【正文】 康管理中心”（ RGRIILBMC） 實(shí)現(xiàn)對醫(yī)院網(wǎng)絡(luò)設(shè)計(jì) 14 網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用系統(tǒng)的集中智能管理，可以讓有限的 IT 運(yùn)維人員精力和 IT 預(yù)算投入到最關(guān)鍵的資源的維護(hù)和保障中，切實(shí)降低復(fù)雜 IT 環(huán)境的管理難度，更輕松地把握支撐關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)和系統(tǒng)的運(yùn)行狀態(tài)，并不斷提升關(guān)鍵業(yè)務(wù)系統(tǒng)的運(yùn)行服務(wù)質(zhì)量水平，提升用戶滿意度。 （ 6）安全認(rèn)證：采用六元素的自動(dòng)綁定、靜態(tài)綁定、動(dòng)態(tài)綁定相結(jié)合，可以確保用戶入網(wǎng)時(shí)身份唯一，并且避免了 IP 沖突。 （ 3）控制網(wǎng)絡(luò)病毒：在匯聚、核心交換設(shè)備設(shè)置由硬件實(shí)現(xiàn) ACL，對病毒進(jìn)行過濾，我們選用的匯聚、核心交換設(shè)備都支持 SPOH（ 同步式硬件處理 ） ，所以在使用 ACL 時(shí)將不會(huì)影響整個(gè)交換機(jī)的性能。添加出口路由到需要被外網(wǎng)訪問的服務(wù)器的路由，添加 VPN 接入用戶到應(yīng)用服務(wù)器群的路由。在核心層的區(qū)塊，我們采用的兩臺(tái)銳捷 網(wǎng)絡(luò)的 核心 多業(yè)務(wù) IPV6 核心路由交換機(jī) 做到冗余與負(fù)載均衡。也可采用 生成樹協(xié)議（ ）提供設(shè)備級(jí)的冗余連接。出口處僅使用了一個(gè)防火墻，若萬一設(shè)備故障，此級(jí)防火墻防護(hù)失效，但數(shù)據(jù)中心防護(hù)仍在 ，網(wǎng)絡(luò)數(shù)據(jù)中心的安全性不會(huì)降低，且網(wǎng)絡(luò)有其他安全策略，仍舊保證了整個(gè)網(wǎng)絡(luò)有足夠的安全性。 門診大樓數(shù)據(jù)中心匯聚在 RGS5750，外連 RGWALL1600 后到網(wǎng)絡(luò)核心層，數(shù)據(jù)中心流量較大，因此通過雙萬兆鏈路與核心層相連，且有冗余鏈路。對安全敏感內(nèi)容通過無線控制器集中轉(zhuǎn)發(fā)，其他內(nèi)容直接在交換機(jī)上轉(zhuǎn)發(fā)，減輕無線交換機(jī)負(fù)擔(dān)。 對于醫(yī)院本身使用無線的設(shè)備，我們通過在認(rèn)證網(wǎng)關(guān)處綁定這些設(shè)備的 MAC 等特征，使他們不用認(rèn)證，連上無線網(wǎng)絡(luò)即可訪問網(wǎng)絡(luò)資源。瘦 AP 通過無線交換機(jī)管理，合理配置后可實(shí)現(xiàn)在三層的無線漫游，適合醫(yī)院的實(shí)際使用。選用 RGAP220E 作為無線接入點(diǎn)，選用 RGWS5708 作為無線交換機(jī)。實(shí)現(xiàn)高速、穩(wěn)定。匯聚層交換機(jī)同時(shí)醫(yī)院網(wǎng)絡(luò)設(shè)計(jì) 10 與核心層兩臺(tái)交換機(jī)萬兆光纖互聯(lián)。鑒于大型 醫(yī)院 的用戶數(shù)量眾多，業(yè)務(wù)復(fù)雜， QOS 要求較高 、以及對鏈接線纜和模塊數(shù)量等要求較高 的 這些 特點(diǎn) 。 對 于數(shù)據(jù)中心中需要被外部訪問的設(shè)備的 IP 劃分， 需要被其他系統(tǒng)訪問的設(shè)備均使用唯一的外網(wǎng) IP，在出口處不添加這些 IP 的路由，這樣外網(wǎng)無法訪問到這些設(shè)備，對于 VPN連接進(jìn)入的用戶和站點(diǎn)到站點(diǎn)的 VPN 額外添加路由，使這些設(shè)備能被訪問。 表 21 網(wǎng)絡(luò)拓?fù)鋱D IP地址規(guī)劃 在網(wǎng)絡(luò) IP 規(guī)劃中，網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器等）使用 ，醫(yī) 院 使 用 整 個(gè) ， 應(yīng) 用 服 務(wù) 器 ， 驗(yàn) 證 和 管 理 系 統(tǒng) 使 用 這個(gè)網(wǎng)絡(luò)塊， IP 地址池 均用于本地網(wǎng)絡(luò)，按部門分配使用，多余部分保留， IP 地址池 用于無線網(wǎng)絡(luò)，對于可能的分院建設(shè)，預(yù)留 用于分院的 IP，分院 IP 和總院 IP統(tǒng)一編址，可實(shí)現(xiàn)通過 VPN 的站點(diǎn)到站點(diǎn)完全互訪，即分院與總院在邏輯上就是一個(gè)大的整體網(wǎng)絡(luò)。除接入層到終端不進(jìn)行冗余外，其他部分均有冗余。 （ 4）數(shù)據(jù)中心，位于門診樓一樓，擁有各類型的服務(wù)器 110 臺(tái)，要求配置一臺(tái)專門的高端核心交換機(jī) /數(shù)據(jù)中心交換機(jī)，且雙萬兆鏈路與核心互聯(lián)。 （ 5）可擴(kuò)充性 系統(tǒng)規(guī)模及檔次要易于擴(kuò)展，可以方便地進(jìn)行設(shè)備擴(kuò)充和適應(yīng)工程的變化，以及靈活進(jìn)行軟件版本的更新和升級(jí)，保護(hù)用戶的投資。易于維護(hù)管理，具有廣泛兼容性，同時(shí)為適應(yīng)企業(yè)的內(nèi)部需求，員工的工作特性等。網(wǎng)絡(luò)設(shè)計(jì)要考慮通信發(fā)展要求。 （ 6）遠(yuǎn)程接入需求： 能夠?yàn)獒t(yī)院外部特殊用戶提供安全保密的信息，實(shí)現(xiàn)高速安全的廣域網(wǎng)數(shù)據(jù)傳輸。 （ 3） 網(wǎng)絡(luò)系統(tǒng)安全性需求：能夠 保證整個(gè)系統(tǒng)的保密性、完整性、可用性、可審核性。 本次院方新建了一棟 18 層的門診大樓，我公司承擔(dān)了新建大樓的內(nèi)網(wǎng)部署，使之達(dá)到如今醫(yī)療系統(tǒng)對網(wǎng)絡(luò)的普遍要求，網(wǎng)絡(luò)整體高速穩(wěn)定的運(yùn)行，易于管理且安全可靠、 實(shí)現(xiàn)了無線網(wǎng)絡(luò)的覆蓋以及海量數(shù)據(jù)的高速傳輸以及可擴(kuò)展性等。在過去的幾年中，銳捷網(wǎng)絡(luò)在醫(yī)院信息化建設(shè)，區(qū)域衛(wèi)生信息化建設(shè)領(lǐng)域?qū)Ｗ⒀芯?、探索、?shí)踐，不斷完善產(chǎn)品及解決方案，使之服務(wù)于全國數(shù)百家大中型醫(yī)院及醫(yī)療服務(wù)機(jī)構(gòu)，定制的方案、可靠地產(chǎn)品、優(yōu)質(zhì)的服務(wù)得到了廣大用戶的認(rèn)可和支持。 2020 年新醫(yī)改方案公布，方案中把信息技術(shù)明確的列為支持 醫(yī)改成功 實(shí)現(xiàn)的八個(gè)主要支柱之一，這是從未有過的事情，我國醫(yī)療衛(wèi)生信息化面臨從未有過的機(jī)遇與挑戰(zhàn)。根據(jù)權(quán)威機(jī)構(gòu)對醫(yī)院信息化現(xiàn)狀調(diào)查顯示，以費(fèi)用和管理為中心的全院網(wǎng)絡(luò)化系統(tǒng)應(yīng)用已經(jīng)超過了 80%。 近幾年，隨著以 “以病人為中心，以提高醫(yī)療服務(wù)質(zhì)量為主題 ”的醫(yī)院管理年活動(dòng)，各地醫(yī)院紛紛加強(qiáng)信息化建設(shè)步伐。 現(xiàn)在中國醫(yī)院信息化的發(fā)展，到了一個(gè)新的關(guān)口。 銳捷網(wǎng)絡(luò)作為國內(nèi)領(lǐng)先的網(wǎng)絡(luò)設(shè)備及解決方案供應(yīng)商，始終致力于推動(dòng)醫(yī)療信息化的發(fā)展，為促進(jìn)我國公共衛(wèi)生事業(yè)貢獻(xiàn)自己的力量。 醫(yī)院網(wǎng)絡(luò)設(shè)計(jì) 4 隨著醫(yī)療行業(yè)信息化的發(fā)展，為了認(rèn)真貫徹衛(wèi)生部召開的關(guān)于加快醫(yī)衛(wèi)系統(tǒng)信息化建設(shè)及管理的會(huì)議精神，進(jìn)一步推進(jìn)醫(yī)院的信息化建設(shè)，了解國際醫(yī)療信息化發(fā)展動(dòng)態(tài)，吸收新的技術(shù)和管理經(jīng)驗(yàn)，提高醫(yī)院信息化應(yīng)用的管理水平，使醫(yī)院經(jīng)濟(jì)效益和社會(huì)效益雙豐收，將逐步加快醫(yī)院的信息化建設(shè)步伐。 （ 2） 網(wǎng)絡(luò)傳輸性能需求：能夠 通過有效的網(wǎng)絡(luò)帶寬控制技術(shù)和服務(wù)質(zhì)量保證技術(shù)，來滿足醫(yī)院對于不同數(shù)據(jù)傳輸?shù)男枰? （ 5）無線網(wǎng)絡(luò)需求： 能夠?qū)崿F(xiàn)無線網(wǎng)絡(luò)的無縫覆蓋，充分發(fā)揮移動(dòng)信息系統(tǒng)的功能，使醫(yī)護(hù)人員可以借助它大力協(xié)助自己在病人身邊做治療護(hù)理的工作。所以，選購設(shè)備要充分注意先進(jìn)性，選擇硬件要預(yù)測到未來發(fā)展方向，選擇軟件要考慮開放性， 工具性和軟件集成優(yōu)勢。 （ 3）實(shí)用性 醫(yī)院網(wǎng)絡(luò)設(shè)計(jì) 6 系統(tǒng)的設(shè)計(jì)既要在相當(dāng)長的時(shí)間內(nèi)保證其先進(jìn)性，還應(yīng)本著實(shí)用的原則，在實(shí)用的基礎(chǔ)上追求先進(jìn)性，使系統(tǒng)便于聯(lián)網(wǎng)，實(shí)現(xiàn)信息資源共享。因此，在系統(tǒng)方案設(shè)計(jì)需考慮到系統(tǒng)的可靠性、信息安全性和保密性的要求。 （ 3）網(wǎng)絡(luò)核心，要求考慮采用雙核心架構(gòu)，萬兆互聯(lián)，充分考慮網(wǎng)絡(luò)的穩(wěn)定性與冗余，以及災(zāi)難恢復(fù)。 網(wǎng)絡(luò)設(shè)計(jì)依照 “萬兆核心、千兆支干、千兆交換桌面”的要求 采用三層結(jié)構(gòu)，重要部分雙鏈路冗余，雙設(shè)備冗余，核心層采用兩臺(tái) RGS8610 系列交換機(jī)，門診大樓匯聚層采用兩臺(tái) RGS6506 系列交換機(jī)，門診大樓各層接入層采用 RGS2900 系列可堆疊交換機(jī)，在數(shù)據(jù)中心部分采用兩臺(tái) RGS5750 系列交換機(jī)，除接入層到終端使用千兆以太網(wǎng)鏈路外，其他全部使用萬兆光纖鏈路。其數(shù)據(jù)也作為當(dāng)