H3C拓扑图集.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,VOD,H3C MSR,Router,H3C SecPath,FireWall,TippintPoint,IPS,IP智能管理中心,WX4400,无线交换机,VP8630,MCU,XE200,语音网关,IP集合通信,IP自适应存储,业务应用平台,H3C,S9500,H3C,S9500,S7500,S7500,S7500,S5600,S5100,S3100,S3600,S3600,S3100,S3600/S3100,IToIP数字化医院解决方案拓朴图,外出专家,CIS,HIS,PACS,LIS,RIS,GMIS,VPN,专科分院,社区医疗,门诊楼,住院楼,影像楼,药库总务,行政楼,视频会议,IP安全监控,IP电话,查询终端,收费终端,无线终端,VoWLAN,RPR/RRPP,1,VOD,H3C MSR,Router,H3C SecPath,FireWall,TippintPoint,IPS,信息管理中心,WX4400,无线交换机,ME5000,MCU,XE200,语音网关,IP集合通信,数据中心,业务应用平台,H3C,S9500,H3C,S9500,S5600,S7500,S7500,S5600,S5100,S3100,S3600,S3600,S3600,S3600,外出专家,CIS,HIS,PACS,LIS,RIS,GMIS,VPN,专科分院,社区医疗,门诊楼,住院楼,数字影像,中心,科研楼,行政楼,RPR/RRPP,高可靠性,设备冗余,链路冗余,IRF,技术,主要应用,手术监控,远程医疗,主要应用,无线查房,远程探视,网络特点,高带宽,主要系统,PACS,主要应用,远程示教,安全防护,EAD,WLAN,主要应用,防火墙,EAD,WLAN,视频会议,2,VOD,H3C MSR,Router,H3C SecPath,FireWall,TippintPoint,IPS,IP智能管理中心,WX4400,无线交换机,VP8630,MCU,XE200,语音网关,IP集合通信,IP自适应存储,业务应用平台,H3C,S9500,H3C,S9500,S7500,S7500,S7500,S5600,S5100,S3100,S3600,S3600,S3100,S3600/S3100,数字化医院解决方案拓朴图,外出专家,CIS,HIS,PACS,LIS,RIS,GMIS,VPN,专科分院,社区医疗,门诊楼,住院楼,影像楼,药库总务,行政楼,视频会议,IP安全监控,IP电话,查询终端,收费终端,无线终端,VoWLAN,万兆环网,3,安全策略,服务器CAMS,系统补丁,服务器,网络管理,服务器,网络防病毒,服务器,外出专家,家庭办公,VPN,H3C SecPath,F100-A 防火墙,H3C SecPath,F100-A 防火墙,H3C SecPath,F1000-A 防火墙,管理区域,隔离区域,安装了EAD iNode客户端，,符合安全策略，可以正常,访问医院网络资源,未安装EAD iNode客户端，,直接屏蔽出医院网络,安装了EAD iNode客户端，,不符合安全策略，被安全,隔离，仅能访问“隔离区域”,的服务器,医院本部,专科分院,专科分院,4,不合格,进隔离区,强制消除,安全威胁,隔离区,安全评估,合法用户,非法用户,拒绝入网,身份认证,接入请求,医院网络,动态授权,合格用户,不同用户,享有不同,的网络使,用权限,你做了什么?,行为审计,你是谁？,安全不?,你可以做什么？,消除安全,威胁后,重新安全,评估,5,门诊楼,住院楼,影像楼,核心交换机,H3C S9500/S7500,汇聚交换机,H3C S7500/S5600,H3C S5500/S5100,接入交换机,H3C S3600/S3100,H3C S5600/S5500,数据存储系统,IP-SAN,Neocean IX,医院数据中心,医院应用系统,HIS/PACS/LIS,CIS/RIS/GMIS,CAMS用户管理系统,Quidview网络管理系统,6,核心交换机,H3C S9500,医院数据中心,医院信息中心,H3C Quidview,H3C CAMS+XLog,IP-SAN,HIS/PACS/LIS,RIS/CIS/GMIS,在线,存储,离线,归档,行政综合,信息中心,门诊中心,数字影像中心,住院中心,汇聚交换机,H3C S7500,H3C S5600,H3C S5500,7,医院门诊大楼网络拓朴图,楼层接入交换机,H3C S3600/S3100,门诊大楼汇聚节点交换机,H3CS7500/S5600/S5500,挂号、急诊,外科门诊,收费处,药库房,急救室,手术室,妇产科,收费处,内科门诊,检验中心,超声诊疗中心,收费处,中医科门诊,耳鼻喉科门诊,口腔科门诊,收费处,核医学科,皮肤科,眼科,收费处,一层,二层,三层,四层,五层,数据中心,智能管理中心,H3C Quidview,H3C CAMSXLog,医院核心网络,路由交换机,H3C S9500,IP-SAN,HIS Server,8,医院住院大楼网络拓朴图,楼层接入交换机,H3C S3600/S3100,住院大楼汇聚节点交换机,H3CS7500/S5600/S5500,一层,二层,三层,。,n层,数据中心,智能管理中心,H3C Quidview,H3C CAMS+XLog,医院核心网络,路由交换机,H3C S9500,IP-SAN,HIS Server,AP,住院部,中心药房,供应室,AP,AP,AP,AP,儿科,外科,内科,脑内、外科,9,医院PACS系统组网拓朴图,接入交换机,H3C S3600/S3100,汇聚节点交换机H3CS7500/S5600/S5500,数据中心,医院核心网络,路由交换机,H3C S9500,IP-SAN,HIS/PACS,B超,CT,X光机,内窥镜,显示工作站,视频采集,图像采集,图像采集,视频采集,在线,存储,离线,归档,10,医院PACS系统组网拓朴图,B超,CT,X光机,内窥镜,显示工作站,视频采集,图像采集,视频采集,图像采集,PACS服务器,核心交换机,H3C S9500,S5600,S5500,Neocean,IX 1000,IP-SAN,LAN,IX 1000,远程备份,11,医院PACS系统组网拓朴图,B超,CT,X光机,内窥镜,显示工作站,视频采集,图像采集,视频采集,图像采集,PACS服务器,S5600,S5500,Neocean,IX 5000,IP-SAN,LAN,Neocean,IX 5000,容灾备份,IV5100,IV5100,IV5100,12,医院PACS系统组网拓朴图,B超,CT,X光机,内窥镜,显示工作站,视频采集,图像采集,视频采集,图像采集,PACS服务器,核心交换机,H3C S9500,S5600,S5600,Neocean,IX 1000,IP-SAN,LAN,IX 1000,远程备份,S5500,13,创口特写,摄像头,手术台全景,摄像头,手术室全景,摄像头,内窥镜,图像输出,多参数监护仪,数据、图像输出,手术室No.2-4,手术室No.5-8,手术室No.9-12,手术室No.13-16,EC1001,（医疗专用）,（医疗专用）,数据采集,工作站,视频管理,服务器(VM),数据管理,服务器（DM）,实时直播与示教,DC1001,特权终端,控制与管理,数据存储,IP-SAN,IX系列,医院核心,交换机,医院手术监控与示教、会诊示意图,14,数据中心,IP-SAN,SecPath F1800-A,冗余、负载均衡,涉密服务器,iNode+SecKey,IPSec VPN,15,数据中心,IP-SAN,Huaan,SecChannel 1000-GA,冗余、负载均衡,16,SecPath F1000-A,冗余、负载均衡,支持 Active-Active,Active-Passive模式,DMZ,17,Huaan SecChannel 1000-GA,冗余、负载均衡,支持 Active-Active,Active-Passive模式,DMZ,18,SecChannel,1000-MA 防火墙,SecChannel,1000-MA 防火墙,SecChannel,1000-GA防火墙,总部,分支,分支,19,应用和业务服务器,总部,SecPath V1000-A,移动用户,iNode,RSA token,iNodeSecKey,Modem,接入,ADSL,接入,LAN,接入,无线,接入,移动用户,iNodeRSA token,iNodeSecKey,移动用户,iNode,RSA token,iNodeSecKey,移动用户,iNode,RSA token,iNodeSecKey,20,应用和业务服务器,集团总部,SecPath F100E,移动用户,iNode,RSA token,iNodeSecKey,Modem,接入,ADSL,接入,LAN,接入,无线,接入,移动用户,iNodeRSA token,iNodeSecKey,移动用户,iNode,RSA token,iNodeSecKey,移动用户,iNode,RSA token,iNodeSecKey,21,总公司,数据中心,H3C SecPath,V1000-A,BIMS,VPN,Manager,CAMS,移动用户,移动用户,22,移动用户,移动用户,国机集团总部,数据服务器,应用服务器,H3C SecPath,F100-E,+SSL VPN业务插卡,IPSec VPN,WEB页面安全访问,23,用户,服务器,分支,用户,服务器,用户,服务器,公司,数据中心,专线接入,H3C SecPath,F100A,H3C SecPath,V1000-A,BIMS,VPN,Manager,CAMS,PKI/CA,服务器,H3C SecPath,F100S,H3C SecPath,V100S,24,分支,国机集团总部,数据服务器,应用服务器,H3C SecPath,F100-M,H3C SecPath,F100-E(双机),+SSL VPN业务插卡,IPSec VPN,H3C SecPath,F100-M,H3C SecPath,F100-M,江苏苏美达集团公司,中国进口汽车贸易中心,中国机械工业建设总公司,机械部第六设计研究院,广州机械科学研究院,25,分支,国机集团总部,数据服务器,应用服务器,H3C SecPath,F100-A,H3C SecPath,F100-E,+SSL VPN业务插卡,IPSec VPN,H3C SecPath,F100-M,H3C SecPath,F100-E,江苏苏美达集团公司,中国进口汽车贸易中心,中国机械工业建设总公司,机械部第六设计研究院,广州机械科学研究院,26,企业总部,企业分支,企业分支,27,企业总部,企业分支,企业分支,28,企业总部,企业分支,企业分支,29,电子病历服务器群,S9500,S3600-PWR,S3600-PWR,S3600-PWR,AP,核心机房,手持PDA,住院楼1,住院楼2,住院楼3,笔记本终端,30,接入交换机,东方电子研发中心核心,NE40,非研发区,研发办公区,研发实验区,餐饮、考勤,杭州研发VPN,网络视频会议,S3026,MA5200G-8,MA5200G-8,MA5200F,S3528,NE20,2631,移动办公区,207实验室,710实验室,InternetVPN,各楼层接入交换机,共8台,共30台接入交换机,东方电子网管中心,CAMSEAD服务器,H3CIntranet,31,