【文章內(nèi)容簡介】 擺放多個接入交換機，分別連接各層線路，交換機以堆疊形式相連，每一層的線路用超五類雙絞線連接到第一層的樓層配線間，超五類雙絞線放在走廊的墻壁上的PVC線槽或橋架。因為樓層配線間設(shè)在中間樓層，而且中小型醫(yī)院門急診大樓一般高7層，住院大樓高10層，以每層4米來算，最高就是40米，所以不超過雙絞線100米的距離。各棟樓的匯聚層交換機和接入層交換機均放在各棟樓的配線間中，各棟樓的匯聚層交換機通過光纖與中心機房的核心交換機相連。3 網(wǎng)絡(luò)技術(shù)與網(wǎng)絡(luò)設(shè)備選型 網(wǎng)絡(luò)技術(shù)選型在中小型醫(yī)院的網(wǎng)絡(luò)系統(tǒng)建設(shè)中，通過反復(fù)論證和比較，決定骨干網(wǎng)采用千兆以太網(wǎng)。原因如下：目前，可以選用的網(wǎng)絡(luò)技術(shù)有交換式以太網(wǎng)、快速以太網(wǎng)、ATM和千兆以太網(wǎng)。但是，基于性能價格比及發(fā)展的眼光，我們認(rèn)為千兆以太網(wǎng)是比較合適的方案，主要有以下原因。首先，傳統(tǒng)的以太網(wǎng)絡(luò)技術(shù)，即使是近幾年發(fā)展起來的鏈路層交換技術(shù)（即交換式以太網(wǎng)技術(shù)）和提高收發(fā)時鐘頻率（即快速以太網(wǎng)技術(shù)），也不能從根本上解決以太網(wǎng)絡(luò)不提供服務(wù)質(zhì)量保證，帶寬利用率較低，負(fù)載平衡能力的限制以及網(wǎng)絡(luò)的附加服務(wù)能力薄弱的缺點問題。其次，雖然ATM網(wǎng)絡(luò)具有實現(xiàn)網(wǎng)絡(luò)傳輸有連接服務(wù)，實現(xiàn)服務(wù)質(zhì)量保證(QoS)；交換吞吐量大；帶寬利用率高；具有靈活的組網(wǎng)拓?fù)浣Y(jié)構(gòu)和負(fù)載平衡能力，伸縮性、可靠性極高；局域網(wǎng)與廣域網(wǎng)技術(shù)統(tǒng)一的特點，在整個業(yè)界的充分重視下，ATM近八年的發(fā)展已使其走向一個成熟穩(wěn)定發(fā)展的軌道，逐步占據(jù)網(wǎng)絡(luò)市場的主流。ATM是一個在現(xiàn)有技術(shù)水平上已獲得成熟的發(fā)展、同時兼具有新技術(shù)所特有的勃勃生命力的技術(shù)。不過，ATM有一個不足之處，就是采用ATM技術(shù)來構(gòu)建網(wǎng)絡(luò)主干，需要較高的成本。其經(jīng)濟可行性較差，對中小型醫(yī)院這樣規(guī)模較小的網(wǎng)絡(luò)就更不可用。再次，千兆以太網(wǎng)已成為一種成熟的組網(wǎng)技術(shù)，世界上很多網(wǎng)絡(luò)廠家都已推出很好的千兆以太網(wǎng)解決方案，以及性能和功能都很強的千兆以太網(wǎng)系列產(chǎn)品。千兆以太網(wǎng)目前的造價已經(jīng)低于ATM網(wǎng)，其有效帶寬比622Mbps ATM網(wǎng)還高。而且，千兆以太網(wǎng)已成為目前Intranet主干網(wǎng)組網(wǎng)的主要技術(shù)，現(xiàn)在先進的千兆以太網(wǎng)技術(shù)已使之可以組建100km范圍內(nèi)的城域網(wǎng)。因此，從1999年開始，千兆以太網(wǎng)是國內(nèi)網(wǎng)絡(luò)建設(shè)用得最多的技術(shù)。千兆位以太網(wǎng)支持交換機之間、交換機與終端之間的全雙工連接，支持共享網(wǎng)絡(luò)的半雙工連接方式，使用中繼器和CSMA/CD沖突檢測機制。千兆位以太網(wǎng)（GEA）為以太網(wǎng)的應(yīng)用提出以下幾種方案：a) （格式要統(tǒng)一）（1）更新快速以太主干網(wǎng)：更換核心交換機，全面提高原有網(wǎng)絡(luò)性能。b) 用于交換機到服務(wù)器鏈路：服務(wù)器使用千兆位以太網(wǎng)卡，直接與千兆位以太網(wǎng)交換機相接，提供每秒百萬個包的處理能力。c) 千兆位以太網(wǎng)到桌面臺式機。高性能工作站安裝千兆位以太網(wǎng)卡，直接與千兆位以太網(wǎng)相連。d） 用于交換機之間的鏈路。千兆位以太網(wǎng)交換機用光纖相接，提供一條高性能主干線路。為了提高網(wǎng)絡(luò)的效率和安全性，在網(wǎng)絡(luò)規(guī)劃時，還采用了虛擬局域網(wǎng)（VLAN）技術(shù)。VLAN就是將一組物理上彼此分開的用戶和服務(wù)器邏輯地分成工作群組，這樣的邏輯劃分與物理位置無關(guān)。簡單地說，就是把一組用戶分配在一個相對獨立的子網(wǎng)上，使得一部分信息流量只有該子網(wǎng)的用戶才能夠收到。（這里要稍微詳細(xì)的說明采用VLAN到好處） 網(wǎng)絡(luò)設(shè)備選型提供網(wǎng)絡(luò)設(shè)備的廠家有很多，國外的有Cisco、NortelNetworks、3Com、Lucent、Alcatel、Cabletron、Intel。國內(nèi)的有華為、聯(lián)想、中興、Dlink、Accton。鑒于系統(tǒng)的先進性和兼容性，中小型醫(yī)院的網(wǎng)絡(luò)系統(tǒng)我們將采用美國Cisco公司的產(chǎn)品。我們選擇Cisco產(chǎn)品的主要原因出于以下考慮：Cisco公司是世界領(lǐng)先的Intranet和全球Internet網(wǎng)際互聯(lián)解決方案供應(yīng)商，是公認(rèn)的網(wǎng)間互聯(lián)技術(shù)和產(chǎn)品的領(lǐng)先廠商，其提供的解決方案是世界各地成千上萬公司、大學(xué)、企業(yè)和政府部門建立網(wǎng)間網(wǎng)的基礎(chǔ)，用戶遍及電信、醫(yī)院、金融、服務(wù)業(yè)、零售業(yè)、政府部門及教育機構(gòu)等。 Cisco公司是世界十大電信公司之一，成為全球增長最快的電信產(chǎn)品供應(yīng)商，其最成功之處在于Cisco公司在對其它公司進行兼并之后能夠很好的消化其技術(shù)。Cisco公司的IOS(Internetwork Operating System, 網(wǎng)間網(wǎng)操作系統(tǒng)軟件)技術(shù)提供了網(wǎng)絡(luò)擴展性，模塊化結(jié)構(gòu)和移植性，以及多媒體、安全性、網(wǎng)絡(luò)管理、撥號和Internet應(yīng)用等許多內(nèi)嵌功能。Cisco總是能將其IOS特性很好的融合到其新的產(chǎn)品中去，Cisco IOS技術(shù)的獨特性使得其產(chǎn)品有著其它公司產(chǎn)品無法媲美的優(yōu)勢。 中心交換機的選型在中小型醫(yī)院中心機房放置一臺Cisco Catalyst 6500作為網(wǎng)絡(luò)中心的千兆核心交換機，Catalyst 6500系列通過大幅度提高用戶生產(chǎn)效率，增強運營控制，并提供史無前例的投資（論文用于要嚴(yán)肅?。。。┍Ｗo，為企業(yè)園區(qū)和服務(wù)供應(yīng)商網(wǎng)絡(luò)設(shè)置了全新的IP通信和應(yīng)用支持標(biāo)準(zhǔn)。作為思科最出色的智能多層模塊化交換機，Catalyst 6500系列提供了從布線室到核心、數(shù)據(jù)中心，乃至WAN邊緣的安全、融合、端到端服務(wù)。Cisco Catalyst 6500系列適用于希望降低總體擁有成本的企業(yè)和服務(wù)供應(yīng)商，在一系列機箱配置和LAN/WAN/MAN接口上提供了可擴展性能和端口密度。Cisco Catalyst 6500系列擁有9和13插槽機箱，以及無與倫比的集成服務(wù)模塊范圍，包括多千兆位網(wǎng)絡(luò)安全、內(nèi)容交換、電話和網(wǎng)絡(luò)分析模塊。由于在所有Cisco Catalyst 6500系列機箱中采用了擁有通用模塊組和操作系統(tǒng)軟件的前瞻性架構(gòu)，Cisco Catalyst 6500系列提供了高水平的運營一致性，可以優(yōu)化IT基礎(chǔ)設(shè)施，增強投資回報。從48至576個10/100/1000端口或1152個10/100端口的以太網(wǎng)布線室，到支持192條1Gbps或32個10Gbps中繼線的每秒數(shù)億轉(zhuǎn)發(fā)速率的網(wǎng)絡(luò)核心，Cisco Catalyst 6500系列利用冗余路由和轉(zhuǎn)發(fā)引擎間的狀態(tài)化故障轉(zhuǎn)換功能，提供了理想的平臺功能，大幅度延長了網(wǎng)絡(luò)正常運營時間。 支干交換機選型（前面好像說的是匯聚交換機？）在中小型醫(yī)院的兩個二級骨干節(jié)點，我們分別放置1臺Catalyst 355012T交換機，通過光纖雙千兆鏈路分別上連到兩臺核心交換機Catalyst 6500，任意一條鏈路故障不影響網(wǎng)絡(luò)運行并通過原故障線路的傳輸信息的端口轉(zhuǎn)到另一條線路傳輸，就算連接同一交換機的兩條線路都出現(xiàn)故障，還有另外兩條線路進行傳輸。Catalyst 355012T 12端口多層千兆位以太網(wǎng)交換機允許網(wǎng)絡(luò)管理員把Cisco IOS智能網(wǎng)絡(luò)服務(wù)和基于Web管理的簡單性進行結(jié)合，來提高對局域網(wǎng)（LAN）的管理能力。這種1000BaseT解決方案使中端市場的用戶可以在使用5類銅線布線的網(wǎng)絡(luò)主干或機架堆疊配線室中，配置Cisco IOS智能網(wǎng)絡(luò)服務(wù)，從而極大地提高網(wǎng)絡(luò)的可利用性、可伸縮性和安全性。Catalyst 355012T把一個強大的特性集和傳統(tǒng)LAN交換的簡單性進行結(jié)合，使之包括多層服務(wù)例如IP路由、高級服務(wù)質(zhì)量（QoS）、IP安全以及簡單易用的基于Web的Cisco集群管理套件等。 Catalyst ，具有10個10/100/1000BaseT端口和2個基于千兆位接口轉(zhuǎn)換器（GBIC）的1000BaseX端口。Catalyst 355012T交換機具有24Gbps的交換結(jié)構(gòu)和最大12Gbps的傳輸速度，可在所有的端口以17Mpps的轉(zhuǎn)發(fā)速度提供動態(tài)IP路由。分布式的Cisco快速轉(zhuǎn)發(fā)結(jié)構(gòu)能夠滿足不同規(guī)模和性能的升級需求。這種結(jié)構(gòu)支持極高速度的查詢，并且能保證將來穩(wěn)定性、伸縮性的需求。除了17Mpps的轉(zhuǎn)發(fā)速度之外，Catalyst 355012T還支持一般網(wǎng)絡(luò)所需要的組播。硬件的組播路由協(xié)議（PIM）和Internet組管理協(xié)議（IGMP）偵聽使Catalyst 355012T能夠在密集的組播環(huán)境中進行理想的交換。 接入交換機選型在接入層，分別在每層一臺CISCO Catalyst 2924，與匯聚交換機相連，通過10/100 Mbps連接到醫(yī)院部門和辦公用PC機。CISCO Catalyst 2924具有24個10/100M端口，可實現(xiàn)堆疊。 路由器選型當(dāng)內(nèi)部網(wǎng)絡(luò)需要通過ADSL線路訪問到外部網(wǎng)絡(luò)時，需要通過路由器（Router）來完成數(shù)據(jù)傳輸路徑選擇（路由），本方案采用Cisco 2612 Router通過ADSL或撥號上網(wǎng)與INTERNET相連，并負(fù)責(zé)整個網(wǎng)絡(luò)的智能化管理和虛擬網(wǎng)間通訊等功能。通過支持一個可選的16端口10/100 EtherSwitch網(wǎng)絡(luò)模塊，分支機構(gòu)可以在一個設(shè)備中集成路由和交換功能，從而獲得較高的靈活性和較低的端口密度。這種解決方案可以通過一個第二層設(shè)備，在各個臺式機、服務(wù)器和其他網(wǎng)絡(luò)資源之間提供高速的連接，并且可以在路由器的第三層建立WAN連接。一個可選的外置電源可以為IP電話和Cisco Aironet 。可以提供先進的隧道功能，包括L2F和L2TP，基于標(biāo)準(zhǔn)的、由硬件支持的IPSec加密，思科IOS防火墻功能集，以及多種WAN和撥號接口，適用于VPN接入點和家庭網(wǎng)關(guān)。新的WICADSL和WIC1SHDSL可以為分支機構(gòu)和地方辦事處提供企業(yè)級寬帶服務(wù)，以及可擴展的性能、靈活性和安全。Cisco 2600系列可以通過一個安全的、高性能的模塊化平臺為多種需要高速企業(yè)級DSL連接的企業(yè)提供完美的解決方案。 可以提供一組全面的協(xié)議和服務(wù)，包括虛擬專用網(wǎng)、防火墻保護、加密、WAN優(yōu)化和經(jīng)過改進的多媒體支持功能。 防火墻選型因為需要與Internet連接，如果沒有合適的防火墻解決方案，那么內(nèi)部網(wǎng)絡(luò)系統(tǒng)就會受到網(wǎng)絡(luò)黑客們的攻擊。惡意闖入者進行簡單的惡意行為，例如：信息偷竊，甚至故意破壞。許多系統(tǒng)侵入者都非常隱蔽，他們給系統(tǒng)安全造成潛在的最大損害，而當(dāng)其所造成的危害被發(fā)現(xiàn)時往往已為時過晚。目前有效的網(wǎng)絡(luò)安全策略是在單位內(nèi)網(wǎng)與外網(wǎng)連接處建立一道防火墻， Cisco公司的企業(yè)級硬件防火墻產(chǎn)品PIX Firewall，作為醫(yī)院內(nèi)部網(wǎng)與Internet之間的安全防護平臺，同時其還可以提供一個緩沖區(qū)作為網(wǎng)站、DNS服務(wù)器使用，這樣就避免了企業(yè)內(nèi)部網(wǎng)上的各類網(wǎng)絡(luò)系統(tǒng)設(shè)備直接暴露在Internet上，使網(wǎng)絡(luò)整體的安全性得到了大幅度提高。 服務(wù)器和工作站選型 目前的網(wǎng)絡(luò)應(yīng)用中，要使用各種各樣的服務(wù)器，對于中小型醫(yī)院的規(guī)模和醫(yī)院實際需要來說，主要用到的服務(wù)器有：Internet應(yīng)用方面的服務(wù)器有： WWW服務(wù)器、Email服務(wù)器、FTP服務(wù)器、DNS服務(wù)器；在管理信息系統(tǒng)和辦公自動化方面有：HIS服務(wù)器、PACS服務(wù)器、OA服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件服務(wù)器。目前，較為著名的專業(yè)服務(wù)器生產(chǎn)廠商有IBM、HP、SGI、DEC和SUN公司等，但HP在業(yè)界具有不錯的口碑，所以本方案采用HP品牌的PC服務(wù)器，而工作站計算機，目前國內(nèi)主要工作站品牌中，方正、HP、聯(lián)想電腦以其極高的性能價格比與良好的售后服務(wù)贏得了大眾的信賴，在本方案設(shè)計中，推薦HP電腦作為本網(wǎng)絡(luò)的工作站。四 中小型醫(yī)院網(wǎng)絡(luò)組建系統(tǒng)的內(nèi)網(wǎng)與外網(wǎng)的設(shè)計隨著計算機在醫(yī)院應(yīng)用的深入，醫(yī)院對計算機網(wǎng)絡(luò)系統(tǒng)有了新的認(rèn)識：一方面，要求系統(tǒng)可靠性高、帶寬高、響應(yīng)快、安全性好，能夠滿足日常業(yè)務(wù)的需要；另一方面，由于醫(yī)院間競爭的日益激烈，醫(yī)院需要宣傳自己，同時，醫(yī)生和護士也需要不斷的同外界交流，來提高自身的技術(shù)水平。醫(yī)院的信息流將醫(yī)院中不同層次的結(jié)構(gòu)以及與醫(yī)院有聯(lián)系的單位，從縱橫兩個方面組成一個為實現(xiàn)共同目標(biāo)的有機整體，從而形成一個縱橫交錯的醫(yī)院信息網(wǎng)絡(luò)，可分為內(nèi)部網(wǎng)和外部網(wǎng)兩種。醫(yī)院內(nèi)部網(wǎng)：醫(yī)院內(nèi)部信息有縱向和橫向兩種流動?？v向流動指自上向下的指令信息和自下向上的反饋信息的雙向信息流動。醫(yī)院內(nèi)部職工部門之間的交流與協(xié)作，形成了信息的橫向交流與傳遞。醫(yī)院內(nèi)部縱向信息流和橫向信息流交叉流動，組成了醫(yī)院內(nèi)部信息網(wǎng)絡(luò)。醫(yī)院內(nèi)部網(wǎng)內(nèi)部結(jié)構(gòu)：院長信息管理；各職能部門信息管理；門診，藥房信息管理；住院信息管理；財務(wù)信息管理；病案信息管理。醫(yī)院外部網(wǎng)：醫(yī)院作為社會大系統(tǒng)中的一個子系統(tǒng)，必然要與外界產(chǎn)生各種聯(lián)系，上至衛(wèi)生部，下至各級醫(yī)院之間以及與各種機關(guān)單位之間都要有聯(lián)系，從而構(gòu)成了醫(yī)院外部縱向與橫向的信息網(wǎng)絡(luò)?？v向信息網(wǎng)絡(luò)，主要是傳遞衛(wèi)生部有關(guān)方針，政策，法令與計劃以及醫(yī)院向上級衛(wèi)生部門反饋各種信息。橫向信息網(wǎng)絡(luò)主要是各級醫(yī)院之間以及相關(guān)衛(wèi)生部門之間的信息交流工作。1. 醫(yī)院內(nèi)部網(wǎng)的設(shè)計 劃分VLAN子網(wǎng)根據(jù)醫(yī)院不同職能部門處于不同的地理位置，醫(yī)院網(wǎng)絡(luò)系統(tǒng)可以使用虛擬局域網(wǎng)（VLAN），通過VLAN的合理設(shè)置，用戶可以方便地在網(wǎng)絡(luò)中移動，而不需要線路的改變。這樣，可以從邏輯上對每個用戶進行分組管理，由計算機自動根據(jù)配置形成相應(yīng)的虛擬網(wǎng)絡(luò)工作組，并設(shè)定相應(yīng)的安全和訪問權(quán)限，充分發(fā)揮交換式網(wǎng)絡(luò)的優(yōu)勢，體現(xiàn)交換式網(wǎng)絡(luò)高速、靈活、易管理等特性。采用VLAN還可以控制網(wǎng)上的廣播風(fēng)暴，增加網(wǎng)絡(luò)的安全性，對網(wǎng)絡(luò)進行集中化的管理控制，從而大大減低了網(wǎng)絡(luò)管理和維護工作的負(fù)擔(dān)，降低了網(wǎng)絡(luò)維護的費用。中小型醫(yī)院劃分VLAN采用的主要是基于端口的VLAN 劃分方式，按物理位置方便實用原則。本中小型醫(yī)院的網(wǎng)絡(luò)方案將整個網(wǎng)絡(luò)劃分成8個VLAN，包括服務(wù)器VLAN交換機VLAN住院VLAN門急診VLAN影像科VLAN檢驗科VLAN6，和辦公室劃分財務(wù)VLAN7，還有將住院，門急診，影像科，檢驗科中需要上網(wǎng)的機器與辦公室除了財務(wù)之外，劃分同一個VLAN8。劃分出財務(wù)VLAN是因為醫(yī)院財務(wù)涉及到醫(yī)院的財務(wù)秘密資料，還涉及到醫(yī)院信息系統(tǒng)中的財務(wù)系統(tǒng)，將會是劃分到內(nèi)網(wǎng)之中，不能對外。還有一點，財務(wù)VLAN中包含院長辦公室的機器，因為院長辦公室也安裝了醫(yī)院信息系統(tǒng)中的院長查詢系統(tǒng)。而除了財務(wù)之外，其他辦公室的機器不涉及到醫(yī)院信息系統(tǒng)，其機器不會安裝醫(yī)院信息系統(tǒng)，還有辦公室主要是對外辦公