目录
1 概述 4
2 妇幼保健院网络建设需求分析 5
2.1网络稳定需求分析 5
2.2网络安全需求分析 6
2.3实用性需求分析 6
2.4网络高效性需求分析 7
2.5网络可伸缩性需求分析 7
2.6网络易管理需求分析 7
3 医院网络建设目标 9
4 妇幼保健院网络建设设计方案 10
4.1网络建设总体设计方案 10
4.2医院内部网络方案 11
4.2.1 内网方案一 11
4.2.2 内网方案二 12
4.3医院数据中心方案 13
4.4医院外部网络方案 14
4.4.1外网方案一 14
4.4.2外网方案二 15
4.5医院内部通话系统方案 16
4.6多角度剖析网络方案 17
4.6.1高稳定性设计 17
4.6.2网络建设高安全性设计 20
4.6.3方案实用性分析 22
4.6.4网络建设高效益性设计 23
4.6.5网络建设高伸缩性设计 23
4.7网络管理设计 25
4.8方案回顾 32
5 工程实施原则 35
5.1设备命名 35
5.2VLAN划分和命名原则 36
5.3IP地址分配原则 36
6 成功案例介绍 38
6.1北京电力总医院网络建设 38
6.2上�；揭皆� 39
6.3广州珠江医院 40
6.4南京市儿童医院 40
7 附件—产品介绍 41
7.1十万兆高密度多业务核心路由交换机RG-S8600系列 41
7.2万兆多业务核心路由交换机RG-S7600 50
7.3全千兆安全接入交换机RG-S2900 59
7.4千兆智能交换机RG-S2126G/2150G 68
7.5千兆防火墙RG-WALL1600 71
7.6软交换服务器RG-VX9000 74
7.7语音网关RG-VG6116 75
7.8网络话机RG-VP3300 76
1 概述
济南市妇幼保健院（以下简称“妇幼保健院”）座落在泉城济南风景秀丽的千佛山下，趵突泉畔，创建于1951年，原为山东省妇幼保健院，1953年改为济南市妇幼保健院。经过半个世纪几代人的艰苦创业，从建院初期的48名职工，20间简陋平房，发展为现在基础设施完善、医疗设备先进、技术力量较强，集保健、预防、医疗、教学、科研、社区服务为一体的三级甲等妇幼保健院。
近几年来，数字化医院的建设正在国际范围内加速进行。一些国家将建设数字化医院作为国家形象来抓，竞相创造数字化医院的各种“世界第一”记录。从正在建设的数字化医院来看，它们都具有无纸化、无胶片化和无线网络的“三无”特征。有关专家预测，在全球范围内今后5年将是数字化医院的长足发展时期。而我们妇幼保健院的建设刚好处在这个时期，这对妇幼保健院的数字化建设有着非常好的促进和参考作用。
在国内， 数字化医院的建设也越来越受到医院和市民的关注。数字化医院是医院信息管理发展的新阶段，不少医院已在着手准备进行数字化建设的整体规划，个别医院已投巨资进行了数字化医院建设的尝试，并已初具雏形。如广州珠江医院、第三军医大西南医院、北京协和医院、北京同仁医院、上海医院等等在数字化的建设上都取得了很好的成果。可以看出，在未来的几年中，国内将逐步出现一大批代表先进和现代的数字化医院。
根据国际国内的经验，数字化的建设将大大提高妇幼保健院的管理水平、医疗水平和服务水平，提高工作效率和医疗质量，增强医院数字化和智能化的程度，从而提高医院的经营效益，提升医院的品牌效益，将妇幼保健院打造成真正的先进的人性化的现代化医院。
2 妇幼保健院网络建设需求分析
数字化医院系统是数字化医疗设备、计算机网络平台、医疗业务软件所组成的三位一体的综合信息系统。
网络平台是综合信息系统中最基础的平台，网络建设的好坏直接影响医院信息化建设的成败。网络在医院信息化中扮演的角色如下：
为各种业务应用系统（如：HIS、PACS、RIS等）提供一个强健的承载平台；
一体化的网络平台：整合数据、语音和图像等多业务的端到端、以IP 为基础的统一的一体化平台。支持多业务、流量工程、服务质量保障以及各种安全策略；
数据和业务安全：网络系统平台提供对各种资源、数据的访问控制；对接入用户身份的合法性、权限分配进行了严格的控制。为医院信息系统提供安全防护。
数据和语音网络融合：目前网络融合性越来越高，在数据网络上开展各种应用包括VoIP应用的先例已经很多，能够为医院带来效率的提高、品牌的提升。
根据网络在医院信息化系统中所处的重要位置和扮演的角色，网络建设应该有如下需求：高可靠性、智能安全性、实用性、高效性、可伸缩性、易管理性。
2.1 网络稳定需求分析
医院的应用关系到病人健康和生命安危，为此，医院的各种应用系统和基础设备都要保证超高的稳定性，如果系统没有足够的稳定性，一次小小的系统错误就可能导致一个生命的灭亡。系统的稳定性（7X24稳定、可靠、持续运行）是投入运行的医疗系统的生命线。
同时，对于门诊等重要区域，由于门诊收费是患者进入医院的第一站，如果网络系统无法保障稳定可靠，在故障情况下，将造成大量的门诊病人无法进行门诊收费、挂号、取药等，会造成大量的病人滞留门诊大厅，不经造成医院严重的经济损失，也会给医院的社会效应造成极大的负面影响，因此，稳定的网络系统建设是医院各种应用系统开展的根本保障，是降低医院目前出现的“三长一短”问题的根本性措施。
由此可见，医院对于各种系统的稳定性需求是对所有系统的最高需求也是最根本的需求。而作为基础设施的网络系统的稳定性也就成为医院信息化建设的重要指标。怎样的网络结构能够保证整个网络的稳定、可靠，保证在单点故障的情况下不会对整个网络造成冲击，保证核心、骨干设备在出问题的时候能够无缝的恢复或切换。这些都是医院网络系统建设的最根本需要。
2.2 网络安全需求分析
医院信息系统的安全性包括实体安全、网络安全、传输安全、用户安全。卫生部新《规范》重点强调了系统的可靠性和安全性问题，要求门诊系统恢复时间在5～10分钟之内，系统支持7×24小时工作，关键设备必须有备份系统。一般网络和服务器等硬件设备在2～3年之内不易出现故障，这使人们容易心存侥幸。一旦关键设备发生故障，又没有备用设备或备用链路，将造成重大损失。
网络系统安全也是网络系统稳定的根本性保障，无法保障系统安全的网络是无法实现网络系统的稳定性的，然而，根据公安部的统计，网络系统的安全事件，有70%是由内部的使用者造成的，因此，一个能够轻松使用内部网络系统的用户，其有意或无意造成的网络安全影响会比一个外部的黑客造成的影响还要大。
目前，网络系统中蠕虫病毒、扫描攻击、DDOS等攻击越来越普遍，而这些攻击将直接导致网络系统瘫痪和中断，给医院的正常业务开展造成非常严重的影响。例如：单台主机在进行扫描攻击的时候，可以瞬间将门诊收费的主干网络设备的系统资源占满，造成门诊收费等系统无法正常通信，严重时还将造成全网主干系统数据传输缓慢或中断。因此，病毒是目前比较严重的问题，尤其是网络病毒和网络攻击型病毒，防范十分困难。如何通过有效的手段控制和防御网络病毒的攻击，是医院在进行网络建设时必须思考的问题。
医院的内部信息主要是以病人的病例、处方和医嘱等信息为主，而医院是有义务保障病人的信息安全，保证病人的病例、处方和医嘱信息不被没有必要的部门或人员查看，同时也要保证信息不能外传。医院的信息必须要被保存7－21年甚至更长时间。因此，如何保证整个系统的保密性、完整性、可用性、可审核性也是医院信息系统安全性的一部分。
2.3 实用性需求分析
根据医院的应用情况和需求、同时考虑未来的扩展，网络设备的选型以及方案的设计应该有很高的实用性。
2.4 网络高效性需求分析
临床信息系统的应用内容比较丰富。除了一般文字信息外，医疗应用数据包含大量的图形、视频和语音信息。要求安全、可靠、保证服务质量和高性能，需要同时支持语音、视频和数据等多种业务，又要方便以后的扩展。在某些关键应用上，对于服务质量、高性能、高可用性都提出了很高的要求。
作为临床信息系统最为重要的PACS系统的应用其在传输患者的放射图像信息时，需要消耗大量的网络传输带宽。在建设了PACS系统之后，堆积如山的胶片、病例档案都没有了，但是网络上数据量却在急剧增长。海量存储和数据浏览就成为必须解决的问题。在计算机中一页文字资料仅占几千字节(Kb)，而一张数字化的X线片将产生上百万字节(Mb)的信息量，这就是所谓“兆字节问题”；因此，在网络建设初期就需要考虑针对未来医院FULL PACS系统应用传输带宽的考虑。
2.5 网络可伸缩性需求分析
随着信息化的发展，未来各种不同的应用会陆续更新和升级，同时考虑到规模的不断扩充，网络要具有面向未来的良好的伸缩性能，既能满足当前的需求，又能支持未来业务网点、业务量、业务种类的扩展和与其它机构或部门的连接等对网络的扩充性要求。
2.6 网络易管理需求分析
随着网络规模的不断扩大，网络覆盖范围的不断延伸，网络设备数量和种类也在不断的增加。需要通过有效的网络流量和网络故障监控，及时有效的发现网络中存在的各种故障和隐患，以便能够通过及时的故障处理，有效的排出网络故障，降低网络使用风险，确保各种业务的正�？�。同时，先进的网络管理，不仅可以极大的降低医院信息中心的网络维护和管理难度，对于HUB和非网管设备在医院内部的受控使用，可以有效的内部网络的安全风险，提升医院内部网络系统的可靠性。
随着医院规模的扩大，医院的内部办公人员数量也在不断增加，不断涌现的上网办公用户，给网络管理带来了极大的困难，如果无法对网络用户进行合理的管理，不仅造成医院内部资产管理混乱，同时，各种上网用户也会对网络造成大量的安全风险，而在出现网络问题是，无法准确定位到终端用户，给信息中心的管理工作带来了极大的压力。一个没有任何准入控制的网络系统，可以轻松的让非法用户接入网络，通过病毒传播、扫描攻击、信息截获等手段传播网络病毒、攻击网络系统、窃取医院内部的机密信息。
因此，随着网络接入终端数量的不断增加，需要对网络接入用户实现严格的接入控制，确保只有内部的合法人员才能够接入内部网络，防止非法用户私自接入内部网络系统，确保医院内部重要信息的安全，同时提升信息中心对医院内部用户的管理水品，保障网络的高安全性。
3 医院网络建设目标
|
|
资源大�。� 
