 统一性原则：按照医院的业务发展规划，在网络中将存在多种不同的业务， 如话音，图像，IP 数据流等。这些业务的接入方式及在网络上的传输方式 各不相同。因此，最理想的组网方式应是建立一个统一的交换平台，能支 持多种不同业务。这样能大大的减少网络的连接复杂度，人员培训的难度， 以及网络管理的压力，并提高网络的可靠性，简而言之，就是在建网的过 程中利用尽可能少的网络设备提供尽可能多的网络业务，努力避免在一个 本节主要包括核心交换机、汇聚交换机、楼层接入交换机相关技术介绍。 网络系统相关技术 以太网交换机技术发展趋势 近几年来，随着企业数据通信业务以及相关的融合业务的迅猛发展，以太 网交换机作为不可或缺的关键设备不仅在数量上获得了极大的提高，而且在质 量、性能等方面不断完善。企业的信息应用正在全面走向宽带化和融合化，在 这一背景下，传统的实现简单连接和数据传输功能的以太网交换机已成为过去， 纵观当前整个发展势，我们发现以太网交换机正朝着高速化、智能化的方向前 进。 首先，速度是我们衡量网络性能的一个重要标准，从而也就成为以太网交 换机等设备发展的一个重要方向。从最初的百兆到千兆再到万兆，以太网不断 满足着人们快速增长的需求，给人们带来超乎寻常的体验。目前，人们对带宽 的要求正在迅速提高，如迅猛发展的存储网络必需的海量数据传输通道;大量高 带宽汇聚的城域网络;不断丰富的宽

信息技术明确的列为支持医改成功实现的八个主要支柱之一，这是从未有过的事情,我国医 疗卫生信息化面临从未有过的机遇与挑战。方案还明确要求启动建立居民健康档案和电子 病历，实现医疗信息的整合、共享和交换，以缓解医疗信息化发展的不平衡，系统分割独 立、连续性和协调性差,业务流程不统一等问题。 医疗行业信息化正在走向如何利用信息化技术减少医疗差错,如何利用信息化技术进行 医疗服务的创新,如何将分 要求配置一台专门的高端核心交 换机／数据中心交换机,且双万兆链路与核心互联。 （4）网络出口设计需要考虑四条出口,一是社保局的Ｖ PN 出口，二是医保Ｖ PN 出口,三是 银行机构Ｖ PN 出口、四是干保 VPN 出口,且各条Ｖ P Ｎ出口均是独立的电信或者联通线路。 出口设计要求安全、可控。 2.3 网络拓扑图 网络设计依照“万兆核心、千兆支干、千兆交换桌面”的要求采用三层结构，重要部分 双链路冗余 双链路冗余,双设备冗余，核心层采用两台 RG-Ｓ 86 １０系列交换机，门诊大楼汇聚层采 用两台 R Ｇ-Ｓ 6 ５ 06 系列交换机,门诊大楼各层接入层采用 R Ｇ－S ２ 90 ０系列可堆叠交 换机,在数据中心部分采用两台 RG-S ５ 750 系列交换机,除接入层到终端使用千兆以太网链 路外，其他全部使用万兆光纤链路。除接入层到终端不进行冗余外,其他部分均有冗余。汇 聚层、核心层互联均使用双万兆光纤聚合

1. 医院信息系统建设情况 医院信息系统在运行中结合网络设备的强大功能，对医院实际业务进行了不断完善、 优化、改进，使信息系统更加适合医院工作需要和患者需求。医院信息系统基于灾难恢 复的核心交换机通信，实现了双机镜像热备、定期异地备份模式，各个模块相互关联、 环环相扣，将传统的事后控制转变为事中控制。 基于网络平台的数据交互，打破传统的信息孤岛模式，实现了就诊 “一卡通”、检查 图像 建设方案建议书  外网、内网采用核心、汇聚、接入三层网络结构，配线间交换机端口留有余量； 设备网采用核心、接入二层网络结构。  将门诊综合楼 5 层信息中心作为 XX 人民医院北院区网络中心机房；汇聚交换机 放置在五层网络中心机房。  汇聚和核心链路都采用双备份模式；接入层交换机采用堆叠方式。  核心交换机采用虚拟化配置，再根据造价确定汇聚层、接入层是否采用虚拟化 配置。  通配置相应的网 络安全设备来保障网络信息安全。 （2）综合楼与分院外、内网互通目前只有一根光缆在核心交换机采用逻辑隔离 方式网络容易被攻击，需要配置相应的网络安全设备来保障网络信息安全。  从便于维护的角度配置网络系统： （1）便于网络设备终端的管理。 （2）能快速的配置网络交换机等设备、提交故障、取消配置等功能。 （3）便于对接入的网络计算机、移动终端设备的控制。 16 建设方案建议书

 信息接入系统需满足医院医疗业务信息应用的需求；  2 间，每间 17 平方米，位于医疗综合楼负一层；  由通信运营商负责设计施工。 信息设施系统 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视  包括三套综合布线系统：  医院信息内网（有线、无线）；  外网数据（有线、无线）及语音；  智能化设备专网。 核心采用十二芯单模万兆光纤；  智能化设备专网：接入至汇聚、汇聚至核心均采用十 二芯单模千兆光纤 。  水平铜缆：六类非屏蔽双绞线； 信息设施系统 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视  布点原则  每个工作位： 2 个内网点、 2 个外网点（数据、语音 ) ；  手术室： 6 个内网点；  个内网点；  门 / 急诊大厅预留内网及外网点。 信息点共计 7200 个（详见点表数） 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视 信息设施系统 信息接入 综合布线 移动覆盖 电话交换 无线对讲 信息网络 公共广播 会议系统 导引及发布 时钟系统 有线电视 信息设施系统 楼 层 弱电井 2TO （双外 网）

基础能力 基础 能力 机房环 境 硬件设 备 基础软 件 数据中 心安全 网络安 全 终端安 全 灾备 人员组 织架构 技术 能力 计算能力 存储能力 交换能力 安全能力 安全架构 • 应用安全、系统安全、数据安全、网络安全、物理安全的架构图 网络拓扑架构 信息交互架构 生产业务全闪存存储 ( 华为华 DoradoG2) 数据中心 B 平台设计  平台设计  基础能力  信息平台  新技术、新模式、新业态  智慧应用 一级目录 二级目录 三级目录 信息平台 信息资源平台 临床数据中心、运营数据中心、科研数据中心 信息交换平台建设标准 消息传输、数据整合、服务集成、管理监控 信息服务平台建设标准 注册服务、文档共享服务、文档存储服务、 业务协同服务、安全与隐私保护服务 互联互通 概述、基本功能 信息平台 信息平台 为医院复杂的多元异构信息化环境提供基于 SOA ESB 和标准体系的规范化系统集成解决方案。 信息资 2. 医院各信息资源（数据、系统、基础设施等）在 平台架构下得以有效整合、充分共享和扩展应用。 3. 获得高效的数据交换和流程管理能力，有效实现 医院内外的数据共享和业务协同。 4. 实现系统间的语义互操作性和语用互操作性，为 医疗大数据、智能医疗、互联网等应用奠定基础 基于电子病历的医院信息平台 以患者电子病

建筑的神经系统。 综合布线系统是建筑物或建筑 群内的信息传输网络，它既能使语 音、数据通信设备及其它信息管理 系统彼此相连，也能使这些设备与 外部通信网络相连。 系统也是信息社会各类通讯和 交换的网络基础设施系统，成为现 代化建筑必有的基础设施之一。 中心机房设置于综合楼 6 层； 综合楼每层设置 1 个弱电间，每个弱电间通过 12 芯千兆单模光纤连接至中 心机 房，水平到桌面端口按照六类千兆布线标准设计； 计算机内网拓扑图 XX 医院 无线 AP 住院部、食堂 核心交换 机 POE 交换 机 POE 交换 机 核心交换机 接入交换机 接入交换机 汇聚交换机 汇聚交换机 无线控制器 千兆到桌面 无线 AP 无线 AP 计算机外网拓扑图 网管中心区 网络出口 汇聚交换机 接入交换机 千兆到桌面 住院部、食堂 千兆到桌面 综合楼各层 综合楼各层 千兆到桌面 VIP 病房 千兆光纤 千兆网线 核心交换机 +FW+IPS 接入交换机 Interne t 防火墙 核心交换机 服务器、网络存储 千兆光纤 千兆网线 接入交换机 接入交换机 接入交换机 监控 门禁 广播 监控 门禁

实时定位、轨迹显示  实时无线对讲 平安医院 - 停车管理系统 挡车器（入口） 挡车器（出口） 一体式车牌识别控 制机（入口） 一体式车牌识别控 制机（出口） 交换机 停车场管理工作站 出入口岗亭 交换机 中心服务器 管理中心 防火墙 智慧云平台 移动终端 APP Internet  车牌识别：车牌登记车，车牌识别，内部 VIP 车辆不停车快速通行，车牌识别正确率 基础应用设施 - 信息网络系统 网络结构：采用万兆主干千兆到桌面，采用核心 - 汇聚 - 接入三层架构。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路上 行至汇聚交换机；万兆上行。 汇聚：采用双汇聚交换机，双光纤链路上行至核心交换 机；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 出口：在出口主干部位部署下一代防火墙 实现核心网络设备冗余备份，网络接入扁平化、大带宽 医院内网：大容量、高稳定、高性能 基础应用设施 - 信息网络系统 网络结构：采用三层架构管理，即核心 - 汇聚 - 接入。 接入：采用 24 口 /48 口接入交换机，接入双光纤链路 上行至汇聚交换机；万兆上行。 汇聚：采用单汇聚交换机，双光纤链路上行至核心交换 机；万兆上行。 核心：网络双核心采用虚拟化技术，保证网络可用性。 出口：在出口主干部位部署下一代防火墙 实现网络设备安全服务智慧医院，网络接入高效化、数

网 ， 三个网络之间物理隔离。 内网承 载 医院关键业务 ，采用万兆骨干 ， 千 兆到 桌面。 核心交换机之间用双机虚 拟化热 备机制 ，实现故障的自动切换。 接入交 换机双链路捆绑上联 ， 并采用 虚拟化配 置。 万兆骨干 无线控制器插卡 机房核心交换机 楼层接入交换机 千兆到桌面 虚拟化 计算机网络系统 - 内 网 2 万兆 千兆 聚合 虚拟化 一层 千兆到桌面。 核心设计采用 1 台十 万兆核心交换机 , 在核心交换机中 采 用关键模块冗余设计（如双电源 冗 余等） 。 机房核 心交换机 无线控制器插卡 万兆 千兆 虚拟化 万兆骨干 计算机网络系统 - 外 网 千兆到桌面 2 楼层接入交换机 防火墙 一层 N 层 AP AP AP …… 1 个房间空间。 2 ） 内外网的 Radio 模块分别通过网线连 接中心 AP ， 内外网独立规划 ，独立部署 ， 实 现内外网数据物理隔离。 HIS/LIS/PACS/RIS 医疗内网 交换机 AC 物理隔离：基于远端射频模块、 中心 AP 物理端口和 CPU 划分内 外 网隔离技术 灵活扩展： 中心 AP 可扩展支持 RFID 、 Zigbee 、蓝牙等射频技 术 远端模块

载 医院关键业务 ，采用万兆骨干 ， 千 兆到 桌面。 核心交换机之间用双机虚 拟化热 备机制 ，实现故障的自动切换。 接入交 换机双链路捆绑上联 ， 并采用 虚拟化配 置。 无线控制器插卡 万兆骨干 机房核心交换机 虚拟化 计算机网络系统 - 内 网 2 AP 万兆 千兆 聚合 虚拟化 楼层接入交换机 千兆到桌面 一层 N 层 AP AP …… 医院外网作为全院上网的主干 统均对外开放。 外网采用万兆骨干， 千兆到桌面。 核心设计采用 1 台十 万兆核心交换机 , 在核心交换机中 采 用关键模块冗余设计（如双电源 冗 余等） 。 机房核 心交换机 无线控制器插卡 万兆 千兆 虚拟化 计算机网络系统 - 外 网 2 AP 楼层接入交换机 千兆到桌面 万兆骨干 防火墙 一层 N 层 AP AP …… 1 ） 中心 络 外网中心 AP 医疗外网 会 议 室 交换机 交换机 房 间 设备网主要承担医院视频监控 ，病 房电视服务系统等 ，在网络中要求实时 和高质量的传输 ，采用万兆骨干 ， 千 兆 到桌面。 核心设计采用 1 台十万兆 核心 交换机 , 在核心交换机中采用关 键模块冗 余设计（如双电源冗余等） 。 机房核 心交换机 无线控制器插卡 AP AP AP 计算机网络系统

LIS/PACS Type C 保护 Type B 保护 Type B 保护 外网 AP 外网电脑 内网 AP CT 电话 内网电脑 枪机 球机 红外测温 设备网 OLT OLT 内网 设备网 核心 交换机 外网 AC 卫健委 / 医保 / 分院区 ONU ONU ONU 防火墙 路由器 核心机房 网闸 外网核心 防火墙 路由器 内网 AC 网管 外网 根据客户情况，三页选一页 更安全，满足等保要求 9 内外网合一 核心交换机 分光器 分光器 分光器 网闸 服务器 HIS/EMR/ LIS/PACS Type C 保护 Type B 保护 Type B 保护 外网 AP 外网电脑 内网 AP CT 电话 内网电脑 枪机 球机 红外测温 设备网 OLT OLT 内、外网融合承载 设备网 核心 交换机 内网 AC 卫健委 / 医保 / 分院区 秒级阅片，提升医生阅片效率 平滑演进，保护客户投资 极 简 运 维 去专业化，降低运维难度 全局统一管理，故障一键定位 极 致 安 全 高可靠，业务零中断 更安全，满足等保要求 10 核心 交换机 核心机房 分院区 社保 / 银 联 / 卫健委 等管理机构 波分互联 网管平台 全光医院网络解决方案，智慧医院的最佳选择 分光器 分光器 分光器 服务器 HIS/EMR/ LIS/PACS