【正文】 防火墻 －按需劃分虛擬網(wǎng)絡，管理得心應手 － ACLs，基于交換機端口的安全性 管理簡單 －全網(wǎng)中低端交換機配置為單一集群（ Cluster）統(tǒng)一管理，單一 IP 地址管理域，單一管理對象 －基于 Cisco IOS 的統(tǒng)一人機命令界面 （可選）靈活，高效、可靠的廣域網(wǎng)連接 －支持多種廣域網(wǎng)鏈路： DDN， FR， ISDN 等 －支持數(shù)據(jù)，語音，視頻多業(yè)務集成 －豐富的帶寬優(yōu)化技術(shù)： QoS，按需撥號，按需帶寬，鏈路壓縮等方法降低鏈路費用，保護關(guān)鍵及實時業(yè)務 （可選）使用無線產(chǎn)品實現(xiàn)移動辦公 －支持無線的結(jié)構(gòu) －支持移動 Inter 與 訪問 －支持高達 11M 的傳輸速率 －支持建筑物內(nèi)和建筑物之間的應用 由圖一中可以看出， Catalyst 3524 交換機是這一網(wǎng)絡的核心設(shè)備， Catalyst 3524 提供了24 個 10/100M 自適應以太網(wǎng)端口和 2 個基于 GBIC 的千兆以太網(wǎng)端口，基于 GBIC 的雙千兆以太網(wǎng)為客戶提供了巨大的配置靈活性，它允許客戶實現(xiàn)當今典型的堆疊和上行鏈路配置，同時保留將來對這一配置進行修改的選項。中、低端路由器都可以通過操作系統(tǒng) 升級具備防火墻性能。如果需要，系統(tǒng)管理還可以采用基于 Windows 的 Cisco Works 管理軟件，效果會更好。 從圖二中可以看出，這套方案的核心交換機采用了具有第三層交換功能的 Catalyst2948G－L3。 但隨著網(wǎng)絡規(guī)模的擴大，可能不同 VLAN 之間的訪問量也會增加很快，這時如果僅靠路由設(shè)備來完成 VLAN 之間的數(shù)據(jù)交換，一是影響了路由設(shè)備的性能，二則有時也 達不到快速訪問的效果。通過這樣的兩級級聯(lián)，局域網(wǎng)用戶擴展到數(shù)百名，并且有更多的 100M 端口為數(shù)據(jù)庫、多媒體或網(wǎng)絡管理服務器提供高速連接，網(wǎng)絡整體容量大大提高。方案中幾種典型帶寬優(yōu)化技術(shù)包括 QoS 技術(shù)、 IP 組內(nèi)廣播技術(shù)、鏈路壓縮技術(shù)等。 面對日益增加的無線設(shè)備，該方案提供了靈活而穩(wěn)固的無線局域網(wǎng)接入。這樣，通過將 Catalyst3524 的千兆端口和 Catalyst4006 進行上聯(lián)，就 16 構(gòu)成了一個強有力的網(wǎng)絡主干，消除了骨干中的傳輸瓶頸，為傳送大量的應用數(shù)據(jù)提供了可靠的保證。從而構(gòu)造了更理想、高效的網(wǎng)絡。通過這樣的三級級聯(lián)，更大地擴大了局域網(wǎng)用戶數(shù)，并且有更多的 100M 端口為數(shù)據(jù)庫、多媒體或網(wǎng)絡管理服務器提供高速連接，網(wǎng)絡整體容量和性能都能大大提高。其特點有： 高性能，全交換 － 1000M 連接高流量服務器 －骨干連接采用 1000M 或 GEC 千兆帶寬聚合技術(shù)（ 1000－ 8000M〕 － 10/100M 連接桌面用戶 －線速核心第三層交換，使路由器專注于處理廣域網(wǎng)流量 －采用光纜支持較長距離，可做辦公樓間連接 19 靈活，高效，可靠的廣域網(wǎng)連接 －支持多種廣域網(wǎng)鏈路： DDN， FR， ISDM， DPT， GE 等 －支持數(shù)據(jù)，語音 ，視頻多業(yè)務集成 －豐富的帶寬優(yōu)化技術(shù)： QoS，按需撥號，按需帶寬，鏈路壓縮等方法降低鏈路費 用，保護關(guān)鍵及實時業(yè)務 可擴展性強 －更多的空余插槽提供強大、靈活的擴展性 －空余的 GBIC 插槽提供低成本的千兆連接 －核心采用更高端模塊化交換機，具有更強的擴充能力，更高的性能 －配線間采用模塊化交換機或通過千兆堆疊擴充用戶數(shù) －更高端的路由器，更強的處理能力和擴充能力 系統(tǒng)安全，保密性高 －軟硬件集成防火墻解決方案－－ Cisco Secure PIX Firewall 520 －虛擬專網(wǎng) VPN 及支持各種加密算法 －按需劃分虛擬網(wǎng)絡，管理得心應手 － ACLs， TACACS＋，基于交換機端口的安全性 綜合的網(wǎng)絡管理 －使用專門的大型網(wǎng)管軟件系統(tǒng) Cisco Works 20xx －也可對全網(wǎng)中低端交換機進行集群化（ Cluster）管理 －基于 Cisco IOS 的統(tǒng)一的人機命令界面 投資保護 －隨著醫(yī)院業(yè)務的發(fā)展，所有網(wǎng)絡設(shè)備均可在升級和擴展原 有網(wǎng)絡后繼續(xù)使用 CacheEngine 提高廣域網(wǎng)訪問的響應速度 －降低廣域網(wǎng)流量，節(jié)省廣域鏈路費用 無線局域網(wǎng)提供靈活移動，穩(wěn)固的無線接入 20 IP PBX（ CallManager 及 IP 電話） －簡單地在園區(qū)網(wǎng)上增加用戶電話交換機的功能，電源可由交換機以太網(wǎng)端口直接提供 卓越的 IP/TV 多媒體就應用系統(tǒng) 與中型解決方案相比，該方案的顯著特點就是高性能網(wǎng)絡配置。此方案中提出的 Catalyst6506 交換機本身就是一臺支持第三層交換模塊的交換機。通過這樣的兩級級聯(lián)，局域網(wǎng)用戶擴展到數(shù)百名，并且有更多的 100M 端口為數(shù)據(jù)庫、多媒體或網(wǎng)絡管理服務器提供高速連接，網(wǎng)絡整體容量大大提高。 在安全性方面，該方案采用專門的軟硬件集成防火墻 Cisco Secure PIX Firewall 520，能夠同時處理高達 256， 000 個連接，每分鐘處理 6579 個連接，數(shù)據(jù)流量接近 170M。具體體現(xiàn)如下： 穩(wěn)定性 眾合 醫(yī)院管理信息系統(tǒng)是一個真正的 36524 小時的實時系統(tǒng)，病人的信息必須準確無誤地傳送到醫(yī)生手中，因此系統(tǒng)一旦投入使用，就不允許停機，更不能退回手工操作。 內(nèi)存 在深入研究內(nèi)存的解決方案時必須考慮到許多方面的因素，諸如應用程序的使用情 況。 XXPRESS 體系結(jié)構(gòu) 對于使用高端英特爾 Pentium 處理器的服務器， HP 提供 XXPress(Extended Express)體系結(jié)構(gòu)； 64 位時鐘無關(guān)高性能系統(tǒng)總線，雙路 PCI 對等總線及并發(fā)總線操作。它可在 100M（快速以太網(wǎng)通道，簡稱 FEC）或 1000M（千兆以太網(wǎng)通道，簡稱 GEC）以太網(wǎng)端口間實現(xiàn)，將多條并行鏈路的帶寬疊加起來。 （ 3） HSRP（熱備份路由器協(xié)議） HSRP 用于設(shè)備 /鏈路故障的恢復。以上這些技術(shù)都體現(xiàn)在思科公司的各 類網(wǎng)絡產(chǎn)品中。 （ 3）局域網(wǎng)安全性－－ VLAN 26 VLAN 即 Virtual LAN，表示虛擬局域網(wǎng)，簡稱虛網(wǎng)。 顧名思義， CVSM 能夠顯示設(shè)備的直觀 27 圖像，利用圖像中的狀態(tài)燈來反映設(shè)備活動狀況；用戶還可點擊圖像特定端口來進入其配置界面，修改工作參數(shù)或查看統(tǒng)計數(shù)據(jù)－－參數(shù)的設(shè)定也通過鼠標點擊，以選擇或填空方式來完成。 它的主要性能包括： 28 ? IP/TV 是一套綜合性客戶機 /服務器應 用系統(tǒng)，服務器軟件用于捕獲和存儲 TV 圖像，客戶機軟件則可以調(diào)用和觀看圖像，此外還有專門的管理軟件對圖像內(nèi)容和用戶情況實施管理； ? IP/TV 可以實現(xiàn)的應用有兩大類：視頻廣播和點播。 29 思科網(wǎng)絡無線接入產(chǎn)品 思科網(wǎng)絡無線接入產(chǎn)品是有線網(wǎng)絡的必要補充和延伸，其以無線電波來代替有線局域網(wǎng)中的部分或全部傳輸媒介。以至于國家醫(yī)療行政管理部門對這一類移植也不鼓勵。目前已初步建立醫(yī)院管理信息的醫(yī)院也要以此為努力目標。以病人為中心的系統(tǒng)為既能滿足病人信息管理要求，又滿足財務管理方面的要求，在技術(shù)上需做若干專門處理。 （ 3）病案流通子系統(tǒng) 系統(tǒng)描述： 33 對門診和住院病案進行出借、追蹤、歸檔管理，提供病案去向信息。是住院病人信息的入口點。 （ 6）醫(yī)務統(tǒng)計分析 系統(tǒng)描述： 本子系統(tǒng)的最終服務對象有兩類：一是醫(yī)院的各級管理者，如醫(yī)院領(lǐng)導、醫(yī)療、護 理、藥品、器械、衛(wèi)生經(jīng)濟等管理部門的管理者，他們可直接從本分系統(tǒng)中獲得本分系統(tǒng)能夠提供的有關(guān)信息；二是上級衛(wèi)生領(lǐng)導機關(guān)（如衛(wèi)生部），本分系統(tǒng)提供了上級機關(guān)要求的常規(guī)統(tǒng)計項目 。報告處理子系統(tǒng)根據(jù)檢查科室書寫報告的工作方式的不同而分為兩種模式：其一為 立即書寫 模式，其二為 檢查后書寫 模式。根據(jù)醫(yī)院網(wǎng)絡架設(shè)的規(guī)模及管理上的需求，該子系統(tǒng)可提 供 病房部分 、 集中處理部分 、 檢查科室部分 三個部分供不同規(guī)模的醫(yī)院或在系統(tǒng)不同實施階段的醫(yī)院選用。 （ 5）醫(yī)生工作站子系統(tǒng) 系統(tǒng)描述： 直接為臨床醫(yī)生服務，包括：下醫(yī)囑、書寫病歷、開檢驗 /檢查申請，查詢檢驗 /檢查報告、病歷綜合閱讀、病案檢索、圖象傳輸?shù)取? 34 （ 1）住院登記與預約子系統(tǒng) 系統(tǒng)描述： 對需住院的病人進行登記，建立病人的住院登記記錄。 （ 2）門診掛號子系統(tǒng) 系統(tǒng)描述： 對門診病人進行掛號處理，包括：掛即時號、預約號和退號，為門診病人的后續(xù)活動以及門診工作量統(tǒng)計提供信息。從整體上講，電子病歷包含的信息是完整的、集成的；而以財務管理為中心的信息系統(tǒng)，則沒有按照一個統(tǒng)一的原則進行設(shè)計和管理這一完整的信息 ，而只能形成不完整、零亂的信息集合。無疑，后一類系統(tǒng)既滿足了當前醫(yī)院管理上的急需，也滿足了進一步發(fā)展的要求。這種移植，不只是語言方面的困難，更主要且更麻煩的是國內(nèi) 醫(yī)院的工作流 程、管理模式、規(guī)章制度、醫(yī)療文書格式與形成方式、以及醫(yī)療管理術(shù)語規(guī)范等都與國外有較大差別，甚至醫(yī)院管理所要達到的目標也與國外差別較大。通過 QoS 機制與系統(tǒng)呼叫管理功能相互操作，為語音動態(tài)建立 QoS，而不是僅僅依賴靜態(tài)配置或帶寬預留，節(jié)省了帶寬資源，最終達到很高的性能價格比。 Cisco Works for Windows 是一套基于 Windows 的網(wǎng)絡管理軟件，可安裝在 Windows 95/98或 Windows NT 平臺上 ，一般用于 500 站點以下的網(wǎng)絡； Cisco Works 20xx 則可運行于 Windows NT或多種 UNIX 平臺，其功能更為強大，對網(wǎng)絡的管理更為深入全面（可對 VLAN 和 ATM 實施管理），支持的用戶數(shù)也更多，可用于 500 個以上用戶的大型網(wǎng)絡。下面將介紹思科公司由簡單到全面的幾套網(wǎng)管系統(tǒng)： CVSM、 Cisco Works for Windows 和 Cisco Works 20xx。 （ 2）局域網(wǎng)安全性－－交換機端口安全機制 局域網(wǎng)交換所支持的另一項安全技術(shù)是端口安全的設(shè)置－－交換端口所連接的各個工作站 /服務器都有自己唯一的 MAC 地址，為此對應交換機的每端口都有一個 MAC 地址表，包含了該端口下聯(lián)的所有設(shè)備的 MAC 地址（由于交換機支持級聯(lián)，故端口表中可以有多個 MAC 地址）。應用的安全性可體現(xiàn)在應用的多個方面，包括機房安全、服務器安全、網(wǎng)絡安全等，而網(wǎng) 絡安全性也是整體性的，包括身份的一致性、信息的完整性、主動審計和策略管理四大要素。而思科公司提出的 UplinkFast 技術(shù)是對 SpanningTree 的改進，它省略了鏈路切換過程中的聆聽和學習階段，使備份端口直接由阻塞進入到轉(zhuǎn)發(fā)狀態(tài)，從而使延遲縮短到 5 秒以內(nèi)，用戶幾乎覺察不到這一過程。下面將主要介紹思科公司交換機產(chǎn)品所無持的幾種容錯技術(shù)。 多 I/O總線 I/O 總線越來越趨向于工業(yè)標準如 PCI，不同經(jīng)銷商的實現(xiàn)方式差別不大；然而 I/O 總線的個數(shù)，它們之間互聯(lián)方式及它們與系統(tǒng)總線的連接方式，產(chǎn)品不同，會存在著很大的差異。 硬件服務器方面： 服務器體系結(jié)構(gòu)的重要性 世界上的大企業(yè)正在進行這樣的工作：把重要的應用程序從小型主機和大型機移到局域網(wǎng)上，并在不斷擴大他們 PC 局域網(wǎng)的廣度與深度。思科的加權(quán)式公平隊列（ WFQ）、加權(quán)隨機早期探測（ WRED）等技術(shù)，可以精確處理帶寬流量，從而更為有效地利用系統(tǒng)資源，保證各類多媒體信息在網(wǎng)絡中流暢傳送。不但可以為大型醫(yī)院開展遠程預約功能提供強大支持。同時可以用 HSRP（熱備份路由協(xié)議）技術(shù)使兩臺干交換機在第三層（即 VLAN 之間〕互為熱備份；同時，還可以通過在分支交換機的兩條千兆上聯(lián)鏈路上為每個VLAN 設(shè)定不同的優(yōu)先級，從而達到使兩條上聯(lián)鏈路都負擔部分流量，做到負載分擔，充分利用帶寬資源。也為用戶應用提供了靈活性。需要實現(xiàn)的應用很多，可以考慮選用此大型醫(yī)療衛(wèi)生行業(yè)解決方案。 如果要完成跨樓之間的連接，可以選擇不同的 1000M 鏈路類型（ 1000BaseSX、 1000BaseLX/LH等）來滿足或長短的距離要求；為樓與樓之間聯(lián)網(wǎng)提供了一個可靠且便宜的方案。此方案中提出的 Catalyst4006 交換機本身就是一臺支持第三層模塊的交換機。并且有六個擴充槽以便進行靈活的擴充。壓縮技術(shù)是節(jié)省廣域網(wǎng)帶寬的一種較為直接的方式，它將原來較大的數(shù)據(jù)包經(jīng)特定計算后轉(zhuǎn)換成占字節(jié)數(shù)較少的數(shù)據(jù)，使數(shù)據(jù)流占用的帶寬成比例下