华山医院网络设计方案

第1页共14页华山医院网络设计方小组成员案第2页共14页目录第一章数字化医院的发展与应用……………………………………………………3第3页共14页第二章数字化医院的发展与应用1.1数字化医院建设前景上个世纪末，随着现代计算机技术、网络通讯技术的迅速发展，数字化概念首先在IT行业被提出。20世纪90年代初，在西方发达国家逐渐出现了数字化医院的雏形。目前国内外对于数字化医院的理解尚存在比较大的差异。本文旨在对数字化医院的概念、分类和建设方法进行详细比较和研究，一进一步明确数字化在医院建设中的作用。随着医院信息化的不断深入，医院OA系统、MIS系统、HIS系统、PACS等系统相互融合，中国医院的信息化建设也已经从简单的数据业务应用逐步发展到数据、语音、视讯等多业务统一承载。信息化医院是在数字医疗设备、计算机网络平台和医院业务软件的基础上，对病人的治疗数据进行采集、存储、传输和处理，以达到在全院范围内的全数字化流程，就是数字化医院。1.2数字化医院概念1.2.1狭义概念：指利用网络及数字技术有机整合医院业务信息和管理信息，实现医院所有信息最大限度的采集、传输、存储、利用、共享，并且实现医院内部资源最有效的利用和业务流程最大限度的优化的高度完善的医院信息体系。1.2.2广义概念：指由医院与医院间、医院与社区间连接构成的区域性的[b]数字化医院服务体系[/b]。即在狭义数字化医院的基础上，加上了与之配套的多层次网络连接，从而实现在一定区域内的零距离医疗卫生服务。1.3传统医院网络面临的问题现有网络资源很难通过灵活有效的策略调整实现业务与网络的充分融合，例如早期医院网络已经很难支撑门诊系统对可靠性、PACS系统对高性能的要求，医院用户对新业务部署的体验感不佳，新业务的部署面临巨大管理压力；网络平台缺乏智能性，无业务识别能力，不能对关键业务应用提供端到端的高质量数据传输的有效保证，医院通常采用的设备升级、链路带宽升级等简单方式使得网络建设、运营、管理成本大幅度上升，而网络资源的利用率却在大幅度下降；医院网络中的安全设备组件多且庞杂，但各组件孤军作战，传输安全、网络安全、数据安全、业务安全层面相互分离，难以有效兼顾，医院的安全漏洞处处存在。随着电子病例应用越来越广泛，一旦电子病例出现泄密或者被恶意篡改，都会给医院带来严重的医患纠纷甚至法律纠纷，网络安全已经成为医院新一代网络建设的关注重点；网络的管理控制功能薄弱，单纯设备级的网络管理已经不能满足医院用户对业务可靠性要求，业务的可靠性除了要求网络稳定，还依赖于服务器可靠和数据存储可靠等多种技术组合1.3常见的医院数字化系统包括：第4页共14页1.3.1医院信息系统（HIS,HospitalInformationSystem）HIS就是应用计算机和网络通信等高科技手段对医院内大量信息进行数字化管理的现代信息系统，它能提供全院的经济运行状态、医疗质量状态、工作质量状态等等，以及获取各部门的信息反馈，从而使各部门的管理者进行计划决策、组织实施、协调控制。HIS是整个应用系统的主干，也就是数字化医院的数据中心，起到了整合其它辅助系统的作用。1.3.2临床信息系统（CIS,ClinicalInformationSystem）CIS主要目的是实现医院电子病历的全程管理。主要解决以下问题：电子病历的法律地位及技术标准;全程实现电子病历的业务流程标准；表格化医学文档标准格式；建立医学字典库集；国际系统医学术语（SNOMED）的改造和汉化；医学术语汉字输入法研究。临床信息系统（CIS）主要包括：问诊和病房医生工作站、电子病历（ERP）、图像存储和传输系统（PACS）、检验信息系统（LIS）、放射科信息系统（RIS）、危重病员监护系统（CCIS）等。1.3.3其它系统(1)医院财务系统（FIS,FinancialInformationSystem）它导入HIS中采集的诊疗收入和成本支出数据，集成标准化财务分析系统，正确评估医院的资金运作状况。(2)医院智能决策支持系统（IDSS,IntelligentDecisionSupportSystem）IDSS由定量分析为主的决策支持系统和定性分析为主的专家系统结合组成。IDSS以模型库系统为主体，其模型库中包括数学模型、数据处理模型、图形模型等多种形式，涵盖医院的管理、医疗、科研等多种内容。IDSS将多个广义模型有机组合起来，对数据库中的数据进行处理和挖掘，使其辅助决策能力从运筹学、管理科学的单模型辅助决策发展到多模型综合决策。通过IDSS为医院管理者提供客观、详尽的决策帮助。1.4医院数字化网络目标医疗服务质量管理指标体系研究各地“应用信息技术提高医疗服务质量”的研究项目有流程再造流程优化流程管理与临床路径病重管理与临床路径病种管理等诊疗流程标准化得研究满意度评价绩效考评医院评审等第二章：华山医院网络的用户需求分析2.1摘要医院有8个研究室，肾透析中心，重症监护中心都具有相当规模和水平，为医院的强第5页共14页项之一。目前还建立了“上海卫星远程会诊中心”，可为全国各地病人通过卫星进行远程会诊，并即将与澳洲联网开通国际间远程卫星会诊及教学。2.2网络安全需求结合交换机对病毒的传播蔓延有控制手段；防止对设备、对系统、对其它合法用户恶意攻击；丰富的日志记录。当出现安全事件时能协助审计快速定位。2.3网络技术需求分析华山医院的网络系统建设应在实用的前提下，应当在投资保护以及长远性方面做适当考虑，在技术上系统能力上要保持五年左右的先进性，从技术上讲应该采用标准、开放、可扩充的能与其他厂商产品配套使用的设计。医院网作为一种独特的模式，既具有一般企业网的特质，又有其特殊的地方。相同之处在于：作为集团用户，接入网络都需要具有一定的独立性和相当的可统计性；较之一般的企业网，豫园网又会面临更复杂的用户类型和业务需求，它不是单纯的办公网络。是一个承载各种病例资料、办公自动化、住院部等多种业务和应用的平台，并且有部分网络资源用来经营因此对投资回报有更高的要求。2.4具体需求如下：2.4.1网络系统现状及需求分析医疗行业由于其特殊性，对于各种系统的未定性和可靠性都有非常高的要求，华山医院在稳定可靠的基础上，以实用为先，应用各种网络技术，提高网络数据传输的可靠性、安全性和高效率是目前医疗行业应用的发展趋势，同时，也要不断提高医院领导和信息中心对信息化建设的基础神色是网络系统建设的认识。2.4.2网络系统稳定性需求医疗行业是关系到病人生命安危的重要行业，华山医院的各种应用系统和基础设备都要抱着高潮的稳定性，系统的稳定性，是投入运行的一条系统的生命线。由此可见，华山医院对于各种系统的稳定性需求是对所有系统的最高需求也是最根本的需求。而作为基础设施的网络系统的稳定性也就成为华山医院信息化建设的重要指标2.4.3网络传输性能需求目前华山医院的应用系统主义是以HMIS和CIS为主。各种系统对网络的性能都有不一样的需求。管理信息系统的应用主要是以文字、图表和简单的图形信息为主，虽然信息量不大，是对于基础架构的可靠性和安全性需要较高，对服务质量也有一定的要求。临床信息系统的应用内容则较为丰富，除了一般文字信息外，医疗应用数据包含大量图形、视频和语音信息。要求安全，可靠、保证服务质量和高性能，需要同时支持语音、视频和数据等多种业务，又要方便以后的扩展。在某些关键应用上，对于服务质量、高性能、高可用性都提出了很高的要求。第6页共14页在华山医院每天的信息量中，有带昂的信息是PACS系统的数据，医院对于这种TB数量级的数据需要经常的进行调阅。对于网络系统，必须用于强大的数据传输能力。将PACS系统的数据安全、可靠、高速的传输给需要的可是以及供需要的主治医生或研究人员调阅，保证放射科、CT室等图示的图像能够有效的上传到PACS系统通过有效的网络带宽控制技术和服务质量保证技术来满足华山医院对于不同数据传输的需要。是后期华山医院网络平台发展的需要。2.4.4网络系统安全性需求华山医院信息系统的安全性包括实体安全、网络安全传输安全、用户安全。卫生部新《规范》重点强调了系统的可靠性和安全性的问题，要求门诊系统恢复时间在5到10分钟之内，系统支持7X24小时工作，关键设备不许有备份系统。一般网络和服务器等一个键设备在2到3年之内不易出现故障。2.4.5网络系统刮泥维护需求随着华山医院信息化建设的不断完善，医院网络的规模也在不断的扩展，如何及时有效的发现网络中的一场流量，如有有效的控制网络设备，如何及时的对一场网络设备进行远程控制，这一些网络管理和维护问题都必须在网络建设在可靠的基础上，尽量降低网络的复杂度，便于日后的管理维护。2.4.6无限网络需求无限局域网的应用，使华山医院信息网络更加灵活，而且能够经济、快捷的实现无缝覆盖。在需要频繁上网设备的病房，在网络终端不固定的会议室等区域，无线网络都是理想的选择。配合无限掌上电脑，可以实现很多适合医院应用的无限介入服务。“移动信息化系统”表现出其灵活，快捷，实时等多项有事，对固定信息站的工作起到了必不可少的补充作用，基于“无线网络”平台，让移动信息中心，用户可以随时对数据进行查阅，浏览，记录，采集，传输等处理，还同时实现了人机交流和人人交流。BMIS运用科技手段，帮助医院接生大量的人力物力财力，提高医院在病患中的服务形象和科技形象，真正实现“无纸化”，对医院的信息化发展而言是必不可少，势在必行的环节。2.4.7远程接入需求远程医疗和医院间的学术交流、专家会诊等症状迅猛发展。我国的远程医疗近几年发展迅速，一些著名的医学院校、医院都建立了远程会诊中心。通过广域网的数据传输，不仅可以让病人在家中得到及时诊断，对于一些重症患者，还可以通过远程会诊等方式提出有效的医疗方案但是，对于一些特殊的医学资源，例如：患者的病例信息，医药学文献，医院内部的行政信息等等，这些信息在需要被医院以外的特殊用户访问的同时，其安全性和保密性要得到最高的保证。因此，如果有效的为医院外部特殊用户提供安全保密的信息是我们在进行医院远程网络接入中需要考虑的重点。大体设计如下：1、医院网主干结构采用当前的主流技术，并保证一定的技术先进性。2、组建专门的网络中心，负责医院网运行和管理，核心网络设备应具备很强的交换能力，为将来的网络容量需求的成倍增长预留足够的扩展空间。第7页共14页3、网关设备（软、硬件）能实现对网络设备的实时监控和网络流量的监控。4、要有完善的安全机制，防止来自外部和内部的非法访问。5、医院校网应能够提供一下应用服务：服务、Eamil服务、医院外图书资料和检索医院行政管理。2.5设计目标网络实施建设：1、以院区网络建设为契机，将医院网络建设成为信息一体化、管理集中化、业务多样化和优秀医院网络；2、网络结构清晰，网络层次合理数据网络需要采用分布式布线，各个配线节点通过多模光纤与中心交换机相连，形成万兆骨干、桌面千兆接入的宽带网络，网络建成后，应对实现各信息点的高速上网、能为多部门科研提供一个高速承载平台，支持MPLS、IPPV6等特性，方便的网络管理、安全认证；3、运营商级的网络系统安全性、运营安全性；4、网络带宽大幅提升；核心层与汇聚层之间全部采用万兆升级接口连接，汇聚层之间采用万兆连接，当前采用1个万兆，并预留3个万兆接口以便于将来扩容，消除带宽瓶颈；5、多样性访问权限控制与管理；针对不同类别用户采取不同认证策略。第三章网络拓扑设计及安全网络拓扑结构，特别是网络主干拓扑结构的设计直接关系到网络性能的好坏。一般来说局域网总体结构使用三层网络结构。包括核心层、汇聚层和接入层。三层结构除了方便用户管理和设备管理之外，也提供了良好的网络安全性和扩展性。根据这种层次化网络设计思想的原则，我们可以把易缘网的整个网络体系结构分为以下三个层次：（1）由位于中心机房的核心交换机组成的核心层；（2）由位于楼宇机房的汇聚层交换机组成汇聚层；（3）由位于各楼层的信息点和接入组成接入层3.1拓扑结构图总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理和统一的网管系统及可靠组播为原则，以及考虑到技术的先进性