思科精睿网络产品助力医疗保险行业解决方案

l 医疗保险行业的现状

随着中国经济体制改革的进一步深化，为不断完善社会保障体系，国家医疗保险制度改革政策相继出台。医疗保险制度的改革直接关系到国计民生，在计划经济体制向市场经济体制转化的过程中具有举足轻重的作用，是社会主义市场经济的一项基础建设。

通过总结各地改革探索的经验，社会医疗保险制度采取了社会统筹与个人账户相结合的方式。城镇职工医疗保险制度是一种适应市场经济体制，根据财政、企业和个人的承受能力，保障职工的基本医疗需求的社会医疗保险制度。通过合理配置和充分利用医疗资源，保障广大职工的基本医疗保险，充分体现了"低水平、广覆盖"的思想。医疗保险涉及面广、金额大、业务量大、政策性强，关系到群众的切身利益，因此，只有采用先进的计算机及网络技术，才能确保系统的安全、可靠，才能为社会提供优质高效的服务。

l 医疗网络需求分析

虽然大型医院早已实施了完备的医疗医保系统，可是，由于地域上的距离和网络发展的不平衡性，下属各地区、医院、医保定点网络之间缺少互联互通，各网络信息系统不能及时共享，造成网络的割裂和医疗信息的孤岛。一些地区人民医院的疾病诊断、检测设备相当落后，时常延误患者的诊治。

根据发展需要网络的建设要满足以下要求：

■ 通过医保信息系统的建设，使医保工作从基金收缴、支付到帐务往来管理、统计分析全面计算机化，各经办机构的工作人员集中控制中心，开展业务工作，行使管理职能；

■ 通过与定点医疗机构、定点药店等相关部门建立网络连接，改善医疗保险监控手段，为合理控制医疗费用增长，减少医疗资源浪费提供支持，进而保障医疗保险基金高效运行；

■ 具有良好的可扩展性，能够满足不断扩大的业务需求。在各医疗机构与医保中心之间通过数据接口实现计算机费用结算工作。

思科精睿医疗保险解决方案

l 解决方案

■ 以Cisco SLM224G2 为接入交换机

在医院其他各楼宇分别设立子设备间，各子设备间与中心网络的接入选Cisco SLM224G2智能交换机。SLM224G2交换机具有8.8Gbps 背板带宽、6.6Mpps 的全线速交换能力，并且提供丰富的接口特性，可在任何结构配置情况下实现全线速、无阻塞转发，有效保证了终端用户的接入带宽，真正实现了100M交换到桌面。

用它的Web管理和配置方式能够使你能够轻松的管理256个802.1QVLAN和2个端口捆绑组。还可以使用console 口对它进行配置。非阻塞、线速的交换可以以你网络能够传送的速度来转发数据包。

当然，地址学习和老化可以防止数据传输错误，流量控制可以帮助你预防数据包冲突。每端口的4个服务质量队列可以让你通过802.1p来管理数据传输的优先等级。

此款交换机也提供广播/多播/未知单播风暴抑止、MAC 地址学习，端口限速和基于MAC地址的端口安全等功能。并且支持生成树、快速生成树和多生成树，防止网络出现环路，同时便于配置冗余链路。

所有端口都具有MDI/MDI-X 线缆自动侦测功能，所有你无需担忧你的线缆类型。端口协商能够自动调节端口连接速度，使其工作在半双工或者是全双工模式。

■ 以Cisco SRW2024 为全千兆交换机

在本解决方案中，以Cisco SRW2024为核心交换机，SRW2024 提供24个 10/100/1000M 端口，2个扩展上联接口，可以使用单末或多模光纤SFP 模块；Web 管理和配置方式能够使你能够轻松的管理 256 个 VLAN 和多达 8 个端口聚合，也可以使用控制台口对它进行配置；非阻塞、线速的交换可以以你网络能够传送的速度来转发数据包；地址学习和老化可以防止数据传输错误，流量控制可以帮助你预防数据包冲突；每端口的两个服务质量队列可以通过802.1p 来管理数据传输的优先等级；提供广播风暴抑止、MAC 地址学习，包过滤和端口安全等功能。

■ 以Cisco WAP200为部门提供无线网络覆盖

WAP200为Cisco专为商业用户设计的802.11g 54M无线网络访问点。它采用1×2 MIMO（多输入多输出）技术极大的提高了无线网络的传输和覆盖性能。此外，它支持多SSID、WMM无线多媒体、QoS、802.1Q VLAN、Radius认证、企业级WAP2安全加密等多种企业应用特性，便于商业用户根据自身需求情况进行灵活的部署。配合无线摄像机，医院可以在病房、药房等部门组建Wifi视频监控系统，WAP200的多SSID和QoS功能能够有效保障视频应用的优先处理，并且确保其传输质量。

l 方案特点

■ 先进性：采用先进、成熟的网络通信技术，使网络轻松支持数据、语音、视像等多媒体应用，通过基于交换的技术替代传统的基于路由的技术，既满足了医院多种类数据的传输需求，也确保了网络技术和网络产品几年内不落后。

■ 安全性：信息系统安全的中心任务是保证信息网络的畅通，确保授权实体经过该网络安全地获取信息，并保证该信息的完整和可靠。网络系统提供了全面的安全策略，通过采用防火墙、应用网络优化原理等手段，加强了网络的可靠性。网络中所有交换机都支持802.1Q和VLAN虚拟网络技术。可以方便地根据IP地址、TCP/UDP端口号及协议类型进行数据过滤，保护了网络资源的安全。

RV082和RV042可以提供安全的IPSec VPN连接，为医院、药房与医保机构之间提供专用的虚拟安全通道，保证医保信息的安全传递。

■ 灵活性：网络作为医院发展的辅助环境，需要随着医院业务的变化而变化，具备出色的需求适应能力。解决方案中的网络系统具有良好的扩展性，能够随着医院规模的扩大而实现网络规模的相应扩大，并能够针对医院业务的开展，进行系统的快速升级和改装，使医院的网络建设成为一项持续性的系统工程项目，从长远来看，十分有助于用户节约成本，避免不必要的浪费。

建成后的网络帮助医院实现了内部财务系统的主机同本地市医保中心系统之间的连接，使医院能够在第一时间访问本地医保中心的主机，查看他们的财务状况与病人记录，从而能够轻松地完成对医保项目的管理工作。

SRW2024和SLM224G2 能够为医院的关键应用提供了安全保证，还可以为不同网络流量划分优先级，满足了医院迅速传输图形文件的要求，加强了基础科学研究者与临床工作人员之间在医学研究方面的交流与协作。

l 方案使用产品

SLM224G2：24个10/100M＋ 2 个1000Base-T+2 个1000M SFP 二层交换机

SRW2024：24 个10/100/1000M+2 个SFP 二层全千兆交换机

RV082：双WAN 口VPN 宽带路由器

RV042：双WAN口 VPN 宽带路由器

WAP200：支持PoE的802.11g 54M 无线接入点