项目需求

现代化数字医院建设需要结合业界先进的网络技术、信息技术，为医院信息化应用及发展做全面、整体的优化。项目主要包含下面需求。

• 固定网络全覆盖，并考虑随着业务的增长核心交换机的承载能力随之增加。
• 医疗核心业务系统互通，包括HIS、LIS、PACS、药品管理系统等。
• 支撑外部用户对医疗门户网站的访问。
• 支持与医疗专网互通，包括与社保与公卫互通，未来与区域卫生平台互通等；
• 整体按医院三级等保要求设计，医护内网与对外访问的外网安全隔离；不同部门及业务之间安全隔离；提供给院内员工与外部来访人员的网络访问隔离。
• 因医院的IT人员编制较少，常常是几个人就需要维护一个医院信息网络7*24小时正常运行，因此网络的可管理、易维护非常重要；不仅是减轻运维人员压力，更重要的是保障网络及各应用系统的稳定可靠、安全的运行。
• 医护病房无线网络覆盖便于办公终端接入需求。

项目优势

医院网络是医院业务系统关键的基础平台，承担着全院所有信息化业务的通信传输，对医院业务稳定运营至关重要，应本着以下原则进行建设：

稳定性、可靠性、可用性

可靠性是医院网络最基本的关键诉求，包括：关键设备冗余、链路/网络冗余和重要业务模块冗余。关键设备冗余，包括支持单板热拔插、冗余控制模块、冗余电源。冗余网络设计，包括双机热备，链路冗余、链路聚合。华为数字医院网络提供多种冗余技术，以及高效、负载均衡的备份机制。

安全性

安全性是医院网络的基本诉求，包括物理空间的安全控制及网络的安全控制。除了专业的安全设备提供的专业安全防护，基础的网络设备也需要具备一定的网络安全能力，如防ARP攻击、防MAC等。一方面通过安全部署保护医院内部信息安全，一方面满足等保要求帮助医院通过等级测评。

先进性、可扩展性与实用性结合

医院网络不但需要能够满足当前需要，随着后续业务发展，未来网络也需要承载更多丰富业务及提供更优质的服务。所以，网络的可扩展性是网络前期规划的重点。同时，采用先进的网络设备，保证一次建成后长期的平滑升级，保护投资； 不追求过分超前，避免造成投资浪费。

为此，在网络建设中，需注意超前性与实用性结合，确保投资有效。在实用的前提下，系统尽可能地满足各类未来演进需求，适应主流技术的变化，以确保系统的先进性。

可维护、可管理性

网络可管理性是岳阳市第一人民医院网络易于运维的基础。岳阳市第一人民医院运维管理人员应该从繁杂的运维工作中抽出身来，更多的关注业务应用和创新。 华为提供低成本、简单有效的统一网管，对院内有线无线网络进行统一管理，提供可视化的网络拓扑、网络状态监控、故障事件实时预警和告警、网络流量统计等。

总体设计

医院网络一般分为三张网，分别是内网，外网和设备网：

内网：也称为HIS网络，主要承载医疗核心业务，如HIS、LIS、PACS等业务数据传输，要求高宽带、大容量和高速率，并需考虑未来扩容、带宽升级。

外网：也称为办公网络，作为行政办公、对外发布、互联网医学资料查询的主要平台，稳定性和保密性要求低于内网，且接入终端及数据流特点也更为复杂。

设备网：也称为智能IP设备网，主要承载IPTV，IP广播系统，视频监控，病房语音呼叫等业务。

华为公司使用VLAN管道协议,通过逻辑隔离的手段将原来的2张网络融合为1张网络,使用业界广泛使用的VLAN技术,将2张网络的业务进行逻辑隔离,即保障了医院业务系统间的数据隔离,也降低了网络建设和维护的难度.

由于医疗网络涉及到的业务复杂，且安全性和可靠性要求比较高，所以设计为按照不同的功能和业务将网络进行区域划分。例如内部服务器区域、外部服务器区域、内部接入区，外部接入区，医疗仪器接入区，IP设备接入区，存储阵列区域、网络及安全管理区域等。功能区域的划分，能最大程度上保证各功能之间的相对独立性，以便更加方便、更加可靠的对其进行管理和维护，保证各项正常业务的不间断运行。华为根据分层次、分模块的设计思路，结合医院实际业务需求设计整体网络架构，提供可靠安全，有线无线深度融合的网络，实现医院网络的便捷运维。

数字化医院网络整体设计中，采用层次化、模块化、管道化的网络设计结构，并严格定义各层功能模型，不同层次关注不同的特性。典型的局域网结构可以分成三层：接入层、汇聚层、核心层。考虑此项目中局域网覆盖区域主要在一栋大楼内，信息点分布集中，建议将汇聚层和接入层物理上合二为一，采用先进的堆叠技术，提供接入层高密度信息点的接入和汇聚。网络物理结构采用两层扁平化设计，结构更清晰、扩展性好、便于管理维护、节省用户投资成本。通过使用业界普遍采用的MPLS VPN技术，将业务间进行隔离，提供了业务系统独立而网络系统合一的方案。

医院网络结构拓扑图