......................................................................................78 5.10.5 缺陷故障管理................................................................................................. 某市中医院的机电系统包括变配电、锅炉、医用气体、暖通空调系统、给 排水系统、公共照明等系统，专业性强，设备分布较为分散，不间断运行要求 高，医院对此类支持保障系统的管控有着极高的安全管理需求。医院需要建立 设备日常巡点检管理、故障维护维修、设备保养、缺陷管理及预防性检修的闭 环体系，通过自动化采集手段与人为操作的结合，保障医院机电系统及设备的 正常运行，从而保障医院整体主营业务的安全进行。 1.2.2 高效管理需求 系，丰富和改进设备运行管理策略，从而不断提升设备综合运行管理水平。 4.1.1 基础物联层建设 基础物联层建设，主要考虑为医院各个设备相关参数进行自动化的采集， 对监控末端设备运行状态监视与故障报警信息的采集，结合建筑环境及能源使 用状况的监视，实现对设备与设备运行效果的整体监控。 通过设备运行状态的监视，可以反馈设备运行参数、设备能源使用情况， 以及设备实际运行状态，以期挖掘设备使用可见的与不可见的状态，并进一步

监测功能： 运行状态、故障报警、 手 / 自动模式监测； 控制功能：空调机 组启停控制；变频器频 率控制；电动调节水阀 开度控制；新风阀、回 风阀开度控制。 冷热源 冷源系统由冷水机组、 冷却水系统、冷冻水系统组 成。 给排水系统 监视生活水池和屋顶生 活水箱的高、低液位报警， 监视生活水泵的运行状态、 故障状态。 变配电系统 显示受监控电力系统 设备的开／关、故障 等 状 态 和全电 和全电 量参 数。 监测和显示直流屏的 控制母线电压、动力 母 线 电 压、 充 电电 压、蓄电池电 电梯监测功能 监 视 电 梯 所 在 的 楼 层、上下行方向等； 监视电梯的故障报警 及 电 梯 紧 急 状 况 报 警； 报警功能：当电梯监 控 子 系 统 产 生 报 警 时，系统管理平台显 示子系统报警信息。 BIM 轻量化 楼宇设备管理 建立设备维护分类标准、技术标准、知识管理库 对医疗设备的使用年限、维护方式、故障原因、 诊疗结果进行分析 , 发现预防性维护通常不会增 加可靠性 , 实际上可能会引入故障。结论 : 通过 拉普拉斯趋势检验预测医疗设备的可靠性趋势 , 实施预测性维护 , 才能提高医疗设备的可靠性并 降低故障率 , 同时保障患者良好的诊疗结果。 指通过物联网数据采集器监测现场的设备以收集 诊断数据的实践。预测性维修的目标是预测出更 为准确的故障的预计发生时间，以便于维护人员

同的区域，针对不同区域采取不同的 安全措施 ( 区域类似前面提到的水 源，不同的安全措施就是服务链 ) • 网络安全设备部署便捷性，摆脱安全 设备部署的拓扑依赖性，灵活应对各 种业务应用变化 • 解决原有安全路径上的单点故障，伸 缩性部署难的问题，安全设备可以重 复叠加部署 • 安全设备运行状态监测，自动旁路故 障安全设备 • 安全设备资源池化，设备之间共享安 全处理结果，防止相同安全防护重复 检测，提升了设备利用率 网络节点，为所有网络处理 节点提供统一管理 • 提供核心 / 汇聚交换设备流 表编辑能力及流统计能力 • 提供 Failover 措施，故障诊 断 • 支持基于流表和传统转发的 混合 • 提供 Failover 措 施， ServiceChain 故障诊 断配合 核心交换机 | www.ruijie.com.cn 28 与传统安全融合方案对比优势 医院生产网安全融合最佳解 决方案 足，业绩难以呈现，员工积极性不高， 缺乏有效的考评体系 静态、图片的网 络拓扑 （中日友好医 院） 基于电子表格的资产维护（河南人民医 院） 每日重复的设 备巡检（辽宁 中医） 手工、简单的故障记录 （北京电力医院） | www.ruijie.com.cn 32 综合运维门户 1.整合医院信息部门的 各类子系统，提供统一 访问、管理视图； 2.贴合用户使用习惯， 提供定制风格；

采用逻辑隔离 方式网络容易被攻击，需要配置相应的网络安全设备来保障网络信息安全。  从便于维护的角度配置网络系统： （1）便于网络设备终端的管理。 （2）能快速的配置网络交换机等设备、提交故障、取消配置等功能。 （3）便于对接入的网络计算机、移动终端设备的控制。 16 建设方案建议书 （4）确保身份认证的安全。 2.2 设计范围 XX 市人民医院北区分院位于 000、999 国道交汇处，开发区加油站旁，占地面积 发展的要求，在医院网络设计构建中，应坚持以下建网原则： 1）高可靠性——网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计 中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具 有故障自愈的能力，最大限度地支持医院各业务系统的正常运行。 2）技术先进性和实用性——保证满足医院应用系统业务的同时，又要体现出网络系 统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考 ， 最大程度的减少对网络架构和现有设备的调整。 6）可管理性——对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进 的网络管理平台，具有对设备、端口等的管理、流量统计分析功能以及可提供故障自动 报警。 7）安全性——制订统一的骨干网安全策略，整体考虑网络平台的安全性。 8）保护现有投资——在保证网络整体性能的前提下，充分利用现有的网络设备或做 必要的升级，用作骨干网外联的接入设备。

.......................................................................................35 5.4.5. 缺陷故障管理................................................................................................. 在高效率水平状态运行，引起能源的无谓消耗。 2）设备方面 由于医院各主要设备已运行多年，设备在运行过程中出现部件损坏现象较多，然 而由于缺乏设备自动化管理系统，导致技术管理人员无法及时了解设备运行故障，存 在更换不及时，维护保养不到位等情况，引起设备运行状况的进一步恶化，影响整个 系统运行能效。 3）后勤服务管理方面 暂未配置信息化手段进行相应管理，被服管理及医疗废弃物管理采用方式较传统。 智能照明子系统接口 接口定义 能耗监管系统与智能照明系统之间的数据采集接口 接口要求 考虑智能照明设备直接接入能耗监管系统，也可预留系统接口方式如 OPC； 数据内容 控制策略、照明回路状态、灯具故障、场景模式等 数据传输 具体情况具体讨论 IBMS、BA 系统接口 接口定义 能耗监管系统与 IBMS、BA 系统之间的数据采集接口 接口要求 要求 BA 统预留通信接口方式如 ODBC、OPC、Webservice；

.......................................................................................35 5.4.5. 缺陷故障管理................................................................................................. 在高效率水平状态运行，引起能源的无谓消耗。 2）设备方面 由于医院各主要设备已运行多年，设备在运行过程中出现部件损坏现象较多，然 而由于缺乏设备自动化管理系统，导致技术管理人员无法及时了解设备运行故障，存 在更换不及时，维护保养不到位等情况，引起设备运行状况的进一步恶化，影响整个 系统运行能效。 3）后勤服务管理方面 暂未配置信息化手段进行相应管理，被服管理及医疗废弃物管理采用方式较传统。 智能照明子系统接口 接口定义 能耗监管系统与智能照明系统之间的数据采集接口 接口要求 考虑智能照明设备直接接入能耗监管系统，也可预留系统接口方式如 OPC； 数据内容 控制策略、照明回路状态、灯具故障、场景模式等 数据传输 具体情况具体讨论 IBMS、BA 系统接口 接口定义 能耗监管系统与 IBMS、BA 系统之间的数据采集接口 接口要求 要求 BA 统预留通信接口方式如 ODBC、OPC、Webservice；

时，在系统软件和应用软件方面必须注重系统的安全工作，采用具有较高 安全级别的系统软件引入具有可靠功能和专用网络安全产品；在对后期培 训工作的安排中，加强对有关工作人员系统安全知识培训及处理突发故障 能力的培训。  统一性原则：按照医院的业务发展规划，在网络中将存在多种不同的业务， 如话音，图像，IP 数据流等。这些业务的接入方式及在网络上的传输方式 各不相同。因此，最理想的组网方式应是建立一个统一的交换平台，能支 具备到达他们目的地的部分或者完全交换路径的数据包，则仍然使用路由器来 实现转发。 此外，多层交换同时也提供数据流统计功能，并把这种功能作为其交换功 能的重要组成部分。这些统计信息被用来识别数据流特征，可用于网络管理、 计划和故障排除操作。 功能优势 多层交换技术具有许多区别于其他网管技术的鲜明特征，因此在应用于网 管用途时，也有着其独具的优势。 透明性：无需修改端点系统以及对子网重新编号，它能与 DHCP 协同工作， 的优点，但是不需要附加配置。利用这一功能特征， 当主路由器脱机后可以将交换透明地切换到热备路由器，这就消除了在网络上 单点失灵的问题。 记账功能和数据流管理：利用这一功能，用户可以查看数据流的交换情况， 这将有助于排除故障，进行数据流管理和执行集中账号功能。 网络设置更为简化：利用这一功能，可使用户的网络加速，但又保留现已 存在的子网结构。利用这一功能，使得在企业的网络设计中，不用再考虑第三 层网络段的数目。

量数据的高速传输以及可扩展性等。此外还要求建立医院与社保、医保、银行机构、干保 系统的Ｖ PN 连接。 1.2 用户需求分析 （1）网络系统稳定性需求：能够保证整个网络的稳定、可靠，保证在单点故障的情况下 不会对整个网络造成冲击，保证核心、骨干设备在出问题的时候能够无缝的恢复或切换。 （2）网络传输性能需求：能够通过有效的网络带宽控制技术和服务质量保证技术,来满足 医院对于不同数据传输的需要。 选择硬件要预测到未来发展方向，选择软件要考虑开放性，工具性和软件集成优势。 网络设计要考虑通信发展要求。 （2)可靠性 系统能长时间稳定可靠地运行，并保证系统安全，防止非法用户的非法访问。系统不 能出现故障，或者说即使有设备出现故障，对网络和网上的数据不构成大的威胁,要有设备 对数据作备份。 （3）实用性 系统的设计既要在相当长的时间内保证其先进性,还应本着实用的原则,在实用的基础上 追求先进性,使系统便于联网 楼 层 １ 2 3 4 5 6 数 量 -- ３.5 互联网接入设计 出口处使用了 RSR ５ 0 路由器与 RG-WA Ｌ L1600 防火墙。出口处仅使用了一个防火 墙，若万一设备故障，此级防火墙防护失效,但数据中心防护仍在,网络数据中心的安全性不 会降低,且网络有其他安全策略，仍旧保证了整个网络有足够的安全性。 出口做策略路由，出口网通流量走网通线路,其他出口流量走电信线路，配置到１

极 简 架 构 无源替有源，节省机房空间 光纤到房间，按需扩容方便 极 速 带 宽 秒级阅片，提升医生阅片效率 平滑演进，保护客户投资 极 简 运 维 去专业化，降低运维难度 全局统一管理，故障一键定位 极 致 安 全 高可靠，业务零中断 更安全，满足等保要求 9 内外网合一 核心交换机 分光器 分光器 分光器 网闸 服务器 HIS/EMR/ LIS/PACS Type 极 简 架 构 无源替有源，节省机房空间 光纤到房间，按需扩容方便 极 速 带 宽 秒级阅片，提升医生阅片效率 平滑演进，保护客户投资 极 简 运 维 去专业化，降低运维难度 全局统一管理，故障一键定位 极 致 安 全 高可靠，业务零中断 更安全，满足等保要求 10 核心 交换机 核心机房 分院区 社保 / 银 联 / 卫健委 等管理机构 波分互联 网管平台 全光医院网络解决方案，智慧医院的最佳选择 极 简 架 构 无源替有源，节省机房空间 光纤到房间，按需扩容方便 极 速 带 宽 秒级阅片，提升医生阅片效率 平滑演进，保护客户投资 极 简 运 维 去专业化，降低运维难度 全局统一管理，故障一键定位 极 致 安 全 高可靠，业务零中断 更安全，满足等保要求 11 全光到开放区域：安全可靠，扩容灵活，一纤服务医护和就诊者 随着医院数字化的不同深入，大量新的数字化设 备部署在医院大厅和楼道，方便就诊人获取数字

巡视工作。 2）供配电系统的运行维护运行维修人员严格实行持证上岗，严格的供配电运行 制度和电气维修制度。 3）负责医院各级配电间的巡视及维护保养。 4）安排人员 24 小时巡视，做到及时发现故障、及时排除。 5）停电限电事先（24 小时以上）出通知、以免影响医疗和科研工作安全。 6）对临时施工工程有用电管理措施和操作流程。 7）制定突发停电应急预案。 8）加强机房可视化建设。 9）配合协调维保单位进行，设备维保工作。 2）建立各项设备档案、台账、维修记录，做到安全、合理、节约用电。 3）设备及机房环境整洁，无杂物、灰土，无鼠、虫害发生。 4）供电运行和维修人员必须持证上岗、建立 24 小时巡视运行维修制度（维修 时 要求双岗），及时排除故障，一般故障排除时间不超过 2 小时，维修合格率 100%。 5）加强日常巡查维护检修，公共使用的照明、指示灯具线路、开关等要保证完 好，确保用电安全、掌握电力分配负荷状态、抄录变压器三相温升，并检查其 督施工、改造及维护全过程， 确保无管理责任事故。 10）监督维保单位，设备维保。 11）加强可视化机房建设，电气开关控制区域及上级开关标识清晰。一、二级 负 荷开关标识区别明显，确保断电或故障恢复过程中能迅速优先恢复一级负荷。 12）严格按照供配电设备日常保养计划对供配电设备及配套设施开展维护保养 工 作，保持设施设备完好、卫生清洁、运行安全、正常。 13）协助监督维保对供配电设备例行维修保养，并做好记录。