建设背景
计算机的普及和互联网技术的广泛应用，推动国民经济中各个行业的信息化进程不断深入，引发了思想观念、工作方式和经营模式的深刻变化。作为关乎国计民生的传统行业——医疗卫生行业也将面临着信息化冲击和挑战，如何利用先进网络技术提高医疗卫生行业的管理水平和服务质量成为各大医院认真思考的重要课题。另外，作为一种辅助治疗手段，远程医疗与在线咨询的蓬勃兴起，在引入先进医疗经营模式、有效缓解医院设施和医护人员压力的同时，也给医院网络基础设施建设提出了更高要求。为了顺应医疗行业未来发展趋势、完善现行管理机制和经营模式，保持与国际领先医院同步，国内各大医院逐步加快了医疗信息化建设的步伐。
作为国际著名网络设备和解决方案提供商，D-Link针对医疗行业现状及未来发展趋势，采用领先的网络通信技术，推出针对不同医院规模、不同应用需求的一系列完善的网络解决方案，在医疗行业中树立了良好的口碑，是推动医疗行业信息化进程迅速发展的重要力量。
需求分析
随着信息技术的日益完善以及医院规模的不断扩大，医疗网络的重要性愈加明显，越来越多的医护人员愿意借助网络系统进行医生查房、患者看护、设备共享和管理、药品库存以及档案和病历管理等诸多日常工作。
一个大型医院网络的信息点十分稠密，最多能达到1000个以上，网络覆盖范围包括医生诊室、办公室、挂号部门、药品发放部门、结算部门、财务部门、护士值班室以及病房等，庞大的医疗机构和巨大的接入单元需要强劲的网络核心以确保整个网络的高效运行。同时，由于医疗部门之间具有非常强的关联性和连续性，个别部门网点出现故障将会导致整个医疗流程的停滞或瘫痪，因此网络的稳定性至关重要。此外，医疗网络中保存了患者病历、档案，医疗资料等众多数据，而且部分内容涉及医院机密与患者隐私，为了保证这些重要数据免受非法盗取和恶意损坏、篡改，需要网络设备能够提供全面而完善的安全特性。整体来看，一个高速、稳定、安全以及保证不间断持续运行的网络平台将是各大医院的理想选择。
D-Link正是基于医疗行业特殊需求考虑，充分整和自身产品线，引入先进组网理念，特别为大型医院量身定制了完善的解决方案，旨在全面支撑医疗行业的各种应用和需求，帮助各大医院实现信息化经营和管理。
网络结构
大型医院网络解决方案
针对大型医院的网路系统建设，D-Link应用了优化的二层网络架构，将网络的汇聚层同接入层合并，作为整个网络体系的边缘层，由核心层设备直接为其提供动力，这种扁平化的结构设计提高了网络运行效率，并更易于管理，非常适合医院这类对网络运行环境要求较高的行业用户。网络拓扑图如下：
系统的无间断持续运行是医院正常运转的基本保障，因此选择成熟、先进、稳定的网络设备至关重要，尤其对于网络核心层设备而言更是如此。在本方案中D-Link选用了2台DES-6500千兆多层交换机担当网络骨干，这款具备电信级品质的交换设备提供了丰富的冗余策略，能够轻松应对网络中出现的任何意外，有力的保障了网络的全天候运行。DES-6500采用领先的VRRP技术，实现了双机冗余，保证了整个网络体系的稳定运行。同时，DES-6500还提供了冗余电源选项，避免了由于某个电源的损坏而导致停机的情况出现，为大型医院网络系统的持续运行又增加了多一层的保护。此外DES-6500还引入了可热插拔的模块设计，为管理人员在不干扰网络正常通信的情况下随时替换故障元件打开了一扇方便之门。DES-6500支持RIP, OSPF, IPX-RIP, Apple Talk Routing等多种路由协议，保证了不同网络之间顺畅通信，减少了网络异常，从而实现了网络平滑运行，除此之外，包括链路聚合协议，生成树和快速生成树在内的多项实用功能，使得整个网络系统固若磐石，稳如泰山。
除了稳定性之外，卓越的性能也是DES-6500成功担当网络核心的重要原因。DES-6500提供了万兆上连端口，实现了与外部网络的高速通信，352G超大背板容量使得所有端口均具备全线速交换能力，确保在巨大的网络通信负载下始终能够保持线速的第二层和第三层交换，从根本上消除了网络拥挤的瓶颈，保证了整个网络体系的高性能和高品质。
DES-6500具有8个开放式插槽，提供了丰富的标准化接口类型，用户可以根据不同的网络应用灵活选择合适的接入方式，而且便于医院随时部署先进医疗设备。
DES-6500提供了丰富的QoS策略和优先级队列，为音频、视频和其他多媒体数据文件的传送提供了充足的网络带宽和最佳的网络速率。QoS功能对医院意义重大，不仅保证了医院内部部门之间影像资料、相片等大容量数据的快速转发，而且为远程医疗和在线咨询构筑了一条顺畅的通路。
通常，医疗信息系统中都会建立完备的数据库，详细的记录患者档案、病历资料、药品库存等重要数据，如若遭到非法盗取、篡改或破坏将会给医院带来巨大损失和极为恶劣的影响，不仅如此，如果医院网络系统不能有效阻挡来自外部的恶意攻击，将会严重干扰医院正常工作，因此医疗网络的安全性不言而喻，由于DES-6500是面对外部网络的第一道防线，因此，DES-6500的安全性能直接决定了整个医院网络体系的防范能力。有鉴于此，DES-6500提供了多重的安全策略，包括基于802.1Q标准的VLAN动态划分，用于控制网络流量的 IP过滤功能、多层的服务质量支持，高级访问控制列表ACL，加强的TACACS+ RADIUS认证等等，并全面支持802.1x标准，为医院网络带来全方位、多层次的安全保护，确保万无一失。
在方案中，D-Link灵活的将汇聚层与接入层合并为一，选用高性能的可堆叠交换机DES-3526将住院楼、门诊楼、办公楼、家属区等楼宇直接入网络核心，形成一条由边缘层到网络中心的高速传输通路，保证了医院各个部门之间能够迅速响应，缩短了患者在各个科室停留和等待的时间，从而加快了医院的工作效率。
DES-3526提供了高密度的端口设置和领先业界的高达32台堆叠能力，优越的扩展性不仅为网络边缘提供了充裕的端口数量，而且也进一步增强了网络弹性，医院能够根据信息点的实际规模灵活确定堆叠数量，做到物尽其用，十分适用于像医院网这样规模不断扩大的网络环境。
面对数量众多的网络接入终端，DES-3526采用了单一IP地址管理技术实现集群管理，提供基于Web的友好界面帮助管理员进行远程控制和实地调试，并通过图文并茂的反馈报表反映堆叠单元的信息，从而帮助网管员轻松排除网络故障。这种图形化、批处理化的集中管理模式，不仅节约IP地址，而且有利于管理员对堆叠组进行集中控制和统一升级，简化了网络部署和管理过程。
另外DES-3526基于多层的服务质量QoS能够保证医院内VoIP语音电话、视频会议、网络教学得以顺利开展，带宽控制、组播、端口聚合等更多增强的功能特性保证了医护人员轻松部署各种网络应用。
方案特点
1.方案采用了二层网络结构，将汇聚层和接入层合并为边缘层，优化了网络布局，实现了边缘到核心的直接通信，极大的提高了网络传输速度和运行质量，保证了医院部门之间的快速响应。
2.方案采用了双核心的冗余设计，辅以冗余电源、VRRP、链路聚合等实用功能，并支持丰富路由协议，增强了网络的适应性和可靠性，保障了网络的全天候稳定运行。
3.VLAN动态划分、IP过滤、多层的服务质量、高级访问控制列表ACL等为数众多的网络安全特性提升了医疗网络体系的防范能力，全面保障医院网络系统和内部数据免受恶意攻击和破坏。
4.方案提供了完善的智能管理功能，边缘层的DES-3526应用了SIM单一IP管理技术，实现了堆叠单元的集中管理，不仅如此，方案中选用的所有设备均支持业界领先的SNMPv3协议，能够结合D-Link优秀的D-Vision网络管理软件，保证整个网络管理工作的有条不紊。
综合来看，D-Link充分考虑到医疗行业特殊的网络应用需求，结合多年在行业网络领域的丰富经验，采用业界领先的网络通信技术，在保证医疗网络卓越性能的同时，更加突出网络应用的稳定性和安全性，为大型医院网络建设提供了一套完善的解决方案，满足了医院网络化运营与管理、远程医疗、网络教学与培训等多元化网络应用，为医院提高工作效率、丰富经营模式，部署先进医疗设施、提升教学、科研和学术水平提供了有力支撑。D-Link将会继续致力于医疗行业网络的建设与升级，为各大医院紧跟时代步伐、实现医疗信息化推波助澜。
