【正文】 30天監(jiān)控數(shù)據(jù)。確保業(yè)務(wù)連續(xù)：為二期項目HIS/LIS/PACS等臨床、醫(yī)院管理系統(tǒng)平滑遷移做準(zhǔn)備。預(yù)留資源：據(jù)醫(yī)院就診增長率，預(yù)計IT資源年增長5%，預(yù)留3年規(guī)劃15%的IT資源。集中部署和管理：解決醫(yī)療業(yè)務(wù)系統(tǒng)部署分散，維護(hù)困難的問題。 桌面云系統(tǒng)需求XX醫(yī)院現(xiàn)有桌面云主要應(yīng)用場景有：OA辦公、會議室及醫(yī)技樓、門診樓辦公需求。統(tǒng)一維護(hù)：現(xiàn)IT人員80%精力消耗在PC軟硬件維護(hù)上，通過桌面云實施遠(yuǎn)程維護(hù)，希望減少出現(xiàn)場頻率。節(jié)能減排：節(jié)約掉每年1500臺PC所用電費。保持個性：在醫(yī)護(hù)人員工作地點變換后仍能使用其個性化辦公工作界面。 統(tǒng)一通訊需求XX醫(yī)院需要增加醫(yī)護(hù)之間高效的協(xié)作、提高為患者服務(wù)的響應(yīng)速度，通過統(tǒng)一通訊系統(tǒng)可以解決如上問題，涉及需求如下：1. 固定電話數(shù)字電話：啟用IP話機實現(xiàn)數(shù)字化功能，比如來電按照姓名、部門等信息顯示等。視頻電話：院長、主任醫(yī)師等高職辦公室的辦公電話可進(jìn)行視頻會議。終端切換：呼叫建立后，支持終端類型在線的切換，比如在手機、固話、PC間切換。一鍵組呼：支持主任醫(yī)師一鍵式對一組醫(yī)生呼叫。 遠(yuǎn)程醫(yī)療需求遠(yuǎn)程醫(yī)療可改善醫(yī)療資源分布不均的格局，通過信息技術(shù)可實現(xiàn)醫(yī)療資源共享，提高缺乏醫(yī)療資源地區(qū)的業(yè)務(wù)服務(wù)質(zhì)量和技術(shù)水平，這在醫(yī)療行業(yè)普遍有所認(rèn)識。滿足醫(yī)用：遠(yuǎn)程會診時，專家查看的患者圖像、聲音、醫(yī)學(xué)影像應(yīng)可供醫(yī)學(xué)診斷。2. 質(zhì)量需求多場景應(yīng)用：一套核心系統(tǒng)滿足遠(yuǎn)程醫(yī)療多種需求，如會診、示教、ICU探視等。高標(biāo)清組網(wǎng)：主會場可與分會場互動交流、查看分會場開會情況，無論高清、標(biāo)清。這些應(yīng)用系統(tǒng)，對無線的一個主要訴求是基于無線的位置定位功能，因此第一階段主要實現(xiàn)無線覆蓋及位置定位。 IPTV與信息發(fā)布需求IPTV與信息發(fā)布可對醫(yī)院大樓的多個播放終端同時進(jìn)行醫(yī)療信息發(fā)布，為醫(yī)院提供了松弛醫(yī)患情緒、宣傳教育和資訊傳播的手段，醫(yī)院基本需求如下：功能作用：發(fā)布就診指南、公共信息發(fā)布、醫(yī)院數(shù)字標(biāo)志、醫(yī)療保健知識等信息。節(jié)目類型：支持醫(yī)院自辦節(jié)目、有線電視、衛(wèi)星電視三種節(jié)目類型。藥房、財務(wù)處、庫房具有聯(lián)動報警、錄像功能。2. 統(tǒng)一運維統(tǒng)一監(jiān)控：通過電視墻對醫(yī)院各個監(jiān)控點能夠任意切換實時顯示。統(tǒng)一運營：在指揮中心可以在大屏上切換顯示樓宇自控、數(shù)據(jù)中心機房、安防、一卡通、HIS等運營管理程序。 設(shè)計思想現(xiàn)代化醫(yī)院的總體規(guī)劃設(shè)計應(yīng)該基于醫(yī)院未來510年發(fā)展考慮。l 針對規(guī)劃階段、實施階段、使用階段提出規(guī)范化的管理建議。l 基于醫(yī)療業(yè)務(wù)實際變化考慮，應(yīng)該支持分步實施。l 網(wǎng)絡(luò)及數(shù)據(jù)中心，即是基礎(chǔ)設(shè)施又體現(xiàn)了整體方案擴展能力的核心。l 弱電應(yīng)用系統(tǒng)，面向管理及運營實現(xiàn)效率提升、促進(jìn)信息傳遞等目的。 總體架構(gòu)設(shè)計XX醫(yī)院數(shù)字醫(yī)院解決方案包含網(wǎng)絡(luò)及安全、數(shù)據(jù)中心、醫(yī)療云平臺、辦公桌面云、統(tǒng)一通訊、遠(yuǎn)程醫(yī)療、無線醫(yī)院、IPTV及信息發(fā)布、安防監(jiān)控若干子系統(tǒng)。為資產(chǎn)管理系統(tǒng)提供無線定位服務(wù)。為IP電話、安防攝像頭供電。l 醫(yī)療云系統(tǒng)提供HIS、LIS、PACS/RIS系統(tǒng)的云化。l 統(tǒng)一通訊系統(tǒng)為全院職員提供融合的電話、即時消息服務(wù)。l 無線醫(yī)院解決方案為醫(yī)院提供資產(chǎn)定位、嬰兒防盜服務(wù)。在候診區(qū)等公共區(qū)域提供醫(yī)療宣傳教育、廣告等服務(wù)。 總體方案亮點1. 利舊客戶要求新建的數(shù)據(jù)中心制冷功能需要沿用醫(yī)院原有的大型制冷設(shè)備，華為一體化數(shù)據(jù)機房采用模塊化設(shè)計，將用戶原有制冷設(shè)備作為機房中央空調(diào)外循環(huán)，為用戶節(jié)省了近二百萬元投資。l 模塊化機房可以減少總投資的1520%成本，本次項目約節(jié)省200萬元。醫(yī)院每年可節(jié)省1500x（41331171）=440萬元節(jié)約布線減少傳統(tǒng)方案中會鋪設(shè)、預(yù)留的大量視頻電纜、RJ11雙絞線、各種終端插座，避免日久天長，一堆堆雜亂線纜為維護(hù)、改造、更換線纜造成了極大不便，減少了改造費用。l IP電話可與電腦同時使用一根網(wǎng)線，省去了RJ11雙絞線的鋪設(shè)。l WLAN覆蓋，可靈活增加、布置業(yè)務(wù)點位及數(shù)量，減少改造投資。l 在綜合指揮中心可實施全院安全、運營監(jiān)控l 保障第一時間處理影響醫(yī)院運營秩序的事件。l 在綜合指揮中心，可與各醫(yī)護(hù)工作站、關(guān)鍵崗位隨時建立視、聲、桌面連接，解放院長及主任值班時的巡查、協(xié)調(diào)時間，將更多時間放在危重病人的救治上。l 醫(yī)護(hù)人員只能通過正規(guī)流程才能將醫(yī)院的信息資產(chǎn)復(fù)制出去。l 辦公終端部署NAC，保證終端接入安全。l 出口部署UTM，切斷外部病毒對醫(yī)院網(wǎng)絡(luò)的威脅。l 全院的X個大型300平米以上宣教室、X個80平以上中型會診示教室、XX個3060平米的小型會診、會議室、64個高職辦公室，可同時進(jìn)行全院智真大會。6. 便捷通話醫(yī)院需要實現(xiàn)，分診臺一鍵呼叫醫(yī)生工作站醫(yī)生、醫(yī)生遠(yuǎn)程支持實時會診時需要支持多方通話、醫(yī)學(xué)專家出差辦公電話漏接等問題。l eSpace UMS功能支持語音信箱、傳真信箱等功能。 各辦公桌面云終端；216。 智真系統(tǒng)及呈現(xiàn)終端（含會診中心、會議中心、培訓(xùn)中心、領(lǐng)導(dǎo)辦公室等）；216。 IPTV系統(tǒng)及各電視機頂盒；216。 安防監(jiān)控系統(tǒng)及IP攝像頭等；l 滿足醫(yī)療門戶網(wǎng)絡(luò)的外部訪問；l 與衛(wèi)生部及其它醫(yī)院遠(yuǎn)程互通，包括VoIP、遠(yuǎn)程醫(yī)療、健康檔案上傳、疫情上報等；2. 業(yè)務(wù)連續(xù)性需求：可靠、穩(wěn)定醫(yī)療行業(yè)信息系統(tǒng)的穩(wěn)定性，關(guān)系到醫(yī)療業(yè)務(wù)的正常開展及醫(yī)療安全，作為信息系統(tǒng)基礎(chǔ)平臺的醫(yī)療網(wǎng)絡(luò)，網(wǎng)絡(luò)的可靠、穩(wěn)定是最為基本的需求。特別是大型醫(yī)院的門急診劃價收費系統(tǒng)，其可靠性要求很高，需要充分考慮網(wǎng)絡(luò)的冗余備份建設(shè)，保證單個設(shè)備故障后，5分鐘內(nèi)恢復(fù)業(yè)務(wù)故障。包括：216。 防止信息泄露，如醫(yī)院的關(guān)鍵資產(chǎn)（防統(tǒng)方）及病人隱私數(shù)據(jù)；216。 整體滿足等保三級對網(wǎng)絡(luò)的要求：包括網(wǎng)絡(luò)結(jié)構(gòu)安全、訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼方法、網(wǎng)絡(luò)設(shè)備防護(hù)等內(nèi)容4. 高速、高性能需求一般醫(yī)院信息化落后于IT行業(yè)的信息化幾年以上，但近年來醫(yī)療行業(yè)信息化發(fā)展迅速，各種醫(yī)療業(yè)務(wù)也不斷開展。而當(dāng)前，隨著IT技術(shù)助力現(xiàn)代化醫(yī)院的發(fā)展，各種新技術(shù)不斷在醫(yī)院涌現(xiàn)，比如傳統(tǒng)的PACS系統(tǒng)（CT、MRI、CR、DR、PET、超聲等），新興的視頻會議、遠(yuǎn)程會診、ICU探視、視頻監(jiān)控等，以及外部衛(wèi)生信息平臺、社保等等豐富的應(yīng)用也在逐步發(fā)展，都對通信網(wǎng)絡(luò)的帶寬都提出了更高的要求。整體而言，隨著醫(yī)院發(fā)展以及技術(shù)的發(fā)展，現(xiàn)代大中型醫(yī)院網(wǎng)絡(luò)建設(shè)的基本訴求是萬兆骨干、千兆級接入。 設(shè)計原則由需求分析中看到，醫(yī)院網(wǎng)絡(luò)是醫(yī)院關(guān)鍵的基礎(chǔ)平臺，承擔(dān)著醫(yī)院所有信息化業(yè)務(wù)的通信傳輸，對醫(yī)院的正常運營至關(guān)重要，應(yīng)本著以下原則進(jìn)行建設(shè)：1. 穩(wěn)定性、可靠性、可用性高可靠性是醫(yī)院網(wǎng)絡(luò)的關(guān)鍵訴求，其可靠性設(shè)計包括：關(guān)鍵設(shè)備冗余、鏈路/網(wǎng)絡(luò)冗余和重要業(yè)務(wù)模塊冗余。采用冗余網(wǎng)絡(luò)設(shè)計，每個層次均采用雙機方式，層次與層次之間采用全冗余連接。2. 安全性安全性是醫(yī)院網(wǎng)絡(luò)建設(shè)的基本訴求，它包括物理空間的安全控制及網(wǎng)絡(luò)的安全控制。除了專業(yè)設(shè)備提供的專業(yè)安全保障意外，基礎(chǔ)的網(wǎng)絡(luò)設(shè)備也需要具備一定的網(wǎng)絡(luò)安全能力，如防ARP攻擊、防MAC等。所以，網(wǎng)絡(luò)的可擴展性是網(wǎng)絡(luò)建設(shè)中必須提前規(guī)劃的重點。為此，在網(wǎng)絡(luò)建設(shè)中，需注意超前性與實用性結(jié)合，確保投資有效，使之能真正發(fā)揮出相應(yīng)的作用。具體包括以下策略：本醫(yī)院網(wǎng)絡(luò)采用分層的網(wǎng)絡(luò)設(shè)計；每個層次的設(shè)計所采用的設(shè)備本身都應(yīng)具足夠高的端口密度，為后續(xù)網(wǎng)絡(luò)擴展奠定基礎(chǔ)。4. 可維護(hù)、可管理性網(wǎng)絡(luò)可管理性是醫(yī)院網(wǎng)絡(luò)易于運維的基礎(chǔ)。 標(biāo)準(zhǔn)規(guī)范IEEE ：1000BaseX(GBIC)規(guī)范IEEE ：10G 規(guī)范IEEE ：Virtual Bridged Local Area NetworksIEEE ：Link AggregationRFC2401：Security Architechure for the Internet ProtocolRFC 2475：DiffServ 架構(gòu)設(shè)計1. 總體邏輯架構(gòu)設(shè)計圖表5網(wǎng)絡(luò)總體邏輯架構(gòu)圖根據(jù)網(wǎng)絡(luò)覆蓋范圍及所承載的業(yè)務(wù)需求，基于安全隔離及網(wǎng)絡(luò)性能的原則，整體上XX醫(yī)院項目設(shè)計兩張網(wǎng)絡(luò):一張內(nèi)外網(wǎng)統(tǒng)一網(wǎng)絡(luò)，一張安防監(jiān)控獨立網(wǎng)絡(luò)。用戶接入部分采用接入、匯聚、核心三層網(wǎng)絡(luò)設(shè)計，易于業(yè)務(wù)擴展；數(shù)據(jù)中心部分采用接入+核心二層網(wǎng)絡(luò)，便于數(shù)據(jù)的高效傳輸。l 安防監(jiān)控獨立網(wǎng)絡(luò)安防監(jiān)控網(wǎng)絡(luò)主要承載實時的視頻數(shù)據(jù)流，因醫(yī)院存在多棟大樓，依然采用接入、匯聚、核心的三層網(wǎng)絡(luò)設(shè)計。2. 總體物理架構(gòu)設(shè)計l 內(nèi)外網(wǎng)統(tǒng)一網(wǎng)絡(luò)圖表6總體網(wǎng)絡(luò)物理架構(gòu)針對本項目，采用“萬兆骨干、千兆桌面接入”的高性能網(wǎng)絡(luò)設(shè)計。采用星型拓?fù)浣Y(jié)構(gòu)，其中內(nèi)外網(wǎng)核心交換機以及數(shù)據(jù)中心核心/接入交換機均部署在信息中心機房，主干萬兆光纖網(wǎng)絡(luò)分別連接到醫(yī)技樓、住院樓的匯聚交換機，各大樓的匯聚交換機再通過萬兆光纖連接到各樓層的接入交換機。內(nèi)外與外網(wǎng)（Internet）網(wǎng)絡(luò)物理設(shè)備合一，采用VPN技術(shù)進(jìn)行業(yè)務(wù)隔離。根據(jù)項目需求，詳細(xì)設(shè)計及設(shè)備選型如下：216。 2臺NE40EX3采用熱備雙路由器設(shè)計，NE40E提供業(yè)界領(lǐng)先的400G交換平臺，業(yè)界第一個支持端到端200ms倒換保護(hù)功能，以及BFDamp。NE40E基于分布式的硬件轉(zhuǎn)發(fā)和無阻塞交換技術(shù)，具有良好的線速轉(zhuǎn)發(fā)性能，優(yōu)異的擴展能力，完善的QoS機制和強大的業(yè)務(wù)處理能力。NE40E具有強大的匯聚接入能力，憑借豐富的特性支持，可以靈活部署L2VPN、L3VPN、組播、組播VPN、MPLS TE、QoS等，實現(xiàn)業(yè)務(wù)運營級的可靠承載；同時，NE40E全面支持IPv6，可以實現(xiàn)IPv4到IPv6的平滑過渡。216。另外需要保證核心層交換機具有大容量的端口密度和未來擴展功能，保證核心層服務(wù)器區(qū)域業(yè)務(wù)的高速交換。2臺S97核心提供高可靠性。該產(chǎn)品采用先進(jìn)的多層交換架構(gòu)，提供持續(xù)的帶寬升級能力，支持40GE和100GE以太網(wǎng)標(biāo)準(zhǔn)。216。根據(jù)項目需求，推薦選擇S7700框式交換機作為萬兆匯聚交換機。該產(chǎn)品基于華為公司智能多層交換的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2~L4層交換服務(wù)基礎(chǔ)上，進(jìn)一步提供MPLS VPN、業(yè)務(wù)流分析、完善的QOS策略、可控組播、資源負(fù)載均衡、一體化安全等智能業(yè)務(wù)優(yōu)化手段，同時具備超強擴展性和可靠性。216。醫(yī)技樓提供166臺28口S5700，住院樓提供54臺28口S5700，共計220臺；AP采用POE網(wǎng)線供電，本項目共計提供59臺POE交換機。它基于新一代高性能硬件和華為公司統(tǒng)一的VRP平臺，具備大容量、高密度千兆端口，可提供萬兆上行，充分滿足企業(yè)用戶的園區(qū)網(wǎng)接入、匯聚、IDC千兆接入以及千兆到桌面等多種應(yīng)用場景。216。為提供靈活的擴展性，數(shù)據(jù)中心核心與內(nèi)外核心分開設(shè)計，采用10GE光纖連接。 服務(wù)器接入S5700：服務(wù)器接入交換機上行設(shè)計為10GE，提供GE接入能力。l 安防監(jiān)控獨立網(wǎng)絡(luò)圖表8視頻監(jiān)控組網(wǎng)圖視頻監(jiān)控網(wǎng)絡(luò)承載實時的視頻監(jiān)控流量，為了與醫(yī)院的正常業(yè)務(wù)互不影響，單獨組網(wǎng)。根據(jù)項目規(guī)模，本次預(yù)計設(shè)備數(shù)量如圖所示：攝像頭接入交換機S57：設(shè)計為千兆接入，40臺，覆蓋各個樓層，部分樓層采用相鄰樓層的交換機提供接入；采用4臺S57做匯聚交換機，采用萬兆匯聚到2臺S77。整體而言：對A段核心段帶寬訴求：影像784+工作/語音988+視頻856+電視280 = 2908Mbps，約為3Gbps。此段以及單個接入點的帶寬D段主要需要滿足突發(fā)峰值流量訴求，比如單個閱片請求，瞬間帶寬可達(dá)幾百兆甚至上G，這樣可以滿足更快的體驗。詳細(xì)流量分析參見下面的單獨分析。一般用戶對于交互性的操作有嚴(yán)格的時間要求，避免感受到不暢。一般PACS中一般DR影像為16MB/張；單個終端一次閱片要求的端到端的網(wǎng)絡(luò)帶寬要求為：(16MB*8bit/B) / (3s) = ；單個CR約8MB/張，；其他胃腸鏡、B超等影像一般1MB/張，但使用頻率更高，按滿足1秒的響應(yīng)速度算，則單次閱讀帶寬要求為8Mbps。假設(shè)每臺設(shè)備對于一個閱片終端，最為極端的情況下這些終端在同時發(fā)起閱片的請求，那么這些流量最終會匯聚到核心交換機之上，在這種嚴(yán)格條件下：216。 匯聚交換機帶寬訴求：醫(yī)技樓設(shè)備偏多，約500Mbps，住院樓約為284Mbps；216。l 工作/語音流量工作和語音流量一般按全院平均進(jìn)行計算。全院當(dāng)前3000語音終端，1500臺電腦；，在工作期間醫(yī)院電話大于一般用戶使用率，即可認(rèn)為全院峰值呼叫約為600個，對核心帶寬訴求低于64Kbps*600 約38Mbps。其余電腦一般評價占用幾百K帶寬，約為900* = 450Mbps；核心帶寬共計38+500+450 = 988Mbps。按80%設(shè)備同時占用計算，每終端使用8Mbps高清視頻。l 電視流量當(dāng)前設(shè)計為全院45個標(biāo)清頻道，10個高清頻道；采用直播（組播），暫不提供點播；標(biāo)清4Mbps，高清8Mbps。l 視頻監(jiān)控網(wǎng)流量對于視頻監(jiān)控部分，則網(wǎng)絡(luò)流量相對簡單。當(dāng)前設(shè)計為接入交換機千兆下行，千兆上行；匯聚交換機以上為10G核心，滿足業(yè)務(wù)要求。4. 可靠性設(shè)計首先設(shè)備本身要通過部件的冗余設(shè)計來保證高可靠性，具有電信級5個9的可靠性要求，需要網(wǎng)絡(luò)設(shè)備支持：216。 交換網(wǎng)1+1/1:1兩種方式216。 模塊化的風(fēng)扇設(shè)計，高端配置支持單風(fēng)扇失效216。 獨立的設(shè)備監(jiān)控單元，和主控解耦216。 完善的告警功能216。其次需要通過網(wǎng)絡(luò)的可靠性設(shè)計來保障整網(wǎng)的可靠性，以實現(xiàn)對于設(shè)備本身的節(jié)點故障進(jìn)行快速感知，實現(xiàn)流量的快速切換，提高可靠性。華為支持框式交換機的集群CSS（Cluster Switch System），能夠把多臺物理設(shè)備連接在一起，對外表現(xiàn)為一臺邏輯設(shè)備，從功能和管理方面，都可以作為一臺設(shè)備來看待。采用華為S97/S77系列交換機CSS技術(shù)，對園區(qū)核心網(wǎng)絡(luò)，有如下優(yōu)勢：l 簡化管理和配置首先，集群后需要管理的設(shè)備節(jié)點減少一半以上