【IT168厂商动态】随着医疗行业信息化的加速发展，一张安全可靠、大容量能承载多业务的网络，对医院的转型发展必不可少。湖南省妇幼保健院成立于1947年，是湖南省卫生计生委直属的集医疗、妇幼保健、临床教学、科研于一体的三级甲等妇幼保健院，同时也是国家博士后工作站、全国妇幼卫生人员培训基地、优异爱婴医院，对全省14个市(州)、122个县的妇幼保健机构进行业务管理和技术指导，是湖南省基层妇幼保健技术指导的龙头单位。

　　随着新住院综合大楼的逐步投入使用，医院业务面积由2.7万平米增加到8万多平米，需要在住院大楼中建设一套安全可靠并具有前瞻性的网络，以满足医院后续5~8年信息化发展需求。首先要完成各业务大楼有线、无线网络的全面覆盖，保证医疗核心业务系统的稳定互联和可扩展，满足移动查房、移动护理等典型无线应用;第二要保证医院网络的三级等保要求，实现严格的内外网安全防范;最后，要实现网络资源的统一管理。

　　湖南省妇幼保健院内网网络结构

　　经过了多轮方案论证，湖南省妇幼保健院选择了华为公司的数字医院解决方案。在医院内网核心层部署两台华为CE12808数据中心核心交换机，通过虚拟化集群技术实现核心层网络高可靠，各楼层接入交换机通过链路捆绑上行至虚拟化后的一台核心交换机，确保主干网络线路冗余;在医院外网，通过周密的网络规划和部署实现无线网络的全面覆盖，并在内外网之间通过防火墙进行物理隔离，实现受限访问内网数据中心;通过eSight网络管理平台，完成有线、无线网络设备的统一管理。华为数字医院解决方案带来的价值如下：

　　高可靠网络，全业务覆盖： 湖南省妇幼保健院承担了全省妇幼保健工作的管理和指导任务，需要保证与各级妇幼保健机构以及社保和区域卫生平台的有效互通，因此需要一张高可靠的网络。CE12800系列交换机通过业界领先的CSS (Cluster Switch System)技术把2台物理核心交换机虚拟成一台逻辑交换机，将控制通道和业务通道物理隔离，在简化网络的同时，提高了医院网络可靠性;整机支持1.6Tbps超大堆叠带宽，能够从容应对门诊高峰时段大流量的医学影像数据传输对网络的冲击。另外，在新住院综合大楼部署室内放装型接入点AP6010DN，该设备支持2.4G和5G频段同时入室，可扩展带宽资源，实现价值业务(如移动查房)对5G频段的高效利用，同时带宽动态共享，满足大带宽医学应用的实时查阅。

　　高安全性：按照医院网络三级等保要求，医护内网与外网、不同业务网络、员工与访客网络均需要实现安全隔离，并进行有效监管和控制。在本次网络部署上，采用物理隔离的内外双网运营模式。按照分权分域的设计原则，将外网分为Internet出口区、外网应用区和安全管理区，每个区域设定不同的互访权限，并在外网的Internet区部署防火墙，防范来自外部网络的攻击;将内网分为专网出口区、内用应用区、安全管理区和数据备份区，每个区域设定不同的互访权限，在专网出口区部署防火墙设备，进行访问控制，提高专网接入的安全性。

　　统一管理：随着医院网络应用的不断增长，大量的交换机、路由器、WLAN等设备被广泛地应用于网络中。医疗业务越来越多样化，网络管理也越来越复杂，迫切地需要一套统一的网络管理系统，帮助医院高效地管理网络，为医疗业务的正常运转提供保障。华为eSight网络管理平台不仅提供基本的网络管理能力(告警、拓扑、性能、配置等)，还可对网络中潜在的问题主动预警，同时提供丰富的网络故障定位手段，帮助管理员高效排障。

　　可扩展性好：医院网络的建设需要考虑未来医疗业务增加时的可扩展性，以便保护建设成本。通过在医院内网核心层部署华为CE12808交换机，最大可以提供 1152 个10GbE 端口或者288 个40GbE 端口，接入层万兆到核心，每个信息点采用千兆接入。根据核心性能估算能满足11520个千兆桌面终端的接入，这不仅能满足本院要求，还能满足全省妇幼保健业务的开展，保证未来二十年的业务发展。

　　借助华为成熟的数字医院网络解决方案，湖南妇幼保健院住院综合大楼构筑了一张安全稳定和高速体验的网络，给医院综合诊疗以及信息化建设提供了有力保证。华为数字医院网络解决方案致力于为客户构建高品质的网络，完成网络与医疗资源的高效融合，从而提升用户体验、优化网络管理、助力医疗创新。