【正文】 也來越多，網(wǎng)絡(luò)也面臨著不同程度的安全威脅。慢性病防治院系統(tǒng)的安全有著一般系統(tǒng)的安全風(fēng)險的共性，但是也有著自己的特殊性，這和醫(yī)院系統(tǒng)的業(yè)務(wù)方式以及和外部的信息交互方式有關(guān)。接入交換機(jī)采用千兆可網(wǎng)管交換機(jī)，每臺交換機(jī)配置24個百兆電口提供到桌面的百兆連接，采用千兆光纖連接到匯聚交換機(jī)，然后通過雙千兆光纖連接到兩個核心交換機(jī)。由及用戶點(diǎn)的接入都在接入交換機(jī)上進(jìn)行，因此目前不配置太多的接口板，將此空間留待以后升級。核心交換機(jī)有很強(qiáng)的擴(kuò)展性和很高的性能，能夠滿足日后系統(tǒng)升級擴(kuò)容的需要。接入層進(jìn)行接入點(diǎn)的安全管理，實(shí)現(xiàn)高速的桌面接入。需對所有無線AP進(jìn)行統(tǒng)一控制和管理，建議在新院大樓使用無線AP與有線局域網(wǎng)連接起來,采用就近接電原則,通過網(wǎng)絡(luò)連接到中心機(jī)房。對于慢性病防治院的網(wǎng)絡(luò)交換機(jī)系統(tǒng)，在網(wǎng)絡(luò)中我們推薦采用2臺交換機(jī)組成一個穩(wěn)定的雙核心交換機(jī)雙機(jī)系統(tǒng)，各棟樓都需配備可以升級為萬兆上行的全千兆匯聚交換機(jī)，各樓層都使用千兆到桌面的交換機(jī)通過千兆光纖連接到匯聚交換機(jī)。為了更好的提供入侵檢測管理危險消除工作，在INTERNET出口防火墻內(nèi)部部署IDS系統(tǒng)。同時以上設(shè)備都必須具備冗余電源和風(fēng)扇，避免了本身的單點(diǎn)故障。每臺服務(wù)器配置至少1個四核CPU以及8G內(nèi)存，保證系統(tǒng)的高性能.針對系統(tǒng)的高性能SAN需求，分別設(shè)計(jì)三套磁盤存儲，三套系統(tǒng)互為備份，通過光纖交換機(jī)與中心機(jī)房光纖交換機(jī)連接； 配置2臺光纖交換機(jī)，配上光纖卡以及相應(yīng)的許可組成SAN系統(tǒng)?？梢酝ㄟ^雙網(wǎng)線連接到核心網(wǎng)絡(luò)交換機(jī)，實(shí)現(xiàn)網(wǎng)卡的雙冗余。針對數(shù)據(jù)庫、防病毒、WEB、MAIL以及備份等服務(wù)器的高性能、高擴(kuò)展及高安全性要求，要求采用國際知名品牌企業(yè)級高性能服務(wù)器作為各種業(yè)務(wù)應(yīng)用服務(wù)器，要求利用服務(wù)器組成雙機(jī)群集系統(tǒng)。每個服務(wù)器至少配置8顆4核CPU以及32G內(nèi)存，保證系統(tǒng)的高性能?？梢酝ㄟ^雙網(wǎng)線連接到核心網(wǎng)絡(luò)交換機(jī)，實(shí)現(xiàn)網(wǎng)卡的雙冗余。（6）無線接入?yún)^(qū)對肺科門診及醫(yī)技樓、住院樓、為移動醫(yī)療業(yè)務(wù)提供高性能、高安全的無線接入。（5）安全策略和網(wǎng)絡(luò)管理區(qū)部署在網(wǎng)絡(luò)中心，主要承擔(dān)網(wǎng)絡(luò)管理系統(tǒng)的部署、安全策略下發(fā)及開發(fā)測試等功能。院區(qū)各區(qū)域內(nèi)的接入層交換機(jī)通過光纖鏈路與核心交換機(jī)互聯(lián)。外網(wǎng)無匯聚節(jié)點(diǎn)。（2）樓棟匯聚區(qū)樓棟匯聚區(qū)主要負(fù)責(zé)樓棟內(nèi)信息點(diǎn)的匯聚，是路由域與交換域的分界層。內(nèi)網(wǎng)中心機(jī)房部署2臺核心交換機(jī)，2臺核心交換機(jī)通過高性能虛擬化多業(yè)務(wù)板卡互聯(lián)，虛擬成一臺核心交換機(jī)，業(yè)務(wù)收斂時間達(dá)到200ms，形成高性能、高可靠核心交換機(jī)區(qū)。網(wǎng)絡(luò)管理區(qū)、無線接入?yún)^(qū)等。協(xié)助管理員找到故障的起源，并且對網(wǎng)絡(luò)的性能變化和故障發(fā)生提前進(jìn)行預(yù)測。同時，網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)當(dāng)能夠變化，具有靈活的伸縮能力，網(wǎng)絡(luò)設(shè)備可以擴(kuò)充和升級。面對不斷變化的情況和需求，網(wǎng)絡(luò)應(yīng)當(dāng)能夠作出快速和有效的反應(yīng)。網(wǎng)絡(luò)設(shè)計(jì)構(gòu)架具有可擴(kuò)展性，為日后業(yè)務(wù)的發(fā)展及擴(kuò)展和打下良好基礎(chǔ)。為了方便在無線網(wǎng)絡(luò)上部署多種業(yè)務(wù)，并實(shí)現(xiàn)各業(yè)務(wù)的邏輯隔離，無線接入點(diǎn)應(yīng)支持多SSID技術(shù)。無線控制器之間應(yīng)能提供負(fù)載均衡和故障自動切換能力。存貯不但是大容量的，更要保證存貯的安全性。長期儲存的圖像一般使用無損壓縮，儲存容量可提高約34 倍。存儲是PACS的核心之一。整個數(shù)字醫(yī)院解決方案中包含的數(shù)據(jù)庫系統(tǒng)為Oracle，數(shù)據(jù)庫都要求SAN存儲作為介質(zhì)。從局部安全、全局安全到智能安全，主動發(fā)現(xiàn)、及時防御、迅速解決安全問題，并采用各種技術(shù)有效防止網(wǎng)絡(luò)病毒的傳播，將安全理念滲透到整個計(jì)算機(jī)網(wǎng)絡(luò)中。網(wǎng)絡(luò)建成后，要達(dá)到萬兆主干，外網(wǎng)百兆到桌面、內(nèi)網(wǎng)千兆/百兆到桌面。外網(wǎng)、內(nèi)網(wǎng)間做物理隔離。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)采用模塊化、層次化的設(shè)計(jì)理念，分為核心交換區(qū)、樓層接入?yún)^(qū)、服務(wù)器區(qū)、安全和網(wǎng)絡(luò)管理區(qū)、無線接入?yún)^(qū)等。醫(yī)院網(wǎng)絡(luò)采用雙星形組網(wǎng)架構(gòu)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)分為外網(wǎng)、內(nèi)網(wǎng)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)（外網(wǎng)）采用二層結(jié)構(gòu)進(jìn)行設(shè)計(jì)，中心機(jī)房分別通過光纖直接連接到樓層配線間。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是某醫(yī)院新院信息化系統(tǒng)的核心組成部分，是某醫(yī)院新院信息化系統(tǒng)的基礎(chǔ)設(shè)施之一。醫(yī)院信息系統(tǒng)硬件環(huán)境主要由以下部分組成：計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)（內(nèi)網(wǎng)、外網(wǎng)）、信息安全管理系統(tǒng)、應(yīng)用承載服務(wù)器及存儲備份管理系統(tǒng)、語音通訊系統(tǒng)。 安裝要求：機(jī)架式216。 連接衰耗：；216。 安裝方式：19英寸機(jī)柜式安裝216。 外皮顏色：黑色216。 工作溫度范圍：20 至 60度216。 類別：EIA\TIA568B 三類216。 外皮顏色：灰色216。 工作溫度范圍：20 至 60度216。 類別：EIA\TIA568B 三類216。216。 光纖線纜在現(xiàn)場敷設(shè)之前應(yīng)經(jīng)過測試，測試結(jié)果應(yīng)與出廠測試相對比。 所有光纖在發(fā)至施工現(xiàn)場前應(yīng)經(jīng)過測試，測試結(jié)果應(yīng)附在光纖卷軸上。 光纖應(yīng)含有至少6芯纖芯。 TIA/EIA 標(biāo)準(zhǔn)：6 類216。F (10℃ 到60℃ )216。 工作溫度:14176。 Nickel 100 microinch ( microns)216。 觸點(diǎn)材料：磷青銅216。 最小直流穩(wěn)定電壓：1000VAC RMS(60Hz 接點(diǎn)到接點(diǎn))，1500VAC RMS(60Hz 表面?zhèn)鲗?dǎo))216。 額定電流： (20℃ )216。 插拔次數(shù)：大于750 次u 主要電氣參數(shù):216。 絕緣尺寸： in to in ( mm to mm)216。 接觸材料及電鍍層：Copper alloy, 100 microinch () bright solder over 100 microinch ( microns) nickel underplate. Insulation displacement connectors accept solid orstranded wire216。F (40℃ 到70℃ )216。 儲存溫度：40176。F 到140176。 防火等級：ULrated 94V0216。 尺寸：高X 寬X 厚：()216。 濕度：95%(noncondensing)216。F 到158176。F (10℃ 到60℃ )216。 工作溫度：14176。 深度： in ( cm)216。 48 口: in ( cm)216。 通過4連接和6連接的長信道和短信道的UL認(rèn)證 模塊化配線架216。 外皮：低煙無鹵，滿足UL的IEC603323；216。 線纜結(jié)構(gòu)：中心為帶狀隔離帶結(jié)構(gòu)；216。 線纜結(jié)構(gòu)：中心為帶狀隔離帶結(jié)構(gòu),外徑小，管道填充率高，節(jié)省管槽；線纜柔軟易彎曲，要求的彎曲半徑小，減少廢料產(chǎn)生，節(jié)省材料，且安裝簡易快捷；216。大對數(shù)電纜采用3類大對數(shù)銅纜。它由大對數(shù)電纜、光纜和入樓處線纜上的過流、過壓電氣保護(hù)設(shè)備等相關(guān)硬件組成，常用介質(zhì)是光纜。此種安裝模式具有整齊美觀、可靠性高、防塵、保密性好、安裝規(guī)范的特點(diǎn)。本工程的主配線間設(shè)在門診綜合樓8層網(wǎng)絡(luò)中心機(jī)房，語音和數(shù)據(jù)合用配線機(jī)柜，所有語音主干和數(shù)據(jù)主干全部連到該配線機(jī)柜的相應(yīng)模塊配線架上。樓層配線間的設(shè)計(jì)如下：1) 樓層配線間是各管理子系統(tǒng)的安裝場所，配線間所有網(wǎng)絡(luò)系統(tǒng)配線架統(tǒng)一安裝在19”標(biāo)準(zhǔn)機(jī)柜中，以達(dá)到保護(hù)、防塵的作用；2) 樓層配線間用于將工作區(qū)的水平線纜與自主配線間引出的垂直線纜相連接,或形成網(wǎng)絡(luò)鏈路； 3) 樓層配線間用于安裝模塊配線架、光纖配線架及計(jì)算機(jī)網(wǎng)絡(luò)通訊等設(shè)備。管理間子系統(tǒng)由交連、互連配線架組成，設(shè)在各樓層配線間。主干光纜采用6芯多模室內(nèi)光纜，可提供高品質(zhì)數(shù)據(jù)傳輸通道。垂直子系統(tǒng)是用來連接設(shè)備間和管理區(qū)子系統(tǒng)之間的線纜，是整個布線系統(tǒng)的主干。水平子系統(tǒng)采用6類非屏蔽4對(UTP)線纜，完全支持將來千兆以太網(wǎng)的應(yīng)用。為方便識別和管理，宜采用不同顏色或標(biāo)記的信息模塊來區(qū)分語音和數(shù)據(jù)點(diǎn)。在工作區(qū)內(nèi)的每個信息插座都是標(biāo)準(zhǔn)的8芯、RJ45模塊化6類插座，支持近100M以上的帶寬。在相應(yīng)辦公區(qū)域的墻面或地面上安裝信息插座，通過插座既可以引出電話、也可以連接數(shù)據(jù)終端及其他采編設(shè)備、弱電設(shè)備等。詳見綜合布線系統(tǒng)各大樓的系統(tǒng)結(jié)構(gòu)圖。216。 在工程完工時向廠商申請并獲得20年原廠質(zhì)量及系統(tǒng)保證。 整個布線系統(tǒng)的材料和設(shè)備等均封閉在鍍鋅線管、鐵質(zhì)線槽和機(jī)柜內(nèi)，保證布線系統(tǒng)是在單獨(dú)、自設(shè)的環(huán)境下運(yùn)行，為整個系統(tǒng)做防雷、防靜電、接地保護(hù)提供了有利條件。 采用符合六類布線標(biāo)準(zhǔn)的6類四對非屏蔽雙絞線（UTP）作為水平子系統(tǒng)的布線連接到各功能房/區(qū)的信息點(diǎn)。 采用結(jié)構(gòu)化、模塊化的RJ 45插座組成各功能房/區(qū)的單/雙口信息插座。 采用符合六類標(biāo)準(zhǔn)的結(jié)構(gòu)化、模塊化部件的24口機(jī)架式配線架組成的總配線架（MDF）和各樓層、各區(qū)域的分配線架（IDF）。 各配線間配置標(biāo)準(zhǔn)19”通信機(jī)柜，網(wǎng)絡(luò)主交換設(shè)備安裝于機(jī)柜中，配線系統(tǒng)也安裝于機(jī)柜中。語音主干采用大對數(shù)電纜；語音水平布線均采用六類UTP線纜。 主設(shè)備間(設(shè)備間子系統(tǒng))設(shè)在門診綜合樓8層網(wǎng)絡(luò)中心機(jī)房，由市政引來的外部光纜和電纜經(jīng)過地溝直埋引入建筑物接入間后，經(jīng)過防雷保護(hù)處理之后，進(jìn)入位于門診綜合樓8層網(wǎng)絡(luò)中心機(jī)房（MDF）。 整個系統(tǒng)分為六個子系統(tǒng)：工作區(qū)子系統(tǒng)、水平子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)、垂直主干子系統(tǒng)和建筑群子系統(tǒng)。 連線標(biāo)準(zhǔn)建議采用TIA 568A。 整個綜合布線系統(tǒng)按照六類非屏蔽系統(tǒng)和光纖系統(tǒng)結(jié)合設(shè)計(jì)。綜合布線系統(tǒng)作為一個完整的布線系統(tǒng)，能連接電腦數(shù)據(jù)、電話語音和視頻信號，并借助相配的接續(xù)裝置與通信設(shè)備及其他各類管理信息相聯(lián)系；同時具有對外界聯(lián)絡(luò)通信的能力，而且可以按實(shí)際需求隨意更換網(wǎng)絡(luò)的連接方式，真正達(dá)到了設(shè)施不同，而傳輸介質(zhì)相同，且完全相容的目的。支持圖像信號、控制信號的傳輸。對任一個分支單元的改動都不會影響系統(tǒng)的其它單元。，保證系統(tǒng)能很容易的擴(kuò)充和升級。某醫(yī)院新院總配線間（MDF）設(shè)置在門診綜合樓8層網(wǎng)絡(luò)中心機(jī)房，由市政引來的外部光纜和電纜經(jīng)過地溝直埋引入建筑物接入間后，經(jīng)過防雷保護(hù)處理之后，進(jìn)入網(wǎng)絡(luò)中心機(jī)房（MDF）。本設(shè)計(jì)中的綜合布線系統(tǒng)應(yīng)當(dāng)能滿足下述通信需要： ◇ 電話； ◇ 計(jì)算機(jī)網(wǎng)絡(luò)； ◇ 具備實(shí)現(xiàn)各網(wǎng)絡(luò)集成的條件； ◇ 具備實(shí)現(xiàn)視頻傳輸?shù)臈l件； ◇ 其他符合布線標(biāo)準(zhǔn)的信號、數(shù)據(jù)傳輸；◇ 根據(jù)本工程的特點(diǎn)，語音點(diǎn)和數(shù)據(jù)點(diǎn)使用相同的傳輸介質(zhì)，即統(tǒng)一使用6類4對非屏蔽雙絞電纜，以實(shí)現(xiàn)語音、數(shù)據(jù)相互備份的需要；◇ 對于網(wǎng)絡(luò)主干，數(shù)據(jù)通信介質(zhì)全部使用光纖，語音通信主干使用大對數(shù)電纜；光纜和大對數(shù)電纜均留有余量；◇ 支持目前水平100M、主干1000M、10000M的網(wǎng)絡(luò)應(yīng)用，及未來擴(kuò)展的需要。某醫(yī)院新院綜合布線系統(tǒng)分為內(nèi)網(wǎng)布線系統(tǒng)、外網(wǎng)布線系統(tǒng)、語音布線系統(tǒng)。：本系統(tǒng)提供有效的工具和手段，能夠簡單、方便進(jìn)行線路故障的分析、檢測和故障隔離，當(dāng)故障發(fā)生時，可迅速找到故障點(diǎn)并加以排除。由于每個子系統(tǒng)都是相互獨(dú)立的單元組，對每個分支單元系統(tǒng)的改動都不會影響其它子系統(tǒng)。大樓內(nèi)所有信息化系統(tǒng)服務(wù)的各種拓?fù)浣Y(jié)構(gòu)的管理網(wǎng)絡(luò)計(jì)算機(jī)、數(shù)據(jù)終端設(shè)備、傳真繪圖等圖形圖像設(shè)備以及話音設(shè)備等插入標(biāo)準(zhǔn)插座內(nèi)，當(dāng)這些設(shè)備的位置發(fā)生變化時，只需作一些簡單的跳線，而不需敷設(shè)和安裝新的電纜和插座。本綜合布線系統(tǒng)能支持所有的數(shù)據(jù)處理(計(jì)算機(jī))的供應(yīng)商的產(chǎn)品，支持各種計(jì)算機(jī)網(wǎng)絡(luò)的高速和低速的數(shù)據(jù)通訊，可以傳輸所有標(biāo)準(zhǔn)的模擬和數(shù)字的話音信號，具有傳輸ISDN的功能，可以傳輸模擬圖像、數(shù)字圖像以及會議電視等的多媒體信號。：本系統(tǒng)方案完全符合EIA/TIA568A、EIA/TIA569A、ISO1180EN5017中國國家標(biāo)準(zhǔn)及相關(guān)的其它標(biāo)準(zhǔn)規(guī)范。本次布線工程將嚴(yán)格按照布線系統(tǒng)的六個子系統(tǒng)來進(jìn)行設(shè)計(jì)，具體分為：（1）工作區(qū)（Work Area）子系統(tǒng)（2）水平布線(Horizontal Cabling)子系統(tǒng)（3）管理(Telemunications Closet)子系統(tǒng)（3）垂直干線(Riser Cabling)子系統(tǒng)（4）設(shè)備室(Equipment Room)子系統(tǒng)（5）建筑群(Campus Backbone)子系統(tǒng)1. 實(shí)用性：完全滿足所支持的數(shù)據(jù)、多媒體等系統(tǒng)的傳輸速率和傳輸標(biāo)準(zhǔn)的要求。構(gòu)建一個具有開放性、靈活性、冗余性、可靠性、使用靈活，擴(kuò)充方便、管理簡單、維護(hù)方便的高標(biāo)準(zhǔn)布線系統(tǒng)。綜合布線系統(tǒng)是建筑物或建筑群之間的一個模塊化、標(biāo)準(zhǔn)化的信息傳息傳輸通道，它既能使語音、數(shù)據(jù)、圖像設(shè)備和交換設(shè)備與其它信息管理系統(tǒng)彼此相連，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)進(jìn)行連接。根據(jù)應(yīng)用需求，本方案采用六類數(shù)據(jù)、語音及光纖解決方案綜合布線系統(tǒng)，對院區(qū)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行統(tǒng)一布線。第2章 綜合布線系統(tǒng)綜合布線系統(tǒng)是某醫(yī)院基礎(chǔ)網(wǎng)絡(luò)設(shè)備建設(shè)工程的重要組成部分,是構(gòu)建某醫(yī)院新院建筑物內(nèi)部各系統(tǒng)之間、內(nèi)部系統(tǒng)與外界進(jìn)行信息交換的硬件基礎(chǔ)。3）系統(tǒng)和設(shè)備是成熟、可靠的。 設(shè)備選型原則1）符合本工程的使用、管理及環(huán)境要求。5）經(jīng)濟(jì)性系統(tǒng)滿足性價比在各子系統(tǒng)和條件下達(dá)到最優(yōu)，其經(jīng)濟(jì)性包括：系統(tǒng)本身價格（包括系統(tǒng)、技術(shù)服務(wù)和培訓(xùn)）系統(tǒng)運(yùn)行后效益預(yù)算的可能收益。能方便地升級和更新，以適應(yīng)業(yè)務(wù)的不斷發(fā)展和更新。系統(tǒng)應(yīng)符合本工程實(shí)際需要的國內(nèi)有關(guān)規(guī)范的要求，并且容易實(shí)現(xiàn)，操作方便。并可在工程的試運(yùn)行期和質(zhì)保期內(nèi)測試其可用性。平時采用增量備份，隔一段時間采用一次完全備份。服務(wù)器要采用雙機(jī)容錯技術(shù)或集群技術(shù)。在此界面可以根據(jù)不同的條件，進(jìn)行全院、在任意時間段的日志信息的查詢。把系統(tǒng)的權(quán)限細(xì)化，滿足防治院各部門的不同需求。各個子系統(tǒng)自己特有的權(quán)限由子系統(tǒng)的管理員分配劃分。3．嚴(yán)格周全的權(quán)限分配數(shù)字化防治院應(yīng)具有完善的操作員權(quán)限級別控制架構(gòu)。2．嚴(yán)謹(jǐn)?shù)牟僮魅罩竞凸芾砣罩镜怯洈?shù)字化防治院每一個子系統(tǒng)在做重要的操作時，都會記錄操作日志，記下操作發(fā)生時間、操作人、牽涉的病區(qū)科室、病人，操作過程中的一些備注信息等，以備日后查詢。圖14技術(shù)路線以上各系統(tǒng)設(shè)計(jì)有以下特點(diǎn)：1．一體化的系統(tǒng)設(shè)計(jì)數(shù)字化防治院的HIS、PACS、LIS數(shù)據(jù)庫支持Oracle174。通過面向病人的醫(yī)療業(yè)務(wù)流程再造，提升各業(yè)務(wù)環(huán)節(jié)智能化和自動化的程度，進(jìn)一步提高防治院內(nèi)部的運(yùn)營效率，通過綜合管理和統(tǒng)計(jì)分析應(yīng)用平臺為管理者提供更多的支持