东莞市社区卫生服务机构组网方案及计算机设备配置规划.docVIP

附件1： 东莞市社区卫生服务机构组网方案 及计算机设备配置规划 根据2009年4月15日市信息化办公室组织省市专家评审通过的《东莞市社区卫生服务信息化建设总体规划方案》（以下简称《总体规划方案》），为了做好社区卫生服务信息化前期准备工作，结合当前我市社区卫生服务的业务和管理需要，特制定本方案和配置标准。 一、《总体规划方案》的主要思路 根据我市区域卫生信息化发展现状，充分利用现有的市卫生局卫生数据中心机房和网络平台，规划搭建全市社区卫生服务信息化建设总体网络架构，并采用数据集中的模式，统一设计涵盖医疗、预防、保健、康复、健康教育、计划生育技术指导服务、社区卫生综合管理和辅助决策分析，以及政府对社区卫生服务的综合评估等功能为一体的社区卫生服务信息系统软件架构。市级系统平台建设由市财政负责投入，各镇街社区卫生服务中心（站）计算机和相关硬件设备、网络建设由镇街财政负责投入。 二、社区卫生服务机构组网方式 针对我市社区卫生服务机构的网点较多、分布较广的特点，社区卫生服务信息系统将充分利用现有的覆盖全市的城域网光纤网络，为各社区卫生服务机构提供光纤线路接入进行组网，以提高各社区卫生服务机构组网线路的可靠性、稳定性，实现与市卫生局、社保局及相关医疗机构的信息数据共享与交换。 （一）开通电信光纤接入市卫生城域网 各社区卫生服务机构先期开通1条速率为1M的城域网同城互联专线接入，以光纤+光纤收发器的方式接入到各社区卫生服务中心（站）的内部网络设备。 采用城域网光纤专线接入，优点是稳定、可靠且带宽升速方便，可随各社区卫生服务机构业务和管理的增长对通信的需求，随时将接入专线的带宽升速，最高可升至100M，且不需更换其它任何设备。 目前广东省电信公司东莞分公司对我市社区卫生服务机构城域网组网提供免费光纤网络施工及安装服务，免费提供光纤收发器。（1M速率的光纤每月租金为优惠价510元，该租金由社区卫生服务机构基础建设经费预算中支付）。 （二）建立社区卫生服务机构内部局域网 各社区卫生服务机构必须根据自身业务用房布局情况及业务功能建立机构内局域网，要求网络布线至候诊厅、挂号、分诊、收费、药房、医生诊室、治疗室、检验检查室、儿保室、体检室、宣教室、会议室等业务和职能科室，配备相应的网络交换机、防火墙等设备，实现机构内联网，以便今后通过社区卫生服务信息系统开展相关业务。 业务信息点较多（信息点数超过24个点）的中心（站）可采取核心交换机与楼层交换机相结合的模式建立局域网。局域网内所有网络设备及计算机终端须根据卫生局统一规划的IP地址段进行设置。 下图为全市社区卫生服务机构信息网络架构图： 三、总体配置规划及标准 （一）设备配置规划 序号 设备名称 用途 每个中心（站） 建议购置数量 1 百兆防火墙 网络安全 1 2 核心交换机 建立局域网 据实际需要配置 3 交换机 建立局域网 据实际需要数量配置 4 网络机柜 安装网络设备 1 5 台式电脑 各项业务使用 据实际需要数量配置 6 笔记本电脑 团队走访登记 据实际需要数量配置 7 激光彩色打印机 OA收文打印红头文件 社区卫生服务中心据实际需要数量配置 8 激光打印机 办公室或 医生打印使用 据实际需要数量配置 9 针式打印机 收费打印票据用 据实际需要数量配置 10 收费显示屏 收费公示使用 据实际需要数量配置 11 LED显示屏 大厅公示使用 据实际需要数量配置 12 触摸屏 业务介绍及查询 据实际需要数量配置 13 网络版杀毒软件 计算机防病毒 据实际需要数量配置 （二）设备参考技术指标： 1、百兆防火墙 属性 说明 吞吐量 300M 并发连接数 1000000 运行模式 路由模式、透明模式、混合模式 网络安全性 AAA服务 RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证 防火墙 包过滤、基础和扩展的访问控制列表、基于接口的访问控制列表、基于时间段的访问控制列表、动态包过滤、应用层协议：FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245， RTP/RTCP）、传输层协议：TCP、UDP 抗攻击特性：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击防范、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、TCP Proxy 功能、ICMP重定向或不可达报文控制功能、Tracert报文控制功能、带路由记录选项IP报文控制功能、静态和动态黑名单功能、MAC和IP绑定功能 透明防火