搞好医院信息化网络基建

同时.，思科公司也一直致力于医院的信息化建设，在国内外医疗行业具有丰富的经验，并培养了一大批高水平的高级认证代理商，他们了解医疗行业的需求，能够为医疗行业提供妥贴的解决方案和周到的效劳这次为其提供系统集成效劳的北京英孚泰克信息技术有限公司就是思科高级认证代理商之一，具有很强的网络规划、设计和实施能力

2.内外网隔离的网络设计重庆医科大学儿童医院信息中心主任梁珂介绍说，医院信息管理系统作为一个联机事务处理系统，有别于其他行业及系统，要求一天24小时、每周7天，一年365天不间断地运行，例如门诊收费、挂号系统一旦中断，其后果不堪设想，因此，运行系统对硬件、软件的完整解决方案的可靠性、平安性的要求非常高相应地，在网络设计时，必须强调系统备份与网络冗余连接，要求网络有较好的容错能力，做到系统自动备份及线上即时管理，整个网络可靠地不间断工作，确保系统平安与稳定运作为此，重庆医科大学儿童医院综合楼的内网建成了一个完全封闭的网络系统，不与Internet等外网相连，不受外来的因素影响综合楼的外网通过路由器接入Internet,除少数对外提供信息效劳的公开信息外，采用通信平安保密、互联设备过滤和应用层访问权限控制等技术措施实现平安控制在网络结构设计上，重庆医科大学儿童医院园区网络设计采用星型拓扑结构，网络中心设在信息中心，核心交换机和所有的效劳器都集中在网络中心机房内在网络建设中充分考虑原来网络的再利用，以新建的千兆以太网为主干，作为核心网络交换机与重要生产及科研、开发等研究单位之间的网络连接，以及一些全局性的重要效劳器的网络连接原有的以太网/快速以太网被用作桌面连接，形成一个以应用业务数据为主的传输网络另外，该院园区级网络需要承当相关二级单位、科室的虚网路由和访问控制管理，因此，要求核心网络设备支持三层交换重庆医科大学儿童医院的核心网络交换机采用了3台思科公司的模块化结构交换机Catalyst4006其中，内网配置两台4006,实现交换引擎、路由模块、电源系统、主干链路等的冗余备份；外网配置带冗余电源的4006它们与二级交换机之间的连接利用千兆模块实现同时，三台4006上均提供32个10/100M端口，用于连接网管工作站以及其它计算机设备止匕外，网络中心配置拨号访问效劳器和支持广域网连接的路由器，用于支持Internet应用和远程授权用户拨号访问儿童医院的网络信息二级交换机采用思科公司的Catalyst2950,在上面配置短波GBIC光纤千兆模块，与核心交换机连接，二级交换放置于各个楼层配线间（网络结构如下图）重庆儿童医院网络拓扑图LHJOOO LC2U00由于核心设备支持第二层和第三层交换，因此可以提供第二层和第三层的平安控制能力第二层平安控制能力可以提供端口地址过滤、端口地址锁定等功能，交换机根据预先设定的过滤规则，对上网用户的网卡MAC地址进行检查后才能上网，不符合规则的用户将被拒绝第三层平安控制能力可以提供访问控制列表能力，允许交换机根据预先设定的规则，允许或者禁止某些第三层数据（IP或IPX包）进出交换机Catalyst4006交换机上还留有空余的插槽，而Catalyst2950可以实现8个堆叠，当网络需要升级时，只需要增加相应的交换机，而不需要更换整个堆叠组同时，它提供了足够的10/100M端口，能够充分满足各二级单位网络扩展的需要所有思科产品都支持三种网络管理方式命令行、Web和CiscoWorks网管软件Cisco的命令行简单易用，并有帮助功能，可以进行所有的配置工作Web浏览器管理则采用图形界面，直观而简洁CiscoWorks网管软件可以单独运行在Windows NT平台上，也可以与HP OpenviewSun Netmanager配套使用该网络于2002年10月底建成，目前重庆医科大学儿童医院的信息系统也投入使用，整个网络运行速度稳定可靠，能够很好地支持医院信息系统的运行。