您所在的位置:首頁 > 解決方案 > 醫院網絡

醫院網絡
Solution

醫院網絡解決方案

一、方案介紹

千星科技推出適合醫院辦公的網絡解決方案,醫院單位作為國家重要職能機構,日常服務公眾的工作過程中需要處理大量的辦公信息。電腦以及互聯網的普及已將辦公信息的傳輸承載到網絡形成自動化辦公體系,而無線網絡以及智能終端的快速普及也讓醫院單位越來越關注無線智能辦公,提高辦公效率 。 醫院工作涉及政治、經濟、社會事務以及公眾服務各個方面,隨著醫院單位辦公信息化的發展,越來越多的辦公流程遷移到了網絡當中。而龐大的辦公系統、財務系統、審批系統等對網絡的速度和質量也提出更高的要求。要實現便捷、高效的辦公,都需要依賴于穩定、快速的網絡系統。

二、方案設計原則

2.1 實用性設計

深入調研,充分考慮已有資源合理利用,做好網絡實用性分析。構建醫院網絡具有易維護、易管理,可實施性好;

2.2 可靠性性設計

醫院網絡需要高可靠性,整個網絡系統應具有很高的安全可靠性,必須滿足7×24×365 小時連續運行的要求。在故障發生時,網絡設備可以快速自動地切換到備份設備上;

2.3 安全性設計

能有效防止網絡的非法訪問,保護關鍵數據不被非法竊取、篡改或泄漏,使數據具有極高的安全性;

2.4 完整性設計

網絡系統應實現端到端的、能整合數據、語音和圖像的多業務應用,滿足全網范圍統一的實施安全策略、QoS 策略、流量管理策略和系統管理策略的完整的一體化網絡;

2.5 可伸縮性設計

網絡要具有面向未來的良好的伸縮性能,既能滿足當前的需求,又能支持未來業務網點、業務量、業務種類的擴展和與其它機構或部門的連接等對網絡的擴充性要求。

三、整體架構設計

3.1 總體網絡架構

針對醫院網絡的設計以高性能、高可靠性、高安全性、有線無線一體化和統一的網管系統為原則,以及考慮到技術的先進性、成熟性,并采用模塊化的設計方法。整個網絡的設計方案采用層次化、模塊化的設計思路,按照接入層、匯聚層、核心層和出口層進行網絡設備設計部署,在各層進行合理的部署,滿足醫院現階段和后期業務增長的需求。醫院出口通過出口路由器,NAT轉換以及Firewall等功能也集成在一起,語音視訊等業務也在出口路由器上完成終結。 醫院核心層設計實現內各個部門之間的互聯互通。核心層的可用行采用雙機熱備或環網設計,保證網絡的高可用性,部門之間的隔離可以通過ACL完成,把不同的部門放到不同的VPN中去,有互訪需求的部門通過VPN策略來控制路由發布。 匯聚層的設計采用冗余虛擬網管設計,部門之間二層通過VLAN進行隔離,通過三層進行互通,網關設在匯聚交換機上,不同部門之間VLAN可以重合。部門之間的隔離策略建議通過ACL來完成。 接入層采用有線或無線接入,保證了醫院各種終端的網絡接入需求,分配獨立的IP地址段,通過DHCP申請。部門內根據需要劃分VLAN,其他在同一VLAN域內,二層互通,完成部門流量直接訪問。

3.2 核心層的設計

核心層交換機部署在醫院核心機房中,匯聚醫院各個區域之間的用戶流量,提供三層交換機功能,必須能夠提供高速數據交換和路由快速收斂,要求具有較高的可靠性、穩定性和易擴展性等。對于醫院網核心層,應該在提供大容量、高性能L2/L3交換服務基礎上,能夠進一步融合了硬件IPv6,可為醫院構建融合業務的基礎網絡平臺,進而幫助用戶實現IT資源整合的需求。 在中大型的醫院網中,我們在核心層采用雙機冗余備份的方式構造,消除單點故障,設備的關鍵部分采用冗余模式。從而實現整個骨干網絡的高可靠性。骨干層建議采用10G鏈路互聯,達到高帶寬、高轉發性能的效果。

3.3 匯聚層的設計

匯聚層是醫院網絡中接入層與核心骨干網之間的網絡分界線,在中小型醫院中匯聚層通常作為部門的核心,轉發部門用戶間的“橫向”流量,同時提供到核心層的“縱向”流量。匯聚層對接入層隱藏核心層,作為醫院網的配線架,將大量用戶接入到醫院網骨干網絡中,擴展核心層設備接入用戶的數量,同時,也有可能作為部門或區域內部的交換核心,實現與區域或部門專用服務器區的連接。 我們在匯聚層的設計中充分的考慮到與接入層、核心層的對接問題。其次在匯聚層會提供安全、QoS等問題。

3.4 接入層的設計

接入層交換機一般部署在醫院樓道的網絡機柜中,提供網絡的第一級接入功能,一般完成簡單的二層交換。保證醫院辦公設備的接入,其次對于各個部門進行劃分VLAN以提高各部門的網絡互聯性及可用性。 無線的接入可采用AC+AP的方式部署,可采取按需覆蓋醫院區域,達到無線客戶端便捷接入網絡。

四、方案優勢

架構清晰簡單,設計網絡能更好服務于醫院的實際應用,保證如財務管理、各種收費、藥品藥庫管理、OA以及臨床的信息化,如PACS、LIS、手術室、麻醉圖形處理等應用的暢通無阻;設計的網絡具有實用性、先進性、擴展性和標準化,能簡化網絡的管理和維護,將精力專注于應用。網絡體系結構具有開放性,協議遵循國際標準,面向應用,注重實效,確保網絡建設能夠切合實際,滿足使用要求;充分利用現有計算機網絡設備,保護先期投資,并與新增網絡設備充分結合共同組成一套高效率、高性能、高穩定性的網絡系統;對網絡設備及VLAN等進行直觀、靈活的配置,提供完整的網絡拓撲圖,可以根據網絡的流量等情況做出分析和建議,并可在中心控制室內結合綜合控制系統管理和控制整個網絡;在規劃中充分考慮了現代網絡的特性和網絡的發展新趨勢,保證網絡系統的資源有效的利用于必須的業務,提高業務處理能力,提高辦公效率。

五、典型組網

5.1 醫院網絡組網一

5.2 醫院網絡組網二

六、實現的需求

(1)充分考慮跟現有網絡系統的平滑接入,不影響現有系統的正常運行,并考慮和現有網絡系統實現網絡冗余;

(2)網絡出現異常,如無法訪問網絡,網絡訪問異常等,要能提供及時、有效的服務,在短的時間內恢復網絡應用;

(3)可將醫院所有的監護儀器和大型設備都聯網。將各類監護治療儀器上的數據采集并且保存下來,在需要時可隨時還原;

(4)建設網絡安全,并能檢索日志文件,防御針對本網絡的攻擊,并能查找出攻擊源;

(5)通過網絡監控,盡可能發現網絡中存在的前期網絡故障,在故障擴大化以前及時進行防治;

(6)各個層次采用合適的策略部署,為用戶提供端到端的服務質量;

(7)通過劃分VLAN,有效抑制網絡廣播風暴,支持全線速轉發,保證網絡高效穩定;

(8)可提供整無線覆蓋、智能化接入及監控接入的整體網絡方案;

(9)具有極強的網絡擴展性,具有超前的網絡設計滿足5年內的需求;

(10)設備符合國家標準,行業標準及其它相關標準,產品性能穩定、可靠、售后有保障;

  • 官方微信
湖北快3今日开奖结果