安全可信新網絡，助力北京友誼醫院新業務
責編：cnetsec ｜2015-04-23 11:16:12北京友誼醫院是首都醫科大學臨床醫學院，在首都醫療衛生系統有重要影響的大型三級甲等綜合性醫院。為適應國內外人士高層次醫療保健需求，北京友誼醫院新建醫療保健中心大樓，為國內外人士提供高質量、高技術水平的醫療服務。
醫院新建高端醫療業務，需要高端網絡平臺
醫療保健中心需要獨立的網絡平臺和信息化體系，因其業務特點，北京友誼醫院希望建設一個高可用、高安全、高效率的網絡，具體目標如下：
首要保證醫院網絡的穩定運行，應具備面對任何突發事件，各系統仍可以穩定運行；
具有高峰處理能力和高速轉發性能，能承擔各業務系統的數據、語音和視頻的傳輸；
具備病毒防范，網絡準入控制，虛擬專網和阻止病毒傳播能力；
網絡設計要靈活、模塊化，滿足未來3-5年不斷增長的業務和網絡規模；
銳捷網絡助力構建安全可信新網絡
銳捷網絡針對醫療保健中心新大樓的需求，在充分調研并論證的基礎上建議從網絡架構、穩定核心、數據中心、門診區域應急、智能網管監控等方面全面部署，網絡結構圖和特點如下：
高冗余架構設計：用雙萬兆交換機構建核心層，匯聚層交換機采用雙鏈路同時進行數據傳輸、實現負載均衡，門診區雙匯聚設備上連核心，避免單點故障隱患，確保網絡層面讓業務永續。
十萬兆平臺設計：全網采用十萬兆平臺的核心交換機RG-S8610，萬兆骨干鏈路，全千兆交換機RG-S2924G實現千兆到桌面，全網數據高速傳輸處理。
CPP安全機制：友誼醫院的骨干設備基于硬件實現CPU的保護功能，在漏洞掃描、DOS、ARP欺騙等病毒攻擊情況下，仍能正常運行，強大的病毒防護能力，充分提升骨干網絡的穩定性。
網絡流量看得見、摸得著：核心交換機IPFIX功能能夠對網絡中所有流量信息進行監控和精確分析，網管人員能準確判斷網絡異常攻擊、對網絡鏈路進行帶寬優化、對服務器資源進行優化，實現精確鏈路故障預警。
門診區域無線應急：為確保門診業務永續運行，友誼醫院實現了有線、無線兩張網絡的冗余備份。當有線網絡無法連通時，門診工作站自動鏈接到無線網絡，保證醫院前端業務照常運行。
內網智能管理設計：整個醫院信息化涉及服務器、交換機、數據庫等多種類型設備，如何進行IT資源管理、故障預警和快速定位？友誼醫院采用銳捷網絡管理平臺RG-eNM，來實現對網絡設備的集中智能管理。
安全可信新網絡、高端醫療新業務穩步發展
銳捷網絡構建的兼具模塊化架構、高速帶寬、安全機制、門診應急、無線查房、智能管理等功能的網絡平臺，為北京友誼醫院新醫療保健中心的臨床業務系統搭建了一個穩定、智能、先進的基礎平臺。自醫療保健中心啟動以來，醫療網絡平臺運行穩定，全面滿足了醫院的業務需求，為醫院的高醫療水平，高服務質量提供強有力的保障。