【文章內(nèi)容簡介】 息化系統(tǒng)的基礎(chǔ)設(shè)施之一。計算機網(wǎng)絡(luò)系統(tǒng)（內(nèi)網(wǎng)）采用三層結(jié)構(gòu)進行設(shè)計，中心機房配備2臺核心交換機，在住院樓的1區(qū)、2區(qū)和肺科門診及醫(yī)技樓1層各配備1臺匯聚層交換機，其它大樓分別通過光纖直接連接到到中心機房。計算機網(wǎng)絡(luò)系統(tǒng)（外網(wǎng)）采用二層結(jié)構(gòu)進行設(shè)計，中心機房分別通過光纖直接連接到樓層配線間。計算機網(wǎng)絡(luò)系統(tǒng)必須建設(shè)成為高速、穩(wěn)定、開放、安全等性能優(yōu)越的信息網(wǎng)絡(luò)系統(tǒng)，骨干網(wǎng)絡(luò)采用10000兆光纖以太網(wǎng)，三層交換，VLAN虛擬局域網(wǎng)，IP路由等先進網(wǎng)絡(luò)技術(shù)；必須嚴格按六類標準布線，千兆到桌面，通過全面，系統(tǒng)的IP地址規(guī)劃及VLAN等技術(shù)，實現(xiàn)用戶端到骨干網(wǎng)的快速信息交換。計算機網(wǎng)絡(luò)系統(tǒng)分為外網(wǎng)、內(nèi)網(wǎng)。外網(wǎng)、內(nèi)網(wǎng)之間做物理隔離。醫(yī)院網(wǎng)絡(luò)采用雙星形組網(wǎng)架構(gòu)。外網(wǎng)信息點百兆到桌面，內(nèi)網(wǎng)信息點千兆/百兆到桌面。計算機網(wǎng)絡(luò)系統(tǒng)采用模塊化、層次化的設(shè)計理念，分為核心交換區(qū)、樓層接入?yún)^(qū)、服務(wù)器區(qū)、安全和網(wǎng)絡(luò)管理區(qū)、無線接入?yún)^(qū)等。計算機網(wǎng)絡(luò)系統(tǒng)分為外網(wǎng)、內(nèi)網(wǎng)。外網(wǎng)、內(nèi)網(wǎng)間做物理隔離。滿足醫(yī)院7*24小時業(yè)務(wù)不間斷運行；計算機網(wǎng)絡(luò)系統(tǒng)通過設(shè)備冗余、鏈路冗余、路由冗余來來滿足可靠性的要求，使網(wǎng)絡(luò)具有故障自愈的能力。網(wǎng)絡(luò)建成后，要達到萬兆主干，外網(wǎng)百兆到桌面、內(nèi)網(wǎng)千兆/百兆到桌面。構(gòu)建網(wǎng)絡(luò)安全防護體系，建設(shè)一套行之有效的安全管理機制和技術(shù)手段，最大程度保證主機安全、網(wǎng)絡(luò)安全。從局部安全、全局安全到智能安全，主動發(fā)現(xiàn)、及時防御、迅速解決安全問題，并采用各種技術(shù)有效防止網(wǎng)絡(luò)病毒的傳播，將安全理念滲透到整個計算機網(wǎng)絡(luò)中。存儲設(shè)備主要是滿足應(yīng)用系統(tǒng)的數(shù)據(jù)庫和醫(yī)學(xué)圖片對海量數(shù)據(jù)空間的需求。整個數(shù)字醫(yī)院解決方案中包含的數(shù)據(jù)庫系統(tǒng)為Oracle，數(shù)據(jù)庫都要求SAN存儲作為介質(zhì)。PACS系統(tǒng)除了數(shù)據(jù)庫之外還需要SAN存儲作為圖片存放介質(zhì)。存儲是PACS的核心之一。存儲不但是大容量的，更要保證存儲的安全性。長期儲存的圖像一般使用無損壓縮，儲存容量可提高約34 倍?，F(xiàn)在PACS 大多采用 DICOM支持的標準壓縮算法，如 JPEG、JPEG 2000、JPEGLS 和 Deflate 等系統(tǒng)。存貯不但是大容量的，更要保證存貯的安全性。無線網(wǎng)絡(luò)采用瘦AP+無線控制器的集中式部署方式。無線控制器之間應(yīng)能提供負載均衡和故障自動切換能力。，支持全網(wǎng)范圍內(nèi)的無縫漫游，具有全面的安全、服務(wù)質(zhì)量支持能力，自動射頻管理，用戶負載均衡。為了方便在無線網(wǎng)絡(luò)上部署多種業(yè)務(wù)，并實現(xiàn)各業(yè)務(wù)的邏輯隔離，無線接入點應(yīng)支持多SSID技術(shù)。語音通信系統(tǒng)按500個模擬用戶量配置電話程控交換機一臺，4條 E1中繼，1套PC話務(wù)臺，2部數(shù)字話機，雙CPU，提供計費接口。網(wǎng)絡(luò)設(shè)計構(gòu)架具有可擴展性，為日后業(yè)務(wù)的發(fā)展及擴展和打下良好基礎(chǔ)。業(yè)務(wù)的發(fā)展及擴展對網(wǎng)絡(luò)的需求是不斷變化的，網(wǎng)絡(luò)應(yīng)用系統(tǒng)為了滿足這些需求也會隨之變化。面對不斷變化的情況和需求，網(wǎng)絡(luò)應(yīng)當能夠作出快速和有效的反應(yīng)。因此，網(wǎng)絡(luò)必須具備良好的可擴展性，應(yīng)支持核心業(yè)務(wù)系統(tǒng)的不斷擴展，適應(yīng)未來業(yè)務(wù)的發(fā)展和變化。同時，網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)當能夠變化，具有靈活的伸縮能力，網(wǎng)絡(luò)設(shè)備可以擴充和升級。建立一套統(tǒng)一有效的網(wǎng)管系統(tǒng)，能夠直觀全面地對網(wǎng)絡(luò)資源進行監(jiān)控，通過圖形化的網(wǎng)管軟件，實現(xiàn)設(shè)備配置、設(shè)備監(jiān)控、鏈路監(jiān)控，軟件升級等工作，提升管理效果。協(xié)助管理員找到故障的起源，并且對網(wǎng)絡(luò)的性能變化和故障發(fā)生提前進行預(yù)測。見網(wǎng)絡(luò)系統(tǒng)拓撲圖計算機網(wǎng)絡(luò)系統(tǒng)采用模塊化、層次化的設(shè)計理念，分為核心交換區(qū)、樓棟匯聚區(qū)、樓層接入?yún)^(qū)、服務(wù)器區(qū)、安全amp。網(wǎng)絡(luò)管理區(qū)、無線接入?yún)^(qū)等。（1）核心交換機區(qū)核心交換區(qū)主要負責全院的高可用、高性能數(shù)據(jù)線速轉(zhuǎn)發(fā)，必須保證7*24小時的高性能、高可靠運行。內(nèi)網(wǎng)中心機房部署2臺核心交換機，2臺核心交換機通過高性能虛擬化多業(yè)務(wù)板卡互聯(lián)，虛擬成一臺核心交換機，業(yè)務(wù)收斂時間達到200ms，形成高性能、高可靠核心交換機區(qū)。外網(wǎng)中心機房部署1臺核心交換機。（2）樓棟匯聚區(qū)樓棟匯聚區(qū)主要負責樓棟內(nèi)信息點的匯聚，是路由域與交換域的分界層。內(nèi)網(wǎng)在住院樓的1區(qū)、2區(qū)和肺科門診及醫(yī)技樓1樓設(shè)置3個匯聚節(jié)點，匯聚節(jié)點通過雙千兆鏈路與核心交換機互聯(lián)。外網(wǎng)無匯聚節(jié)點。（3）樓層接入?yún)^(qū)接入交換機部署在各個配線間，以實現(xiàn)信息點的安全接入。院區(qū)各區(qū)域內(nèi)的接入層交換機通過光纖鏈路與核心交換機互聯(lián)。（4）服務(wù)器區(qū)部署在網(wǎng)絡(luò)中心，主要實現(xiàn)服務(wù)器的高可靠、高性能、高安全承載。（5）安全策略和網(wǎng)絡(luò)管理區(qū)部署在網(wǎng)絡(luò)中心，主要承擔網(wǎng)絡(luò)管理系統(tǒng)的部署、安全策略下發(fā)及開發(fā)測試等功能。部署無線控制器及網(wǎng)管軟件無線插件，負責無線網(wǎng)絡(luò)的管理、漫游、認證、數(shù)據(jù)轉(zhuǎn)發(fā)。（6）無線接入?yún)^(qū)對肺科門診及醫(yī)技樓、住院樓、為移動醫(yī)療業(yè)務(wù)提供高性能、高安全的無線接入。按照某醫(yī)院對網(wǎng)絡(luò)主機系統(tǒng)的需求，我們在綜合考慮了系統(tǒng)的設(shè)計原則及實際技術(shù)發(fā)展趨勢和應(yīng)用發(fā)展趨勢，結(jié)合我國醫(yī)療衛(wèi)生系統(tǒng)建設(shè)的特殊要求，針對以上方面進行了設(shè)計，分別簡述如下：針對PACS、HIS服務(wù)器的高性能、高擴展及高安全性要求，要求采用國際知名品牌企業(yè)級服務(wù)器作為PACS、HIS服務(wù)器?？梢酝ㄟ^雙網(wǎng)線連接到核心網(wǎng)絡(luò)交換機，實現(xiàn)網(wǎng)卡的雙冗余。每個服務(wù)器配置一個HBA卡，分別連接到SAN交換機，形成對存儲系統(tǒng)的雙連接。每個服務(wù)器至少配置8顆4核CPU以及32G內(nèi)存，保證系統(tǒng)的高性能。其中PACS、HIS服務(wù)器為了保證高性能和高可靠性，要求用2臺服務(wù)器組成雙機集群系統(tǒng)為PACS、HIS系統(tǒng)服務(wù)。針對數(shù)據(jù)庫、防病毒、WEB、MAIL以及備份等服務(wù)器的高性能、高擴展及高安全性要求，要求采用國際知名品牌企業(yè)級高性能服務(wù)器作為各種業(yè)務(wù)應(yīng)用服務(wù)器，要求利用服務(wù)器組成雙機群集系統(tǒng)。分別采用三套存儲系統(tǒng)來滿足不同業(yè)務(wù)系統(tǒng)的應(yīng)用需求，三套存儲系統(tǒng)之間用數(shù)據(jù)鏡像和快照功能；配置3T FC光纖盤和7T的SATA盤組成一個存儲系統(tǒng)為各種業(yè)務(wù)系統(tǒng)服務(wù)?？梢酝ㄟ^雙網(wǎng)線連接到核心網(wǎng)絡(luò)交換機，實現(xiàn)網(wǎng)卡的雙冗余。每個服務(wù)器配置一個HBA卡，分別連接到SAN交換機，形成對存儲系統(tǒng)的雙連接。每臺服務(wù)器配置至少1個四核CPU以及8G內(nèi)存，保證系統(tǒng)的高性能.針對系統(tǒng)的高性能SAN需求，分別設(shè)計三套磁盤存儲，三套系統(tǒng)互為備份，通過光纖交換機與中心機房光纖交換機連接； 配置2臺光纖交換機，配上光纖卡以及相應(yīng)的許可組成SAN系統(tǒng)。使用一臺存儲提供光纖磁盤來存儲PACS等系統(tǒng)的最新的數(shù)據(jù)，設(shè)備之間采用雙連接線路，保證系統(tǒng)數(shù)據(jù)鏈路方面的安全性。同時以上設(shè)備都必須具備冗余電源和風扇，避免了本身的單點故障。由于信息管理系統(tǒng)需要通過連接到INTERNET及衛(wèi)生專網(wǎng)，因此推薦使用2臺防火墻系統(tǒng)部署在網(wǎng)絡(luò)邊界，實現(xiàn)內(nèi)部網(wǎng)絡(luò)隱藏、屏蔽攻擊的安全作用。為了更好的提供入侵檢測管理危險消除工作，在INTERNET出口防火墻內(nèi)部部署IDS系統(tǒng)。并且部署上網(wǎng)行為管理系統(tǒng)和網(wǎng)絡(luò)隔離網(wǎng)閘設(shè)備以便對系統(tǒng)進管理控制和行為控制。對于慢性病防治院的網(wǎng)絡(luò)交換機系統(tǒng)，在網(wǎng)絡(luò)中我們推薦采用2臺交換機組成一個穩(wěn)定的雙核心交換機雙機系統(tǒng)，各棟樓都需配備可以升級為萬兆上行的全千兆匯聚交換機，各樓層都使用千兆到桌面的交換機通過千兆光纖連接到匯聚交換機。，具有及高的性價比。需對所有無線AP進行統(tǒng)一控制和管理，建議在新院大樓使用無線AP與有線局域網(wǎng)連接起來,采用就近接電原則,通過網(wǎng)絡(luò)連接到中心機房。本網(wǎng)絡(luò)設(shè)計采用標準的3層架構(gòu)設(shè)計，核心層主要進行高速的數(shù)據(jù)交換，匯聚層進行安全和管理工作，隔離局部故障，提供流量的區(qū)分，實現(xiàn)接入系統(tǒng)的匯合。接入層進行接入點的安全管理，實現(xiàn)高速的桌面接入。為了保證系統(tǒng)核心的穩(wěn)定性和安全性，我們建議配置了2臺高性能核心路由交換機作為內(nèi)網(wǎng)核心交換機, 實現(xiàn)網(wǎng)絡(luò)流量負載分擔以及系統(tǒng)熱備。核心交換機有很強的擴展性和很高的性能，能夠滿足日后系統(tǒng)升級擴容的需要。每個核心交換機配置24個千兆光口接口板；為了滿足千兆鏈路到服務(wù)器的需求，配置24個千兆電口接口板；配置雙電源，滿足目前的千兆連接到匯聚交換機和服務(wù)器交換機的需要。由及用戶點的接入都在接入交換機上進行，因此目前不配置太多的接口板，將此空間留待以后升級。匯聚交換機采用24個千兆光口提供到接入交換機連接，其中4個千兆光電復(fù)用口上行（可以增加萬兆光口板配置萬兆光口實現(xiàn)萬兆上行）到兩臺核心交換機，可以實現(xiàn)3層路由和復(fù)雜的安全管理功能，能夠高速交換內(nèi)部流量同時實現(xiàn)流量的控制，并且日后配置萬兆板卡可以實現(xiàn)萬兆上行。接入交換機采用千兆可網(wǎng)管交換機，每臺交換機配置24個百兆電口提供到桌面的百兆連接，采用千兆光纖連接到匯聚交換機，然后通過雙千兆光纖連接到兩個核心交換機。在新院部分區(qū)域采用無線AP組成的無線網(wǎng)絡(luò)信號滿足醫(yī)院無線網(wǎng)絡(luò)的應(yīng)用需求。慢性病防治院系統(tǒng)的安全有著一般系統(tǒng)的安全風險的共性，但是也有著自己的特殊性，這和醫(yī)院系統(tǒng)的業(yè)務(wù)方式以及和外部的信息交互方式有關(guān)。下面我們將分析一下慢性病防治院系統(tǒng)的安全風險所在。隨著醫(yī)院信息化的建設(shè)發(fā)展以及應(yīng)用程度的加深，信息交互也越來越頻繁；隨著OA等應(yīng)用系統(tǒng)的實施，重要的數(shù)據(jù)和信息在網(wǎng)絡(luò)中傳輸也也來越多，網(wǎng)絡(luò)也面臨著不同程度的安全威脅。對于某醫(yī)院的安全系統(tǒng)來說，由于醫(yī)院系統(tǒng)分為內(nèi)外網(wǎng)，外網(wǎng)系統(tǒng)相當于一個簡化版的內(nèi)網(wǎng)系統(tǒng)，外網(wǎng)的數(shù)據(jù)會定期和內(nèi)網(wǎng)數(shù)據(jù)進行協(xié)同，外網(wǎng)和公眾的交互程度要高于一般的政府單位，內(nèi)網(wǎng)和外網(wǎng)之間的數(shù)據(jù)交換相當頻繁，因此需要重點保護外網(wǎng)的數(shù)據(jù)安全，以免其影響到內(nèi)網(wǎng)的數(shù)據(jù)的安全。某醫(yī)院網(wǎng)絡(luò)安全系統(tǒng)的安全隱患可以從ISO/OSI及TCP/IP的分層設(shè)計思想角度描述，我們從物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全及安全管理（策略）等不同層面加以說明。某醫(yī)院的網(wǎng)絡(luò)有部分屬于涉密網(wǎng)絡(luò)，所以，需要按照涉密網(wǎng)絡(luò)的安全要求進行防護?？紤]到醫(yī)院內(nèi)部職員的操作方便，一人多角色的情況，需要接入多個網(wǎng)絡(luò)中。所以，考慮某醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的物理安全，應(yīng)防范因為物理介質(zhì)、信號輻射等造成的安全風險；保證信號傳輸?shù)耐暾?、保密性和可靠性；終端多網(wǎng)絡(luò)切換的物理隔離等方面。某醫(yī)院信息網(wǎng)絡(luò)網(wǎng)絡(luò)層安全方面需要考慮其網(wǎng)絡(luò)結(jié)構(gòu)安全、在網(wǎng)絡(luò)層需要加強訪問控制能力、加強對攻擊的實時檢測能力和先于入侵者發(fā)現(xiàn)網(wǎng)絡(luò)中存在漏洞的能力；加強全網(wǎng)的病毒防范能力；加強重要數(shù)據(jù)和信息的安全傳輸能力。具體可以概括為：在網(wǎng)絡(luò)系統(tǒng)中，整個網(wǎng)絡(luò)的安全首先要確保網(wǎng)絡(luò)設(shè)備的安全，保證非授權(quán)用戶不能訪問任一臺服務(wù)器、路由器、交換機或防火墻等網(wǎng)絡(luò)設(shè)備。 醫(yī)院外網(wǎng)與Internet之間，采用硬件防火墻設(shè)備進行安全隔離，控制來自外部網(wǎng)絡(luò)的用戶對內(nèi)部系統(tǒng)的訪問。加強對內(nèi)部用戶訪問外部網(wǎng)絡(luò)的控制。一般來說，只允許內(nèi)部用戶訪問Internet上的HTTP、FTP、郵件等服務(wù)，而不允許訪問更多的服務(wù)；更進一步的是要能夠控制內(nèi)部用戶訪問外部的什么網(wǎng)站、網(wǎng)頁，以防單位職工利用網(wǎng)絡(luò)之便上黃色網(wǎng)站、炒股、聊天、打網(wǎng)絡(luò)游戲等，導(dǎo)致工作效率降低。建立一個完善的網(wǎng)絡(luò)防病毒系統(tǒng)，實現(xiàn)對網(wǎng)絡(luò)病毒防護的集中控制管理。網(wǎng)絡(luò)防病毒體系應(yīng)包括：網(wǎng)關(guān)級的病毒防護、服務(wù)器級的病毒防護、群件級（主要指郵件系統(tǒng)）的病毒防護以及個人主機級別的病毒防護，所有的病毒防護組建均應(yīng)能集中控制，并具備很強的擴展能力。由于入侵具有不可預(yù)測性，網(wǎng)絡(luò)安全的防御體系也要求是動態(tài)的，而非靜態(tài)的。因此，考慮建立實時入侵檢測系統(tǒng)，以便及時發(fā)現(xiàn)各種可能的攻擊企圖，及時采取相應(yīng)的應(yīng)對措施。作為動態(tài)防御體系的有機組成部分，上網(wǎng)行為管理措施也是必需的。只要發(fā)現(xiàn)網(wǎng)絡(luò)中問題所在，就可利用上網(wǎng)行為管理系統(tǒng)對網(wǎng)絡(luò)任何行為進行跟蹤監(jiān)控，才能更有效地降低安全風險。設(shè)計建議網(wǎng)絡(luò)出口采用1臺防火墻，提供病毒防御以及攻擊防御功能，實現(xiàn)入侵檢測和上網(wǎng)行為管理系統(tǒng)，嚴格限制可以通過的流量以及對內(nèi)部用戶上網(wǎng)行為的管理。在內(nèi)外網(wǎng)的邊界區(qū)域采用隔離網(wǎng)閘來對雙網(wǎng)進行安全隔離，保證內(nèi)外網(wǎng)之間的安全性。在網(wǎng)絡(luò)內(nèi)部部署一套800個客戶端的網(wǎng)絡(luò)版防病毒軟件安裝到每臺電腦，來應(yīng)對網(wǎng)絡(luò)病毒的侵害而給工作帶來不必要的損失。針對系統(tǒng)復(fù)雜，管理人員難以及時定位故障所在，難以直觀的管理系統(tǒng)的問題，我們推薦了可以管理服務(wù)器和網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)管理軟件，對整個系統(tǒng)進行完整的監(jiān)控。對于慢性病防治醫(yī)院整個項目來說，主機系統(tǒng)是其關(guān)鍵，也是整個系統(tǒng)的重中之重。因為所有網(wǎng)絡(luò)建設(shè)的目的都是為了主機系統(tǒng)提供基礎(chǔ)平臺，主機系統(tǒng)上運行著專門為此開發(fā)的應(yīng)用程序，并保存數(shù)據(jù)供用戶查詢。此程序和數(shù)據(jù)是整個系統(tǒng)的靈魂，主機系統(tǒng)就是整個系統(tǒng)的大腦，如何讓主機系統(tǒng)運行得更順暢就成為了方案的設(shè)計重點。根據(jù)我們對慢性病防治醫(yī)院信息化項目的研究和分析，該項目的主機系統(tǒng)需要很高的運算能力，并且和市衛(wèi)生系統(tǒng)聯(lián)網(wǎng)后數(shù)據(jù)還會大量增加，運算要求進一步增加，因此要求系統(tǒng)有很高的性能。為了保證主機系統(tǒng)的安全，服務(wù)器都采用雙網(wǎng)卡連接到生產(chǎn)網(wǎng)絡(luò)，并采用HBA卡連接到SAN光纖交換機，保證主機鏈路的無故障。服務(wù)器上只安裝操作系統(tǒng)和應(yīng)用程序，生產(chǎn)數(shù)據(jù)都存儲在SAN上，因此連接到SAN的服務(wù)器都只安裝2塊硬盤做鏡像，保證系統(tǒng)的安全。數(shù)據(jù)庫和應(yīng)用服務(wù)器都需要以集群的方式來保證高可用性和高性能。在系統(tǒng)集群的做法上，我們將數(shù)據(jù)庫采用RAC集群，在保證高可靠性的同時提供兩臺服務(wù)器的并行服務(wù)在保證高可靠性的同時提供兩臺服務(wù)器的并行服務(wù)，應(yīng)用服務(wù)器集群則采用專用的應(yīng)用服務(wù)器軟件所帶有的集群功能，通過提供連接池的方式無縫的提供服務(wù)給用戶，也提供了并行的系統(tǒng)服務(wù)。主機系統(tǒng)建設(shè)規(guī)模的設(shè)計，主要是根據(jù)業(yè)務(wù)軟件來進行規(guī)劃，由業(yè)務(wù)系統(tǒng)的特點以及用戶規(guī)模來決定。主機系統(tǒng)設(shè)計的最重要環(huán)節(jié)是確定系統(tǒng)建設(shè)規(guī)模。其中PACS、HIS服務(wù)器為了保證高性能和高可靠性，要求用2臺服務(wù)器組成雙機集群系統(tǒng)為PACS、HIS系統(tǒng)服務(wù)。針對數(shù)據(jù)庫、防病毒、WEB、MAIL以及備份等服務(wù)器的高性能、高擴展及高安全性要求，要求采用國際知名品牌企業(yè)級高性能服務(wù)器作為各種業(yè)務(wù)應(yīng)用服務(wù)器。一、存儲備份系統(tǒng)設(shè)計目標：對慢性病防治院現(xiàn)有的和未來3至5年的業(yè)務(wù)系統(tǒng)發(fā)展提供可靠的、安全的數(shù)據(jù)存儲備份系統(tǒng)，保證業(yè)務(wù)系統(tǒng)的連續(xù)性、安全性及恢復(fù)能力。為了保障此次存儲及備份系統(tǒng)的成功建設(shè)，以及在系統(tǒng)投入生產(chǎn)后能夠良好運行，對系統(tǒng)設(shè)計階段除了遵守方案設(shè)計的一般原則與規(guī)范外，還提出了下列應(yīng)遵守的原則：高性價比：構(gòu)建技術(shù)方案時必須對性能和價格之間進行權(quán)衡。在方案的制定、產(chǎn)品的選型、服務(wù)的選擇方面都盡可能體現(xiàn)高性能價格比的原則。先進性：選擇的產(chǎn)品既要考慮設(shè)備標準的先進性，同時也要兼顧技術(shù)的成熟性。可用性：技術(shù)方案要求提供不間斷的服務(wù)