| 出版日期：2004-08-30 总期号：1343 本年期号：64 |
|
 |
上海市东医院网络系统工程
——安奈特（中国）网络有限公司实施 
获奖理由 该工程作为信息系统基础的网络结构和网络设备的配置及带宽接入充分地满足网络通信的需要；整个信息网络系统中的互连设备，使用方便、操作简单易学，并便于维护；网络的拓扑结构具有可扩展性，即网络联结在系统结构、系统容量与处理能力、物理联接、产品支持等方面具有扩充与升级换代的可能，采用的产品遵循通用的工业标准，以便不同类型的设备能方便灵活地联接入网并满足系统规模扩充的要求。 
上海市东医院网络拓扑图 项目背景 毗邻杨浦大桥的上海市东医院是一家集医疗、教学、科研预防为一体的综合性的二级甲等医院，由原上海纺织第二医院和杨浦区肿瘤医院两所历史悠久的医院组建而成。 随着医院信息管理思路的不断探索和提升，医院信息系统从以往的单纯管理工作逐浙向医院的业务领域渗透，大量的医疗业务如PAC、LIS、电子病历等一些对网络带宽和服务器处理能力要求很高的业务，急需融合到信息系统中，另一些新兴的业务也急需在新的平台上开发和应用，如网上就医、多媒体自助查询、电话语音查询、远程会诊、信用卡结算、健康档案等。而现有的网络和主机系统远难于胜任现有医院业务和未来发展的需要。建立一个先进的、成熟的医院信息系统成为当务之急。 方案设计 安奈特及其合作伙伴在网络方案的设计方面，力求性能优越、经济实用，在此前提下，本着严谨、慎重的态度，从系统结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设计，使该系统真正成为贴合上海市东医院实际需求的网络系统。 根据上海市东医院的实际需求，这次工作区所要建立的计算机数据网络，将是一个连接600多个信息点的高速网络，该网络不仅具有高速、安全、标准、可管理的特征，而且要求有一定的技术超前性、适合发展特色、有较高的性价比。通过对用户需求的分析，在本方案中，选用了具有备份功能的千兆以太网技术作为主干网技术，各节点则采用交换式以太网技术和交换式快速以太网技术。 本方案中充分采用了“自顶向下”的设计思想及千兆以太网实施互连。由于上海市东医院网络的规模很大，普通的平面网络结构设计模型难以满足园区网络设计的需求。层次性网络设计模型，由于其良好的伸缩能力及易于实现、易于排除故障、可预测性、协议支持、易于管理等特点，可充分满足园区网络的长期需求。因此，在设计上海市东医院网络的时候，采用了经典的"三层层次模型"和二层设计相结合的设计方法。在网络的核心层一级骨干的主交换机采用安奈特的AT-SB4004模块化多层核心交换机，在主核心层交换机上配置Switch Controller，和两块八端口的光纤模块，用来为各楼层交换机提供千兆骨干光纤接口以及核心交换机间的均衡链路。主核心交换机向下分别以千兆连接安奈特AT-8350GB网管可堆叠快速以太网交换机、安奈特AT-8026T/AT-8024网管可堆叠快速以太网交换机作为接入层交换机。此两款交换机是专为高性能的桌面机连接及工作组和服务器群或主干网应用而设计的。它的所有端口都具有二层线速交换和IP线速路由能力。另选用一台AT-SB4004作为主核心交换机的备份，以同样千兆连接方式与其他交换机互联。 方案特点 在设计和实现计算机应用系统时，必须充分考虑整个系统的便于维护性，以使系统在万一发生故障时能提供有效手段及时进行恢复，尽量减少损失。采用了以上方案的网络能够很好地体现以下优点： ·网络的可靠性高，具有设备冗余、链路冗余； ·网络的先进性强，具有千兆骨干三层交换机； ·10/100M自适应到桌面，符合目前建网主流； ·网络的安全性强，通过VLAN实现用户隔离和按需互通； ·通过防火墙路由器和外界隔离，做到对网络的双重保护； ·网络的扩展性好，可使用户数平滑升级，仍然不影响网络运行效率； ·网络的可管理性强，可监控调节网络流量； ·接入方案具有多样性，采用无线网络，即插即用，方便实用； ·能真正实现三网合一，无阻塞网络。 项目方案的优势 在国际标准性和开放性方面，网络系统能支持多种协议(IP、IPX等)，是一个开放型的网络,支持各种协议的互联。选用符合国际标准的系统和产品，可以保证系统具有较强的生命力和扩展能力，满足将来系统升级的要求。 在性能方面，网络采用千兆主干，10/100M连接桌面计算机，分布式3层交换处理。安奈特全线产品采用完全无拥塞设计，提供线速处理能力。 在可靠性方面，网络系统中采用双核心交换机，主干连路双备份，保证网络系统的无间断运行。同时方案中所使用的安奈特(中国)网络有限公司SwitchBlade是可靠性达到99.999%要求的网络设备，具有冗余的CPU、冗余的交换背板、冗余的电源系统，并且设备的模块、电源和冷却系统都支持热插拔。这些功能提供了设备的可靠性。 在系统安全性方面，一个成功的安全解决方案应能同时防范外部攻击和内部攻击。本方案所涉及的安全设备、技术手段为网络提供了从内到外的安全保护措施。具有强大的安全防范能力和丰富的管理能力，保障网络系统内和网络系统间的安全。 在系统QoS性能方面，本方案中使用性能极高的交换设备。网络管理人员可以按照不同网络设备上的不同应用程序中不同的网络应用进行优先级、队列管理、队列调度、网络带宽和路由的分配，可以对诸如Email、FTP、网页浏览、远程教育、视频广播、视频点播、VoIP以及视频会议等等应用类型分配各自所需的网络带宽，保证各种应用的服务质量(QoS)。 在可升级性方面，该解决方案的模块化的系统在扩展性方面有着固定式系统无法比拟的优越性。由于采用的系统的兼容性、标准性，整个网络可随时扩充其它厂商的设备，并通过SNMP网管协议进行管理。为今后的网络扩展留有了足够的空间，因而可有效地对用户提供投资保护。 最后，方案提供了多种光纤距离的传输，比普通的更远，更有弹性,更实用，并具有更好的扩展性能。 |
||||||||||||||||||||||||
