根据如前所述医疗卫生行业的需求及特点，典型医疗卫生行业解决方案应该是具有较高灵活性和整体性的，既要考虑当前医疗网的整体建设，又要注重其规模和信息系统扩大后网络的扩充能力。在设计网络方案时，不但要保证网络建设的规模能随时满足在其上运行的医疗信息管理系统的要求，还要需综合考虑医疗网本身的需求，如：网络安全、网络管理和网络优化等方面的问题。医疗网建设本着模块化设计思想，将网络的易管理性、高安全性和高性能协调地统一起来。 P>

根据医院的不同规模和不同应用需求等的差异，通威网络解决方案提供了完善的小 型、中小型、中型和大型医疗卫生行业网络解决方案以供参考：

1、小型医疗卫生行业解决方案（病床位在300个以内的医院）

这是个相对小型的园区网络，适于在少数建筑物内的网络应用，方案特点如下：

软件方面：

1、管理简单

2、图形介面，操作简单

3、操作简便、简单易学、响应快

4、稳定性、可靠性、安全性、标准化

5、保护投资

软件：军惠医院信息管理系统软件（HIS）（模块可选）

服务器方面：

1、高科技、更简洁

2、低价格、高可用性

3、智能化管理

4、物有所值

5、同档非常好的的可靠运行保障功能

服务器：一台HPLC2000，一台HP LH3000

网络方面：

1、高性能，全交换

2、易于实现、可扩展性强

3、成本低廉

4、系统安全，保密性高

5、管理简单，浏览器方式无需专门培训。

拓扑图如下：

根据实际应用情况，建议小型医院园区网采用快速以太网（100M）作为骨干，10M到桌面。

其具有以下特点：

高性能，全交换.

1000M连接高流量服务器,10/100M或10M连接桌面用户

可以采用支持较长距离的光缆做办公楼间连接

可扩展性强

GBIC插槽提供低成本的千兆连接

配线间交换机可通过千兆堆叠扩充用户数目

（可选）模块化路由器可方便地扩充新功能，端口种类和数目

系统安全，保密性高

小型医院的低成本防火墙解决方案一路由器内置的IOS软件防火墙

按需划分虚拟网络，管理得心应手

ACLs，基于交换机端口的安全性

管理简单

全网中低端交换机配置为单一集群（Cluster）统一管理，单一IP地址管理域，单一管理对象

基于Cisco IOS的统一人机命令界面

（可选）灵活，高效、可靠的广域网连接

支持多种广域网链路：DDN，FR，ISDN等

支持数据，语音，视频多业务集成

丰富的带宽优化技术：QoS，按需拨号，按需带宽，链路压缩等方法降低链路费用，保护关键及实时业务

（可选）使用无线产品实现移动办公

支持无线的结构

支持移动Internet与e-mail访问

支持高达11M的传输速率

支持建筑物内和建筑物之间的应用

由图一中可以看出，思科公司的Catalyst 3524交换机是这一网络的核心设备，Catalyst 3524提供了24个10/100M自适应以太网端口和2个基于GBIC的千兆以太网端口，基于GBIC的双千兆以太网为客户提供了巨大的配置灵活性，它允许客户实现当今典型的堆叠和上行链路配置，同时保留将来对这一配置进行修改的选项。可以使用千兆以太网端口来连接服务器或者以备将来扩充时上连。Catalyst 3524和Catalyst 1924分别为10/100M，10M以太网端口提供了更多选择，可用于对服务器及工作站数量和速率有不同要求的应用环境。

如果担心核心交换机的端口数在系统扩充时不够用，也可以考虑在中心选择Catalyst 3548。这款交换机在中心提供48个10/100M端口，以满足更大规模网络的要求。

如果考虑上因特网的需要，方案中还引入了思科公司的路由器Cisco 1750系列。这是功能灵活、广泛应用的模块化多服务路由器，除了有固定的10/100M局域网端口外，还具备2个WIC广域网接口卡插槽及一个VIC插槽，可选模块有多种组合；如WIC-IT可通过DDN专线或帧中继接入Internet或其它相关单位，兄弟医院等；WIC-1B则可提供ISDN拨号链路；VIC卡可提供VOIP……医院可根据自身需求选择适合的Cisco 1750的具体型号和相应模块。

整体网络的安全由路由器的Cisco IOS防火墙对进出网络的数据流量、数据内容进行安全检查和分析处理，防止非法用户侵入到内部局域网。思科公司产吕系列的中、低端路由器都可以通过操作系统升级具备防火墙性能。在局域网的安全管理方面，思科局域网交换机能够进行端口安全的设置，交换机端口所连的各个工作站/服务器都有自己唯一的MAC地址，为此对应交换机的每端口都有一个MAC地址表。网络管理员可手动地在表中加入特定的MAC和端口的对应关系，将设备与端口绑定，防止假冒身份的非法用户通过网络中其它交换机接入。对医疗网来说，安全性是网络设计中一项不可忽视的重要因素。

小型医疗网的管理由CVSM(Cisco Visual Switch Manager)，它是窗口式管理工 具，易学易用，是一套基于WEB的免费配置管理软件，可在用户熟悉的浏览器界面下对思科交换机系列产品实施配置和监控。CVSM避免了对交换机操作系统语言的直接介入，而以更为友好的图形界面取而代之。用户只需在交换机上事先设定好IP地址，就可以通过CVSM轻松地访问和管理它；所有操作一次性完成，不需随时监控。CVSM可管理多达16台交换机。如果需要，系统管理还可以采用基于Windows的Cisco Works管理软件，效果会更好。

在图一中，我们可以看到，除了必要的有线连接的网络之外，在会议室我们还建议了无线网络。使用的产品为思科的无线局域网产品Aironet 340系列。此产品特别适用于频繁变动和难于布线的环境，是有线网络的发展和有力补充，并可独立组网。

小型医疗网设计的最大特点的高效率、高安全性和高可管理性；并且成本较低，网络结构易于搭建和管理，兼顾了医院多方面应用。