ccidnet????

出版日期:2004-08-30 总期号:1343 本年期号:64

本期导读
要闻综合
中国信息化
中国网络大会会刊
产品与应用
渠道与市场
华东专刊
华南专刊
东北专刊
西北专刊
信息安全
北京安贞医院网络改造工程
——美国凯创系统有限公司实施



  获奖理由

  凯创系统公司在本案例中,很好地考虑了医院网络系统的特性,提出的解决方案基本上满足了客户的各种需求,并具有卓越的性能和合理的价格,对其他医疗行业的网络建设具有借鉴作用。

  本方案在设计上,针对医院的具体情况,采用了先进的技术和高质量的硬件设施来构建网络平台。客户需要的先进性、开放性、可扩展性、安全性、可靠性、可管理性、多媒体业务支持等,在实际网络中都得到了充分的体现。


  剀创公司安贞医院外科综合楼拓扑图


  无线网络示意图

  

  北京安贞医院是一所学科齐全,又具有专业特色的以治疗心肺血管疾病为重点的市级综合医院,此次需要对网络进行改造和升级的安贞医院外科综合楼位于医院的东北角,是集手术、住院、教学等为一体的综合建筑。其网络系统纳入医院原有网络管理之中,根据今后的发展,在原有网络中心改建时外科综合楼需要担任医院园区网络中心。同时结合医院今后二、三期的建设,兼顾今后的发展需要,医院提出了对外科综合楼网络进行改造升级的需求,并且选择了企业级业务驱动网络提供商凯创公司来实施此项目。

  客户需求

  作为医疗系统,安贞医院对此次网络改造的要求相当高。首先,网络宽带和性能必须极其优越才能满足医院大量的图像、语音和视频传输的需求。由于医疗系统网络负担着医院系统所有类型的通信, 几乎涵盖了Internet所有的应用通信类型,而每类型的通信方式和对传输网络的要求各不相同,所以网络必须面向应用,支持QoS,才能为所有这些应用提供网络传输。网络的灵活性也相当重要,医疗系统网络必须延伸到病房、医院园区甚至病人的家庭病房。医务人员在病房中如遇紧急情况根本没有时间将计算机插上网线上网查询,必须通过随时在线的无线网络实时信息查询才能保证救治的及时和准确。同样,在医院的院区,没有物理网必须依靠无线网络。可靠性是所有类型网络的必要特性,因为医疗网络的可靠性是对病人生命的保证。时断时续的网络根本无法满足要求。此外, 医疗系统网络中有很多内部信息、计费信息和管理信息,并且所有病人的资料都具有隐私,要防止黑客对网络系统的攻击。所以,安全性也是医疗系统网络所必须具有的特性。

  具体实现

  针对安贞医院外科综合楼网络的具体情况和需求,凯创公司本着先进性、开放性、可伸展性、安全性、可靠性、可管理性等原则,对安贞医院外科综合楼网络改造升级项目进行了反复的论证,最终实现了真正契合用户实际的网络设计方案,网络示意图如图所示。

  安贞医院外科综合楼高10层,采用的是一个典型的星型结构网络,这是出于对组网的方便和易于管理的考虑。主干采用千兆以太网,保证高速无阻塞,采用10/100M快速以太网交换技术到桌面。楼层配线间采用24口交换机进行堆叠,每个堆叠配置一个管理模块和一个千兆上传模块。网络中心交换机采用双电源进行冗余,防止因停电而导致网络瘫痪,保障网络的可靠性。

  核心设备解决方案

  此次安贞医院外科综合楼网络系统改造项目选用了凯创的Xpedition 8600主干交换路由产品及VH2402s接入交换机。Xpedition 8600是一款用于企业骨干网的多层交换式路由器,在业界具有领先的性能、控制和灵活性。它可以提供功能全面的线速IP/IPX路由,同时支持单点发送和组播业务,采用无阻塞的128Gbps交换结构,可以提供48Mbps的吞吐量。此外,它最多还可以配置120个10/100M端口或60个千兆以太网端口,满足了大楼的接入数量。Xpedition 8600具有先进的安全性,其安全港(Secure Harbour)体系结构可防止来自网络内部和外部的蓄意攻击和非法进入。而VH2402s 10/100M交换机采用了可堆叠设计,允许最多扩展到7个机架单位高,168个端口,通过VH-STACK互连模块和电缆相连接。VH2402s具有高性能连接,24个端口的10/100Mbps线速连接,两个可选插槽用于扩展,还有一个专用管理端口,可配置优先级业务数据排队,符合IEEE 802.1p要求、支持对时间敏感的应用,如话音和视频流。

  工欲善其事,必先利其器,Xpedition 8600和VH2402s的以上功能和性能满足了客户对此次网络改造的高标准需求。

  无线网络解决方案

  无线网络用于外科综合楼需要移动进行数据传输和处理的场所,也用于综合布线系统无法到达的场所,这样人们可以自由地、灵活地在各种场合方便地工作。

  RoamAbout 2000 Access Point和 Radio Cards是室内/室外解决方案的核心设备。RoamAbout不仅可以用于室内或建筑物内部,也可以与外部天线配合使用,实现建筑物间的连接。RoamAbout利用DSSS技术,使用2.4GHz频段的信号,达到11Mbps传输速率。RoamAbout是Wi-Fi的认证产品,具有良好的兼容性。更为重要的是,RoamAbout的管理软件产品为用户提供了对无线网络的实时观察、管理和速率配置功能,从而为用户提供简便有效的管理方式。

  使用RoamAbout解决方案,外科综合楼用户可以随时将Access point移到任何需要的地方。在提供硬件设备的同时,利用提供的128-bit加密封装技术为安贞医院外科综合楼无线网络提供了最好的数据加密保证。RoamAbout的室内解决方案采用的是Access Point的工作组桥接模式,能够为用户解决布线所带来的不便和费用的增加,为工作人员提供“流动的办公桌”,大大提高了整体的办公效率。

  网管系统解决方案

  本项目选用了Netsight网络管理软件对整个网络进行实时监控,方案可以最大限度地提高网络的可控性及可用性,面向的应用带宽管理特性可以实现经济高效的医院通信,通过为带宽敏感的应用(VoIP、SAP和数据仓库)分配高优先级和QoS来确保外科综合楼网络的用户可以获得所需的带宽。此外,策略管理可以帮助医院网络管理人员针对不同用户分配规则而不仅仅是设备,从而使安贞医院可以根据业务需求管理网络而不是根据网络情况规划业务。NetSight管理软件可以实现先进的医院管理通信,使安贞医院外科综合楼网络管理员可以迅速且毫不费力地在整个基础设施和网络骨干中从网络入口开始设置应用信息流和安全特性。另一个十分有效的应用是重要医疗数据的安全性,通过采用凯创交换路由平台中的第2/3/4层分类功能,NetSight管理软件可以提供一种基于用户、设备、端口或应用的安全数据环境。安贞医院可以自己决定实施什么级别的安全性,以满足具体的要求。此外,NetSight还可以通过点击式的配置轻松实现相应策略。