齊魯醫(yī)學XX市第一人民醫(yī)院新大樓項目網(wǎng)絡技術建議書

1、精品醫(yī)學文檔 精品醫(yī)學文檔 15/16精品醫(yī)學文檔 XX市第一人民醫(yī)院新大樓項目網(wǎng)絡解決方案技術建議書 目錄 TOC o 1-3 h z u HYPERLINK l _Toc135992314 1.概述 PAGEREF _Toc135992314 h 3 HYPERLINK l _Toc135992315 1.1.醫(yī)院網(wǎng)絡的總體需求 PAGEREF _Toc135992315 h 4 HYPERLINK l _Toc135992316 1.2.網(wǎng)絡建設原則 PAGEREF _Toc135992316 h 4 HYPERLINK l _Toc135992317 1.3.網(wǎng)絡系統(tǒng)的整體架構 PAG

2、EREF _Toc135992317 h 5 HYPERLINK l _Toc135992318 1.4.醫(yī)院業(yè)務應用分析 PAGEREF _Toc135992318 h 5 HYPERLINK l _Toc135992319 1.4.1.醫(yī)院業(yè)務劃分 PAGEREF _Toc135992319 h 5 HYPERLINK l _Toc135992320 1.4.2.應用系統(tǒng)分類 PAGEREF _Toc135992320 h 5 HYPERLINK l _Toc135992321 1.4.3.醫(yī)院業(yè)務系統(tǒng)的需求 PAGEREF _Toc135992321 h 7 HYPERLINK l _T

3、oc135992322 2.總體網(wǎng)絡設計 PAGEREF _Toc135992322 h 8 HYPERLINK l _Toc135992323 2.1.系統(tǒng)建設的總體目標 PAGEREF _Toc135992323 h 8 HYPERLINK l _Toc135992324 2.2.網(wǎng)絡設計原則 PAGEREF _Toc135992324 h 9 HYPERLINK l _Toc135992325 3.醫(yī)院設計方案 PAGEREF _Toc135992325 h 10 HYPERLINK l _Toc135992326 3.1.門診系統(tǒng)設計 PAGEREF _Toc135992326 h 1

4、1 HYPERLINK l _Toc135992327 3.2.住院系統(tǒng)設計 PAGEREF _Toc135992327 h 12 HYPERLINK l _Toc135992328 3.3.PACS系統(tǒng)設計 PAGEREF _Toc135992328 h 13 HYPERLINK l _Toc135992329 3.3.1.存儲系統(tǒng)需求 PAGEREF _Toc135992329 h 13 HYPERLINK l _Toc135992330 3.3.2.存儲系統(tǒng)方案 PAGEREF _Toc135992330 h 14 HYPERLINK l _Toc135992331 3.4.管理經(jīng)濟系統(tǒng)

5、設計 PAGEREF _Toc135992331 h 15 HYPERLINK l _Toc135992332 3.5.區(qū)域醫(yī)療系統(tǒng)設計 PAGEREF _Toc135992332 h 15 HYPERLINK l _Toc135992333 4.網(wǎng)絡管理方案設計 PAGEREF _Toc135992333 h 19 HYPERLINK l _Toc135992334 4.1.用戶管理 PAGEREF _Toc135992334 h 19 HYPERLINK l _Toc135992335 4.2.設備管理 PAGEREF _Toc135992335 h 19 HYPERLINK l _Toc

6、135992336 4.3.流量管理 PAGEREF _Toc135992336 h 19 HYPERLINK l _Toc135992337 5.安全設計 PAGEREF _Toc135992337 h 19 HYPERLINK l _Toc135992338 5.1.端點準入防御解決方案 PAGEREF _Toc135992338 h 20 HYPERLINK l _Toc135992339 5.2.網(wǎng)絡邊界防御 PAGEREF _Toc135992339 h 21 HYPERLINK l _Toc135992340 5.3.數(shù)據(jù)中心邊界防御 PAGEREF _Toc135992340 h

7、 22 HYPERLINK l _Toc135992341 5.4.分支機構接入安全 PAGEREF _Toc135992341 h 22 概述 數(shù)字化醫(yī)院是在數(shù)字醫(yī)療設備、計算機網(wǎng)絡平臺和醫(yī)院業(yè)務軟件的基礎上，對病人的治療數(shù)據(jù)進行采集、存儲、傳輸和處理，以達到在全院范圍內(nèi)的全數(shù)字化流程，就是數(shù)字化醫(yī)院。數(shù)字化醫(yī)院在發(fā)展的過程中分成三個階段，第一階段，主要是一些關于人、財、物的管理，如財務管理、各種收費、藥品藥庫管理和OA等，第二階段，也是這些醫(yī)院最直接、最迫切的面對臨床的信息化，包括諸如PACS、LIS、手術室、麻醉等，第三階段，主要是充分運用醫(yī)院信息化，開展遠程醫(yī)療、社區(qū)醫(yī)療等區(qū)域醫(yī)療。

8、醫(yī)院網(wǎng)絡的總體需求1、為HIS應用系統(tǒng)提供一個強有力的網(wǎng)絡支撐平臺；2、網(wǎng)絡設計不僅要體現(xiàn)當前網(wǎng)絡多業(yè)務服務的發(fā)展趨勢，同時具有最靈活的適應、擴展能力；3、一體化網(wǎng)絡平臺：整合數(shù)據(jù)、語音和圖像等多業(yè)務的端到端、以IP 為基礎的統(tǒng)一的一體化網(wǎng)絡平臺，支持多協(xié)議、多業(yè)務、安全策略、流量管理、服務質量管理、資源管理；4、數(shù)據(jù)存儲安全:醫(yī)院信息系統(tǒng)的數(shù)據(jù)存儲需要具有存儲量大、擴充性強的特點。網(wǎng)絡建設原則1、實用性：整個網(wǎng)絡系統(tǒng)具有較高的實用性；2、時效性：網(wǎng)絡應保證各類業(yè)務數(shù)據(jù)流的及時傳輸，網(wǎng)絡時效性要強，網(wǎng)絡延時要小，確保業(yè)務的實時高效；3、可靠性：整個網(wǎng)絡系統(tǒng)應具有很高的安全可靠性，必須滿足724

9、365 小時連續(xù)運行的要求。在故障發(fā)生時，網(wǎng)絡設備可以快速自動地切換到備份設備上；4、安全性：能有效防止網(wǎng)絡的非法訪問，保護關鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的安全性；5、完整性：網(wǎng)絡系統(tǒng)應實現(xiàn)端到端的、能整合數(shù)據(jù)、語音和圖像的多業(yè)務應用，滿足全網(wǎng)范圍統(tǒng)一的實施安全策略、QoS 策略、流量管理策略和系統(tǒng)管理策略的完整的一體化網(wǎng)絡；6、效益性：網(wǎng)絡的投資應隨著網(wǎng)絡的伸縮能夠持續(xù)發(fā)揮作用，保護現(xiàn)有網(wǎng)絡的投資，充分發(fā)揮網(wǎng)絡投資的最大效益；7、可伸縮性：網(wǎng)絡要具有面向未來的良好的伸縮性能，既能滿足當前的需求，又能支持未來業(yè)務網(wǎng)點、業(yè)務量、業(yè)務種類的擴展和與其它機構或部門的連接等對網(wǎng)絡的擴

10、充性要求。網(wǎng)絡系統(tǒng)的整體架構醫(yī)院信息系統(tǒng)的網(wǎng)絡采用三級架構，分為核心層、匯聚層和接入層。核心層處于醫(yī)院網(wǎng)絡的中心，負責全網(wǎng)的路由交換，并與各服務器、存儲等核心醫(yī)院應用相連；匯聚層分布在各個大樓內(nèi)，負責大樓與核心層的連接；接入層位于各大樓內(nèi)的樓層，負責直接接入桌面系統(tǒng)，與匯聚層連接。醫(yī)院業(yè)務應用分析醫(yī)院業(yè)務劃分醫(yī)院的業(yè)務系統(tǒng)有很多，而且不同的?？漆t(yī)院業(yè)務系統(tǒng)也有很大區(qū)別，但以下一些業(yè)務系統(tǒng)是醫(yī)院都具有的：門診系統(tǒng)住院系統(tǒng)體檢系統(tǒng)PACS系統(tǒng)醫(yī)院管理經(jīng)濟系統(tǒng)區(qū)域醫(yī)療系統(tǒng)應用系統(tǒng)分類醫(yī)院信息系統(tǒng)主要分成以下三類：醫(yī)院管理系統(tǒng)門、急診掛號子系統(tǒng)門、急診病人管理及計價收費子系統(tǒng)住院病人管理子系統(tǒng)藥庫、藥

11、房管理子系統(tǒng)病案管理子系統(tǒng)醫(yī)療統(tǒng)計子系統(tǒng)人事、工資管理子系統(tǒng)財務管理與醫(yī)院經(jīng)濟核算子系統(tǒng)醫(yī)院后勤物資供應子系統(tǒng)固定資產(chǎn)、醫(yī)療設備管理子系統(tǒng)院長辦公綜合查詢與輔助決策支持系統(tǒng)臨床醫(yī)療信息系統(tǒng)住院病人醫(yī)囑處理子系統(tǒng)護理信息系統(tǒng)門診醫(yī)生工作站系統(tǒng)臨床實驗室檢查報告子系統(tǒng)醫(yī)學影像診斷報告處理系統(tǒng)放射科信息管理系統(tǒng)手術室管理子系統(tǒng)功能檢查科室信息管理子系統(tǒng)病理卡片管理及病理科信息系統(tǒng)血庫管理子系統(tǒng)營養(yǎng)與膳食計劃管理子系統(tǒng)臨床用藥咨詢與控制子系統(tǒng)區(qū)域醫(yī)療信息系統(tǒng)遠程會診社區(qū)醫(yī)療醫(yī)院業(yè)務系統(tǒng)的需求1）門診系統(tǒng)門診業(yè)務作為醫(yī)院直接面對患者的窗口具有非常重要的地位和自己的特點（包括焦急的病人無法忍受長時間的等待

12、、門診業(yè)務主要集中在上午等），門診業(yè)務具有可靠性高、并發(fā)性、實時性和突發(fā)性強等特點。因此門診業(yè)務對網(wǎng)絡提出了高可靠性、高帶寬和QoS的要求。2）住院系統(tǒng)住院業(yè)務是醫(yī)院的另一個主要組成部分，是醫(yī)院經(jīng)濟收入的主要來源，同時還直接關系到重病患者的生命安全，具有以下幾個特點：住院業(yè)務的網(wǎng)絡上流動著重癥病人生命數(shù)據(jù)和各種新業(yè)務數(shù)據(jù)；住院業(yè)務保存有患者病案數(shù)據(jù)和住院費用數(shù)據(jù)；醫(yī)生移動查房；病人呼叫系統(tǒng)；網(wǎng)上視頻監(jiān)控系統(tǒng)；針對住院業(yè)務的以上特點，住院業(yè)務對網(wǎng)絡提出了高可靠性、安全存儲、QoS和無線局域網(wǎng)、VoIP和視頻會議系統(tǒng)的需求。3）體檢系統(tǒng)現(xiàn)在很多醫(yī)院紛紛建立專門的體檢大樓，以滿足社會上不斷擴大的體檢

13、需求。從業(yè)務角度上講體檢系統(tǒng)非常簡單，它對網(wǎng)絡的需求主要體現(xiàn)在安全性上，如何保護體檢服務器上體檢人員數(shù)據(jù)安全和體檢大樓網(wǎng)絡安全是醫(yī)院體檢系統(tǒng)解決方案所關注的。4）PACS系統(tǒng)醫(yī)院的PACS系統(tǒng)主要是完成對患者的各種影像數(shù)據(jù)進行采集、存儲、傳輸和處理，并在全院范圍內(nèi)進行共享，由于是各種圖形圖像數(shù)據(jù)，因此具有存儲量大的特點，為了更好的服務于醫(yī)院業(yè)務，PACS業(yè)務對支撐系統(tǒng)提出以下要求：存儲量大、擴展性強、數(shù)據(jù)快速存儲、數(shù)據(jù)容災、高帶寬5）管理經(jīng)濟系統(tǒng)醫(yī)院管理經(jīng)濟系統(tǒng)主要是人、財、物的管理，包括人事、財務管理、藥品藥庫管理等，因此它最大的需求是數(shù)據(jù)在服務器端和網(wǎng)絡上的安全，保證這些數(shù)據(jù)不會泄露。6）

14、區(qū)域醫(yī)療系統(tǒng)一方面為了發(fā)揮中心醫(yī)院的輻射和覆蓋作用，另一方面充分利用各家醫(yī)院的特色科室的力量，區(qū)域醫(yī)療把這些資源進行共享和整合，這需要穩(wěn)定的廣域網(wǎng)連接?？傮w網(wǎng)絡設計系統(tǒng)建設的總體目標目前，HIS系統(tǒng)在很多醫(yī)院已經(jīng)或者剛開始部署，很多傳統(tǒng)業(yè)務都逐漸遷移到網(wǎng)絡上，對網(wǎng)絡的性能、安全和穩(wěn)定提出了很高的要求，主要體現(xiàn)在以下幾個方面：1）可靠迅速的響應以提供更好的醫(yī)療服務一般大醫(yī)院每天的門診量很大，最多可達到5000人/天，大型醫(yī)院平均門診達到10002000人/天，HIS系統(tǒng)每天對后臺數(shù)據(jù)庫的調(diào)用非常頻繁，會產(chǎn)生很大的數(shù)據(jù)流量，如果這種訪問流量出了問題而導致無法正常進行收費和醫(yī)療診斷，會產(chǎn)生嚴重的社會

15、后果，因此醫(yī)院對網(wǎng)絡的訪問性能有很高的要求。2）安全的業(yè)務數(shù)據(jù)保證醫(yī)院正常對外服務在醫(yī)院的業(yè)務系統(tǒng)中保存著大量患者的健康信息和過程費用信息，這些數(shù)據(jù)無論對患者還是醫(yī)院都非常關鍵，需要嚴格保密，因此如何保護這些數(shù)據(jù)，對醫(yī)院有著重大的意義。3）高效的管理推動系統(tǒng)的穩(wěn)定，提高維護的效果HIS經(jīng)過幾年的建設，已經(jīng)初具規(guī)模。如何管好整個醫(yī)院的業(yè)務系統(tǒng)，包括用戶、服務器、數(shù)據(jù)庫、存儲設備和網(wǎng)絡等，提高醫(yī)院管理效率，保證醫(yī)院網(wǎng)絡的正常運轉已經(jīng)成為醫(yī)院急需解決的大問題。4）醫(yī)院數(shù)據(jù)的安全存儲醫(yī)院需要存儲包括病人信息、病案信息、費用信息和影像等數(shù)據(jù)，對數(shù)據(jù)存儲的安全性和擴展性要求非常高。5）區(qū)域醫(yī)療的建設為了在

16、區(qū)域范圍內(nèi)實現(xiàn)遠程會診、網(wǎng)上學術研討等業(yè)務，迫切需要醫(yī)院之間的資源共享。網(wǎng)絡設計原則基于醫(yī)院目前網(wǎng)絡現(xiàn)狀和未來業(yè)務發(fā)展的要求，在醫(yī)院網(wǎng)絡設計構建中，應始終堅持以下建網(wǎng)原則：1）高可靠性-網(wǎng)絡系統(tǒng)的穩(wěn)定可靠是應用系統(tǒng)正常運行的關鍵保證，在網(wǎng)絡設計中選用高可靠性網(wǎng)絡產(chǎn)品，合理設計網(wǎng)絡架構，制訂可靠的網(wǎng)絡備份策略，保證網(wǎng)絡具有故障自愈的能力，最大限度地支持醫(yī)院各業(yè)務系統(tǒng)的正常運行。2）技術先進性和實用性-保證滿足醫(yī)院應用系統(tǒng)業(yè)務的同時，又要體現(xiàn)出網(wǎng)絡系統(tǒng)的先進性。在網(wǎng)絡設計中要把先進的技術與現(xiàn)有的成熟技術和標準結合起來，充分考慮到醫(yī)院網(wǎng)絡目前的現(xiàn)狀以及未來技術和業(yè)務發(fā)展趨勢。3）高性能醫(yī)院網(wǎng)絡性能是

17、醫(yī)院整個網(wǎng)絡良好運行的基礎，設計中必須保障網(wǎng)絡及設備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質量傳輸，才能使網(wǎng)絡不成為一眼業(yè)務開展的瓶頸。4）標準開放性-支持國際上通用標準的網(wǎng)絡協(xié)議（如IP）、國際標準的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網(wǎng)絡(如公共數(shù)據(jù)網(wǎng)、金融網(wǎng)絡、外聯(lián)機構其它網(wǎng)絡)之間的平滑連接互通，以及將來網(wǎng)絡的擴展。5）靈活性及可擴展性-根據(jù)未來業(yè)務的增長和變化，網(wǎng)絡可以平滑地擴充和升級，減少最大程度的減少對網(wǎng)絡架構和現(xiàn)有設備的調(diào)整。6）可管理性-對網(wǎng)絡實行集中監(jiān)測、分權管理，并統(tǒng)一分配帶寬資源。選用先進的網(wǎng)絡管理平臺，具有對設備、端口等的管理、流量統(tǒng)計分析功能

18、以及可提供故障自動報警。7）安全性-制訂統(tǒng)一的骨干網(wǎng)安全策略，整體考慮網(wǎng)絡平臺的安全性。8）保護現(xiàn)有投資-在保證網(wǎng)絡整體性能的前提下，充分利用現(xiàn)有的網(wǎng)絡設備或做必要的升級，用作骨干網(wǎng)外聯(lián)的接入設備。醫(yī)院設計方案在方案設計中，要充分考慮網(wǎng)絡的高性能，高安全、高可靠設計。局域網(wǎng)設計時應注意以下幾方面：高可靠性：核心交換機與匯聚交換機采用雙鏈路連接，實現(xiàn)鏈路冗余；核心交換機之間可采用萬兆以太網(wǎng)技術互連，為數(shù)據(jù)報文提供無阻塞交換通道。技術的先進性：局域網(wǎng)設備價格便宜，技術發(fā)展快,在建設中可適當超前。業(yè)務盡量隔離：不同業(yè)務控制主要通過運行不同的業(yè)務系統(tǒng)在不同核心交換機，這樣不會影響醫(yī)院的骨干網(wǎng)絡的穩(wěn)定性

19、和安全性。同時將宿舍區(qū)和需要訪問Internet的用戶與內(nèi)部業(yè)務系統(tǒng)做到物理隔離，以保障內(nèi)部業(yè)務系統(tǒng)的安全性需求。保護用戶投資，合理利用原有設備。醫(yī)院網(wǎng)絡同時承載業(yè)務和OA數(shù)據(jù)，所有交易業(yè)務都要經(jīng)核心交換機處理，建議核心交換機以兩臺H3C公司H3C S9505核心交換機為業(yè)務系統(tǒng)核心交換機，滿足大容量、高性能、高可靠、高安全及網(wǎng)絡擴展的要求。核心交換機S9505與服務器群之間通過GE鏈路連接。2臺核心骨干交換機之間使用GE鏈路捆綁互聯(lián)，之間運行VRRP熱備份路由協(xié)議，兩臺S9505可以虛擬一臺路由設備，為接入的服務器提供缺省網(wǎng)關的冗余，即這兩臺設備可以互為備份工作。一臺主用，另一臺備份，當主用

20、設備發(fā)生故障或上行鏈路故障時，備用設備可以馬上接替主用設備工作，達到設備冗余的目的。并且可以對不同VLAN設置不同的S9505進行主備用工作，達到負載均衡的目的。保障核心節(jié)點的高可靠性。數(shù)據(jù)大集中后整個系統(tǒng)將承載多個業(yè)務系統(tǒng)，不同的業(yè)務對網(wǎng)絡的帶寬、時延等要求也不同，這就要求核心交換設備業(yè)務與性能并重。S9505采用功能強大的ASIC芯片實現(xiàn)QOS的分布式線速處理，從而在為用戶提供有保障的業(yè)務特性的同時保障數(shù)據(jù)報文的線速轉發(fā)。匯聚交換機采用S5500，接入交換機采用S3100。在住院部門安裝WLAN，對于大中型醫(yī)院部署多臺WLAN交換機搭建成多域無線網(wǎng)絡，WA1208E-G，讓醫(yī)生和護士在病房

21、可以使用筆記本或者PDA進行移動查房、檢查和監(jiān)控。門診系統(tǒng)設計針對門診系統(tǒng)的可靠性高、突發(fā)性強、實時性高、并發(fā)性強等需求，H3C在門診大樓的匯聚層部署兩臺S5500交換機與核心交換機雙鏈路連接，每個樓層或者?？崎T診部署一個S3100交換機堆疊，再通過多條鏈路連接到匯聚交換機，連接線路全部采用千兆鏈路。為了保證門診在高峰期時的流量不被其他業(yè)務數(shù)據(jù)流所占用，需要對門診業(yè)務進行QoS控制，H3C有多種解決手段。雙匯聚解決方案在上述的方案中，在門診系統(tǒng)部署雙匯聚設備，2臺匯聚交換機之間使用GE鏈路捆綁互聯(lián)，之間運行VRRP熱備份路由協(xié)議，兩臺S5500可以虛擬一臺路由設備，為接入的服務器提供缺省網(wǎng)關的

22、冗余，即這兩臺設備可以互為備份工作。一臺主用，另一臺備份，當主用設備發(fā)生故障或上行鏈路故障時，備用設備可以馬上接替主用設備工作，達到設備冗余的目的。并且可以對不同VLAN設置不同的S5500進行主備用工作，達到負載均衡的目的。為門診系統(tǒng)提供高可靠性的網(wǎng)絡連接。QoS解決方案針對門診業(yè)務的突發(fā)性等短時間內(nèi)大流量的特點，為了保證門診業(yè)務的正常開展，需要在某些時段對某些門診流量進行優(yōu)先級處理，有多種QoS技術可以運用，CAR、WFQ等，把門診流量設置高優(yōu)先級。住院系統(tǒng)設計針對住院業(yè)務對網(wǎng)絡提出了高可靠性、帶寬保證和無線局域網(wǎng)的需求H3C提出了QoS、無線局域網(wǎng)交換機解決方案。QoS解決方案對諸如手術

23、、麻醉和重癥監(jiān)護等關鍵數(shù)據(jù)進行最高優(yōu)先級處理，保證這些數(shù)據(jù)能夠可靠傳輸。無線局域網(wǎng)解決方案部署：應用無線網(wǎng)絡，醫(yī)院住院部基本上采用室內(nèi)覆蓋模式，考慮到醫(yī)院的建筑結構較為特殊，WLAN技術很難穿透建筑物，同時又由于WLAN屬于高頻窄波，繞建筑物的能力較弱。在住院部某些房間外的走廊部署無線局域網(wǎng)交換機或者AP以覆蓋這些房間，間隔一定距離，并連接到網(wǎng)絡中。AP供電：由于實際網(wǎng)絡應用中AP設備數(shù)量可能較大，AP都帶有一個供電模塊，只需要通過AP供電模塊和現(xiàn)有的樓層配線間的交換機，為AP實現(xiàn)遠程供電，供電距離達100米，能夠滿足實際組網(wǎng)的要求。PACS系統(tǒng)設計存儲系統(tǒng)需求醫(yī)院存儲著大量的病人治療、費用數(shù)據(jù)，這些數(shù)據(jù)都需要安全的存儲，其中PACS數(shù)據(jù)占了醫(yī)院存儲數(shù)據(jù)的90以上