山西省心血管病医院：打造未来信息平台

张苗苗

当前，信息化浪潮正席卷全球，随着信息化的快速发展，各行各业争先恐后引入信息化网络系统，为自身发展带来强大动力，作为传统行业的医疗行业也不例外，各级医院也都积极开展信息化网络系统的建设，从而为广大患者提供更加优质的服务。

山西省心血管病医院（山西省心血管病研究所），成立于1980年，隶属于山西省卫生和计划生育委员会，是一所集医疗、科研、教学、预防、保健、康复、社区服务于一体的三级甲等专科医院，是山西医科大学教学医院（山西医科大学附属心血管病医院），是全国百姓放心示范医院。随着医疗改革的稳步推进，山西省心血管病医院也加紧了迈入数字化医院的步伐。

“信息化系统已成为医院进行医疗服务的重要支撑平台，而高可靠性的医院信息网络是整个医院诊疗业务安全有效运行的基础，其重要性不言而喻。”山西省心血管病医院信息中心主任赵山川接受采访时强调。“医院是面对患者的服务机构，这种服务是每天24小时不间断的，信息系统能够有效支撑医院的这种业务模式。”赵山川表示。

“从医院对患者服务的各个节点来看，挂号、缴费、检查、化验、取药等患者就医的全过程，都依赖于信息化手段。在优化诊疗服务，改善患者就医感受方面，信息化是一个有力推手。可以说，如果没有信息化、网络化的诊疗服务，医疗流程就很难得到进一步优化。此外，信息化也给医院带来了很大价值。如果信息化搞得好，医院管理将更加精细化，医院工作效率和医疗安全都会大大提升。因此，在医院发展中，信息化显得越来越重要。”

挑战亟需高质量网络系统

多年来，山西省心血管病医院非常重视信息化建设，依托信息化建设推动和完善自身管理水平，更好地为患者服务。医院与众多知名IT厂商合作，构建了比较完善的医院信息化系统。

随着新医技大楼及医学康复大楼的建成并投入使用，医院业务及规模将大幅提升，建设一张安全可靠、技术先进的网络系统势在必行。

然而，如何建设高质量网络系统，信息中心面临着以下几个方面的压力与挑战：

如何保证网络高可靠？

医院核心业务无法访问将导致医院整个业务停顿，影响医院诊疗业务的执行，还可能造成负面的社会影响。Internet及其他攻击防范、网站防护、防止非法人员获取病患信息，满足国家对三甲医院的三级等保要求和医院移动医疗带来的安全问题。

如何简化运维？

设备需要统一管理，医院网络设备种类多，运维管理复杂。

如何支持移动医疗？

由于条件所限，本阶段医院暂不实施建设无线网络，但如何保证本次建设的网络能够便捷支持无线信号在医院的全面覆盖，满足各种移动医疗应用的持续稳定运行。

精心设计完美匹配需求

经过深度分析目前本院的整体业务需求，围绕心血管医院对网络建设的诉求，信息中心制定了完善的数字化医院解决方案，精心设计了新建大楼的网络系统，具体方案分为以下几部分：

高可靠的设备和组网

本次系统建设采用交换机S12708做为新建网络的核心交换机，首先通过部件的冗余设计来保证单个设备的高可靠性，如接入设备采用双电源设计，其次通过高可靠的组网模式来提升网络健壮性，如采用双上行设计，利用堆叠技术和CSS集群技术完成快速故障收敛，此次采用的硬件集群交换机（可以实现集群系统中只要保证任意一框的一个主控板运行正常，业务即不受任何影响）。即使集群系统仅剩一个主控，集群业务系统仍持续稳定。

由点及面的全网安全协防

全面的安全产品：此次心血管医院部署全面丰富的安全产品（下一代防火墙NGFW USG6650，入侵检测NIP2150，防病毒网关AVE2800和终端访问控制Policy Center等），保障应用安全和数据安全的要求，内防统方泄露、外防攻击窃取，满足医院等保要求。全网安全协防：改变传统的单点防护模式，对医院进行全面安全防护。

统一、便捷的管理

供应商提供统一网管系统eSight，可以实现对全网的网络设备的资源、业务、用户的统一管理。本次网络系统设计支持向敏捷网络演进，在全网部署敏捷网络后可支持iPCA（包守恒算法），实现对HIS、PACS、LIS、视频会议、远程医疗、OA等业务进行实时网络质量检测，提前预警，精准化运维。改变了传统利用模拟流量做故障定位的检测模型，可对任意业务流随时随地逐点检测网络质量，无需额外开销，检测直接精准到故障端口，实现从“粗放式运维”到“精准化运维”的大转变。

平滑演进，支持快捷无线网络部署

本次采用的S12708敏捷交换机，配置独特功能的ENP（以太网可编程）芯片板卡，业务板可提供随板AC功能，亦即可以不用独立部署AC设备，也无需在交换机插槽配置AC板卡，而直接利用带有随板AC功能的业务板卡提供的AC功能就可为WLAN网络提供AP接入控制功能。为后续心血管医院上线移动查房、无线护理、人员及资产定位、特殊病人管理、无线输液等业务提供了先进的技术保障。

华为数字化医院提供有线无线统一精细化管控，如：统一有线无线认证点，统一有线无线用户管理。支持基于5W1H（谁、谁的设备、什么设备、在哪里、在什么时间、怎么接入）接入情景感知的网络访问行为控制，应对移动医疗不同医患角色对不同业务的访问控制诉求。

可软件定义的敏捷交换机快速适应医院业务发展

采用华为敏捷交换机S12708建设医院新大楼网络，出色的敏捷特性在为业务保障护航外，还可以提供便捷的演进能力。

开放性 可以更好的兼容其它厂家设备，实现互通，根据客户需求定制化开发，更好的适应医院客户网络环境；

低成本 在快速实现网络需求的同时，不引入新硬件成本，更好的保护了院方投资，降低成本；

灵活性 利用可编程模块，可以灵活适应未来医院信息化网络变化，承载各种医疗新业务。

山西省心血管医院网络系统升级改造项目的完成，为医院的业务系统提供了可靠、高效、安全的网络支撑；充分响应国家要求，建设等级网络保护；全面提高网络质量，显著提升医患体验；同时，网络设计考虑了未来业务如移动医疗、桌面云接入等对网络的特别诉求，预留平滑演进能力，为后续扩容保护投资，实现了良好的经济价值，奠定了山西省心血管医院在地区内信息化建设的领先地位。

“医院诊疗业务对无线网络需求越来越迫切，希望承载在一张有线和无线高度融合的网络之上，而且这张网络应该是高效的、可靠的。” 山西省心血管医院信息中心主任赵山川表示。