【正文】 在本專案中根據需求每個病房設1個電視插座；部分領導辦公室各設1個電視插座；會議室、多功能廳、休息室、食堂等預留不少於2個電視插座；電梯前室、大廳等公共部位設電視插座。 系統(tǒng)設計醫(yī)院樓內分配網路按照860MHz鄰頻雙向傳輸方式進行設計。部分領導辦公室和病房部分共用一套信號源。前端衛(wèi)星接收機房設在衛(wèi)星附近，目的在於減少衛(wèi)星接收信號在傳輸電纜中的損耗。豐富平時的住院生活，瞭解到國內外最新動態(tài)。l 後端處理設備使用一臺高性能數(shù)位程式控制交換機，外線與接入電信公網和某市120系統(tǒng)，內線路部通過類比電話線，數(shù)位網路與前端設備相連。l 前端設備前端設備依照使用環(huán)境的不同，門診室、急診室等醫(yī)療部門選取高性能類比話機作為通信設備，辦公室等區(qū)域可適當選擇數(shù)位IP電話作為桌面通信設備。辦公電話機，根據其服務的不同人員和部門，以及在醫(yī)院中不同的位置，我們推薦使用不同類型的話機終端設備。l 手柄音量控制：方便使用。l 撥號鍵空間佈置合理：按鍵之間空隙要大，防止撥號時的誤動作。根據本醫(yī)院門診室的實際數(shù)量以及醫(yī)院配置慣例要求配置話機。 系統(tǒng)示意圖216。本系統(tǒng)包括以下幾個部分：通信集成平臺；管理系統(tǒng)；前端話機接入；根據醫(yī)院的規(guī)模，以及各部門可能的通信需求,以及系統(tǒng)必要的冗餘配置需求，及1000門左右交換機容量的考慮，並考慮到醫(yī)療語音資訊的重要性以及將來擴容發(fā)展需求，我方使用1套可雙工熱備份的1000門的交換系統(tǒng)。早期專業(yè)規(guī)劃對此過程的成功至關重要。醫(yī)療行業(yè)對電話系統(tǒng)的依賴也越來越高。. 系統(tǒng)功能、結構與配置216。l 可與電信公網相連，並接駁進某市120系統(tǒng)。. 建設目標本系統(tǒng)的主要目標為：l 本系統(tǒng)設計保證可長時間穩(wěn)定運行。為保護投資，本項目新購置的程式控制交換設備必須具備可拓展性功能，必須具備完善的醫(yī)院功能。因此，為本系統(tǒng)購置的程式控制交換設備必須具備多網合一功能，即在一個系統(tǒng)上相容目前所有通信業(yè)務。傳統(tǒng)網路結構只支援單一的通信業(yè)務，但由此而產生的問題是如果需要進行多種業(yè)務通信，則需要多種網路予以支援。但為保證通信的及時準確，程式控制交換機必須可以提供足夠的頻寬以支援各種通信業(yè)務的展開，而且高品質通信的發(fā)展趨勢也要求有足夠的頻寬。另外，從通信業(yè)務種類劃分，通信包括語音、資料、文本和圖像。同時，基於醫(yī)院急救通信的特殊性，程式控制交換機還要與某市120系統(tǒng)相連，並且還要提供許多應用系統(tǒng)介面，如計費、語音信箱和可能的需求，如傳真信箱、無線通訊、廣播系統(tǒng)等等，因此，這都需要交換機具有很強的組網能力。在目前的通信市場中，由於現(xiàn)代化建設和行業(yè)特殊性的需要，組網的介面要求較為豐富，包括與公網連接、與專網連接、與無線系統(tǒng)連接、與其他業(yè)務網路（廣播系統(tǒng)）的連接、與電腦網路的連接，只有可以提供多種使用者介面、組網介面和其他網路介面的、具備強大功能的程式控制交換機才最符合為醫(yī)院數(shù)位程式控制交換機專案的需要。因此通信的安全可靠性應予以最充分的重視和考慮。在系統(tǒng)設計和產品選型中重點關注程式控制電話的易用性、可靠性，使用數(shù)位類比結合的方式，保證本系統(tǒng)的系統(tǒng)的安全性、可管理性和可維護性。依託於綜合佈線系統(tǒng)，可將語音資訊點擴展至各間門診室、急診室、辦公室等位置，為醫(yī)務人員對外通信，與某市120系統(tǒng)互連，醫(yī)院各部門內部通話提供支援。 在進行本內部網的IP位址規(guī)劃時，主要應考慮以下幾個方面：(1)確定內部網IP位址的類型；(2)規(guī)劃交換機的IP地址；(3)規(guī)劃伺服器IP地址；(4)規(guī)劃客戶機IP地址?？紤]到今後的擴展、維護等問題，內部網的IP地址不僅應符合流行的國際標準，還應有規(guī)律、易記憶，能反映自己內部網的特點。Intranet是Internet技術在企業(yè)內部或閉合用戶群內的實現(xiàn)，它的基本通信協(xié)定是TCP/IP協(xié)定，其中TCP使得內部網上的資料有序、可靠地傳輸，IP使內部網中的各個子網互聯(lián)起來。存取控制清單（AccessControlList，ACL)是用來控制埠進出的資料包。③主體對客體的存取控制與授權管理。安全服務平臺採用安全層次體系和模組化設計，通過安全服務平臺實現(xiàn)：① 對使用者主體（如各級人員）的身份標識與鑒別。對於關鍵網路或網路邊界可以採用網路即時監(jiān)測與預警系統(tǒng)，監(jiān)控網路流量並進行綜合分析，根據安全規(guī)則對攻擊行為、非正?；蚩梢尚袨檫M行告警、阻斷等回應。5) 存取控制清單（AccessControlList，ACL）應用系統(tǒng)的安全建設則是極其重要的工作。(5)便於維護和資訊共用。(3)便於系統(tǒng)進行安全管理。(1)支持一個樓層中按部門劃分多個虛網，也支持一個部門分佈於多個樓層的跨交換機劃分。針對本項目，我們建議採用簡便高效的基於埠的VLAN劃分。l 虛擬網設計實施基於埠的VLAN就是將交換機中的若干個埠定義為一個VLAN，同一個VLAN中的網站具有相同的網路位址，不同的VLAN之間進行通信需要通過核心交換機（即核心路由交換機的3/4層交換功能）。創(chuàng)建連接關係組在實現(xiàn)上主要有三種途徑：基於埠的虛擬網、基於MAC位址的虛擬網和基於網路位址的虛擬網的劃分。4) VLAN劃分策略在傳統(tǒng)的網路技術中，同一物理網段中的使用者在網路層上很難實施安全措施，而在虛擬網環(huán)境中，就可以通過劃分不同的虛擬網來控制處於同一物理網段中的使用者之間的通信。(3)在防火牆中使用網路位址轉譯（NAT）技術，利用靜態(tài)方式映射公開IP位址和內部伺服器位址，這樣在實際應用中為保護重要的電腦設備。使用方法：(1)對防火牆和外網伺服器及管理設備可以申請一定量的IP位址，用於主機設備和接入使用者。內部位址：在醫(yī)院內部自訂IP地址。3) IP位址和網路劃分由於醫(yī)院電腦網路系統(tǒng)接入網際網路，而ISP為醫(yī)院提供的IP資源非常有限，有效的利用寶貴的IP位址資源以及對於網路應用安全的考慮，在網路中建議採用網際網路為內部私有網路保留的位址空間，該位址經過防火牆的位址轉換技術後可訪問網際網路，這樣即保證了ISP提供的合法位址的有效利用又保證了外網應用的安全行。2) 接入層交換機設計此次選用的接入,24個10/100BaseT,2個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電，對於資訊點超過48埠時，可利用設備的堆疊特性，在不影響性能的前提下，實現(xiàn)資訊點的擴展。我們採用的核心路由交換機基於新一代核心交換機的設計理念，在本項目中具備如下特色：l 主控引擎、電源等關鍵部件全部採用冗餘設計，支援多作業(yè)系統(tǒng)、多設定檔，保證可靠性；l 本專案部署採用增強型業(yè)務板，全面支持分散式IP/MPLS VPN業(yè)務轉發(fā)，保證高性能；l SERVER可以作為接入認證伺服器CAMS的備份系統(tǒng)；l 硬體支援IPv6，支援10G RPR高速環(huán)網資料介面，滿足未來構建企業(yè)大型核心環(huán)網要求；核心交換機配置：l 配置雙電源、雙引擎實現(xiàn)負載均衡和備份；l 核心交換機配置3塊48埠1000Mbps光纖介面模組，光纖介面用於與接入層設備交換機互聯(lián)。由於應用決定了業(yè)務的重要程度，因此，此次核心層選配的單臺核心三層交換機配置了雙交換路由引擎以及雙電源，以保證不會由於單點故障造成系統(tǒng)的癱瘓，且具有快速的恢復能力，有良好的管理手段和安全性原則，最大程度保證系統(tǒng)的獨立性、可靠性、穩(wěn)定性、安全性。216。l 強大的NAT能力：具備50萬併發(fā)NAT連接的能力，且支援豐富的NAT特性，提供NAT日誌的輸出，可配合日誌審計系統(tǒng)，做到對於對外訪問的紀錄和跟蹤。路由器：路由器是連接互聯(lián)網的紐帶，路由器的性能直接影響對於寶貴頻寬的使用率，此外對於大型園區(qū)網出口，由於內部網路使用者數(shù)量龐大，路由器應該具備高性能的NAT轉發(fā)能力。雖然現(xiàn)在網路上80%的安全隱患都在內網，但互聯(lián)網出口的安全問題仍然是對企業(yè)網路最具威脅的區(qū)域，駭客入侵、企業(yè)機密資料外泄、新病毒的導入都幾乎全部發(fā)生在這裡，所以互聯(lián)網接入設計中，安全設計仍然放在首位。接入交換機配置：每臺接入交換機配置1個千兆模組，用於與核心層互連，對於需要擴展資訊點的設備，可配置相應的堆疊模組?？蔀榻K端使用者提供100M的接入和1000M的上聯(lián)。交換機配置：交換機配置8塊1000Mbps光纖介面模組，光纖介面用於與接入層設備交換機互聯(lián)。1) 核心層交換機設計核心層應該具有高頻寬傳輸能力、高容錯性能、高密度和高速率接入等特性，主要任務是以盡可能快的速度交換分組，應當選用具有足夠快速度的高性能第三層交換機，並且這些高性能第三層交換機之間的連接要具有足夠的頻寬。216。l 高性能：，滿足未來千兆線路的全線速轉發(fā)；l 強大的NAT能力：具備50萬併發(fā)NAT連接的能力，且支援豐富的NAT特性，提供NAT日誌的輸出，可配合日誌審計系統(tǒng)，做到對於對外訪問的紀錄和跟蹤；l 支持RIP、OSPF、BGP、ISIS等多種路由式通訊協(xié)定；l 支援多種網路介面；l 支持IPV6防火牆：使用企業(yè)級防火牆，劃分DMZ區(qū)域，通過原有千兆交換機，連接門戶伺服器及EMAIL伺服器等。我們採用路由器+防火牆的方式來構建對外訪問區(qū)。3) 防火牆設計對外訪問區(qū)負責全網對INTERNET的訪問，同時承載太重門戶網站的對外發(fā)佈和EMAIL系統(tǒng)?？蔀榻K端使用者提供100M的接入和1000M的上聯(lián)。對於資訊點超過48埠時，可利用設備的堆疊特性，在不影響性能的前提下，實現(xiàn)資訊點的擴展。2) 接入層交換機設計此次選用的WSC296048TCL，提供2個SFP十億位元乙太網埠，48個10/100M乙太網介面。而MSFC提供 第三層路由能力，MSFC和PFC配合可實現(xiàn)極高性能的多層交換、安全過濾和QoS；l 核心交換機配置3塊24埠1000Mbps光纖介面模組，光纖介面用於與接入層設備Catalyst 3560交換機互聯(lián)?？稍谝粋€引擎出現(xiàn)故障時，另一一個引擎自動接管，系統(tǒng)的延遲在毫秒級。因此在設計方案中採用兩臺高性能第三層交換機作為核心層交換機。電腦外網與辦公網之間通過存取控制機制決定它們的互聯(lián)互通。 電腦外網系統(tǒng)結構與配置根據醫(yī)院電腦外網系統(tǒng)工程專案的需求，以及業(yè)務需求量，我們配置單臺高性能第三層交換機作為核心層交換機，用來連接分佈層交換機。216。根據對醫(yī)院電腦網路系統(tǒng)工程項目的瞭解與需求的分析，此次專案的所有網路平臺網路結構由核心層、訪問層組成，其中由中心多層交換機組成網路的核心層，樓層交換機組成網路的訪問層。實現(xiàn)第三層交換，得已優(yōu)化分組輸送量；同時通過核心層與外部網或Internet進行連接。 網路模型目前局域網系統(tǒng)規(guī)範的網路架構如下：核心層：核心層網路高速互聯(lián)的主幹，由於核心層對互連是至關重要的，因此必須用冗餘元件設計核心層。外網主要負責交換醫(yī)院內部需要與外部通訊的資料；內網則是為各個部門科室提供數(shù)位化醫(yī)療系統(tǒng)的接入，也可稱之為業(yè)務網；辦公網則是獨立於內網的醫(yī)院內部網路，負責辦公系統(tǒng)（OA）的接入和資料交換。其總體架構為可擴展的十億位元乙太網骨幹，中心結點使用十億位元乙太網路由交換機，網路使用者使用10/100M交換到桌面的連接；在整個網路中可以根據實際需求劃分VLAN，在網路中心的主幹結點支持VLAN之間的線速路由。 概述本網路系統(tǒng)是一個覆蓋醫(yī)院大樓的電腦網路系統(tǒng)，是一個要求頻寬較高、支持用戶數(shù)和應用種類較多的網路。l 建設網路安全管理系統(tǒng)，實現(xiàn)對設備、人員、網路行為、終端設備的安全管理。l 建設覆蓋本次應用軟體系統(tǒng)所涉及的所有部門和使用者，利用高性能乙太網技術構建高性能、高可靠性、安全、可管理的網路平臺。需要建立電腦局域網，主要需求如下：l 合理的拓撲結構設計，要求網路的拓撲結構具有高可靠性、易維護、性能價格比優(yōu)良、配置靈活、便於集中管理、可擴展、最大限度保護已有投資、便於維護通信的安全；l 大量採用光纖技術，建立中高速網路，網路主幹採用千兆乙太網技術，提供10/100Mbps交換到桌面各部門間通過子網劃分保持互相獨立；l 與Internet連接的方案；l 網路安全設計，包括可防治外部入侵的安全保障體系以及存取控制機制等；l 提供完備的網路管理；l 在設備選型和配置時考慮以下應用需求：提供包括聲音、視頻和資料傳輸在內的綜合服務，具有QoS功能；虛擬子網的解決方案和虛擬子網間通信的安全問題；l 網路的擴展能力和對多廠商、多協(xié)定的支援能力；l 支援各業(yè)務資訊系統(tǒng)的網路應用需求：大資料量的突發(fā)業(yè)務、密集服務請求的即時回應。l 完成INTERNET安全接入，用於各種資訊的對外發(fā)佈及各種宣傳。根據以上需求，本次將建設醫(yī)院樓內部區(qū)域網路系統(tǒng)，並配備相應的網路設備，把網路建設成為一個高性能、高可靠性、高安全性的網路，在滿足醫(yī)療工作要求的同時，盡可能的符合當今網路發(fā)展的潮流，具備相當?shù)南冗M性和可擴充、可升級的能力；提高核心交換機的性能，提高網路連接主幹的頻寬，充分考慮網路的可靠性、冗餘能力、自愈能力，充分考慮當今網路系統(tǒng)面臨的病毒、入侵攻擊等不安全因素的影響，充分考慮和其他的網路互通等多方面的因素，方案設計具有前瞻性，充分考慮將來網路能夠滿足向更高性能擴展的能力。通過業(yè)務流程的優(yōu)化和資訊技術的運用，全面提高醫(yī)院業(yè)務的效率；通過資訊共用，及時為病人進行診斷；通過及時、有效和準確的資訊收集和挖掘，輔助相應專業(yè)的醫(yī)生快速和準確決策；通過利用資訊系統(tǒng)中豐富的資料資源發(fā)掘新式醫(yī)療方案、整合醫(yī)療資源，回應患者要求。 網路系統(tǒng). 概述進入新世紀以來，醫(yī)療系統(tǒng)資訊化正在向一個新的高度邁進，本專案資訊化建設的發(fā)展方向是適應國內外資訊技術的發(fā)展要求，通過引入國際先進的管理思想、方法和手段，把對員工、業(yè)務流程和資訊技術的管理有機結合在一起，形成統(tǒng)一、規(guī)範和有效的現(xiàn)代管理資訊平臺。3) 防破壞如果有人對線路和設備進行破壞，線路發(fā)生短路或斷路、非法撬開情況時，報警控制器會發(fā)出報警，並能顯示線路故障資訊；任何一種情況發(fā)生，都會引起控制器報警。同時由於在本技術方案中採取了TCP/IP雙向資料傳輸技術，因此，保安人員既可以在現(xiàn)場採用鍵盤的方式布撤防，也可以在控制中心通過管理軟體進行遠端的布撤防工作。下班後，處於佈防狀態(tài)，如果有探測器的報警信號進來，就立即報警。配置印表機用於即時列印報警記錄。採用匯流排制，防區(qū)