接入层
1号楼
2号楼
3号楼
4号楼
核心、汇聚和接入交 2台核心交换机分别 远程虚拟化，实现设备 换机都做IRF虚拟化 部署在3号楼3楼机房 级灾备： 好处： 和2号楼地下室，之间 两台核心交换机分别 简化逻辑网络拓扑 用6根万兆光纤连接， 部署在3号楼3楼机房和 跨设备链路捆绑， 启用远程虚拟化 2号楼地下室机房，任 形成每组汇聚4个万 1号楼、2号楼、3号 何其中一个机房故障照 兆捆绑上行到核心， 楼和4号楼分别部署一 样能保证业务不中断。 每组接入2个万兆捆 台汇聚交换机，其中1 结合老院区的核心机房， 绑上行到核心，这些 号楼和2号楼的汇聚做 形成“两地三中心”的 捆绑链路可以出自同 虚拟化，3号楼和4号 容灾备份 一个交换机，也可以 1号楼和2号楼的汇聚 楼的汇聚做虚拟化， 出自不同的交换机， 做虚拟化，1号楼的接 每台汇聚双上行至核 只要在一个虚拟组里， 心交换机 入同时上行至1号楼和2 并且可以同时使用， 号楼，2号楼的接入也 多台接入层交换机虚 不存在“一主一备” 同时上行至1号楼和2号 拟化，一组交换机用 多台接入交换机虚 两万兆链路上行至汇 楼，保证接入交换机上 拟化为一组。端口数 聚 行链路的冗余 量不足情况下可以直 3号楼和4号楼的汇聚 接增加一台到虚拟化 交换机也一样 组内，平滑扩展

楼宇自控系统（ Building Automation System，BAS） 是利用先进的计算机监控技术对各种楼宇自动化设备进 行集中监控，为医院相关人员提供舒适、便捷、健康的 工作和就诊环境，并在此基础上通过资源的优化配置和 系统的优化运行实现节能。 ◦ 优化环境 ◦ 节能 ◦ 方便管理

LAN/Internet


馈线方式的优点：有效避免乒乓效应 馈线方式的缺点：
◦ 信号在传递过程中存在衰减现象，需要在AP处安装放大器。通常 情况下，AP的功率为100mW，当安装多个天线后为了保证最后一 个天线的功率为100mW，则在该天线之前的天线信号强度势必要 大于100mW。当信号功率为100mW时，对人体的伤害较轻，随 着其值的变大，对人体的辐射也将会加强，可能会危害人体的健康。 ◦ 放大器加馈线、天线的成本较高，直接导致其不适用于802.11n标 准。 ◦ 一个AP最大接入终端数为64个，馈线方式虽然减少了无线网络的 AP数量，但同时也使其接入终端数相应减少。
6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22.
楼宇自控系统 能量计量系统 安防系统 一卡通系统 门禁系统（在线） 智能门锁系统（离线） 智能柜锁系统（离线）（病人床头柜、医务人员柜） 手术室智能更衣系统 停车场系统 IP电话系统 公共显示系统 公共广播系统 手术示教系统 多功能自助服务系统 病房热水控制系统 会议室系统 移动信号室内分布系统
无编码器，直接接入IP网络
走廊灯 服务器 （存储控制系统、 报警控制系统等）
磁盘阵列柜
红外报警器
电视墙
解码器
工作站
数字 摄像机
工作站

电信虚拟集团网
自组程控模拟语音网 VoIP数字语音网（IP-Phone）


传统语音通信系统& IP-Phone系统
传统语音系统
申请中继线 大对数线缆 UTP
电信部分



展为PCtoPhone、PhonetoPC以及PhonetoPhone的成功的商用技术。

增值服务：可以逐步的附加多种业务，如与HIS高度整合，代替护士呼叫 功能等 统一识别：每个人均有自己唯一的号码，不管你在什么地方，只要使用 该号码，就能享受所有的同等服务 统一通讯：该号码可接收虚拟传真、多媒体数据文件；还可提示选择转 接手机、小灵通、家庭电话、语音留言等 个性定制：彩信、彩铃、可视电话、新闻、天气等均可定制，详细功能 可参考未来的手机 节省费用：不管你在什么地方，只要能上网就可免费使用你在医院内能 享受到的所有通讯服务
于查找，系统易于管理和维护，便于系统扩展。 从模拟迈向数字是一个不可逆转的趋势，也是监 控领域的革命性飞跃

缺点：前期成本略大
半数字安统、 报警控制系统等）
磁盘阵列柜
红外报警器
电视墙
解码器
工作站 模拟 摄像机
编码器
工作站
全数字安防系统报警联动示意图
(Voice)数字化，以数据包(Data Packet)的型式在 IP 数据网络 (IP Network)上做实时传递。 VoIP是利用基于路由器的IP分组交换网络实现话音通信的一项传输技术。 VoIP是一种以IP电话为主，并推出相应的增值业务的技术。 VoIP最大的优势是能广泛地采用Internet和全球IP互连的环境，提供比 传统业务更多、更好的服务。 VoIP技术采用了先进的语音编码技术，只需要8kbit/s～12kbit/s的带 宽，可以在比传统电路交换网络的64kbit/s小得多的带宽上传输。 VoIP技术从1995年开始至今，已经从最初的PCtoPC的简单话音通信发
PABX
配线架
模拟电话
IP-Phone语音系统
UTP GATEWAY
语音服务器
LAN
SWITCH(POE)
IP-Phone
ROUTER
电信部分
如果选用语音服务器有外线与内线的处理能力，可不配GATEWAY

VoIP（Voice over Internet Protocol）简而言之就是将模拟声音讯号


瘦AP的优点
◦ ◦ ◦ 抗干扰能力强 速度快 有效避免乒乓效应

瘦AP的缺点：成本高

AC（Access Control）理论上可设置16个SSID （Service Set Identifier）（实际上约有10个SSID 可用），分别可以用于连接不同网络，如医院内网、 医院外网、语音网络等。
安全性——内外网资源控制
内网资源 （内网VLAN和内网IP） 共享资源 （共享VLAN和共享IP） 外网资源 （外网VLAN和外网IP）
H3C S5830-52SC 大缓存服务器接入交换机
属于外网VLAN的外网IP地址不 属于内网VLAN的内网IP地址不 能通过外网路由表查找到具有 能通过内网路由表查找到具有 绿盟入侵防御 内网IP的资源 外网IP的资源 Cisco 5585防火墙
获得外网IP的终端可以 获得内网IP的终端不能 在外网路由表查找到 在内网路由表查找到 Internet的路由 Internet的路由
核心交换机H3C S12508
输入有效外网用户名、密码 输入有效内网用户名、密码 PC端只能识别外网磁盘，PC获 PC端只能识别内网磁盘, ，PC 得外网IP，对应的接入交换机 获得内网IP，对应的接入交换 端口获得外网VLAN 机端口获得内网VLAN
高级工程师2人，工程师9人，硕士生导师1人

前瞻性、先进性和实用性相结合 注重系统运营成本和维护成本的节约 注重基础网络平台建设 充分利用计算机网络 尽量采用负载均衡代替双机热备
分散控制、集中管理
新院智能化系统
1. 2. 3. 4. 5. 综合管路系统 综合布线系统 计算机网络系统 无线网络系统 机房工程(装修、防雷、精密空调、UPS、环境监控、气体消防等）
„„ AP
„„
交换机 AC+AC AP 其他网络 外网

优点：网络结构简单，成本低。 缺点：安全性差，加密通道一旦被破解，不同的

SSID也能互通。
„„ AP AP AP AP
„„ AP
„„
交换机 AP
AC+AC
其他网络

优点：划分VLAN，比物理专用网络节约成本 缺点：
◦
◦

维护相对麻烦
可扩展性较差





统一的综合网络布线：简化和减少医院的硬件投入和维护费用
可扩展性：可连接移动、电信、联通等多家提供的服务，如视频电话、 综合短信、虚拟传真、数据业务以及其他无线和有线附加业务，并实现 统一管理；符合通讯的发展大势
BAS易存在的问题
• DDC通过RS485总线级联过多，易造成片区故障扩散。
DDC
DDC
DDC
DDC
DDC SWITCH DDC DDC Work Station DDC

模拟 数字 半数字（模拟摄像机+编、解码器）
数字和半数字使用相同TCP/IP网络，区别在终端设备。

优点：便于计算机处理 ，提供远程访问能力，便
• • • •
小型机系统 存储系统 PC服务器系统 客户端系统
方案论证 协助设计
协助采购
实施质量和进度监督 现场管理 HIS对接 使用部署
计算机网络设计要求

多网融合 高可靠性 安全性 高性能



多网融合
内网
外网
语音网
监控网
Virtual Private Networks
物理网络
利用MPLS VPN技术将一张物理网络逻辑隔离出内网、外网、语音网和监控网四张网络
给排水系统：生活给水、生活热水、消防水泵等 冷热源系统：冷水机组、冷却塔、汽水换热器、循环水泵等


空调通风系统：空调机组、新风机组和送排风机组等
电力系统：变配电系统、公共照明系统、电梯系统等


其它系统：污水处理、医疗用气等
BAS组成原理图
调 控
检测元件 各种传感器
对
象
执行调控机构
分站 传输 DDC 通道
主控机
LAN
现场部分
中央控制
BAS组成原理图

空调系统和照明系统优先考虑


各DDC安装在就近弱电间或工作区，由就近UPS供电