网络和硬件建设方案Word格式.docx

网络和硬件建设方案Word格式.docx

《网络和硬件建设方案Word格式.docx》由会员分享，可在线阅读，更多相关《网络和硬件建设方案Word格式.docx（20页珍藏版）》请在冰豆网上搜索。

2.存储部分12

2.1.存储系统12

2.2.主要配置清单14

3.服务器建设部分15

3.1.主机系统15

3.2.主要配置清单19

一､建设背景

卫生部按照国家发展改革委关于编制国家重大信息化工程建设规划工作要求,在充分借鉴国内外卫生信息化发展经验的基础上,研究提出了“十二五”期间卫生信息化建设总体框架,即建设国家､省和地市3级卫生信息平台,加强公共卫生､医疗服务､城乡居民合作医疗､基本药物制度和综合管理等5项业务应用,建设居民电子健康档案､电子病历等2个基础数据库和1个专用网络,简称“3521工程”｡

围绕“3521工程”,卫生部决定在上海､浙江､安徽､重庆､新疆等五省（区､市）开展“3521”工程建设试点｡浙江省选择了宁波､嘉兴､绍兴､舟山4个地市,列为国家医改信息化“3521”工程试点市,并要求选择部分县（市､区）作为试点县（市､区）,嘉兴市将南湖区､秀洲区､经开区､嘉善县､平湖市､海盐县､海宁市､桐乡市8个全部列为试点县（市､区）｡

初步建成市､县两级卫生信息平台（数据中心）;

建设电子健康档案和电子病历二个医药卫生基础数据资源库;

探索五大核心业务领域的相关工作,提升社区公共卫生服务能力,建立和完善预约诊疗和远程医疗,实现城乡居民合作医疗异地网络出院即时结报和基金监管,建设基本药物监测管理信息系统,逐步实现基本药物制度全程监测管理,分步实现基于市､县卫生信息平台（数据中心）的卫生综合信息管理;

初步建成覆盖试点区域互联互通的卫生信息专网;

实现区域内卫生信息互送共享｡

嘉兴市区域卫生信息平台网络和硬件建设（一期）（以下简称“数据中心”）是我市区域卫生信息化项目数据共享和交换的枢纽和基础,“数据中心”不仅承担全市医疗卫生数据的存储,需要支持来自卫生行业内部以及互联网用户的海量数据交换共享访问请求,并且还需承担向省级卫生数据中心转发数据的枢纽功能｡本方案主要阐述架构一个足以支撑“数据中心”,具备高可用性､稳定､高效的网络系统､服务器系统以及存储系统等基础设施｡

二､设计原则

“数据中心”系统架构设计应遵循以下原则:

1.技术的先进性与实用性结合

“数据中心”应在充分考虑技术发展趋势的前提下,采用先进､成熟的技术,通过选用具有技术前瞻性设计的软硬件设备,使得设计时效年限达到五年,并充分利用这些设备对新技术的应用扩充能力,实现八年以上的使用时效｡

2.架构的高度灵活性和可扩性

“数据中心”架构应根据功能划分､采用模块化设计,使得系统具有较高灵活性;

选用的网络､服务器､存储等硬件设备应具有良好的扩充性能,以满足我市卫生业务流程不断优化及卫生数据海量增长的需求｡

3.系统的高可靠性和高安全性

在预算充足的条件下,“数据中心”应选用高品质的软硬件设备,通过部件级､设备级和系统级冗余,努力消除单点故障,提高系统的可靠性,达到业务永续的目标｡并通过建立完善的安全保护机制实现数据､应用和基础设施的安全｡

4.系统的易管理和低运营成本

“数据中心”应通过系统的整合,尽量减少设备的品牌､型号和数量,降低系统的复杂度,使系统具备良好的可管理性,并应可通过易用的图形化管理工具实现对设备､系统的管理,简化日常维护工作､增强故障处理能力､降低运营成本｡

三､系统架构设计

1.设计背景

嘉兴市共有2个区､3个县级市､2个县,现有户籍人口达341.6万人,新居民数190万｡2010年,市本级年门诊量达823.85万人次,平均每天2.3万人次｡

“数据中心”是嘉兴市卫生数据储存和交换的枢纽,横向与嘉兴市医疗卫生机构互联,纵向与省､县（市､区）数据中心对接,实现区域卫生数据的采集､存储和交换功能｡

“数据中心”存储及交换健康档案､电子病历及其他卫生专题数据（包含妇幼保健数据､疾病预防控制数据､卫生监督数据､卫生应急数据､综合管理数据等）｡仅健康档案数据就包含了医疗类､体检类､免疫接种类､慢性疾病管理类､出生医学证明类､计划生育指导类､居民保健类､居民康复类､死亡医学证明类等九大类健康数据｡预计三年内,就将形成TB级的海量数据｡随着卫生信息化的不断推进,区域卫生数据量将增长到几十TB级｡

2.建设目标

一个完整的“数据中心”由网络系统､存储系统､服务器系统､远程容灾系统､网络管理系统等部分组成｡“数据中心“的建设目标是:

建设经济､高效的网络系统,为用户提供海量的数据交换和传输能力｡

建设实用､高效的存储网络,为用户提供高效的数据访问能力以及具有数据保护的数据存储和备份功能｡

建设稳定､高效的数据库系统及采用虚拟化技术,可扩展的应用服务器系统｡

“数据中心”的网络､存储和服务器系统应能高效协同运行,具备良好的架构和扩展性,此次建设应能满足“数据中心”未来五年应用需求｡

囿于有限的投入,此次建设仅考虑了核心设备的冗余,任有单点故障之虞,拟通过良好地维护和管理,以及购买完善地售后保障,稀释部分风险｡容灾､负载均衡､系统安全监控､入侵检测､网络管理以及数据库审计等设备拟列入二期建设中｡

3.系统架构

“数据中心”拓扑图（建议配置）

“数据中心”拓扑图（基础配置）

四､建设方案

1.网络系统

“数据中心”汇聚了嘉兴市区县内居民电子健康档案数据及其他卫生业务数据,为市政府､卫生行政等决策部门提供卫生海量数据挖掘､分析及决策的支持服务;

为同级医疗卫生机构和县市级数据中心提供数据采集､交换和共享的业务应用服务;

为市民提供诸如个人健康档案检索､健康“一卡通”､双向转诊､网上预约挂号等便民服务,同时向省卫生信息平台提供上传数据,共享信息,因此,“数据中心”的网络系统应具备海量数据的交换和传送能力,在核心交换部分考虑设备冗余,消除单点故障｡

1.1.网络规划设计

嘉兴卫生专网通过统一出口对接省卫生厅专网,该出口采用100MMPLSVPN线路｡

嘉兴卫生专网的组网方式为,嘉兴市卫生局､市级医疗卫生机构､市本级区级卫生数据中心通过点对点裸光纤连接到中国电信股份有限公司嘉兴分公司IDC机房,嘉兴所辖县市卫生数据中心可采用点对点裸光纤､VPN或者MSTP等方式接入嘉兴卫生专网,具体连接方式由县市自行确定｡

县（市､区）卫生专网组网方式由县（市､区）自行确定｡

1.2.IP地址规划

IP地址的合理设计是网络设计中的重要一环,大型计算机网络必须对IP地址进行统一规划并得到实施｡IP地址规划的好坏,影响到网络路由协议算法的效率,影响到网络的性能,影响到网络的扩展,影响到网络的管理,也必将直接影响到网络应用的进一步发展｡

设计原则

IP地址空间分配,要与网络拓扑层次结构相适应,既要有效地利用地址空间,又要体现网络的可扩展性和灵活性,同时能满足路由协议的要求,以便于网络中的路由聚类,减少路由器中路由表路由数量,减少路由器中路由表的长度,减少对路由器CPU､内存的消耗,降低网络动荡成都,隔离网络故障,提高路由算法的效率,加快路由变化的收敛速度,同时还要考虑到网络地址的可管理性｡具体分配时要遵循以下原则:

⏹唯一性:

一个IP网络中不能有两个主机采用相同的IP地址;

⏹简单性:

地址分配应简单易于管理,降低网络扩展的复杂性,简化路由表的款项;

⏹连续性:

连续地址在层次结构网络中易于进行路径叠合,大大缩减路由表,提高路由算法的效率;

⏹可扩展性:

地址分配在每一层次上都要留有余量,在网络规模扩展时能保证地址叠合所需的连续性;

⏹灵活性:

地址分配应具有灵活性,以满足多种路由策略的优化,充分利用地址空｡

⏹IP地址分配既要考虑到扩充,又要能做到连续;

尽量分配连续的IP地址空间,并为将来的网络扩展预留一定的地址空间;

在每个接入网络中,相同的业务和功能尽量分配连续的IP地址空间,有利于路由聚合以及安全控制｡

⏹IP地址的分配必须采用VLSM技术,保证IP地址的利用率;

采用CIDR技术,可减小路由器路由表的大小,加快路由器路由的收敛速度,也可以减小网络中广播的路由信息的大小｡

具体到本项目,IP地址分配应尽量符合RFC1918的标准,采用结构化的分层､分区方式分配｡

IP地址规划建议

IP地址规划的主要内容有:

设备Loopback接口地址､设备互联地址､业务网段地址等几个方面｡

对于业务系统IP地址的分配,建议利用本期工程具体实施之前,对嘉兴市卫生局各业务系统的IP地址进行统一的规划,以便路由信息的聚合,从而降低网络扩展的复杂性,同时方便基于路由信息的安全控制｡

建议采用如下规则为各业务系统分配IP地址:

“三维编址”,业务系统优先､作为为第一维,地域为第二维,主机系统为第三维｡IP地址具体规划建议见下表:

地区

单位

CE端口互联IP地址

PE端口互联IP地址

用户LAN网段地址/子网掩码

嘉兴市本级

嘉兴市卫生局

10.173.0.1

10.173.0.126

10.173.0.0/25

嘉兴市疾控中心

10.173.0.129

10.173.0.190

10.173.0.128/26

嘉兴市卫生监督所

10.173.0.193

10.173.0.254

10.173.0.192/26

嘉兴市新农合

10.173.1.1

10.173.1.62

10.173.1.0/26

嘉兴市医院类

10.173.1.64/26-10.173.15.192/26,10.73.0.0/20

秀城区

秀城区卫生局

10.173.16.1

10.173.16.126

10.173.16.0/25

秀城区疾控中心

10.173.16.129

10.173.16.190

10.173.16.128/26

秀城区卫生监督所

10.173.16.193

10.173.16.254

10.173.16.192/26

秀城区新农合

10.173.17.1

10.173.17.62

10.173.17.0/26

秀城区医院类

10.173.17.64/26-10.173.31.192/26,10.73.16.0/20

秀洲区

秀洲区卫生局

10.173.32.1

10.173.32.126

10.173.32.0/25

秀洲区疾控中心

10.173.32.129

10.173.32.190

10.173.32.128/26

秀洲区卫生监督所

10.173.32.193

10.173.32.254

10.173.32.192/26

秀洲区新农合

10.173.33.1

10.173.33.62

10.173.33.0/26

秀洲区医院类

10.173.33.64/26-10.173.47.192/26,10.73.32.0/20

嘉善县

嘉善县卫生局

10.173.48.1

10.173.48.126

10.173.48.0/25

嘉善县疾控中心

10.173.48.129

10.173.48.190

10.173.48.128/26

嘉善县卫生监督所

10.173.48.193

10.173.48.254

10.173.48.192/26

嘉善县新农合

10.173.49.1

10.173.49.62

10.173.49.0/26

嘉善县医院类

10.173.49.6