資源的訪問控制。

　　在網(wǎng)絡(luò)的接入層，我們可以根據(jù)需求，采用安奈特AT-8000GS全千兆可堆疊接入交換機或者AT-8000S系列可堆疊接入交換機組成彈性堆疊環(huán)，組成高帶寬和高冗余度的接入網(wǎng)絡(luò)。

　　在網(wǎng)絡(luò)的廣域網(wǎng)接口，我們采用安奈特高性能的AT-AR770S全千兆模塊化企業(yè)級路由器，它內(nèi)置狀態(tài)檢測防火墻和硬件DES/3DES/AES加密功能，支持IPSec/ISAKMP VPN和WAN負載均衡功能，構(gòu)成高度安全和高性能的WAN網(wǎng)絡(luò)。

　　為了加強對網(wǎng)絡(luò)的管理，配置一套AT-SNMPc中文企業(yè)版網(wǎng)管系統(tǒng)管理整個網(wǎng)絡(luò)。

　　安奈特解決方案的優(yōu)勢

　　安奈特提供的醫(yī)療網(wǎng)絡(luò)解決方案采用多種業(yè)界領(lǐng)先的技術(shù)和產(chǎn)品，可以充分保證網(wǎng)絡(luò)的性能、可靠性、靈活性、安全性和可管理性。

　　n 高性能

　　? 安奈特交換機全部采用無阻塞全線速轉(zhuǎn)發(fā)的交換架構(gòu)，為高性能網(wǎng)絡(luò)奠定堅實基礎(chǔ);

　　? 核心交換機采用安奈特獨有的VCS交換架構(gòu)，在為網(wǎng)絡(luò)提供更高冗余度的情況下，還比傳統(tǒng)VRRP冗余方案提供加倍的交換能力和鏈路帶寬;

　　? 核心和匯聚層采用EPSR萬兆環(huán)路網(wǎng)絡(luò)架構(gòu)，消除帶寬瓶頸;

　　? 基于硬件的ACL、QoS線速處理;

　　? 線速的多媒體及QoS功能支持，可滿足大流量的多媒體傳輸需求;

　　n 高可靠性

　　? 安奈特的產(chǎn)品均采用高質(zhì)量的元器件，并在嚴格的質(zhì)量管理控制下進行生產(chǎn)和檢驗;

　　? 安奈特交換機可支持冗余的交換引擎模塊和電源模塊，保證設(shè)備的持續(xù)工作;

　　? 核心交換機采用安奈特獨有的VCS交換架構(gòu)，可為網(wǎng)絡(luò)提供比傳統(tǒng)的VRRP方案更高的可靠性;

　　? 核心和匯聚層采用高可靠的EPSR環(huán)路架構(gòu)，提供低至50毫秒的故障收斂時間，使網(wǎng)絡(luò)業(yè)務(wù)永不中斷;

　　? 接入層采用支持彈性堆疊環(huán)架構(gòu)的千兆或百兆交換機，保證接入層的冗余性和帶寬。

　　n 高安全性

　　? 此方案集成了安奈特的最新的AT-ST系列安全認證平臺，可以用數(shù)字證書等方式來有效控制網(wǎng)絡(luò)用戶的接入;

　　? 此方案的網(wǎng)絡(luò)設(shè)備支持NAC(網(wǎng)絡(luò)接入控制)技術(shù)，全面支持微軟網(wǎng)絡(luò)接入保護技術(shù)(NAP)，可以采用802.1x認證、基于Web的認證和MAC認證等多種認證方式，實現(xiàn)了安全策略的加載和資源的訪問控制。

　　? 安奈特的路由器產(chǎn)品內(nèi)置高性能的狀態(tài)檢測防火墻和硬件加速的IPSec VPN，支持DES/3DES/AES等加密方式，保證廣域網(wǎng)絡(luò)的安全。

　　n 高可管理性

　　? 本方案的網(wǎng)絡(luò)產(chǎn)品全面支持業(yè)界標(biāo)準(zhǔn)的CLI命令行、Web界面、Telnet和SNMP等豐富的管理方式;

　　? 本方案中采用了安奈特AT-SNMPc通用網(wǎng)絡(luò)管理平臺，實現(xiàn)直觀顯示、監(jiān)控和前瞻性地管理整個網(wǎng)絡(luò)的基礎(chǔ)架構(gòu);

　　? 安奈特還可提供AlliedView網(wǎng)絡(luò)管理軟件系列，實現(xiàn)對網(wǎng)絡(luò)內(nèi)所有安奈特產(chǎn)品的集中高效的管理。

　　下面，我們就安奈特醫(yī)療網(wǎng)絡(luò)解決方案的一些技術(shù)亮點進行概要的說明：

　　安奈特VCS技術(shù)提供高可靠性和加倍的交換能力

　　在所有可能發(fā)生的故障中，網(wǎng)絡(luò)的核心交換部分的故障無疑是致命的，傳統(tǒng)的手段還或多或少存在一些安全、實施和管理的問題。

　　安奈特獨具特色的VCS技術(shù)(虛擬機箱技術(shù))突破了傳統(tǒng)的核心冗余技術(shù)的限制，彌補了傳統(tǒng)核心冗余技術(shù)的缺陷，可以最大限度地加強各種以太局域網(wǎng)和城域網(wǎng)的核心架構(gòu)的可靠性，從而保護醫(yī)療、企業(yè)、教育、政府等機構(gòu)的關(guān)鍵業(yè)務(wù)。

　　這樣，VCS解決方案可以有效地克服VRRP+STP解決方案所固有的缺點。采用VCS技術(shù)之后，整個核心網(wǎng)絡(luò)從性能到可靠性方面都得到了顯著提高。