网络和硬件建设方案Word格式.docx

1、2. 存储部分 122.1. 存储系统 122.2. 主要配置清单 143. 服务器建设部分 153.1. 主机系统 153.2. 主要配置清单 19一建设背景卫生部按照国家发展改革委关于编制国家重大信息化工程建设规划工作要求,在充分借鉴国内外卫生信息化发展经验的基础上,研究提出了“十二五”期间卫生信息化建设总体框架,即建设国家省和地市3级卫生信息平台,加强公共卫生医疗服务城乡居民合作医疗基本药物制度和综合管理等5项业务应用,建设居民电子健康档案电子病历等2个基础数据库和1个专用网络,简称“3521工程”围绕“3521工程”,卫生部决定在上海浙江安徽重庆新疆等五省（区市）开展“3521”工程建

2、设试点浙江省选择了宁波嘉兴绍兴舟山4个地市,列为国家医改信息化“3521”工程试点市,并要求选择部分县（市区）作为试点县（市区）,嘉兴市将南湖区秀洲区经开区嘉善县平湖市海盐县海宁市桐乡市8个全部列为试点县（市区）初步建成市县两级卫生信息平台（数据中心）;建设电子健康档案和电子病历二个医药卫生基础数据资源库;探索五大核心业务领域的相关工作,提升社区公共卫生服务能力,建立和完善预约诊疗和远程医疗,实现城乡居民合作医疗异地网络出院即时结报和基金监管,建设基本药物监测管理信息系统,逐步实现基本药物制度全程监测管理,分步实现基于市县卫生信息平台（数据中心）的卫生综合信息管理;初步建成覆盖试点区域互联互通

3、的卫生信息专网;实现区域内卫生信息互送共享嘉兴市区域卫生信息平台网络和硬件建设（一期）（以下简称“数据中心”）是我市区域卫生信息化项目数据共享和交换的枢纽和基础,“数据中心”不仅承担全市医疗卫生数据的存储,需要支持来自卫生行业内部以及互联网用户的海量数据交换共享访问请求,并且还需承担向省级卫生数据中心转发数据的枢纽功能本方案主要阐述架构一个足以支撑“数据中心”,具备高可用性稳定高效的网络系统服务器系统以及存储系统等基础设施二设计原则 “数据中心”系统架构设计应遵循以下原则:1.技术的先进性与实用性结合“数据中心”应在充分考虑技术发展趋势的前提下,采用先进成熟的技术,通过选用具有技术前瞻性设计的

4、软硬件设备,使得设计时效年限达到五年,并充分利用这些设备对新技术的应用扩充能力,实现八年以上的使用时效2.架构的高度灵活性和可扩性“数据中心”架构应根据功能划分采用模块化设计,使得系统具有较高灵活性;选用的网络服务器存储等硬件设备应具有良好的扩充性能,以满足我市卫生业务流程不断优化及卫生数据海量增长的需求3.系统的高可靠性和高安全性在预算充足的条件下,“数据中心”应选用高品质的软硬件设备,通过部件级设备级和系统级冗余,努力消除单点故障,提高系统的可靠性,达到业务永续的目标并通过建立完善的安全保护机制实现数据应用和基础设施的安全4.系统的易管理和低运营成本“数据中心”应通过系统的整合,尽量减少设

5、备的品牌型号和数量,降低系统的复杂度,使系统具备良好的可管理性,并应可通过易用的图形化管理工具实现对设备系统的管理,简化日常维护工作增强故障处理能力降低运营成本三系统架构设计1.设计背景嘉兴市共有2个区3个县级市2个县,现有户籍人口达341.6万人,新居民数190万2010年,市本级年门诊量达823.85万人次,平均每天2.3万人次“数据中心”是嘉兴市卫生数据储存和交换的枢纽,横向与嘉兴市医疗卫生机构互联,纵向与省县（市区）数据中心对接,实现区域卫生数据的采集存储和交换功能“数据中心”存储及交换健康档案电子病历及其他卫生专题数据（包含妇幼保健数据疾病预防控制数据卫生监督数据卫生应急数据综合管理

6、数据等）仅健康档案数据就包含了医疗类体检类免疫接种类慢性疾病管理类出生医学证明类计划生育指导类居民保健类居民康复类死亡医学证明类等九大类健康数据预计三年内,就将形成TB级的海量数据随着卫生信息化的不断推进,区域卫生数据量将增长到几十TB级2.建设目标一个完整的“数据中心”由网络系统存储系统服务器系统远程容灾系统网络管理系统等部分组成“数据中心“的建设目标是:建设经济高效的网络系统,为用户提供海量的数据交换和传输能力建设实用高效的存储网络,为用户提供高效的数据访问能力以及具有数据保护的数据存储和备份功能建设稳定高效的数据库系统及采用虚拟化技术,可扩展的应用服务器系统“数据中心”的网络存储和服务器

7、系统应能高效协同运行,具备良好的架构和扩展性,此次建设应能满足“数据中心”未来五年应用需求囿于有限的投入,此次建设仅考虑了核心设备的冗余,任有单点故障之虞,拟通过良好地维护和管理,以及购买完善地售后保障,稀释部分风险容灾负载均衡系统安全监控入侵检测网络管理以及数据库审计等设备拟列入二期建设中3.系统架构 “数据中心”拓扑图（建议配置）“数据中心”拓扑图（基础配置）四建设方案1.网络系统“数据中心”汇聚了嘉兴市区县内居民电子健康档案数据及其他卫生业务数据,为市政府卫生行政等决策部门提供卫生海量数据挖掘分析及决策的支持服务;为同级医疗卫生机构和县市级数据中心提供数据采集交换和共享的业务应用服务;为

8、市民提供诸如个人健康档案检索健康“一卡通”双向转诊网上预约挂号等便民服务,同时向省卫生信息平台提供上传数据,共享信息,因此,“数据中心”的网络系统应具备海量数据的交换和传送能力,在核心交换部分考虑设备冗余,消除单点故障1.1.网络规划设计嘉兴卫生专网通过统一出口对接省卫生厅专网,该出口采用100M MPLS VPN线路嘉兴卫生专网的组网方式为,嘉兴市卫生局市级医疗卫生机构市本级区级卫生数据中心通过点对点裸光纤连接到中国电信股份有限公司嘉兴分公司IDC机房,嘉兴所辖县市卫生数据中心可采用点对点裸光纤VPN或者MSTP等方式接入嘉兴卫生专网,具体连接方式由县市自行确定县（市区）卫生专网组网方式由县

9、（市区）自行确定1.2.IP地址规划 IP地址的合理设计是网络设计中的重要一环,大型计算机网络必须对IP地址进行统一规划并得到实施IP地址规划的好坏,影响到网络路由协议算法的效率,影响到网络的性能,影响到网络的扩展,影响到网络的管理,也必将直接影响到网络应用的进一步发展设计原则IP地址空间分配,要与网络拓扑层次结构相适应,既要有效地利用地址空间,又要体现网络的可扩展性和灵活性,同时能满足路由协议的要求,以便于网络中的路由聚类,减少路由器中路由表路由数量,减少路由器中路由表的长度,减少对路由器CPU内存的消耗,降低网络动荡成都,隔离网络故障,提高路由算法的效率,加快路由变化的收敛速度,同时还要考

10、虑到网络地址的可管理性具体分配时要遵循以下原则:唯一性:一个IP网络中不能有两个主机采用相同的IP地址;简单性:地址分配应简单易于管理,降低网络扩展的复杂性,简化路由表的款项;连续性:连续地址在层次结构网络中易于进行路径叠合,大大缩减路由表,提高路由算法的效率;可扩展性:地址分配在每一层次上都要留有余量,在网络规模扩展时能保证地址叠合所需的连续性;灵活性:地址分配应具有灵活性,以满足多种路由策略的优化,充分利用地址空IP地址分配既要考虑到扩充,又要能做到连续;尽量分配连续的IP地址空间,并为将来的网络扩展预留一定的地址空间;在每个接入网络中,相同的业务和功能尽量分配连续的IP地址空间,有利于路

11、由聚合以及安全控制IP地址的分配必须采用VLSM技术,保证IP地址的利用率;采用CIDR技术,可减小路由器路由表的大小,加快路由器路由的收敛速度,也可以减小网络中广播的路由信息的大小具体到本项目,IP地址分配应尽量符合RFC1918的标准,采用结构化的分层分区方式分配IP地址规划建议IP地址规划的主要内容有:设备Loopback接口地址设备互联地址业务网段地址等几个方面对于业务系统IP地址的分配,建议利用本期工程具体实施之前,对嘉兴市卫生局各业务系统的IP地址进行统一的规划,以便路由信息的聚合,从而降低网络扩展的复杂性,同时方便基于路由信息的安全控制建议采用如下规则为各业务系统分配IP地址:“

12、三维编址”,业务系统优先作为为第一维,地域为第二维,主机系统为第三维IP地址具体规划建议见下表:地区单位 CE端口互联IP地址PE端口互联IP地址用户LAN网段地址/子网掩码嘉兴市本级嘉兴市卫生局 10.173.0.110.173.0.12610.173.0.0/25嘉兴市疾控中心10.173.0.12910.173.0.19010.173.0.128/26嘉兴市卫生监督所10.173.0.19310.173.0.25410.173.0.192/26嘉兴市新农合10.173.1.110.173.1.6210.173.1.0/26嘉兴市医院类10.173.1.64/26-10.173.15.19

13、2/26 ,10.73.0.0/20秀城区秀城区卫生局 10.173.16.110.173.16.12610.173.16.0/25秀城区疾控中心10.173.16.12910.173.16.19010.173.16.128/26秀城区卫生监督所10.173.16.19310.173.16.25410.173.16.192/26秀城区新农合10.173.17.110.173.17.6210.173.17.0/26秀城区医院类10.173.17.64/26-10.173.31.192/26 ,10.73.16.0/20秀洲区秀洲区卫生局 10.173.32.110.173.32.12610.17

14、3.32.0/25秀洲区疾控中心10.173.32.12910.173.32.19010.173.32.128/26秀洲区卫生监督所10.173.32.19310.173.32.25410.173.32.192/26秀洲区新农合10.173.33.110.173.33.6210.173.33.0/26秀洲区医院类10.173.33.64/26-10.173.47.192/26 ,10.73.32.0/20嘉善县嘉善县卫生局 10.173.48.110.173.48.12610.173.48.0/25嘉善县疾控中心10.173.48.12910.173.48.19010.173.48.128/26嘉善县卫生监督所10.173.48.19310.173.48.25410.173.48.192/26嘉善县新农合10.173.49.110.173.49.6210.173.49.0/26嘉善县医院类10.173.49.6