上海某三甲专科医院网络基础设施升级

项目概览

上海普用电子科技有限公司成功中标中国福利会国际和平妇幼保健院交换机采购项目，合同金额302万元。项目以华为S12700E系列核心交换机为核心，对徐汇、奉贤两院区网络基础设施进行全面升级，支撑HIS/LIS/PACS/EMR等核心业务系统的高效运行，为日均5000+门诊量及500+床位的信息化运行提供可靠底座。

• 项目金额：302万
• 核心设备：华为S12700E
• 院区覆盖：2个
• 部署周期：3个月
• 服务年限：5年
• 门诊支撑：5000+/日

客户挑战

两院区网络独立，管理断层

徐汇和奉贤院区的网络各自独立建设，设备品牌、架构和管理平台均不统一。跨院区业务访问需通过互联网VPN，延迟高且不稳定，影响远程会诊和影像共享体验。

核心设备老旧，性能瓶颈明显

核心交换机已服役超过8年，交换容量和端口密度严重不足，高峰时段CPU负载超过80%，HIS系统响应延迟超过3秒，医护工作站体验差。

安全策略粗放，难以满足等保要求

原有网络基于VLAN简单隔离，缺乏精细化的访问控制和流量审计，无法满足等保2.0三级对医疗网络的安全合规要求。

扩展性差，新业务接入困难

现有网络架构缺乏弹性，每次新增业务系统或设备接入都需要网络变更，平均审批和实施周期超过2周，严重制约信息化建设速度。

解决方案

方案架构

采用华为CloudEngine S12700E核心交换机构建双院区统一网络底座，徐汇与奉贤院区通过运营商专线实现二层互联。核心层部署2台S12700E集群虚拟化，汇聚层采用S5735系列交换机全千兆接入。全网部署iMaster NCE统一管理平台实现业务自动化发放和智能运维。安全层面部署防火墙+SSL VPN实现安全接入和数据加密传输。

技术要点

• 集群虚拟化——2台核心交换机构成CSS集群，故障切换<50ms，管理IP统一
• 院区二层互联——通过VxLAN over专线实现两院区业务二层互通，PACS影像调阅无需跨网关
• 智能运维——iMaster NCE平台实现全网拓扑可视、故障自动定位、配置批量下发

实施过程

现网勘查与方案设计

第1-3周

两院区现场勘查、现网流量分析和升级方案详细设计

• 徐汇院区8个弱电间勘查
• 奉贤院区5个弱电间勘查
• 7×24小时流量采集分析

设备到货与预配置

第4-6周

华为直供设备到货验收、预配置和出厂测试

• 120+台设备到货
• 出厂配置预加载
• 72小时老化测试

割接实施

第7-11周

分区域分批次实施割接，保障业务零中断

• 4个夜间窗口分期割接
• 每批次<4小时
• 应急回退方案演练

测试与交付

第12-13周

全业务验证、性能测试和运维培训

• HIS/ LIS/ PACS全流程验证
• 峰值压力测试通过
• 信息科培训3场

项目成果

改造前

• 两院区网络独立管理，跨院区业务通过互联网VPN访问，延迟>50ms
• 核心交换机CPU负载>80%
• HIS高峰响应>3秒

改造后

• 两院区统一管理，二层互联延迟<1ms
• S12700E集群CPU负载<20%
• HIS响应<500ms，满足等保2.0三级要求

• 10x — 跨院区性能
• <500ms — HIS响应时间
• <50ms — 故障切换时间
• 5年 — 平滑演进周期

技术亮点

双院区统一网络底座

通过VxLAN over专线技术实现徐汇、奉贤两院区网络二三层一体化管理，跨院区PACS影像调阅时间从分钟级降至秒级。

平滑承载核心业务

HIS/LIS/PACS/EMR四大核心业务系统通过精细化QoS保障，高峰时段HIS响应时间稳定在500ms以内，医护工作站操作流畅。

等保2.0三级合规

通过核心交换机+防火墙+SSL VPN三层纵深防御体系，实现基于用户角色的精细化访问控制，完全满足医疗等保2.0三级要求。