客户背景介绍

七台河市人民医院是国家三级甲等医院、全国百姓放心示范医院、全国公立医院医改试点医院、法国奥尔良地区技术合作友好医院、俄罗斯滨海边疆合作医院。医院编制床位700张，现有职工660人。医院突出“人民医院为人民”的办院宗旨，发挥龙头作用，全力打造名院、名科、名医，神经外科和重症医学科被列为国家重点专科；全面发挥医改试点作用，深入探索人事聘任、工资绩效等制度改革，当好医改先行，造福人民百姓，全力打造“区域领先、辐射周边”的现代化一流医院，使医院各项工作取得显著成效。 七台河市人民医院是国家三级甲等医院、全国百姓放心示范医院、全国公立医院医改试点医院、法国奥尔良地区技术合作友好医院、俄罗斯滨海边疆合作医院。医院编制床位700张，现有职工660人。医院突出“人民医院为人民”的办院宗旨，发挥龙头作用，全力打造名院、名科、名医，神经外科和重症医学科被列为国家重点专科；全面发挥医改试点作用，深入探索人事聘任、工资绩效等制度改革，当好医改先行，造福人民百姓，全力打造“区域领先、辐射周边”的现代化一流医院，使医院各项工作取得显著成效。

项目建设原则

经过几年的信息化建设，为了进一步推动网络建设的发展，实现全系统的互联，更好的管理和提供学校在网络建设方面提出如下要求：

一、方案实用

网络设计不仅要求能够满足目前医院使用的要求，而且还应适应未来若干年以后的网络发展需要。系网络的扩展可以在现有网络的基础上通过简单的增加设备和提高电路带宽的方法来解决，以适应不断增长的业务需求，保护本次网络建设的投资。

网络系统在设计时应采用国际标准协议，如网络传输协议TCP/IP、IPX/SPX等，支持SNMP、RMON等网络管理协议、支持VLAN 802.1Q标准，支持基于策略的服务RSVP、802.1P等。网络平台应具备多网络协议的支持能力，支持和兼容所有主流产品，以避免原有网络设备投资的浪费。

二、性能卓越

随着业务的增加和计算机技术的发展，接入局域网的用户将越来越多，终端和工作站的处理能力越来越强，以及图形图像和多媒体的应用越来越广泛，要求每个用户实际可用带宽很高才能使网络通信流畅，网络将成为提供多种业务的统一网络平台，并应该为不同的业务提供服务质量保证（QoS）。因此，设计时应充分考虑到将来业务量的增大，保证当前及今后一定时期内网络的高效与通畅。

三、稳定可靠

网络的可靠性是网络设计中需要考虑的一个主要原则。作为信息系统应用的依赖和基础，要求系统必须具备连续安全可靠地运行的能力，所以在系统结构设计中选用高可靠性网络产品，合理设计网络架构，尽可能利用成熟技术，网络关键部分要制定可靠的网络备份策略，对于重要的网络节点应采用先进可靠的容错技术，以保证网络系统具有故障自愈的能力，最大限度地支持专网内各业务系统的正常运行。

四、易于管理

随着网络规模的扩大和系统复杂程度的增加，网络管理和故障排除变得越来越困难。采用先进的网络管理工具，通过图形界面对网络设备进行集中化统一管理，对网络实行集中监测、分权管理，统一分配带宽资源，进行流量统计分析和故障自动报警，大大简化网络管理难度。

五、整体安全

从一个完整的安全体系结构出发，综合考虑安全保密的各种用户身份认证和各个环节，采用多种安全手段，包括防止非法接入、访问控制、入侵检测、网关安全、边界防护、身份认证、内容安全等等。即保证网络的安全可靠，又尽量符合界面友好人性化的特点。

六、行业特点

行业业务特征决定了网络设备的需求，也决定了网络设备的技术选型要求，因此必须以用户的实际需求出发，合理的选择使用网络技术和产品。

方案整体设计

网络拓扑图：

网络采用星型结构设计，网络出口、汇聚、接入医院都是连接到网络核心设备上，如上图：

作为医院的核心设备，要求核心设备具备高数据吞吐量和包交换能力、丰富的安全策略、路由策略、良好的ACL性能、QoS性能等等。同时还要考虑关键部件的冗余，如电源冗余、引擎冗余等等，而对于路由处理能力、路由表容量、网络物理接口类型等。根据牡丹江技师学院校园网需求分析，核心设备采用RG-S8610。

通过网络管理系统，将有线无线网络有机的结合起来，实现有线无线同意接入认证，有线无线实名制认证。无线网络采用放装解决方案与智分解决方案，放装无线设备主要覆盖走廊、会议室、办公室密集区域；智分无线设备主要覆盖病房。实现无线信号全覆盖的无线网络。

方案特点介绍

1、根据PACS系统大数据传输和LIS系统、电子病历系统不丢包传输特点，结合内网、外网不同性能要求设计网络方案

2、根据三级医院、二级医院不同床位数规模，快速定位客户对网络的需求，进行网络方案设计

3、根据用户对有线网络、无线网络和安全网络不同关注程度，设计性能合理的选择网络技术和产品选型，最大程度为用户节约资金

4、有线网络三层架构或者扁平化二层架构，依据医院信息化发展程度部署产品，配置灵活

5、无线系统接入点、控制器与交换机无缝结合，确保无线网络数据交换稳定

6、安全网络部署思路简单，实施快速，维护简易

7、入网认证采用7种安全策略任意组合，彻底杜绝外来主机接入

8、业务主机域、外网服务域、测试域等应用域，依照安全等级划分，通过多安全设备联动控制网络边界，保障医院网络全局安全防护技术

9、有线和无线统一的网管平台 ；内网、外网统一的身份认证中心

客户收益

七台河人民医院网络建设完成后，能帮助院方实现数字化医疗要求：首先是实现了双链路、双物理设备冗余的网络架构，保证医院的主要系统（HIS）正常稳定的运行；无线网络的覆盖为医院实现无线医护工作提供了必要的支撑；另外，牡丹江市第一人民医院网络统一的硬件与软件平台，实现了全网的集中监控和管理，保证了网络平台的最佳兼容性。