xx医院弱电解决方案

xx医院弱电解决方案内容摘要：

噪音，彻底解决由于风扇带来的凝露腐蚀问 题。 完善的维护和管理性 S3300 易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。 此外，还支持以太 OAM（ 和 ）、 HGMPv SNMP、 NTP、 SSH 、 HWTACACS+、RMON、基于 VLAN 和端口的流量统计。 S3300 完善的操作维护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比 华为赛门铁克 Eudemon 300 产品描述 ： Eudemon 300/500/1000 是华为公司推出的基于网络处理器 NP 技术的硬件高 速状态防火墙，采用先进的动态检测技术（ ASPF），具备电信级高性能和高可靠性，为用户网络提供无与伦比的安全保护，同时还具备强大的 VPN（虚拟专用网）功能和 NAT（网络地址转换）功能。 强大的 DoS/DDoS 攻击防范能力 博 康 科 技 Bokang samp。 t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 12 Eudemon 300/500/1000 采用 NP 高速处理器，拥有卓越的首包处理能力，能防范每秒百万包以上的 SYN FLOOD、 UDP FLOOD、 ICMP FLOOD、 DNS FLOOD 等 DDoS 攻击，同时还提供防 CC 攻击，蠕虫病毒流量的识别和防范能力，是业界顶极的 DDoS 防护设备。 同时采用华赛专有 ICA 智能连接算法，保证在准确识别 DDoS 攻击流量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护。 丰富的安全业务和灵活的组网能力 Eudemon 300/500/1000 支持多达 100 个虚拟防火墙，每个虚拟防火墙可实现独立策略配置管理，如同同时拥有了多台防火墙，特别适用于数据中心的运营级访问防护，在提供便捷安全的服务的同时，大幅降低成本。 Eudemon 300/500/1000 支持路由模式、透明模式、混合模式，双机状态热备等多种工作方式 ，采用华赛公司的强大的 VRP 平台，支持 RIP、 BGP、 OSPF 等动态路由协议，提供复杂环境下的高可靠组网。 高性能的 VPN 网关 Eudemon 300/500/1000 支持 L2TP、 IPSec 等多种 VPN 接入方式，采用高性能网络处理器和高速的硬件加密模块，支持 DES、 3DES、 AES、国密专用算法等多种算法，并提供 1G 的加密性能，结合华赛公司全系列的 VPN 设备，提供完整的 VPN 解决能力。 Eudemon 300/500/1000可支持高达 1G 的 L2TP 接入能力，提供高性能的 LNS 服务，轻松实现 大量远程用户的并发安全接入。 强大的 NAT 业务能力 Eudemon 300/500/1000 支持多种 NAT 应用，包括私网地址重叠的 NAT、双向 NAT、一个公网对应多个私网地址、一个私网对应多个公网地址等，采用 NP 处理器实现高速 NAT 转换，是业界顶尖的 NAT 转换设备。 Eudemon 300/500/1000 可以提供高达 256 个地址池，对于诸如拥有数百个设备大型网吧或数据中心等用户，也完全能够提供 NAT 转换。 同时由于其采用 NP 处理器加速处理二进制日志，配合特别设计的日志服务器软件，在大流量 冲击下也可以确保不丢任何 NAT 日志，不影响正常业务处理。 Eudemon 300/500/1000 防火墙提供多 ISP 的支撑能力，在出口采用多个 ISP 的线路时，某条线路故障，流量可以自动倒换到其它线路负担。 博 康 科 技 Bokang samp。 t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 13 Eudemon 300/500/1000 采用华赛公司成熟稳定的 SIP， ， MGCP 等协议栈，并及时同步最新协议版本，支持语音视频等多媒体协议的正常转发。 由于采用了业界顶尖的 NP 处理器，保证了 ALG 高速解析能力。 高可靠性的防火墙产品 Eudemon 300/500/1000 防火墙具有优异的处理性能、灵活的业务和路由特性、完善的配置管理和高可靠性。 支持电源，风扇的热插拔，支持双机热备并支持回路径不一致，从而提供简单方便的组网模式。 在透明模式下，更提供 BYPASS 卡，可以确保设备在故障、掉电、升级版本操作等情况下，不影响现网的业务。 全方位的联动解决方案 针对网络入侵和黑客行为， Eudemon300/500/1000 提供标准的安全联动接口，可以同华赛NIP 入侵检测设备及其它厂家入侵检测设备进行联动，有效抵御网络的入侵行为； 针对 P2P、 VoIP 等异常流量 ， Eudemon300/500/1000 可以和华赛公司业务监控网关 SIG 联动，由 SIG 进行识别，由防火墙进行精确限制，为城域网出口或企业出口提供用户业务深度监控的高效解决方案； Eudemon 300/500/1000 还可以与华赛终端安全管理系统实现联动，保证只有合法身份的用户才能接入，并对存在安全风险的终端直接进行隔离，并引导用户打补丁和杀毒，高效保证网络安全。 基本参数 ： 设备类型 千兆防火墙 是否支持 VPN 是否支持 VPNVPN 的英文全称是“ Virtual Private Network”，翻译过来就是“虚拟专用网络”。 顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。 它可以通过特殊的加密的通讯协议在连接在 Inter 上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。 这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。 目前，绝大部分防火墙产品都支持 VPN 功能，但也有少部分不支持，建议在选购时注意此参数。 支持 网络吞吐量 (Mpps) 网络吞吐量网络中的 数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源。 吞吐量是指在不丢包的情况下单位时间内通过防火墙的数据包数量。 博 康 科 技 Bokang samp。 t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 14 1000 硬件参数 SDRAM：缺省： 256MB，最大： 512MB， 2 个 FE 管理端口， 4 个扩展槽，支持 2FE/4FE/8FE/1GE/2GE 等多种插卡，支持高速加密卡 安全性能 限制用户数 限制用户数防火墙的用户数限制分为固定限制用户数和无用户数限制两种。 前者比如 SOHO 型防火墙一般支持几十到几百个用户不等，而无用户数限制大多用于大的部门或公司。 无用户数限制 入侵检测 入侵检 测专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。 DoS/DDoS 安全标准 安全标准为保护人和物品的安全性而制定的标准，称为安全标准。 安全标准一般有两种形式：一种是专门的特定的安全标准；另一种是在产品标准或工艺标准中列出有关安全的要求和指标。 从标准的内容来讲，安全标准可包括劳动安全标准、锅炉和压力容器安全标准、电气安全标准和消费品安全标准等。 安全标准一般均为强制性标准，由国家通过法律或法令形式规定 强制执行。 支持 （包括 、 RAS 等）、 RTSP、 HTTP、 FTP、 TCP、UDP 等状态检测； NAT 支持 （包括 、 RAS 等）、 ICMP、 DNS、 NBT 等协议；支持 PPP、 PPPOE、 ARP、 DHCP Server，支持 L2TP、 GRE、 IPSec/IKE，支持 QoS、 SNMPvSSH、 RADIUS、 RIP、 OSPF 及多种组播协议 主要功能 具有优异的处理性能、灵活的业务和路由特性、完善的配置管理和高可靠性 , 支持电源 , 风扇的热插拔 , 支持双机热备并支持回路径不一致 , 从而提供简单方便的组网模式 , 在透明模式下 , 更提供 BYPASS 卡 , 可以确保设备在故障、掉电、升级版本操作等情况下 , 不影响现网的业务 控制端口 控制端口防火墙的控制端口通常为 Console 端口，防火墙的初始配置也是通过控制端口（ Console）与 PC 机（通常是便于移动的笔记本电脑）的串口（ RS232）连接，再通过 Windows 系统自带的超级终端（ HyperTerminal）程序进行选项配置。 1 个 Console 口 管理 管理防火墙管理是指对防火墙具有管理权限的管理员行为和防火墙运行状态的管理，管 理员的行为主要包括：通过防火墙的身份鉴别，编写防火墙的安全规则，配置防火墙的安全参数，查看防火墙的日志等。 WEB 配置、命令行配置、华为 DMS 集中网管、配套日博 康 科 技 Bokang samp。 t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 15 志管理软件、 SNMP。 第 三 章 医院监控系统 一、概述 随着科学技术的发展 ,社会不断的进步 ,医院监控系统主要是对出入医院的人员及病人的情况进行监控 .医院科室多 ,出入人员复杂 ,为了保证医院及病人的安全 ,为医院建立一套数字监控系统是必不可少的。 其功能除监看外，保障的是患者不受外界感染带来的安全，因此是广义上的保安。 本工程要求采用数字监控 系统，运用先进的数字网络硬盘录像机对重要区域进行 24 小时监控录像并记录保存， 在进行 医院 闭路监控 系统工程设计的时候，我公司依照 市场 对闭路监控系统的基本要求 ： 架构合理、安全可靠、产品主流、低成本、低维护量。 并依此为客户提供先进、安全、可靠、高效的解决方案。 架构合理：就是要采用先进的技术合理架构系统，使整个系统安全平稳的运行，并具备未来良好的扩展条件。 稳定性：这是 医院 最关心的问题，只有稳定运行的系统，才能确保 医院 闭路监控 系统平稳运行，系统的技术先进性是系统高性能的保证和基础，同时可有效地减少 使用人员和系统维护人员的麻烦。 安全性：系统必须是安全的系统，确保系统可靠运行。 可扩展性：保证当用户有更多的要求时，引入的新设备可以顺利地与本次配备的设备共同工作，进一步扩展与提高系统的性能。 产品主流：系统是否采用当今主流产品，关系到系统的整体质量和未来能否得到良好技术支持以及完整的技术文档资料。 在设备选型时，我们将主要依据 甲方 提出的具体要求，同时考虑产品厂家的技术先进性，产品是否为主流产品，原厂商的产品技术资料的完整性，原厂商的技术支持力量和产品制造公司的发展前景。 所有这些是保证用户得到良好技术支持的条件，也是保障用户投资的基本条件。 低成本低维护量：指力争有良好的性能价格比，所采用的产品应是简单、易操作、易维护、高可靠度的。 博 康 科 技 Bokang samp。 t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 16 系统是否具有优良的性能价格比是判断一个系统优劣条件的重要依据。 系统的易操作和易维护性是保证非专业人员使用好一个系统的条件。 高可靠度是保障系统运行的基本要求，也是易维护性的保障。 二、医院 监控系统的设计方案 参照国家有关监控系统的标准，根据 医院 的建筑布局、使用功能要求以及项目单位要求，我们设计了基于计算机网络的全新概念的数字多媒体监控方案，以满足安防和技防的需要。 本方案设计完全采用新型数字多媒体监控，充分利用 医院 本身高科技的便利及新建计算机网络的丰富资源，应用基于计算机网络的多媒体监控技术，多媒体监控系统采用硬盘全实时记录监控系统音视频数据，可方便地实 现远程音视频实时传输， 硬盘实时记录监控数据。 医院监控系统对医院大楼的重要部位进行重点监控 ,如：对医院大楼各个大门口、各个主要出入口、门诊部 、楼道、重要科室、电梯出入口等进行 24 小时全实时监控 . 根据 医院大楼的建筑布局特点以及便于管理方面考虑，建议将主控室设于保安 中心主控室。 根据系统设计可知，本工程一期共计安装摄像机 151 个 ，根据系统设计要求、工程实际情况以及考虑到系统的可扩展性，主控室拟采用数字与模拟相结合的设备来实现对全局的控制，设置 十 七 台 8 路 二台 16 路 音视频全实时数字 网络 硬盘录像机，对重要监控点进行数据记录。 2 即时监控映像播放 根据 医院大楼的建筑布局 设计 特点，我们还在医院大楼。