銳捷網絡助力七臺河人民醫院
責編：cnetsec ｜2015-04-16 11:20:52客戶背景介紹
七臺河市人民醫院是國家三級甲等醫院、全國百姓放心示范醫院、全國公立醫院醫改試點醫院、法國奧爾良地區技術合作友好醫院、俄羅斯濱海邊疆合作醫院。醫院編制床位700張，現有職工660人。醫院突出“人民醫院為人民”的辦院宗旨，發揮龍頭作用，全力打造名院、名科、名醫，神經外科和重癥醫學科被列為國家重點專科；全面發揮醫改試點作用，深入探索人事聘任、工資績效等制度改革，當好醫改先行，造福人民百姓，全力打造“區域領先、輻射周邊”的現代化一流醫院，使醫院各項工作取得顯著成效。 七臺河市人民醫院是國家三級甲等醫院、全國百姓放心示范醫院、全國公立醫院醫改試點醫院、法國奧爾良地區技術合作友好醫院、俄羅斯濱海邊疆合作醫院。醫院編制床位700張，現有職工660人。醫院突出“人民醫院為人民”的辦院宗旨，發揮龍頭作用，全力打造名院、名科、名醫，神經外科和重癥醫學科被列為國家重點專科；全面發揮醫改試點作用，深入探索人事聘任、工資績效等制度改革，當好醫改先行，造福人民百姓，全力打造“區域領先、輻射周邊”的現代化一流醫院，使醫院各項工作取得顯著成效。
項目建設原則
經過幾年的信息化建設，為了進一步推動網絡建設的發展，實現全系統的互聯，更好的管理和提供學校在網絡建設方面提出如下要求：
一、方案實用
網絡設計不僅要求能夠滿足目前醫院使用的要求，而且還應適應未來若干年以后的網絡發展需要。系網絡的擴展可以在現有網絡的基礎上通過簡單的增加設備和提高電路帶寬的方法來解決，以適應不斷增長的業務需求，保護本次網絡建設的投資。
網絡系統在設計時應采用國際標準協議，如網絡傳輸協議TCP/IP、IPX/SPX等，支持SNMP、RMON等網絡管理協議、支持VLAN 802.1Q標準，支持基于策略的服務RSVP、802.1P等。網絡平臺應具備多網絡協議的支持能力，支持和兼容所有主流產品，以避免原有網絡設備投資的浪費。
二、性能卓越
隨著業務的增加和計算機技術的發展，接入局域網的用戶將越來越多，終端和工作站的處理能力越來越強，以及圖形圖像和多媒體的應用越來越廣泛，要求每個用戶實際可用帶寬很高才能使網絡通信流暢，網絡將成為提供多種業務的統一網絡平臺，并應該為不同的業務提供服務質量保證（QoS）。因此，設計時應充分考慮到將來業務量的增大，保證當前及今后一定時期內網絡的高效與通暢。
三、穩定可靠
網絡的可靠性是網絡設計中需要考慮的一個主要原則。作為信息系統應用的依賴和基礎，要求系統必須具備連續安全可靠地運行的能力，所以在系統結構設計中選用高可靠性網絡產品，合理設計網絡架構，盡可能利用成熟技術，網絡關鍵部分要制定可靠的網絡備份策略，對于重要的網絡節點應采用先進可靠的容錯技術，以保證網絡系統具有故障自愈的能力，最大限度地支持專網內各業務系統的正常運行。
四、易于管理
隨著網絡規模的擴大和系統復雜程度的增加，網絡管理和故障排除變得越來越困難。采用先進的網絡管理工具，通過圖形界面對網絡設備進行集中化統一管理，對網絡實行集中監測、分權管理，統一分配帶寬資源，進行流量統計分析和故障自動報警，大大簡化網絡管理難度。
五、整體安全
從一個完整的安全體系結構出發，綜合考慮安全保密的各種用戶身份認證和各個環節，采用多種安全手段，包括防止非法接入、訪問控制、入侵檢測、網關安全、邊界防護、身份認證、內容安全等等。即保證網絡的安全可靠，又盡量符合界面友好人性化的特點。
六、行業特點
行業業務特征決定了網絡設備的需求，也決定了網絡設備的技術選型要求，因此必須以用戶的實際需求出發，合理的選擇使用網絡技術和產品。
方案整體設計
網絡拓撲圖：
網絡采用星型結構設計，網絡出口、匯聚、接入醫院都是連接到網絡核心設備上，如上圖：
作為醫院的核心設備，要求核心設備具備高數據吞吐量和包交換能力、豐富的安全策略、路由策略、良好的ACL性能、QoS性能等等。同時還要考慮關鍵部件的冗余，如電源冗余、引擎冗余等等，而對于路由處理能力、路由表容量、網絡物理接口類型等。根據牡丹江技師學院校園網需求分析，核心設備采用RG-S8610。
通過網絡管理系統，將有線無線網絡有機的結合起來，實現有線無線同意接入認證，有線無線實名制認證。無線網絡采用放裝解決方案與智分解決方案，放裝無線設備主要覆蓋走廊、會議室、辦公室密集區域；智分無線設備主要覆蓋病房。實現無線信號全覆蓋的無線網絡。
方案特點介紹
1、根據PACS系統大數據傳輸和LIS系統、電子病歷系統不丟包傳輸特點，結合內網、外網不同性能要求設計網絡方案
2、根據三級醫院、二級醫院不同床位數規模，快速定位客戶對網絡的需求，進行網絡方案設計
3、根據用戶對有線網絡、無線網絡和安全網絡不同關注程度，設計性能合理的選擇網絡技術和產品選型，最大程度為用戶節約資金
4、有線網絡三層架構或者扁平化二層架構，依據醫院信息化發展程度部署產品，配置靈活
5、無線系統接入點、控制器與交換機無縫結合，確保無線網絡數據交換穩定
6、安全網絡部署思路簡單，實施快速，維護簡易
7、入網認證采用7種安全策略任意組合，徹底杜絕外來主機接入
8、業務主機域、外網服務域、測試域等應用域，依照安全等級劃分，通過多安全設備聯動控制網絡邊界，保障醫院網絡全局安全防護技術
9、有線和無線統一的網管平臺 ；內網、外網統一的身份認證中心
客戶收益
七臺河人民醫院網絡建設完成后，能幫助院方實現數字化醫療要求：首先是實現了雙鏈路、雙物理設備冗余的網絡架構，保證醫院的主要系統（HIS）正常穩定的運行；無線網絡的覆蓋為醫院實現無線醫護工作提供了必要的支撐；另外，牡丹江市第一人民醫院網絡統一的硬件與軟件平臺，實現了全網的集中監控和管理，保證了網絡平臺的最佳兼容性。