興化市中醫院網絡系統設計方案

易書萍侯倩文朱蕓背景介紹興化市中醫院醫院只有一幢醫療綜合樓，面積為16800平方米，其中醫療用房面積15300平方米，病房內部設施一流，環境溫馨，可以滿足不同層次患者的需求。開放床位200張，年門診量16萬多人次，年手術近1500臺次，年出院病人3500人次左右。興化市中醫院在中小型醫院的范疇內。

醫院網絡建設成為深化醫療體制改革的必要條件，成為醫院改革發展、提高自身管理水平的有效手段，也是衡量現代化醫院管理的重要內容。通過計算機網絡技術途徑，可以實現醫院數字化建設，提升醫院形象，增強醫院整體競爭實力，為醫院帶來良好的社會效益、經濟效益和文化效益。

系統建設目標實現信息共享，為醫院信息管理系統、辦公軟件等應用程序的運行，提供安全、高速的平臺；通過路由實現Internet網的聯接；建立內部網站，培養醫院文化，降低辦公成本，提高辦公效率；

需求分析醫院業務劃分：門診系統住院系統體檢系統PACS系統（醫學影像信息系統）醫院管理經濟系統區域醫療系統設計原則高帶寬原則：主干網千兆設計，百兆到桌面。實用性原則：采用1000Mbps快速以太網技術，以雙絞線連接各物理設備,不用購買昂貴的光纖；中心及工作組交換機選用中檔產品，充分體現了實用性的原則。先進性原則：考慮到今后業務的擴大，所選交換設備的端口及帶寬均具有一定的冗余性；中心交換機帶有部分實用的網管功能，在一定時期內可保證整個網絡的先進性。

可擴展性原則：采用多層交換技術增加了整個網絡的可擴展性。可管理、可維護原則：選用的中心交換機帶有部分實用的網管功能，可對網絡進行管理與維護。安全性原則：中心交換機應具有VLAN和優先級隊列等功能，以提高網絡的安全性；同時布線時合理增加冗余線，保證整個網絡系統的安全性。系統需求分析醫院醫療綜合樓總體分為：一、二、三、四層為大廳及門診，五層為血透中心，六、七層為內科護理標準層，八層、十一層為內科、外科護理單元，九層為兒科護理單元，十層為骨科護理單元，十二層為婦科護理單元，十三層為產科護理單元，十四層為產房、ICU、手術準備層，十五層為手術層，十六層為手術設備和電梯機房層。網絡系統邏輯拓撲圖技術選型根據醫院具體情況，不同的部門/單位/網絡用戶可以通過端口的VLAN劃分方式，配置不同的VLAN，二級交換機可以每個獨立構成一個VLAN，也可以多個二層交換機構成一個VLAN。以達到遏制廣播風暴，節約網絡帶寬，提高了帶寬利用率，增強網絡安全等作用。VLAN劃分Vlan劃分的區域不同的vlan接入匯聚接口即各部出端口一樓Vlan10Fasteth0/1二樓Vlan20Fasteth0/1三樓Vlan30Fasteth0/1.........十六樓Vlan160Fasteth0/1IP地址劃分區域網段網關一樓192.168.10.0/24192.168.10.254二樓192.168.20.0/24192.168.20.254三樓192.168.30.0/24192.168.30.254.........十六樓192.168.160.0/24192.168.160.254網絡系統設計結構網絡采用分層結構，不僅邏輯結構清晰，管理方便；更重要的是大多數的數據流量(主要是同一部門或工作組內)的交換在次級節點分布交換機上直接處理，不經中心設備，節省主干帶寬，提高利用率。網絡系統物理拓撲圖產品選型核心交換機選用H3C的S7510E系列交換機。

核心交換機由兩臺S7510E組成雙星型網絡，當任意一條鏈輪或任意一臺設備出現問題時，保證網絡正常運行。接入交換機選用H3C公司的S5120-EI系列。接入層，千兆位以太網逐漸延伸到桌面已經成為最迫切的需要之一，在諸如醫療行業的會診、醫療影像、醫療科研協作等，應用在消耗大量帶寬的同時，也在追求終端用戶的滿意度，基于雙絞線的千兆以太網可以將更多的應用從低速鏈路中解放出來，并且為醫務工作者創新提供了一個嶄新高效能工作平臺。路由器選用MSR5060路由器該系列產品可以為大型分支機構提供高性能、多業務的一體化網絡方案，也可以作為大中型企業的核心網絡設備，完成數據、語音、視頻等多種流量的廣域網交互。MSR50針對安全數據連接進行設計，采用內置硬件加密功能的CPU和主板上內置的硬件加密引擎，大大提高產品的數據加密性能，同時節省接口插槽。網絡安全性管理在網管機上安裝網絡管理軟件，進行線路監測，站點監測，通信設備管理，用戶管理和文件管理。同時，可以方便地采取各種安全性措施，如設置訪問權限和路徑，控制通信量，以及監測非法入侵等。

總結以上方案建設的醫院網絡系統，采用了成熟先進的網絡技術，兼顧了實用性、高帶寬、可擴展性、先進性；采用多層交換技術，實現VLAN劃