网络基础架构分析和设计.docVIP

网络基础架构分析和设计 　　摘 要 以医院的信息系统应用为例，设计了一个新的网络基础架构，该网络架构能够更好的为存在多种业务数据传输的信息化平台提供安全、可靠、快速的网络服务，提高了企事业单位的信息化服务水平。 　　关键词 医院；网络；多业务 　　中图分类号：TN948 文献标识码：A 文章编号：1671-7597（2014）10-0073-01 　　1 医院网络基础架构现状及问题 　　医院网络是办公和医院信息化系统（HIS）的主干网[1]，医院传统的HIS系统、PACS、OA系统、MIS等逐渐由独立建设走向融合，网络基础平台也从简单的数据业务逐步发展到数据、音频等多业务承载，但传统医院网络存在诸多不足，网络的稳定性和可靠性欠佳；网络平台缺乏智能性，无业务识别能力；医院内网很少部署安全设备，网络的管理控制功能薄弱等。 　　2 医院网络建设目标 　　网络基础架构能够支持医院的各种办公、医疗和科研应用，也支持移动办公、信息发布、网上医疗与医学科研合作。骨干速率达到万兆同时具有向更高速率平滑扩容的能力。网络关键节点能够冗余热备保障系统连续稳定运行，为HIS、PACS等应用系统提供一个强有力的网络支撑平台。整合数据、语音和图像等多业务的端到端服务水平，支持多协议、多业务、安全策略、流量管理、服务质量管理、资源管理的一体化网络平台，要以网络基础平台作为数据存储安全的基础，特别是像网络安全，数据的备份都变得异常重要，任何的系统停机或数据丢失可能会引起医患纠纷、法律问题或社会问题[2]。 　　3 方案设计 　　3.1 本院信息量分析 　　根据医院实际情况，医院主要的诊疗业务主要有门急诊诊疗、临床诊疗、医技诊疗等，相应的医院各个业务系统的需求也不尽相同，比如门诊系统要求高可靠性、高带宽和Qos；住院要求高可靠性、Qos、安全存储、无线局域网、VoIP、视频会议系统；PACS则需要储量大、扩展性强、数据快速存储、数据容灾、高宽带；体检系统要求体检人员数据安全和网络安全；财务管理主要是人、财、物的管理，最大的需求是数据在服务器端和网络上的安全；区域医疗因为医院资源进行共享和整合，这需要稳定的广域网连接。 　　以上需求根据具体业务量来做决策依据，日信息量以本院为例： 　　系统日信息量（不包含影像系统），门诊信息系统页面流量统计（不包括影像信息的传输），以每接诊一个病人消耗系统35个页面，每个页面文件大小为2k计，一个病人需要约70k的网络流量。以门诊每日接诊8000人计，每日共消耗560000K的网络流量；住院信息系统页面流量统计，以每个住院病人消耗130个页面，每个页面文件大小为2k计，共计需要约260k的网络流量。以住院病人满员1800人计，每日共消耗468000k的网络流量；PACS数据流量9.5G/天，其他信息系统页面流量统计，按照门诊信息系统和住院信息系统的1/3计，每日共消耗206000k的网络流量，目标信息系统每日约消耗共计1234000k的网络流量。 　　业务数据 单据 　　数量 每单据数据量（字节） 网络负载流量（Mbit） 合计大小（Mbit） 　　门诊医嘱 8000 240kByte 8000*240*8*2/1000 30720 　　处方数量 4423 160kByte 4423*160*8*2/1000 11322 　　住院医嘱 53300 160kByte 53300*160*8*2/1000 136448 　　发票数量 6420 180kByte 6420*180*8*2/1000 18488 　　特检单数 19169 200kByte 19169*200*8*2/1000 61340 　　化验单数 22080 180kByte 22080*180*2/1000 7948 　　医学影像数量 1100 35.5M 360*35.5*2 25560 　　视频数量 5098 4M 5098*4*2 40784 　　财务记费 23980 180kByte 23980*180*8*2/1000 69062 　　小计： 401672M 　　3.2 设备要求 　　其中核心交换机在可靠性要求方面：控制与转发物理分离架构；冗余电源方面；冗余引擎/交换网；高性能方面：交换容量能满足端口线速转发，分布式处理，支持扩展；扩展性方面：有足够的扩展插槽及模块端口密度，满足接入及扩展需求；多业务方面：支持2/3/4层的交换，MPLS，IPv4/IPv6路由，组播，端口镜像；安全性方面：攻击防御、ACL访问控制列表。汇聚层交换机则要求足够的千兆端口（12-16个），支持万兆端口；端口线速转发能力；支持VLAN划分和子网汇聚，支持802.1q标准；三层交换功能 安全控制能力，ARP入侵防御，CPU保