编者按：广西中医学院各二级单位都只是建立了内部的局域网，学院本部与各二级单位都处于单个信息孤岛的运作状态，这远远不能满足整个学院教学、科研、生产的现代化建设需要。神州数码则网络解决方案使信息孤岛变成了绿洲。

　　具有数千年历史的中医药，向来以拥有浩瀚的古籍文献而著称于世，开发利用这些世界上独一无二的信息资源使其数字化、网络化，彻底改变中医药知识信息的传播、使用的方式和速度，必将为21世纪中医药现代化的实现，为中医药的持续发展奠定基础。

　　广西中医学院（以下简称：学院）是广西惟一一所集教学、科研、医疗和中成药生产于一体的以中医药为主，包括临床医学、药学、管理等多学科协调发展的综合性高等中医药学府。面向21世纪，广西中医学院正在进行全面改革，为培养出高质量的跨世纪高级中医药、民族医药、护理人才，为继承和发扬祖国中医药、民族医药事业，学院迫切需要通过信息技术革命成果全面提高学院的教学、科研、临床、生产、销售的立体服务网络体系。实现学院各个单位统一在一个高速网络平台下，运行各个不同的信息系统，真正实现学院信息互通、资源共享，全面提高学院信息化建设的水平和教学、科研、医疗服务水平，为学院未来的发展提供强大的技术保障。

　　经过对网络市场的调查比较，神州数码所提供的网络解决方案能充分满足学院网络升级以及对未来语音、视频等多业务应用支持的需求。在产品选型方面，充分考虑了产品的先进性、可靠性和可扩展性，避免重复投资，学院领导决定选择神州数码系列网络设备，以较低的成本架构一个高性能的企业内部信息网络，全面实现学院信息化建设。

　　广西中医学院本部校园网络拓扑图

　　神州数码网络公司针对广西中医学院机构分布广泛、职能单位多的特点，为了帮助学院加强网络基础平台建设，实现教学、科研、临床整体跨越式发展，更好地加速学院中医药文献信息数字化的进程、统筹规划，以便建立适合网络化运行以及种类齐全的中医药数据库，全面促进中医药智能化信息中心的建设。神州数码网络公司在该解决方案中提出:在校园网络系统采用千兆以太网络技术和快速以太网络技术，提供整个校园的核心交换和网络用户接入服务，为各个单位内部局域网络系统与校园网络系统之间的有效连接;另外，再通过VLAN、STP、PortTrunk、VRRP、ACL 等技术的广泛应用，为校园网络系统信息安全和信息资源共享提供强有力的技术保障，为学院各个信息系统的互连、互通提供强大的技术保障。

　　神州数码所提供的DCRS-7500 系列核心路由交换机主要有DCRS-7504、DCRS-7508、DCRS-7515等三种，汇聚层交换机有DCRS-6512系列、DCS-3628S、DCS-3652、DCS-3624 等。这些产品不但为用户提供了在局域网内高性能的连网方案，同时通过先进的虚拟局域网(VLAN)技术提高了网管的灵活性。另外，其所有模块化路由器均支持快速以太网、高密度信道化/非信道化E1、高速同步/异步串口、ISDN、高密度异步串口、VoIP语音等多种网络模块或接口卡，可以提供各种广域网互联方式。而且，所有的模块化路由器支持VoIP功能，可以提供语音、数据乃至视频的传输业务等。

　　在该网络解决方案中主干层采用了神州数码高性能的核心路由交换机——DCRS-7500系列体系结构的DCRS-7508提供整个校园网络系统的核心交换、核心路由，它包含一个高速的 ASIC 芯片以提供数据传输最高达每秒 178,000,000 个包的交换能力，ASIC 芯片驻存于每块模块上以提供 32 G 的本地交换能力，每块模块通过交叉背板的 8 Gbps 全双工数据连接通道互联，在每一块模块以及交叉背板交换矩阵内都使用了 4 个层次的服务质量保证（QoS） 队列，保证具有优先级别的数据传输不被丢失。结合DCRS-6512汇聚路由交换机和DCS-3000系列接入交换机，一个满配置的 DCRS-7504、DCRS-7508及DCRS-7515机架式交换机可以提供高达 128 Gbps 、256 Gbps 及480 Gbps的总交换能力。

　　在核心交换机与各个分中心网络系统全部实现光纤1000M 到2000M 的高速连接，为学院教学、科研、医院、制药厂等各个单位实现了一个统一的高速网络通信平台，为学院实现网络管理、网络教学、网上交流和未来电子商务应用提供了一个高速的网络通信平台，为学院未来的发展提供了强有力的信息技术保障。

　　DCRS-7500系列交换机采用了冗余电源、冗余管理引擎、冗余配置文件、温度控制、分布式交换架构等电信级高可靠性设计，支持多个均衡负载的电源以及完全的冗余电源配置，系统配置了两个AC电源，实现一个1+1 的电源容错体系结构，并且还支持生成树/快速生成树、跨模块端口聚合、VRRP等冗余链路协议，可以为企业级骨干网核心提供运营商级高可靠性保障，确保关键业务的运行。而且，所有使用的模块均可以实现热插拔，实现自动故障探测和自动切换，无须中断网络，从根本上保证核心交换机运行的高可靠性。同时，整个校园网络系统从中心机房到各个单位的分中心机房全部实现网络链路的冗余备份，为校园网整体应用的实现提供了极高的可靠性。

　　DCRS-7500系列交换机提供了IP过滤功能，网络管理员可以根据信息流的源和目的IP地址使用允许或拒绝过滤器，更精确地控制带宽，并确保IP网络免遭网络侵入。支持Secure Shell及Secure copy ,确保管理人员远程登录修改配置的安全性。同时可保护网络免遭如TCP SYN或Smurf等导致网络拒绝服务（DoS）的攻击。

　　系统通过在生活区和工作区分别设立两个功能相对独立的网络中心，通过两个千兆端口以上的端口隧道的方式实现两个网络中心之间的高速安全连接，采用在两台核心交换机之间互相冗余、互为备份的方式，保证校园网核心交换机与其他服务器、汇聚层交换机之间的安全连接，增加了系统的安全性能。

　　DCRS-7500系列支持基于策略的访问控制以及AAA认证，可以为用户提供精细的访问权限控制，采用LinkManager全中文网管系统，可以方便地发现网络拓扑，并可通过图形界面对网络上所有支持SNMP的设备进行监控、配置和管理，有效降低运营维护成本。

　　并且，所有路由器均支持访问控制列表功能，而硬件防火墙则可提供更加强大的动态包过滤、应用代理、NAT等访问控制功能，能够根据IP地址、端口号、应用类型、访问时间段等对数据包进行精细的访问控制。此外，DCR-3600/2600/1700系列路由器及所有防火墙均支持VPN加密功能，而DCFW-1800还可支持专用加密算法，可构建高安全级别的VPN。

　　DCFW-1800防火墙可支持与入侵检测系统的互动，所有防火墙支持与网关型防病毒系统的互动。

　　神州数码网络产品旨在实现与现有网络设备或其他网络厂家产品的无缝集成，实现整个网络的统一管理，同时，降低系统维护管理人员熟悉新网络产品的难度，以及系统维护成本。

　　在附属医院园区网络系统改造的过程中，我们坚持对用户前期网络系统的投资，采用现有中心网络交换机降为汇聚层或接入层交换机的工作模式，实现现有网络设备投资的最大化保护。

　　神州数码所构建的校园网络系统，为学院网络化教学、科研、远程医疗服务、网上交流、中医药智能化库和电子商务系统等应用提供强大的基础平台技术支持，为学院未来教学现代化、科研成果产品化、临床医疗服务手段的现代化提供强大的动力，同时也为学院产品营销实现电子化提供服务，真正实现广西中医学院教学、科研、临床医疗、中药产品营销于一体的立体化、专业化信息服务体系。

　　广西中医学院自1999年7月开始学院本部校园网建设以来，已经初步实现药学院本部、图书馆、办公楼、基础医学院与网络中心之间的光纤联网，实现学院内部近400个网络用户上网、学习、工作、交流的需要。但学院各个二级单位都只是建立了医院内部的局域网，学院本部与学院各个二级单位都只是处于一个个信息孤岛的运作状态，这远远不能满足整个学院教学、科研、生产的现代化建设需要。而且，信息化基础工程建设的欠缺，是制约学院整体信息化发展的主要障碍，也是学院整体发展过程中一个不可逾越的“鸿沟”。

　　神州数码所提供的网络解决方案，能充分满足学院网络升级以及对未来语音、视频等多业务应用支持的需求。在系统改造过程中，采用旧设备下移的方式，最大程度保护了原有设备的投资。通过此系统升级，实现学院各个单位统一在一个高速网络平台下，运行各个不同的信息系统，真正实现学院信息互通、资源共享，全面提高学院信息化建设的水平和教学、科研、医疗服务水平，为学院未来的发展提供强大的技术保障。