温州医学院附属第一医院智能化系统介绍PPT.pptxVIP

温州医学院附属第一医院智能化系统介绍计算机技术与信息管理处2013.4以学科建设模式发展信息中心医院领导正确认识和高度重视信息化工作，将其列为医院核心工作内容之一。信息中心工作包括软件开发、教学、科研和软硬件维护，四位一体，互相促进。软件开发：50多个子系统教学：本科生4门课理论和实验课教学研究生1门课理论教学培养研究生见习、毕业实习和毕业设计带教科研：1个省科技厅课题、5个市科技局课题、16个温州医学院课题2个课题获浙江省医药卫生科技创新二等奖，2个课题获温州市科技进步三等奖。先后在二级以上杂志发表论文50余篇。软硬件维护：负责全院信息化平台的软硬件维护信息化队伍建设科室现有人员50人科室管理3人软件开发29人（都为本科以上学历）硬件维护14人系统维护4人高级工程师2人，工程师9人，硕士生导师1人信息化建设理念前瞻性、先进性和实用性相结合注重系统运营成本和维护成本的节约注重基础网络平台建设充分利用计算机网络尽量采用负载均衡代替双机热备分散控制、集中管理新院智能化系统综合管路系统综合布线系统计算机网络系统无线网络系统机房工程(装修、防雷、精密空调、UPS、环境监控、气体消防等）楼宇自控系统能量计量系统安防系统一卡通系统门禁系统（在线）智能门锁系统（离线）智能柜锁系统（离线）（病人床头柜、医务人员柜）手术室智能更衣系统停车场系统IP电话系统公共显示系统公共广播系统手术示教系统多功能自助服务系统病房热水控制系统会议室系统移动信号室内分布系统小型机系统存储系统PC服务器系统客户端系统方案论证协助设计协助采购实施质量和进度监督现场管理HIS对接使用部署多网融合内网外网语音网监控网Virtual Private Networks物理网络利用MPLS VPN技术将一张物理网络逻辑隔离出内网、外网、语音网和监控网四张网络不同的逻辑网络只能访问各自特定的资源，保证安全性不同的逻辑网络可以灵活控制访问需要共享资源，方便各系统间数据共享避免网络重复投资，未来需要新的第五张网络也可以快速在这张物理网络上部署维护管理方便，只需要维护一张物理网络，节省维护成本高可靠、高可用3号楼3楼机房2号楼地下室核心、汇聚和接入交换机都做IRF虚拟化好处：简化逻辑网络拓扑跨设备链路捆绑，形成每组汇聚4个万兆捆绑上行到核心，每组接入2个万兆捆绑上行到核心，这些捆绑链路可以出自同一个交换机，也可以出自不同的交换机，只要在一个虚拟组里，并且可以同时使用，不存在“一主一备”多台接入交换机虚拟化为一组。端口数量不足情况下可以直接增加一台到虚拟化组内，平滑扩展2台核心交换机分别部署在3号楼3楼机房和2号楼地下室，之间用6根万兆光纤连接，启用远程虚拟化1号楼、2号楼、3号楼和4号楼分别部署一台汇聚交换机，其中1号楼和2号楼的汇聚做虚拟化，3号楼和4号楼的汇聚做虚拟化，每台汇聚双上行至核心交换机多台接入层交换机虚拟化，一组交换机用两万兆链路上行至汇聚远程虚拟化，实现设备级灾备：两台核心交换机分别部署在3号楼3楼机房和2号楼地下室机房，任何其中一个机房故障照样能保证业务不中断。结合老院区的核心机房，形成“两地三中心”的容灾备份1号楼和2号楼的汇聚做虚拟化，1号楼的接入同时上行至1号楼和2号楼，2号楼的接入也同时上行至1号楼和2号楼，保证接入交换机上行链路的冗余3号楼和4号楼的汇聚交换机也一样核心层汇聚层接入层1号楼2号楼3号楼4号楼安全性——内外网资源控制内网资源（内网VLAN和内网IP）共享资源（共享VLAN和共享IP）外网资源（外网VLAN和外网IP）H3C S5830-52SC大缓存服务器接入交换机属于外网VLAN的外网IP地址不能通过外网路由表查找到具有内网IP的资源属于内网VLAN的内网IP地址不能通过内网路由表查找到具有外网IP的资源绿盟入侵防御获得外网IP的终端可以在外网路由表查找到Internet的路由获得内网IP的终端不能在内网路由表查找到Internet的路由Cisco 5585防火墙核心交换机H3C S12508输入有效外网用户名、密码PC端只能识别外网磁盘，PC获得外网IP，对应的接入交换机端口获得外网VLAN输入有效内网用户名、密码PC端只能识别内网磁盘, ，PC获得内网IP，对应的接入交换机端口获得内网VLAN温州医学院附属第一医院网络拓扑图外部网络接入外部网络2台H3C5500交换机做一个堆叠，减少交换机的单点故障Failover 线防火墙B（备）防火墙AIPSIPS （备）医院内网前置机服务器存储系统LANSERVER1SERVER2光纤交换机光纤交换机控制器A控制器B磁盘阵列柜磁盘阵列柜磁盘阵列柜磁盘阵列柜Wi-Fi组网方式胖AP方式馈线方式瘦AP方式胖AP组网示意图胖AP的优缺点胖AP的优点简单自由成本较低胖AP的缺点控制困难不易管理乒乓效应：移