XX三甲醫(yī)院信息化改造可行性研究方案

1、 XX 三甲醫(yī)院信息化改造可行性研究方案方案情況介紹XX 醫(yī)院信息化改造方案分為網(wǎng)絡(luò)綜合布線方案、硬件方案和軟件方案三個(gè)部 分，第一部分為網(wǎng)絡(luò)綜合布線，第二部分為硬件部分 ,第三部分為軟件部分。第一部分 網(wǎng)絡(luò)綜合布線現(xiàn)代化新型醫(yī)院通過(guò)建筑智能化和醫(yī)療信息化的結(jié)合，以建筑為基礎(chǔ)、通信 網(wǎng)絡(luò)為平臺(tái)，集成醫(yī)療、診療、辦公自動(dòng)化，病歷、醫(yī)療影像數(shù)字化管理、傳輸， 等等諸多功能于一體，通過(guò)構(gòu)建系統(tǒng)和服務(wù)的優(yōu)化組合平臺(tái)，向醫(yī)院內(nèi)所有人員， 包括病人、醫(yī)生、護(hù)士、科研人員、學(xué)生等，提供一個(gè)安全、高效、舒適、方便 的就醫(yī)、診療、科研、學(xué)習(xí)的環(huán)境，通過(guò)信息化提高醫(yī)院的管理水平，提升醫(yī)院 的就醫(yī)標(biāo)準(zhǔn)，推動(dòng)醫(yī)院更好

2、地發(fā)展，計(jì)算機(jī)及網(wǎng)絡(luò)通信技術(shù)的應(yīng)用已經(jīng)成為企業(yè) 成功的關(guān)鍵因素。綜合布線系統(tǒng)的最根本的特點(diǎn)是獨(dú)立性。最底層是物理布線，與物理布線直 接相關(guān)的是數(shù)據(jù)鏈路層， 即網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)。 綜合布線系統(tǒng) （包括材料、 部件、 通訊設(shè)備等設(shè)施 ）嚴(yán)格遵循國(guó)際標(biāo)準(zhǔn)，因此，無(wú)論計(jì)算機(jī)設(shè)備、通訊設(shè)備、控制設(shè) 備隨技術(shù)如何發(fā)展，將來(lái)都可很方便地將這些設(shè)備連接到系統(tǒng)中去，重點(diǎn)在線纜 的敷設(shè)和模塊的端接，安裝模塊面板，待設(shè)備采購(gòu)?fù)瓿珊?，測(cè)試和成品的保護(hù)。 其工作量很大，尤其作為醫(yī)院工程，對(duì)施工工藝及設(shè)備材料品質(zhì)的要求很高。因 此，解決系統(tǒng)信號(hào)傳輸?shù)乃p問(wèn)題和干擾問(wèn)題是重中之重，要科學(xué)的劃分相對(duì)獨(dú) 立的工序，設(shè)計(jì)圖紙范

3、圍綜合布線，利用專業(yè)廠商和專業(yè)隊(duì)伍參與施工，杜絕網(wǎng) 絡(luò)出現(xiàn)斷點(diǎn)、丟包、延時(shí)等現(xiàn)象的發(fā)生，保障醫(yī)院信息系統(tǒng)正常運(yùn)行。一、網(wǎng)絡(luò)應(yīng)用分析由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和應(yīng)用的飛速發(fā)展，我們可以清楚地看到“網(wǎng)絡(luò)摩爾定律”的發(fā)展規(guī)律，從 10Mbps ，100Mbps ，1Gbps ，到 10Gbps ，平均每五年網(wǎng) 絡(luò)的運(yùn)行速度會(huì)提升 10 倍。面對(duì)這種變化， 每個(gè)用戶都需要考慮其網(wǎng)絡(luò)系統(tǒng)的穩(wěn) 定運(yùn)行和平滑升級(jí)。目前，雖然千兆以太網(wǎng)標(biāo)準(zhǔn)剛剛出臺(tái)，但有遠(yuǎn)見的行內(nèi)人士 和高端用戶在構(gòu)架現(xiàn)時(shí)的網(wǎng)絡(luò)，已經(jīng)開始考慮在兩三年之后的升級(jí)問(wèn)題。其實(shí)早在 1999 年，當(dāng)絕大多數(shù)人正在熱衷于討論 1Gbps 以太網(wǎng)的時(shí)候，考 慮到

4、未來(lái)不斷增長(zhǎng)的網(wǎng)絡(luò)應(yīng)用對(duì)帶寬的渴求， IEEE 已經(jīng)開始著手制定 10Gbps 以 太網(wǎng)的標(biāo)準(zhǔn)(IEEE802.3ae )。隨著千兆以太網(wǎng)標(biāo)準(zhǔn) (IEEE802.3ab和IEEE802.3Z) 正式頒布，千兆以太網(wǎng)標(biāo)準(zhǔn)正式浮出水面， 目前，一些主要網(wǎng)絡(luò)設(shè)備廠商， 如 Cisco 等已經(jīng)開始提供基于廣域單模系統(tǒng)的設(shè)備接口， 2002 年千兆以太網(wǎng)已經(jīng)頒布了接 口層標(biāo)準(zhǔn)；在 2005 年，千兆以太網(wǎng)( 10Gbps Ethernet )的正式標(biāo)準(zhǔn)已經(jīng)全部頒 布。XX 醫(yī)院網(wǎng)絡(luò)綜合布線，主要是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用，設(shè)計(jì)將是千兆以太網(wǎng)主 干+10/100/1000兆以太網(wǎng)到桌面。而本設(shè)計(jì)建議采用的綜合布

5、線系統(tǒng)將同時(shí)支持用戶目前及未來(lái)的網(wǎng)絡(luò)雙重應(yīng)用，不會(huì)增加用戶在升級(jí)過(guò)程中的任何費(fèi)用，真 正實(shí)現(xiàn)平滑的過(guò)度方式。二、綜合布線產(chǎn)品選型分析 綜合布線系統(tǒng)一般由六個(gè)獨(dú)立的子系統(tǒng)組成，采用星型結(jié)構(gòu)布放線纜，可使 任何一個(gè)子系統(tǒng)獨(dú)立的進(jìn)入綜合布線系統(tǒng)中，其六個(gè)子系統(tǒng)分別為：工作區(qū)子系 統(tǒng)、水平子系統(tǒng)、管理區(qū)子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)等， 具體傳輸技術(shù)由雙絞線傳輸技術(shù)和光纖傳輸技術(shù)組成。水平子系統(tǒng)建筑群干線子系統(tǒng)設(shè)備間子系統(tǒng)不論選擇什么樣的網(wǎng)絡(luò)形式，都會(huì)面臨這樣的局面：經(jīng)過(guò)反復(fù)論證和選擇的 網(wǎng)絡(luò)系統(tǒng)，僅僅幾年之后就面臨落后，需要升級(jí)的問(wèn)題。隨著現(xiàn)代IT技術(shù)的發(fā)展, 我們可以發(fā)現(xiàn)，平均每5

6、年，網(wǎng)絡(luò)傳輸速度就會(huì)提升10倍。因此，良好的網(wǎng)絡(luò)系統(tǒng)必須考慮未來(lái)的升級(jí)方式。一般來(lái)講，整個(gè)IT系統(tǒng)的投資和壽命分布是不均勻如下圖所示，為最大限度地保證用戶的投資，必須充分發(fā)揮每一個(gè)系統(tǒng)的特 點(diǎn)。作為最低層物理傳輸平臺(tái)的綜合布線系統(tǒng)，在其完整的壽命期間（平均 5-10 年），必須經(jīng)歷用戶高層網(wǎng)絡(luò)系統(tǒng)的升級(jí)考驗(yàn)。同時(shí)由于布線系統(tǒng)自身改變的困難 程度。因此，今天的布線系統(tǒng)，應(yīng)該要求滿足目前的網(wǎng)絡(luò)系統(tǒng)，同時(shí)應(yīng)該滿足未 來(lái)即將可能采用的更高速下一代網(wǎng)絡(luò)系統(tǒng)。CablingLANPCSoftware 目前，用戶在實(shí)際選擇布線產(chǎn)品類型的時(shí)候，主要面臨以下幾個(gè)選擇問(wèn)題：銅纜性能選擇： Cat5e/Cat6銅纜

7、類型選擇： UTP/FTP/STP光纜類型：?jiǎn)文?/ 單模單模光纜類型：普通 50um/ 普通 62.5um/ 新型千兆光纜 50um纜線外皮防火性能： CMR 級(jí)阻燃 /CMP 級(jí)阻燃 /LSZH 低煙無(wú)鹵 歸根到底，可分為三個(gè)主要考慮因素：傳輸性能、信息安全可靠、環(huán)境安全。 按照港口醫(yī)院信息化改造項(xiàng)目的要求， “六類網(wǎng)線 + 單模光纖”完全可以滿足其信 息安全可靠的需要，另外，由于本建筑的通訊電纜大部分都布放在具有金屬線槽 保護(hù)的管道內(nèi)，所以，電纜的選擇為 CMR 級(jí)阻燃外皮， 這樣即滿足環(huán)境安全的需 要，又具有最高的性能價(jià)格比。所以，在產(chǎn)品選型時(shí)，需特別考慮的問(wèn)題是傳輸 性能。對(duì)于綜合布

8、線性能規(guī)劃問(wèn)題，則并無(wú)嚴(yán)格的規(guī)范，根據(jù)用戶的使用和背景而 有不同的理解。對(duì)一些商業(yè)開發(fā)項(xiàng)目來(lái)講，超五類系統(tǒng)已經(jīng)是高性能的代表了， 而絕大多數(shù)政府、企業(yè)、電信、銀行等網(wǎng)絡(luò)密集用戶，則有更高的要求。港口醫(yī) 院網(wǎng)絡(luò)改造項(xiàng)目根據(jù)自身發(fā)展的需要，采用六類系統(tǒng)，這樣可以保障網(wǎng)絡(luò)系統(tǒng)的 高效、可靠運(yùn)行。展望未來(lái)，像視頻會(huì)議，多媒體數(shù)據(jù)庫(kù)業(yè)務(wù)等大容量，高帶寬 的需求都會(huì)逐漸應(yīng)用。因此，采用高性能的綜合布線系統(tǒng)能夠保持網(wǎng)絡(luò)安全通暢 是十分關(guān)鍵的。這包括兩個(gè)層面，其一符合最新的標(biāo)準(zhǔn)要求，其二更應(yīng)具有遠(yuǎn)高 于標(biāo)準(zhǔn)的性能。按照 XX 醫(yī)院信息化建設(shè)需求和實(shí)際情況，不一定采用最先進(jìn)的技術(shù)，但是， 會(huì)采用最成熟可靠的技術(shù)

9、，同時(shí)，要考慮保留在未來(lái)適當(dāng)?shù)臅r(shí)間升級(jí)建議采用更 高技術(shù)的手段。在目前階段，中小型網(wǎng)絡(luò)系統(tǒng)的新建，必須考慮到系統(tǒng)的現(xiàn)時(shí)性 能和升級(jí)手段，否則在兩三年之內(nèi)，用戶就會(huì)面臨系統(tǒng)淘汰問(wèn)題。最直接的，就 是目前用戶最常用的以太網(wǎng)升級(jí)問(wèn)題，從過(guò)去的 10/100Mbps 以太網(wǎng)到現(xiàn)在的 1Gbps 以太網(wǎng)，導(dǎo)致了六類銅纜技術(shù)的廣泛采用，同時(shí)發(fā)現(xiàn)普通單模光纖的性能 瓶頸；而未來(lái)的 10Gbps 以太網(wǎng)，更是會(huì)對(duì)傳輸介質(zhì)，產(chǎn)生重大影響。由于千兆之后的任何網(wǎng)絡(luò)系統(tǒng)，幾乎都將以光纖為傳輸介質(zhì)，因此，用戶對(duì) 光纖的關(guān)注會(huì)越來(lái)越高。用戶的一般選擇步驟是首先多模光纜還是單模光纜，然 后在單模光纜中是選擇何種單模光纜。在

10、千兆以太網(wǎng)時(shí)代，普通多模光纜的支持距離已經(jīng)縮短到百米之內(nèi)，而標(biāo)準(zhǔn) 建筑平均主干長(zhǎng)度可達(dá) 300 米。因此，這意味著普通多模光纜會(huì)在幾年內(nèi)被淘汰。 這對(duì)需要考慮升級(jí)問(wèn)題的用戶來(lái)說(shuō)，是一個(gè)較大的影響。由于綜合布線系統(tǒng)與大 樓結(jié)構(gòu)和裝修的密切關(guān)系，除非用戶進(jìn)行建筑裝修的改造或建筑改造，綜合布線 的變更會(huì)對(duì)大樓內(nèi)部用戶的各種應(yīng)用系統(tǒng)都產(chǎn)生重大影響。對(duì)用戶來(lái)講，盡管目 前不考慮千兆以太網(wǎng)的應(yīng)用，但是，總是希望一旦決定使用，就能夠以最小的代 價(jià)進(jìn)行系統(tǒng)升級(jí)，而綜合布線系統(tǒng)更是不用任何變化就可實(shí)現(xiàn)千兆網(wǎng)的傳輸。三、綜合布線整體規(guī)劃考慮到這次醫(yī)院網(wǎng)絡(luò)改造項(xiàng)目的具體應(yīng)用，門診樓和老病房樓與中心機(jī)房間 通過(guò)光纖連

11、接，再由各樓的網(wǎng)絡(luò)配線間通過(guò)六類線到各信息點(diǎn)。根據(jù)全院綜合布線的整體規(guī)劃，數(shù)據(jù)信息點(diǎn)總計(jì)為 289 點(diǎn)，布線信息點(diǎn)為： 門診樓 202 個(gè)點(diǎn)，老病房樓 59 個(gè)點(diǎn)，醫(yī)技樓 8 個(gè)點(diǎn)，后勤機(jī)關(guān)樓 16 個(gè)點(diǎn)，新病 房樓 4 個(gè)點(diǎn)各樓內(nèi)原則上每三層至少有 1 個(gè)網(wǎng)絡(luò)配線間貫通各層由于門診樓信息點(diǎn)數(shù)比較密集，把網(wǎng)絡(luò)配線間放在門診樓一樓 1 個(gè)，門診三 樓1 個(gè)，管理整個(gè)門診樓的網(wǎng)絡(luò)布線系統(tǒng)。網(wǎng)絡(luò)配線間內(nèi)用于放置總配線架以及 網(wǎng)絡(luò)數(shù)據(jù)交換設(shè)備。 網(wǎng)絡(luò)配線間內(nèi)均配置 1.4 米高網(wǎng)絡(luò)配線機(jī)柜， 用于安裝光纖配 線架、六類配線架及網(wǎng)絡(luò)設(shè)備，經(jīng)金屬線槽把六類網(wǎng)線引至相應(yīng)的各樓層房間信 息點(diǎn)。老病房樓網(wǎng)絡(luò)配線

12、間放在老病房樓二樓治療室內(nèi)，配置 1.4 米高網(wǎng)絡(luò)配線機(jī) 柜。其他信息點(diǎn)均就近接入各樓原有網(wǎng)絡(luò)配線間內(nèi)。 統(tǒng)一采用安普六類四對(duì)雙絞線，信息口單元建議采用安普插座安裝面板，設(shè) 計(jì)安裝 6 類信息模塊，跳線：數(shù)據(jù)選用安普 RJ45 RJ45 跳線，長(zhǎng) 3 米，支持千 兆應(yīng)用。四、網(wǎng)絡(luò)綜合布線施工要求一 、金屬橋架和線管敷設(shè)：所有網(wǎng)絡(luò)線纜， 均穿金屬管或走金屬橋架， 支線路走電線管或金屬軟管， 不得有 明線裸露。金屬橋架內(nèi)設(shè)一條40 X4mm鍍鋅扁鋼做橋架整體接地。線纜須有出廠合格證， 敷設(shè)前作好材料報(bào)驗(yàn)工作， 并做好記錄， 請(qǐng)監(jiān)理和建設(shè)等 單位簽字認(rèn)可。管內(nèi)容線面積應(yīng)符合規(guī)范。導(dǎo)線在管內(nèi)不允許有接

13、頭、背扣、扭曲現(xiàn)象。二 、橋架安裝橋架安裝位置應(yīng)符合施工圖規(guī)定，左右偏差不應(yīng)超過(guò) 50mm橋架水平度偏差不應(yīng)超過(guò) 2mm 。垂直橋架應(yīng)與地面保持垂直，無(wú)傾斜現(xiàn)象，垂直度偏差不應(yīng)超過(guò)3mm 。吊架安裝應(yīng)保持垂直，整齊牢固，無(wú)歪斜現(xiàn)象。金屬橋架節(jié)間應(yīng)接觸良好，安裝牢固。機(jī)架、金屬配管、接地體應(yīng)符合設(shè)計(jì)要求，保持良好電氣連接。三 、線纜敷設(shè)纜線布放應(yīng)平直，不得扭絞，打圈，不應(yīng)受外力擠壓、損傷。UTP 彎曲半徑應(yīng)至少為電纜外徑的 6 倍，在施工過(guò)程中至少 8 倍。纜線布放應(yīng)有冗余。敷設(shè)暗管道時(shí)，管道無(wú)毛刺，無(wú)阻擋。在線槽內(nèi)水平布放電纜可不綁扎，在垂直線槽中，應(yīng)以 24 根為束，綁扎間距不 大于 1.5

14、m ，扣間距應(yīng)均勻，松緊適度。五、安全施工施工安全是施工順利進(jìn)行的保證，是保證施工質(zhì)量的必要條件。安全生產(chǎn)的 目的是在保證工程質(zhì)量和進(jìn)度的前提下，杜絕安全事故的發(fā)生。六、總結(jié)XX 醫(yī)院綜合布線項(xiàng)目主要完成設(shè)計(jì)、供貨、現(xiàn)場(chǎng)管理、現(xiàn)場(chǎng)施工、安裝、測(cè) 試、配合其他相關(guān)系統(tǒng)試運(yùn)行、文檔移交及售后服務(wù)工作，并按上述順序于項(xiàng)目 進(jìn)行過(guò)程中移交相關(guān)文件資料；包括配線架打接表格直接提供了各個(gè)配線間之配 線架的線纜打接順序，綜合布線系統(tǒng)所有線槽橋架，鍍鋅鋼管的敷設(shè)施工內(nèi)容。 要求線纜整條線材，外皮完整，中間嚴(yán)禁有結(jié)扣，兩端標(biāo)志明確。XX 醫(yī)院網(wǎng)絡(luò)綜合布線材料都包含：機(jī)柜，六類配線架，理線器，六類四對(duì)雙 絞線，跳

15、線，六類模塊， PDU ，金屬橋架，線槽等。綜合布線系統(tǒng)工程施工總工期為 30天具體詳單如下:序號(hào)系統(tǒng)名稱品牌、型號(hào)技術(shù)說(shuō)明數(shù)量單位成本成本總價(jià)一、A工程設(shè)備類1六類網(wǎng)線安普揚(yáng)波六類布線系統(tǒng)在200MHz時(shí)綜合衰減串?dāng)_比(PS-ACR)應(yīng)該有較大的余量，它 提供2倍于超五 類的帶寬。六類布線的傳輸 性能遠(yuǎn)遠(yuǎn)高于超 五類標(biāo)準(zhǔn)，最適 用于傳輸速率咼45箱于1Gbps的應(yīng)用。2六類配線架AMP1u，6類非屏蔽24 口配線架，使 用接插線連接鏈 路的交接裝置15套3理線器安普1u1理線器，提 供配線架或設(shè)備 用跳線的水平方 向線纜管理15套4機(jī)柜仿圖騰1.4米標(biāo)準(zhǔn)網(wǎng)絡(luò)機(jī)柜4個(gè)5六類模塊金浪支持?jǐn)?shù)據(jù)（語(yǔ)

16、音），滿足六類標(biāo)準(zhǔn)290個(gè)6信息面板金浪雙口面板290套7底盒金浪明裝底盒290個(gè)8光纖普通室外鎧裝8芯單模光纖400米9PDU鼎優(yōu)取大負(fù)載4000W4個(gè)10電源線津豐2平方護(hù)套線200米11光纖跳線安普揚(yáng)3米20條12金屬橋架100*50封塑金屬橋架13橫擔(dān)14吊筋15線槽40pvc線槽400180802100、B工程線材及附料16軟管1500米17連接件1批18輔料（卡子，噴塑蛇皮管等等）19其他合計(jì)20A+B21C、施工費(fèi)22D、稅金工程總款A(yù)+B+C+D第二部分 硬件部分隨著醫(yī)院各項(xiàng)業(yè)務(wù)日趨依賴 Internet 和 Intranet 遠(yuǎn)程計(jì)算、 遠(yuǎn)程通信、競(jìng)爭(zhēng) 和協(xié)作，醫(yī)院、醫(yī)保、農(nóng)

17、合對(duì)有關(guān)應(yīng)用的可用性需求也日趨高漲。在許多關(guān)鍵業(yè) 務(wù)環(huán)境中，服務(wù)器的持續(xù)可靠運(yùn)行是保證整個(gè)醫(yī)院信息系統(tǒng)運(yùn)行的核心。因此， 信息系統(tǒng)管理人員也正面臨著一系列嚴(yán)峻的挑戰(zhàn)。必須確保用戶獲得所需的資源、 保持服務(wù)器持續(xù)運(yùn)行、滿足服務(wù)水平和正常運(yùn)行時(shí)間承諾、有效地管理計(jì)算機(jī)以 降低總體擁有成本。在新的形式下，醫(yī)院為了加強(qiáng)醫(yī)院經(jīng)濟(jì)管理，提高醫(yī)院醫(yī)療服務(wù)質(zhì)量和管理 水平，使之成為對(duì)外開放的現(xiàn)代化的系統(tǒng)，并為醫(yī)院的長(zhǎng)遠(yuǎn)發(fā)展提供更好的條件， 醫(yī)院對(duì)目前的信息化建設(shè)，結(jié)合新應(yīng)用軟件系統(tǒng)的改造，對(duì)全的建院的網(wǎng)絡(luò)系統(tǒng) 架構(gòu)設(shè)等的提出了新的要求。硬件部分包括網(wǎng)絡(luò)系統(tǒng)規(guī)劃，服務(wù)器、存儲(chǔ)介質(zhì)，UPS，網(wǎng)絡(luò)管理軟件等。第一章

18、網(wǎng)絡(luò)系統(tǒng)規(guī)劃方案醫(yī)院信息系統(tǒng)改造完成以后，醫(yī)院將具有完整的應(yīng)用系統(tǒng)，主要包含有醫(yī)院信息化應(yīng)用包含諸多系統(tǒng)，如：醫(yī)院信息管理系統(tǒng)（HIS）、臨床信息系統(tǒng)（CIS）、 醫(yī)學(xué)影像系統(tǒng)（PACS）、放射信息系統(tǒng)（RIS）、臨床路徑系統(tǒng)、抗生素管理系統(tǒng)、 合理用藥系統(tǒng)、成本核算和績(jī)效考核系統(tǒng)、遠(yuǎn)程醫(yī)療系統(tǒng)、健康查體軟件、電子 圖書館系統(tǒng)、 OA 辦公自動(dòng)化系統(tǒng)、短信群發(fā)軟件等等，這些系統(tǒng)均在醫(yī)院信息網(wǎng) 絡(luò)平臺(tái)上傳輸，在要求其信息網(wǎng)絡(luò)平臺(tái)高度可靠、連續(xù)運(yùn)行，響應(yīng)快。同時(shí)對(duì)服務(wù)器的要求也提出因此我們可以將醫(yī)院信息網(wǎng)絡(luò)傳輸平臺(tái)的特點(diǎn)總結(jié)如下：高復(fù) 雜一信息類型多樣、數(shù)據(jù)量大，高性能一傳輸高帶寬、大容量、高速率

19、，高可靠系統(tǒng)可靠性高、連續(xù)運(yùn)行、不間斷，高管理一信息系統(tǒng)復(fù)雜，管理性要求高。在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí)將充分考慮醫(yī)院的具體實(shí)際要求，遵循系統(tǒng)先進(jìn)、實(shí)用、安全、可靠、可擴(kuò)展、易維護(hù)、經(jīng)濟(jì)的原則，編制功能實(shí)用、經(jīng)濟(jì)合理、資源優(yōu)化的系統(tǒng)方案。一、三層網(wǎng)絡(luò)構(gòu)架設(shè)計(jì)醫(yī)院網(wǎng)絡(luò)是網(wǎng)絡(luò)結(jié)構(gòu)典型的局域網(wǎng)應(yīng)用，醫(yī)院局域網(wǎng)結(jié)構(gòu)都是普通二層交換式網(wǎng)絡(luò)，在很長(zhǎng)一段時(shí)間里二層局域網(wǎng)不僅是醫(yī)院的主要結(jié)構(gòu)也是各種小型局域 網(wǎng)主要應(yīng)用的網(wǎng)絡(luò)結(jié)構(gòu)。但二層交換局域網(wǎng)有著很多弱點(diǎn)，這些弱點(diǎn)在從前的網(wǎng) 絡(luò)應(yīng)用低端時(shí)期并不突出，但現(xiàn)在隨著網(wǎng)絡(luò)技術(shù)不斷升級(jí)，這種網(wǎng)絡(luò)結(jié)構(gòu)已越來(lái) 越不適合醫(yī)院使用，尤其表現(xiàn)在 300臺(tái)以上終端的醫(yī)院網(wǎng)絡(luò)中。本次設(shè)計(jì)的的

20、網(wǎng) 絡(luò)可慮今后的接入終端數(shù)可能超過(guò) 300臺(tái)以上。目前二層交換網(wǎng)絡(luò)其主要弱點(diǎn)是：在局域網(wǎng)內(nèi)不能劃分 VLAN ;同一個(gè)網(wǎng)段 內(nèi)的工作站過(guò)多會(huì)引起廣播風(fēng)暴，甚至導(dǎo)致網(wǎng)絡(luò)癱瘓；不能有效地解決異種網(wǎng)絡(luò) 互連、安全性控制等等問(wèn)題。而目前成為流行趨勢(shì)的三層交換技術(shù)的網(wǎng)絡(luò)架構(gòu)（全千兆局域網(wǎng)），很大程度上避免了二層交換技術(shù)網(wǎng)絡(luò)架構(gòu)的缺陷，能改善網(wǎng)絡(luò)整 體性能。二、二層交換技術(shù)的缺陷眾所周知，二層交換技術(shù)是在 OSI七層網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第二層，即數(shù)據(jù)鏈 路層進(jìn)行操作的，它按照所接收到數(shù)據(jù)包的目的物理地址即 MAC地址來(lái)進(jìn)行數(shù)據(jù) 轉(zhuǎn)發(fā)，對(duì)于網(wǎng)絡(luò)層或者高層協(xié)議來(lái)說(shuō)是透明的。它不處理網(wǎng)絡(luò)層的IP地址，不處理高層協(xié)議

21、，諸如TCP、UDP的端口地址。它只需要數(shù)據(jù)包的 MAC地址，數(shù)據(jù) 交換是靠硬件來(lái)實(shí)現(xiàn)的，其優(yōu)點(diǎn)是交換速度快，缺點(diǎn)是廣播域太大，而且不能處 理不同IP子網(wǎng)之間的數(shù)據(jù)交換。這種網(wǎng)絡(luò)結(jié)構(gòu)扁平，沒(méi)有層次化概念。網(wǎng)絡(luò)初期采用二層交換技術(shù)的網(wǎng)絡(luò)架構(gòu)，核心交換機(jī)采用二層交換技術(shù)，在只有1百臺(tái)左右工作站的情況下，網(wǎng)絡(luò)性能較理想。由于網(wǎng)絡(luò)規(guī)模在不斷擴(kuò)大， 工作站增加到幾百臺(tái)甚至上千臺(tái)的時(shí)候，網(wǎng)絡(luò)性能就會(huì)明顯下降，在數(shù)據(jù)傳輸高 峰期網(wǎng)絡(luò)整體速度緩慢，這是因?yàn)榱髁烤薮蟮那闆r下，核心交換機(jī)背板帶寬不夠。 另一方面發(fā)現(xiàn)網(wǎng)絡(luò)中廣播包所占比例很大，最高時(shí)達(dá)到60%左右。另外，對(duì)于這種網(wǎng)絡(luò)，很容易發(fā)生諸如網(wǎng)卡故障等原因引起

22、的網(wǎng)絡(luò)廣播風(fēng)暴，而且一旦發(fā)生廣 播風(fēng)暴，很難查找故障點(diǎn)，網(wǎng)絡(luò)維護(hù)工作量很大。三、層次化架構(gòu)三層網(wǎng)絡(luò)三層網(wǎng)絡(luò)架構(gòu)采用層次化模型設(shè)計(jì)，即將復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)分成幾個(gè)層次，每 個(gè)層次著重于某些特定的功能，這樣就能夠使一個(gè)復(fù)雜的大問(wèn)題變成許多簡(jiǎn)單的 小問(wèn)題。三層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)的網(wǎng)絡(luò)有三個(gè)層次：核心層（網(wǎng)絡(luò)的高速交換主干）、匯聚層（提供基于策略的連接）、接入層（將工作站接入網(wǎng)絡(luò)）。核心層：核心層是網(wǎng)絡(luò)的高速交換主干，對(duì)整個(gè)網(wǎng)絡(luò)的連通起到至關(guān)重要的 作用。核心層應(yīng)該具有如下幾個(gè)特性：可靠性、高效性、冗余性、容錯(cuò)性、可管 理性、適應(yīng)性、低延時(shí)性等。在核心層中，應(yīng)該采用高帶寬的千兆以上交換機(jī)。 因?yàn)楹诵膶邮蔷W(wǎng)絡(luò)的樞

23、紐中心，重要性突出。核心層設(shè)備采用雙機(jī)冗余熱備份是 非常必要的，也可以使用負(fù)載均衡功能，來(lái)改善網(wǎng)絡(luò)性能。匯聚層：匯聚層是網(wǎng)絡(luò)接入層和核心層的“中介”，就是在工作站接入核心 層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。匯聚層具有實(shí)施策略、安全、工作組 接入、虛擬局域網(wǎng)（VLAN ）之間的路由、源地址或目的地址過(guò)濾等多種功能。在匯聚層中，應(yīng)該采用支持三層交換技術(shù)和VLAN的交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔離和分段的目的。接入層：接入層向本地網(wǎng)段提供工作站接入。在接入層中，減少同一網(wǎng)段的 工作站數(shù)量，能夠向工作組提供高速帶寬。接入層可以選擇不支持VLAN和三層交換技術(shù)的普通交換機(jī)。四、網(wǎng)絡(luò)設(shè)計(jì)為確保網(wǎng)絡(luò)骨干穩(wěn)定可靠，

24、采用雙核心一用一備，千兆互聯(lián)。網(wǎng)絡(luò)鏈路采用 萬(wàn)兆光纖匯聚骨干，千兆網(wǎng)線匯聚。數(shù)據(jù)中心為保證對(duì)業(yè)務(wù)數(shù)據(jù)的實(shí)時(shí)備份和數(shù) 據(jù)丟失后的及時(shí)恢復(fù)，以及保證設(shè)備發(fā)生故障時(shí)的及時(shí)切換，確保醫(yī)院業(yè)務(wù)應(yīng)用 不間斷。在網(wǎng)絡(luò)安全方面，面對(duì)復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)和確保醫(yī)院系統(tǒng)不能中斷的要求，要 相應(yīng)的作出網(wǎng)絡(luò)安全等級(jí)保護(hù)方案，保護(hù)服務(wù)器安全的網(wǎng)絡(luò)防火墻及通過(guò)技術(shù)手 段幫助管理者及IT運(yùn)維人員預(yù)見和避免系統(tǒng)故障的應(yīng)用性能管理設(shè)備。醫(yī)院數(shù)據(jù)大集中是數(shù)據(jù)管理集約化、精細(xì)化的必然要求，是醫(yī)院優(yōu)化業(yè)務(wù)流程、管理流程的必要手段。作為業(yè)務(wù)集中化部署、存儲(chǔ)、發(fā)布的區(qū)域，數(shù)據(jù)中心 承載著業(yè)務(wù)的核心數(shù)據(jù)以及全院的信息系統(tǒng)。對(duì)于惡意攻擊者而言，數(shù)

25、據(jù)中心永 遠(yuǎn)是最具吸引力的目標(biāo)所以數(shù)據(jù)中心安全建設(shè)顯得格外重要。過(guò)去，數(shù)據(jù)中心的 安全建設(shè)以各區(qū)域安全隔離為主，隔離來(lái)自in ternet、intran et、extra ne等區(qū)域的安全風(fēng)險(xiǎn)，實(shí)現(xiàn)網(wǎng)絡(luò)級(jí)的訪問(wèn)控制。但這是遠(yuǎn)遠(yuǎn)不夠的，隨著攻擊逐漸向應(yīng)用 層轉(zhuǎn)移，數(shù)據(jù)中心的安全隱患隨之遷移到了應(yīng)用層，數(shù)據(jù)中心面臨的應(yīng)用層安全 威脅是基于L3-L4層的傳統(tǒng)防火墻完全無(wú)法理解的?？偟膩?lái)說(shuō)，數(shù)據(jù)中心面臨的 應(yīng)用層安全威脅主要包括：1、利用服務(wù)器操作系統(tǒng)漏洞、應(yīng)用軟件漏洞通過(guò)緩沖區(qū)溢出、惡意蠕蟲、病毒等應(yīng)用層攻擊，獲取服務(wù)器權(quán)限、使服務(wù)器癱瘓導(dǎo)致服務(wù)器、存儲(chǔ)等資源被攻 擊的問(wèn)題2、由于訪問(wèn)控制權(quán)限不當(dāng)、

26、系統(tǒng)誤配置導(dǎo)致的敏感信息跨區(qū)域傳播的問(wèn)題3、利用協(xié)議漏洞對(duì)服務(wù)器發(fā)起的拒絕服務(wù)攻擊使得服務(wù)器無(wú)法提供正常服 務(wù)，導(dǎo)致業(yè)務(wù)中斷等問(wèn)題為保障醫(yī)院服務(wù)器安全穩(wěn)定運(yùn)行，構(gòu)建數(shù)據(jù)中心 L2-L7 層的完整安全防護(hù)體 系，解決網(wǎng)絡(luò)安全、應(yīng)用安全、 WEB 安全及網(wǎng)絡(luò)設(shè)備自身安全等，一臺(tái)面向應(yīng)用 層設(shè)計(jì)，精準(zhǔn)識(shí)別用戶應(yīng)用及內(nèi)容，具備完整安全防護(hù)能力，全面替代傳統(tǒng)防火 墻的下一代應(yīng)用層防火墻不可或缺。在現(xiàn)有的技術(shù)環(huán)境下，針對(duì)終端用戶反映的網(wǎng)絡(luò)中斷、應(yīng)用慢、系統(tǒng)宕機(jī)問(wèn) 題根本無(wú)法定位問(wèn)題根源，而醫(yī)院的網(wǎng)絡(luò)設(shè)備、服務(wù)器、軟件應(yīng)用系統(tǒng)在越來(lái)越 多，錯(cuò)綜復(fù)雜的關(guān)聯(lián)關(guān)系，讓數(shù)據(jù)中心的管理和維護(hù)面臨前所未有的挑戰(zhàn)。我們

27、需要一種嶄新的網(wǎng)絡(luò)及應(yīng)用性能管理方式、通過(guò)全網(wǎng)可視、性能監(jiān)控、及智能預(yù) 警機(jī)制，對(duì)全院網(wǎng)絡(luò)實(shí)現(xiàn)透明管理，保障網(wǎng)絡(luò)應(yīng)用的高可靠性，幫助管理者預(yù)見 并避免系統(tǒng)故障，放大 IT 系統(tǒng)作為生產(chǎn)資料的價(jià)值，提升院方的商業(yè)競(jìng)爭(zhēng)力。全網(wǎng)可視必要性：實(shí)現(xiàn)網(wǎng)絡(luò)及設(shè)備健康度的統(tǒng)一管理和全網(wǎng)流量分布的可視 化，龐大的數(shù)據(jù)中心將更加易于管理。智能設(shè)備監(jiān)控必要性：隨著醫(yī)院信息化建設(shè)及網(wǎng)絡(luò)改造等，不同品牌的網(wǎng)絡(luò) 設(shè)備、服務(wù)器越來(lái)越多，數(shù)據(jù)中心面臨更高挑戰(zhàn)，應(yīng)用性能管理設(shè)備應(yīng)提供基于 SNMP 、WMI 、SSH 的只能設(shè)備管理功能，使得客戶不必?fù)?dān)心由于硬件設(shè)備品牌 /型號(hào)不一而造成管理困擾。智能預(yù)警必要性：應(yīng)用性能管理設(shè)

28、備應(yīng)提供7 X24小時(shí)不間斷性能檢測(cè)，并根據(jù)網(wǎng)絡(luò)、設(shè)備、系統(tǒng)等預(yù)設(shè)告警閥值實(shí)現(xiàn)郵件和短信自動(dòng)告警，協(xié)助故障定位，減少故障恢復(fù)時(shí)間。此外設(shè)備應(yīng)具有提供用戶時(shí)段分析、用戶類別分析等智能數(shù) 據(jù)，為管理者提供決策依據(jù)。綜上所述，一臺(tái)應(yīng)用性能管理設(shè)備，是目前保障醫(yī)療行業(yè)提升管理效率、智 能管理數(shù)據(jù)中心、提前預(yù)警的一大利器。外網(wǎng)r醫(yī)保專線外網(wǎng)路由醫(yī)保路由上網(wǎng)行為管理新農(nóng)合路SSL VPN核心交換機(jī)T1訊7：繪匯戟換機(jī)機(jī)關(guān)比門診樓醫(yī)技樓S老病新病鋼柯東、河西 房樓XX醫(yī)院網(wǎng)絡(luò)拓?fù)鋱D由市醫(yī)保中心和衛(wèi)生局分別到XX醫(yī)院由兩條光纜。交換機(jī)具體使用情況如下:中心機(jī)房核心交換機(jī)需背板帶寬為lOOGbps，包轉(zhuǎn)發(fā)率為7

29、5Mpps具有1個(gè)超級(jí)引擎插槽+5個(gè)線路卡插槽的高性能設(shè)備兩臺(tái) ，一用一備4506可刪除新住院樓部署4臺(tái)背板帶寬為160Gbps、包轉(zhuǎn)發(fā)率為101.2Mpps，端口數(shù)量為48個(gè)光口的高性能交換機(jī)，分別部署到1樓、4樓、7樓和10樓;WS-C3750X-48T-L 可刪除 門診樓部署4臺(tái)背板帶寬為160Gbps、包轉(zhuǎn)發(fā)率為101.2Mpps，端口數(shù)量為48個(gè)光口的高性能交換機(jī)、WS-C3750X-48T-L 可刪除。1臺(tái)WS-C3750X-48T-L ，分別放在門診一樓和門診三樓。老病房樓在二樓治療室放端口數(shù)量為48個(gè)光口的高性能交換機(jī),WS-C3750X-48T-L 可刪除、1 臺(tái)1臺(tái)背板帶寬

30、為160Gbps、包轉(zhuǎn)發(fā)率為101.2Mpps，WS-C3750X-24T-L后勤機(jī)關(guān)樓放2臺(tái)WS-C3750X-48T-L第二章服務(wù)器、存儲(chǔ)介質(zhì)方案服務(wù)器是醫(yī)院網(wǎng)絡(luò)系統(tǒng)中的核心設(shè)備，因此服務(wù)器集成方案是醫(yī)院信息系統(tǒng)建設(shè)的關(guān)鍵，設(shè)計(jì)高穩(wěn)定可靠性的網(wǎng)絡(luò)服務(wù)器集成方案尤為重要。服務(wù)器架構(gòu)平臺(tái)分析： 雙機(jī)備份方案中，根據(jù)兩臺(tái)服務(wù)器的工作方式可以有三種工作模式：雙機(jī)熱 備模式、雙機(jī)互備模式和雙機(jī)雙工模式。雙機(jī)熱備模式：既 active/standby 方式， active 服務(wù)器處用工作狀態(tài)， standby 服務(wù)器處于監(jiān)控準(zhǔn)備狀態(tài)。當(dāng) active 服務(wù)器出現(xiàn)故障時(shí)，通過(guò)軟件診測(cè) 或者手工方式將 s

31、tandby 機(jī)器激活，保證應(yīng)用在短時(shí)間內(nèi)完全恢復(fù)正常使用。這 是目前采用較多的一種模式，但從計(jì)算資源方面考量，存在一定的浪費(fèi)。雙機(jī)軟 件常用的有 LifeKeeper 、Rose HA 、MSCS+FailSafe ，適用業(yè)務(wù)數(shù)據(jù)量小的醫(yī)院。雙機(jī)互備模式：是兩個(gè)相對(duì)獨(dú)立的應(yīng)用在兩臺(tái)機(jī)器同時(shí)運(yùn)行，但彼此均設(shè)置 為備機(jī)，當(dāng)某一臺(tái)服務(wù)器出現(xiàn)故障時(shí)，另一臺(tái)服務(wù)器可以在短時(shí)間內(nèi)接管應(yīng)用， 保證持續(xù)性，但對(duì)服務(wù)器的性能要求較高，這種方式其實(shí)是雙機(jī)熱備的一種應(yīng)用， 適合業(yè)務(wù)數(shù)據(jù)量中等的醫(yī)院。雙機(jī)雙工模式：是目前集群( cluster )的一種形式，兩臺(tái)(或多臺(tái))服務(wù)器 均為活動(dòng)狀態(tài)，同時(shí)運(yùn)行相同的應(yīng)用，保

32、證整體的性能，也實(shí)現(xiàn)了負(fù)載均衡和互 為備份，適合業(yè)務(wù)數(shù)據(jù)量較大的醫(yī)院。雙機(jī)熱備有兩種實(shí)現(xiàn)模式：一種是基于共享的存儲(chǔ)設(shè)備的方式，一種是純軟 件方式。一 基于共享的存儲(chǔ)設(shè)備的方式 基于共享的存儲(chǔ)設(shè)備的方式是最標(biāo)準(zhǔn)的雙機(jī)熱備方案，對(duì)于這種方式，采用 兩臺(tái)服務(wù)器，使用共享的存儲(chǔ)設(shè)備，兩臺(tái)服務(wù)器可以采用互備、主從、并行等不 同的方式，在工作過(guò)程中兩臺(tái)服務(wù)器將以一個(gè)虛擬的 IP 地址對(duì)外提供服務(wù)，依工 作方式的不同，將服務(wù)請(qǐng)求發(fā)送給其中一臺(tái)服務(wù)器承擔(dān)，同時(shí)服務(wù)器通過(guò)心跳線 診測(cè)另一臺(tái)服務(wù)器的工作狀況，當(dāng)一臺(tái)服務(wù)器出現(xiàn)故障時(shí)，兩一臺(tái)服務(wù)器根據(jù)心跳診測(cè)的情況做出判斷，并進(jìn)行切換，接管服務(wù)，對(duì)于用戶而言，這一過(guò)

33、程全自 動(dòng)的，在很短時(shí)間內(nèi)完成，從而對(duì)業(yè)務(wù)不會(huì)造成影響，由于使用共享的存儲(chǔ)設(shè)備， 因此兩臺(tái)服務(wù)器使用的實(shí)際上是一樣的數(shù)據(jù)，由雙機(jī)或集群軟件對(duì)其進(jìn)行管理。二純軟件方式對(duì)于純軟件的方式，則是通過(guò)支持鏡像的雙機(jī)軟件，將數(shù)據(jù)可以實(shí)時(shí)復(fù)制到 另一臺(tái)服務(wù)器上，這樣同樣的數(shù)據(jù)就在兩臺(tái)服務(wù)器上各存在一份，如果一臺(tái)服務(wù) 器出現(xiàn)故障，可以及時(shí)切換到另一臺(tái)服務(wù)器。純軟件方式還有另外一種情況，即 服務(wù)器只是提供應(yīng)用服務(wù)，而并不保存數(shù)據(jù) (比如只進(jìn)行某些計(jì)算，做為應(yīng)用服務(wù) 器使用)。這種情況下同樣也不需要使用共享的存儲(chǔ)設(shè)備，這種情況應(yīng)該納入負(fù)載 均衡領(lǐng)域。純軟件方式可以在一定程度上降低成本，但它也有非常明顯的缺點(diǎn)：可靠

34、性相對(duì)較差，兩服務(wù)器間的數(shù)據(jù)實(shí)時(shí)復(fù)制是一個(gè)比較脆弱的環(huán)節(jié)。旦某臺(tái)服務(wù)器出現(xiàn)中斷，恢復(fù)后還要進(jìn)行比較復(fù)雜的數(shù)據(jù)同步恢復(fù)。并 且，這個(gè)時(shí)段系統(tǒng)處于無(wú)保護(hù)狀態(tài)。沒(méi)有事務(wù)機(jī)制，由于其復(fù)制是在文件和磁盤層進(jìn)行的，復(fù)制是否成功不 會(huì)影響數(shù)據(jù)庫(kù)事務(wù)操作，因此有出現(xiàn)數(shù)據(jù)不完整變化的情況，這個(gè)存在著相當(dāng)?shù)?風(fēng)險(xiǎn)系統(tǒng)安全性建設(shè)除了系統(tǒng)運(yùn)行必要的基礎(chǔ)設(shè)備之外，系統(tǒng)運(yùn)行還需要容災(zāi)備份軟件和一些保 護(hù)其不被破壞的安全性設(shè)施。包括全網(wǎng)的計(jì)算機(jī)病毒防護(hù)系統(tǒng)、網(wǎng)絡(luò)防火墻、入 侵檢測(cè)系統(tǒng)等。防病毒軟件需要具有全面性、及時(shí)性、易于管理性、服務(wù)重要性 等多方面特點(diǎn)。網(wǎng)絡(luò)安全設(shè)備應(yīng)該在接入In ternet之前進(jìn)行建設(shè)，在與其他單位

35、(醫(yī) 保、新農(nóng)合等)互聯(lián)的時(shí)候也應(yīng)該考慮，同時(shí)加強(qiáng)內(nèi)部網(wǎng)絡(luò)安全管理是非常必要的， 這需要制定一套相對(duì)完善的管理制度基于以上分析，港口醫(yī)院采用雙機(jī)熱備方案。HIS 由兩臺(tái)能夠?qū)崿F(xiàn)以下功能的服務(wù)器做雙機(jī)熱備： 2xXeon 8C E7-4820 105W 2.00GHz/18MB L3, 4x4GB, O/Bay HS 2.5in SAS, SR M5015, 2x1975W p/s, Rack 。同時(shí)醫(yī)保前置機(jī)在需滿足以下參數(shù)上的服務(wù)器上運(yùn)行： 2xXeon 8C E7-4820105W 2.00GHz/18MB L3, 4x4GB, O/Bay HS 2.5in SAS, SR M5015,

36、2x1975W p/s, Rack 。隨著醫(yī)療信息化的發(fā)展，業(yè)務(wù)和應(yīng)用完全依賴于計(jì)算機(jī)網(wǎng)絡(luò)和計(jì)算機(jī)終端， 但是計(jì)算機(jī)病毒、黑客木馬、間諜件進(jìn)入桌面計(jì)算機(jī)，在計(jì)算機(jī)上安裝非法軟件， 這些行為非常容易導(dǎo)致桌面計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的癱瘓。由于難以發(fā)現(xiàn)有問(wèn) 題的電腦，難以對(duì)這些電腦進(jìn)行定位，這些問(wèn)題一旦發(fā)生，往往故障排查的時(shí)間 非常長(zhǎng)。如果同時(shí)有多臺(tái)計(jì)算機(jī)感染網(wǎng)絡(luò)病毒或者進(jìn)行非法操作，非常容易導(dǎo)致 網(wǎng)絡(luò)擁塞，導(dǎo)致醫(yī)院網(wǎng)絡(luò)業(yè)務(wù)無(wú)法正常開展。由于缺乏技術(shù)和管理手段，許多管理規(guī)定也難以執(zhí)行。由于桌面計(jì)算機(jī)的數(shù) 量非常多，地理位置分散，給日常的管理維護(hù)帶來(lái)了很大的困難，這些困難包括： 1 、 難以對(duì)計(jì)算機(jī)的

37、資產(chǎn)、配置進(jìn)行統(tǒng)計(jì)；2、由于補(bǔ)丁、漏洞、升級(jí)等問(wèn)題頻繁，維護(hù)工作量很大；、 計(jì)算機(jī)的使用人員技能不一，有些很小的問(wèn)題都需要維護(hù)人員現(xiàn)場(chǎng)解決，降 低了維護(hù)的效率；、無(wú)法對(duì)計(jì)算機(jī)進(jìn)行批量維護(hù)，例如：批量安裝軟件、批量打補(bǔ)丁、批量設(shè)置計(jì) 算機(jī)的安全設(shè)置建立桌面計(jì)算機(jī)安全管理系統(tǒng)的意義在于：解決大批量的計(jì)算機(jī)安全管理問(wèn) 題。具體來(lái)說(shuō)，這些問(wèn)題包括：1、加強(qiáng)桌面計(jì)算機(jī)的安全性，例如：通過(guò)批量設(shè)置計(jì)算機(jī)的安全保護(hù)措施提 高桌面計(jì)算機(jī)的安全性，及時(shí)更新桌面計(jì)算機(jī)的安全補(bǔ)丁，減少被攻擊的可能；2 、 實(shí)現(xiàn)動(dòng)態(tài)安全評(píng)估，實(shí)時(shí)評(píng)估計(jì)算機(jī)的安全狀態(tài)及其是否符合管理規(guī)定， 例如：評(píng)估計(jì)算機(jī)的網(wǎng)絡(luò)流量是否異常，評(píng)估計(jì)算

38、機(jī)是否做了非法操作，評(píng)估計(jì) 算機(jī)的安全設(shè)置是否合理等；3、批量管理設(shè)置計(jì)算機(jī)，例如：進(jìn)行批量的軟件安裝、批量的安全設(shè)置等；4、防止外來(lái)電腦非法接入、出現(xiàn)安全問(wèn)題后，可以對(duì)有問(wèn)題的 IP/MAC/ 主機(jī)名等進(jìn)行快速的定位；6、實(shí)現(xiàn)計(jì)算機(jī)的資產(chǎn)管理和控制。例如終端計(jì)算機(jī)U 口控制醫(yī)療信息化建設(shè)快速發(fā)展，最新的趨勢(shì)表明，我國(guó)的信息化建設(shè)已經(jīng)跨越 IT 基礎(chǔ)設(shè)施建設(shè)階段， 在經(jīng)過(guò)業(yè)務(wù)流程的 IT 應(yīng)用系統(tǒng)建設(shè)后， 開始走向 IT 建設(shè)的運(yùn) 維有效性階段， IT 系統(tǒng)的運(yùn)行維護(hù)已經(jīng)成為數(shù)據(jù)信息部門的核心工作之一。而在 這其中，數(shù)據(jù)保護(hù)、業(yè)務(wù)連續(xù)性已經(jīng)成為企業(yè) CIO 們最大挑戰(zhàn)之一！1、 如何提高投資回

39、報(bào)率 傳統(tǒng)備份容災(zāi)方案從成本到管理到維護(hù)的非一體化方式，需要用戶的多重投 資、多重調(diào)研和多維評(píng)估，初始成本上升的同時(shí)，難以在整體投資和核心需求 RPO/RTO 值之間尋求最佳平衡點(diǎn)。 CIO 需要解決如何實(shí)現(xiàn)在擁有最低總體擁有成本的同時(shí)還能享受最佳 RPO/RTO 值的整體備份容災(zāi)解決方案2、如何降低方案的復(fù)雜性 傳統(tǒng)備份容災(zāi)產(chǎn)品的管理操作復(fù)雜，而且采用多個(gè)產(chǎn)品組成的備份、容災(zāi)系 統(tǒng)，極大地增加了管理維護(hù)的復(fù)雜性。如何能夠在解決數(shù)據(jù)備份和應(yīng)用容災(zāi)需求 的基礎(chǔ)上，尋找減輕管理和維護(hù)負(fù)擔(dān)的整體解決方案成為 CIO 們共同的愿望。3、如何控制方案的總體成本面對(duì)數(shù)據(jù)備份和應(yīng)用容災(zāi)的需求，多個(gè)產(chǎn)品組成的

40、解決方案導(dǎo)致更高的建設(shè) 成本，也加大了管理和維護(hù)成本。 CIO 們需要尋找最佳 RTO 和 RPO 的同時(shí)，獲 得最低總體擁有成本的解決方案。4、如何滿足大數(shù)據(jù)時(shí)代的迫切需求據(jù) IDC 數(shù)據(jù)顯示，到 2020 年，全球數(shù)據(jù)使用量預(yù)計(jì)暴增 44 倍，達(dá)到 35.2ZB 隨著各種應(yīng)用的迅速膨脹，大數(shù)據(jù)時(shí)代必會(huì)面臨如下數(shù)據(jù)特征的挑戰(zhàn)：第一，數(shù) 據(jù)容量方面的特征，海量；第二，則是數(shù)據(jù)格式方面的，非結(jié)構(gòu)化；第三，是數(shù) 據(jù)處理能力方面的特征，實(shí)時(shí)性。在這樣一個(gè)趨勢(shì)背景下，備份容災(zāi)方案的建設(shè) 也必會(huì)面臨新的需求：比如，數(shù)據(jù)量急劇增長(zhǎng)，對(duì)數(shù)據(jù)存儲(chǔ)空間的要求不一樣了； 瞬時(shí)產(chǎn)生的數(shù)據(jù)量大了，那么對(duì)備份窗口要求也

41、不一樣了；瞬時(shí)的數(shù)據(jù)變化程度 不一樣了，對(duì)容災(zāi)性能要求也不一樣了。如果沒(méi)有同時(shí)更新?lián)Q代的容災(zāi)功能和技 術(shù)，那么也就意味著 RPO 和 RTO 值會(huì)居高不下，等等一系列的變化，都意味著 需要同時(shí)應(yīng)運(yùn)而生的容災(zāi)系統(tǒng)。綜上所述， 運(yùn)行桌面安全管理軟件， 構(gòu)建可控內(nèi)網(wǎng)。 建立備份容災(zāi)方案未雨綢 繆，也是醫(yī)療信息化不可或缺的一環(huán)交換機(jī)費(fèi)用詳單如下:序號(hào)產(chǎn)品名稱產(chǎn)品型號(hào)數(shù)量單位單價(jià)總價(jià)1路由器Cisco 2811-c-k92臺(tái)2主機(jī)框，千兆交換機(jī)，冃板帶寬64GB，包轉(zhuǎn)發(fā)率48Mpps，模塊2臺(tái)核心交換機(jī)化，256M內(nèi)存，6個(gè)模塊插槽31300ACV 交流電源，4個(gè)4WS-X4624-SFP-E 24 光

42、口交換背板2個(gè)548電口交換背板2個(gè)6交換機(jī)引擎4個(gè)7GLC-LH-MM 模塊48個(gè)8匯聚交換機(jī)48 口千兆交換機(jī)帶4光口，背板帶寬160Gbps、包轉(zhuǎn)發(fā)率101.2Mpps12臺(tái)9C3KX-NM-1G 光口背板12個(gè)GLC-SX-MM 模塊24個(gè)10匯聚交換機(jī)24 口千兆交換機(jī)帶4光口，背板帶寬160Gbps、包轉(zhuǎn)發(fā)率為101.2Mpps7臺(tái)11C3KX-NM-1G 光口背板7個(gè)GLC-SX-MM 模塊14個(gè)12下一代防火墻具備強(qiáng)化客戶端安全、Clea n vpn、智能聯(lián)動(dòng)、可自定義防泄密 數(shù)據(jù)類型、動(dòng)建模技術(shù)，且設(shè)備 需同時(shí)具有OWASP與ZVE認(rèn)證 證書的的下一代防火墻，含WAF、 IP

43、S模塊，并帶一年智能數(shù)據(jù)庫(kù)升 級(jí)1臺(tái)13應(yīng)用性能管理實(shí)現(xiàn)全網(wǎng)可視、性能監(jiān)控。智能 預(yù)警等機(jī)制的應(yīng)用性能管理含三 十臺(tái)硬件設(shè)備、十套軟件系統(tǒng)、 兩個(gè)探針的監(jiān)控。1臺(tái)合計(jì)服務(wù)器:序號(hào)產(chǎn)品名稱詳細(xì)參數(shù)數(shù)量單位單價(jià)總價(jià)1服務(wù)器2xXeon 8C E7-4820105W2.00GHz/18MBL3, 4x4GB,O/Bay HS 2.5in SAS, SRM5015, 2x1975W p/s, Rack4臺(tái)服務(wù)器CPUIn tel Xeon 8C ProcessorModelE7-4820105W2.00GHz/18MB8顆服務(wù)器內(nèi)存擴(kuò)展板Memory Expa nsion Card4套服務(wù)器內(nèi)存4GB

44、 (1x4GB, 2Rx8, 1.35V)PC3L-10600 CL9 ECC DDR31333MHz LP RDIMM48條服務(wù)器硬盤300GB2.5in SFF Slim-HS10K 6Gbps SAS HDD8塊磁盤陣列卡(HBA)Emulex 8Gb FC Single-portHBA for IBM System x8片光驅(qū)UltraSlim En ha need SATADVD-ROM4個(gè)PDU電源16A機(jī)柜專用PDU4個(gè)2磁盤陣列磁盤陣列Midrange Disk(雙1臺(tái)控制器）光纖硬盤2 TB/7.2K SATA DDM6塊光纖跳線5m Fiber Optic Cable LC

45、-LC4條分區(qū)許可2 Stg Partit. IPO1份4設(shè)備調(diào)試兩臺(tái)劃縱1次合計(jì)UPS:序號(hào)產(chǎn)品名稱產(chǎn)品型號(hào)數(shù)量單位單價(jià)總價(jià)1UPS電源20千瓦在線式1臺(tái)主機(jī)UPS可入機(jī)柜2電池200安時(shí)6 4塊3主機(jī)導(dǎo)軌SURTRK41套4電池柜特制2套合計(jì)：軟件:序號(hào)產(chǎn)品名稱產(chǎn)品型號(hào)數(shù)量單位單價(jià)總價(jià)1雙機(jī)熱備軟件ROSE Mirror HA 4.41套2數(shù)據(jù)容災(zāi)軟件需集數(shù)據(jù)備份和應(yīng)用容災(zāi)于一體的軟件產(chǎn)品；具備完整備份功能，可滿足1套從PC到服務(wù)器、從操作 系統(tǒng)到應(yīng)用程序再到數(shù)據(jù)、從 Windows 至U Linux再到Unix環(huán)境下 的集中備份；基于 CDP 應(yīng)用容災(zāi)技術(shù)，米用容災(zāi) 服務(wù)器模式為用戶提供

46、 應(yīng)用容災(zāi)功能，可滿足用 戶對(duì)RPO及RTO要求極 高的本地及異地應(yīng)用容 災(zāi)需求3桌面管理軟件設(shè)備快速定位，能呈現(xiàn)網(wǎng) 絡(luò)拓?fù)鋱D，外來(lái)設(shè)備接入 實(shí)時(shí)告警。支持反 ARP 欺騙自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備，自動(dòng)繪制網(wǎng)絡(luò)拓?fù)鋱D。打印控制與審計(jì)，能夠?qū)?終端打印的文件名、頁(yè) 數(shù)、內(nèi)容進(jìn)行審計(jì)。1套4操作系統(tǒng)Windows server 2012政府版25用戶1套5數(shù)據(jù)庫(kù)系統(tǒng)SQL server 2008 企業(yè)版1套6殺毒軟件殺毒軟件1服務(wù)器端，300客戶端1套合計(jì) 190800.00合計(jì):第三部分軟件部分“數(shù)字化醫(yī)院”是將先進(jìn)的網(wǎng)絡(luò)及數(shù)字技術(shù)應(yīng)用于醫(yī)院及相關(guān)醫(yī)療工作，實(shí) 現(xiàn)醫(yī)院內(nèi)部醫(yī)療和管理信息的數(shù)字化采集、存儲(chǔ)

47、、傳輸及后處理，以及各項(xiàng)業(yè)務(wù) 流程數(shù)字化運(yùn)作的醫(yī)院信息體系。隨著信息技術(shù)的發(fā)展，更“廣義”的數(shù)字化醫(yī)院概念，不僅包含醫(yī)院內(nèi)部數(shù) 字化技術(shù)的充分應(yīng)用，還包含與之配套的社會(huì)衛(wèi)生服務(wù)體系的數(shù)字化，如高質(zhì)量 的院際信息網(wǎng)絡(luò)、社區(qū)衛(wèi)生寬帶網(wǎng)絡(luò)、深入家庭的數(shù)字化設(shè)備及接口等，以實(shí)現(xiàn) 資源共享和零距離健康服務(wù)。數(shù)字化醫(yī)院體現(xiàn)了現(xiàn)代信息技術(shù)在醫(yī)療衛(wèi)生領(lǐng)域的充分應(yīng)用，在以下幾方面 推動(dòng)著醫(yī)院管理的發(fā)展以及醫(yī)療質(zhì)量的提升：、流程優(yōu)化實(shí)現(xiàn)數(shù)字化醫(yī)院是醫(yī)院管理和業(yè)務(wù)工作的重要革新，它會(huì)徹底改變了醫(yī)院的 管理模式和工作流程。例如：病人通過(guò)使用就診卡，可以在觸摸屏上進(jìn)行自主掛 號(hào)、在掛號(hào)室掛號(hào)或在診室直接掛號(hào)，可以在就診

48、醫(yī)生處實(shí)現(xiàn)“代繳費(fèi)” ，省卻在 取藥、檢驗(yàn)、檢查等環(huán)節(jié)的劃價(jià)、排隊(duì)，病人不必為掛號(hào)、劃價(jià)收費(fèi)等反復(fù)排隊(duì)、 上下奔波。流程的優(yōu)化使病人就醫(yī)更加簡(jiǎn)便快捷，較好地解決了傳統(tǒng)管理模式下病人就 診的“三長(zhǎng) 一短”現(xiàn)象，還可以騰出原來(lái)用作收費(fèi)掛號(hào)的房間、縮減工作人員數(shù) 量。憑借它可實(shí)現(xiàn)病人就醫(yī)的自動(dòng)化管理，規(guī)范就診秩序，方便病人。一、 提高經(jīng)濟(jì)效益通過(guò)數(shù)字化醫(yī)院的信息聯(lián)網(wǎng)操作，遏制跑、冒、滴、漏現(xiàn)象的發(fā)生；通過(guò)醫(yī) 療資源的統(tǒng)計(jì)分析，優(yōu)化醫(yī)療資源（如住院床位、醫(yī)護(hù)人員）的分配；實(shí)施數(shù)字 化醫(yī)院還可以實(shí)現(xiàn)無(wú)紙化、無(wú)膠片化的工作環(huán)境，節(jié)約運(yùn)營(yíng)成本；通過(guò)對(duì)醫(yī)療信 息的挖掘與分析，尋求臨床路徑，為降低醫(yī)療成本提供客

49、觀依據(jù)；通過(guò)數(shù)字化醫(yī) 院的實(shí)施，建立現(xiàn)代的企業(yè)績(jī)效管理制度和成本核算體系，促進(jìn)醫(yī)院管理水平的 提升，保證醫(yī)院改革的順利實(shí)施。三、提高診療水平和服務(wù)質(zhì)量醫(yī)院數(shù)字化建設(shè)，將從根本上改變?cè)\療信息的采集處理、分析查詢和傳輸方 式，為醫(yī)護(hù)人員提供網(wǎng)絡(luò)化、信息化的工作方式和技術(shù)手段。實(shí)施數(shù)字化醫(yī)院可以為醫(yī)生提供更加準(zhǔn)確、及時(shí)、全面的病人相關(guān)信息，從 而有利于醫(yī)生更好地診斷和治療。同時(shí)取消了各種手工記錄，把醫(yī)務(wù)人員從大量 的非業(yè)務(wù)性工作中解救出來(lái)，有更多的時(shí)間和精力直接為病人服務(wù)。例如：病人信息，包括病歷、檢查檢驗(yàn)結(jié)果等保存在醫(yī)院的網(wǎng)絡(luò)中，病人再次就醫(yī)時(shí)可以迅 速地再現(xiàn)這些信息，同時(shí)病人也不必為忘帶病歷本發(fā)

50、愁，增加了病人對(duì)醫(yī)院的信 任和親切感。利用數(shù)字化醫(yī)院提供的開放式網(wǎng)絡(luò)環(huán)境，使廣大患者和工作人員可以在網(wǎng)上 對(duì)醫(yī)院的工作進(jìn)行評(píng)價(jià)，落實(shí)了服務(wù)質(zhì)量社會(huì)化監(jiān)督機(jī)制和院內(nèi)全員監(jiān)督機(jī)制， 使醫(yī)務(wù)人員的服務(wù)行為規(guī)范化，同時(shí)也起到了杜絕經(jīng)濟(jì)糾紛的作用。數(shù)字化醫(yī)院 采用優(yōu)化的病人就診流程，方便了病人，節(jié)約了就診時(shí)間，提高病人的滿意度。四、提高工作效率實(shí)行數(shù)字化醫(yī)院，可實(shí)現(xiàn)自動(dòng)化的信息采集、儲(chǔ)存與傳輸，準(zhǔn)確的信息綜合 分類與加工處理。方便醫(yī)院內(nèi)部信息交流，加速信息反饋的速度，大大提高病情 及診療結(jié)果傳遞效率，使得診斷治療更加及時(shí)，從而減少病人的平均住院日，醫(yī) 院的設(shè)施也可得到充分的利用，收到更好的經(jīng)濟(jì)效益和社會(huì)

51、效益。五、提高管理水平數(shù)字化醫(yī)院為管理者和各類人員提供了一套網(wǎng)絡(luò)化、信息化的工作方式和技 術(shù)手段，改變了手工操作慢、散、亂局面。而且通過(guò)流程再造，在醫(yī)院管理、醫(yī) 療業(yè)務(wù)、服務(wù)質(zhì)量、技術(shù)建設(shè)等方面可發(fā)揮重要作用，使醫(yī)院基礎(chǔ)管理步入科學(xué)、 系統(tǒng)、規(guī)范的軌道，為醫(yī)院數(shù)字管理構(gòu)筑良好的平臺(tái)。數(shù)字化醫(yī)院中的機(jī)關(guān)、科室、門診、病區(qū)連成一體，醫(yī)、教、研、人、財(cái)、 物等各個(gè)環(huán)節(jié)的運(yùn)作都受到信息系統(tǒng)的控制。建立數(shù)字化醫(yī)院，使醫(yī)院各方面的 信息都進(jìn)入醫(yī)院的信息系統(tǒng)，形成海量數(shù)據(jù)，可提高管理信息的及時(shí)性、準(zhǔn)確性 和全面性，使對(duì)醫(yī)院的總體運(yùn)行狀況、發(fā)展趨勢(shì)、存在的問(wèn)題等各方面情況得到全面的了解并進(jìn)行分析，為醫(yī)院管理決

52、策提供依據(jù)，改變管理方式，加大管理力 度，增強(qiáng)管理決策能力，促進(jìn)醫(yī)院由經(jīng)驗(yàn)型管理向科學(xué)型管理的轉(zhuǎn)化，從根本上消除中間環(huán)節(jié)效率低、手段不敏感、反饋時(shí)間長(zhǎng)等制約醫(yī)院發(fā)展的關(guān)鍵管理 低效率的問(wèn)題，提升醫(yī)院管理水平，促進(jìn)醫(yī)院的全面發(fā)展?？傮w目標(biāo)用 1至 2年左右的時(shí)間完成全院的信息化建設(shè)，將全院所有部門的數(shù)據(jù)都進(jìn) 入計(jì)算機(jī)并通過(guò)計(jì)算機(jī)的處理來(lái)產(chǎn)生各種各樣的信息及指令。通過(guò)利用這些信息 和指令來(lái)指揮全院各部門的工作，并將各部門的工作狀態(tài)自動(dòng)調(diào)整到最優(yōu)狀態(tài)， 使全院在無(wú)紙化、無(wú)膠片化的狀態(tài)下協(xié)調(diào)的工作，為全院各部門及病人提供高效 率、高質(zhì)量和低成本的服務(wù)，并同時(shí)使醫(yī)院的利益最大化。1 、整個(gè)系統(tǒng)的建設(shè)采取

53、“總體設(shè)計(jì)、分步實(shí)施”的方針；2、基于網(wǎng)絡(luò)環(huán)境，滿足 Internet/Intranet 和未來(lái)無(wú)紙化辦公的要求，各子系統(tǒng) 之間數(shù)據(jù)必須實(shí)現(xiàn)高度共享、通信交換功能、文檔存儲(chǔ)功能、管理數(shù)據(jù)功能、操 作數(shù)據(jù)功能及分析決策生成功能；3、提供完整的數(shù)字化醫(yī)療業(yè)務(wù)處理平臺(tái)， 以實(shí)現(xiàn)高效的業(yè)務(wù)處理以及全面的數(shù)據(jù) 采集和集成；4、提供綜合數(shù)據(jù)查詢分析和決策支持系統(tǒng)， 讓系統(tǒng)中的所有數(shù)據(jù)能為醫(yī)療機(jī)構(gòu)的 醫(yī)、教、研以及管理和決策提供最有價(jià)值的數(shù)據(jù)服務(wù)。5、滿足遠(yuǎn)程醫(yī)療網(wǎng)建設(shè)；6、及時(shí)滿足醫(yī)療保險(xiǎn)政策及其它有關(guān)醫(yī)藥政策改革對(duì)醫(yī)院的要求；7 、靈活方便安全地滿足日常運(yùn)行，升級(jí)換代方便、快捷；8、 實(shí)現(xiàn)人、財(cái)、物信息

54、管理的計(jì)算計(jì)化，支持醫(yī)院的經(jīng)濟(jì)核算；、數(shù)據(jù)字典采用國(guó)家、部級(jí)、國(guó)際標(biāo)準(zhǔn)或省級(jí)技術(shù)監(jiān)督局標(biāo)準(zhǔn)；、系統(tǒng)采用模塊化結(jié)構(gòu)，具有強(qiáng)大的可裁減性和可伸縮性，可移植性與可擴(kuò)充性；、系統(tǒng)應(yīng)實(shí)現(xiàn)每天 24 小時(shí)不間斷運(yùn)行，各功能模塊具有高安全性和高可靠性， 各子系統(tǒng)的使用權(quán)限劃分到子功能菜單。方案建設(shè)目標(biāo)綜合以上的需求分析，秦皇島港口醫(yī)院信息化建設(shè)的主要目標(biāo)就是結(jié)合醫(yī)院 的實(shí)際情況，利用 IT 技術(shù)對(duì)全院的信息資源（人、財(cái)、物、醫(yī)療）進(jìn)行全面的信 息化管理，建立全面的管理信息系統(tǒng)和臨床信息系統(tǒng)，全面的優(yōu)化和整合醫(yī)院內(nèi) 部的資源以及醫(yī)院外部的信息資源，運(yùn)用所有的信息資源為患者提供更優(yōu)質(zhì)、更 快捷、更廉價(jià)、更安全的醫(yī)療服務(wù)，為醫(yī)院的發(fā)展提供支持。信息系統(tǒng)建成后， 醫(yī)院將呈現(xiàn)以下特征：人性化：醫(yī)院數(shù)字化的建設(shè)本著以人為本，以病人為中心的原則，在系 統(tǒng)的每個(gè)細(xì)節(jié)都體現(xiàn)了人文關(guān)懷主義， 更加方便業(yè)務(wù)人員， 更加人性化。 集成化：醫(yī)院的數(shù)字化建設(shè)由醫(yī)院眾多不同的系統(tǒng)組建而成，這些系統(tǒng) 是有機(jī)的統(tǒng)一的集成在一起，無(wú)信息孤島現(xiàn)象。智能化：數(shù)字化醫(yī)院的建設(shè)突出了智能的特點(diǎn)，減少人工環(huán)節(jié)，增強(qiáng)自