xx醫院弱電解決方案(編輯修改稿)

　

【文章內容簡介】 噪音，徹底解決由于風扇帶來的凝露腐蝕問 題。 完善的維護和管理性 S3300 易于使用和部署，支持多種維護和管理模式，全面監控各種狀態數據。此外，還支持以太 OAM（ 和 ）、 HGMPv SNMP、 NTP、 SSH 、 HWTACACS+、RMON、基于 VLAN 和端口的流量統計。 S3300 完善的操作維護功能，讓運營商可以輕松管理網絡，從而降低運維費用，提高產品的性價比 華為賽門鐵克 Eudemon 300 產品描述 ： Eudemon 300/500/1000 是華為公司推出的基于網絡處理器 NP 技術的硬件高 速狀態防火墻，采用先進的動態檢測技術（ ASPF），具備電信級高性能和高可靠性，為用戶網絡提供無與倫比的安全保護，同時還具備強大的 VPN（虛擬專用網）功能和 NAT（網絡地址轉換）功能。 強大的 DoS/DDoS 攻擊防范能力 博 康 科 技 Bokang samp。t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 12 Eudemon 300/500/1000 采用 NP 高速處理器，擁有卓越的首包處理能力，能防范每秒百萬包以上的 SYN FLOOD、 UDP FLOOD、 ICMP FLOOD、 DNS FLOOD 等 DDoS 攻擊，同時還提供防 CC 攻擊，蠕蟲病毒流量的識別和防范能力，是業界頂極的 DDoS 防護設備。同時采用華賽專有 ICA 智能連接算法，保證在準確識別 DDoS 攻擊流量的同時，不影響用戶的正常訪問，在復雜網絡情況下實現真正的安全防護。 豐富的安全業務和靈活的組網能力 Eudemon 300/500/1000 支持多達 100 個虛擬防火墻，每個虛擬防火墻可實現獨立策略配置管理，如同同時擁有了多臺防火墻，特別適用于數據中心的運營級訪問防護，在提供便捷安全的服務的同時，大幅降低成本。 Eudemon 300/500/1000 支持路由模式、透明模式、混合模式，雙機狀態熱備等多種工作方式 ，采用華賽公司的強大的 VRP 平臺，支持 RIP、 BGP、 OSPF 等動態路由協議，提供復雜環境下的高可靠組網。 高性能的 VPN 網關 Eudemon 300/500/1000 支持 L2TP、 IPSec 等多種 VPN 接入方式，采用高性能網絡處理器和高速的硬件加密模塊，支持 DES、 3DES、 AES、國密專用算法等多種算法，并提供 1G 的加密性能，結合華賽公司全系列的 VPN 設備，提供完整的 VPN 解決能力。 Eudemon 300/500/1000可支持高達 1G 的 L2TP 接入能力，提供高性能的 LNS 服務，輕松實現 大量遠程用戶的并發安全接入。 強大的 NAT 業務能力 Eudemon 300/500/1000 支持多種 NAT 應用，包括私網地址重疊的 NAT、雙向 NAT、一個公網對應多個私網地址、一個私網對應多個公網地址等，采用 NP 處理器實現高速 NAT 轉換，是業界頂尖的 NAT 轉換設備。 Eudemon 300/500/1000 可以提供高達 256 個地址池，對于諸如擁有數百個設備大型網吧或數據中心等用戶，也完全能夠提供 NAT 轉換。同時由于其采用 NP 處理器加速處理二進制日志，配合特別設計的日志服務器軟件，在大流量 沖擊下也可以確保不丟任何 NAT 日志，不影響正常業務處理。 Eudemon 300/500/1000 防火墻提供多 ISP 的支撐能力，在出口采用多個 ISP 的線路時，某條線路故障，流量可以自動倒換到其它線路負擔。 博 康 科 技 Bokang samp。t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 13 Eudemon 300/500/1000 采用華賽公司成熟穩定的 SIP， ， MGCP 等協議棧，并及時同步最新協議版本，支持語音視頻等多媒體協議的正常轉發。由于采用了業界頂尖的 NP 處理器，保證了 ALG 高速解析能力。 高可靠性的防火墻產品 Eudemon 300/500/1000 防火墻具有優異的處理性能、靈活的業務和路由特性、完善的配置管理和高可靠性。支持電源，風扇的熱插拔，支持雙機熱備并支持回路徑不一致，從而提供簡單方便的組網模式。在透明模式下，更提供 BYPASS 卡，可以確保設備在故障、掉電、升級版本操作等情況下，不影響現網的業務。 全方位的聯動解決方案 針對網絡入侵和黑客行為， Eudemon300/500/1000 提供標準的安全聯動接口，可以同華賽NIP 入侵檢測設備及其它廠家入侵檢測設備進行聯動，有效抵御網絡的入侵行為； 針對 P2P、 VoIP 等異常流量 ， Eudemon300/500/1000 可以和華賽公司業務監控網關 SIG 聯動，由 SIG 進行識別，由防火墻進行精確限制，為城域網出口或企業出口提供用戶業務深度監控的高效解決方案； Eudemon 300/500/1000 還可以與華賽終端安全管理系統實現聯動，保證只有合法身份的用戶才能接入，并對存在安全風險的終端直接進行隔離，并引導用戶打補丁和殺毒，高效保證網絡安全。 基本參數 ： 設備類型 千兆防火墻 是否支持 VPN 是否支持 VPNVPN 的英文全稱是“ Virtual Private Network”，翻譯過來就是“虛擬專用網絡”。顧名思義，虛擬專用網絡我們可以把它理解成是虛擬出來的企業內部專線。它可以通過特殊的加密的通訊協議在連接在 Inter 上的位于不同地方的兩個或多個企業內部網之間建立一條專有的通訊線路，就好比是架設了一條專線一樣，但是它并不需要真正的去鋪設光纜之類的物理線路。這就好比去電信局申請專線，但是不用給鋪設線路的費用，也不用購買路由器等硬件設備。目前，絕大部分防火墻產品都支持 VPN 功能，但也有少部分不支持，建議在選購時注意此參數。支持 網絡吞吐量 (Mpps) 網絡吞吐量網絡中的 數據是由一個個數據包組成，防火墻對每個數據包的處理要耗費資源。吞吐量是指在不丟包的情況下單位時間內通過防火墻的數據包數量。博 康 科 技 Bokang samp。t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 14 1000 硬件參數 SDRAM：缺省： 256MB，最大： 512MB， 2 個 FE 管理端口， 4 個擴展槽，支持 2FE/4FE/8FE/1GE/2GE 等多種插卡，支持高速加密卡 安全性能 限制用戶數 限制用戶數防火墻的用戶數限制分為固定限制用戶數和無用戶數限制兩種。前者比如 SOHO 型防火墻一般支持幾十到幾百個用戶不等，而無用戶數限制大多用于大的部門或公司。無用戶數限制 入侵檢測 入侵檢 測專業上講就是依照一定的安全策略，對網絡、系統的運行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網絡系統資源的機密性、完整性和可用性。 DoS/DDoS 安全標準 安全標準為保護人和物品的安全性而制定的標準，稱為安全標準。安全標準一般有兩種形式：一種是專門的特定的安全標準；另一種是在產品標準或工藝標準中列出有關安全的要求和指標。從標準的內容來講，安全標準可包括勞動安全標準、鍋爐和壓力容器安全標準、電氣安全標準和消費品安全標準等。安全標準一般均為強制性標準，由國家通過法律或法令形式規定 強制執行。支持 （包括 、 RAS 等）、 RTSP、 HTTP、 FTP、 TCP、UDP 等狀態檢測； NAT 支持 （包括 、 RAS 等）、 ICMP、 DNS、 NBT 等協議；支持 PPP、 PPPOE、 ARP、 DHCP Server，支持 L2TP、 GRE、 IPSec/IKE，支持 QoS、 SNMPvSSH、 RADIUS、 RIP、 OSPF 及多種組播協議 主要功能 具有優異的處理性能、靈活的業務和路由特性、完善的配置管理和高可靠性 , 支持電源 , 風扇的熱插拔 , 支持雙機熱備并支持回路徑不一致 , 從而提供簡單方便的組網模式 , 在透明模式下 , 更提供 BYPASS 卡 , 可以確保設備在故障、掉電、升級版本操作等情況下 , 不影響現網的業務 控制端口 控制端口防火墻的控制端口通常為 Console 端口，防火墻的初始配置也是通過控制端口（ Console）與 PC 機（通常是便于移動的筆記本電腦）的串口（ RS232）連接，再通過 Windows 系統自帶的超級終端（ HyperTerminal）程序進行選項配置。 1 個 Console 口 管理 管理防火墻管理是指對防火墻具有管理權限的管理員行為和防火墻運行狀態的管理，管 理員的行為主要包括：通過防火墻的身份鑒別，編寫防火墻的安全規則，配置防火墻的安全參數，查看防火墻的日志等。 WEB 配置、命令行配置、華為 DMS 集中網管、配套日博 康 科 技 Bokang samp。t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 15 志管理軟件、 SNMP。 第 三 章 醫院監控系統 一、概述 隨著科學技術的發展 ,社會不斷的進步 ,醫院監控系統主要是對出入醫院的人員及病人的情況進行監控 .醫院科室多 ,出入人員復雜 ,為了保證醫院及病人的安全 ,為醫院建立一套數字監控系統是必不可少的。其功能除監看外，保障的是患者不受外界感染帶來的安全，因此是廣義上的保安。 本工程要求采用數字監控 系統，運用先進的數字網絡硬盤錄像機對重要區域進行 24 小時監控錄像并記錄保存， 在進行 醫院 閉路監控 系統工程設計的時候，我公司依照 市場 對閉路監控系統的基本要求 ： 架構合理、安全可靠、產品主流、低成本、低維護量 。 并依此為客戶提供先進、安全、可靠、高效的解決方案。 架構合理：就是要采用先進的技術合理架構系統，使整個系統安全平穩的運行，并具備未來良好的擴展條件。 穩定性：這是 醫院 最關心的問題，只有穩定運行的系統，才能確保 醫院 閉路監控 系統平穩運行，系統的技術先進性是系統高性能的保證和基礎，同時可有效地減少 使用人員和系統維護人員的麻煩。 安全性：系統必須是安全的系統，確保系統可靠運行。 可擴展性：保證當用戶有更多的要求時，引入的新設備可以順利地與本次配備的設備共同工作，進一步擴展與提高系統的性能。 產品主流：系統是否采用當今主流產品，關系到系統的整體質量和未來能否得到良好技術支持以及完整的技術文檔資料。 在設備選型時，我們將主要依據 甲方 提出的具體要求，同時考慮產品廠家的技術先進性，產品是否為主流產品，原廠商的產品技術資料的完整性，原廠商的技術支持力量和產品制造公司的發展前景。所有這些是保證用戶得到良好技術支持的條件，也是保障用戶投資的基本條件。 低成本低維護量：指力爭有良好的性能價格比，所采用的產品應是簡單、易操作、易維護、高可靠度的。 博 康 科 技 Bokang samp。t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 16 系統是否具有優良的性能價格比是判斷一個系統優劣條件的重要依據。系統的易操作和易維護性是保證非專業人員使用好一個系統的條件。高可靠度是保障系統運行的基本要求，也是易維護性的保障。 二、醫院 監控系統的設計方案 參照國家有關監控系統的標準，根據 醫院 的建筑布局、使用功能要求以及項目單位要求，我們設計了基于計算機網絡的全新概念的數字多媒體監控方案，以滿足安防和技防的需要。本方案設計完全采用新型數字多媒體監控，充分利用 醫院 本身高科技的便利及新建計算機網絡的豐富資源，應用基于計算機網絡的多媒體監控技術，多媒體監控系統采用硬盤全實時記錄監控系統音視頻數據，可方便地實 現遠程音視頻實時傳輸， 硬盤實時記錄監控數據。 醫院監控系統對醫院大樓的重要部位進行重點監控 ,如：對醫院大樓各個大門口、各個主要出入口、門診部 、樓道、重要科室、電梯出入口等進行 24 小時全實時監控 . 根據 醫院大樓的建筑布局特點以及便于管理方面考慮，建議將主控室設于保安 中心主控室。根據系統設計可知，本工程一期共計安裝攝像機 151 個 ，根據系統設計要求、工程實際情況以及考慮到系統的可擴展性，主控室擬采用數字與模擬相結合的設備來實現對全局的控制，設置 十 七 臺 8 路 二臺 16 路 音視頻全實時數字 網絡 硬盤錄像機，對重要監控點進行數據記錄 。 2 即時監控映像播放 根據 醫院大樓的建筑布局 設計 特點，我們還在醫院大樓