医院网络架构设计与实现.pdfVIP

院网络架构设计与实现

摘要随着医院信息化进程的深入,医院信息平台的运行将越来越依赖

基础网络的建设;网络成为医院各种关键数据的信息进行交互和传递的

重要途径;多种网络架构拥有各自的优势与不足,下面就我对其的认识作

出阐述和选择一种合适的网络基础架构;

关键字内外网融合,内外网分离,结合

医院的网络基础架构发展至今,主要分为三种架构,分别是内外网融

合的网络架构、内外网分离的网络架构、以及最近几年刚刚兴起的基于

业务的无线网络平台架构,这是和医疗信息化的发展阶段分不开的;内网

外网的概念为逻辑上的划分,两种实际的物理架构中,逻辑上均包含内网

和外网两部分;划分主要根据业务系统的对内对外服务属性,医疗核心业

务相关度等特性来进行;

首先先来简单认识一下内外网融合的网络架构、内外网分离的网络

架构和无线网络平台架构和基于业务的无线网络平台架构以及他们的优

缺点比较;

内外网融合的物理架构:就是医院的内网业务以及办公业务都在一

张基础网络上运行,在这一网络架构之上,无论是数据的类型、重要程度,

还是对网络的要求,以及数据流方向都不尽相同,使得网络数据复杂度提

高而可控性下降;从介绍可知,所有业务都在一张基础网上,缺点明显可

知,两网仅逻辑隔离,外网对设备的攻击可能引起内外网络全面瘫痪;优

点则是:可以保护投资,并且可以根据需要让某部分终端可以同时访问两

,而且内外网融合所需设备相对较少,在维护和购买设备方面都很

大程度上减少了成本;

内外网分离的网络架构:就是将医院的内网和外网业务分别放在一

张单独建立的网络上来运行,两网物理隔离,最大限度的保障内网业务及

数据的安全;内网主要承载医疗核心业务,如HIS、PACS等;外网作为行政

办公、对外发布、互联网医学资料查询的主要平台,对于稳定性和保密的

性的要求低于内网,并且接入终端及数据流特点也更为复杂;优点：内外

网无共用设备和链路,两网之间互不影响;此种网络架构设计,能够最大

程度保证内网安全;缺点：由于内外网完全物理隔离,两张网络单独建设,

投资规模增大；灵活性稍弱,一台终端只属于一张网,不能同时对两网资

源进行访问,也不能自由切换；需要管理两张网络,增加管理成本

无线网络与上述两种相比大大不同,它是采用无线传输媒介的计算

机网络,结合了最新的计算机网络技术和无线通信技术;首先,无线局域

网是有线局域网的延伸;使用无线技术来发送和接收数据,减少了用户的

连线需求;由于采用无线信号通讯,在网络接入方面就更加灵活了,只要

有信号就可以通过无线网卡完成网络接入的目的；同时网络管理者也不

用再担心交换机或路由器端口数量不足而无法完成扩容工作了;但是无

线网络初次建设成本较高,很多条件不是很好的医院都无法实现；部署

时需要改动现有网络结构,对原网络进行调整,增加初次部署复杂度,

随着无线网络带宽以及传输数据的增加,无线网络可能会给有线网

络设备造成额外的压力;

目前我们根本不可能完全抛弃有线部署架构,所以从普遍性上

来讲,先考虑采用内外网融合的网络架构或内外网分离的网络架构;

,使得内外网融合的物理架构也具备了内外

网分离的特点,典型应用是通过MPLSMulti-ProtocolLabelSwitching

VPN技术以及安全控制域的划分,在逻辑上将一张物理网络虚拟化成几

张逻辑网络,逻辑网络之间通过VPN技术进行隔离,逻辑网络内通过安全

域控制不同级别用户的访问权限,在保证网络安全,稳定,高效,可控的同

时,最大限度的保护投资,降低医院信息化建设的门槛;所以接下来主要

阐述内外网融合的网络架构;

首先先要了解医院网络分层及其功能分区,如图：

医院网络主要分为两层机构:数据中心层和终端接入层;

各区域的界限以及作用范围：

1.内网中心服务器区

医院信息平台上内网所有的应用服务器、数据库服务器、中间件服务器、

数据存储设备等一切内网业务系统相关设备的集中连接区域,是整个医

院业务的核心;例如,内网中心服务器区域是HIS系统、LIS系统,PACS

系统,EMR系统等所在的区域;

2.外网中心服务器区DMZ区

医院信息平台上外网所有的应用服务器、数据库服务器、中间件服务器、

数据存储设备等一切外网业务系统相关设备的集中连接区域;例如,外网

中心服务器