【正文】 位”　“全國衛(wèi)生文明建設先進集體”等稱號　并獲得德陽市政府“德陽市園林式單位” 稱號　醫(yī)院積極采取各種便民措施　克服“三長一短” 現(xiàn)象　開辟了交通事故綠色通道 　并與“110”合作開展了社會服務聯(lián)合行動　方便病人就醫(yī)　醫(yī)院實行院長負責制　科室實行院長領導下的科主任負責制　院長王渝　男　畢業(yè)于重慶醫(yī)科大學　副主任醫(yī)師；黨委書記楊振德　男　畢業(yè)于華西醫(yī)科大學　副主任醫(yī)師；副院長馮登福　男　畢業(yè)于重慶醫(yī)科大學　副主任醫(yī)師；副院長王國軍　男　畢業(yè)于溫江衛(wèi)?！「敝魅吾t(yī)師；副院長張嵐　女　畢業(yè)于瀘州醫(yī)學院　副主任醫(yī)師　院領導班子平均年齡 45歲　是一個團結務實　年富力強　專業(yè)互補的領導班子　目前什邡市人民醫(yī)院興建的新大樓。需要構建一個新的樓層局域網絡。實現(xiàn)與原有網絡的無縫融合接入。用戶需求是網絡設計的依據，建立在確切需求之上的網絡系統(tǒng)才是用戶所什邡市人民醫(yī)院醫(yī)院新大樓網絡方案 真正需要的。在什邡市人民醫(yī)院局域網網絡系統(tǒng)設計中，我們力求做到最細致地了解和分析用戶的需求，量體裁衣，以便針對需求設計出符合什邡市人民醫(yī)院應用特點的網絡系統(tǒng)。. 什邡市人民醫(yī)院新大樓網絡接入簡述根據什邡市人民醫(yī)院的需求，需要建設一個支持醫(yī)院數(shù)字化、網絡化、自動化的國內先進的基礎網絡平臺，滿足數(shù)字化醫(yī)院建設的需要，也滿足醫(yī)院信息化建設的長期要求。網絡平臺具有較好的服務質量、較高安全性、便于管理和維護，能夠支持醫(yī)院的各種辦公、醫(yī)療和科研應用，也支持移動辦公、信息發(fā)布、網上醫(yī)療與醫(yī)學科研合作。接入層支持百兆到桌面，核心層支持全千兆并且具有向萬兆速率平滑擴容的能力。網絡關鍵節(jié)點能夠冗余熱備保障系統(tǒng)連續(xù)穩(wěn)定運行。具有高帶寬、高可靠、高性能、高安全的特性。. 需求分析本次工程的總體任務如下：充分考慮什邡市人民醫(yī)院工作的新需要、新應用，按照相關系統(tǒng)的國家標準，設計出符合本工程實際的建設方案。方案應以“先進、實用、經濟、合理，用管兩便、安全可靠，易于擴展”的指導思想為原則，采用先進成熟的主流技術，充分考慮新建系統(tǒng)的可擴充性和與原有系統(tǒng)的兼容性，并體現(xiàn)科學規(guī)劃、合理布局、預留充分、應用方便的特點，達到現(xiàn)代化、高效、舒適、安全、節(jié)能的人文辦公環(huán)境的要求。在提出完整可行的建設方案的前提下，有效地組織施工，完成整個什邡市人民醫(yī)院新大樓網絡系統(tǒng)的建設。網絡系統(tǒng)建設應該符合如下要求： 安全網絡醫(yī)院信息化工作的特殊性，對網絡與信息安全提出了很高的要求。由于安全性的要求與投入成正比，并且涉及管理與應用的方方面面，是一個復雜的系統(tǒng)工程，實際上沒有一個絕對安全的系統(tǒng)，安全只是相對而言，所以該原則是什邡市人民醫(yī)院醫(yī)院新大樓網絡方案 充分評估安全風險，制定安全策略，采取必要的安全措施。其次，局域網內部同樣面臨安全威脅，不同部門、不同類型的應用、不同的人員、不同的工作范圍決定了不同的權限，我們需要保障這種不同。VLAN、 VPN 技術、ACL 等網絡技術提供不同形式層次的保護，同時可以將防火墻、IPS/IDS 引入，實現(xiàn)更全面的內網安全。第三，接入安全，接入設備可以通過各種認證技術，比如、RADIUS 、EAPOL 等，將安全威脅屏蔽在網絡之外。另外，防病毒也是網絡安全建設必須考慮的重要問題，獨立的防病毒軟件已不能防范在網絡中傳輸?shù)牟《?，只有網絡設備的介入，才能更好的抵御病毒的攻擊，保護信息安全。我們需要安全聯(lián)動解決方案。H3C 公司的安全產品體系完備，可以為什邡市人民醫(yī)院信息化保駕護航。 可控接入伴隨著網絡應用技術的快速發(fā)展，網絡信息安全問題也日益突出。病毒泛濫、系統(tǒng)漏洞、黑客攻擊等諸多問題，已經直接影響到醫(yī)院的正常運營。如何應對網絡安全威脅，確保醫(yī)院網絡安全，為醫(yī)院辦公的正常運行提供可靠的網絡保障，已經是每一個決策者不得不關注得問題，也是每一個網絡管理員不得不面對的挑戰(zhàn)。目前，多數(shù)網絡安全事件都是由脆弱的用戶終端和“失控”的網絡使用行為引起。在醫(yī)院網中，用戶終端不及時升級系統(tǒng)補丁和病毒庫的現(xiàn)象普遍存在；私設代理服務器、私自訪問外部網絡、濫用政府禁用軟件等行為也比比皆是?！笆Э亍钡挠脩艚K端一旦接入網絡，就等于給潛在的安全威脅敞開了大門，使安全威脅在更大范圍內快速擴散。保證用戶終端的安全、阻止威脅入侵網絡，對用戶的網絡訪問行為進行有效的控制，是保證醫(yī)院網絡安全運行的前提，也是目前醫(yī)院網絡安全管理急需解決的問題。 可管理網絡網絡管理維護網絡建設中非常重要的環(huán)節(jié)，甚至是最重要的環(huán)節(jié)，因為建設網絡的目的最終是為了使用，而網絡管理無疑是保障我們高效、可靠使用網絡的必要手段。隨著技術的進步，網絡管理內容和方式已在發(fā)生著變化，除了什邡市人民醫(yī)院醫(yī)院新大樓網絡方案 生成拓撲圖、配置網絡設備、監(jiān)控網絡流量、實時統(tǒng)計和事件報警等基本功能之外，增加了很多新的功能，比如 VPN 實施，安全認證、安全策略下發(fā)、用戶跟蹤等等。同時，如何靈活、安全地管理網絡，也是網絡管理發(fā)展的重要方向。這一變化使得網絡管理地位更加重要。H3C 公司的網絡管理方案，針對不同規(guī)模的網絡、不同應用環(huán)境量身定做，高效管理網絡的同時，可以提高網絡的使用效率，降低網絡維護成本，是醫(yī)院信息化建設的重要組成。 高性價比網絡滿足應用的同時，高性價比是網絡建設的不二選擇最后，我們強調，系統(tǒng)設計要符合局域網現(xiàn)在和未來 3～5 年內的需求，不能盲目追求大而全，以最少的投資創(chuàng)造實際需要的功能。. 建設內容什邡市人民醫(yī)院新大樓網絡系統(tǒng)建設，對于總體的系統(tǒng)結構要求必須滿足如下條件：所有網絡建設都是為了更好服務于客戶的實際應用。保證如財務管理、各種收費、藥品藥庫管理、OA 以及臨床的信息化，如 PACS、LIS、手術室、麻醉圖形處理等應用的暢通無阻。簡化網絡的管理和維護，將精力專注于應用。實用性、先進性、擴展性和標準化的結合面向應用，注重實效，確保網絡建設能夠切合實際，滿足使用要求網絡體系結構具有開放性，協(xié)議遵循國際標準具有良好的可擴展性，為系統(tǒng)升級提供一個良好的途徑系統(tǒng)結構合理、安全可靠系統(tǒng)結構有良好的分層設計，結構清晰合理從各種方面綜合保證網絡的可靠性各種設備易于管理和維護局域網建成之后應符合以下要求：充分利用現(xiàn)有計算機網絡設備，保護先期投資，并與新增網絡設備充分結合共同組成一套高效率、高性能、高穩(wěn)定性的網絡系統(tǒng)。什邡市人民醫(yī)院醫(yī)院新大樓網絡方案 在網絡中使用網絡管理軟件來管理所有網絡設備，對網絡設備及 VLAN 等進行直觀、靈活的配置，提供完整的網絡拓撲圖，可以根據網絡的流量等情況做出分析和建議，內外網各設置一套，并可在中心控制室內結合綜合控制系統(tǒng)管理和控制整個網絡。 。什邡市人民醫(yī)院醫(yī)院新大樓網絡方案 第 2 章 什邡市人民醫(yī)院新大樓網絡建設規(guī)劃. 網絡建設原則局域網網絡系統(tǒng)設計將嚴格遵守各種相關的技術原則，遵循各種相關的技術標準和規(guī)范，整個網絡系統(tǒng)設計嚴格按照以下原則進行：? 先進性和實用性采用先進成熟的技術滿足內部應用系統(tǒng)的需求，兼顧其他相關的管理需求，盡可能采用先進的網絡技術以適應更高的數(shù)據、語音、視頻（多媒體）的傳輸需要，使整個系統(tǒng)在相當一段時期內保持技術的先進性，以適應未來信息化的發(fā)展的需要? 安全性和可靠性為保證各項業(yè)務應用，網絡必須具有高可靠性，盡量避免系統(tǒng)的單點故障。要對網絡結構、網絡設備等各個方面進行高可靠性的設計和建設。在網絡設計上應采用硬件備份、冗余等可靠性技術提高整個網絡系統(tǒng)的可靠性。? 靈活性和可擴展性計算機網絡系統(tǒng)是一個不斷發(fā)展的系統(tǒng)，所以它必須具有良好的靈活性和可擴展性，能夠根據不斷深入發(fā)展的需要，方便的擴展網絡覆蓋范圍、擴大網絡容量和提高網絡的各層次節(jié)點的功能。具備支持多種應用系統(tǒng)的能力，提供技術升級、設備更新的靈活性。? 開放性和互連性具備與多種協(xié)議計算機通信網絡互連互通的特性，確保本計算機網絡系統(tǒng)的基礎設施的作用可以充分的發(fā)揮。在結構上真正實現(xiàn)開放，基于開放式標準，包括各種局域網、廣域網等，堅持統(tǒng)一規(guī)范的原則，從而為未來的發(fā)展奠定基礎。? 可管理性由于內部局域網本身具有一定復雜性，隨著業(yè)務的不斷發(fā)展，網絡管理的任務必定會日益繁重。所以在網絡設計中，必須建立一套全面的網絡管理解決方案。網絡設備必須采用智能化，可管理的設備，同時采用先進的網絡管理軟什邡市人民醫(yī)院醫(yī)院新大樓網絡方案 件，實現(xiàn)先進的管理。最終能夠實現(xiàn)監(jiān)控、監(jiān)測整個網絡的運行情況，合理分配網絡資源、動態(tài)配置網絡負載、可以迅速確定網絡故障等。通過先進的管理策略、管理工具提高網絡的運行性能、可靠性，簡化網絡的維護工作，從而為辦公、管理提供最有力的保障。 網絡資源的高可用性網絡的建設關注整體投資回報，網絡資源與應用的實用性是網絡建設的根本，在此基礎上考慮網絡的可靠性、可擴展性、安全性以及可管理性。從兩個方面考慮網絡的實用性：網絡的整體性能和網絡運營的開銷與回報。網絡的性能是由應用系統(tǒng)的數(shù)據流量分布、網絡設備性能及廣域網鏈路帶寬綜合決定的。對應用系統(tǒng)的認真分析是網絡設備選型以及廣域網鏈路帶寬選擇的基礎。在醫(yī)院網絡上運行的應用系統(tǒng)應綜合考慮醫(yī)院的 HIS 系統(tǒng)、醫(yī)學影像儲存?zhèn)鬏斚到y(tǒng)（PASC） 、臨床信息系統(tǒng)（CIS） 、檢驗信息系統(tǒng)（ LIS） ，在考慮各類應用時應注意對鏈路帶寬的影響。在一定的網絡資源條件下，可利用各種技術實施對于關鍵的應用系統(tǒng)的保障。如通過先進的隊列機制進行擁塞控制，對不同等級的數(shù)據進行不同的處理，包括時延的不同和丟包率的不同；采用具備先期擁塞控制機制的網絡設備，當網絡出現(xiàn)真正的擁塞前就自動采取適當?shù)拇胧?，進行先期擁塞控制，避免瞬間大量的丟包現(xiàn)象；對非常重要的特殊應用，應可以采用保留帶寬資源的方式保證其 QoS。 網絡的高可靠性醫(yī)院信息網絡由于運行整個醫(yī)院的業(yè)務系統(tǒng)，需要保證網絡的正常運行，不因網絡的故障或變化引起政府業(yè)務的瞬間質量惡化甚至內部業(yè)務系統(tǒng)的中斷這點十分重要。網絡作為數(shù)據處理及轉發(fā)中心，應充分考慮可靠性。 網絡的高擴展性從我國醫(yī)院信息系統(tǒng)的發(fā)展來看，目前隨著門診系統(tǒng)，住院系統(tǒng)、PACS系統(tǒng)以及遠程醫(yī)療的網絡化，應用系統(tǒng)的大規(guī)模使用使得業(yè)務流膨脹是必然的什邡市人民醫(yī)院醫(yī)院新大樓網絡方案 趨勢，網絡系統(tǒng)面臨數(shù)據流量增大的壓力，在設計醫(yī)院系統(tǒng)信息網絡時應充分考慮系統(tǒng)的可擴展性，從而保護網絡系統(tǒng)投資。 網絡的擴展能力包括設備交換容量的擴展能力、端口數(shù)量的擴展能力、主干帶寬的擴展，以及網絡規(guī)模的擴展能力。交換容量擴展應具備在現(xiàn)有基礎上繼續(xù)擴充 2~4 倍容量的能力，以適應 IP類業(yè)務急速膨脹的需求。設備的選型應充分考慮包轉發(fā)能力以及數(shù)據交換能力。端口密度擴展需要認真分析用戶和應用系統(tǒng)的擴展可能性，在具備擴展可能性的信息節(jié)點配置高可擴展性的網絡設備，滿足網絡擴容時對用戶接入以及系統(tǒng)互聯(lián)的需要。 主干設備應具備充足的接口，滿足 4~8 倍甚至更高的帶寬擴展能力，以適應 IP 類應用及業(yè)務急速膨脹的需求。網絡規(guī)模擴展需綜合考慮網絡體系結構、路由協(xié)議的規(guī)劃和設備的 CPU 路由處理能力，應能滿足網絡擴容時對用戶接入以及數(shù)據流量變化或增大時處理能力的需要。 網絡的高安全性網絡的發(fā)展趨勢是基于 Inter Web 技術的開放網絡化系統(tǒng)。這不僅帶來了新的巨大的使用方便，同時也帶來了不斷增加的復雜應用及信息技術的挑戰(zhàn)，因而安全是醫(yī)院系統(tǒng)網絡建設中要考慮的一個關鍵因素。網絡安全在內容上主要應考慮以下 5 個方面：? 邊界安全邊界安全涉及到防火墻種類的功能，決定網絡的不同區(qū)域允許或拒絕何種業(yè)務，特別是在 Inter 和園區(qū)網之間或撥入網和園區(qū)網之間。? 數(shù)據的保密性和完整性數(shù)據的保密性指確保只有獲準能夠閱讀數(shù)據的實體以有效的形式閱讀數(shù)據，而數(shù)據完整性指確保數(shù)據在傳輸過程中未被改動。? 安全監(jiān)測為檢驗安全基礎設施的有效性，應經常進行定期的安全審查，包括新系統(tǒng)安裝檢查，發(fā)現(xiàn)惡意入侵行為的措施，可能的特殊問題(拒絕業(yè)務攻擊)以及對什邡市人民醫(yī)院醫(yī)院新大樓網絡方案 安全策略的全面遵守等方面。? 策略管理由于網絡安全涉及到以上的多個方面，每一個方面都使用了多種產品和技術，對這些產品進行集中有效的管理可以幫助網絡管理者有效地部署和更新自己的安全策略。? 端口認證由于現(xiàn)在成熟的認證記費軟件，不斷推陳出新，并且用戶群體的網絡技術水平在不斷提高，如何更好的控制但又不過于限制是目前需要解決的辦法，華為網絡認為采用 的端口認證技術以及靈活的記費解決上述問題，并達到很好的效果。在網絡安全實施的策略及步驟上應遵循輪回機制考慮以下五個方面的內容：制定統(tǒng)一的安全策略、購買相應的安全產品實施安全保護、監(jiān)控網絡安全狀況（遇攻擊時可采取安全措施） 、主動測試網絡安全隱患、生成網絡安全總體報告并改善安全策略。 網絡的易管理性 隨著網絡中設備逐漸增多，網絡技術日趨復雜，網絡管理的重要性越來越明顯——網絡的復雜導