安全可信新网络，助力北京友谊医院新业务

北京友谊医院是首都医科大学临床医学院，在首都医疗卫生系统有重要影响的大型三级甲等综合性医院。为适应国内外人士高层次医疗保健需求，北京友谊医院新建医疗保健中心大楼，为国内外人士提供高质量、高技术水平的医疗服务。

医院新建高端医疗业务，需要高端网络平台

医疗保健中心需要独立的网络平台和信息化体系，因其业务特点，北京友谊医院希望建设一个高可用、高安全、高效率的网络，具体目标如下：

首要保证医院网络的稳定运行，应具备面对任何突发事件，各系统仍可以稳定运行；

具有高峰处理能力和高速转发性能，能承担各业务系统的数据、语音和视频的传输；

具备病毒防范，网络准入控制，虚拟专网和阻止病毒传播能力；

网络设计要灵活、模块化，满足未来3-5年不断增长的业务和网络规模；

锐捷网络助力构建安全可信新网络

锐捷网络针对医疗保健中心新大楼的需求，在充分调研并论证的基础上建议从网络架构、稳定核心、数据中心、门诊区域应急、智能网管监控等方面全面部署，网络结构图和特点如下：

高冗余架构设计：用双万兆交换机构建核心层，汇聚层交换机采用双链路同时进行数据传输、实现负载均衡，门诊区双汇聚设备上连核心，避免单点故障隐患，确保网络层面让业务永续。

十万兆平台设计：全网采用十万兆平台的核心交换机RG-S8610，万兆骨干链路，全千兆交换机RG-S2924G实现千兆到桌面，全网数据高速传输处理。

CPP安全机制：友谊医院的骨干设备基于硬件实现CPU的保护功能，在漏洞扫描、DOS、ARP欺骗等病毒攻击情况下，仍能正常运行，强大的病毒防护能力，充分提升骨干网络的稳定性。

网络流量看得见、摸得着：核心交换机IPFIX功能能够对网络中所有流量信息进行监控和精确分析，网管人员能准确判断网络异常攻击、对网络链路进行带宽优化、对服务器资源进行优化，实现精确链路故障预警。

门诊区域无线应急：为确保门诊业务永续运行，友谊医院实现了有线、无线两张网络的冗余备份。当有线网络无法连通时，门诊工作站自动链接到无线网络，保证医院前端业务照常运行。

内网智能管理设计：整个医院信息化涉及服务器、交换机、数据库等多种类型设备，如何进行IT资源管理、故障预警和快速定位？友谊医院采用锐捷网络管理平台RG-eNM，来实现对网络设备的集中智能管理。

安全可信新网络、高端医疗新业务稳步发展

锐捷网络构建的兼具模块化架构、高速带宽、安全机制、门诊应急、无线查房、智能管理等功能的网络平台，为北京友谊医院新医疗保健中心的临床业务系统搭建了一个稳定、智能、先进的基础平台。自医疗保健中心启动以来，医疗网络平台运行稳定，全面满足了医院的业务需求，为医院的高医疗水平，高服务质量提供强有力的保障。