CISCO的医院信息系统设计和配置.pptVIP

Company Logo LOGO 基于CISCO的医院信息系统设计与配置 答辩人: 学好： 专业:网络工程 指导老师: 太原工业学院2014届本科生 学位论文答辩 日期：2014年6月20日 研究的背景及目的 目标 建立全冗余连接、无任何单点故障的高速骨干网络，保证各楼宇、各网段之间线路无阻塞的数据信息交换； 能够灵活的扩充网络容量及网络服务，可以实现多种方式的接入，以应对未来网络规模的扩大需求； 搭建良好的信息存储系统架构，合理的容灾系统，尽现有基础上最大努力保存医院数据信息完整性。 方案总体设计 本设计中，因为是中小型医院，我们将中心机房设立在包含的功能部门最多的门诊大楼，这将有效减少布线开销。再以星形结构将中心机房和住院楼、办公楼的中心交换机通过光纤连通。主要以医院的功能为核心，来完成拓扑与布线设计。 因为医院信息的性质关系，核心数据的安全必须重中之重来对待，所以良好的容灾系统和网络安全防护系统是非常必要的。忽视容灾架构的设计，一旦发生故障，除可能造成系统运行不良甚至瘫痪以外，极有可能导致数据的不可恢复性丢失。所产生的恶性影响不可估计。而这些都可以通过网络的合适设计即合理布线来避免。 本方案特点 第一部分 LAN网络设计 （1）核心层要点：在门诊楼的中心机房拟采用两台千兆路由交换机进行双千兆物理链路的数据传输，实现数据链路和设备的全冗余连接，没有任何单点故障点，以确保网络性能。 （2）汇聚层要点：因为是我们是中小型的医院，因为资金问题将汇聚层与核心层合并，直接与接入层相连。 本方案特点 第一部分（续） 网络LAN设计 （3）接入层要点：在门诊楼、住院楼、办公楼中部分别放置一台千兆交换机，作为中心交换机。每台中心交换机通过双光纤分别连接到门诊楼中部的两台核心交换机上。然后，利用次一级交换机，在各大楼的每一层中间部分设为一个堆叠组节点， 【注意】要求将归属于不同的VLAN的机器集中连接到不同的接入交换机，然后连接到中心交换机的对应的VLAN端口上。 本方案特点 本方案特点 第二部分 SAN网络设计 (1)Veritas Storage Foundation 是一种为企业系统和存储网络环境（SAN）提供核心技术的产品，它允许用户不断地对相关数据进行访问。而且veritas volume manager(磁盘阵列)和veritas file system的组合使用可以为数据的持续性提供相当不错的帮助。 (2)在医院的网络方案中，建议使用Veritas Cluster Server作为服务器集群控制软件。该软件中服务器节点之间相互隔离，彼此停机影响不大，以至于可以把服务器停止使用的时间降到最低。 本方案特点 第二部分（续） SAN网络设计 同时该软件拥有多平台应用支持，灵活支持数据库，存储器，可以提供许多现成的代理程序，用户可以通过配置自己的veritas ha拥有更多的选择空间。 （3）在管理集群服务器方面，通过基于java的直觉图形界面可以反馈给管理人员一个有关各服务器工作情况的直观数据，操作简单明了。Veritas能够帮助新的服务器自动添加到集群服务器组中。拥有相关行业最好的存储管理软件，能为服务器间的心跳检测提供最好的服务，能够达到我们网络设计要求的容灾功能。 本方案特点 第三部分 容灾存储设计 在医院信息容灾解决方案方面，我们摒弃传统的“2+ 1”模式，即，两台服务器和一台独立的磁盘阵列，采用“ 2+2”模式，除中心机房的磁盘阵列外，增加一台磁盘阵列放在另一栋大楼上，以便实现容灾策略。 两台磁盘阵列均通过光纤和两台光交换机连通服务器群和备份服务器，即使有一台出现故障问题，也有另一台行使功能，保证医院信息即使保存。两台磁盘阵列的内容完全一致，就是为了保证信息安全，以防止一些不确定事件发生而导致的数据损坏。过去的磁带机被备份服务器自带的存储设备取代，以加提高储效率。 容灾系统设计 所有的服务器均通过双光纤交换机将生产数据同步写入两个不在同一幢楼上的磁盘阵列，来实现数据同步在线备份，以保证数据尽量的完整性。 本方案特点 第四部分 网络安全设计 网络安全是策略、技术与管理的综合。针对医院局域网中的安全隐患，进行预防与防护。比如：火灾，地震等网络物理安全；垃圾邮件泛滥，蠕虫病毒等网络平台安全；还有来源于错误操作等一些不确定因素等。为了应对这些不确定的安全因子必须做到： （1）业务系统与Intenet互联网的信息系统必须进行充分隔离； （2）必须有全面的病毒防御体系，可以阻滞病毒蔓延，回