“我不能因?yàn)槲业臒o能而去限制或禁止醫(yī)院的同事們自由地使用網(wǎng)絡(luò)，當(dāng)然一定的規(guī)范或規(guī)則還是要遵守的?！薄本﹨f(xié)和醫(yī)院網(wǎng)絡(luò)中心主任宋忠良感言。
心得一：從未停歇的網(wǎng)絡(luò)建設(shè)
據(jù)宋主任介紹，醫(yī)院從1996年門診樓的布線工程實(shí)施后，部門內(nèi)部的網(wǎng)絡(luò)就逐漸相互聯(lián)接起來，之后聯(lián)網(wǎng)部門越來越多，網(wǎng)絡(luò)也隨之越來越大。到1997年底，網(wǎng)絡(luò)結(jié)構(gòu)還很簡(jiǎn)單，基本上屬于由中心交換機(jī)輻射向四周的小Hub構(gòu)成的分支，頂多在遠(yuǎn)點(diǎn)的地方用一個(gè)中等交換機(jī)作接續(xù)，所以當(dāng)時(shí)的主要特點(diǎn)就是接入點(diǎn)不多且很分散。當(dāng)護(hù)士工作站開始上馬后，聯(lián)網(wǎng)計(jì)算機(jī)的數(shù)量才有了一個(gè)較大的飛躍。醫(yī)院也隨即進(jìn)行了第一次批量設(shè)備購(gòu)買，當(dāng)時(shí)實(shí)現(xiàn)的是100M主干和10M到桌面的網(wǎng)絡(luò)。
2001年，醫(yī)院網(wǎng)絡(luò)的改變就是VLAN（虛擬子網(wǎng)）的劃分和網(wǎng)絡(luò)的一次簡(jiǎn)單升級(jí)。宋主任回憶說，從2001年開始對(duì)網(wǎng)絡(luò)進(jìn)行了簡(jiǎn)單的升級(jí)后，網(wǎng)絡(luò)容量擴(kuò)增了許多，主干網(wǎng)升級(jí)到了1000M，桌面升級(jí)到了100M。同時(shí)為了減少網(wǎng)絡(luò)內(nèi)的廣播，很大的工作量還體現(xiàn)在運(yùn)用VLAN技術(shù)將網(wǎng)絡(luò)劃分成眾多子網(wǎng)，并用ACL將業(yè)務(wù)用戶（也就是通常所說的內(nèi)網(wǎng)）和Internet用戶（也就是通常所說的外網(wǎng)）進(jìn)行了隔離。這使得所有業(yè)務(wù)用計(jì)算機(jī)都可以同在一個(gè)子網(wǎng)中，即所謂的內(nèi)網(wǎng)，而其他計(jì)算機(jī)則又按樓宇劃分為多個(gè)子網(wǎng)。
對(duì)于三年多的網(wǎng)絡(luò)建設(shè)與維護(hù)，宋主任總結(jié)道，“這期間主要還是集中在增加接入設(shè)備以擴(kuò)展網(wǎng)絡(luò)的接入能力，但并沒有實(shí)施其他任何功能上的擴(kuò)展和改進(jìn)?！睋?jù)悉，該網(wǎng)絡(luò)結(jié)構(gòu)一直沿用到最近一次，即2005年10月份開始的網(wǎng)絡(luò)改造動(dòng)工前。
記者從采訪中了解到，過去幾年中，協(xié)和醫(yī)院網(wǎng)絡(luò)曾發(fā)生過多次大大小小的故障，特別是近一兩年內(nèi)病毒和意外事故的頻發(fā)，對(duì)網(wǎng)絡(luò)正常運(yùn)行造成了或大或小的影響，但是最嚴(yán)重的時(shí)候則導(dǎo)致醫(yī)院的癱瘓，這無疑暴露出當(dāng)前網(wǎng)絡(luò)中存在的諸多缺陷。因此，通過大量的數(shù)據(jù)統(tǒng)計(jì)和分析，醫(yī)院決定從2005年10月份開始對(duì)進(jìn)行較大規(guī)模的改造，其中主要針對(duì)匯聚層和核心層的網(wǎng)絡(luò)硬件設(shè)備和部分軟件產(chǎn)品，據(jù)了解，這一次的網(wǎng)絡(luò)改造可謂是系統(tǒng)級(jí)的網(wǎng)絡(luò)基礎(chǔ)建設(shè)的徹底改造。
心得二：架構(gòu)不對(duì)，網(wǎng)絡(luò)如履薄冰
眾所周知，2002年左右正是網(wǎng)絡(luò)發(fā)展過程中問題最為突出的時(shí)候，其中尤以病毒代表性。對(duì)于協(xié)和醫(yī)院來說，近兩三年間如BT下載、在線觀看電影、隨意外接電腦、應(yīng)用QQ等IM軟件聊天……無論是應(yīng)用的種類還是應(yīng)用量，都在考驗(yàn)著醫(yī)院的網(wǎng)絡(luò)安全保障、有效的帶寬以及網(wǎng)絡(luò)整體運(yùn)行的支撐能力，表現(xiàn)為服務(wù)器存儲(chǔ)量不足、網(wǎng)絡(luò)交互量過大以及網(wǎng)絡(luò)安全問題等。據(jù)了解，期間最嚴(yán)重的時(shí)候全院網(wǎng)絡(luò)曾癱瘓2個(gè)多小時(shí)。對(duì)此，醫(yī)院專門組織人員做了大量的數(shù)據(jù)統(tǒng)計(jì)和分析。結(jié)果證明，只有12%的問題是出現(xiàn)在電源上，而另外80%以上的故障則都是因?yàn)椴《疽鸬摹?BR> 對(duì)于這樣的結(jié)果，宋主任坦言，網(wǎng)絡(luò)就是拿來用的，應(yīng)用越豐富才使網(wǎng)絡(luò)本身?yè)碛懈嗟奶嵘臻g。作為網(wǎng)絡(luò)管理和運(yùn)維人員，不能期望通過對(duì)員工上網(wǎng)行為的控制，如禁止或不允許等行為，保證醫(yī)院網(wǎng)絡(luò)的健康運(yùn)行。他認(rèn)為這樣的做法違背了網(wǎng)絡(luò)存在的本質(zhì)，并且違背了人們應(yīng)用網(wǎng)絡(luò)的初衷，因此雖然整個(gè)醫(yī)院的網(wǎng)絡(luò)已經(jīng)部署了先進(jìn)的設(shè)備并在行業(yè)內(nèi)已表現(xiàn)出相對(duì)先進(jìn)的性能，但是宋主任還是非常謙虛地表示，只要是由于應(yīng)用導(dǎo)致的網(wǎng)絡(luò)故障都只能歸咎到網(wǎng)絡(luò)基礎(chǔ)架構(gòu)和運(yùn)維者的管理不當(dāng)，但這并非放棄管理，而是追求更簡(jiǎn)捷、更有效的管理，對(duì)此，他這樣表述：“這種做法不是不讓使用者出拳，而是要求他們不出怪拳、要出就出正經(jīng)八百的拳?！?BR> 相應(yīng)地，在這種觀點(diǎn)的前提下，他們正在把網(wǎng)絡(luò)應(yīng)用層出現(xiàn)的問題下放到網(wǎng)絡(luò)層及更底層去解決，而這種解決方案的潛臺(tái)詞就是在充分保證使用者對(duì)網(wǎng)絡(luò)的絕對(duì)使用權(quán)的前提下，網(wǎng)絡(luò)運(yùn)維人員需要從底層網(wǎng)絡(luò)的徹底改造保障整個(gè)醫(yī)院網(wǎng)絡(luò)的正常運(yùn)行。于是，通過對(duì)當(dāng)時(shí)網(wǎng)絡(luò)結(jié)構(gòu)和設(shè)備配置的仔細(xì)分析后，醫(yī)院網(wǎng)絡(luò)中心的工作人員意識(shí)到早先的網(wǎng)絡(luò)架構(gòu)存在很大的問題，具體為：首先是原先的星型網(wǎng)絡(luò)結(jié)構(gòu)難以實(shí)現(xiàn)交換和路由時(shí)鏈路的冗余，這使得每一個(gè)匯聚或核心交換機(jī)/路由器一旦出現(xiàn)故障時(shí)，整個(gè)網(wǎng)絡(luò)就無法繼續(xù)流通；其次是，由于沒有實(shí)施基于角色的訪問控制，使得由VLAN劃分出的每個(gè)子網(wǎng)內(nèi)的終端機(jī)器可以順利通過路由訪問到其他子網(wǎng)內(nèi)的機(jī)器，而這也同樣給病毒創(chuàng)造了肆意傳播的機(jī)會(huì)；此外還包括原有網(wǎng)絡(luò)缺乏可擴(kuò)展性、抗打擊能力不足、IP地址數(shù)量有限，以及缺乏桌面級(jí)控制和管理等。有鑒于此，協(xié)和醫(yī)院從2005年10月開始，劃撥了800萬左右的經(jīng)費(fèi)狠下決心實(shí)施全院網(wǎng)絡(luò)的整體改造，其中重點(diǎn)就是網(wǎng)絡(luò)架構(gòu)的重新規(guī)劃和部署。
如今，協(xié)和醫(yī)院對(duì)網(wǎng)絡(luò)的改造已經(jīng)接近尾聲，縱觀整個(gè)的改造過程，對(duì)網(wǎng)絡(luò)架構(gòu)的交換或路由的改造、以及加入基于角色的訪問控制是最顯著的成果，實(shí)現(xiàn)了具備關(guān)鍵鏈路冗余的三層交換網(wǎng)絡(luò)，同時(shí)更有效地解決了網(wǎng)絡(luò)的可擴(kuò)展性和病毒等安全問題。據(jù)了解，改造工程將于2006年2月全部結(jié)束。
心得三：集成商沒得靠，得靠自己
宋主任經(jīng)常組織或參加同行們的沙龍或討論會(huì)，據(jù)他介紹，通過長(zhǎng)期參與這些行業(yè)內(nèi)同仁的自發(fā)交流，除了對(duì)自身醫(yī)院網(wǎng)絡(luò)面臨的問題得到或多或少的建議，還能借鑒同行們?cè)诩?xì)微實(shí)踐中的經(jīng)驗(yàn)和教訓(xùn)。宋主任表示，當(dāng)初在建設(shè)網(wǎng)絡(luò)時(shí)，醫(yī)院的人員作為用戶還沒有對(duì)自身的網(wǎng)絡(luò)需求做充分的調(diào)研和規(guī)劃，而那時(shí)，很多應(yīng)項(xiàng)目而來的專業(yè)廠商卻并沒能提供足夠的咨詢服務(wù)，而且廠商所給的解決方案往往難以面向特定的某個(gè)用戶網(wǎng)絡(luò)，常常是千篇一律地產(chǎn)品和千篇一律的方案，以至于方案實(shí)施后也很難一下落實(shí)到醫(yī)院網(wǎng)絡(luò)的具體應(yīng)用上，這樣的做法使得用戶和廠商之間沒有達(dá)到有效的溝通，最后造成的問題就是實(shí)施后的方案并沒有完全從用戶的網(wǎng)絡(luò)需求現(xiàn)狀考慮，因此很難匹配用戶網(wǎng)絡(luò)的真正應(yīng)用需求。
談到這些，宋主任表示很遺憾，但同時(shí)很期望，能有相應(yīng)的集成商為用戶提供詳盡的咨詢服務(wù)。具體而言，就是說在項(xiàng)目投標(biāo)時(shí)，盡可能細(xì)致地幫助用戶分析實(shí)際情況，從而給出一個(gè)適合該用戶的解決方案。當(dāng)然，對(duì)于這種服務(wù)的實(shí)現(xiàn)，宋主任也表示，在當(dāng)前的網(wǎng)絡(luò)發(fā)展?fàn)顩r下，對(duì)于服務(wù)的界定也的確是業(yè)內(nèi)共同面臨的一個(gè)大問題，因此，目前對(duì)這種服務(wù)的需求雖然還未能實(shí)現(xiàn)，但他相信這樣的服務(wù)及服務(wù)商的出現(xiàn)是必然的，一切只是時(shí)間的問題。
心得一：從未停歇的網(wǎng)絡(luò)建設(shè)
據(jù)宋主任介紹，醫(yī)院從1996年門診樓的布線工程實(shí)施后，部門內(nèi)部的網(wǎng)絡(luò)就逐漸相互聯(lián)接起來，之后聯(lián)網(wǎng)部門越來越多，網(wǎng)絡(luò)也隨之越來越大。到1997年底，網(wǎng)絡(luò)結(jié)構(gòu)還很簡(jiǎn)單，基本上屬于由中心交換機(jī)輻射向四周的小Hub構(gòu)成的分支，頂多在遠(yuǎn)點(diǎn)的地方用一個(gè)中等交換機(jī)作接續(xù)，所以當(dāng)時(shí)的主要特點(diǎn)就是接入點(diǎn)不多且很分散。當(dāng)護(hù)士工作站開始上馬后，聯(lián)網(wǎng)計(jì)算機(jī)的數(shù)量才有了一個(gè)較大的飛躍。醫(yī)院也隨即進(jìn)行了第一次批量設(shè)備購(gòu)買，當(dāng)時(shí)實(shí)現(xiàn)的是100M主干和10M到桌面的網(wǎng)絡(luò)。
2001年，醫(yī)院網(wǎng)絡(luò)的改變就是VLAN（虛擬子網(wǎng)）的劃分和網(wǎng)絡(luò)的一次簡(jiǎn)單升級(jí)。宋主任回憶說，從2001年開始對(duì)網(wǎng)絡(luò)進(jìn)行了簡(jiǎn)單的升級(jí)后，網(wǎng)絡(luò)容量擴(kuò)增了許多，主干網(wǎng)升級(jí)到了1000M，桌面升級(jí)到了100M。同時(shí)為了減少網(wǎng)絡(luò)內(nèi)的廣播，很大的工作量還體現(xiàn)在運(yùn)用VLAN技術(shù)將網(wǎng)絡(luò)劃分成眾多子網(wǎng)，并用ACL將業(yè)務(wù)用戶（也就是通常所說的內(nèi)網(wǎng)）和Internet用戶（也就是通常所說的外網(wǎng)）進(jìn)行了隔離。這使得所有業(yè)務(wù)用計(jì)算機(jī)都可以同在一個(gè)子網(wǎng)中，即所謂的內(nèi)網(wǎng)，而其他計(jì)算機(jī)則又按樓宇劃分為多個(gè)子網(wǎng)。
對(duì)于三年多的網(wǎng)絡(luò)建設(shè)與維護(hù)，宋主任總結(jié)道，“這期間主要還是集中在增加接入設(shè)備以擴(kuò)展網(wǎng)絡(luò)的接入能力，但并沒有實(shí)施其他任何功能上的擴(kuò)展和改進(jìn)?！睋?jù)悉，該網(wǎng)絡(luò)結(jié)構(gòu)一直沿用到最近一次，即2005年10月份開始的網(wǎng)絡(luò)改造動(dòng)工前。
記者從采訪中了解到，過去幾年中，協(xié)和醫(yī)院網(wǎng)絡(luò)曾發(fā)生過多次大大小小的故障，特別是近一兩年內(nèi)病毒和意外事故的頻發(fā)，對(duì)網(wǎng)絡(luò)正常運(yùn)行造成了或大或小的影響，但是最嚴(yán)重的時(shí)候則導(dǎo)致醫(yī)院的癱瘓，這無疑暴露出當(dāng)前網(wǎng)絡(luò)中存在的諸多缺陷。因此，通過大量的數(shù)據(jù)統(tǒng)計(jì)和分析，醫(yī)院決定從2005年10月份開始對(duì)進(jìn)行較大規(guī)模的改造，其中主要針對(duì)匯聚層和核心層的網(wǎng)絡(luò)硬件設(shè)備和部分軟件產(chǎn)品，據(jù)了解，這一次的網(wǎng)絡(luò)改造可謂是系統(tǒng)級(jí)的網(wǎng)絡(luò)基礎(chǔ)建設(shè)的徹底改造。
心得二：架構(gòu)不對(duì)，網(wǎng)絡(luò)如履薄冰
眾所周知，2002年左右正是網(wǎng)絡(luò)發(fā)展過程中問題最為突出的時(shí)候，其中尤以病毒代表性。對(duì)于協(xié)和醫(yī)院來說，近兩三年間如BT下載、在線觀看電影、隨意外接電腦、應(yīng)用QQ等IM軟件聊天……無論是應(yīng)用的種類還是應(yīng)用量，都在考驗(yàn)著醫(yī)院的網(wǎng)絡(luò)安全保障、有效的帶寬以及網(wǎng)絡(luò)整體運(yùn)行的支撐能力，表現(xiàn)為服務(wù)器存儲(chǔ)量不足、網(wǎng)絡(luò)交互量過大以及網(wǎng)絡(luò)安全問題等。據(jù)了解，期間最嚴(yán)重的時(shí)候全院網(wǎng)絡(luò)曾癱瘓2個(gè)多小時(shí)。對(duì)此，醫(yī)院專門組織人員做了大量的數(shù)據(jù)統(tǒng)計(jì)和分析。結(jié)果證明，只有12%的問題是出現(xiàn)在電源上，而另外80%以上的故障則都是因?yàn)椴《疽鸬摹?BR> 對(duì)于這樣的結(jié)果，宋主任坦言，網(wǎng)絡(luò)就是拿來用的，應(yīng)用越豐富才使網(wǎng)絡(luò)本身?yè)碛懈嗟奶嵘臻g。作為網(wǎng)絡(luò)管理和運(yùn)維人員，不能期望通過對(duì)員工上網(wǎng)行為的控制，如禁止或不允許等行為，保證醫(yī)院網(wǎng)絡(luò)的健康運(yùn)行。他認(rèn)為這樣的做法違背了網(wǎng)絡(luò)存在的本質(zhì)，并且違背了人們應(yīng)用網(wǎng)絡(luò)的初衷，因此雖然整個(gè)醫(yī)院的網(wǎng)絡(luò)已經(jīng)部署了先進(jìn)的設(shè)備并在行業(yè)內(nèi)已表現(xiàn)出相對(duì)先進(jìn)的性能，但是宋主任還是非常謙虛地表示，只要是由于應(yīng)用導(dǎo)致的網(wǎng)絡(luò)故障都只能歸咎到網(wǎng)絡(luò)基礎(chǔ)架構(gòu)和運(yùn)維者的管理不當(dāng)，但這并非放棄管理，而是追求更簡(jiǎn)捷、更有效的管理，對(duì)此，他這樣表述：“這種做法不是不讓使用者出拳，而是要求他們不出怪拳、要出就出正經(jīng)八百的拳?！?BR> 相應(yīng)地，在這種觀點(diǎn)的前提下，他們正在把網(wǎng)絡(luò)應(yīng)用層出現(xiàn)的問題下放到網(wǎng)絡(luò)層及更底層去解決，而這種解決方案的潛臺(tái)詞就是在充分保證使用者對(duì)網(wǎng)絡(luò)的絕對(duì)使用權(quán)的前提下，網(wǎng)絡(luò)運(yùn)維人員需要從底層網(wǎng)絡(luò)的徹底改造保障整個(gè)醫(yī)院網(wǎng)絡(luò)的正常運(yùn)行。于是，通過對(duì)當(dāng)時(shí)網(wǎng)絡(luò)結(jié)構(gòu)和設(shè)備配置的仔細(xì)分析后，醫(yī)院網(wǎng)絡(luò)中心的工作人員意識(shí)到早先的網(wǎng)絡(luò)架構(gòu)存在很大的問題，具體為：首先是原先的星型網(wǎng)絡(luò)結(jié)構(gòu)難以實(shí)現(xiàn)交換和路由時(shí)鏈路的冗余，這使得每一個(gè)匯聚或核心交換機(jī)/路由器一旦出現(xiàn)故障時(shí)，整個(gè)網(wǎng)絡(luò)就無法繼續(xù)流通；其次是，由于沒有實(shí)施基于角色的訪問控制，使得由VLAN劃分出的每個(gè)子網(wǎng)內(nèi)的終端機(jī)器可以順利通過路由訪問到其他子網(wǎng)內(nèi)的機(jī)器，而這也同樣給病毒創(chuàng)造了肆意傳播的機(jī)會(huì)；此外還包括原有網(wǎng)絡(luò)缺乏可擴(kuò)展性、抗打擊能力不足、IP地址數(shù)量有限，以及缺乏桌面級(jí)控制和管理等。有鑒于此，協(xié)和醫(yī)院從2005年10月開始，劃撥了800萬左右的經(jīng)費(fèi)狠下決心實(shí)施全院網(wǎng)絡(luò)的整體改造，其中重點(diǎn)就是網(wǎng)絡(luò)架構(gòu)的重新規(guī)劃和部署。
如今，協(xié)和醫(yī)院對(duì)網(wǎng)絡(luò)的改造已經(jīng)接近尾聲，縱觀整個(gè)的改造過程，對(duì)網(wǎng)絡(luò)架構(gòu)的交換或路由的改造、以及加入基于角色的訪問控制是最顯著的成果，實(shí)現(xiàn)了具備關(guān)鍵鏈路冗余的三層交換網(wǎng)絡(luò)，同時(shí)更有效地解決了網(wǎng)絡(luò)的可擴(kuò)展性和病毒等安全問題。據(jù)了解，改造工程將于2006年2月全部結(jié)束。
心得三：集成商沒得靠，得靠自己
宋主任經(jīng)常組織或參加同行們的沙龍或討論會(huì)，據(jù)他介紹，通過長(zhǎng)期參與這些行業(yè)內(nèi)同仁的自發(fā)交流，除了對(duì)自身醫(yī)院網(wǎng)絡(luò)面臨的問題得到或多或少的建議，還能借鑒同行們?cè)诩?xì)微實(shí)踐中的經(jīng)驗(yàn)和教訓(xùn)。宋主任表示，當(dāng)初在建設(shè)網(wǎng)絡(luò)時(shí)，醫(yī)院的人員作為用戶還沒有對(duì)自身的網(wǎng)絡(luò)需求做充分的調(diào)研和規(guī)劃，而那時(shí)，很多應(yīng)項(xiàng)目而來的專業(yè)廠商卻并沒能提供足夠的咨詢服務(wù)，而且廠商所給的解決方案往往難以面向特定的某個(gè)用戶網(wǎng)絡(luò)，常常是千篇一律地產(chǎn)品和千篇一律的方案，以至于方案實(shí)施后也很難一下落實(shí)到醫(yī)院網(wǎng)絡(luò)的具體應(yīng)用上，這樣的做法使得用戶和廠商之間沒有達(dá)到有效的溝通，最后造成的問題就是實(shí)施后的方案并沒有完全從用戶的網(wǎng)絡(luò)需求現(xiàn)狀考慮，因此很難匹配用戶網(wǎng)絡(luò)的真正應(yīng)用需求。
談到這些，宋主任表示很遺憾，但同時(shí)很期望，能有相應(yīng)的集成商為用戶提供詳盡的咨詢服務(wù)。具體而言，就是說在項(xiàng)目投標(biāo)時(shí)，盡可能細(xì)致地幫助用戶分析實(shí)際情況，從而給出一個(gè)適合該用戶的解決方案。當(dāng)然，對(duì)于這種服務(wù)的實(shí)現(xiàn)，宋主任也表示，在當(dāng)前的網(wǎng)絡(luò)發(fā)展?fàn)顩r下，對(duì)于服務(wù)的界定也的確是業(yè)內(nèi)共同面臨的一個(gè)大問題，因此，目前對(duì)這種服務(wù)的需求雖然還未能實(shí)現(xiàn)，但他相信這樣的服務(wù)及服務(wù)商的出現(xiàn)是必然的，一切只是時(shí)間的問題。