(医院信息系统)--第二章医院信息的技术支持环境.

医院信息系统第2章医院信息系统的技术支持环境2.1医院基础网络建设技术一、医院信息系统的网络设计网络系统的规划与设计采用自上而下的设计方法，重点集中在医院的需求与目标上，同时考虑法律、法规和外部环境。一、医院信息系统的网络设计网络规划的主要内容包括：需求分析、网络架构设计、网络设备选型、IP地址规划、路由规划、网络设备管理等。（一）需求分析1.医院情况2.业务需求3.组织结构、院区楼宇及科室分布4.现有网络基础情况5.风险评估需求分析是网络规划的基础，包括以下要素：（二）网络架构设计核心层：在网络中处于核心地位，网络中流量转发绝大部分都将通过核心层进行，一般由高性能的核心交换机承担，提供高速稳定的数据转发。1.网络架构可以由三个层次组成：核心层、汇聚层和接入层。（二）网络架构设计汇聚层：核心层与接入层之间连接的纽带。将接入层数据汇集后，通过更高带宽的接口转发至核心层。同时，汇聚层可以作为小区域的核心，隔离二层动荡域。1.网络架构可以由三个层次组成：核心层、汇聚层和接入层。（二）网络架构设计接入层：将用户接入网络的层面，是网络安全的最边缘。由于接入层面临着复杂与多样的用户环境，需要支持的功能较为丰富，同时最容易受到攻击。1.网络架构可以由三个层次组成：核心层、汇聚层和接入层。（二）网络架构设计（1）标准化原则（2）可靠性原则（3）安全保密性原则（4）可管理性原则（5）可扩展性原则2.网络架构设计原则：3.基于业务应用的医院网络分区设计：网络安全管理内网中心服务器区：HIS,LIS,PACS,EMR外网中心服务器区：外网OA，外网WEB,MAIL数据中心数据灾备区骨干网络区医疗专网出口区互联网出口区门诊终端住院终端医技终端无线终端行政终端接入其他终端接入终端接入图3-1医院网络架构逻辑分区（二）网络架构设计内外网融合的网络架构设计：是将医院的医疗内网行政外网放在一张物理网络上来进行运行，内外网之间进行逻辑隔离或按权限隔离，两网公用骨干设备，网络出口等。这保证网络的稳定，内外网整合一般采用双核心，门诊区等关键区域双汇聚架构。4.内外网融合的网络架构设计（二）网络架构设计内外网分离的网络架构设计：将功能区按业务，保密级别，对网络安全的影响等分别放入内外网，内外网间物理隔离。内网不提供互联网出口仅提供专网出口，外网主要负责行政类业务，对外门户等业务。内网一般采用双核心，同样，像门诊区等关键区域可采用双汇聚架构保障网络冗余性。5.内外网分离的网络架构设计（二）网络架构设计两层网络架构：接入—核心架构，接入设备直接通过接入交换机连接到网络核心，网络没有汇聚层。三层网络架构：接入—汇聚—核心架构，接入设备与汇聚设备相连，汇聚设备将接入层流量集合后，将跨越本交换机的流量转发到核心交换机，进行集中转发，对于本汇聚交换机之内的流量直接进行转发。6.医院网络架构层次设计（二）网络架构设计7.虚拟局域网的规划VLAN一般部署在接入层，用于逻辑隔离不同用户组，实施访问控制，也常用于设备管理和设备互联。VLAN的另一个重要作用是缩小网络广播域，提高网络的稳定性和可管理性，降低病毒对网络的影响。应避免建立跨越网络核心的VLAN。（三）IP地址规划医院信息平台IP地址规划原则：（1）尽可能采用私用IP地址进行网络的地址规划,保证足够网络地址可用空间站；（2）地址分配是由业务驱动，按照接入单位的网络规模和业务量的大小分配各地的地址空间站；（3）IP地址的规划与划分应该考虑到网络的后续规模和业务上的发展，能够满足未来发展的需要；（4）IP地址的分配需要有足够的灵活性，能够满足各种用户接入需要。（四）路由规划路由规划要保证路由与网络拓扑结构和IP地址分配架构相匹配，能够清晰地识别出拓扑结构的各个组成部分。路由规划应做到：控制路由表的大小，对路由要有良好的控制能力，在出现网络故障情况时路由收敛时间短，从而提高网络的稳定性。具体原则：（1）稳定性原则（2）高效、简洁原则（五）网络管理规划医院信息系统要求7×24小时不间断的运行。需要在信息化建设阶段进行合理的规划和部署，更重要的是在日常的信息系统运行过程中进行维护、管理，这就需要有一套相对完善、有效的管理机制及工具来支撑医院信息化的日常运维。（五）网络管理规划医院网络管理规划在技术层面主要涉及：网络设备管理、性能管理规划、故障管理规划、配置管理规划、安全管理规划等。二、医院无线网络应用1.与现有网络融合的无线网络部署：在原有有线网络的基础上，通过在接入层上新增AP，通过POE适配器或POE交换机来为无线AP提供网络连接和电源。无线网络接入进来的数据沿着原有线网络进行传播。集中控制器通过和核心交换机直连，保证和无线AP的网络连接。医院无线网络实施部署：二、医院无线网络应用2.独立的无线网络部署：单独为无线网络新建一张网络，无线网络拥有自己的核心和接入。无线网络与原有线网络的链接，通过无线网络核心与有线网络的核心互联来实现互通。医院无线网络实施部署：2.2数据库技术二、医院数据库技术的应用目前是，在医院信息系统的开发和医疗卫生信息平台构建方面，基于关系数据库的信息系统开发仍然是主流。如：Oracle、SQLserver、DB2、Informix等。2.3医院信息系统的交互设计与I/O技术一、交互界面设计原则（1）人工干预应尽量减少；（2）业务中要人工输入信息的环节必须设置人—机接口；（3）系统运行的关键环节必须由人来控制。（4）人-机界面的确定适合于用户的特点，使用方便。1.建立良好的人机交互界面：一、交互界面设计原则（1）对话要清楚、简单，不能具有多义性，让用户一目了然。（2）对话必须让用户使用方便，输入量要少。（3）对话要适于用户水平，使用户容易掌握，尽量设置相关的具有一定的指导用户操作的提示，但应避免提示过多而导致屏幕太杂乱。（4）对话应尽量使用用户熟悉的业务习惯等，使用户有亲切感。2.人—机对话方式和设计原则：一、交互界面设计原则（5）在对话中设置检查和容错设施，对话完毕能马上给用户反馈信息。（6）应认真考虑对话过程的保密性。（7）对话应适合用户的环境和具体情况，设计过程中要与用户协商，听取用户的意见和建议。（8）对话屏幕设计应该布局合理，显示美观，如表格形式对话，加强色差或闪烁提示、图案分割或色彩装饰等。2.人—机对话方式和设计原则：二、信息交互设计技术1.基于C/S和B/S架构的交互设计：（1）C/S和B/S架构（2）C/S和B/S架构交互设计的优缺点2.WPF技术：微软公司在2006年推出的WPF(Windowspresentationfoundation)技术是微软新一代图形系统，运行在NETFramework3.0架构下，为用户界面、2D/3D图形、文档和媒体提供了统一的描述和操作方法。可用同样一套编码，根据你的需要发布C/S架构或者B/S架构的系统。（1）键盘、鼠标（2）磁卡读卡机（POS机）（3）扫描机（4）汉字手写板（5）语音识别设备1.常用输入设备：三、输入和输出技术（1）显示器（2）打印机（3）磁卡写卡机（4）绘图仪（5）缩微胶卷输出器2.常用输出设备：三、输入和输出技术（1）读卡/写卡器（2）条码技术（3）手写设备/录音设备（4）RFID技术：RFID（radiofrequencyidentification)即射频识别（5）医学影像专用显示器（6）其他：数码相机DC、数码摄像机DV、投影仪等。3.其他I/O设备：三、输入和输出技术2.4数据存储技术1.磁存储技术（1）软磁盘（2）硬磁盘2.光存储技术3.半导体存储技术一、存储介质技术1.磁带库存储2.磁盘阵列海量存储3.基于网络的存储体系结构（1）直连式存储(DAS)（2）网络附加存储（NAS）（3）存储区域网络（SAN）：FC-SAN,IP-SAN,InfiniBandSAN二、海量信息的存储技术三级数据管理机制：第一级业务数据库：当前数据库第二级业务数据库：在线历史数据库第三级业务数据库：离线历史数据库三、医院数据的存储管理2.5医院信息的分析和处理技术1.联机事务处理（OLTP）2.联机事务分析（OLAP）3.决策支持（DSS)一、医院信息处理的常用方法1.数据集成环节--ETL2.数据智能分析技术--BI3.商业智能的整体架构：ETL平台、数据管理层、分析层、分析报表展示层4.商务智能关键技术：数据库技术、基于数据仓库的OLAP、数据挖掘技术二、数据分析和处理技术1.数据集成环节--ETL2.数据智能分析技术--BI3.商业智能的整体架构：ETL平台、数据管理层、分析层、分析报表展示层4.商务智能关键技术：数据库技术、基于数据仓库的OLAP、数据挖掘技术2.6医院信息安全相关技术计算机系统安全、网络操作系统安全、网络病毒防护、网络访问权限控制、网络行为审查与规范、信息安全相关的人员管理制度等。一、医院信息系统的安全包含的内容体系包括：设备安全系统、防火墙系统、防病毒系统、数据备份和恢复系统、访问控制系统、安全管理制度等。三、建立完善的安全保障体系体系包括：设备安全系统、防火墙系统、防病毒系统、数据备份和恢复系统、访问控制系统、安全管理制度等。谢谢！