上海市蓝十字脑科医院系统集成建设方案v.docxVIP

上海蓝十字脑科医院信息化系统集成建设方案上海金仕达卫宁软件股份有限公司项目设计思路设计原则根据本次项目的最终需求，结合当前信息技术发展以及用户的实际现状，方案将进行全面、合理、富有针对性的设计。考虑未来3-5年的发展，方案将以更具有前瞻性的思路角度对项目中涉及到的系统进行全面的设计规划阐述。旨在通过各方面的设计和落实，形成符合上海蓝十字脑科医院的信息化系统平台。为确保方案的可行性，方案将以上述行动方针为前提，并满足如下设计原则：先进性原则采用全新的设计理念，将虚拟化技术、群集技术引进到方案中，具有技术前瞻性。实用性原则以保障业务为实际出发点，设计具有专科医院特点的医疗信息系统，并采用管理方便、直观、操作简单有效、维护成本低的技术方式进行交付。整体性原则从全局进行规划设计，避免因为面向局部工作模式而导致重复建设，合规性欠缺的问题，同时充分考虑到服务器、存储设备以及未来可能会加入的应用系统，都能够很好地满足和拓展便捷。经济性原则采用高性价比的产品，具体配置上考虑未来的升级扩展能力，避免产品采购后无法扩展的不利后果，保护投资。设计目标通过全新的设计理念采用成熟先进的技术实现完成上海蓝十字脑科医院信息化系统建设，信息化系统的建设可满足未来电子病历以及等级保护相关规划需求，同时必须满足院内3-5年的业务发展需求。总体设计网络拓扑主机逻辑拓扑拓扑图描述上海蓝十字脑科医院整体信息化系统建设整体从逻辑上可分为三个区域，分别为内网核心区域、内网接入区域和外网区域，其中内网接入区域不包含在本方案建设范围中。内网核心区域内网核心区域包含院内网络核心、计算核心以及存储核心。其中网络核心通过两台支持堆叠的高性能交换机配置RIF协议进行构建，除服务器区接入之外各楼层接入均通过光纤链路连接至核心交换区域；计算核心主要由虚拟化平台和数据库集群进行构建，虚拟化平台响应院内各小型业务系统的计算需求，数据库集群主要提供核心业务的计算能力和高可用能力；存储核心包含两个层级，首先为核心存储，它主要满足虚拟化平台和数据库群集对共享存储的空间和性能要求，其次统一备份中心，其主要通过对数据安全的考虑而建立。外网区域根据上级部门对医院网络建设中内外网隔离的建设要求，同时为了加强院内数据防泄漏的保护，建立外网区域。外网区域采用两台千兆交换机以及边界防火墙进行构建，其中一台交换机作为院内上网终端接入使用，另一台交换机作为DMZ接入交换机使用。机房建设要求物理位置机房和办公场地选择在具有防震、防风和防雨等能力的建筑内；机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。防盗窃和防破坏将主要设备放置在机房内；将设备或主要部件进行固定，并设置明显的不易除去的标记；将通信线缆铺设在隐蔽处，可铺设在地下或管道中；利用光、电等技术设置机房防盗报警系统；对机房设置监控报警系统。防雷击机房建筑设置避雷装置；设置防雷保安器，防止感应雷；机房设置交流电源地线。防火机房设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；机房采取区域隔离防火措施，将重要设备与其他设备隔离开。防水和防潮水管安装，不得穿过机房屋顶和活动地板下；防止雨水通过机房窗户、屋顶和墙壁渗透；防止机房内水蒸气结露和地下积水的转移与渗透；安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。防静电机房采用防静电地板。温湿度控制设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。电力供应在机房供电线路上配置稳压器和过电压防护设备；提供短期的备用电力供应，至少满足主要设备在断电情况下的正常运行要求；设置冗余或并行的电力电缆线路为计算机系统供电；建立备用供电系统。电磁防护采用接地方式防止外界电磁干扰和设备寄生耦合干扰；电源线和通信线缆应隔离铺设，避免互相干扰；关键设备和磁介质实施电磁屏蔽。网络建设内网建设内网作为本次项目建设的核心区域，在充分分析了建设规模和考虑到医院未来的发展设计采用核心—接入两层网络架构。其中核心交换通过两台支持堆叠的高可能交换机进行构建，交换机之间配置RIF协议实现多虚一的交换机虚拟化，设计服务器区接入采用网线、各楼层接入采用光纤分别双链路上联至核心区域，链路之间配置跨交换机的链路聚合，增大网络带宽并提供冗余保护。在管理上，设计通过划分不同用途VLAN以逻辑隔离网络流量，避免网络风暴提升网络性能。在网络边界方面，设计通过部署一台千兆防火墙进行访问控制，医保网和前置机具体部署设计将以具体业务要求为准，不体现在本方案中。外网建设外网建设主要考虑满足院内终端访问互联网的需求和对外提供服务网站的部署需求，设计各采用一台交换机实现网络互连，网络边界部署防火墙保护互联网接入后的访问安全。主机建设数据库系统数据库服务器承载着院内H