医院网络系统设计方案

兴化市中医院网络系统设计方案

易书萍侯倩文朱芸背景介绍兴化市中医院医院只有一幢医疗综合楼，面积为16800平方米，其中医疗用房面积15300平方米，病房内部设施一流，环境温馨，可以满足不同层次患者的需求。开放床位200张，年门诊量16万多人次，年手术近1500台次，年出院病人3500人次左右。兴化市中医院在中小型医院的范畴内。

医院网络建设成为深化医疗体制改革的必要条件，成为医院改革发展、提高自身管理水平的有效手段，也是衡量现代化医院管理的重要内容。通过计算机网络技术途径，可以实现医院数字化建设，提升医院形象，增强医院整体竞争实力，为医院带来良好的社会效益、经济效益和文化效益。

系统建设目标实现信息共享，为医院信息管理系统、办公软件等应用程序的运行，提供安全、高速的平台；通过路由实现Internet网的联接；建立内部网站，培养医院文化，降低办公成本，提高办公效率；

需求分析医院业务划分：门诊系统住院系统体检系统PACS系统（医学影像信息系统）医院管理经济系统区域医疗系统设计原则高带宽原则：主干网千兆设计，百兆到桌面。实用性原则：采用1000Mbps快速以太网技术，以双绞线连接各物理设备,不用购买昂贵的光纤；中心及工作组交换机选用中档产品，充分体现了实用性的原则。先进性原则：考虑到今后业务的扩大，所选交换设备的端口及带宽均具有一定的冗余性；中心交换机带有部分实用的网管功能，在一定时期内可保证整个网络的先进性。

可扩展性原则：采用多层交换技术增加了整个网络的可扩展性。可管理、可维护原则：选用的中心交换机带有部分实用的网管功能，可对网络进行管理与维护。安全性原则：中心交换机应具有VLAN和优先级队列等功能，以提高网络的安全性；同时布线时合理增加冗余线，保证整个网络系统的安全性。系统需求分析医院医疗综合楼总体分为：一、二、三、四层为大厅及门诊，五层为血透中心，六、七层为内科护理标准层，八层、十一层为内科、外科护理单元，九层为儿科护理单元，十层为骨科护理单元，十二层为妇科护理单元，十三层为产科护理单元，十四层为产房、ICU、手术准备层，十五层为手术层，十六层为手术设备和电梯机房层。网络系统逻辑拓扑图技术选型根据医院具体情况，不同的部门/单位/网络用户可以通过端口的VLAN划分方式，配置不同的VLAN，二级交换机可以每个独立构成一个VLAN，也可以多个二层交换机构成一个VLAN。以达到遏制广播风暴，节约网络带宽，提高了带宽利用率，增强网络安全等作用。VLAN划分Vlan划分的区域不同的vlan接入汇聚接口即各部出端口一楼Vlan10Fasteth0/1二楼Vlan20Fasteth0/1三楼Vlan30Fasteth0/1.........十六楼Vlan160Fasteth0/1IP地址划分区域网段网关一楼192.168.10.0/24192.168.10.254二楼192.168.20.0/24192.168.20.254三楼192.168.30.0/24192.168.30.254.........十六楼192.168.160.0/24192.168.160.254网络系统设计结构网络采用分层结构，不仅逻辑结构清晰，管理方便；更重要的是大多数的数据流量(主要是同一部门或工作组内)的交换在次级节点分布交换机上直接处理，不经中心设备，节省主干带宽，提高利用率。网络系统物理拓扑图产品选型核心交换机选用H3C的S7510E系列交换机。

核心交换机由两台S7510E组成双星型网络，当任意一条链轮或任意一台设备出现问题时，保证网络正常运行。接入交换机选用H3C公司的S5120-EI系列。接入层，千兆位以太网逐渐延伸到桌面已经成为最迫切的需要之一，在诸如医疗行业的会诊、医疗影像、医疗科研协作等，应用在消耗大量带宽的同时，也在追求终端用户的满意度，基于双绞线的千兆以太网可以将更多的应用从低速链路中解放出来，并且为医务工作者创新提供了一个崭新高效能工作平台。路由器选用MSR5060路由器该系列产品可以为大型分支机构提供高性能、多业务的一体化网络方案，也可以作为大中型企业的核心网络设备，完成数据、语音、视频等多种流量的广域网交互。MSR50针对安全数据连接进行设计，采用内置硬件加密功能的CPU和主板上内置的硬件加密引擎，大大提高产品的数据加密性能，同时节省接口插槽。网络安全性管理在网管机上安装网络管理软件，进行线路监测，站点监测，通信设备管理，用户管理和文件管理。同时，可以方便地采取各种安全性措施，如设置访问权限和路径，控制通信量，以及监测非法入侵等。

总结以上方案建设的医院网络系统，采用了成熟先进的网络技术，兼顾了实用性、高带宽、可扩展性、先进性；采用多层交换技术，实现VLAN划