【正文】 護； 。 政府對醫(yī)療衛(wèi)生投入的增加必然帶來醫(yī)療行業(yè)IT 投入的增加。通過IT 手段加強成本控制和精細化管理，但是這樣做還是不夠，也很難在激烈的競爭中持續(xù)發(fā)展，對于中小型醫(yī)院，還要想方設法打造自己的特色和核心競爭力。相比之下，中小型醫(yī)院更加靈活，領導的執(zhí)行力也更強， 信息化 更加容易被貫徹下去。 2. 中小型醫(yī)院 信息化建設 中的未來 中小型醫(yī)院的 IT 建設，要比大醫(yī)院難度小。 ( 3 ) 專業(yè)技術人才的缺乏。 5 一 中小 型醫(yī)院信息化建設 現(xiàn)狀分 析 1. 中小型醫(yī)院 信息化建設 中的問題 目前我國醫(yī)院正在進行信息化建設的探索 , 與大型三甲醫(yī)院相比中小型醫(yī)院的信息化建設相對滯后與緩慢 , 其主要有以下 3 個方面： ( 1 ) 醫(yī)院領導 ( 一把手 ) 認識不足 , 對信息化 管理沒有前瞻性 , 上下思想不能統(tǒng)一； 管理的透明化造成對一些中層干部和他們的小群體的“ 局部利益”的侵犯 , 或者因原有工作方式的改變帶來的不適應 , 勢必使他們在思想上產(chǎn)生抵觸情緒。全院信息通過計算機網(wǎng)絡連接成一個整體，實現(xiàn)數(shù)據(jù)高度共享，降低管理成本，提高了管理數(shù)據(jù)的準確性和實時性。 隨著信息時代的到來，計算機在各行各業(yè)得到了越來越廣泛的應用。 關鍵詞 ： 中小型醫(yī)院 ； 網(wǎng)絡建設；組建方案； 網(wǎng)絡安全 Abstract At present， because information technology to the rapid popularization and application， large businesses’ staff began to use such media works to obtain the required information and links to the outside the outside world，it needs to maintain the most efficient munication within the department and the sharing of can effectively assume duplication of work and to strengthen cooperation so as to boost meet medium small hospital for the construction of the work to the actual needs， and improve the quality between provincial government and it’s each cities of work data transmission and the sharing of upgrading medium small hospital， it is very necessary and pressing construction medium small hospital puter work information paper discusses the medium small hospital in work design and management， as the new base of the building need to reline and updated equipment again. Network design within the work is divided into two parts. We first design work demand analysis。為適應 中小型醫(yī)院 網(wǎng)絡建設的實際需要，提高與省政府、各個地市網(wǎng)絡數(shù)據(jù)傳輸和共享、全面提升 中小型醫(yī)院 工作質量，建設 中小型醫(yī)院 計算機網(wǎng)絡信息系統(tǒng)是非常必要 且 十分迫切的。本文論述了 中小型醫(yī)院 的網(wǎng)絡設計與管理，網(wǎng)絡設計分為內網(wǎng)外網(wǎng)兩部 分。then work design and PDS these， it has ranging exchange of equipment selection and a server operating system and database selection presentation。 醫(yī)院也同樣面臨著信息時代的巨大挑戰(zhàn) ， 建設現(xiàn)代化的醫(yī)院，信息管理的計算機化、網(wǎng)絡化和數(shù)據(jù)高度共享化將是必不可少的條件。 目前大多數(shù)醫(yī)院，尤其是中小醫(yī)院尚處在信息化發(fā)展的初級階段，因此作為醫(yī)療體系信息化的立足之本，網(wǎng)絡基礎設施建設尤為重要。這種錯誤思想、不良情緒將嚴重阻礙信息化建設的進行。 對信息技術人員隊伍建設要有開拓性認識 , 在我國醫(yī)院信息化過程中 , 現(xiàn)在的信息化專業(yè)技術人才無論從數(shù)量上還是質量上 , 都不能滿足醫(yī)院的需求。但要下決心做，則需要醫(yī)院有足夠的動力。 對于大多數(shù)人來說，生了小毛小病，他們情愿到社區(qū)醫(yī)療中心或鄉(xiāng)鎮(zhèn)衛(wèi)生院去診治；而生了大毛病，又都一窩蜂地涌到三甲醫(yī)院。根據(jù)病人的需求，建立在 IT應用的基礎上，引進新技術、新專業(yè)，并且加大對二級科室的建設力度。大型醫(yī)院的信息化已經(jīng)進入整合階段，未來會保持穩(wěn)定的發(fā)展速度，數(shù)字化醫(yī)院集成平臺會逐步建立；中小型醫(yī)院的信息化建設進入快速發(fā)展期，各類軟硬件產(chǎn)品保持 6 快速增長；社區(qū)衛(wèi)生和公共衛(wèi)生管理信息化呈現(xiàn)出加速發(fā)展的態(tài)勢。 網(wǎng)絡系統(tǒng)及業(yè)務需求分析 現(xiàn)在市場上的各種網(wǎng)絡產(chǎn)品性能不斷提升 ,而價格不斷下降 ,一般主流產(chǎn)品即可滿足中小型醫(yī)院的信息系統(tǒng)需求，但是 中小型醫(yī)院網(wǎng)絡規(guī)模雖然不如大型醫(yī)院龐大，但信息點數(shù)量也達到了 500 個，網(wǎng)絡覆蓋范圍包括醫(yī)生診室、辦公室、掛號部門、藥品發(fā)放部門 、財務部門以及病房等，并且隨著網(wǎng)絡應用的豐富和醫(yī)療業(yè)務的擴展，網(wǎng)絡規(guī)模將不斷擴大， 考慮到中小 型 醫(yī)院經(jīng)濟實力和組網(wǎng)成本 ， 因此，中小型醫(yī)院網(wǎng)絡系統(tǒng)的建設應以實用性為主，在此基礎上兼顧先進性， 優(yōu)越的擴展能力 可管理性 和升級空間，保護醫(yī)院投資，減少重復建設。 2. 中小型醫(yī)院網(wǎng)絡 系統(tǒng)組建范圍 本方案提供的中小型醫(yī)院的網(wǎng)絡系統(tǒng)解決方案的項目實施范圍包括：中小型醫(yī)院的內部網(wǎng)絡系統(tǒng)的組成構架，建立基礎的信息系統(tǒng)平臺，提供整體的安全防護和管理策略。 4) 以標準化為基礎實現(xiàn)系統(tǒng)的開發(fā)型 、可擴展性。 8） 采用可靠、先進、高效、功能豐富的網(wǎng)絡管理設備和完善、合理的 規(guī)章制度。如果網(wǎng)絡的數(shù)據(jù)業(yè)務流不能在核心網(wǎng)和邊緣之間快速可靠地傳輸，就會產(chǎn)生時延，降低效率，結果造成高速以太網(wǎng)所提供的諸多優(yōu)點均未實現(xiàn)。 8 匯聚層 ，在門急診大 樓 和住院大樓分別 放置一臺千兆路由交換機 ， 每臺 匯聚交換機 通過雙 光纖分別連接到兩臺核心 交換機。 用五類雙絞線將 接入 交換機 以 100M 帶寬連接到桌面，其性能穩(wěn)定、成本較低。 布線系統(tǒng)的設計思想 先進性：實施后的布線系統(tǒng)應滿足當前和將來網(wǎng)絡通訊技術發(fā)展的要求。 經(jīng)濟性：在滿足應用要求的基 礎上，盡可能降低造價。 結構化布線系統(tǒng)的設計方案 布線系統(tǒng)總體結構 工作區(qū)子系統(tǒng) 工作區(qū)布線子系統(tǒng)由終端設備連接到信息插座的連線組成，包括裝配軟線、連接器和連接所需的擴展軟線，并在終端設備和 I/O 之間搭橋。此方法無論在造價、移動分隔板的方便性、整潔度、安裝和維護造價上都是很好的。 水平線纜路由設計： 11 走廊的墻壁上方應安裝有 PVC線槽或橋架，進入房間時，從線槽或橋架引出線纜并在墻壁上開洞，把線纜穿管下到各個信息點。該子系統(tǒng)由所有的布線電纜組成， 或者由導線和光纜以及將此光纜連到其它地方的相關支撐硬件組合而成。 管理子系統(tǒng) 管理子系統(tǒng)由各層的配線間組成 ，配線間內設各種交叉連接的端接配線架，一部分用來端接垂直主干線，另一部分用來端接水平主干線。綜合布線的建筑群干線子系統(tǒng)是由連接各建筑物間的光纖組成。 各棟樓的匯聚層交換機和接入層交換機均放在各棟樓的配線間中，各棟樓的匯聚層交換機通過光纖與中心機房的核心交換機相連。 首先，傳統(tǒng)的以太網(wǎng)絡技術，即使是近幾年發(fā)展起來的鏈路層交換技術（即交換式以太網(wǎng)技術）和提高收發(fā)時鐘頻率（即快速以太網(wǎng)技術），也不能從根本上解決以太網(wǎng)絡不提供服務質量保證，帶寬利用率較低，負載平衡能力的限制以及網(wǎng)絡的附加服務能力薄弱的缺點問題。其經(jīng)濟可行性較差，對中小型醫(yī)院這樣規(guī)模較小的網(wǎng)絡就更不可用。因此，從 1999 年開始，千兆以太網(wǎng)是國內網(wǎng)絡建設用得最多的技術。 c) 千兆位以太網(wǎng)到桌面臺式機。 為了提高網(wǎng)絡的效率和安全性，在網(wǎng)絡規(guī)劃時，還采用了虛擬局域網(wǎng) （ VLAN） 技術。國內的有華為、聯(lián)想、中興、 Dlink、 Accton。 Cisco 公司的IOS(Interwork Operating System, 網(wǎng)間網(wǎng)操作系統(tǒng)軟件 )技術提供了網(wǎng)絡擴展性，模塊化結構和移植性，以及多媒體、安全性、網(wǎng)絡管理、撥號和 Inter 應用等許多內嵌功能。 Cisco Catalyst 6500 系列適用于希望降低總體擁有成本的企業(yè)和服務供應商，在一系列機箱配置和 LAN/WAN/MAN 接口上提供了可擴展性能和端口密度。 支干交換機選型（前面好像說的是匯聚交換機？） 在中小型醫(yī)院的兩個二級骨干節(jié)點，我們分別放置 1 臺 Catalyst 355012T 交換 機， 通過光纖雙 千兆 鏈路 分別 上連到兩臺核心交換機 Catalyst 6500， 任意一條鏈路故障不影響網(wǎng)絡運行并通過原故障線路的傳輸信息的端口轉到另一條線路傳輸，就算連接同一交換機的兩條線路都出現(xiàn)故障，還有另外兩條線路進行傳輸。 Catalyst 355012T 交換機為 個機柜單元的高度，具有 10 個 10/100/1000BaseT端口和 2 個基于千兆位接口轉換器（ GBIC）的 1000BaseX 端口。除了 17Mpps 的轉發(fā)速度之外， Catalyst 355012T 還支持一般網(wǎng)絡所需要 的組播。 路由器選型 當內部網(wǎng)絡需要通過 ADSL 線路訪問到外部網(wǎng)絡時，需要通過路由器（ Router）來完成數(shù)據(jù)傳輸路徑選擇（路由），本方案采用 Cisco 2612 Router通過 ADSL或撥號上網(wǎng)與 INTERNET相連，并負責整個網(wǎng)絡的智能化管理和虛擬網(wǎng)間通訊等功能。 可以提供先進的隧道功能，包括 L2F 和 L2TP，基于標準的、由硬件支持的 IPSec 加密，思科 IOS 防火墻功能集，以及多種 WAN 和撥號接口，適用于 VPN 接入點和家庭網(wǎng)關。 防火墻選型 因為需要與 Inter 連接，如果沒有合適的防火墻解決方案，那么內部網(wǎng)絡系統(tǒng)就會受到網(wǎng)絡黑客們的攻 擊。 服務器和工作站選型 目前的網(wǎng)絡應用中，要使用各種各樣的服務器，對于中小型醫(yī)院的規(guī)模和醫(yī)院實際需要來說，主要用到的服務器有： Inter 應用方面的服務器有： WWW 服務器、 Email 服務器、FTP 服務器、 DNS 服務器；在管理信息系統(tǒng)和辦公自動化方面有： HIS 服務器、 PACS 服務器、 OA 服務器、數(shù)據(jù)庫服務器、文件服務器。 醫(yī)院內部網(wǎng)： 醫(yī)院內部信息有縱向和橫向兩種流動。 醫(yī)院內部網(wǎng)內部結構：院長信息管理；各職能部門信息管理；門診，藥房信息管理；住院信息管理；財務信息管理；病案信息管理。 1. 醫(yī)院內部網(wǎng)的設計 劃分 VLAN 子網(wǎng) 根據(jù)醫(yī)院不同職能部門處于不同的地理位置， 醫(yī)院網(wǎng)絡系統(tǒng) 可以 使用虛擬局域網(wǎng)（ VLAN） ， 通過 VLAN 的合理設置，用戶可以方便地在網(wǎng)絡中移動，而不需要 線路的改變。本中小型 醫(yī)院的網(wǎng)絡方案將整個網(wǎng)絡劃分成 8 個 VLAN，包括服務器 VLAN交換機 VLAN住院 VLAN門 急 診 VLAN 影像 科 VLAN 檢驗科 VLAN6，和辦公室劃分財務 VLAN7， 還有將住院，門急診，影像科，檢驗科中需要上網(wǎng)的機器與辦公室除了財務之外，劃分同一個 VLAN8。所以極易受到外界攻擊，所以將辦公室劃分為一個 VLAN，還將住院，門急診，影像科，檢驗科中需要上網(wǎng)的機器與辦公室VLAN 劃分同一 VLAN。但由于允許這些機器使用文字 處理程序和上 內 網(wǎng)，所以不能保證絕對干凈，但是一般不會造成大規(guī)模病毒流行和癱瘓。所以必須在路由器上禁止門診，住院，影像科，檢驗科 VLAN 中的路由。（ 這一段最好分開來寫，以示區(qū)別） 醫(yī)院內網(wǎng)使用的是私有地址，是不能應用在 為了讓這些私有 IP 地址能夠在公共INTERNET 使用，讓使用這樣 IP 地址的辦公室機器能夠訪問 INTERNET 上的資源，我們必須對這樣私有 IP 地址作 NAT（ work address translation）即網(wǎng)絡地址轉換。 每個網(wǎng)段可容納 254 臺主機。 現(xiàn)在的路由器具有 VLAN 功能，所以劃分 VLAN 可在路由器上進行，而且還可以在路由器上禁止不上 INTERNET 的 VLAN 的路由，十分方面。它分為內置式與外置式兩種。 2. （ 格式不對） ISDN ISDN綜合業(yè)務數(shù)字網(wǎng)是數(shù)字傳輸和數(shù)字交換綜合而成的數(shù)字電話網(wǎng)，英文縮寫為 ISDN。它的普及從某種意義上講是對傳統(tǒng)通信觀念的重大革新。上行