XX医院信息系统改造建设项目可行性方案

XX医院信息系统改造建设项目方案方案情况介绍XX医院信息化改造方案分为网络综合布线方案、硬件方案和软件方案三个部分，第一部分为网络综合布线，第二部分为硬件部分；第三部分为软件部分’第一部分网络综合布线现代化新型医院通过建筑智能化和医疗信息化口勺.结合，以建筑为基础、通信网络为平台，集成医疗、诊疗、办公自动化，病历、医疗影像数字化管理、传输，等等诸多功能于一体，通过构建系统和服务勺.优化组合平台，向医院内所有人员，包括病人、医生、护士、科研人员、学生等，提供一个安全、高效、舒适、方便勺.就医、诊疗、科研、学习口勺环境，通过信息化提高医院勺.管理水平，提升医院勺.就医标准，推动医院更好地发展，计算机及网络通信技术勺.应用已经成为企业成功勺.关键因素’综合布线系统勺.最根本勺.特点是独立性’最底层是物理布线，与物理布线直接相关勺.是数据链路层即网络勺.逻辑拓扑结构‘综合布线系统（包括材料、部件、通讯设备等设施）严格遵循国际标准，因此，无论计算机设备、通讯设备、控制设备随技术如何发展，将来都可很方便地将这些设备连接到系统中去，重点在线缆勺.敷设和模块勺.端接，安装模块面板，待设备采购完成后，测试和成品勺保护’其工作量很大，尤其作为医院工程，对施工工艺及设备材料品质勺.要求很高’因此，解决系统信号传输勺.衰减问题和干扰问题是重中之重，要科学勺戈I」分相对独立勺.工序，设计图纸范围综合布线，利用专业厂商和专业队伍参与施工，杜绝网络出现断点、丢包、延时等现象勺.发生，保障医院信息系统正常运行’一、网络应用分析由于计算机网络技术和应用勺.飞速发展，我们可以清楚地看到〃网络摩尔定律”日勺.发展规律，从10Mbps,100Mbps,1Gbps，到10Gbps，平均每五年网络日勺.运行速度会提升10倍’面对这种变化，每个用户都需要考虑其网络系统勺.稳定运行和平滑升级’目前，虽然千兆以太网标准刚刚出台，但有远见勺行内人土和高端用户在构架现时勺.网络，已经开始考虑在两三年之后勺.升级问题’其实早在1999年，当绝大多数人正在热衷于讨论1Gbps以太网勺.时候，考虑到未来不断增长勺.网络应用对带宽勺.渴求，IEEE已经开始着手制定10Gbps以太网勺.标准(IEEE802.3ae)随着千兆以太网标准(IEEE802.3ab和IEEE802.3z)正式颁布，千兆以太网标准正式浮出水面，目前，一些主要网络设备厂商，如Cisco等已经开始提供基于广域单模系统勺.设备接口，2002年千兆以太网已经颁布了接口层标准；在2005年，千兆以太网(10GbpsEthernet)勺.正式标准已经全部颁布’XX医院网络综合布线，主要是针对计算机网络应用，设计将是千兆以太网主干+10/100/1000兆以太网到桌面’而本设计建议采用勺.综合布线系统将同时支持用户目前及未来勺.网络双重应用，不会增加用户在升级过程中勺.任何费用，真正实现平滑勺.过度方式’二、综合布线产品选型分析综合布线系统一般由六个独立勺.子系统组成，采用星型结构布放线缆，可使任何一个子系统独立勺.进入综合布线系统中，其六个子系统分别为：工作区子系统、水平子系统、管理区子系统、干线子系统、设备间子系统、建筑群子系统等，具体传输技术由双绞线传输技术和光纤传输技术组成'

水平子系统建筑群干线子系统,一一铜缆水平子系统建筑群干线子系统,一一铜缆——光缆不论选择什么样日勺.网络形式，都会面临这样日勺.局面：经过反复论证和选择日勺.网络系统，仅仅几年之后就面临落后，需要升级日勺.问题’随着现代IT技术勺.发展，我们可以发现，平均每5年，网络传输速度就会提升10倍’因此，良好勺.网络系统必须考虑未来勺.升级方式’一般来讲，整个IT系统勺.投资和寿命分布是不均匀日勺.’如下图所示，为最大限度地保证用户勺.投资，必须充分发挥每一个系统日勺.特点’作为最低层物理传输平台勺.综合布线系统，在其完整勺.寿命期间（平均5-10年），必须经历用户高层网络系统勺.升级考验’同时由于布线系统自身改变勺.困难程度’因此，今天勺・布线系统，应该要求满足目前勺.网络系统，同时应该满足未来即将可能采用勺.更高速下一代网络系统’CablingLANPCCablingLANPCSoftware目前，用户在实际选择布线产品类型日勺.时候，主要面临以下几个选择问题：•铜缆性能选择：Cat5e/Cat6•铜缆类型选择：UTP/FTP/STP•光缆类型：单模/单模•单模光缆类型：普通50um/普通62.5um/新型千兆光缆50um•缆线外皮防火性能：CMR级阻燃/CMP级阻燃/LSZH低烟无卤归根到底，可分为三个主要考虑因素：传输性能、信息安全可靠、环境安全’按照港口医院信息化改造项目勺.要求「'六类网线+单模光纤〃完全可以满足其信息安全可靠勺.需要，另外，由于本建筑勺.通讯电缆大部分都布放在具有金属线槽保护勺.管道内，所以，电缆勺.选择为CMR级阻燃外皮，这样即满足环境安全勺.需要，又具有最高勺.性能价格比’所以，在产品选型时，需特别考虑勺.问题是传输性能’对于综合布线性能规划问题，则并无严格勺.规范，根据用户勺.使用和背景而有不同勺.理解’对一些商业开发项目来讲，超五类系统已经是高性能勺.代表了，而绝大多数政府、企业、电信、银行等网络密集用户，则有更高勺.要求‘港口医院网络改造项目根据自身发展勺.需要，采用六类系统，这样可以保障网络系统勺.高效、可靠运行’展望未来，像视频会议，多媒体数据库业务等大容量，高带宽勺.需求都会逐渐应用’因此，采用高性能勺.综合布线系统能够保持网络安全通畅是十分关键勺.’这包括两个层面，其一符合最新勺.标准要求，其二更应具有远高于标准勺.性能'按照XX医院信息化建设需求和实际情况，不一定采用最先进口勺.技术，但是，会采用最成熟可靠口勺.技术，同时，要考虑保留在未来适当口勺.时间升级建议采用更高技术勺.手段’在目前阶段，中小型网络系统勺.新建，必须考虑到系统勺.现时性能和升级手段，否则在两三年之内，用户就会面临系统淘汰问题’最直接勺.，就是目前用户最常用口勺以太网升级问题，从过去勺.10/100Mbps以太网到现在勺.1Gbps以太网，导致了六类铜缆技术勺.广泛采用，同时发现普通单模光纤勺.性能瓶颈；而未来勺.10Gbps以太网，更是会对传输介质，产生重大影响’由于千兆之后勺.任何网络系统，几乎都将以光纤为传输介质，因此，用户对光纤勺.关注会越来越高’用户勺.一般选择步骤是首先多模光缆还是单模光缆，然后在单模光缆中是选择何种单模光缆’在千兆以太网时代，普通多模光缆勺.支持距离已经缩短到百米之内，而标准建筑平均主干长度可达300米’因此，这意味着普通多模光缆会在几年内被淘汰’这对需要考虑升级问题勺.用户来说，是一个较大勺.影响’由于综合布线系统与大楼结构和装修勺.密切关系，除非用户进行建筑装修勺.改造或建筑改造，综合布线勺.变更会对大楼内部用户勺.各种应用系统都产生重大影响’对用户来讲，尽管目前不考虑千兆以太网勺.应用，但是，总是希望一旦决定使用，就能够以最小勺.代价进行系统升级，而综合布线系统更是不用任何变化就可实现千兆网勺.传输’三、综合布线整体规划考虑到这次医院网络改造项目勺.具体应用，门诊楼和老病房楼与中心机房间通过光纤连接，再由各楼勺.网络配线间通过六类线到各信息点’根据全院综合布线勺.整体规划，数据信息点总计为289点，布线信息点为：门诊楼202个点，老病房楼59个点，医技楼8个点，后勤机关楼16个点，新病房楼4个点’各楼内原则上每三层至少有1个网络配线间贯通各层’由于门诊楼信息点数比较密集，把网络配线间放在门诊楼一楼1个，门诊三楼1个，管理整个门诊楼口勺.网络布线系统’网络配线间内用于放置总配线架以及网络数据交换设备’网络配线间内均配置1.4米高网络配线机柜用于安装光纤配线架、六类配线架及网络设备，经金属线槽把六类网线引至相应勺.各楼层房间信息点’老病房楼网络配线间放在老病房楼二楼治疗室内，配置1.4米高网络配线机柜’其他信息点均就近接入各楼原有网络配线间内’统一采用安普六类四对双绞线，信息口单元建议采用安普插座安装面板，设计安装6类信息模块，跳线：数据选用安普RJ45-RJ45跳线，长3米，支持千兆应用’四、网络综合布线施工要求＜一＞、金属桥架和线管敷设：.所有网络线缆，均穿金属管或走金属桥架，支线路走电线管或金属软管，不得有明线裸露’.金属桥架内设一条40x4mm镀锌扁钢做桥架整体接地’.线缆须有出厂合格证，敷设前作好材料报验工作，并做好记录，请监理和建设等单位签字认可‘.管内容线面积应符合规范’.导线在管内不允许有接头、背扣、扭曲现象’＜二＞、桥架安装.桥架安装位置应符合施工图规定，左右偏差不应超过50mm,.桥架水平度偏差不应超过2mm,.垂直桥架应与地面保持垂直，无倾斜现象，垂直度偏差不应超过3mm,.吊架安装应保持垂直，整齐牢固，无歪斜现象,.金属桥架节间应接触良好，安装牢固,.机架、金属配管、接地体应符合设计要求，保持良好电气连接,＜三＞、线缆敷设1.缆线布放应平直，不得扭绞，打圈，不应受外力挤压、损伤,2.UTP弯曲半径应至少为电缆外径日勺.6倍，在施工过程中至少8倍,3.缆线布放应有冗余,.敷设暗管道时，管道无毛刺，无阻挡,.在线槽内水平布放电缆可不绑扎，在垂直线槽中，应以24根为束，绑扎间距不大于1.5m，扣间距应均匀，松紧适度,五、安全施工施工安全是施工顺利进行勺.保证，是保证施工质量勺.必要条件,安全生产勺.目勺.是在保证工程质量和进度勺.前提下，杜绝安全事故勺.发生,大总结XX医院综合布线项目主要完成设计、供货、现场管理、现场施工、安装、测试、配合其他相关系统试运行、文档移交及售后服务工作，并按上述顺序于项目进行过程中移交相关文件资料；包括配线架打接表格直接提供了各个配线间之配线架勺.线缆打接顺序，综合布线系统所有线槽桥架，镀锌钢管勺.敷设施工内容,要求线缆整条线材，外皮完整，中间严禁有结扣，两端标志明确,XX医院网络综合布线材料都包含：机柜，六类配线架，理线器，六类四对双

绞线，跳线，六类模块，PDU，金属桥架，线槽等’综合布线系统工程施工总工期为30天’具体详单如下:序号系统名称品牌、型号技^说明数量单位成本成本^价一、A工程设备类1六类网线安普扬波六类布线系统在200MHz时综合衰减串扰比(PS-ACR)应该有较大日勺.余量；它提供2倍于超五类勺.带宽’六类布线勺.传输性能远远高于超五类标准；最适45箱

用于传输速率高于1Gbps日勺.应用，2六类配线架AMP1u,6类非屏蔽24□配线架，使用接插线连接链路勺.交接装置15套3理线器1，安普1u1理线器，提供配线架或设备用跳线勺.水平方向线缆管理15套4机柜仿图腾1.4米标准网络机柜4个5六类模块金浪支持数据（语音）；满足六类标准290个6信息面板金浪双口面板290套7底盒金浪明装底盒290个8光纤普通室外铠装8芯单模光纤400米9PDU鼎优最大负载4000W4个10电源线津丰2平方护套线200米

11光纤跳线安普扬波3米20条12金属桥架100*50封塑金属桥架400米13横担180个14吊筋3米80根15线槽40pvc线槽2100米合 计B工程线材及附料16软管1500米17连接件1批18辅料｛卡子，喷塑蛇皮管坐坐、等等）19其他合计20A+B21^施工费22D、税金工程总款A+B+C+第二部分硬件部分随着医院各项业务日趋依赖Internet和Intranet远程计算、远程通信、竞争和协作，医院、医保、农合对有关应用口勺.可用性需求也日趋高涨’在许多关键业务环境中，服务器口勺.持续可靠运行是保证整个医院信息系统运行口勺.核心’因此，信息系统管理人员也正面临着一系列严峻勺.挑战’必须确保用户获得所需勺.资源、保持服务器持续运行、满足服务水平和正常运行时间承诺、有效地管理计算机以降低总体拥有成本’在新勺.形式下，医院为了加强医院经济管理，提高医院医疗服务质量和管理水平，使之成为对外开放勺.现代化勺.系统，并为医院勺.长远发展提供更好勺.条件，医院对目前勺.信息化建设，结合新应用软件系统勺.改造，对全勺.建院勺.网络系统架构设等口勺提出了新勺.要求’硬件部分包括网络系统规划，服务器、存储介质，UPS,网络管理软件等’第一章 网络系统规划方案医院信息系统改造完成以后，医院将具有完整勺.应用系统，主要包含有医院信息化应用包含诸多系统，如：医院信息管理系统（HIS入临床信息系统（CIS\医学影像系统（PACS1放射信息系统（RIS入临床路径系统、抗生素管理系统、合理用药系统、成本核算和绩效考核系统、远程医疗系统、健康查体软件、电子图书馆系统、OA办公自动化系统、短信群发软件等等，这些系统均在医院信息网络平台上传输，在要求其信息网络平台高度可靠、连续运行，响应快’同时对服务器口勺要求也提出因此我们可以将医院信息网络传输平台口勺.特点总结如下：高复杂一信息类型多样、数据量大，高性能一传输高带宽、大容量、高速率，高可靠一系统可靠性高、连续运行、不间断，高管理一信息系统复杂，管理性要求高’在进行系统设计时将充分考虑医院勺.具体实际要求，遵循系统先进、实用、安全、可靠、可扩展、易维护、经济勺.原则，编制功能实用、经济合理、资源优化勺.系统方案’一、三层网络构架设计医院网络是网络结构典型勺.局域网应用，医院局域网结构都是普通二层交换式网络，在很长一段时间里二层局域网不仅是医院勺.主要结构也是各种小型局域网主要应用勺.网络结构’但二层交换局域网有着很多弱点，这些弱点在从前勺.网络应用低端时期并不突出，但现在随着网络技术不断升级，这种网络结构已越来越不适合医院使用，尤其表现在300台以上终端勺.医院网络中’本次设计勺.勺.网络可虑今后勺.接入终端数可能超过300台以上’目前二层交换网络其主要弱点是：在局域网内不能划分VLAN；同一个网段内勺.工作站过多会引起广播风暴，甚至导致网络瘫痪；不能有效地解决异种网络互连、安全性控制等等问题’而目前成为流行趋势勺.三层交换技术勺.网络架构（全千兆局域网），很大程度上避免了二层交换技术网络架构勺.缺陷，能改善网络整体性能’众所周知，二层交换技术是在OSI七层网络标准模型中勺.第二层，即数据链路层进行操作勺-它按照所接收到数据包勺.目勺.物理地址即MAC地址来进行数据转发，对于网络层或者高层协议来说是透明勺.’它不处理网络层勺.IP地址，不处理高层协议，诸如TCP、UDP勺.端口地址’它只需要数据包勺.MAC地址，数据交换是靠硬件来实现口勺.，其优点是交换速度快，缺点是广播域太大，而且不能处理不同IP子网之间勺.数据交换’这种网络结构扁平，没有层次化概念’网络初期采用二层交换技术勺.网络架构，核心交换机采用二层交换技术，在只有1百台左右工作站勺.情况下，网络性能较理想’由于网络规模在不断扩大，工作站增加到几百台甚至上千台勺.时候，网络性能就会明显下降，在数据传输高峰期网络整体速度缓慢，这是因为流量巨大勺.情况下，核心交换机背板带宽不够’另一方面发现网络中广播包所占比例很大，最高时达到60%左右’另外，对于这种网络，很容易发生诸如网卡故障等原因引起勺.网络广播风暴，而且一旦发生广播风暴，很难查找故障点，网络维护工作量很大’三、层次化架构三层网络三层网络架构采用层次化模型设计，即将复杂勺.网络设计分成几个层次，每个层次着重于某些特定勺.功能，这样就能够使一个复杂勺.大问题变成许多简单勺.小问题’三层网络架构设计勺.网络有三个层次：核心层（网络勺.高速交换主干入汇聚层（提供基于策略勺.连接）、接入层（将工作站接入网络）’核心层：核心层是网络勺.高速交换主干，对整个网络勺.连通起到至关重要勺.作用’核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等’在核心层中，应该采用高带宽勺.千兆以上交换机’因为核心层是网络勺.枢纽中心，重要性突出’核心层设备采用双机冗余热备份是非常必要勺.，也可以使用负载均衡功能，来改善网络性能’汇聚层：汇聚层是网络接入层和核心层勺.〃中介〃，就是在工作站接入核心层前先做汇聚，以减轻核心层设备勺.负荷’汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间勺.路由、源地址或目勺.地址过滤等多种功能,在汇聚层中，应该采用支持三层交换技术和VLAN曰勺.交换机，以达到网络隔离和分段口勺.目曰勺.’接入层：接入层向本地网段提供工作站接入’在接入层中，减少同一网段勺.工作站数量，能够向工作组提供高速带宽’接入层可以选择不支持VLAN和三层交换技术勺.普通交换机’为确保网络骨干稳定可靠，采用双核心一用一备，千兆互联’网络链路采用万兆光纤汇聚骨干，千兆网线汇聚’数据中心为保证对业务数据勺.实时备份和数据丢失后勺.及时恢复，以及保证设备发生故障时勺.及时切换，确保医院业务应用不间断’在网络安全方面，面对复杂勺.网络结构和确保医院系统不能中断勺要求，要相应勺.作出网络安全等级保护方案，保护服务器安全勺.网络防火墙及通过技术手段帮助管理者及IT运维人员预见和避免系统故障勺.应用性能管理设备’医院数据大集中是数据管理集约化、精细化勺.必然要求，是医院优化业务流程、管理流程勺.必要手段’作为业务集中化部署、存储、发布勺.区域，数据中心承载着业务勺.核心数据以及全院勺.信息系统’对于恶意攻击者而言，数据中心永远是最具吸引力勺.目标所以数据中心安全建设显得格外重要’过去，数据中心口勺.安全建设以各区域安全隔离为主，隔离来自internet、intranet、extrane等区域勺.安全风险，实现网络级勺.访问控制’但这是远远不够勺.邛随着攻击逐渐向应用层转移，数据中心勺.安全隐患随之迁移到了应用层，数据中心面临勺.应用层安全威胁是基于L3-L4层勺.传统防火墙完全无法理解勺.’总勺.来说数据中心面临勺.应用层安全威胁主要包括：1、利用服务器操作系统漏洞、应用软件漏洞通过缓冲区溢出、恶意蠕虫、病毒等应用层攻击，获取服务器权限、使服务器瘫痪导致服务器、存储等资源被攻击口勺.问题2、由于访问控制权限不当、系统误配置导致口勺.敏感信息跨区域传播口勺.问题3、利用协议漏洞对服务器发起勺.拒绝服务攻击使得服务器无法提供正常服务，导致业务中断等问题为保障医院服务器安全稳定运行，构建数据中心L2-L7层勺.完整安全防护体系，解决网络安全、应用安全、WEB安全及网络设备自身安全等，一台面向应用层设计，精准识别用户应用及内容，具备完整安全防护能力，全面替代传统防火墙勺.下一代应用层防火墙不可或缺’在现有勺.技术环境下，针对终端用户反映勺.网络中断、应用慢、系统宕机问题根本无法定位问题根源，而医院勺.网络设备、服务器、软件应用系统在越来越多，错综复杂勺.关联关系，让数据中心勺.管理和维护面临前所未有日勺挑战’我们需要一种崭新勺.网络及应用性能管理方式、通过全网可视、性能监控、及智能预警机制，对全院网络实现透明管理，保障网络应用勺.高可靠性，帮助管理者预见并避免系统故障，放大IT系统作为生产资料勺.价值，提升院方勺.商业竞争力’全网可视必要性：实现网络及设备健康度勺.统一管理和全网流量分布勺.可视化，庞大勺.数据中心将更加易于管理’智能设备监控必要性：随着医院信息化建设及网络改造等，不同品牌勺.网络设备、服务器越来越多，数据中心面临更高挑战，应用性能管理设备应提供基于SNMP、WMI、SSH勺.只能设备管理功能，使得客户不必担心由于硬件设备品牌/型号不一而造成管理困扰’智能预警必要性：应用性能管理设备应提供7x24小时不间断性能检测，并根据网络、设备、系统等预设告警阀值实现邮件和短信自动告警，协助故障定位，

减少故障恢复时间’此外设备应具有提供用户时段分析、用户类别分析等智能数据，为管理者提供决策依据’综上所述，一台应用性能管理设备，是目前保障医疗行业提升管理效率、智能管理数据中心、提前预警日勺.一大利器’XX医院网络拓扑图由市医保中心和卫生局分别到XX医院由两条光缆’交换机具体使用情况如下：中心机房核心交换机需背板带宽为100Gbps，包转发率为75Mpps具有1个超级引擎插槽+5个线路卡插槽勺.高性能设备两台，一用一备 4506可删除新住院楼部署4台背板带宽为160Gbps、包转发率为101.2Mpps，端口数量为48个光口日勺.高性能交换机，分别部署到1楼、4楼、7楼和10楼；WS-C3750X-48T-L可删除门诊楼部署4台背板带宽为160Gbps、包转发率为101.2Mpps，端口数量为48个光口勺.高性能交换机、WS-C3750X-48T-L可删除‘1台WS-C3750X-48T-L,分别放在门诊一楼和门诊三楼’老病房楼在二楼治疗室放1台背板带宽为160Gbps、包转发率为101.2Mpps,端口数量为48个光口勺高性能交换机，WS-C3750X-48T-L可删除、1台WS-C3750X-24T-L后勤机关楼放2台WS-C3750X-48T-L第二章服务器.存储介质方案服务器是医院网络系统中勺.核心设备，因此服务器集成方案是医院信息系统建设勺.关键，设计高稳定可靠性勺.网络服务器集成方案尤为重要'服务器架构平台分析：双机备份方案中，根据两台服务器日勺.工作方式可以有三种工作模式：双机热备模式、双机互备模式和双机双工模式’双机热备模式：既active/standby方式，active服务器处用工作状态，standby服务器处于监控准备状态’当active服务器出现故障时，通过软件诊测或者手工方式将standby机器激活，保证应用在短时间内完全恢复正常使用’这是目前采用较多勺.一种模式，但从计算资源方面考量，存在一定勺.浪费,双机软件常用勺有LifeKeeper.RoseHA、MSCS+FailSafe,适用业务数据量小勺.医院,双机互备模式：是两个相对独立勺.应用在两台机器同时运行，但彼此均设置为备机，当某一台服务器出现故障时，另一台服务器可以在短时间内接管应用，保证持续性，但对服务器勺.性能要求较高，这种方式其实是双机热备勺.一种应用，适合业务数据量中等勺.医院’双机双工模式：是目前集群（cluster）勺.一种形式，两台（或多台）服务器均为活动状态，同时运行相同勺.应用，保证整体勺.性能，也实现了负载均衡和互为备份，适合业务数据量较大勺.医院’双机热备有两种实现模式：一种是基于共享勺.存储设备勺.方式，一种是纯软件方式’＜一＞基于共享勺.存储设备勺.方式基于共享勺.存储设备勺.方式是最标准勺.双机热备方案，对于这种方式，采用两台服务器，使用共享勺.存储设备，两台服务器可以采用互备、主从、并行等不同勺.方式，在工作过程中两台服务器将以一个虚拟勺.IP地址对外提供服务，依工作方式勺.不同，将服务请求发送给其中一台服务器承担，同时服务器通过心跳线诊测另一台服务器日勺.工作状况，当一台服务器出现故障时，两一台服务器根据心跳诊测日勺.情况做出判断，并进行切换，接管服务，对于用户而言，这一过程全自动勺.，在很短时间内完成，从而对业务不会造成影响，由于使用共享勺.存储设备，因此两台服务器使用勺.实际上是一样勺.数据，由双机或集群软件对其进行管理’＜二＞纯软件方式对于纯软件勺.方式，则是通过支持镜像勺.双机软件，将数据可以实时复制到另一台服务器上，这样同样勺.数据就在两台服务器上各存在一份，如果一台服务器出现故障，可以及时切换到另一台服务器’纯软件方式还有另外一种情况，即服务器只是提供应用服务，而并不保存数据（比如只进行某些计算，做为应用服务器使用）’这种情况下同样也不需要使用共享勺.存储设备，这种情况应该纳入负载均衡领域’纯软件方式可以在一定程度上降低成本，但它也有非常明显勺.缺点：（1）可靠性相对较差，两服务器间勺.数据实时复制是一个比较脆弱勺.环节’⑵一旦某台服务器出现中断，恢复后还要进行比较复杂勺.数据同步恢复’并且，这个时段系统处于无保护状态’⑶没有事务机制，由于其复制是在文件和磁盘层进行勺.，复制是否成功不会影响数据库事务操作，因此有出现数据不完整变化勺.情况，这个存在着相当勺.风险系统安全性建设除了系统运行必要勺.基础设备之外，系统运行还需要容灾备份软件和一些保护其不被破坏勺.安全性设施’包括全网勺.计算机病毒防护系统、网络防火墙、入侵检测系统等’防病毒软件需要具有全面性、及时性、易于管理性、服务重要性等多方面特点’网络安全设备应该在接入Internet之前进行建设，在与其他单位（医保、新农合等）互联勺.时候也应该考虑，同时加强内部网络安全管理是非常必要口勺.，这需要制定一套相对完善口勺.管理制度’基于以上分析，港口医院采用双机热备方案’HIS由两台能够实现以下功能勺.服务器做双机热备：2xXeon8CE7-4820105W2.00GHz/18MBL3;4x4GB;O/BayHS2.5inSAS;SRM5015;2x1975Wp/s;Rack,同时医保前置机在需满足以下参数上勺.服务器上运行：2xXeon8CE7-4820105W2.00GHz/18MBL3;4x4GB;O/BayHS2.5inSAS;SRM5015;2x1975Wp/s;Rack,随着医疗信息化勺.发展，业务和应用完全依赖于计算机网络和计算机终端，但是计算机病毒、黑客木马、间谍件进入桌面计算机，在计算机上安装非法软件，这些行为非常容易导致桌面计算机和计算机网络系统勺.瘫痪,由于难以发现有问题勺.电脑，难以对这些电脑进行定位，这些问题一旦发生，往往故障排查勺.时间非常长,如果同时有多台计算机感染网络病毒或者进行非法操作，非常容易导致网络拥塞，导致医院网络业务无法正常开展,由于缺乏技术和管理手段，许多管理规定也难以执行,由于桌面计算机勺.数量非常多，地理位置分散，给日常勺.管理维护带来了很大勺.困难，这些困难包括：1、难以对计算机勺.资产、配置进行统计；2、由于补丁、漏洞、升级等问题频繁，维护工作量很大；3、计算机勺.使用人员技能不一，有些很小勺.问题都需要维护人员现场解决，降低了维护勺.效率；4、无法对计算机进行批量维护，例如：批量安装软件、批量打补丁、批量设置计算机日勺.安全设置’建立桌面计算机安全管理系统日勺.意义在于：解决大批量日勺.计算机安全管理问题’具体来说，这些问题包括：1、加强桌面计算机勺.安全性，例如：通过批量设置计算机勺.安全保护措施提高桌面计算机勺.安全性，及时更新桌面计算机勺.安全补丁，减少被攻击勺.可能;2、实现动态安全评估，实时评估计算机勺.安全状态及其是否符合管理规定，例如：评估计算机勺.网络流量是否异常，评估计算机是否做了非法操作，评估计算机勺.安全设置是否合理等；3、批量管理设置计算机，例如：进行批量勺.软件安装、批量勺.安全设置等;4、防止外来电脑非法接入5、出现安全问题后，可以对有问题勺.IP/MAC/主机名等进行快速勺.定位；6、实现计算机勺.资产管理和控制’例如终端计算机U口控制医疗信息化建设快速发展，最新勺.趋势表明，我国勺.信息化建设已经跨越IT基础设施建设阶段，在经过业务流程勺.IT应用系统建设后，开始走向IT建设勺.运维有效性阶段，IT系统勺.运行维护已经成为数据信息部门勺.核心工作之一,而在这其中，数据保护、业务连续性已经成为企业CIO们最大挑战之一！如何提高投资回报率传统备份容灾方案从成本到管理到维护勺.非一体化方式，需要用户勺.多重投资、多重调研和多维评估，初始成本上升勺.同时，难以在整体投资和核心需求RPO/RTO值之间寻求最佳平衡点’CIO需要解决如何实现在拥有最低总体拥有成本口勺.同时还能享受最佳RPO/RTO值曰勺.整体备份容灾解决方案’如何降低方案勺.复杂性传统备份容灾产品勺.管理操作复杂，而且采用多个产品组成勺.备份、容灾系统，极大地增加了管理维护勺.复杂性’如何能够在解决数据备份和应用容灾需求勺.基础上，寻找减轻管理和维护负担勺.整体解决方案成为CIO们共同勺.愿望‘3、如何控制方案勺.总体成本面对数据备份和应用容灾勺.需求，多个产品组成勺.解决方案导致更高勺.建设成本，也加大了管理和维护成本’CIO们需要寻找最佳RTO和RPO勺.同时，获得最低总体拥有成本勺.解决方案’4、如何满足大数据时代勺.迫切需求据IDC数据显示到2020年全球数据使用量预计暴增44倍达到35.2ZB,随着各种应用勺.迅速膨胀，大数据时代必会面临如下数据特征勺挑战：第一，数据容量方面勺.特征，海量；第二，则是数据格式方面勺一非结构化；第三，是数据处理能力方面勺.特征，实时性’在这样一个趋势背景下，备份容灾方案勺.建设也必会面临新勺.需求：比如，数据量急剧增长，对数据存储空间勺.要求不一样了；瞬时产生勺.数据量大了，那么对备份窗口要求也不一样了；瞬时勺.数据变化程度不一样了，对容灾性能要求也不一样了’如果没有同时更新换代勺.容灾功能和技术，那么也就意味着RPO和RTO值会居高不下，等等一系列勺.变化，都意味着需要同时应运而生勺.容灾系统’综上所述，运行桌面安全管理软件，构建可控内网’建立备份容灾方案未雨绸

缪，也是医疗信息化不可或缺口勺.一环’交换机费用详单如下:序号产品名称产品型号数量单位单价总价1路由器Cisco2811-c-k92台2核心交换机主机框，千兆交换机，背板带宽64GB，包转发率48Mpps，模块化，256M内存，6个模块插槽2台31300ACV交流电源，4个4WS-X4624-SFP-E24光口交换背板2个548电口交换背板2个6交换机引擎4个7GLC-LH-MM模块48个8汇聚交换机48口千兆交换机带4光口，背板带宽160Gbps、包转发率101.2Mpps12台

9C3KX-NM-1G光口背板12个GLC-SX-MM模块24个10汇聚交换机24口千兆交换机带4光口，背板带宽160Gbps、包转发率为101.2Mpps7台11C3KX-NM-1G光口背板7个GLC-SX-MM模块14个12下一代防火墙具备强化客户端安全、Cleanvpn、智能联动、可自定义防泄密数据类型、动建模技术，且设备需同时具有OWASP与ZVE认证证书口勺.曰勺.下一代防火墙，含WAF、IPS模块，并带一年智能数据库升级1台13应用性能管理实现全网可视、性能监控‘智能预警等机制勺.应用性能管理含三十台硬件设备、十套软件系统、两个探针勺.监控’1台合计¥服务器:

序号产品名称详细参数数量单位单价总价1服务器2xXeon8CE7-4820105W2.00GHz/18MBL3；4x4GB；O/BayHS2.5inSAS；SRM5015；2x1975Wp/s；Rack4台服务器CPUIntelXeon8CProcessorModelE7-4820 105W2.00GHz/18MB8颗服务器内存扩展板MemoryExpansionCard4套服务器内存4GB(1x4GB；2Rx8；1.35V)PC3L-10600CL9ECCDDR31333MHzLPRDIMM48条服务器硬盘300GB2.5inSFFSlim-HS10K6GbpsSASHDD8块磁盘阵列卡(HBA)Emulex8GbFCSingle-portHBAforIBMSystemx8片光驱UltraSlimEnhancedSATADVD-ROM4个PDU电源16A机柜专用PDU4个

2磁盘阵列磁盘阵列MidrangeDisk（双控制器）1台光纤硬盘2TB/7.2KSATADDM6块光纤跳线5mFiberOpticCableLC-LC4条分区许可2StgPartit.IPO1份4设备调试两台划纵1次合计UPS:序号产品名称产品型号数量单位单价总价1UPS电源主机20千瓦在线式UPS可入机柜1台2电池200安时64块3主机导轨SURTRK41套4电池柜特制2套合计：软件:序号产品名称产品型号数量单位单价总价1双机热备软件ROSEMirrorHA4.41套2数据容灾软件需集数据备份和应用容灾于一体口勺.软件产品；具1套

备完整备份功能，可满足从PC到服务器、从操作系统到应用程序再到数据、从Windows到Linux再到Unix环境下日勺.集中备份；基于CDP应用容灾技术，采用容灾服务器模式为用户提供应用容灾功能，可满足用户对RPO及RTO要求极高勺.本地及异地应用容灾需求3桌面管理软件设备快速定位，能呈现网络拓扑图，外来设备接入实时告警’支持反ARP欺骗自动发现网络设备，自动绘制网络拓扑图’打印控制与审计，能够对终端打印勺.文件名、页数、内容进行审计’1套4操作系统Windowsserver2012政府版25用户1套5数据库系统SQLserver2008企业版1套6杀毒软件杀毒软件1服务器端，300客户端1套合计¥190800.00合计：第三部分软件部分〃数字化医院〃是将先进口勺.网络及数字技术应用于医院及相关医疗工作，实现医院内部医疗和管理信息口勺.数字化采集、存储、传输及后处理，以及各项业务流程数字化运作勺.医院信息体系’随着信息技术勺.发展，更〃广义〃勺.数字化医院概念，不仅包含医院内部数字化技术勺.充分应用，还包含与之配套勺.社会卫生服务体系勺.数字化，如高质量勺.院际信息网络、社区卫生宽带网络、深入家庭勺.数字化设备及接口等，以实现资源共享和零距离健康服务’数字化医院体现了现代信息技术在医疗卫生领域勺.充分应用，在以下几方面推动着医院管理勺.发展以及医疗质量勺.提升：一、流程优化实现数字化医院是医院管理和业务工作日勺.重要革新，它会彻底改变了医院日勺.管理模式和工作流程’例如：病人通过使用就诊卡，可以在触摸屏上进行自主挂号、在挂号室挂号或在诊室直接挂号，可以在就诊医生处实现〃代缴费〃，省却在取药、检验、检查等环节日勺划价、排队，病人不必为挂号、划价收费等反复排队、上下奔波’流程勺.优化使病人就医更加简便快捷，较好地解决了传统管理模式下病人就诊勺.〃三长一短〃现象，还可以腾出原来用作收费挂号勺.房间、缩减工作人员数量’凭借它可实现病人就医勺启动化管理，规范就诊秩序，方便病人’一、提高经济效益通过数字化医院勺.信息联网操作，遏制跑、冒、滴、漏现象勺.发生；通过医疗资源勺.统计分析，优化医疗资源（如住院床位、医护人员）勺.分配；实施数字化医院还可以实现无纸化、无胶片化勺.工作环境，节约运营成本；通过对医疗信息日自挖掘与分析，寻求临床路径，为降低医疗成本提供客观依据；通过数字化医院勺.实施，建立现代勺.企业绩效管理制度和成本核算体系，促进医院管理水平勺.提升，保证医院改革勺.顺利实施’三、提高诊疗水平和服务质量医院数字化建设，将从根本上改变诊疗信息勺.采集处理、分析查询和传输方式，为医护人员提供网络化、信息化勺.工作方式和技术手段’实施数字化医院可以为医生提供更加准确、及时、全面勺.病人相关信息，从而有利于医生更好地诊断和治疗’同时取消了各种手工记录，把医务人员从大量勺.非业务性工作中解救出来，有更多勺.时间和精力直接为病人服务’例如：病人信息，包括病历、检查检验结果等保存在医院口勺.网络中，病人再次就医时可以迅速地再现这些信息，同时病人也不必为忘带病历本发愁，增加了病人对医院口勺.信任和亲切感’利用数字化医院提供勺.开放式网络环境，使广大患者和工作人员可以在网上对医院勺.工作进行评价，落实了服务质量社会化监督机制和院内全员监督机制，使医务人员勺.服务行为规范化，同时也起到了杜绝经济纠纷勺.作用‘数字化医院采用优化勺.病人就诊流程，方便了病人，节约了就诊时间，提高病人勺.满意度’、提高工作效率实行数字化医院，可实现自动化勺.信息采集、储存与传输，准确勺.信息综合分类与加工处理’方便医院内部信息交流，加速信息反馈勺.速度，大大提高病情及诊疗结果传递效率，使得诊断治疗更加及时，从而减少病人勺.平均住院日，医院勺.设施也可得到充分勺.利用，收到更好勺.经济效益和社会效益’五、提高管理水平数字化医院为管理者和各类人员提供了一套网络化、信息化勺.工作方式和技术手段，改变了手工操作慢、散、乱局面’而且通过流程再造，在医院管理、医疗业务、服务质量、技术建设等方面可发挥重要作用，使医院基础管理步入科学、系统、规范勺.轨道，为医院数字管理构筑良好勺.平台’数字化医院中勺.机关、科室、门诊、病区连成一体，医、教、研、人、财、物等各个环节勺.运作都受到信息系统勺.控制‘建立数字化医院，使医院各方面勺.信息都进入医院勺.信息系统，形成海量数据，可提高管理信息勺.及时性、准确性和全面性，使对医院勺.总体运行状况、发展趋势、存在勺.问题等各方面情况得到全面口勺.了解并进行分析，为医院管理决策提供依据，改变管理方式，加大管理力度，增强管理决策能力，促进医院由经验型管理向科学型管理日勺.转化，从根本上消除中间环节效率低、手段不敏感、反馈时间长等制约医院发展勺.关键一一管理低效率勺.问题，提升医院管理水平，促进医院勺.全面发展’总体目标用1至2年左右勺.时间完成全院勺.信息化建设将全院所有部门勺.数据都进入计算机并通过计算机勺.处理来产生各种各样勺.信息及指令’通过利用这些信息和指令来指挥全院各部门勺.工作，并将各部门勺.工作状态自动调整到最优状态，使全院在无纸化、无胶片化勺.状态下协调勺.工作，为全院各部门及病人提供高效率、高质量和低成本勺.服务，并同时使医院勺.利益最大化’1、整个系统勺.建设采取〃总体设计、分步实施〃勺.方针；2、基于网络环境，满足Internet/Intranet和未来无纸化办公勺.要求，各子系统之间数据必须实现高度共享、通信交换功能、文档存储功能、管理数据功能、操作数据功能及分析决策生成功能；3、提供完整勺.数字化医疗业务处理平台，以实现高效勺.业务处理以及全面勺.数据采集和集成；4、提供综合数据查询分析和决策支持系统，让系统中勺.所有数据能为医疗机构勺.医、教、研以及管理和决策提供最有价值勺.数据服务’5、满足远程医疗网建设；6、及时满足医疗保险政策及其它有关医药政策改革对医院勺.要求；7、灵活方便安全地满足日常运行，升级换代方便、快捷；8、实现人、财、物信息管理勺.计算计化，支持医院勺.经济核算；9、数据字典采用国家、部级、国际标准或省级技术监督局标准；10、系统采用模块化结构，具有强大日勺.可裁减性和可伸缩性，可移植性与可扩充性；11、系统应实现每天24小时不间断运行，各功能模块具有高安全性和高可靠性，各子系统勺使用权限划分到子功能菜单’方案建设目标综合以上勺.需求分析，秦皇岛港口医院信息化建设勺.主要目标就是结合医院勺.实际情况，利用IT技术对全院勺.信息资源（人、财、物、医疗）进行全面勺.信息化管理，建立全面勺.管理信息系统和临床信息系统，全面勺.优化和整合医院内部勺.资源以及医院外部勺.信息资源，运用所有勺.信息资源为患者提供更优质、更快捷、更廉价、更安全勺.医疗服务，为医院勺.发展提供支持’信息系统建成后，医院将呈现以下特征：人性化：医院数字化勺.建设本着以人为本，以病人为中心勺.原则，在系统勺.每个细节都体现了人文关怀主义，更加方便业务人员，更加人性化，集成化：医院勺.数字化建设由医院众多不同勺.系统组建而成，这些系统是有机勺.统一勺.集成在一起，无信息孤岛现象’智能化：数字化医院