医院监控系统应用方案详解

主页（http://www.pttcn.net）：医院监控系统应用方案详解

随着科技的发展速度，医疗行业的信息化建设也得到了完善，同时，网络化、数字化、智能化已经成为医院视频监控发展的主流方向。网络化视频监控的灵活性、开放性以及可扩展性，也正促进医院视频监控向更广阔的应用领域延伸。卫生改革的深入及医院服务模式的改变，医院信息系统从以财务管理为中心向以病人为中心过渡，即临床管理信息化（cis），它采用了先进技术，如：电子病例、信息卡、医院之间的联网等为病人提供全方位服务，以适应现代医院信息系统的需求。

临床管理信息化：通过医疗资讯系统、医学影像系统、医疗器械数据采集系统等先进技术实现电子病历、医疗信息无纸化传递。这样能够提高病历信息的快速流通，减少病历数据的出错率，最大限度的治病救人。不但如此，电子病历的建立，而且为建设全社会的、高质量的、公正的个人医疗保健信息数据库提供了可能。有助于医疗机构由医疗卫生事业向医疗卫生保健事业的进步。

安防监控，安全保障

安防防范是系统的基本功能，目的是防火、防盗以及保护人身安全。监控中心位于中控室，配备安防管理服务器、安防平台服务器、安防存储服务器和电视墙服务器等。各监控点位于医院周界、进出口大门、大厅、电梯厅、楼层、住院部走廊、手术室、收银处，由管理平台统一接入、管理、转发和存储。

应用场景：中型医疗机构，或大型医疗机构的初级网络系统。

网络结构：网络分为3个层次。

1、核心层：千兆3层交换机Claymore9816GB两台，互为备份。

2、汇聚层：3层交换机RapierG6F、Rapier48i、Rapier24i。

3、接入层：10/100M接入交换机8326GB、8024GB，无线接入设备WL2411。WAN连接：AR720。

方案优势：高性能、分布式；高可靠性，主干线路双备份；高安全性，防止外部和内部的黑客攻击；高可扩展性，网络结构清晰；QOS；可网管；最优性能价格比

解决方案的优势

1、国际标准性和开放性

网络系统能支持多种协议（IP、IPX等），是一个开放型的网络，支持各种协议的互联。选用符合国际标准的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。

2、高性能

网络采用千兆主干，10/100M连接桌面计算机，分布式3层交换处理。安奈特全线产品采用完全非拥塞设计，提供线速处理能力。

3、高可靠性

网络系统中采用双核心交换机，主干连路双备份，保证网络系统的无间断运行。同时方案中所使用的安奈特（中国）网络有限公司SwitchBlade是可靠性达到99.999%可靠性要求的网络设备，具有冗余的CPU、冗余的交换背板、冗余的电源系统，并且设备的模块、电源和冷却系统都支持热插拔。这些功能提供了设备的可靠性。 解决方案通过网络设备可靠性、物理层可靠性、数据链路层可靠性和网络层可靠性为整个网络提供了极高的可靠性和7*24的可用性。

4、高度的安全性

一个成功的安全解决方案应能同时防范外部攻击和内部攻击。本方案所涉及的安全设备、技术及手段为网络提供了从内到外的安全保护措施。

5、强大的安全防范能力

所有路由器和三层以上的交换机都支持基于动态触发的防火墙。防火墙经过ICSA认证。内置的防火墙还具有防黑客攻击功能，能够对PortScan、Smurf、SYNFlooding、PingofDeath、DOS/DDOS等等常用黑客攻击手段进行防护，以保护整个网络。

6、支持DES和3DES加密。内置的硬件ACL访问控制列表，可用户进行线速的数据包过滤

7、支持安全区域划分

完善的VPN功能。互联网络系统，安全可靠、成本低廉、容易实施且易管理，全线可网管交换机支持Radius和TACACS+认证，丰富的管理能力，保障网络系统内和网络系统间的安全。

8、便捷的用户管理

PPPoE/IEEE802.1X用户认证，支持Radius和TACACS+，方便计费。

9、安全管理

802.1QVlan，Portsecurity，基于硬件的ACL策略，动态触发的防火墙，VPN加密卡。

10、网路管理

带宽控制，EnhancedStacking?，SNMP，自动故障检测报警。

11、附加功能

NAT地址转换，支持ProxyServer，地址分配，增强组播控制。

12、高性能QoS

本方案中的SwitchBlade、Claymore多层交换机系列是业界性能极高的交换设备。网络管理人员就可以通过SwitchBlade和Claymore，按照不同网络设备上的、不同的应用程序中不同的网络应用进行优先级、队列管理、队列调度、网络带宽和路由的分配，可以对诸包括Email、FTP、网页浏览、远程教育、视频广播、视频点播、VoIP以及视频会议等等应用类型分配各自所需的网络带宽，保证各种应用的服务质量（QoS）。

同时，网络系统能够对不同的应用提供不同的服务优先级，这种保证措施不仅在网络主干上可以实施，而且在网络边缘一样要求可以实施（指在二层交换机上）。 多种速率限制方式，全面QoS保障。基于硬件的ACL、QoS线速处理。