【正文】 (2)大連錦達(dá)紡織集團(tuán)金州紡織有限公司醫(yī)院； (3)大連金州解放路醫(yī)院； (4)大連金石灘醫(yī)院； (5)大連港新港港務(wù)公司職工醫(yī)院； (6)大連經(jīng)濟(jì)技 術(shù)開發(fā)區(qū)金源醫(yī)院； (7)大連金州長庚老年病醫(yī)院； (8)大連金州斯大林路血栓病醫(yī)院； (9)大連開發(fā)區(qū)黃海路中醫(yī)醫(yī)院； (10)大連紳醫(yī)中醫(yī)醫(yī)院； (11)大連新區(qū)口腔醫(yī)院； (12)大連愛麗健康復(fù)醫(yī)院。 總體框架要求 本項(xiàng)目，在區(qū)衛(wèi)生局建設(shè)數(shù)據(jù)中心，部署區(qū)域衛(wèi)生信息平臺和核心系統(tǒng) ,作為區(qū)域衛(wèi)生信息平臺數(shù)據(jù)共享和存儲的中心。各入網(wǎng)的衛(wèi)生機(jī)構(gòu)通過光纖網(wǎng)絡(luò)與區(qū)數(shù)據(jù)中心聯(lián)接，實(shí)現(xiàn)互聯(lián)互通、信息共享。各入網(wǎng)機(jī)構(gòu)，包括區(qū)直屬醫(yī)院、社區(qū)衛(wèi)生服務(wù)中心和鄉(xiāng)鎮(zhèn)衛(wèi)生院可建立內(nèi)部的醫(yī)療信息管理局域網(wǎng)，有各自的服務(wù)器，作為各醫(yī) 療機(jī)構(gòu)內(nèi)部信息運(yùn)行、管理的網(wǎng)絡(luò)。區(qū)內(nèi)各系統(tǒng)、各機(jī)構(gòu)之間通過網(wǎng)絡(luò)和區(qū)衛(wèi)生信息平臺實(shí)現(xiàn)信息的互聯(lián)互通和業(yè)務(wù)協(xié)同。區(qū)內(nèi)信息系統(tǒng)通過區(qū)衛(wèi)生信息平臺與市級平臺互聯(lián)互通。 金州新區(qū)醫(yī)療衛(wèi)生信息化項(xiàng)目整體框架包括：信息基礎(chǔ)設(shè)施、區(qū)級衛(wèi)生信息平臺、信息資源中心、應(yīng)用支撐服務(wù)、基于平臺的應(yīng)用系統(tǒng)、公眾健康服務(wù)門戶、管理規(guī)范和信息安全等內(nèi)容。 系統(tǒng)架構(gòu)要求 采用行業(yè)內(nèi)主流的技術(shù)架構(gòu)，并以國家相關(guān)標(biāo)準(zhǔn)為指導(dǎo)，構(gòu)建金州新區(qū)區(qū)域衛(wèi)生信息化分層功能處理結(jié)構(gòu)。通過進(jìn)行關(guān)鍵需求分析，從而構(gòu)建金州新區(qū)區(qū)域衛(wèi)生信息化整體建設(shè)的系統(tǒng)架構(gòu)，包括各 子系統(tǒng)的交互接口設(shè)計，規(guī)范數(shù)據(jù)和服務(wù)標(biāo)準(zhǔn)。 基于上述總體要求，系統(tǒng)設(shè)計要求按照以下思路開展工作： 大連長城信息系統(tǒng)工程監(jiān)理有限公司 項(xiàng)目編號： CCJL20220301 33 系統(tǒng)總體構(gòu)架：采用基于多層構(gòu)架的 B/S 和 C/S 相結(jié)合的方式，應(yīng)用平臺符合開放性、流行的網(wǎng)絡(luò)技術(shù)和標(biāo)準(zhǔn)，構(gòu)造完整的多層架構(gòu)應(yīng)用體系，平臺應(yīng)用均采用 B/S 模式，基層醫(yī)療單位基礎(chǔ)信息系統(tǒng)可采用 C/S 架構(gòu)，但必須能將信息數(shù)據(jù)準(zhǔn)確及時上傳至數(shù)據(jù)平臺。 平臺采用基于 J2EE 的多層體系架構(gòu)，采用基于 SOA 的 ESB 框架，綜合運(yùn)用數(shù)據(jù)交換、 XML、WebService 和虛擬化等技術(shù)。 標(biāo)準(zhǔn)化組件：遵循國家衛(wèi)生部和遼寧 省相關(guān)標(biāo)準(zhǔn)規(guī)范，由基本數(shù)據(jù)集標(biāo)準(zhǔn)、數(shù)據(jù)代碼規(guī)范標(biāo)準(zhǔn)、數(shù)據(jù)傳輸規(guī)范標(biāo)準(zhǔn)、數(shù)據(jù)交換接口標(biāo)準(zhǔn)組成?；緮?shù)據(jù)集標(biāo)準(zhǔn)用來規(guī)范業(yè)務(wù)邏輯模型，從邏輯層面規(guī)范業(yè)務(wù)數(shù)據(jù)的存儲規(guī)則；數(shù)據(jù)代碼規(guī)范標(biāo)準(zhǔn)用來規(guī)范外圍通用指標(biāo)的邏輯模型，從邏輯層面規(guī)范代碼數(shù)據(jù)的存儲規(guī)則；數(shù)據(jù)傳輸規(guī)范標(biāo)準(zhǔn)用來規(guī)范數(shù)據(jù)傳輸?shù)募夹g(shù)規(guī)范，從技術(shù)上實(shí)現(xiàn)系統(tǒng)之間衛(wèi)生數(shù)據(jù)的交換方法。 業(yè)務(wù)系統(tǒng)組件：應(yīng)用系統(tǒng)組件化設(shè)計使組件之間邏輯隔離，采用標(biāo)準(zhǔn)的接口系統(tǒng)有機(jī)的整合在一起，這樣有利于升級擴(kuò)展。增加一個子系統(tǒng)時，已有系統(tǒng)無需中斷，可以聯(lián)機(jī)實(shí)施，如果要升級或替換一 個子系統(tǒng)，其他相關(guān)系統(tǒng)不會受到影響。 系統(tǒng)安全組件：必須保證數(shù)據(jù)信息的安全性和保密性。保證系統(tǒng)在運(yùn)營過程中管理的各種資料的信息安全；保證系統(tǒng)與其它相關(guān)系統(tǒng)信息交換過程的安全；保證系統(tǒng)業(yè)務(wù)管理體系的安全。 數(shù)據(jù)交換組件：將現(xiàn)有的分布、異構(gòu)的多個業(yè)務(wù)應(yīng)用系統(tǒng)，通過先進(jìn)的中間件技術(shù)進(jìn)行集成，建立整合數(shù)據(jù)平臺；在整合的數(shù)據(jù)中心的基礎(chǔ)上，對信息資源進(jìn)行綜合利用，提供完整、統(tǒng)一的數(shù)據(jù)展現(xiàn)；能夠支持對整合后的原始數(shù)據(jù)進(jìn)行多維分析、深度挖掘，加強(qiáng)信息的分析和監(jiān)控能力。 技術(shù)體系要求：要求采用基于 J2EE 的多層體 系架構(gòu)，采用基于 SOA 的 ESB 框架，松耦合的設(shè)計分析方法，綜合運(yùn)用數(shù)據(jù)交換、 XML、 WebService 和虛擬化等技術(shù)，實(shí)現(xiàn)平臺的服務(wù)組件化，系統(tǒng)模塊化，保障系統(tǒng)的擴(kuò)展性，以適應(yīng)醫(yī)療衛(wèi)生業(yè)務(wù)的需求變化，保證系統(tǒng)可持續(xù)運(yùn)行。要求全面遵循國家電子健康檔案、電子病歷等技術(shù)標(biāo)準(zhǔn)和規(guī)范；全面支持業(yè)內(nèi)各類成熟的、普遍接受的技術(shù)標(biāo)準(zhǔn)，如 XML 標(biāo)準(zhǔn)、 HL CDA R IHE XDS、 WEB Service 以及軟件工程等相關(guān)標(biāo)準(zhǔn)。 網(wǎng)絡(luò)通訊建設(shè)要求 根據(jù) 金州 新區(qū)各個醫(yī)療機(jī)構(gòu)的數(shù)據(jù)傳輸要求，需要將相關(guān)的業(yè)務(wù)數(shù)據(jù)傳送到 位于 金州 新大連長城信息系統(tǒng)工程監(jiān)理有限公司 項(xiàng)目編號： CCJL20220301 34 區(qū)信息中心的應(yīng)用服務(wù)器上，為此，可以通過租用電信、網(wǎng)通或移動運(yùn)營商的網(wǎng)絡(luò)線路實(shí)現(xiàn)。 該網(wǎng)絡(luò)主要承載： 每天晚上定時上傳社區(qū)衛(wèi)生服務(wù)中心的診療信息和區(qū)屬醫(yī)療機(jī)構(gòu)的門診診療和住院電子病例信息，平臺借助網(wǎng)絡(luò)推送協(xié)同服務(wù)數(shù)據(jù)給各個醫(yī)療機(jī)構(gòu)（婦保所、疾控中心、衛(wèi)生監(jiān)督所、社區(qū)衛(wèi)生服務(wù)中心、區(qū)屬醫(yī)療機(jī)構(gòu)、展示中心等），公共衛(wèi)生數(shù)據(jù)的實(shí)時管理和采集到數(shù)據(jù)中心，雙向轉(zhuǎn)診等， 實(shí)現(xiàn)數(shù)據(jù)業(yè)務(wù)網(wǎng)絡(luò)與視頻監(jiān)控網(wǎng)絡(luò)的無縫整合 。 數(shù)據(jù)傳輸網(wǎng)絡(luò)要求數(shù)據(jù)傳輸穩(wěn)定可靠，考慮到將來視頻通信的需要，還要求在線路帶寬方面有足夠的擴(kuò)展能力。 本系統(tǒng) 必須 本著降低布設(shè)難度、減少投資費(fèi)用和符合現(xiàn)實(shí)情況的原則 ，提供建設(shè)方案。 建設(shè)周期要求 本項(xiàng)目建設(shè)要求在 2022 年 12 月 31 日之前完成。 大連長城信息系統(tǒng)工程監(jiān)理有限公司 項(xiàng)目編號： CCJL20220301 35 二、項(xiàng)目技術(shù)要求 （一）硬件部 序號 名稱 技術(shù)參數(shù) 數(shù)量 單位 1 核心交換機(jī) 國產(chǎn)知名品牌 整機(jī)插槽數(shù)≥ 6 個，其中業(yè)務(wù)插槽數(shù)≥ 4 個； 配置管理引擎≥ 2 塊；電源模塊≥ 2 塊；萬兆光口≥ 4 個；千兆光口≥ 24 個；千兆電口≥ 12 個； 為便于擴(kuò)展存儲配置文件、日志系統(tǒng)等，引擎外置 USB 接口； 背板帶寬≥ ；交換容量≥ ，若設(shè)備需配置獨(dú)立的交換網(wǎng)板，則要求網(wǎng)板必須滿配，以確保設(shè)備性能及冗余保障；轉(zhuǎn)發(fā)性能≥ 2800Mpps； 支持多對一鏡像 ,基于流的鏡像，一對多鏡像。支持 RSPAN 遠(yuǎn)程鏡像，支持 ERSPAN 鏡像， VLAN 的鏡像； 支持 靜態(tài)鏈路聚合，支持 LACP 動態(tài)鏈路聚合，支持跨板鏈路聚合；支持 QinQ，靈活 QinQ； 支持靜態(tài)路由、 RIP， OSPF， ISISv4， BGP4；支持 IPv6 靜態(tài)路由、 RIPng、 OSPF v BGP4+；支持等價路由； 支持 WarmReload/upgrade 縮短設(shè)備復(fù)位時間； 支持 GR，支持 OSPF GR 、 RIP GR、 ISIS GR、 BGP GR 多種完美重啟機(jī)制；支持 IP FRR； 支持國際標(biāo)準(zhǔn) IPFIX，在開啟 IPFIX 功能后，可實(shí)現(xiàn)對萬兆線速的業(yè)務(wù)流量進(jìn)行監(jiān)控處理，并提供國家級別的權(quán)威測試報告作為證明； 支持主控板、電源、風(fēng)扇冗余，可實(shí)現(xiàn)雙引擎熱備、雙引擎切換時數(shù)據(jù)轉(zhuǎn)發(fā)不間斷，在雙引擎切換的同時，萬兆線速的數(shù)據(jù)業(yè)務(wù)轉(zhuǎn)發(fā)過程不丟包，并提供國家權(quán)威機(jī)構(gòu)測試報告； 2 套 大連長城信息系統(tǒng)工程監(jiān)理有限公司 項(xiàng)目編號： CCJL20220301 36 為保證核心網(wǎng)絡(luò)的組網(wǎng)可靠性，要求核心交換機(jī)具有環(huán)網(wǎng)保護(hù)功能，在萬兆環(huán)網(wǎng)、萬兆線速的網(wǎng)絡(luò)環(huán)境中，可實(shí)現(xiàn)網(wǎng)絡(luò)收斂速 度小于 50ms，不影響 IPv IPv6 等業(yè)務(wù)的正常轉(zhuǎn)發(fā)；提供國家級別權(quán)威測試報告作為證明材料； 支持 IPv4/IPv6 雙棧，并且開啟雙棧情況下， IPv4/IPv6 的二、三層數(shù)據(jù)報文雙向均能萬兆線速轉(zhuǎn)發(fā)，提供國家級別權(quán)威測試報告作為證明材料； 支持防火墻板卡和流量分析板卡、安全多功能板卡（ IPS、 A、流控） 千兆、單模光接口模塊，傳輸距離≥ 10km；配置數(shù)量 32 個。 萬兆、多模光接口模塊，傳輸距離≥ 300 米；配置數(shù)量 3 個。 2 數(shù)據(jù)中心交換機(jī) 國產(chǎn)知名品牌 固化千兆電口≥ 48 個，千兆光口≥ 4 個，萬 兆端口≥ 2 個；擴(kuò)展槽≥ 2；電源模塊≥ 2 塊，實(shí)現(xiàn) 1+1 冗余； 交換容量≥ 375Gbps；轉(zhuǎn)發(fā)性能≥ 220Mpps； 支持 RIP、 OSPF、 BGP4 等三層路由協(xié)議；支持 PIMSM、 IGMP 等組播路由協(xié)議；支持 MPLS VPN，支持作為 P、 PE、 CE 設(shè)備； 支持端口鏡像功能，支持多對一端口鏡像及基于 VLAN 的鏡像，支持跨交換機(jī)的遠(yuǎn)程端口鏡像功能 RSPAN，支持聚合鏈路的鏡像； 支持 DHCPserver、 DHCP relay 功能； 支持多虛一技術(shù)，可將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備統(tǒng)一管理，支持跨設(shè)備鏈 路聚合及最快 50ms 級故障鏈路收斂； 支持四種主流硬交換技術(shù)之一（ IEEE 、 、 VEPA），在接入虛擬化服務(wù)器時，可將虛擬主機(jī)數(shù)據(jù)牽引到物理交換機(jī)上實(shí)現(xiàn)硬交換； 支持虛擬主機(jī)發(fā)現(xiàn)，并在虛擬主機(jī)漂移時對應(yīng)安全策略自動遷移遷移； 支持基礎(chǔ)安全保護(hù)策略 ，可實(shí)現(xiàn) ARP、 DHCP、 ICMP、 IP 掃描、DHCP V ND 等各種攻擊的自動防御； 1 套 大連長城信息系統(tǒng)工程監(jiān)理有限公司 項(xiàng)目編號： CCJL20220301 37 萬兆、多模光接口模塊，傳輸距離≥ 300 米；配置數(shù)量 2 個。 與核心交換機(jī)同一品牌； 3 接入交換機(jī)（ 1） 國產(chǎn)知名品 牌 整機(jī)插槽數(shù)≥ 6 個；業(yè)務(wù)插槽數(shù)≥ 4 個； 管理引擎≥ 1 塊；電源模塊≥ 2 塊；千兆光口≥ 24 個；千兆電口≥ 8 個； 交換容量≥ ；包轉(zhuǎn)發(fā)率≥ 1200Mpps； 支持 IEEE VLAN、支持多組一對多的端口鏡像、支持鏈路聚合、跨板鏈路聚合；支持 Jumbo 幀、支持 IEEE 、生成樹協(xié)議； 支持標(biāo)準(zhǔn)路由協(xié)議如 RIPv1/v OSPF、 BGP、 MBGP。硬件方式實(shí)現(xiàn)策略路由；支持 VRRP 雙機(jī)熱備；支持 IGMPv1/v2/v支持組播路由 PIM（ SM、 DM）、支持 ARP Proxy；支持 IPv6 過渡技術(shù)：手工隧道、 ISATAP、 6to4 隧道，隧道數(shù)量； 支持 Tel、 Console、 RMON、 SSHv SNMPv1/v2/v3 等管理方式； 支持管理引擎冗余、引擎熱備；并提供萬兆線速下引擎切換時不間斷轉(zhuǎn)發(fā)的國家權(quán)威機(jī)構(gòu)測試報告； 支持硬件 CPU 保護(hù)功能 ，萬兆線速 Land、 ICMP Flood 等攻擊下自動過濾 DoS 攻擊報告， CPU 利用率≤ 10%，并提供國家權(quán)威機(jī)構(gòu)的測試報告作為證明； 與核心交換機(jī)同一品牌； 3 套 4 接入交換機(jī)（ 2） 國產(chǎn)知名品牌 整機(jī)插槽數(shù)≥ 4 個；業(yè)務(wù)插槽數(shù)≥ 3 個； 管理引擎≥ 1 塊；電源模塊≥ 2 塊；千兆光口≥ 24 個；千兆電口≥ 8 個； 交換容量≥ ；包轉(zhuǎn)發(fā)率≥ 900Mpps； 支持 IEEE VLAN、支持多組一對多的端口鏡像、支持鏈2 套 大連長城信息系統(tǒng)工程監(jiān)理有限公司 項(xiàng)目編號： CCJL20220301 38 路聚合、跨板鏈路聚合；支持 Jumbo 幀、支持 IEEE 、生成樹協(xié)議； 支持標(biāo)準(zhǔn)路由協(xié)議如 RIPv1/v OSPF、 BGP、 MBGP。硬件方式實(shí)現(xiàn)策略路由；支持 VRRP 雙機(jī)熱備；支持 IGMPv1/v2/v支持組播路由 PIM（ SM、 DM）、支持 ARP Proxy；支持 IPv6 過渡技術(shù)：手工隧道、 ISATAP、 6to4 隧道，隧道數(shù)量； 支持 Tel、 Console、 RMON、 SSHv SNMPv1/v2/v3 等管理方式； 支持管理引擎冗余、引擎熱備； 支持硬件 CPU 保護(hù)功能 ，萬兆線速 Land、 ICMP Flood 等攻擊下自動過濾DoS 攻擊報告， CPU 利用率≤ 10%，并提供國家權(quán)威機(jī)構(gòu)的測試報告作為證明； 與核心交換機(jī)同一品牌； 5 接入交換機(jī)（ 3） 國產(chǎn)知名品牌 固化千兆電口≥ 24 個，千兆光口≥ 8 個；擴(kuò)展插槽≥ 2，可擴(kuò)展萬兆模塊； USB 端口≥ 1 個； 交換容量≥ 255Gbps；包轉(zhuǎn)發(fā)率≥ 95Mpps； 支持虛擬化功能； 支持基本的 QinQ，支持靈活的 QinQ；支持 Port based VLAN，Guest VLAN， Private VLAN， Super VLAN； 支持靜態(tài)路由， RIP， RIPng，等價路由；支持雙向轉(zhuǎn)發(fā)檢測協(xié)議BFD，支持 BFD 與 RIP 聯(lián)動； 支持手工隧道、 ISATAP、 GRE 隧道，自動隧道； 支持 DHCP Client， DHCP Server， DHCP Relay， DHCP Snooping，DHCP v6 Client， DHCP Relay v6， DHCPv6 Server， DHCPv6 Snooping； 支持智能控溫（風(fēng)扇自動調(diào)速，異常通告，狀態(tài)查看），電源功率管理與監(jiān)控； 千兆、單模光接口模塊，傳輸距離≥ 10km；配置數(shù)量 2 個。 與核心交換機(jī)同一品牌；