◢系统设计规划

【大结构】

全球领先、成熟的多层架构开发模型，配备高性能服务器集群、全冗余网络及海量存储平台，充分体现灵活的扩展性和高安全性。

【大环保】

以存储介质和网络为基础，释放用于存储胶片和记录的大量有价值空间，减少/排除胶片和相关费用，实现电子阅片/借片，倡导无胶片化、无纸化，以实际行动回应崇尚环保的健康社会。

【大效率】

时间就是生命，时间就是金钱，缩短空间距离，即时获取精准诊断，传递医院价值。

【大质量】 

多级授权质控、精准治疗，诊断结果永续保存、随需调用，病史比对参考、典型示教科研，树医疗品质。

【大管理】

实现数据精细挖掘、资料统计自动分析、短消息即时通讯，防漏收费实时监控，随时发现管理过程中的薄弱环节，方便领导决策。

【大会诊】

抛开地域和时空的限制，让医院与医院之间、医院和卫生部门之间、在医疗卫生系统这个大平台上、在互联网的传递下，实现真正意义上的远程会诊，让医学交流成为简单易行。

◢系统的总体框架

稻禾DHPACS系统完全采用开放式的三层/多层结构进行设计，引进了先进安全的GreatDHIEP信息交换平台，可分开处理影像、系统应用和数据服务，GreatDHIEP信息交换平台承担了应用服务器中间件平台、DICOM网关的重要角色，并可随意扩展且相互容错、自动负载均衡，支持多种操作系统平台和数据库，充分考虑医院对系统架构的选择，保证数据的安全性和可靠性，通过扩充GreatDHIEP信息交换平台可以无限制地扩充存储容量且不会影响系统性能。

从总体架构上可以分为数据存储系统、信息传输系统和用户终端系统，如下图：

1.  数据存储系统

数据存储系统集中存储管理PACS系统中所有数据，是整个系统的核心，主要由PACS数据库和影像数据海量存储单元组成，为了方便与HIS系统的连接，HIS数据库一般处于同一网络。

PACS数据库可以采用MS SQL Server、ORACL、Sybase、DB2等关系数据库，用来存储病人检查资料、临床诊断信息、系统用户权限、日常管理、影像文件存储索引等数据，提高系统的运行效率。影像数据存储单元由带冗余功能的磁盘阵列柜、光盘柜等存储设备组成，根据在不同时期对数据访问频度可以分为在线、近线、离线存储设备。

◆在线存储

在线存储设备要求访问速度快，吞吐量大、存储容量能够满足医院1至3~5年内数据的存储，一般采用高性能大容量的光纤存储阵列柜，与主机采用光纤连接，影像设备产生的数据先存储在该设备中，便于终端的快速访问，系统日常诊断工作主要访问在线存储设备

◆近线存储

近线设备要求存储容量大，速度一般，能够存储5至10年左右的数据，能够提供较快的访问速度，一般采用速度较慢的如配置SATA硬盘的存储设备。在线存储设备上的影像存储超过一定时间，访问率很低的情况下，系统自动将影像数据转存到近线设备，释放在线设备的存储空间，影像数据转移到近线设备后，并不影响终端对影像数据的访问。

◆离线存储

离线存储一般存储很少被访问的数据，是管理员对近线存储设备上的数据进行归档备份后转变为离线存储数据。离线存储一盘采用磁带或光盘等存储介质存档，存档后将释放近线存储设备的空间。离线数据不能被用户终端系统直接访问，必须将数据从离线存储介质重新载入为在线或离线数据，这一过程，一般需要人为干预才能完成，也可以采用光盘库、磁带库等设备自动装入数据。

系统支持在线存储设备中的数据根据设定的存储策略自动迁移到近线存储设备的功能，降低存储系统成本的同时，保证系统运行效率。

2.  用户终端系统

用户终端系统是管理人员、医务人员、护理人员使用本系统的用户界面，用户终端可以有不同的表现形式、通过标准接口与应用服务器中间件平台通讯。主要包括诊断终端、多屏会诊终端、远程会诊终端、查询终端、系统管理终端、数据备份归档终端，非DICOM标准设备接入终端等。

3.系统安全性规划

PACS系统安全性规划，主要采取相互独立网络结构和支持安全连接的软件系统来实现，系统的安全性主要包括网络安全、通讯传输安全和数据访问安全。

3.1  基础网络安全

PACS系统完全采用硬三层架构，通过中间层技术，将数据存储系统和用户终端系统运行在独立的物理网络，实现网络物理隔离，信息交换平台分别连接数据存储系统和用户终端系统运行的网络，实现网络之间的数据交换。PACS系统的物理网络图如下：

上面的网络结构图既满足了PACS系统的要求，又实现了应用系统与服务系统、医院内部与外部网络的物理隔离，充分保证了数据存储系统的安全。

3.2 通讯传输安全

PACS系统信息的传输是通过信息交换平台和用户终端系统调用的客户端通信模块来实现的。在系统中要传输的数据主要可分为两部分：影像数据和信息数据，这两部分数据分别采用不同的通信标准来传输。

3.3 数据访问安全

数据访问安全是指PACS系统中的数据访问的安全性，用户进入系统必须经过用户名和密码的验证，系统中的用户终端数较多，使用的用户较多，必须将各个用户对数据的访问权限进行统一管理，保证检查资料的安全性，保证病人的隐私。系统中用户的访问权限非常完善，采用用户及用户组对系统中所有用户的操作权限进行管理。

4. 功能模块组成

系统主要功能模块包括，数据库业务处理、中间件服务程序（MidWare）、登记预约终端、多屏诊断终端、视频数字化工作站、远程诊断终端、系统管理应用模块、影像归档管理模块和数据库管理模块等等，功能结构如下图：