中型醫(yī)院網(wǎng)絡(luò)規(guī)劃方案設(shè)計(jì)

徐亞南

【摘 要】文章針對(duì)中型醫(yī)院的特點(diǎn)設(shè)計(jì)了一套簡(jiǎn)單實(shí)用的網(wǎng)絡(luò)規(guī)劃方案，考慮到可用性、穩(wěn)定性、安全性等原則，從網(wǎng)絡(luò)的整體邏輯結(jié)構(gòu)及管理維護(hù)，對(duì)中型醫(yī)院網(wǎng)絡(luò)系統(tǒng)的規(guī)劃建設(shè)進(jìn)行了分析和論述。該方案可滿足中型醫(yī)院的網(wǎng)絡(luò)系統(tǒng)建設(shè)需求。

【關(guān)鍵詞】中型醫(yī)院 網(wǎng)絡(luò)規(guī)劃 邏輯結(jié)構(gòu) 系統(tǒng)建設(shè)

引 言

隨著現(xiàn)代信息技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)技術(shù)已經(jīng)對(duì)社會(huì)，經(jīng)濟(jì)和文化各方面產(chǎn)生重大影響。國(guó)內(nèi)醫(yī)院也正在加強(qiáng)自身信息化建設(shè)，促進(jìn)信息資源在臨床醫(yī)療和運(yùn)營(yíng)管理中的高效利用，進(jìn)而提高醫(yī)療質(zhì)量、減少醫(yī)療差錯(cuò)、降低醫(yī)療成本、提高醫(yī)生和患者滿意度，真正實(shí)現(xiàn)信息惠民，帶動(dòng)醫(yī)院發(fā)展。本文根據(jù)當(dāng)前中型醫(yī)院信息化的發(fā)展程度及一些特點(diǎn)，結(jié)合當(dāng)前最新的網(wǎng)絡(luò)技術(shù)，針對(duì)中型醫(yī)院規(guī)劃出一套科學(xué)合理網(wǎng)絡(luò)設(shè)計(jì)方案。

1.中型醫(yī)院網(wǎng)絡(luò)系統(tǒng)特點(diǎn)及需求分析

1.1 中型醫(yī)院網(wǎng)絡(luò)系統(tǒng)特點(diǎn)

醫(yī)院信息化是一個(gè)逐步建立的過程，當(dāng)前的中型醫(yī)院網(wǎng)絡(luò)普遍存在以下特點(diǎn)和問題：

（1）網(wǎng)絡(luò)設(shè)備老化，設(shè)備性能較差，滿足不了當(dāng)前醫(yī)院信息化快速發(fā)展的需要。

（2）網(wǎng)絡(luò)單核心，沒有核心冗余備份，網(wǎng)絡(luò)可靠性存在風(fēng)險(xiǎn)。

（3）網(wǎng)絡(luò)結(jié)構(gòu)缺乏統(tǒng)一規(guī)劃，設(shè)備功能不明確。

（4）網(wǎng)絡(luò)邊界安全設(shè)計(jì)不全面，只能防范部分網(wǎng)絡(luò)攻擊和病毒。

（5）內(nèi)網(wǎng)用戶接入安全防范薄弱，內(nèi)網(wǎng)病毒攻擊存在嚴(yán)重隱患。

（6）網(wǎng)絡(luò)出現(xiàn)故障不能快速準(zhǔn)確的定位故障。

（7）缺乏統(tǒng)一網(wǎng)管軟件。

1.2 建設(shè)目標(biāo)

建設(shè)一個(gè)統(tǒng)一的網(wǎng)絡(luò)系統(tǒng)，可穩(wěn)定有效持續(xù)運(yùn)行，滿足醫(yī)院臨床應(yīng)用業(yè)務(wù)，安全可靠，能夠?qū)崟r(shí)監(jiān)控和管理維護(hù)。

2.設(shè)計(jì)原則和網(wǎng)絡(luò)規(guī)劃

2.1 設(shè)計(jì)原則

醫(yī)院作為一個(gè)特殊服務(wù)行業(yè)，對(duì)整個(gè)網(wǎng)絡(luò)性能要求相對(duì)較高，設(shè)計(jì)時(shí)應(yīng)遵循以下原則：

（1）網(wǎng)絡(luò)可靠性原則。網(wǎng)絡(luò)拓?fù)鋺?yīng)采用穩(wěn)定可靠的形式，網(wǎng)絡(luò)結(jié)構(gòu)可使用雙鏈路，雙核心交換設(shè)備等。

（2）網(wǎng)絡(luò)實(shí)用性原則。合理利用現(xiàn)有資源，選取合適設(shè)備滿足醫(yī)院現(xiàn)有業(yè)務(wù)應(yīng)用，提高性價(jià)比。

（3）網(wǎng)絡(luò)可擴(kuò)展原則。充分考慮未來技術(shù)可應(yīng)用到現(xiàn)有設(shè)備和業(yè)務(wù)發(fā)展后在現(xiàn)有網(wǎng)絡(luò)中添加設(shè)備。

（4）網(wǎng)絡(luò)完整性原則。應(yīng)實(shí)現(xiàn)端到端的，可整合多業(yè)務(wù)應(yīng)用，滿足全醫(yī)院的一體化網(wǎng)絡(luò)。

（5）網(wǎng)絡(luò)高性能原則。優(yōu)化線路設(shè)計(jì)，充分挖掘設(shè)備潛力，提高網(wǎng)絡(luò)及設(shè)備的數(shù)據(jù)轉(zhuǎn)發(fā)能力，保證醫(yī)院整個(gè)網(wǎng)絡(luò)良好運(yùn)行。

（6）網(wǎng)絡(luò)可管理原則。選用先進(jìn)網(wǎng)絡(luò)管理平臺(tái)，對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理，監(jiān)測(cè)，維護(hù)。

（7）網(wǎng)絡(luò)安全性原則。制定統(tǒng)一的骨干網(wǎng)安全策略，使數(shù)據(jù)具有較高的安全性。

2.2 網(wǎng)絡(luò)規(guī)劃

結(jié)合醫(yī)院信息點(diǎn)分布，將核心交換機(jī)放置于機(jī)房，與各服務(wù)器等核心業(yè)務(wù)相連，每個(gè)樓棟設(shè)置一個(gè)匯聚弱電井，配置一臺(tái)中檔交換機(jī)，向上與核心交換機(jī)相連，向下連接至各樓層，負(fù)責(zé)整個(gè)樓的數(shù)據(jù)轉(zhuǎn)發(fā)處理，每個(gè)樓層配置一臺(tái)或多臺(tái)低檔交換機(jī)，負(fù)責(zé)直接介入樓層信息點(diǎn)。這樣可減少布線工作量，充分利用設(shè)備資源，出現(xiàn)故障時(shí)，可減小影響區(qū)域，便于排查檢修。

3.網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃設(shè)計(jì)

3.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

根據(jù)現(xiàn)有的結(jié)構(gòu)和設(shè)備，在充分考慮保護(hù)原有投資的情況下，采用模塊化結(jié)構(gòu)設(shè)計(jì)，實(shí)現(xiàn)典型的樹形結(jié)構(gòu)。整個(gè)結(jié)構(gòu)規(guī)劃成三層架構(gòu)，核心-匯聚-接入。核心和匯聚之間構(gòu)成全院網(wǎng)絡(luò)的骨干，并采用雙核心、雙鏈路設(shè)計(jì)，可以確保整個(gè)網(wǎng)絡(luò)的穩(wěn)定可靠及連續(xù)性，確保醫(yī)院所有應(yīng)用系統(tǒng)正常運(yùn)行。每個(gè)大樓成為一個(gè)匯聚點(diǎn)，包括門診樓、住院樓和醫(yī)技樓等。各樓層為接入層，與匯聚層交換機(jī)級(jí)聯(lián)。這種規(guī)劃使全網(wǎng)的整體網(wǎng)絡(luò)轉(zhuǎn)發(fā)性能最高、全網(wǎng)的可擴(kuò)展性最高。

3.2 核心層設(shè)計(jì)

由于核心層處于網(wǎng)絡(luò)中心地位，數(shù)據(jù)交換量大，在此配備兩臺(tái)H3C S7510E，通過萬兆多模光纖連接，采用IRF2技術(shù)將其虛擬成一臺(tái)設(shè)備，實(shí)現(xiàn)醫(yī)院網(wǎng)絡(luò)核心交換機(jī)雙機(jī)互備、負(fù)載均衡，匯聚層設(shè)備通過千兆單模光纖雙上聯(lián)至兩臺(tái)核心交換機(jī)，完成全網(wǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)的和控制。

3.3 匯聚層設(shè)計(jì)

為了保障各匯聚點(diǎn)的全面可靠性，及大流量數(shù)據(jù)服務(wù)傳輸需求，各樓通過單匯聚設(shè)備H3C S5800使用千兆單模光纖雙上聯(lián)到兩臺(tái)核心交換機(jī)，保證鏈路的可靠，保障各區(qū)域的連續(xù)穩(wěn)定性工作。

3.4 接入層設(shè)計(jì)

接入層選用H3C S3600千兆交換機(jī)，可提供較多端口，即插即用，便于維護(hù)和管理，通過六類雙絞線上連匯聚交換機(jī)。

3.5 網(wǎng)絡(luò)管理設(shè)計(jì)

采用H3C智能管理中心網(wǎng)管軟件，能夠?qū)θW(wǎng)設(shè)備進(jìn)行統(tǒng)一管理，如支持拓?fù)鋱D自動(dòng)生成，使管理者對(duì)網(wǎng)絡(luò)鏈路及設(shè)備一目了然，支持端口實(shí)時(shí)流量統(tǒng)計(jì)，防止數(shù)據(jù)擁塞，可對(duì)網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)遠(yuǎn)程配置和故障檢測(cè)。

3.6 網(wǎng)絡(luò)安全設(shè)計(jì)

為實(shí)現(xiàn)全網(wǎng)安全，配置ISA服務(wù)器，對(duì)入網(wǎng)用戶的網(wǎng)絡(luò)權(quán)限進(jìn)行管理，入網(wǎng)計(jì)算機(jī)安裝網(wǎng)管軟件，對(duì)U盤、光驅(qū)等其它外設(shè)使用統(tǒng)一配置，統(tǒng)一管理使用。安裝殺毒軟件，并有效運(yùn)作。配置防火墻，制定合適的防護(hù)規(guī)則。對(duì)計(jì)算機(jī)所安裝軟件審核，提升網(wǎng)絡(luò)的安全性和可靠性。

4.整體規(guī)劃效果說明

核心層的雙機(jī)互備及核心與匯聚之間雙鏈路設(shè)計(jì)，增強(qiáng)了網(wǎng)絡(luò)骨干的強(qiáng)壯性。兩臺(tái)核心交換機(jī)虛擬化，鏈路負(fù)載均衡技術(shù)，最大化利用設(shè)備資源，提高數(shù)據(jù)傳輸能力，匯聚層和接入層合理放置，減少網(wǎng)絡(luò)布線。采用智能網(wǎng)管軟件，實(shí)時(shí)監(jiān)控設(shè)備運(yùn)行狀態(tài)，減少管理維護(hù)工作。

結(jié) 語(yǔ)

本方案選取了成熟先進(jìn)的網(wǎng)絡(luò)技術(shù)，結(jié)合醫(yī)院實(shí)際情況，合理選擇硬件設(shè)備及設(shè)計(jì)線路，提供了智能管理安全設(shè)計(jì)，兼顧了實(shí)用性、穩(wěn)定性、可擴(kuò)展性、先進(jìn)性，具有一定的先進(jìn)性，可以滿足中型醫(yī)院對(duì)信息服務(wù)的要求。