华为中小医院基础网络解决方案 - HUAWEI.docxVIP

信息网络打造新型中小医院——华为中小医院基础网络解决方案 Linkbar star Linkbar endtabRegion_starttab title starting解决方案典型配置tab title ending解决方案_star 应用场景医院信息化起步，网络建设是关键。随着医院信息化的不断深入，各信息系统融会贯通，网络承载由单业务承载转化为多业务统一承载。医院各种核心业务应用系统都运行在同一张IP基础网络上，如：医院管理信息系统（HMIS）、临床信息系统（CIS）、医疗影像存档与通讯系统（PACS）、电子病历（EMR）等，这些关键业务系统涉及患者的生命、健康和财产安全，影响医院的核心竞争力和收入。因此，网络的可靠性和安全性尤为重要。中小医院资金量有限，网络建设不大可能一步到位，网络必须具备可扩展性满足现有业务扩容及新业务上线，保护医院投资。因此，网络建设中要在控制成本的前提下重点考虑可靠性、安全性、扩展性等关键指标。具体到网络系统设计需要从以下几点考虑：1) 高速、可靠性：高速的骨干网络是医院各部门、各应用系统间数据快速传送和无阻塞交换的前提。可靠性设计包括：设备关键部件冗余、链路冗余、单板可热插拔；核心汇聚均采用高效、负载均衡的双机备份；交换机集群、堆叠技术，不但提供网络可靠性，而且还减化网络架构。2) 可扩展性：采用分层的网络设计，核心层、汇聚层设备均需具备灵活的扩展能力，为未来网络容量和业务扩张奠定基础。3) 安全性：医院网络涉及财务、患者、医疗等重要信息，安全性是网络建设的关键。它包括物理空间的安全控制及网络的安全控制，需要有完整的安全策略控制体系来保障网络的安全。4) 完善的QoS保障：统一网络同时承载视频、语音及多种关键业务数据，需要有完善的QoS机制保障各业务服务质量及用户体验。5) 可维护、可管理性：网络可管理性是保证医院网络正常运行的基础，应提供低成本、简单有效的网管系统，同时具备IT设备的管理能力。 方案概述建设可靠、稳定、适用的中小医院网络随着计算机信息应用技术的发展以及医院信息化的不断推进，越来越多的医疗网络应用推广到临床实践中，任何网络故障都有可能带来严重后果，网络的好坏直接影响医院的经济效益和声誉。因此，网络的可用性和可靠性是医院网络建设首要关注点。华为公司凭借强大的技术积累，针对中小医院网络自身特点和应用需求，考虑到其规模、建设成本以及技术人员匮乏等特点，推出一套完善、经济、高效的网络解决方案。本网络方案针主要对医院业务网络，出于保证医院业务安全的考虑，Internet 上网等需要与医院业务网络隔离，可以单独设立Internet 接入网络，或者通过防火墙物理隔离出相关的网络提供Internet接入。中型医院：分散的职能部门位于不同楼宇，每楼宇设立接入层和汇聚层，不同楼宇汇聚层交换机与中心大楼的核心层交换机相连，形成接入、汇聚和核心的三层网络结构，医院内网与外网间放置统一安全网关保护内网安全。整体上，网络结构层次清晰，扩展性强。网络架构如图所示：小型医院：部门相对较集中，楼宇较少，可采用二层架构直接进行组网，既经济又简化组网的复杂性，降低维护难度，医院内网与外网间放置统一安全网关保护内网安全。网络架构如图所示：核心层：网络核心层部署在医院中心机房，承接医院网络上所有业务流量，提供线速交换、路由转发等功能。各个业务汇聚点和服务器群倚靠核心层提供连接和业务交换，因此核心网络必须具备以下特征：1) 网络冗余保证高可靠性、兼备多业务高速处理转发能力。2) 支持高密10G、GE接口卡，便于后续网络扩容。3) 路由收敛快，避免因链路故障导致路由震荡影响正常业务4) 支持大容量堆叠组网，简化网络、降低配置复杂性5) 智能流量负载均衡，提升服务器利用率，保证业务不中断网络核心层推荐选用华为S9700或S7700万兆T比特以太框式核心路由交换机，采用双机负载分担方式组网，充分发挥设备性能。可提供大量万兆千兆光接口且可配不同传输距离的光模块用于各汇聚点到核心的高速连接。华为S9700/S7700系列核心路由交换机支持多业务插卡（如防火墙/NAT/IPSEC/无线控制器AC/负载均衡器），一机多能，简化网络结构，满足业务的进一步发展需要，节省用户投资。S7700采用业界首创的交换网集群技术，区别于业界接口板集群技术。下图显示这两种集群技术的实现方法：华为交换网集群技术应用于医院核心网络有四大优势：1) 减化管理和配置：集群后需要管理的设备节点减少一半以上。其次，组网变得简洁，不需要配置复杂的协议，包括STP/SmartLink/VRRP等。2) 快速的故障收敛：故障收敛时间可控制在 1ms, 大大降低网络链路/节点的故障，对业务的影响。3) 集群带宽高且不占用业务接口资源：S7700无阻塞CSS集群，消除“二次