用户概况
南苑医院隶属于北京市丰台区卫生局，系1957年5月由北京市政府投资筹建的一所正规的区级综合二级医院。是友谊医院定点协作社区卫生服务中心，下设8个社区服务站。医院占地面积14350平方米。目前医院设有内科、内二科、外科、骨科、肛肠科、妇产科、口腔科、儿科、精神科、眼科、中医科、病理科等28个临床和医技科室。形成了眼病防治中心、精神病防治中心和糖尿病教育基地三大特色医疗。
适用对象
本方案适用于具备以下业务特点的用户：
● 业务类型复杂；
● 需要较高的网络性能：千兆桌面接入，万兆核心区域互连，核心区域无带宽瓶颈；
● 需要网络的高可靠性，24小时网络不间断运行；
● 高安全性，需要实现不同业务数据的隔离。
需求分析
● 南苑医院目前主要的业务系统有HIS系统，LIS系统，PACS系统等；其中HIS系统是业务的核心系统，要保证24小时不间断运行，所以对于网络的安全性和可靠性要求非常高；
● 医院业务系统相对复杂，病人信息种类以及数量相当庞大，并且需要保证信息的安全性，因此设计网络需要实现不同业务系统之间的隔离；
● 目前，在北京地区，医院的就医人数庞大，并且逐年剧增，这就要求网络的性能要充分满足业务的需要，网络的性能要满足短期内的业务增长需要，同时长期来看，建设的网络也需要支持今后网络的扩容。
华为解决方案
网络架构：
● 根据对需求的分析，结合南苑医院业务特点，网络架构规划为扁平化设计，网络分为核心层和接入层两个网络层次，接入交换机直接上联到核心设备；
● 部署两台核心交换机用来提供冗余的核心设备；核心交换机之间采用CSS集群方式互连，可提供256G的核心带宽，消除了核心交换机之间的带宽瓶颈，提供了网络的高可用性；
● 各业务系统服务器双链路直接连接到两台核心交换机，使得对各业务服务器的访问更加方便，同时也为服务器的访问保障了充足的带宽；
● 接入交换机通过冗余的万兆光纤链路分别上联到两台核心交换机，采用万兆带宽链路，为整网的数据交换提供了充足带宽；冗余链路消除网络单点故障，大大提高了网络的可靠性；
● 整网设备均支持三层协议，可实现不同业务系统之间的三层隔离，方便对不同业务系统用户的管理；
● 整网设备均支持二层防环路协议和端口捆绑，可实现对冗余链路的充分利用，亦可实现故障发生时网络的自动收敛；华为设备支持的RRPP、Smartlink等二层防环路协议可实现故障出现的200ms内整网完成网络的快速收敛和链路的自动切换功能；
设备选型
● 核心交换机选型华为Quidway S9306路由交换机；S9306交换机具有6T背板带宽、2T交换容量、1152M的包转发性能，其具备的高转发能力可满足项目用户需求；核心交换机配置双引擎，双电源，以保证设备的高可靠性；配置40端口万兆接口业务板卡，既为网络提供了高密度万兆接口，亦节省了设备的业务槽位，方便今后网络扩容对设备槽位的需要；
● 接入层交换机选型华为Quidway S5700系列交换机；S5700交换机支持冗余的双电源；配置万兆上行接口业务插卡，单台设备可提供20G的上行带宽；另外，根据部分区域的需要，配置支持POE以太网供电的S5700-52C-PWR-EI交换机，以实现对电话机、摄像头等设备提供网线供电，节省了电源线部署的劳烦工作；
网络拓扑
项目成果
项目实施后，南苑医院内网以下诸多问题得到解决：
● 由于网络核心区域存在带宽瓶颈，导致高峰期业务系统登录缓慢，影响医务人员的工作效率，导致病人病情的延误；
● 由于没有网络设备的冗余设计，而导致设备故障的业务系统无法登录，病人投诉等问题；
● 由于没有链路的冗余设计，而导致线路中断或者老化时发生业务系统中断情况；
● 由于各业务系统之间没有适当的隔离而发生的病例信息的丢失和篡改；
● 电话机、摄像头等设备布置电源线，和找不到电源接口等问题。
