医院网络解决方案

医院网络解决方案内容摘要：

(如公共数据网、金融网络、外联机构其它网络 )之间的平滑连接互通，以及将来网络的扩展。 5） 灵活性及可扩展性 根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。 6） 可管理性 对网络实行集中监测、分权管理，并统一分配带宽资源。 选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析功能以及可提供故障自动报警。 7） 安全性 制订统一的骨干网安全策略，整体考虑网络平台的安全性。 8） 保护现有投资 在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升级，用作骨干网外联的接入设备。 . 医院 网络现状分析 . 网络现状 医院的网络结构、服务器、存储等 . 业务现状 医院每天门诊量、 PACS存储量等 . 应用现状 医院业务系统的情况 3. 医院设计 方案 在方案设计中，要充分考虑网络的高性能，高安全、高可靠设计。 省中心局域网设计时应注意以下几方面： 高可靠性： 核心 交换机 与汇聚交换机 采用双链路连接，实现链路冗余；核心交换机之间可采用万兆以太网技术互连，为数据报文提供无阻塞交换通道。 技术的先进性：局域 网设备价格便宜，技术发展快 ,在建设中可适当超前。 业务尽量隔离：不同业务控制主要通过运行不同的业务系统在不同核心交换机，这样不会影响 医院 的骨干网络的稳定性和安全性。 保护用户投资，合理利用原有设备。 医院 网络同时承载业务和 OA 数据，所有交易业务都要经核心交换机处理，建议 核心交换机 以两台华为 3Com 公司 Quidway S8512 万兆核心交换机 为业务系统核心交换机，满足大容量、高性能、高可靠、高安全及网络扩展的要求。 核心交换机 S8512 与服务器群交换机之间 可以 通过两条 GE 链路捆绑双归属形成冗余连接， 也可 以通过 连接 2台 S5600 交换机， 带宽达到到 2Gbps， 2 条物理链路间可以实现互为备份。 2 台核心骨干交换机之间使用 10GE 高速链路互联，之间运行 VRRP 热备份路由协议，两台 S8512 可以虚拟一台路由设备，为接入的用户提供缺省网关的冗余，即这两台设备可以互为备份工作。 一台主用，另一台备份，当主用设备发生故障或上行链路故障时，备用设备可以马上接替主用设备工作，达到设备冗余的目的。 并且可以对不同 VLAN 设置不同的 S8512进行主备用工作，达到负载均衡的目的。 保障核心节点的高可靠性。 数据大集中后整个系统将承载多个业务系统，不同的业务对网络的带宽、时延等要求也不同，这就要求核心交换设备业务与性能并重。 S8512 采用功能强大的 ASIC 芯片实现 MPLS、 QOS 的分布式线速处理，从而在为用户提供有保障的业务特性的同时保障数据报文的线速转发。 汇聚交换机采用 S5600，接入交换机采用 S3900，它们可以通过 IRF 技术构成一个逻辑设备 ，构成链路聚合，增加带宽的同时，也提高了网络的可靠性。 在医院数据中心和住院系统部署视频系统 VP8630， 用于监控病房和开远程视频会议。 在住院部门安装 WLAN， 对于大中型医院部署多台 WLAN 交换机搭建成多域无线网络， 小型医院采用单台 WLAN 交换机搭建单域无线网络，大中型网络采用 WX4400、 AP2750，小型网络采用 WX1200、 AP2750，同时部署 WLSM 无线网管软件对无线交换机进行管理，让医生和护士在病房可以使用笔记本或者 PDA 进行移动查房、检查和监控。 在数据中心部署存储系统 Neocean IX 系列，并在医院内部设置一个灾备中心，做到数据级的容灾。 . 门诊系统设计 针对 门诊系统 的可靠性高、突发性强、实时性高、并发性强等需求，华为 3Com 在门诊大楼的汇聚层部署两台 S5600 交换机与核心交换机双链路连接，每个楼层或者专科门诊部署一个 S3900 交换机 堆叠 ， 再通过多条链路连接到汇聚交换 机， 连接线路全部采用千兆链路。 为了保证门诊在高峰期时的流量不被其他业务数据流所占用，需要对门诊业务进行 QoS控制，华为 3Com 有多种解决手段。 门诊大楼网络拓扑图  IRF 解决方案 在上述的方案中，在 S3900和 S5600 上部署 IRF，通过 IRF把 S3900和 S5600 构成一个逻辑结构，实现链路汇聚，一方面扩大了接入层与汇聚层链路的带宽，另一方面提高了网络的可靠性，在接入层与汇聚层的设备和链路出现问题的时候，网络自动恢复到备份设备和链 路上。  QoS 解 决方案 针对门诊业务的突发性等短时间内大流量的特点，为了保证门诊业务的正常开展，需要在某些时段对某些门诊流量进行优先级处理， 有多种 QoS 技术可以运用 ， CAR、 WFQ 等，把门诊流量设置高优先级。 . 住院系统设计 针对住院业务对网络提出了高可靠性、安全存储、 带宽保证 和无线局域网、 语音和视频的需 求 ，华为 Com 提出了 IRF、 IP 存储、 QoS、无线局域网交换机、 Voip 和 视频系统解决方案。 住院系统网络结构图  IRF 解决方案 与门诊 IRF 部署相同  IP 存储 解决方 案 （在 PACS 存储中详细说明）  QoS 解决方案 对诸如手术、麻醉和重症监护等关键数据进行 最高优先级 处理，保证这些数据能够 可靠传输。  无线局域网解决方案 1） 部署：应用无线网络，医院住院部基本上采用室内覆盖模式，考虑到医院的建筑结构较为特殊， WLAN 技术很难穿透建筑物，同时又由于 WLAN 属于高频窄波，绕建筑物的能力较弱。 在住院部 某些房间外的走廊 部署无线局域网交换机 或者AP 以覆盖这些房间，间隔一定距离， 并连接到网络中。 2） 安全： 在数据中心部署一台 CAMS 服务器，用于对无线用户的连接进行认证。  针对终端用户上网认证的 用户名密码的安全：采用 EAPMD5 方式上网的用户，由于 EAPMD5 信息本身就是密文传递，用户名、密码的安全能得到保证；  采用 PPPOE 方式上网的用户：华为 WLAN 网络支持 chap/pap 鉴权方式，保证用户名、密码的安全；  采用 WEB 方式上网的用户：华为 WLAN 网络支持标准的 SSL/HTTP 应用层加密保证用户名、密码的安全。 3） AP 供电：由于实际网络 应用中 AP 设备数量 可能 较大， AP 都带有一个供电模块，只需要通过 AP 供电模块和现有的楼层配线间的交换机，为 AP 实现远程供电，供电距离达 100 米， 能 够 满足实际组网的要求。  VoIP 解决方案 住院病人床边呼叫系统部署 VoIP 设备，病人可以直接呼叫医生的手机 或桌面视频设备。 如图所示， 华为 3Com 的可视电话 VP8220 部署在病床。 语音病房呼叫系统示。