搞好醫(yī)院信息化網絡基建
搞好醫(yī)院信息化網絡基建 --思科網絡解決方案在重慶醫(yī)科大學附屬兒童醫(yī)院的成功應用 [pic]重慶醫(yī)科大學附屬兒童醫(yī)院（兒科學院、兒科研究所），是國家級重點學科，國家 三級甲等醫(yī)院，重慶市涉外醫(yī)院。為目前西部地區(qū)歷史悠久、規(guī)模最大，技術力量最強 、集醫(yī)療、教學、科研和預防保健為一體的綜合性兒童?？漆t(yī)院，系我國著名的兒童醫(yī) 院之一。多年以來，重慶醫(yī)科大學兒童醫(yī)院一直重視醫(yī)院信息化的建設，醫(yī)院的應用系 統(tǒng)也在不斷的完善中。最近，該院新落成了一棟綜合大樓。在新綜合樓建設過程中，該 院充分考慮了信息化的需求，對綜合樓的網絡建設、樓宇控制、應用系統(tǒng)等進行了事先 的規(guī)劃和設計。在網絡建設方面，兒童醫(yī)院選擇了世界互聯網之王-- 美國思科公司的解決方案。 數字化醫(yī)院的建設需求 [pic]對重慶醫(yī)科大學兒童醫(yī)院來說，信息化帶來的不僅是便捷，更把醫(yī)院管理帶向現代 化軌道，院領導一班人致力于數字化醫(yī)院（e- Hospital）的規(guī)劃與建設，通過寬帶網絡把數字化醫(yī)療設備、數字化醫(yī)學影像系統(tǒng)和數 字化醫(yī)療信息系統(tǒng)等全部臨床作業(yè)過程納入到數字化網絡建設規(guī)劃中，以實現臨床作業(yè) 的無紙化和無片化運行。數字化醫(yī)院的最終建立，將使目前"以收費為中心"的醫(yī)院信息 系統(tǒng)走向"以病人為中心"的臨床信息系統(tǒng)。而建設一個數字化醫(yī)院、為病人提供高質量 關愛的集成系統(tǒng)的前提，是所有的信息需要共享，在醫(yī)院里任何時間、任何地點都可以 訪問，不僅護士和藥品管理部門的人員能看到醫(yī)生的醫(yī)囑信息，護士工作站還能查詢患 者的費用情況，從而徹底改變以往各個部門之間信息溝通不暢的問題，真正實現了業(yè)務 透明化。而要做到這點，就需要建立一個能提供所需帶寬、性能穩(wěn)定、具有一定容錯能 力的網絡系統(tǒng)。 [pic]從網絡規(guī)模來看，重慶醫(yī)科大學兒童醫(yī)院則需要建立一個實用的園區(qū)級網絡。它是 一個以數據信息為中心，以業(yè)務處理、科研、行政管理、決策及辦公自動化為實現目標 ，滿足各組織機構科室、各種應用層面的需求的綜合信息應用系統(tǒng)。 [pic]同時，由于需求是不斷變化著的，重慶兒童醫(yī)院的網絡既要兼顧目前的網絡需求， 又要考慮今后較長時期的網絡發(fā)展需要，即設計時必須留有恰如其分的余量，使系統(tǒng)具 有良好的可縮放性，確保在今后需求變化時，結構上不做或只做很小的改動就可以實現 。網絡系統(tǒng)的可縮放性表現在網絡帶寬的可縮放性、網絡規(guī)模的可縮放性以及網絡服務 的可增刪性等。 [pic]從應用的角度上講，該系統(tǒng)首先要能很好地提供對數據庫應用、辦公自動化應用以 及數字音視頻系統(tǒng)應用的支持，其次要能提供標準的Internet服務，對節(jié)點用戶能夠進 行可控的Internet接入。 選擇思科 收獲放心 [pic]針對這樣的需求，重慶醫(yī)科大學兒童醫(yī)院選擇了網絡集成商推薦的思科公司的網絡 解決方案。 1．選擇思科的理由 [pic]眾所周知，美國思科公司是全球最大的網絡系統(tǒng)提供商，它在網絡技術上（包括交 換技術、路由技術以及網管技術）占了絕對的優(yōu)勢。思科公司是世界上占領先地位的互 聯技術和產品供應商，在ATM交換機、局域網交換機、多協(xié)議路由器、訪問服務器、網絡 管理軟件等方面都處于領先地位，十多年以來，該公司一直掌握著網絡互連系統(tǒng)全球市 場的50%以上的市場份額。 [pic]思科公司的技術優(yōu)勢不僅體現在其產品的硬件品質上，更重要的是表現在其產品的 軟件上。園區(qū)級網絡的管理要求選擇智能化高、管理靈活的網絡平臺和網管軟件，使系 統(tǒng)能夠實現遠程集中監(jiān)控、故障預防排除、信息類型確認、網絡狀態(tài)預測、設備的合理 配置與性能優(yōu)化等管理功能。思科的IOS互聯網操作系統(tǒng)可以將所有Cisco產品（包括局 域網交換機以及路由器）平滑地連接成一體，同時給用戶提供一個支持任意硬件接口、 任意鏈路層/網絡層協(xié)議的可擴展的開放型網絡；Cisco IOS的QoS功能使網絡能夠有預見性地為多種類型的網絡應用提供通信服務；思科的網絡 管理軟件CiscoWorks系統(tǒng)基于SNMP，提供網絡監(jiān)控、配置設備、故障報警、網絡數據分 析等管理功能，可以管理到每臺Cisco交換機各個端口的狀態(tài)和配置情況等。 [pic]同時，思科公司也一直致力于醫(yī)院的信息化建設，在國內外醫(yī)療行業(yè)具有豐富的經 驗，并培養(yǎng)了一大批高水平的高級認證代理商，他們了解醫(yī)療行業(yè)的需求，能夠為醫(yī)療 行業(yè)提供妥貼的解決方案和周到的服務。這次為其提供系統(tǒng)集成服務的北京英孚泰克信 息技術有限公司就是思科高級認證代理商之一，具有很強的網絡規(guī)劃、設計和實施能力 。 2．內外網隔離的網絡設計 [pic]重慶醫(yī)科大學兒童醫(yī)院信息中心主任梁珂介紹說，醫(yī)院信息管理系統(tǒng)作為一個聯機 事務處理系統(tǒng)，有別于其他行業(yè)及系統(tǒng)，要求一天24小時、每周7天，一年365天不間斷 地運行，例如門診收費、掛號系統(tǒng)一旦中斷，其后果不堪設想，因此，運行系統(tǒng)對硬件 、軟件的完整解決方案的可靠性、安全性的要求非常高。相應地，在網絡設計時，必須 強調系統(tǒng)備份與網絡冗余連接，要求網絡有較好的容錯能力，做到系統(tǒng)自動備份及線上 即時管理，整個網絡可靠地不間斷工作，確保系統(tǒng)安全與穩(wěn)定運作。 [pic]為此，重慶醫(yī)科大學兒童醫(yī)院綜合樓的內網建成了一個完全封閉的網絡系統(tǒng)，不與 Internet等外網相連，不受外來的因素影響。綜合樓的外網通過路由器接入Internet， 除少數對外提供信息服務的公開信息外，采用通信安全保密、互聯設備過濾和應用層訪 問權限控制等技術措施實現安全控制。 [pic]在網絡結構設計上，重慶醫(yī)科大學兒童醫(yī)院園區(qū)網絡設計采用星型拓撲結構，網絡 中心設在信息中心，核心交換機和所有的服務器都集中在網絡中心機房內。在網絡建設 中充分考慮原來網絡的再利用，以新建的千兆以太網為主干，作為核心網絡交換機與重 要生產及科研、開發(fā)等研究單位之間的網絡連接，以及一些全局性的重要服務器的網絡 連接。原有的以太網/快速以太網被用作桌面連接，形成一個以應用業(yè)務數據為主的傳輸 網絡。另外，該院園區(qū)級網絡需要承擔相關二級單位、科室的虛網路由和訪問控制管理 ，因此，要求核心網絡設備支持三層交換。 [pic]重慶醫(yī)科大學兒童醫(yī)院的核心網絡交換機采用了3臺思科公司的模塊化結構交換機 Catalyst 4006。其中，內網配置兩臺4006，實現交換引擎、路由模塊、電源系統(tǒng)、主干鏈路等的 冗余備份；外網配置帶冗余電源的4006。它們與二級交換機之間的連接利用千兆模塊實 現。同時，三臺4006上均提供32個10/100M端口，用于連接網管工作站以及其它計算機設 備。 [pic]此外，網絡中心配置撥號訪問服務器和支持廣域網連接的路由器，用于支持Inter net應用和遠程授權用戶撥號訪問兒童醫(yī)院的網絡信息。 二級交換機采用思科公司的Catalyst 2950，在上面配置短波GBIC光纖千兆模塊，與核心交換機連接，二級交換放置于各個樓 層配線間（網絡結構如圖所示）。 [pic] [pic]由于核心設備支持第二層和第三層交換，因此可以提供第二層和第三層的安全控制 能力。第二層安全控制能力可以提供端口地址過濾、端口地址鎖定等功能，交換機根據 預先設定的過濾規(guī)則，對上網用戶的網卡MAC地址進行檢查后才能上網，不符合規(guī)則的用 戶將被拒絕。第三層安全控制能力可以提供訪問控制列表能力，允許交換機根據預先設 定的規(guī)則，允許或者禁止某些第三層數據（IP或IPX包）進出交換機。 [pic]Catalyst 4006交換機上還留有空余的插槽，而Catalyst 2950可以實現8個堆疊，當網絡需要升級時，只需要增加相應的交換機，而不需要更換整 個堆疊組。同時，它提供了足夠的10/100M端口，能夠充分滿足各二級單位網絡擴展的需 要。 [pic]所有思科產品都支持三種網絡管理方式：命令行、Web和CiscoWorks網管軟件。Ci sco的命令行簡單易用，并有幫助功能，可以進行所有的配置工作。Web瀏覽器管理則采 用圖形界面，直觀而簡潔。CiscoWorks網管軟件可以單獨運行在Windows NT平臺上，也可以與HP Openview、Sun Netmanager配套使用。 [pic]該網絡于2002年10月底建成，目前重慶醫(yī)科大學兒童醫(yī)院的信息系統(tǒng)也投入使用， 整個網絡運行速度穩(wěn)定可靠，能夠很好地支持醫(yī)院信息系統(tǒng)的運行。
搞好醫(yī)院信息化網絡基建