醫(yī)院計算機網(wǎng)絡規(guī)劃設計

王凱

隨著計算機網(wǎng)絡應用的日益普及，席卷全球的信息技術(shù)浪潮已經(jīng)將計算機網(wǎng)絡滲透到社會的各個角落，醫(yī)院信息化的程度標志著醫(yī)院的現(xiàn)代化管理水平的高度。結(jié)合醫(yī)院計算機網(wǎng)絡規(guī)劃部署的經(jīng)驗，對醫(yī)院網(wǎng)絡系統(tǒng)建設的目標、技術(shù)要求、設計及實踐等遵循的原則進行了歸納總結(jié)。

現(xiàn)階段醫(yī)院網(wǎng)絡技術(shù)的要求

隨著網(wǎng)絡技術(shù)的快速發(fā)展和醫(yī)院業(yè)務的不斷增長，醫(yī)院信息化建設顯得尤為重要。加強信息化管理的目的是為了實現(xiàn)醫(yī)院治療、教學、網(wǎng)絡化管理、提升病人診斷治療和醫(yī)療科研的能力以及效率。從應用系統(tǒng)的角度來看，醫(yī)院網(wǎng)絡必須滿足不同應用層次的需求，如信息的采集、存儲、信息流的傳輸和處理能夠高速無阻礙運行，才能完成醫(yī)院信息化管理各項目標。

網(wǎng)絡必須達到以下目標：顯著提高網(wǎng)絡性能，滿足醫(yī)院業(yè)務發(fā)展需要，實現(xiàn)千兆網(wǎng)絡到終端結(jié)點的連接。為實現(xiàn)千兆以太網(wǎng)連接，所有基線均采用單模光纖，整個網(wǎng)絡按3層結(jié)構(gòu)設計，更新核心交換機，提高網(wǎng)絡速度，以滿足高速數(shù)據(jù)處理和傳輸?shù)囊蟆R聚層位于核心層和接入層的交界處，除了路由聚合外，還要實現(xiàn)QoS技術(shù)的接入策略，充分考慮網(wǎng)絡冗余，才能提高網(wǎng)絡安全性。不同醫(yī)院通過專線連接在一起，為防止醫(yī)院線路中斷，通常采用2條不同運營商的專線。

網(wǎng)絡化原則的設計和實現(xiàn)應完全遵循以下原則：

（一）網(wǎng)絡的可擴展性。因為目前的網(wǎng)絡解決方案是在滿足當前需求的基礎上支持擴容，因為隨著用戶及應用規(guī)模的不斷擴展，網(wǎng)絡需要支持更多的用戶和應用。隨著網(wǎng)絡技術(shù)的不斷發(fā)展，網(wǎng)絡應能順利地對新技術(shù)和新設備進行遷移。為了保護用戶的投資，系統(tǒng)內(nèi)包含的網(wǎng)絡設備在網(wǎng)絡更新或再投資時，要求能夠保證網(wǎng)絡通信媒介與網(wǎng)絡設計核心的向后兼容性。

（二）網(wǎng)絡是可見的。良好的組織管理對網(wǎng)絡的正常運行和有效利用有很大的幫助，應為集中、有效地管理和控制網(wǎng)絡提供方便、靈活且強大的工具。系統(tǒng)的調(diào)試管理不完善，沒有良好的接口就不能對系統(tǒng)進行監(jiān)控和維護，網(wǎng)絡是一個實時系統(tǒng)，網(wǎng)絡的高可靠性成為網(wǎng)絡的基本前提。

（三）網(wǎng)絡設備必須具有高速數(shù)據(jù)處理能力，滿足不同應用對帶寬的需求對應。服務器集中化業(yè)務系統(tǒng)的開發(fā)需要對數(shù)據(jù)存儲進行集中管理，并力求對日常自動事件進行集中配置，相關(guān)服務器部署在數(shù)據(jù)中心。

（四）預見性。鑒于網(wǎng)絡技術(shù)的快速發(fā)展，網(wǎng)絡設施可能在一段時間后被淘汰，新一輪的投資可能耗資巨大，因此，在選擇網(wǎng)絡設備時要有預見性，與萬兆網(wǎng)、IPv6等標準技術(shù)兼容。

醫(yī)院計算機系統(tǒng)總體設計

醫(yī)院計算機網(wǎng)絡建設是一項重要的系統(tǒng)技術(shù)。未來醫(yī)院信息化建設系統(tǒng)設計的一般原則是：為醫(yī)院信息化建設提供先進、可靠及穩(wěn)定的網(wǎng)絡系統(tǒng)平臺，充分重視網(wǎng)絡系統(tǒng)和信息的安全，建立先進的網(wǎng)絡管理和安全管理體系，建立完善的信息控制和授權(quán)機制。在有限的時間和范圍內(nèi)，應該努力降低系統(tǒng)的成本，采用成熟的尖端技術(shù)，考慮到未來的發(fā)展趨勢，不僅要量力而行，還要適度宣傳，以確保各項工作能及時、妥善地開展。為此，在方案設計中應遵循績效指標安全性和可靠性的要求來總體設計整個系統(tǒng)，以及對關(guān)鍵節(jié)點的備份設計，消除單點關(guān)鍵網(wǎng)絡設備和主機設備的故障，而設計中選用的設備應具有較高的安全性和可靠性。

對于系統(tǒng)軟件和應用軟件，應考慮到系統(tǒng)的安全性，在醫(yī)院的網(wǎng)絡技術(shù)培訓中，應加強系統(tǒng)安全知識的培訓和相關(guān)人員應對突發(fā)故障的處理能力培訓。使用的網(wǎng)絡設備應具有可靠的質(zhì)量保證，和先進的技術(shù)。網(wǎng)絡建成后，應保證能夠長期使用，因此在選擇網(wǎng)絡技術(shù)時就應該有一定的前瞻性。一般實際系統(tǒng)性能指標應能滿足醫(yī)院網(wǎng)絡中不同業(yè)務的處理能力要求，整個系統(tǒng)的性能應可靠且易于管理。

設備也必須易于配置和維護。從客戶的角度考慮，網(wǎng)絡設備應充分滿足網(wǎng)絡應用的需求，并盡最大努力降低成本，實現(xiàn)最佳性價比。其中，網(wǎng)絡和主機應與國際標準的要求一致，使用相關(guān)的國際標準接口將網(wǎng)絡與主機連接起來，并且保證接入單元和ISP網(wǎng)絡的可靠性和安全性都能夠達到。軟件開發(fā)平臺應能夠保障系統(tǒng)軟件的可移植性，同時保障具有二進制的可兼容性。為保障單元網(wǎng)絡和ISP系統(tǒng)之間能夠建立可靠、安全的連接系統(tǒng)，應選擇在局域網(wǎng)中廣泛使用并支持其他協(xié)議的標準協(xié)議。系統(tǒng)可以根據(jù)網(wǎng)絡的臨時需求進行調(diào)整和擴展，包括存儲容量網(wǎng)絡規(guī)模的擴展。通過全面的網(wǎng)絡更新，最大限度地保護現(xiàn)有投資。

醫(yī)院網(wǎng)絡系統(tǒng)建設的目標

醫(yī)院的數(shù)據(jù)網(wǎng)絡主要分為醫(yī)院園區(qū)的網(wǎng)絡建設、醫(yī)院生活區(qū)的網(wǎng)絡建設和系統(tǒng)集成以及整個網(wǎng)絡安全防護。醫(yī)院網(wǎng)絡系統(tǒng)的建設如下：

醫(yī)院網(wǎng)絡的總體目標是使用先進的網(wǎng)絡技術(shù)，考慮到技術(shù)的成熟和所選技術(shù)符合國際標準的要求，技術(shù)和設備應易于現(xiàn)代化建設和擴展；

以保護投資為前提，最大限度地適應桌面計算的現(xiàn)狀；

顯著提高I/O容量，充分發(fā)揮臺式機的網(wǎng)絡性能，提高桌面機的訪問帶寬；

適應網(wǎng)絡規(guī)模大、總流量大的情況；

提供特殊支持；

適應多層次、復雜部門的特點，合理共享網(wǎng)絡；

有效地控制訪問，在網(wǎng)絡出口部署防火墻等安全設備，對流量進行過濾；

實現(xiàn)網(wǎng)絡連接，解決Internet帶來的安全和管理問題；

適應數(shù)據(jù)集中應用的發(fā)展趨勢，提高網(wǎng)絡系統(tǒng)的運行安全性；

減少安全隱患，保證系統(tǒng)的可控性；

適應組織體系和工作流程，提供多層次的安全性。

總之，準確地落實計算機網(wǎng)絡規(guī)劃在醫(yī)院的各個方面，是保障醫(yī)院各個部門正常運轉(zhuǎn)的關(guān)鍵。對醫(yī)院進行有效分析，恰當?shù)剡\用好計算機網(wǎng)絡技術(shù)，使得醫(yī)院的各種效益得以提高。