医疗卫生行业局域网建设案例

　　医疗卫生行业应用需求分析

　　随着医疗体制改革的不断深入，我国已经开始从公费医疗体制转向社会保障体制，并通过建立医疗保险制度，将医疗保险费用逐步推向社会，对药品的采购也逐步向医药分家的方向准备。同时，在市场经济的外部环境下，医疗卫生机构如何通过信息化建设完善内部的管理，降低管理成本，提高对市场的反应速度，占据竞争优势，开发新的、更方便快捷的服务项目，为广大人民群众提供优质医疗、卫生、保健服务，是一个很重要的课题，是一件利国利民的大事。

　　分析医疗卫生机构的业务，医院的信息化应用主要包括两个方面：医院管理信息化和临床管理信息化。

　　医院管理信息化包括三个方面：1、医院内部方面，实现医院内部的行政、财务、HR、图书馆、药房、床位、医疗器械等等的电子化管理。2、医院与上下游供应商方面，实现药品、医疗器械、耗用品的采购的电子化管理。3、医院和用户即病人方面，实现收费、社保医疗卡划账、信息查询等的电子化管理。这三个方面互为表里，相符相成，构成整个医院的ERP系统。

　　临床管理信息化：通过医疗资讯系统、医学影像系统、医疗器械数据采集系统等先进技术实现电子病历、医疗信息无纸化传递。这样能够提高病历信息的快速流通，减少病历数据的出错率，最大限度的治病救人。不但如此，电子病历的建立，而且为建设全社会的、高质量的、公正的个人医疗保健信息数据库提供了可能。有助于医疗机构由医疗卫生事业向医疗卫生保健事业的进步。

　　医疗保健行业，是全球规范化程度最高的行业。根据医疗系统的信息化水平发展划分，医疗系统的信息化建设分为两个阶段：

　　E-Hospital阶段。

　　建设医院内部的快速可靠的计算机网络通讯系统，实现医院管理信息化和临床管理信息化。将传统的医院建设成为电子医院，用电子化信息取代传统的信息，提高工作效率。建设医院的Internet门户网站，宣传医院，向公众提供网上门诊预约服务等等。

　　对外改进病人服务，例如解决群众反响最大的看病等待时间长和之后的付款取药时间长的问题，并能够更多的新业务；对内提高医院内部的效率，提高诊疗的成功率。

　　E-Health阶段。

　　通过先进的广域网传输技术和Internet技术，实现对家庭、企业、社区、偏远地区实现远程的医疗信息资源的充分共享，通过互联网连接病人和医生，实现远程联合诊疗。

　　为医生和病人建立了许多门户网站，以便收集特定医疗条件的信息。更好的实现远程医疗。另外，还可以汇总医疗信息，提供利于医学研究的数据和案例，与医学研究机构实现合作。

　　通过对病人的电子病历的建立，以及对该人治疗后的跟踪体检，建立个人医疗保健信息库。对于健康人可以通过日常体检建立个人医疗保健信息库。由此逐渐完成群体、企业、社区、乃至社会个人医疗保健信息数据库。根据个人医疗保健信息库，医院可以有计划为个人提供保健咨询和服务。将医院由传统的病后的治病救人职能转变为更积极主动的卫生保健职能，为增强全民体质提供服务。实现医院由医疗中心向健康中心的转变。

　　医院需要的是一套可以提供高速、可靠的技术，使医院、所有工作人员能够在办公区不同楼宇之间访问患者数据库的解决方案。该方案应该能够实现员工在固定和移动的条件下能够从医院办公区内的任意一点访问并获取信息。一家医院是无法承受因丢失患者病例或极具价值的医疗研究结果而带来的损失的。

　　根据以上分析，为了实现医疗系统的信息化，必须建设一个快速可靠的医疗网络系统，该医疗网络系统的建设将服务于关乎人命的现场医疗过程。所以医疗网络系统必须具有以下特点：

　　高性能

　　医院中同时使用网络的人数多，产生了巨大的流量，大量地占据了网络带宽。而且经常会通过网络来传输和下载向X光图像之类极占带宽的图像文件；或者传输动态的、高清晰度的医疗过程影像。这些关键的多媒体应用需要以极小的延迟在网络中传输。

　　高可靠性

　　建设网络系统是为了服务现场医疗过程，如果网络系统不可靠，将对治疗产生影响。你无法想象在患者需要紧急治疗时，因为获取他的病历，或安排手术室而耽误时间的后果。也可以想见，如果老百姓拿着医疗保险卡到医院看病时遇到了网络、信息系统的问题，就会把怨气发泄到医院一方。所以医疗网络系统必须具有很高的可靠性。越是信息化程度高的医院越是要保证网络系统的无间断运行。

　　高安全性

　　由于医疗机构存储了大量的关键性的数据，或需要保密的数据。各医院要保护他们的网络，防止黑客和非法用户的闯入。例如一些病人的医疗信息涉及隐私；一些医疗数据具有研究价值、经济价值；一些门诊预约信息和病人的收费划帐信息都需要保护。

　　安奈特的网络产品内置防火墙功能，并具有基于硬件的ACL 处理能力，能够提供安全的接入服务，建立安全可靠的网络系统，对内对外防黑客，以满足医院不断发展的安全需要。有些拥有多个分院的大型医院还需要通过因特网来互联各个机构，同样需要保障整体网络系统的安全。医院与上下游供应商以及医学研究机构的连接，也需要保证数据的安全传输。安奈特产品支持VPN、硬件加密和加速卡，可以进一步保障网络系统的安全。

　　强大的QoS能力

　　现代远程医疗涉及实时动态医疗影象的交互传输、实时语音的交互传输，以及过往医学案例的实时检索和点播。所以，随着远程医疗、视频会议和VOD 等越来越多的多媒体业务的网上运行，QoS 的重要性也日益增加。当业务量猛增的时候，可能会造成时延、抖动、丢包等现象，对实时的、时延敏感的网络应用，如传送多媒体信息和IP 电话，产生严重的影响。为了保障多媒体网络正常使用，必须制订相关QoS 策略。

　　可扩展性

　　随着未来业务的增长，网络系统需要平滑地扩充和升级。

　　安奈特核心设备全线产品适合不同的需求。层次化和模块化的网络设计可以根据网络需求的变化，不影响现有网络运行的前题下，迅速扩展。采用主流技术、标准协议，具有良好的互操作性，能够支持不同厂家产品之间的无缝互联与通信。

　　接入方式灵活

　　网络系统中不仅需要有线网络，某些地方还需要无线接入。例如手术室、病房。无线网络接入方式，可以避免传统网络对用户接入布线的依赖，也就是说用户不必特地寻找网口，可以随时随地上网，提供最大限度的自由医疗活动。

　　安奈特的无线解决方案可以将医院的网络延伸到那些布线成本较高或不必布线的地区。

　　易管理

　　网络系统中的设备众多、分布广，如何方便、集中地管理是一个必须解决的问题。

　　安奈特的统一网管系统，操作简单、支持网络流量监测、分析功能和自动故障报警功能，方便用户发现网络故障和分析网络的使用情况，进而制定相应的策略，优化网络流量，也是日后升级网络的尺度、依据。

　　高性价比

　　网络系统的建设，特别是中小医院，要更有效地利用资金，选用高性价比的网络设备。

　　安奈特的网络产品采用完全非拥塞设计，功能丰富，并且安奈特还拥有自己的独资工厂，节约了成本，提供更高的性价比。

　　优质服务

　　网络系统建成后，网络的使用和维护是用户面对的主要问题。

　　小型局域网络组网方案：

　　

　　

　　应用场景:

　　小型医疗机构，或中型医疗机构的初级网络系统。

　　网络方案:

　　网络分为2个层次。

　　核心层：千兆3层主交换机Rapier G6F，百兆3层备份交换机Rapier 24i。

　　接入层：10/100M接入交换机8326GB、8024GB，无线接入设备WL2411。

　　WAN连接：Rapier 24i。

　　方案优势:

　　高性能

　　高可靠性，主干线路双备份

　　高安全性

　　高可扩展性，网络结构清晰

　　QOS

　　可网管

　　最优性能价格比

　　中型局域网络组网方案：

　　

　　

　　应用场景:

　　中型医疗机构，或大型医疗机构的初级网络系统。

　　网络方案:

　　网络分为3个层次。

　　核心层：千兆3层交换机Claymore 9816GB两台，互为备份。

　　汇聚层：3层交换机Rapier G6F、Rapier 48i、Rapier 24i。

　　接入层：10/100M接入交换机8326GB、8024GB，无线接入设备WL2411。

　　WAN连接：AR720。

　　方案优势:

　　高性能、分布式

　　高可靠性，主干线路双备份

　　高安全性，防止外部和内部的黑客攻击

　　高可扩展性，网络结构清晰

　　QOS

　　可网管

　　最优性能价格比

　　大型分布式局域网络组网方案：

　　

　　

　　应用场景:

　　大型医疗机构网络，网络规模庞大，网络结构复杂。

　　网络方案:

　　网络分为3个层次。

　　核心层：千兆核心交换机SwitchBlade 4008两台，互为备份。

　　汇聚层：3层交换机Claymore 9816GB、Rapier G6F、Rapier 24i。

　　接入层：10/100M接入交换机8326GB、8024GB，无线接入设备WL2411。

　　WAN连接：AR740。

　　方案优势:

　　高性能、分布式

　　高可靠性，主干线路双备份

　　高安全性，防止外部和内部的黑客攻击

　　高可扩展性，网络结构清晰

　　QOS

　　可网管

　　最优性能价格比

　　解决方案的优势

　　国际标准性和开放性

　　网络系统能支持多种协议(IP、IPX等)，是一个开放型的网络,支持各种协议的互联。选用符合国际标准的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。

　　高性能

　　网络采用千兆主干，10/100M连接桌面计算机，分布式3层交换处理。安奈特全线产品采用完全非拥塞设计，提供线速处理能力。

　　高可靠性

　　网络系统中采用双核心交换机，主干连路双备份，保证网络系统的无间断运行。同时方案中所使用的安奈特(中国)网络有限公司SwitchBlade是可靠性达到99.999%可靠性要求的网络设备，具有冗余的CPU、冗余的交换背板、冗余的电源系统，并且设备的模块、电源和冷却系统都支持热插拔。这些功能提供了设备的可靠性。

　　解决方案通过网络设备可靠性、物理层可靠性、数据链路层可靠性和网络层可靠性为整个网络提供了极高的可靠性和7*24的可用性。

　　高度的安全性

　　一个成功的安全解决方案应能同时防范外部攻击和内部攻击。本方案所涉及的安全设备、技术及手段为网络提供了从内到外的安全保护措施。

　　强大的安全防范能力

　　所有路由器和三层以上的交换机都支持基于动态触发的防火墙。

　　防火墙经过ICSA 认证。

　　内置的防火墙还具有防黑客攻击功能，能够对Port Scan、Smurf、SYN Flooding、Ping of Death、DOS/DDOS等等常用黑客攻击手段进行防护，以保护整个网络。

　　支持DES 和3DES 加密。

　　内置的硬件ACL访问控制列表，可用户进行线速的数据包过滤

　　支持安全区域划分。

　　完善的VPN 功能。互联网络系统，安全可靠、成本低廉、容易实施且易管理。

　　全线可网管交换机支持Radius 和TACACS+认证。

　　丰富的管理能力，保障网络系统内和网络系统间的安全。

　　用户管理：

　　PPPoE/IEEE 802.1X 用户认证，支持Radius 和TACACS+，方便计费。

　　安全管理:

　　802.1Q Vlan，Port security，基于硬件的ACL 策略，动态触发的防火墙，VPN 加密卡。

　　网路管理:

　　带宽控制，Enhanced Stacking? ，SNMP，自动故障检测报警。

　　附加功能:

　　NAT 地址转换，支持Proxy Server，地址分配，增强组播控制

　　高性能QoS

　　本方案中的SwitchBlade、Claymore多层交换机系列是业界性能极高的交换设备。网络管理人员就可以通过SwitchBlade和Claymore，按照不同网络设备上的、不同的应用程序中不同的网络应用进行优先级、队列管理、队列调度、网络带宽和路由的分配，可以对诸包括Email、FTP、网页浏览、远程教育、视频广播、视频点播、VoIP以及视频会议等等应用类型分配各自所需的网络带宽，保证各种应用的服务质量(QoS)。

　　同时，网络系统能够对不同的应用提供不同的服务优先级，这种保证措施不仅在网络主干上可以实施，而且在网络边缘一样要求可以实施(指在二层交换机上)。

　　多种速率限制方式，全面QoS 保障。基于硬件的ACL、QoS 线速处理。

　　基于端口的速率限制

　　基于IP 和IP 子网的速率限制

　　基于数据流的速率限制

　　基于独立的数据流速率限制

　　安奈特交换机结合了以下技术，全面保障远程医疗、视频会议、VOD、多媒体教学等多媒体应用：

　　支持802.1p 优先封包阵列，组播和广播控制。

　　采用独有的WFHBD(Weighted Fair Hashed Bandwidth Distribution)队列算法，能支持每个端口的最少带宽保证，带宽按设定的应用需求进行比例分配，善用所有资源。

　　有延时保证的WRR(Weighted Round Robin)队列算法，带宽限制。

　　强大的QOS 功能,防止学生非法滥用网络资源、浪费医院开资。

　　高度的可升级性

　　该解决方案的模块化的系统在扩展性方面有着固定式系统无法比拟的优越性。由于采用的系统的兼容性、标准性，整个网络可随时扩充其它厂商的设备，并通过 SNMP网管协议进行管理。为今后的网络扩展留有了足够的空间，具有高度的可扩充性。可有效地对用户提供投资保护。

　　多年生产经验，能提供高质量、低失真和抗干扰的光纤介质端口。

　　提供多种光纤距离的传输

　　比普通厂商至少远50 公里

　　更有弹性,更实用

　　更广的覆盖范围

　　更好的扩展性能