一、项目背景

第二女子劳教所担负着监狱管理、劳教系统管理工作的重要任务，日常工作涉及面广、信息量大，为及时、全面地了解、处理工作中各方面的信息，搞好监管工作，引入计算机信息管理系统势在必行。

所里原有一些局部单机应用，在财务、狱侦、文档和计划等方面有初步的应用，应用软件及其数据库软件限于当时开发条件和计算机技术的发展，没有采用网络技术和系统的开发出适应于不断发展的办公自动化及计算机信息管理系统现在已完全不能适应目前的发展和工作需要，为此有关领导高度重视计算机信息管理系统在本单位的具体应用，采用先进的高科技管理手段引进重视计算机信息管理系统在本单位的具体应用，采用先进的高科技管理手段。

二、系统需求分析

1、建立网络的总线系统结构改造为星型结构；并在办公大楼内实施计算机综合布线系统。

2、建立一个1000M主干以太网络系统，并一个以10M/100M自适应交换到桌面的局域网络系统。

4、企业信息化要与技术进步、管理创新

5、建立与INTERNET的连接系统，建立与政府有关信息中心的网络互连系统。

6、网络系统总体设计思想和原则

二、网络系统总体设计思想和原则

  1、网络系统应具有良好的系统开放性，网络系统的开放性主要包括系统及结构的开放性、易扩充性、易重组性，系统开发平台的开发性以及系统设计的标准化、规范化等许多方面。集成、开放是网络系统的基本特征，只有具有良好的集成、开放性，才能保证系统的先进性、灵活性、实用性

2、结构设计原则：以这种结构为基础，上连下扩各级中心内网点的膨胀，可形成一个覆盖整个校园，并能包括多个工作站、多种业务的复杂的网络系统。建议采用星型的网络结构为主要的结构方式，这种基于星型为主的网络结构清晰合理，易于管理和维护，以中心为基本模块积木式构成网络系统，这样不仅扩充容易，而且具有较好的易重组性、易变更性。

3、安全可靠性原则：系统包括

①网络设备的可靠性：网络系统应选择工作可靠性好、应用成熟的网络设备产品；

②网络结构的：网络结构设计应考虑合理布局、合理分配系统负载，以避免“瓶颈”现象和个别网段信道堵塞等而影响全网工作可靠性

③中心数据的安全可靠性：服务器考虑备份系统，保证重要数据的安全性。安装网络防病毒软件，杜绝病毒侵拢网络。

4、先进性与实用性原则：

网络设备的平台软件应选用目前较为先进且成熟的，以免将来重复设备投资，在考虑先进性的同时，也应考虑实用性，以免造成投资的无形扩大。表现在网络通讯设备的先进性、服务器的先进性和应用系统的先进性上。校园网络的主干网络都采用H3C网络产品

三、网络拓扑图

四、方案实施效果

我方针对该省警官总医院提出的该技术解决方案，充分考虑了贵方目前应用的实际需要，提供了的性价比，并能兼顾未来3-5年的扩容要求。网络系统建成后，具有如下显著优点：

Ø 系统稳定性高

我们方案中选择的主要网络设备，是经过成熟的市场考验和诸多生产环境运行，从硬件设计和系统软件开发上，都具备了极高的系统稳定性；避免了线路或者模块中断造成系统停机影响。且关键设备的无故障运行时间高达60，000小时以上，约为7年。方案中综合采用VLAN划分、三层交换、动态路由（OSPF）、ACL等技术，确保应用领先。为了确保系统级的可靠性，核心交换机选择引擎冗余，冗余引擎采用SSO或者RPR技术，互为备份。新建网络为您的业务永续提供了技术保证。

Ø 接入功能丰富

推荐采用H3C的交换机的作为接入设备，充分考虑到一方面能够降低整体建设成本，另一方面，所有型号设备还要具有丰富的控制功能，如：MAC+IP+端口的绑定，基于端口的限流配置，智能的异常流量阻断等较为实用的功能。便于我们根据部分和功能，进行ACL访问控制，实现高的安全控制。

Ø 业务开通方便

网络建成后，还可以根据业务分类，采用VLAN划分技术对应新开的业务应用；配合无类的子网划分，可以实现灵活的IP地址分配。整个网络可以不受单台设备支持VLAN数作为整体业务开通上限这个约束，完全基于IP子网的容纳能力进行规划。

Ø 系统方便管理

采用华为或思科产品组网，可以减少产品迁移带来的相关技术转化成本。目前我方维护人员对华为产品掌握相对熟悉，可以立即投入到系统的管理工作中去。另外，我们提供的产品均支持持人性化的管理界面，可以方便的对系统进行配置和维护。经过简单的培训，医院的网络部门的相关人员即可掌握基本的维护和使用技能。