CISCO新一代医院网络建设综合解决方案.doc

CISCO新一代医院网络建设综合解决方案（白皮书）CISCO网络 技术部2009-3目 录一、医疗信息化基本概念和现状41.1、我国医院的分类和机构规模41.1.1、我国医院的级别分类41.1.2、我国医疗机构规模41.2、医院信息化的基本概念51.3、医院信息系统的组成51.4、医院信息化发展现状61.5、我国医疗信息技术(HIT)产业现状71.5.1、中国HIT市场投资规模71.5.2、中国HIT市场的投资结构8二、医疗信息化对网络建设的需求分析101、现代医院需要一张强壮、稳定的网络102、现代医院需要一张高速、高性能的网络113、现代医院需要一张安全的网络115、现代医院需要一张管理方便的网络12三、CISCO现代医院网络建设综合解决方案133.1.1、核心层133.1.2、汇聚层143.1.3、接入层153.2、无线医院解决方案183.2.1、ATR-LAP1142N-C-K9配套管理软件193.2.2、ENGENIUS系列智能AP203.2.3、DCWL-FM系列无线集中式管理软件213.2.4、无线方案特点223.3、CISCO现代医院网络综合解决方案特点233.3.1、 为医院客户提供超强壮、超稳定的网络233.3.2、 为医院客户提供高速、高性能的网络243.3.3、 为医院客户提供具有复合安全特性的网络24支持端口广播风暴抑制、端口安全（端口、IP、MAC复合绑定）功能3.3.4、 为医院客户提供融合有线、无线技术使用方便的网络263.3.5、 为医院客户提供更易管理的网络28医院信息化的专业名词解释CHIMA（Chinese Hospital Information Management Association），即中国医院协会信息管理专业委员会，它是中国医院协会（原名中华医院管理学会）所属的分支机构，是协会领导下的全国性非营利群众性的行业学术组织。HIT(Healthcare Information Technology) 医疗信息技术 产业HIS(Hospital Information System)医院信息系统MIS（Management Information System）管理信息系统PACS(picture archiving and communication systems) 医学影像存档与通信系统CIS临床信息管理系统RIS放射信息系统LIS化验信息管理系统一、 医疗信息化基本概念和现状作为知名网络设备供应商，我们要开拓医疗行业的市场，就先需要了解我国医院信息化产业涉及的基本概念和发展情况。1.1、我国医院的分类和机构规模1.1.1、我国医院的级别分类 三级医院 l 主要是指中央、省、市直属的城市大医院及医学院校的附属医院，它们是医疗、科研、教学的技术中心。 二级医院l 主要指一般市、县医院及省辖市的区级医院，以及相当规模的工矿、企事业单位的职工医院 一级医院 l 主要是指农村乡镇卫生院、城市街道卫生院和相当规模的工矿企事业单位的职工医院。它们是直接为社区提供医疗、预防、保健康复综合服务的基层医院。 1.1.2、我国医疗机构规模 注册医疗机构：共30多万个 医院：全国共3万多所医院（综合型、专科、中医），其中三甲医院683家（不含军队系统医院），二甲医院5200家，妇幼保健院/专科疾病防治站4500家，疾病预防控制站3600家 床位数增长：年均增长3（约10万床），增长最快的是妇幼保健院、专科疾病防治站、综合型医院及中医医院 卫生监督所：地市级300多个、县级2100多个（覆盖60）1.2、医院信息化的基本概念医院信息化不是简单的医院管理流程计算机化，而是以病人信息的共享为核心，包括医院各个科室之间、医院之间、医院与社区、医疗保险、卫生行政等部门的信息共享，最大限度地方便病人就医、方便医院一线医护人员工作、方便各类管理人员分析决策。医院信息化也不是简单的计算机软件硬件的购置和安装，而是包括系统规划、系统建设、维护运营、人员培训、信息分析利用等。医院信息化是涉及信息技术、管理科学的系统工程，需要医院全员参与、全程参与。医院信息系统(Hospital Information System，HIS)，按照美国Morris.F.Collen 教授所给的定义：利用电子计算机和通讯设备，为医院所属各部门提供病人诊疗信息(Patient Care Information)和行政管理信息(Administration Information)的收集(Collect)、存储(Store)、处理(Process)、提取(Retrieve)和数据交换(Communicate)的能力，并满足所有授权用户(Authorized)的功能需求。1.3、医院信息系统的组成医院信息系统一般可分成两部分：1、管理信息系统（满足管理要求，缩写MIS）；2、临床信息系统（满足临床医疗要求，缩写CIS）。管理信息系统包括门诊挂号、门诊收费、住院登记、住院收费、设备管理、医务统计、辅助决策支持等系统。临床信息系统包括门诊医生工作站、病区医生工作站、病区护士工作站、合理用药系统、临床检验系统、医学影像系统、手术麻醉系统、重症监护系统等。1.4、医院信息化发展现状目前，全国绝大部分三级医院已经建立了医院信息管理系统（MIS），医院信息管理系统已经成为医院管理业务运行中必不可少的基础性设施，基层医院的信息系统建设也在快速发展。同时，医院信息系统的开发和应用正在向深度发展，从侧重于经济运行管理，逐步向临床应用、管理决策应用延伸。2007年卫生部统计信息中心对全国3765所医院（其中：三级以上663家；三级以下3102家）进行信息化现状调查，结果显示：门急诊划价收费系统、门急诊药房管理系统、住院病人费用管理系统、药库管理使用最为广泛，均超过80%，说明以收费为中心的HIS已在大部分医院应用；住院病人入出转管理系统、住院病人床位管理系统、住院药房管理系统使用的医院超过70%，说明住院病人管理系统也已在大部分医院应用。CHIMA（中国医院协会信息管理专业委员会）于2006年发布的对各医院信息化建设状况的调查报告显示信息如下。从以上统计信息显示，目前我国医院信息技术采用率排在前五位的依次是高速以太网（=100M）技术、数据安全技术、条码技术、无线网络应用、数据仓库。1.5、我国医疗信息技术(HIT)产业现状1.5.1、中国HIT市场投资规模根据计世资讯(CCW Research)的研究结果，近年来中国HIT市场的投资规模持续扩大，至2006年达到52.9亿元，已连续四年增长率超过20。中国HIT市场投资规模的增长速度不仅明显高于中国国民生产总值(GDP)的增长速度，而且也明显高于全球HIT投资5.1的复合年度增长率。1.5.2、中国HIT市场的投资结构一般认为，市场中软件和服务的投资比例上升，达到甚至超过硬件的投资比例，是市场趋向成熟的重要标志。IDC的研究显示：2005年中国HIT花费中，软件份额为13.1，IT服务占15.9(两者合计29.0)，而硬件份额高达71.0。IDC预测，至2010年，软件份额将上升至20.7，服务上升至19.8(两者合计40.5)，而硬件比例将下降到59.5。 与全球HIT市场的数据相比，中国HIT市场软件及服务的投资比例明显偏低，远未达到甚至超过硬件的投资比例。尽管从投资结构上看，中国HIT市场距成熟期尚有一定距离。但这种情况却恰恰给了我们这样的网络设备供应商很大的机会！二、 医疗信息化对网络建设的需求分析 中国医院信息化建设发展经历了20多年的发展历程，从早期的单机单用户应用阶段，到部门级和全院级管理信息系统应用；从以财务、药品和管理为中心，开始向以病人信息为中心的临床业务支持和电子病历应用；从局限在医院内部应用，发展到区域医疗信息化应用尝试。特别是最近几年，我国医疗卫生信息化发展正在处于一个加速发展的时期，先进地区的信息化要继续迈进，落后地区的医院正在向领先发展的医院看齐。根据卫生部统计信息中心今年对全国 3765所医院信息化现状调查资料，以费用和管理为中心的全院网络化系统应用已经超过了80%。为了配合卫生部在各级各类医院开展“以病人为中心，以提高医疗服务质量为主题”的医院管理年活动，各地医院纷纷加强信息化建设步伐，通过医院信息化系统建设，优化就诊流程，减少患者排队挂号等候时间，实行挂号、检验、交费、取药等一站式、无胶片、无纸化服务，简化看病流程，杜绝“三长一短”现象，有效解决了群众“看病难”问题。目前，医院信息化已经成为医疗活动必不可少的支撑和手段，人们已经很难想象，没有计算机和网络，门诊和住院业务如何处理。对于一个大型医院，即使是医院信息网络的暂时瘫痪，也会导致医院业务系统的混乱，其产生的社会不良影响，必然成为媒体关注的热点问题。由此，我们可以充分看出，各级医疗机构建设符合形势要求的新一代医疗网络是多么的关键！针对卫生部提出的“以病人为中心，提高医疗服务质量”的方针，结合各医疗机构的实际工作需求，以及医疗卫生信息化的发展趋势，我们认为以下几项是建设好的医疗网络的重点：1、现代医院需要一张强壮、稳定的网络医疗行业整个信息系统的稳定性，关系到每一位患者的生命安全！因此，作为信息系统基础平台的网络系统平台的稳定性至关重要！按医院信息系统基本功能规范规定：在门诊医生工作站产生的各种医嘱信息是门诊药房、检验检查、门诊收费 等系统的基本数据来源，在联网运行中，要求数据准确可靠，速度快，保密性强，系统要求具有软、硬件应急方案，发生故障时，应急方案的启动时间应少于510 分钟。特别是门急诊划价收费系统可靠性要求很高，大型医院要求建设软硬件冗余和备份系统，一般要求故障恢复时间在510分钟之内。很明显，对于医院网络，稳定压倒一切！医院首先需要强壮、稳定的网络！2、现代医院需要一张高速、高性能的网络 随着医院信息化的深入，各医院的更多业务应用系统加载到医院网络上。比如住院医生工作站分系统、门诊医生工作站分系统、手术麻醉管理分系统、护士工作站分系统、临床检验分系统、医学影像存档与通信等分系统的上线应用，不仅大量增加了网络终端的数量，同时带来了巨大的网络带宽需求。我们仅以医学影像存档与通信分系统 (PACS)举例，PACS本身就是以图形图像为主，具有数据量大的特点，而且随着医院应用的不断增多需要传输和处理的数据量越来越大（从CT、MRI、CR、DR、PET、超声等 ） 。而且随着医院规模的扩大，从原来几个人从一个服务器中调用图像和几十个人同时从一个服务器中调阅几十、甚至几百兆图像对网络的要求，是有一个质的变化。因而，现代大中型医院采用万兆或更高速网络主干和千兆级接入是大势所趋！3、现代医院需要一张安全的网络 医院网络应用面对诸多安全挑战，比如：n 用户安全挑战如何确保医院收费分系统、药品管理分系统、手术麻醉管理分系统、医生工作站分系统等重要终端设备的合法使用，避免各种医疗事故、纠纷的产生？n 信息安全挑战如何确保病案管理分系统、医疗统计分析分系统、财务管理分系统、人事管理分系统的信息安全，避免患者个人隐私和单位重要信息的泄露？n 系统安全挑战如何确保网络系统安全，避免各种攻击、病毒等对内部网络和服务器的危害，保障网络和各业务系统的稳定可靠运行？由此可见现代医院建设一张安全的网络是非常必要的！ 5、现代医院需要一张管理方便的网络随着医院信息化的发展，各级医院的网络规模日益庞大，而我国各级医院普遍编配IT人员不足。调查显示，我国医院平均100张病床才配备一名IT技术人员，多数医院（78%）拥有的全职IT人员为10人以下，常常是只有3-5个信息技术人员就要保障一个500-1000张床位医院信息系统724小时的不间断运转。由此可见为医院建设一张可管理、易管理、易维护的网络是多么的重要！三、 CISCO现代医院网络建设综合解决方案针对现代医院对网络建设的具体需求，CISCO网络基于对医疗行业的深入理解，并凭借强大的研发实力，推出了完善的现代医院网络综合解决方案，帮助各级医疗机构建设“高可靠、高性能、高安全、易使用、易管理”的精品网络。干、千兆到桌面”的性能保证！每个上网用户必须的有快无线网卡，搜寻到附近的AP，输入用户名跟密码即可登陆进行网上冲浪，AP通过网线连接楼层交换机机连接至核心交换机.网络拓扑结构如下：、上网行为日志系统随着信息技术和互联网的深入发展，互联网日益成为人们工作、学习和生活的一部分。在享受互联网带来的巨大便利的时候，由其带来的负面影响和安全威胁也日趋严重。工作效率降低、带宽滥用、下载发布传播非法、黄色信息、机密信息泄露等问题日益突出，并由此产生法律、名誉、经济等各方面问题。特别是互联网安全保护技术措施规定（公安部第82号令）明确要求提供互联网接入服务的单位必须保留用户上网日志60天以上。这对于互联网管理，上网行为规范，提高网络利用率等方面提出了迫切的需要。因此，为医院网络部署上网行为日志系统非常必要。 针对这样的需求，推荐选用CISCO上网行为日志系统，该设备可以直接连接核心交换机，并通过端口镜像的方式监控所有上网行为。作为完全拥有自主知识产权的网络行为分析管理系统，集成先进的软硬件体系构架，配以先进的行为分析引擎、灵活多样的管理控制策略，实时分析网络活动，并生成丰富的统计报表。能够满足医院、企事业单位、政府机关、金融、电信、能源、学校等各种Internet互联网使用单位的网络行为监控需求。上网行为日志系统的主要特点和功能如下：l 上网行为监控 可记录URL地址、HTTP表单内容以及WEB外发信息，如BBS、登录信息等 可对主流即时通讯软件如QQ、MSN等的登录账户、聊天内容、上传/下载文件进行记录，并可提供本地下载审核。 可记录邮件发件人、收件人、标题、正文、附件、大小等信息，支持POP3、SMTP、IMAP、WEBMAIL等 可记录FTP登陆账号、密码、服务器IP地址、传输文件的时间、文件名称、传输方向、大小等信息 可记录迅雷、BT、pplive、ppstream等P2P协议使用情况 可记录魔兽世界、跑跑卡丁车等网游和大智慧、钱龙等证券软件的使用情况 可自定义应用，并进行监控l 强大的URL分类库DCBI-NETLOG集成了默认的URL分类库，总的域名达到近千万条，这些分类库是由CISCO公司组织专门的团队进行人工分类的，符合中国国情，分类结果较为准确。同时支持用户手动添加URL分类。l 管理策略灵活可基于IP地址、时间段、用户、部门、协议等实施监控。l 灵活多样的审计、报警功能可根据URL、关键字等进行自动审计，并可通过网页、邮件方式进行报警，也可以对web访问、邮件、下载等网络行为进行阻断。l 完善的报表输出报表输出是日志审计系统的重要功能，DCBI-NETLOG支持全局流量、流量-时间、时间趋势、上网TOP-N以及自定义的流量报表功能。l 在线信息管理DCBI-NETLOG支持对在线用户的实时监控，比如聊天用户监控，并对实时网络使用情况进行监控。、网络管理平台面对庞大、复杂的网络，面对数量众多、品牌多样的网络设备和服务器、存储等IT设备，面对总是人员紧缺的IT技术团队，医院是多么需要配备一款功能全面、使用简单的网络管理平台。我们在这里推荐医院配套选用CISCO,配套管理软件网络管理平台配套管理软件是CISCO网络基于多年开发与服务经验，推出的一款基于windows平台的新一代综合性网络管理软件。配套管理软件以易用、实用为开发原则，定位于对网络和业务应用实施深入而全面的监控，把网络拓扑发现、资源管理、设备管理、终端管理、性能管理、故障分析、异常流量监测、服务器管理、数据库管理、WEB监控等融为一体。配套管理软件通过可视化、仪表化、智能化的网络导航管理模式，将复杂的网络管理工作简单化、人性化，让网管软件带动用户来熟悉与掌控自己的网络，大大降低了用户技术入门的门槛，助广大网管人员轻松驾驭网络。3.2、无线医院解决方案无线局域网是指以无线信道作传输媒介的计算机局域网(Wireless Local Area Network, WLAN），无线网络是有线联网方式的重要补充和延伸，并逐渐成为计算机网络中一个至关重要的组成部分。它是在有线网络的基础上发展起来的，使网上的计算机具有可移动性，快速方便解决有线方式难以实现的网络信道的联通问题。因而广泛适用于需要可移动数据处理或无法进行物理传输介质布线的领域。在医院工作中，很多工作具有移动的特性，如医生/护士查房、治疗、给药等，十分需要无线网络的支持，因而现代医院在建设有线网络的同时，部署基于WLAN技术的无线网络也已经成为潮流。 CISCO针对现代医院的实际需求，推出无线医院解决方案。3.2.2、无线局域网控制器无线局域网类型 无线控制器 无线局域网络标准 802.1x, 802.11i 传输速率 1、2、5.5、6、9、11、12、18、24、36、48 ,54Mbps 传输协议 TCP/IP 端口类型 2个千兆端口 功能描述 可支持50个接入点适用于大中型机构灵活的部署选项智能RF管理 外观参数状态指示LEDS link, activity 长度 400 宽度 443 高度 44.5 电气规格额定电压 100 240 VAC; 50/60 Hz; 0.43 A at 110 VAC, 0.23 A at 220 VAC、ATR-LAP1142N-C-K9 智能AP无线特征遵循标准IEEE802.11N数据传输速率(Mbps)54, 48, 36, 24,18, 12,11, 5.5,2.1信道美国/加拿大:1-11, 欧洲(ETSI): 1-13, 日本:1-13自动信道选择支持RF输出功率802.11b 23dBm, 802.11g 23dBm, 可根据国别自动配置相应输出功率输出功率控制支持BSSID最多4个节能设计支持无线安全WEP, WPA-PSK,WPA-TKIP,WPA2-AES802.1X，本地数据库 AAA服务器，ActiveDirectory，RADIUS 产品特点 两个10/100Mbps以太网接口用于AP级联或连接本地设备 支持4096不同组合的智能天线阵列 自动防干扰，优化高密度使用环境 2到4倍的覆盖范围扩展 20Mbps流畅的视频性能 每个用户4个队列 4个不同QoS和安全策略的BSSID WEP, WPA-PSK, 802.1X 自动安装和动态PSK（配合DigiZoneDirector） 接入控制和负载均衡（配合DigiZoneDirector） 俘获门户（Captive Portal）和用户帐号产生(配合DigiZoneDirector) 支持RADIUS和Active Directory(配合DigiZoneDirector) 与CISCO认证计费系统DCBI无缝结合，实现无线、有线网络的统一认证、统一计费 先进的无线信道管理(配合DigiZoneDirector)支持PoE，简化部署 安装到天花板或墙上的安装选件3.1.3、楼层交换机对于接入层设备，推荐选用CISCO交换机WS-C2960-24TT系列二层全千兆智能安全接入交换机。这是一个非常值得推荐的全千兆智能交换机系列，固化端口组合更加丰富，最大限度的满足网络流量扩展及多媒体业务迅速增长的需要，提高投资的性价比。在安全功能方面，WS-C2960-24TT提供了完整的ACL策略，可根据报文多种字段对数据进行分类，并使用不同的策略进行转发。它支持基于IP地址、MAC地址的ACL策略，支持基于时间段的ACL配置，支持ACL配置在VLAN上。通过ACL策略的实施，用户可以过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备。支持IEEE802.1x基于端口的认证，为网络提供端口级的安全认证保护， 配合RADIUS等认证机制，可有效防止非法用户侵入网络。其它安全功能还包括可全面防范ARP欺骗，具体可支持防ARP扫描、ARP Guard，同时还支持非法组播源检测，基于芯片的防DOS攻击等。值得一提的是，WS-C2960-24TT-26T-PoE设备支持PoE（Power over Ethernet）技术，可通过以太网对所连接的设备（包括无线AP、IP电话、网络摄像头等）进行供电，从而减少了大量电源连接线的部署，降低了用户的布线成本。选用WS-C2960-24TT-26T-PoE可以在工程实施中方便的部署无线AP，而且全千兆端口还能充分发挥IEEE 802.11n无线技术的超百兆数据传输优势，是建设新一代高品质无线网络的最好伴侣！3.1.3、POE供电交换机对于AP的供电，推荐选用CISCO交换机WS-C2960-24TT-S全千兆POE供电安全接入交换机。最多支持功耗是15.4瓦的24个端口，提供到PoE设备的无缝连接，包括思科IP电话、Cisco Aironet 无线局域网接入点以及符合IEEE 802.3af标准的任何终端设备。 支持思科发现协议(CDP)第2版，允许交换机在连接IP电话或接入点等Cisco powered产品时协商提供比IEEE规范粒度更细的电源设置。 通过PoE MIB能够主动查看电源使用情况，并使您能够设置不同的用电阈值。 链路层发现协议(LLDP和LLDP-MED)添加了对IEEE 802.1AB链路层发现协议的支持，以便在多厂商网络中实现互操作性。 网络配置、思科IOS软件更新和故障排除功能都能轻松使用内嵌的设备管理软件和思科网络助理。 这些交换机利用了IOS软件丰富的功能，包括全面的第2层局域网特性、智能服务质量(QoS)保证、全面的安全保护和网络管理特性。 有限的终生硬件保修。 免费软件更新。 出现了多种设备类型，如IP电话、WLAN接入点和IP视频摄像头 Cisco Catalyst 2960 受电端设备（PD）交换机提供以下优势： 无需电源，交换机可通过上行链路接收上游PoE交换机提供的电力，提供部署灵活性和可用性。 有限的终生硬件保修。 免费软件更新。3.2.3、无线集中式管理软件CISCO无线集中式管理软件系统提供了对DigiZoneFlex AP的配置、故障、性能、报告等系列的管理功能。DigiZoneFlex AP可以安装在分布广泛的应用场景，需要一个集中的网络管理系统来提高无线网络管理的有效性。配套管理软件可以自动发现已安装在网络上的AP，降低投资者的总体成本。配套管理软件网管软件产品可以安装在各种硬件平台上，初始可以小规模管理100台AP，随无线网络的不断扩大，通过增加软件的许可证，可以在一个分布环境下很方便地扩展到管理上万台AP。配套管理软件符合TR-069标准，利用工业标准SOAP/HTTPS/XML协议在配套管理软件服务器和被管理的AP设备之间建立一条安全可靠的链路。 这个协议允许已安装的AP设备在加电初始化时自动访问汇报配套管理软件服务器并随后进入自动配置阶段。网管工作人员也可以通过配套管理软件和AP进行即时通信或设定AP在某个合适的时间按计划执行一个任务。当医院在许多地方部署DigiZoneFlex AP，提供无线综合应用时，无线网络的网络质量和网络可靠性就成了能否成功的关键因素。 配套管理软件提供了配置、故障、稽核和性能管理等完整解决方案。配套管理软件提供用户最佳的使用经验，最大限度地提高无线网络地运行效率。3.2.4、无线方案特点1）认证计费一体化。CISCO无线解决方案可与认证计费系统DCBI无缝结合，实现无线、有线网络的统一认证、统一计费；也支持第三方的radius认证和Windows服务器的AD认证。2）网络管理一体化。CISCO的无线产品除了可以通过专有的无线控制器或者FlexMaster进行网络管理，也支持通过SNMP协议，由LinkManager进行统一管理。3）网络结构一体化。CISCO无线解决方案采用智能AP无线控制器组网，其中无线控制器旁接在核心交换机或者汇聚交换机上，无须改变现有的网络结构。无线数据转发全部交给本地接入交换机完成，不会像无线交换机串接组网方式那样，出现转发瓶颈。4）安全防御一体化。无线解决方案完全支持TSA可信安全接入方案，同时采用集中式安全管理的方式，全面实现无线网络的安全运营。5）应用服务一体化。CISCO无线解决方案提供的快速三层漫游技术，让WLAN使用者在不用AP之间自由切换，视频、语音等实时业务不中断；AP独有的BeamFlex、SmartCast等技术保证了WLAN使用者享有与有线使用者媲美的网络体验。6）绿色环保网络。CISCO无线解决方案使用的无线产品，全部通过严格的RoHS测试；独有的天线技术保证了使用比其它厂商少的AP数量，达到更大的无线覆盖面积，更好的网络Qos，更可以减少90的电磁污染。3.3、CISCO现代医院网络综合解决方案特点CISCO紧紧围绕医疗行业的实际需求，设计的现代医院网络解决方案具有以下特点。3.3.1、 为医院客户提供超强壮、超稳定的网络CISCO网络为医院提供的综合解决方案首先侧重强壮、稳定的特性，具体表现在以下几个方面。、网络设备可靠性保证 核心交换机的配备采用双机热备方式，并且核心交换机和周边设备（汇聚交换机、网络出口设备、网络安全设备、网络管理设备、重要服务器等）之间全部采用双链路连接，彻底杜绝核心设备的单点故障。 CISCO核心交换机（DCRS-9800）对所有关键部件都采用了冗余备份的设计方案：电源冗余、交直流冗余、管理模块冗余、链路冗余、FLASH冗余、无需升级的可选软件版本和可选配置管理等，所有单板、电源模块、风扇盘等都支持热插拔并且交流电源采取多路(2-4路)电网供电电源工作时负载均衡，大大提高了电源的稳定和可靠。同时双引擎HA技术，保证在主引擎出现故障时，备份引擎自动接管交换机设备变成主引擎；从而为医院网络724小时不间断运行提供最大安全保证。、链路设计可靠性保证 双核心交换机和汇聚交换机之间全部采用双链路连接，实现备份。 双核心交换机和出口设备之间全部采用双链路连接，实现备份。 双核心交换机和同在网管中心的网络安全设备、网络管理设备、重要服务器之间全部采用双链路连接，实现备份。 双核心交换机之间采用万兆链路聚合方式连接，实现链路负载均衡和备份。 汇聚和接入交换机之间采用千兆链路聚合方式连接，实现链路负载均衡和备份。3.3.2、 为医院客户提供高速、高性能的网络CISCO现代医院网络综合解决方案在整体设计、高性能设备配备、高速无线实现等多个方面为客户提供面向未来应用的超高性能网络。 整网设计采用“全万兆主干、千兆有线到桌面、超百兆无线覆盖”的理念，真正面向未来。 网络核心为CISCO旗舰型机箱交换机DCRS-9800，性能极为强劲，具备9.6Tbps背板，支持万兆端口高达128个，是万兆网络核心设备的最佳选择。 凭借核心交换机支持的高密度万兆端口数量，网络核心到汇聚层采用全万兆连接，并且采用的双线路连接实现了链路备份、负载分担。 网络汇聚层到接入层采用千兆链路聚合方式，具有高速、链路备份、负载分担的优点，同时确保了全院全千兆接入的实施效果。 我们为医院设计的无线方案，采用802.11n标准，并向下兼容，无线连接速率达到300Mbps，无线真实数据吞吐率超百兆，为业内一流水平。3.3.3、 为医院客户提供具有复合安全特性的网络 我们为医院提供的网络综合解决方案在安全防护方面做了最全面的考虑，在包括网络核心层、汇聚层、接入层、网络出口、无线覆盖做了全面安全防护，并全面实施了“802.1x+Web”有线/无线复合认证，IDS入侵检测，上网行为审记，内网主机安全管理和审计，防火墙，防病墙，防垃圾邮件，VPN（IPSEC、SSL、PPTP、L2TP），流量整形（阻挡非法流量、管控重要应用数据流）等诸多安全技术，真真正正为现代医院提供了干净、安全的绿色网络。、网络核心层安全保护网络核心交换机DCRS-9800系列具有多层的业界最全面的IPv4和IPv6安全防范设计，极有效地保障了超大规模、多业务、复杂流量访问网络的安全稳定性：l S-MAC技术可有效地基于MAC层防范各种攻击；l S-ARP (安全ARP) 技术可有效防止ARP的各种攻击和欺骗；l S-NDP (安全NDP) 技术可有效防止IPv6 NDP的各种攻击和欺骗；l S-ICMP（安全ICMP）技术可有效防止PING-DOS攻击，灵活防止黑客利用ICMP Unreachable攻击第三方的行为； l BPDU-GUARD技术可有效防止非法BPDU报文的攻击；l 先进的LPM技术可有效防止“冲击波”病毒、“zero day”病毒、“SQL slammer warm”病毒等；l IPv4 DHCP Snooping/IPv6 DHCP Snooping技术可有效防止DHCP报文的攻击；l IPv4 URPF/IPv6 URPF技术可有效防止基于源IPv4地址IPv6欺骗的网络攻击；l IPv4/IPv6 DCSCM可有效防止组播源和组播客户端的攻击；l 黑洞路由技术可有效防止路由环路、路由黑洞l 对DCSM的支持可有效达到在多种网络环境下，自动隔离风险用户、保证网络顺畅运行的目的；l 强大的多维ACL：DCRS-9800系列拥有增强的IPv4/IPv6可扩展安全性 ACL。可基于时间段、端口、VLAN接口、协议、IP、MAC、IP+MAC等设置IPv4/IPv6安全策略，在不同的时间段自动切换为不同的策略。安全配置随时、随需而动；智能化流量控制，可灵活根据用户需要进行基于ACL的流量分类、流量统计、流量重定向等。DCRS-9800提供的IPv4/IPv6网络管理监控的安全性：l 支持IPv4/IPv6的syslogl 支持IPv4/IPv6的HTTP和SSL的结合l 支持IPv4/IPv6的SNMP的用户IP安全检查l 支持IPv4/IPv6的telnet用户名和密码的radius认证l 支持IPv4/IPv6的SSHl 支持用户权限设置可以采用radius服务器的shell管理l 支持可根据需要定时重启功能。、网络汇聚层安全保护 网络汇聚层交换机DCRS-6800、DCRS-5950同样具有丰富的安全特色：l 支持标准和扩展ACL，支持IP ACL、基于IP子网的ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP、三层IP协议类型、TCP/UDP四层端口号、IP优先级、ToS，并且以上功能完全依靠硬件线速实现，不影响转发性能。l 支持ACL-X可基于时间段设置安全策略，安全设置随时间而动，在不同的时间段自动切换为不同的策略；智能化流量控制，可基于ACL进行流量分类，更加精细和贴近业务分类。 l 全面的受控组播方案DCSCM，可以对源和目的进行安全控制，完整实现了在接入层网络中应用了基于IGMP源端口和目的端口检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行。l “交换引擎CPU核心保护”：可有效防止各类非法协议攻击导致设备交换引擎瘫痪；l “关键协议绿色通道” 功能：可保障正常、合法、速度合理的关键控制报文（STP、MSTP、RIP、OSFP、BGP、组播协议、双引擎板间心跳等）在大流量业务下不被淹没，快速处理不中断；l 先进的LPM技术：可抵抗“冲击波”病毒、“zero day”病毒、“SQL slammer warm”病毒等；l 端