2.2 技术路线
医院“数字化医院”的建设内容是一个涵盖医院全方位业务完整的信息系统，包括管理业务信息系统HIS和临床业务管理信息系统CIS。整个数字化医院建设内容的框架分四个层次：基础网络建设层，业务系统层，知识管理层，决策支持层。如下图所示，基础网络层位于最底层，整个数字化医院系统必须运行在高速，安全，可靠的硬件网络体系平台上，基础网络平台的建设还包括整个系统安全体系的建设和各种数字设备的配置。
应用层面以双塔模型表示如下图所示，业务系统产生的数据按照临床业务需要和管理需要分别流向面向临床业务部门和面向管理业务部门这两类部门，二这两类部门在业务系统层和知识管理层是共同存在并有信息共享与交叉需求，但决策支持层这两类数据提取的信息和知识就各为其主了。
管理 决策支持 面向管理的知识管理 成本管理/质量管理 办公自动化/医院网站 临床 决策支持 面向临床的知识管理 PACS/RIS/LIS/辅助诊断工具 护理/科研教学/医学文献/电子病历等 基础业务管理系统 医院资源管理平台/排队叫号系统/客户服务系统/医院呼叫中心/一卡通系统 基 础 网 络 建 设 在整个系统的建设过程中必须贯穿三种体系的建设：管理资源与变革管理，外部接口群，安全体系和网络管理体系的建设。整个系统的建设也必须从低往上逐步建设，形成一个全面的统一的医院神经系统-“数字化医院”信息系统体系。
2.2.1 网络架构设计
计算机网络系统是智能建筑的神经中枢，我院计算机网络系统要求在综合布线系统的基础上，以网络中心作为核心，以IP和Intranet技术为技术主
珠海市人民医院 26/159
体，在我院构建高宽带的、可冗余的、可路由的、IP交换的、可备份的、安全可靠的计算机宽带网络，保证医院内各种基于网络平台的应用系统的正常运行以及高速访问互联网、保证与社保中心的可靠连接，与下属的分院及社康中心的稳定、可靠、高速的连接。主要包括计算机机房工程、旧网络系统改造、网络安全建设等工作，详见附件一：机房·网络·安全 方案。
如下图所示：
、
在设计和确定网络的总体性能及拓扑结构时，既要考虑网络建设的基本理论和原则，又要考虑医院的实际情况、应用需求、资金条件和近、远期目标，使得所实现的网络，既能高效、经济、满足用户近期的应用需求，又能满足网络未来扩展的需要。网络拓扑图如下
珠海市人民医院 27/159
网络拓扑示意图
设计原则
----我们在进行系统设计时应遵循以下原则：
先进性和成熟性
设计立足先进技术，相对成熟可靠，符合网络发展的方向，以适应大量数据传输以及多媒体信息的传输。使整个系统能够最大限度地适应以后技术和业务发展变化的需要，并具有扩展能力，以适应未来网络技术的发展。
可靠性和稳定性
网络的稳定可靠是应用系统正常运行的关键，设计上严格注意如何保证网络系统的可靠性和运行的稳定性，其中包括：
网络结构的可靠性和稳定性
珠海市人民医院 28/159
在网络拓扑结构的设计上，力求简洁，充分考虑冗余、容错和备份能力，同时合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的可靠运行，符合网络发展的方向。
网络设备的可靠性
选用的网络设备保证在网络设计中选用高可靠性的网络产品设备，尽量避免单点失效。
开放性和互联性
在网络设计过程考虑到与其它系统或网络的互联，因此，网络系统支持多协议、兼容各种拓扑结构、互连性好，能够在我院现有的和未来的网络系统互联。
可管理性
在整个网络中，联入网络的网络设备、终端设备多、分布广、网络运行情况复杂，网络设备具有很好的可管理性，以便于管理和维护。利用先进的网络管理软件，可以通过网管工作站监测整个网络的运行状况、迅速确定网络故障位置、合理分配网络资源、动态配置网络负载等。
安全性
作为INTRANET/INTERNET网络，网上存在大量和重要信息，整个网络设计、网络设备选择、网络平台及应用软件设计将安全放在首位，确保网络安全和信息安全。做到业务数据的安全传递和网络设备不受黑客攻击。
2.2.2 网络安全设计
网络技术的迅猛发展和广泛应用，一方面提高了数据存储、传输和分析的能力，另一方面也增加了各单位对信息安全方面的需求。数据是网络的基础核心和重要资源，同时也是各单位的宝贵财富。日益严重的网络信息安全问题，不仅使上网企业、机构及用户蒙受巨大经济损失，而且使国家的安全与主权面临严重威胁。详见附件1：附件一：机房·网络·安全 方案。
珠海市人民医院内部网络面临着黑客、蠕虫病毒、网络入侵、不良内容、垃圾邮件等多种安全威胁，每种威胁需要使用专门的安全产品，从网络隔离、病毒防护、入侵检测、内容过滤等各方面进行全方位的保护。如果在珠海市人民医院 网络出口分别部署防火墙、防病毒网关、入侵检测系统、内容过滤、VPN等一系列安全产品，采购产品成本及将来的维护成本过高。本方案使用联想网御的新一代硬件综合安全网关设备联想网御Power V UTM 400 网关，在珠海市人民医院 网络网关处形成综合安全防护体系，提供最高的性价比。产品
珠海市人民医院 29/159
布署如下图所示：
财务系统联想网御UTM多功能网关珠海人民医院内网天融信防火墙电子政务网 300多点客户端 DMZ区电子政务网珠海市电子政务网珠海卫生局WEB服务器内、外网物理隔离医疗业务系统OA系统珠海人民医院外网联想网御UTM多功能网关天融信防火墙INTERNET300多点客户端外网工作站
2.2.3 数据中心存储设计
本次项目旨在为我院建设一个安全可靠的数据统一管理架构，以高性能和高可靠的FC-SAN为基础，在数据统一管理软件的管理下针对不同应用的数据特点建立一个对数据从在线、近线和离线三个层面进行生命周期管理的管理平台。详见附件五：配套实施所需硬件设备分析及预算。
网络中心它包含着服务器的选择、数据存储与安全备份方案的组合、信息中心不间断电源系统等，在整个系统集成方案中处于核心的位置；就我院信息系统建设方案的具体情况及产品的扩充性、冗余性和数据中心方案连接如下图所示，以SAN存储结构为导向，在线存储、近线存储、离线存储为蓝本，作为数据中心选型的依据。
在线存储：在本方案中，以UNIX服务器为数据中心服务器，外接高性能可扩展的磁盘阵列为数据存储区，构成一个SAN存储区域网的在线存储区域。主要用于存放近3年的数据。
近线存储：以 NAS数据存储设备为近线存储设备为中心，存放近3-5年的数据。这样有利于数据中心的有效存储，减轻磁盘阵列的负荷。
珠海市人民医院 30/159