目錄
1 概述 4
2 婦幼保健院網(wǎng)絡(luò)建設(shè)需求分析 5
2.1網(wǎng)絡(luò)穩(wěn)定需求分析 5
2.2網(wǎng)絡(luò)安全需求分析 6
2.3實(shí)用性需求分析 6
2.4網(wǎng)絡(luò)高效性需求分析 7
2.5網(wǎng)絡(luò)可伸縮性需求分析 7
2.6網(wǎng)絡(luò)易管理需求分析 7
3 醫(yī)院網(wǎng)絡(luò)建設(shè)目標(biāo) 9
4 婦幼保健院網(wǎng)絡(luò)建設(shè)設(shè)計(jì)方案 10
4.1網(wǎng)絡(luò)建設(shè)總體設(shè)計(jì)方案 10
4.2醫(yī)院內(nèi)部網(wǎng)絡(luò)方案 11
4.2.1 內(nèi)網(wǎng)方案一 11
4.2.2 內(nèi)網(wǎng)方案二 12
4.3醫(yī)院數(shù)據(jù)中心方案 13
4.4醫(yī)院外部網(wǎng)絡(luò)方案 14
4.4.1外網(wǎng)方案一 14
4.4.2外網(wǎng)方案二 15
4.5醫(yī)院內(nèi)部通話系統(tǒng)方案 16
4.6多角度剖析網(wǎng)絡(luò)方案 17
4.6.1高穩(wěn)定性設(shè)計(jì) 17
4.6.2網(wǎng)絡(luò)建設(shè)高安全性設(shè)計(jì) 20
4.6.3方案實(shí)用性分析 22
4.6.4網(wǎng)絡(luò)建設(shè)高效益性設(shè)計(jì) 23
4.6.5網(wǎng)絡(luò)建設(shè)高伸縮性設(shè)計(jì) 23
4.7網(wǎng)絡(luò)管理設(shè)計(jì) 25
4.8方案回顧 32
5 工程實(shí)施原則 35
5.1設(shè)備命名 35
5.2VLAN劃分和命名原則 36
5.3IP地址分配原則 36
6 成功案例介紹 38
6.1北京電力總醫(yī)院網(wǎng)絡(luò)建設(shè) 38
6.2上海華山醫(yī)院 39
6.3廣州珠江醫(yī)院 40
6.4南京市兒童醫(yī)院 40
7 附件—產(chǎn)品介紹 41
7.1十萬(wàn)兆高密度多業(yè)務(wù)核心路由交換機(jī)RG-S8600系列 41
7.2萬(wàn)兆多業(yè)務(wù)核心路由交換機(jī)RG-S7600 50
7.3全千兆安全接入交換機(jī)RG-S2900 59
7.4千兆智能交換機(jī)RG-S2126G/2150G 68
7.5千兆防火墻RG-WALL1600 71
7.6軟交換服務(wù)器RG-VX9000 74
7.7語(yǔ)音網(wǎng)關(guān)RG-VG6116 75
7.8網(wǎng)絡(luò)話機(jī)RG-VP3300 76
1 概述
濟(jì)南市婦幼保健院（以下簡(jiǎn)稱“婦幼保健院”）座落在泉城濟(jì)南風(fēng)景秀麗的千佛山下，趵突泉畔，創(chuàng)建于1951年，原為山東省婦幼保健院，1953年改為濟(jì)南市婦幼保健院。經(jīng)過(guò)半個(gè)世紀(jì)幾代人的艱苦創(chuàng)業(yè)，從建院初期的48名職工，20間簡(jiǎn)陋平房，發(fā)展為現(xiàn)在基礎(chǔ)設(shè)施完善、醫(yī)療設(shè)備先進(jìn)、技術(shù)力量較強(qiáng)，集保健、預(yù)防、醫(yī)療、教學(xué)、科研、社區(qū)服務(wù)為一體的三級(jí)甲等婦幼保健院。
近幾年來(lái)，數(shù)字化醫(yī)院的建設(shè)正在國(guó)際范圍內(nèi)加速進(jìn)行。一些國(guó)家將建設(shè)數(shù)字化醫(yī)院作為國(guó)家形象來(lái)抓，競(jìng)相創(chuàng)造數(shù)字化醫(yī)院的各種“世界第一”記錄。從正在建設(shè)的數(shù)字化醫(yī)院來(lái)看，它們都具有無(wú)紙化、無(wú)膠片化和無(wú)線網(wǎng)絡(luò)的“三無(wú)”特征。有關(guān)專家預(yù)測(cè)，在全球范圍內(nèi)今后5年將是數(shù)字化醫(yī)院的長(zhǎng)足發(fā)展時(shí)期。而我們婦幼保健院的建設(shè)剛好處在這個(gè)時(shí)期，這對(duì)婦幼保健院的數(shù)字化建設(shè)有著非常好的促進(jìn)和參考作用。
在國(guó)內(nèi)， 數(shù)字化醫(yī)院的建設(shè)也越來(lái)越受到醫(yī)院和市民的關(guān)注。數(shù)字化醫(yī)院是醫(yī)院信息管理發(fā)展的新階段，不少醫(yī)院已在著手準(zhǔn)備進(jìn)行數(shù)字化建設(shè)的整體規(guī)劃，個(gè)別醫(yī)院已投巨資進(jìn)行了數(shù)字化醫(yī)院建設(shè)的嘗試，并已初具雛形。如廣州珠江醫(yī)院、第三軍醫(yī)大西南醫(yī)院、北京協(xié)和醫(yī)院、北京同仁醫(yī)院、上海醫(yī)院等等在數(shù)字化的建設(shè)上都取得了很好的成果�？梢钥闯�，在未來(lái)的幾年中，國(guó)內(nèi)將逐步出現(xiàn)一大批代表先進(jìn)和現(xiàn)代的數(shù)字化醫(yī)院。
根據(jù)國(guó)際國(guó)內(nèi)的經(jīng)驗(yàn)，數(shù)字化的建設(shè)將大大提高婦幼保健院的管理水平、醫(yī)療水平和服務(wù)水平，提高工作效率和醫(yī)療質(zhì)量，增強(qiáng)醫(yī)院數(shù)字化和智能化的程度，從而提高醫(yī)院的經(jīng)營(yíng)效益，提升醫(yī)院的品牌效益，將婦幼保健院打造成真正的先進(jìn)的人性化的現(xiàn)代化醫(yī)院。
2 婦幼保健院網(wǎng)絡(luò)建設(shè)需求分析
數(shù)字化醫(yī)院系統(tǒng)是數(shù)字化醫(yī)療設(shè)備、計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)、醫(yī)療業(yè)務(wù)軟件所組成的三位一體的綜合信息系統(tǒng)。
網(wǎng)絡(luò)平臺(tái)是綜合信息系統(tǒng)中最基礎(chǔ)的平臺(tái)，網(wǎng)絡(luò)建設(shè)的好壞直接影響醫(yī)院信息化建設(shè)的成敗。網(wǎng)絡(luò)在醫(yī)院信息化中扮演的角色如下：
為各種業(yè)務(wù)應(yīng)用系統(tǒng)（如：HIS、PACS、RIS等）提供一個(gè)強(qiáng)健的承載平臺(tái)；
一體化的網(wǎng)絡(luò)平臺(tái)：整合數(shù)據(jù)、語(yǔ)音和圖像等多業(yè)務(wù)的端到端、以IP 為基礎(chǔ)的統(tǒng)一的一體化平臺(tái)。支持多業(yè)務(wù)、流量工程、服務(wù)質(zhì)量保障以及各種安全策略；
數(shù)據(jù)和業(yè)務(wù)安全：網(wǎng)絡(luò)系統(tǒng)平臺(tái)提供對(duì)各種資源、數(shù)據(jù)的訪問(wèn)控制；對(duì)接入用戶身份的合法性、權(quán)限分配進(jìn)行了嚴(yán)格的控制。為醫(yī)院信息系統(tǒng)提供安全防護(hù)。
數(shù)據(jù)和語(yǔ)音網(wǎng)絡(luò)融合：目前網(wǎng)絡(luò)融合性越來(lái)越高，在數(shù)據(jù)網(wǎng)絡(luò)上開(kāi)展各種應(yīng)用包括VoIP應(yīng)用的先例已經(jīng)很多，能夠?yàn)獒t(yī)院帶來(lái)效率的提高、品牌的提升。
根據(jù)網(wǎng)絡(luò)在醫(yī)院信息化系統(tǒng)中所處的重要位置和扮演的角色，網(wǎng)絡(luò)建設(shè)應(yīng)該有如下需求：高可靠性、智能安全性、實(shí)用性、高效性、可伸縮性、易管理性。
2.1 網(wǎng)絡(luò)穩(wěn)定需求分析
醫(yī)院的應(yīng)用關(guān)系到病人健康和生命安危，為此，醫(yī)院的各種應(yīng)用系統(tǒng)和基礎(chǔ)設(shè)備都要保證超高的穩(wěn)定性，如果系統(tǒng)沒(méi)有足夠的穩(wěn)定性，一次小小的系統(tǒng)錯(cuò)誤就可能導(dǎo)致一個(gè)生命的滅亡。系統(tǒng)的穩(wěn)定性（7X24穩(wěn)定、可靠、持續(xù)運(yùn)行）是投入運(yùn)行的醫(yī)療系統(tǒng)的生命線。
同時(shí)，對(duì)于門診等重要區(qū)域，由于門診收費(fèi)是患者進(jìn)入醫(yī)院的第一站，如果網(wǎng)絡(luò)系統(tǒng)無(wú)法保障穩(wěn)定可靠，在故障情況下，將造成大量的門診病人無(wú)法進(jìn)行門診收費(fèi)、掛號(hào)、取藥等，會(huì)造成大量的病人滯留門診大廳，不經(jīng)造成醫(yī)院嚴(yán)重的經(jīng)濟(jì)損失，也會(huì)給醫(yī)院的社會(huì)效應(yīng)造成極大的負(fù)面影響，因此，穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)建設(shè)是醫(yī)院各種應(yīng)用系統(tǒng)開(kāi)展的根本保障，是降低醫(yī)院目前出現(xiàn)的“三長(zhǎng)一短”問(wèn)題的根本性措施。
由此可見(jiàn)，醫(yī)院對(duì)于各種系統(tǒng)的穩(wěn)定性需求是對(duì)所有系統(tǒng)的最高需求也是最根本的需求。而作為基礎(chǔ)設(shè)施的網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性也就成為醫(yī)院信息化建設(shè)的重要指標(biāo)。怎樣的網(wǎng)絡(luò)結(jié)構(gòu)能夠保證整個(gè)網(wǎng)絡(luò)的穩(wěn)定、可靠，保證在單點(diǎn)故障的情況下不會(huì)對(duì)整個(gè)網(wǎng)絡(luò)造成沖擊，保證核心、骨干設(shè)備在出問(wèn)題的時(shí)候能夠無(wú)縫的恢復(fù)或切換。這些都是醫(yī)院網(wǎng)絡(luò)系統(tǒng)建設(shè)的最根本需要。
2.2 網(wǎng)絡(luò)安全需求分析
醫(yī)院信息系統(tǒng)的安全性包括實(shí)體安全、網(wǎng)絡(luò)安全、傳輸安全、用戶安全。衛(wèi)生部新《規(guī)范》重點(diǎn)強(qiáng)調(diào)了系統(tǒng)的可靠性和安全性問(wèn)題，要求門診系統(tǒng)恢復(fù)時(shí)間在5～10分鐘之內(nèi)，系統(tǒng)支持7×24小時(shí)工作，關(guān)鍵設(shè)備必須有備份系統(tǒng)。一般網(wǎng)絡(luò)和服務(wù)器等硬件設(shè)備在2～3年之內(nèi)不易出現(xiàn)故障，這使人們?nèi)菀仔拇鎯e幸。一旦關(guān)鍵設(shè)備發(fā)生故障，又沒(méi)有備用設(shè)備或備用鏈路，將造成重大損失。
網(wǎng)絡(luò)系統(tǒng)安全也是網(wǎng)絡(luò)系統(tǒng)穩(wěn)定的根本性保障，無(wú)法保障系統(tǒng)安全的網(wǎng)絡(luò)是無(wú)法實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性的，然而，根據(jù)公安部的統(tǒng)計(jì)，網(wǎng)絡(luò)系統(tǒng)的安全事件，有70%是由內(nèi)部的使用者造成的，因此，一個(gè)能夠輕松使用內(nèi)部網(wǎng)絡(luò)系統(tǒng)的用戶，其有意或無(wú)意造成的網(wǎng)絡(luò)安全影響會(huì)比一個(gè)外部的黑客造成的影響還要大。
目前，網(wǎng)絡(luò)系統(tǒng)中蠕蟲(chóng)病毒、掃描攻擊、DDOS等攻擊越來(lái)越普遍，而這些攻擊將直接導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓和中斷，給醫(yī)院的正常業(yè)務(wù)開(kāi)展造成非常嚴(yán)重的影響。例如：?jiǎn)闻_(tái)主機(jī)在進(jìn)行掃描攻擊的時(shí)候，可以瞬間將門診收費(fèi)的主干網(wǎng)絡(luò)設(shè)備的系統(tǒng)資源占滿，造成門診收費(fèi)等系統(tǒng)無(wú)法正常通信，嚴(yán)重時(shí)還將造成全網(wǎng)主干系統(tǒng)數(shù)據(jù)傳輸緩慢或中斷。因此，病毒是目前比較嚴(yán)重的問(wèn)題，尤其是網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)攻擊型病毒，防范十分困難。如何通過(guò)有效的手段控制和防御網(wǎng)絡(luò)病毒的攻擊，是醫(yī)院在進(jìn)行網(wǎng)絡(luò)建設(shè)時(shí)必須思考的問(wèn)題。
醫(yī)院的內(nèi)部信息主要是以病人的病例、處方和醫(yī)囑等信息為主，而醫(yī)院是有義務(wù)保障病人的信息安全，保證病人的病例、處方和醫(yī)囑信息不被沒(méi)有必要的部門或人員查看，同時(shí)也要保證信息不能外傳。醫(yī)院的信息必須要被保存7－21年甚至更長(zhǎng)時(shí)間。因此，如何保證整個(gè)系統(tǒng)的保密性、完整性、可用性、可審核性也是醫(yī)院信息系統(tǒng)安全性的一部分。
2.3 實(shí)用性需求分析
根據(jù)醫(yī)院的應(yīng)用情況和需求、同時(shí)考慮未來(lái)的擴(kuò)展，網(wǎng)絡(luò)設(shè)備的選型以及方案的設(shè)計(jì)應(yīng)該有很高的實(shí)用性。
2.4 網(wǎng)絡(luò)高效性需求分析
臨床信息系統(tǒng)的應(yīng)用內(nèi)容比較豐富。除了一般文字信息外，醫(yī)療應(yīng)用數(shù)據(jù)包含大量的圖形、視頻和語(yǔ)音信息。要求安全、可靠、保證服務(wù)質(zhì)量和高性能，需要同時(shí)支持語(yǔ)音、視頻和數(shù)據(jù)等多種業(yè)務(wù)，又要方便以后的擴(kuò)展。在某些關(guān)鍵應(yīng)用上，對(duì)于服務(wù)質(zhì)量、高性能、高可用性都提出了很高的要求。
作為臨床信息系統(tǒng)最為重要的PACS系統(tǒng)的應(yīng)用其在傳輸患者的放射圖像信息時(shí)，需要消耗大量的網(wǎng)絡(luò)傳輸帶寬。在建設(shè)了PACS系統(tǒng)之后，堆積如山的膠片、病例檔案都沒(méi)有了，但是網(wǎng)絡(luò)上數(shù)據(jù)量卻在急劇增長(zhǎng)。海量存儲(chǔ)和數(shù)據(jù)瀏覽就成為必須解決的問(wèn)題。在計(jì)算機(jī)中一頁(yè)文字資料僅占幾千字節(jié)(Kb)，而一張數(shù)字化的X線片將產(chǎn)生上百萬(wàn)字節(jié)(Mb)的信息量，這就是所謂“兆字節(jié)問(wèn)題”；因此，在網(wǎng)絡(luò)建設(shè)初期就需要考慮針對(duì)未來(lái)醫(yī)院FULL PACS系統(tǒng)應(yīng)用傳輸帶寬的考慮。
2.5 網(wǎng)絡(luò)可伸縮性需求分析
隨著信息化的發(fā)展，未來(lái)各種不同的應(yīng)用會(huì)陸續(xù)更新和升級(jí)，同時(shí)考慮到規(guī)模的不斷擴(kuò)充，網(wǎng)絡(luò)要具有面向未來(lái)的良好的伸縮性能，既能滿足當(dāng)前的需求，又能支持未來(lái)業(yè)務(wù)網(wǎng)點(diǎn)、業(yè)務(wù)量、業(yè)務(wù)種類的擴(kuò)展和與其它機(jī)構(gòu)或部門的連接等對(duì)網(wǎng)絡(luò)的擴(kuò)充性要求。
2.6 網(wǎng)絡(luò)易管理需求分析
隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)覆蓋范圍的不斷延伸，網(wǎng)絡(luò)設(shè)備數(shù)量和種類也在不斷的增加。需要通過(guò)有效的網(wǎng)絡(luò)流量和網(wǎng)絡(luò)故障監(jiān)控，及時(shí)有效的發(fā)現(xiàn)網(wǎng)絡(luò)中存在的各種故障和隱患，以便能夠通過(guò)及時(shí)的故障處理，有效的排出網(wǎng)絡(luò)故障，降低網(wǎng)絡(luò)使用風(fēng)險(xiǎn)，確保各種業(yè)務(wù)的正常開(kāi)展。同時(shí)，先進(jìn)的網(wǎng)絡(luò)管理，不僅可以極大的降低醫(yī)院信息中心的網(wǎng)絡(luò)維護(hù)和管理難度，對(duì)于HUB和非網(wǎng)管設(shè)備在醫(yī)院內(nèi)部的受控使用，可以有效的內(nèi)部網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)，提升醫(yī)院內(nèi)部網(wǎng)絡(luò)系統(tǒng)的可靠性。
隨著醫(yī)院規(guī)模的擴(kuò)大，醫(yī)院的內(nèi)部辦公人員數(shù)量也在不斷增加，不斷涌現(xiàn)的上網(wǎng)辦公用戶，給網(wǎng)絡(luò)管理帶來(lái)了極大的困難，如果無(wú)法對(duì)網(wǎng)絡(luò)用戶進(jìn)行合理的管理，不僅造成醫(yī)院內(nèi)部資產(chǎn)管理混亂，同時(shí)，各種上網(wǎng)用戶也會(huì)對(duì)網(wǎng)絡(luò)造成大量的安全風(fēng)險(xiǎn)，而在出現(xiàn)網(wǎng)絡(luò)問(wèn)題是，無(wú)法準(zhǔn)確定位到終端用戶，給信息中心的管理工作帶來(lái)了極大的壓力。一個(gè)沒(méi)有任何準(zhǔn)入控制的網(wǎng)絡(luò)系統(tǒng)，可以輕松的讓非法用戶接入網(wǎng)絡(luò)，通過(guò)病毒傳播、掃描攻擊、信息截獲等手段傳播網(wǎng)絡(luò)病毒、攻擊網(wǎng)絡(luò)系統(tǒng)、竊取醫(yī)院內(nèi)部的機(jī)密信息。
因此，隨著網(wǎng)絡(luò)接入終端數(shù)量的不斷增加，需要對(duì)網(wǎng)絡(luò)接入用戶實(shí)現(xiàn)嚴(yán)格的接入控制，確保只有內(nèi)部的合法人員才能夠接入內(nèi)部網(wǎng)絡(luò)，防止非法用戶私自接入內(nèi)部網(wǎng)絡(luò)系統(tǒng)，確保醫(yī)院內(nèi)部重要信息的安全，同時(shí)提升信息中心對(duì)醫(yī)院內(nèi)部用戶的管理水品，保障網(wǎng)絡(luò)的高安全性。
3 醫(yī)院網(wǎng)絡(luò)建設(shè)目標(biāo)
|
|
資源大小： 
