XX市第一人民医院新大楼项目网络技术建议书

1、xxxx 市第一人民医院新大楼项目市第一人民医院新大楼项目 网络解决方案技术建议书网络解决方案技术建议书 目录目录 1.1.概述概述.3 1.1.1.1.医院网络的总体需求医院网络的总体需求.4 4 1.2.1.2.网络建设原则网络建设原则.4 4 1.3.1.3.网络系统的整体架构网络系统的整体架构.5 5 1.4.1.4.医院业务应用分析医院业务应用分析.5 5 1.4.1.医院业务划分.5 1.4.2.应用系统分类.5 1.4.3.医院业务系统的需求.7 2.2.总体网络设计总体网络设计.8 2.1.2.1.系统建设的总体目标系统建设的总体目标.8 8 2.2.2.2.网络设计原则网络设

2、计原则.9 9 3.3.医院设计方案医院设计方案.10 3.1.3.1.门诊系统设计门诊系统设计.1111 3.2.3.2.住院系统设计住院系统设计.1212 3.3.3.3.pacspacs 系统设计系统设计 .1313 3.3.1.存储系统需求.13 3.3.2.存储系统方案.14 3.4.3.4.管理经济系统设计管理经济系统设计.1515 3.5.3.5.区域医疗系统设计区域医疗系统设计.1515 4.4.网络管理方案设计网络管理方案设计.19 4.1.4.1.用户管理用户管理.1919 4.2.4.2.设备管理设备管理.1919 4.3.4.3.流量管理流量管理.1919 5.5.安全

3、设计安全设计.19 5.1.5.1.端点准入防御解决方案端点准入防御解决方案.2020 5.2.5.2.网络边界防御网络边界防御.2121 5.3.5.3.数据中心边界防御数据中心边界防御.2222 5.4.5.4.分支机构接入安全分支机构接入安全.2222 1.1. 概述概述 数字化医院是在数字医疗设备、计算机网络平台和医院业务软件的基础上，对病人的 治疗数据进行采集、存储、传输和处理，以达到在全院范围内的全数字化流程，就是数字 化医院。 数字化医院在发展的过程中分成三个阶段，第一阶段，主要是一些关于人、财、物的 管理，如财务管理、各种收费、药品药库管理和 oa 等，第二阶段，也是这些医院最

4、直接、 最迫切的面对临床的信息化，包括诸如 pacs、lis、手术室、麻醉等，第三阶段，主要是 充分运用医院信息化，开展远程医疗、社区医疗等区域医疗。 1.1. 医院网络的总体需求 1、为his应用系统提供一个强有力的网络支撑平台； 2、网络设计不仅要体现当前网络多业务服务的发展趋势，同时具有最灵活的适应、扩 展能力； 3、一体化网络平台：整合数据、语音和图像等多业务的端到端、以ip 为基础的统一 的一体化网络平台，支持多协议、多业务、安全策略、流量管理、服务质量管理、资源管 理； 4、数据存储安全:医院信息系统的数据存储需要具有存储量大、扩充性强的特点。 1.2. 网络建设原则 1、实用性：

5、整个网络系统具有较高的实用性； 2、时效性：网络应保证各类业务数据流的及时传输，网络时效性要强，网络延时要小， 确保业务的实时高效； 3、可靠性：整个网络系统应具有很高的安全可靠性，必须满足724365 小时连续 运行的要求。在故障发生时，网络设备可以快速自动地切换到备份设备上； 4、安全性：能有效防止网络的非法访问，保护关键数据不被非法窃取、篡改或泄漏， 使数据具有极高的安全性； 5、完整性：网络系统应实现端到端的、能整合数据、语音和图像的多业务应用，满足 全网范围统一的实施安全策略、qos 策略、流量管理策略和系统管理策略的完整的一体化 网络； 6、效益性：网络的投资应随着网络的伸缩能够持

6、续发挥作用，保护现有网络的投资， 充分发挥网络投资的最大效益； 7、可伸缩性：网络要具有面向未来的良好的伸缩性能，既能满足当前的需求，又能支 持未来业务网点、业务量、业务种类的扩展和与其它机构或部门的连接等对网络的扩充性 要求。 1.3. 网络系统的整体架构 医院信息系统的网络采用三级架构，分为核心层、汇聚层和接入层。核心层处于医院 网络的中心，负责全网的路由交换，并与各服务器、存储等核心医院应用相连；汇聚层分 布在各个大楼内，负责大楼与核心层的连接；接入层位于各大楼内的楼层，负责直接接入 桌面系统，与汇聚层连接。 1.4. 医院业务应用分析 1.4.1. 医院业务划分 医院的业务系统有很多，

7、而且不同的专科医院业务系统也有很大区别，但以下一些业 务系统是医院都具有的： 门诊系统 住院系统 体检系统 pacs 系统 医院管理经济系统 区域医疗系统 1.4.2. 应用系统分类 医院信息系统主要分成以下三类： 医院管理系统医院管理系统 门、急诊挂号子系统 门、急诊病人管理及计价收费子系统 住院病人管理子系统 药库、药房管理子系统 病案管理子系统 医疗统计子系统 人事、工资管理子系统 财务管理与医院经济核算子系统 医院后勤物资供应子系统 固定资产、医疗设备管理子系统 院长办公综合查询与辅助决策支持系统 临床医疗信息系统临床医疗信息系统 住院病人医嘱处理子系统 护理信息系统 门诊医生工作站系

8、统 临床实验室检查报告子系统 医学影像诊断报告处理系统 放射科信息管理系统 手术室管理子系统 功能检查科室信息管理子系统 病理卡片管理及病理科信息系统 血库管理子系统 营养与膳食计划管理子系统 临床用药咨询与控制子系统 区域医疗信息系统区域医疗信息系统 远程会诊 社区医疗 1.4.3. 医院业务系统的需求 1）门诊系统 门诊业务作为医院直接面对患者的窗口具有非常重要的地位和自己的特点（包括焦急 的病人无法忍受长时间的等待、门诊业务主要集中在上午等） ，门诊业务具有可靠性高、并 发性、实时性和突发性强等特点。因此门诊业务对网络提出了高可靠性、高带宽和 qos 的 要求。 2）住院系统 住院业务是

9、医院的另一个主要组成部分，是医院经济收入的主要来源，同时还直接关 系到重病患者的生命安全，具有以下几个特点： 住院业务的网络上流动着重症病人生命数据和各种新业务数据； 住院业务保存有患者病案数据和住院费用数据； 医生移动查房； 病人呼叫系统； 网上视频监控系统； 针对住院业务的以上特点，住院业务对网络提出了高可靠性、安全存储、qos 和无线 局域网、voip 和视频会议系统的需求。 3）体检系统 现在很多医院纷纷建立专门的体检大楼，以满足社会上不断扩大的体检需求。从业务 角度上讲体检系统非常简单，它对网络的需求主要体现在安全性上，如何保护体检服务器 上体检人员数据安全和体检大楼网络安全是医院体

10、检系统解决方案所关注的。 4）pacs 系统 医院的 pacs 系统主要是完成对患者的各种影像数据进行采集、存储、传输和处理，并 在全院范围内进行共享，由于是各种图形图像数据，因此具有存储量大的特点，为了更好 的服务于医院业务，pacs 业务对支撑系统提出以下要求：存储量大、扩展性强、数据快速 存储、数据容灾、高带宽 5）管理经济系统 医院管理经济系统主要是人、财、物的管理，包括人事、财务管理、药品药库管理等， 因此它最大的需求是数据在服务器端和网络上的安全，保证这些数据不会泄露。 6）区域医疗系统 一方面为了发挥中心医院的辐射和覆盖作用，另一方面充分利用各家医院的特色科室 的力量，区域医疗把

11、这些资源进行共享和整合，这需要稳定的广域网连接。 2.2. 总体网络设计总体网络设计 2.1.系统建设的总体目标 目前，his 系统在很多医院已经或者刚开始部署，很多传统业务都逐渐迁移到网络上， 对网络的性能、安全和稳定提出了很高的要求，主要体现在以下几个方面： 1）可靠迅速的响应以提供更好的医疗服务 一般大医院每天的门诊量很大，最多可达到 5000 人/天，大型医院平均门诊达到 10002000 人/天，his 系统每天对后台数据库的调用非常频繁，会产生很大的数据流量， 如果这种访问流量出了问题而导致无法正常进行收费和医疗诊断，会产生严重的社会后果， 因此医院对网络的访问性能有很高的要求。

12、2）安全的业务数据保证医院正常对外服务 在医院的业务系统中保存着大量患者的健康信息和过程费用信息，这些数据无论对患 者还是医院都非常关键，需要严格保密，因此如何保护这些数据，对医院有着重大的意义。 3）高效的管理推动系统的稳定，提高维护的效果 his 经过几年的建设，已经初具规模。如何管好整个医院的业务系统，包括用户、服 务器、数据库、存储设备和网络等，提高医院管理效率，保证医院网络的正常运转已经成 为医院急需解决的大问题。 4）医院数据的安全存储 医院需要存储包括病人信息、病案信息、费用信息和影像等数据，对数据存储的安全 性和扩展性要求非常高。 5）区域医疗的建设 为了在区域范围内实现远程会

13、诊、网上学术研讨等业务，迫切需要医院之间的资源共 享。 2.2. 网络设计原则 基于医院目前网络现状和未来业务发展的要求，在医院网络设计构建中，应始终坚持 以下建网原则： 1）高可靠性-网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高 可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈 的能力，最大限度地支持医院各业务系统的正常运行。 2）技术先进性和实用性-保证满足医院应用系统业务的同时，又要体现出网络系统的先进 性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到医院网 络目前的现状以及未来技术和业务发展趋势。 3）高性能医

14、院网络性能是医院整个网络良好运行的基础，设计中必须保障网络及设备的 高吞吐能力，保证各种信息（数据、语音、图象）的高质量传输，才能使网络不成为一眼 业务开展的瓶颈。 4）标准开放性-支持国际上通用标准的网络协议（如 ip） 、国际标准的大型的动态路由协 议等开放协议，有利于以保证与其它网络(如公共数据网、金融网络、外联机构其它网络) 之间的平滑连接互通，以及将来网络的扩展。 5）灵活性及可扩展性-根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最 大程度的减少对网络架构和现有设备的调整。 6）可管理性-对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管 理平台，具有对设

15、备、端口等的管理、流量统计分析功能以及可提供故障自动报警。 7）安全性-制订统一的骨干网安全策略，整体考虑网络平台的安全性。 8）保护现有投资-在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升 级，用作骨干网外联的接入设备。 3.3. 医院设计方案医院设计方案 在方案设计中，要充分考虑网络的高性能，高安全、高可靠设计。 局域网设计时应注意以下几方面： 1、 高可靠性：核心交换机与汇聚交换机采用双链路连接，实现链路冗余；核心交换 机之间可采用万兆以太网技术互连，为数据报文提供无阻塞交换通道。 2、 技术的先进性：局域网设备价格便宜，技术发展快,在建设中可适当超前。 3、 业务尽量隔

16、离：不同业务控制主要通过运行不同的业务系统在不同核心交换机， 这样不会影响医院的骨干网络的稳定性和安全性。同时将宿舍区和需要访问 internet 的用户与内部业务系统做到物理隔离，以保障内部业务系统的安全性需 求。 4、保护用户投资，合理利用原有设备。 医院网络同时承载业务和 oa 数据，所有交易业务都要经核心交换机处理，建议核心交 换机以两台 h3c 公司 h3ch3c s9505s9505 核心交换机核心交换机为业务系统核心交换机，满足大容量、高性能、 高可靠、高安全及网络扩展的要求。核心交换机 s9505 与服务器群之间通过 ge 链路连接。 2 台核心骨干交换机之间使用 ge 链路捆

17、绑互联，之间运行 vrrp 热备份路由协议，两 台 s9505 可以虚拟一台路由设备，为接入的服务器提供缺省网关的冗余，即这两台设备可 以互为备份工作。一台主用，另一台备份，当主用设备发生故障或上行链路故障时，备用 设备可以马上接替主用设备工作，达到设备冗余的目的。并且可以对不同 vlan 设置不同的 s9505 进行主备用工作，达到负载均衡的目的。保障核心节点的高可靠性。数据大集中后 整个系统将承载多个业务系统，不同的业务对网络的带宽、时延等要求也不同，这就要求 核心交换设备业务与性能并重。s9505 采用功能强大的 asic 芯片实现 qos 的分布式线速处 理，从而在为用户提供有保障的业

18、务特性的同时保障数据报文的线速转发。 汇聚交换机采用 s5500，接入交换机采用 s3100。 在住院部门安装 wlan，对于大中型医院部署多台 wlan 交换机搭建成多域无线网络， wa1208e-g，让医生和护士在病房可以使用笔记本或者 pda 进行移动查房、检查和监控。 3.1. 门诊系统设计 针对门诊系统的可靠性高、突发性强、实时性高、并发性强等需求，h3c 在门诊大楼 的汇聚层部署两台 s5500 交换机与核心交换机双链路连接，每个楼层或者专科门诊部署一 个 s3100 交换机堆叠，再通过多条链路连接到汇聚交换机，连接线路全部采用千兆链路。 为了保证门诊在高峰期时的流量不被其他业务数

19、据流所占用，需要对门诊业务进行 qos 控制，h3c 有多种解决手段。 双汇聚解决方案双汇聚解决方案 在上述的方案中，在门诊系统部署双汇聚设备，2 台汇聚交换机之间使用 ge 链路捆绑 互联，之间运行 vrrp 热备份路由协议，两台 s5500 可以虚拟一台路由设备，为接入的服 务器提供缺省网关的冗余，即这两台设备可以互为备份工作。一台主用，另一台备份，当 主用设备发生故障或上行链路故障时，备用设备可以马上接替主用设备工作，达到设备冗 余的目的。并且可以对不同 vlan 设置不同的 s5500 进行主备用工作，达到负载均衡的目 的。为门诊系统提供高可靠性的网络连接。 qosqos 解决方案解决

20、方案 针对门诊业务的突发性等短时间内大流量的特点，为了保证门诊业务的正常开展，需 要在某些时段对某些门诊流量进行优先级处理，有多种 qos 技术可以运用，car、wfq 等， 把门诊流量设置高优先级。 3.2. 住院系统设计 针对住院业务对网络提出了高可靠性、带宽保证和无线局域网的需求 h3c 提出了 qos、无线局域网交换机解决方案。 qos 解决方案 对诸如手术、麻醉和重症监护等关键数据进行最高优先级处理，保证这些数据能够可 靠传输。 无线局域网解决方案 1）部署：应用无线网络，医院住院部基本上采用室内覆盖模式，考虑到医院的建 筑结构较为特殊，wlan 技术很难穿透建筑物，同时又由于 wl

21、an 属于高频窄波， 绕建筑物的能力较弱。在住院部某些房间外的走廊部署无线局域网交换机或者 ap 以覆盖这些房间，间隔一定距离，并连接到网络中。 2）ap 供电：由于实际网络应用中 ap 设备数量可能较大，ap 都带有一个供电模块， 只需要通过 ap 供电模块和现有的楼层配线间的交换机，为 ap 实现远程供电， 供电距离达 100 米，能够满足实际组网的要求。 3.3. pacs 系统设计 3.3.1. 存储系统需求 医院存储着大量的病人治疗、费用数据，这些数据都需要安全的存储，其中 pacs 数 据占了医院存储数据的 90以上。医院存储系统有以下需求： 稳定性要求高：单台影像设备的故障还只是局部问题，而如果 pacs 系统出现故障， 会导致全局性问题； 对带宽要求高：pacs 本身就是以图形图像为主，具有数据量大的特点，而且随着医 院应用的不断增多需