搞好醫(yī)院信息化網(wǎng)絡(luò)基建

1、搞好醫(yī)院信息化網(wǎng)絡(luò)基建-思科網(wǎng)絡(luò)解決方案在重慶醫(yī)科大學(xué)附屬兒童醫(yī)院的成功應(yīng)用 重慶醫(yī)科大學(xué)附屬兒童醫(yī)院（兒科學(xué)院、兒科研究所），是國家級重點(diǎn)學(xué)科，國家三級甲等醫(yī)院，重慶市涉外醫(yī)院。為目前西部地區(qū)歷史悠久、規(guī)模最大，技術(shù)力量最強(qiáng)、集醫(yī)療、教學(xué)、科研和預(yù)防保健為一體的綜合性兒童專科醫(yī)院，系我國著名的兒童醫(yī)院之一。多年以來，重慶醫(yī)科大學(xué)兒童醫(yī)院一直重視醫(yī)院信息化的建設(shè)，醫(yī)院的應(yīng)用系統(tǒng)也在不斷的完善中。最近，該院新落成了一棟綜合大樓。在新綜合樓建設(shè)過程中，該院充分考慮了信息化的需求，對綜合樓的網(wǎng)絡(luò)建設(shè)、樓宇控制、應(yīng)用系統(tǒng)等進(jìn)行了事先的規(guī)劃和設(shè)計(jì)。在網(wǎng)絡(luò)建設(shè)方面，兒童醫(yī)院選擇了世界互聯(lián)網(wǎng)之王-美國思科公

2、司的解決方案。數(shù)字化醫(yī)院的建設(shè)需求對重慶醫(yī)科大學(xué)兒童醫(yī)院來說，信息化帶來的不僅是便捷，更把醫(yī)院管理帶向現(xiàn)代化軌道，院領(lǐng)導(dǎo)一班人致力于數(shù)字化醫(yī)院（e-Hospital）的規(guī)劃與建設(shè)，通過寬帶網(wǎng)絡(luò)把數(shù)字化醫(yī)療設(shè)備、數(shù)字化醫(yī)學(xué)影像系統(tǒng)和數(shù)字化醫(yī)療信息系統(tǒng)等全部臨床作業(yè)過程納入到數(shù)字化網(wǎng)絡(luò)建設(shè)規(guī)劃中，以實(shí)現(xiàn)臨床作業(yè)的無紙化和無片化運(yùn)行。數(shù)字化醫(yī)院的最終建立，將使目前"以收費(fèi)為中心"的醫(yī)院信息系統(tǒng)走向"以病人為中心"的臨床信息系統(tǒng)。而建設(shè)一個(gè)數(shù)字化醫(yī)院、為病人提供高質(zhì)量關(guān)愛的集成系統(tǒng)的前提，是所有的信息需要共享，在醫(yī)院里任何時(shí)間、任何地點(diǎn)都可以訪問，不僅護(hù)士和藥品

3、管理部門的人員能看到醫(yī)生的醫(yī)囑信息，護(hù)士工作站還能查詢患者的費(fèi)用情況，從而徹底改變以往各個(gè)部門之間信息溝通不暢的問題，真正實(shí)現(xiàn)了業(yè)務(wù)透明化。而要做到這點(diǎn)，就需要建立一個(gè)能提供所需帶寬、性能穩(wěn)定、具有一定容錯(cuò)能力的網(wǎng)絡(luò)系統(tǒng)。從網(wǎng)絡(luò)規(guī)模來看，重慶醫(yī)科大學(xué)兒童醫(yī)院則需要建立一個(gè)實(shí)用的園區(qū)級網(wǎng)絡(luò)。它是一個(gè)以數(shù)據(jù)信息為中心，以業(yè)務(wù)處理、科研、行政管理、決策及辦公自動(dòng)化為實(shí)現(xiàn)目標(biāo)，滿足各組織機(jī)構(gòu)科室、各種應(yīng)用層面的需求的綜合信息應(yīng)用系統(tǒng)。同時(shí)，由于需求是不斷變化著的，重慶兒童醫(yī)院的網(wǎng)絡(luò)既要兼顧目前的網(wǎng)絡(luò)需求，又要考慮今后較長時(shí)期的網(wǎng)絡(luò)發(fā)展需要，即設(shè)計(jì)時(shí)必須留有恰如其分的余量，使系統(tǒng)具有良好的可縮放性，確保

4、在今后需求變化時(shí)，結(jié)構(gòu)上不做或只做很小的改動(dòng)就可以實(shí)現(xiàn)。網(wǎng)絡(luò)系統(tǒng)的可縮放性表現(xiàn)在網(wǎng)絡(luò)帶寬的可縮放性、網(wǎng)絡(luò)規(guī)模的可縮放性以及網(wǎng)絡(luò)服務(wù)的可增刪性等。從應(yīng)用的角度上講，該系統(tǒng)首先要能很好地提供對數(shù)據(jù)庫應(yīng)用、辦公自動(dòng)化應(yīng)用以及數(shù)字音視頻系統(tǒng)應(yīng)用的支持，其次要能提供標(biāo)準(zhǔn)的Internet服務(wù)，對節(jié)點(diǎn)用戶能夠進(jìn)行可控的Internet接入。選擇思科 收獲放心針對這樣的需求，重慶醫(yī)科大學(xué)兒童醫(yī)院選擇了網(wǎng)絡(luò)集成商推薦的思科公司的網(wǎng)絡(luò)解決方案。1選擇思科的理由眾所周知，美國思科公司是全球最大的網(wǎng)絡(luò)系統(tǒng)提供商，它在網(wǎng)絡(luò)技術(shù)上（包括交換技術(shù)、路由技術(shù)以及網(wǎng)管技術(shù)）占了絕對的優(yōu)勢。思科公司是世界上占領(lǐng)先地位的互聯(lián)技術(shù)

5、和產(chǎn)品供應(yīng)商，在ATM交換機(jī)、局域網(wǎng)交換機(jī)、多協(xié)議路由器、訪問服務(wù)器、網(wǎng)絡(luò)管理軟件等方面都處于領(lǐng)先地位，十多年以來，該公司一直掌握著網(wǎng)絡(luò)互連系統(tǒng)全球市場的50%以上的市場份額。思科公司的技術(shù)優(yōu)勢不僅體現(xiàn)在其產(chǎn)品的硬件品質(zhì)上，更重要的是表現(xiàn)在其產(chǎn)品的軟件上。園區(qū)級網(wǎng)絡(luò)的管理要求選擇智能化高、管理靈活的網(wǎng)絡(luò)平臺和網(wǎng)管軟件，使系統(tǒng)能夠?qū)崿F(xiàn)遠(yuǎn)程集中監(jiān)控、故障預(yù)防排除、信息類型確認(rèn)、網(wǎng)絡(luò)狀態(tài)預(yù)測、設(shè)備的合理配置與性能優(yōu)化等管理功能。思科的IOS互聯(lián)網(wǎng)操作系統(tǒng)可以將所有Cisco產(chǎn)品（包括局域網(wǎng)交換機(jī)以及路由器）平滑地連接成一體，同時(shí)給用戶提供一個(gè)支持任意硬件接口、任意鏈路層/網(wǎng)絡(luò)層協(xié)議的可擴(kuò)展的開放型網(wǎng)

6、絡(luò)；Cisco IOS的QoS功能使網(wǎng)絡(luò)能夠有預(yù)見性地為多種類型的網(wǎng)絡(luò)應(yīng)用提供通信服務(wù)；思科的網(wǎng)絡(luò)管理軟件CiscoWorks系統(tǒng)基于SNMP，提供網(wǎng)絡(luò)監(jiān)控、配置設(shè)備、故障報(bào)警、網(wǎng)絡(luò)數(shù)據(jù)分析等管理功能，可以管理到每臺Cisco交換機(jī)各個(gè)端口的狀態(tài)和配置情況等。同時(shí)，思科公司也一直致力于醫(yī)院的信息化建設(shè)，在國內(nèi)外醫(yī)療行業(yè)具有豐富的經(jīng)驗(yàn)，并培養(yǎng)了一大批高水平的高級認(rèn)證代理商，他們了解醫(yī)療行業(yè)的需求，能夠?yàn)獒t(yī)療行業(yè)提供妥貼的解決方案和周到的服務(wù)。這次為其提供系統(tǒng)集成服務(wù)的北京英孚泰克信息技術(shù)有限公司就是思科高級認(rèn)證代理商之一，具有很強(qiáng)的網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)和實(shí)施能力。2內(nèi)外網(wǎng)隔離的網(wǎng)絡(luò)設(shè)計(jì)重慶醫(yī)科大學(xué)兒童

7、醫(yī)院信息中心主任梁珂介紹說，醫(yī)院信息管理系統(tǒng)作為一個(gè)聯(lián)機(jī)事務(wù)處理系統(tǒng)，有別于其他行業(yè)及系統(tǒng)，要求一天24小時(shí)、每周7天，一年365天不間斷地運(yùn)行，例如門診收費(fèi)、掛號系統(tǒng)一旦中斷，其后果不堪設(shè)想，因此，運(yùn)行系統(tǒng)對硬件、軟件的完整解決方案的可靠性、安全性的要求非常高。相應(yīng)地，在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，必須強(qiáng)調(diào)系統(tǒng)備份與網(wǎng)絡(luò)冗余連接，要求網(wǎng)絡(luò)有較好的容錯(cuò)能力，做到系統(tǒng)自動(dòng)備份及線上即時(shí)管理，整個(gè)網(wǎng)絡(luò)可靠地不間斷工作，確保系統(tǒng)安全與穩(wěn)定運(yùn)作。為此，重慶醫(yī)科大學(xué)兒童醫(yī)院綜合樓的內(nèi)網(wǎng)建成了一個(gè)完全封閉的網(wǎng)絡(luò)系統(tǒng)，不與Internet等外網(wǎng)相連，不受外來的因素影響。綜合樓的外網(wǎng)通過路由器接入Internet，除少數(shù)對外

8、提供信息服務(wù)的公開信息外，采用通信安全保密、互聯(lián)設(shè)備過濾和應(yīng)用層訪問權(quán)限控制等技術(shù)措施實(shí)現(xiàn)安全控制。在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)上，重慶醫(yī)科大學(xué)兒童醫(yī)院園區(qū)網(wǎng)絡(luò)設(shè)計(jì)采用星型拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)中心設(shè)在信息中心，核心交換機(jī)和所有的服務(wù)器都集中在網(wǎng)絡(luò)中心機(jī)房內(nèi)。在網(wǎng)絡(luò)建設(shè)中充分考慮原來網(wǎng)絡(luò)的再利用，以新建的千兆以太網(wǎng)為主干，作為核心網(wǎng)絡(luò)交換機(jī)與重要生產(chǎn)及科研、開發(fā)等研究單位之間的網(wǎng)絡(luò)連接，以及一些全局性的重要服務(wù)器的網(wǎng)絡(luò)連接。原有的以太網(wǎng)/快速以太網(wǎng)被用作桌面連接，形成一個(gè)以應(yīng)用業(yè)務(wù)數(shù)據(jù)為主的傳輸網(wǎng)絡(luò)。另外，該院園區(qū)級網(wǎng)絡(luò)需要承擔(dān)相關(guān)二級單位、科室的虛網(wǎng)路由和訪問控制管理，因此，要求核心網(wǎng)絡(luò)設(shè)備支持三層交換。重慶醫(yī)科

9、大學(xué)兒童醫(yī)院的核心網(wǎng)絡(luò)交換機(jī)采用了3臺思科公司的模塊化結(jié)構(gòu)交換機(jī)Catalyst 4006。其中，內(nèi)網(wǎng)配置兩臺4006，實(shí)現(xiàn)交換引擎、路由模塊、電源系統(tǒng)、主干鏈路等的冗余備份；外網(wǎng)配置帶冗余電源的4006。它們與二級交換機(jī)之間的連接利用千兆模塊實(shí)現(xiàn)。同時(shí)，三臺4006上均提供32個(gè)10/100M端口，用于連接網(wǎng)管工作站以及其它計(jì)算機(jī)設(shè)備。此外，網(wǎng)絡(luò)中心配置撥號訪問服務(wù)器和支持廣域網(wǎng)連接的路由器，用于支持Internet應(yīng)用和遠(yuǎn)程授權(quán)用戶撥號訪問兒童醫(yī)院的網(wǎng)絡(luò)信息。二級交換機(jī)采用思科公司的Catalyst 2950，在上面配置短波GBIC光纖千兆模塊，與核心交換機(jī)連接，二級交換放置于各個(gè)樓層配線

10、間（網(wǎng)絡(luò)結(jié)構(gòu)如圖所示）。由于核心設(shè)備支持第二層和第三層交換，因此可以提供第二層和第三層的安全控制能力。第二層安全控制能力可以提供端口地址過濾、端口地址鎖定等功能，交換機(jī)根據(jù)預(yù)先設(shè)定的過濾規(guī)則，對上網(wǎng)用戶的網(wǎng)卡MAC地址進(jìn)行檢查后才能上網(wǎng)，不符合規(guī)則的用戶將被拒絕。第三層安全控制能力可以提供訪問控制列表能力，允許交換機(jī)根據(jù)預(yù)先設(shè)定的規(guī)則，允許或者禁止某些第三層數(shù)據(jù)（IP或IPX包）進(jìn)出交換機(jī)。Catalyst 4006交換機(jī)上還留有空余的插槽，而Catalyst 2950可以實(shí)現(xiàn)8個(gè)堆疊，當(dāng)網(wǎng)絡(luò)需要升級時(shí)，只需要增加相應(yīng)的交換機(jī)，而不需要更換整個(gè)堆疊組。同時(shí)，它提供了足夠的10/100M端口，能夠充分滿足各二級單位網(wǎng)絡(luò)擴(kuò)展的需要。所有思科產(chǎn)品都支持三種網(wǎng)絡(luò)管理方式：命令行、Web和CiscoWorks網(wǎng)管軟件。Cisco的命令行簡單易用，并有幫助功能，可以進(jìn)行所有的配置工作