医院网络设计和实施方案

医院计算机网络系统改造工程方案的设计随着医院信息化管理的不断深入，医疗设备数字化处理技术的不断发展，要求医院计算机网络系统要有更大的容量、更快的速度，更合理的布局。因此，在医院原有网络系统已不能满足医院发展需求的情况下，对医院网络系统进行整体的结构化设计改造，使之适应医院信息化建设发展的需要，已成为医院建设的一个重要组成部分。我院计算机网络系统于1997年建成，整个网络共有302个信息点，主要分布在院内七栋大楼，楼宇之间采用多模光纤连接。网络核心交换机采用IntelES10/100Switch，为100Mbps交换结构，10Mbps到桌面。网络总体布局是根据“医院信息管理系统”软件开发提供的系统管理架构而确定。由于受当时客观条件的限制，网络站点设置及工作带宽已严重不适应医院业务发展的需要。当前网络存在以下缺陷：1、网络布局不合理，不能有效复盖院区；2、信息点严重不足，制约信息资源的利用；3、网络骨干的带宽过窄，无法满足大数据量的传输要求；4、核心网络设备不具备容错功能；5、核心网络设备的可扩展性、可管理性差；6、用户端10Mbps接入已无法满足应用需要。1网络架构改造方案网络是医院信息系统（HIS）得以稳定、快速运行的基础，网络建设不但要考虑目前系统的要求，更要为今后发展保留足够的可扩充余地。既要满足门诊、住院等系统的数据量传输需求，又要为PACS等大数据量传输的系统作好准备。针对我院目前的网络状况，结合医院信息化建设的发展趋势，网络改造采用流行的三层网络架构方案，全面升级为1000M交换式以太网。1.1网络结构设计1.1.1网络核心层通过更换网络中心交换机和楼宇交换机构成医院的网络核心层。网络主干线布设可有两种方案：(1)利用原有的光纤进行升级。核心层部署1000M网络交换设备，提高网络传输速率的带宽；(2)重新铺设网络中心至各楼宇1000M光纤，全面提升为1000Mbps快速以太网。1.1.2网络分布层楼宇的层间视为网络分布层，楼宇交换机采用1000M光纤接入。根椐实际情况决定楼宇交换机至楼层交换机的连接，楼层信息点多、可采用1000M光纤引入各楼层交换机，反之，可采用超五类双绞线100M引入到楼层交换机。1.1.3网络访问层根据医院规划和各建筑物的医疗功能布局，全面扩容访问层网络信息点，采用1000M光纤接入楼层交换机，通过水平布线系统100M交换到桌面。为保护利用原有资源，对于访问数据量不大的信息点可以考虑采用10MHUB或10MSWITCH到桌面。1.2对网络布线的要求1.2.1网络布线的总体规划针对医院目前的网络现状，我们认为对网络布线应遵循“总体规划，分步实施，水平布线尽量到位”的设计原则。在网络结构上采用楼宇结构化综合布线设计，尽量做到局部设计一步到位，减少日后的反复施工。由于医院目前大多数楼宇是旧式建筑，新布线系统应与原网络系统尽可能集成，与原来的设计统一起来，尽量减少管槽的重复铺设，保持建筑物饰面的整体美观。水平布线是网络的基础，相对固定和不宜改动，因此在设计时，要选用技术指标高的线缆和相关配件，在此次设计中采用了超五类双绞线及系列产品。但也应从实际出发，不肓目追求高标准，以免造成浪费。

1.2.2布线工程质量控制网络工程质量控制是工程组织和工程实施过程中十分重要的环节。网络建设应注意以下几点：2.2网络分布层改造由于医院目前大多数楼宇是旧式建筑，在结构设计上没有设置弱电井和网络间，因此，在楼宇干线布设和设备安放地点选择上应根据楼宇结构，遵循既安全可靠又方便维护，不破坏大楼原设计功能的原则，在满足综合布线技术规范的前提下，尽可能简化网络分布结构。在实际改造工程中针对医院各楼宇建筑规模不大的情况，网络分布层结构基本是在楼宇的中间位置安放中心配线机柜，通过水平布线系统辐射到大楼的各处信息点，由1000M主干光纤接入到楼宇配线机柜，达到1000Mbps传输速率连接分布层交换机，100Mbps到桌面。2.3网络访问层改造网络访问层布线系统是网络系统中故障发生率相对较高的部份。因此，除了加强工程质量外，网络产品应选用技术含量高，质量可靠的产品。在本次网络改造工程中选用了美国的AVAYA非屏蔽超五类双绞线系列布线产品。访问层布线系统是网络的基础，工程确定后相对固定不会随意改动。因此网络访问层布线应根据楼宇功能、使用要求和发展规划，综合设计网络站点的布设以及工作区布点的合理安排，并留有一定的冗余量。在实际工程设计中一般留有10~20%余量，以备应用扩展的需要。楼层交换机通过水平布线系统以100M连接到桌面，使网络终端设备独享100M交换带宽，全面提升了工作站信息处理的能力。2.4网络设备改造网络设备的选型可根据医院网络改造工程的最终设计方案来进行搭配，但应按中心交换设备与楼宇或楼层交换设备的以太星形结构方式选型，在设备性能上应满足网络设计中1000Mbps传输速率对设备功能的要求。2.4.1设备选型考虑因素1、根据医院网络应用及今后5~6年内网络设备技术储备的应用空间，选择网络设备类型；2、以目前技术成熟的主流进口品牌为主，选择性能和价格比较优的网络产品；3、主干交换机应能满足今后一段时期内医院业务扩展的需要；4、网络中心交换设备光/电接口应满足使用要求，并有端口冗余；5、楼宇工作组交换机具备1000Mbps上连端口及10/100Mbps自适应接入端口；6、楼宇工作组交换机端口数量应以实际工作站点数为准，并有10%的端口冗余，要求可堆叠方便扩展；7、所有交换机应具备智能管理功能，可进行网络远程控制管理。2.4.2设备选型(1)核心交换机：在实际改造升级方案中选用美国3COMSwitch4007R机箱式带扩展插槽交换机：具有无阻塞的第三层交换、Qos功能；事务优先级设置、组播过滤、VLAN、多点链路聚合等；≥48Gbps的交换矩阵，实现无阻塞的网络交换性能和确保不间断运行；智能化网络管理功能；≥240Gbps容量的背板速度。(2)楼宇交换机由于在楼宇网络布局结构上基本采取设备集中管理的模式，在改造升级方案中选用美国3COMSuperStack3Switch4400访问层交换机，通过1000M光纤接口直接上连核心交换机：交换机配有24或48口10BASE-T/100BASE-TX自适应端口，1000M上行光纤端口；具有网络质量服务（Qos），实现流量的优先级和带宽预留功能；支持热插拔堆叠便于维护和扩展；交换机结构性能≥17.6Gbps交换能力，≥10.1Mpps转发速率。3总结与讨论①在医院计算机网络系统改造方案设计中，应以总体发展的目光规划系统的建设，不能只满足当前使用的要求，适当超前可为医院信息化建设的持续发展奠定一个长久坚实的基础。网络是上层信息应用的载体，网络在规模和选型上应满足医院中远期发展的需要，要考虑今后PACS等系统大数据量传输的要求，避免当发现不够用时再建设，造成重复投资浪费，又使网络纵横交错难以管理；②医院对信息系统的依赖性日益提高，更加重了对网络安全的关注。医院网络布局中内部的业务网与外部的互联网之间应实行隔离，因为互联网上病毒、木马以及黑客等入侵极易造成对医院关键业务数据的破坏，一旦数据遭到破坏将造成不可挽回的损失。内外网可实行硬件隔离或软件隔离。硬件隔离是两个网物理分开，安全性和可靠性较高，缺点是硬件投资大；软件隔离是采用在同一个网上实行逻辑分开网段的方式，优点是投资小。目前医护人员的计算机水平普遍提高，医生在互联网上进行资料查询和大流量的数据下载将会占用网络的大量带宽，直接造成业务网络传输速度的下降；③网络工程施工中要注重工程质量，尤其水平布线系统的工程质量直接影响日后网络维护的工作量。根据医院计算机日常维护统计：计算机故障的30%是网络问题，网络故障的80%是网络线路问题；④科学技术的进步使IT业发