某市人民医院网络改造方案

* * * *市人民医院网络改造计划* * * *市人民医院网络改造平方情况书* * * * * *有限责任公司2007年12月内容第一章，系统设计概述41.1医学专业背景41.2行业应用特征51.3应用需求分析6应用需求6技术要求性能要求7管理要求安全要求经济分析1.4网络设计原则8安全81.4.2晋升8开放1.4.4扩展性91.4.5冗余9高性能9标准化和标准化1.4.8网络分层10第二章，网络建设计划102.1您的网络现状102.1.1现有设备分析102.1.2现有架构和管理模式分析112.2建筑布局图112.3网络拓扑122.3.1方案一地形图122.3.2方案B地形图132.4提案陈述14第三章、设备选型说明153.1第3层(核心)交换153.1.1瑞杰RG- RG-S3760-24参数153.1.2华为3528P-EA参数193.1.3技术参数的比较223.2第2层(接入层)交换233.2.1瑞杰RG-S2026F233.2.2华为S2403TP-MI26第四章，网络管理设计274.1网络管理概述284.2网络管理需求分析284.2.1故障管理284.2.2配置管理294.2.3系统管理294.2.4绩效管理第五章，网络方案的特点295.1统一网络管理295.2完善的安全访问机制305.3冗余设计305.4严格的服务质量保证30第6章，网络安全设计326.1 VLAN安全设计326.1.1 VLAN326.1.2 VLAN路线336.1反网络病毒设计336.2防止网络攻击的设计356.2.1媒体访问控制攻击35Arp攻击366.2.3IP/MAC欺骗攻击366.2.4 STP攻击366.2.5 DoS/DDoS欺骗攻击376.2.6 IP扫描攻击376.2.7交换机的网络管理37第七章我们的服务网络387.1概述387.2售后服务热线38第8章，设备报价398.1华为设备报价398.2锐步设备报价40第一章，系统设计概述1.1医疗行业背景随着网络技术和信息通信领域的飞速发展，网络经济和知识经济不再是信息技术和其他高科技产业的专利。当今，社会信息化进程发展迅速。网络技术已经对社会、经济和文化产生了重大影响，并将改变人们理解和思考世界的观点和方法。作为传统产业之一，如何面对网络时代的冲击，如何利用网络技术提高医疗卫生行业的管理水平和服务质量是不可回避的问题。随着信息技术的不断发展和人们医疗需求的不断提高，医院信息化建设迫在眉睫。我国医院的信息处理基本上还处于手工模式，劳动强度大，工作效率低。医生、护士和管理人员在事务性工作上花费大量时间，导致“人们不能充分利用他们的才能”。漫长的等待时间和病人的多次辗转反侧影响了医院的秩序。检索许多有价值的数据，如病历、临床检查、病理检查等。非常费力，甚至难以实现。这些数据的深入统计分析不能人工进行，也不能充分用于医学科学研究。在经济管理中，也有漏费、跑费和错费。由于信息不准确，家庭背景不明，医院物资管理积压浪费，物品不能充分利用。信息化建设是解决上述问题的有效途径。信息系统的有效运行将提高医院工作的效率和质量，促进医学研究和教学。降低各种事务性工作的劳动强度，这样可以腾出更多的精力和时间来为病人服务；改进管理，堵塞漏洞，确保患者和医院的经济效益；为医院创造经济效益。作为一个与国民生活质量密切相关的行业，信息技术在医疗行业的应用越来越受到业内和业外人士的关注。根据医疗系统信息化水平的分类，医院信息化的发展应该走在医院信息化始于医院管理信息化。医院信息系统(HIS)已被国际学术界公认为新兴医学信息学的一个重要分支。莫里斯。该领域的美国著名教授科伦(Collen)在1988年写道，医院信息系统的定义如下：使用电子计算机和通信设备，它为医院各部门提供收集、存储、处理、提取和交换患者诊断和治疗信息以及管理信息的能力，并满足所有授权用户的功能要求。这一阶段分为部门信息管理和全医院信息管理。部门信息管理设计关注部门的任务需求。整个医院的信息管理系统不是各部门信息管理系统的简单叠加。医院的各种信息都是相互关联的。例如，这也是一项收费。当部门信息化时，只需区分收费类型，获取总收费，类似收银机的功能。但在收费的同时，各部门的具体工作量应该落实到设备、人员、部门等方面。目前，我国所有大中型医院都已经实施了部门信息化管理，条件较好的医院正在向全医院信息化管理过渡。第二阶段是临床管理信息化阶段，主要包括电子病历系统和医学影像系统。这就要求医院工作人员拥有终端设备，无纸化的信息处理，医院之间的联网，电子病历等信息可以在线传输。目前，世界上医疗技术比较发达的国家正在从第一阶段向第二阶段过渡，我国的一些医院也在尝试。第三阶段是地方医疗卫生服务(GMIS)阶段，即实现社区和偏远地区远程医疗信息资源的充分共享。我国医院信息化的现状大部分还处于初级阶段，医院也从中受益，避免了漏费，规范了财务管理。然而，真正的医疗服务很少涉及信息化。随着医院管理体制改革的深入，为患者服务的理念逐渐得到推广和深化。“以病人为中心”是医院管理倡导的理念。在信息系统中实施它就是最大限度地为医生和护士提供服务，提高他们为病人服务的效率和质量。另一方面，患者信息是医院的基本信息，大多数医疗和经济管理信息都来源于患者信息。因此，患者信息应成为医院信息管理的重点，相应的临床信息系统也应成为主要目标之一。临床信息系统应旨在提高医务人员的工作效率和质量。例如，辅助病历书写、医嘱自动处理、手术麻醉、监护系统等。在医生的工作站可以简化医疗信息记录。在辅助诊断系统中，医生可以参考患者的其他检查结果做出更准确的判断。临床医生工作站可以提供标准化的治疗计划、各种警告提示等。事实证明，临床信息系统非常受医务人员的欢迎。基于临床信息系统的发展，应逐步建立电子病历，进一步促进病历信息的共享和利用，这也是未来发展的重点。1.2行业应用特征医疗行业作为关系人民生命安全和国家稳定的重要行业，一直受到国家和各级部门的高度重视。如何有效提高我国的医疗水平，更好地为人民提供医疗服务，是国家和医疗行业关心的问题。随着计算机网络的发展，医疗行业也在不断构建符合自身应用的行业应用信息系统。然而，由于我国早期对医疗行业信息化建设缺乏认识，投资少，加之医疗行业信息化建设滞后，导致医疗行业信息化建设滞后信息化建设对于促进医疗行业自身的发展，提高工作效率，为患者提供更加及时准确的服务起着至关重要的作用。因此，正是看到了信息化建设在医药行业发展中的重要作用和当前医药行业信息化的落后。政府和医院都开始不断加强信息化建设，不仅出台了鼓励医疗行业信息化建设的各项发展规划，而且医院自身也在不断加大信息化建设的投入。自从计算机出现以来，经过几年的发展，计算机网络已经诞生。网络的诞生极大地提高了各行各业的信息交流速度和工作效率。随着计算机技术和网络技术的发展，为了实现更高效的信息交流和资源共享，提高生产效率，各行业的网络建设规模也在不断扩大。每个行业都在准备开始或正在发展自己的信息化建设。作为关系国计民生的医疗行业，行业信息化建设从十年前就开始了。中国共产党第十五届中央委员会第五次全体会议提出“大力推进国民经济和社会信息化是涵盖现代化建设全局的战略举措”用信息技术推动工业化，发挥后发优势，实现社会生产力跨越式发展。“。“九五”以来，我国医疗信息化建设取得了显著进展：实施了国家卫生信息网络建设工程，信息基础设施建设取得了成效。在选择“飞翔”的翅膀时，计算机网络解决方案的选择是关键。瑞杰网络公司以其卓越的产品性能、丰富的产品类型和完善的服务体系，综合考虑了医疗行业对网络安全、网络管理、可靠性、可管理性、可扩展性和高性能的特殊需求，选择了适合中南大学湘雅三院网络建设的解决方案。1.3应用需求分析1.3.1应用要求根据卫生部信息十五计划和医疗保险及社会保障的迫切要求，国家医疗卫生系统从2000年底开始试点“医院管理信息系统”，实现财务信息化管理(门诊定价和收费系统)，实现医生辅助治疗、医生工作站、辅助病因分析和治疗建议。实现基于临床影像信息管理和分析的影像应用传输系统。有电子病历、远程医疗、药房管理等。技术要求根据应用程序分析，为了达到预期的应用效果，必须使用特定的技术来实现特定的应用程序。网络应用分析属于集中式应用(客户端/数据中心)。大约80%的网络数据流量集中在网络的主干网上。因此，网络的主干应该是具有高系统扩展能力(如端口数量)和新技术应用能力(如10千兆位以太网)的高性能交换结构。关键技术的应用。例如，对于语音和视频应用，交换系统必须首先支持多播技术(IGMP、PIM等)。)和严格的服务质量管理系统。性能要求系统的安全高效运行要求系统中的每个设备都具有独立的高性能和协作的高性能：为了使网络结构尽可能稳定可靠，应采用星型拓扑结构，中心节点和边缘节点之间采用1000兆以太网，1000兆服务器接入中心交换机。中心交换机应支持无阻塞交换，各模块应支持热插拔，端口同步级处理等功能应基于板卡的智能分配来实现。应用程序复杂多样，需要高网络带宽，目标是从核心层到接入层的千兆链路以太网。1.3.4管理要求网络管理可以提供分层过滤：包括支持链路层访问控制、传输层访问控制、网络层(防火墙、IPsec)访问控制和应用层安全控制等。安全策略管理：防止非法组播源播放非法组播信息；如何有效控制和防止病毒传播和网络攻击；由于在各种病毒发布之前很难对其进行防范，因此网络技术需要适时调整安全策略，并在尽可能短的时间内将它们部署到整个网络中，以将病毒从网络中排除。1.3.6经济分析在充分考虑未来发展和先进性能的前提下，最佳性能/价格是原则。即尽可能采用高品位、低配置、渐进扩展的原则。1.4网络设计原则安全网络必须具备良好的安全措施和密码保护技术，灵活方便的权限设置和控制机制，使系统具备各种有效手段，防止各种形式的非法入侵和对网络的内部攻击，确保网络的物理安全、网络安全、系统安全和信息安全，有效保护正常的业务活动，防止内部信息数据被非法窃取、篡改或泄露。因此，系统应该针对不同的应用和不同的网络通信环境采取不同的措施，包括系统安全机制、数据访问权限控制等。瑞杰网络充分考虑安全性。对于教育行业网络的各种应用，有各种保护机制，如VLAN分割、IP/MAC地址绑定、用户访问控制、802.1d、802.1w、802.1s冗余链路保护等。此外，瑞杰网络具有良好的防病毒能力，提高了整个网络的安全性，保证了内外网的安全。1.4.2进步系统设计不仅要采用先进的概念、技术和方法，还要注意相对先进和成熟的结构、设备和工具。在当今信息技术不断发展的今天，整个系统的生命周期应该有一段相对较长的时间，能够满足用户在完成系统后的相对较长的一段时间内不断增长的需求。它不仅能反映当今的先进水平，而且具有发展潜力，能长期保证其在未来的领先地位，保证其在网络建设中的领先地位。开放使用开放的软硬件平台和数据库管理系统，遵循国际标准化组织提出的开放系统互联标准，应用软件必须独立于软硬件平台，能够集成任何第三方应用，并具有良好的可扩展性、可移植性和互操作性。1.4.4可扩展性系统必须具有良好的可扩展性。在系统结构、系统容量和技术方案上必须具有升级和更新的可能性。核心设备必须采用模块化结构，跟踪网络发展前沿，顺应网络发展趋势，并具有足够的可扩展性。系统建设必须尽可能保护现有的软硬件资源，保证现有计算机系统在各部门的使用，逐步过渡，有效保