《医院网络系统设计方案》由会员分享，可在线阅读，更多相关《医院网络系统设计方案（20页珍藏版）》请在金锄头文库上搜索。
1、兴化市中医院网络系统设计方案 易书萍 侯倩文 朱芸2021/7/11背景介绍n兴化市中医院医院只有一幢医疗综合楼，面积为16800平方米，其中医疗用房面积15300平方米，病房内部设施一流，环境温馨，可以满足不同层次患者的需求。开放床位200张，年门诊量16万多人次，年手术近1500台次，年出院病人3500人次左右。兴化市中医院在中小型医院的范畴内。 n医院网络建设成为深化医疗体制改革的必要条件，成为医院改革发展、提高自身管理水平的有效手段，也是衡量现代化医院管理的重要内容。通过计算机网络技术途径，可以实现医院数字化建设，提升医院形象，增强医院整体竞争实力，为医院带来良好的社会效益、经济效益和
2、文化效益。2021/7/12系统建设目标 n实现信息共享，为医院信息管理系统、办公软件等应用程序的运行，提供安全、高速的平台；n通过路由实现Internet 网的联接；n建立内部网站，培养医院文化，降低办公成本，提高办公效率；2021/7/13需求分析n医院业务划分：医院业务划分：n门诊系统n住院系统n体检系统nPACS系统（医学影像信息系统 ）n医院管理经济系统n区域医疗系统2021/7/14设计原则 n高带宽原则：主干网千兆设计，百兆到桌面。 n实用性原则：采用1000Mbps快速以太网技术，以双绞线连接各物理设备, 不用购买昂贵的光纤；中心及工作组交换机选用中档产品，充分体现了实用性的原
3、则。n先进性原则：考虑到今后业务的扩大，所选交换设备的端口及带宽均具有一定的冗余性；中心交换机带有部分实用的网管功能，在一定时期内可保证整个网络的先进性。2021/7/15n可扩展性原则：采用多层交换技术增加了整个网络的可扩展性。n可管理、可维护原则：选用的中心交换机带有部分实用的网管功能，可对网络进行管理与维护。n安全性原则：中心交换机应具有VLAN和优先级队列等功能，以提高网络的安全性；同时布线时合理增加冗余线，保证整个网络系统的安全性。2021/7/16系统需求分析n医院医疗综合楼总体分为：一、二、三、四层为大厅及门诊，五层为血透中心，六、七层为内科护理标准层，八层、十一层为内科、外科护
4、理单元，九层为儿科护理单元，十层为骨科护理单元，十二层为妇科护理单元，十三层为产科护理单元，十四层为产房、ICU、手术准备层，十五层为手术层，十六层为手术设备和电梯机房层。 2021/7/17网络系统逻辑拓扑图2021/7/18技术选型n根据医院具体情况，不同的部门/单位/网络用户可以通过端口的VLAN划分方式，配置不同的 VLAN，二级交换机可以每个独立构成一个VLAN，也可以多个二层交换机构成一个VLAN。以达到遏制广播风暴，节约网络带宽，提高了带宽利用率，增强网络安全等作用。 2021/7/19VLAN划分Vlan划分的区域不同的vlan接入汇聚接口即各部出端口一楼Vlan10Faste
5、th0/1Fasteth0/1二楼Vlan20Fasteth0/1Fasteth0/1三楼Vlan30Fasteth0/1Fasteth0/1. . . . . . . . . .十六楼Vlan160Fasteth0/1Fasteth0/12021/7/110IP地址划分区域网段网关一楼192.168. 10.0/24192.168.10.254二楼192.168. 20.0/24192.168.20.254三楼192.168. 30.0/24192.168.30.254. . . . . . . . . .十六楼192.168.160.0/24192.168.160.2542021/7/11
6、1网络系统设计结构n网络采用分层结构，不仅逻辑结构清晰，管理方便；更重要的是大多数的数据流量(主要是 同一部门或工作组内)的交换在次级节点分布交换机上直接处理，不经中心设备，节省主干带宽，提高利用率。 2021/7/112网络系统物理拓扑图2021/7/113产品选型n核心交换机选用H3C的S7510E系列交换机 。n n核心交换机由两台S7510E组成双星型网络，当任意一条链轮或任意一台设备出现问题时，保证网络正常运行。2021/7/114n接入交换机选用H3C公司的S5120-EI系列 。n接入层，千兆位以太网逐渐延伸到桌面已经成为最迫切的需要之一，在诸如医疗行业的会诊、医疗影像、医疗科研
7、协作等，应用在消耗大量带宽的同时，也在追求终端用户的满意度，基于双绞线的千兆以太网可以将更多的应用从低速链路中解放出来，并且为医务工作者创新提供了一个崭新高效能工作平台。2021/7/115n路由器选用MSR5060路由器n该系列产品可以为大型分支机构提供高性能、多业务的一体化网络方案，也可以作为大中型企业的核心网络设备，完成数据、语音、视频等多种流量的广域网交互。MSR50针对安全数据连接进行设计，采用内置硬件加密功能的CPU和主板上内置的硬件加密引擎，大大提高产品的数据加密性能，同时节省接口插槽。 2021/7/116网络安全性管理 n在网管机上安装网络管理软件，进行线路监测，站点监测，通
8、信设备管理，用户管理和文件 管理。同时，可以方便地采取各种安全性措施，如设置访问权限和路径，控制通信量，以及监测非法入侵等。 2021/7/117 总结 n以上方案建设的医院网络系统，采用了成熟先进的网络技术，兼顾了实用性、高带宽、可扩展性、先进性；n采用多层交换技术，实现VLAN划分局域网配置；n采用高速网络技术，尽量减少网络瓶颈；n合理地选择交换产品设计带宽，体现了性能卓越而又经济实用的原则；n高性能全交换，千兆主干，满足大负荷网络运行需求，具有一定的先进性，可以满足中小型医院对信息服务的要求。 2021/7/118n谢谢！2021/7/119 结束语结束语若有不当之处，请指正，谢谢！若有不当之处，请指正，谢谢！
