医院网络建设解决方案

医院网络建设解决方案医院网络建设解决方案 根据如前所述医疗卫生行业的需求及特点，典型医疗卫生行业解决方案应该是

具有较高灵活性和整体性的，既要考虑当前医疗网的整体建设，又要注重其规模和信息系统

扩大后网络的扩充能力。在设计网络方案时，不但要保证网络建设的规模能随时满足在其上

运行的医疗信息管理系统的要求，还要需综合考虑医疗网本身的需求，运行的医疗信息管理系统的要求，还要需综合考虑医疗网本身的需求，如：如：如：网络安全、网络安全、网络安全、网络网络

管理和网络优化等方面的问题。管理和网络优化等方面的问题。医疗网建设本着模块化设计思想，医疗网建设本着模块化设计思想，医疗网建设本着模块化设计思想，将网络的易管理性、将网络的易管理性、将网络的易管理性、高安高安

全性和高性能协调地统一起来。全性和高性能协调地统一起来。

根据医院的不同规模和不同应用需求等的差异，通威网络解决方案提供了完善的小通威网络解决方案提供了完善的小 型、

中小型、中型和大型医疗卫生行业网络解决方案以供参考：中小型、中型和大型医疗卫生行业网络解决方案以供参考：

1、小型医疗卫生行业解决方案(病床位在300个以内的医院)

这是个相对小型的园区网络，适于在少数建筑物内的网络应用，方案特点如下：

软件方面：软件方面： 1、管理简单、管理简单

2、图形介面，操作简单、图形介面，操作简单

3、操作简便、简单易学、响应快、操作简便、简单易学、响应快

4、稳定性、可靠性、安全性、标准化、稳定性、可靠性、安全性、标准化

5、保护投资、保护投资

软件：军惠医院信息管理系统软件(HIS)(模块可选)

服务器方面：服务器方面：

1、高科技、更简洁、高科技、更简洁

2、低价格、高可用性、低价格、高可用性

3、智能化管理、智能化管理

4、物有所值、物有所值 5、同档最佳的可靠运行保障功能、同档最佳的可靠运行保障功能

服务器：一台HPLC2000，一台HP LH3000

网络方面：网络方面：

1、高性能，全交换、高性能，全交换

2、易于实现、可扩展性强、易于实现、可扩展性强 3、成本低廉、成本低廉

4、系统安全，保密性高、系统安全，保密性高

5、管理简单，浏览器方式无需专门培训。、管理简单，浏览器方式无需专门培训。

根据实际应用情况，建议小型医院园区网采用快速以太网(100M)作为骨干，10M到桌

面。面。

其具有以下特点：其具有以下特点：

高性能，全交换高性能，全交换

1000M连接高流量服务器连接高流量服务器

10/100M或10M连接桌面用户连接桌面用户

可以采用支持较长距离的光缆做办公楼间连接可以采用支持较长距离的光缆做办公楼间连接

可扩展性强可扩展性强 GBIC插槽提供低成本的千兆连接插槽提供低成本的千兆连接

配线间交换机可通过千兆堆叠扩充用户数目配线间交换机可通过千兆堆叠扩充用户数目

(可选)模块化路由器可方便地扩充新功能，端口种类和数目模块化路由器可方便地扩充新功能，端口种类和数目

系统安全，保密性高系统安全，保密性高

小型医院的低成本防火墙解决方案一路由器内置的IOS软件防火墙软件防火墙

按需划分虚拟网络，管理得心应手按需划分虚拟网络，管理得心应手 ACLs，基于交换机端口的安全性，基于交换机端口的安全性

管理简单管理简单

全网中低端交换机配置为单一集群(Cluster)统一管理，单一IP地址管理域，单一管理对

象 

基于Cisco IOS的统一人机命令界面的统一人机命令界面

(可选)灵活，高效、可靠的广域网连接灵活，高效、可靠的广域网连接

支持多种广域网链路：DDN，FR，ISDN等 

支持数据，语音，视频多业务集成支持数据，语音，视频多业务集成

丰富的带宽优化技术：QoS，按需拨号，按需带宽，链路压缩等方法降低链路费用，保

护关键及实时业务护关键及实时业务

(可选)使用无线产品实现移动办公使用无线产品实现移动办公 支持无线的结构支持无线的结构

支持移动Internet与e-mail访问访问

支持高达11M的传输速率的传输速率

支持建筑物内和建筑物之间的应用支持建筑物内和建筑物之间的应用

思科公司的Catalyst 3524交换机是这一网络的核心设备，Catalyst 3524提供了24个

10/100M自适应以太网端口和2个基于GBIC的千兆以太网端口，的千兆以太网端口，基于基于GBIC的双千兆以太

网为客户提供了巨大的配置灵活性，它允许客户实现当今典型的堆叠和上行链路配置，同时

保留将来对这一配置进行修改的选项。可以使用千兆以太网端口来连接服务器或者以备将来

扩充时上连。Catalyst 3524和Catalyst 1924分别为10/100M，10M以太网端口提供了更多选

择，可用于对服务器及工作站数量和速率有不同要求的应用环境。择，可用于对服务器及工作站数量和速率有不同要求的应用环境。

如果担心核心交换机的端口数在系统扩充时不够用，也可以考虑在中心选择Catalyst 3548。这款交换机在中心提供48个10/100M端口，以满足更大规模网络的要求。端口，以满足更大规模网络的要求。

如果考虑上因特网的需要，方案中还引入了思科公司的路由器Cisco 1750系列。这是功

能灵活、能灵活、广泛应用的模块化多服务路由器，广泛应用的模块化多服务路由器，广泛应用的模块化多服务路由器，除了有固定的除了有固定的10/100M局域网端口外，局域网端口外，还具备还具备2

个WIC广域网接口卡插槽及一个VIC插槽，插槽，可选模块有多种组合；可选模块有多种组合；可选模块有多种组合；如如WIC-IT可通过DDN

专线或帧中继接入Internet或其它相关单位，兄弟医院等；WIC-1B则可提供ISDN拨号链路；VIC卡可提供VOIP……医院可根据自身需求选择适合的Cisco 1750的具体型号和相应

模块。模块。

整体网络的安全由路由器的Cisco IOS防火墙对进出网络的数据流量、数据内容进行安

全检查和分析处理，防止非法用户侵入到内部局域网。防止非法用户侵入到内部局域网。思科公司产吕系列的中、思科公司产吕系列的中、思科公司产吕系列的中、低端路由器低端路由器

都可以通过操作系统升级具备防火墙性能。在局域网的安全管理方面，思科局域网交换机能

够进行端口安全的设置，交换机端口所连的各个工作站/服务器都有自己唯一的MAC地址，

为此对应交换机的每端口都有一个MAC地址表。网络管理员可手动地在表中加入特定的

MAC和端口的对应关系，将设备与端口绑定，防止假冒身份的非法用户通过网络中其它交

换机接入。对医疗网来说，安全性是网络设计中一项不可忽视的重要因素。换机接入。对医疗网来说，安全性是网络设计中一项不可忽视的重要因素。

小型医疗网的管理由CVSM(Cisco Visual Switch Manager)，它是窗口式管理工，它是窗口式管理工 具，易

学易用，是一套基于WEB的免费配置管理软件，可在用户熟悉的浏览器界面下对思科交换机系列产品实施配置和监控。CVSM避免了对交换机操作系统语言的直接介入，而以更为

友好的图形界面取而代之。用户只需在交换机上事先设定好IP地址，就可以通过CVSM轻

松地访问和管理它；所有操作一次性完成，不需随时监控。CVSM可管理多达16台交换机。

如果需要，系统管理还可以采用基于Windows的Cisco Works管理软件，效果会更好。管理软件，效果会更好。

在图一中，我们可以看到，我们可以看到，除了必要的有线连接的网络之外，除了必要的有线连接的网络之外，除了必要的有线连接的网络之外，在会议室我们还建议了无在会议室我们还建议了无

线网络。使用的产品为思科的无线局域网产品Aironet 340系列。此产品特别适用于频繁变动和难于布线的环境，是有线网络的发展和有力补充，并可独立组网。动和难于布线的环境，是有线网络的发展和有力补充，并可独立组网。

小型医疗网设计的最大特点的高效率、小型医疗网设计的最大特点的高效率、高安全性和高可管理性；高安全性和高可管理性；高安全性和高可管理性；并且成本较低，并且成本较低，网络结

构易于搭建和管理，兼顾了医院多方面应用。构易于搭建和管理，兼顾了医院多方面应用。

2、中小型医疗卫生行业解决方案(病床位在300到400之间的医院)

对于应用更为复杂，需要更高局域网性能的医院，我们推出此套方案。对于应用更为复杂，需要更高局域网性能的医院，我们推出此套方案。

方案特点如下：方案特点如下：

软件方面：软件方面：

1、管理简单、管理简单

2、图形介面，操作简单、图形介面，操作简单

3、操作简便、简单易学、响应快、操作简便、简单易学、响应快

4、稳定性、可靠性、安全性、标、稳定性、可靠性、安全性、标 准化准化 5、保护投资、保护投资

软件：军惠医院信息管理系统软件(HIS)(模块可选)

硬件服务器方面：硬件服务器方面：

1、可扩展性强、可扩展性强

2、系统安全，保密性高、系统安全，保密性高

3、可用性、可用性

4、智能化管理、智能化管理

5、灵活性、灵活性

服务器：两台HP LH3000

网络方面网络方面

1、高性能，全交换且带第三层交换、高性能，全交换且带第三层交换 2、灵活，高效，可靠的广域网连接、灵活，高效，可靠的广域网连接

3、成本较低、成本较低

4、支持虚拟局域网，方便管理、提高网络安全与性能、支持虚拟局域网，方便管理、提高网络安全与性能

5、系统安全，保密性高、系统安全，保密性高

6、综合的网络管理、综合的网络管理 7、卓越的IP/TV多媒体应用多媒体应用

8、易于扩充、投资保护、易于扩充、投资保护

中小型解决方案与小型解决方案相比，不仅提高了网络规模，更提高了网络功能和性能。

其特点有：其特点有：

高性能，全交换高性能，全交换

1000M连接高流量服务器连接高流量服务器

骨干连接采用1000M

10/100M连接桌面用户连接桌面用户

线速核心第三层交换，使路由器专注于处理广域网流量线速核心第三层交换，使路由器专注于处理广域网流量

采用光缆支持较长距离，可做办公楼间连接采用光缆支持较长距离，可做办公楼间连接

灵活、高效、可靠的广域网连接灵活、高效、可靠的广域网连接 支持多种广域网链路：DDN，FR，ISDN，DPT，CE等 

支持数据，语音，视频多业务集成支持数据，语音，视频多业务集成

广域网链路备份广域网链路备份

丰富的带宽优化技术：QoS，按需拨号，按需带宽，链路压缩等方法-降低链路费用，

保护关键及实时业务保护关键及实时业务