- 1、本文档共13页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
医院网络架设计与实现
医院网络架构设计与实现
[摘要] 随着医院信息化进程的深入,医院信息平台的运行将越来越依赖基础网络的建设。网络成为医院各种关键数据的信息进行交互和传递的重要途径。多种网络架构拥有各自的优势与不足,下面就我对其的认识作出阐述和选择一种合适的网络基础架构。
[关键字] 内外网融合,内外网分离,结合
医院的网络基础架构发展至今,主要分为三种架构,分别是内外网融合的网络架构、内外网分离的网络架构、以及最近几年刚刚兴起的基于业务的无线网络平台架构,这是和医疗信息化的发展阶段分不开的。(内网外网的概念为逻辑上的划分,两种实际的物理架构中,逻辑上均包含内网和外网两部分。划分主要根据业务系统的对内对外服务属性,医疗核心业务相关度等特性来进行。)
首先先来简单认识一下内外网融合的网络架构、内外网分离的网络架构和无线网络平台架构和基于业务的无线网络平台架构以及他们的优缺点比较。
内外网融合的物理架构:就是医院的内网业务以及办公业务都在一张基础网络上运行,在这一网络架构之上,无论是数据的类型、重要程度,还是对网络的要求,以及数据流方向都不尽相同,使得网络数据复杂度提高而可控性下降。从介绍可知,所有业务都在一张基础网上,缺点明显可知,两网仅逻辑隔离,外网对设备的攻击可能引起内外网络全面瘫痪。优点则是:可以保护投资,并且可以根据需要让某部分终端可以同时访问两个区域,而且内外网融合所需设备相对较少,在维护和购买设备方面都很大程度上减少了成本。
内外网分离的网络架构:就是将医院的内网和外网业务分别放在一张单独建立的网络上来运行,两网物理隔离,最大限度的保障内网业务及数据的安全。内网主要承载医疗核心业务,如HIS、PACS 等。外网作为行政办公、对外发布、互联网医学资料查询的主要平台,对于稳定性和保密的性的要求低于内网,并且接入终端及数据流特点也更为复杂。优点:内外网无共用设备和链路,两网之间互不影响。此种网络架构设计,能够最大程度保证内网安全。缺点:由于内外网完全物理隔离, 两张网络单独建设,投资规模增大;灵活性稍弱,一台终端只属于一张网,不能同时对两网资源进行访问,也不能自由切换;需要管理两张网络,增加管理成本
无线网络与上述两种相比大大不同,它是采用无线传输媒介的计算机网络,结合了最新的计算机网络技术和无线通信技术。首先,无线局域网是有线局域网的延伸。使用无线技术来发送和接收数据,减少了用户的连线需求。由于采用无线信号通讯,在网络接入方面就更加灵活了,只要有信号就可以通过无线网卡完成网络接入的目的;同时网络管理者也不用再担心交换机或路由器端口数量不足而无法完成扩容工作了。但是无线网络初次建设成本较高,很多条件不是很好的医院都无法实现;部署时需要改动现有网络结构,对原网络进行调整,增加初次部署复杂度,随着无线网络带宽以及传输数据的增加,无线网络可能会给有线网络设备造成额外的压力。
目前我们根本不可能完全抛弃有线部署架构,所以从普遍性上来讲,先考虑采用内外网融合的网络架构 或 内外网分离的网络架构。随着一些网络新技术的应用,使得内外网融合的物理架构也具备了内外网分离的特点,典型应用是通过MPLS(Multi-Protocol Label Switching) VPN 技术以及安全控制域的划分,在逻辑上将一张物理网络虚拟化成几张逻辑网络,逻辑网络之间通过VPN 技术进行隔离,逻辑网络内通过安全域控制不同级别用户的访问权限,在保证网络安全,稳定,高效,可控的同时,最大限度的保护投资,降低医院信息化建设的门槛。所以接下来主要阐述内外网融合的网络架构。
首先先要了解医院网络分层及其功能分区,如图:
医院网络主要分为两层机构:数据中心层和终端接入层。
各区域的界限以及作用范围:
1.内网中心服务器区
医院信息平台上内网所有的应用服务器、数据库服务器、中间件服务器、数据存储设备等一切内网业务系统相关设备的集中连接区域,是整个医院业务的核心。例如,内网中心服务器区域是HIS 系统、LIS 系统,PACS 系统,EMR 系统等所在的区域。
2.外网中心服务器区(DMZ 区)
医院信息平台上外网所有的应用服务器、数据库服务器、中间件服务器、数据存储设备等一切外网业务系统相关设备的集中连接区域。例如,外网中心服务器区是医院外网OA 服务器,外网WEB 服务器,MAIL 服务器等所在的区域。
3.数据灾备区
该区域是HIS、电子病历、医学影像系统,等数据中心子系统的灾备区域,一般该区域为院内灾备区域,通过高速链路直接与核心交换机相连,实现业务系统与灾备区域数据实时的同步。
4.骨干网络区
主要负责医院信息平台上数据中心区域内各服务器区之间的互联,以及数据中心区与终端接入区之间的互联或汇聚互联,该区域的主要功能为实现局域网内数据的高速处理和转发。远程链路汇聚主要采用高性能
文档评论(0)