搞好醫(yī)院信息化網(wǎng)絡(luò)基建
搞好醫(yī)院信息化網(wǎng)絡(luò)基建 --思科網(wǎng)絡(luò)解決方案在重慶醫(yī)科大學(xué)附屬兒童醫(yī)院的成功應(yīng)用 [pic]重慶醫(yī)科大學(xué)附屬兒童醫(yī)院（兒科學(xué)院、兒科研究所），是國家級重點學(xué)科，國家 三級甲等醫(yī)院，重慶市涉外醫(yī)院。為目前西部地區(qū)歷史悠久、規(guī)模最大，技術(shù)力量最強 、集醫(yī)療、教學(xué)、科研和預(yù)防保健為一體的綜合性兒童專科醫(yī)院，系我國著名的兒童醫(yī) 院之一。多年以來，重慶醫(yī)科大學(xué)兒童醫(yī)院一直重視醫(yī)院信息化的建設(shè)，醫(yī)院的應(yīng)用系 統(tǒng)也在不斷的完善中。最近，該院新落成了一棟綜合大樓。在新綜合樓建設(shè)過程中，該 院充分考慮了信息化的需求，對綜合樓的網(wǎng)絡(luò)建設(shè)、樓宇控制、應(yīng)用系統(tǒng)等進行了事先 的規(guī)劃和設(shè)計。在網(wǎng)絡(luò)建設(shè)方面，兒童醫(yī)院選擇了世界互聯(lián)網(wǎng)之王-- 美國思科公司的解決方案。 數(shù)字化醫(yī)院的建設(shè)需求 [pic]對重慶醫(yī)科大學(xué)兒童醫(yī)院來說，信息化帶來的不僅是便捷，更把醫(yī)院管理帶向現(xiàn)代 化軌道，院領(lǐng)導(dǎo)一班人致力于數(shù)字化醫(yī)院（e- Hospital）的規(guī)劃與建設(shè)，通過寬帶網(wǎng)絡(luò)把數(shù)字化醫(yī)療設(shè)備、數(shù)字化醫(yī)學(xué)影像系統(tǒng)和數(shù) 字化醫(yī)療信息系統(tǒng)等全部臨床作業(yè)過程納入到數(shù)字化網(wǎng)絡(luò)建設(shè)規(guī)劃中，以實現(xiàn)臨床作業(yè) 的無紙化和無片化運行。數(shù)字化醫(yī)院的最終建立，將使目前"以收費為中心"的醫(yī)院信息 系統(tǒng)走向"以病人為中心"的臨床信息系統(tǒng)。而建設(shè)一個數(shù)字化醫(yī)院、為病人提供高質(zhì)量 關(guān)愛的集成系統(tǒng)的前提，是所有的信息需要共享，在醫(yī)院里任何時間、任何地點都可以 訪問，不僅護士和藥品管理部門的人員能看到醫(yī)生的醫(yī)囑信息，護士工作站還能查詢患 者的費用情況，從而徹底改變以往各個部門之間信息溝通不暢的問題，真正實現(xiàn)了業(yè)務(wù) 透明化。而要做到這點，就需要建立一個能提供所需帶寬、性能穩(wěn)定、具有一定容錯能 力的網(wǎng)絡(luò)系統(tǒng)。 [pic]從網(wǎng)絡(luò)規(guī)模來看，重慶醫(yī)科大學(xué)兒童醫(yī)院則需要建立一個實用的園區(qū)級網(wǎng)絡(luò)。它是 一個以數(shù)據(jù)信息為中心，以業(yè)務(wù)處理、科研、行政管理、決策及辦公自動化為實現(xiàn)目標 ，滿足各組織機構(gòu)科室、各種應(yīng)用層面的需求的綜合信息應(yīng)用系統(tǒng)。 [pic]同時，由于需求是不斷變化著的，重慶兒童醫(yī)院的網(wǎng)絡(luò)既要兼顧目前的網(wǎng)絡(luò)需求， 又要考慮今后較長時期的網(wǎng)絡(luò)發(fā)展需要，即設(shè)計時必須留有恰如其分的余量，使系統(tǒng)具 有良好的可縮放性，確保在今后需求變化時，結(jié)構(gòu)上不做或只做很小的改動就可以實現(xiàn) 。網(wǎng)絡(luò)系統(tǒng)的可縮放性表現(xiàn)在網(wǎng)絡(luò)帶寬的可縮放性、網(wǎng)絡(luò)規(guī)模的可縮放性以及網(wǎng)絡(luò)服務(wù) 的可增刪性等。 [pic]從應(yīng)用的角度上講，該系統(tǒng)首先要能很好地提供對數(shù)據(jù)庫應(yīng)用、辦公自動化應(yīng)用以 及數(shù)字音視頻系統(tǒng)應(yīng)用的支持，其次要能提供標準的Internet服務(wù)，對節(jié)點用戶能夠進 行可控的Internet接入。 選擇思科 收獲放心 [pic]針對這樣的需求，重慶醫(yī)科大學(xué)兒童醫(yī)院選擇了網(wǎng)絡(luò)集成商推薦的思科公司的網(wǎng)絡(luò) 解決方案。 1．選擇思科的理由 [pic]眾所周知，美國思科公司是全球最大的網(wǎng)絡(luò)系統(tǒng)提供商，它在網(wǎng)絡(luò)技術(shù)上（包括交 換技術(shù)、路由技術(shù)以及網(wǎng)管技術(shù)）占了絕對的優(yōu)勢。思科公司是世界上占領(lǐng)先地位的互 聯(lián)技術(shù)和產(chǎn)品供應(yīng)商，在ATM交換機、局域網(wǎng)交換機、多協(xié)議路由器、訪問服務(wù)器、網(wǎng)絡(luò) 管理軟件等方面都處于領(lǐng)先地位，十多年以來，該公司一直掌握著網(wǎng)絡(luò)互連系統(tǒng)全球市 場的50%以上的市場份額。 [pic]思科公司的技術(shù)優(yōu)勢不僅體現(xiàn)在其產(chǎn)品的硬件品質(zhì)上，更重要的是表現(xiàn)在其產(chǎn)品的 軟件上。園區(qū)級網(wǎng)絡(luò)的管理要求選擇智能化高、管理靈活的網(wǎng)絡(luò)平臺和網(wǎng)管軟件，使系 統(tǒng)能夠?qū)崿F(xiàn)遠程集中監(jiān)控、故障預(yù)防排除、信息類型確認、網(wǎng)絡(luò)狀態(tài)預(yù)測、設(shè)備的合理 配置與性能優(yōu)化等管理功能。思科的IOS互聯(lián)網(wǎng)操作系統(tǒng)可以將所有Cisco產(chǎn)品（包括局 域網(wǎng)交換機以及路由器）平滑地連接成一體，同時給用戶提供一個支持任意硬件接口、 任意鏈路層/網(wǎng)絡(luò)層協(xié)議的可擴展的開放型網(wǎng)絡(luò)；Cisco IOS的QoS功能使網(wǎng)絡(luò)能夠有預(yù)見性地為多種類型的網(wǎng)絡(luò)應(yīng)用提供通信服務(wù)；思科的網(wǎng)絡(luò) 管理軟件CiscoWorks系統(tǒng)基于SNMP，提供網(wǎng)絡(luò)監(jiān)控、配置設(shè)備、故障報警、網(wǎng)絡(luò)數(shù)據(jù)分 析等管理功能，可以管理到每臺Cisco交換機各個端口的狀態(tài)和配置情況等。 [pic]同時，思科公司也一直致力于醫(yī)院的信息化建設(shè)，在國內(nèi)外醫(yī)療行業(yè)具有豐富的經(jīng) 驗，并培養(yǎng)了一大批高水平的高級認證代理商，他們了解醫(yī)療行業(yè)的需求，能夠為醫(yī)療 行業(yè)提供妥貼的解決方案和周到的服務(wù)。這次為其提供系統(tǒng)集成服務(wù)的北京英孚泰克信 息技術(shù)有限公司就是思科高級認證代理商之一，具有很強的網(wǎng)絡(luò)規(guī)劃、設(shè)計和實施能力 。 2．內(nèi)外網(wǎng)隔離的網(wǎng)絡(luò)設(shè)計 [pic]重慶醫(yī)科大學(xué)兒童醫(yī)院信息中心主任梁珂介紹說，醫(yī)院信息管理系統(tǒng)作為一個聯(lián)機 事務(wù)處理系統(tǒng)，有別于其他行業(yè)及系統(tǒng)，要求一天24小時、每周7天，一年365天不間斷 地運行，例如門診收費、掛號系統(tǒng)一旦中斷，其后果不堪設(shè)想，因此，運行系統(tǒng)對硬件 、軟件的完整解決方案的可靠性、安全性的要求非常高。相應(yīng)地，在網(wǎng)絡(luò)設(shè)計時，必須 強調(diào)系統(tǒng)備份與網(wǎng)絡(luò)冗余連接，要求網(wǎng)絡(luò)有較好的容錯能力，做到系統(tǒng)自動備份及線上 即時管理，整個網(wǎng)絡(luò)可靠地不間斷工作，確保系統(tǒng)安全與穩(wěn)定運作。 [pic]為此，重慶醫(yī)科大學(xué)兒童醫(yī)院綜合樓的內(nèi)網(wǎng)建成了一個完全封閉的網(wǎng)絡(luò)系統(tǒng)，不與 Internet等外網(wǎng)相連，不受外來的因素影響。綜合樓的外網(wǎng)通過路由器接入Internet， 除少數(shù)對外提供信息服務(wù)的公開信息外，采用通信安全保密、互聯(lián)設(shè)備過濾和應(yīng)用層訪 問權(quán)限控制等技術(shù)措施實現(xiàn)安全控制。 [pic]在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計上，重慶醫(yī)科大學(xué)兒童醫(yī)院園區(qū)網(wǎng)絡(luò)設(shè)計采用星型拓撲結(jié)構(gòu)，網(wǎng)絡(luò) 中心設(shè)在信息中心，核心交換機和所有的服務(wù)器都集中在網(wǎng)絡(luò)中心機房內(nèi)。在網(wǎng)絡(luò)建設(shè) 中充分考慮原來網(wǎng)絡(luò)的再利用，以新建的千兆以太網(wǎng)為主干，作為核心網(wǎng)絡(luò)交換機與重 要生產(chǎn)及科研、開發(fā)等研究單位之間的網(wǎng)絡(luò)連接，以及一些全局性的重要服務(wù)器的網(wǎng)絡(luò) 連接。原有的以太網(wǎng)/快速以太網(wǎng)被用作桌面連接，形成一個以應(yīng)用業(yè)務(wù)數(shù)據(jù)為主的傳輸 網(wǎng)絡(luò)。另外，該院園區(qū)級網(wǎng)絡(luò)需要承擔相關(guān)二級單位、科室的虛網(wǎng)路由和訪問控制管理 ，因此，要求核心網(wǎng)絡(luò)設(shè)備支持三層交換。 [pic]重慶醫(yī)科大學(xué)兒童醫(yī)院的核心網(wǎng)絡(luò)交換機采用了3臺思科公司的模塊化結(jié)構(gòu)交換機 Catalyst 4006。其中，內(nèi)網(wǎng)配置兩臺4006，實現(xiàn)交換引擎、路由模塊、電源系統(tǒng)、主干鏈路等的 冗余備份；外網(wǎng)配置帶冗余電源的4006。它們與二級交換機之間的連接利用千兆模塊實 現(xiàn)。同時，三臺4006上均提供32個10/100M端口，用于連接網(wǎng)管工作站以及其它計算機設(shè) 備。 [pic]此外，網(wǎng)絡(luò)中心配置撥號訪問服務(wù)器和支持廣域網(wǎng)連接的路由器，用于支持Inter net應(yīng)用和遠程授權(quán)用戶撥號訪問兒童醫(yī)院的網(wǎng)絡(luò)信息。 二級交換機采用思科公司的Catalyst 2950，在上面配置短波GBIC光纖千兆模塊，與核心交換機連接，二級交換放置于各個樓 層配線間（網(wǎng)絡(luò)結(jié)構(gòu)如圖所示）。 [pic] [pic]由于核心設(shè)備支持第二層和第三層交換，因此可以提供第二層和第三層的安全控制 能力。第二層安全控制能力可以提供端口地址過濾、端口地址鎖定等功能，交換機根據(jù) 預(yù)先設(shè)定的過濾規(guī)則，對上網(wǎng)用戶的網(wǎng)卡MAC地址進行檢查后才能上網(wǎng)，不符合規(guī)則的用 戶將被拒絕。第三層安全控制能力可以提供訪問控制列表能力，允許交換機根據(jù)預(yù)先設(shè) 定的規(guī)則，允許或者禁止某些第三層數(shù)據(jù)（IP或IPX包）進出交換機。 [pic]Catalyst 4006交換機上還留有空余的插槽，而Catalyst 2950可以實現(xiàn)8個堆疊，當網(wǎng)絡(luò)需要升級時，只需要增加相應(yīng)的交換機，而不需要更換整 個堆疊組。同時，它提供了足夠的10/100M端口，能夠充分滿足各二級單位網(wǎng)絡(luò)擴展的需 要。 [pic]所有思科產(chǎn)品都支持三種網(wǎng)絡(luò)管理方式：命令行、Web和CiscoWorks網(wǎng)管軟件。Ci sco的命令行簡單易用，并有幫助功能，可以進行所有的配置工作。Web瀏覽器管理則采 用圖形界面，直觀而簡潔。CiscoWorks網(wǎng)管軟件可以單獨運行在Windows NT平臺上，也可以與HP Openview、Sun Netmanager配套使用。 [pic]該網(wǎng)絡(luò)于2002年10月底建成，目前重慶醫(yī)科大學(xué)兒童醫(yī)院的信息系統(tǒng)也投入使用， 整個網(wǎng)絡(luò)運行速度穩(wěn)定可靠，能夠很好地支持醫(yī)院信息系統(tǒng)的運行。
搞好醫(yī)院信息化網(wǎng)絡(luò)基建