婦幼保健院匯聚接入層網絡改造服務項目建設方案目錄第一章項目概述 31.1項目名稱 31.2項目建設方案編制依據 31.3項目概況 41.3.1項目背景 41.3.2建設目標 41.3.3項目建設內容考核情況 81.3.4項目建設的意義和必要性 91.3.5部門業務需求說明 91.3.6總體建設與本期建設任務 10第二章業務需求分析 122.1業務功能、業務流程和業務量分析 122.2系統功能和性能需求分析 12第三章總體建設方案 133.1建設原則 133.2總體建設任務 143.3系統總體結構和邏輯結構 153.4技術路線 16第四章本期項目建設方案 194.1系統設計 194.1.1軟件系統設計 194.1.2硬件系統設計 194.2網絡系統設計 204.3安全系統設計 234.4軟硬件部署設計 244.5備份系統設計 244.6資源共享設計 244.7部門信息系統整合情況 244.8部門業務系統對接情況 25第五章項目運維管理 255.1人員培訓方案 255.2項目運維 255.2.1運維內容 255.2.2運維時間（質保時間） 265.2.3運維要求 265.2.4其它 27第六章效益與評價指標分析 286.1效益分析 286.2項目評價指標分析 28第一章項目概述1.1項目名稱婦幼保健院匯聚接入層網絡改造服務項目1.2項目建設方案編制依據互聯網+政務服務”技術體系建設指南政務信息資源類規范、標準國家、省級、行業建設規范《全國醫院信息化建設標準與規范（試行）》《關于開展全國重要信息系統安全等級保護定級工作的通知》（公信安[2007]861號）《中華人民共和國衛生部關于印發〈衛生行業信息安全等級保護工作的指導意見〉的通知》（衛辦發〔2011〕85號）《衛生部辦公廳關于全面開展衛生行業信息安全等級保護工作的通知》衛辦綜函〔2011〕1126號GBT22239-2019信息安全技術網絡安全等級保護基本要求《電子政務外網管理辦法（試行）》馬數資【2021】60號《醫療衛生機構網絡安全管理辦法》國衛規劃發【2022】29號1.3項目概況1.3.1項目背景婦幼保健院是一個信息和技術密集型的單位，其計算機網絡是一個承載著面向業務、面向管理的支撐型網絡系統，作為一個現代化的醫療機構網絡,除了要滿足高效的內部業務運行需求以外,還應保障網絡通信的安全和可靠。結合醫院復雜的電子病歷、HIS、LIS、HRP、PACS等應用系統，網絡必須能夠滿足數據、語音、圖像等綜合業務的傳輸要求，應運用各類高性能設備和先進技術來保證系統的正常運作和穩定的效率。同時醫院的網絡對接著醫療內網、辦公互聯網、醫保網和政務網等，訪問人員復雜，如何保證醫院網絡系統中的數據安全問題尤為重要。婦幼保健院一期已完成核心網絡改造，形成自主的核心網絡架構，整體醫療內網架構建設實現了網絡三層架構：核心層、匯聚層、接入層。實現婦幼保健院網絡邏輯或物理隔離，劃清網絡和業務邊界，也通過了等級保護基本要求（三級）2.0的等級評定，充分發揮安全技術體系的有效性。通過擴充核心設備和安全設備，實現主備運行，提高網絡可靠性。本次通過增加匯聚層設備，實現雙設備堆疊高可用，接入設備雙線路上行，部分老舊接入交換機設備更新換代，同時引入先進的綜合網絡管理平臺和終端準入系統，實現對網絡設備及服務器等設備設施的集中監控、管理和維護，提高網絡管理的效率和可靠性。1.3.2建設目標本項目的主要目標是通過對婦幼保健院匯聚接入層網絡部分老舊接入設備替換、引入綜合網絡管理平臺和終端準入系統，以提升網絡性能、增強網絡安全、優化網絡管理，從而滿足醫院日益增長的業務需求。具體包括以下幾個方面：（1）提升網絡性能：通過匯聚層網絡設備堆疊，可以提供更高的可靠性和更快的數據傳輸速度，加強網絡可管理性。當其中一臺交換機發生故障時，其他交換機可以自動接替工作，提高了網絡的可用性，從整體上提升網絡性能。（2）增強網絡安全：通過對接入的終端資源管理，及時掌握終端接入情況，快速進行故障排查，及時發現網絡中接入的非法終端并預警，提高終端資源使用的安全性。（3）優化網絡管理：通過引入先進的網絡管理平臺和工具，實現對網絡設備的集中監控、管理和維護，降低運維成本、提升資源使用率，提高網絡管理的效率和可靠性。（4）滿足未來擴展需求：在保證當前業務需求的同時，通過匯聚層設備備份，引入網絡管理平臺及準入系統，充分考慮醫院未來業務的發展和擴展，確保網絡架構的可擴展性和靈活性。現網拓撲改造后拓撲婦幼保健院一期已完成核心網絡改造，形成自主的核心網絡架構，整體醫療內網架構建設實現了網絡三層架構：核心層、匯聚層、接入層。實現婦幼保健院網絡邏輯或物理隔離，劃清網絡和業務邊界，也通過了等級保護基本要求（三級）2.0的等級評定，充分發揮安全技術體系的有效性。通過擴充了核心設備和安全設備，實現主備運行，提高網絡可靠性。當前的網絡現狀如下：（1）兩臺醫療內網核心交換機分別部署在馬鞍山婦幼保健院6號樓12樓主機房和8號樓B1主機房，已通過光纖鏈路實現堆疊；（2）兩臺醫療內網防火墻同醫療內網核心交換機相同部署位置實現雙機熱備；（3）目前各醫療內網匯聚交換機在相應樓棟的機房或機柜中單臺運行，雙線路上行連接至兩臺醫療內網核心交換機；1號樓、7號樓、2號樓2樓缺少匯聚點。（4）從本院6號樓12樓主機房至8號樓B1主機房已部署單條96芯室外單模光纖。（5）6號樓各機房接入層至6號樓12樓主機房鏈路線路為多模光纖鏈路，其他區域均為單模光纖；（6）目前醫療內網和辦公外網接入層部分網絡設備老舊，品牌型號混亂，故障風險高且無法維修且不利于統一管理。（7）無統一的網絡管理平臺，無法監測網絡設備和服務器運行狀態，同時無法集中管理網絡設備配置。（8）終端接入為開放式的，不能管理終端接入情況并及時發現并處理非法接入終端。所以在婦幼保健院的信息化建設過程中，應當正視可能面臨的各種安全風險，對網絡威脅給予充分的重視。為了確保婦幼保健院信息系統的安全穩定運行，根據婦幼保健院目前的計算機信息網網絡特點及安全需求，本著切合實際、保護投資、著眼未來的原則，提出本技術方案。本次項目匯聚接入層設備按樓棟逐步替換，逐步割接，整個項目割接周期計劃20-30天，以確保對醫院業務運行連續性影響最小化。本次項目所投標的綜合網絡管理系統和終端準入系統功能必須兼容本項目投標產品以及醫院現有交換機、服務器、終端設備、數據庫系統及其他網絡設備等。本項目第三方監理預算已統一納入《婦幼保健院信息化建設項目監理》中，第三方驗收預算已統一納入《婦幼保健院信息化建設項目第三方檢測》中，本項目不再單獨另行采購。1.3.3項目建設內容考核情況本項目是婦幼保健院提高醫院整體信息化服務水平、保障患者信息安全以及提升醫院管理效率的重要舉措。項目建設內容考核情況如下：（1）網絡性能提升：通過對比改造前后的網絡性能測試數據，評估匯聚層設備堆疊和接入層設備更新對網絡傳輸速度和可靠性的實際提升效果。考核指標包括但不限于網絡延遲、吞吐量和丟包率等。（2）網絡安全增強：通過模擬安全威脅和非法終端接入測試，驗證終端準入系統和綜合網絡管理平臺對網絡安全的增強作用。考核指標包括非法終端檢測率、預警響應時間和安全事件處理效率等。（3）網絡管理優化：通過評估網絡管理平臺的集中監控、管理和維護功能，考核網絡管理效率和可靠性提升情況。考核指標包括網絡設備故障響應時間、維護成本節約和資源使用率提升等。（4）未來擴展需求滿足度：通過分析醫院未來業務發展和擴展需求，評估網絡架構的可擴展性和靈活性。考核指標包括網絡架構升級的簡易程度、設備兼容性和升級成本等。項目建設內容的考核依據等級保護基本要求（三級）2.0，確保項目符合國家和本地的信息化建設要求。1.3.4項目建設的意義和必要性目前婦幼保健院匯聚接入層網絡沒有可靠的冗余環境，網絡設備老舊，單點故障風險高，品牌型號混亂，不易于管理，存在網絡數據傳輸交叉、網絡邊界不清晰的情況。通過擴充匯聚設備，實現雙設備運行，可以提高網絡冗余和可靠性。替換接入層部分老舊設備，雙線路上行，充分提高網絡性能和靈活性。引入綜合網絡管理平臺及終端準入系統，提高對醫院內網的監管，保障醫院網絡的安全性和穩定性。對于加強醫院信息化基礎能力、保障醫療業務正常運行、提高患者就醫體驗以及加強醫院網絡安全等方面都具有重要的意義和必要性。1.3.5部門業務需求說明婦幼保健院的網絡建設需要信息科運維需要，快速排障保障業務運行，減少工作失誤提升工作效率，實時監控網絡系統，提升網絡可靠性和穩定性。同時綜合考慮醫院各部門各部門的業務需求，既要滿足業務的高效運行，又要保障數據的安全和穩定。通過本次項目的建設，進一步提升醫院的信息化水平，優化業務流程，提高工作效率，為患者提供更優質的醫療服務。目前醫療內網匯聚層單機運行，通過引入雙匯聚交換機高可用性設備，可以實現設備的備份和負載均衡，確保在設備故障時能夠迅速切換至備用設備，增加網絡冗余環境，提高網絡的可靠性，保障業務的連續性。醫療內網和辦公外網接入設備部分運行時間較長，設備老舊且廠商雜亂，存在部分接入交換機相互級聯的情況，網絡線路連接混亂，通過替換老舊設備，并設置冷備冗余，保證設備運行的可靠性。接入設備無管控，無法管理醫療內網接入終端和有效識別非法設備接入，存在較大的安全風險。無法統一監控管理網絡設備設施和服務器。通過引入先進的網絡管理平臺和準入系統，實現對網絡設備的集中監控、管理和維護，對接入設備的管理，提高網絡管理的效率和可靠性，降低網絡故障率，提高醫院業務的運行效率和服務質量。1.3.6總體建設與本期建設任務總體建設任務：以務實網絡基礎架構和提升信息安全為目標，對院區內醫療內網、辦公外網等多網接入匯聚層設備更新替換，建立網絡匯聚層高可用并實現統一運維、統一管理，建成一套堅實、可靠、高效的院區基礎接入網絡，為馬鞍山婦幼保健院的智慧服務、智慧管理、智慧醫療提供堅實的信息化基礎。本期建設任務：（1）雙設備堆疊高可用方案的實施：通過在匯聚層交換機上采用雙設備堆疊的方式，實現匯聚層網絡的高可用性和冗余備份，提高網絡的可靠性和穩定性。新建部分匯聚點，實現網絡下沉。并配備相應的冷備設備，確保在設備故障時能夠迅速切換至備用設備，保障業務的連續性。（2）醫療內網接入設備雙線路上行改造：增加部署光纖線路，對醫療內網接入層設備進行雙線路上行改造，實現醫療內網接入設備與醫療內網匯聚交換機之間的雙路連接，進一步提高網絡帶寬和可用性。（3）接入設備舊設備換新及備份：對老舊的醫療內網和辦公外網接入設備進行更換，并配置相應的冷備設備，確保在設備故障時能夠迅速切換至備用設備，保障業務的連續性。（4）部署綜合網絡管理平臺和終端準入系統：通過引入先進的綜合網絡管理平臺和終端準入系統，實現對醫院內部網絡和設備的全面監控和管理，防止非法設備的接入和非法訪問的發生。第二章業務需求分析2.1業務功能、業務流程和業務量分析1)軟件部分要求無2)硬件部分要求本次項目所采購的硬件設備應能夠滿足未來業務量增長的需求，確保本項目在硬件層面具備高效、穩定、安全的運行環境，為醫院信息化系統的完善及補充提供堅實的物質基礎。硬件設備應具備以下性能參數：1.高可用性：硬件設備應具備高可用性設計，確保關鍵業務系統能夠實現不間斷運行，減少因設備故障導致的業務中斷時間。2.擴展性：隨著業務量的增長，硬件設備應具備良好的擴展性，以便于未來根據實際需求增加計算資源、存儲資源和網絡帶寬。3.兼容性：硬件設備應與現有系統兼容，支持主流的操作系統和應用軟件，確保新舊設備能夠無縫對接，降低系統整合的復雜度。4.維護性：硬件設備應便于維護和升級，具備遠程管理功能，以便于快速定位問題并進行修復，減少對業務運行的影響。2.2系統功能和性能需求分析本項目具體包含的功能模塊、用戶數及相關性能參數要求如下：（1）網絡接入模塊：醫療內網和辦公外網接入設備部分運行時間較長，設備老舊且廠商雜亂，存在部分接入交換機相互級聯的情況，網絡線路連接混亂，通過替換老舊設備，并設置冷備冗余，保證設備運行的可靠性。本次采購32臺網絡接入設備，具體性能參數詳見采購清單。（2）網絡匯聚模塊：通過擴充匯聚設備，實現雙設備運行，可以提高網絡冗余和可靠性。本次采購6臺匯聚交換設備，具體性能參數詳見采購清單。（3）網絡運維模塊：目前醫院無統一的網絡管理平臺，無法監測網絡設備和服務器運行狀態，同時無法集中管理網絡設備配置。本次采購一套綜合管理運維平臺，具體性能參數詳見采購清單。（4）網絡準入模塊：目前醫院的終端接入為開放式的，不能管理終端接入情況并及時發現并處理非法接入終端。本次采購一套終端準入系統，具體性能參數詳見采購清單。第三章總體建設方案3.1建設原則1.先進性原則：采用當前國際和國內先進的技術標準和產品，確保系統的先進性和前瞻性，為未來技術升級和擴展提供便利。2.安全性原則：在系統設計和實施過程中，充分考慮信息安全和數據保護，確保系統具備強大的安全防護能力，防止數據泄露和非法訪問。3.可靠性原則：選用高可靠性的硬件設備和軟件系統，確保網絡系統的穩定運行，減少故障發生概率，提高系統的可用性。4.可擴展性原則：在系統設計時預留足夠的擴展空間，確保隨著業務發展和技術進步，系統能夠方便地進行升級和擴展。5.經濟性原則：在滿足項目需求的前提下，合理配置資源，優化投資結構，降低建設和運營成本，提高投資效益。6.兼容性原則：確保系統能夠與現有業務系統和未來可能引入的其他系統兼容，實現信息資源的共享和業務流程的無縫對接。3.2總體建設任務（1）網絡架構優化按照核心層、匯聚層、接入層的三層網絡結構進行規劃，確保網絡架構的層次分明、易于管理。通過冗余設計實現核心層設備和匯聚層設備冗余，以提高網絡的可靠性和穩定性。通過合理的網絡規劃和設備配置，實現網絡流量的負載均衡，避免單點過載和瓶頸。（2）網絡性能提升對網絡進行梳理，確保網絡架構具有良好的擴展性，方便未來網絡規模的擴大和升級。（3）網絡管理與安全維護通過部署網絡管理系統，實現對網絡資源的集中管理和監控，快速定位網絡故障，采取有效措施進行恢復。定期對網絡進行維護和優化，確保網絡長期穩定運行。通過終端準入系統管理終端接入情況并及時發現并處理非法接入終端，確保醫保網絡安全性。3.3系統總體結構和邏輯結構婦幼保健院一期已完成核心網絡改造，形成自主的核心網絡架構，整體醫療內網架構建設實現了網絡三層架構：核心層、匯聚層、接入層。實現婦幼保健院網絡邏輯隔離和物理隔離，劃清業務邊界，既滿足了等級保護基本要求（三級）2.0，又充分發揮安全技術體系的有效性。通過擴充了核心設備和安全設備，實現主備運行，提高網絡可靠性。為了確保婦幼保健院信息系統的安全穩定運行，根據婦幼保健院目前的計算機信息網網絡特點及安全需求，本著切合實際、保護投資、著眼未來的原則，提出本技術方案。3.4技術路線在充分考慮婦幼保健院現有網絡環境后，本項目在一體化數據基礎平臺實施的技術路線將緊密圍繞網絡優化、數據整合與安全強化三大核心目標展開。（1）技術路線1.網絡架構優化：針對匯聚接入層網絡缺乏冗余的現狀，本項目將擴充匯聚設備，實現雙設備運行，確保網絡在高可用性和容錯性方面達到行業標準。同時，替換接入層部分老舊設備，采用雙線路上行設計，提高網絡性能和靈活性，減少單點故障風險。通過重新規劃網絡拓撲，明確網絡邊界，解決網絡數據傳輸交叉的問題，提升網絡的可管理性和安全性。2.安全強化通過部署綜合網絡管理平臺，實現對網絡資源的集中監控、管理和故障定位，提高運維效率。部署終端準入系統，加強對醫院內網終端的訪問控制，防止非法接入和惡意攻擊，保障醫院網絡的安全性。（2）關鍵技術和難點如何有效集成多源異構數據，并保持數據的一致性和準確性，是本項目面臨的一大挑戰。同時，數據治理框架的建立和執行也是一項復雜而持續的工作。在實現網絡冗余的過程中，如何確保雙設備之間的無縫切換和數據一致性，是技術實施的關鍵點。此外，網絡邊界的清晰化也需要細致的網絡規劃和設計。（3）可實施性、應用前景與演進方向本項目所選擇的技術路線和技術方案經過充分調研和論證，具有較高的可實施性。通過分階段實施和逐步優化，可以確保項目的順利推進和目標的達成。一體化數據基礎平臺的實施將顯著提升婦幼保健院的數據管理能力、網絡性能和安全性。本項目將持續關注新技術的發展動態，通過引入先進技術，不斷優化和升級一體化數據基礎平臺的功能和性能，以滿足醫院日益增長的信息化需求。根據本項目實際情況，綜合考慮婦幼保健院網絡的特殊性、業務需求以及技術發展趨勢，選擇如下的技術路線：（1）采用多路徑傳輸技術：多路徑傳輸技術可以同時利用多個網絡路徑進行數據傳輸，提高傳輸的可靠性和效率。（2）網絡冗余：通過在網絡中部署冗余設備和冗余鏈路，可以在設備或鏈路出現故障時自動切換到備用設備或鏈路，從而保障網絡的正常運行。（3）網絡安全防護：采用加密技術、防火墻、入侵檢測系統等安全措施，確保數據傳輸的安全性和完整性。定期對網絡進行安全審計和漏洞掃描，及時發現并修復潛在的安全風險。（4）智能運維：通過綜合網絡管理平臺實現智能運維，從以設備為中心轉變為以體驗為中心，提高運維效率和質量。（5）數據加密與驗證：通過準入系統控制，確保只有授權用戶和設備能夠訪問網絡資源。數據在傳輸過程中進行加密處理，防止數據在傳輸過程中被截獲或篡改。同時，采用數字證書和多因素認證機制，確保用戶身份的合法性。定期更新加密算法和密鑰，以應對日益復雜的網絡安全威脅。第四章本期項目建設方案4.1系統設計4.1.1軟件系統設計綜合網絡管理系統支持對跨廠商、跨平臺管理大量網元數在統一平臺上做全方位的運行監控，包括網絡設備、服務器、數據庫、中間件、服務、防火墻、安全設備、光纖交換機等各種軟硬件，并能統一展示各類指標、系統總覽、異常一覽、報表一覽等信息，提供統一告警信息并推送給相應的人員，智能的異常判定策略，方便用戶預知故障，確保網絡的穩健運行。1)信息資源數據庫設計無。2)系統功能設計網絡高可用性網絡可靠性網絡安全性4.1.2硬件系統設計本次項目建設主要針對馬鞍山婦幼保健院醫療內網區域及部分辦公外網區域。通過采購48口匯聚網絡交換機、24口匯聚網絡交換機等各類匯聚交換機設備，實現醫院匯聚層網絡的高可用，從而實現在單臺匯聚層網絡設備發生故障時，匯聚點內電子病歷系統、護理管理系統等業務系統運行的連續性。通過采購24口匯聚交換機，新增網絡匯聚點，從而使整體網絡架構更加合理，維護管理更加便捷。通過采購24口接入POE網絡交換機、48口接入POE網絡交換機等接入網絡交換機，對當前接入層老舊故障交換機的替換，提供更高的可靠性和更快的數據傳輸速度，降低了網絡故障率，從而滿足臨床醫療業務系統、床旁平板、日常辦公等業務場景需要。通過采購終端準入系統，加強終端接入管理，禁止非授權設備非法接入網絡，及時掌握終端接入情況，從而滿足網絡安全等級保護（2.0）第三級對于終端接入管理的要求。4.2網絡系統設計匯聚層改造匯聚層是網絡接入層和核心層的“中介”，就是在工作站接入核心層前先做匯聚，以減輕核心層設備的負荷。匯聚層必須能夠處理來自接入層設備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能，更少的接口和更高的交換速率。新增6臺匯聚交換機堆疊：與原有機房匯聚交換機進行堆疊，管理員可以在整個堆疊中進行集中管理，提供了更高的帶寬、冗余和可用性。同時滿足不斷增長的網絡需求，而無需改變網絡架構。提高端口密度和性能。在鏈路上，通過聚合端口技術，實現雙線路上行，即使單條線路故障也不影響醫院運行業務，增強網絡的可靠性。現有匯聚層設備（需要堆疊）清單如下表所示。現有醫療內網匯聚層設備（需要堆疊）清單類型物理位置備注24口匯聚交換機9號樓3層機房新增1臺堆疊，且必須與現有設備兼容32口匯聚交換機2號樓6層機房新增1臺堆疊，且必須與現有設備兼容48口匯聚交換機6號樓12層機房新增1臺堆疊，且必須與現有設備兼容24口匯聚交換機6號樓12層機房新增1臺堆疊，且必須與現有設備兼容24口匯聚交換機6號樓12層機房新增1臺堆疊，且必須與現有設備兼容48口匯聚交換機8號樓負一層機房新增1臺堆疊，且必須與現有設備兼容新增6臺匯聚層交換機：通過增加匯聚點，提高整體網絡的性能，提升可靠性。具體清單如下：新增醫療內網匯聚層交換機清單設備類型物理位置備注備注24口匯聚交換機7號樓1層機房新增2臺堆疊新增光纖鏈路至8號樓負一層機房24口匯聚交換機1號樓4層機房新增2臺堆疊新增光纖鏈路至8號樓負一層機房24口匯聚交換機2號樓到2層機房新增2臺堆疊新增光纖鏈路至8號樓負一層機房接入層部分老舊設備替換和備份接入層部分老舊設備替換：醫療內網替換15臺接入設備，辦公外網替換12臺設備。醫療內網替換設備全部選用滿配POE供電。具體清單如下：醫療內網接入交換機替換設備清單序號接入層位置使用年度替換交換機備注11號樓1層201424口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。21號樓2層201448口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。31號樓4層201448口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。41號樓4層201448口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。52號樓2層201448口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。62號樓2層201448口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。72號樓2層201424口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。82號樓6層201448口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。92號樓6層201448口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。104號樓2層201448口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。115號樓2層201424口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。126號樓3層201448口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。136號樓9層201448口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。147號樓1層201724口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。157號樓5層201324口POE網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。辦公外網接入交換機替換清單序號接入層位置使用年度替換交換機備注11號樓1層201348口網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。21號樓2層201348口網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。31號樓4層201348口網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。42號樓2層201348口網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。52號樓2層201348口網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。62號樓6層201348口網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。72號樓6層201348口網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。83號樓1層201348口網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。94號樓2層201348口網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。105號樓2層201248口網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。117號樓5層201524口網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。12碧溪麗景機房201348口網管交換機設備老舊，運行故障頻繁，無法滿足業務需要。設備備份：為提升網絡靈活性以及出現故障設備時能夠及時替換，備份接入交換機共5臺：辦公外網1臺48口接入交換機，醫療內網備份2臺24口POE接入交換機，2臺48口POE接入交換機，詳情見設備采購清單。4.3安全系統設計部署綜合網絡管理系統，實現對醫療內網設備的集中監控、配置和管理。綜合網絡管理系統應具備實時監控、性能分析、故障告警、配置管理等功能，提高網絡管理的效率和可靠性。綜合網絡管理系統所需要的物理服務器環境由采購方提供。同時部署終端準入系統，對接入醫療內網的所有設備進行嚴格的認證和授權，只有通過認證和授權的設備才能接入醫療內網，有效防止非法設備的接入和非法訪問的發生。終端準入系統需采用軟硬件一體式設備。改造后的網絡環境實現了網絡設備的集中監控和終端設備的授權接入，由我院根據網絡安全等級保護（2.0）第三級要求對改造后的網絡環境統一進行安全檢查和等保測評。4.4軟硬件部署設計要求：介紹平臺軟硬件部署環境及架構方式；采用模塊化、高可用性的架構方式，確保系統的穩定性和擴展性。軟件系統將部署在高性能的服務器集群上，以支持高并發訪問和數據處理需求。服務器將采用虛擬化技術，以便于資源的動態分配和管理。同時，配置負載均衡設備，確保在高訪問量情況下，系統能夠自動分配請求到不同的服務器上，避免單點故障。更新網絡設備，確保網絡傳輸的高效和安全，同時部署冗余設備提高系統運行的高可用性。4.5備份系統設計無。4.6資源共享設計無。4.7部門信息系統整合情況無。4.8部門業務系統對接情況無。第五章項目運維管理5.1人員培訓方案通過制定培訓計劃，開展現場培訓，使得婦幼保健院管理人員能夠有效地管理和維護整個系統，確保系統可靠運行。采取過程培訓和集中培訓兩種方式過程培訓：項目實施過程中，進行項目方案、設備概念等方面技術的初步介紹和交流，為進一步的深入技術培訓打下基礎。集中培訓：項目建設完成之后，安排一名對熟悉項目設計、設備配置的工程師，編訂培訓教材，現場對項目相關技術人員進行集中培訓，使其能夠掌握設備的基本操作和維護，保證其能做到對整個系統有清晰的理解和應變能力。提供培訓所需的設備、工具、測試儀表及器材等。5.2項目運維5.2.1運維內容組建專門的運維服務技術團體（不少于2人，其中1人必須全程參與此項目的方案設計、設備調試），提供包括微信、手機號等聯系方式，7*24小時遠程技術支持，對所有設備提供全面、標準、高效的運維服務、技術支持等。提供每季度進行設備巡檢，提交巡檢記錄單，保障設備平穩運行。提供定期網絡應急演練支持。提供專業技術培訓和咨詢，解答網絡相關技術問題或