23日北京某大型医院网络故障

ironstone

23日上午北京一大型医院因为电脑故障，不能挂号，持续将近一个小时。

经过调查发现是一台网络交换机出了故障。

这应该算是一个比较严重的事故了，大家可以一起讨论一下应该如何预防和控制这种风险的发生呢？如果深入的话，应该正是医院应用信息系统之后的风险管理的问题了。

小城医生

民航网络瘫痪这个新闻可以上《新闻联播》，医院网络瘫痪估计本地报纸可以报道了------
风险管理这也是我一直想研究的题目，主要就是IT DR 方向，对IT高度依赖的企业如何面对风险，对风险的识别、判断、处理都有很多东东------
美国“911”以后的全社会在各个方面的风险防御机制值得我们学习的很多-----

tianma

预防和控制这种风险并不困难。
重要网络系统可以采用双交换机冗余结构来解决。甚至还可以对每个交换机采用冗余电源。。。总之，可靠性是用金钱来支持的。

我认为，在这个例子中，网管处理得不够好。
在网络故障中，交换机故障是比较容易判别的，实在用不了多少时间。
判明故障所在后，用某一个不太重要的部门级交换机来临时顶一下，就可恢复工作。有时甚至用HUB都能应急。虽然性能下降了，但至少能先用起来，总比坐等公司维护要好。
网管要能灵活地处理问题，不能拘泥于书本教条。

graduate

信息系统的风险防范与安全问题确实是一个医院HIS系统最重要的问题.这方面可以吸取那些著名IT企业的经验与研究成果,如微软,这次IT与医药卫生论坛会上微软的技术经理做了有关报告,应该有一定的帮助.

dreamaster

tianma说的是个办法，对于这种设备故障我们就经常这么处理。不过这只能算是临时发挥的救火措施，依赖于运气，当真正致命的风险发生时（比如光缆被拉断），就束手无策了。

我认为管理这种风险绝不仅是医院IT部门的事，而是全院统筹的，关键之处在于制度和流程的建立。

yuanyg

找个WhatUp Gold 7.0用一下，全院网络一览无遗，可根据拓扑图进行分析，如果交换机坏，所连的所有机器都呈现红色，一目了然，呵呵。

tianma

制度保障是重要的，包括处理预案等。
但是，对于信息部门来说，所有设备都可能出故障，这是实际情况，不可能完全预防。大家应该理解。
对关键设备采用冗余技术是提高可靠性的办法，但不可能全部冗余 -- 代价太高，不值得。

网络故障还好办些，即使光缆拉断，还可以考虑通过支线迂回（临时建立支线直联）、双绞线替代（交换机间）等办法来解决。但如果主机罢工，那才是真正致命的风险呢！当然，可以考虑异地容灾系统，可那一次性及长期的费用。。。当然，如果你搞航天，就可以不计代价了。

ermulong

三院已经不只一次见报了，作为三院的电脑人员该反思一下。
交换机的故障正如 tianma 所言，应是极易判断的，tianma说的方法都不错，有些投入是极少的。
作为医院的IT主管，平时应不断地考虑应急问题。并分不同情况不同级别处理方法不同。
建议开辟一个专题，讨论一下各院出现的故障情况及排除办法

jhs1

最初由 ermulong 发表
[B]三院已经不只一次见报了，作为三院的电脑人员该反思一下。
[/B]

其实应该是CIO的责任。

tianma

Arear兄说的有道理。

还想再聊聊技术层面的问题。
关于网络故障的诊断，其实没有一定之规。
比如说，网管软件出现“祖国江山一片红”的情况出现时，我会用最土的办法：逐个拔水晶头。虽然没技术含量，却最能解决问题：）

对于大型的局部网，还是倾向于多级交换。毕竟二层交换比三层效率高，除非有特别的理由一定要划VLAN 。我想，在医院内部，是不是一定要划VLAN呢？有时先进的不一定是最好的、复杂的也不一定是最好的。需要权衡得与失。
如果用了三层交换，干脆做交换机冗余结构得了。因为，三层交换的网络调整不太方便。  

allstall

对于网络故障，是很难预防的。请问各位大虾，可否选择一种网络管理软件，对网络情况进行管理？
WhatUp Gold 7.0,我也在使用中，但效果好象很小，对判断单机的网络连通很有帮助。

小城医生

对于故障的预防、处理和控制仅仅靠技术和所谓的制度是不够的－－－－－－，你用了航天飞机的造价也保证不了你不出现故障，航天飞机不也照样机毁人忘么？
当出现事故的时候，当然要排除故障，但首先要保障是的业务的持续进行（BCP），这本身就有很大的学问。

tyq

很多时候是交了学费才意识到的。

jhs1

我和12楼的意见其实是一致的。
CIO应该负责，如果没有CIO，如果CIO有职无权，形同虚设，那就逐级追究责任就是了。
有的时候，物极必反才能解决问题。不过成本就高了。

ermulong

我认为网络故障的及时排除是计算机室不可推卸的责任。
院长不明白网络。
技术的发展要求我们技术人员不断地学习。
网络的建设本身需要考虑应急方案。即使三层即使划分VLAN，都应有相应应急方案。
首先要能及时解决最迫切的问题、如门诊收费与门诊挂号。
当手工应急成为不现实，不可能的时候，责任还能推给谁????????