浦东沪东社区卫生服务中心.docVIP

浦东新区沪东社区卫生服务中心 网络系统调研及系统安全运行规划方案 基本硬件情况 服务器部分 类型 品牌型号 CPU规格 CPU数量 内存 存储 操作系统 物理存放位置 用途 购买日期 R710 DELL E5540 2 8 4*300 Win2003 总院 暂时没有使用 2009 R710 DELL E5540 2 8 4*300 Win2003 总院 暂时没有使用 2009 DL580G5 HP 7420 2 32 3*146 Win2003 总院 暂时没有使用 2009 联想万全 P4 3.0 1 512M 150 Win2000 总院 暂时没有使用 2009 ML110 HP E2160 1 1 2*80 Win2000 总院 2006 磁盘阵列 类型 品牌型号 存储 用途 购买日期 维护情况 2012 HP 3*300 暂无使用 2009 网络及安全 产品名称 品牌型号 软/硬件 用途 购买日期 维护情况 交换机 H3C5500 机房 暂无使用 2009 交换机 CISCO 3560 机房 暂无使用 交换机 CISOC 2950 机房 HIS/LIS 交换机 CISCO 2950 机房 HIS/LIS 防火墙 TOPSEC 硬件 疾控中心 2009 路由器 华为 2600 硬件 医保 2006 防火墙 华为AR 28-11 硬件 卫生信息中心外网 2008 二、分院与总院情况 服务站名 医务人员数 联网情况 日均就诊人次 属中心或村管 沪东社区卫生服务中心 80 2500 船舶小区服务站 10 80 伟山小区服务站 10 80 东坡服务站 8 80 蓝城服务站 6 400 调研情况总结 由于中心人员的技术力量，设备的配置，系统的维护能力等情况的原因，以及我们对中心实际的系统运行环境的检查，我们总体归纳有以下的问题需要解决。 医院目前硬件方面比较齐全，新购买的存储还没有和服务器连接做双机热备，需做集成。 目前卫生中心在系统安全管理方面极度缺乏，仅有的病毒防护也是发挥不了多大的作用，建议医院考虑完善之，特别是关系数据安全的部分。 卫生中心的信息点数量不能满足次HIS系统升级的需要，得按医院的实际需求及现场情况，确定新增加的网络布线施工。 为了满足此次社区卫生中心应用系统升级的需求，我们建议对社区卫生中心网络系统做全面，系统，统一的规划，使其的系统运行在可靠性，安全性，管理性等方面都有全面的提升。 建议的系统规划及系统配置如下： 系统运行架构图： 整个数据库服务器部分HP580G5、DELL R710和一台磁盘阵列柜HO 2012 构建群集系统、数据存放于磁盘阵列中。 该方案采用的是SAN技术，它的优势在于： 1、 速度：与主机连接达到了4GB带宽， 能够提供足够的带宽以应对门诊高峰时对数据库访问压力。 2、 数据安全性：利用阵列柜内部控制器构建阵列，RAID机制不受主机影响；使用全光纤硬盘，提供双控冗余设计，系统更加稳定。 3、 采用两台服务器和高性能磁盘阵列柜，实现了2＋1容灾的方式；由于采用了成熟的双机热备Cluster技术，任何一台服务器发生故障都能在30秒内自动切换；这个自动切换过程是不需要人工干预的； 4、 设置一台服务器作为数据备份服务器和应急服务器，是对2+1冗灾系统的一种补充，大大提高数据的安全性。 5、同时双服务器还将对HIS、RIS或LIS等不同业务系统提供做负载分担,有效解决原有集群一台工作一台空闲造成集群有效成本高的问题，节约了医院的投资提高了设备的利用率； 6、利用原有的服务器担当域控制器和病毒服务器，节省的医院的投资。 7、HP 580G5服务器运行HIS系统，包含门诊医生工作站、住院医生工作站、电子病理等功能模块、一台DELL R710 运行LIS、RIS等医伎系统、新增一台服务器运行CHSS系统、健康档案、另一台R710服务器做异地备份和门诊应急。 8、数据应急服务器数据备份恢复等是通过服务器相关JOB自动完成，建立系统应急机制和处理预案。 四、存在的问题 1：机房空间比较小，新采购的服务器已经没有机柜来安装。 2：已经购买的磁盘阵列但还没有安装成双机热备。 3：如果HIS/LIS/RIS/CHSS等信息软件一起实施服务器的数量不够。 4：信息点及PC机和打印机的数量不够 五、建议需要新增设备 1： 增加一台服务器用于存放CHSS的数据库及异地的数据备份 2： 新增综合布线信息点30个 3： 需要采购正版的操作系统和数据库 4： 新增楼层交换机2台 5： 新增PC机和相应数量的打印机 6： 增加网络版杀毒软件及桌面管理系统 设备配置 序号 项目 建议配置 预算 备注 数据库服务器