資源大小：216.27 KB |
資源類型：文檔 |
|
下載積分： 1 |
|
|
|
|
資源介紹 |
|
李翔， 唐慧
(華中科技大學(xué)附屬同濟(jì)醫(yī)院計(jì)
算機(jī)中心，湖北武漢430030)
LI Xiang，TANG Hui
(Center of Computer，Tongji
Hospital，Huazhong University
of Science and Technology，
Wuhan Hubei 430030，China)
Structure Integrated
Digital Inform ation Network in H ospital
【摘要】本文介紹了我院網(wǎng)絡(luò)發(fā)展所經(jīng)歷的幾
個(gè)階段，分析了將內(nèi)外網(wǎng)合并在一起的網(wǎng)絡(luò)
組網(wǎng)技術(shù)的不安全性，以及完全將內(nèi)外網(wǎng)分
開的組網(wǎng)技術(shù)的局限性、系統(tǒng)資源不能充分
共享性進(jìn)行闡述。提出組建科學(xué)、完整的醫(yī)
院綜合數(shù)字網(wǎng)是醫(yī)院信息化發(fā)展的趨勢(shì)。
【關(guān)鍵詞】HIS；VLAN；防火墻；醫(yī)院數(shù)字化
【中圖分類號(hào)】TP393．02 【文獻(xiàn)標(biāo)志碼]A
【文章編號(hào)】1674—1633(2009)10—0042-03
醫(yī)院信息化程度，標(biāo)志著一個(gè)醫(yī)院發(fā)展水平。醫(yī)院信息
化發(fā)展的目的就是整合醫(yī)院的各種資源，為醫(yī)院的醫(yī)療、科
研、教學(xué)搭建一個(gè)共享平臺(tái)。而架構(gòu)一個(gè)完整、高效能的醫(yī)
院綜合數(shù)字網(wǎng)絡(luò)則是重要的基礎(chǔ)。
我院是一個(gè)集醫(yī)療、科研、教學(xué)于一體的三級(jí)甲等醫(yī)院，
現(xiàn)有病床2500余張，年門診量200余萬(wàn)人次。醫(yī)院自1999
年上線HIS系統(tǒng)以來(lái)，已陸續(xù)上線了PACS、LIS、RIS等管
理系統(tǒng)。網(wǎng)絡(luò)發(fā)展已具有一定的規(guī)模，是一個(gè)能滿足數(shù)字、
語(yǔ)音、圖形、圖像等多媒體信息以及綜合業(yè)務(wù)信息傳輸、處
理和檢索需要的綜合數(shù)字網(wǎng)。本文主要介紹我院網(wǎng)絡(luò)發(fā)展的
歷程以及初具規(guī)模的醫(yī)院綜合數(shù)字網(wǎng)絡(luò)架構(gòu)。
1信息網(wǎng)絡(luò)發(fā)展?fàn)顩r
我院的網(wǎng)絡(luò)發(fā)展經(jīng)歷了大致三個(gè)歷程：
f1)初始網(wǎng)絡(luò)規(guī)模比較小，業(yè)務(wù)網(wǎng)和辦公網(wǎng)混在一起，終
端用戶既可訪問內(nèi)部HIS服務(wù)器也可通過路由器訪問外部資
源。網(wǎng)絡(luò)中也沒有按功能和應(yīng)用來(lái)細(xì)劃VLAN，造成網(wǎng)絡(luò)擁
塞和網(wǎng)絡(luò)資源的浪費(fèi)，網(wǎng)絡(luò)的安全也受到很大的威脅。
(2)從安全的角度出發(fā)，將內(nèi)部業(yè)務(wù)網(wǎng)和外部辦公網(wǎng)從物
理上分隔開來(lái)，劃分VLAN，解決了外部網(wǎng)絡(luò)的病毒攻擊，
網(wǎng)絡(luò)安全也得到保障。但隨著醫(yī)院信息化的不斷發(fā)展，這種
做法嚴(yán)重限制了各種網(wǎng)絡(luò)資源的共享
f3)醫(yī)院信息化不斷發(fā)展，人們網(wǎng)上需求的應(yīng)用越來(lái)越
多，如：網(wǎng)上查詢、網(wǎng)上掛號(hào)、短信平臺(tái)等業(yè)務(wù)，這就要求
保證數(shù)據(jù)安全的同時(shí)內(nèi)外網(wǎng)資源可以共享。因此，我院設(shè)計(jì)
收稿日期：2009—03—24 修回EI期：2009-07—29
作者郵箱：lixiang@c讓1 tjmu．edu cn
_ 淵
Abstract：This paper introduces the stages of the network
in our hospital，expounds the insecurity in the network
technology that simply incorporates the service network and
office network，and the network technology that separates
the service network and ofiee network can’t share the
information．Constructing the scientific and integrated digital
information network is the direction of the development in
hospital inform ation system．
Key words：HIS；VLAN；firewall；digital hospital
了現(xiàn)在的綜合數(shù)字網(wǎng)絡(luò)架構(gòu)，引入防火墻技術(shù)，設(shè)立DMZ
(Demilitarized Zone，隔離區(qū))解決資源共享問題。
2綜合數(shù)字網(wǎng)絡(luò)構(gòu)架
2．1網(wǎng)絡(luò)拓?fù)鋱D
現(xiàn)網(wǎng)絡(luò)包括內(nèi)部業(yè)務(wù)網(wǎng)和外部辦公網(wǎng)兩大局域網(wǎng)，網(wǎng)絡(luò)
拓?fù)鋱D如圖1所示：
內(nèi)部業(yè)務(wù)網(wǎng)主要覆蓋醫(yī)院醫(yī)療及與醫(yī)療有關(guān)的管理業(yè)
務(wù)，包括HIS、LIS、PACS、RIS等。外部辦公網(wǎng)主要包括行
政管理系統(tǒng)(院辦信息發(fā)布系統(tǒng)、人事專技管理系統(tǒng)、檔案
管理系統(tǒng)等)、圖書情報(bào)系統(tǒng)(醫(yī)學(xué)圖書借閱、中外文文獻(xiàn)
檢索)、科研管理系統(tǒng)、醫(yī)療教學(xué)管理系統(tǒng)等。外部網(wǎng)絡(luò)可
以通過中國(guó)電信和教育網(wǎng)兩個(gè)出El訪問INTERNET資源，并
通過防火墻與內(nèi)部業(yè)務(wù)網(wǎng)連通，使得內(nèi)外網(wǎng)都可以共享資源。
2．2內(nèi)部業(yè)務(wù)網(wǎng)
內(nèi)部業(yè)務(wù)網(wǎng)是醫(yī)院數(shù)字網(wǎng)中最核心部分，也是發(fā)展最早
的醫(yī)院本地局域網(wǎng)。
網(wǎng)絡(luò)采用分層和模塊化的網(wǎng)絡(luò)設(shè)計(jì)方法，整個(gè)網(wǎng)絡(luò)次結(jié)
構(gòu)可以分為核心層、匯聚層和用戶接人層共三個(gè)層次。其中
核心層實(shí)現(xiàn)高效率的數(shù)據(jù)交換，匯聚層負(fù)責(zé)網(wǎng)絡(luò)安全和QoS
服務(wù)質(zhì)量策略的實(shí)現(xiàn)，而接人層則負(fù)責(zé)具體的用戶接入以適
應(yīng)所要求的接入端口密度和接入方式。
2．2．1核心層
以兩臺(tái)Cisco Catalyst 6509高性能多層骨干交換路由器為
核心，形成高安全性、高可靠性的中心節(jié)點(diǎn)。主中心交換機(jī)
Catalyst 6509以720Gbps的交換矩陣能力和400Mpps的包轉(zhuǎn)
． _
長(zhǎng)欣A、B椿
K妖C、D棟
絮#公寓^
t：-公寓B
802。lX
學(xué)生公寓3I6
學(xué) 公寓3l 7
Portal驗(yàn)證
家屬 辦公
Huawei I8505
豳
fuawei 6506
PACS J】I}務(wù)器l Is服務(wù)器ll1 s服務(wù)器嫡寰服務(wù)囂
門診3樓
Cat'ItYSt 4506
ct寰
Ca!al vst 4S06
債片帑
Cata1yst 4503
lI產(chǎn)科
Cdtal Yst 4503
、
H^5200F
中心交換
Cata|yst 6509·
外網(wǎng)防火墻
網(wǎng)舫火墻
內(nèi)科樓
Cat h l 4503
院部／／ I 中al心yst交6換509
1
Catal ys 1506 。 譬Iy st 2950G Ca y sl (、iI1“ tHl t 棱2950G Ca !al yst1506 —■●●rr
{W 45}5) (~／-15I5)
圖1 我院綜合數(shù)字網(wǎng)絡(luò)架構(gòu)拓?fù)鋱D
發(fā)能力來(lái)滿足醫(yī)院網(wǎng)核心高效的需求。Supervisor 720加上新
型的PFC3A卡的配合還為醫(yī)院網(wǎng)絡(luò)提供諸多智能：基于用戶
的速率限制、基于硬件的雙向PIM、基于硬件的NAT／PAT、
256K的硬件路由等。
2．2．2匯聚層
以核心層的中心交換機(jī)為中心，以星形方式連接樓棟的
匯聚 |
|
|
下載地址 |
|
|
| |
