医院网络设计和实施方案

医院计算机网络系统改造工程方案的设计随着医院信息化管理的不断深入，医疗设备数字化处理技术的不断发展，要求医院计算机网络系统要有更大的容量、更快的速度，更合理的布局。因此，在医院原有网络系统已不能满足医院发展需求的情况下，对医院网络系统进行整体的结构化设计改造，使之适应医院信息化建设发展的需要，已成为医院建设的一个重要组成部分。

我院计算机网络系统于1997年建成，整个网络共有302个信息点，主要分布在院内七栋大楼，楼宇之间采用多模光纤连接。网络核心交换机采用Intel ES 10/100 Switch，为100Mbps交换结构，10Mbps到桌面。网络总体布局是根据“医院信息管理系统”软件开发提供的系统管理架构而确定。由于受当时客观条件的限制，网络站点设置及工作带宽已严重不适应医院业务发展的需要。

当前网络存在以下缺陷：

1、网络布局不合理，不能有效复盖院区；

2、信息点严重不足，制约信息资源的利用；

3、网络骨干的带宽过窄，无法满足大数据量的传输要求；

4、核心网络设备不具备容错功能；

5、核心网络设备的可扩展性、可管理性差；

6、用户端10Mbps接入已无法满足应用需要。

1 网络架构改造方案

网络是医院信息系统（HIS）得以稳定、快速运行的基础，网络建设不但要考虑目前系统的要求，更要为今后发展保留足够的可扩充余地。既要满足门诊、住院等系统的数据量传输需求，又要为PACS等大数据量传输的系统作好准备。针对我院目前的网络状况，结合医院信息化建设的发展趋势，网络改造采用流行的三层网络架构方案，全面升级为1000M交换式以太网。

1.1 网络结构设计

1.1.1 网络核心层

通过更换网络中心交换机和楼宇交换机构成医院的网络核心层。网络主干线

布设可有两种方案：

(1) 利用原有的光纤进行升级。核心层部署1000M网络交换设备，提高网络传输速率的带宽；

(2) 重新铺设网络中心至各楼宇1000M光纤，全面提升为1000Mbps快速以太网。

1.1.2 网络分布层

楼宇的层间视为网络分布层，楼宇交换机采用1000M光纤接入。根椐实际情况决定楼宇交换机至楼层交换机的连接，楼层信息点多、可采用1000M光纤引入各楼层交换机，反之，可采用超五类双绞线100M引入到楼层交换机。

1.1.3 网络访问层

根据医院规划和各建筑物的医疗功能布局，全面扩容访问层网络信息点，采用1000M光纤接入楼层交换机，通过水平布线系统100M交换到桌面。为保护利用原有资源，对于访问数据量不大的信息点可以考虑采用10M HUB或10M SWITCH 到桌面。

1.2 对网络布线的要求

1.2.1 网络布线的总体规划

针对医院目前的网络现状，我们认为对网络布线应遵循“总体规划，分步实施，水平布线尽量到位”的设计原则。在网络结构上采用楼宇结构化综合布线设计，尽量做到局部设计一步到位，减少日后的反复施工。由于医院目前大多数楼宇是旧式建筑，新布线系统应与原网络系统尽可能集成，与原来的设计统一起来，尽量减少管槽的重复铺设，保持建筑物饰面的整体美观。水平布线是网络的基础，相对固定和不宜改动，因此在设计时，要选用技术指标高的线缆和相关配件，在此次设计中采用了超五类双绞线及系列产品。但也应从实际出发，不肓目追求高标准，以免造成浪费。

1.2.2 布线工程质量控制

网络工程质量控制是工程组织和工程实施过程中十分重要的环节。网络建设应注意以下几点：

进行科学设计和规范化管理，所谓“管理”，是从保证材料品质、安装工艺要有一整套严格的管理制度。要保证网络在较长时期内满足医院业务发展的需求，在工程中绝不允许掺“假”和粗制滥造。网络工程对布线质量要求很高，比如在网线铺设中要求线缆直顺、不能扭曲更不能打结、拐角过渡不能小于90度、要避开电磁干扰源等。否则即使线路在低速率环境下工作正常，但在以后高速率工作下也会造成通信不畅。另外，网络布线一般多为隐蔽工程，施工中的隐患往往不易被发现，比如线缆裸露或线槽没有封闭，极易造成后期鼠患使网络通讯中断。必须按照国家有关智能化建筑中弱电系统施工的标准和技术规范对工程进行设计、施工和验收。因此，选择有专业设计和安装施工队伍，技术实力雄厚、经验丰富、信誉良好的网络系统集成公司，极其重要。

1.3 设备选型

目前以太网交换技术的主要特点集中体现在高速度、高带宽、能适应不同的网络规模和提供服务质量（QOS）保证，满足Internet/Intranet发展所需的高性能。

1.3.1 核心层交换设备的选择应考虑以下指标：

1、提供10/100/1000M bps速率；

2、提供无拥塞的交换链路；

3、提供线速度IP路由功能，网络能简便地扩展到几百个上行用户；

4、服务质量（QOS），采用包括带宽管理、优先级、拥塞控制和带宽预留技术，基于策略的服务质量保证；

5、尽量选用同一品牌的网络设备，并应注意与已有网络设备兼容；

6、支持多种容错功能及基于策略的QOS功能；

7、支持模块的热拔插功能并具有良好的可扩展性；

8、具有三层交换功能并具有端口中断能力；

9、支持VLAN功能、全双工\半双工操作，支持多生成树、支持远程管理。

1.3.2访问层交换设备的选择应考虑以下指标：

访问层交换机直接连接用户终端设备，对其性能要求和每一个参数都影响到交换机的性能、功能和不同集成特性，选择应考虑以下指标：

1、采用直通转发或存储转发技术；

2、交换机数据交换延时时间；

3、交换机提供的可管理功能；

4、端口提供的MAC地址数；

5、交换机智能化管理功能；

6、提供扩展树算法或其他算法，检测并限制拓扑环；

7、允许端口同时收/发，全双工通讯；

8、提供高速端口连接关键业务服务器或上行主干；

9、支持VLAN 功能，支持多生成树、支持远程管理。

2 网络改造工程

2.1 网络主干改造

我院占地面积较大，院内各建筑物地理位置分散，由于楼宇间距离较远，因此原网络在建筑物之间采用的是4芯多模光纤连接，其拓扑结构是从网络中心分别独立拉至各楼。

根据改造方案的设想，一种方案是在原来已铺设的光纤基础上，在网络核心层和网络分布层接入1000M的交换设备，提升原来网络的传输速率，达到网络升级的目的。利用4芯光纤中一对闲置的芯线接入原来的100M网络设备作为医院OA办公网，并可外接Internet互联网。该方案的好处是充分利用原有源资，减少网络改造的工程投资，但采用该方案的前提是原有的多模光纤必须满足1000Mbps传输速率对光纤长度的要求。不足是主干光纤无冗余，不能扩展；第二种方案是采用6芯单模光缆重新铺设网络中心至各楼宇的主干光纤，在网络核心层和网络分布层接入1000M的网络交换设备，全面提升医院主业务网络的传输速率。原有的100M光纤及网络设备保留不变，可以作为医院OA与Internet网络的基础。

从提高网络的可靠性和安全性考虑，满足医院未来发展需要，根据1000Mbps 传输速率对光纤长度的技术规范标准，我们选择了第二种网络方案。

第二种方案拓扑图如下：

通过重新铺设网络主干后，可利用前期原有的网络建立医院内部互联网Intranet，实现医院办公自动化和办公无纸化。通过专用代理服务器将医院内部的Intranet网与国际互联网Internet网连接，实现院内国际互联网的单口接入和集中管理。作为医院内部业务网与连接Internet互联网的外部网物理分离，可有效防止医院内部网络抵御外来入侵干扰的破坏。而且新旧网主干光缆可互为备份，提高了网络风险生存能力。