贵州xx县人民医院网络规划方案

贵州县人民医院网络规划方案2013年03月目录第一章概述 (3)1.1 医疗卫生行业背景 (3)1.2 贵州人民医院背景 (4)1.3 需求分析 (4)1.3.1 网络稳定 (4)1.3.2 网络安全 (5)1.3.3 网络性能 (5)1.3.4 技术支持 (6)1.3.5 无线网络 (6)1.3.6 网络出口 (6)1.4 总结 (7)第二章贵州人民医院网络规划建议 (8)2.1 贵州人民医院网络设计原则 (8)2.2 贵州人民医院信息化建设总体框架 (9)2.3 贵州人民医院内网设计 (9)2.3.1 核心层设计 (11)2.3.2 汇聚层设计 (12)2.3.3 接入层设计 (12)2.3.4 网络安全设计 (13)2.3.5 网络出口设计 (15)2.3.6 无线网络设计 (15)2.4 贵州人民医院外网设计 (16)第三章整体方案效果说明 (18)3.1高稳定的网络架构设计 (18)3.2高性能、高稳定的核心设计 (18)3.3独立的服务器区域设计 (19)3.4全面的系统安全设计 (19)3.5 轻松便捷的用户和网络管理 (20)第一章概述1.1 医疗卫生行业背景随着网络技术，信息通信领域的长足发展，网络经济，知识经济再不是IT等高科技行业的专利，当今社会信息化进程迅猛发展，网络技术已经对社会，经济和文化各方面产生重大影响，并将改变人们认识世界，思考世界的观点和方法。

作为传统行业之一的医疗卫生行业，如何面对网络时代带来的冲击，如何利用网络技术提高我们医疗卫生行业的管理水平和服务质量，是无法回避的问题。

为了认真贯彻卫生部召开的关于加快医卫系统信息化建设及管理的会议精神，进一步推进医疗行业的信息化建设，了解国际医疗信息化发展动态，吸收新的技术和管理经验，提高医卫系统信息化应用的管理水平，使医院经济效益和社会效益双丰收，全国各省都在逐步加快医院的信息化建设步伐。

传统医疗卫生行业正利用其行业特点，汲取网络技术精华，努力创造着医疗卫生行业的又一个春天。

未来是美好的，但现实不可回避。

在选取“飞”的翅膀时，计算机网络解决方案的选取是关键。

公司以其卓越的产品性能、丰富的产品种类和完善的服务体系，综合考虑了医疗行业对网络安全、网络管理、可靠性、可管理性、可扩展性和高性能的特殊需要，精选出适合的网络建设的解决方案。

1.2 贵州人民医院背景贵州人民医院创建于1941年，至今已有72年历史，是唯一的公立综合医院；是黔东南名族职业技术学院、贵阳医学院第二附属医院、广西融水名族卫校的临床教学基地；是医保、居保、农合、重点优抚对象的定点医院。

医院位于贵州省黔东南苗族侗族自治州丙妹镇俞家湾路85号，占地面积为9986平方米。

此次新建医院大楼为一栋楼，共13层，预占地面积14100平方米,预计有800信息点。

目前，编制床位300张，在职职工293人，护士人数129人，病房护士123人。

卫生技术人员257人，占职工总数的87.7%，高级中级职称85人，具有大学本科、专科以上学历195人。

医院主要医疗设备有：可视X光机、心电图、呼吸机、监护仪、多功能抢救床、螺旋CT、彩超。

医院承担着全县医疗、急救、预防、保健、康复、乡镇扶贫培训和地区卫校实习生的教学任务1.3 需求分析1.3.1 网络稳定医疗行业是关系到病人生命安危的重要行业，贵州人民医院的各种应用系统和基础设备都要保证高的稳定性，系统的稳定性（7*24稳定、可靠、持续运行）是投入运行的医疗系统的生命线。

同时，对于门诊等重要区域，由于门诊收费是患者进入医院的第一站，稳定的网络系统建设是医院各种应用系统开展的根本保障，是降低医院目前出现的“三长一短”问题的根本性措施。

1.3.2 网络安全由于病人病历、医保等数据的特殊性，网络系统的安全性成为突出的矛盾，所以，安全性应考虑以下几点：分层过滤：包括支持链路层的访问控制，传输层的访问控制，网络层的访问控制以及应用层的安全控制等。

安全策略管理：●杜绝非法的组播源播放非法的组播信息；●如何有效控制和预防病毒的传播和网络的攻击；●由于各种病毒在被公布前很难防范，网络技术需要能适时的调整安全策略，并在最短的时间内部署到全网，把病毒拒绝在网络之外。

1.3.3 网络性能目前医院已有HIS系统，考虑到后期可能要增加LIS或者电子病历，势必会加重网络负担，为了保障各个系统的高效安全的运行，需要各个设备具有独立的高性能和协同的高性能：为使网络结构尽量稳定可靠，内外网融合设计采用三层星型拓扑结构，中心节点与边缘节点间为千兆以太网互联，减少管理节点，增强网络健壮性。

中心交换机应支持无阻塞交换，各种模块支持热插拔，支持引擎、电源备份，并支持基于板卡智能分布式的基础上实现端口同步级处理等功能。

考虑医院的业务应用复杂化和多元化，需求网络高带宽，核心层设计万兆核心交换机，接入层交换机以千兆到桌面为目标，并规划设计具备支撑未来大数据量处理存储的数据中心。

1.3.4 技术支持医院本次弱电系统数据交换建设，除了为上层各类应用系统的数据传输提供高速通道之外，同时也是大多数弱电智能化系统的主要传输通道之一。

因此，计算机网络系统不仅要能够满足中医院目前的应用需求，而且需要在未来一段时间范围内也能够适应应用需求提升。

本项目物理上通过构建三层网络架构，建立一张内外网融合的网络，通过Vlan技术逻辑隔离。

为满足医院未来的无纸化操作、一卡通服务、信息OA系统，以及更多业务的上线提供保障。

1.3.5 无线网络考虑到医院无线应用已经广泛在多数“二甲”、“三甲”医院部署，建议贵院也进行无线试点，以便于为以后医疗无线的扩充提供相关依据。

无线局域网的应用，使贵州人民医院信息网络更加灵活，而且能够经济快捷的实现无缝覆盖。

在需要频繁上网设备的病房，在网络终端不固定的会议室等区域，在各楼层病房区域设置无线AP作为有线网络的补充。

配合无线掌上电脑，可以实现很多适合医院应用的无线接入服务。

提供贵州人民医院使用的包括：病房医生站，门诊医生站，病房护士站，病床旁移动信息站（包括医生和护士等等），这些信息化系统的配合使用，使得医护人员在医院中可以随时随地获取病人的最新信息，做出快速反应处理，紧密跟踪治疗过程，大大提高了医院的诊疗效率和缩短了病人等待的周期。

“移动信息化系统”表现出其灵活，快捷，实时等多项优势，对固定信息站的工作起到了必不可少的补充作用。

1.3.6 网络出口随着信息技术的发展，网络应用的丰富，网络架构及流量变得异常复杂。

作为内外交流的必经之地，网络出口的高度业务感知、可用性保障显得至关重要。

简单来说就是，无论出口带宽高低，应用丰富与否，网络管理者都必须对有限的带宽资源进行合理的分配，保证关键业务的服务质量，从而为每个用户都提供最优最快的网络服务。

与此同时，互联网的便利性与虚拟性也成为各种不和谐行为滋生的温床，工作时间聊天、BT下载、浏览色情网站等问题，都对贵院会造成不可忽视的后果。

1.4 总结贵州人民医院的网络建设的目标是建设一个集各种数字化医疗设备和器械为一体的综合数字医疗系统，而网络平台作为这些数字应用的基础设施，成为数字化建设首先考虑的重点，如何建设一个稳定，可靠，安全，应用集中的综合业务网络平台，是贵州人民医院信息化建设的根本出发点。

第二章贵州人民医院网络规划建议2.1 贵州人民医院网络设计原则医院内部网络作为连接整个医院的高速信息公路，不仅应具有高速、安全、稳定、标准、可扩充、可移动性的特征，而要求有一定的技术超前性、较高的性价比，并适合用户的需求。

作为国内领先的网络系统供应商，拥有为全国医疗机构服务的丰富经验。

认为，根据医院的未来需求特点，贵州人民医院网络的建设应遵循以下原则：•高可靠性：具有高峰处理能力，支持全面数字化，支持语音、数据、视频集成，7X24小时不间断可靠运行；•高稳定性：保证医院网络的稳定运行是我们的首要目标。

网络应具备面对任何突发事件，医院各项系统仍可以平稳有效运行；•高性能：随着医院业务的增长，尤其远程医疗视频系统、全院的PACS系统、电子病例等业务系统实施之后，网络将承担数据、语音和视频的传输，网络应具备高速转发性能，保证各项业务的顺利开展；•服务质量保证：保证所有科室临床业务的分级管理；•高安全性：具备病毒防范，网络准入控制，虚拟专网和阻止病毒传播能力；•易于管理：全中文图形化的管理界面，各类设备统一的人机管理界面，易安装和使用；•灵活扩充：网络设备具备高性价比，满足目前需要，并通过灵活性和模块化的方式平滑升级网络功能和扩展网络规模，满足不断增长的未来3至5年医院业务增长对网络的需求。

根据贵州人民医院网络建设需求，确保网络基础平台的安全稳定，本次网络建设分两大部分：内网设计，外网设计。

2.2 贵州人民医院信息化建设总体框架网络基础架构系统作为桥梁，支撑起医院各个业务系统，保证整个医院信息系统的顺畅运行。

而网络的带宽、流量、安全就像桥面宽度、承重能力、桥面保障措施等一样，关系到了各个业务系统的运行质量和安全，所以贯穿整个医院信息化建设的“两条梁”——运维管理系统、整网安全系统就成了信息化建设的重点。

2.3 贵州人民医院内网设计医院的内部网络非常重要，由于医院的所有业务均依赖医院内网运行，所以应对内网进行全面重点设计。

具体拓扑图如下：在本次网络建设中，根据实际应用和长远设计，以保证网络的稳定性、可靠性、高速、高安全、可扩充性为前提，采用三层结构的网络，分为核心层、汇聚层和接入层。

医院内部局域网核心交换机配备万兆双机热备，通过设备和万兆链路的双冗余备份和负载均衡实现网络的高可靠性和稳定性，并且将两台核心交换机分别安置在不同的设备间（一台在门诊大楼，一台在住院大楼），防止特殊情况下的全网中断（比如火警断电），通过核心与汇聚设备之间的万兆链接提升医院网络整体性能。

各楼层接入交换机采用单台或堆叠的形式，提供10/100/1000M自适应的桌面接入能力和1000M上联能力,接入交换机均通过光纤连接所属大楼的汇聚交换机或核心交换机接入医院内部局域网。

并且、作为两个主要汇聚节点，在门诊大楼和住院大楼配置万兆汇聚交换机，双万兆上联到两台核心。

同时为业务备份冗余考虑，规划组建备份数据中心。

由于医院信息系统要求具有很高的可用性（7天24小时不间断运行)，因此，对网络平台的稳定性、可靠性要求很高。

考虑到上述特点，在网络方案设计中的稳定和可靠保证上，我们通过两部分来设计：网络稳定和设备稳定。

网络稳定设计：我们采用了两台核心交换机的冗余配置，通过两台设备间运行VSU板卡万兆连接，实现两台设备间的互为热备，这样在其中一台设备出现故障的时候，另外一台会正常工作，网络业务不中断。

接入层交换机也同样采用双链路上连到两台核心交换机，两条链路通过STP协议可以实现链路的自动切换备份。