醫院智能網絡構建方案介紹及用戶評價

隨著信息技術發展的日新月異，醫院信息化建設也在日益加快，如何更好的實現醫院智能網絡的構建，滿足醫院內各樓層間輕松安全的信息交換，從而充分利用網絡的高效、及時等優勢，同時為日后網絡的拓展與建設做好全面的考慮，有效的利用整個網絡的業務能力，成為了醫院信息化建設的重要問題。

　　目前，隨著醫院信息化建設的興起與日趨的完善化，醫院智能網絡的建設就成為了重中之重。在這樣的背景之下，中國醫科大學附屬第二醫院把網絡建設提上了日程。

方案要求

　　醫院的網絡建設方案要在滿足今天各種信息的傳輸要求和適應未來網絡的發展之間尋求一個最佳的平衡點。因此，中國醫科大學附屬第二醫院對于網絡建設提出了如下要求：

1. 總體要求

　　首先，系統應具有一定的先進性、良好的安全性、穩定性、易管理性和擴展性，在當前投資下，實現網絡的最佳應用；同時所建設的系統又能為將來網絡進一步拓展及應用系統的發展、集成留有余地。其次則要認識先進性和實用性的辯證關系，充分利用當今計算機與通訊技術的最新成果，從一個高的起點上開始發展，保證系統具有較長的生命周期，同時還要考慮資金、人力、應用等現有狀況，把先進的技術和實用的產品融為一體。此外，所選產品應符合國際技術規范和標準，具有開放性，支持多種協議和多種接口及跨平臺應用。

2. 具體要求

各個網段訪問INTERNET的權限設置的要求：

　　目前，很多醫院組網中的PC和終端都處于對等機的地位，權限都一樣，所以對于訪問外部資源的權限也是一樣的。所以，醫院網絡中心希望各臺PC和終端訪問外部網絡的權限設置不一樣，某些機器訪問的外部資源可以很寬松，另外一些只需要訪問幾個固定的網站和外部資源等，甚至要求有些設備只能夠訪問內部資源，不能夠訪問外部資源。

高帶寬的要求：

　　醫院廣泛采用的信息化系統是HIS系統和PACS系統，實現信息化語音、圖象和數據高速傳輸，特點是信息量極大，對網絡的傳輸性能提出了更高的要求。

高安全性要求：

　　一點點的疏忽和錯誤都會導致病人的生命危險。所以醫院的信息化建設對于安全性的要求，可以說是重中之重。

高擴展性：

　　在建設網絡規劃的時候，應該充分考慮到網絡的擴展性，為以后網絡信息點的增加留有充足的余地。

可管理性

　　在網絡建設中，網絡管理是信息管理人員非常頭疼的問題，因此網絡的建設一定讓網管人員方便管理。

方案介紹

　　銳捷網絡結合其在醫療領域建網的成功經驗，針對現代化醫院提出了獨具創新理念的網絡解決方案，配合其高性能全套網絡設備，能夠滿足醫院的應用需要，全面提高醫院的整體素質和醫療管理水平。

　　通過細致的規劃和多次論證，中國醫科大學附屬第二醫院最終確定了采用銳捷網絡提供的全網解決方案及網絡設備。

網絡拓撲圖

　　如圖所示，整體的拓撲設計采用三層架構，全網千兆骨干連接，核心采用銳捷網絡的萬兆交換機RG-S6806，該交換機具有高達256G的背板，L2/L3層具有143Mpps的轉發率，同時還可以配置冗余電源和管理引擎模塊，這次給核心交換機配置了1塊電源模塊、1塊風扇模塊和1塊M6806-24G的模塊，該M6806-24G的模塊具有24個千兆GBIC接口，插入GBIC-SX共24個，通過千兆多模光纖連接到各個樓層。

　　核心交換機RG-S6806通過千兆多模光纖分別連接到大樓的地下2層至樓上23層，各層根據信息點多少，選擇STAR-S2150G臺數進行堆疊，STAR-S2150G背板達到18.5G，具有48個電口，包轉發率達到10.1MPPS，最多可以堆疊達到8臺。

　　堆疊交換機和核心交換機通過千兆多模光纖連接到網絡中心的STAR-S4900和原來的門診部網絡相連接。

方案特點

　　中國醫科大學附屬第二醫院網絡建成以后，以多方面的技術優勢滿足了醫院的應用需求，同時保障了網絡的高性能，方便易管理，將醫院的信息化水平提上了一個高度，下面是其具體的特性：

　　高帶寬、高速度。醫院的網絡應用需要滿足大量的數據傳輸要求，并且要保證高效，這對于網絡的性能有很高的要求。從網絡硬件上講，方案中的千兆主干、百兆交換到桌面已充分滿足需求；銳捷網絡提供的交換機具有端口聚合和線路聚合的功能，可以提高響應速度，另外在光纖千兆網卡的基礎上將提供千兆銅線網卡，利用超五類線即可實現千兆速率。雙千兆網卡通過聯路聚合技術也可加倍網絡帶寬，真正解決瓶頸。

　　高穩定性和可靠性。核心交換機RG-S6806系列支持引擎冗余、交換機電源模塊配置冗余，光纖/網線鏈路冗余等方式，保證線路或者設備出現單點損壞時，整個醫院網絡依然保持數據正常交換。RAPS（Red-giant Automatic Protection System銳捷自動保護系統），可支持在冗余管理模塊配備、軟件升級或主管理模塊故障時，主管理模塊快速切換到備份模塊，并且由于用戶接口模塊智能分布，在管理模塊切換過程中，用戶接口模塊可以繼續轉發已建立的數據互通。

　　高安全性。醫院內部業務數據的安全時刻影響著業務的發展，另外，包括病歷信息在內的海量級數據信息的保密，也關系到醫院的信譽問題。建成的網絡系統，在全網支持資源按照權限級別實施訪問控制，通過先進的網絡監控和訪問控制，可實現對各種網絡病毒和黑客攻擊行為的有效防范；基于先進的802.1X認證功能，可對網絡多種元素進行綁定，有效保障了接入用戶的唯一性。在多種安全技術的支持下，該網絡完全保障了用戶的信息安全。

　　高擴展性。RG-S6806系列核心級交換機可為網絡提供足夠的網絡彈性擴展功能，在未來更可以非常方便升級到萬兆主干，同時，該系列提供了領先的交換背板，不僅輕松滿足了目前所有模塊的線速轉發，而且為新一代更高密度和復雜功能模塊的支持提供硬件基礎。主管理模塊執行路由管理、網絡管理、網絡服務等任務，用戶接口模塊可以獨立實現路由、交換、ACL、QOS等功能，分布式處理設計極大地提高整機處理能力。為未來網絡擴展提供一定的空間，不但保護了現有用戶投資，更避免了未來網絡擴展在骨干設備上的重復投資。

　　管理更靈活。方案中全網產品均支持統一的網管系統，更有效地提高了工作效率。網絡管理軟件STARView通過提供設備管理圖、拓撲狀態圖、流量分析圖以及網絡節點監控，將網絡管理工作量降到最低，并可通過矢量圖的形式進行遠程查看。當發生網絡故障的時候，系統還可以自動向網絡管理員發出報警信號。全中文菜單或圖形配置方式，為交換機的管理和配置提供了極大的便利。另外，銳捷產品經過獨特設計，具備防塵、防潮、防靜電等多種適于在樓道安裝和使用的特點。

用戶評價

　　該項目建成以來，運行穩定，全面滿足了客戶的需求。作為國內率先采用萬兆設備搭建高速互聯智能化網絡的醫院，中國醫科大學附屬第二醫院憑借其智能化網絡，進一步提高了醫療水平，優化了服務質量，得到了院方和行業內專家的一致認可。