护航业务应用系统 提升医疗服务水平

近日，思科与广东省佛山市第一人民医院展开合作，通过为其部署思科医疗级网络解决方案，来加强医院原有网络的可靠性及安全性，从而为整个医院的业务应用稳定运行保驾护航。方案中，思科采用了VSS虚拟交换引擎（Virtual Switching System）技术来提高医院整个网络系统可靠性并实现灾备功能，同时还应用了思科安全解决方案来增强医院网络安全设施的统一管理水平，这不仅能够满足医院当前的网络需求，进而提升医院的现代化医疗服务水平，也为未来信息系统的进一步扩展打下了坚实的基础。

广东省佛山市第一人民医院（www.fsyyy.com）始建于1881年，是佛山市最大型的综合性三级甲等医院和全市医疗技术指导中心，同时也是国际救援网络亚洲国际紧急救援中心合作医院成员，以及多个大学及医学院校的教学医院、研究生教学基地和博士后培养基地，并与多个海内外知名医院有着广泛的业务协作关系。

佛山市第一人民医院信息化建设起步早，信息化应用水平及信息化管理水平较高，在国内也较有知名度。信息系统应用已深入医院业务的各个方面，秉承“安全、优质、发展”的医院管理理念，如何“更好的应用信息技术为市民提供更优质、安全的医疗服务”成为佛山市第一人民医院关注的首要问题。作为医院信息系统最为核心的基础设施，医院认为承载核心业务应用的网络系统的可靠性和安全性尤为重要，并希望借助新肿瘤大楼网络建设的契机，加强原有网络的可靠性及安全性，从而提供全方位、安全、优质的现代化医疗服务。

考虑到佛山市第一人民医院当前的网络需求，思科采用了已在众多医疗行业用户中验证的医疗级网络解决方案，通过高可靠的多层模块化医疗级网络架构设计、保证医疗级网络业务高可靠运行的独特网络技术、建立医疗数据中心的存储整合和数据灾备等三个途径实现医院网络，尤其是对于承担医疗核心业务的内网的高可靠性，并能够通过推行确定性的流量模式轻松扩展网络并排除网络故障。

思科在方案中新增了两台支持VSS虚拟交换引擎的Catalyst 6506E作为核心交换机，并通过VSS技术将这两台核心交换机整合为单一虚拟交换机，在将系统带宽容量扩展到1.4Tbps的同时，也能够在故障发生时快速切换到备用管理引擎，从而增强核心系统的可靠性。原有的Catalyst 6509改为汇聚使用，并将其作为医院中心大楼的核心交换机与Catalyst 6506E通过十二对光纤互连。同时，医院原有的备用核心交换机Catalyst 4506E作为新肿瘤大楼的汇聚层和整个医院的小灾备中心，并上连至核心交换机以节约投资成本，而接入层继续采用思科Catalyst 3560交换机，既方便了管理，也为日后无线网络的部署作好了准备。（网络拓扑图如下）

为了对医院网络安全设施统一规划和管理，消除信息安全孤岛，思科采用了基于设备的全功能解决方案——思科安全监控、分析和响应系统（MARS），可充分利用医院现有的网络和安全投资，帮助医院进行安全识别、管理和抵御安全威胁。同时，思科通过采用网络准入控制（Network Admission Control，NAC）加强终端设备的安全接入管理及防护，以大幅度提高医院各机构计算基础设施的安全性；采用思科入侵检测系统（IPS）对内部网流量监控检测，在保证医院科研和核心医疗业务应用可靠性的同时，防止医院的数据受到入侵者、黑客和内部人员的损害。此外，思科还采用统一的网络管理工具对网络设备进行图形化统一管理和统一配置，让网管工作更加简单方便。

据佛山市第一人民医院主管信息化的纪委书纪陈家柏说：“医院信息系统包括业务应用系统和网络系统，其中最关键的就是网络。一个稳定、安全的网络，是业务应用系统正常运行的基础。我院早在2001年就与思科公司合作，升级了千兆光纤网络，为全院级的PACS系统成功实施提供了保障。这次采用的思科医疗级高质量、高稳定、技术先进的网络设备和解决方案，不仅能为我院扩建提供了高可靠、安全、智能的基础网络系统，还具有可扩展性，希望能够满足我院打造数字化医院的需要，确保医疗质量，提升医疗服务的水平。”

目前，该合作项目已经进入了实施阶段，并将于2009年11月初全面启动新网络系统。未来，根据佛山市第一人民医院的需要，思科还将提供全院级无线网络解决方案。通过这次合作，思科相信让客户满意才是验证思科解决方案、产品和服务的最佳标准，思科将一如既往地与中国医疗行业用户展开深入合作，以进一步推动中国医疗行业信息化建设的进程。