【正文】 7 系統(tǒng)安全，保密性高 －小型醫(yī)院的低成本防火墻解決方案一路由器內(nèi)置的 IOS 軟件防火墻 －按需劃分虛擬網(wǎng)絡(luò)，管理得心應(yīng)手 － ACLs，基于交換機(jī)端口的安全性 管理簡單 －全網(wǎng)中低端交換機(jī)配置為單一集群（ Cluster）統(tǒng)一管理，單一 IP 地址管理域，單一管理對象 －基于 Cisco IOS 的統(tǒng)一人機(jī)命令界面 （可選）靈活，高效、可靠的廣域網(wǎng)連接 －支持多種廣域網(wǎng)鏈路： DDN， FR， ISDN 等 －支持?jǐn)?shù)據(jù)，語音，視頻多業(yè)務(wù)集成 －豐富的帶寬優(yōu)化技術(shù)： QoS，按需撥號，按需帶寬，鏈路壓縮等方法降低鏈路費(fèi)用，保護(hù)關(guān)鍵及實時業(yè)務(wù) （可選）使用無線產(chǎn)品實現(xiàn)移動辦公 －支持無線的結(jié)構(gòu) －支持移動 Inter 與 訪問 －支持高達(dá) 11M 的傳輸速率 －支持建筑物內(nèi)和建筑物之間的應(yīng)用 由圖一中可以看出， Catalyst 3524 交換機(jī)是這一網(wǎng)絡(luò)的核心設(shè)備， Catalyst 3524 提供了24 個 10/100M 自適應(yīng)以太網(wǎng)端口和 2 個基于 GBIC 的千兆以太網(wǎng)端口，基于 GBIC 的雙千兆以太網(wǎng)為客戶提供了巨大的配置靈活性，它允許客戶實現(xiàn)當(dāng)今典型的堆疊和上行鏈路配置，同時保留將來對這一配置進(jìn)行修改的選項。 根據(jù)醫(yī)院的不同規(guī)模和不同應(yīng)用需求等的差異， 眾合 網(wǎng)絡(luò)解決方案提供了完善的小 型、中小型、中型和大型醫(yī)療衛(wèi)生行業(yè)網(wǎng)絡(luò)解決方案以供參考： 小型醫(yī)療衛(wèi)生行業(yè)解決方案（病床位在 300 個以內(nèi)的醫(yī)院） 這是個相對小型的園區(qū)網(wǎng)絡(luò)，適于在少數(shù)建筑物內(nèi)的網(wǎng)絡(luò)應(yīng)用，方案特點如下： 軟件方面： 管理簡單 圖形介面，操作簡單 操作簡便、簡單易學(xué)、響應(yīng)快 穩(wěn)定性、可靠性、安全性、標(biāo)準(zhǔn)化 保護(hù)投資 軟件：軍惠醫(yī)院信息管理系統(tǒng)軟件（ HIS）（模塊可選） 服務(wù)器方面： 高科技、更簡潔 低價格、高可用性 智能化管理 物有所值 同檔最佳的可靠運(yùn)行保障功能 服務(wù)器：一臺 HPLC20xx，一臺 HP LH3000 6 網(wǎng)絡(luò)方面： 高性能，全交換 易于實現(xiàn)、可擴(kuò)展性強(qiáng) 成本低廉 系統(tǒng)安 全，保密性高 管理簡單，瀏覽器方式無需專門培訓(xùn)。在設(shè)計網(wǎng)絡(luò)方案時，不但要保證網(wǎng)絡(luò)建設(shè)的規(guī)模能隨時滿足在其上運(yùn)行的醫(yī)療信息管理系統(tǒng)的要求，還要需綜合考慮醫(yī)療網(wǎng)本身的需求，如：網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理和網(wǎng)絡(luò) 優(yōu)化等方面的問題。 硬件服務(wù)器方面： 可用性 可擴(kuò)展性 可靠性 智能化的可管理性 安全性 服務(wù) 網(wǎng)絡(luò)方面： 5 局域網(wǎng)主干的帶寬必須大于 100Mbps，至少 10Mbps 交換到桌面； 局域網(wǎng)支持虛網(wǎng)劃分技術(shù)（ VLAN）； 支持網(wǎng)絡(luò)安全，必須設(shè)置防火墻； 支持方便的圖形化網(wǎng)絡(luò)管理軟件。醫(yī)療衛(wèi)生行業(yè)的具體特點要求應(yīng)用軟件、網(wǎng)絡(luò)產(chǎn)品、和硬件技術(shù)符合以下特點。越來越多的醫(yī)療衛(wèi)生行業(yè)也 感受到網(wǎng)絡(luò)經(jīng)濟(jì)的沖擊，意識到建網(wǎng)的重要性。正因如此，所以相應(yīng)的革新也是最多的。 醫(yī)療衛(wèi)生行業(yè)是非常有特點的行業(yè)，醫(yī)院的網(wǎng)上掛號，掛號分診，劃價交費(fèi)一次完 成；電子病歷，傳遞迅速；對病歷統(tǒng)計分析，進(jìn)行深層次研究精確管理藥品，提高工作效率；掌握病床動態(tài)情況，患者及時就診；遠(yuǎn)程會診，遠(yuǎn)程培訓(xùn)提高醫(yī)療質(zhì)量。更重要的一點是，有關(guān)統(tǒng)計報表等合衛(wèi)生部的要求。 對應(yīng)用軟件標(biāo)準(zhǔn)化及通用性的要求 4 醫(yī)院信息系統(tǒng)的信息內(nèi)容及格式應(yīng)該符合醫(yī)院現(xiàn)行的有關(guān)行業(yè)標(biāo)準(zhǔn)，這包括國際標(biāo)準(zhǔn)及國家標(biāo)準(zhǔn)。網(wǎng)絡(luò)布線結(jié)構(gòu)及所使用的介質(zhì)也應(yīng)符合實際情況并能滿足一定時期內(nèi)發(fā)展的需求。 對網(wǎng)絡(luò)及運(yùn)行平臺的要求 應(yīng)用軟件的結(jié)構(gòu)和功 能反映了目標(biāo)系統(tǒng)的業(yè)務(wù)功能。 上述需求是從用戶的角度對最終運(yùn)行系統(tǒng)的要求。 為解決這類問題，我們認(rèn)為，應(yīng)把系統(tǒng)的可維護(hù)性作為一項基本要求納入到產(chǎn)品的開發(fā)過程中。在系統(tǒng)的日常運(yùn)行中，經(jīng)常有糾正錯誤數(shù)據(jù)、更新數(shù)據(jù)等工作，需要維護(hù)人員的干預(yù)。作為一個聯(lián)機(jī)事務(wù)處理系統(tǒng)，醫(yī)院信息系統(tǒng)要求一天運(yùn)行 24 小時、每周 7 天不間斷地運(yùn)行。 系統(tǒng)維護(hù)人員的需求 系統(tǒng)維護(hù)工作包括數(shù)據(jù)備份、恢復(fù)及錯誤數(shù)據(jù)的更正等。 系統(tǒng)直接使用者的需求 系統(tǒng)的直接用 戶關(guān)心的是系統(tǒng)提供的功能對他們的業(yè)務(wù)是否有直接的幫助、系統(tǒng)是否好用，包括操作簡便、簡單易學(xué)、響應(yīng)快等。醫(yī)院管理以醫(yī)療管理和經(jīng)濟(jì)管理為主。我們從下述幾個方面來分析醫(yī)院信息系統(tǒng)的目標(biāo)和需求： 醫(yī)院管理者的需求 3 醫(yī)院的各級管理者關(guān)心的是，系統(tǒng)運(yùn)行后從宏觀上能看到什么樣的效益，而對某個具體應(yīng)用具備什么樣的功能并不重視。 醫(yī)療衛(wèi)生行業(yè)應(yīng)用需求分析 醫(yī)療衛(wèi)生行業(yè)應(yīng)用需求分析 建立信息系統(tǒng)的目的是要解決現(xiàn)行系統(tǒng)的問題。 在選取 飛 的翅膀時，計算機(jī)網(wǎng)絡(luò)解決方案的選取是關(guān)鍵。 傳統(tǒng)醫(yī)療衛(wèi)生行業(yè)正利用其行業(yè)特點，汲取網(wǎng)絡(luò)技術(shù)精華，努力創(chuàng)造著醫(yī)療衛(wèi)生行業(yè)的又一個春天。為了認(rèn)真貫徹衛(wèi)生部召開的關(guān)于加 快醫(yī)衛(wèi)系統(tǒng)信息化建設(shè)及管理的會議精神，進(jìn)一步推進(jìn)醫(yī)療行業(yè)的信息化建設(shè)，了解國際醫(yī)療信息化發(fā)展動態(tài)，吸收新的技術(shù)和管理經(jīng)驗，提高醫(yī)衛(wèi)系統(tǒng)信息化應(yīng)用的管理水平，使醫(yī)院經(jīng)濟(jì)效益和社會效益雙豐收，全國各省都在逐步加快醫(yī)院的信息化建設(shè)步伐。 1 醫(yī)療衛(wèi)生行業(yè)信息系統(tǒng) 總體設(shè)計方案 *****公司 二○○二年十月 2 醫(yī)療衛(wèi)生網(wǎng)絡(luò)解決方案引言 隨著網(wǎng)絡(luò)技術(shù)，信息通信領(lǐng)域的長足發(fā)展，網(wǎng)絡(luò)經(jīng)濟(jì)，知識經(jīng)濟(jì)再不是 IT 等高科技行業(yè)的專利，當(dāng)今社會信息化進(jìn)程迅猛發(fā)展，網(wǎng)絡(luò)技術(shù)已經(jīng)對社會，經(jīng)濟(jì)和文化各方面產(chǎn)生重大影響，并將改變?nèi)藗冋J(rèn)識世界，思考世界的觀點和方法。作為傳統(tǒng)行業(yè)之一的醫(yī)療衛(wèi)生行業(yè)，如何面對網(wǎng)絡(luò)時代帶來的沖擊，如何利用網(wǎng)絡(luò)技術(shù)提高我們醫(yī)療衛(wèi)生行業(yè)的管理水平和服務(wù)質(zhì)量，是無法回避的問題。 為了配合國家醫(yī)療衛(wèi)生行業(yè)信息化建設(shè)， 眾合新技術(shù)有限公司 在全國范圍內(nèi)啟動醫(yī)療衛(wèi)生行業(yè)網(wǎng)絡(luò)解決方案的推廣活動，在此活動中我們得到了廣大系統(tǒng)集成商的大力支持以及醫(yī)療衛(wèi)生行業(yè)專家們的關(guān)注，希望通過此次活動帶動國內(nèi)醫(yī)療衛(wèi)生行業(yè)信息化建設(shè)，并且拓展醫(yī)療衛(wèi)生行業(yè)的系統(tǒng)集成市場。未來是美好的，但現(xiàn)實不可回避。 眾合新技術(shù)有限公司 以其卓越的產(chǎn)品性能、豐富的產(chǎn)品種類和完善的服務(wù)體系，綜合考慮了醫(yī)療行業(yè)對網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理、可靠性、可管理性、可擴(kuò)展性和高性能的特殊需要，精選出適合醫(yī)療行業(yè)的小型、中小型、中型和大型網(wǎng)絡(luò)解決方案。在信息系統(tǒng)的開發(fā)中，首先要明確目標(biāo)及要解決的問題，在流程設(shè)置及各個功能的設(shè)計上緊緊圍繞目標(biāo)來進(jìn)行。這些效益并不一定指直接的經(jīng)濟(jì)效益，而是指 HIS 能解決一些手工管理不能或難以解決的問題，能為管理者及時了解醫(yī)院運(yùn)行情況、進(jìn)行科學(xué)決策提供準(zhǔn)確的信息。 作為一個完善的醫(yī)院信息系統(tǒng)，一方面要能建立起一套能反映醫(yī)院醫(yī)療和經(jīng)濟(jì)運(yùn)行狀況的指標(biāo)體系，并使之常規(guī)化；另一方面，系統(tǒng)的運(yùn)行要直接為改善醫(yī)院的管理服務(wù)。在系統(tǒng)的具體設(shè)計實現(xiàn)上，要求系統(tǒng)不只是簡單地提供增、刪、改、查功能，而是面向具體應(yīng)用、針對每種業(yè)務(wù)的特點盡心設(shè)計。信息系統(tǒng)一旦投入運(yùn)行，其維護(hù)支持就成為系統(tǒng)能否持續(xù)正常運(yùn)行的關(guān)鍵。像門診收費(fèi)、掛號系統(tǒng)，假如中斷，其后果不堪設(shè)想，而且絕對不允 許數(shù)據(jù)丟失。如果系統(tǒng)的可維護(hù)性不好，必然導(dǎo)致維護(hù)人員忙于日常應(yīng)付，包袱越背越重。一方面，對于常見的數(shù)據(jù)錯誤，應(yīng)提供檢查糾正手段。從系統(tǒng)的開發(fā)建設(shè)來說，用戶對網(wǎng)絡(luò)、服務(wù)器、操作系統(tǒng)平臺、系統(tǒng)的穩(wěn)定可靠性等方面也都有具體的需求。要真正使系統(tǒng)運(yùn)行穩(wěn)定可靠，達(dá)到用戶對整個系統(tǒng)的期望，建立一套符合醫(yī)院特點及軟件需求、能提供所需帶寬及性能、穩(wěn)定、具有一定容錯能力的網(wǎng)絡(luò)系統(tǒng)十分重要。另外，網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、數(shù)據(jù)庫系統(tǒng)等應(yīng)滿足應(yīng)用軟件的要求。另外，還應(yīng)盡量符合醫(yī)院現(xiàn)有的業(yè)務(wù)流程，以便醫(yī)務(wù)人員能較快地適應(yīng)從 手工方式到計算機(jī)處理地轉(zhuǎn)變。用戶應(yīng)能在軟件提供的客戶化平臺上加入本醫(yī)院采用的特殊編碼、輸入方法等。存在復(fù)雜的管理問題。不過，無論面對哪一種應(yīng)用模式，醫(yī)院都需有一個網(wǎng)絡(luò)化環(huán)境。日益更新的網(wǎng)絡(luò)技術(shù)為醫(yī)療衛(wèi)生行業(yè)網(wǎng)絡(luò)化經(jīng)營和服務(wù)的特殊需求特點提供了廣闊的發(fā)展空間。 應(yīng)用軟件方面： 提供醫(yī)療數(shù)量與質(zhì)量的情況； 提供醫(yī)療動態(tài)情況，以及各項指標(biāo)情況和對比； 建立完整的患者登記表、為管理、治療提供詳細(xì)的資料； 通過登記表總結(jié)經(jīng)驗，提供必要的科研、教學(xué)材料； 通過遠(yuǎn)程異地的專家會診解決疑難病癥； 完成出入院的預(yù)約，提高病床的周轉(zhuǎn)； 及時提供醫(yī)院的收支出情況，反映各單位各部門的效益； 完善物品的管理，減少不必要的浪費(fèi)； 為領(lǐng)導(dǎo)層及時提供各類信息，協(xié)助領(lǐng)導(dǎo)層作出決策等等。 眾合新技術(shù)有限公司 醫(yī)療衛(wèi)生 解決方案 根據(jù)如前所述醫(yī)療衛(wèi)生行業(yè)的需求及特點，典型醫(yī)療衛(wèi)生行業(yè)解決方案應(yīng)該是具有較高靈活性和整體性的，既要考慮當(dāng)前醫(yī)療網(wǎng)的整體建設(shè)，又要注重其規(guī)模和信息系統(tǒng)擴(kuò)大后網(wǎng)絡(luò)的擴(kuò)充能力。醫(yī)療網(wǎng)建設(shè)本著模塊化設(shè)計思想，將網(wǎng)絡(luò)的易管理性、高安全性和高性能協(xié)調(diào)地統(tǒng)一起來。 拓?fù)鋱D如下： 根據(jù)實際應(yīng)用情況，建議小型醫(yī)院園區(qū)網(wǎng)采用快速以太網(wǎng)（ 100M）作為骨干， 10M 到桌面?？梢允褂们д滓蕴W(wǎng)端口來連接服務(wù)器或者以備將來擴(kuò)充時上連。 如果擔(dān)心核心交換機(jī)的端口數(shù)在系統(tǒng)擴(kuò)充時不夠用，也可以考慮在中心選擇 Catalyst 3548。 8 如果考慮上因特網(wǎng)的需要，方案中還引入了路由器 Cisco 1750 系列。 整體網(wǎng)絡(luò)的安全由路由器的 Cisco IOS 防火墻對進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流量、數(shù)據(jù)內(nèi)容進(jìn)行安全檢查和分析處理，防止非法用戶侵入到內(nèi)部局域網(wǎng)。在局域網(wǎng)的安全管理方面， 局域網(wǎng)交換機(jī)能夠進(jìn)行端口安全的設(shè)置，交換機(jī)端口所連的各個工作站 /服務(wù)器都有自己唯一的 MAC 地址，為此對應(yīng)交換機(jī)的每端口都有一個 MAC 地址表。對醫(yī)療網(wǎng)來說，安全性是網(wǎng)絡(luò)設(shè)計中一項不可忽視的重要因素。 CVSM 避免了對交換機(jī)操作系統(tǒng)語言的直接介入，而以更為友好的圖形界面取而代之。 CVSM 可管理多達(dá) 16 臺交換機(jī)。 在圖一中，我們可以看到，除了必要的有線連接的網(wǎng)絡(luò)之外，在會議室我們還建議了無線網(wǎng)絡(luò)。此產(chǎn)品特別適用于頻繁變動和難于布線的環(huán)境，是有線網(wǎng)絡(luò)的發(fā)展和有力補(bǔ)充，并可獨(dú)立組網(wǎng)。 中小型醫(yī)療衛(wèi)生行業(yè)解決方案（病床位在 300 到 400 之間的醫(yī)院） 對于應(yīng)用更為復(fù)雜，需要更高局域網(wǎng)性能的醫(yī)院，我們推出此套方案。其特點有： 高性能，全交換 － 1000M 連接高流量服務(wù)器 －骨干連接采用 1000M － 10/100M 連接桌面用戶 －線速核心第三層交換，使路由器專注于處理廣域網(wǎng)流量 －采用光纜支持較長距離，可做辦公樓間連接 靈活、高效、可靠的廣域網(wǎng)連接 －支持多種廣域網(wǎng)鏈路： DDN， FR， ISDN， DPT， CE 等 －支持?jǐn)?shù)據(jù)，語音，視頻多業(yè)務(wù)集成 －廣域網(wǎng)鏈路備份 －豐富的帶寬優(yōu)化技術(shù)： QoS，按需撥號，按需帶寬，鏈路壓縮等方法－降低鏈路費(fèi)用，保護(hù)關(guān)鍵及實時業(yè)務(wù) 可擴(kuò)展性強(qiáng) －空余的 GBIC 插槽提供低成本的千兆連接 －配線間可以通過千兆堆疊擴(kuò)充用戶數(shù) －更高端的路由器，更強(qiáng)的處理能力和擴(kuò)展能力 11 系統(tǒng)安全， 保密性高 －專門的軟硬件集成防火墻－ Cisco Secure PIX Firewall 515 －虛擬專網(wǎng) VPN 及支持各種加密算法 －按需劃分虛擬網(wǎng)絡(luò)，管理得心應(yīng)手 － ACLs，基于交換機(jī)端口的安全性 綜合的網(wǎng)絡(luò)管理 －使用專門的大型網(wǎng)管軟件系統(tǒng) Cisco Works 20xx －也可對中低端交換機(jī)進(jìn)行集群化（ Cluster）管理 －基于 Cisco IOS 的統(tǒng)一的人機(jī)命令界面 投資保護(hù) －隨著公司業(yè)務(wù)的發(fā)展，所有網(wǎng)絡(luò)設(shè)備均可 在升級和擴(kuò)展原有網(wǎng)絡(luò)后繼續(xù)使用 無線局域網(wǎng)提供靈活移動，穩(wěn)固的無線接入 IP PBX（ CallManager 及 IP 電話） －簡單地在園區(qū)網(wǎng)上增加用戶電話交換機(jī)的功能，電源可由交換機(jī)以太網(wǎng)端