1、2.1 项目背景 .52.2 用户需求分析 .62.3 信息点分布 .73 总体设计 .93.1 设计原则 .93.2 技术选型、设备选型.103.3 网络拓扑图 .103.4 Internet 接入方案 .113.5 网络安全规划设计.113.6 网络服务器规划.113.7 网络管理 .124 详细设计 .124.1 IP 子网规划与 vlan 划分 .124.2 DHCP、DNS 实施方案 .144.3 路由方案 .154.4 NAT 与 ACL 的应用 .155 仿真实现 .155.1 仿真拓扑 .155.2 vlan 仿真与测试 .165.3 路由的仿真与测试.165.4 ACL 与
2、NAT 的仿真与测试 .175.5 DHCP 与 DNS 测试 .196 结论 .206.1 任务完成情况 .206.2 特色与不足 .206.3 遇到的问题 .216.4 体会 .217 参考文献 .218 附录 .22前言大多数医院信息化建设发展经历了从早期的单机单用户应用阶段，到部门 级和全院级管理信息系统应用；从以财务、药品和管理为中心，开始向以病人 信息为中心的临床业务支持和电子病历应用；从局限在医院内部应用，发展到 区域医疗信息化应用尝试。近几年，随着以“以病人为中心，以提高医疗服务质量为主题”的医院管 理年活动，各地医院纷纷加强信息化建设步伐。根据权威机构对医院信息化现 状调查显
3、示，以费用和管理为中心的全院网络化系统应用已经超过了80%。住院 医生工作站系统，电子病历、全院 PACS、无线查房、腕带技术、RFID、万兆网 络、服务器集群、数据虚拟容灾等先进的系统和网络技术已经开始应用。医院通过信息化系统建设，优化就诊流程，减少患者排队挂号等候时间， 实行挂号、检验、交费、取药等一站式、无胶片、无纸化服务，简化看病流程， 杜绝“三长一短”现象，有效解决了群众“看病难”问题。现在中国医院信息化的发展，到了一个新的关口。2009 年新医改方案公布， 方案中把信息技术明确的列为支持医改成功实现的八个主要支柱之一，这是从 未有过的事情，我国医疗卫生信息化面临从未有过的机遇与挑战
4、。方案还明确 要求启动建立居民健康档案和电子病历，实现医疗信息的整合、共享和交换， 以缓解医疗信息化发展的不平衡，系统分割独立、连续性和协调性差，业务流 程不统一等问题。医疗行业信息化正在走向如何利用信息化技术减少医疗差错，如何利用信 息化技术进行医疗服务的创新，如何将分散的医疗资源整合，为患者提供更完 善的服务的方向。1设计任务与目标河池市人民医院网络的规划与设计。要求实现内部网络的互联互通，同时要有安全策略，根据需求，控制一些部门之间的通信。2 需求分析2.1 项目背景随着医疗行业信息化的发展，为了认真贯彻卫生部召开的关于加快医卫系 统信息化建设及管理的会议精神，进一步推进医院的信息化建设
5、，了解国际医 疗信息化发展动态，吸收新的技术和管理经验，提高医院信息化应用的管理水 平，使医院经济效益和社会效益双丰收，将逐步加快医院的信息化建设步伐。河池市人民医院始建于 1966 年，是右江民族医学院附属河池医院，也是河 池市目前唯一的国家三级甲等综合性医院，河池规模最大、技术力量最强的现 代化医院，桂西北地区集医疗、教学、科研、预防保健、康复等功能为一体的 医疗服务中心。医院占地面积 129.48 亩 ，分为院本部及中山路分部两个院区。 医院通过不断加强内涵建设，努力打造人民满意医院，先 后 荣 获 “ 全 国 百 姓 放 心 示 范 医 院 ” 、 “ 全 国 卫 生 系 统 行 业
6、作 风 建 设 先 进 集 体 ” 、 “ 全 国 卫 生 系 统 三 五 法 制 宣 传 教 育 先 进 集 体 ” 、 “ 全 国 卫 生 系 统 内 部 审 计 先 进 单 位 ” 、 “ 全 区 卫 生 系 统 先 进 集 体 ” 、 “ 全 区 厂 务 公 开 民 主 管 理 先 进 单 位 ” 、 “ 广 西 继 续 医 学 教 育 工 作 先 进 单 位 ” 、 “ 广 西 五 一 劳 动 奖 状 ” 、 “ 全 区 模 范 职 工 之 家 ” 等 荣 誉 称 号 。医 院 目 前 编制床位 1000 张，开放床位 1200 张，现 有 职 工 1054 人 ， 副 高 以 上
7、职 称 110 人 ， 硕 士 研 究 生 导 师 6 人 ， 设 有 44 个 临 床 、 医 技 科 室 ， 妇 科 、 心 血 管 内 科 、 消 化 内 科 、 骨 科 、 普 通 外 科 为 医 院 重 点 学 科 ， 产 科 、 神 经 内 科 、 肿 瘤 内 科 、 眼 科 、 神 经 外 科 、 中 医 内 科 为 医 院 重 点 建 设 学 科 ，其 他 科 室 各 具 特 色 ， 心 血 管 内 科 是 河 池 市 第 三 批 市 级 人 才 小 高 地 ，以心血管内科、消化内科、普通外科、妇科、神经内科、神经外科、骨科、产科、 中医内科、肾内科、泌尿外科、肿瘤内科、新生儿
8、科、眼科、介入治疗等为代 表的一大批优势特色学科的诊疗水平均处于桂西北地区领先地位；冠心病介入 治疗、脑血管病介入治疗、肿瘤介入治疗、颅脑微创手术、各种腔镜微创手术、 人工关节置换术、断肢断指再植术等技术已达到广西区内同级同类医院先进水 平。医院坚持科教兴院战略，科研立项和成果的数量、层次逐年提升，医院的 科技创新工作取得了可喜的成绩。近年来，共有 20 多项科研课题荣获市级以上 科技进步奖；有近 1200 多篇学术论文在各级医学刊物上发表，其中国家级核心 刊物近 400 篇。全院开展的医疗技术新项目增加到 95 项，仅介入治疗开展的新 项目就有 12 项，参与国家攻关项目 1 项，在自治区科
9、委立项 2 项，填补了河池 空白。医院医疗设备先进，拥有目前区内一流、河池最先进的德国西门子 1.5 磁共振成像系统、西门子单光子发射计算机断层成像及计算机扫描系统（SPECT/CT）、西门子 16 层螺旋 CT 机、高强度聚焦超声肿瘤治疗系统、美国 GE 大型 C 臂机、高能医用直线加速器、全自动生化分析系统等万元以上的医疗 设备共 700 多台（件）。近年来，医院先后新建了目前河池功能最齐全的门诊综合大楼、改建了外 科大楼、医技楼，使医院成为桂西北地区规模最大、功能最全、水平最高、环 境最佳的医疗场所，医院充分发挥技术优势，加强人才引进与培养，注重医院 内涵建设，坚持“病人至上，人文关怀；
10、质量第一，费用合理”服务理念，确 立“以人为本，生命至上，博极医源，厚德包容”的核心价值观，以病人为中 心，为患者提供方便快捷、收费合理诊疗条件。医院将围绕建设“桂西北医疗 中心”战略目标，努力为患者提供患者满意、贴心的医疗服务。此外还要求建 立医院与社保、医保、银行机构、干保系统的 VPN 连接。2.2 用户需求分析（1）网络系统稳定性需求：能够保证整个网络的稳定、可靠，保证在单点故障 的情况下不会对整个网络造成冲击，保证核心、骨干设备在出问题的时候能够 无缝的恢复或切换。（2）网络传输性能需求：能够通过有效的网络带宽控制技术和服务质量保证技术，来满足医院对于不同数据传输的需要。（3）网络系
11、统安全可靠性需求：能够保证整个系统的保密性、完整性、可用性、 可审核性。关键设备必须有备份系统且能够通过有效的手段控制和防御网络病 毒的攻击。（4）网络系统管理维护需求：能够及时有效的发现网络中的异常流量，有效的 控制网络设备，及时的对异常网络设备进行远程控制且操作简单、方便管理与 维护。（5）远程接入需求：能够为医院外部特殊用户提供安全保密的信息，实现高速 安全的广域网数据传输。（6）可扩展性要求：系统便于扩展，保证前期的投资的有效性与后期投资的 连续性。2.3 信息点分布综合门诊大楼信息点分布如下表层数信息点数量1 楼1502 楼3 楼4 楼5 楼6 楼7 楼8 楼 150住院大楼信息点分
12、布如下表8 楼9 楼10 楼11 楼 150医技楼信息点分布如下表外科大楼信息点分布如下表：4 楼 150办公楼信息点分布如下表：3 总体设计3.1 设计原则（1）先进性世界上计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购 设备要充分注意先进性，选择硬件要预测到未来发展方向，选择软件要考虑开 放性，工具性和软件集成优势。网络设计要考虑通信发展要求。（2）可靠性系统能长时间稳定可靠地运行，并保证系统安全，防止非法用户的非法访问。 系统不能出现故障，或者说即使有设备出现故障，对网络和网上的数据不构成大的威胁，要有设备对数据作备份。（3）实用性系统的设计既要在相当长的时间内保证其先进性，
13、还应本着实用的原则， 在实用的基础上追求先进性，使系统便于联网，实现信息资源共享。易于维护 管理，具有广泛兼容性，同时为适应企业的内部需求，员工的工作特性等。（4）安全性企业计算机网络都与外部网络互连互通日益增加，都直接或间接与国际互 连网连接。企业的商业机密，员工资料，市场和销售信息等敏感信息关系到企 业生存利害。因此，在系统方案设计需考虑到系统的可靠性、信息安全性和保 密性的要求。（5）可扩充性系统规模及档次要易于扩展，可以方便地进行设备扩充和适应工程的变化， 以及灵活进行软件版本的更新和升级，保护用户的投资。为将来系统的升级展 打下良好的基础。3.2 技术选型、设备选型网络设计依照“万兆
14、核心、千兆支干、千兆交换桌面”的要求采用三层结构,重 要部分双链路冗余，双设备冗余，核心层采用两台 CISCO Catalyst 6509-E 系列交 换机。采用 Catalyst 3750E 作为汇聚交换机。采用 Catalyst3560 作为接入交换机。 采用 vlan 技术，通过 vtp 管理 vlan，同时医院和分院都采用 DHCP 自动获取 ip 地址。核心交换机上采用 STP 和 HSRP 技术，路由器上采用 OSPF 单区域技术， 同时配置 ACL 访问控制列表，路由技术还包含缺省路由和汇总路由。3.3 网络拓扑图心层采用两台 CISCO Catalyst 6509-E 系列交换
15、机。采用 Catalyst 3750E 作为汇聚 交换机。主院划分 vlan 为 vlan100-150，分 院划分 vlan20 -vlan60.采用 ospf，汇总路由和缺省路由技术。3.4 Internet 接入方案出口处使用了路由器与防火墙。出口使用防火墙，且网络有其他安全策略， 仍旧保证了整个网络有足够的安全性。出口做策略路由，出口网通流量走网通线路，其他出口流量走电信线路， 配置到在出口处路由处配置 NAT，将源地址的包映射到外网。3.5 网络安全规划设计防火墙的设计，以及写 ACL 访问控制列表进行安全控制。3.6 网络服务器规划建设有 DNS、DHCP 服务器以及 OA。3.7
16、 网络管理采用 vtp 技术管理 vlan。4详细设计4.1 IP 子网规划与 vlan 划分 医院总部 ip 划分分院 ip 规划与 vlan 的划分部门Vlan IDIP 地址范围主机数默认网关子网掩码财务20192.168.20.1192.168.20.254254192.168.20.25255.255.255.0门诊30192.168.30.1192.168.30.2192.168.30.25办公31192.168.31.1192.168.30.2192.168.31.25网管60192.168.60.1192.168.60.2192.168.60.25VLAN ID140-1491
17、92.168.140.1192.168.149.2542540x.x.x.1财务部130192.168.130.1192.168.130192.168.130.1办公楼131192.168.131.1192.168.131192.168.131.1医技楼132192.168.132.1192.168.132192.168.132.1外科楼133192.168.133.1192.168.133192.168.133.1教学区134192.168.134.1192.168.134192.168.134.1宿舍区135139192.168.135.1192.168.1391270100192.168.100.128192.168.100.254127192.168.100.129255.255.255.128服务器192.168.150.11
