【文章內(nèi)容簡(jiǎn)介】 問的效果。此方案中提出的 Catalyst4006 交換機(jī)本身就是一臺(tái)支持第三層模塊的交換機(jī)。則可以充分利用其第三層交換功能來傳送 VLAN 之間的數(shù)據(jù)。從而構(gòu)造了更理想、高效的網(wǎng)絡(luò)。 如果醫(yī)院對(duì)網(wǎng)絡(luò)的可靠性提出了更高的要求，則建議選擇如圖上可選項(xiàng)指示的雙交換機(jī)方式。這樣兩臺(tái)交換機(jī)可以做冗余熱備，關(guān)鍵部門的分支交換機(jī)分別接入兩臺(tái)核心交換機(jī)。選擇兩臺(tái)核心交換機(jī)不但可以在第二層做熱備份，同時(shí)可以用 HSRP（熱備份路由協(xié)議）技術(shù)使兩臺(tái)主干交換機(jī)在第三層（即 VLAN 之間）互為熱備份；同時(shí)，還可以通過在分支交換機(jī)的兩條千兆上聯(lián)鏈路上為每個(gè) VLAN 設(shè)定不同的優(yōu)先級(jí)，從而達(dá)到使兩條上聯(lián)鏈路都負(fù)擔(dān)部分流量，做到負(fù)載分擔(dān)，充分利用帶寬資源。 二級(jí)交換機(jī)采用 Catalyst2924，通過 10/100M 端口與 2924G－ L3 的 10/100M 端口上 聯(lián)，而剩余的 10/100M 端口則可留給各個(gè)部門的 PC 或者服務(wù)器使用。通過這樣的兩級(jí)級(jí)聯(lián)，局域網(wǎng)用戶擴(kuò)展到數(shù)百名，并且有更多的 100M 端口為數(shù)據(jù)庫、多媒體或網(wǎng)絡(luò)管理服務(wù)器提供高速連接，網(wǎng)絡(luò)整體容量大大提高。 如果要完成跨樓之間的連接，可以選擇不同的 1000M 鏈路類型（ 1000BaseSX、 1000BaseLX/LH等）來滿足或長(zhǎng)短的距離要求；為樓與樓之間聯(lián)網(wǎng)提供了一個(gè)可靠且便宜的方案。 非關(guān)鍵部門的二級(jí)交換機(jī)可和中小型規(guī)模的方案一樣，仍然采用 Catalyst2924，通過10/100M 端口與 Catalyst4006 或者上級(jí)部門的 Catalyst3524 的 10/100M 端口上聯(lián)，而剩余的10/100M 端口則可留給各個(gè)部門的 PC 或者服務(wù)器使用。通過這樣的三級(jí)級(jí)聯(lián)，更大地?cái)U(kuò)大了局域網(wǎng)用戶數(shù)，并且有更多的 100M 端口為數(shù)據(jù)庫、多媒體或網(wǎng)絡(luò)管理服務(wù)器提供高速連接，網(wǎng)絡(luò)整體容量和性能都能大大提高。 遠(yuǎn)程訪問的路由器也由原來的 Cisco2600 系列換為了 Cisco3640， 3640 共有四個(gè)接 口插槽，可選配更多的撥號(hào)端口或?qū)⒉宀劭沼嗔糇饕院缶W(wǎng)絡(luò)擴(kuò)充用； 3640 的局域網(wǎng)接口也為模塊形式， 17 用戶可根據(jù)遠(yuǎn)程訪問的數(shù)據(jù)量大小選擇 10M 或 10/100M 端口；與 2600 系列相比，除了可選網(wǎng)絡(luò)接口的數(shù)量和類型增加， 3640 還具有更高的數(shù)據(jù)處理能力，使廣域網(wǎng)的容量能隨局域網(wǎng)的改進(jìn)作相應(yīng)提高。 在安全性方面，該方案采用專門的軟硬件集成防火墻 Cisco Secure PIX Firewall 515，能夠同時(shí)處理高達(dá) 128， 000 個(gè)連接，每分鐘處理 6579 個(gè)連接，數(shù)據(jù)流量接近 170M。 面 對(duì)日益增加的無線設(shè)備，該方案提供了靈活而穩(wěn)固的無線局域網(wǎng)接入。 IPBX（ CallManager 及 IP 電話）在醫(yī)療網(wǎng)上增加了用戶電話交換機(jī)功能，其電源可由交換機(jī)以太網(wǎng)端口直接提供。 大型醫(yī)療衛(wèi)生行業(yè)解決方案（病床位超過 500 的醫(yī)院〕 如果醫(yī)院的規(guī)模較大。需要實(shí)現(xiàn)的應(yīng)用很多，可以考慮選用此大型醫(yī)療衛(wèi)生行業(yè)解決方案。 方案特點(diǎn)如下： 軟件方面： 管理簡(jiǎn)單 圖形介面，操作簡(jiǎn)單 操作簡(jiǎn)便、簡(jiǎn)單易學(xué)、響應(yīng)快 穩(wěn)定性、可靠性、安全 性、標(biāo)準(zhǔn)化 保護(hù)投資 軟件：軍惠醫(yī)院信息管理系統(tǒng)軟件（ HIS）（模塊可選） 硬件服務(wù)器方面： 可擴(kuò)展性強(qiáng) 系統(tǒng)安全，保密性高 可用性 智能化管理 靈活性 服務(wù)器：一臺(tái) HP LH3000 一臺(tái) HP LH6000 網(wǎng)絡(luò)方面： 18 高性能，全交換，千兆主干 高效的第三層交換功能 高擴(kuò)充能力 支持虛擬局域網(wǎng)，方便網(wǎng)絡(luò)管理 靈活，高效，可靠的廣域網(wǎng)連接 系統(tǒng)安全，保密性高 綜合的網(wǎng)絡(luò)管理 投資保護(hù) Cache Engine 提高廣域網(wǎng)訪問的響應(yīng)速度 無線局域網(wǎng)提供靈活移動(dòng)，穩(wěn)固的無線接入 1卓越的 IP/TV 多媒體應(yīng)用系統(tǒng) 拓?fù)鋱D如下： 大型解決方案與 中型解決方案相比，主要是在核心層提高了網(wǎng)絡(luò)網(wǎng)絡(luò)功能和性能。其特點(diǎn)有： 高性能，全交換 － 1000M 連接高流量服務(wù)器 －骨干連接采用 1000M 或 GEC 千兆帶寬聚合技術(shù)（ 1000－ 8000M〕 － 10/100M 連接桌面用戶 －線速核心第三層交換，使路由器專注于處理廣域網(wǎng)流量 －采用光纜支持較長(zhǎng)距離，可做辦公樓間連接 19 靈活，高效，可靠的廣域網(wǎng)連接 －支持多種廣域網(wǎng)鏈路： DDN， FR， ISDM， DPT， GE 等 －支持?jǐn)?shù)據(jù)，語音 ，視頻多業(yè)務(wù)集成 －豐富的帶寬優(yōu)化技術(shù)： QoS，按需撥號(hào)，按需帶寬，鏈路壓縮等方法降低鏈路費(fèi) 用，保護(hù)關(guān)鍵及實(shí)時(shí)業(yè)務(wù) 可擴(kuò)展性強(qiáng) －更多的空余插槽提供強(qiáng)大、靈活的擴(kuò)展性 －空余的 GBIC 插槽提供低成本的千兆連接 －核心采用更高端模塊化交換機(jī)，具有更強(qiáng)的擴(kuò)充能力，更高的性能 －配線間采用模塊化交換機(jī)或通過千兆堆疊擴(kuò)充用戶數(shù) －更高端的路由器，更強(qiáng)的處理能力和擴(kuò)充能力 系統(tǒng)安全，保密性高 －軟硬件集成防火墻解決方案－－ Cisco Secure PIX Firewall 520 －虛擬專網(wǎng) VPN 及支持各種加密算法 －按需劃分虛擬網(wǎng)絡(luò)，管理得心應(yīng)手 － ACLs， TACACS＋，基于交換機(jī)端口的安全性 綜合的網(wǎng)絡(luò)管理 －使用專門的大型網(wǎng)管軟件系統(tǒng) Cisco Works 20xx －也可對(duì)全網(wǎng)中低端交換機(jī)進(jìn)行集群化（ Cluster）管理 －基于 Cisco IOS 的統(tǒng)一的人機(jī)命令界面 投資保護(hù) －隨著醫(yī)院業(yè)務(wù)的發(fā)展，所有網(wǎng)絡(luò)設(shè)備均可在升級(jí)和擴(kuò)展原 有網(wǎng)絡(luò)后繼續(xù)使用 CacheEngine 提高廣域網(wǎng)訪問的響應(yīng)速度 －降低廣域網(wǎng)流量，節(jié)省廣域鏈路費(fèi)用 無線局域網(wǎng)提供靈活移動(dòng)，穩(wěn)固的無線接入 20 IP PBX（ CallManager 及 IP 電話） －簡(jiǎn)單地在園區(qū)網(wǎng)上增加用戶電話交換機(jī)的功能，電源可由交換機(jī)以太網(wǎng)端口直接提供 卓越的 IP/TV 多媒體就應(yīng)用系統(tǒng) 與中型解決方案相比，該方案的顯著特點(diǎn)就是高性能網(wǎng)絡(luò)配置。核心交換機(jī)采用一臺(tái)高性能更可靠的 Catalyst6506，可以通過選擇交換機(jī)模塊得 到足夠的千兆以太網(wǎng)端口，與數(shù)臺(tái) 3524 的千兆上聯(lián)口連成了一個(gè)強(qiáng)有力的網(wǎng)絡(luò)主干； 3524 的 24 個(gè) 10/100M 端口為所有部門和辦公用 PC是供連接，千兆主干、 100M 到桌面的連接方式能夠傳輸大量的多媒體信息，有效地支持大型醫(yī)院傳送醫(yī)學(xué)影像、進(jìn)行遠(yuǎn)程醫(yī)療培訓(xùn)的要求，即使有更多用戶要加入到這些關(guān)于視頻的應(yīng)用，網(wǎng)絡(luò)帶寬也不致成為瓶頸。 此解決方案中采用了虛擬局域網(wǎng) VLAN 技術(shù)來保證局域網(wǎng)中的安全性。在用戶眾多的局域網(wǎng)中，可能不同的部門之間僅在很少的情況下才互相訪問，大部分的數(shù)據(jù)傳輸僅在部門內(nèi)部。而且往往會(huì)因 為安全上的考慮也不允許不同部門之間互訪。這種情況下采用 VLAN 技術(shù)能有效地提高安全性；隔離第二層的廣播信息從而提高帶寬用利率。也為用戶應(yīng)用提供了靈活性。 但隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，可能不同 VLAN 之間的訪問量也會(huì)增加很快，這時(shí)如果僅靠路由設(shè)備來完成 VLAN 之間的數(shù)據(jù)交換，一是影響了路由設(shè)備的性能，二則有時(shí)也達(dá)不到快速訪問的效果。此方案中提出的 Catalyst6506 交換機(jī)本身就是一臺(tái)支持第三層交換模塊的交換機(jī)。則可以充分利用其第三層交換功能來傳送 VLAN 之間的數(shù)據(jù)。從而構(gòu)造了更理想、高效的網(wǎng)絡(luò)。如果醫(yī)院對(duì)網(wǎng)絡(luò)的可靠性提出了更高的要求，則建議選擇如圖上可選項(xiàng)指示的雙交換機(jī)方式。這樣兩臺(tái)交換機(jī)可以做冗余熱備，關(guān)鍵部門的分支交換機(jī)分別接入兩臺(tái)核心交換機(jī)。選擇兩臺(tái)核心交換機(jī)不但可以在第二層做熱備份。同時(shí)可以用 HSRP（熱備份路由協(xié)議）技術(shù)使兩臺(tái)干交換機(jī)在第三層（即 VLAN 之間〕互為熱備份；同時(shí)，還可以通過在分支交換機(jī)的兩條千兆上聯(lián)鏈路上為每個(gè)VLAN 設(shè)定不同的優(yōu)先級(jí)，從而達(dá)到使兩條上聯(lián)鏈路都負(fù)擔(dān)部分流量，做到負(fù)載分擔(dān)，充分利用帶寬資源。 二級(jí)交換機(jī)采用 Catalyst2924，通過 10/100M 端口與 2924G－ L3 的 10/100M 端口上 聯(lián)，而剩余的 10/100M 端口則可留給各個(gè)部門的 PC 或者服務(wù)器使用。通過這樣的兩級(jí)級(jí)聯(lián)，局域網(wǎng)用戶擴(kuò)展到數(shù)百名，并且有更多的 100M 端口為數(shù)據(jù)庫、多媒體或網(wǎng)絡(luò)管理服務(wù)器提供高速連接，網(wǎng)絡(luò)整體容量大大提高。 遠(yuǎn)程訪問的路由器建議選用擴(kuò)充性能更強(qiáng)，性能更好的 Cisco3660 路由器， 3660 共有六個(gè)接口插槽，有更大的擴(kuò)充空間。而且 3660 支持雙電源工作的方式，有效地防止路由器電源的單 21 點(diǎn)故障。相比較 3640 而言，由于它有更多的擴(kuò)充能力，故可以支持更多的數(shù)據(jù)、語音、 視頻傳輸和撥號(hào)接入能力。 CacheEngine 又稱高速緩存，是思科公司用于改善 Inter 和 Intra 訪問性能的一項(xiàng)產(chǎn)品，從名稱可以看出，它實(shí)際上是一個(gè)大容量存儲(chǔ)設(shè)備，專門用來存儲(chǔ)用戶曾經(jīng)訪問過的 Web頁面，這樣當(dāng)有其他用戶要訪問同一頁面時(shí)，就不需要再到 WWW 服務(wù)器上去尋找，而直接從高速緩存中調(diào)用；這樣既節(jié)省了鏈路帶寬，也減輕了 WWW 服務(wù)器的負(fù)擔(dān)，同時(shí)大大提高訪問效率，對(duì)線路帶寬寶貴的遠(yuǎn)程 Web 訪問尤為適合，在本方案中，當(dāng)醫(yī)院內(nèi)用戶需要頻繁訪問遠(yuǎn)端網(wǎng)站以Web 形式存放的圖像時(shí)， CacheEngine 將大顯身手。 本方案所支持的遠(yuǎn)程撥號(hào)訪問用戶數(shù)最多可達(dá) 192 個(gè)，提供了充足的使用空間。不但可以為大型醫(yī)院開展遠(yuǎn)程預(yù)約功能提供強(qiáng)大支持。還可以為出差在外及在家需要查詢資料的醫(yī)生上本醫(yī)療網(wǎng)提供理想且安全的方式。 在安全性方面，該方案采用專門的軟硬件集成防火墻 Cisco Secure PIX Firewall 520，能夠同時(shí)處理高達(dá) 256， 000 個(gè)連接，每分鐘處理 6579 個(gè)連接，數(shù)據(jù)流量接近 170M。 該方案還具有強(qiáng)大的多媒體信息處理能力。這主要通過增強(qiáng)的數(shù)據(jù)處理能力、完善的 QoS機(jī)制和優(yōu)化的視頻數(shù)據(jù)傳輸方案 IP/TV 等來實(shí)現(xiàn)的。值得一提的是， QoS 不僅能夠充分利用帶寬資源，還可以充分保證關(guān)鍵應(yīng)用。 QoS 系統(tǒng)能夠?qū)W(wǎng)上數(shù)據(jù)流的應(yīng)用類別進(jìn)行判定，并在 IP 包頭設(shè)定其優(yōu)先級(jí)。然后，在應(yīng)用識(shí)別的基礎(chǔ)上，對(duì)數(shù)據(jù)流量進(jìn)行調(diào)度。思科的加權(quán)式公平隊(duì)列（ WFQ）、加權(quán)隨機(jī)早期探測(cè)（ WRED）等技術(shù)，可以精確處理帶寬流量，從而更為有效地利用系統(tǒng)資源，保證各類多媒體信息在網(wǎng)絡(luò)中流暢傳送。 應(yīng)用軟件、硬件及網(wǎng)絡(luò)技術(shù)介紹 應(yīng)用軟件、硬件及網(wǎng)絡(luò)技術(shù)介紹 應(yīng)用軟件方面： 眾 眾合醫(yī)衛(wèi)管 理信息系統(tǒng)的穩(wěn)定性、可靠性、安全性、標(biāo)準(zhǔn)化是醫(yī)院信息化建設(shè)首先考慮的因素。具體體現(xiàn)如下： 穩(wěn)定性 眾合 醫(yī)院管理信息系統(tǒng)是一個(gè)真正的 36524 小時(shí)的實(shí)時(shí)系統(tǒng)，病人的信息必須準(zhǔn)確無誤地傳送到醫(yī)生手中，因此系統(tǒng)一旦投入使用，就不允許停機(jī)，更不能退回手工操作。在被調(diào)查的醫(yī)院中。 CIO 們最強(qiáng)調(diào)也是最重視的是系統(tǒng)的穩(wěn)定性，一般系統(tǒng)宕機(jī)時(shí)間不得超出 5 分鐘。 22 可靠性 眾合 醫(yī)院管理信息系統(tǒng)的最大特點(diǎn)就是計(jì)算機(jī)終端設(shè)置在各個(gè)不同的科室，點(diǎn)多，面廣，多人操作，而且工作點(diǎn)間聯(lián)系密切，信息要相互調(diào)用，資料要隨時(shí)更新保存，此外，病人的醫(yī)療信息涉及到個(gè)人隱私，醫(yī)院有責(zé)任為所有病人保守秘密，因此與其它行業(yè)相比較，醫(yī)院信 息系統(tǒng)建設(shè)對(duì)系統(tǒng)的可靠性、安全性要求更高。 標(biāo)準(zhǔn)化 在被調(diào)查的 50 家醫(yī)院中， CIO 們關(guān)心和正著手解決的是系統(tǒng)標(biāo)準(zhǔn)化問題。如果系統(tǒng)標(biāo)準(zhǔn)化問題解決得不好，醫(yī)院間的信息溝通不僅是紙上談兵，醫(yī)院內(nèi)部不同部門間的信息交換也只是夢(mèng)想。 硬件服務(wù)器方面： 服務(wù)器體系結(jié)構(gòu)的重要性 世界上的大企業(yè)正在進(jìn)行這樣的工作：把重要的應(yīng)用程序從小型主機(jī)和大型機(jī)移到局域網(wǎng)上，并在不斷擴(kuò)大他們 PC 局域網(wǎng)的廣度與深度。隨著其對(duì)于服務(wù)器系統(tǒng)依賴性的增 長(zhǎng)，這些大企業(yè)也正在衡量著服務(wù)器的體系結(jié)構(gòu)，盡管服務(wù)器中往往結(jié) 合了多種 PC 機(jī)技 術(shù)，但服務(wù)器經(jīng)銷商在設(shè)計(jì)系統(tǒng)時(shí)依然具有很大的靈活性，因此經(jīng)銷商有必要針對(duì)顧客的要求講述一下服務(wù)器的性能，可用性及可管理性。 內(nèi)存 在深入研究?jī)?nèi)存的解決方案時(shí)必須考慮到許多方面的因素，諸如應(yīng)用程序的使用情 況。要求達(dá)到的性能