建設(shè)數(shù)字化醫(yī)院必須夯實(shí)基礎(chǔ)

馬錫坤，徐旭東，干振華

（南京軍區(qū)南京總醫(yī)院 信息科，江蘇 南京 210002）

數(shù)字化醫(yī)院工程體現(xiàn)了現(xiàn)代信息技術(shù)在醫(yī)療衛(wèi)生領(lǐng)域的充分應(yīng)用，有助于醫(yī)院實(shí)現(xiàn)資源整合、流程優(yōu)化，降低運(yùn)行成本，提高服務(wù)質(zhì)量、工作效率和管理水平。建設(shè)數(shù)字化醫(yī)院是一個(gè)長(zhǎng)期的循序漸進(jìn)的過(guò)程，必須重視夯實(shí)基礎(chǔ)，確保高質(zhì)量完成數(shù)字化醫(yī)院建設(shè)。

1 確保數(shù)字化醫(yī)院順利實(shí)施必須夯實(shí)思想認(rèn)識(shí)基礎(chǔ)

首先，樹立建設(shè)數(shù)字化醫(yī)院是一把手工程的思想。強(qiáng)化一把手工程就成為推動(dòng)工作進(jìn)程的關(guān)鍵。在醫(yī)院，院長(zhǎng)是一把手，各部、科室的領(lǐng)導(dǎo)是各自所轄區(qū)域內(nèi)的一把手，大家各司其職，遇有重大問(wèn)題再請(qǐng)示上一級(jí)，或由院辦公會(huì)討論解決，這是一把手工程的含義[1]。

其次，形成數(shù)字化醫(yī)院建設(shè)需經(jīng)費(fèi)保障的共識(shí)。數(shù)字化醫(yī)院建設(shè)需要合理的經(jīng)費(fèi)保障，它是具有潛在經(jīng)濟(jì)效益的投資。

第三，充分認(rèn)識(shí)組織機(jī)構(gòu)和信息工程技術(shù)人員的作用。為加快數(shù)字化醫(yī)院建設(shè)，醫(yī)院成立了領(lǐng)導(dǎo)小組，并且在實(shí)際運(yùn)作中加以細(xì)化。信息工程技術(shù)人員是數(shù)字化醫(yī)院建設(shè)的技術(shù)保障力量，要從正面引導(dǎo)信息工程技術(shù)人員，充分發(fā)揮他們的積極性，挖掘他們的潛力，保證圓滿完成數(shù)字化醫(yī)院的建設(shè)任務(wù)。

2 確保數(shù)字化醫(yī)院平穩(wěn)運(yùn)行必須夯實(shí)網(wǎng)絡(luò)安全基礎(chǔ)

2.1 實(shí)施VLAN劃分有效提高醫(yī)院網(wǎng)絡(luò)安全系數(shù)[2-4]

我院于2001年初建成千兆以太局域網(wǎng)，網(wǎng)絡(luò)運(yùn)行一直比較穩(wěn)定。建成初期，醫(yī)院局域網(wǎng)微機(jī)運(yùn)行速度發(fā)生異常，網(wǎng)絡(luò)運(yùn)行速度較慢，微機(jī)上線使用時(shí)斷時(shí)續(xù)的情況時(shí)有發(fā)生。為此，我院邀請(qǐng)地方有關(guān)公司集體會(huì)診，集思廣益，確定在網(wǎng)絡(luò)升級(jí)改造中實(shí)施VLAN劃分，以解決網(wǎng)絡(luò)運(yùn)行速度慢的問(wèn)題。另外，隨著醫(yī)院信息化建設(shè)的深入發(fā)展，局域網(wǎng)運(yùn)行的應(yīng)用軟件越來(lái)越多，聯(lián)網(wǎng)的微機(jī)數(shù)量也越來(lái)越多，為了控制廣播風(fēng)暴和提高網(wǎng)絡(luò)安全性，也迫切需要實(shí)施VLAN劃分。VLAN把整個(gè)網(wǎng)絡(luò)劃分成若干個(gè)廣播域，且相互隔離，提高了網(wǎng)絡(luò)的利用率，確保了網(wǎng)絡(luò)的安全性。

2.2 應(yīng)用管理軟件進(jìn)一步增強(qiáng)醫(yī)院網(wǎng)絡(luò)安全質(zhì)量[5]

我院改造后的軍字一號(hào)網(wǎng)統(tǒng)一使用H3C交換機(jī)，上線使用H3C智能管理平臺(tái)及安全策略組件，采用了集中網(wǎng)管方式，基于H3C的智能管理中心平臺(tái)（IMC），能夠?qū)3C路由器、以太網(wǎng)交換機(jī)全系列產(chǎn)品進(jìn)行統(tǒng)一管理和維護(hù)。IMC能進(jìn)行全網(wǎng)統(tǒng)一管理，網(wǎng)絡(luò)維護(hù)人員在同一個(gè)網(wǎng)絡(luò)管理平臺(tái)上可輕松對(duì)所有設(shè)備進(jìn)行管理監(jiān)控，隨時(shí)掌握整個(gè)醫(yī)院的網(wǎng)絡(luò)情況和各業(yè)務(wù)應(yīng)用情況。直接在集中監(jiān)控平臺(tái)上查看所有服務(wù)器的資源、進(jìn)程、應(yīng)用、服務(wù)進(jìn)行監(jiān)視，全面了解服務(wù)器在線狀態(tài)。對(duì)終端電腦進(jìn)行安全論證，防止非法接入，確保網(wǎng)絡(luò)安全。

2.3 實(shí)行網(wǎng)絡(luò)設(shè)備和鏈路冗余以消除網(wǎng)絡(luò)單點(diǎn)故障[6]

為保證醫(yī)院網(wǎng)絡(luò)平臺(tái)的可靠性，選用具備電信級(jí)的高可靠性網(wǎng)絡(luò)設(shè)備進(jìn)行組網(wǎng)，如關(guān)鍵部件冗余、實(shí)時(shí)熱備份機(jī)制、熱插撥特性、冗余電源支持、散熱系統(tǒng)，使網(wǎng)絡(luò)具有自動(dòng)恢復(fù)能力、降低人工維護(hù)工作，達(dá)到電信級(jí)的可靠運(yùn)行。即使個(gè)別線路和部件出現(xiàn)問(wèn)題，系統(tǒng)也能正常運(yùn)行。核心網(wǎng)絡(luò)設(shè)備具有強(qiáng)大的擴(kuò)展能力，滿足目前及今后業(yè)務(wù)發(fā)展的需要。核心交換機(jī)、匯聚交換機(jī)的可靠性為99.999%。在整個(gè)網(wǎng)絡(luò)架構(gòu)中交換機(jī)采用雙核心、雙匯聚的模式，在任意時(shí)刻，無(wú)論任何一臺(tái)設(shè)備出現(xiàn)故障，不影響網(wǎng)絡(luò)正常運(yùn)行。雙冗余不僅是核心設(shè)備的冗余，物理鏈路亦冗余，交換機(jī)全部采用雙鏈路連接，每條鏈路都有一條備份鏈路。全院網(wǎng)絡(luò)實(shí)現(xiàn)全冗余架構(gòu)，完全消除網(wǎng)絡(luò)上的單點(diǎn)故障。

3 確保數(shù)字化醫(yī)院建設(shè)質(zhì)量必須夯實(shí)網(wǎng)絡(luò)設(shè)施基礎(chǔ)

3.1 建設(shè)具有國(guó)內(nèi)一流標(biāo)準(zhǔn)的中心機(jī)房保障網(wǎng)絡(luò)設(shè)備良好運(yùn)行

我院將原40m2的網(wǎng)絡(luò)機(jī)房重新選址改建成約116m2的新中心機(jī)房。按照中心機(jī)房設(shè)計(jì)要求，設(shè)置動(dòng)力與環(huán)境監(jiān)控系統(tǒng)，遠(yuǎn)程集中監(jiān)控管理系統(tǒng)（KVM），中央控制室，部分服務(wù)器、交換機(jī)進(jìn)行了升級(jí)，同時(shí)滿足了機(jī)房搬遷和網(wǎng)絡(luò)運(yùn)行的需要。改造后的機(jī)房環(huán)境及網(wǎng)絡(luò)設(shè)備整體性能有了明顯提升，機(jī)房功能分區(qū)合理，各網(wǎng)物理隔離，留有適度發(fā)展空間和冗余，可實(shí)現(xiàn)智能化管理與控制，保障網(wǎng)絡(luò)設(shè)備良好運(yùn)行。

3.2 優(yōu)化網(wǎng)絡(luò)架構(gòu)提高醫(yī)院網(wǎng)絡(luò)整體性能

原有網(wǎng)絡(luò)為二層架構(gòu)，單核心、單鏈路，容易出現(xiàn)單點(diǎn)故障，網(wǎng)絡(luò)管理困難，病毒容易擴(kuò)散傳播，幾套業(yè)務(wù)網(wǎng)共用一個(gè)網(wǎng)絡(luò)物理平臺(tái)，網(wǎng)絡(luò)故障時(shí)有發(fā)生，存在極大的網(wǎng)絡(luò)安全隱患。改造后的軍字一號(hào)網(wǎng)為雙核心、雙鏈路，消除網(wǎng)絡(luò)單點(diǎn)故障，消除網(wǎng)絡(luò)安全隱患，滿足保密安全的需要，保障網(wǎng)絡(luò)運(yùn)行的穩(wěn)定，適應(yīng)PACS等應(yīng)用子系統(tǒng)的上線需求，解決各個(gè)網(wǎng)絡(luò)對(duì)PC機(jī)USB接口的需求沖突。整個(gè)網(wǎng)絡(luò)為二、三層混合架構(gòu)，在門診樓設(shè)置了匯聚層機(jī)房；因內(nèi)科樓周邊樓宇較集中，在內(nèi)科樓增設(shè)匯聚層機(jī)房；因網(wǎng)絡(luò)中心機(jī)房位于住院部樓，為充分利用中心機(jī)房的核心交換機(jī)，住院部樓組網(wǎng)方式不變，仍保持二層架構(gòu)；在整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)中，充分考慮了擴(kuò)展冗余，物理上環(huán)形結(jié)構(gòu)，邏輯上樹形結(jié)構(gòu)，最大程度保證了網(wǎng)絡(luò)的健壯和自愈特性。

3.3 實(shí)施網(wǎng)絡(luò)綜合布線確保網(wǎng)絡(luò)支持萬(wàn)兆主干和千兆到桌面[7]

全院建有四套有線局域網(wǎng)，分別是“軍字一號(hào)”工程網(wǎng)、醫(yī)院辦公自動(dòng)化網(wǎng)、軍隊(duì)綜合信息網(wǎng)、軍區(qū)辦公自動(dòng)化網(wǎng)?！败娮忠惶?hào)”工程網(wǎng)為醫(yī)療信息網(wǎng)，網(wǎng)絡(luò)終端無(wú)光驅(qū)、無(wú)軟驅(qū)、USB接口實(shí)行全封閉；醫(yī)院政工網(wǎng)、護(hù)理考核網(wǎng)、醫(yī)學(xué)信息網(wǎng)統(tǒng)一整合到該平臺(tái)。網(wǎng)絡(luò)綜合布線新信息點(diǎn)主要用于軍字一號(hào)網(wǎng)，原網(wǎng)絡(luò)信息點(diǎn)跳線為醫(yī)院辦公自動(dòng)化網(wǎng)使用。改造后的“軍字一號(hào)”工程網(wǎng)是全新的網(wǎng)絡(luò)，主干為萬(wàn)兆光纜，工作區(qū)采用六類非屏蔽雙絞線，支持千兆到桌面。每個(gè)病區(qū)布一個(gè)光纖信息點(diǎn)，充分滿足了PACS的需求。對(duì)網(wǎng)絡(luò)綜合布線進(jìn)行全過(guò)程管理，并對(duì)網(wǎng)絡(luò)信息點(diǎn)進(jìn)行第三方檢測(cè)驗(yàn)收，確保了網(wǎng)絡(luò)綜合布線高質(zhì)量完成。

[1]王階,吳向紅. 強(qiáng)化一把手工程 建立質(zhì)量管理體系[J]. 中國(guó)衛(wèi)生質(zhì)量管理, 2007, 14(6):7-8,11.

[2]徐旭東,馬錫坤,楊霜英,等. VLAN劃分中需要解決的有關(guān)問(wèn)題[J].醫(yī)療設(shè)備信息, 2007,22(9):18-19.

[3]馬錫坤,徐旭東,劉安濱.我院VLAN劃分的組織與實(shí)施[J].醫(yī)療衛(wèi)生裝備,2007,28(4):37-38.

[4]張渝,李小琳,王放,等.利用子網(wǎng)劃分解決網(wǎng)絡(luò)故障[J].重慶醫(yī)學(xué),2007,36(23):31.

[5]吳云蘭.網(wǎng)管軟件在醫(yī)院網(wǎng)絡(luò)管理中的應(yīng)用[J].醫(yī)療裝備,2008,21(5):11-13.

[6]馬錫坤,胡新勇,楊國(guó)斌,等.醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)升級(jí)改造[J].中國(guó)醫(yī)療設(shè)備,2008,23(6):23-24.

[7]馬錫坤,劉安濱.“軍字一號(hào)”工程網(wǎng)絡(luò)布線系統(tǒng)的設(shè)計(jì)[J].解放軍醫(yī)院管理雜志,2001,8(2):85-86.