医院网络建设关键是“稳定”

图1 上海肺科医院要的是稳定

图2 上海肺科医院三层架构的稳定网络

上海肺科医院的网络内网承载着医院的一系列重要业务，由于业务数据处理量大而集中、节点多，以及有网络扩张的需求，这给医院管理带来了一定难度，并影响业务顺利、高效的开展。因此，如何使医院相关业务在网络平台上顺利、高效开展，成为这次网建工作的关键和实现目标。

负责上海市肺科医院网络建设的锐捷网络，将“稳定”视为其医院网络构建的基础与核心，提出“稳定源于安全、健壮、易管理”的设计理念。上海市肺科医院也因此成为了这一设计理念的受益者，至今，医院网络稳定、良好，为业务应用系统提供了稳定的运行平台，全面提高了医院的整体服务质量和医疗管理水平，此次上海肺科医院的网络规划、设计及建设对于我国的医疗信息化建设都具有很好的示范意义。

“稳定”即将实现

网络稳定需要在网络安全、健壮、易管理的基础上进行。因此，上海肺科医院通过细致的规划和多次论证，最终决定全线采用锐捷网络提供的网络设备和全网解决方案，建成满足高数据流量承载、高稳定可靠、高安全和直观易管理的医院智能化网络系统。在锐捷网络的协助下，上海肺科医院结合医院实际情况和未来规划，整体的拓扑设计采用三层架构，全网千兆骨干连接，核心层采用了两台RG-S6806万兆交换机，其高达256G的背板带宽和143Mpps的二/三层包转发速率可提供高速无阻塞的交换，并高效地执行路由管理、网络管理、网络服务、核心数据处理等功能，如图2所示。

“稳定”成功展现

工程完工后，实际的网络运行已经充分证明了这样的设计与建设能够适应医院网络作为平台的稳如泰山，可以以多方面的技术优势满足医院的应用需求。

高扩展性的实现。RG-S6806系列核心级交换机可为网络提供足够的网络弹性扩展功能，在未来更可以非常方便升级到万兆主干。同时，该系列提供了领先的交换背板，不仅轻松满足了目前所有模块的线速转发，而且为新一代更高密度和复杂功能模块的支持提供了硬件基础。主管理模块执行路由管理、网络管理、网络服务等任务，用户接口模块可以独立实现路由、交换、ACL、QOS等功能，分布式处理设计极大地提高了整机处理能力，为未来网络扩展提供一定的空间，不但保护了现有用户投资，更避免了未来网络扩展在骨干设备上的重复投资。

高稳定性和可靠性的实现。核心交换机RG-S6806系列支持引擎冗余、交换机电源模块配置冗余、光纤/网线链路冗余等方式，保证线路或者设备出现单点损坏时，整个医院网络依然保持数据正常交换。RAPS(Red-giant Automatic Protection System锐捷自动保护系统)，可支持在冗余管理模块配备、软件升级或主管理模块故障时，主管理模块快速切换到备份模块，并且由于用户接口模块智能分布，在管理模块切换过程中，用户接口模块可以继续转发已建立的数据互通。同时，该系列产品与汇聚层交换机RG-S4009均支持包括802.1D、802.1W、802.1S在内的多种生成树协议以及虚拟路由协议VRRP，提供完善的双核心保障技术，可完全保证链路快速收敛和负载均衡，提高系统容错能力，保证网络的可靠稳定运行，实施全网安全容灾技术。

高安全性的实现。重点三甲医院在行业内享有权威专业的地位，其内部业务数据的安全时刻影响着业务的发展。建成的网络系统，在全网支持资源按照权限级别实施访问控制，通过先进的网络监控和访问控制，可实现对各种网络病毒和黑客攻击行为的有效防范；基于先进的802.1X认证功能，可对网络多种元素进行绑定，有效保障了接入用户的唯一性。在多种安全技术的支持下，该网络完全保障了用户的信息安全。

高可用性的实现。包括视频影像、语音、文本在内的多业务数据处理，是医院网络信息化的重要特点。方案中全网设备均能够自动识别数据类型，区别业务重要性，保证关键数据得到更高的网络带宽。并提供多种流分类技术和QOS技术，包括SP、WRR、WFQ、WRED、CAR、HOL等，从而为各种应用的带宽保障提供了需要的支持技术。

管理更灵活的实现。方案中全网产品均支持统一的网管系统，更有效地提高了工作效率。网络管理软件STARView通过提供设备管理图、拓扑状态图、流量分析图以及网络节点监控，将网络管理工作量降到最低，并可通过矢量图的形式进行远程查看。系统还可自动生成图形化网络拓扑结构图，并且识别各种网络和IP设备，一目了然地查看整个基地网络拓扑情况。当发生网络故障的时候，系统还可以自动向网络管理员发出报警信号。