【正文】 好的質(zhì)量保證。在設(shè)計(jì)網(wǎng)絡(luò)時(shí)服務(wù)方面至少應(yīng)具備以下幾點(diǎn)： (1)資源共享功能 網(wǎng)絡(luò)內(nèi)的各個(gè)桌面用戶可以共享數(shù)據(jù)庫(kù)。 用戶需求 為了配合國(guó)家醫(yī)療衛(wèi)生行業(yè)信息化建設(shè)， DLink 先后在濟(jì)南、武漢、杭州、南京、上海、北京等地舉行醫(yī)療衛(wèi)生行業(yè)研討會(huì)，并得到了廣大系統(tǒng)集成商的大力支持以及醫(yī)療衛(wèi)生行業(yè)專(zhuān)家們的關(guān)注。 現(xiàn)代遠(yuǎn)程醫(yī)療已經(jīng)能為更多的人提供醫(yī)療幫助和需求。 設(shè)計(jì)目標(biāo) 為了與時(shí)俱進(jìn)，滿足廣大人民的醫(yī)療要求，合理利用網(wǎng)絡(luò)優(yōu)勢(shì)是很有必要，同時(shí)可以在當(dāng)前的科技和醫(yī)療結(jié)合下更好的利用和服務(wù)與人們。隨著醫(yī)院各項(xiàng)業(yè)務(wù)的不斷發(fā)展，重慶市第二人民醫(yī)院迫切需要實(shí)現(xiàn)醫(yī)療辦公、醫(yī)療管理、資源調(diào)配、對(duì)外交流的信息化建設(shè)， 為用戶提供流暢的掛號(hào)、劃價(jià)、取藥、分診、咨詢以及遠(yuǎn)程醫(yī)療等一體化服務(wù)，實(shí)現(xiàn)醫(yī)院藥品、病房、人力等資源的合理調(diào)配和利用，通過(guò)建立一個(gè)高效、穩(wěn)定的網(wǎng)絡(luò)平臺(tái)為醫(yī)院的發(fā)展提供可靠的支持。一個(gè)好的網(wǎng)絡(luò)應(yīng)該從它多提供的服務(wù)和網(wǎng)絡(luò)的安全性。進(jìn)行安全的數(shù)據(jù)訪問(wèn)。根據(jù)用戶的總體需求，結(jié)合對(duì)應(yīng)用系統(tǒng)的考慮，我們提出網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)目標(biāo)：可靠的技術(shù)選型、標(biāo)準(zhǔn)的體系結(jié)構(gòu)、高的帶寬容量、安全的流控設(shè)計(jì)、用戶互操作性、運(yùn)行性能以及可擴(kuò)展性 。由于在本地環(huán)路銅線上傳輸?shù)娜匀皇悄M信號(hào)，人們?nèi)匀皇褂弥M窄的無(wú)線電頻道穿越擁擠的無(wú)線電頻譜。 數(shù)字用戶線路 (DSL)用戶在兩個(gè)方向并非需要同等的帶寬，相反他們希望更多的帶寬用于接收視頻或因特網(wǎng)服務(wù)，為滿足這一非對(duì)稱(chēng)的接入要求，工業(yè)界已開(kāi)發(fā)出非對(duì)稱(chēng)數(shù)字用戶線路技術(shù) (ADSL)。 功能，可將系統(tǒng)配置在現(xiàn)有遠(yuǎn)程交換或其它接入系統(tǒng)，提供基于 ATM 寬帶能力的數(shù)字用戶專(zhuān)用線接入多路復(fù)用器 (DSLAM)。 PathStar 接入服務(wù)器 PathStar 接入服務(wù)器是為AnyMedia 接入系統(tǒng)提供的特性與優(yōu)勢(shì)分組交換方案需求而開(kāi)發(fā)的技術(shù)創(chuàng)新產(chǎn)品，其獨(dú)特的設(shè)計(jì)可在 IP網(wǎng)上提供低價(jià)可靠的本地和遠(yuǎn)程服務(wù)。 網(wǎng)絡(luò)接入分析和比較 XDSL 一、 xDSL技術(shù)概述 xDSL 是各種類(lèi)型 DSL(Digital Subscribe Line)數(shù)字用戶線路 )的總稱(chēng)，包括 ADSL、RADSL、 VDSL、 SDSL、 IDSL和 HDSL 等。 ADSL 設(shè)備連接分為兩端：用戶端設(shè)備和服務(wù)提供端設(shè)備。 HFC HFC網(wǎng) (光纖同軸電纜混合接入 )是從有線電視 (CATV)網(wǎng)發(fā)展起來(lái)的。 重慶第二人民醫(yī)院內(nèi)部網(wǎng)絡(luò)接入 (設(shè)計(jì) ) 5 衛(wèi)星通訊和計(jì)算機(jī)等一系列新的技術(shù)發(fā)展，使一種新的 VSAT 系統(tǒng)實(shí)現(xiàn)構(gòu)架成為現(xiàn)實(shí)，這種新構(gòu)架稱(chēng)作 Direct to PC或稱(chēng) PCVSAT，衛(wèi)星通過(guò)點(diǎn)到多點(diǎn)連接方式將 ISP服務(wù)器直連到用戶計(jì)算機(jī)，使各種公司無(wú)論大小，甚至個(gè)人用戶均可利用空間數(shù)據(jù)通訊的強(qiáng)大功能。 寬帶衛(wèi)星通信市場(chǎng)今后十年將會(huì)有快速的增長(zhǎng)，會(huì)給業(yè)務(wù)提供商帶來(lái)巨額收入。 ISDN ISDN是綜合業(yè)務(wù)數(shù)字網(wǎng)的英文縮略詞，它以純 數(shù)字方式進(jìn)行語(yǔ)音、數(shù)據(jù)、圖像的傳輸，可在一條普通電話線上提供以 64Kbps 速率為基礎(chǔ)的端到端的數(shù)字連接，可開(kāi)展上網(wǎng)、打電話、視頻會(huì)議等多種業(yè)務(wù)，是傳統(tǒng)電話的升級(jí)換代產(chǎn)品。 ADSL在干線傳輸層可以利用原有 SDH傳輸系統(tǒng)進(jìn)行數(shù)據(jù)傳送，也可以與原有窄帶業(yè)務(wù)共用傳輸系統(tǒng)，另外，也可以通過(guò)在線升級(jí) 和 擴(kuò)容原有設(shè)備實(shí)現(xiàn)傳輸。 IEEE制定的 IEEE 標(biāo)準(zhǔn)。 采用以太網(wǎng)作為企事業(yè)用戶接入手段的另一個(gè)主要原因是，已有巨大的網(wǎng)絡(luò)基礎(chǔ) 和 長(zhǎng)期的經(jīng)驗(yàn)知識(shí)、目前所有流行的操作系統(tǒng) 和 應(yīng)用等都與以太 網(wǎng)兼容。 DDN可以在兩個(gè)端點(diǎn)之間建立一條專(zhuān)用的數(shù)字通道，通道的帶寬可以是 n 64bps，一般0n≤ 30。由于 DDN采用脈沖編碼調(diào)制（ PCM， Pulse Code Modulation）的數(shù)字中繼方式，因而傳輸距離遠(yuǎn)，可以跨地區(qū)、跨國(guó)家，與模擬信道相比，具有傳輸速度快、質(zhì)量好、性能穩(wěn)定和帶寬利用率高等優(yōu)點(diǎn)。如在遠(yuǎn)程局域網(wǎng)互聯(lián)時(shí)，通常使用基帶 Modem和路由器。 （ 3）局間傳輸與同步系統(tǒng)。各級(jí)通常均要設(shè)置網(wǎng)管中心，以對(duì)網(wǎng)絡(luò)進(jìn)行配置、監(jiān)控、計(jì)費(fèi)、管理與維護(hù)。 （ 2）傳輸質(zhì)量較高： 數(shù)字中繼大量采用光纖傳輸系統(tǒng)，用戶之間專(zhuān)有固定連接，網(wǎng)絡(luò)時(shí)延小。 （ 6）網(wǎng)絡(luò)運(yùn)行管理簡(jiǎn)便： 采用網(wǎng)管對(duì)網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行調(diào)度監(jiān)控，業(yè)務(wù)的迅速生成。 傳輸質(zhì)量高，信道利用率高。 數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語(yǔ)音、數(shù)據(jù)、傳真、圖象等多種業(yè)務(wù)。 網(wǎng)絡(luò)運(yùn)行管理簡(jiǎn)便，對(duì)數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒(méi)有特殊要求。 通信保密性強(qiáng)，特別適合金融、保險(xiǎn)等保密性要求高的客戶需要。 信道固定分配，充分保證了通信的可靠性，保證用戶 的帶寬不會(huì)受其他用戶的影響。 用戶網(wǎng)絡(luò)的整體接入使局域網(wǎng)內(nèi)的 PC均可共享互聯(lián)網(wǎng)資源。 用戶可實(shí)現(xiàn)每天 24小時(shí)全天候的信息發(fā)布，即用戶可建立自己的 Web站點(diǎn)，向國(guó)際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù)。 用戶可通過(guò) VPN（ Virtual Private Network）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng) 絡(luò)綜合信息平臺(tái)實(shí)惠安全、可靠的企業(yè)網(wǎng)的國(guó)際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國(guó)際專(zhuān)用互聯(lián)網(wǎng)絡(luò)。 可節(jié)約客戶技術(shù)力量的投入。由國(guó)家網(wǎng)管中心按照各地所需通達(dá)的目的地分配路由，建立一個(gè)靈活的全國(guó)性海關(guān)外貿(mào)數(shù)據(jù)信息傳輸網(wǎng)絡(luò)。 （ 2） DDN網(wǎng)在 醫(yī)院 的應(yīng)用 DDN網(wǎng)不僅適用于氣象、公安、鐵路、醫(yī)院等行業(yè)，也涉及到證券業(yè)、銀行、金卡工程等實(shí)時(shí)性較強(qiáng)的數(shù)據(jù)交換。這樣就形成一個(gè)可靠、高效 的信息傳輸網(wǎng)絡(luò)。在各行各業(yè)、各個(gè)領(lǐng)域中的應(yīng)用也是較廣泛的。多媒體通信的應(yīng)用正在普及。從建立現(xiàn)代化網(wǎng)的需要來(lái)看，現(xiàn)有 DDN的功能應(yīng)逐步予以增強(qiáng)。由簡(jiǎn)單的電路或端口出租型向信息傳遞服務(wù)轉(zhuǎn)變，為信息社會(huì)的發(fā)展做出更深層次的貢獻(xiàn)。 在搭建網(wǎng)絡(luò)信息平臺(tái)時(shí)，我們遵循 ，按照 C/S體系結(jié)構(gòu)建立各層次的網(wǎng)絡(luò)應(yīng)用。 拓樸結(jié)構(gòu)設(shè)計(jì) 根據(jù) 重慶市第二人民醫(yī)院 現(xiàn)有的 樓層結(jié)構(gòu)、分部情況， 我們采用 DLink公司 的產(chǎn)品來(lái)實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的部署，其拓?fù)浣Y(jié)構(gòu)和產(chǎn)品如下所示： 重慶第二人民醫(yī)院內(nèi)部網(wǎng)絡(luò)接入 (設(shè)計(jì) ) 11 圖 重慶第二人民醫(yī)院 內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 IP 地址規(guī)劃 在網(wǎng)絡(luò)規(guī)劃的過(guò)程中，我們考慮的 IP分配表包含連接不同網(wǎng)段的各種網(wǎng)絡(luò)設(shè)備的信息，如路由器、網(wǎng)橋、網(wǎng)關(guān)的位置、 IP 地址，并用相應(yīng)的網(wǎng)絡(luò)地址標(biāo)注各網(wǎng)段。它不僅使建筑物內(nèi)語(yǔ)音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其它信息管理系統(tǒng)彼此相通，而且是連接這些設(shè)備與建筑物外部的通信網(wǎng)絡(luò)。同時(shí)，連接線纜的插座、模塊及配線架的結(jié)構(gòu)和生產(chǎn)標(biāo)準(zhǔn)不同，相互之間達(dá)不到共用的目的，加上施工時(shí)期不同，致使形成的布線系統(tǒng)存在極大差異，難以互換通用。先進(jìn)行以下幾項(xiàng)測(cè)試 ： (1) 耐沖擊力測(cè)試 是指網(wǎng)絡(luò)在 高流量狀態(tài)下的致癱指數(shù)，即網(wǎng)絡(luò)抗癱瘓能力，要求流量在 92%以上時(shí)網(wǎng)絡(luò)不會(huì)癱瘓， 97%以上為優(yōu)秀。 (5) 基準(zhǔn)測(cè)試 記錄網(wǎng)絡(luò)流量、碰撞、廣播、錯(cuò)誤等的長(zhǎng)期數(shù)據(jù)，分析網(wǎng)絡(luò)流量變化規(guī)律，幫助優(yōu)化網(wǎng)絡(luò)性能和故障診斷。 (9) 網(wǎng)絡(luò)設(shè)備的工作性能參數(shù)監(jiān)測(cè) 暫時(shí)只推薦 80％加載條件下的鏈路聯(lián)通性測(cè)試、觀察錯(cuò)誤、碰撞指數(shù)、布線系統(tǒng)沒(méi)有經(jīng)過(guò)測(cè)試就不能通過(guò)驗(yàn)收一樣，網(wǎng)絡(luò)系統(tǒng)應(yīng)進(jìn)行基本測(cè)試，通過(guò)驗(yàn)收，才可以投入使用。所以，建立網(wǎng)絡(luò)安全保護(hù)措施的目的是確保經(jīng)過(guò)網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會(huì)發(fā)生增加、修改、丟失和泄露等。 (2) 對(duì)原系統(tǒng)的運(yùn)行造成的負(fù)荷和影響（如網(wǎng)絡(luò)通信時(shí)延、數(shù)據(jù)擴(kuò)展等） 。 (6) 投資總額和工程時(shí)間等。安全管理策略一方面從純粹的管理上即安全管重慶第二人民醫(yī)院內(nèi)部網(wǎng)絡(luò)接入 (設(shè)計(jì) ) 15 理規(guī)范來(lái)實(shí)現(xiàn)，另一方面從技術(shù)上建立高效的管理平臺(tái)（包括網(wǎng)絡(luò)管理和安全管理）。安全管理應(yīng)該從管理制度和管理平臺(tái)技術(shù)實(shí)現(xiàn)兩個(gè)方面來(lái)實(shí)現(xiàn)。這種做法其實(shí)是不慎重的，一旦先期安裝中的隱患發(fā)作，就會(huì)令網(wǎng)管人員措手不及。 4．網(wǎng)絡(luò)協(xié)議統(tǒng)計(jì)和用戶統(tǒng)計(jì)。 6．單機(jī)聯(lián)通性測(cè)試。 8．網(wǎng)絡(luò)備案測(cè)試。 10．七層流量統(tǒng)計(jì)分析。比如：（ 1）入侵者使用 Sniffer 等嗅探程序通過(guò)網(wǎng)絡(luò)探測(cè)掃描網(wǎng)絡(luò)及操作系統(tǒng)存在的安全漏洞，如網(wǎng)絡(luò)IP 地址、應(yīng)用操作系統(tǒng)的類(lèi)型、開(kāi)放的 TCP 端口、系統(tǒng)保存用戶名和口令等安全信 息的關(guān)鍵文件等，并通過(guò)相應(yīng)攻擊程序?qū)?nèi)網(wǎng)進(jìn)行攻擊。在已知的網(wǎng)絡(luò)維護(hù)安全事件中，約 70%的攻擊是來(lái)自內(nèi)部網(wǎng)。因此，網(wǎng)絡(luò)安全不僅要防范外部網(wǎng)，同時(shí)更防范內(nèi)部網(wǎng)。這就存在被黑客跟蹤 或收到一些特洛伊木馬、病毒程序等。這將對(duì)你的主機(jī)受到攻擊埋下的安全隱患。其次是適用范圍，客戶服務(wù)中心是 醫(yī)院 的核心部分，現(xiàn)有 48臺(tái) PC機(jī)，對(duì)它的安全管理具有重要意義，將采用二層交換機(jī)，提高傳輸速度，現(xiàn)公司采用 DDN接入方式，對(duì)主干網(wǎng)的升級(jí)，將考慮本 醫(yī)院 的需求和當(dāng)?shù)仉娦啪中峦瞥龅母黜?xiàng)