【文章內容簡介】 機以堆疊形式相連，每一層的線路用超五類雙絞線連接到第一層的樓層配線間，超五類雙絞線放在走廊的墻壁上的PVC線槽或橋架。因為樓層配線間設在中間樓層，而且中小型醫(yī)院門急診大樓一般高7層，住院大樓高10層，以每層4米來算，最高就是40米，所以不超過雙絞線100米的距離。各棟樓的匯聚層交換機和接入層交換機均放在各棟樓的配線間中，各棟樓的匯聚層交換機通過光纖與中心機房的核心交換機相連。3 網絡技術與網絡設備選型 網絡技術選型在中小型醫(yī)院的網絡系統(tǒng)建設中，通過反復論證和比較，決定骨干網采用千兆以太網。原因如下：目前，可以選用的網絡技術有交換式以太網、快速以太網、ATM和千兆以太網。但是，基于性能價格比及發(fā)展的眼光，我們認為千兆以太網是比較合適的方案，主要有以下原因。首先，傳統(tǒng)的以太網絡技術，即使是近幾年發(fā)展起來的鏈路層交換技術（即交換式以太網技術）和提高收發(fā)時鐘頻率（即快速以太網技術），也不能從根本上解決以太網絡不提供服務質量保證，帶寬利用率較低，負載平衡能力的限制以及網絡的附加服務能力薄弱的缺點問題。其次，雖然ATM網絡具有實現網絡傳輸有連接服務，實現服務質量保證(QoS)；交換吞吐量大；帶寬利用率高；具有靈活的組網拓撲結構和負載平衡能力，伸縮性、可靠性極高；局域網與廣域網技術統(tǒng)一的特點，在整個業(yè)界的充分重視下，ATM近八年的發(fā)展已使其走向一個成熟穩(wěn)定發(fā)展的軌道，逐步占據網絡市場的主流。ATM是一個在現有技術水平上已獲得成熟的發(fā)展、同時兼具有新技術所特有的勃勃生命力的技術。不過，ATM有一個不足之處，就是采用ATM技術來構建網絡主干，需要較高的成本。其經濟可行性較差，對中小型醫(yī)院這樣規(guī)模較小的網絡就更不可用。再次，千兆以太網已成為一種成熟的組網技術，世界上很多網絡廠家都已推出很好的千兆以太網解決方案，以及性能和功能都很強的千兆以太網系列產品。千兆以太網目前的造價已經低于ATM網，其有效帶寬比622Mbps ATM網還高。而且，千兆以太網已成為目前Intranet主干網組網的主要技術，現在先進的千兆以太網技術已使之可以組建100km范圍內的城域網。因此，從1999年開始，千兆以太網是國內網絡建設用得最多的技術。千兆位以太網支持交換機之間、交換機與終端之間的全雙工連接，支持共享網絡的半雙工連接方式，使用中繼器和CSMA/CD沖突檢測機制。千兆位以太網（GEA）為以太網的應用提出以下幾種方案：a) （格式要統(tǒng)一）（1）更新快速以太主干網：更換核心交換機，全面提高原有網絡性能。b) 用于交換機到服務器鏈路：服務器使用千兆位以太網卡，直接與千兆位以太網交換機相接，提供每秒百萬個包的處理能力。c) 千兆位以太網到桌面臺式機。高性能工作站安裝千兆位以太網卡，直接與千兆位以太網相連。d） 用于交換機之間的鏈路。千兆位以太網交換機用光纖相接，提供一條高性能主干線路。為了提高網絡的效率和安全性，在網絡規(guī)劃時，還采用了虛擬局域網（VLAN）技術。VLAN就是將一組物理上彼此分開的用戶和服務器邏輯地分成工作群組，這樣的邏輯劃分與物理位置無關。簡單地說，就是把一組用戶分配在一個相對獨立的子網上，使得一部分信息流量只有該子網的用戶才能夠收到。（這里要稍微詳細的說明采用VLAN到好處） 網絡設備選型提供網絡設備的廠家有很多，國外的有Cisco、NortelNetworks、3Com、Lucent、Alcatel、Cabletron、Intel。國內的有華為、聯想、中興、Dlink、Accton。鑒于系統(tǒng)的先進性和兼容性，中小型醫(yī)院的網絡系統(tǒng)我們將采用美國Cisco公司的產品。我們選擇Cisco產品的主要原因出于以下考慮：Cisco公司是世界領先的Intranet和全球Internet網際互聯解決方案供應商，是公認的網間互聯技術和產品的領先廠商，其提供的解決方案是世界各地成千上萬公司、大學、企業(yè)和政府部門建立網間網的基礎，用戶遍及電信、醫(yī)院、金融、服務業(yè)、零售業(yè)、政府部門及教育機構等。 Cisco公司是世界十大電信公司之一，成為全球增長最快的電信產品供應商，其最成功之處在于Cisco公司在對其它公司進行兼并之后能夠很好的消化其技術。Cisco公司的IOS(Internetwork Operating System, 網間網操作系統(tǒng)軟件)技術提供了網絡擴展性，模塊化結構和移植性，以及多媒體、安全性、網絡管理、撥號和Internet應用等許多內嵌功能。Cisco總是能將其IOS特性很好的融合到其新的產品中去，Cisco IOS技術的獨特性使得其產品有著其它公司產品無法媲美的優(yōu)勢。 中心交換機的選型在中小型醫(yī)院中心機房放置一臺Cisco Catalyst 6500作為網絡中心的千兆核心交換機，Catalyst 6500系列通過大幅度提高用戶生產效率，增強運營控制，并提供史無前例的投資（論文用于要嚴肅?。。。┍Ｗo，為企業(yè)園區(qū)和服務供應商網絡設置了全新的IP通信和應用支持標準。作為思科最出色的智能多層模塊化交換機，Catalyst 6500系列提供了從布線室到核心、數據中心，乃至WAN邊緣的安全、融合、端到端服務。Cisco Catalyst 6500系列適用于希望降低總體擁有成本的企業(yè)和服務供應商，在一系列機箱配置和LAN/WAN/MAN接口上提供了可擴展性能和端口密度。Cisco Catalyst 6500系列擁有9和13插槽機箱，以及無與倫比的集成服務模塊范圍，包括多千兆位網絡安全、內容交換、電話和網絡分析模塊。由于在所有Cisco Catalyst 6500系列機箱中采用了擁有通用模塊組和操作系統(tǒng)軟件的前瞻性架構，Cisco Catalyst 6500系列提供了高水平的運營一致性，可以優(yōu)化IT基礎設施，增強投資回報。從48至576個10/100/1000端口或1152個10/100端口的以太網布線室，到支持192條1Gbps或32個10Gbps中繼線的每秒數億轉發(fā)速率的網絡核心，Cisco Catalyst 6500系列利用冗余路由和轉發(fā)引擎間的狀態(tài)化故障轉換功能，提供了理想的平臺功能，大幅度延長了網絡正常運營時間。 支干交換機選型（前面好像說的是匯聚交換機？）在中小型醫(yī)院的兩個二級骨干節(jié)點，我們分別放置1臺Catalyst 355012T交換機，通過光纖雙千兆鏈路分別上連到兩臺核心交換機Catalyst 6500，任意一條鏈路故障不影響網絡運行并通過原故障線路的傳輸信息的端口轉到另一條線路傳輸，就算連接同一交換機的兩條線路都出現故障，還有另外兩條線路進行傳輸。Catalyst 355012T 12端口多層千兆位以太網交換機允許網絡管理員把Cisco IOS智能網絡服務和基于Web管理的簡單性進行結合，來提高對局域網（LAN）的管理能力。這種1000BaseT解決方案使中端市場的用戶可以在使用5類銅線布線的網絡主干或機架堆疊配線室中，配置Cisco IOS智能網絡服務，從而極大地提高網絡的可利用性、可伸縮性和安全性。Catalyst 355012T把一個強大的特性集和傳統(tǒng)LAN交換的簡單性進行結合，使之包括多層服務例如IP路由、高級服務質量（QoS）、IP安全以及簡單易用的基于Web的Cisco集群管理套件等。 Catalyst ，具有10個10/100/1000BaseT端口和2個基于千兆位接口轉換器（GBIC）的1000BaseX端口。Catalyst 355012T交換機具有24Gbps的交換結構和最大12Gbps的傳輸速度，可在所有的端口以17Mpps的轉發(fā)速度提供動態(tài)IP路由。分布式的Cisco快速轉發(fā)結構能夠滿足不同規(guī)模和性能的升級需求。這種結構支持極高速度的查詢，并且能保證將來穩(wěn)定性、伸縮性的需求。除了17Mpps的轉發(fā)速度之外，Catalyst 355012T還支持一般網絡所需要的組播。硬件的組播路由協議（PIM）和Internet組管理協議（IGMP）偵聽使Catalyst 355012T能夠在密集的組播環(huán)境中進行理想的交換。 接入交換機選型在接入層，分別在每層一臺CISCO Catalyst 2924，與匯聚交換機相連，通過10/100 Mbps連接到醫(yī)院部門和辦公用PC機。CISCO Catalyst 2924具有24個10/100M端口，可實現堆疊。 路由器選型當內部網絡需要通過ADSL線路訪問到外部網絡時，需要通過路由器（Router）來完成數據傳輸路徑選擇（路由），本方案采用Cisco 2612 Router通過ADSL或撥號上網與INTERNET相連，并負責整個網絡的智能化管理和虛擬網間通訊等功能。通過支持一個可選的16端口10/100 EtherSwitch網絡模塊，分支機構可以在一個設備中集成路由和交換功能，從而獲得較高的靈活性和較低的端口密度。這種解決方案可以通過一個第二層設備，在各個臺式機、服務器和其他網絡資源之間提供高速的連接，并且可以在路由器的第三層建立WAN連接。一個可選的外置電源可以為IP電話和Cisco Aironet 。可以提供先進的隧道功能，包括L2F和L2TP，基于標準的、由硬件支持的IPSec加密，思科IOS防火墻功能集，以及多種WAN和撥號接口，適用于VPN接入點和家庭網關。新的WICADSL和WIC1SHDSL可以為分支機構和地方辦事處提供企業(yè)級寬帶服務，以及可擴展的性能、靈活性和安全。Cisco 2600系列可以通過一個安全的、高性能的模塊化平臺為多種需要高速企業(yè)級DSL連接的企業(yè)提供完美的解決方案。 可以提供一組全面的協議和服務，包括虛擬專用網、防火墻保護、加密、WAN優(yōu)化和經過改進的多媒體支持功能。 防火墻選型因為需要與Internet連接，如果沒有合適的防火墻解決方案，那么內部網絡系統(tǒng)就會受到網絡黑客們的攻擊。惡意闖入者進行簡單的惡意行為，例如：信息偷竊，甚至故意破壞。許多系統(tǒng)侵入者都非常隱蔽，他們給系統(tǒng)安全造成潛在的最大損害，而當其所造成的危害被發(fā)現時往往已為時過晚。目前有效的網絡安全策略是在單位內網與外網連接處建立一道防火墻， Cisco公司的企業(yè)級硬件防火墻產品PIX Firewall，作為醫(yī)院內部網與Internet之間的安全防護平臺，同時其還可以提供一個緩沖區(qū)作為網站、DNS服務器使用，這樣就避免了企業(yè)內部網上的各類網絡系統(tǒng)設備直接暴露在Internet上，使網絡整體的安全性得到了大幅度提高。 服務器和工作站選型 目前的網絡應用中，要使用各種各樣的服務器，對于中小型醫(yī)院的規(guī)模和醫(yī)院實際需要來說，主要用到的服務器有：Internet應用方面的服務器有： WWW服務器、Email服務器、FTP服務器、DNS服務器；在管理信息系統(tǒng)和辦公自動化方面有：HIS服務器、PACS服務器、OA服務器、數據庫服務器、文件服務器。目前，較為著名的專業(yè)服務器生產廠商有IBM、HP、SGI、DEC和SUN公司等，但HP在業(yè)界具有不錯的口碑，所以本方案采用HP品牌的PC服務器，而工作站計算機，目前國內主要工作站品牌中，方正、HP、聯想電腦以其極高的性能價格比與良好的售后服務贏得了大眾的信賴，在本方案設計中，推薦HP電腦作為本網絡的工作站。四 中小型醫(yī)院網絡組建系統(tǒng)的內網與外網的設計隨著計算機在醫(yī)院應用的深入，醫(yī)院對計算機網絡系統(tǒng)有了新的認識：一方面，要求系統(tǒng)可靠性高、帶寬高、響應快、安全性好，能夠滿足日常業(yè)務的需要；另一方面，由于醫(yī)院間競爭的日益激烈，醫(yī)院需要宣傳自己，同時，醫(yī)生和護士也需要不斷的同外界交流，來提高自身的技術水平。醫(yī)院的信息流將醫(yī)院中不同層次的結構以及與醫(yī)院有聯系的單位，從縱橫兩個方面組成一個為實現共同目標的有機整體，從而形成一個縱橫交錯的醫(yī)院信息網絡，可分為內部網和外部網兩種。醫(yī)院內部網：醫(yī)院內部信息有縱向和橫向兩種流動。縱向流動指自上向下的指令信息和自下向上的反饋信息的雙向信息流動。醫(yī)院內部職工部門之間的交流與協作，形成了信息的橫向交流與傳遞。醫(yī)院內部縱向信息流和橫向信息流交叉流動，組成了醫(yī)院內部信息網絡。醫(yī)院內部網內部結構：院長信息管理；各職能部門信息管理；門診，藥房信息管理；住院信息管理；財務信息管理；病案信息管理。醫(yī)院外部網：醫(yī)院作為社會大系統(tǒng)中的一個子系統(tǒng)，必然要與外界產生各種聯系，上至衛(wèi)生部，下至各級醫(yī)院之間以及與各種機關單位之間都要有聯系，從而構成了醫(yī)院外部縱向與橫向的信息網絡?？v向信息網絡，主要是傳遞衛(wèi)生部有關方針，政策，法令與計劃以及醫(yī)院向上級衛(wèi)生部門反饋各種信息。橫向信息網絡主要是各級醫(yī)院之間以及相關衛(wèi)生部門之間的信息交流工作。1. 醫(yī)院內部網的設計 劃分VLAN子網根據醫(yī)院不同職能部門處于不同的地理位置，醫(yī)院網絡系統(tǒng)可以使用虛擬局域網（VLAN），通過VLAN的合理設置，用戶可以方便地在網絡中移動，而不需要線路的改變。這樣，可以從邏輯上對每個用戶進行分組管理，由計算機自動根據配置形成相應的虛擬網絡工作組，并設定相應的安全和訪問權限，充分發(fā)揮交換式網絡的優(yōu)勢，體現交換式網絡高速、靈活、易管理等特性。采用VLAN還可以控制網上的廣播風暴，增加網絡的安全性，對網絡進行集中化的管理控制，從而大大減低了網絡管理和維護工作的負擔，降低了網絡維護的費用。中小型醫(yī)院劃分VLAN采用的主要是基于端口的VLAN 劃分方式，按物理位置方便實用原則。本中小型醫(yī)院的網絡方案將整個網絡劃分成8個VLAN，包括服務器VLAN交換機VLAN住院VLAN門急診VLAN影像科VLAN檢驗科VLAN6，和辦公室劃分財務VLAN7，還有將住院，門急診，影像科，檢驗科中需要上網的機器與辦公室除了財務之外，劃分同一個VLAN8。劃分出財務VLAN是因為醫(yī)院財務涉及到醫(yī)院的財務秘密資料，還涉及到醫(yī)院信息系統(tǒng)中的財務系統(tǒng)，將會是劃分到內網之中，不能對外。還有一點，財務VLAN中包含院長辦公室的機器，因為院長辦公室也安裝了醫(yī)院信息系統(tǒng)中的院長查詢系統(tǒng)。而除了財務之外，其他辦公室的機器不涉及到醫(yī)院信息系統(tǒng)，其機器不會安裝醫(yī)院信息系統(tǒng)，還有辦公室主要是對外辦公，將會連接互聯網，對外通信。所以極易受到外