体检中心信息化系统集成方案汇报

体检和影像中心大楼信息机房硬件与网络系统集成建设方案汇报XXXX健康产业有限公司2018.05总述根据XXXX健康产业有限公司精细化健康体检中心，第三方医学影像诊断中心（以下简称体检中心、影像中心）的功能定位和业务需求。XXXX健康产业有限公司在2018年2月至4月招标邀请专业设计单位进行了弱电系统和机房与网络硬件系统集成平台方案的设计，组织XX省内相关弱电系统，信息机房与计算机网络系统集成的专家：XX省公安厅交警总队XXX正高级工程师、XX开放大学XXX正高级工程师，XX省第三人民医院XXX教授进行了多次专家咨询与论证。现将弱电系统机房与计算机网络系统集成建设方案报告如下:信息化建设原则和遵循的标准1信息机房及网络系统集成平台建设方案3信息化四大平台建设规划2汇报内容1信息化建设原则和遵循的标准4经济实用123稳定高效方便技术适度超前网络安全保障建设原则国家卫计委《医院信息建设应用技术指引》国家卫计委《医院信息平台应用功能指引》国家卫生健康委员会《全国医院信息化建设标准与规范(试行)》国家卫计委《独立医学影像诊断中心管理规范（试行）》国家卫计委《医学影像诊断中心基本标准（试行）》遵循的国家标准国家卫生部《中国卫生信息化发展规化纲要》信息化四大平台建设规划2信息设施系统信息应用环境信息化应用系统业务信息运行业务辅助系统智能化设备管理安全防范系统技术防范保障平台应用安全辅助根据目前国内医疗卫生信息化建设一般需求考虑，规划如下四大平台建设，打造安全、舒适、便捷、高效的医疗环境国内医疗卫生信息化四大平台建设规划视频监控管理系统门禁梯控管理系统防盗报警管理系统智能化系统平台体检排队引导系统背景音乐广播系统信息发布与显示系统2智能化系统平台建设的的目的是为体检中心、影像中心人员提供安全、舒适、高效的生活环境和温馨和谐的人文服务，使体检中心、影像中心达到现代化、智能化管理水平。信息化四大平台建设规划机房硬件与网络系统集成建设是指承载体检中心、影像中心信息化应用系统数据传输、处理的信息机房硬件设备及网络环境，是保障中心信息化软件系统顺畅和安全的必要措施。IP语音通讯及客服呼叫系统IPTV有线电视系统通讯自动化系统平台计算机网络系统无线覆盖网络系统2信息化四大平台建设规划机房硬件与网络系统集成建设是指承载体检中心、影像中心信息化应用系统数据传输、处理的信息机房硬件设备及网络环境，是保障中心信息化软件系统顺畅和安全的必要措施。信息基础设施平台综合管路系统机房装修及UPS供电系统机房硬件系统集成（服务器、存储、防火墙）综合布线系统2信息化四大平台建设规划卫宁健康体检管理系统（PEIS）中新惠尔健康管理系统（HMIS）GE公司图像存储及传输（PACS/RIS）GE云影像会诊+视频会议系统信息化应用系统互联网信息交互平台（尚雅科技APP/网站/微信/短信）OA办公自动化系统检验信息管理系统接口（

迪安诊断LIS）财务及绩效管理系统2信息化四大平台建设规划

目前体检中心、影像中心信息化软件系统建设已经全面开展：GE公司医学影像存储与管理系统，卫宁健康公司体检管理系统，北京惠尔健康管理系统，XX尚雅科技智能手机APP软件个性化开发已按计划进行，几大系统构成了庞大的信息化系统。信息化系统覆盖体检中心、影像中心的每个部门，涵盖客户健康体检、影像检查的各个环节，100多台计算机同时运行，支持各项管理工作，成为中心开展健康体检、影像检查服务的业务平台。信息化系统建设是为了实现体检中心、影像中心精细化体检服务、医学影像检查服务、复杂病例检查、多学科远程会诊，学术交流及行政办公等的应用。信息化四大平台建设规划信息机房硬件及网络系统集成建设内容汇报3形成最终方案需求调研与方案设计招标邀请专业设计单位邀请专家现场论证技术方案，通过邮件形式咨询专家组成员的意见及建议，保证技术方案通过专家组成员的认可，并严格按照专家组成员提出的具体意见和建议，结合实际需求进行方案修改和完善。见专家意见表和邮件。专家咨询与方案论证最终设计单位本着贴近实际，合理投入成本，并与信息化软件系统高度融合的原则，制定了XXXX健康产业有限公司体检中心、影像中心大楼弱电系统设计方案和信息机房与网络硬件系统集成方案。完成用户需求设计任务书，招标确定具有建筑智能化系统设计专项甲级资质的弱电系统设计与系统集成单位:上海新联纬讯科技发展股份有限公司设计单位与GE公司PACS系统、卫宁健康公司体检系统项目实施经理讨论和确认了机房与网络系统集成方案能够承载体检管理系统、医学影像系统等几大信息化系统的业务运行。见项目经理确认意见表。方案设计与论证过程我们的需求分析总体需求设计与系统集成应从体检中心全部信息化应用软件系统的需求角度统筹考虑服务器与存储系统、网络系统、网络安全的最低技术要求与参数。实现中心以客户为中心的组织模式、以医生工作站为工作核心、应用信息架构化，实现管理信息化；组建知识库共享体系，实现数字信息网络化。需求特点自身规模、发展规模、行业规模相对稳定应用软件系统较多，密集度分散核心数据、热点数据量不多系统负荷与瞬间并发量不大预估日高峰时段客户体检量100-150人次业务软件结构化数据在线保留3年，离线保存3年以上数据。影像图片非结构化数据在线保留1年，近线保存3年，3年以上数据离线保存。所有影像图片实现云影像存储保留。

已有的信息机房硬件系统目前已配置安装了一套完整的服务器与存储设备，具体配置表如下：名称配置说明数量服务器HP4颗Intel10核XeonE7-4820v4处理器(2.0GHz,10-core,25MB缓存,115W)128GPC4-2400T-RDIMMs(DDR4)内存32块600GB12GSAS10KrpmSFF(2.5-inch)SC热插拔硬盘4端口千兆331FLR以太网卡HPEStorageWorks82Q8GbPCI-e双通道卡HP1200W通用插槽(PlatinumPlus)铂金热插拔冗余电源存储系统EMC50块1.2TB10KSAS硬盘，裸容量60TB18个8G光纤前端接口(每控制器4个)双控制器支持RAID0/1/10/3/5/6存储交换机24口存储交换机，激活16端口2负载均衡F5负载均衡器2虚拟化平台VMware标准版1CPU12VMwareVcenter控制台1VMware虚拟化平台

ESXi6.0Vcenter控制台HP服务器

4cpu、128Gmemory…………HP服务器

4cpu、128GmemoryEMCstorage存储系统

50块SAS硬盘，裸容量60TB8个8G光纤前端接口系统构架已部署应用系统的服务器三大核心应用软件服务器部署情况：服务器区域应用系统服务器名称操作系统动态CPU动态内存在线存储近线存储内网数据库服务器区域GE公司PACS+RIS系统PACS-核心数据库服务器Linux5.81632GB

PACS-核心数据库服务器Linux5.81632GB

PACS-数据库复制服务器Linux5.888GB

PACS-数据库复制服务器Linux5.888GB

PACS-影像文件服务器Linux5.888GB2TB

PACS-影像文件服务器Linux5.888GB2TB

PACS-DICOM应用服务器Linux5.888GB

PACS-DICOM应用服务器Linux5.888GB

PACS-DICOM应用服务器Linux5.888GB

PACS-DICOM应用服务器Linux5.888GB

PACS-UW服务器Windows20121616GB

PACS-UW服务器Windows20121616GB

PACS-存储中心服务器Windows20121616GB

20TBPACS-管理分析服务器Windows201288GB

RIS-数据库及应用服务器Linux7.01616GB

RIS-数据库及应用服务器Linux7.01616GB

RIS-数据库及应用服务器Linux6.588GB

影像平台-ZFP服务器Windows20121616GB

影像平台-ZFP服务器Windows20121616GB

测试工作站-WIN7WindowsWin744GB

超声、内窥镜服务器Windows20121616GB

卫宁体检系统卫宁体检服务器Windows20121616GB

惠尔健管系统惠尔健康管理服务器Windows201288GB

DMZ前置应用服务器区域卫宁卫宁体检前置机服务器Windows20121616GB

惠尔惠尔健康前置机服务器Windows201248GB

GE公司RIS前置服务器Windows201248GB

APM资产管理前置服务器Windows201248GB

OA办公服务器Windows201288GB

云服务器手机APP尚雅云服务器Windows2012416GB

服务器算力与存储使用评估从上表可以看出本地服务器区域分为两部分：内网数据库服务器区、DMZ前置应用服务器区，本地具有三台四路高性能服务器进行各系统软件的平台实施，现虚拟服务器数量为30台，主要提供GE影像系统PACS+RIS，体检管理系统和健康管理系统进行系统构架和运行。虚拟服务器操作系统主要由Linux和windowsserver系统为主。存储架构目前使用EMC磁盘阵列进行，共50块1.2TBSAS硬盘，前四块组成RAID5阵列提供硬件服务器操作系统使用，后续磁盘组建LUN存储阵列。现各项使用情况为：空闲时CPU占用率约10%，内存实际占用率为70%，实际42TB的磁盘空间部署约30台应用软件服务器分配10TB，预分配给影像在线、近线存储24TB后，剩余未分配空间约8TB。VMware虚拟服务器

内存实际使用率为70%应用系统对硬件支撑环境的要求通过与三大核心应用软件提供方GE公司、卫宁健康公司项目实施团队的沟通，明确了应用软件系统对硬件网络支撑环境的要求如下：GE公司PACS+RIS系统要求为千兆以太网接入，每服务器四条链路。RisWeb服务器需要由外部访问，开放80端口至外部网络。APM资产管理前置服务器，需要与外部特定云服务器连接互传数据，其余服务器没有外部网络发布需求。卫宁体检管理系统（PEIS）内网数据库服务器+前置(桥头)服务器环境硬件环境：16G内存，D盘数据盘200GB存储空间，1颗4核CPU前置机需要提供互联网固定IP，默认对互联网开放端口：8927（双向通信）网络环境要求：3个以上的千兆网口，需进行端口映射以及内外网隔离，同时需要设置IP白名单访问控制20M以上独享数据带宽，带宽可能根据医院具体业务量有一定增加。健康管理系统（HMIS）内网数据库服务器+前置（桥头）服务器部署服务器配置不低于：CPU：3.0G以上；内存：8G以上（如果数据库单独用其他服务器部署，内存可以使用2G以上）公网固定IP，2M独享或者100M共享都可以，预估访问量为200人次每日服务器与存储设备采用主VMware虚拟化平台，实现了对存储资源、计算资源的统一管理和按需分配。已具备一个完整计算、存储的所有功能。完全能够保证业务7*24小时的连续性，可用性。服务器与存储升级建议目前服务器内存实际占用率68%较高，建议提升内存容量以提高服务器群在中高负载中的性能表现，同时也更好满足后续增加的服务器业务需求。鉴于目前每台服务器中的空闲接口数量尚余8条，建议每台服务器增加8条16GB惠普原厂内存，总计12条共384GB。升级后总内存达到576G序号设备名称参数单位数量1.服务器升级1HP服务器内存16GBECCDIMMDDR42400条12需要建设三套网络计算机网络系统分为管理内网、业务外网、智能设备网3个网络，进行物理隔离划分。满足医疗日常办公需求，业务需求，及未来的网络扩容，建设一套高带宽全千兆有线。满足互联网业务需要，建设一套高性能的全千兆外网+无线网络。建设一套智能化设备网，满足IP监控、IP门禁、IP广播等智能化系统网络传输需求。网络建设

规划整体网络架构由管理内网、业务外网和智能设备网三部分组成，物理上互不相连，为三个独立网络架构。1、外部网络主要用于为客户提供互联网服务，同时提供内部呼叫中心服务。2、设备网络仅提供本地各类弱电设备的互联互通业务，不单独连接互联网。3、内部网络分为核心区域与DMZ区域，核心区域为内部独立网络，提供特定授权的VPN接入服务，不直接连接互联网。DMZ区域提供互联网连接，用于放置对外提供相关服务的服务器集群。内部核心网络拓扑图2、核心路由交换机防火墙路由功能1、出口防火墙3、4接入交换机5、光纤模块数据库服务器集群桥头服务器集群APP、网站服务器互联网IP宽带1内网防火墙1、配置千兆4GE电+2Combo接口；

2、防火墙吞吐量≥790Mbps，最大并发连接数≥100万，每秒新建连接数≥2.5万；

3、可识别应用层协议数量≥6000种，能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置，基于特征检测，支持超过3000特征的攻击检测和防御；

4、支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换，支持IPv6协议栈、IPV6穿越技术、IPV6路由协议（提供“IPV6ReadyPhase-2”认证证书复印件）；

5、具有《第二代防火墙销售许可证增强级》，提供证书复印件，具有中国国家版权局颁发的《计算机软件著作权登记证书》，提供证书复印件；

6、本次招标单台配置要求：配置虚拟防火墙功能，内容安全组合功能，国密功能，IPS-AV-URL功能集≥36个月；带机量≥500用户；台12核心路由交换机1.交换容量≥46Tbps，转发性能≥16300Mpps；

2.主控引擎≥2，业务槽位≥3个，整机槽位≥5个；

3.投标现场提供原厂商针对本项目的授权书原件，本次招标单台设备配置要求：双主控，双电源，配置千兆以太网电接口≥24端口,配置千兆以太网光接口≥24端口,配置设备原厂保修≥12个月；

4.支持N：1虚拟化：可将多台物理设备虚拟化为一台逻辑设备；支持1：N虚拟化：可将1台物理设备虚拟成多台逻辑设备

5.为适应机柜并排部署，设备机箱采用后出风风道设计，提供设备散热气流流向截图；

6.支持颗粒化电源，支持M+N电源冗余,支持电源个数≥3；

7.整机MAC地址≥1M，支持整机ACL表项≥256K,整机ARP≥256K，IPv4路由转发表项≥128K，提供权威第三方测试报告；

8.支持业务板卡集成AC功能，业务单板+AC只占用1个业务槽位；

9.支持路由协议多实例；支持GRforOSPF/IS-IS/BGP；支持策略路由；支持IGMPSnoopingV1,V2,V3；支持PIM-SM/DM/SSM；支持MLDV1，V2；

10.支持硬件BFD/OAM，3.3ms稳定均匀发包检测，提高设备的可靠性，提供权威第三方测试报告；

11.支持G.8032标准环网协议，要求倒换时间≤50ms，提供权威第三方机构测试报告证明；

12.支持GE/10GE端口200ms大缓存，提供权威第三方测试报告或官网链接证明；

13.投标产品须是国内外主流厂商产品，所投厂商的交换机产品在中国区市场占有率排名前三，提供权威的国际咨询机构证明报告；

14.中标供应商必须在成交结果公示后按照用户要求提供为期15个工作日的产品测试，如中标供应商不组织或测试过程中发现其投标时的响应内容和测试结果有出入、以及所投产品不满足招标文件规定的，将按照有关规定取消其中标资格并追究中标供应商递交虚假资料的法律责任。套1324口接入交换机1.整机交换容量≥336Gbps，转发性能≥107Mpps；

2.整机提供10/100/1000Base-T端口数量≥24个，千兆SFP端口数量≥4个；支持交流供电；

3.支持MAC地址≥16K，支持完善的以太OAM(IEEE802.3ah/802.1ag)，用于快速检测链路故障，支持RRPP环型拓扑和RRPP多实例，支持ERPS以太环保护协议（G.8032）,支持VRRP、VRRPforBFD、VRRP6，支持≥7KV防雷，支持Jumboframe≥10K，支持静态路由、RIP、RIPng、OSPF，支持智能堆叠，支持以太网电口堆叠，用网线连接实现堆叠功能，支持SNMPv1/v2c/v3、Telnet、RMON；台2424口POE接入交换机1、主机固化≥24个10/100/1000以太网接口，≥4个SFP千兆上行接口；

2、交换容量≥168Gbps,包转发率≥41Mpps；

3、支持POE+供电，整机最大输出≥370W；台45光纤模块千兆SFP接口单模模块(1310nm,10km,LC接口)只24内网设备配置模块化分区核心交换区域出口路由器局域网接入区域内部工作站业务区内部出口防火墙核心交换机实现各个功能模块的互联互通。核心交换机承载整个内部流量的转发，保证交换容量、包转发率的性能参数，预留后期双机集群升级的扩展性和业务槽位。采用千兆网络，预留后期万兆骨干网络升级，实施以千兆网络为准，此外，所有骨干链路均有冗余，故障时可通过切换及时恢复，从链路层面保证可靠性。使用出口防火墙的路由功能，作为主出口设备，上联主出口链路，出口链路接口1000Mbps。出口带宽按照第一年预估客流量建议最少设置为20Mbps上下行，至少具备3个公网固定IP地址。采用千兆到桌面、千兆到核心的部署方式，充分保障大楼局域网内的访问带宽。内部工作站业务区主要设计接入交换机。采用单线上联模式。带宽设计上，内部接入层采用千兆与核心交换层互联的模式。出口防火墙使用带有用户行为管理功能的防火墙设备，要求具有千兆连接口，支持丰富的攻击防范功能。出口路由器核心交换区域局域网接入区域内部出口防火墙内部工作站业务区内网建设内容外部网络包含所有楼层的无线AP设备，楼层中的接入交换机选用千兆级POE设备进行部署，通过千兆上连线路（具备万兆升级条件）连接至核心交换机。核心交换机通过外部网络防火墙接入互联网提供服务。核心交换机可选配语音板提供内部语音通信和呼叫中心服务，也可采购独立语音网关满足需求。AP流量内容使用独立VLAN进行划分，使用QoS技术保证连接质量，使用防火墙进行网络安全审计及行为管理。无线AP分布在各个楼层，其主要数量设计为：主楼6层，地上每层平均设计6个AP，计36个；此外冗余4个，用于做信号较弱区域的信号覆盖，总40个。外部网络拓扑图业务外网建设内容2、外网核心交换机3、4外网POE接入交换机6、外网无线AP1、外网防火墙5、光纤模块1外网防火墙

1、配置千兆电接口数≥4个,配置千兆cobmo接口数≥2个；

2、防火墙吞吐量≥600Mbps，最大并发连接数≥79万，每秒新建连接数≥2500

可扩展千兆电口/千兆光口/万兆光口，支持BYPASS插卡；

3、集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能与一身，全局配置视图和一体化策略管理；

4、支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理，可识别6000+应用，访问控制精度到应用功能，例如区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率；

5、第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击，病毒库每日更新，可迅速检出超过500万种病毒，支持丰富高可靠性的VPN特性，如IPSecVPN、SSLVPN、L2TPVPN、MPLSVPN、GRE等；

6、支持IPv6协议栈、IPV6穿越技术、IPV6路由协议（提供“IPV6ReadyPhase-2”认证证书复印件）；

7、本次招标单台配置要求：配置虚拟防火墙功能，内容安全组合功能，国密功能，IPS-AV-URL功能集≥12个月；带机量≥300用户台12核心交换机

1、整机固定接口≥12个10/100/1000以太网接口，≥16个SFP千兆上行接口，万兆SFP+端口≥4；

2、交换容量≥590Gbps，包转发速率≥221Mpps；

3、支持内置模块化可拔插双电源和可拔插双风扇，并且实配双电源双风扇，前维护台1324口POE接入交换机1、主机固化≥24个10/100/1000以太网接口，≥4个SFP千兆上行接口；

2、交换容量≥168Gbps,包转发率≥41Mpps；

3、支持POE+供电，整机最大输出≥370W；台6448口POE接入交换机1、主机固化≥48个10/100/1000以太网接口，≥4个SFP千兆上行接口；

2、交换容量≥336Gbps,包转发率≥77Mpps；

3、支持POE+供电，整机最大输出≥720W；台15光纤模块千兆SFP接口单模模块(1310nm,10km,LC接口)只18外网设备配置6外网无线AP支持802.11AC，支持WAVE2，2*2MIMO

1、设备自带一个千兆POE网口，内置天线，整机功耗小于12.5W(所有空间流满速率工作)；

2、支持MU-MIMO；同时支持802.11a/n/ac/acWave2和802.11b/g/n工作；

3、支持64、128位WEP加密，WPA，802.11i和WAPI；支持WPA和802.11i的多种密钥更新触发条件；支持IPv4/IPv6双协议栈、Native原生，支持IPv6Portal、IPv6SAVI；

4、支持不同SSID/VLAN映射不同的QoS策略；

5、支持基于带宽均分算法的智能带宽限速，支持基于每用户指定带宽的算法的智能带宽限速；

6、整机采用双射频卡设计，最大支持512个用户同时上线，最大支持120个用户点播1M码流的视频文件\网页加载流畅使用不卡顿个427外网无线控制器1、支持最大管理AP数量≥48，整机接入用户数≥1K，转发性能≥2Gbit/s，配置千兆电口≥8个，Console调测接口≥1个，USB接口≥1个，内置web网管，可以提供本地的图形化管理；

2、兼容802.11a/b/g/n/ac协议，安全可靠的N+1备份，无线用户集中认证，WLAN网络可视化，实时高效的管理监控，优化网络性能，支持MAC地址表数量≥4K，VLAN数量≥4K，路由表项数量≥4K，ARP表项数量≥4K，DHCPIP地址池数量≥128，访问控制列表数量≥4K，ESSID数量≥1K；

3、支持静态路由，RIP-1/RIP-2，OSPF，BGP，IS-IS，支持DHCPServer/Relay，支持DHCPSnooping，支持基于MAC或SN的AP白名单功能的设置和查询，支持以单个和批量（MAC地址段或SN段）方式手动设置白名单，支持半自动上线（手工确认）接入方式，支持全自动（无需认证）AP接入，支持指定某AP配置模板为默认模板，用于配置AP自动上线，支持APLLDP拓扑感知；

4、支持Wi-Fi终端和Tag无线定位，支持对蓝牙、微波炉、无绳电话、Zigbee、GameController、2.4G/5G无线影音、婴儿监护器等8种以上干扰源进行识别；

5、提供中国国家强制性产品认证证书台1无线覆盖配置设备网网络拓扑图设备网络为安防摄像系统，门禁梯控系统，IPTV系统和电子时钟系统提供全面的网络支持。设备网络不直接接入互联网，所有设备采用本地连接在内部提供信息的流转。楼层交换机采用带有POE功能的千兆级别交换机，核心交换机采用光纤接入的型号。对于不同应用使用不同VLAN进行分隔，各个系统连同其服务器形成不同的独立子系统运行。智能设备网建设内容1、外网核心交换机2、接入交换机3、接入交换机4、光纤模块1核心交换机1、整机固定接口≥12个10/100/1000以太网接口，≥16个SFP千兆上行接口，万兆SFP+端口≥4；

2、交换容量≥590Gbps，包转发速率≥221Mpps；

3、支持内置模块化可拔插双电源和可拔插双风扇，并且实配双电源双风扇，前维护台1224口POE接入层交换机1、主机固化≥24个10/100/1000以太网接口，≥4个SFP千兆上行接口；

2、交换容量≥168Gbps,包转发率≥41Mpps；

3、支持POE+供电，整机最大输出≥370W；台2348口POE接入层交换机1、主机固化≥48个10/100/1000以太网接口，≥4个SFP千兆上行接口；

2、交换容量≥336Gbps,包转发率≥77Mpps；

3、支持POE+供电，整机最大输出≥720W；台64光纤模块千兆SFP接口单模模块(1310nm,10km,LC接口)只20设备网配置安全可靠的健康数据管理集中的中心数据库管理，对任何访问都有严格的控制。强大的数据库审计功能，对任何异常的访问进行报警。多重防火墙防护，防止各种未被许可的访问。系统有完善的权限管理，防止人员看到未被许可的数据。公司对个人健康数据有最严格的管理制度，除非个人书面许可，任何人的健康数据均处于