【文章內(nèi)容簡介】 輸，才能使網(wǎng)絡(luò)不成為 一眼 業(yè)務(wù)開展的瓶頸。 4） 標(biāo)準(zhǔn)開放性 支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議（如 IP）、國際標(biāo)準(zhǔn)的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò) (如公共數(shù)據(jù)網(wǎng)、金融網(wǎng)絡(luò)、外聯(lián)機構(gòu)其它網(wǎng)絡(luò) )之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴展。 5） 靈活性及可擴展性 根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地擴充和升級，減少最大程度的減少對網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。 6） 可管理性 對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進的網(wǎng)絡(luò)管理平臺，具有對設(shè)備、端口等的管理、流量統(tǒng) 計分析功能以及可提供故障自動報警。 7） 安全性 制訂統(tǒng)一的骨干網(wǎng)安全策略，整體考慮網(wǎng)絡(luò)平臺的安全性。 8） 保護現(xiàn)有投資 在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備或做必要的升級，用作骨干網(wǎng)外聯(lián)的接入設(shè)備。 . 醫(yī)院 網(wǎng)絡(luò)現(xiàn)狀分析 . 網(wǎng)絡(luò)現(xiàn)狀 醫(yī)院的網(wǎng)絡(luò)結(jié)構(gòu)、服務(wù)器、存儲等 . 業(yè)務(wù)現(xiàn)狀 醫(yī)院每天門診量、 PACS存儲量等 . 應(yīng)用現(xiàn)狀 醫(yī)院業(yè)務(wù)系統(tǒng)的情況 3. 醫(yī)院設(shè)計 方案 在方案設(shè)計中，要充分考慮網(wǎng)絡(luò)的高性能，高安全、高可靠設(shè)計。 省中心局域網(wǎng)設(shè)計時應(yīng)注意以下幾方面： 高可靠性： 核心 交換機 與匯聚交換機 采用雙鏈路連接，實現(xiàn)鏈路冗余；核心交換機之間可采用萬兆以太網(wǎng)技術(shù)互連，為數(shù)據(jù)報文提供無阻塞交換通道。 技術(shù)的先進性：局域網(wǎng)設(shè)備價格便宜，技術(shù)發(fā)展快 ,在建設(shè)中可適當(dāng)超前。 業(yè)務(wù)盡量隔離：不同業(yè)務(wù)控制主要通過運行不同的業(yè)務(wù)系統(tǒng)在不同核心交換機，這樣不會影響 醫(yī)院 的骨干網(wǎng)絡(luò)的穩(wěn)定性和安全性。 保護用戶投資，合理利用原有設(shè)備。 醫(yī)院 網(wǎng)絡(luò)同時承載業(yè)務(wù)和 OA 數(shù)據(jù)，所有交易業(yè)務(wù)都要經(jīng)核心交換機處理，建議 核心交換機 以兩臺華為 3Com公司 Quidway S8512萬兆核心交換機 為業(yè)務(wù)系統(tǒng)核心交換機，滿足大容量、高性能、 高可靠、高安全及網(wǎng)絡(luò)擴展的要求。核心交換機 S8512與服務(wù)器群交換機之間 可以 通過兩條 GE 鏈路捆綁雙歸屬形成冗余連接， 也可以通過 連接 2臺 S5600 交換機， 帶寬達到到 2Gbps， 2條物理鏈路間可以實現(xiàn)互為備份。 2臺核心骨干交換機之間使用 10GE高速鏈路互聯(lián)，之間運行 VRRP熱備份路由協(xié)議，兩臺 S8512可以虛擬一臺路由設(shè)備，為接入的用戶提供缺省網(wǎng)關(guān)的冗余，即這兩臺設(shè)備可以互為備份工作。一臺主用，另一臺備份，當(dāng)主用設(shè)備發(fā)生故障或上行鏈路故障時，備用設(shè)備可以馬上接替主用設(shè)備工作，達到設(shè)備冗余的目的。并且可以對不同 VLAN 設(shè)置不同的 S8512進行主備用工作，達到負(fù)載均衡的目的。保障核心節(jié)點的高可靠性。數(shù)據(jù)大集中后整個系統(tǒng)將承載多個業(yè)務(wù)系統(tǒng)，不同的業(yè)務(wù)對網(wǎng)絡(luò)的帶寬、時延等要求也不同，這就要求核心交換設(shè)備業(yè)務(wù)與性能并重。 S8512 采用功能強大的 ASIC芯片實現(xiàn) MPLS、 QOS 的分布式線速處理，從而在為用戶提供有保障的業(yè)務(wù)特性的同時保障數(shù)據(jù)報文的線速轉(zhuǎn)發(fā)。 匯聚交換機采用 S5600，接入交換機采用 S3900，它們可以通過 IRF 技術(shù)構(gòu)成一個邏輯設(shè)備 ，構(gòu)成鏈路聚合，增加帶寬的同時，也提高了網(wǎng)絡(luò)的可靠性。 在醫(yī)院數(shù)據(jù)中心和住院系 統(tǒng)部署視頻系統(tǒng) VP8630， 用于監(jiān)控病房和開遠(yuǎn)程視頻會議。 在住院部門安裝 WLAN， 對于大中型醫(yī)院部署多臺 WLAN交換機搭建成多域無線網(wǎng)絡(luò)，小型醫(yī)院采用單臺 WLAN交換機搭建單域無線網(wǎng)絡(luò)，大中型網(wǎng)絡(luò)采用 WX4400、 AP2750，小型網(wǎng)絡(luò)采用 WX1200、 AP2750，同時部署 WLSM無線網(wǎng)管軟件對無線交換機進行管理，讓醫(yī)生和護士在病房可以使用筆記本或者 PDA進行移動查房、檢查和監(jiān)控 。 在數(shù)據(jù)中心部署存儲系統(tǒng) Neocean IX 系列，并在醫(yī)院內(nèi)部設(shè)置一個災(zāi)備中心，做到數(shù)據(jù)級的容災(zāi)。 . 門診系統(tǒng)設(shè)計 針對 門診 系統(tǒng) 的可靠性高、突發(fā)性強、實時性高、并發(fā)性強等需求，華為 3Com 在門診大樓的匯聚層部署兩臺 S5600交換機與核心交換機雙鏈路連接，每個樓層或者?？崎T診部署一個 S3900交換機 堆疊 ， 再通過多條鏈路連接到匯聚交換機， 連接線路全部采用千兆鏈路。 為了保證門診在高峰期時的流量不被其他業(yè)務(wù)數(shù)據(jù)流所占用，需要對門診業(yè)務(wù)進行 QoS控制，華為 3Com有多種解決手段。 門診大樓網(wǎng)絡(luò)拓?fù)鋱D ? IRF解決方案 在上述的方案中，在 S3900和 S5600上部署 IRF，通過 IRF把 S3900和 S5600構(gòu)成一個邏輯結(jié)構(gòu)，實現(xiàn)鏈路匯聚，一方面擴大了接入層與匯聚層鏈路的帶寬，另一方面提高了網(wǎng)絡(luò)的可靠性，在接入層與匯聚層的設(shè)備和鏈路出現(xiàn)問題的時候，網(wǎng)絡(luò)自動恢復(fù)到備份設(shè)備和鏈路上。 ? QoS解決方案 針對門診業(yè)務(wù)的突發(fā)性等短時間內(nèi)大流量的特點，為了保證門診業(yè)務(wù)的正常開展，需要在某些時段對某些門診流量進行優(yōu)先級處理， 有多種 QoS 技術(shù)可以運用 ， CAR、 WFQ 等，把門診流量設(shè)置高優(yōu)先級 。 . 住院系統(tǒng)設(shè)計 針對住院業(yè)務(wù)對網(wǎng)絡(luò)提出了高可靠性、安全存儲、 帶寬保證 和無線局域網(wǎng)、 語音和視頻的需 求 ，華為 Com提 出了 IRF、 IP存儲、 QoS、無線局域網(wǎng)交換機、 Voip和 視頻系統(tǒng)解決方案。 住院系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖 ? IRF解決方案 與門診 IRF部署相同 ? IP存儲 解決方案 （在 PACS存儲中詳細(xì)說明） ? QoS解決方案 對諸如手術(shù)、麻醉和重癥監(jiān)護等關(guān)鍵數(shù)據(jù)進行 最高優(yōu)先級 處理，保證這些數(shù)據(jù)能夠 可靠傳輸 。 ? 無線局域網(wǎng)解決方案 1） 部署：應(yīng)用無線網(wǎng)絡(luò)，醫(yī)院住院部基本上采用室內(nèi)覆蓋模式，考慮到醫(yī)院的建筑結(jié)構(gòu)較為特殊， WLAN技術(shù)很難穿透建筑物，同時又由于 WLAN屬于高頻窄波，繞建筑 物的能力較弱。 在住院部 某些房間外的走廊 部署無線局域網(wǎng)交換機 或者AP以覆蓋這些房間，間隔一定距離， 并連接到網(wǎng)絡(luò)中。 2） 安全： 在數(shù)據(jù)中心部署一臺 CAMS服務(wù)器，用于對無線用戶的連接進行認(rèn)證。 ? 針對終端用戶上網(wǎng)認(rèn)證的用戶名密碼的安全：采用 EAPMD5 方式上網(wǎng)的用戶，由于 EAPMD5 信息本身就是密文傳遞，用戶名、密碼的安全能得到保證； ? 采用 PPPOE 方式上網(wǎng)的用戶：華為 WLAN 網(wǎng)絡(luò)支持 chap/pap 鑒權(quán)方式，保證用戶名、密碼的安全； ? 采用 WEB 方式上網(wǎng)的用戶：華為 WLAN 網(wǎng)絡(luò)支持標(biāo)準(zhǔn)的 SSL/HTTP 應(yīng)用層加密保證用戶名、密碼的安全。 3） AP供電：由于實際網(wǎng)絡(luò) 應(yīng)用中 AP設(shè)備數(shù)量 可能 較大， AP都帶有一個供電模塊，只需要通過 AP 供電模塊和現(xiàn)有的樓層配線間的交換機，為 AP 實現(xiàn)遠(yuǎn)程供電，供電距離達 100米， 能夠 滿足實際組網(wǎng)的要求。 ? VoIP解決方案 住院病人床邊呼叫系統(tǒng)部署 VoIP設(shè)備，病人可以直接呼叫醫(yī)生的手機 或桌面視頻設(shè)備 。如圖所示， 華為 3Com的可視電話 VP8220 部署在