醫(yī)院網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案

興化市中醫(yī)院網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案

易書萍侯倩文朱蕓背景介紹興化市中醫(yī)院醫(yī)院只有一幢醫(yī)療綜合樓，面積為16800平方米，其中醫(yī)療用房面積15300平方米，病房?jī)?nèi)部設(shè)施一流，環(huán)境溫馨，可以滿足不同層次患者的需求。開放床位200張，年門診量16萬(wàn)多人次，年手術(shù)近1500臺(tái)次，年出院病人3500人次左右。興化市中醫(yī)院在中小型醫(yī)院的范疇內(nèi)。

醫(yī)院網(wǎng)絡(luò)建設(shè)成為深化醫(yī)療體制改革的必要條件，成為醫(yī)院改革發(fā)展、提高自身管理水平的有效手段，也是衡量現(xiàn)代化醫(yī)院管理的重要內(nèi)容。通過計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)途徑，可以實(shí)現(xiàn)醫(yī)院數(shù)字化建設(shè)，提升醫(yī)院形象，增強(qiáng)醫(yī)院整體競(jìng)爭(zhēng)實(shí)力，為醫(yī)院帶來良好的社會(huì)效益、經(jīng)濟(jì)效益和文化效益。

系統(tǒng)建設(shè)目標(biāo)實(shí)現(xiàn)信息共享，為醫(yī)院信息管理系統(tǒng)、辦公軟件等應(yīng)用程序的運(yùn)行，提供安全、高速的平臺(tái)；通過路由實(shí)現(xiàn)Internet網(wǎng)的聯(lián)接；建立內(nèi)部網(wǎng)站，培養(yǎng)醫(yī)院文化，降低辦公成本，提高辦公效率；

需求分析醫(yī)院業(yè)務(wù)劃分：門診系統(tǒng)住院系統(tǒng)體檢系統(tǒng)PACS系統(tǒng)（醫(yī)學(xué)影像信息系統(tǒng)）醫(yī)院管理經(jīng)濟(jì)系統(tǒng)區(qū)域醫(yī)療系統(tǒng)設(shè)計(jì)原則高帶寬原則：主干網(wǎng)千兆設(shè)計(jì)，百兆到桌面。實(shí)用性原則：采用1000Mbps快速以太網(wǎng)技術(shù)，以雙絞線連接各物理設(shè)備,不用購(gòu)買昂貴的光纖；中心及工作組交換機(jī)選用中檔產(chǎn)品，充分體現(xiàn)了實(shí)用性的原則。先進(jìn)性原則：考慮到今后業(yè)務(wù)的擴(kuò)大，所選交換設(shè)備的端口及帶寬均具有一定的冗余性；中心交換機(jī)帶有部分實(shí)用的網(wǎng)管功能，在一定時(shí)期內(nèi)可保證整個(gè)網(wǎng)絡(luò)的先進(jìn)性。

可擴(kuò)展性原則：采用多層交換技術(shù)增加了整個(gè)網(wǎng)絡(luò)的可擴(kuò)展性?？晒芾?、可維護(hù)原則：選用的中心交換機(jī)帶有部分實(shí)用的網(wǎng)管功能，可對(duì)網(wǎng)絡(luò)進(jìn)行管理與維護(hù)。安全性原則：中心交換機(jī)應(yīng)具有VLAN和優(yōu)先級(jí)隊(duì)列等功能，以提高網(wǎng)絡(luò)的安全性；同時(shí)布線時(shí)合理增加冗余線，保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性。系統(tǒng)需求分析醫(yī)院醫(yī)療綜合樓總體分為：一、二、三、四層為大廳及門診，五層為血透中心，六、七層為內(nèi)科護(hù)理標(biāo)準(zhǔn)層，八層、十一層為內(nèi)科、外科護(hù)理單元，九層為兒科護(hù)理單元，十層為骨科護(hù)理單元，十二層為婦科護(hù)理單元，十三層為產(chǎn)科護(hù)理單元，十四層為產(chǎn)房、ICU、手術(shù)準(zhǔn)備層，十五層為手術(shù)層，十六層為手術(shù)設(shè)備和電梯機(jī)房層。網(wǎng)絡(luò)系統(tǒng)邏輯拓?fù)鋱D技術(shù)選型根據(jù)醫(yī)院具體情況，不同的部門/單位/網(wǎng)絡(luò)用戶可以通過端口的VLAN劃分方式，配置不同的VLAN，二級(jí)交換機(jī)可以每個(gè)獨(dú)立構(gòu)成一個(gè)VLAN，也可以多個(gè)二層交換機(jī)構(gòu)成一個(gè)VLAN。以達(dá)到遏制廣播風(fēng)暴，節(jié)約網(wǎng)絡(luò)帶寬，提高了帶寬利用率，增強(qiáng)網(wǎng)絡(luò)安全等作用。VLAN劃分Vlan劃分的區(qū)域不同的vlan接入?yún)R聚接口即各部出端口一樓Vlan10Fasteth0/1二樓Vlan20Fasteth0/1三樓Vlan30Fasteth0/1.........十六樓Vlan160Fasteth0/1IP地址劃分區(qū)域網(wǎng)段網(wǎng)關(guān)一樓192.168.10.0/24192.168.10.254二樓192.168.20.0/24192.168.20.254三樓192.168.30.0/24192.168.30.254.........十六樓192.168.160.0/24192.168.160.254網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)結(jié)構(gòu)網(wǎng)絡(luò)采用分層結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清晰，管理方便；更重要的是大多數(shù)的數(shù)據(jù)流量(主要是同一部門或工作組內(nèi))的交換在次級(jí)節(jié)點(diǎn)分布交換機(jī)上直接處理，不經(jīng)中心設(shè)備，節(jié)省主干帶寬，提高利用率。網(wǎng)絡(luò)系統(tǒng)物理拓?fù)鋱D產(chǎn)品選型核心交換機(jī)選用H3C的S7510E系列交換機(jī)。

核心交換機(jī)由兩臺(tái)S7510E組成雙星型網(wǎng)絡(luò)，當(dāng)任意一條鏈輪或任意一臺(tái)設(shè)備出現(xiàn)問題時(shí)，保證網(wǎng)絡(luò)正常運(yùn)行。接入交換機(jī)選用H3C公司的S5120-EI系列。接入層，千兆位以太網(wǎng)逐漸延伸到桌面已經(jīng)成為最迫切的需要之一，在諸如醫(yī)療行業(yè)的會(huì)診、醫(yī)療影像、醫(yī)療科研協(xié)作等，應(yīng)用在消耗大量帶寬的同時(shí)，也在追求終端用戶的滿意度，基于雙絞線的千兆以太網(wǎng)可以將更多的應(yīng)用從低速鏈路中解放出來，并且為醫(yī)務(wù)工作者創(chuàng)新提供了一個(gè)嶄新高效能工作平臺(tái)。路由器選用MSR5060路由器該系列產(chǎn)品可以為大型分支機(jī)構(gòu)提供高性能、多業(yè)務(wù)的一體化網(wǎng)絡(luò)方案，也可以作為大中型企業(yè)的核心網(wǎng)絡(luò)設(shè)備，完成數(shù)據(jù)、語(yǔ)音、視頻等多種流量的廣域網(wǎng)交互。MSR50針對(duì)安全數(shù)據(jù)連接進(jìn)行設(shè)計(jì)，采用內(nèi)置硬件加密功能的CPU和主板上內(nèi)置的硬件加密引擎，大大提高產(chǎn)品的數(shù)據(jù)加密性能，同時(shí)節(jié)省接口插槽。網(wǎng)絡(luò)安全性管理在網(wǎng)管機(jī)上安裝網(wǎng)絡(luò)管理軟件，進(jìn)行線路監(jiān)測(cè)，站點(diǎn)監(jiān)測(cè)，通信設(shè)備管理，用戶管理和文件管理。同時(shí)，可以方便地采取各種安全性措施，如設(shè)置訪問權(quán)限和路徑，控制通信量，以及監(jiān)測(cè)非法入侵等。

總結(jié)以上方案建設(shè)的醫(yī)院網(wǎng)絡(luò)系統(tǒng)，采用了成熟先進(jìn)的網(wǎng)絡(luò)技術(shù)，兼顧了實(shí)用性、高帶寬、可擴(kuò)展性、先進(jìn)性；采用多層交換技術(shù)，實(shí)現(xiàn)VLAN劃