1、某市第二人民医院一期弱电工程方案设计某市第二人民医院一期弱电工程方案设计第一章、 项目综合概述及说明一.1 项目概述本工程为某市第二人民医院整体搬迁工程，为三级甲等医院，一期工程由感染性疾病门诊楼（已建）、门诊医技楼、住院病房楼等组成。门诊医技楼和住院病房楼地面以下设一层地下室连成一体。本项目总建筑面积 10850平方米，建筑总高度为83.40米。门诊医技楼为5层的多层建筑，住院病房楼为21层的高层建筑。一.2 系统简述针对医院弱电项目的使用功能，我们借鉴了世界上弱电智能化系统的发展趋势并结合我公司的经验，同时满足使用功能要求。本项目弱电系统及品牌表如下：序号系统名称品牌1综合布线系统优族2网
2、络系统华为5闭路电视监控系统海康6有线电视系统九州7楼宇自控系统泰德8医护对讲系统日通9排队叫号系统林科10机房装修系统深圳建装11机房配电系统深圳建装12机房设备系统共计13机房防雷系统协盛14UPS系统易事特15探视系统盛大神州16信息发布及查询系统星际互动17会议及示教系统TOA18停车管理系统捷顺19婴儿监护系统一.3 主要设计依据 建设单位提供的本项目建筑设计图纸智能建筑设计标准GB/T50314-2006民用建筑电气设计规范JGJ/T16-2008安全防范系统工程技术规范GB50348-2004安全防范工程程序要求GA/T75-1994安全防范系统通用图形符号GA/T74-2000
3、民用闭路监视电视系统工程技术规范GB50198-1994视频安防监控数字录像设备GB20815-2006视频安防监控系统工程设计规范GB50395-2007视频安防监控系统技术要求GA/T367-2001入侵报警系统技术要求GA/T368-2001入侵探测器第1部分：通用要求GB10408.1-2000防盗报警控制器通用技术条件GB12663-2001入侵报警系统工程设计规范GB50394-2007防盗报警中心控制台GB/T16572-1996电子巡查系统技术要求GA/T 644-2006出入口控制系统工程设计规范GB50396-2007综合布线系统工程设计规范GB50311-2007综合布线
4、系统工程验收规范GB50312-2007用户建筑综合布线ISO/IEC11801大楼通信综合布线系统第1部分总规范YD/T926.1-2001程控电话交换设备安装设计暂行技术规定YDJ201988电子计算机机房设计规范GB50174-1993电子计算机场地通用规范GB/T2887-2000建筑物防雷设计规范GB50057-1994（2000年版）建筑物电子信息系统防雷技术规范GB50343-2004低压配电设计规范GB50054-1995电信专用房屋设计规范YD/T50032005火灾自动报警系统设计规范GB50116-1998火灾自动报警系统施工及验收规范GB50166-2007建筑设计防火
5、规范GB50016-2006高层民用建筑设计防火规范GB50045-1995（2005年版）有线电视广播系统技术规范GY/T106-1999工业企业共用天线电视系统设计规范GBJ120-1988工业企业通信接地设计规范GBJ79-1985工业电视系统工程设计规范GBJ115-1987广播节目声音质量主观评价方法和技术指标要求GB/T 16463-1996采暖通风与空气调节设计规范GB50019-2003公共建筑节能设计标准GB50189-2005建筑照明设计标准GB50034-2004民用建筑热工设计规范GB50176-1993智能建筑工程质量验收规范GB50339-2003建筑电气安装工程施
6、工质量验收规范GB50303-2002电气装置安装工程电缆线路施工及验收规范GB50168-2006电气装置安装工程接地装置施工及验收规范GB50169-2006自动化仪表工程施工质量验收规范GB50131-2007 其他现行的相关国家及地方标准和规范一.4 各系统主要说明一.4.1 综合布线系统一.4.1.1 系统概述现代科技的进步使计算机及网络技术飞速发展，提供越来越强大的计算机处理能力和网络通信能力。计算机及网络通信技术的应用大大提高了现代企业的生产管理效率，降低运作成本，并使得现代企业能更快速有效地获取市场信息，及时决策反应，提供更快捷更满意的客户服务，在竞争中保持领先。计算机及网络通
7、信技术的应用已经成为企业成功的一个关键因素。计算机及通信网络均依赖布线系统作为网络连接的物理基础和信息传输的通道。传统的基于特定的单一应用的专用布线技术因缺乏灵活性和发展性，已不能适应现代企业网络应用飞速发展的需要。而新一代的结构化布线系统能同时提供用户所需的数据、话音、传真、视像等各种信息服务的线路连接，它使话音和数据通信设备、交换机设备、信息管理系统及设备控制系统、安全系统彼此相连，也使这些设备与外部通信网络相连接。它包括建筑物到外部网络或电话局线路上的连线、与工作区的话音或数据终端之间的所有电缆及相关联的布线部件。布线系统由不同系列的部件组成，其中包括：传输介质、线路管理硬件、连接器、插
8、座、插头、适配器、传输电子线路、电器保护设备和支持硬件。一.4.1.2 系统设计综合布线系统主要为网络系统打下基础，稳定可靠的网络离不开优质的链路。根据医院的设计要求。我们把综合布线主要分为：网络布线、电话布线两大类。其中网络布线又分为物理隔离的内部网络和外部网络。内部网络主要指医院内网，主供医院内部系统使用。链路从门诊楼核心机房引出，以6芯光纤作为主干，六类网线作为枝干，连接至各房间内网点位上。内部网络包括的主体建筑有：门诊楼、住院楼、感染病楼和食堂。外部网络主要指医院外网，主供医院上Internet互联网使用。链路也从门诊楼核心机房引出，以6芯光纤作为主干，六类网线作为枝干，连接至各房间外
9、网点位上。外部网络包括的主体建筑有：门诊楼、住院楼、感染病楼和宿舍楼。电话布线，主干采用3类100对大对数话缆部分采用光纤。考虑到医院未来发展的主要趋势，电话布线枝干也采用六类网线，连接至各房间电话点位上。这样电话点位就比较灵活，即可作为语音通话点位，也可调整为数据传输点位。方便了医院点位的灵活分布。一.4.1.3 系统相关技术标准 综合布线系统工程设计规范GB50311-2007综合布线系统工程验收规范GB50312-2007用户建筑综合布线ISO/IEC11801大楼通信综合布线系统第1部分总规范YD/T926.1-2001一.4.1.4 主要设备介绍六类非屏蔽双绞线主要特性： 产品类型：
10、六类双绞线 产品适用：1000Base-TX 最大单段长度：100米 传输速率：1000Mbps 包装长度：305米优族六类十字骨架非屏蔽四对双绞电缆，为Cat.6 U/UTP C3中心十字骨架结构，确保真正六类， 250MHz带宽。优族Cat.6 U/UTP 网线面向未来的网络应用。它以满足严格的协议要求为其性能的设计目标，并且完全兼顾于今天的需要。此种电缆是水平电缆安装的最佳选择。通过了DELTA，UL，ETL 等第三方独立实验室的认证，其性能完全满足ISO/IEC 11801：2002，TIA/EIA 568B 的六类标准要求。 主要应用： 10baseT Ethernet、100bas
11、eTX Fast Ethernet、1000base TX Gigabit Ethernet、155Mbit ATM、622Mbit ATM、1.2 Gbit ATM、未来六类应用。 最小弯曲半径：操作 33mm，安装 65mm。最大安装拉力：100N。 导体直径：0.55mm。绝缘直径：1.0mm。电缆直径：6.0mm。 电缆标重：44kg/km。包装：305米/箱。防火等级：IEC-332-1。 产品型号 N100.265 LANmark-6 Baseline 六类非屏蔽双绞线 AWG23 250MHz PVC 灰色 305m/箱一.4.2 网络系统一.4.2.1 系统概述随着信息技术的快
12、速发展，越来越多的中国医院正加速实施基于基础信息化网络平台、HIS业务平台的整体建设，以提高医院的服务水平和核心竞争力。中国医疗行业信息化、网络化的外部压力和内部动力也越来越大：医疗服务日趋市场化；新兴医疗机构的加入，将使人才竞争加剧；老牌医院需要将旗下医疗、教学、研究等多项职能纳入网络化管理；医院之间的兼并重组，使得跨地域的沟通和管理提上议事日程；医院与社会保障系统的互联互通要求越来越迫切。在这种趋势下，未来的医疗行业不会仅仅局限于降低成本、实现无障碍的互联互通，而是向系统化、完善应用的领域前进，医疗服务提供方、医学研究机构和社会保障体系等相关机构将形成一个以用户为中心的人性化产业链条。信息
13、网络也不会仅仅局限在医院内部，而是从“以财务为中心”的HIS（医院管理信息系统）逐步向“以病人为中心”的CIS（临床医疗信息网络）以及GMIS（区域医疗信息网络）演进。信息化不仅提升了医生的工作效率，使医生有更多的时间为患者服务，也提高了患者满意度，而且无形之中还树立起医院的科技形象品牌，医院信息化正越来越成为强化医院活力与竞争力的关键行为，医疗业务应用与基础网络平台的逐步融合正成为中国医院，尤其是大中型医院业务发展前进的新的驱动力。北海人民医院网络系统设计的总体目标是打造现代数字化医院：即通过建设一流的计算机网络平台，使得数字化医疗设备、医院各类应用系统能够高效、顺畅的运行，医院管理者能够系
14、统、及时、准确、便捷地对医疗服务和管理信息进行收集、整理、统计、分析和反馈，实现医院各项业务数字化运作和智能化管理，并与医院外部的信息系统进行数据交互和信息共享，最终建成与数字化医院运行相匹配的区域性医疗卫生信息体系。一.4.2.2 需求分析 医院网络建设需求1、为HIS、PACS等应用系统提供一个强有力的网络支撑平台；2、网络设计不仅要体现当前网络多业务服务的发展趋势，同时需要具有最灵活的适应、扩展能力；3、一体化网络平台：整合数据、语音和图像等多业务的端到端、以IP 为基础的统一的一体化网络平台，支持多协议、多业务、安全策略、流量管理、服务质量管理、资源管理；4、数据存储安全:医院信息系统
15、的数据存储需要具有存储量大、扩充性强的特点。5、医疗信息的安全保护，也是组要的环节，网络的设计不仅要考虑用户与服务器之间的互联互通，更要保护关键服务器的安全和内部用户的安全。 内网需求内网是医院核心网络系统，用于开展日常医疗业务（HIS、LIS、PACS、财务、体检系统等）的内部局域网，系统应稳定、实用和安全，具有高宽带、大容量和高速率等特点，并具备将来扩容和带宽升级的条件。 网络设计要求：1、实现万兆主干，桌面接入实现100/1000M自适应（传输图像的桌面直接实现1000M接入）；2、配备的网管软件应提供可视的形象化的图形界面，对整个网络中网络产品的全部端口进行监视和管理；3、交换机互连采
16、用多条链路捆绑，防止链路瓶颈，并提供链路冗余。由于医疗行业的特殊性，医护人员和病患者之间需要频繁地在院内移动、同时处理大量的信息，要求网络具备可移动性、传输速率高等特点。同时考虑到医院业务量的增加，网络需要留出足够余地扩容而不影响医院正常的工作。 网络应用设计要求：1、院内核心网络系统HIS、PACS和LIS、体检系统等应用分别单独组网。以子网的形式组成医院的整体网络。各网络功能独立应用，信息互通，资源共享；当任何一个子网出现故障，都不会影响到其他子网的使用。2、传输动态图像的部门有：放射影像科、PET/CT、核磁共振MRI、介入放射科DSA、B超室、心超室、脑超室、心电图室、肌电图室、胃肠镜
17、室、内窥镜室、重症监护室（ICU、CCU等）、手术室、麻醉科、视频示教室和会议室等。3、医保(包括省医保、市医保、区医保以及市公费医疗)是专线接入。须配置医院内网与专线网的接口。4、为了更好地服务于医疗科研工作，需要将各类监护治疗仪器上的各项生命体征等信息以数字化手段采集并且保存下来，在需要时，可随时还原。因此，须考虑将医院所有的监护仪器和大型设备都联网。 外网需求外网原则上是指除医院内网之外的所有网络系统，包括INTERNET、银联系统、医院图书馆知识管理平台、和市卫生局联网的应急系统、办公自动化系统、电视监控信号传输、BA、安防监控、视频会议系统、公共区域无线上网等。1、应急系统也是卫生局
18、专线接入，通过外网接口和院内视频会议系统连接。2、银联系统是用各POS机终端通过外网接口与原银联系统连接。3、Internet网提供远程医疗、远程教育、局办公自动化服务、医疗设备远程维护等。4、医院内部职工文献检索及知识管理平台集中在电子图书馆，但须在所有办公场所、住院楼病房、宿舍等地方预留Internet网接口。5、医院公共区域无线上网为需要的区域配置poe供电模块，具体需求与甲方协商而定。网络安全需求为了应对现在层出不穷的网络安全问题，在设计整个网络系统的过程中要充分考虑到利用防火墙、入侵检测软件以及和杀毒软件的配合使用，解决医院目前现有系统及新建系统的网络安全问题。基本要做到：故障排除、
19、灾难恢复、查找攻击源、实时检索日志文件、即时查杀病毒、即时网络监控等。1、故障排除：要求做到一旦网络出现异常，如无法访问网络，网络访问异常等，要能提供及时、有效的服务，在短的时间内恢复网络应用。2、灾难恢复：要求做到设备遇到物理损害网络应用异常时通过备品备件，快速恢复网络硬件环境;通过备份文件的复原，尽快恢复网络的电子资源;在最短的时间内恢复整个网络应用。3、查找攻击源：要求做到发现网络遭到攻击，需要通过日志文件等信息，确定攻击的来源，为进一步采取措施提供依据。4、实时检索日志文件：要求做到能实时查看当时存在的针对本网络的攻击并查找出攻击源。如果攻击强度超出网络能够承受的范围，可采取进一步措施
20、进行防范。5、即时查杀病毒：要求做到网络中出现病毒，通过及时有效的技术支持，在最短的时间内查处感染病毒的主机并即时查杀病毒，恢复网络应用。6、即时网络监控：要求通过网络监控，尽可能发现网络中存在的前期网络故障，在故障扩大化以前及时进行防治。一.4.2.3 系统设计内网采用三层结构，及核心层、汇聚层、接入层。中心机房设在门诊楼5楼，路由器作为内部网络与外界沟通的桥梁，防火墙负责网络的安全，并配置有网络管理软件负责监视整个网络。核心交换机做好冗余备份，以防止意外的发生，导致网络的瘫痪。内网两台核心层交换机冗余备份并同时具备负载均衡功能。汇聚层交换机分别安放在各楼里。核心交换机与汇聚层交换机用光纤连
21、接，汇聚层交换机与接入层交换机可直接用六类网线连接。外网分两层结构，及核心层、接入层。主干连接采用光纤。与内网相比省去汇聚层这一环节，直接由核心交换机通过光线接入下层交换机，最后接入用户PC。门诊楼分为5层，网络可直接通过5楼的核心交换机通过光纤跳线连接机房内的汇聚层交换机，再由汇聚层交换机通过六类网线连接机房内的接入层交换机，最后通过接入层交换机以六类网线连接至个房间点位上。住院楼高21层，主干网络通过门诊楼5层机房核心交换机处，通过光纤引至住院楼里的汇聚层交换机上，再由汇聚层交换机通过六类网线分布至各管理间的接入层交换机上，接入层交换机负责连接至各个房间的点位上。感染病楼分为4层，主干网络
22、通过门诊楼5层机房核心交换机处，通过光纤引至住院楼里的汇聚层交换机上，再由汇聚层交换机通过六类网线分布至各管理间的接入层交换机上，接入层交换机负责连接至各个房间的点位上。内网拓扑图：外网拓扑图：一.4.2.4 主要设备介绍路由器 华为 AR3260基本参数路由器类型企业级路由器端口结构模块化其它端口3个GE（2个Combo）2个USB2.0端口1个Mini-USB控制台端口1个串行辅助/控制台端口扩展模块4个SIC插槽+2个WSIC插槽+4个XSIC插槽+1个EXSIC插槽+3个DSP插槽功能参数防火墙内置防火墙Qos支持支持VPN支持支持网络安全ACL、防火墙、802.1x认证、MAC地址认
23、证、Web认证、AAA认证、RADIUS认证、HWTACACS认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF、IP Source Guard、DHCP Snooping、CPCAR、黑名单、攻击源追踪网络管理升级管理、设备管理、Web网管、GTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盘开局、NetConf其他参数产品内存2GB电源电压AC 100-240V电源功率350W产品尺寸442470130.5mm产品重量11kg（不含电源及插卡）环境标准工作温度：0-40工作湿度：5%-90%（不结露）其它特点支持3G其它性能整机交换容量：160Gbp
24、s防火墙 华为 USG5530S-AC-02主要参数设备类型安全网关用户数限制800-1200人网络端口4GE（Combo）VPN支持支持入侵检测DDOS管理支持命令行、WEB方式、SNMP、TR069等配置和管理方式，这些方式提供对设备的本地配置、远程维护、集中管理等多种手段，并提供完备的诊断、告警、测试等功能安全标准CE，ROHS，CB，UL，VCCI一般参数电源AC：100240V；DC：-48-60V最大功率300W产品尺寸442*414*130.5mm产品重量8.3kg适用环境工作温度：0-45工作湿度：10%-90%存储温度：-40-70存储湿度：5%-95%其他性能扩展槽位：4M
25、IC+2FIC+4DFIC核心交换机 华为 S9300主要参数产品类型路由交换机应用层级三层交换方式存储-转发背板带宽6Tbps包转发率1152Mpps端口参数端口结构模块化扩展模块6个业务槽位功能特性VLAN支持Access、Trunk、Hybrid方式支持default VLAN支持VLAN交换支持QinQ、增强型灵活QinQ支持基于MAC的动态VLAN分配QOS支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类支持ACL、CAR、Remark、Schedule等动作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式支持WRED
26、、尾丢弃等拥塞避免机制支持H-QOS支持流量整形组播管理支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping支持PIM DM、PIM SM、PIM SSM支持MSDP、MBGP支持用户快速离开机制支持组播流量控制支持组播查询器支持组播协议报文抑制功能支持组播CAC支持组播ACL网络管理支持Console、Telnet、SSH等终端服务支持SNMPv1/v2/v3等网络管理协议支持通过FTP、TFTP方式上载、下载文件支持BootROM升级和远程在线升级支持热补丁支持用户操作日志安全管理802.1x认证，Portal认证支持NAC支持RADIUS和HWTACACS用户登录认
27、证命令行分级保护，未授权用户无法侵入支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击支持1K CPU通道队列保护支持ICMP实现ping和traceroute功能支持RMON其它参数电源电压AC 90-290VDC -38.4-72V电源功率整机供电能力：1600W，整机最大POE功率：8800W产品尺寸442476442mm产品重量30kg汇聚层交换机 S5700-28C-HI主要参数产品类型千兆以太网交换机应用层级三层传输速率10/100/1000Mbps交换方式存储-转发背板带宽256Gbps包转发率96MppsMAC地址表32K端口参
28、数端口结构非模块化端口数量24个端口描述24个10/100/1000Base-T端口扩展模块2个扩展插槽传输模式全双工/半双工自适应功能特性网络标准IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X堆叠功能可堆叠VLAN支持4K个VLAN支持Guest VLAN、Voice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1 VLAN交换功能QOS支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双
29、速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）-L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口Shapping功能组播管理支持IGMP v1/v2/v3 Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM网络管理支持堆叠支持MFF支持虚拟电缆检测（Virtual Cable Test）支持端口镜像和RSPAN（远程端口镜像）支持Telnet远程配置、维护支持SNMPv1/v2/v3支持RMON支持网管系统、支持WEB网管特性支持集群管理HGMP支持系统日志、分级告警支持GVRP协议支持MUX VLAN功能安全管理用户分级管理和口令保护支持防止DOS、ARP攻击功能、ICMP防攻击支持IP、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、Sticky MAC支持黑洞
