某市第二人民医院一期弱电工程方案设计.docx

某市第二人民医院一期弱电工程方案设计.docx

《某市第二人民医院一期弱电工程方案设计.docx》由会员分享，可在线阅读，更多相关《某市第二人民医院一期弱电工程方案设计.docx（46页珍藏版）》请在冰豆网上搜索。

某市第二人民医院一期弱电工程方案设计

某市第二人民医院一期弱电工程

方案设计

第一章、项目综合概述及说明

一.1项目概述

本工程为某市第二人民医院整体搬迁工程，为三级甲等医院，一期工程由感染性疾病门诊楼（已建）、门诊医技楼、住院病房楼等组成。

门诊医技楼和住院病房楼地面以下设一层地下室连成一体。

本项目总建筑面积10850平方米，建筑总高度为83.40米。

门诊医技楼为5层的多层建筑，住院病房楼为21层的高层建筑。

一.2系统简述

针对医院弱电项目的使用功能，我们借鉴了世界上弱电智能化系统的发展趋势并结合我公司的经验，同时满足使用功能要求。

本项目弱电系统及品牌表如下：

序号

系统名称

品牌

1

综合布线系统

优族

2

网络系统

华为

5

闭路电视监控系统

海康

6

有线电视系统

九州

7

楼宇自控系统

泰德

8

医护对讲系统

日通

9

排队叫号系统

林科

10

机房装修系统

深圳建装

11

机房配电系统

深圳建装

12

机房设备系统

共计

13

机房防雷系统

协盛

14

UPS系统

易事特

15

探视系统

盛大神州

16

信息发布及查询系统

星际互动

17

会议及示教系统

TOA

18

停车管理系统

捷顺

19

婴儿监护系统

一.3主要设计依据

建设单位提供的本项目建筑设计图纸

《智能建筑设计标准》GB/T50314-2006

《民用建筑电气设计规范》JGJ/T16-2008

《安全防范系统工程技术规范》GB50348-2004

《安全防范工程程序要求》GA/T75-1994

《安全防范系统通用图形符号》GA/T74-2000

《民用闭路监视电视系统工程技术规范》GB50198-1994

《视频安防监控数字录像设备》GB20815-2006

《视频安防监控系统工程设计规范》GB50395-2007

《视频安防监控系统技术要求》GA/T367-2001

《入侵报警系统技术要求》GA/T368-2001

《入侵探测器第1部分：

通用要求》GB10408.1-2000

《防盗报警控制器通用技术条件》GB12663-2001

《入侵报警系统工程设计规范》GB50394-2007

《防盗报警中心控制台》GB/T16572-1996

《电子巡查系统技术要求》GA/T644-2006

《出入口控制系统工程设计规范》GB50396-2007

《综合布线系统工程设计规范》GB50311-2007

《综合布线系统工程验收规范》GB50312-2007

《用户建筑综合布线》ISO/IEC11801

《大楼通信综合布线系统第1部分总规范》YD/T926.1-2001

《程控电话交换设备安装设计暂行技术规定》YDJ20－1988

《电子计算机机房设计规范》GB50174-1993

《电子计算机场地通用规范》GB/T2887-2000

《建筑物防雷设计规范》GB50057-1994（2000年版）

《建筑物电子信息系统防雷技术规范》GB50343-2004

《低压配电设计规范》GB50054-1995

《电信专用房屋设计规范》YD/T5003－2005

《火灾自动报警系统设计规范》GB50116-1998

《火灾自动报警系统施工及验收规范》GB50166-2007

《建筑设计防火规范》GB50016-2006

《高层民用建筑设计防火规范》GB50045-1995（2005年版）

《有线电视广播系统技术规范》GY/T106-1999

《工业企业共用天线电视系统设计规范》GBJ120-1988

《工业企业通信接地设计规范》GBJ79-1985

《工业电视系统工程设计规范》GBJ115-1987

《广播节目声音质量主观评价方法和技术指标要求》GB/T16463-1996

《采暖通风与空气调节设计规范》GB50019-2003

《公共建筑节能设计标准》GB50189-2005

《建筑照明设计标准》GB50034-2004

《民用建筑热工设计规范》GB50176-1993

《智能建筑工程质量验收规范》GB50339-2003

《建筑电气安装工程施工质量验收规范》GB50303-2002

《电气装置安装工程电缆线路施工及验收规范》GB50168-2006

《电气装置安装工程接地装置施工及验收规范》GB50169-2006

《自动化仪表工程施工质量验收规范》GB50131-2007

其他现行的相关国家及地方标准和规范

一.4各系统主要说明

一.4.1综合布线系统

一.4.1.1系统概述

现代科技的进步使计算机及网络技术飞速发展，提供越来越强大的计算机处理能力和网络通信能力。

计算机及网络通信技术的应用大大提高了现代企业的生产管理效率，降低运作成本，并使得现代企业能更快速有效地获取市场信息，及时决策反应，提供更快捷更满意的客户服务，在竞争中保持领先。

计算机及网络通信技术的应用已经成为企业成功的一个关键因素。

计算机及通信网络均依赖布线系统作为网络连接的物理基础和信息传输的通道。

传统的基于特定的单一应用的专用布线技术因缺乏灵活性和发展性，已不能适应现代企业网络应用飞速发展的需要。

而新一代的结构化布线系统能同时提供用户所需的数据、话音、传真、视像等各种信息服务的线路连接，它使话音和数据通信设备、交换机设备、信息管理系统及设备控制系统、安全系统彼此相连，也使这些设备与外部通信网络相连接。

它包括建筑物到外部网络或电话局线路上的连线、与工作区的话音或数据终端之间的所有电缆及相关联的布线部件。

布线系统由不同系列的部件组成，其中包括：

传输介质、线路管理硬件、连接器、插座、插头、适配器、传输电子线路、电器保护设备和支持硬件。

一.4.1.2系统设计

综合布线系统主要为网络系统打下基础，稳定可靠的网络离不开优质的链路。

根据医院的设计要求。

我们把综合布线主要分为：

网络布线、电话布线两大类。

其中网络布线又分为物理隔离的内部网络和外部网络。

内部网络主要指医院内网，主供医院内部系统使用。

链路从门诊楼核心机房引出，以6芯光纤作为主干，六类网线作为枝干，连接至各房间内网点位上。

内部网络包括的主体建筑有：

门诊楼、住院楼、感染病楼和食堂。

外部网络主要指医院外网，主供医院上Internet互联网使用。

链路也从门诊楼核心机房引出，以6芯光纤作为主干，六类网线作为枝干，连接至各房间外网点位上。

外部网络包括的主体建筑有：

门诊楼、住院楼、感染病楼和宿舍楼。

电话布线，主干采用3类100对大对数话缆部分采用光纤。

考虑到医院未来发展的主要趋势，电话布线枝干也采用六类网线，连接至各房间电话点位上。

这样电话点位就比较灵活，即可作为语音通话点位，也可调整为数据传输点位。

方便了医院点位的灵活分布。

一.4.1.3系统相关技术标准

《综合布线系统工程设计规范》GB50311-2007

《综合布线系统工程验收规范》GB50312-2007

《用户建筑综合布线》ISO/IEC11801

《大楼通信综合布线系统第1部分总规范》YD/T926.1-2001

一.4.1.4主要设备介绍

六类非屏蔽双绞线

主要特性：

•产品类型：

六类双绞线

•产品适用：

1000Base-TX

•最大单段长度：

100米

•传输速率：

1000Mbps

•包装长度：

305米

优族六类十字骨架非屏蔽四对双绞电缆，为Cat.6U/UTPC3中心十字骨架结构，确保真正六类，250MHz带宽。

优族Cat.6U/UTP网线面向未来的网络应用。

它以满足严格的协议要求为其性能的设计目标，并且完全兼顾于今天的需要。

此种电缆是水平电缆安装的最佳选择。

通过了DELTA，UL，ETL等第三方独立实验室的认证，其性能完全满足ISO/IEC11801：

2002，TIA/EIA568B的六类标准要求。

•主要应用：

10baseTEthernet、100baseTXFastEthernet、1000baseTXGigabitEthernet、155MbitATM、622MbitATM、1.2GbitATM、未来六类应用。

•最小弯曲半径：

操作33mm，安装65mm。

最大安装拉力：

100N。

•导体直径：

0.55mm。

绝缘直径：

1.0mm。

电缆直径：

6.0mm。

•电缆标重：

44kg/km。

包装：

305米/箱。

防火等级：

IEC-332-1。

•产品型号

•N100.265LANmark-6Baseline六类非屏蔽双绞线AWG23250MHzPVC灰色305m/箱

一.4.2网络系统

一.4.2.1系统概述

随着信息技术的快速发展，越来越多的中国医院正加速实施基于基础信息化网络平台、HIS业务平台的整体建设，以提高医院的服务水平和核心竞争力。

中国医疗行业信息化、网络化的外部压力和内部动力也越来越大：

医疗服务日趋市场化；

新兴医疗机构的加入，将使人才竞争加剧；

老牌医院需要将旗下医疗、教学、研究等多项职能纳入网络化管理；

医院之间的兼并重组，使得跨地域的沟通和管理提上议事日程；

医院与社会保障系统的互联互通要求越来越迫切。

在这种趋势下，未来的医疗行业不会仅仅局限于降低成本、实现无障碍的互联互通，而是向系统化、完善应用的领域前进，医疗服务提供方、医学研究机构和社会保障体系等相关机构将形成一个以用户为中心的人性化产业链条。

信息网络也不会仅仅局限在医院内部，而是从“以财务为中心”的HIS（医院管理信息系统）逐步向“以病人为中心”的CIS（临床医疗信息网络）以及GMIS（区域医疗信息网络）演进。

信息化不仅提升了医生的工作效率，使医生有更多的时间为患者服务，也提高了患者满意度，而且无形之中还树立起医院的科技形象品牌，医院信息化正越来越成为强化医院活力与竞争力的关键行为，医疗业务应用与基础网络平台的逐步融合正成为中国医院，尤其是大中型医院业务发展前进的新的驱动力。

北海人民医院网络系统设计的总体目标是打造现代数字化医院：

即通过建设一流的计算机网络平台，使得数字化医疗设备、医院各类应用系统能够高效、顺畅的运行，医院管理者能够系统、及时、准确、便捷地对医疗服务和管理信息进行收集、整理、统计、分析和反馈，实现医院各项业务数字化运作和智能化管理，并与医院外部的信息系统进行数据交互和信息共享，最终建成与数字化医院运行相匹配的区域性医疗卫生信息体系。

一.4.2.2需求分析

Ø医院网络建设需求

1、为HIS、PACS等应用系统提供一个强有力的网络支撑平台；

2、网络设计不仅要体现当前网络多业务服务的发展趋势，同时需要具有最灵活的适应、扩展能力；

3、一体化网络平台：

整合数据、语音和图像等多业务的端到端、以IP为基础的统一的一体化网络平台，支持多协议、多业务、安全策略、流量管理、服务质量管理、资源管理；

4、数据存储安全:

医院信息系统的数据存储需要具有存储量大、扩充性强的特点。

5、医疗信息的安全保护，也是组要的环节，网络的设计不仅要考虑用户与服务器之间的互联互通，更要保护关键服务器的安全和内部用户的安全。

Ø内网需求

内网是医院核心网络系统，用于开展日常医疗业务（HIS、LIS、PACS、财务、体检系统等）的内部局域网，系统应稳定、实用和安全，具有高宽带、大容量和高速率等特点，并具备将来扩容和带宽升级的条件。

●网络设计要求：

1、实现万兆主干，桌面接入实现100/1000M自适应（传输图像的桌面直接实现1000M接入）；

2、配备的网管软件应提供可视的形象化的图形界面，对整个网络中网络产品的全部端口进行监视和管理；

3、交换机互连采用多条链路捆绑，防止链路瓶颈，并提供链路冗余。

由于医疗行业的特殊性，医护人员和病患者之间需要频繁地在院内移动、同时处理大量的信息，要求网络具备可移动性、传输速率高等特点。

同时考虑到医院业务量的增加，网络需要留出足够余地扩容而不影响医院正常的工作。

●网络应用设计要求：

1、院内核心网络系统HIS、PACS和LIS、体检系统等应用分别单独组网。

以子网的形式组成医院的整体网络。

各网络功能独立应用，信息互通，资源共享；当任何一个子网出现故障，都不会影响到其他子网的使用。

2、传输动态图像的部门有：

放射影像科、PET/CT、核磁共振MRI、介入放射科DSA、B超室、心超室、脑超室、心电图室、肌电图室、胃肠镜室、内窥镜室、重症监护室（ICU、CCU等）、手术室、麻醉科、视频示教室和会议室等。

3、医保（包括省医保、市医保、区医保以及市公费医疗）是专线接入。

须配置医院内网与专线网的接口。

4、为了更好地服务于医疗科研工作，需要将各类监护治疗仪器上的各项生命体征等信息以数字化手段采集并且保存下来，在需要时，可随时还原。

因此，须考虑将医院所有的监护仪器和大型设备都联网。

Ø外网需求

外网原则上是指除医院内网之外的所有网络系统，包括INTERNET、银联系统、医院图书馆知识管理平台、和市卫生局联网的应急系统、办公自动化系统、电视监控信号传输、BA、安防监控、视频会议系统、公共区域无线上网等。

1、应急系统也是卫生局专线接入，通过外网接口和院内视频会议系统连接。

2、银联系统是用各POS机终端通过外网接口与原银联系统连接。

3、Internet网提供远程医疗、远程教育、局办公自动化服务、医疗设备远程维护等。

4、医院内部职工文献检索及知识管理平台集中在电子图书馆，但须在所有办公场所、住院楼病房、宿舍等地方预留Internet网接口。

5、医院公共区域无线上网为需要的区域配置poe供电模块，具体需求与甲方协商而定。

网络安全需求

为了应对现在层出不穷的网络安全问题，在设计整个网络系统的过程中要充分考虑到利用防火墙、入侵检测软件以及和杀毒软件的配合使用，解决医院目前现有系统及新建系统的网络安全问题。

基本要做到：

故障排除、灾难恢复、查找攻击源、实时检索日志文件、即时查杀病毒、即时网络监控等。

1、故障排除：

要求做到一旦网络出现异常，如无法访问网络，网络访问异常等，要能提供及时、有效的服务，在短的时间内恢复网络应用。

2、灾难恢复：

要求做到设备遇到物理损害网络应用异常时通过备品备件，快速恢复网络硬件环境;通过备份文件的复原，尽快恢复网络的电子资源;在最短的时间内恢复整个网络应用。

3、查找攻击源：

要求做到发现网络遭到攻击，需要通过日志文件等信息，确定攻击的来源，为进一步采取措施提供依据。

4、实时检索日志文件：

要求做到能实时查看当时存在的针对本网络的攻击并查找出攻击源。

如果攻击强度超出网络能够承受的范围，可采取进一步措施进行防范。

5、即时查杀病毒：

要求做到网络中出现病毒，通过及时有效的技术支持，在最短的时间内查处感染病毒的主机并即时查杀病毒，恢复网络应用。

6、即时网络监控：

要求通过网络监控，尽可能发现网络中存在的前期网络故障，在故障扩大化以前及时进行防治。

一.4.2.3系统设计

内网采用三层结构，及核心层、汇聚层、接入层。

中心机房设在门诊楼5楼，路由器作为内部网络与外界沟通的桥梁，防火墙负责网络的安全，并配置有网络管理软件负责监视整个网络。

核心交换机做好冗余备份，以防止意外的发生，导致网络的瘫痪。

内网两台核心层交换机冗余备份并同时具备负载均衡功能。

汇聚层交换机分别安放在各楼里。

核心交换机与汇聚层交换机用光纤连接，汇聚层交换机与接入层交换机可直接用六类网线连接。

外网分两层结构，及核心层、接入层。

主干连接采用光纤。

与内网相比省去汇聚层这一环节，直接由核心交换机通过光线接入下层交换机，最后接入用户PC。

门诊楼分为5层，网络可直接通过5楼的核心交换机通过光纤跳线连接机房内的汇聚层交换机，再由汇聚层交换机通过六类网线连接机房内的接入层交换机，最后通过接入层交换机以六类网线连接至个房间点位上。

住院楼高21层，主干网络通过门诊楼5层机房核心交换机处，通过光纤引至住院楼里的汇聚层交换机上，再由汇聚层交换机通过六类网线分布至各管理间的接入层交换机上，接入层交换机负责连接至各个房间的点位上。

感染病楼分为4层，主干网络通过门诊楼5层机房核心交换机处，通过光纤引至住院楼里的汇聚层交换机上，再由汇聚层交换机通过六类网线分布至各管理间的接入层交换机上，接入层交换机负责连接至各个房间的点位上。

内网拓扑图：

外网拓扑图：

一.4.2.4

主要设备介绍

路由器华为AR3260

基本参数

路由器类型

企业级路由器

端口结构

模块化

其它端口

3个GE（2个Combo）

2个USB2.0端口

1个Mini-USB控制台端口

1个串行辅助/控制台端口

扩展模块

4个SIC插槽+2个WSIC插槽+4个XSIC插槽+1个EXSIC插槽+3个DSP插槽

功能参数

防火墙

内置防火墙

Qos支持

支持

VPN支持

支持

网络安全

ACL、防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、HWTACACS认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF、IPSourceGuard、DHCPSnooping、CPCAR、黑名单、攻击源追踪

网络管理

升级管理、设备管理、Web网管、GTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盘开局、NetConf

其他参数

产品内存

2GB

电源电压

AC100-240V

电源功率

350W

产品尺寸

442×470×130.5mm

产品重量

11kg（不含电源及插卡）

环境标准

工作温度：

0-40℃

工作湿度：

5%-90%（不结露）

其它特点

支持3G

其它性能

整机交换容量：

160Gbps

防火墙华为USG5530S-AC-02

主要参数

设备类型

安全网关

用户数限制

800-1200人

网络端口

4GE（Combo）

VPN支持

支持

入侵检测

DDOS

管理

支持命令行、WEB方式、SNMP、TR069等配置和管理方式，这些方式提供对设备的本地配置、远程维护、集中管理等多种手段，并提供完备的诊断、告警、测试等功能

安全标准

CE，ROHS，CB，UL，VCCI

一般参数

电源

AC：

100～240V；DC：

-48～-60V

最大功率300W

产品尺寸

442*414*130.5mm

产品重量

8.3kg

适用环境

工作温度：

0-45℃

工作湿度：

10%-90%

存储温度：

-40℃-70℃

存储湿度：

5%-95%

其他性能

扩展槽位：

4MIC+2FIC+4DFIC

核心交换机华为

S9300

主要参数

产品类型

路由交换机

应用层级

三层

交换方式

存储-转发

背板带宽

6Tbps

包转发率

1152Mpps

端口参数

端口结构

模块化

扩展模块

6个业务槽位

功能特性

VLAN

支持Access、Trunk、Hybrid方式

支持defaultVLAN

支持VLAN交换

支持QinQ、增强型灵活QinQ

支持基于MAC的动态VLAN分配

QOS

支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类

支持ACL、CAR、Remark、Schedule等动作

支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式

支持WRED、尾丢弃等拥塞避免机制

支持H-QOS

支持流量整形

组播管理

支持IGMPv1/v2/v3、IGMPv1/v2/v3Snooping

支持PIMDM、PIMSM、PIMSSM

支持MSDP、MBGP

支持用户快速离开机制

支持组播流量控制

支持组播查询器

支持组播协议报文抑制功能

支持组播CAC

支持组播ACL

网络管理

支持Console、Telnet、SSH等终端服务

支持SNMPv1/v2/v3等网络管理协议

支持通过FTP、TFTP方式上载、下载文件

支持BootROM升级和远程在线升级

支持热补丁

支持用户操作日志

安全管理

802.1x认证，Portal认证

支持NAC

支持RADIUS和HWTACACS用户登录认证

命令行分级保护，未授权用户无法侵入

支持防范DoS攻击、TCP的SYNFlood攻击、UDPFlood攻击、广播风暴攻击、大流量攻击

支持1KCPU通道队列保护

支持ICMP实现ping和traceroute功能

支持RMON

其它参数

电源电压

AC90-290V

DC-38.4--72V

电源功率

整机供电能力：

1600W，整机最大POE功率：

8800W

产品尺寸

442×476×442mm

产品重量

<30kg

汇聚层交换机S5700-28C-HI

主要参数

产品类型

千兆以太网交换机

应用层级

三层

传输速率

10/100/1000Mbps

交换方式

存储-转发

背板带宽

256Gbps

包转发率

96Mpps

MAC地址表

32K

端口参数

端口结构

非模块化

端口数量

24个

端口描述

24个10/100/1000Base-T端口

扩展模块

2个扩展插槽

传输模式

全双工/半双工自适应

功能特性

网络标准

IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q，IEEE802.1d，IEEE802.1X

堆叠功能

可堆叠

VLAN

支持4K个VLAN

支持GuestVLAN、VoiceVLAN

支持基于MAC/协议/IP子网/策略/端口的VLAN

支持1:

1和N:

1VLAN交换功能

QOS

支持对端口接收和发送报文的速率进行限制

支持报文重定向

支持基于端口的流量监管，支持双速三色CAR功能

每端口支持8个队列

支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法

支持报文的802.1p和DSCP优先级重新标记

支持L2（Layer2）-L4（Layer4）包过滤功能，提供基于源MAC

地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN

的非法帧过滤功能

支持基于队列限速和端口Shapping功能

组播管理

支持IGMPv1/v2/v3Snooping

和快速离开机制

支持VLAN内组播转发和组播

多VLAN复制

支持捆绑端口的组播负载分担

支持可控组播

基于端口的组播流量统计

IGMPv1/v2/v3、PIM-SM、PIM-DM、PIM-SSM

网络管理

支持堆叠

支持MFF

支持虚拟电缆检测（VirtualCableTest）

支持端口镜像和RSPAN（远程端口镜像）

支持Telnet远程配置、维护

支持SNMPv1/v2/v3

支持RMON

支持网管系统、支持WEB网管特性

支持集群管理HGMP

支持系统日志、分级告警

支持GVRP协议

支持MUXVLAN功能

安全管理

用户分级管理和口令保护

支持防止DOS、ARP攻击功能、ICMP防攻击

支持IP、MAC、端口、VLAN的组合绑定

支持端口隔离、端口安全、StickyMAC

支持黑洞