H3C拓扑图集精编版课件.ppt

社区医疗,VPN,外出专家,H3C MSR,Router,H3C SecPath,FireWall,TippintPoint,IPS,专科分院,IP,自适应存储,业务应用平台,IP,智能管理中心,HIS,PACS,LIS,CIS,VOD,RIS,GMIS,H3C,S9500,RPR/RRPP,H3C,S9500,IP,集合通信,WX4400,无线交换机,VP8630,MCU,XE200,语音网关,S5100,S7500,S7500,S7500,S5600,门诊楼,S3600,住院楼,S3100,影像楼,药库总务,S3600/S3100,S3600,行政楼,S3100,视频会议,IP,安全监控,IP,电话,查询终端,收费终端,无线终端,VoWLAN,IToIP,数字化医院解决方案拓朴图,社区医疗,VPN,外出专家,H3C MSR,Router,H3C SecPath,FireWall,TippintPoint,IPS,专科分院,数据中心,业务应用平台,信息管理中心,HIS,PACS,LIS,CIS,VOD,RIS,GMIS,H3C,S9500,RPR/RRPP,H3C,S9500,IP,集合通信,WX4400,无线交换机,ME5000,MCU,XE200,语音网关,S5100,S5600,S7500,S7500,S5600,门诊楼,住院楼,S3600,S3600,数字影像,中心,科研楼,S3600,S3600,行政楼,S3100,高可靠性,?,设备冗余,?,链路冗余,?,IRF,技术,主要应用,?,无线查房,?,远程探视,网络特点,?,高带宽,主要应用,?,远程示教,?,安全防护,?,EAD,?,WLAN,主要应用,?,防火墙,?,EAD,?,WLAN,?,视频会议,主要系统,?,PACS,主要应用,?,手术监控,?,远程医疗,社区医疗,VPN,外出专家,H3C MSR,Router,H3C SecPath,FireWall,TippintPoint,IPS,专科分院,IP,自适应存储,业务应用平台,IP,智能管理中心,HIS,PACS,LIS,CIS,VOD,RIS,GMIS,H3C,S9500,万兆环网,H3C,S9500,IP,集合通信,WX4400,无线交换机,VP8630,MCU,XE200,语音网关,S5100,S7500,S7500,S7500,S5600,门诊楼,S3600,住院楼,S3100,影像楼,药库总务,S3600/S3100,S3600,行政楼,S3100,视频会议,IP,安全监控,IP,电话,查询终端,收费终端,无线终端,VoWLAN,数字化医院解决方案拓朴图,安装了,EAD iNode,客户端，,符合安全策略，可以正常,访问医院网络资源,安装了,EAD iNode,客户端，,不符合安全策略，被安全,隔离，仅能访问“隔离区域”,的服务器,未安装,EAD iNode,客户端，,医院本部,直接屏蔽出医院网络,网络管理,安全策略,服务器,CAMS,服务器,管,理,区,域,H3C SecPath,F1000-A,防火墙,隔,离,系统补丁,网络防病毒,区,服务器,域,服务器,家庭办公,VPN,外出专家,专科分院,H3C SecPath,F100-A,防火墙,专科分院,H3C SecPath,F100-A,防火墙,你是谁？,安全不,?,你可以做什么？,你做了什么,?,身份认证,接入请求,安全评估,合法用户,合格用户,动态授权,医院网络,不同用户,享有不同,的网络使,用权限,行为审计,非法用户,拒绝入网,不合格,进隔离区,强制消除,安全威胁,消除安全,威胁后,重新安全,评估,隔离区,医院数据中心,数据存储系统,IP-SAN,Neocean IX,医院应用系统,HIS/PACS/LIS,CIS/RIS/GMIS,Quidview,网络管理系统,H3C S5600/S5500,核心交换机,H3C S9500/S7500,CAMS,用户管理系统,汇聚交换机,H3C S7500/S5600,H3C S5500/S5100,接入交换机,H3C S3600/S3100,门诊楼,住院楼,影像楼,医院数据中心,医院信息中心,H3C Quidview,H3C CAMS+XLog,IP-SAN,在线,存储,离线,归档,HIS/PACS/LIS,RIS/CIS/GMIS,行政综合,信息中心,核心交换机,H3C S9500,汇聚交换机,H3C S7500,H3C S5600,H3C S5500,门诊中心,数字影像中心,住院中心,IP-SAN,H3C Quidview,H3C CAMS+XLog,HIS Server,数据中心,智能管理中心,医院核心网络,路由交换机,H3C S9500,门诊大楼汇聚节点交换机,H3C,S7500/S5600/S5500,楼层接入交换机,H3C S3600/S3100,一层,二层,三层,四层,五层,挂号、急诊,外科门诊,收费处,药库房,医院门诊大楼网络拓朴图,急救室,手术室,妇产科,收费处,内科门诊,检验中心,超声诊疗中心,收费处,中医科门诊,耳鼻喉科门诊,口腔科门诊,收费处,核医学科,皮肤科,眼科,收费处,IP-SAN,H3C Quidview,H3C CAMS+XLog,HIS Server,数据中心,智能管理中心,医院核心网络,路由交换机,H3C S9500,住院大楼汇聚节点交换机,H3C,S7500/S5600/S5500,楼层接入交换机,H3C S3600/S3100,一层,二层,AP,AP,三层,AP,。,AP,n,层,AP,住院部,中心药房,供应室,儿科,外科,内科,脑内、外科,医院住院大楼网络拓朴图,在线,存储,离线,归档,IP-SAN,HIS/PACS,数据中心,医院核心网络,路由交换机,H3C S9500,汇聚节点交换机,H3C,S7500/S5600/S5500,接入交换机,H3C S3600/S3100,视频采集,图像采集,图像采集,视频采集,B,超,CT,X,光机,内窥镜,显示工作站,医院,PACS,系统组网拓朴图,IX 1000,远程备份,视频采集,B,超,图像采集,CT,LAN,图像采集,X,光机,视频采集,内窥镜,显示工作站,S5500,核心交换机,H3C S9500,S5600,Neocean,IX 1000,IP-,SAN,PACS,服务器,医院,PACS,系统组网拓朴图,视频采集,B,超,图像采集,CT,Neocean,IX 5000,容灾备份,IV5100,LAN,图像采集,IV5100,IV5100,X,光机,视频采集,S5500,内窥镜,显示工作站,S5600,Neocean,IX 5000,IP-,SAN,PACS,服务器,医院,PACS,系统组网拓朴图,IX 1000,远程备份,视频采集,B,超,图像采集,CT,LAN,图像采集,S5600,视频采集,内窥镜,显示工作站,核心交换机,H3C S9500,S5500,X,光机,S5600,Neocean,IX 1000,IP-,SAN,PACS,服务器,医院,PACS,系统组网拓朴图,创口特写,摄像头,EC1001,（医疗专用）,实时直播与示教,视频管理,数据管理,服务器,(VM),服务器（,DM,）,数据存储,IP-SAN,IX,系列,手术台全景,摄像头,DC1001,医院核心,交换机,（医疗专用）,手术室全景,摄像头,特权终端,控制与管理,多参数监护仪,数据、图像输出,手术室,No.2-4,内窥镜,数据采集,图像输出,工作站,手术室,No.5-8,手术室,No.13-16,手术室,No.9-12,医院手术监控与示教、会诊示意图,IP-SAN,数据中心,SecPath F1800-A,冗余、负载均衡,涉密服务器,IPSec VPN,iNode+SecKey,IP-SAN,数据中心,Huaan,SecChannel 1000-GA,冗余、负载均衡,DMZ,SecPath F1000-A,冗余、负载均衡,支持,Active-Active,Active-Passive,模式,DMZ,Huaan SecChannel 1000-GA,冗余、负载均衡,支持,Active-Active,Active-Passive,模式,总部,SecChannel,1000-GA,防火墙,分支,SecChannel,1000-MA,防火墙,分支,SecChannel,1000-MA,防火墙,应用和业务服务器,总部,iNode,RSA token,iNode,SecKey,移动用户,iNode,RSA token,iNode,SecKey,移动用户,iNode,RSA token,SecPath V1000-A,Modem,接入,ADSL,接入,无线,接入,LAN,接入,iNode,RSA token,iNode,SecKey,iNode,SecKey,移动用户,移动用户,应用和业务服务器,集团总部,iNode,RSA token,iNode,SecKey,移动用户,iNode,RSA token,iNode,SecKey,移动用户,iNode,RSA token,SecPath F100E,Modem,接入,ADSL,接入,无线,接入,LAN,接入,iNode,RSA token,iNode,SecKey,iNode,SecKey,移动用户,移动用户,数据中心,VPN,CAMS,Manager,H3C SecPath,V1000-A,BIMS,总公司,移动用户,移动用户,数据服务器,应用服务器,H3C SecPath,F100-E,+SSL VPN,业务插卡,国机集团总部,IPSec VPN,移动用户,移动用户,WEB,页面安全访问,数据中心,VPN,CAMS,Manager,H3C SecPath,V1000-A,BIMS,公司,PKI/CA,服务器,H3C SecPath,F100,A,专线接入,H3C SecPath,F100,S,H3C SecPath,V100,S,分支,用户,服务器,用户,服务器,用户,服务器,数据服务器,应用服务器,H3C SecPath,F100-E(,双机,),+SSL VPN,业务插卡,国机集团总部,IPSec VPN,分支,H3C SecPath,F100-M,H3C SecPath,F100-M,H3C SecPath,F100-M,广州机械科学研究院,江苏苏美达集团公司,中国进口汽车贸易中心,中国机械工业建设总公司,机械部第六设计研究院,数据服务器,应用服务器,H3C SecPath,F100-E,+SSL VPN,业务插卡,国机集团总部,IPSec VPN,分支,H3C SecPath,F100-A,H3C SecPath,F100-M,H3C SecPath,F100-E,广州机械科学研究院,江苏苏美达集团公司,中国进口汽车贸易中心,中国机械工业建设总公司,机械部第六设计研究院,企业总部,企业分支,企业分支,企业总部,企业分支,企业分支,企业总部,企业分支,企业分支,电子病历服务器群,核心机房,S9500,住院楼,1,S3600-PWR,住院楼,2,S3600-PWR,住院楼,3,S3600-PWR,AP,手持,PDA,笔记本终端,餐饮、考勤,杭州研发,VPN,网络视频会议,H3C,Intranet,2631,NE20,S3528,东方电子网管中心,CAMS,EAD,服务器,东方电子研发中心核心,NE40,MA5200F,MA5200G-8,MA5200G-8,接入交换机,S3026,移动办公区,207,实验室,710,实验室,InternetVPN,非研发区,各楼层接入交换机,共,8,台,研发办公区,共,30,台接入交换机,研发实验区,