基于HATETSA网络架构提供医院高稳定性安全网络技术研究与实现.docVIP

基于HATETSA网络架构提供医院高稳定性安全网络技术研究与实现 　　【摘 要】在经济日益全球化、社会逐渐信息化的进程中，医院这个传统行业业已进入了数字化和信息化的全新时代。随着经济的飞速发展，大型的数字化医疗设备被医院普遍采购使用，先进的医院信息管理系统也正式参与到医院的管理工作当中。医院信息化的建设将会使医院工作流程发生翻天覆地的变化，它将是这个传统行业的一个创新。那么维持整个信息网络的基础设施的稳定性也就成为信息化建设的最根本指标也是最基本要求。架设的网络结构必须能够保证整个网络的数据传输快速、稳定、可靠，保证在单个活动节点出现故障时整个网络不会中断或者仅仅只是片刻中断时能及时切换，保证核心设备在出现问题时能够无缝的恢复或及时切换，这也是网络系统建设的最高要求。 　　【关键词】高稳定可靠网络架构；医院信息化；无缝恢复 　　随着信息通信、网络技术的飞速发展，社会信息化进程逐步得到重视，网络技术对社会关系、经济结构和文化产业等各方面都产生了重大影响，并将改变人们认识世界的观点和思考世界的方式。面对互联网应用这样的新兴领域，作为传统行业之一的医疗卫生行业，对其的认识是一个从无到有的过程，重视程度也随着各种需求的逐渐增加而不断提高。 　　医疗行业是关系到病人生命安危的特殊行业，势必要求所使用的各种基础设备和应用系统有超高的稳定性和可靠性，假设系统不够稳定或是数据传输不够安全，片刻的中断或偶尔的系统错误就可能导致一个可怕结果的发生。假若收费系统突然中断，数据部分或全部丢失，后果对于医院来说也是相当严重的。所以我们使用的医疗系统必须实现运行平稳、网络稳定、信息数据传输安全可靠，保证网络7X24小时永不间断。为了满足医院各楼宇、各楼层间安全可靠的信息交换，充分利用网络高效、及时的优势，同时为将来网络的拓展与建设做好全面的考虑，有效的利用整个网络的业务能力，搭建稳定、高效、安全、可管理并可持续发展的网络平台和数据处理存储系统来承载医院的应用，如HIS、LIS、PACS、OA等医院管理系统，成为了医院信息化建设的重要问题。 　　我们将业务需求总结为： 　　（1）对于门诊业务，医生工作站可以快速调阅、频繁访问病人的各种信息（包括病案、检查/检验结果），要求高实时性； 　　（2）对于住院业务，网络上流动着重症病人的监护数据和各种新业务数据，需要被系统优先处理； 　　（3）对于PACS、LIS等影像业务，对于带宽要求极高，由于带宽的限制而导致网络拥塞、丢包甚至中断，图像出现马赛克、不畅乃至传输失败等现象，都是医生查看诊断时无法忍受的。 　　为此，我们特提出了一个高可靠性、稳定的快速传输网络：通过HA网络架构、TE网络传输架构、内网TSA安全解决方案和LinkManager NM网络管理系统，对网络、系统和应用程序进行统一监控，在客户端申告前发现和排除故障，保障医院信息系统的正常运行，提升运行服务水平，保障网络系统健康有序运行，实现“可信、可控、可取证”的数字化医疗服务。 　　1 构建一个高稳定性、可靠性的网络架构 　　1.1 提供电信级高可靠性（HA）网络架构 　　保证业务连续性的有效解决方案――双机集群HA（High Available）架构， 在这个网络中，有2个或更多的节点在网络中，它被分为主动节点和备用节点。一个服务节点通常被称为一个主动节点，作为一个主动节点的备份被称为备用节点。当事件节点出现问题时，导致在运行中的业务（任务）不能正常运行，备用节点会立即检测，并立即在事件节点执行业务，从而实现业务无中断或片刻中断。 　　1.2 提供电信级流量工程（TE）网络架构 　　根据TE的定义，根据TE的定义，网络流量工程涉及到运行网络的性能优化，并基于科学技术的原理来衡量、模型、描述和控制网络流量，并通过这些知识和技术的性能来实现具体的目标，包括网络中的快速可靠传输，提高网络资源的有效利用率，并合理规划网络容量。 　　（1）对于门诊业务，使用高带宽局域网；部署流量整形解决方案，以减少在门诊高峰期其它流量对正常门诊业务的压力。 　　（2）对于住院业务，针对手术或者麻醉等重症病人的监护数据需要部署流量整形进行优先处理。 　　（3）对于PACS业务，使用超高带宽局域网；部署流量整形解决方案，为业务提供带宽保障。 　　1.3 内网TSA安全解决方案 　　TSA内网安全通过认证报文启用认证协议将用户帐号、密码、IP地址、MAC地址等认证信息通过交换机转发给DCBI，DCBI将认证通过信息发送给内网安全管理系统DCSM，客户端通过了HI检测以后，DCSM下发安全策略到客户端，才可以正常访问网络资源。针对客户端的操作行为，均会在DCSM上生成细粒度的操作行为审计记录，便于网络管理者对于网络安全事件有证可查。 　　2