主頁（http://www.by236.com）：醫院監控系統應用方案詳解

隨著科技的發展速度，醫療行業的信息化建設也得到了完善，同時，網絡化、數字化、智能化已經成為醫院視頻監控發展的主流方向。網絡化視頻監控的靈活性、開放性以及可擴展性，也正促進醫院視頻監控向更廣闊的應用領域延伸。衛生改革的深入及醫院服務模式的改變，醫院信息系統從以財務管理為中心向以病人為中心過渡，即臨床管理信息化（cis），它采用了先進技術，如：電子病例、信息卡、醫院之間的聯網等為病人提供全方位服務，以適應現代醫院信息系統的需求。

臨床管理信息化：通過醫療資訊系統、醫學影像系統、醫療器械數據采集系統等先進技術實現電子病歷、醫療信息無紙化傳遞。這樣能夠提高病歷信息的快速流通，減少病歷數據的出錯率，最大限度的治病救人。不但如此，電子病歷的建立，而且為建設全社會的、高質量的、公正的個人醫療保健信息數據庫提供了可能。有助于醫療機構由醫療衛生事業向醫療衛生保健事業的進步。

安防監控，安全保障

安防防范是系統的基本功能，目的是防火、防盜以及保護人身安全。監控中心位于中控室，配備安防管理服務器、安防平臺服務器、安防存儲服務器和電視墻服務器等。各監控點位于醫院周界、進出口大門、大廳、電梯廳、樓層、住院部走廊、手術室、收銀處，由管理平臺統一接入、管理、轉發和存儲。

應用場景：中型醫療機構，或大型醫療機構的初級網絡系統。

網絡結構：網絡分為3個層次。

1、核心層：千兆3層交換機Claymore9816GB兩臺，互為備份。

2、匯聚層：3層交換機RapierG6F、Rapier48i、Rapier24i。

3、接入層：10/100M接入交換機8326GB、8024GB，無線接入設備WL2411。WAN連接：AR720。

方案優勢：高性能、分布式；高可靠性，主干線路雙備份；高安全性，防止外部和內部的黑客攻擊；高可擴展性，網絡結構清晰；QOS；可網管；最優性能價格比

解決方案的優勢

1、國際標準性和開放性

網絡系統能支持多種協議（IP、IPX等），是一個開放型的網絡，支持各種協議的互聯。選用符合國際標準的系統和產品，可以保證系統具有較長的生命力和擴展能力，滿足將來系統升級的要求。

2、高性能

網絡采用千兆主干，10/100M連接桌面計算機，分布式3層交換處理。安奈特全線產品采用完全非擁塞設計，提供線速處理能力。

3、高可靠性

網絡系統中采用雙核心交換機，主干連路雙備份，保證網絡系統的無間斷運行。同時方案中所使用的安奈特（中國）網絡有限公司SwitchBlade是可靠性達到99.999%可靠性要求的網絡設備，具有冗余的CPU、冗余的交換背板、冗余的電源系統，并且設備的模塊、電源和冷卻系統都支持熱插拔。這些功能提供了設備的可靠性。 解決方案通過網絡設備可靠性、物理層可靠性、數據鏈路層可靠性和網絡層可靠性為整個網絡提供了極高的可靠性和7*24的可用性。

4、高度的安全性

一個成功的安全解決方案應能同時防范外部攻擊和內部攻擊。本方案所涉及的安全設備、技術及手段為網絡提供了從內到外的安全保護措施。

5、強大的安全防范能力

所有路由器和三層以上的交換機都支持基于動態觸發的防火墻。防火墻經過ICSA認證。內置的防火墻還具有防黑客攻擊功能，能夠對PortScan、Smurf、SYNFlooding、PingofDeath、DOS/DDOS等等常用黑客攻擊手段進行防護，以保護整個網絡。

6、支持DES和3DES加密。內置的硬件ACL訪問控制列表，可用戶進行線速的數據包過濾

7、支持安全區域劃分

完善的VPN功能。互聯網絡系統，安全可靠、成本低廉、容易實施且易管理，全線可網管交換機支持Radius和TACACS+認證，豐富的管理能力，保障網絡系統內和網絡系統間的安全。

8、便捷的用戶管理

PPPoE/IEEE802.1X用戶認證，支持Radius和TACACS+，方便計費。

9、安全管理

802.1QVlan，Portsecurity，基于硬件的ACL策略，動態觸發的防火墻，VPN加密卡。

10、網路管理

帶寬控制，EnhancedStacking?，SNMP，自動故障檢測報警。

11、附加功能

NAT地址轉換，支持ProxyServer，地址分配，增強組播控制。

12、高性能QoS

本方案中的SwitchBlade、Claymore多層交換機系列是業界性能極高的交換設備。網絡管理人員就可以通過SwitchBlade和Claymore，按照不同網絡設備上的、不同的應用程序中不同的網絡應用進行優先級、隊列管理、隊列調度、網絡帶寬和路由的分配，可以對諸包括Email、FTP、網頁瀏覽、遠程教育、視頻廣播、視頻點播、VoIP以及視頻會議等等應用類型分配各自所需的網絡帶寬，保證各種應用的服務質量（QoS）。

同時，網絡系統能夠對不同的應用提供不同的服務優先級，這種保證措施不僅在網絡主干上可以實施，而且在網絡邊緣一樣要求可以實施（指在二層交換機上）。 多種速率限制方式，全面QoS保障。基于硬件的ACL、QoS線速處理。