医院网络规划建议知识讲解.pdfVIP

精品文档

北京大学人民医院网络规划建议

人民医院在HIS系统升级的同时有必要进行网络的全面升级，以保证全系统的稳定、可

靠、安全运行，避免由于网络瘫痪和延时造成HIS系统的不稳定。

在网络的设计方面我们提出的设计模型，其设计思想是建立在保证网络稳定性与可靠性

及冗余备份基础之上的，并充分利用了Cisco网络设备的领先技术，可以为HIS软件系统

提供稳定的运行环境以及可扩展的高带宽传输。以下是就网络模型的简单描述：

该网络的核心采用两台CiscoCatalyst6509交换机，建立冗余的核心路由、交换矩阵，

其配置根据HIS系统业务流量选择平衡（相同配置的双机）结构。由于人民医院HIS系统配

有大量服务器，平衡配置的双核心交换机将使业务流量均衡的分配在其上，这样将充分利用

两台核心的处理能力，也会使下联汇聚层交换机的链路带宽得到充分的发挥，因此选择平衡

配置的双核心交换机，并利用GigaChannel技术在两交换机之间建立8G~16G（4~8条

线路）的无阻塞通道，保证两台核心交换机之间的大量数据的传输。

网络汇聚层根据级联设备的数量以及流量分配有选择的配置三层交换机。对于关键业务

以及数据传输量较大的部门除配置普通CiscoCatalyst2950系列二层接入交换机以外还

可配置一台CiscoCatalyst3550系列路由交换机，通过千兆光纤分别连接两台核心交换

机，这样不仅可以提供2G的传输带宽，而且当任一核心交换机宕机时接入交换机仍然可以

连接HIS系统主机，以此有效的保证全院PC机与HIS数据库之间的不间断访问。

精品文档

精品文档

网络中的HIS主机集群系统同时连接两台核心交换机，可以避免系统主机和网络核心单

点故障的同时发生，使全系统具备更高的可靠性，保证医院关键业务的无间断处理能力。其

它专业应用服务器可根据使用情况直接接入核心交换机，以提供较高的访问带宽。

通过如上网络结构的设计不仅可以使本院网络系统更加可靠、稳定，而且可为今后的医

疗信息化改造建立坚实的网络基础。网络核心CiscoCatalyst6509交换机可以提供720G

的背板带宽以及400M的包转发率，完全可以满足日后PACS系统应用的要求；对于服务

器不断扩容的需求，该交换机还可提供七层内容交换模块，起到负载均衡的作用，使三层结

构HIS系统中的中间件服务器运行更加稳定；同样对于医疗信息系统将要面对的海量存储问

题，该交换机也可以提供包括CWDM和10GEthernet技术在内的全面解决方案，保证系

统对在/近线存储的带宽要求。汇聚层CiscoCatalyst3550三层交换机可以灵活的为网络

提供多种服务，包括访问控制列表（ACL）、QoS、802.1X、EtherChannel等技术，对于

保证网络的安全、带宽等都具有实际应用价值，并为今后网络系统扩容提供对投资保护。

北京大学人民医院网络系统升级的主要技术优势可以概括如下：

一、核心双机网络拓扑结构优势：

1、双机网络系统具备更高的可靠性；

2、双机可根据业务量需求提供负载分担；

3、网络系统扩展可以更加灵活；

二、汇聚层引入三层交换机的优势：

1、在汇聚层和核心层可以启用动态路由（如：RIP或OSPF），这样可以提高收敛速度（动

态路由协议收敛速度小于15秒，而SPANNING-TREE协议的收敛速度为60-120秒）；

2、通过路由策略使汇聚层的三层交换机分担部分VLAN间流量，以减轻核心交换机的负

载；

3、汇聚层三层交换机可以有效防止广播风暴，并部分阻断类似BLASTER病毒所造成的大

流量端口攻击；

精品文档

精品文档

附：人民医院网络规划中应考虑的几个问题

一、网络认证管理

通过对人民医院现有网络状况的分析，我们设计的网络认证模式将融合现有的“域”和

“IEEE802.1X”两项技术，针对连接HIS核心数据库的用户进行“域+802.1X”的双重认证，

而对于一般接入用户只进行“802.1X”认证。以上的认证方式虽然较为复杂，但是全面的

认证管理