中小型醫(yī)院網(wǎng)絡的組建方案

中小型醫(yī)院網(wǎng)絡的組建方案PAGEPAGE8中小型醫(yī)院網(wǎng)絡的組建方案分析與設計目錄HYPERLINK摘要．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINKAbstract．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK前言．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK一中小型醫(yī)院信息化建設現(xiàn)狀分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK1.中小型醫(yī)院信息化建設中的問題．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2.中小型醫(yī)院信息化建設中的未來．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK3.中小型醫(yī)院信息化建設中的好消息．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK二中小型醫(yī)院網(wǎng)絡組建的總體目標．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK1.中小醫(yī)院網(wǎng)絡系統(tǒng)特點及需求分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK1.1中小醫(yī)院網(wǎng)絡系統(tǒng)特點．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK1.2中小醫(yī)院網(wǎng)絡系統(tǒng)及業(yè)務需求分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2.中小型醫(yī)院網(wǎng)絡系統(tǒng)建設范圍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK3.中小型醫(yī)院網(wǎng)絡系統(tǒng)建設主要技術路線．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK三中小型醫(yī)院網(wǎng)絡組建系統(tǒng)總體設計方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK1.網(wǎng)絡結構設計．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2.綜合布線系統(tǒng)設計．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2.1布線系統(tǒng)的設計思想．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2.2結構化布線系統(tǒng)的設計方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2.2.1布線系統(tǒng)總體結構．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2.2.2工作區(qū)子系統(tǒng)．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2.2.3水平子系統(tǒng)．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2.2.4垂直子系統(tǒng)．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2.2.5管理子系統(tǒng)．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2.2.6建筑群子系統(tǒng)．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2.3綜合布線簡述：．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK3.網(wǎng)絡技術與網(wǎng)絡設備選型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK3.1網(wǎng)絡技術選型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK3.2網(wǎng)絡設備選型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK3.2.1中心交換機的選型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK3.2.2支干交換機選型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK3.2.3接入交換機選型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK3.2.4路由器選型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK3.2.5防火墻選型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK四中小型醫(yī)院網(wǎng)絡組建系統(tǒng)的內網(wǎng)與外網(wǎng)的設計．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK醫(yī)院內部網(wǎng)的設計．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK1.1劃分子網(wǎng)．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK1.2外網(wǎng)．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK五中小型醫(yī)院網(wǎng)絡系統(tǒng)管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK1.數(shù)據(jù)備份．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2.平安管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK六中小型醫(yī)院網(wǎng)絡系統(tǒng)所用軟件分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK醫(yī)院信息管理系統(tǒng)．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK2計算機操作系統(tǒng)．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK3數(shù)據(jù)庫軟件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK4OA系統(tǒng)軟件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK5病毒防止和去除軟件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK6網(wǎng)絡管理軟件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK七中小型醫(yī)院網(wǎng)絡系統(tǒng)中心機房建設．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．HYPERLINK八中小型醫(yī)院網(wǎng)絡系統(tǒng)建設總結．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．摘要目前信息化技術的迅速普及和廣泛應用，各行各業(yè)人員利用網(wǎng)絡媒體獲得所需的資料和對外界的聯(lián)系，需要與外界保持最高效的通訊與部門內的資源共享，信息化能夠有效承當重復勞動并能加強協(xié)作，從而提高工作效率。為適應中小型醫(yī)院網(wǎng)絡建設的實際需要，提高與省政府、各個地市網(wǎng)絡數(shù)據(jù)傳輸和共享、全面提升中小型醫(yī)院工作質量，建設中小型醫(yī)院計算機網(wǎng)絡信息系統(tǒng)是非常必要且十分迫切的。本文論述了中小型醫(yī)院的網(wǎng)絡設計與管理，網(wǎng)絡設計分為內網(wǎng)外網(wǎng)兩局部。我們先開始網(wǎng)絡的需求分析，接著進行網(wǎng)絡設計，并進行綜合布線設計，其中既有交換設備的選型也有效勞器及操作系統(tǒng)的選型以及數(shù)據(jù)庫的介紹，又有網(wǎng)絡平安的管理措施，最后闡述了機房的裝修包括UPS的設計與防雷接地的設計。網(wǎng)絡的組建固然重要，但是要做到合理正確的應用網(wǎng)絡，把網(wǎng)絡資源優(yōu)化到最好，網(wǎng)絡管理是非常重要的組成局部，文中對中小型醫(yī)院網(wǎng)絡進行了詳細的闡述。關鍵詞：中小型醫(yī)院；網(wǎng)絡建設；組建方案；網(wǎng)絡平安AbstractAtpresent，becauseinformationtechnologytotherapidpopularizationandapplication，largebusinesses’staffbegantousesuchmedianetworkstoobtaintherequiredinformationandlinkstotheoutsideworld.Withtheoutsideworld，itneedstomaintainthemostefficientcommunicationwithinthedepartmentandthesharingofresources.Informationcaneffectivelyassumeduplicationofworkandtostrengthencooperationsoastoboostefficiency.Tomeetmediumsmallhospitalfortheconstructionofthenetworktotheactualneeds，andimprovethequalitybetweenprovincialgovernmentandit’seachcitiesofnetworkdatatransmissionandthesharingofupgradingmediumsmallhospital，itisverynecessaryandpressingconstructionmediumsmallhospitalcomputernetworkinformationsystem.Thispaperdiscussesthemediumsmallhospitalinnetworkdesignandmanagement，asthenewbaseofthebuildingneedtore-lineandupdatedequipmentagain.Networkdesignwithinthenetworkisdividedintotwoparts.Wefirstdesignnetworkdemandanalysis;thennetworkdesignandPDSdesign.Amongthese，ithasrangingexchangeofequipmentselectionandaserveroperatingsystemanddatabaseselectionpresentation;withthemanagementofnetworksecuritymeasures，explainedtheroomrenovation，includingUPSandthedesignofminegroundingdesign.Itisnodoubttheformationofthenetworkisimportant，buttodothereasonableandcorrectapplicationofnetworks，andoptimizenetworkresourcestobethebest，networkmanagementisaveryimportantcomponent.Keywords：Mediumsmallhospital；Networksafety；Database；Server前言進入二十一世紀，全世界正在掀起全球信息化的浪潮，世界各國都把推進信息化進程，開展信息產(chǎn)業(yè)作為推動本國經(jīng)濟開展的新動力。信息化已是世界各國開展經(jīng)濟的共同選擇，信息化程度已成為衡量一個國家和地區(qū)現(xiàn)代化水平的重要標志。隨著信息時代的到來，計算機在各行各業(yè)得到了越來越廣泛的應用。醫(yī)院也同樣面臨著信息時代的巨大挑戰(zhàn)，建設現(xiàn)代化的醫(yī)院，信息管理的計算機化、網(wǎng)絡化和數(shù)據(jù)高度共享化將是必不可少的條件。整個醫(yī)院網(wǎng)絡信息系統(tǒng)起到了輔助管理的職能，為領導決策提供科學的依據(jù)，可以隨時了解門診收入和在院應收款等數(shù)據(jù)指標，而這些在過去手工方式下幾乎不可能實現(xiàn)。通過使用醫(yī)院信息管理系統(tǒng)，標準了業(yè)務處理流程，堵塞了管理中的漏洞。全院信息通過計算機網(wǎng)絡連接成一個整體，實現(xiàn)數(shù)據(jù)高度共享，降低管理本錢，提高了管理數(shù)據(jù)的準確性和實時性。目前大多數(shù)醫(yī)院，尤其是中小醫(yī)院尚處在信息化開展的初級階段，因此作為醫(yī)療體系信息化的立足之本，網(wǎng)絡根底設施建設尤為重要。本文要研討的就是實現(xiàn)中小型醫(yī)院網(wǎng)絡的組建方案分析與設計。通過加深對網(wǎng)絡信息系統(tǒng)和網(wǎng)絡規(guī)劃的認識，深入理解網(wǎng)絡建設在醫(yī)院中的重要應用，并結合國內外醫(yī)院網(wǎng)絡建設的新開展與以往前人的成功例子，從而提出一個醫(yī)院網(wǎng)絡建設的新策略，使得中小型醫(yī)院的網(wǎng)絡建設更平安經(jīng)濟，靈巧擴展，輕松管理，有利于醫(yī)院的長期開展。一中小型醫(yī)院信息化建設現(xiàn)狀分析PAGE\#"'頁：'#'

'"PAGE\#"'頁：'#'

'"全文未作任何引用的標注，此處明顯是參考了文獻，未作標注！中小型醫(yī)院信息化建設中的問題目前我國醫(yī)院正在進行信息化建設的探索,與大型三甲醫(yī)院相比中小型醫(yī)院的信息化建設相對滯后與緩慢,其主要有以下3個方面：(1)醫(yī)院領導(一把手)認識缺乏,對信息化管理沒有前瞻性,上下思想不能統(tǒng)一；管理的透明化造成對一些中層干部和他們的小群體的“局部利益〞的侵犯,或者因原有工作方式的改變帶來的不適應,勢必使他們在思想上產(chǎn)生抵觸情緒。這種錯誤思想、不良情緒將嚴重阻礙信息化建設的進行。(2)醫(yī)院的財力有限,資金投入缺乏；大醫(yī)院有資金，信息化就會越建越好，而小醫(yī)院沒有資金，在信息化建設的過程中，就會越來越落后。中小型醫(yī)院的院長往往由于受到贏利的壓力,更愿意投資購置一些可以立即就有產(chǎn)生效益的醫(yī)療設備,如CT機、麻醉機等,而不愿意在不能直接產(chǎn)生經(jīng)濟效益的信息系統(tǒng)上投入巨資。(3)專業(yè)技術人才的缺乏。對信息技術人員隊伍建設要有開拓性認識,在我國醫(yī)院信息化過程中,現(xiàn)在的信息化專業(yè)技術人才無論從數(shù)量上還是質量上,都不能滿足醫(yī)院的需求。尤其是既懂IT、又懂醫(yī)學以及醫(yī)院管理的復合型人才更是鳳毛麟角。中小型醫(yī)院想要留住人才,難上加難。中小型醫(yī)院信息化建設中的未來中小型醫(yī)院的IT建設，要比大醫(yī)院難度小。但要下決心做，那么需要醫(yī)院有足夠的動力。很多大醫(yī)院雖然IT投入比擬大，但是以前都是分步驟上系統(tǒng)，信息孤島比擬嚴重。現(xiàn)在要全部將所有系統(tǒng)整合到一起，或推翻以前的系統(tǒng)重新做，困難都很大。相比之下，中小型醫(yī)院更加靈巧，領導的執(zhí)行力也更強，\o"信息化"信息化更加容易被貫徹下去。對于大多數(shù)人來說，生了小毛小病，他們情愿到社區(qū)醫(yī)療中心或鄉(xiāng)鎮(zhèn)衛(wèi)生院去診治；而生了大毛病，又都一窩蜂地涌到三甲醫(yī)院。而對于中小型醫(yī)院來說，在雙重夾擊下，還要解決醫(yī)院的經(jīng)營問題，這就需要醫(yī)院采取一定的手段來突圍。從IT應用入手，結合醫(yī)院業(yè)務的需求，加大信息化上的投入，讓信息系統(tǒng)真正發(fā)揮作用，所有業(yè)務會在上面用得很好。通過IT手段加強本錢控制和精細化管理，但是這樣做還是不夠，也很難在劇烈的競爭中持續(xù)開展，對于中小型醫(yī)院，還要想方設法打造自己的特色和核心競爭力。根據(jù)病人的需求，建立在IT應用的根底上，引進新技術、新專業(yè)，并且加大對二級科室的建設力度。信息化影響著醫(yī)院的開展，盡管不能直接帶來效益，但所有的業(yè)務都是依賴于信息系統(tǒng)的。中小型醫(yī)院信息化建設的好消息2024年全國兩會，今后三年各級政府擬投入8500億元人民幣，其中中央財政投入3318億元，以保證醫(yī)療衛(wèi)生體制改革的順利推進。政府對醫(yī)療衛(wèi)生投入的增加必然帶來醫(yī)療行業(yè)IT投入的增加。大型醫(yī)院的信息化已經(jīng)進入整合階段，未來會保持穩(wěn)定的開展速度，數(shù)字化醫(yī)院集成平臺會逐步建立；中小型醫(yī)院的信息化建設進入快速開展期，各類軟硬件產(chǎn)品保持快速增長；社區(qū)衛(wèi)生和公共衛(wèi)生管理信息化呈現(xiàn)出加速開展的態(tài)勢。二中小型醫(yī)院網(wǎng)絡組建的總體目標1.中小型醫(yī)院網(wǎng)絡系統(tǒng)特點及需求分析1.1中小醫(yī)院網(wǎng)絡系統(tǒng)特點國PAGE\#"'頁：'#'

'"此處也應有文獻引用標準！內對于中小型醫(yī)院的界定還沒有統(tǒng)一標準，從應用角度,參照衛(wèi)生部1994年公布的?醫(yī)療機構根本標準(試行)?，本文中的中小醫(yī)院泛指住院床位總數(shù)在100至499張的綜合性醫(yī)院，主要有門診大樓和住院大樓。這一規(guī)模的醫(yī)院的信息系統(tǒng)有著一些共同的特點：醫(yī)院信息管理系統(tǒng)(HIS)多采用客戶機/效勞器結構；程序模塊化設計，通常包括門診局部、住院局部、手術醫(yī)技局部、藥房藥庫局部、后勤倉庫局部、綜合查詢局部，以及系統(tǒng)管理員和字典維護；信息以數(shù)字、文字為主，圖片、聲音、視頻圖像較少；節(jié)點相對較少，分布相對集中；域結構簡單，多為單域結構；與InternetPAGE\#"'頁：'#'

'"此處也應有文獻引用標準！批注：這一段要分開來寫，如同：這樣才能很清楚，一目了然?。。∵@一規(guī)模的醫(yī)院的信息系統(tǒng)有著一些共同的特點：醫(yī)院信息管理系統(tǒng)(HIS)多采用客戶機/效勞器結構；程序模塊化設計，通常包括門診局部、住院局部、手術醫(yī)技局部、藥房藥庫局部、后勤倉庫局部、綜合查詢局部，以及系統(tǒng)管理員和字典維護；。。。1.2網(wǎng)絡系統(tǒng)及業(yè)務需求分析現(xiàn)在市場上的各種網(wǎng)絡產(chǎn)品性能不斷提升,而價格不斷下降,一般主流產(chǎn)品即可滿足中小型醫(yī)院的信息系統(tǒng)需求，但是中小型醫(yī)院網(wǎng)絡規(guī)模雖然不如大型醫(yī)院龐大，但信息點數(shù)量也到達了500個，網(wǎng)絡覆蓋范圍包括醫(yī)生診室、辦公室、掛號部門、藥品發(fā)放部門、財務部門以及病房等，并且隨著網(wǎng)絡應用的豐富和醫(yī)療業(yè)務的擴展，網(wǎng)絡規(guī)模將不斷擴大，考慮到中小型醫(yī)院經(jīng)濟實力和組網(wǎng)本錢，因此，中小型醫(yī)院網(wǎng)絡系統(tǒng)的建設應以實用性為主，在此根底上兼顧先進性，優(yōu)越的擴展能力可管理性和升級空間，保護醫(yī)院投資，減少重復建設。中小型醫(yī)院的網(wǎng)絡系統(tǒng)建設應滿足以下5個方面的需求：〔1〕建立高速骨干網(wǎng)絡，保證各樓宇、各網(wǎng)段之間線速無阻塞的數(shù)據(jù)交換；〔2〕良好的兼容性，保障各網(wǎng)絡\o"軟件"軟件〔醫(yī)院管理系統(tǒng)軟件〕系統(tǒng)的正常運行；〔3〕可進行醫(yī)院日常業(yè)務的處理，如：門診及住院管理、藥品管理、電子病案管理等，還需要實現(xiàn)醫(yī)院的管理層信息管理。〔4〕能夠靈巧的擴充網(wǎng)絡容量及網(wǎng)絡效勞，可以實現(xiàn)多種方式的接入，以適應未來擴大網(wǎng)絡規(guī)模，以及接入模式變化的需求；〔5〕能夠完成一些根本的網(wǎng)管和實時監(jiān)控功能。根據(jù)實際要求，所要建立的網(wǎng)絡系統(tǒng)將是一個連接門診大樓和住院大樓的高速信息公路，該網(wǎng)絡不僅具有高速、平安、標準、可管理的特征，而且要求有一定的技術超前性、適合開展特色？？？？？表述不清楚、有較高的性價比，為醫(yī)院多業(yè)務順暢運行的提供良好運行平臺，與醫(yī)院的日常工作內容融為一體。層配線間放置會聚交換機，所以核心交換機與會聚交換機同屬大樓，但是考慮到傳輸速度和平安性，還是以雙光纖千兆鏈路相連。接入層，利用接入交換機，采用堆疊設計，在樓宇的每一層設為一個堆疊組，通過五類雙絞線連接到會聚層的交換機。用五類雙絞線將接入交換機以100M帶寬連接到桌面，其性能穩(wěn)定、本錢較低。例如在住院大樓有200個信息點，大概用用8少量吧？至少用10個〔考慮到以后的擴展，用12個也行〕個24口的接入交換機通過堆疊的方式連接到會聚交換機上，而劃分為不同的VLAN的機器那么集中連接到不同的交換機，單獨連接到會聚交換機的不同端口上。而門急診大樓因為會劃分為較多的VLAN，所以大多接入交換時機單獨連接到會聚交換機上，除了某些部門因為機器較多，所以采用堆疊的形式連接到會聚交換機上。〔這里沒有說明白啦！〕交換機核心交換機防火墻路由器效勞器工作站以下是中小型醫(yī)院網(wǎng)絡系統(tǒng)結構拓撲圖：IINTERNETwww效勞器DNS效勞器MAIL效勞器綜合布線系統(tǒng)設計中小型醫(yī)院的布線系統(tǒng)主要用于為中小型醫(yī)院信息系統(tǒng)提供最低層的物理連接線路，布線在門急診大樓，住院大樓共500個信息點之間實現(xiàn)。2.1布線系統(tǒng)的設計思想先進性：實施后的布線系統(tǒng)應滿足當前和將來網(wǎng)絡通訊技術開展的要求。靈巧性：布線系統(tǒng)應能夠滿足靈巧應用的要求，除固定于建筑物內的纜線外，其余所有的接插件都應是積木式的標準件，以方便管理和使用。擴充性：布線系統(tǒng)應是可擴充的，以便將來開展時，容易將設備擴展進去?？煽啃裕涸跀?shù)據(jù)高速傳輸時，有很好的抗干擾能力，能適應復雜的電磁干擾。經(jīng)濟性：在滿足應用要求的根底上，盡可能降低造價。為滿足上述要求，布線系統(tǒng)采用了結構化綜合布線系統(tǒng)。之所以選用結構化綜布線系統(tǒng)是因為結構化綜合布線系統(tǒng)是現(xiàn)在布線系統(tǒng)的大勢所趨，廣被使用。而且結構化布線系統(tǒng)是根據(jù)各節(jié)點的地理分布情況、網(wǎng)絡配置情況和通信要求，安裝適當?shù)牟季€介質和連接設備，使整個網(wǎng)絡的連接、維護和管理變得簡單易行。2.2結構化布線系統(tǒng)的設計方案2.2.1布線系統(tǒng)總體結構2.2.2工作區(qū)子系統(tǒng)工作區(qū)布線子系統(tǒng)由終端設備連接到信息插座的連線組成，包括裝配軟線、連接器和連接所需的擴展軟線，并在終端設備和I/O之間搭橋。信息輸出口采用符合ISDN標準的RJ458芯插口，根據(jù)用戶的使用環(huán)境選用埋入型、桌上型、地毯型或通用型插座，根據(jù)網(wǎng)絡系統(tǒng)末端設備的接口選用相應的適配器，此處只需用到五類雙絞線就可以了。工作區(qū)子系統(tǒng)信息插座安裝位置確定：辦公間信息插座安裝于墻上，常設1個單孔或雙孔插座。信息插座安裝于墻上：此方法是在四周的墻面每隔一定距離均勻地安裝RJ45埋入式插座。此方法無論在造價、移動分隔板的方便性、整潔度、安裝和維護造價上都是很好的。2.2.3水平子系統(tǒng)水平布線子系統(tǒng)是將干線子系統(tǒng)線路延伸到用戶工作區(qū)。該系統(tǒng)是從各個子配線間出發(fā)連向各個工作區(qū)的信息插座。水平線纜采用超5類雙絞線。水平線纜路由設計：走廊的墻壁上方應安裝有PVC線槽或橋架，進入房間時，從線槽或橋架引出線纜并在墻壁上開洞，把線纜穿管下到各個信息點。2.2.4垂直子系統(tǒng)垂直子系統(tǒng)是整個建筑物綜合布線系統(tǒng)的一局部。它提供建筑物的干線電纜的路由。它通常是在兩個單元之間，特別是在位于中央點的公共系統(tǒng)設備處，提供多個線路設施。該子系統(tǒng)由所有的布線電纜組成，或者由導線和光纜以及將此光纜連到其它地方的相關支撐硬件組合而成。在本系統(tǒng)中，信息點的數(shù)量較多，為簡化管理可采用星型布線方式。傳輸介質采用PDS的5類雙絞線。本布線系統(tǒng)有非常好的靈巧性，而且對未來多媒體等高速數(shù)據(jù)應用均有很好的支持。2.2.5管理子系統(tǒng)管理子系統(tǒng)由各層的配線間組成，配線間內設各種交叉連接的端接配線架，一局部用來端接垂直主干線，另一局部用來端接水平主干線。在管理子系統(tǒng)中，可以使用交連和互連手段對電纜進行連接，交連稱為交叉連接，是用跨線或插接線將單元一端的電纜連到單元另一端的電纜上，這種連接方式比擬方便，不需要專門的做線工具；互連不使用跨線和插接線，直接或使用帶插頭的導線、插座等將兩條電纜連接起來。2.2.6建筑群子系統(tǒng)建筑群干線子系統(tǒng)是由兩個及兩個以上建筑物組成。這些建筑物彼此之間要進行信息交流。綜合布線的建筑群干線子系統(tǒng)是由連接各建筑物間的光纖組成。例如本方案的門急診大樓與住院大樓。2.3綜合布線簡述：工作區(qū)通過五類雙絞線連接到信息插座，信息插座通過超五類雙絞線連接到樓層配線間，樓層配線間設在中間樓層，樓層配線間擺放多個接入交換機，分別連接各層線路，交換機以堆疊形式相連，每一層的線路用超五類雙絞線連接到第一層的樓層配線間，超五類雙絞線放在走廊的墻壁上的PVC線槽或橋架。因為樓層配線間設在中間樓層，而且中小型醫(yī)院門急診大樓一般高7層，住院大樓高10層，以每層4米來算，最高就是40米，所以不超過雙絞線100米的距離。各棟樓的會聚層交換機和接入層交換機均放在各棟樓的配線間中，各棟樓的會聚層交換機通過光纖與中心機房的核心交換機相連。網(wǎng)絡技術與網(wǎng)絡設備選型3.1網(wǎng)絡技術選型在中小型醫(yī)院的網(wǎng)絡系統(tǒng)建設中，通過反復論證和比擬，決定骨干網(wǎng)采用千兆以太網(wǎng)。原因如下：目前，可以選用的網(wǎng)絡技術有交換式以太網(wǎng)、快速以太網(wǎng)、ATM和千兆以太網(wǎng)。但是，基于性能價格比及開展的眼光，我們認為千兆以太網(wǎng)是比擬適宜的方案，主要有以下原因。首先，傳統(tǒng)的以太網(wǎng)絡技術，即使是近幾年開展起來的鏈路層交換技術〔即交換式以太網(wǎng)技術〕和提高收發(fā)時鐘頻率〔即快速以太網(wǎng)技術〕，也不能從根本上解決以太網(wǎng)絡不提供效勞質量保證，帶寬利用率較低，負載平衡能力的限制以及網(wǎng)絡的附加效勞能力薄弱的缺點問題。其次，雖然ATM網(wǎng)絡具有實現(xiàn)網(wǎng)絡傳輸有連接效勞，實現(xiàn)效勞質量保證(QoS)；交換吞吐量大；帶寬利用率高；具有靈巧的組網(wǎng)拓撲結構和負載平衡能力，伸縮性、可靠性極高；局域網(wǎng)與廣域網(wǎng)技術統(tǒng)一的特點，在整個業(yè)界的充分重視下，ATM近八年的開展已使其走向一個成熟穩(wěn)定開展的軌道，逐步占據(jù)網(wǎng)絡市場的主流。ATM是一個在現(xiàn)有技術水平上已獲得成熟的開展、同時兼具有新技術所特有的勃勃生命力的技術。不過，ATM有一個缺乏之處，就是采用ATM技術來構建網(wǎng)絡主干，需要較高的本錢。其經(jīng)濟可行性較差，對中小型醫(yī)院這樣規(guī)模較小的網(wǎng)絡就更不可用。再次，千兆以太網(wǎng)已成為一種成熟的組網(wǎng)技術，世界上很多網(wǎng)絡廠家都已推出很好的千兆以太網(wǎng)解決方案，以及性能和功能都很強的千兆以太網(wǎng)系列產(chǎn)品。千兆以太網(wǎng)目前的造價已經(jīng)低于ATM網(wǎng)，其有效帶寬比622MbpsATM網(wǎng)還高。而且，千兆以太網(wǎng)已成為目前Intranet主干網(wǎng)組網(wǎng)的主要技術，現(xiàn)在先進的千兆以太網(wǎng)技術已使之可以組建100km范圍內的城域網(wǎng)。因此，從1999年開始，千兆以太網(wǎng)是國內網(wǎng)絡建設用得最多的技術。千兆位以太網(wǎng)支持交換機之間、交換機與終端之間的全雙工連接，支持共享網(wǎng)絡的半雙工連接方式，使用中繼器和CSMA/CD沖突檢測機制。千兆位以太網(wǎng)〔GEA〕為以太網(wǎng)的應用提出以下幾種方案：〔格式要統(tǒng)一〕〔1〕更新快速以太主干網(wǎng)：更換核心交換機，全面提高原有網(wǎng)絡性能。用于交換機到效勞器鏈路：效勞器使用千兆位以太網(wǎng)卡，直接與千兆位以太網(wǎng)交換機相接，提供每秒百萬個包的處理能力。千兆位以太網(wǎng)到桌面臺式機。高性能工作站安裝千兆位以太網(wǎng)卡，直接與千兆位以太網(wǎng)相連。d〕用于交換機之間的鏈路。千兆位以太網(wǎng)交換機用光纖相接，提供一條高性能主干線路。為了提高網(wǎng)絡的效率和平安性，在網(wǎng)絡規(guī)劃時，還采用了虛擬局域網(wǎng)〔VLAN〕技術。VLAN就是將一組物理上彼此分開的用戶和效勞器邏輯地分成工作群組，這樣的邏輯劃分與物理位置無關。簡單地說，就是把一組用戶分配在一個相對獨立的子網(wǎng)上，使得一局部信息流量只有該子網(wǎng)的用戶才能夠收到?！策@里要稍微詳細的說明采用VLAN到好處〕3.2網(wǎng)絡設備選型提供網(wǎng)絡設備的廠家有很多，國外的有Cisco、NortelNetworks、3Com、Lucent、Alcatel、Cabletron、Intel。國內的有華為、聯(lián)想、中興、D-link、Accton。鑒于系統(tǒng)的先進性和兼容性，中小型醫(yī)院的網(wǎng)絡系統(tǒng)我們將采用美國Cisco公司的產(chǎn)品。我們選擇Cisco產(chǎn)品的主要原因出于以下考慮：Cisco公司是世界領先的Intranet和全球Internet網(wǎng)際互聯(lián)解決方案供給商，是公認的網(wǎng)間互聯(lián)技術和產(chǎn)品的領先廠商，其提供的解決方案是世界各地成千上萬公司、大學、企業(yè)和政府部門建立網(wǎng)間網(wǎng)的根底，用戶普及電信、醫(yī)院、金融、效勞業(yè)、零售業(yè)、政府部門及教育機構等。Cisco公司是世界十大電信公司之一，成為全球增長最快的電信產(chǎn)品供給商，其最成功之處在于Cisco公司在對其它公司進行兼并之后能夠很好的消化其技術。Cisco公司的IOS(InternetworkOperatingSystem,網(wǎng)間網(wǎng)操作系統(tǒng)軟件)技術提供了網(wǎng)絡擴展性，模塊化結構和移植性，以及多媒體、平安性、網(wǎng)絡管理、撥號和Internet應用等許多內嵌功能。Cisco總是能將其IOS特性很好的融合到其新的產(chǎn)品中去，CiscoIOS技術的獨特性使得其產(chǎn)品有著其它公司產(chǎn)品無法媲美的優(yōu)勢。3.2.1中心交換機的選型在中小型醫(yī)院中心機房放置一臺CiscoCatalyst6500作為網(wǎng)絡中心的千兆核心交換機，Catalyst6500系列通過大幅度提高用戶生產(chǎn)效率，增強運營控制，并提供史無前例的投資〔論文用于要嚴肅?。?！〕保護，為企業(yè)園區(qū)和效勞供給商網(wǎng)絡設置了全新的IP通信和應用支持標準。作為思科最出色的智能多層模塊化交換機，Catalyst6500系列提供了從布線室到核心、數(shù)據(jù)中心，乃至WAN邊緣的平安、融合、端到端效勞。CiscoCatalyst6500系列適用于希望降低總體擁有本錢的企業(yè)和效勞供給商，在一系列機箱配置和LAN/WAN/MAN接口上提供了可擴展性能和端口密度。CiscoCatalyst6500系列擁有3、6、9和13插槽機箱，以及無與倫比的集成效勞模塊范圍，包括多千兆位網(wǎng)絡平安、內容交換、電話和網(wǎng)絡分析模塊。由于在所有CiscoCatalyst6500系列機箱中采用了擁有通用模塊組和操作系統(tǒng)軟件的前瞻性架構，CiscoCatalyst6500系列提供了高水平的運營一致性，可以優(yōu)化IT根底設施，增強投資回報。從48至576個10/100/1000端口或1152個10/100端口的以太網(wǎng)布線室，到支持192條1-Gbps或32個10-Gbps中繼線的每秒數(shù)億轉發(fā)速率的網(wǎng)絡核心，CiscoCatalyst6500系列利用冗余路由和轉發(fā)引擎間的狀態(tài)化故障轉換功能，提供了理想的平臺功能，大幅度延長了網(wǎng)絡正常運營時間。3.2.2支干交換機選型〔前面好似說的是會聚交換機？〕在中小型醫(yī)院的兩個二級骨干節(jié)點，我們分別放置1臺Catalyst3550-12T交換機，通過光纖雙千兆鏈路分別上連到兩臺核心交換機Catalyst6500，任意一條鏈路故障不影響網(wǎng)絡運行并通過原故障線路的傳輸信息的端口轉到另一條線路傳輸，就算連接同一交換機的兩條線路都出現(xiàn)故障，還有另外兩條線路進行傳輸。Catalyst3550-12T12端口多層千兆位以太網(wǎng)交換機允許網(wǎng)絡管理員把CiscoIOS智能網(wǎng)絡效勞和基于Web管理的簡單性進行結合，來提高對局域網(wǎng)〔LAN〕的管理能力。這種1000BaseT解決方案使中端市場的用戶可以在使用5類銅線布線的網(wǎng)絡主干或機架堆疊配線室中，配置CiscoIOS智能網(wǎng)絡效勞，從而極大地提高網(wǎng)絡的可利用性、可伸縮性和平安性。Catalyst3550-12T把一個強大的特性集和傳統(tǒng)LAN交換的簡單性進行結合，使之包括多層效勞例如IP路由、高級效勞質量〔QoS〕、IP平安以及簡單易用的基于Web的Cisco集群管理套件等。Catalyst3550-12T交換機為1.5個機柜單元的高度，具有10個10/100/1000BaseT端口和2個基于千兆位接口轉換器〔GBIC〕的1000BaseX端口。Catalyst3550-12T交換機具有24Gbps的交換結構和最大12Gbps的傳輸速度，可在所有的端口以17Mpps的轉發(fā)速度提供動態(tài)IP路由。分布式的Cisco快速轉發(fā)結構能夠滿足不同規(guī)模和性能的升級需求。這種結構支持極高速度的查詢，并且能保證將來穩(wěn)定性、伸縮性的需求。除了17Mpps的轉發(fā)速度之外，Catalyst3550-12T還支持一般網(wǎng)絡所需要的組播。硬件的組播路由協(xié)議〔PIM〕和Internet組管理協(xié)議〔IGMP〕偵聽使Catalyst3550-12T能夠在密集的組播環(huán)境中進行理想的交換。3.2.3接入交換機選型在接入層，分別在每層一臺CISCOCatalyst2924，與會聚交換機相連，通過10/100Mbps連接到醫(yī)院部門和辦公用PC機。CISCOCatalyst2924具有24個10/100M端口，可實現(xiàn)堆疊。3.2.4路由器選型當內部網(wǎng)絡需要通過ADSL線路訪問到外部網(wǎng)絡時，需要通過路由器〔Router〕來完成數(shù)據(jù)傳輸路徑選擇〔路由〕，本方案采用Cisco2612Router通過ADSL或撥號上網(wǎng)與INTERNET相連，并負責整個網(wǎng)絡的智能化管理和虛擬網(wǎng)間通訊等功能。通過支持一個可選的16端口10/100EtherSwitch網(wǎng)絡模塊，分支機構可以在一個設備中集成路由和交換功能，從而獲得較高的靈巧性和較低的端口密度。這種解決方案可以通過一個第二層設備，在各個臺式機、效勞器和其他網(wǎng)絡資源之間提供高速的連接，并且可以在路由器的第三層建立WAN連接。一個可選的外置電源可以為IP電話和CiscoAironet802.11基站供電?？梢蕴峁┫冗M的隧道功能，包括L2F和L2TP，基于標準的、由硬件支持的IPSec加密，思科IOS防火墻功能集，以及多種WAN和撥號接口，適用于VPN接入點和家庭網(wǎng)關。新的WIC-ADSL和WIC-1SHDSL可以為分支機構和地方辦事處提供企業(yè)級寬帶效勞，以及可擴展的性能、靈巧性和平安。Cisco2600系列可以通過一個平安的、高性能的模塊化平臺為多種需要高速企業(yè)級DSL連接的企業(yè)提供完美的解決方案。

可以提供一組全面的協(xié)議和效勞，包括虛擬專用網(wǎng)、防火墻保護、加密、WAN優(yōu)化和經(jīng)過改良的多媒體支持功能。3.2.5防火墻選型因為需要與Internet連接，如果沒有適宜的防火墻解決方案，那么內部網(wǎng)絡系統(tǒng)就會受到網(wǎng)絡黑客們的攻擊。惡意闖入者進行簡單的惡意行為，例如：信息偷竊，甚至成心破壞。許多系統(tǒng)侵入者都非常隱蔽，他們給系統(tǒng)平安造成潛在的最大損害，而當其所造成的危害被發(fā)現(xiàn)時往往已為時過晚。目前有效的網(wǎng)絡平安策略是在單位內網(wǎng)與外網(wǎng)連接處建立一道防火墻，Cisco公司的企業(yè)級硬件防火墻產(chǎn)品PIXFirewall，作為醫(yī)院內部網(wǎng)與Internet之間的平安防護平臺，同時其還可以提供一個緩沖區(qū)作為網(wǎng)站、DNS效勞器使用，這樣就防止了企業(yè)內部網(wǎng)上的各類網(wǎng)絡系統(tǒng)設備直接暴露在Internet上，使網(wǎng)絡整體的平安性得到了大幅度提高。3.2.6效勞器和工作站選型目前的網(wǎng)絡應用中，要使用各種各樣的效勞器，對于中小型醫(yī)院的規(guī)模和醫(yī)院實際需要來說，主要用到的效勞器有：Internet應用方面的效勞器有：WWW效勞器、E-mail效勞器、FTP效勞器、DNS效勞器；在管理信息系統(tǒng)和辦公自動化方面有：HIS效勞器、PACS效勞器、OA效勞器、數(shù)據(jù)庫效勞器、文件效勞器。目前，較為著名的專業(yè)效勞器生產(chǎn)廠商有IBM、HP、SGI、DEC和SUN公司等，但HP在業(yè)界具有不錯的口碑，所以本方案采用HP品牌的PC效勞器，而工作站計算機，目前國內主要工作站品牌中，方正、HP、聯(lián)想電腦以其極高的性能價格比與良好的售后效勞贏得了群眾的信賴，在本方案設計中，推薦HP電腦作為本網(wǎng)絡的工作站。四中小型醫(yī)院網(wǎng)絡組建系統(tǒng)的內網(wǎng)與外網(wǎng)的設計隨著計算機在醫(yī)院應用的深入，醫(yī)院對計算機網(wǎng)絡系統(tǒng)有了新的認識：一方面，要求系統(tǒng)可靠性高、帶寬高、響應快、平安性好，能夠滿足日常業(yè)務的需要；另一方面，由于醫(yī)院間競爭的日益劇烈，醫(yī)院需要宣傳自己，同時，醫(yī)生和護士也需要不斷的同外界交流，來提高自身的技術水平。醫(yī)院的信息流將醫(yī)院中不同層次的結構以及與醫(yī)院有聯(lián)系的單位，從縱橫兩個方面組成一個為實現(xiàn)共同目標的有機整體，從而形成一個縱橫交錯的醫(yī)院信息網(wǎng)絡，可分為內部網(wǎng)和外部網(wǎng)兩種。醫(yī)院內部網(wǎng)：醫(yī)院內部信息有縱向和橫向兩種流動?？v向流動指自上向下的指令信息和自下向上的反應信息的雙向信息流動。醫(yī)院內部職工部門之間的交流與協(xié)作，形成了信息的橫向交流與傳遞。醫(yī)院內部縱向信息流和橫向信息流交叉流動，組成了醫(yī)院內部信息網(wǎng)絡。醫(yī)院內部網(wǎng)內部結構：院長信息管理；各職能部門信息管理；門診，藥房信息管理；住院信息管理；財務信息管理；病案信息管理。醫(yī)院外部網(wǎng)：醫(yī)院作為社會大系統(tǒng)中的一個子系統(tǒng)，必然要與外界產(chǎn)生各種聯(lián)系，上至衛(wèi)生部，下至各級醫(yī)院之間以及與各種機關單位之間都要有聯(lián)系，從而構成了醫(yī)院外部縱向與橫向的信息網(wǎng)絡。縱向信息網(wǎng)絡，主要是傳遞衛(wèi)生部有關方針，政策，法令與方案以及醫(yī)院向上級衛(wèi)生部門反應各種信息。橫向信息網(wǎng)絡主要是各級醫(yī)院之間以及相關衛(wèi)生部門之間的信息交流工作。醫(yī)院內部網(wǎng)的設計1.1劃分VLAN子網(wǎng)根據(jù)醫(yī)院不同職能部門處于不同的地理位置，醫(yī)院網(wǎng)絡系統(tǒng)可以使用虛擬局域網(wǎng)〔VLAN〕，通過VLAN的合理設置，用戶可以方便地在網(wǎng)絡中移動，而不需要線路的改變。這樣，可以從邏輯上對每個用戶進行分組管理，由計算機自動根據(jù)配置形成相應的虛擬網(wǎng)絡工作組，并設定相應的平安和訪問權限，充分發(fā)揮交換式網(wǎng)絡的優(yōu)勢，表達交換式網(wǎng)絡高速、靈巧、易管理等特性。采用VLAN還可以控制網(wǎng)上的播送風暴，增加網(wǎng)絡的平安性，對網(wǎng)絡進行集中化的管理控制，從而大大減低了網(wǎng)絡管理和維護工作的負擔，降低了網(wǎng)絡維護的費用。中小型醫(yī)院劃分VLAN采用的主要是基于端口的VLAN劃分方式，按物理位置方便實用原那么。本中小型醫(yī)院的網(wǎng)絡方案將整個網(wǎng)絡劃分成8個VLAN，包括效勞器VLAN1、交換機VLAN2、住院VLAN3、門急診VLAN4、影像科VLAN5、檢驗科VLAN6，和辦公室劃分財務VLAN7，還有將住院，門急診，影像科，檢驗科中需要上網(wǎng)的機器與辦公室除了財務之外，劃分同一個VLAN8。劃分出財務VLAN是因為醫(yī)院財務涉及到醫(yī)院的財務秘密資料，還涉及到醫(yī)院信息系統(tǒng)中的財務系統(tǒng)，將會是劃分到內網(wǎng)之中，不能對外。還有一點，財務VLAN中包含院長辦公室的機器，因為院長辦公室也安裝了醫(yī)院信息系統(tǒng)中的院長查詢系統(tǒng)。而除了財務之外，其他辦公室的機器不涉及到醫(yī)院信息系統(tǒng)，其機器不會安裝醫(yī)院信息系統(tǒng)，還有辦公室主要是對外辦公，將會連接互聯(lián)網(wǎng)，對外通信。所以極易受到外界攻擊，所以將辦公室劃分為一個VLAN，還將住院，門急診，影像科，檢驗科中需要上網(wǎng)的機器與辦公室VLAN劃分同一VLAN。還有的是辦公室是既連接內網(wǎng)，也連接外網(wǎng)的，所以情況特殊，要加以注意網(wǎng)絡平安，所以要利用防火墻技術。其中，效勞器VLAN必須絕對保證平安，嚴格控制其他機器聯(lián)入權限和方式。住院、門診、影像科、財務中使用的機器統(tǒng)一安裝了病毒防火墻并具有自動升級功能，而且除了統(tǒng)一安裝的應用程序外，不允許用戶安裝任何其他應用程序。但由于允許這些機器使用文字處理程序和上內網(wǎng)，所以不能保證絕對干凈，但是一般不會造成大規(guī)模病毒流行和癱瘓。能上網(wǎng)的辦公室機器由于很難統(tǒng)一管理，只能采取隔離的方法。網(wǎng)絡管理員可以直接通過網(wǎng)管軟件直接管理各接入交換機,對網(wǎng)絡設備進行監(jiān)測、配置和故障診斷,并可自動拓撲發(fā)現(xiàn)、遠程配置、性能參數(shù)監(jiān)測、故障診斷等,為醫(yī)院在網(wǎng)絡管理方面有效的節(jié)約了人力和物力。內網(wǎng)的門診，住院，影像科，檢驗科，財務工作站安裝醫(yī)院信息系統(tǒng)是不能連接網(wǎng)絡的，因為涉及到醫(yī)院的秘密信息和病人信息。所以必須在路由器上禁止門診，住院，影像科，檢驗科VLAN中的路由。還有效勞器VLAN也要禁止。而內網(wǎng)的機器要上內網(wǎng)的話，只需要在本地連接將DNS參數(shù)設置為內部DNS可在本地連接上配置好自己所屬私有網(wǎng)段的IP地址和子網(wǎng)掩碼，網(wǎng)關和內網(wǎng)效勞器地址，就能瀏覽到醫(yī)院網(wǎng)站信息和資源。對于既能上內網(wǎng)，又能上外網(wǎng)的機器，不但需要在本地連接上配置好自己所屬私有網(wǎng)段的IP地址和子網(wǎng)掩碼，網(wǎng)關和內網(wǎng)效勞器地址，而且需要啟用轉發(fā)器，將內網(wǎng)DNS效勞器IP轉發(fā)到外網(wǎng)DNS效勞器IP，這樣當內網(wǎng)機器發(fā)送外網(wǎng)地址到內網(wǎng)DNS效勞器時，內網(wǎng)DNS效勞器就會轉發(fā)到外網(wǎng)DNS效勞器，從而實現(xiàn)既能上內網(wǎng)，也能上外網(wǎng)。〔這一段最好分開來寫，以示區(qū)別〕醫(yī)院內網(wǎng)使用的是私有地址，是不能應用在為了讓這些私有IP地址能夠在公共INTERNET使用，讓使用這樣IP地址的辦公室機器能夠訪問INTERNET上的資源，我們必須對這樣私有IP地址作NAT〔networkaddresstranslation〕即網(wǎng)絡地址轉換。NAT可在路由器上實現(xiàn)。劃分的八個VLAN分別屬于八個不同的網(wǎng)段，但是隨著醫(yī)院的不斷開展，將會有更多的信息點，假設醫(yī)院內部網(wǎng)使用C類網(wǎng)絡私有地址，網(wǎng)絡號為192.168，對應子網(wǎng)掩碼是。那就可以劃分256個VLAN子網(wǎng)，就算醫(yī)院以后不斷的擴展，也就滿足了。每個網(wǎng)段可容納254臺主機。以一個信息點只有500個的中小型醫(yī)院網(wǎng)絡來說，有很大的擴充空間。內部網(wǎng)的機器可以通過WEB效勞器，F(xiàn)TP效勞器瀏覽到醫(yī)院網(wǎng)站和利用醫(yī)院資源，還可以根據(jù)權限使用HIS系統(tǒng)?，F(xiàn)在，我只需取其中的效勞器VLAN1、交換機VLAN2、住院VLAN3、門急診VLAN4、影像科VLAN5、檢驗科VLAN6，財務VLAN7，可以上網(wǎng)的機器劃分為一個VLAN8，共八個VLAN子網(wǎng)就可以了，子網(wǎng)掩碼是，各網(wǎng)段分別是如下列圖，其中可以上網(wǎng)的機器劃分范圍為～54?，F(xiàn)在的路由器具有VLAN功能，所以劃分VLAN可在路由器上進行，而且還可以在路由器上禁止不上INTERNET的VLAN的路由，十分方面。2.外網(wǎng)〔格式不對〕網(wǎng)絡接入方式〔格式不對〕普通撥號方式普通的電話網(wǎng)絡，傳輸?shù)氖悄M信號，而電腦處理的是數(shù)字信號。如果把數(shù)字信號轉變成模擬信號的過程叫做調制，相反的過程就是解調。調制解調器就擔當這個作用。它分為內置式與外置式兩種。內置MODEM是插在電腦主板上的一個卡；很多品牌電腦都預裝了內置MODEM，如果是后來添加，很多人會選擇外置式MODEM。預裝的內置MODEM通常已經(jīng)安裝好了驅動程序，只須將電話線接頭〔俗稱水晶頭，因為它白色透明〕接入主機箱后面的MODEM提供的接口就是。外置MODEM是將電話線接頭插入MODEM，隨設備自帶了一條MODEM與電腦的連接線，該連接線一端接MODEM，一端接電腦主機上的串行接口。2.〔格式不對〕ISDNISDN綜合業(yè)務數(shù)字網(wǎng)是數(shù)字傳輸和數(shù)字交換綜合而成的數(shù)字電話網(wǎng)，英文縮寫為ISDN。它能實現(xiàn)用戶端的數(shù)字信號進網(wǎng)，并且能提供端到端的數(shù)字連接，從而可以用同一個網(wǎng)絡承載各種話音和非話音業(yè)務。ISDN根本速率接口包括兩個能獨立工作的64Kb的B信道和一個16Kb的D信道，選擇ISDN2B+D端口一個B信道上網(wǎng)，速度可達64Kb/s，比一般電話撥號方式快2.2倍(假設Modem的傳輸速率為28.8Kb/s)。假設兩個B信道通過軟件結合在一起使用時，通信速率那么可到達128Kb/s。它的普及從某種意義上講是對傳統(tǒng)通信觀念的重大革新。裝機與通信費用與普通電話相近，近一兩年才在國內主要城市開通業(yè)務，同樣可到電信局的營業(yè)網(wǎng)點申請，當然也就成為目前撥號上網(wǎng)的首先方式。3.ADSLADSL技術是運行在原有普通電話線上的一種新的高速寬帶技術，它利用現(xiàn)有的一對電話銅線，為用戶提供上、下行非對稱的傳輸速率(帶寬)。非對稱主要表達在上行速率(最高640Kbps)和下行速率(最高8Mdps)的非對稱性上。上行(從用戶到網(wǎng)絡)為低速的傳輸，可達640Kbps；下行(從網(wǎng)絡到用戶)為高速傳輸，可達8Mbps。它最初主要是針對視頻點播業(yè)務開發(fā)的，隨著技術的開展，逐步成為了一種較方便的寬帶接入技術，為電信部門所重視。通過網(wǎng)絡電視的機頂盒，可以實現(xiàn)許多以前在低速率下無法實現(xiàn)的網(wǎng)絡應用。4.VDSLVDSL(Very-high-bit-rateDigitalSubscriberloop)是高速數(shù)字用戶環(huán)路，簡單地說，VDSL就是ADSL的快速版本。使用VDSL，短距離內的最大下傳速率可達55Mbps，上傳速率可達19.2Mbps，甚至更高。

5.OAN：OAN(光纖接入網(wǎng))是采用光纖傳輸技術的接入網(wǎng),即本地交換局和用戶之間全部或局部采用光纖傳輸?shù)耐ㄐ畔到y(tǒng)。光纖具有寬帶、遠距離傳輸能力強、保密性好、抗干擾能力強等優(yōu)點,是未來接入網(wǎng)的主要實現(xiàn)技術。FTTH方式指光纖直通用戶家中，一般僅需要一至二條用戶線，短期內經(jīng)濟性欠佳，但卻是長遠的開展方向和最終的接入網(wǎng)解決方案。6.FTTX+LAN接入方式這是一種利用光纖加五類網(wǎng)絡線方式實現(xiàn)寬帶接入方案，實現(xiàn)千兆光纖到小區(qū)(大樓)中心交換機，中心交換機和樓道交換機以百兆光纖或五類網(wǎng)絡線相連，樓道內采用綜合布線，用戶上網(wǎng)速率可達10Mbps，網(wǎng)絡可擴展性強，投資規(guī)模小。另有光纖到辦公室、光纖到戶、光纖到桌面等多種接入方式滿足不同用戶的需求。FTTX+LAN方式采用星型網(wǎng)絡拓撲，用戶共享帶寬。7.DDNDDN不僅適用于氣象、公安、鐵路、醫(yī)院等行業(yè)，也涉及到證券業(yè)、銀行、金卡工程等實時性較強的數(shù)據(jù)交換。目前是許多單位用于實現(xiàn)WAN連接的手段，尤其對于要求持續(xù)穩(wěn)定可靠平安的信息流傳輸?shù)膽铆h(huán)境更是如此。本方案考慮到中小型醫(yī)院網(wǎng)絡建設的經(jīng)濟性，而DDN雖然是許多單位用于實現(xiàn)WAN連接的手段，但是采用DDN專線本錢大，組網(wǎng)要求高。所以本方案選用ADSL上網(wǎng)接入技術，向ISP申請6個IP地址，可假設地址范圍為：～。在6個IP地址中，還需要除去一個地址作為網(wǎng)絡地址，一個作為播送地址，一個作為內部私有地址轉換的IP地址，一個作為路由器地址，一個作為WEB效勞器地址，用作醫(yī)院網(wǎng)站。剩下一個備用，以防日后醫(yī)院擴展所需。但是，考慮到當ADSL線路會出現(xiàn)問題時，應采用采取備用接入網(wǎng)絡，所以采取PSTN電話撥號形式作為備份，這樣可以保證在任何情況下通訊不會中斷?，F(xiàn)在絕大局部醫(yī)院已建立自己的HIS系統(tǒng)，但是由于地域上的距離和網(wǎng)絡開展的不平衡，醫(yī)院與醫(yī)保中心，衛(wèi)生局，疾病控制中心，各醫(yī)療衛(wèi)生分支部門等網(wǎng)絡之間缺少互聯(lián)互通。網(wǎng)絡間的資源不能共享，造成網(wǎng)絡的割裂。目前有些醫(yī)院租用DDN專線來連接醫(yī)保中心，衛(wèi)生局，疾病控制中心，各醫(yī)療衛(wèi)生分支部門，但是這樣的通信必然導致高昂的通信費用和維護費用。而采用撥號線路又存在速度慢，平安性差的弱點。所以本方案采用近年來，最常用的傳輸技術——VPN。VPN以其可以利用公網(wǎng)資源，建立平安可靠，經(jīng)濟高效的傳輸鏈路而被廣泛使用。在VPN技術的支持下，位于不同地點的醫(yī)療局部只需聯(lián)入當?shù)氐腎NTERNET，就可以組成一個可靠高效的虛擬專用網(wǎng)絡。VPN為醫(yī)療衛(wèi)生行業(yè)提供一個高性能，高質量，高可靠性的信息訪問的解決方案。VPN是指在公網(wǎng)上所建立的企業(yè)網(wǎng)絡，并且此企業(yè)網(wǎng)絡擁有與專用網(wǎng)絡相同的平安、管理及功能等特點，它替代了傳統(tǒng)的撥號訪問，利用INTERNET公網(wǎng)資源作為企業(yè)專網(wǎng)的替代和補充，節(jié)省昂貴的長途費用。VPN乃是原有專線式企業(yè)專用廣域網(wǎng)絡的替代方案，VPN并非改變原有廣域網(wǎng)絡的一些特性，如多重協(xié)議的支持、高可靠性及高擴充性，而是在更為符合本錢效益的根底上來到達這些特性。VPN通過平安的數(shù)據(jù)通道將遠程用戶、分支機構、業(yè)務伙伴等跟公司的企業(yè)網(wǎng)連接起來，構成一個擴展的公司企業(yè)網(wǎng)。在該網(wǎng)中的主機將不會覺察到公共網(wǎng)絡的存在，仿佛所有的主機都處于一個網(wǎng)絡之中。公共網(wǎng)絡仿佛是只由本網(wǎng)絡在獨占使用，而事實上并非如此，VPN根據(jù)使用者的身份和權限，直接將使用者接入他應該接觸的信息中，所以VPN對每個用戶也是“專用〞的?？傊琕PN就是要實現(xiàn)低本錢的平安穩(wěn)定互聯(lián)互通。VPN使用三個方面的技術保證了通信的平安性：隧道協(xié)議、身份驗證和數(shù)據(jù)加密?？蛻魴C向VPN效勞器發(fā)出請求，VPN效勞器響應請求并向客戶機發(fā)出身份質詢，客戶機將加密的響應信息發(fā)送到VPN效勞器，VPN效勞器根據(jù)用戶數(shù)據(jù)庫檢查該響應，如果賬戶有效，VPN效勞器將檢查該用戶是否具有遠程訪問權限，如果該用戶擁有遠程訪問的權限，VPN效勞器接受此連接。在身份驗證過程中產(chǎn)生的客戶機和效勞器公有密鑰將用來對數(shù)據(jù)進行加密。目前，用于內部自建VPN的主要有兩種技術——IPSecVPN和SSLVPN，IPSecVPN和SSLVPN主要解決的是基于互聯(lián)網(wǎng)的遠程接入和互聯(lián)，雖然在技術上來說，它們也可以部署在其它的網(wǎng)絡上(如專線)，但那樣就失去了其應用的靈巧性，它們更適用于對價格特別敏感的用戶。但針對平安性的考慮，本方案選擇的是應用最廣泛的是IPSecVPN，IPSecVPN比擬適合中小企業(yè)，其擁有較多的分支機構，并通過VPN隧道進行站點之間的連接，交換大容量的數(shù)據(jù)，并且在IT建設、管理和維護方面擁有一定經(jīng)驗的技術力量。企業(yè)的數(shù)據(jù)比擬敏感，要求平安級別較高，企業(yè)員工不能隨便通過任意一臺電腦就訪問企業(yè)內部信息，移動辦公員工的筆記本或電腦要配置防火墻和殺毒軟件。根據(jù)醫(yī)院業(yè)務需求，需要實施整體性的網(wǎng)絡及平安系統(tǒng)規(guī)劃，一是解決遠程互連，如與醫(yī)保中心，衛(wèi)生局，疾病控制中心，各醫(yī)療衛(wèi)生分支部門的實時數(shù)據(jù)處理與共享；二是解決遠程訪問，主要為在外出差、移動辦公和在家中辦公的人員訪問醫(yī)院內部網(wǎng)絡；三是建立網(wǎng)絡平安系統(tǒng)，提供整體防病毒、防黑客、數(shù)據(jù)加密、身份驗證等一系列功能，確保數(shù)據(jù)的保密和傳輸平安。設計如下：1.〔格式不對〕在客戶端VPN上配置總部虛擬IP池〔該地址段為總部局域網(wǎng)內未被使用的IP地址，可與總部局域網(wǎng)同網(wǎng)段或不同網(wǎng)段〕，使得通過VPN接入到總部的移動用戶能夠從這個IP池中獲得與總部局域網(wǎng)相同網(wǎng)段的局域網(wǎng)IP地址。2.針對總部允許開放資源情況設定總部VPN內網(wǎng)效勞設置，以便為各接入用戶分配相應權限；配置總部VPN，為接入的門診部和移動辦公人員分配合法的用戶名、密碼等賬號信息，可根據(jù)需要為每個賬號分配不同的VPN權限，并為移動終端啟用虛擬IP，在啟動ID鑒權的情況下，需要把所有需接入醫(yī)院內網(wǎng)的遠程用戶生成證書后傳給總部管理員并分別綁定到對應的用戶賬號上；對于移動用戶，管理員可選擇是否為該移動用戶啟用DKEY。假設啟用，需將對應DKEY插入總部模塊所在計算機的USB口上，總部模塊將會把此移動用戶接入VPN所需的配置信息導入DKEY，并將DKEY作為用戶接入時的身份認證依據(jù)。3.在醫(yī)院內部網(wǎng)出口上放置VPN設備，配置好總局部配的賬號，將VPN設備生成的硬件證書文件傳送給總部管理員，以便實現(xiàn)對此賬號的硬件鑒權，接入總部局域網(wǎng)后即可實現(xiàn)對醫(yī)院各種應用效勞器的訪問。在所有需要聯(lián)入總部的移動計算機上安裝VPN的移動模式，配置好已分配的賬號〔假設此移動用戶使用的是DKEY，那么只需將總部管理員分配的DKEY插入計算機USB口，輸入DKEY使用密碼后，VPN移動模式即可自動運行并接入總部〕，接入后即可實現(xiàn)對總部各種應用效勞器的實時訪問。VPN解決了醫(yī)院與醫(yī)保中心，衛(wèi)生局，疾病控制中心，各醫(yī)療衛(wèi)生分支部門等之間實時互聯(lián)問題，提供了遠程訪問的平安、經(jīng)濟途徑，使移動用戶能夠隨時通過Internet方便地接入醫(yī)院內部網(wǎng)絡開展業(yè)務，共享網(wǎng)絡資源。這種方式以最小的互聯(lián)投資本錢，最大限度的發(fā)揮醫(yī)院應用系統(tǒng)的效率，使醫(yī)院更加統(tǒng)一標準，共享并同時應用數(shù)據(jù)信息，保證信息的實時更新，提高工作效率。VPN提供了平安、可靠的Internet訪問通道，為醫(yī)院進一步開展提供了可靠的技術保障。五中小型醫(yī)院網(wǎng)絡系統(tǒng)管理1.數(shù)據(jù)備份隨著醫(yī)院信息化水平的不斷提高，HIS已從初期的以財務為主開展到現(xiàn)在以病人為中心，從單純的文本數(shù)據(jù)擴展到有聲音和圖像等多媒體數(shù)據(jù)，存儲的數(shù)據(jù)量逐年迅速增加。特別是x光片、ct和mr等大容量的數(shù)字圖像，造成了醫(yī)學信息量的急劇膨脹。產(chǎn)生的業(yè)務數(shù)據(jù)量也是非常大的。通常一個醫(yī)院每天可產(chǎn)生10GB以上的數(shù)據(jù)，如果再加上數(shù)據(jù)備份，存儲量往往會超過30GB。此外，醫(yī)療影像設備每天還會產(chǎn)生大量的圖形和影像等信息。在所有需要存儲的數(shù)據(jù)中，既有對平安性、實時性和并發(fā)用戶數(shù)要求很高的HIMS數(shù)據(jù)，也有對平安性和實時性要求相對較低的數(shù)字圖書等信息。因此，相較于其他行業(yè)，醫(yī)療行業(yè)的存儲量不僅大，而且對存儲的要求也更加苛刻。傳統(tǒng)的災難備份解決方案多采用“2+1〞〔即兩臺效勞器間配一臺磁盤陣列〕的“雙機熱備份〞模式，這個為了在兩臺效勞器之間共享數(shù)據(jù)而存在的獨立磁盤陣列，往往就成為了核心系統(tǒng)一個突出的故障點：一旦磁盤陣列發(fā)生故障，整個系統(tǒng)就會停機。作為7×24營業(yè)的醫(yī)院來說，這種意外的停機對業(yè)務的影響可想而知。所以，必須設計出一套更為有效的存儲區(qū)域網(wǎng)絡結構〔SAN〕才能有效地解決醫(yī)院的災難備份問題?，F(xiàn)在，決定實施一種新方案，這個方案通俗地稱為“N+2〞群集模式。從功能上來講，這套方案突破了系統(tǒng)全冗余、無任何單點故障點，以及數(shù)據(jù)和應用的園區(qū)范圍的容災，使系統(tǒng)的運行真正沒有了后顧之憂。所謂“N+2〞群集模式，意思就是“N個運算節(jié)點+兩個存儲節(jié)點〞。王主任介紹，“N+2〞群集模式是在原來的“2+1〞群集模式的根底上，增加了一臺磁盤陣列，院方將每一臺效勞器定義為一個“運算節(jié)點〞，而將每一臺磁盤陣列定義為一個“存儲節(jié)點〞。這樣，兩臺磁盤陣列中的數(shù)據(jù)完全保持實時同時，不用擔憂任何的數(shù)據(jù)一致性問題。具體實現(xiàn)是：將多臺效勞器通過雙光纖連接到兩臺交換機上，再通過雙光纖連接到兩臺磁盤陣列和一臺磁帶庫上。以下為存儲區(qū)域網(wǎng)絡結構〔SAN〕實現(xiàn)圖：效勞器磁盤陣列磁帶庫交換機IT系統(tǒng)的效益是最難估算的。所以通過實施新的容災備份系統(tǒng)，讓生產(chǎn)機環(huán)境與容災環(huán)境的備份同時，保障醫(yī)院信息系統(tǒng)可靠的業(yè)務運行。醫(yī)院的業(yè)務越來越依賴信息系統(tǒng)，這將給醫(yī)院帶來直接和間接的影響，直接的好處就是社會效益得到了保證，病人的問題和需求可以快速的解決和滿足；間接的好處就是可以提升醫(yī)院整體的經(jīng)濟效益，這些都是醫(yī)院實施信息系統(tǒng)的初衷和目的。容災備份系統(tǒng)整個存儲架構的設計防止了單點故障，建立更平安、可靠的備份災難系統(tǒng)。容災備份系統(tǒng)在設計上做到實現(xiàn)集中的數(shù)據(jù)存儲，數(shù)據(jù)連續(xù)同時備份、數(shù)據(jù)的平安性和系統(tǒng)快速恢復功能，確保容災系統(tǒng)能夠隨時隨地地高效的被使用，從而滿足醫(yī)院對業(yè)務保持連續(xù)性的要求。對于磁盤陣列的選用，對很多多家設備商的產(chǎn)品做了比擬，如：IBM、EMC、HP、華為3com等，最后，我們認為EMC的產(chǎn)品在存儲方面具有領先的優(yōu)勢，采用了兩臺StorageWorksEVA6000企業(yè)虛擬陣列來部署實施容災系統(tǒng)。StorageWorksEVA6000可以非常簡單地接入到SAN的環(huán)境中，存儲容量高達33.6TB，其中，四個前端和兩個后端4Gb/s端口，外加低延遲、高帶寬I/O互連技術，可以處理繁重的工作負載。對于磁帶庫的選用，本方案決定選擇1臺HPSureStoreDAT24i磁帶機對效勞器數(shù)據(jù)進行定時數(shù)據(jù)備份，HPSureStoreDAT24i的備份性能卓越，可靠性強，是一種功能強大的數(shù)據(jù)存儲解決方案。它是內置式磁帶機，可以與效勞器和PC工作站相連，同時兼容業(yè)界領先的操作系統(tǒng)和備份軟件。該磁帶機的TapeAlert軟件可以對磁帶機和介質進行連續(xù)監(jiān)視，并可對任何潛在的備份問題予以警告，確保用戶高枕無憂。HP單鍵式災難恢復技術的屬該磁帶機獨特的性能，可兼容HPNetServerE系列、LC系列和HPKayak產(chǎn)品。這意味著HPSureStoreDAT24i的用戶將得益于市場上最富成效的災難恢復解決方案。只需備有磁帶機和最新的備份磁帶，用戶即可從硬盤故障、數(shù)據(jù)損壞和病毒感染中進行文件的恢復。輕輕觸動按鈕，操作系統(tǒng)、配置、應用程序和數(shù)據(jù)即可輕松恢復到磁帶備份時的狀態(tài)。2.平安管理隨著醫(yī)院信息化戰(zhàn)略的推進，國內醫(yī)院的信息化平臺將進入高速開展的階段。與此同時，網(wǎng)絡平安問題也被越來越多的醫(yī)院所重視，垃圾郵件、企業(yè)機密泄露、網(wǎng)絡資源濫用、病毒泛濫以及網(wǎng)絡攻擊成為醫(yī)院最為頭疼的網(wǎng)絡平安問題。如何讓醫(yī)院擺脫網(wǎng)絡平安的威脅，是中小型醫(yī)院在信息化建設過程中首要解決的問題。本方案結合醫(yī)院信息網(wǎng)絡系統(tǒng)的實際,從硬件系統(tǒng)的物理平安、軟件系統(tǒng)的平安和網(wǎng)絡用戶的平安管理等方面闡述了信息系統(tǒng)平安的必要性和醫(yī)院信息系統(tǒng)平安維護的措施。2.1硬件系統(tǒng)的物理平安措施〔硬件的備份怎么沒有寫？你用的2個會聚交換機就表達了這個的，還有會聚交換機與核心交換機到物理連接也表達了個?。?！〕硬件系統(tǒng)是整個網(wǎng)絡系統(tǒng)正常運行的物理根底,它的平安是指網(wǎng)絡系統(tǒng)中各計算機通信設備及相關設施的物理保護，使其免于人為或自然的破壞。硬件平安隱患主要有機房的供電、網(wǎng)絡及設備等三方面故障。采取的措施是安裝了防雷系統(tǒng)，所有插座的地線嚴格接地,工程得到了防雷裝置檢測中心認證。更換了主機房的不間斷電源(UPS),保證斷電后8h的供電量;為電壓不穩(wěn)的高發(fā)區(qū)的工作站點配備了穩(wěn)壓源。每一個效勞器機柜后面單獨一組UPS、電池組和供電柜。由于全院的供電系統(tǒng)采用集中供電。而且地面上有很多的插座,一旦有一路插座短路,就有可能一直沖到配電的總閘，為此做了三級的開關保護。目前醫(yī)院將通過互聯(lián)網(wǎng)實現(xiàn)醫(yī)院間的互聯(lián)，使醫(yī)院網(wǎng)絡逐漸向開放式轉變，增加了感染病毒的可能性。醫(yī)院采取的防護措施是：醫(yī)院網(wǎng)絡布線采用內外方式，就是把醫(yī)院的信息系統(tǒng)做成內網(wǎng)，讓非醫(yī)院的信息系統(tǒng)做成外網(wǎng)。安裝了殺毒軟件，對網(wǎng)絡進行適時監(jiān)控，并有專人每天對網(wǎng)絡有無病毒的情況觀察登記。為了防止外來病毒的入侵，醫(yī)院應購置防火墻對所有進出數(shù)據(jù)進行過濾。醫(yī)院的內網(wǎng)客戶端一律不安裝光驅、軟驅,并且將局部沒有USB接口打印機的主機的USB口封掉,更不準擅自安裝光驅、軟驅及使用U盤和移動硬盤。并且對客戶端用戶的密碼強調專人專用。2.2軟件系統(tǒng)的平安措施2.2.1為了確保網(wǎng)絡操作系統(tǒng)正常工作，網(wǎng)絡管理員首先應該能夠熟練地利用系統(tǒng)提供的各種管理工具軟件，實時監(jiān)督系統(tǒng)的運轉狀況，及時發(fā)現(xiàn)故障征兆并處理。在網(wǎng)絡運行的過程中，網(wǎng)絡管理員應隨時掌握網(wǎng)絡系統(tǒng)配置情況，即配置參數(shù)的變更情況，對配置參數(shù)進行備份。網(wǎng)絡管理員還應做到隨著系統(tǒng)環(huán)境的變化，業(yè)務開展的需要和用戶需求，動態(tài)調整系統(tǒng)的配置參數(shù)優(yōu)化系統(tǒng)的性能。同時，還應該為關鍵的網(wǎng)絡操作系統(tǒng)效勞器建立熱備份系統(tǒng)，做好防災準備。2.2.2對于普通用戶，計算機網(wǎng)絡的價值主要是通過網(wǎng)絡應用系統(tǒng)的效勞實現(xiàn)的，日常系統(tǒng)維護的重要職責就是確保這些效勞運行的不間斷性和工作性能的良好性。任何系統(tǒng)都不可能永遠不出現(xiàn)故障,關鍵是要把故障造成的損失和影響控制在最小的范圍內。因此,應對應用系統(tǒng)進行定期備份，必要時還要建立和配置系統(tǒng)的熱備份。2.2.3HIS系統(tǒng)的特點是涉及部門多，系統(tǒng)復雜。醫(yī)院信息系統(tǒng)的外包依賴程度比其他行業(yè)系統(tǒng)明顯偏高，使得醫(yī)院的核心業(yè)務程序或數(shù)據(jù)大量暴露在外部不可控的專業(yè)人員面前，一旦這些外部人員有惡意動機(如移植木馬、設置邏輯炸彈等)將對醫(yī)院造成巨大的平安損失。因此，醫(yī)院在建設HIS系統(tǒng)時一定要選擇技術力量雄厚、信譽良好的公司的產(chǎn)品，以保證數(shù)據(jù)平安和享有良好的后期效勞。2.2.4當今，計算機病毒呈現(xiàn)出種類繁多，變異速度快，傳播網(wǎng)絡化，隱蔽性強，危害多樣化，危害后果日趨嚴重等特點。一些惡性病毒除了攻擊計算機網(wǎng)絡系統(tǒng)中的核心設備和資源、降低網(wǎng)絡運行速率、造成網(wǎng)絡擁堵甚至癱瘓外,甚至盜竊被攻擊系統(tǒng)中的用戶帳號、密碼、機密資料、用戶檔案等信息。為保證HIS系統(tǒng)平安，采取軟件和硬件相結合的病毒防治方案，經(jīng)常升級平安補丁和病毒庫。2.3效勞器及工作站管理2.3.1網(wǎng)絡效勞器是整個網(wǎng)絡的核心，對其進行管理的方法：建立效勞器檔案，有關效勞器的隨機資料、操作系統(tǒng)、數(shù)據(jù)庫、應用程序安裝盤、補丁盤要嚴格入檔。在檔案中要詳細記錄效勞器的硬件類型、啟用時間、網(wǎng)絡配置(機器名、域名、IP地址等)、數(shù)據(jù)庫的定義(庫名、設備名及大小)、備份設備、添加的效勞、定義的任務及其他相關參數(shù)；建立效勞器日志，要每日做效勞器設備平安檢查記錄；效勞器啟停記錄；錯誤日志檢查記錄；數(shù)據(jù)庫的使用、擴展、修改、備份情況記錄；效勞器性能監(jiān)視記錄等。2.3.2對工作站的管理方法：建立工作站檔案，記錄工作站臺號、網(wǎng)絡配置、操作系統(tǒng)、應用軟件的安裝情況；對于每一臺工作站應建立工作日志，記錄每日操作人員姓名，所使用的模塊(如記帳、出院結算等)；機器的使用情況，是否出現(xiàn)異常，是否做單機/網(wǎng)絡切換；網(wǎng)管人員須及時記錄維護情況(包括硬件維修、軟件補丁等)；制定工作站機房管理制度、機房管理員職責。2.4網(wǎng)絡用戶的平安管理由于醫(yī)院網(wǎng)絡用戶涉及操作人員、醫(yī)護人員、管理人員等諸多使用者，覆蓋面大，給系統(tǒng)帶來了不少的平安隱患。因此，對于網(wǎng)絡用戶的平安管理也成為網(wǎng)絡平安管理中必不可少的一局部。對每一個用戶都進行崗前培訓,在熟練操作規(guī)程的同時，加強網(wǎng)絡平安教育，增強平安意識。為了限定一般用戶權限，可以利用操作系統(tǒng)為其定義唯一的帳號，在不影響用戶操作程序和調用數(shù)據(jù)的情況下，限定用戶訪問權限，不管用戶通過什么程序，即使是數(shù)據(jù)庫工具，也不能訪問到未經(jīng)授權的數(shù)據(jù)；而用于遠程傳輸注冊的用戶，可以限定登錄時數(shù)、定期修改登錄密碼、做登錄及注銷審核，以防止用戶非法侵入網(wǎng)絡,保證網(wǎng)絡平安運行。為了加強醫(yī)院網(wǎng)絡管理，所以應用活動目錄管理技術。醫(yī)院網(wǎng)絡主要實現(xiàn)了兩方面的功能：(1)醫(yī)院職能管理，通過運行各種查詢與統(tǒng)計系統(tǒng)和網(wǎng)站系統(tǒng)實現(xiàn)對醫(yī)院的職能管理。(2)醫(yī)療業(yè)務管理，通過運行醫(yī)生工作站、護士工作站、掛號計費等系統(tǒng)實現(xiàn)對醫(yī)院醫(yī)療業(yè)務的管理。應用活動目錄可以實現(xiàn)對醫(yī)院網(wǎng)絡的統(tǒng)一、靈巧、平安管理,大大減輕日常網(wǎng)絡管理和維護的壓力。中小型醫(yī)院的內部網(wǎng)絡根據(jù)地理位置分為門診樓、住院樓兩個網(wǎng)絡,它們之間通過光纖會聚在主控機房的中心交換機,連接成醫(yī)院局域網(wǎng)絡。由于醫(yī)院網(wǎng)絡內僅有信息點500個,因此，1個活動目錄域已完全能滿足