医院系统网络集成工程建设方案设计书医院网络工程设计书.docx
《医院系统网络集成工程建设方案设计书医院网络工程设计书.docx》由会员分享，可在线阅读，更多相关《医院系统网络集成工程建设方案设计书医院网络工程设计书.docx（31页珍藏版）》请在冰豆网上搜索。
医院系统网络集成工程建设方案设计书医院网络工程设计书
S第一部分网络建设5
一、方案概述5
1.1项目概况5
1.2建设目标和要求5
1.2.1建设目标6
1.2.2建设要求6
1.3设计原则7
二、医院网系统说明8
2.1网络总体设计8
2.2网络详细设计8
2.3医院网络拓扑图10
三、设备参数详细介绍11
3.1核心层设备的性能要求11
3.2汇聚层设备的性能要求13
3.3接入层交换机的性能要求14
3.4路由器的性能要求15
四、医院服务器系统16
4.1服务器系统简述16
4.2服务器系统选型原则17
4.3服务器具体选型方案18
4.3.1hpproliant（459498-b21）web服务器18
4.3.2hpproliant（459498-b21）ftp服务器18
第二部分服务器系统21
一、前言21
二、用户需求分析21
第三部分医院网络综合布线系统30
一、DTT综合布线简介30
二、综合布线设计目标30
三、设计原则31
四、综合布线详细设计32
4.1设计分析33
4.1.1实现此种功能的网络技术及所需的带宽33
4.1.2此种网络技术需要的介质33
4.2工作区子系统设计34
4.2.1水平线缆与信息出口的连接34
4.3水平子系统设计35
4.3.1水平线缆布线设计35
4.4水平布线路由图35
4.4.1水平布线设计35
4.4.2水平干缆需求统计36
4.4.3水平子系统及涉及器件36
4.5管理子系统的（楼层配线间）设计37
4.5.1位置及线缆路由37
4.5.2配线架打接表格37
4.5.3采用PDS色标标记37
4.5.4采用线缆管理器38
4.5.5管理子系统及涉及器件38
4.5.6配线架附近（楼层配线间）的环境要求39
4.6垂直主干子系统的设计40
4.6.1主干布线路由40
4.8设备间子系统（针对中心机房）的设计42
4.8.1温度及湿度要求42
4.8.2照度要求42
4.8.3噪声、电磁干扰和洁净度要求42
4.8.4供电要求43
4.8.5接地、避雷要求43
4.8.6消防要求44
4.8.7电磁屏蔽及抗干扰要求44
4.8.8装饰要求44
第四部分项目实施管理方案45
1、项目实施方案45
1.1项目工程管理与实施45
1.1.1系统工程项目组45
1.1.2项目实施小组45
1.2项目控制管理45
2、工程安装实施48
2.1硬设备安装实施48
3、系统测试49
3.1硬件及网络系统测试范围及内容49
第五部分项目服务及培训方案50
1、项目服务50
2、培训内容51
第一部分网络建设
一、方案概述
1.1项目概况
医院系一家大型综合型医院，内设完整的医疗科室及现代化医疗设备。
项目实施内容主要为以上内部的高速数据通信、内部OA管理系统、国家医保与合管网络等，以满足现有的日常办公、高速互联及内部系统正常稳定运行的需要。
1.2建设目标和要求
该网络建设应该分阶段建设，首先建立该网络的主干，然后建立各个应用子系统，最后可通过路由器与INTERNET相连。
在此基础上建立的软件和信息资源可使医院内各个单位的计算机自由访问INTERNET资源，实现医院管理自动化和办公自动化。
实现内部数据检索和数据整合，形成无纸办公环境和院内各科室数据共享。
并可通过医院WEB服务器向INTERNET网提供医院信息资源（如医院情况，医生数据，科研成果信息，科技产业信息，最新科技动态等）。
另外，该网络还要挂接各种应用系统，如办公自动化系统、医院管理信息系统等。
1.2.1建设目标
1）实现医院管理网络化，完成医院病人管理信息的采集、处理、查询、统计、分析。
同时，实现医院各部门办公自动化，提高医院管理工作效率。
对医院财务、工资、患者管理、后勤等各种基本数据进行收集、整理，按用户需求提供必备的查询、维护权限。
必要时可打印输出。
2）发挥计算机在医院管理的作用，实现医院管理网络化，实现患者费用透明化与医生作业智能化。
3）保证网络系统的安全性、可持续发展性，稳定性等功能。
4）网络系统必须安全可靠，保证医院数据的安全运行，并能满足医院不断发展的需要。
5）医院网以INTERNET的方式来组织网内信息。
建立网站，同时医院网能与INTERNET全面接入。
6）接入因特网（INTERNE），实现真正意义上的数据共享、信息共享。
1.2.2建设要求
医院网络主干网通过单、多模光纤连接各子系统。
各局域网采用快速以大网。
系统采用星形结构连接。
具体技术要求如下；
1、网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能。
2、医院网中各终端间具有快速交换功能。
3、中心系统交换机采用虚拟网技术对网络用户具有分类控制功能。
4、对网络资源的访问提供完善的权限控制
5、网络具有防止及便于捕杀病毒功能能，保证网络使用安全。
6、医院网与INTERNET网相连后具有"防火墙"过滤功能，以防止网络黑客入侵网络系统。
7、可对接入因特网的各网络用户进行权限控制。
1.3设计原则
根据建设目标，总体设计原则如下：
医院系统网络集成具有：
高可靠性--网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持网络系统各业务系统的正常运行。
技术先进性和实用性--保证满足应用系统业务的同时，又要体现出网络系统的先进性。
在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到网络应用的现状和未来发展趋势。
高性能--骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图像）的高质量传输。
标准开放性--支持国际上通用标准的网络协议、国际标准的大型的动态路由协议等开放协议，有利于保证与其它网络（如公共数据网）之间的平滑连接互通，以及将来网络的扩展。
灵活性及可扩展性--根据未来业务的增长和变化，网络可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的调整。
可管理性--对网络实行集中监测、分权管理，并统一分配带宽资源。
选用先进的网络管理平台，具有对设备、埠等的管理、流量统计分析，及可提供故障自动报警。
二、医院网系统说明
2.1网络总体设计
针对医院系统网络集成应用状况，我们采用了光纤做为整个医院网主干线路，提供1000兆带宽，满足现有医院管理和办公，采用统一接口、标准协议。
方便未来线路的提升。
在设备上采用三层网络设计：
第一级为核心层，提供汇聚点之间的全千兆路由交换，采用8台三层千兆以太网交换机作为核心交换机，与相应的汇聚点以千兆光纤相连，形成医院宽带互联网络的主干，实现汇聚层与核心层的全千兆路由交换和强大的吞吐能力。
第二级为汇聚层，各由1台交换机通过千兆光纤以星形拓扑连接至核心交换机。
第三级为接入层，接入层交换机可通过双绞线电缆或光纤连接到汇聚层交换机的千兆埠。
最终实现千兆骨干，直接千兆到桌面的高性能医院网络。
2.2网络详细设计
医院系统网络集成的建设我们本着“充分保护用户投资，安全可靠，实用先进，标准而开放，便于管理和易扩容”的网络设计基本原则，结合用户实际需求，制定如下的网络设计方案。
整个医院网的信息点分布情况大致为：
行政办公室
院长1名办公室一间3个信息点
副院长1名办公室一间2个信息点
会计2名一间办公室5个信息点
出纳2名二间办公室5个信息点
前台2名2个信息点
合作医疗1名一间办公室3个信息点
金保网1名一间办公室3个信息点
会议室10个信息点
…………
业务与医生、患者房间
导诊台2个信息点
诊断室十间办公室20个信息点
医生办公室三十间办公室60个信息点
护士办公室2个信息点
护士站八间办公室16个信息点
输液室二间办公室6个信息点
化验检查50个信息点
放射科（DR\CT）4个信息点
ICU2个信息点
保安及食堂2个信息点
医生宿舍若干
2.3医院网拓扑图
设备参数详细介绍
3.1核心层设备的性能要求
核心层设备作为医院网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。
另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。
因此在选择核心层设备的时候必须考虑网络的高性能和高可靠性。
具体来说核心节点的交换机有两个基本要求：
1）高密度端口情况下，还能保持各埠的线速转发；2）关键模块必须冗余，如管理引擎、电源、风扇。
同时，核心交换机应支持千兆、IPV6技术，用于满足校园网络未来发展的需求，采用硬件的方式提供线速组播、线速QOS、线速路由和线速ACL的四个线速功能，在满足性能的前提下，还可以大大提高网络的安全性和适用特性。
综上所述，在该医院网络中我医院选用了HUAWEIS5700AC系列。
参数是一款标准企业级管理级无阻塞路由器，它提供了多层交换能力和线速的路由转发能力。
提供3个1000BASE-LX/SXSFP光接口或者1000BASE-TX电接口（做成模块形式）和24口个固定1000BASE-TX电接口加2个1000BASE-LX/SXSFP光接口（做成模块形式），或者24个固定1000BASE-TX电接口加8个1000BASE-LX/SXSFP光接口（做成模块形式），用户可根据需要选取合适的模块，以达到灵活地配置网络的目的。
具有高性能、低成本、配置灵活等主要特点。
技术参数：
项目
规格
交换容量
32G
CPU
3GMHz
转发模式
存储转发
界面类型
10/100/1000BASE-T/1000FX/SX
网络安全
硬件路由表、硬件ACL
二层功能
硬件线速MAC帧转发
MAC地址学习、MAC帧转发均由硬件ASIC实现
流控
IEEE802.3,802.3u,802.3z,802.3ab
基于埠的VLAN
4096个，IEEE802.1Q
优先级
IEEE802.1p
生成树（STP）
IEEE802.1D
动态VLAN配置
GVRP
动态组播过滤（GMRP）
IEEE802.1D支持VLAN内的MAC组播
IGMPSnooping
对IGMPv1（RFC1112）、IGMPv2（RFC2236）包进行捕获，实现VLAN内的MAC层组播
链路聚合（Trunking）
IEEE802.3ad支持同接口板内多端口的聚合、支持相同类型的不同接口板间的端口聚合
IP路由功能
硬件线速IP包路由
硬件ASIC查路由表实现VLAN之间的路由
TCP/IP协议栈
RFC791、RFC793、RFC768等
单播路由协议
静态路由、RIP、OSPFv2：
RFC1583
组播路由协议
PIM-SM
标准ACL
基于IP地址的硬件ACL
扩展ACL
基于IP地址、传输层端口的硬件ACL
网管和操作维护
CLI
支持（Console和telnet）
HTTP
支持
SNMP
RFC1157（v1）、RFC1901~RFC1908（v2）
RMON
1，2，3，9RFC1757
软件版本升级
支持（Tftp方式）
配置文件上载下载
支持（Tftp方式）
关键性能指针
1000M端口包转发速率
1,488,100pps
二层转发能力
线速
三层转发能力
线速
最多支援VLAN数
4096
路由表条目数
4K
MAC地址表条目数
16K
埠镜像
支持
物理尺寸（L×W×H）
409*445*44
重量
6.1
功耗
160w
电源
100到240VAC（自动适应）50-60Hz
3.2汇聚层设备的性能要求
汇聚层节点必须能够提供全线速的数据交换，保证接入节点和核心节点数据交换的畅通无阻，同时当网络流量较大时，能够对关键业务的服务质量提供保障。
从可靠性角度来说，由于电源模块是最容易出故障的设备，因此汇聚设备必须提供电源冗余。
同时还要求汇聚层设备必须能够支持ACL、QOS、策略路由等功能，为整个医院网络提供网络的安全和优化服务。
选用了HUAWEIS5700-24AC一款高性能、可网管、可虚拟堆栈（支持专用堆栈模块）的三层以太网交换机。
该交换机提供10Mbps、100Mbps、1000Mbps的线速交换。
主要应用是为医院网络建设提供支持二层交换的以太网交换机，或者配合特殊的软件（选件，支持认证和计费）用于宽带小区的以太网接入式汇聚设备，支持24个1000BASE-TX接口和2个扩展模块。
产品特性:
Ø 32Gbps背板：
无阻塞架构提供线速的吞吐率
Ø扩展模块：
1000-SX/LX/T，100BASE-FX单模/多模
Ø埠镜像：
通过使用交换机埠对流量进行监视，可以同时监视多个埠。
可以设定捕获数据报文类型（进出埠方向）
ØWEB界面：
可以通过任何Web浏览器，在网络上对交换机进行配置
ØVLAN支持：
可以支持VLAN
Ø组VLAN注册协议（GVRP）：
允许VLAN的自动获悉和动态分配
Ø生成树协议：
802.1D生成树提供冗余链接，同时避免网络循环
Ø802.1X和RADIUS网络认证：
控制基于MAC的访问认证和计费功能
Ø埠安全性：
通过使用MAC地址与端口绑定，防止XX的设备访问，同时限定可以通过该埠访问的设备的个数；通过设置MAC地址过滤项来拒绝非法用户或者恶意攻击
Ø在线升级：
可以提供在线升级软件版本
Ø组播探测：
支持IGMPSnooping来动态侦测组播
ØQOS：
提供high/low两级基于埠或IEEE802.1P的优先级策略
Ø带宽控制：
基于埠的带宽控制，根据特定需求来设定带宽，改变粒度为100Kbps
Ø虚拟堆栈：
通过一台分配IP的设备远程管理多台不分配IP地址的设备。
将多台设备虚拟成一个堆栈组，共享一个管理IP，即通过一个IP地址就可以管理一个堆栈组中的多台设备
Ø流控：
支持802.3X流控（全双工），半双工模式支持背压
ØRMON：
对于统计、历史记录、报警和事件的支持
ØSNMP：
支持SNMPV1/V2C,可以向远程服务器发送trap信息
ØAuto－MDIX：
自动识别所有10/100埠上的直连或者交叉电缆
Ø日志：
支持本地、内存和远程的日志功能
3.3接入层交换机的性能要求
对于楼栋接入节点的交换机，必须考虑到安全接入控制、线速转发、组播支持等技术。
采用HUAWEIS1700G。
具有24个10/100/1000M自适应电口，2个100/1000M自适应光口，可以实现对网络中关键链路和数据传输信道进行链路备份，支持堆栈技术，本方案中，根据信息点的分布情况适当的选择接入交换机的数量，所有的接入交换机均通过千兆电口与汇聚交换机相连，并向终端用户提供百兆网络带宽。
具有VLAN化分方便管理员进行规化，方便管理。
3.4路由器的性能要求
随着信息化的日益深刻，信息网络技术的应用日益普及，网络安全问题已经会成为影响网络效能的重要问题。
而Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。
如何使医院网络系统不受黑客和病毒的入侵，如何保障数据传输的安全性、可靠性，也是建设校园网过程中所必须考虑的重要事情之一。
考虑到医院的具体网络应用情况，可选用一台企业级千兆路由器，路由器应支持多种工作模式（NAT、路由等）、多种网络协议，具有包过滤、VPN和入侵检测功能等。
路由器来与互联网（Internet）相连，为内网用户访问外网提供高质量的安全防范服务。
选用HUAWEIAR2220系列路由器
设备类型
企业级路由器
端口结构
模块化
传输速率
10/100/1000Mbps
最大Flash内存
256MB
最大DRAM内存
1GB
包转发率（Mpps）
10Mbps:
14,880pps，100Mbps:
148,810pps，1000Mbps:
1,488,100pps
端口
固定广域网接口
可选
固定局域网接口
2x10/100/1000Mbps
支持扩展模块插槽数
6
控制端口
Console
网络
支持的网管协议
CiscoClickStart，SNMP
）
其它
是否VPN支持
是
是否Qos支持
是
是否内置防火墙
是
安全标准
UL60950:
CAN/CSAC22.2No.60950,IEC60950,EN60950-1,AS/NZS60950
电气规格
电源电压（V）
100to240VAC,47-63Hz,24–60VDC
电源功率（W）
交流或直流电源：
210W,用于系统,AC-IP电源:
210W,用于系统370W,用于IP电话:
360W.直流：
325W
外观参数
重量（Kg）
9.06
长度（mm）
373.38
宽度（mm）
434.34
高度（mm）
88.9
环境参数
工作温度（℃）
0-40
工作湿度
5%–95%无凝结
存储温度（℃）
-40-85
存储湿度
5%–95%无凝结
四、医院网络服务器系统
4.1服务器系统简述
医院网络的建设是一个分步实施的过程，关键在于硬件、软件、资源和人的有效集成。
其中硬件是网络构成的最基本设施，是网络高效运转的物理载体，而服务器则是整个网络的核心设备。
如何正确选择医院网络服务器，将关系到医院网络建设利用的质量和效率。
服务器选型的重要性，在于更充分地利用服务器资源，更好地发挥服务器性能来满足城域网应用需求，而付出的代价又是最小。
如果不考虑资金问题，服务器的选择可能变得简单，可直接购买更高配置的服务器或小型机，但是在资金有限情况下，购买能够满足要求、价格合理的服务器显得很重要。
科学的服务器选型关键在于寻找服务器的应用中的瓶颈，然后提高瓶颈的配置，从而避免资源的闲置或服务器性能得不到充分发挥。
4.2服务器系统选型原则
建设医院网络的主要目的是实现内部资源共享、管理和业务数据处理等功能，是医院的医疗资源中心、数据处理中心和内网传输中心。
医院系统网络集成建设建议方案中，服务器需要承担的任务主要有资源库、文件存取、档案、DNS、FTP等，后期发展将会有www服务、邮件服务等，这要求医院网络服务器应该具有：
1.高可用性首先关注的应该是服务器的可用性。
服务器担负着资源共享、数据处理和文件存取中心的任务，是整个局域网络的中枢系统，不允许有宕机的情况出现。
服务器的可用性是第一个指标，关键要看采用了哪些提高服务器可用性的技术和措施。
如目前大部分服务器的可用性技术可分两类：
一类采用冗余技术消除单故障点，如ECC内存（可自动检查和纠正内存错误），RAID硬盘（可提高硬盘数据的可靠性和硬盘I/O吞吐能力）、冗余电源、冗余风扇、多信道磁盘控制器、网卡冗余容错等；一类是采用热拔插技术减少故障修复时间，甚至是服务器不用停机，就可以在线更换故障部件，如热拔插硬盘、热拔插电源、热拔插风扇；另外，根据对服务器可用性要求的程度，还可以采用负载均衡集群解决方案和高可用双机集群解决方案来实现服务器系统级的容错和扩展单机所无法实现的高性能，即使有一个服务器出现故障宕机，其应用将自动切换到另一台服务器运行，客户端不会感受到服务器故障，服务照常提供。
2.高性能不同的应用对服务器硬件，如CPU、内存、硬盘、网络等具有不同的要求侧重，我们必须针对不同服务器应用的特点，来所侧重地选配服务器。
要存储本区域的共享教学资源，就要具有大的存储空间，来存储日益增加的教学资源；要响应更多用户的并发访问请求，必须具有很好的网络吞吐能力和硬盘读写能力，磁盘的I/O对编目和信息存储是主要瓶颈。
如可以采用多网卡或千兆网卡，采用最新的Ultra160SCSI硬盘，同时要注意硬盘的转速、平均寻道时间、磁道密度和高速缓存大小，将大大影响着硬盘的读写性能；一般而言，响应并发请求，采用多处理器要比单纯提高处理器主频效果明显的多，如采用SMP技术；对于WWW服务，交互式动态页面需要较高的CPU处理能力，网络通讯能力也是非常重要，较大的内存可作为网页的高速缓存，当使用L2Cache为512K的双路处理器和1个1000Mbps网卡时，就可以完全满足每秒1800次点击。
对于远程教育中的视频点播服务，性能衡量指针为支持多少个1.5MB/s的并发数据流；一般Ultra16010000rpmSCSI硬盘可支持33个并发流，同时根据支持的并发用户数，对处理器和内存也有一个相应要求。
4.3服务器具体选型方案
根据医院网络的具体应用情况，我们推荐服务器使用具有国际知名品牌hp服务器。
4.3.1LENOVOTHINKCENTERFILE服务器
联想ProLiantBL480c（459498-B21）服务器处理器
CPU主频（MHz）
2830
联想ProLiantBL480c（459498-B21）服务器存储
IDE控制器
ATA100
光驱
无
硬盘类型
SAS/SATA
联想ProLiantBL480c（459498-B21）服务器电源性能
电源
机架集中式冗余电源子系统
联想ProLiantBL480c（459498-B21）服务器基本规格
标配处理器数量
1
标准内存容量
4GB
设备类型
塔式服务器
随机硬盘容量（GB）
可选
最大处理器数量
2
联想ProLiantBL480c（459498-B21）服务器内存
内存类型
FB-DIMM
最大内存容量
64GB
联想ProLiantBL480c（459498-B21）服务器主板
主板扩展插槽
3
第二部分医院服务器系统
一、前言
随着现代医疗技术的发展，计算机技术、多媒体技术、网络技术等为代表的新技术的不断更新，推动了数字化医院网络的不断发展，医疗手段和方法正在发生深刻变革。
但是医院网络的主体地位仍然是医疗，数据处理与传输的各种应用仍是医院网络的基本功能和核心功能。
强调智能应用的目的是贯彻以人为本的前瞻思想，充分发挥主体医疗思想在互联网时代所倡导的随时随地、人人参与的行为模式。
医院的目的是通过网络信息来管理处理院内信息，因此对医疗过程提供直接支持应是医院网信息化平台的最基本，也是最重要的功能。
医院信息化平台最重要的还是服务于患者，它的核心应用是智能化。
如何把网络和数字化资源合理的完整的利用起来是目前医院信息化建设最迫切需要解决的问题。
为了满足医院的教学需要，中国电信凭借多年的医院信息化建设经验，结合自身强大的技术优势，利用先进的网络技术、多媒体技术，将“智能网管的中控系统”，“医院
升级会员 