医院新大楼网络建设规划.docx

医院新大楼网络建设规划.docx

《医院新大楼网络建设规划.docx》由会员分享，可在线阅读，更多相关《医院新大楼网络建设规划.docx（39页珍藏版）》请在冰豆网上搜索。

医院新大楼网络建设规划

兰州市第二人民医院新建大楼网络规划设计

二零一五年十一月

第1章概述

1.1.兰州市第二人民医院简介

兰州市第二人民医院创建于1958年5月，前身是某市妇幼保健所，1980年扩大规模改名为兰州市第二人民医院，1997年在全区妇幼卫生系统率先通过二级甲等医院评审。

经过约半个世纪的风雨洗礼和几代妇幼人的不懈努力，现已发展成为集保健、医疗、科研、教学为一体的市级妇幼保健专科医院，承担着某市（含六县）妇女儿童的保健、医疗任务，是全市妇幼保健业务指导中心。

医院建筑面积45670.72平方米，编制床位300张，开放床位170张，现有职工619人，其中高级职称42人、中级职称137人，设置职能科室9个、保健及临床业务科室20个。

年门诊量逾46万人次、年收治住院1.3万余人次，年接产量4000余人，居全区医院产科之首。

　　医院始终坚持妇幼卫生工作方针，贯彻一法两纲，在全市“降消”等项目指导督查、妇幼信息和三网监测管理、爱婴医院培训指导、产科质量检查、推广适宜技术、健康教育和出生医学证明管理、基层人员培训、集体儿童保健管理等方面充分发挥了妇幼保健业务指导中心的作用，为某市市妇幼保健事业的发展做出了较大的贡献。

医院立足于为妇女儿童服务，以群体保健为基础，以产、儿科为龙头，不断拓展业务内涵，加快学科发展，形成了完整的婚前保健、孕产期保健、产前诊断、产后康复、妇女保健、儿童保健、遗传优生及生殖保健服务体系。

临床妇科、产科、儿科、新生儿科、小儿外科、生殖助孕中心业务已在桂中地区形成一定的专科影响，是广西较有影响的妇科内窥镜应用基地、全区首家市级产前诊断准入单位、妇幼机构首家PCR实验室国家认证单位，某市市唯一通过国家卫生部辅助生殖技术资质评审的单位、全市妇女疾病治疗中心、高危孕产妇治疗和危重症抢救中心及早产儿护理抢救中心、某市市新生儿筛查中心。

开展的生殖助孕技术（试管婴儿临床妊娠成功率达42.2%）、小儿先天性心脏病外科手术治疗等已走在全区先进行列。

医院拥有先进的十六排螺旋CT、中C臂、乳腺钼靶机、CR、实时四维彩超、心（腹）部彩色B超、电视宫（腹）腔镜、电子阴道镜、肌瘤聚焦消融机、婴儿高压氧舱、儿童呼吸机、高档麻醉机、儿童中心监护站、产妇中心监护站、妇女及儿童骨密度检测仪、多频稳态机、全自动生化分析仪、全自动血气分析仪、全自动五分类血细胞分析仪、时间分辨仪、酶标仪、细胞遗传工作站、基因诊断仪、进口牙科综合治疗椅、眼科手术显微镜等现代化的医疗设备，为学科发展提供了良好的硬件基础。

医院与时俱进，转变观念，坚持服务宗旨，狠抓行风建设，大力抓科技进步，大胆进行人事分配制度改革，树立了较好的社会形象。

近年来评上省级、市级科技成果进步奖20多项。

先后被授予全国“三优工程”先进单位、全国卫生系统先进集体、全国百姓放心医院、国家级“三八”红旗集体、自治区先进基层党组织、自治区妇幼工作先进单位、自治区爱婴医院先进单位、自治区级文明单位、自治区级绿色环保医院、自治区级“巾帼文明岗”等称号，并获某市行风建设先进单位、某市科研管理一等奖等多项表彰。

目前市二人民医院兴建的20层新大楼。

需要构建一个新的楼层局域网络。

实现与原有网络的无缝融合接入。

用户需求是网络设计的依据，建立在确切需求之上的网络系统才是用户所真正需要的。

在某市医院局域网网络系统设计中，我们力求做到最细致地了解和分析用户的需求，量体裁衣，以便针对需求设计出符合某市医院应用特点的网络系统。

1.2.市第二人民医院新大楼网络接入简述

根据市二医院的需求，需要建设一个支持医院数字化、网络化、自动化的国内先进的基础网络平台，满足数字化医院建设的需要，也满足医院信息化建设的长期要求。

网络平台具有较好的服务质量、较高安全性、便于管理和维护，能够支持医院的各种办公、医疗和科研应用，也支持移动办公、信息发布、网上医疗与医学科研合作。

接入层支持百兆到桌面，核心层支持全千兆并且具有向万兆速率平滑扩容的能力。

网络关键节点能够冗余热备保障系统连续稳定运行。

具有高带宽、高可靠、高性能、高安全的特性。

1.3.需求分析

本次工程的总体任务如下：

充分考虑兰州市第二人民医院工作的新需要、新应用，按照相关系统的国家标准，设计出符合本工程实际的建设方案。

方案应以“先进、实用、经济、合理，用管两便、安全可靠，易于扩展”的指导思想为原则，采用先进成熟的主流技术，充分考虑新建系统的可扩充性和与原有系统的兼容性，并体现科学规划、合理布局、预留充分、应用方便的特点，达到现代化、高效、舒适、安全、节能的人文办公环境的要求。

在提出完整可行的建设方案的前提下，有效地组织施工，完成整个某市医院新大楼网络系统的建设。

网络系统建设应该符合如下要求：

1.3.1安全网络

医院信息化工作的特殊性，对网络与信息安全提出了很高的要求。

由于安全性的要求与投入成正比，并且涉及管理与应用的方方面面，是一个复杂的系统工程，实际上没有一个绝对安全的系统，安全只是相对而言，所以该原则是充分评估安全风险，制定安全策略，采取必要的安全措施。

其次，局域网内部同样面临安全威胁，不同部门、不同类型的应用、不同的人员、不同的工作范围决定了不同的权限，我们需要保障这种不同。

VLAN、VPN技术、ACL等网络技术提供不同形式层次的保护，同时可以将防火墙、IPS/IDS引入，实现更全面的内网安全。

第三，接入安全，接入设备可以通过各种认证技术，比如802.1x、RADIUS、EAPOL等，将安全威胁屏蔽在网络之外。

另外，防病毒也是网络安全建设必须考虑的重要问题，独立的防病毒软件已不能防范在网络中传输的病毒，只有网络设备的介入，才能更好的抵御病毒的攻击，保护信息安全。

我们需要安全联动解决方案。

H3C公司的安全产品体系完备，可以为某市医院信息化保驾护航。

1.3.2可控接入

伴随着网络应用技术的快速发展，网络信息安全问题也日益突出。

病毒泛滥、系统漏洞、黑客攻击等诸多问题，已经直接影响到医院的正常运营。

如何应对网络安全威胁，确保医院网络安全，为医院办公的正常运行提供可靠的网络保障，已经是每一个决策者不得不关注得问题，也是每一个网络管理员不得不面对的挑战。

目前，多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引起。

在医院网中，用户终端不及时升级系统补丁和病毒库的现象普遍存在；私设代理服务器、私自访问外部网络、滥用政府禁用软件等行为也比比皆是。

“失控”的用户终端一旦接入网络，就等于给潜在的安全威胁敞开了大门，使安全威胁在更大范围内快速扩散。

保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证医院网络安全运行的前提，也是目前医院网络安全管理急需解决的问题。

1.3.3可管理网络

网络管理维护网络建设中非常重要的环节，甚至是最重要的环节，因为建设网络的目的最终是为了使用，而网络管理无疑是保障我们高效、可靠使用网络的必要手段。

随着技术的进步，网络管理内容和方式已在发生着变化，除了生成拓扑图、配置网络设备、监控网络流量、实时统计和事件报警等基本功能之外，增加了很多新的功能，比如VPN实施，安全认证、安全策略下发、用户跟踪等等。

同时，如何灵活、安全地管理网络，也是网络管理发展的重要方向。

这一变化使得网络管理地位更加重要。

H3C公司的网络管理方案，针对不同规模的网络、不同应用环境量身定做，高效管理网络的同时，可以提高网络的使用效率，降低网络维护成本，是医院信息化建设的重要组成。

1.3.4高性价比网络

满足应用的同时，高性价比是网络建设的不二选择

最后，我们强调，系统设计要符合局域网现在和未来3～5年内的需求，不能盲目追求大而全，以最少的投资创造实际需要的功能。

1.4.建设内容

市医院新大楼网络系统建设，对于总体的系统结构要求必须满足如下条件：

所有网络建设都是为了更好服务于客户的实际应用。

保证如财务管理、各种收费、药品药库管理、OA以及临床的信息化，如PACS、LIS、手术室、麻醉图形处理等应用的畅通无阻。

简化网络的管理和维护，将精力专注于应用。

实用性、先进性、扩展性和标准化的结合

面向应用，注重实效，确保网络建设能够切合实际，满足使用要求

网络体系结构具有开放性，协议遵循国际标准

具有良好的可扩展性，为系统升级提供一个良好的途径

系统结构合理、安全可靠

系统结构有良好的分层设计，结构清晰合理

从各种方面综合保证网络的可靠性

各种设备易于管理和维护

局域网建成之后应符合以下要求：

充分利用现有计算机网络设备，保护先期投资，并与新增网络设备充分结合共同组成一套高效率、高性能、高稳定性的网络系统。

网络主干采用光纤1000M技术，实现与各楼层、主楼内网交换机间的高速连接；实现100/1000M到桌面；实现核心交换机对服务器的1000M连接；内网核心交换机采用双机热备结构。

网络中使用的设备和协议应完全符合国际通用的技术标准，网络核心支持IPV6协议；

在网络中使用网络管理软件来管理所有网络设备，对网络设备及VLAN等进行直观、灵活的配置，提供完整的网络拓扑图，可以根据网络的流量等情况做出分析和建议，内外网各设置一套，并可在中心控制室内结合综合控制系统管理和控制整个网络。

。

第2章兰州市第二人民医院新建大楼网络规划设计

2.1.网络建设原则

局域网网络系统设计将严格遵守各种相关的技术原则，遵循各种相关的技术标准和规范，整个网络系统设计严格按照以下原则进行：

●先进性和实用性

采用先进成熟的技术满足内部应用系统的需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要

●安全性和可靠性

为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。

要对网络结构、网络设备等各个方面进行高可靠性的设计和建设。

在网络设计上应采用硬件备份、冗余等可靠性技术提高整个网络系统的可靠性。

●灵活性和可扩展性

计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。

具备支持多种应用系统的能力，提供技术升级、设备更新的灵活性。

●开放性和互连性

具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。

在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网等，坚持统一规范的原则，从而为未来的发展奠定基础。

●可管理性

由于内部局域网本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。

所以在网络设计中，必须建立一套全面的网络管理解决方案。

网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的管理。

最终能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。

通过先进的管理策略、管理工具提高网络的运行性能、可靠性，简化网络的维护工作，从而为办公、管理提供最有力的保障。

2.1.1网络资源的高可用性

网络的建设关注整体投资回报，网络资源与应用的实用性是网络建设的根本，在此基础上考虑网络的可靠性、可扩展性、安全性以及可管理性。

从两个方面考虑网络的实用性：

网络的整体性能和网络运营的开销与回报。

网络的性能是由应用系统的数据流量分布、网络设备性能及广域网链路带宽综合决定的。

对应用系统的认真分析是网络设备选型以及广域网链路带宽选择的基础。

在医院网络上运行的应用系统应综合考虑医院的HIS系统、办公系统、教学系统以及语音及视频应用，尤其在考虑语音及视频应用时应注意对链路带宽的影响。

在一定的网络资源条件下，可利用各种技术实施对于关键的应用系统的保障。

如通过先进的队列机制进行拥塞控制，对不同等级的数