第一章 網絡建設
網絡建設是信息化建設的骨架，網絡規劃建設的先進性、實用性，直接決定了醫院整個信息化建設的質量和可擴展性。中醫院整個網絡建設內容分為內網、外網、設備網以及無線網。設計圖紙中內網、外網和設備網物理分隔。同時，通過網閘、防火墻等硬件防護設備來實現外網訪問內網某些指定的資源設備。設計圖紙將無線網絡也物理地劃分為內網和外網來獨立建設，配置相應的內網AP、內網無線控制器AC，外網AP、外網無線控制器AC。
按照設計圖紙，無線AP物理區分為內網和外網，無線AP大多部署在樓道中間或其它開闊空間。特別是在門診樓病區，無線AP主要部署在三間病房之間。考慮病房門口就是衛生間，無線信號穿過兩堵墻后將產生衰減，影響病房內無線網絡速度，進而對醫院將來啟動移動查詢系統時的實際使用效果產生不利影響。
基本技術要點：
1. 內、外網獨立組網，外網可通過網閘、防火墻等安全設備控制，實現對內網某些特定資源進行訪問，如移動掛號、移動繳費或病歷查詢等；
2. 所有無線AP的兩個上行口分別接到內網和外網上，在不增加硬件費用的情況下，實現無線AP點位數倍增，增強無線網信號覆蓋強度；
3. 部署3個SSID，病患SSID接入走外網，醫護內網SSID走內網；醫護外網SSID走外網；
4. 無線控制器AC部署在外網上，節省內網無線控制器AC；
5. 邏輯隔離的無線組網模式改變了網絡的嚴格隔離性，內網流量和外網流量在同一個AP上，通過安全控制邏輯隔離；
6. 流量通過無線AP后，流經不同的網絡設備，物理隔離；
7. 邏輯隔離的無線組網模式沒有頻段限制，可以同時接入2.4G或5G，隨著5G移動終端的推廣應用，更多5G設備可以直接通過無線AP的5G頻段實現超快速上網體驗。
無線AP選型
無線AP選型參考設計圖紙上確定的無線AP技術參數，包括：
1. 工作模式：支持Fit/Fat兩種模式
2. 天線：內置天線
3. 安裝方式：吸頂安裝
4. 供電方式：PoE供電/本地供電48V DC
5. 工作頻段：2.4G Hz/5G Hz
6. 發射功率(最大)：≧20dBm
7. 工作溫度：0~45
8. 防護等級：IP41
9. 整機功耗：<13W
現根據院方提供的省衛健委下發的《關于大力推進智慧醫院建設的通知》文件以及《省智慧醫院評審指標體系(2019)》、《省智慧醫院評審工作實施細則(2019)》，公司決策層提出在醫院網絡建設實施方案中，要充分考慮醫院未來創建智慧醫評以及參評三級醫院的實際需求，需在主要網絡產品采購選型過程中，考慮產品的技術前瞻性。
基于此，我們建議無線AP選型為華為的：AP4050DN-E。該型AP除滿足設計圖紙要求的相關技術參數外，還內置3個物聯網模塊插槽，可擴展RFID/ZigBee/ANT等物聯網模塊；滿足院方后期擴展建設物聯網應用系統，滿足智慧醫院建設評定更高技術標準。
采用支持物聯網模塊插槽的無線AP，其單個AP的成本將上漲60%；可通過省去了一個內網無線控制器AC、適當減少無線AP配置的數量（原來內/外網無線AP配置重疊，數量較大，減少一定數量的AP配置完全可行）使整體網絡建設成本維護基本不變。
第二章 機房建設
設計圖紙清項匯總
機房建設是信息化建設的中心。中醫院設計圖紙中確定的機房工程施工內容包括：
1. 防雷系統：
工程清單中包括接地銅排、局部等電位聯結端子箱 LEB。圖紙設計說明中要求所有機柜、設備、金屬管材、金屬線槽等必須進行等電位聯接并接地；中心機房以及UPS間等重要機房采用二級防雷，部分重要設備設置電級防雷；對大對數電纜、視頻監控攝像機、數字電視信號線等入室線纜均需設置防雷器。工程清單中沒有電源防雷器和信號防雷器，屬清單漏項，已報甲方。
2. 防靜電系統：
圖紙設計說明要求三間機房全部采用全鋼防靜活動地板，鋪設高度為300mm；需增加環氧防靜電地平。皆屬工程清單漏項，已報甲方。
3. UPS電源系統：
工程清單中包括兩臺UPS主機及4組電池柜，供三間機房設備、網絡及安防設備供電，持續供電時長：2小時。
根據甲方轉發的《醫院機房建設技術指標情況說明》，要求UPS主機模塊可以有N+X次的冗余，解決UPS模塊相互之間的環流、同步和控制等單點瓶頸或故障隱患。要求當1個UPS主機功率模塊出現故障時，因模塊化UPS至少有1次冗余，系統不會過載長時間轉旁路或造成宕機，不會影響用電需求。
4. 布線系統
根據甲方轉發的《醫院機房建設技術指標情況說明》，弱電線纜采用上行網格式橋架，保證布線調整方便（設計圖紙載明強電及弱電線纜都采用機柜下橋架附設）；所有光纖接入576芯光纖配線柜，更規范。
按設計圖紙要求，信息機房及弱電機房所有機柜（一共36臺）都采用1000*800*22000mm 42U外形尺寸，可保證安裝任何服務器、網絡、安全等設備。
5. 核心網絡系統
采用內網、外網及設備網獨立建設，內網與外網、設備網之間通過防火墻、網閘等設備和安全控制制度限制性訪問。
6. 消防及暖通系統
設計包括了消防報警系統，氣體自動滅火系統，新風系統等（屬土建單位施工范疇）。
機房工程需增加的主要系統
1. 動力與環境監控系統
設計圖紙明確機房工程需建設機房環境監測系統，實現對機房供電、UPS、精密空調、核心服務器、數據存儲、消防報警等設備的工作狀態監控；同時接入溫/濕度傳感器、水浸傳感器、煙霧傳感器等實現對機房環境實時監控，并自動輸出報警信息。
甲方轉發的《醫院機房建設技術指標情況說明》中更是對動環監控系統作出了具體明確的需求說明。此系統在建設清單中沒有，屬重大清單漏項。
2. 精密空調系統
結合設計圖紙及院方信息科要求，信息機房需要增加2套30KW精密空調，弱電機房需要增加2套20KW精密空調，采用下送風，上回風模式；實現雙機一用一備。
3. 分布式存儲系統
分布式存儲是甲方轉發的《醫院機房建設技術指標情況說明》中全新提出的，在設計圖紙中沒有此項內容。分布式存儲對于醫院業務系統中心數據安全存儲、災備及快速啟動又異常重要。
通過異地三節點分布式存儲系統架構，實現醫療主生產端數據和備機端數據同時在線運行。目前，華為的雙活存儲技術是最成熟、最安全，我們建議網絡架構、內/外網設備、無線AP接入以及分布式存儲都統一采用華為的全系列產品，以保證中醫院信息化建設的先進性、實用性和可擴展性。
4. 數據遷移
作為大型綜合性醫院，包括內部：HIS系統、LIS系統、PACS系統等都存在大量數據信息、病歷檔案數據、病理檢查圖文數據、音視頻數據等。當二期擴展工程（二裝）項目完成后，所有原一期服務器、數據存儲設備都需要遷移到二期新的分布式存儲系統上。由于醫院必須保障全天24小時穩定運行，需保障原有存儲數據平滑、低延時遷移到新的分布式存儲系統上。我們將在新的分布式存儲設備廠商技術支撐下，配置相應的軟件環境、數據接口及技術服務等，保障數據遷移安全穩定。
第三章 配套業務系統建設
醫院已設計施工的配套業務系統
1. 排隊叫號系統
實現包括門診、取藥排隊叫號，增加體檢排隊叫號功能。配套實現了等候區大型LCD液晶顯示屏排隊顯示、全語音提示、診室液晶屏顯示、醫生軟件叫號等全部功能。
2. 醫護對講
實現病區護士站、值班醫生與病患實時呼叫/響應。配備病房門口機、病房門燈、病床分機、衛生間應急按鈕、護士站主機、值班醫生主機、樓層顯示屏、對講服務主機等智能化設備。醫護對講系統設計為數字加模擬制式，即：病房門口機與護士站主機、值班醫生主機直接通過TCP/IP聯網通信；病房門口機通過三芯模擬信號與病床分機通信。
3. 信息發布
實現各樓層電梯口、門診樓大廳實時動態信息發布。配備液晶顯示一體機、自助信息查詢一體機、大型全彩LED顯示屏、LED條屏等硬件設備。信息發布服務器及信息發布系統安裝在消費控制室，集中實現院區各終端設備動態信息發布。
4. 手術示教
設計建設千級和百級手術室各一間；并集中存儲全程音/音視數據，以輔助實現醫學研究和教學、分級診療、遠程醫療等。
中醫院在招標文件中明確要求配置的手術示教系統配置清單項出現較多漏項，已報甲方要求增項在第三標招標清單中。
手術示教系統縣醫院完全沒有投入使用，原因是手術示教系統有大量通信線纜需要在手術室吊塔內穿線，需要與手術室裝飾、手術室設備安裝過程緊密配合。手術示教系統對于智慧醫院的建設，對醫療教學、學術研究等方面意義重大；必然是醫院配套業務系統中份量較重的一項，不可或缺。千級手術室示教系統安裝效果圖：
5. 學術會議
設計建設大、中、小型三間學術會議系統。實現：會議發言、大型LED屏視頻投放、智能跟蹤攝像機全程音視頻錄播以及大型遠程醫療學術會議。
可規劃建設配套業務系統
1. 移動查房系統
移動查房系統以全覆蓋、敏分時無線網絡為依托，以手持PDA、iPad終端為介質，使醫生在查房時快速接入HIS系統，實現查詢、拍照、音視頻錄制等功能。
院方要建設移動查房系統，首先需要保證院區內無線的全覆蓋以及無線信號的強度。我們在網絡建設技術及產品選型過程中，充分考慮到了這一點。通過邏輯安全隔離技術，將原設計圖紙中的物理隔離內網無線AP與外網無線AP融合，在不大幅增加項目預算的前提下，將無線AP的點位數倍增，無線信號強度大幅提升；同時避免了原方案中內/外網無線AP信號的干擾，內/外網無線頻段的限制等諸多問題。
2. 數字病房系統
數字病房系統以病房高速網絡為基礎，通過智能多媒體自助終端，實現病患查詢、繳費、報告查詢、訂餐、音視頻點播等全信息化、智能化服務。
現有醫護對講系統中配套有數字病房系統后臺服務端設備及擴展功能接口，可選擇部分病區先行建設數字病房，節省投資預算，加快系統實施進程。
3. ICU探視系統
ICU探視系統本身作為醫護對講系統的延伸應用，可在保障病患救治安全的前提下，最大限度滿足家屬探視、關注病患的急切需求。
我們在醫院現階段醫護對講系統的選型和建設實施過程中，充分考慮了院方今后啟動ICU探險視系統的實際需求，預留有相應的硬件設備及功能接口；可使院方最大限度節省投資預算，加快系統實施進程。
4. 物聯網應用系統
5G技術的應用，將首先給醫療行業帶來革命性變化；物聯網技術的應用，也將豐富智慧醫院建設內含。
我們在醫院核心網絡建設上充分考慮了未來5G和物聯網應用系統建設的實際需求，反復論證研究了醫院未來建設智慧醫院、三甲醫院等過程中需要涉及的核心網絡基礎建設。我們在技術及產品選型過程中，做了充分的技術保障。
醫院可預見的5G及物聯網應用系統
1. 遠程視頻診療
基于5G 網絡的遠程視頻診療（會診、直播、手術、示教、急救、超聲、病理等）、移動醫護工作站（醫囑執行、輸液監測、生命體征采集等應用系統）等應用系統的建設，是省衛健委下發的 《關于大力推進智慧醫院建設的通知》文件以及《智慧醫院評審指標體系(2019)》、《智慧醫院評審工作實施細則(2019)》中明確要求的。
2. 5G智能機器人
基于全新的移動5G通信技術的高速與低時延特性，醫院智能機器人可以向病患提供多項特色服務：
1) 醫療信息咨詢，提供科室信息、醫生信息、檢查/藥品/手術費用信息等快速交互查詢；
2) 導醫服務，通過語音識別與交互，向病患提供快捷導醫服務；
3) 病歷查詢，通過刷卡、二維碼掃碼或人臉識別技術實現電子病歷交互查詢；
4) 掛號/繳費，通過刷卡、二維碼掃碼或人臉識別技術快速完成掛號、繳費過程；
同時，智能機器人可無障礙移動，可對門診樓人流進行動態監控；對異常出入人員，包括：號販、醫托、醫鬧及其它有潛在安全危害人員出入醫院發生預警。
3. 母嬰識別
基于RFID技術的母嬰識別系統可以從根本上保證母嬰安全，防止嬰兒丟失。
醫院每天有新生嬰兒誕生，對每個家庭和父母來說這個新生命都是最寶貴的財產，但是新生嬰兒的外貌特征相似，并且缺乏語言及理解能力而不能與外界進行信息交互。據醫療部門統計報告顯示，產科醫院嬰兒錯抱和被盜事件時有發生，這些事件不僅給當事人造成心靈上的嚴重創傷，也使醫院的聲譽受損，甚至面臨被訴訟及經濟賠償。
4. 醫療器材檢尋
通過RFID遠距離識別技術，可以較快速在龐雜的醫療器材庫中檢尋到醫患所需器材，提升效率，且有效防止差錯。
隨著移動高速5G網絡的正式啟用和物聯網技術的快速發展，作為智慧醫院建設的重要內容物聯網技術應用系統占據非常重要的比重。
圖片
醫院物聯網應用包括：重要資產（醫療設備）定位、特殊患者定位、醫療費棄物管理、智能輸液管理（頻次/藥品信息核多等）、智能檢查管理等。這些智能系統的建設啟用，必將大幅提升醫療救治水平，提升醫療設備利用效率，進一步改善醫患關系，提高病患就醫、治療的體驗質量。
注：醫院未來這一系列應用都離不開最基礎的網絡和中心機房建設。
第四章 安全防護系統建設
作為大型公共服務場所，安全防護系統建設是醫院正常穩定運行的重要保障。2019年3月，國家衛健委針對智慧醫院明確了定義和內涵，智慧醫院的范圍主要包括三大領域：面向醫務人員的“智慧醫療”、 面向患者的“智慧服務”、 面向醫院管理的“智慧管理”。
隨著醫院信息化進程的演進，以及物聯網等系統產品與技術的逐漸成熟，院區整體管理逐漸由傳統粗放型向現代集約型轉變，提升安全工作管理水平，并逐步成為管理部門決策分析、調度指揮的主要平臺之一。主要體現在，通過基礎設施的數據收集，醫院管理的精細提升，院區服務的專業匹配以及院區體驗的智能提升，從而實現從傳統醫院向智慧醫院的轉型。
醫院設計建設的安全防護系統包括：
1. 視頻監控系統
監控選用海康威視或大華數字高清攝像機、全界攝像機、磁盤陣列、視頻解碼器、流媒體服務器、網絡存儲服務器等全系列產品。
視頻監控系統是整個安防建設的重點，負責醫院內的視頻安全監控，實現視頻圖像的預覽、回放、存儲、上墻，以及云臺設備的云臺控制等業務，提供安全監視、設備監控、案發后查、證據提取等有效的技術手段，為快速有效的指揮決策提供可視化支撐，使管理人員能遠程實時掌握院區內各重要區域發生的情況，保障監管區域內部人員及財產的安全。
攝像機要求支持強大的人臉識別等動態視頻分析先進技術，改變傳統的監控系統靠人盯，靠事后查；變成事前預警，事中跟蹤，事后留存有效證據。
1)重點人員監控：
有效識別和控制對醫院構成安全威脅的重點人員，對醫院出入人員進行實時抓拍與預警，幫助醫院管理人員高效有效的防范醫鬧、依托、小偷等影響醫院日常安全的嫌疑人員及醫藥代表等可能影響醫院正常公眾形象的相關人員，加強醫院安全防范。
可以輔助醫院安保人員①及時發現并管控闖入的高危或重點人員；②及時發現并勸離進入的外部陌生人員；③及時發現并制止無權限人員誤入受控區域。
2)院區快速找人
新建醫院建筑面積大、來院患者多，患者或者家屬走失、走散、掉隊等情況時有發生，尤其在就診高峰期情況下更易發生，醫院管理人員需要耗費大量人力和時間逐幀翻看視頻錄像才能夠找到失散人員。
基于視頻監控平的院區快速找人，可根據失散人員或隨行人員的照片，通過分析比對及時定位走失人員，形成人員軌跡，輔助安保人員盡快找到失散人員。
3)區域人流量管控
醫院中需對多個就診場所及全院的總體客流人數進行實時掌控以便隨時進行人員的調配和疏導，同時需要進行客流分流。
4)人員異常行為管控
基于視頻監控設備及后臺軟件平臺的視頻智能分析技術，實現劇烈運動、人員倒地、人數聚集、攀高、離崗、穿越警戒線、徘徊、滯留、靜坐等行為異常監測，對醫院門急診、住院部、醫患糾紛調解室、藥品庫房、窗口及自助機、值班室、精神病患病房等區域進行重點監測分析，對正在發生的人員異常行為進行主動預警提醒，從而大大降低醫院人身及財產損失概率。
2. 入侵報警系統
在財務室、護士站、醫院辦公室、掛號收費窗口、出院結算窗口、取藥窗口、消防控制室等核心區域設置報警按鈕，在侵害或需要幫助時可及時通知相關部門。
醫院報警系統相對功能簡單，只在核心區域設置手動報報警按鈕，無需設置各種報警探測器。系統投資預算很小。
3. 門禁停車系統
在各大設備機房、信息機房、病區消防通道、后勤樓部分辦公區域安裝基于智能卡及掃碼或人臉識別技術的門禁系統，原設計圖紙只采用智能卡門禁，后院方信息科提出一般辦公區門禁或病區消防通道門禁采用手機掃碼識別；手術區通道門禁考慮凈化特殊性，采用人臉識別門禁控制。
手機掃碼識別或人臉識別門禁需要變更門禁前端識別設備，同時需要利用手機微信生動個人綁定二維碼；人臉需要提前集中注冊登記。
在停車場出入口設置2進2出停車場收費管理系統；采用純車牌識別功能。內部車輛預先登記，出入時自動放行；外來車輛識別車牌有效后計時/計費放行。
4. 樓宇自控系統
采用分布式管理對空調、送排風、冷熱源、給排水、電梯、變配電等進行自動監測并預警，為醫院提供各類機組可靠的、經濟的優化控制方法。
樓宇自控平臺軟件擬定選用西門子的Desigo– 最先進的樓宇自動化系統
5. IBMS智能化集成系統
1) 獨立第三方系統
智能化集成系統是不依賴于BAS系統廠家的第三方系統，完全根據醫院項目特點及院方管理需求本地定制化開發集成。
2)綜合平臺
智能化集成系統全面集中機電設備、能源、安防、停車場等管理系統的數據監測和控制，使各系統數據交互、信息互通/互用，為管理者提供一種高效、集約、優化的管理手段。
3)數據對接接口
需與包括：BAS系統、能源系統、安防系統、停車場管理系統等實現標準OPC數據接口。數據接口需定制開發。
4)集中圖文監控界面
通過超高分辨率大屏幕集中展示各系統設備運行狀態、預警及處理情況，采用二/三維地圖、矢量地圖、柱狀圖和折線圖等形式，實現整個醫院智能化系統的立體監控
5)可擴展性
IBMS平臺支持院方后期智慧醫院建設過程中新建的其它智能化系統接入功能，提供標準化OPC數據接入協議，同時提供系統長期升級服務。
6)聯動性
IBMS平臺支持通過微信、短信等方式實時向院方分管領導、安保部人員推送各智能化系統預警信息，以便于及時采取應急處理措施。
山東億達公眾號
山東科普公眾號
