需求分析

　　目前，醫院面臨的問題是：病人的不斷增多以及醫療管理技術的落后，信息化程度的不夠深入和全面，致使許多醫院的醫務人員面臨著越來越大的壓力。一方面他們需要在更短的時間內處置更多的病人，而另一方面醫院的經濟效益卻在不斷地下滑、因醫療事故引發的醫療糾紛日趨增多。為了緩解醫務人員的這些壓力，目前許多醫院都在積極加大信息化系統建設，具體到醫院信息化工程建設上，與整個醫療衛生信息化建設類似，從五個方面逐步深入加強完善，即醫院信息系統(HIS)、辦公管理系統(OA)、檢驗系統(LIS)、醫學影像系統(PACS)、遠程醫療系統建設，借助網絡科技手段提高醫療服務質量和醫務管理水平，提高醫院的經濟效益。

　　分析醫療衛生機構的業務，醫院的信息化應用主要包括兩個方面：醫院管理信息化和臨床管理信息化。

　　醫院管理信息化包括三個方面：1、醫院內部方面，實現醫院內部的行政、財務、HR、圖書館、藥房、床位、醫療器械等等的電子化管理;2、醫院與上下游供應商方面，實現藥品、醫療器械、耗用品的采購的電子化管理;3、醫院和用戶即病人方面，實現收費、社保醫療卡劃賬、信息查詢等的電子化管理。這三個方面互為表里，相符相成，構成整個醫院的ERP系統。

　　臨床管理信息化：通過醫療資訊系統、醫學影像系統、醫療器械數據采集系統等先進技術實現電子病歷、醫療信息無紙化傳遞。這樣能夠保證病歷信息的快速流通，減少病歷數據的出錯率，最大限度的治病救人。不但如此，電子病歷的建立還為建設全社會的、高質量的、公正的個人醫療保健信息數據庫提供了可能，有助于醫療機構由醫療衛生事業向醫療衛生保健事業的演進。

　　根據醫療系統的信息化水平發展劃分，醫療系統的信息化建設分為兩個階段：

　　1、E-Hospital階段

　　建設醫院內部的快速可靠的計算機網絡通訊系統，實現醫院管理信息化和臨床管理信息化。將傳統的醫院建設成為電子醫院，用電子化信息取代傳統的信息，提高工作效率。建設醫院的Internet門戶網站，宣傳醫院，向公眾提供網上門診預約服務等等。

　　對外改進病人服務，例如解決群眾反響最大的看病等待時間長和之后的付款取藥時間長的問題，并能夠提供更多的新業務;對內提高醫院內部的效率，提高診療的成功率。

　　2、E-Health階段

　　通過先進的廣域網傳輸技術和Internet技術，實現對家庭、企業、社區、偏遠地區實現遠程的醫療信息資源的充分共享，通過互聯網連接病人和醫生，實現遠程聯合診療。

　　為醫生和病人建立門戶網站，以便收集特定醫療條件的信息，更好的實現遠程醫療。另外，還可以匯總醫療信息，提供利于醫學研究的數據和案例，與醫學研究機構實現合作。

　　通過對病人的電子病歷的建立，以及對該人治療后的跟蹤體檢，建立個人醫療保健信息庫。對于健康人可以通過日常體檢建立個人醫療保健信息庫。由此逐漸完成群體、企業、社區、乃至社會個人醫療保健信息數據庫。根據個人醫療保健信息庫，醫院可以有計劃為個人提供保健咨詢和服務，將醫院由傳統的病后的治病救人職能轉變為更積極主動的衛生保健職能，為增強全民體質提供服務，實現醫院由醫療中心向健康中心的轉變。

　　醫院需要的是一套采用先進、可靠的技術，使醫院、所有工作人員能夠在辦公區不同樓宇之間訪問患者數據庫的解決方案，應該能夠實現員工在固定和移動的條件下從醫院辦公區內的任意一點安全地訪問并獲取信息。

　　根據以上分析，為了實現醫療系統的信息化，必須建設一個快速可靠的醫療網絡系統，該醫療網絡系統的建設將服務于關乎人命的現場醫療過程。所以醫療網絡系統必須具有以下特點：

　　◆ 高性能

　　醫院中同時使用網絡的人數多，產生了巨大的流量，大量地占據了網絡帶寬。而且經常會通過網絡來傳輸和下載X光圖像之類極占帶寬的圖像文件;或者傳輸動態的、高清晰度的醫療過程影像。這些關鍵的多媒體應用需要以極小的延遲在網絡中傳輸。

　　◆ 高可靠性

　　建設網絡系統是為了服務現場醫療過程，如果網絡系統不可靠，將對治療產生影響。你無法想象在患者需要緊急治療時，因為獲取他的病歷，或安排手術室而耽誤時間的后果。也可以想見，如果老百姓拿著醫療保險卡到醫院看病時遇到了網絡、信息系統的問題，就會把怨氣發泄到醫院一方。所以醫療網絡系統必須具有很高的可靠性。越是信息化程度高的醫院越是要保證網絡系統的無間斷運行。

　　◆ 高安全性

　　由于醫療機構存儲了大量的關鍵性的數據，或需要保密的數據。各醫院要保護他們的網絡，防止黑客和非法用戶的闖入。例如一些病人的醫療信息涉及隱私;一些醫療數據具有研究價值、經濟價值;一些門診預約信息和病人的收費劃帳信息都需要保護。除了防備來自網絡外部的攻擊，還要更有效地控制內部用戶的安全訪問問題。

　　◆ 強大的QoS 能力

　　現代遠程醫療涉及實時動態醫療影象的交互傳輸、實時語音的交互傳輸，以及過往醫學案例的實時檢索和點播。所以，隨著遠程醫療、視頻會議和VOD 等越來越多的多媒體業務的網上運行，QoS 的重要性也日益增加。當業務量猛增的時候，可能會造成時延、抖動、丟包等現象，對實時的、時延敏感的網絡應用，如傳送多媒體信息和IP 電話，產生嚴重的影響。為了保障這些多媒體信息的有效傳遞，必須在網絡內部制訂相關QoS 策略。

　　◆ 可擴展性和開放性

　　隨著未來業務的增長，網絡系統需要平滑地擴充和升級，并充分保護用戶的投資。這就要求采用層次化和模塊化的網絡設計，設備采用主流技術、標準協議，具有良好的互操作性，能夠支持不同廠家產品之間的無縫互聯與通信。

　　◆ 接入方式靈活

　　網絡系統中不僅需要有線網絡，某些地方還需要無線接入，例如手術室、病房等。無線網絡接入方式，可以避免傳統網絡對用戶接入布線的依賴，也就是說用戶不必特地尋找網口，可以隨時隨地上網，在有安全保證的前提下，提供最大限度的自由醫療活動。

　　◆ 易于管理

　　網絡系統中的設備眾多、分布廣，如何方便、集中地管理是一個必須解決的問題。因此要求使用通用的操作方便的網絡管理平臺，支持網絡流量監測、分析功能和自動故障報警功能，方便用戶發現網絡故障和分析網絡的使用情況，進而制定相應的策略，優化網絡流量，同時為日后升級網絡提供尺度、依據。

　　安奈特解決方案

　　根據醫療衛生行業的需求及特點，典型的醫療衛生行業解決方案應該既要考慮當前醫療網絡的整體建設，又要注重其規模和信息系統擴大后網絡的擴充能力。在設計網絡方案時，不但要保證網絡建設的規模能隨時滿足在其上運行的醫療信息管理系統的要求，還要需綜合考慮醫療網本身的需求，如：可靠性、性能、網絡安全、網絡管理以及網絡升級擴容等方面的問題，將網絡的高性能、高可靠性、易管理性和高安全性協調地統一起來。

　　基于以上對醫療衛生行業網絡特點及需求分析及行業應用特點，為減少網絡中各部分的相關性，便于網絡的實施及管理，在網絡的構建中，我們建議如下采用了安奈特獨有的VCS和EPSR技術、實施了AT-ST系列安全認證網關和AT-SNMPc網絡管理平臺的醫療衛生行業網絡解決方案。

?

　　如圖所示，安奈特的醫療網絡解決方案對傳統的星形架構的以太網進行了徹底的革新，整個網絡不再是傳統的核心、匯聚和接入三層星狀架構，而是通過安奈特獨有的EPSR技術和VCS技術將傳統的核心層與匯聚層邏輯化為統一的核心環網，將網絡架構變為邏輯二層架構，使網絡具有更高性能、高可靠、高安全以及較強的彈性和可擴展性，以便于未來隨著醫院業務的發展，易于進行網絡升級，同時提供投資保護等。

　　VCS技術(也稱虛擬機箱架構)是安奈特的獨有創新技術。此架構突破了以往采用VRRP技術的傳統冗余核心架構只能利用一般的網絡帶寬的限制，用戶在不增加投資的情況下，可以最充分地利用所有的網絡帶寬和處理能力資源，同時還能進一步提高核心網絡的冗余性和可靠性。

　　EPSR是電信級可靠性的技術，能夠使整個環網的鏈路或節點故障快速恢復，恢復時間低至50ms，此外還提供高帶寬、高可用性，確保關鍵業務在設備或節點故障的情況下保持暢通無阻?？梢猿浞譂M足醫療衛生行業的網絡需求。

　　例如，核心環網的主核心使用2臺SwitchBlade x系列高級多層模塊化交換機，采用VCS技術形成穩固的冗余核心交換架構。核心環網中其它交換機(對應傳統的匯聚層交換機)，可采用AT-x900系列增強型模塊化多層交換機或AT-x600系列智能多層交換機，根據需要提供萬兆或千兆端口，與主核心交換機通過EPSR技術一起構成網絡的萬兆或千兆核心環網。采用千兆接口下聯接入層設備，為整個網絡提供強壯的分布式核心基礎架構。

　　采用安奈特AT-ST安全認證平臺配合支持802.1x協議的接入交換機和無線網橋，構成只有注冊用戶才能訪問的高度安全的網絡環境，全面控制有線局域網和無線局域網的安全接入。AT-ST安全認證平臺還可以支持數字證書方式的接入控制，能比一般的認證平臺提供更強的可靠性。此外，除了802.1x認證，此方案還支持基于Web的認證和MAC認證，實現最靈活的安全策略的加載和資源的訪問控制。

　　在網絡的接入層，我們可以根據需求，采用安奈特AT-8000GS全千兆可堆疊接入交換機或者AT-8000S系列可堆疊接入交換機組成彈性堆疊環，組成高帶寬和高冗余度的接入網絡。

　　在網絡的廣域網接口，我們采用安奈特高性能的AT-AR770S全千兆模塊化企業級路由器，它內置狀態檢測防火墻和硬件DES/3DES/AES加密功能，支持IPSec/ISAKMP VPN和WAN負載均衡功能，構成高度安全和高性能的WAN網絡。

　　為了加強對網絡的管理，配置一套AT-SNMPc中文企業版網管系統管理整個網絡。

　　安奈特解決方案的優勢

　　安奈特提供的醫療網絡解決方案采用多種業界領先的技術和產品，可以充分保證網絡的性能、可靠性、靈活性、安全性和可管理性。

　　n 高性能

　　? 安奈特交換機全部采用無阻塞全線速轉發的交換架構，為高性能網絡奠定堅實基礎;

　　? 核心交換機采用安奈特獨有的VCS交換架構，在為網絡提供更高冗余度的情況下，還比傳統VRRP冗余方案提供加倍的交換能力和鏈路帶寬;

　　? 核心和匯聚層采用EPSR萬兆環路網絡架構，消除帶寬瓶頸;

　　? 基于硬件的ACL、QoS線速處理;

　　? 線速的多媒體及QoS功能支持，可滿足大流量的多媒體傳輸需求;

　　n 高可靠性

　　? 安奈特的產品均采用高質量的元器件，并在嚴格的質量管理控制下進行生產和檢驗;

　　? 安奈特交換機可支持冗余的交換引擎模塊和電源模塊，保證設備的持續工作;

　　? 核心交換機采用安奈特獨有的VCS交換架構，可為網絡提供比傳統的VRRP方案更高的可靠性;

　　? 核心和匯聚層采用高可靠的EPSR環路架構，提供低至50毫秒的故障收斂時間，使網絡業務永不中斷;

　　? 接入層采用支持彈性堆疊環架構的千兆或百兆交換機，保證接入層的冗余性和帶寬。

　　n 高安全性

　　? 此方案集成了安奈特的最新的AT-ST系列安全認證平臺，可以用數字證書等方式來有效控制網絡用戶的接入;

　　? 此方案的網絡設備支持NAC(網絡接入控制)技術，全面支持微軟網絡接入保護技術(NAP)，可以采用802.1x認證、基于Web的認證和MAC認證等多種認證方式，實現了安全策略的加載和資源的訪問控制。

　　? 安奈特的路由器產品內置高性能的狀態檢測防火墻和硬件加速的IPSec VPN，支持DES/3DES/AES等加密方式，保證廣域網絡的安全。

　　n 高可管理性

　　? 本方案的網絡產品全面支持業界標準的CLI命令行、Web界面、Telnet和SNMP等豐富的管理方式;

　　? 本方案中采用了安奈特AT-SNMPc通用網絡管理平臺，實現直觀顯示、監控和前瞻性地管理整個網絡的基礎架構;

　　? 安奈特還可提供AlliedView網絡管理軟件系列，實現對網絡內所有安奈特產品的集中高效的管理。

　　下面，我們就安奈特醫療網絡解決方案的一些技術亮點進行概要的說明：

　　安奈特VCS技術提供高可靠性和加倍的交換能力

　　在所有可能發生的故障中，網絡的核心交換部分的故障無疑是致命的，傳統的手段還或多或少存在一些安全、實施和管理的問題。

　　安奈特獨具特色的VCS技術(虛擬機箱技術)突破了傳統的核心冗余技術的限制，彌補了傳統核心冗余技術的缺陷，可以最大限度地加強各種以太局域網和城域網的核心架構的可靠性，從而保護醫療、企業、教育、政府等機構的關鍵業務。

　　這樣，VCS解決方案可以有效地克服VRRP+STP解決方案所固有的缺點。采用VCS技術之后，整個核心網絡從性能到可靠性方面都得到了顯著提高。