建設數字化醫院必須夯實基礎

馬錫坤，徐旭東，干振華

（南京軍區南京總醫院 信息科，江蘇 南京 210002）

數字化醫院工程體現了現代信息技術在醫療衛生領域的充分應用，有助于醫院實現資源整合、流程優化，降低運行成本，提高服務質量、工作效率和管理水平。建設數字化醫院是一個長期的循序漸進的過程，必須重視夯實基礎，確保高質量完成數字化醫院建設。

1 確保數字化醫院順利實施必須夯實思想認識基礎

首先，樹立建設數字化醫院是一把手工程的思想。強化一把手工程就成為推動工作進程的關鍵。在醫院，院長是一把手，各部、科室的領導是各自所轄區域內的一把手，大家各司其職，遇有重大問題再請示上一級，或由院辦公會討論解決，這是一把手工程的含義[1]。

其次，形成數字化醫院建設需經費保障的共識。數字化醫院建設需要合理的經費保障，它是具有潛在經濟效益的投資。

第三，充分認識組織機構和信息工程技術人員的作用。為加快數字化醫院建設，醫院成立了領導小組，并且在實際運作中加以細化。信息工程技術人員是數字化醫院建設的技術保障力量，要從正面引導信息工程技術人員，充分發揮他們的積極性，挖掘他們的潛力，保證圓滿完成數字化醫院的建設任務。

2 確保數字化醫院平穩運行必須夯實網絡安全基礎

2.1 實施VLAN劃分有效提高醫院網絡安全系數[2-4]

我院于2001年初建成千兆以太局域網，網絡運行一直比較穩定。建成初期，醫院局域網微機運行速度發生異常，網絡運行速度較慢，微機上線使用時斷時續的情況時有發生。為此，我院邀請地方有關公司集體會診，集思廣益，確定在網絡升級改造中實施VLAN劃分，以解決網絡運行速度慢的問題。另外，隨著醫院信息化建設的深入發展，局域網運行的應用軟件越來越多，聯網的微機數量也越來越多，為了控制廣播風暴和提高網絡安全性，也迫切需要實施VLAN劃分。VLAN把整個網絡劃分成若干個廣播域，且相互隔離，提高了網絡的利用率，確保了網絡的安全性。

2.2 應用管理軟件進一步增強醫院網絡安全質量[5]

我院改造后的軍字一號網統一使用H3C交換機，上線使用H3C智能管理平臺及安全策略組件，采用了集中網管方式，基于H3C的智能管理中心平臺（IMC），能夠對H3C路由器、以太網交換機全系列產品進行統一管理和維護。IMC能進行全網統一管理，網絡維護人員在同一個網絡管理平臺上可輕松對所有設備進行管理監控，隨時掌握整個醫院的網絡情況和各業務應用情況。直接在集中監控平臺上查看所有服務器的資源、進程、應用、服務進行監視，全面了解服務器在線狀態。對終端電腦進行安全論證，防止非法接入，確保網絡安全。

2.3 實行網絡設備和鏈路冗余以消除網絡單點故障[6]

為保證醫院網絡平臺的可靠性，選用具備電信級的高可靠性網絡設備進行組網，如關鍵部件冗余、實時熱備份機制、熱插撥特性、冗余電源支持、散熱系統，使網絡具有自動恢復能力、降低人工維護工作，達到電信級的可靠運行。即使個別線路和部件出現問題，系統也能正常運行。核心網絡設備具有強大的擴展能力，滿足目前及今后業務發展的需要。核心交換機、匯聚交換機的可靠性為99.999%。在整個網絡架構中交換機采用雙核心、雙匯聚的模式，在任意時刻，無論任何一臺設備出現故障，不影響網絡正常運行。雙冗余不僅是核心設備的冗余，物理鏈路亦冗余，交換機全部采用雙鏈路連接，每條鏈路都有一條備份鏈路。全院網絡實現全冗余架構，完全消除網絡上的單點故障。

3 確保數字化醫院建設質量必須夯實網絡設施基礎

3.1 建設具有國內一流標準的中心機房保障網絡設備良好運行

我院將原40m2的網絡機房重新選址改建成約116m2的新中心機房。按照中心機房設計要求，設置動力與環境監控系統，遠程集中監控管理系統（KVM），中央控制室，部分服務器、交換機進行了升級，同時滿足了機房搬遷和網絡運行的需要。改造后的機房環境及網絡設備整體性能有了明顯提升，機房功能分區合理，各網物理隔離，留有適度發展空間和冗余，可實現智能化管理與控制，保障網絡設備良好運行。

3.2 優化網絡架構提高醫院網絡整體性能

原有網絡為二層架構，單核心、單鏈路，容易出現單點故障，網絡管理困難，病毒容易擴散傳播，幾套業務網共用一個網絡物理平臺，網絡故障時有發生，存在極大的網絡安全隱患。改造后的軍字一號網為雙核心、雙鏈路，消除網絡單點故障，消除網絡安全隱患，滿足保密安全的需要，保障網絡運行的穩定，適應PACS等應用子系統的上線需求，解決各個網絡對PC機USB接口的需求沖突。整個網絡為二、三層混合架構，在門診樓設置了匯聚層機房；因內科樓周邊樓宇較集中，在內科樓增設匯聚層機房；因網絡中心機房位于住院部樓，為充分利用中心機房的核心交換機，住院部樓組網方式不變，仍保持二層架構；在整體網絡拓撲結構設計中，充分考慮了擴展冗余，物理上環形結構，邏輯上樹形結構，最大程度保證了網絡的健壯和自愈特性。

3.3 實施網絡綜合布線確保網絡支持萬兆主干和千兆到桌面[7]

全院建有四套有線局域網，分別是“軍字一號”工程網、醫院辦公自動化網、軍隊綜合信息網、軍區辦公自動化網。“軍字一號”工程網為醫療信息網，網絡終端無光驅、無軟驅、USB接口實行全封閉；醫院政工網、護理考核網、醫學信息網統一整合到該平臺。網絡綜合布線新信息點主要用于軍字一號網，原網絡信息點跳線為醫院辦公自動化網使用。改造后的“軍字一號”工程網是全新的網絡，主干為萬兆光纜，工作區采用六類非屏蔽雙絞線，支持千兆到桌面。每個病區布一個光纖信息點，充分滿足了PACS的需求。對網絡綜合布線進行全過程管理，并對網絡信息點進行第三方檢測驗收，確保了網絡綜合布線高質量完成。

[1]王階,吳向紅. 強化一把手工程 建立質量管理體系[J]. 中國衛生質量管理, 2007, 14(6):7-8,11.

[2]徐旭東,馬錫坤,楊霜英,等. VLAN劃分中需要解決的有關問題[J].醫療設備信息, 2007,22(9):18-19.

[3]馬錫坤,徐旭東,劉安濱.我院VLAN劃分的組織與實施[J].醫療衛生裝備,2007,28(4):37-38.

[4]張渝,李小琳,王放,等.利用子網劃分解決網絡故障[J].重慶醫學,2007,36(23):31.

[5]吳云蘭.網管軟件在醫院網絡管理中的應用[J].醫療裝備,2008,21(5):11-13.

[6]馬錫坤,胡新勇,楊國斌,等.醫院計算機網絡系統升級改造[J].中國醫療設備,2008,23(6):23-24.

[7]馬錫坤,劉安濱.“軍字一號”工程網絡布線系統的設計[J].解放軍醫院管理雜志,2001,8(2):85-86.