中型医院网络规划方案设计

摘 要：文章针对中型医院的特点设计了一套简单实用的网络规划方案,考虑到可用性、稳定性、安全性等原则,从网络的整体逻辑结构及管理维护,对中型医院网络系统的规划建设进行了分析和论述.该方案可满足中型医院的网络系统建设需求.

关 键 词 ：中型医院；网络规划；逻辑结构；系统建设

中图分类号：TP399

随着现代信息技术的飞速发展,网络技术已经对社会,经济和文化各方面产生重大影响.国内医院也正在加强自身信息化建设,促进信息资源在临床医疗和运营管理中的高效利用,进而提高医疗质量、减少医疗差错、降低医疗成本、提高医生和患者满意度,真正实现信息惠民,带动医院发展.本文根据当前中型医院信息化的发展程度及一些特点,结合当前最新的网络技术,针对中型医院规划出一套科学合理网络设计方案.

1.中型医院网络系统特点及需求分析

1.1 中型医院网络系统特点

医院信息化是一个逐步建立的过程,当前的中型医院网络普遍存在以下特点和问题：

（1）网络设备老化,设备性能较差,满足不了当前医院信息化快速发展的需要.

（2）网络单核心,没有核心冗余备份,网络可靠性存在风险.

（3）网络结构缺乏统一规划,设备功能不明确.

（4）网络边界安全设计不全面,只能防范部分网络攻击和病毒.

（5）内网用户接入安全防范薄弱,内网病毒攻击存在严重隐患.

（6）网络出现故障不能快速准确的定位故障.

（7）缺乏统一网管软件.

1.2 建设目标

建设一个统一的网络系统,可稳定有效持续运行,满足医院临床应用业务,安全可靠,能够实时监控和管理维护.

2.设计原则和网络规划

2.1 设计原则

医院作为一个行业,对整个网络性能要求相对较高,设计时应遵循以下原则

（1）网络可靠性原则.网络拓扑应采用稳定可靠的形式,网络结构可使用双链路,双核心交换设备等.

（2）网络实用性原则.合理利用现有资源,选取合适设备满足医院现有业务应用,提高性价比.

（3）网络可扩展原则.充分考虑未来技术可应用到现有设备和业务发展后在现有网络中添加设备.

（4）网络完整性原则.应实现端到端的,可整合多业务应用,满足全医院的一体化网络.

（5）网络高性能原则.优化线路设计,充分挖掘设备潜力,提高网络及设备的数据转发能力,保证医院整个网络良好运行.

（6）网络可管理原则.选用先进网络管理平台,对网络设备进行统一管理,监测,维护.

（7）网络安全性原则.制定统一的骨干网安全策略,使数据具有较高的安全性.

2.2 网络规划

结合医院信息点分布,将核心交换机放置于机房,与各怎么写作器等核心业务相连,每个楼栋设置一个汇聚弱电井,配置一台中档交换机,向上与核心交换机相连,向下连接至各楼层,负责整个楼的数据转发处理,每个楼层配置一台或多台低档交换机,负责直接介入楼层信息点.这样可减少布线工作量,充分利用设备资源,出现故障时,可减小影响区域,便于排查检修.

3.网络系统总体规划设计

3.1 网络拓扑结构

根据现有的结构和设备,在充分考虑保护原有投资的情况下,采用模块化结构设计,实现典型的树形结构.整个结构规划成三层架构,核心-汇聚-接入.核心和汇聚之间构成全院网络的骨干,并采用双核心、双链路设计,可以确保整个网络的稳定可靠及连续性,确保医院所有应用系统正常运行.每个大楼成为一个汇聚点,包括门诊楼、住院楼和医技楼等.各楼层为接入层,与汇聚层交换机级联.这种规划使全网的整体网络转发性能最高、全网的可扩展性最高.

图1

3.2 核心层设计

由于核心层处于网络中心地位,数据交换量大,在此配备两台H3C S7510E,通过万兆多模光纤连接,采用IRF2技术将其虚拟成一台设备,实现医院网络核心交换机双机互备、负载均衡,汇聚层设备通过千兆单模光纤双上联至两台核心交换机,完成全网的数据转发的和控制.

3.3 汇聚层设计

为了保障各汇聚点的全面可靠性,及大流量数据怎么写作传输需求,各楼通过单汇聚设备H3C S5800使用千兆单模光纤双上联到两台核心交换机,保证链路的可靠,保障各区域的连续稳定性工作.

3.4 接入层设计

接入层选用H3C S3600千兆交换机,可提供较多端口,即插即用,便于维护和管理,通过六类双绞线上连汇聚交换机.

3.5 网络管理设计

采用H3C智能管理中心网管软件,能够对全网设备进行统一管理,如支持拓扑图自动生成,使管理者对网络链路及设备一目了然,支持端口实时流量统计,防止数据拥塞,可对网络设备实现远程配置和故障检测.

3.6 网络安全设计

为实现全网安全,配置ISA怎么写作器,对入网用户的网络权限进行管理,入网计算机安装网管软件,对U盘、光驱等其它外设使用统一配置,统一管理使用.安装杀毒软件,并有效运作.配置防火墙,制定合适的防护规则.对计算机所安装软件审核,提升网络的安全性和可靠性.

4.整体规划效果说明

核心层的双机互备及核心与汇聚之间双链路设计,增强了网络骨干的强壮性.两台核心交换机虚拟化,链路负载均衡技术,最大化利用设备资源,提高数据传输能力,汇聚层和接入层合理放置,减少网络布线.采用智能网管软件,实时监控设备运行状态,减少管理维护工作.

本方案选取了成熟先进的网络技术,结合医院实际情况,合理选择硬件设备及设计线路,提供了智能管理安全设计,兼顾了实用性、稳定性、可扩展性、先进性,具有一定的先进性,可以满足中型医院对信息怎么写作的要求.