【正文】 動，穩(wěn)固的無線接入 卓越的 IP/TV 多媒體應(yīng)用 拓?fù)鋱D如下： 中型解決方案與中小型解決方案相比，主要是使用較高些的網(wǎng)絡(luò)設(shè)備來提升網(wǎng)絡(luò)規(guī)模和性能。部分重要部門的分支交換機(jī)也由 Catalyst2924換成了 Catalyst3524。而且往往會因?yàn)榘踩峡紤]也不允許不同部門之間互訪，這種情況下采用 VLAN 技術(shù)能有效地提高安全性，隔離第二層的廣播信息從而提高帶寬利用率。則可以充分利用其第三層交換功能來傳送 VLAN 之間的數(shù)據(jù)。選擇兩臺核心交換機(jī)不但可以在第二層做熱備份，同時可以用 HSRP（熱備份路由協(xié)議）技術(shù)使兩臺主干交換機(jī)在第三層（即 VLAN 之間）互為熱備份；同時，還可以通過在分支交換機(jī)的兩條千兆上聯(lián)鏈路上為每個 VLAN 設(shè)定不同的優(yōu)先級，從而達(dá)到使兩條上聯(lián)鏈路都負(fù)擔(dān)部分流量，做到負(fù)載分擔(dān)，充分利用帶寬資源。 非關(guān)鍵部門的二級交換機(jī)可和中小型規(guī)模的方案一樣，仍然采用 Catalyst2924，通過10/100M 端口與 Catalyst4006 或者上級部門的 Catalyst3524 的 10/100M 端口上聯(lián)，而剩余的10/100M 端口則可留給各個部門的 PC 或者服務(wù)器使用。 面 對日益增加的無線設(shè)備，該方案提供了靈活而穩(wěn)固的無線局域網(wǎng)接入。 方案特點(diǎn)如下： 軟件方面： 管理簡單 圖形介面，操作簡單 操作簡便、簡單易學(xué)、響應(yīng)快 穩(wěn)定性、可靠性、安全 性、標(biāo)準(zhǔn)化 保護(hù)投資 軟件：軍惠醫(yī)院信息管理系統(tǒng)軟件（ HIS）（模塊可選） 硬件服務(wù)器方面： 可擴(kuò)展性強(qiáng) 系統(tǒng)安全，保密性高 可用性 智能化管理 靈活性 服務(wù)器：一臺 HP LH3000 一臺 HP LH6000 網(wǎng)絡(luò)方面： 18 高性能，全交換，千兆主干 高效的第三層交換功能 高擴(kuò)充能力 支持虛擬局域網(wǎng)，方便網(wǎng)絡(luò)管理 靈活，高效，可靠的廣域網(wǎng)連接 系統(tǒng)安全，保密性高 綜合的網(wǎng)絡(luò)管理 投資保護(hù) Cache Engine 提高廣域網(wǎng)訪問的響應(yīng)速度 無線局域網(wǎng)提供靈活移動，穩(wěn)固的無線接入 1卓越的 IP/TV 多媒體應(yīng)用系統(tǒng) 拓?fù)鋱D如下： 大型解決方案與 中型解決方案相比，主要是在核心層提高了網(wǎng)絡(luò)網(wǎng)絡(luò)功能和性能。在用戶眾多的局域網(wǎng)中，可能不同的部門之間僅在很少的情況下才互相訪問，大部分的數(shù)據(jù)傳輸僅在部門內(nèi)部。 但隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，可能不同 VLAN 之間的訪問量也會增加很快，這時如果僅靠路由設(shè)備來完成 VLAN 之間的數(shù)據(jù)交換，一是影響了路由設(shè)備的性能，二則有時也達(dá)不到快速訪問的效果。如果醫(yī)院對網(wǎng)絡(luò)的可靠性提出了更高的要求，則建議選擇如圖上可選項(xiàng)指示的雙交換機(jī)方式。 二級交換機(jī)采用 Catalyst2924，通過 10/100M 端口與 2924G－ L3 的 10/100M 端口上 聯(lián)，而剩余的 10/100M 端口則可留給各個部門的 PC 或者服務(wù)器使用。相比較 3640 而言，由于它有更多的擴(kuò)充能力，故可以支持更多的數(shù)據(jù)、語音、 視頻傳輸和撥號接入能力。還可以為出差在外及在家需要查詢資料的醫(yī)生上本醫(yī)療網(wǎng)提供理想且安全的方式。值得一提的是， QoS 不僅能夠充分利用帶寬資源，還可以充分保證關(guān)鍵應(yīng)用。 應(yīng)用軟件、硬件及網(wǎng)絡(luò)技術(shù)介紹 應(yīng)用軟件、硬件及網(wǎng)絡(luò)技術(shù)介紹 應(yīng)用軟件方面： 眾 眾合醫(yī)衛(wèi)管 理信息系統(tǒng)的穩(wěn)定性、可靠性、安全性、標(biāo)準(zhǔn)化是醫(yī)院信息化建設(shè)首先考慮的因素。 22 可靠性 眾合 醫(yī)院管理信息系統(tǒng)的最大特點(diǎn)就是計(jì)算機(jī)終端設(shè)置在各個不同的科室，點(diǎn)多，面廣，多人操作，而且工作點(diǎn)間聯(lián)系密切，信息要相互調(diào)用，資料要隨時更新保存，此外，病人的醫(yī)療信息涉及到個人隱私，醫(yī)院有責(zé)任為所有病人保守秘密，因此與其它行業(yè)相比較，醫(yī)院信 息系統(tǒng)建設(shè)對系統(tǒng)的可靠性、安全性要求更高。隨著其對于服務(wù)器系統(tǒng)依賴性的增 長，這些大企業(yè)也正在衡量著服務(wù)器的體系結(jié)構(gòu)，盡管服務(wù)器中往往結(jié) 合了多種 PC 機(jī)技 術(shù)，但服務(wù)器經(jīng)銷商在設(shè)計(jì)系統(tǒng)時依然具有很大的靈活性，因此經(jīng)銷商有必要針對顧客的要求講述一下服務(wù)器的性能，可用性及可管理性。 高速緩存 在服務(wù)器領(lǐng)域，多種高精技術(shù)得到了合理運(yùn)用，與服務(wù)器性能密切相關(guān)的一項(xiàng)極為重要的技術(shù)就是高速緩存的有效使用。雙總 23 線或多總線能提供更好的系統(tǒng)容量與性能，這可以通過橋接或級聯(lián)的方式實(shí)現(xiàn)；也可以通過對等方式實(shí)現(xiàn)：即每條 I/O 總線都可以直接全面地使用系統(tǒng)總線。 HP 服務(wù)器系統(tǒng) HP 擁有一套完整的網(wǎng)絡(luò)服務(wù)器系統(tǒng)家族，無論你的要求是工作組打印，文件服務(wù)器還是企業(yè)級數(shù)據(jù)庫、應(yīng)用服務(wù)器， HP 都有適合 你要求的體系結(jié)構(gòu)。 （ 1〕 Fast/Gigabit Ether Channel(快速 /千兆以太網(wǎng)通道） 以太網(wǎng)通道技術(shù)不僅起到容錯作用，更是鏈路帶寬擴(kuò)容的一條重要途徑。 （ 2） UplinkFast（快速上聯(lián)恢復(fù)） /PortFast（快速端口恢復(fù)〕 這是用在交換機(jī)間級鏈路和連接服務(wù)器、工作站端口上的技術(shù)。 PortFast 與 UplinkFast 的工作原理類似，在交換機(jī)上接入新的工作站，或改變某工作站的所接端口時，該站點(diǎn)能很快進(jìn)入工作狀態(tài)。 HSRP 根據(jù)對兩個互備份路由器或交換機(jī)的優(yōu)先級設(shè)定，將其中一臺設(shè)備發(fā)生故障時備用設(shè)備能立即啟用，這就是所謂 熱備份 含義。身份的一致性是指準(zhǔn)確識別用戶身份，確定用戶的權(quán)限，在這方面思科使用了 RADIUS、 TACACS＋等技術(shù)；信息的完整性是指確保網(wǎng)絡(luò)的可用性，提供邊界的安全性，保證信息的保密性，在這方面思科使用 Passwords、 MD5Hash、 DoSProtection、 Access、 Control、 Lists、 Firewall 、 Technologies、 IPSec、 IKE、 DES、 3DES、 Digital、 Certficates 等 技術(shù)；主動審計(jì)是指識別網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)，偵測并阻止入侵者，在這方面思科使用 Scanning(Active， Passive) Vulnerability Database 、 Passive Promiscuous、 Monitoring、 Database of Threats or Suspect Behavior、 Access Control Changes 等技術(shù)；主動審計(jì)是指識別網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)，偵測并阻止入侵者，在這方面思科使用 Scanning(Active, Passive)、 Vulnerability Database、 Passive Promiscuous 25 Monitoring、 Database of Threats or Suspect Behavior、 Access Control Changes 等技術(shù)；策略管理是指安全業(yè)務(wù)的集中控制，在這方面思科使用 Secure and Remote Management of Cisco Firewalls、 IPSecEncryption and VPN Management、 Policy Validation 等技術(shù)。思科的系列中低端路由器均可通過操作系統(tǒng)升級獲得防火墻性能，它是在路由器原有的訪問列表對數(shù)據(jù)的源、目標(biāo)地址、協(xié)議類型、 TCP 端口號檢測的基礎(chǔ)上加入了基于應(yīng)用的流量控制、 Java 小程序過濾、對惡意攻擊的檢測與防治、數(shù)據(jù)軌跡跟蹤 和實(shí)時報(bào)警等功能。一般情況下， MAC 地址 表是交換機(jī)根據(jù)所連設(shè)備，通過源地址學(xué)習(xí)自動建立的，而為了提高端口安全性，網(wǎng)絡(luò)管理員可手動地在表中加入特定 MAC 地址和端口的對應(yīng)關(guān)系，將設(shè)備與端口綁定，防止假冒身份的非法用戶通過網(wǎng)絡(luò)中其它交換機(jī)接入；此外，端口安全機(jī)制還體現(xiàn)在對每個端口所支持MAC 地址數(shù)的限定上，啟用端口安全機(jī)制意味著每端口最多可下接 132 個設(shè)備，否則將發(fā)生地址非法錯誤，導(dǎo)致該端口失效。 劃分 VLAN 具有以下好處： ? 提高安全性－－不同 VLAN 的數(shù)據(jù)不能自由交流，需要接受路由器的檢驗(yàn)，因此在一定程度上加強(qiáng)了虛網(wǎng)間的隔離，有效防止外部用戶入侵，提高了安全性； ? 隔離廣播信息－－實(shí)施虛網(wǎng)劃分后，某 VLAN 內(nèi)節(jié)點(diǎn)發(fā)送的廣播信息不會被轉(zhuǎn)發(fā)到其它VLAN 上去，不會影響這些 VLAN 的正常工作，有利于提高網(wǎng)絡(luò)運(yùn)行效率； ? 增強(qiáng)網(wǎng)絡(luò)應(yīng)用的靈 活性－－ VLAN 是在一個有多臺交換機(jī)的局域網(wǎng)中統(tǒng)一設(shè)定的，這使得用戶可以不受所連交換機(jī)的限制，不論用戶節(jié)點(diǎn)移動到局域網(wǎng)中哪一臺交換機(jī)上，只要仍屬于原來虛網(wǎng)，則應(yīng)用環(huán)境沒有任何改變； ? 在多種劃分 VLAN 的方式中，以交換機(jī)物理端口為依據(jù)作 VLAN 設(shè)定是最普遍的，用戶根據(jù)自己的實(shí)際需求將某臺交換機(jī)的不同端口分配不同 VLAN ID，這樣同一交換機(jī)的不同VLAN 端口不能自由傳遞數(shù)據(jù)，而相互連接的不同交換機(jī)的屬同一 VLAN 的端口則可無阻礙地通訊。 （ 1） CVSM (Cisco Visual Switch Manager) CVSM 即 Cisco 交換機(jī)視像管理器，它是一套基于 WEB 的免費(fèi)配置管理軟件，可在用戶熟悉的瀏覽器界面下對思科交換機(jī)系列產(chǎn)品實(shí)施配置和監(jiān)控。對于以局域網(wǎng)為主，無須復(fù)雜配置的網(wǎng)絡(luò)應(yīng)用來說， CVSM 是一項(xiàng)非常好的輔助工具。 網(wǎng)絡(luò)視頻解決方案 醫(yī)院可以利用網(wǎng)絡(luò)資源開展多媒體業(yè)務(wù)，如遠(yuǎn)程醫(yī)療、網(wǎng)上醫(yī)院和視頻點(diǎn)播等，這些業(yè)務(wù)需要通過專門的多媒體傳輸系統(tǒng)來完成，思科公司的 IP/TV 則是針對這一應(yīng)用的理想方案。思科公司的 IP 語音 （ VoIP）技術(shù)同 Cisco LAN 交換系統(tǒng)相結(jié)合，即可在傳統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)基礎(chǔ)上提供具有端到端 QoS保證的語音服務(wù)。 思 科網(wǎng)絡(luò)音頻解決方案主要有以下特點(diǎn)： ? Cisco IP 電話－－特性全面的電話，可直接插入局域網(wǎng)中，有多種型號可供選擇 (30 VIP、12SP+)； ? Cisco 語音管理器－－在標(biāo)準(zhǔn)的應(yīng)用基礎(chǔ)設(shè)施上提供呼叫處理功能；基于 Web 的網(wǎng)絡(luò)管理，完成配置、監(jiān)控和診斷 VoIP 網(wǎng)絡(luò)； ? Cisco 訪問網(wǎng)關(guān)－－可以將 IP 分組電話系統(tǒng)與公用電話交換網(wǎng)絡(luò)和通信設(shè)備連接。 30 眾合 醫(yī)院管理信息系統(tǒng)簡介 眾合 醫(yī)院管理信息系統(tǒng)簡介 目前我國市場上衛(wèi)生信息系統(tǒng)管理軟件已有很多種類，就其來源來說無非兩類：一是國外較成熟的軟件移植而來；另一是國內(nèi)依據(jù)國內(nèi)實(shí)際需要研制而成。港臺與大陸之間也存在類似的問題。那些已進(jìn)入行銷的大型應(yīng)用系統(tǒng)也存在著較大差別：一類是以收費(fèi)結(jié)帳等財(cái)務(wù)管理為中心的系 統(tǒng)，另一類是以病人信息為中心的系統(tǒng)。 31 針對醫(yī)院信息 系統(tǒng)發(fā)展目標(biāo)的要求，在 97 年 12月，國家衛(wèi)生部主持召開的全國衛(wèi)生系統(tǒng)信息化工作會議上，衛(wèi)生部醫(yī)政司劉司長明確指出： 從長遠(yuǎn)看，每個縣以上醫(yī)院不僅需要建立以財(cái)務(wù)管理為中心的醫(yī)院管理信息系統(tǒng)，還要建立計(jì)算機(jī)化的以電子病歷為核心的醫(yī)院信息系統(tǒng)。衛(wèi)生部信息化領(lǐng)導(dǎo)小組主持制定的 20xx 年遠(yuǎn)景規(guī)劃中也明確指出： 隨著衛(wèi) 生改革的深入及醫(yī)院服務(wù)模式的改 變，醫(yī)院信息系統(tǒng)要從以財(cái)務(wù)管理為中心向以病人為中心過渡，要大力采用先進(jìn)技術(shù)， 如：信息卡、遠(yuǎn)程醫(yī)療網(wǎng)等為病人提供全方位服務(wù)，以適應(yīng)現(xiàn)代醫(yī)院信息系統(tǒng)的要求 。其次，在處理細(xì)節(jié)上，財(cái)務(wù)管理為中心的系統(tǒng)所用的術(shù)語或項(xiàng)目是可規(guī)范的，而以病人為中心的系統(tǒng)所用術(shù)語很多是不可規(guī)范的；臨床的醫(yī)療文書規(guī)范要求與財(cái)務(wù)的文書規(guī)范要求并不完全一致。以此系統(tǒng)為基本框架，集成國家衛(wèi)生部、財(cái)政部、北京市衛(wèi)生局、財(cái)政局認(rèn)可的財(cái)務(wù)軟件，能夠最接近招標(biāo)書在功能及性能上的需求。通過預(yù)約掛號、 IC卡掛號、分散掛號可以解決門診中的 三長一短 中的掛號排隊(duì)時間長的問題。 通過和門診藥局子系統(tǒng)連用，可以解決 三長一短 中的最后一長即取藥排隊(duì)時間長的問題。如果無空床時，則進(jìn)行預(yù)約排隊(duì)。本系統(tǒng)的提供主要是為醫(yī)院分步實(shí)施或?qū)嵤┑囊?guī)模比較小，即不上護(hù)士工作站的情況下，完成護(hù)士工作站中的入出轉(zhuǎn)的功能，它可以在一個病區(qū)集中放一臺機(jī)器來集中完成病人的入出轉(zhuǎn)工作。醫(yī)生所下醫(yī)囑，直接傳送給各業(yè)務(wù)系統(tǒng)，如藥局、檢驗(yàn)科室、檢查科室、膳食營養(yǎng)科、護(hù)士工作站等，各業(yè)務(wù)子系統(tǒng)再根據(jù)醫(yī)囑的內(nèi)容進(jìn)行相應(yīng)的處理，如護(hù)士工 作站根據(jù)醫(yī)囑的內(nèi)容，打印各種治療單、注射單、發(fā)藥單等，執(zhí)行醫(yī)囑，檢驗(yàn)、檢查科室根據(jù)檢查、檢驗(yàn)醫(yī)囑的內(nèi)容進(jìn)行預(yù)約、檢查等，膳食營養(yǎng)科根據(jù)膳食醫(yī)囑進(jìn)行營養(yǎng)計(jì)算、配餐等，因此醫(yī)生工作站是住院管理系統(tǒng)部分的核心，即數(shù)據(jù)的源頭。 模塊組合方法： 可單獨(dú)使用，但意義不大。 系統(tǒng)描述： 報(bào)告處理子系統(tǒng)主要包括報(bào)告的書寫、修改、刪除、打印、瀏覽及檢查隨訪管理等功能，是申請工作的繼續(xù)，報(bào)告處理子系統(tǒng)由檢查科室醫(yī)