HC数字化医院解决方案HCT培训教材

1、H3C数字化医院解决方案 H3CT培训教材杭州华三通信技术有限公司了解医疗行业的主流业务和典型需求掌握H3C 数字化医院解决方案组网和优势了解方案选型和典型配置案例了解典型案例课程目标学习完本课程，您应该能够：2目 录 H3C 在医疗行业 医疗行业主要业务 解决方案及典型配置 案例分析3H3C在医院450家三甲医院H3C已经在全国三甲医院的规模应用达到近450家，占据三甲医院55%以上的市场份额。 60个高端数据中心H3C以S12500交换机为核心的高端数据中心解决方案已经在全国60多家大型三甲医院得到成熟应用。10000个无线接入点H3C的无线医疗解决方案为全国90多家大型三甲医院的移动医疗

2、业务提供服务，累计部署AP数量在10000台以上。H3C在医院4协和医院全院网络采用当前流行的虚拟化网络架构，6台H3C基于100G平台的S12508分别作为全院、数据中心以及保健基地的网络核心，核心交换机之间采用IRF2虚拟交换技术，保证了网络链路的稳定可靠。通过这样的设计，极大程度上满足了协和医院全院网络平台的稳定可靠，传输效率高等近乎严苛的要求。享有“北协和”盛誉的北京协和医院是集医疗、教学、科研于一体的大型三级甲等综合医院，是北京协和医学院的临床学院、中国医学科学院的临床医学研究所，是卫生部指定的全国疑难重症诊治指导中心之一，也是最早承担干部保健和外宾医疗的医院之一。目前开放住院床位1

3、800张5享有“南湘雅”盛誉的中南大学湘雅医院始建于1906年，由湖南育群学会和美国雅礼协会合作创办，是我国最早的西医院之一。是国家卫生部直管，集医疗、教学、科研于一体的现代化大型综合性医院，是我国重要的医疗诊治、医学教育和医学研究中心。中南大学湘雅医院是湖南省内规模最大的综合型三甲医院，现有编制床位3500张。湘雅医院新大楼是亚洲医院最大的单体建筑，新大楼网络全部采用H3C公司的高端交换机和安全产品，核心采用大型数据中心级的H3C S12500交换机，接入设备根据不同的接入功能分别采用S7500E和S5500E两类交换机，网络管理采用IMC(智能管理中心）和EAD。整网设计技术先进，理念超前

4、，完全满足湘雅医院未来几年业务发展需要。6H3C在公共卫生南京市卫生医疗云上海市EHR医疗云山东省EHR医疗云潍坊市EHR医疗云国家疾控中心漳州市区域医疗张家港市区域医疗义乌市区域医疗石家庄市区域医疗大连市区域医疗H3C承建了2个省级卫生云平台、十几个城市的以电子健康档案为核心的医疗云和区域医疗项目。H3C在公共卫生7绍兴市是国家卫生信息化“3521”工程试点城市，其下辖的绍兴县是国家数字卫生项目样板示范区。为提高绍兴市卫生医疗服务水平和卫生医疗综合管理信息化水平，实现电子健康档案信息、检验检查结果、电子病历、疾病数据以及妇幼保健数据在各卫生医疗机构之间的共享和交换，绍兴区域卫生信息平台进行了

5、统一的规划建设。进行“1234”工程建设，即建立一网（绍兴卫生资源网）、二级平台（市、县二级资源交换平台）、三卡融合（社保卡、新农合卡、外来人员就诊卡）、四大业务应用系统（医疗服务、社区卫生服务、公共卫生服务、卫生管理服务）。绍兴县卫生信息平台核心配置两台高性能高可靠核心交换机S10508，采用业界最先进的CLOS多级多平面交换架构，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术，提高用户生产效率，保证了网络最大正常运行时间，满足大容量传输和突发数据流的并发处理。接入交换机采用千兆到桌面，提供千兆接口给服务器，最大程度提高服务器直接访问速度。在县局端部署两台路由器MSR50-4

6、0作为上联市卫生局的出口，支持双链路的下联，下属社区服务中心通过MSR30-20上联到县卫生局，200多家服务站通过广电/电信提供的VPN连接到就近的社区服务中心，建立省-市-县-社区四级网络的连接。绍兴市区域卫生信息化建设8 截止2013年底全国各级别的医院大约22000家 三级医院超过1000家占全部医院的大约5.5% 一、二级医院超过了8000家约占40% 其他类型的医院超过10000家约占到54.5%2013医疗行业机会点二级以下的医院约占95.5%，随着民办、私立以及外资医院的增加，这个比例可能仍呈上升趋势。 数字化医院 区域卫生平台 基于居民健康档案、质量管理、医院业务协同、政府监

7、督管理的区域卫生信息化。以居民健康档案为核心，从孤岛向互联转变，区域卫生平台众望所归。9目 录 H3C 在医疗行业 医疗行业主要业务 解决方案及典型配置 案例分析10医院信息化发展趋势药品管理医院管理医技管理临床管理电子病历区域医疗医院管理信息化医院临床信息化区域医疗信息化LIS系统PACS系统临床决策支持系统系统医疗管理与质量监控系统EMR系统区域医疗电子病历系统远程医疗系统药事管理系统护理信息系统医疗统计系统住院管理系统门诊管理系统门诊医生工作站护士工作站重症监护系统医院的信息系统建设，在临床信息系统方面以电子病历系统为重点，在管理信息系统方面以医疗管理及质量控制系统为重点，区域性卫生信息

8、平台的逐步形成，进一步带动医院的信息化建设。11医院信息系统HIS 临床诊疗：门急诊和住院病案管理、医技系统 财务管理：患者建卡管理、门急诊挂号/收费、住院患者收费管理 药品管理：药库管理、门急诊药房管理和住院药房管理 综合管理：病案管理和医疗统计12HIS业务需求分析-信息集中访问业务特点（以医院门诊系统为例）： 门诊业务突发8：0011：00门诊业务量大9：0010：00业务量最大化 网络流量与门诊压力同步 针对超大突发流量，如何面对？网络需求： 稳定可靠 安全融合 高性能13PACS医学影像存档与传输系统 整理归档日常产生的各种医学影像（包括核磁、CT、超声） 通过一定授权快速调用各种医

9、学影像。 PACS系统与其他医疗系统相辅相成。14以CT为例100M1000M10000M1名医生读取时间4s0.4s0.04s20名医生读取时间80s10s1-2sPACS业务需求分析-响应要及时 调取PACS系统影像资料 视频教学、IPTV、IP监控应用业务特点（以调取PACS系统影像图片资料为例）：网络需求： 高速带宽 低时延15电子病历系统 EMR是基于一个特定系统的电子化病人记录， 该系统提供用户访问完整准确的数据、警示、提示和临床决策支持系统的能力。 电子病历的集成不只是系统的集成，更是信息的集成，电子病历需要为医护人员提供全面的信息。 以电子病历为核心，从管理向临床转变。EMR1

10、6业务特点： 医护人员随时访问EMR系统查阅病人医疗服务信息 电子病历承载了医疗信息的大容量传输 电子病历实现了数据大集中网络需求： 数据中心的建设EMR业务需求分析-数据大集中17 通过无线访问病历、医嘱、处方、各种检查结果 通过RFID和条码识别病人，完成无线输液等医疗行为 实时更新配药和查房结果无线医疗18无线移动终端重要资产定位护士工作站医生工作站无线输液无线查房无线医疗无线医疗业务需求分析-医疗移动化业务特点： 医疗终端需要随时接入，网络切换时业务不能终端 及时调用病人、医嘱、药品、财务等信息网络需求： 无缝漫游 高带宽接入19数字化医院需求汇总稳定可靠安全移动化高带宽20目 录 H

11、3C 在医疗行业 医疗行业主要业务 解决方案及典型配置 案例分析21H3C MSR RouterH3C SecPathFireWallH3C IPS数据中心业务应用平台H3CS10500/S7500ES5120医学专家CISHISPACSLISVPN社区医疗门诊楼住院楼数字影像中心手术中心行政楼VOD应用远程医疗应用无线查房远程探视应用PACS应用手术示教手术监控手术记录安全防护应用防火墙EADWLAN无线控制器WX3024E/WX5004S5120S5120S5120S5120S5500/S5800新一代医院信息化网络平台整体解决方案全景2-7层全面防护灵活多变的策略双链路聚合冗余备份负载均

12、衡千兆到桌面支持用户认证支持IRF2虚拟化CLOS多级架构支持多业务插卡消除单点故障安全无线融合基于客户需求的H3C解决方案Fit Ap组网方案有线无线一体化统一管理600M高速接入无缝漫游省/市卫生局VPN医疗卫生专网22数字化医院解决之道稳定可靠安全移动化高带宽需求汇总：解决之道： 接入交换机实现千兆接入。 链路聚合，满足高带宽、冗余备份、负载均衡。 二层架构清晰，部署简单方便，响应及时。 核心设备IRF2虚拟化，双引擎、双电源。 核心设备支持CLOS多级架构，保证线速转发，承载大流量。 内外网逻辑分离，部署简单，灵活控制。 划分区域，实现业务区隔离。 EAD身份认证，保障用户接入安全规范

13、。 整套安全方案：防火墙、IPS、UTM协同工作。 Fit Ap 整网解决方案：AC+AP，有线无线一体化。 无缝漫游，保障业务不中断。 AP支持802.11n协议，满足600M高速接入的需求。23解决之道 1 -高带宽 接入交换机实现千兆接入。 链路聚合，满足高带宽、冗余备份、负载均衡。双链路上行，双倍带宽千兆接入，保证业务流畅24解决之道 2 -稳定可靠 二层架构清晰，部署简单方便，响应及时。 所有的数据交换、存取都需要经过核心设备，适应当前数据大集中、数据中心的发展趋势。 减少了汇聚层，也相应地减少了网络故障节点，以及投资成本。 核心设备IRF2虚拟化，双引擎、双电源。 冗余备份、毫秒/

14、秒级切换，实现业务不中断，保障网络可靠。 设备“聚合”，整体性能大幅提高。 网络部署更简单，管理更便捷。 核心设备支持CLOS多级架构，保证线速转发，承载大流量。 控制平面和转发平面分离，分工明确，互不影响，交换网板之间互相备份，转发更加可靠。 流量不经过主控，直接通过交换网板进行转发大大提高转发效率。25理解IRF2 第二代智能弹性架构主用链路备用链路备用设备主用设备使用IRF2后使用IRF2前物理框式设备1逻辑框式设备物理框式设备2万兆光纤万兆光纤IRF1，N:1网络虚拟化技术IRF2，N:1网络虚拟化技术IRF2的价值网络更简单网络更可靠性能翻番大大简化网络配置，简化网络拓扑、管理，提升

15、网络管理若设备和链路故障，可实现秒级到毫秒级的切换时间，业务不断！启用IRF2之后，原主备链路、设备同时传输、工作，对用户相当于原设备性能翻番理解CLOS 多级多平面交换架构交换芯片CPU系统交换芯片CPU系统交换芯片CPU系统交换芯片CPU系统交换芯片CPU系统交换芯片CPU系统交换芯片CPU系统传统CROSSBAR+共享内存方式CLOS多级交换架构扩展性受限可靠性不佳灵活扩展高效可靠EMSFFDR处理器FFDR主控板处理器背板EMSFFDR处理器FFDR处理器主控板EMSEMSFFDR处理器交换网板业务板28理解CLOS 传统 单级交换网H3C 多级交换网结构1，单平面交换；2，交换矩阵和

16、控制统一，即引擎承担了交换和控制双重功能；1，多块交换网板交换2，控制和交换网片分离转发能力受限于单个交换芯片的交换能力，目前最大到512G。多块交换网板同时分担业务流量，相当于N倍于单级交换的能力升级能力带宽提升有限，无法升级可以为设备提供持续的交换能力升级可靠性引擎板故障，网络丢包，网络转发性能至少减半控制和转发分离，引擎板故障，网络不丢包，数据转发不受影响S10508/S7508E-X业务板卡业务板卡交换网板S10508/S7508E-X主控，业务板29交换网板最多配置4块（3+1冗余）解决之道 3 -安全 内外网逻辑分离，部署简单，灵活控制。 划分区域，实现业务区隔离。 通过交换机划分

17、VLAN，不同的职能部门属于不同的VLAN，实现用户隔离和限制互访。 EAD身份认证，保障用户接入安全规范。 实现接入用户的身份合法，终端设备的安全无危害，并且对不同用户下发不同权限，保证资源合理调用。 整套安全方案：防火墙、IPS、UTM协同工作。 通过模块和板卡灵活搭配，满足不同需求，健全网络，保障网络全方位的安全。 安全插卡和交换机共享接口，消除单点故障，降低了管理难度，降低了用户成本。30接入用户的安全认证用户权限下发/用户隔离隔离内网网认证服务器业务服务器HIS PACS。VLAN划分，隔离业务区保证用户终端安全、合法权限划分，保证行为合规不同职能部门划分不同VLAN，相互隔离防火墙

18、保障内网安全，监控内网流量，防止外网攻击防火墙防止DOS/DDOS等攻击行为，保证服务器、存储中医院信息资源的安全安全讲解31解决之道 4 -移动化 Fit Ap 整网解决方案：AC+AP，有线无线一体化。 通过统一配置，集中管理，远程配置，部署方便，简化管理流程，降低运营成本。 POE交换机对AP直接供电，省去电源布线成本，并可统一AP开关。 无缝漫游，保障业务不中断。 三层无缝漫游，无感知切换，保证业务不中断。 AP支持802.11n协议，满足600M高速接入的需求。 满足600M高速接入，可支持30人同时接入。 智能天线做智能感知覆盖，保证每个用户接入的质量。32H3CFit AP无线组

19、网方案架构无线控制器插卡 无线控制器网线AP统一配置POE供电智能天线无缝漫游802.11n/900MOR33医院无线部署方案之放装部署卫生间卫生间卫生间卫生间卫生间卫生间WA3600i/WA2600i卫生间卫生间卫生间卫生间卫生间卫生间121323天线入室实现精细化覆盖根据用户位置不同AP选择不同的天线发射信号医院无线部署方案之X-Share（X分）楼道2.4GHz5GHz2.4GHz5GHz2.4GHz5GHz2.4GHz5GHz2.4GHz5GHz2.4GHz5GHz新一代硬币美化天线核心特征：天线入室实现精细化覆盖 2.4G、5.8G同时入室根据用户位置不同AP选择不同的天线发射信号5

20、米/10米白色软馈线医院无线部署方案之X-Share（X分）部署H3C 最新精细化部署方案！适合医院楼道部署！X-Share（X分）部署：独特的静谧工作模式深夜休息时间，可将AP设置为静谧模式，此时只有有人上网的房间才会有无线信号发射，其余5个房间只有少量微弱的SSID广播报文，对休息人群几乎无辐射！智能化的融合管理现状网管平台SwitchSERVER独立配置独立配置IT资源平台/服务目录独立配置独立配置解决之道iMCSwitchSERVER协商配置IT资源平台/服务目录自动协商配置开放接口面临问题配置割裂管理割裂难以联动iMC 优势配置能力自动协商管理平台接口开放资源化管理融合资源、业务、流

21、程的智能管理平台基于SOA面向服务的开放架构，按需配置，易于扩展设备管理一体化，逻辑资源自动化，业务性能可视化，服务运维规范化服务运维应用流量管理资源管理基础设施管理服务台联合CMDB配置资产文档知识库ITIL与网管结合应用管理应用拓扑融合业务间流量分析网络虚拟化管理IRF批量配置管理网络自动化管理机房拓扑机架拓扑自定义面板H3Cloud云网融合解决方案架构FlexServerR390机架服务器C8000(刀箱)B390FlexStorageP5730刀片服务器存储Cloud Ready NetworkCAS(Cloud Automation System)软件套件CVK(Cloud Virt

22、ualization Kernel)CVM(Cloud Virtualization Manager)CIC(Cloud Intelligence Center)H3Cloud基础设施虚拟化层云层产品选型40高配低配核心S10504/S7508E-XS7506E/S7506E-S/S7503E-S；S5800-32F/S5800-60C-PWR接入S5120-52C-EIS5120-28C-EIS5120-28P-PWR-SI（POE交换机）S5120S-52P-EI，S5120-52P-SI/ LI；S5120S-28P-EI，S5120-28P-SI/LI；S5120-28P-PWR-SI

23、（POE交换机）内网安全S75E SecBlade FW Lite /IPS/ACG插卡S58系列 防火墙/IPS模块S75E SecBlade FW Lite插卡 F100-C-G/F100-M-G出口路由器/出口网关MSR5660F1000-S-AIMSR3660/40/10，MSR930；UTM200-A/M/S无线控制器S75E无线控制器板卡WX5540E/WX5504S58 无线控制器模块WX3024E、WX3010E无线接入点WA3620i-AGN-FITWA2620i-AGN-FITWA2610H-GN（面板式AP）WA2610i-GN-FIT WA2610H-GN（面板式AP）

24、有线无线管理iMC智能管理平台标准版， iMC-WSM无线业务管理组件用户认证iMC-EIA用户接入管理组件，iMC-EAD安全策略组件项目场景我们对设备的稳定性要求很高。您放心，我们有先进的IRF2实现设备虚拟化，保障设备稳定可靠。盒式安全设备出故障怎么办？您放心，现在的趋势是在交换机上部署安全、业务插卡，消除单点故障。预算比较充裕，我们关注网络的可靠。我们先进的CLOS架构双核心，千兆双链路就是为了保障网络可靠稳定。我们的网络今后会扩容，设备规格和性能做些冗余。您放心，我们的设备支持万兆扩展，性能等方面满足您今后的扩容需求。41描述内容数量用户需求用户规模200信息点以内，无线接入点10个

25、，考虑未来35主干链路万兆升级的需求，有很强的客户关系，掌握标书主导。选型和配置有线部分核心交换机S7508E-X，双引擎、双电源、配置4个交换网版、配置24端口千兆/百兆以太网光接口模块、配置24端口千兆以太网电接口模块、配置6个光模块2接入交换机S5120S-52P-EI，配置2个光模块5防火墙配置防火墙业务板卡2出口路由器MSR56-60，双电源、标准版软件、配置2个光模块1无线部分无线控制器配置无线控制器板卡1无线接入点WA2620i10管理部分管理平台iMC智能管理平台标准版（含25节点）1管理组件iMC-WSM无线业务管理组件（含50节点）1用户总价100110万典型配置一组网方案

26、卖点 整网通过双核心采用IRF2、双电源、双链路上行、业务板卡支持热插拔保证了网络稳定、安全可靠。 接入交换机支持万兆扩展，配合核心交换机的高密度万兆接入，满足今后万兆骨干的网络升级。 通过WSM无线业务管理组件实现医疗终端设备定位、资产管理、漫游信息跟踪、非法AP管理等。42描述内容数量用户需求用户规模200信息点以内，无线接入点10个，商务紧张，有一定客户关系支撑，有标书撰写主导权。选型和配置200信息点有线部分核心交换机S7506E-S，双引擎、双电源、配置24端口千兆/百兆以太网光接口模块、配置24端口千兆以太网电接口模块、配置6个光模块2接入交换机S5120S-28P-EI10防火墙

27、配置防火墙业务板卡2出口路由器MSR36-40，双电源、标准版软件、配置2个光模块1无线部分无线控制器WX3024E1无线接入点WA2620i10管理部分管理平台iMC智能管理平台标准版（含25节点）1管理组件iMC-WSM无线业务管理组件（含50节点）1用户总价6070万典型配置二组网方案卖点 整网通过双核心采用IRF2、双电源、双链路上行、业务板卡支持热插拔保证了网络稳定、安全可靠。 设备性能和规格在保证满足客户需求的情况下，商务适中，适合商务较为苛刻的客户。 通过WSM无线业务管理组件实现医疗终端设备定位、资产管理、漫游信息跟踪、非法AP管理等。43描述内容数量用户需求用户规模400信息

28、点以内，无线接入点10个，商务紧张，预留未来双核心升级能力。选型和配置200信息点有线部分核心交换机S7506E-S，双引擎、双电源、配置24端口千兆/百兆以太网光接口模块、配置24端口千兆以太网电接口模块1接入交换机S5120S-28P-EI20防火墙SecBlade FW 防火墙插卡1出口路由器MSR3610，双电源、标准版软件1无线部分无线控制器WX3024E1无线接入点WA2610i10管理部分管理平台iMC智能管理平台标准版（含25节点）1管理组件iMC-WSM无线业务管理组件（含50节点）1用户预算4050万典型配置三组网方案卖点 S7506E-S核心交换机配置双引擎，保证可靠性，

29、预留未来双核心升级能力 通过核心交换机上部署防火墙插卡，实现内网多个区域间的安全隔离和出口安全 设备性能和规格在保证满足客户需求的情况下，商务适中，适合商务较为苛刻的客户。 通过WSM无线业务管理组件实现医疗终端设备定位、资产管理、漫游信息跟踪、非法AP管理等。44描述内容数量用户需求用户规模200信息点以内，无线接入点10个，商务紧张，可靠性要求高。选型和配置200信息点有线部分核心交换机S5800-32F，双电源、配置16端口千兆以太网电接口模块2接入交换机S5120S-28P-EI20防火墙F1000-S-AI1出口路由器MSR3610，双电源、标准版软件1无线部分无线控制器WX3024

30、E1无线接入点WA2610i10管理部分管理平台iMC智能管理平台标准版（含25节点）1管理组件iMC-WSM无线业务管理组件（含50节点）1用户预算3040万典型配置四组网方案卖点 整网通过双核心采用IRF2、双电源、双链路上行、安全可靠。 出口千兆防火墙F1000 有线无线一体，FIT AP部署模式 通过WSM无线业务管理组件实现医疗终端设备定位、资产管理、漫游信息跟踪、非法AP管理等。45目 录 H3C 在医疗行业 医疗行业主要业务 解决方案及典型配置 案例分析46河南大学附属南石医院（南阳南石医院）位于南阳市中州西路，是一家集医疗、预防、保健、康复、教学、科研为一体的现代化国家三级综合医院，现有床位1000张。南石医院医疗信息化网络核心采用H3C的两台S7506E搭建的IRF虚拟化架构作为全院网络核心数据交换平台；接入采用H3C的S5120-EI系列交换机。通过部署无线控制器，统一管理无线AP，实现有线无线一体化。 方案特点高性能高可靠网络：业务的集中和网络的共享对性能和可靠性提出了挑战。核心层采用两台S7500E做虚拟化，在实现热备、保证网络可靠的同时充分利用两台设备的背板带宽、转发能力。网络安全融合：核心交换机具有丰富的槽位，部署防火墙插卡，简化网络设