興化市中醫(yī)院網(wǎng)絡(luò)系統(tǒng)設(shè)計方案

易書萍侯倩文朱蕓背景介紹興化市中醫(yī)院醫(yī)院只有一幢醫(yī)療綜合樓，面積為16800平方米，其中醫(yī)療用房面積15300平方米，病房內(nèi)部設(shè)施一流，環(huán)境溫馨，可以滿足不同層次患者的需求。開放床位200張，年門診量16萬多人次，年手術(shù)近1500臺次，年出院病人3500人次左右。興化市中醫(yī)院在中小型醫(yī)院的范疇內(nèi)。

醫(yī)院網(wǎng)絡(luò)建設(shè)成為深化醫(yī)療體制改革的必要條件，成為醫(yī)院改革發(fā)展、提高自身管理水平的有效手段，也是衡量現(xiàn)代化醫(yī)院管理的重要內(nèi)容。通過計算機網(wǎng)絡(luò)技術(shù)途徑，可以實現(xiàn)醫(yī)院數(shù)字化建設(shè)，提升醫(yī)院形象，增強醫(yī)院整體競爭實力，為醫(yī)院帶來良好的社會效益、經(jīng)濟效益和文化效益。

系統(tǒng)建設(shè)目標實現(xiàn)信息共享，為醫(yī)院信息管理系統(tǒng)、辦公軟件等應(yīng)用程序的運行，提供安全、高速的平臺；通過路由實現(xiàn)Internet網(wǎng)的聯(lián)接；建立內(nèi)部網(wǎng)站，培養(yǎng)醫(yī)院文化，降低辦公成本，提高辦公效率；

需求分析醫(yī)院業(yè)務(wù)劃分：門診系統(tǒng)住院系統(tǒng)體檢系統(tǒng)PACS系統(tǒng)（醫(yī)學(xué)影像信息系統(tǒng)）醫(yī)院管理經(jīng)濟系統(tǒng)區(qū)域醫(yī)療系統(tǒng)設(shè)計原則高帶寬原則：主干網(wǎng)千兆設(shè)計，百兆到桌面。實用性原則：采用1000Mbps快速以太網(wǎng)技術(shù)，以雙絞線連接各物理設(shè)備,不用購買昂貴的光纖；中心及工作組交換機選用中檔產(chǎn)品，充分體現(xiàn)了實用性的原則。先進性原則：考慮到今后業(yè)務(wù)的擴大，所選交換設(shè)備的端口及帶寬均具有一定的冗余性；中心交換機帶有部分實用的網(wǎng)管功能，在一定時期內(nèi)可保證整個網(wǎng)絡(luò)的先進性。

可擴展性原則：采用多層交換技術(shù)增加了整個網(wǎng)絡(luò)的可擴展性?？晒芾?、可維護原則：選用的中心交換機帶有部分實用的網(wǎng)管功能，可對網(wǎng)絡(luò)進行管理與維護。安全性原則：中心交換機應(yīng)具有VLAN和優(yōu)先級隊列等功能，以提高網(wǎng)絡(luò)的安全性；同時布線時合理增加冗余線，保證整個網(wǎng)絡(luò)系統(tǒng)的安全性。系統(tǒng)需求分析醫(yī)院醫(yī)療綜合樓總體分為：一、二、三、四層為大廳及門診，五層為血透中心，六、七層為內(nèi)科護理標準層，八層、十一層為內(nèi)科、外科護理單元，九層為兒科護理單元，十層為骨科護理單元，十二層為婦科護理單元，十三層為產(chǎn)科護理單元，十四層為產(chǎn)房、ICU、手術(shù)準備層，十五層為手術(shù)層，十六層為手術(shù)設(shè)備和電梯機房層。網(wǎng)絡(luò)系統(tǒng)邏輯拓撲圖技術(shù)選型根據(jù)醫(yī)院具體情況，不同的部門/單位/網(wǎng)絡(luò)用戶可以通過端口的VLAN劃分方式，配置不同的VLAN，二級交換機可以每個獨立構(gòu)成一個VLAN，也可以多個二層交換機構(gòu)成一個VLAN。以達到遏制廣播風(fēng)暴，節(jié)約網(wǎng)絡(luò)帶寬，提高了帶寬利用率，增強網(wǎng)絡(luò)安全等作用。VLAN劃分Vlan劃分的區(qū)域不同的vlan接入?yún)R聚接口即各部出端口一樓Vlan10Fasteth0/1二樓Vlan20Fasteth0/1三樓Vlan30Fasteth0/1.........十六樓Vlan160Fasteth0/1IP地址劃分區(qū)域網(wǎng)段網(wǎng)關(guān)一樓192.168.10.0/24192.168.10.254二樓192.168.20.0/24192.168.20.254三樓192.168.30.0/24192.168.30.254.........十六樓192.168.160.0/24192.168.160.254網(wǎng)絡(luò)系統(tǒng)設(shè)計結(jié)構(gòu)網(wǎng)絡(luò)采用分層結(jié)構(gòu)，不僅邏輯結(jié)構(gòu)清晰，管理方便；更重要的是大多數(shù)的數(shù)據(jù)流量(主要是同一部門或工作組內(nèi))的交換在次級節(jié)點分布交換機上直接處理，不經(jīng)中心設(shè)備，節(jié)省主干帶寬，提高利用率。網(wǎng)絡(luò)系統(tǒng)物理拓撲圖產(chǎn)品選型核心交換機選用H3C的S7510E系列交換機。

核心交換機由兩臺S7510E組成雙星型網(wǎng)絡(luò)，當任意一條鏈輪或任意一臺設(shè)備出現(xiàn)問題時，保證網(wǎng)絡(luò)正常運行。接入交換機選用H3C公司的S5120-EI系列。接入層，千兆位以太網(wǎng)逐漸延伸到桌面已經(jīng)成為最迫切的需要之一，在諸如醫(yī)療行業(yè)的會診、醫(yī)療影像、醫(yī)療科研協(xié)作等，應(yīng)用在消耗大量帶寬的同時，也在追求終端用戶的滿意度，基于雙絞線的千兆以太網(wǎng)可以將更多的應(yīng)用從低速鏈路中解放出來，并且為醫(yī)務(wù)工作者創(chuàng)新提供了一個嶄新高效能工作平臺。路由器選用MSR5060路由器該系列產(chǎn)品可以為大型分支機構(gòu)提供高性能、多業(yè)務(wù)的一體化網(wǎng)絡(luò)方案，也可以作為大中型企業(yè)的核心網(wǎng)絡(luò)設(shè)備，完成數(shù)據(jù)、語音、視頻等多種流量的廣域網(wǎng)交互。MSR50針對安全數(shù)據(jù)連接進行設(shè)計，采用內(nèi)置硬件加密功能的CPU和主板上內(nèi)置的硬件加密引擎，大大提高產(chǎn)品的數(shù)據(jù)加密性能，同時節(jié)省接口插槽。網(wǎng)絡(luò)安全性管理在網(wǎng)管機上安裝網(wǎng)絡(luò)管理軟件，進行線路監(jiān)測，站點監(jiān)測，通信設(shè)備管理，用戶管理和文件管理。同時，可以方便地采取各種安全性措施，如設(shè)置訪問權(quán)限和路徑，控制通信量，以及監(jiān)測非法入侵等。

總結(jié)以上方案建設(shè)的醫(yī)院網(wǎng)絡(luò)系統(tǒng)，采用了成熟先進的網(wǎng)絡(luò)技術(shù)，兼顧了實用性、高帶寬、可擴展性、先進性；采用多層交換技術(shù)，實現(xiàn)VLAN劃