【文章內(nèi)容簡介】 中心，VPN采用隧道技術(shù)，讓報文通過公共網(wǎng)絡(luò)進行傳輸，他采用身份認證，對用戶進行授權(quán)，對數(shù)據(jù)進行加密等措施確保了安全性，可有效確保醫(yī)院網(wǎng)絡(luò)的安全。此外他還可有效地減少通信費用，容易擴展，支持及時地建立業(yè)務(wù)聯(lián)系，便于管理。在因特網(wǎng)的接入可以采用ISDN，ISDN它為用戶提供一種連接電信用戶和遠程支持到企業(yè)局域網(wǎng)或Internet的高效，經(jīng)濟的方案，通過一對用戶線提供電話，數(shù)據(jù)，傳真，可視電話等多種業(yè)務(wù)。 網(wǎng)絡(luò)通信協(xié)議為了對操作平臺和應(yīng)用軟件有最好的支持，得到最優(yōu)的性能價格比，以及和Internet實現(xiàn)連接，我們選擇了以TCP/IP為中心的、開放的、標(biāo)準(zhǔn)的網(wǎng)絡(luò)通信協(xié)議。TCP/IP是一個成熟的而且功能完備的網(wǎng)絡(luò)協(xié)議體系。TCP/IP對現(xiàn)有的幾乎所有通信介質(zhì)都提供支持，同時有大量的應(yīng)用軟件和操作系統(tǒng)是以TCP/IP為基礎(chǔ)的。Windows 200Windows xp/2000、NetWare及高版、所有UNIX和Linux版本，它們都內(nèi)置了TCP/IP協(xié)議。在Windows 上加載winsock模塊即可實現(xiàn)TCP/IP功能。DOS下也有許多實現(xiàn)TCP/IP功能的軟件。 低層傳輸協(xié)議（）標(biāo)準(zhǔn)。（10 M以太網(wǎng)）、（100 M以太網(wǎng)）、（1000 M以太網(wǎng)）都是兼容的，能夠?qū)崿F(xiàn)真正的無縫連接。、數(shù)據(jù)鏈路層以太網(wǎng)標(biāo)準(zhǔn)。絕大多數(shù)網(wǎng)絡(luò)設(shè)備、。 主干線標(biāo)準(zhǔn)主干線使用的多模光纖遵從SONET/SOH的OC/STM標(biāo)準(zhǔn)。只需更換主干上的網(wǎng)絡(luò)設(shè)備即可實現(xiàn)帶寬升級。 廣域網(wǎng)協(xié)議，RS232等，支持的廣域網(wǎng)協(xié)議有PPP，F(xiàn)rameRelay，VPN，ISDN等。醫(yī)院網(wǎng)采用VLAN技術(shù)來劃分子網(wǎng)[13]。通過VLAN的合理設(shè)置，用戶可以方便地在網(wǎng)絡(luò)中移動，而不需要線路的改變。這樣，可以從邏輯上對每個用戶進行分組管理，由計算機自動根據(jù)配置形成相應(yīng)的虛擬網(wǎng)絡(luò)工作組，并設(shè)定相應(yīng)的安全和訪問權(quán)限，充分發(fā)揮交換式網(wǎng)絡(luò)的優(yōu)勢，體現(xiàn)交換式網(wǎng)絡(luò)高速、靈活、易管理等特性。采用VLAN還可以控制網(wǎng)上的廣播風(fēng)暴，增加網(wǎng)絡(luò)的安全性，對網(wǎng)絡(luò)進行集中化的管理控制，從而大大減低了網(wǎng)絡(luò)管理和維護工作的負擔(dān)，降低了網(wǎng)絡(luò)維護的費用。在這次升級方案中，重慶市第四人民醫(yī)院劃分VLAN的原則為結(jié)合應(yīng)用類型和物理位置劃分子網(wǎng)，同時根據(jù)系統(tǒng)安全需求和防病毒特點分為安全、半安全及不安全的子網(wǎng)。當(dāng)然，在使用VLAN技術(shù)中，也要控制子網(wǎng)的數(shù)量，以簡化網(wǎng)絡(luò)結(jié)構(gòu)，便于網(wǎng)絡(luò)管理。整個網(wǎng)絡(luò)基于交換機端口劃分VLAN，分為交換機服務(wù)器子網(wǎng)，管理子網(wǎng)，住院系統(tǒng)子網(wǎng)，門診系統(tǒng)子網(wǎng)，護理子網(wǎng)，因特網(wǎng)用戶子網(wǎng)，財務(wù)子網(wǎng)，行政子網(wǎng)，藥品/器材子網(wǎng)[15]。全院有800個左右的信息點，，分給每個部門可以使用254臺主機的的地址區(qū)間。子網(wǎng)規(guī)劃表　子網(wǎng)VLAN號IP地址掩碼服務(wù)器子網(wǎng)Vlan1管理子網(wǎng)Vlan2住院系統(tǒng)子網(wǎng)Vlan3門診系統(tǒng)子網(wǎng)Vlan4護理子網(wǎng)Vlan5因特網(wǎng)用戶子網(wǎng)Vlan6財務(wù)系統(tǒng)子網(wǎng)Vlan7行政系統(tǒng)子網(wǎng)Vlan8藥品/器材子網(wǎng)Vlan9網(wǎng)絡(luò)設(shè)備分為網(wǎng)絡(luò)交換設(shè)備、路由設(shè)備、服務(wù)器沒備、磁盤陣列存儲設(shè)備、磁帶備份設(shè)備、終端工作站、打印設(shè)備以及電源等設(shè)備。選型策略我們主要從以下幾點出發(fā)考慮設(shè)備的選型問題：? 盡量選用同一廠家的設(shè)備，這樣在設(shè)備可互聯(lián)性，技術(shù)支持，價格等方面都有優(yōu) 勢。? 在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便于將來擴展，而低端設(shè)備則夠用即可。因為低端設(shè)備更新較快，且易于擴展。? 選擇的設(shè)備要滿足用戶的需要。主要是要符合整體網(wǎng)絡(luò)設(shè)計的要求以及實際的端口數(shù)的要求。? 選擇行業(yè)內(nèi)有名的設(shè)備廠商，以獲得性能價格比更優(yōu)的設(shè)備以及更好的售后保證。 在網(wǎng)絡(luò)設(shè)備的選擇上，采用當(dāng)今在網(wǎng)絡(luò)設(shè)備市場上占有率第一的Cisco公司網(wǎng)絡(luò)產(chǎn)品來組建重慶市急救中心網(wǎng)絡(luò)。選擇Cisco的理由有：首先Cisco是目前世界上最大的網(wǎng)絡(luò)公司。Cisco的雄厚實力與技術(shù)力量是其他網(wǎng)絡(luò)廠商無法比擬的。Cisco公司掌握著計算機網(wǎng)絡(luò)全球市場的70%，選擇Cisco，在售后支持和長期維護方面最有保證[8]。其次，Cisco是網(wǎng)絡(luò)標(biāo)準(zhǔn)制訂的關(guān)鍵參與者。在網(wǎng)絡(luò)能夠互通，互聯(lián)之前，首先要確定標(biāo)準(zhǔn)。Cisco在這方面有著天然的優(yōu)勢，選擇Cisco，可以在更大程度上保護用戶的投資，能夠確保同今后網(wǎng)絡(luò)的兼容。第三，Cisco產(chǎn)品的潛在問題最少。Cisco 是世界上擁有用戶最多的網(wǎng)絡(luò)廠商，其產(chǎn)品的質(zhì)量問題也是最有保證的。而一些小的網(wǎng)絡(luò)廠商雖然其產(chǎn)品的價格較低，性能也非常優(yōu)越，但由于其市場的考驗不夠，所以出問題的可能性就要大得多。尤其在一些高端的設(shè)備方面，由于市場需求量本身就不如低端產(chǎn)品，情況更是如此。 路由器選型高密度SDN PRI功能。接入路由器采用Cisco 2811路由器，該路由器不僅能夠提供外網(wǎng)系統(tǒng)的高速的Internet連接，還可以提供內(nèi)網(wǎng)系統(tǒng)所需的VPN的連接，與醫(yī)保機構(gòu)構(gòu)成虛擬專用網(wǎng)，具有安全性高帶寬足夠等特點。其性能如下：一個平臺中結(jié)合了撥號訪問、先進的局域網(wǎng)到局域網(wǎng)路由服務(wù)、ATM 連接以及語音、視頻和數(shù)據(jù)的多種業(yè)務(wù)集成。模塊化，可伸縮的設(shè)計提供性能、可伸縮性、靈活性和投資保護。預(yù)配置的BRI和PRI調(diào)制解調(diào)器捆綁。支持ModemoverBRI 功能性。集成Cisco IOS軟件(產(chǎn)品定價中包括IP IOS軟件)。完全支持VPN。Cisco IOS 防火墻特性集提供防止網(wǎng)絡(luò)入侵的安全保護。 交換機選型主交換機采用兩臺CISCO的Catalyst6509交換機（），中心交換機是整個網(wǎng)絡(luò)的核心部件，它的故障將導(dǎo)致整個網(wǎng)絡(luò)的癱瘓，因此中心交換機的選擇不僅要考慮到價格，更重要的是要考慮它的性能、質(zhì)量和售后的技術(shù)支持和服務(wù)。網(wǎng)絡(luò)中心交換設(shè)備要支持ATM模塊，要有QoS服務(wù)質(zhì)量保障，要顧及今后的網(wǎng)絡(luò)發(fā)展等等[9]。 經(jīng)測算，主干光纜、冗余光纜、服務(wù)器(每臺服務(wù)器最終配備兩塊千兆網(wǎng)卡)接人共需千兆端口12個、RJ45百兆端口40個。綜合上述因素考慮，對中心交換機的要求：滿足雙電源、雙引擎冗余，提供24個1000M端口、40個100M端口，從網(wǎng)絡(luò)管理的角度來說，現(xiàn)代大型網(wǎng)絡(luò)必須進行VLAN劃分。根據(jù)未來的應(yīng)用模式，基本上所有的用戶都是對服務(wù)器的集中式防問，因此采用擴展的大交換/小路由沒汁方案，所以對中心交換機的三層交換速率要求較高。綜合諸多因素考慮，最終確定選用配備有雙電源，雙引擎模塊的Cisco 6509交換機作為我們網(wǎng)絡(luò)的核心交換機。專門用作網(wǎng)絡(luò)中心交換設(shè)備的Cisco CataLyst6509是Cisco具有三層交換能力的產(chǎn)品，它融快速以太網(wǎng)、ATM、第二層線速交換等先進技術(shù)于一體，確保醫(yī)院網(wǎng)絡(luò)性能、容量和控制能力。CataLyst 6509交換機支持256G BPS的交換帶寬和150MPPS的多層交換能力，完全可以滿足醫(yī)院日前以及將來網(wǎng)絡(luò)的需求。該型交換機具有9個模塊插槽，支持雙引擎、雙電源冗余，可提供130個千兆端口或384個10/100兆端口。首期選用雙電源、雙引擎冗余、2塊8口千兆模塊，主干光纜、服務(wù)器接人中心交換機千兆模塊端口。Catalyst 6509提供業(yè)界領(lǐng)先的基于Cisco IOS的服務(wù)。有極其豐富的QoS／CoS特性，從而給不同的應(yīng)用提供不同的優(yōu)先級別。Catalyst 6509在設(shè)計時以高可用性為其優(yōu)先考慮之一，具備企業(yè)網(wǎng)絡(luò)所需的全冗余能力。就節(jié)