智能網(wǎng)絡(luò)構(gòu)建方案

隨著信息技術(shù)發(fā)展的日新月異，醫(yī)院信息化建設(shè)也在日益加快，
如何更好的實(shí)現(xiàn)醫(yī)院智能網(wǎng)絡(luò)的構(gòu)建，滿足醫(yī)院內(nèi)各樓層間輕松
安全的信息交換，從而充分利用網(wǎng)絡(luò)的高效、及時等優(yōu)勢，同時
為日后網(wǎng)絡(luò)的拓展與建設(shè)做好全面的考慮，有效的利用整個網(wǎng)絡(luò)
的業(yè)務(wù)能力，成為了醫(yī)院信息化建設(shè)的重要問題。
目前，隨著醫(yī)院信息化建設(shè)的興起與日趨的完善化，醫(yī)院智能網(wǎng)
絡(luò)的建設(shè)就成為了重中之重。在這樣的背景之下，中國醫(yī)科大學(xué)
附屬第二醫(yī)院把網(wǎng)絡(luò)建設(shè)提上了日程。
方案要求
醫(yī)院的網(wǎng)絡(luò)建設(shè)方案要在滿足今天各種信息的傳輸要求和適應(yīng)未
來網(wǎng)絡(luò)的發(fā)展之間尋求一個最佳的平衡點(diǎn)。因此，中國醫(yī)科大學(xué)
附屬第二醫(yī)院對于網(wǎng)絡(luò)建設(shè)提出了如下要求：
1. 總體要求
首先，系統(tǒng)應(yīng)具有一定的先進(jìn)性、良好的安全性、穩(wěn)定性、易管理性和擴(kuò)展性，在當(dāng)前投資下，實(shí)現(xiàn)網(wǎng)絡(luò)
的最佳應(yīng)用;同時所建設(shè)的系統(tǒng)又能為將來網(wǎng)絡(luò)進(jìn)一步拓展及應(yīng)用系統(tǒng)的發(fā)展、集成留有余地。其次則要認(rèn)
識先進(jìn)性和實(shí)用性的辯證關(guān)系，充分利用當(dāng)今計(jì)算機(jī)與通訊技術(shù)的最新成果，從一個高的起點(diǎn)上開始發(fā)
展，保證系統(tǒng)具有較長的生命周期，同時還要考慮資金、人力、應(yīng)用等現(xiàn)有狀況，把先進(jìn)的技術(shù)和實(shí)用的
產(chǎn)品融為一體。此外，所選產(chǎn)品應(yīng)符合國際技術(shù)規(guī)范和標(biāo)準(zhǔn)，具有開放性，支持多種協(xié)議和多種接口及跨
平臺應(yīng)用。
2. 具體要求
各個網(wǎng)段訪問INTERNET的權(quán)限設(shè)置的要求：
目前，很多醫(yī)院組網(wǎng)中的PC和終端都處于對等機(jī)的地位，權(quán)限都一樣，所以對于訪問外部資源的權(quán)限也是
一樣的。所以，醫(yī)院網(wǎng)絡(luò)中心希望各臺PC和終端訪問外部網(wǎng)絡(luò)的權(quán)限設(shè)置不一樣，某些機(jī)器訪問的外部資
源可以很寬松，另外一些只需要訪問幾個固定的網(wǎng)站和外部資源等，甚至要求有些設(shè)備只能夠訪問內(nèi)部資
源，不能夠訪問外部資源。
高帶寬的要求：
醫(yī)院廣泛采用的信息化系統(tǒng)是HIS系統(tǒng)和PACS系統(tǒng)，實(shí)現(xiàn)信息化語音、圖象和數(shù)據(jù)高速傳輸，特點(diǎn)是信息量
極大，對網(wǎng)絡(luò)的傳輸性能提出了更高的要求。
高安全性要求：
一點(diǎn)點(diǎn)的疏忽和錯誤都會導(dǎo)致病人的生命危險。所以醫(yī)院的信息化建設(shè)對于安全性的要求，可以說是重中
之重。
高擴(kuò)展性：
在建設(shè)網(wǎng)絡(luò)規(guī)劃的時候，應(yīng)該充分考慮到網(wǎng)絡(luò)的擴(kuò)展性，為以后網(wǎng)絡(luò)信息點(diǎn)的增加留有充足的余地。
可管理性
在網(wǎng)絡(luò)建設(shè)中，網(wǎng)絡(luò)管理是信息管理人員非常頭疼的問題，因此網(wǎng)絡(luò)的建設(shè)一定讓網(wǎng)管人員方便管理。
方案介紹
銳捷網(wǎng)絡(luò)結(jié)合其在醫(yī)療領(lǐng)域建網(wǎng)的成功經(jīng)驗(yàn)，針對現(xiàn)代化醫(yī)院提出了獨(dú)具創(chuàng)新理念的網(wǎng)絡(luò)解決方案，配合
其高性能全套網(wǎng)絡(luò)設(shè)備，能夠滿足醫(yī)院的應(yīng)用需要，全面提高醫(yī)院的整體素質(zhì)和醫(yī)療管理水平。
通過細(xì)致的規(guī)劃和多次論證，中國醫(yī)科大學(xué)附屬第二醫(yī)院最終確定了采用銳捷網(wǎng)絡(luò)提供的全網(wǎng)解決方案及
網(wǎng)絡(luò)設(shè)備。
網(wǎng)絡(luò)拓?fù)鋱D
如圖所示，整體的拓?fù)湓O(shè)計(jì)采用三層架構(gòu)，全網(wǎng)千兆骨干連接，核心采用銳捷網(wǎng)絡(luò)的萬兆交換機(jī)RG-S680
6，該交換機(jī)具有高達(dá)256G的背板，L2/L3層具有143Mpps的轉(zhuǎn)發(fā)率，同時還可以配置冗余電源和管理引擎模
塊，這次給核心交換機(jī)配置了1塊電源模塊、1塊風(fēng)扇模塊和1塊 M6806-24G的模塊，該M6806-24G的模塊具
有24個千兆GBIC接口，插入GBIC-SX共24個，通過千兆多模光纖連接到各個樓層。
核心交換機(jī)RG-S6806通過千兆多模光纖分別連接到大樓的地下2層至樓上23層，各層根據(jù)信息點(diǎn)多少，選擇
STAR-S2150G臺數(shù)進(jìn)行堆疊，STAR-S2150G背板達(dá)到18.5G，具有48個電口，包轉(zhuǎn)發(fā)率達(dá)到10.1MPPS，最多可
以堆疊達(dá)到8臺。
堆疊交換機(jī)和核心交換機(jī)通過千兆多模光纖連接到網(wǎng)絡(luò)中心的STAR-S4900和原來的門診部網(wǎng)絡(luò)相連接。
方案特點(diǎn)
中國醫(yī)科大學(xué)附屬第二醫(yī)院網(wǎng)絡(luò)建成以后，以多方面的技術(shù)優(yōu)勢滿足了醫(yī)院的應(yīng)用需求，同時保障了網(wǎng)絡(luò)
的高性能，方便易管理，將醫(yī)院的信息化水平提上了一個高度，下面是其具體的特性：
高帶寬、高速度。醫(yī)院的網(wǎng)絡(luò)應(yīng)用需要滿足大量的數(shù)據(jù)傳輸要求，并且要保證高效，這對于網(wǎng)絡(luò)的性能有
很高的要求。從網(wǎng)絡(luò)硬件上講，方案中的千兆主干、百兆交換到桌面已充分滿足需求;銳捷網(wǎng)絡(luò)提供的交換
機(jī)具有端口聚合和線路聚合的功能，可以提高響應(yīng)速度，另外在光纖千兆網(wǎng)卡的基礎(chǔ)上將提供千兆銅線網(wǎng)
卡，利用超五類線即可實(shí)現(xiàn)千兆速率。雙千兆網(wǎng)卡通過聯(lián)路聚合技術(shù)也可加倍網(wǎng)絡(luò)帶寬，真正解決瓶頸。
高穩(wěn)定性和可靠性。核心交換機(jī)RG-S6806系列支持引擎冗余、交換機(jī)電源模塊配置冗余，光纖/網(wǎng)線鏈路冗
余等方式，保證線路或者設(shè)備出現(xiàn)單點(diǎn)損壞時，整個醫(yī)院網(wǎng)絡(luò)依然保持?jǐn)?shù)據(jù)正常交換。RAPS(Red-giant Au
tomatic Protection System銳捷自動保護(hù)系統(tǒng))，可支持在冗余管理模塊配備、軟件升級或主管理模塊故
障時，主管理模塊快速切換到備份模塊，并且由于用戶接口模塊智能分布，在管理模塊切換過程中，用戶
接口模塊可以繼續(xù)轉(zhuǎn)發(fā)已建立的數(shù)據(jù)互通。
高安全性。醫(yī)院內(nèi)部業(yè)務(wù)數(shù)據(jù)的安全時刻影響著業(yè)務(wù)的發(fā)展，另外，包括病歷信息在內(nèi)的海量級數(shù)據(jù)信息
的保密，也關(guān)系到醫(yī)院的信譽(yù)問題。建成的網(wǎng)絡(luò)系統(tǒng)，在全網(wǎng)支持資源按照權(quán)限級別實(shí)施訪問控制，通過
先進(jìn)的網(wǎng)絡(luò)監(jiān)控和訪問控制，可實(shí)現(xiàn)對各種網(wǎng)絡(luò)病毒和黑客攻擊行為的有效防范;基于先進(jìn)的802.1X認(rèn)證功
能，可對網(wǎng)絡(luò)多種元素進(jìn)行綁定，有效保障了接入用戶的唯一性。在多種安全技術(shù)的支持下，該網(wǎng)絡(luò)完全
保障了用戶的信息安全。
高擴(kuò)展性。RG-S6806系列核心級交換機(jī)可為網(wǎng)絡(luò)提供足夠的網(wǎng)絡(luò)彈性擴(kuò)展功能，在未來更可以非常方便升
級到萬兆主干，同時，該系列提供了領(lǐng)先的交換背板，不僅輕松滿足了目前所有模塊的線速轉(zhuǎn)發(fā)，而且為
新一代更高密度和復(fù)雜功能模塊的支持提供硬件基礎(chǔ)。主管理模塊執(zhí)行路由管理、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)服務(wù)等
任務(wù)，用戶接口模塊可以獨(dú)立實(shí)現(xiàn)路由、交換、ACL、QOS等功能，分布式處理設(shè)計(jì)極大地提高整機(jī)處理能
力。為未來網(wǎng)絡(luò)擴(kuò)展提供一定的空間，不但保護(hù)了現(xiàn)有用戶投資，更避免了未來網(wǎng)絡(luò)擴(kuò)展在骨干設(shè)備上的
重復(fù)投資。
管理更靈活。方案中全網(wǎng)產(chǎn)品均支持統(tǒng)一的網(wǎng)管系統(tǒng)，更有效地提高了工作效率。網(wǎng)絡(luò)管理軟件STARView
通過提供設(shè)備管理圖、拓?fù)錉顟B(tài)圖、流量分析圖以及網(wǎng)絡(luò)節(jié)點(diǎn)監(jiān)控，將網(wǎng)絡(luò)管理工作量降到最低，并可通
過矢量圖的形式進(jìn)行遠(yuǎn)程查看。當(dāng)發(fā)生網(wǎng)絡(luò)故障的時候，系統(tǒng)還可以自動向網(wǎng)絡(luò)管理員發(fā)出報警信號。全
中文菜單或圖形配置方式，為交換機(jī)的管理和配置提供了極大的便利。另外，銳捷產(chǎn)品經(jīng)過獨(dú)特設(shè)計(jì)，具
備防塵、防潮、防靜電等多種適于在樓道安裝和使用的特點(diǎn)。
用戶評價
該項(xiàng)目建成以來，運(yùn)行穩(wěn)定，全面滿足了客戶的需求。作為國內(nèi)率先采用萬兆設(shè)備搭建高速互聯(lián)智能化網(wǎng)
絡(luò)的醫(yī)院，中國醫(yī)科大學(xué)附屬第二醫(yī)院憑借其智能化網(wǎng)絡(luò)，進(jìn)一步提高了醫(yī)療水平，優(yōu)化了服務(wù)質(zhì)量，得
到了院方和行業(yè)內(nèi)專家的一致認(rèn)可。