醫(yī)院內(nèi)網(wǎng)外網(wǎng)建設(shè)方案

目錄 一．醫(yī)院網(wǎng)絡(luò)建設(shè)需求

2 1.1整體需求概述2 1.2內(nèi)網(wǎng)需求3 1.3外網(wǎng)需求4 二．醫(yī)院業(yè)務(wù)應(yīng)用分析4 2.1醫(yī)院業(yè)務(wù)劃分4 2.2醫(yī)院業(yè)務(wù)系統(tǒng)的需求4 三．醫(yī)院網(wǎng)絡(luò)組建6 3.1 網(wǎng)絡(luò)拓撲6 3.2網(wǎng)絡(luò)組建分析6 3.3核心層設(shè)計7 3.4接入層設(shè)計7 3.5網(wǎng)絡(luò)可擴展性7 四．產(chǎn)品概述8 4.1  S7500E產(chǎn)品概述8 4.2  S5120-24P-EI產(chǎn)品概述10 一．醫(yī)院網(wǎng)絡(luò)建設(shè)需求 1.1整體需求概述 1、為HIS、PACS等應(yīng)用系統(tǒng)提供一個強有力的網(wǎng)絡(luò)支撐平臺； 2、網(wǎng)絡(luò)設(shè)計不僅要體現(xiàn)當前網(wǎng)絡(luò)多業(yè)務(wù)服務(wù)的發(fā)展趨勢，同時需要具有最靈活的適應(yīng)、擴展能力； 3、一體化網(wǎng)絡(luò)平臺：整合數(shù)據(jù)、語音和圖像等多業(yè)務(wù)的端到端、以IP為基礎(chǔ)的統(tǒng)一的一體化網(wǎng)絡(luò)平臺，支持多協(xié)議、多業(yè)務(wù)、安全策略、流量管理、服務(wù)質(zhì)量管理、資源管理； 4、數(shù)據(jù)存儲安全:醫(yī)院信息系統(tǒng)的數(shù)據(jù)存儲需要具有存儲量大、擴充性強的特點。 5、醫(yī)療信息的安全保護，也是組要的環(huán)節(jié)，網(wǎng)絡(luò)的設(shè)計不僅要考慮用戶與服務(wù)器之間的互聯(lián)互通，更要保護關(guān)鍵服務(wù)器的安全和內(nèi)部用戶的安 1.2內(nèi)網(wǎng)需求 內(nèi)網(wǎng)是醫(yī)院核心網(wǎng)絡(luò)系統(tǒng)，用于開展日常醫(yī)療業(yè)務(wù)（HIS、LIS、PACS、財務(wù)、體檢系統(tǒng)等）的內(nèi)部局域網(wǎng)，系統(tǒng)應(yīng)穩(wěn)定、實用和安全，具有高寬帶、大容量和高速率等特點，并具備將來擴容和帶寬升級的條件。 l網(wǎng)絡(luò)設(shè)計要求： 1、主干網(wǎng)絡(luò)一臺7503E，全局MSTP鏈路冗余，千兆接入交換機實現(xiàn)千兆到桌面。 2、配備的網(wǎng)管軟件應(yīng)提供可視的形象化的圖形界面，對整個網(wǎng)絡(luò)中網(wǎng)絡(luò)產(chǎn)品的全部端口進行監(jiān)視和管理；（可選） 3、交換機互連采用多條鏈路捆綁，防止鏈路瓶頸，并提供鏈路冗余。 由于醫(yī)療行業(yè)的特殊性，醫(yī)護人員和病患者之間需要頻繁地在院內(nèi)移動、同時處理大量的信息，要求網(wǎng)絡(luò)具備可移動性、傳輸速率高等特點。同時考慮到醫(yī)院業(yè)務(wù)量的增加，網(wǎng)絡(luò)需要留出足夠余地擴容而不影響醫(yī)院正常的工作。 l網(wǎng)絡(luò)應(yīng)用設(shè)計要求： 1、院內(nèi)核心網(wǎng)絡(luò)系統(tǒng)HIS、PACS和LIS、體檢系統(tǒng)等應(yīng)用分別單獨組網(wǎng)。 以子網(wǎng)的形式組成醫(yī)院的整體網(wǎng)絡(luò)。各網(wǎng)絡(luò)功能獨立應(yīng)用，信息互通，資源共享；當任何一個子網(wǎng)出現(xiàn)故障，都不會影響到其他子網(wǎng)的使用。 2、新建的網(wǎng)絡(luò)系統(tǒng)應(yīng)充分考慮跟現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的平滑接入，不影響現(xiàn)有系統(tǒng)的正常運行，并考慮和現(xiàn)有網(wǎng)絡(luò)系統(tǒng)實現(xiàn)網(wǎng)絡(luò)冗余。 4、傳輸動態(tài)圖像的部門有：放射影像科、PET/CT、核磁共振MRI、介入放射科DSA、B超室、心超室、腦超室、心電圖室、肌電圖室、胃腸鏡室、內(nèi)窺鏡室、重癥監(jiān)護室（ICU、CCU等）、手術(shù)室、麻醉科、視頻示教室和會議室等。 5、醫(yī)保(包括省醫(yī)保、市醫(yī)保、區(qū)醫(yī)保以及市公費醫(yī)療)是專線接入。須配置醫(yī)院內(nèi)網(wǎng)與專線網(wǎng)的接口。 6、為了更好地服務(wù)于醫(yī)療科研工作，需要將各類監(jiān)護治療儀器上的各項生命體征等信息以數(shù)字化手段采集并且保存下來，在需要時，可隨時還原。因此，須考慮將醫(yī)院所有的監(jiān)護儀器和大型設(shè)備都聯(lián)網(wǎng)。 1.3外網(wǎng)需求 外網(wǎng)原則上是指除醫(yī)院內(nèi)網(wǎng)之外的所有網(wǎng)絡(luò)系統(tǒng)，包括INTERNET、銀聯(lián)系統(tǒng)、醫(yī)院圖書館知識管理平臺、和市衛(wèi)生局聯(lián)網(wǎng)的應(yīng)急系統(tǒng)、辦公自動化系統(tǒng)、電視監(jiān)控信號傳輸、BA、安防監(jiān)控、視頻會議系統(tǒng)、公共區(qū)域無線上網(wǎng)等。 以上系統(tǒng)建議分別單獨組網(wǎng)，以子網(wǎng)的形式組成整體網(wǎng)絡(luò)。各網(wǎng)絡(luò)功能獨立應(yīng)用，信息互通，資源共享；當任何一個子網(wǎng)出現(xiàn)故障，都不會影響到其他子網(wǎng)的使用。 二．醫(yī)院業(yè)務(wù)應(yīng)用分析 2.1醫(yī)院業(yè)務(wù)劃分 醫(yī)院的業(yè)務(wù)系統(tǒng)有很多，而且不同的?？漆t(yī)院業(yè)務(wù)系統(tǒng)也有很大區(qū)別，但以下一些業(yè)務(wù)系統(tǒng)是醫(yī)院都具有的： u門診系統(tǒng) u住院系統(tǒng) u體檢系統(tǒng) uPACS系統(tǒng) u醫(yī)院管理經(jīng)濟系統(tǒng) u區(qū)域醫(yī)療系統(tǒng) 2.2醫(yī)院業(yè)務(wù)系統(tǒng)的需求 1）門診系統(tǒng) 門診業(yè)務(wù)作為醫(yī)院直接面對患者的窗口具有非常重要的地位和自己的特點（包括焦急的病人無法忍受長時間的等待、門診業(yè)務(wù)主要集中在上午等），門診業(yè)務(wù)具有可靠性高、并發(fā)性、實時性和突發(fā)性強等特點。因此門診業(yè)務(wù)對網(wǎng)絡(luò)提出了高可靠性、高帶寬和QoS的要求。 2）住院系統(tǒng) 住院業(yè)務(wù)是醫(yī)院的另一個主要組成部分，是醫(yī)院經(jīng)濟收入的主要來源，同時還直接關(guān)系到重病患者的生命安全，具有以下幾個特點： 住院業(yè)務(wù)的網(wǎng)絡(luò)上流動著重癥病人生命數(shù)據(jù)和各種新業(yè)務(wù)數(shù)據(jù)； 住院業(yè)務(wù)保存有患者病案數(shù)據(jù)和住院費用數(shù)據(jù)； 醫(yī)生移動查房； 病人呼叫系統(tǒng)； 網(wǎng)上視頻監(jiān)控系統(tǒng)； 針對住院業(yè)務(wù)的以上特點，住院業(yè)務(wù)對網(wǎng)絡(luò)提出了高可靠性、安全存儲、QoS和無線局域網(wǎng)、VoIP和視頻會議系統(tǒng)的需求。 3）體檢系統(tǒng) 現(xiàn)在很多醫(yī)院建立專門的體檢大樓，以滿足民眾不斷擴大的體檢需求。從業(yè)務(wù)角度上講體檢系統(tǒng)非常簡單，它對網(wǎng)絡(luò)的需求主要體現(xiàn)在安全性上，如何保護體檢服務(wù)器上體檢人員數(shù)據(jù)安全和體檢大樓網(wǎng)絡(luò)安全是醫(yī)院體檢系統(tǒng)解決方案所關(guān)注的。 4）PACS系統(tǒng) 醫(yī)院的PACS系統(tǒng)主要是完成對患者的各種影像數(shù)據(jù)進行采集、存儲、傳輸和處理，并在全院范圍內(nèi)進行共享，由于是各種圖形圖像數(shù)據(jù)，因此具有存儲量大的特點，為了更好的服務(wù)于醫(yī)院業(yè)務(wù)，PACS業(yè)務(wù)對支撐系統(tǒng)提出以下要求：存儲量大、擴展性強、數(shù)據(jù)快速存儲、數(shù)據(jù)容災(zāi)、高帶寬 5）管理經(jīng)濟系統(tǒng) 醫(yī)院管理經(jīng)濟系統(tǒng)主要是人、財、物的管理，包括人事、財務(wù)管理、藥品藥庫管理等，因此它最大的需求是數(shù)據(jù)在服務(wù)器端和網(wǎng)絡(luò)上的安全，保證這些數(shù)據(jù)不會泄露。 6）區(qū)域醫(yī)療系統(tǒng) 一方面為了發(fā)揮中心醫(yī)院的輻射和覆蓋作用，另一方面充分利用各家醫(yī)院的特色科室的力量，區(qū)域醫(yī)療把這些資源進行共享和整合，這需要穩(wěn)定的廣域網(wǎng)連接。 根據(jù)初步的需求，我們按照內(nèi)外網(wǎng)分離的原則，建成后的南擴大樓的新機房將成為以后醫(yī)院的核心，原有機房成為備份冗余機房。 三．醫(yī)院網(wǎng)絡(luò)組建 3.1 網(wǎng)絡(luò)拓撲 3.2網(wǎng)絡(luò)組建分析 本次拓撲使用的是光纖連接接入交換機，現(xiàn)在大多部分公司全部使用光纖連接接入交換機，因為光纖傳輸距離遠、速度快、抗干擾能力強、傳輸數(shù)據(jù)流量較大、損耗低、工作性能可靠。雙絞線，傳輸過長信號衰減，抗干擾能力比光纖弱，傳輸數(shù)據(jù)流量比光纖少。為了保證網(wǎng)絡(luò)的安全性于穩(wěn)定性，本次方案使用光纖連接。并通過利用防火墻插卡手段來訪問內(nèi)外網(wǎng)，可為內(nèi)外網(wǎng)的整體防護提供安全措施。 網(wǎng)絡(luò)應(yīng)用設(shè)計要求： 1、院內(nèi)核心網(wǎng)絡(luò)系統(tǒng)HIS、PACS和LIS、體檢系統(tǒng)等應(yīng)用分別單獨組網(wǎng)。 以子網(wǎng)的形式組成醫(yī)院的整體網(wǎng)絡(luò)。各網(wǎng)絡(luò)功能獨立應(yīng)用，信息互通，資源共享；當任何一個子網(wǎng)出現(xiàn)故障，都不會影響到其他子網(wǎng)的使用。 2、新建的網(wǎng)絡(luò)系統(tǒng)應(yīng)充分考慮跟現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的平滑接入，不影響現(xiàn)有系統(tǒng)的正常運行，并考慮和現(xiàn)有網(wǎng)絡(luò)系統(tǒng)實現(xiàn)網(wǎng)絡(luò)冗余。 4、傳輸動態(tài)圖像的部門有：放射影像科、PET/CT、核磁共振MRI、介入放射科DSA、B超室、心超室、腦超室、心電圖室、肌電圖室、胃腸鏡室、內(nèi)窺鏡室、重癥監(jiān)護室（ICU、CCU等）、手術(shù)室、麻醉科、視頻示教室和會議室等。 5、醫(yī)保(包括省醫(yī)保、市醫(yī)保、區(qū)醫(yī)保以及市公費醫(yī)療)是專線接入。須配置醫(yī)院內(nèi)網(wǎng)與專線網(wǎng)的接口。 6、為了更好地服務(wù)于醫(yī)療科研工作，需要將各類監(jiān)護治療儀器上的各項生命體征等信息以數(shù)字化手段采集并且保存下來，在需要時，可隨時還原。因此，須考慮將醫(yī)院所有的監(jiān)護儀器和大型設(shè)備都聯(lián)網(wǎng)。 3.3核心層設(shè)計 核心網(wǎng)絡(luò)設(shè)計通過采用華三網(wǎng)絡(luò)基于萬兆平臺的核心交換機，完成全網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)的和控制，接入層設(shè)備上聯(lián)至一臺S7503E核心交換機. 3.4接入層設(shè)計 接入層采用華三網(wǎng)絡(luò)S5120接入層設(shè)備。有效防止ARP欺騙，證網(wǎng)絡(luò)安全。 3.5網(wǎng)絡(luò)可擴展性 本次拓撲考慮到網(wǎng)絡(luò)的擴展性，核心采用S7503E考慮到未來醫(yī)院網(wǎng)絡(luò)擴展性，S7503E支持IPV6，如果未來計算機網(wǎng)絡(luò)采用了IPV6協(xié)議，醫(yī)院不用花高昂的經(jīng)費購買新設(shè)備。 未來三到五年發(fā)展會增加新業(yè)務(wù)，S7503E完全能承載新的業(yè)務(wù)量，接入能力擴展性強，未來可能會增加網(wǎng)絡(luò)信息點，S7503E完全能承載大量信息點交換。未來增加接入層交換機數(shù)量便可實現(xiàn)，不用增加核心交換機。S7503E  處理能力，不會因為增加網(wǎng)絡(luò)點，新業(yè)務(wù)造成網(wǎng)絡(luò)大面積癱瘓。 四．產(chǎn)品概述 4.1  S7500E產(chǎn)品概述 H3C S7500E系列產(chǎn)品是杭州華三通信技術(shù)有限公司（以下簡稱H3C公司）面向融合業(yè)務(wù)網(wǎng)絡(luò)的高端多業(yè)務(wù)路由交換機，該產(chǎn)品基于H3C自主知識產(chǎn)權(quán)的Comware V5操作系統(tǒng)，以IRF2（Intelligent Resilient Framework 2，第二代智能彈性架構(gòu)）技術(shù)為系統(tǒng)基石的虛擬化軟件系統(tǒng)，進一步融合MPLS VPN、IPv6、網(wǎng)絡(luò)安全、無線、無源光網(wǎng)絡(luò)等多種網(wǎng)絡(luò)業(yè)務(wù)，提供不間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)雅重啟、環(huán)網(wǎng)保護等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡(luò)最大正常運行時間，從而降低了客戶的總擁有成本（TCO）。H3C S7500E符合“限制電子設(shè)備有害物質(zhì)標準（RoHS）”，是綠色環(huán)保的路由交換機。 H3C S7500E系列包括S7510E（12槽）、S7506E（8槽）、S7506E-V（垂直8槽）、H3C S7506E-S（8槽）、S7503E（5槽）、7503E-S（3槽）和S7502E(4槽)7款產(chǎn)品，除了7503E-S所有產(chǎn)品均支持冗余主控。H3C S7500E可廣泛應(yīng)用于城域網(wǎng)、數(shù)據(jù)中心、園區(qū)網(wǎng)核心和匯聚等多種網(wǎng)絡(luò)環(huán)境，為用戶提供了有線無線一體化、有源無源一體化的行業(yè)解決方案。 產(chǎn)品特點 基于IRF2（第二代智能彈性架構(gòu)）技術(shù)的虛擬化架構(gòu)。H3C S7500E面向數(shù)據(jù)中心技術(shù)的演進，推出了IRF2為代表的軟件虛擬化技術(shù)，提供多臺主機的協(xié)同工作、統(tǒng)一管理和不間斷維護功能；IRF2不僅成為數(shù)據(jù)中心交換設(shè)備高性能、虛擬化的關(guān)鍵技術(shù)，而且對于傳統(tǒng)企業(yè)網(wǎng)應(yīng)用，IRF2所提供的高可靠性和無縫升級、擴展能力，也成為H3C用戶增值服務(wù)的重要組成部分。 全面的MPLS、VPLS業(yè)務(wù)能力。H3C S7500E所有產(chǎn)品均支持Multi-VRF特性