医疗卫生行业网络解决方案技术建议书模版(3)

8）保护现有投资--在保证网络整体性能的前提下，充分利用现有的网络设备或做必要的升级，用作骨干网外联的接入设备。

2.3. 医院网络现状分析

2.3.1. 网络现状

医院的网络结构、服务器、存储等

医疗行业,卫生行业,医院网络安全解决方案

2.3.2. 业务现状

医院每天门诊量、PACS存储量等 2.3.3. 应用现状

医院业务系统的情况

3. 医院设计方案

在方案设计中，要充分考虑网络的高性能，高安全、高可靠设计。 省中心局域网设计时应注意以下几方面：

1、 高可靠性：核心交换机与汇聚交换机采用双链路连接，实现链路冗余；核心交换机

之间可采用万兆以太网技术互连，为数据报文提供无阻塞交换通道。 2、 技术的先进性：局域网设备价格便宜，技术发展快,在建设中可适当超前。 3、 业务尽量隔离：不同业务控制主要通过运行不同的业务系统在不同核心交换机，这

样不会影响医院的骨干网络的稳定性和安全性。

4、 保护用户投资，合理利用原有设备。

医疗行业,卫生行业,医院网络安全解决方案

医院网络同时承载业务和OA数据，所有交易业务都要经核心交换机处理，建议核心交换机以两台华为3Com公司Quidway S8512万兆核心交换机为业务系统核心交换机，满足大容量、高性能、高可靠、高安全及网络扩展的要求。核心交换机S8512与服务器群交换机之间可以通过两条GE链路捆绑双归属形成冗余连接，也可以通过连接2台S5600交换机，带宽达到到2Gbps，2条物理链路间可以实现互为备份。

2台核心骨干交换机之间使用10GE高速链路互联，之间运行VRRP热备份路由协议，两台S8512可以虚拟一台路由设备，为接入的用户提供缺省网关的冗余，即这两台设备可以互为备份工作。一台主用，另一台备份，当主用设备发生故障或上行链路故障时，备用设备可以马上接替主用设备工作，达到设备冗余的目的。并且可以对不同VLAN设置不同的S8512进行主备用工作，达到负载均衡的目的。保障核心节点的高可靠性。数据大集中后整个系统将承载多个业务系统，不同的业务对网络的带宽、时延等要求也不同，这就要求核心交换设备业务与性能并重。S8512采用功能强大的ASIC芯片实现MPLS、QOS的分布式线速处理，从而在为用户提供有保障的业务特性的同时保障数据报文的线速转发。

汇聚交换机采用S5600，接入交换机采用S3900，它们可以通过IRF技术构成一个逻辑设备，构成链路聚合，增加带宽的同时，也提高了网络的可靠性。

在医院数据中心和住院系统部署视频系统VP8630，用于监控病房和开远程视频会议。 在住院部门安装WLAN，对于大中型医院部署多台WLAN交换机搭建成多域无线网络，

医疗行业,卫生行业,医院网络安全解决方案

小型医院采用单台WLAN交换机搭建单域无线网络，大中型网络采用WX4400、AP2750，小型网络采用WX1200、AP2750，同时部署WLSM无线网管软件对无线交换机进行管理，让医生和护士在病房可以使用笔记本或者PDA进行移动查房、检查和监控。

在数据中心部署存储系统Neocean IX系列，并在医院内部设置一个灾备中心，做到数据级的容灾。

3.1. 门诊系统设计

针对门诊系统的可靠性高、突发性强、实时性高、并发性强等需求，华为3Com在门诊大楼的汇聚层部署两台S5600交换机与核心交换机双链路连接，每个楼层或者专科门诊部署一个S3900交换机堆叠，再通过多条链路连接到汇聚交换机，连接线路全部采用千兆链路。

为了保证门诊在高峰期时的流量不被其他业务数据流所占用，需要对门诊业务进行QoS控制，华为3Com有多种解决手段。

门诊大楼网络拓扑图 IRF解决方案

在上述的方案中，在S3900和S5600上部署IRF，通过IRF把S3900和S5600构成一个逻辑结构，实现链路汇聚，一方面扩大了接入层与汇聚层链路的带宽，另一方面提高了网络的可靠性，在接入层与汇聚层的设备和链路出现问题的时候，网络自动恢复到备份设备和链

医疗行业,卫生行业,医院网络安全解决方案

路上。

QoS解决方案

针对门诊业务的突发性等短时间内大流量的特点，为了保证门诊业务的正常开展，需要在某些时段对某些门诊流量进行优先级处理，有多种QoS技术可以运用，CAR、WFQ等，把门诊流量设置高优先级。

3.2. 住院系统设计

针对住院业务对网络提出了高可靠性、安全存储、带宽保证和无线局域网、语音和视频的需求，华为Com提出了IRF、IP存储、QoS、无线局域网交换机、Voip和视频系统解决方案。

住院系统网络结构图 IRF解决方案

与门诊IRF部署相同 IP存储解决方案 （在PACS存储中详细说明） QoS解决方案

对诸如手术、麻醉和重症监护等关键数据进行最高优先级处理，保证这些数据能够可靠传输。

医疗行业,卫生行业,医院网络安全解决方案

无线局域网解决方案

1）

部署：应用无线网络，医院住院部基本上采用室内覆盖模式，考虑到医院的建筑结构较为特殊，WLAN技术很难穿透建筑物，同时又由于WLAN属于高频窄波，绕建筑物的能力较弱。在住院部某些房间外的走廊部署无线局域网交换机或者AP以覆盖这些房间，间隔一定距离，并连接到网络中。

2）

安全：在数据中心部署一台CAMS服务器，用于对无线用户的连接进行认证。 针对终端用户上网认证的用户名密码的安全：采用802.1X EAP-MD5方式上

网的用户，由于EAP-MD5信息本身就是密文传递，用户名、密码的安全能得到保证；

采用PPPOE方式上网的用户：华为WLAN网络支持chap/pap鉴权方式，保

证用户名、密码的安全；

采用WEB方式上网的用户：华为WLAN网络支持标准的SSL/HTTP应用层

加密保证用户名、密码的安全。

3）

AP供电：由于实际网络应用中AP设备数量可能较大，AP都带有一个供电模块，只需要通过AP供电模块和现有的楼层配线间的交换机，为AP实现远程供电，供电距离达100米，能够满足实际组网的要求。

VoIP解决方案

住院病人床边呼叫系统部署VoIP设备，病人可以直接呼叫医生的手机或桌面视频设备。如图所示，华为3Com的可视电话VP8220部署在病床。

语音病房呼叫系统示意图 VP视频系统解决方案

特殊病房部署视频设备，可以让病人直接与医生沟通。由于医院的特殊需求，需要医院住院视频系统比传统视频更高的显示标准，华为3Com的高清视频会议系统可以在每个特殊病房部署一台VP8066，或者多个病房合用一个VP8066，每个病房都有视频设备，通过医院

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说实用文档医疗卫生行业网络解决方案技术建议书模版(3)在线全文阅读。