泰达国际心血管病医院信息化建设汇报v1.0

第三步：移动医疗、医 疗协作、医院数据中心 等多种应用
网络将作为一个开放的 平台，承接移动医护、 医疗协作等多个系统， 并建设集中的医疗级数 据中心。
目录
泰达心血管医院新建IP网络平台需求和设计 思路
泰达心血管医院新建网络平台设计 泰达心血管医院新建网络平台安全设计 泰达心血管医院新建网络平台管理设计
1、网络模块易于复制 2、局部易于重设计 3、易于增加功能模块 4、局部不影响整网 5、利于故障定位 6、利于故障隔离 7、强化网络管理
核心交换机 1.全分布式转发 2.支持虚拟化技术 3、支持BFD，故障切换 毫秒级 4.最长匹配逐包转发， 天然防护DOS攻击 5.支持热补丁技术
Internet
IDS/IPS
业务监测网关
防病毒网关 终端安全
RIS
HMIS
无线接入 HGIS
业务模块
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
分布实施
第一步：先进、智能的 医疗基础网络
搭建高可靠、清晰的模 块化、高效的层次化网 络，为终端设备提供接 入服务。基础网络具备 完善的安全特性，保证 上层医务信息系统的正 常运行
第二部：基础医疗网 络安全防护
按照等保三级要求， 构建智能防御系统， 对网络设备和接入网 络的医疗终端提供全 面的安全防护，具备 完善的网络安全监控、 分析和响应手段；
医保
安全
IPS
审计
DMZ
楼层接入
1、 分模块设计
网站 挂号
…… 2、全网运行OSPF协议 3、骨干万兆、千兆到桌面
1F
先进设计
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
业务 网络
பைடு நூலகம்
存储模块 管理模块
存储区1
存储区2
维护管理区
存储区3
综合存储区
安全管理中心
Page 2
管理 网络
网络建设需求分析
集成化、智能化、区域化网络
HIS
PACS
手术示教
区域医疗
1、随着医院信 息化不断推进， 数据量显著加 大，尤其是病 人的影像资料 进入医生工作 站（PACS系统 应用）。
2、区域医疗建 设，比如远程 会诊，远程学 术研讨等对网 络带宽都提出 了更高的要求
1、随着医院业务量 不断增加，未来信息 点必然需要增加。 2、医院未来必然会 开展无线业务，从现 有网络平滑扩展到有 线无线一体化先进网 络。 3、平滑扩展升级承 载远程会诊、手术示 教系统。
…
安全
交换机
存储
IP
会议电视 监控
以IP为标准进行多业务融合
路由器 无线
VOIP
门诊系统业务需求分析
可靠性高
35
30
25
20
15
10
并发性强
5 0
服务器压力
8:00 9:00 10:00 11:00 12:00 13:00 14:00 15:00 16:00
门诊业务
实时性高
30
25
突发性强 20
15
视频监控 交流方便
网络设备选型思路
高性能
安全可靠
细分性
高带宽
易扩展
1、骨干万兆、千兆 到桌面高性能网络平 台。 2、医院各种业务系统 繁多，这些系统都运 行在网络平台基础上 3、医院门诊高峰期同 时读取和存储病人资 料数据，瞬间业务数 据量巨大，需要设备 对数据有极高的处理 能力。
1、 按照等保三级要求进行整 体网络安全设计 2、确保门诊收费、药库管理、 医生工作站等重要终端设备的 合法使用，避免各种医疗事故 的产生。 3、确保病人电子病历信息的安 全，避免患者个人隐私的泄露 4、 确保网络系统安全，避免各 种攻击、病毒等对内部网络系 统的危害，保障网络系统的稳 定可靠运行。
门诊比率
10
5
0 8:00 10:00 12:00 14:00 16:00
数据影像系统业务需求分析
影像数据资料海量传输
高带宽
快速响应
PACS/HIS等系统快捷响应
高可靠
影像数据资料传输可靠
Page 6
住院系统业务需求分析
费用病案 存储安全
生命数据 传输可靠
住院业务
呼叫系统 迅速快捷
病房查询 效率提高
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
网络架构特点
以建筑物或区域功能为单位，将网络模块化、组件化， 使模块内功能集中，模块之间最少耦合
三层架构
模块化设计
1、多：可以接入较多医院用 户。
2、 快：模块化网络结构，使 网络建设与业务部署更快速。
3、易：网络层次清晰，管理 和维护更加容易。
4、省：汇聚层到核心层之间 采用万兆光纤，省掉大量接 入交换机到核心的光纤链路。
目录
泰达心血管医院新建IP网络平台需求和设计 思路
泰达心血管医院新建网络平台设计 泰达心血管医院新建网络平台安全设计 泰达心血管医院新建网络平台管理设计
数字化医院整体解决说明
远程接入
VPN接入
Internet
分院
网络连接& 安全模块
远程 接入 CIS
路由器 安全网关
路由交换机
PACS
LIS
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx