医院系统网络集成工程建设方案设计书医院网络工程设计书.docx

1、医院系统网络集成工程建设方案设计书 医院网络工程设计书S第一部分 网络建设 5一、方案概述 51.1项目概况 51.2建设目标和要求 51.2.1建设目标 61.2.2建设要求 61.3设计原则 7二、医院网系统说明 82.1网络总体设计 82.2网络详细设计 82.3医院网络拓扑图 10三、设备参数详细介绍 113.1核心层设备的性能要求 113.2汇聚层设备的性能要求 133.3接入层交换机的性能要求 143.4 路由器的性能要求 15四、医院服务器系统 164.1服务器系统简述 164.2服务器系统选型原则 174.3服务器具体选型方案 184.3.1hp proliant（459498

2、-b21）web服务器 184.3.2 hp proliant（459498-b21）ftp服务器 18第二部分 服务器系统 21一、前言 21二、用户需求分析 21第三部分 医院网络综合布线系统 30一、DTT综合布线简介 30二、综合布线设计目标 30三、设计原则 31四、综合布线详细设计 324.1 设计分析 334.1.1实现此种功能的网络技术及所需的带宽 334.1.2此种网络技术需要的介质 334.2工作区子系统设计 344.2.1水平线缆与信息出口的连接 344.3水平子系统设计 354.3.1水平线缆布线设计 354.4水平布线路由图 354.4.1水平布线设计 354.4.2

3、水平干缆需求统计 364.4.3水平子系统及涉及器件 364.5管理子系统的（楼层配线间）设计 374.5.1位置及线缆路由 374.5.2配线架打接表格 374.5.3采用PDS色标标记 374.5.4 采用线缆管理器 384.5.5管理子系统及涉及器件 384.5.6配线架附近（楼层配线间）的环境要求 394.6垂直主干子系统的设计 404.6.1主干布线路由 404.8设备间子系统（针对中心机房）的设计 424.8.1温度及湿度要求 424.8.2照度要求 424.8.3噪声、电磁干扰和洁净度要求 424.8.4供电要求 434.8.5接地、避雷要求 434.8.6消防要求 444.8.

4、7电磁屏蔽及抗干扰要求 444.8.8装饰要求 44第四部分 项目实施管理方案 451、项目实施方案 451.1项目工程管理与实施 451.1.1系统工程项目组 451.1.2项目实施小组 451.2项目控制管理 452、工程安装实施 482.1硬设备安装实施 483、系统测试 493.1硬件及网络系统测试范围及内容 49第五部分 项目服务及培训方案 501、项目服务 502、培训内容 51第一部分 网络建设一、 方案概述1.1项目概况 医院系一家大型综合型医院，内设完整的医疗科室及现代化医疗设备。项目实施内容主要为以上内部的高速数据通信、内部OA管理系统、国家医保与合管网络等，以满足现有的日

5、常办公、高速互联及内部系统正常稳定运行的需要。1.2建设目标和要求该网络建设应该分阶段建设，首先建立该网络的主干，然后建立各个应用子系统，最后可通过路由器与 INTERNET相连。在此基础上建立的软件和信息资源可使医院内各个单位的计算机自由访问INTERNET资源，实现医院管理自动化和办公自动化。实现内部数据检索和数据整合，形成无纸办公环境和院内各科室数据共享。并可通过医院WEB服务器向INTERNET网提供医院信息资源（如医院情况，医生数据，科研成果信息，科技产业信息，最新科技动态等）。另外，该网络还要挂接各种应用系统，如办公自动化系统、医院管理信息系统等。1.2.1建设目标1）实现医院管理

6、网络化，完成医院病人管理信息的采集、处理、查询、统计、分析。同时，实现医院各部门办公自动化，提高医院管理工作效率。对医院财务、工资、患者管理、后勤等各种基本数据进行收集、整理，按用户需求提供必备的查询、维护权限。必要时可打印输出。 2）发挥计算机在医院管理的作用，实现医院管理网络化，实现患者费用透明化与医生作业智能化。3）保证网络系统的安全性、可持续发展性，稳定性等功能。4）网络系统必须安全可靠，保证医院数据的安全运行，并能满足医院不断发展的需要。5）医院网以INTERNET的方式来组织网内信息。建立网站，同时医院网能与INTERNET全面接入。6）接入因特网（INTERNE），实现真正意义上

7、的数据共享、信息共享。 1.2.2建设要求 医院网络主干网通过单、多模光纤连接各子系统。各局域网采用快速以大网。系统采用星形结构连接。具体技术要求如下；1、网络具有传递语音、图形、图像等多种信息媒体功能，具备性能优越的资源共享功能。2、医院网中各终端间具有快速交换功能。3、中心系统交换机采用虚拟网技术对网络用户具有分类控制功能。4、对网络资源的访问提供完善的权限控制5、网络具有防止及便于捕杀病毒功能能，保证网络使用安全。6、医院网与INTERNET网相连后具有防火墙过滤功能，以防止网络黑客入侵网络系统。7、可对接入因特网的各网络用户进行权限控制。1.3设计原则根据建设目标，总体设计原则如下：医

8、院系统网络集成具有：高可靠性-网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持网络系统各业务系统的正常运行。技术先进性和实用性-保证满足应用系统业务的同时，又要体现出网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到网络应用的现状和未来发展趋势。高性能-骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图像）的高质量传输。标准开放性-支持国际上通用标准的网络协议、国际标准的大型的动态路由协议

9、等开放协议，有利于保证与其它网络(如公共数据网)之间的平滑连接互通，以及将来网络的扩展。灵活性及可扩展性-根据未来业务的增长和变化，网络可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的调整。可管理性-对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、埠等的管理、流量统计分析，及可提供故障自动报警。二、 医院网系统说明2.1网络总体设计针对医院系统网络集成应用状况，我们采用了光纤做为整个医院网主干线路，提供1000兆带宽，满足现有医院管理和办公，采用统一接口、标准协议。方便未来线路的提升。在设备上采用三层网络设计：第一级为核心层，

10、提供汇聚点之间的全千兆路由交换，采用 8 台三层千兆以太网交换机作为核心交换机，与相应的汇聚点以千兆光纤相连，形成医院宽带互联网络的主干，实现汇聚层与核心层的全千兆路由交换和强大的吞吐能力。第二级为汇聚层，各由1台交换机通过千兆光纤以星形拓扑连接至核心交换机。第三级为接入层，接入层交换机可通过双绞线电缆或光纤连接到汇聚层交换机的千兆埠。最终实现千兆骨干，直接千兆到桌面的高性能医院网络。2.2网络详细设计医院系统网络集成的建设我们本着“充分保护用户投资， 安全可靠，实用先进，标准而开放，便于管理和易扩容”的网络设计基本原则， 结合用户实际需求，制定如下的网络设计方案。整个医院网的信息点分布情况大

11、致为：行政办公室院长 1名 办公室一间 3个信息点 副院长 1名 办公室一间 2个信息点会计 2名 一间办公室 5个信息点出纳2名 二间办公室 5个信息点前台2 名 2个信息点合作医疗1名 一间办公室 3个信息点金保网1名 一间办公室 3个信息点会议室 10个信息点业务与医生、患者房间导诊台 2个信息点诊断室十间办公室 20个信息点医生办公室 三十间办公室 60个信息点护士办公室 2个信息点护士站 八间办公室 16个信息点输液室 二间办公室 6个信息点化验检查 50个信息点放射科（DRCT） 4个信息点ICU 2个信息点保安及食堂 2个信息点医生宿舍 若干 2.3医院网拓扑图设备参数详细介绍3

12、.1核心层设备的性能要求核心层设备作为医院网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在选择核心层设备的时候必须考虑网络的高性能和高可靠性。具体来说核心节点的交换机有两个基本要求：1）高密度端口情况下，还能保持各埠的线速转发；2）关键模块必须冗余，如管理引擎、电源、风扇。同时，核心交换机应支持千兆、IPV6 技术，用于满足校园网络未来发展的 需求，采用硬件的方式提供线速组播、线速 QOS、线速路由和线速 ACL 的四个线速功能，在满足性能的前提下，还可以大大提

13、高网络的安全性和适用特性。综上所述，在该医院网络中我医院选用了HUAWEI S5700AC系列。参数是一款标准企业级管理级无阻塞路由器，它提供了多层交换能力和线速的路由转发能力。提供3个1000BASE-LX/SX SFP光接口或者1000BASE-TX电接口（做成模块形式）和24口个固定1000BASE-TX电接口加2个1000BASE-LX/SX SFP光接口（做成模块形式），或者24个固定1000BASE-TX电接口加8个1000BASE-LX/SX SFP光接口（做成模块形式），用户可根据需要选取合适的模块，以达到灵活地配置网络的目的。具有高性能、低成本、配置灵活等主要特点。技术参数：

14、 项 目规 格交换容量32GCPU3GMHz转发模式存储转发界面类型10/100/1000BASE-T/ 1000FX/SX 网络安全硬件路由表、硬件ACL二层功能硬件线速MAC帧转发MAC地址学习、MAC帧转发均由硬件ASIC实现流控IEEE 802.3, 802.3u, 802.3z, 802.3ab基于埠的VLAN4096个，IEEE 802.1Q优先级IEEE 802.1p生成树（STP）IEEE 802.1D动态VLAN配置GVRP动态组播过滤（GMRP）IEEE 802.1D支持VLAN内的MAC组播IGMP Snooping对IGMPv1(RFC1112)、IGMPv2(RFC2

15、236)包进行捕获，实现VLAN内的MAC层组播链路聚合（Trunking）IEEE 802.3ad 支持同接口板内多端口的聚合、支持相同类型的不同接口板间的端口聚合IP路由功能硬件线速IP包路由硬件ASIC查路由表实现VLAN之间的路由TCP/IP协议栈RFC791、RFC793、RFC768等单播路由协议静态路由、RIP、OSPF v2：RFC1583组播路由协议PIM-SM标准ACL基于IP地址的硬件ACL扩展ACL基于IP地址、传输层端口的硬件ACL网管和操作维护CLI支持（Console和telnet）HTTP支持SNMPRFC1157（v1）、RFC1901RFC1908（v2）R

16、MON1，2，3，9RFC1757软件版本升级支持（Tftp方式）配置文件上载下载支持（Tftp方式）关键性能指针1000M端口包转发速率1,488,100pps二层转发能力线速三层转发能力线速最多支援VLAN数4096路由表条目数4KMAC地址表条目数16K埠镜像支持物理尺寸（LWH）409*445*44重量6.1功耗160w电源100 到240 VAC（自动适应）50-60Hz3.2汇聚层设备的性能要求汇聚层节点必须能够提供全线速的数据交换，保证接入节点和核心节点数据交换的畅通无阻，同时当网络流量较大时，能够对关键业务的服务质量提供保障。从可靠性角度来说，由于电源模块是最容易出故障的设备，

17、因此汇聚设备必须提供电源冗余。同时还要求汇聚层设备必须能够支持 ACL、QOS、策略路由等功能，为整个医院网络提供网络的安全和优化服务。选用了HUAWEI S5700-24AC一款高性能、可网管、可虚拟堆栈（支持专用堆栈模块）的三层以太网交换机。该交换机提供10Mbps 、100Mbps、1000Mbps的线速交换。主要应用是为医院网络建设提供支持二层交换的以太网交换机，或者配合特殊的软件（选件，支持认证和计费）用于宽带小区的以太网接入式汇聚设备，支持24个1000BASE-TX接口和2个扩展模块。产品特性: 32Gbps背板：无阻塞架构提供线速的吞吐率 扩展模块：1000-SX/LX/T ，

18、100 BASE-FX单模/多模 埠镜像：通过使用交换机埠对流量进行监视，可以同时监视多个埠。可以设定捕获数据报文类型（进出埠方向） WEB界面：可以通过任何Web浏览器，在网络上对交换机进行配置 VLAN支持：可以支持VLAN 组VLAN注册协议（GVRP）：允许VLAN的自动获悉和动态分配 生成树协议：802.1D生成树提供冗余链接，同时避免网络循环 802.1X和RADIUS网络认证：控制基于MAC的访问认证和计费功能 埠安全性：通过使用MAC地址与端口绑定，防止XX的设备访问，同时限定可以通过该埠访问的设备的个数；通过设置MAC地址过滤项来拒绝非法用户或者恶意攻击 在线升级：可以提供在

19、线升级软件版本 组播探测：支持IGMP Snooping来动态侦测组播 QOS：提供high/low两级基于埠或IEEE802.1P的优先级策略 带宽控制：基于埠的带宽控制，根据特定需求来设定带宽，改变粒度为100Kbps 虚拟堆栈：通过一台分配IP的设备远程管理多台不分配IP地址的设备。将多台设备虚拟成一个堆栈组，共享一个管理IP，即通过一个IP地址就可以管理一个堆栈组中的多台设备 流控：支持802.3X流控（全双工），半双工模式支持背压 RMON：对于统计、历史记录、报警和事件的支持 SNMP：支持SNMPV1/V2C,可以向远程服务器发送trap信息 AutoMDIX：自动识别所有10/

20、100埠上的直连或者交叉电缆 日志：支持本地、内存和远程的日志功能3.3接入层交换机的性能要求对于楼栋接入节点的交换机，必须考虑到安全接入控制、线速转发、组播支持等技术。采用HUAWEI S1700G。具有 24 个 10/100/1000M 自适应电口，2 个 100/1000M 自适应光口，可以实现对网络中关键链路和数据传输信道进行链路备份，支持堆栈技术，本方案中，根据信息点的分布情况适当的选择接入交换机的数量，所有的接入交换机均通过千兆电口与汇聚交换机相连，并向终端用户提供百兆网络带宽。具有VLAN化分方便管理员进行规化，方便管理。3.4 路由器的性能要求随着信息化的日益深刻，信息网络技

21、术的应用日益普及，网络安全问题已经会成为影响网络效能的重要问题。而 Internet 所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。如何使医院网络系统不受黑客和病毒的入侵，如何保障数据传输的安全 性、可靠性，也是建设校园网过程中所必须考虑的重要事情之一。考虑到医院的具体网络应用情况，可选用一台企业级千兆路由器，路由器应支持多种工作模式（NAT、路由等）、多种网络协议，具有包过滤、VPN 和入侵检测功能等。路由器来与互联网（Internet）相连，为内网用户访问外网提供高质量的安全防范服务。选用HUAWEI AR2220系列路由器设备类型企业级路由器端口结构模块化

22、传输速率10/100/1000Mbps最大Flash内存256MB最大DRAM内存1GB包转发率（Mpps）10 Mbps: 14,880 pps，100 Mbps: 148,810 pps ，1000 Mbps: 1,488,100 pps端口固定广域网接口可选固定局域网接口2 x 10/100/1000Mbps支持扩展模块插槽数6控制端口Console网络支持的网管协议Cisco ClickStart，SNMP)其它是否VPN支持是是否Qos支持是是否内置防火墙是安全标准UL 60950:CAN/CSA C22.2 No. 60950,IEC 60950,EN 60950-1,AS/NZS

23、 60950电气规格电源电压(V)100 to 240 VAC,47-63 Hz,2460 VDC电源功率(W)交流或直流电源：210W,用于系统,AC-IP电源:210W,用于系统370W,用于IP电话:360W.直流：325W外观参数重量(Kg)9.06长度(mm)373.38宽度(mm)434.34高度(mm)88.9环境参数工作温度（）0 - 40工作湿度5% 95% 无凝结存储温度（）-40 - 85存储湿度5% 95% 无凝结四、医院网络服务器系统4.1服务器系统简述医院网络的建设是一个分步实施的过程，关键在于硬件、软件、资源和人的有效集成。其中硬件是网络构成的最基本设施，是网络高

24、效运转的物理载体，而服务器则是整个网络的核心设备。如何正确选择医院网络服务器，将关系到医院网络建设利用的质量和效率。服务器选型的重要性，在于更充分地利用服务器资源，更好地发挥服务器性能来满足城域网应用需求，而付出的代价又是最小。如果不考虑资金问题，服务器的选择可能变得简单，可直接购买更高配置的服务器或小型机，但是在资金有限情况下，购买能够满足要求、价格合理的服务器显得很重要。科学的服务器选型关键在于寻找服务器的应用中的瓶颈，然后提高瓶颈的配置，从而避免资源的闲置或服务器性能得不到充分发挥。4.2服务器系统选型原则建设医院网络的主要目的是实现内部资源共享、管理和业务数据处理等功能，是医院的医疗资

25、源中心、数据处理中心和内网传输中心。医院系统网络集成建设建议方案中，服务器需要承担的任务主要有资源库、文件存取、档案、DNS、FTP 等，后期发展将会有 www 服务、邮件服务等，这要求医院网络服务器应该具有：1.高可用性 首先关注的应该是服务器的可用性。服务器担负着资源共享、数据处理和文件存取中心的任务，是整个局域网络的中枢系统，不允许有宕机的情况出现。服务器的可用性是第一个指标，关键要看采用了哪些提高服务器可用性的技术和措施。如目前大部分服务器的可用性技术可分两类：一类采用冗余技术消除单故障 点，如 ECC 内存（可自动检查和纠正内存错误），RAID 硬盘（可提高硬盘数据的可靠性和硬盘 I

26、/O 吞吐能力）、冗余电源、冗余风扇、多信道磁盘控制器、网卡冗余容错等；一类是采用热拔插技术减少故障修复时间，甚至是服务器不用停机，就可以在线更换故障部件，如热拔插硬盘、热拔插电源、热拔插风扇；另外，根据对服务器可用性要求的程度，还可以采用负载均衡集群解决方案和高可用双机集群解决方案来实现服务器系统级的容错和扩展单机所无法实现的高性能，即使有一个服务器出现故障宕机，其应用将自动切换到另一台服务器运行，客户端不会感受到服务器故障，服务照常提供。2.高性能 不同的应用对服务器硬件，如 CPU、内存、硬盘、网络等具有不同的要求侧重，我们必须针对不同服务器应用的特点，来所侧重地选配服务器。要存储本区域

27、的共享教学资源，就要具有大的存储空间，来存储日益增加的教学资源；要响应更多用户的并发访问请求，必须具有很好的网络吞吐能力和硬盘读写能力，磁盘的 I/O 对编目和信息存储是主要瓶颈。如可以采用多网卡或千兆网卡，采用最新的 Ultra160 SCSI 硬盘，同时要注意硬盘的转速、平均寻道时间、磁道密度和高速缓存大小，将大大影响着硬盘的读写性能；一般而言，响应并发请求，采用多处理器要比单纯提高处理器主频效果明显的多，如采用 SMP 技术；对于 WWW 服务，交互式动态页面需要较高的 CPU 处理能力，网络通讯能力也是非常重要，较大的内存可作为网页的高速缓存，当使用 L2Cache 为 512K 的双

28、路处理器和 1个 1000Mbps 网卡时，就可以完全满足每秒 1800 次点击。对于远程教育中的视频 点播服务，性能衡量指针为支持多少个 1.5MB/s 的并发数据流；一般 Ultra160 10000rpm SCSI 硬盘可支持 33 个并发流，同时根据支持的并发用户数，对处理器和内存也有一个相应要求。4.3服务器具体选型方案根据医院网络的具体应用情况，我们推荐服务器使用具有国际知名品牌hp服务器。4.3.1 LENOVO THINKCENTER FILE服务器联想ProLiant BL480c(459498-B21)服务器 处理器CPU主频(MHz)2830 联想ProLiant BL4

29、80c(459498-B21)服务器 存储IDE控制器ATA 100光驱无硬盘类型SAS/SATA 联想ProLiant BL480c(459498-B21)服务器 电源性能电源机架集中式冗余电源子系统 联想ProLiant BL480c(459498-B21)服务器 基本规格标配处理器数量1标准内存容量4GB设备类型塔式服务器随机硬盘容量（GB）可选最大处理器数量2 联想ProLiant BL480c(459498-B21)服务器 内存内存类型FB-DIMM最大内存容量64GB 联想ProLiant BL480c(459498-B21)服务器 主板主板扩展插槽3第二部分 医院服务器系统一、前

30、言随着现代医疗技术的发展，计算机技术、多媒体技术、网络技术等为代表的新技术的不断更新，推动了数字化医院网络的不断发展，医疗手段和方法正在发生深刻变革。但是医院网络的主体地位仍然是医疗，数据处理与传输的各种应用仍是医院网络的基本功能和核心功能。强调智能应用的目的是贯彻以人为本的前瞻思想，充分发挥主体医疗思想在互联网时代所倡导的随时随地、人人参与的行为模式。医院的目的是通过网络信息来管理处理院内信息，因此对医疗过程提供直接支持应是医院网信息化平台的最基本，也是最重要的功能。医院信息化平台最重要的还是服务于患者，它的核心应用是智能化。如何把网络和数字化资源合理的完整的利用起来是目前医院信息化建设最迫切需要解决的问题。为了满足医院的教学需要，中国电信凭借多年的医院信息化建设经验，结合自身强大的技术优势，利用先进的网络技术、多媒体技术，将“智能网管的中控系统”，“医院