上海复旦大学附属华山医院成功案例

1、复旦大学附属华山医院复旦大学附属华山医院创建于1907年，是复旦大学附属综合性教学医院和中国红十字会直属医院，1992年首批通过国家三级甲等医院评审，目前已成为国家级高层次的医教研中心之一，在国内外享有较高声誉。华山医院有核定床位1326张，因其较高的医疗质量和良好的服务而深受病人欢迎，同时也因有较 好的医疗特色吸引了全国各地的病人，全院每年门急诊就诊病人150余万人次，住院病人 2万余人次，随着医疗行业信息化的发展，为了认真贯彻卫生部召开的关于加快医卫系统信息化建设及管理的会议精神， 进一步推进我院的信息化建设，了解国际医疗信息化发展动态，吸收新的技术和管理经验，提高我院信息 化应用的管理水

2、平，使我院经济效益和社会效益双丰收，逐步加快医院的信息化建设步伐。锐捷网络公司以其卓越的产品性能、丰富的产品种类和完善的服务体系，综合考虑了华山对网络安全、网络管理、可靠性、可管理性、可扩展性和高性能的特殊需要，精选岀适合华山医院的网络建设的解 决方案。一、现状及需求分析华山医院的网络系统建设应在实用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上系统能力上要保持五年左右的先进性。并且从用户的利益岀发，一个好的系统应当给用户一定的自由度，而 不是束缚住他们的手脚，从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。1.1. 网络系统需求分析为了提升华山医院的整体医疗

3、服务水品，提升医院各种医疗应用系统的服务效率，需要从以下几个方面考虑华山医院网络系统平台的建设。网络稳定需求分析医疗行业是关系到病人生命安危的重要行业，华山医院的各种应用系统和基础设备都要保证超高的稳定性，系统的稳定性（7X24稳定、可靠、持续运行）是投入运行的医疗系统的生命线。同时，对于门诊 等重要区域，由于门诊收费是患者进入医院的第一站，稳定的网络系统建设是医院各种应用系统开展的根 本保障，是降低医院目前岀现的三长一短”问题的根本性措施。网络性能需求分析作为临床信息系统最为重要的PACS系统的应用其在传输患者的放射图像信息时，需要消耗大量的网络传输带宽，虽然目前华山医院仍然采用的是科室级的

4、PACS系统，然而，随着医院信息化的发展，毕竟以全院级的FULL PACS系统为发展方向，在建设了 PACS系统之后，堆积如山的胶片、病例档案都没 有了，但是网络上数据量却在急剧增长。海量存储和数据浏览就成为必须解决的问题。在计算机中一页文 字资料仅占几千字节（Kb），而一张数字化的X线片将产生上百万字节（Mb）的信息量，这就是所谓 兆字节 问题”因此，在网络建设初期就需要考虑针对未来医院FULL PACS系统应用传输带宽的考虑。网络安全需求分析华山医院的内部信息主要是以病人的病例、处方和医嘱等信息为主，而医院是有义务保障病人的信息安全，保证病人的病例、处方和医嘱信息不被没有必要的部门或人员查

5、看，同时也要保证信息不能外传。因此，如何保证整个系统的保密性、完整性、可用性、可审核性也是华山医院信息系统安全性的一部分网络规划需求分析随着医院信息化建设的深入发展，医院应用服务的不断开展，数据中心作为医院的各种应用系统的大脑”需要保障极高的稳定性和可靠性，为医院的各种应用服务提供持续不断的数据传输服务。通过合 理的数据中心规划，提升医院应用服务大脑”的稳定性和可靠性，位医院各种应用服务提供不间断的数据响应需求。网络管理需求分析随着网络规模的不断扩大，网络覆盖范围的不断延伸，网络设备数量和种类也在不断的增加。需要 通过有效的网络流量和网络故障监控，及时有效的发现网络中存在的各种故障和隐患，以便

6、能够通过及时 的故障处理，有效的排出网络故障，降低网络使用风险，确保各种业务的正常开展。同时，先进的网络管 理，不仅可以极大的降低医院信息中心的网络维护和管理难度，对于HUB和非网管设备在医院内部的受控使用，可以有效的内部网络的安全风险，提升医院内部网络系统的可靠性。1.2. 总结后期华山医院的网络建设的目标是建设一个集各种数字化医疗设备和器械为一体的综合数字医疗系 统，而网络平台作为这些数字应用的基础设施，成为数字化建设首先考虑的重点，如何建设一个稳定，可 靠，安全，应用集中的综合业务网络平台，是华山医院信息化建设的根本岀发点。二、网络设计方案1.3. 网络总体设计方案此次华山医院网络系统建

7、设将建设数字化医院的网络基础平台建设为目标，在考虑网络系统基础平 台的稳定、安全等根本需求的同时，也要考虑一定先进性和网络资源预留，为后期各种网络应用系统的部 署奠定坚实的基础。内部网络设计通过采用锐捷网络基于十万兆平台的核心路由交换机，完成全网的数据转发的和控制， 通过两台S8610核心路由交换机，万兆汇聚设备S6506，同时，为了保障门诊收费区域的全面可靠性，门诊收费区域通过双汇聚设备上联两台核心交换机，保障门诊收费区域的7X 24的可靠性。为了位医院的各种应用服务，提供持续不间断的数据服务响应，通过设计两台万兆数据中心交换机 S5750，通过双链路上联网络核心层，实现数据中心链路和设备的

8、冗余备份，同时为后期扩展基于IP的存储奠定基础。为了确保未来各种基于视频等的大流量数据服务传输需求，此次网络设计，全网接入设备采用锐捷网络的全前兆接入层交换机 S2924G，通过分布在各楼层的全千兆接入交换机，实现前兆上联各楼宇的汇聚 设备，通过千兆接入到桌面，为医院未来FULL PACS系统及大流量多媒体应用奠定了网络高带宽接入平台。为了能够对网络中的数据流量和设备状况进行实施的监控，降低网络故障风险。同时，实现对全院 用户的入网身份管理，确保入网用户的合法性。通过在网络中心部署网络设备管理系统StarView 和网络安全认证管理平台SAM，实现对全网设备和用户的监控和管理，提升网络的安全性

9、和可靠性。1.4. 网络系统方案优势一、电信级的设备稳定性SPOH （同步式硬件处理技术）充分保障骨干设备在医院复杂应用环境下的进行大流量处理的稳定 性。T IJI.2硬件CPP ( CPU Protect Policy )提供对骨干设备 CPU的保护功能，确保医院网络系统在扫描、DOS攻击等病毒攻击情况下， 骨干设备仍然能够正常运行，提供强大的病毒防护能力，充分提升骨干网络的稳定性。三平面分离+三平面保护技术硬件实现数据平面、控制平面和管理平面的数据分离和保护，确保骨干设备在网络流量异常或流量攻击环境下设备的多层面防护，提升骨干网络系统的高可靠性。二、多区域冗余备份架构网络中心、数据中心及网

10、络出口等多区域冗余备份设计，同时，通过ECMP/WCMP技术为医院门诊收费、划价挂号等重要区域提供无时延链路自动切换，减轻医院系统的三长一短”压力。三、灵活多样的数据传输保障技术端到端的QOS服务质量保障，通过 SP+WRR、SP+DRR等队列调度技术，为门诊收费和PACS数据的传输提供流量规划和拥塞处理，确保门诊收费的高速相应和PACS数据的稳定传输。分布式硬件表项技术，确保医院内部多种应用系统高速、稳定传输，保证门诊收费等重要部门的数据传输效率。基于十万兆平台的硬件架构设计，为后期医院实现FULL PACS等大流量应用奠定基础。LPM+HDR (最长匹配路由+主机直接路由)提升整网的路由传

11、输效率和抗病毒攻击能力，提供门诊 收费、PACS等数据的高速稳定传输。四、全网的网络安全防护CSS安全体系主要是通过硬件安全监控技术、硬件安全防护技术、丰富的设备安全管理保证系统的 安全，通过硬件的隧道技术、认证技术、加密技术保护了网络设备传输的数据的安全，可以对网络中的数 据进行2-7层的安全监控防护。CSS tChier-Secarity Shell ）窑全体凳同时，设备设备自身集成的强大的防DOS攻击(Smurf、Synflood)，防IP扫描(PingSweep)防源IP地址欺骗(Source IP Spoofing) 、防ARP欺骗、防病毒、带宽控制等功能，从基础架构上防止 安全事件引起的系统不稳定性因素，提供电信级的系统安全堡垒。五、轻松的网络管理维护通过集中的用户管理平台，通过事前严格认证、事中灵活管理和事后准确追踪，集中统一管理全网网络接入用户，有效控制用户的接入，保证患者电子病例等信息安全。统一的网络设备管理平台，为华山的医