醫療行業數字化醫院網絡解決方案

醫院網絡系統建設需求分析：

銳捷網絡通過與國內多家大中型醫院的深入溝通和交流，并緊緊追蹤國內外先進的醫療行業應用，總結了目前國內醫療行業網絡系統建設中的挑戰：

1?網絡穩定性挑戰

醫院網絡作為關系到患者生命安全的信息傳輸網絡，如何確保網絡設備在醫院負載應用的情況下，設備的穩定可靠；如何確保網絡系統7*24的不間斷運行，并提供快速的故障自動恢復能力；如何為醫院的多種復雜應用，例如：PACS應用和門診收費應用等提供針對性數據傳輸服務，確保復雜應用在網絡系統能夠穩定的開展，是醫院網絡建設中首要考慮的問題。

2?網絡安全性挑戰

隨著醫院信息化程度的不斷提高，門診、住院部、藥庫等重要部門應用系統的聯網，如何確保重要區域用戶的安全接入，防止外部人員聯入醫院網絡的重要區域？

隨著電子病例等新型應用的開展，患者的個人信息實現集中電子化，如何確保患者電子信息的安全，防止患者信息的外泄？

同時，隨著網絡系統的不斷擴展，網絡系統的安全性如何保障，如何能夠提供智能的安全網絡，有效防止網絡病毒和攻擊對網絡系統造成的危害？

網絡安全也是醫院網絡系統穩定的根本保障，需要在醫院網絡系統建設中慎重考慮。

3 網絡管理挑戰

隨著醫院網絡規模的不斷擴展，醫院網絡接入用戶數量，網絡設備的數量也在不斷的增加，對網絡接入用戶的嚴格控制和管理，是保障醫院內部網絡信息安全的有效手段。同時，如何通過對全網設備的統一監控和管理，準確定位故障設備，是確保醫院網絡快速恢復，降低醫院信息中心管理維護難度的根本保障。

4 無線網絡挑戰

隨著無線查房系統以及RFID等技術在醫院的開展，需要通過無線網絡進行覆蓋，以保證各種基于無線網絡應用的開展，如何通過對無線網絡的受控訪問，確保醫院的各種信息的安全，是醫院各種無線應用開展的前提。

同時，對于醫院的內部的重要區域，例如：門診收費等，在有線網絡的基礎上，如何通過先進的無線網絡技術，給醫院提供一套“手工預案”之前的首先無線備份方案，為醫院提供多種鏈路備份方案，確保醫院重要應用“高枕無憂”。

5?遠程互聯網絡挑戰

隨著醫院規模的擴大，大型醫院開始建設新的分院，需要通過將眾多的分院進行互聯，以便開展醫院的一卡通等應用，方便患者的就醫。同時，醫院還需要通過廣域網鏈路與眾多的社區醫療服務點進行互聯，實現“雙向轉診”等服務，為廣大患者提供快捷、方便的就醫服務。如何通過遠程互聯網絡實現醫院與分院之間，醫院與社區醫療服務點之間的安全、快速的互聯，為醫院未來的發展提供強勁的助力。

6?網絡出口挑戰

為了保障各類型患者進行醫保就醫，需要醫院通過網絡出口，實現對各類型醫保中心的互聯，同時，還需要互聯政府部門、疾控中心等多個互聯單位，不僅為患者提供高效的醫保服務，同時為國家對疾病等的監控和遠程醫療等的開展奠定堅實的基礎。

7?網絡存儲挑戰

醫院的各種相關的患者病例信息，需要被保存一定的年限，一般都在7-22年以上，如何確保各種病例信息的統一存儲并實現本地或異地的容災備份，確保電信信息保存安全，是醫院未來發展必須考慮的問題。

醫院網絡系統解決方案特點：

一、 電信級的設備穩定性

SPOH（同步式硬件處理技術）充分保障骨干設備在醫院復雜應用環境下的進行大流量處理的穩定性。

硬件CPP（CPU Protect Policy） 提供對骨干設備CPU的保護功能，確保醫院網絡系統在掃描、DOS攻擊等病毒攻擊情況下，骨干設備仍然能夠正常運行，提供強大的病毒防護能力，充分提升骨干網絡的穩定性。

三平面分離+三平面保護技術硬件實現數據平面、控制平面和管理平面的數據分離和保護，確保骨干設備在網絡流量異常或流量攻擊環境下設備的多層面防護，提升骨干網絡系統的高可靠性。

二、 多區域冗余備份架構

網絡中心、數據中心及網絡出口等多區域冗余備份設計，同時，通過ECMP/WCMP技術為醫院門診收費、劃價掛號等重要區域提供無時延鏈路自動切換，減輕醫院系統的“三長一短”壓力。

三、 靈活多樣的數據傳輸保障技術

端到端的QOS服務質量保障，通過SP+WRR、SP+DRR等隊列調度技術，為門診收費和PACS數據的傳輸提供流量規劃和擁塞處理，確保門診收費的高速相應和PACS數據的穩定傳輸。

分布式硬件表項技術，確保醫院內部多種應用系統高速、穩定傳輸，保證門診收費等重要部門的數據傳輸效率。

基于十萬兆平臺的硬件架構設計，為后期醫院實現FULL PACS等大流量應用奠定基礎。

LPM+HDR（最長匹配路由+主機直接路由）提升整網的路由傳輸效率和抗病毒攻擊能力，提供門診收費、PACS等數據的高速穩定傳輸。

四、 智能的自防御安全網絡

基于GSN（全局安全網絡）系統的分布式認證控制技術，嚴格而靈活的接入安全控制，從網絡接入端保障網絡系統安全，以“預防為主”，防止“病從口入”。

通過嚴格的入網前嚴格認證和主機檢測，入網后實時的網絡狀況監控，以及對主機的自動修復等功能，確保網絡系統內部系統信息安全，防止電子病例等重要患者信息的外泄。

基于硬件的防攻擊、防掃描保護機制，全面提升核心設備在醫院復雜環境下的安全性。

五、 輕松的網絡管理維護

通過集中的用戶管理平臺，通過事前嚴格認證、事中靈活管理和事后準確追蹤，集中統一管理全網網絡接入用戶，有效控制用戶的接入，保證患者電子病例等信息安全。

骨干設備人性化管理，提供液晶屏、USB接口，方便網絡中心對核心設備的維護和管理。

基于IPFIX的流量分析技術，提高對HIS/PACS等數據的流量分析和管理能力，為后期醫院電子病例在醫院內部的開展提供各種流量規劃數據，同時，有效的監控網絡中的異常流量，預防各種網絡攻擊和病毒。

六、 高速可靠的無線鏈路

基于802.11G提供的高達54Mbps的無線網絡覆蓋，為無線查房等無線應用開展提供了高速無線傳輸平臺。同時，基于“雙頻三模”技術，提供多種橋接和覆蓋組合，提升醫院的無線覆蓋率，為門診醫生在院內提供無線診斷，極大了提升了工作效率。

為了充分保障門診收費等重要區域的數據傳輸可靠性，通過雙通道無線網橋技術，實現物理網絡平臺之外的無線備份鏈路，極大的提高了門診收費等區域的網絡恢復能力，確保醫院各種業務的正常開展。

七、 冗余多出口實現業務按需訪問

通過冗余備份的出口部署方案，在充分確保出口可靠性的同時，提供到社保、醫保、疾控中心和政府網絡等多出口鏈接，實現多個出口的按需訪問，極大了減少了醫保患者在門診收費等業務的處理時間，提升了收費效率。

通過專用的VPN設備實現多種到社區醫療服務點的安全鏈接，提供高速的社區訪問的同時，提升訪問安全性，充分保障各種基于“雙向轉診”的設備醫療服務的開展。

八、 集中容災備份為數據保存提供保障

通過集中的網絡存儲部署，實現院內、遠程的數據榮在備份，確保各種患者病例信息的保存可靠性，保障數據的安全存儲。

銳捷網絡通過對醫療行業網絡建設需求的精準把握，提出了打造醫療行業強健的經脈網絡的解決方案，為醫院網絡系統提供全面的網絡方案支持。