智慧医疗行业网络解决方案

1、智慧医疗行业网络解决方案医疗政策解读全国医疗卫生服务体系规划纲要（20152020年）加强信息资源配置开展健康中国云服务计划，积极应用移动互联网、物联网、云计算、可穿戴设备等新技术，推动惠及全民的健康信息服务和智慧医疗服务，推动健康大数据的应用，逐步转变服务模式，提高服务能力和管理水平。加强人口健康信息化建设，到2020年，实现全员人口信息、电子健康档案和电子病历三大数据库基本覆盖全国人口并信息动态更新。全面建成互联互通的国家、省、市、县四级人口健康信息平台，实现公共卫生、计划生育、医疗服务、医疗保障、药品供应、综合管理等六大业务应用系统的互联互通和业务协同。积极推动移动互联网、远程医疗服务等

2、发展。十三五：“云大互通，万物互联”现有工作量较大，可通过移动查房、移动护理、移动输液、移动PACS等应用提升医疗质量与体验提升医疗质量水平资产、器械设备、医疗垃圾、污染物、库房等后勤相关工作需要加强管理。可靠的后勤保障医患矛盾突出，需要借助先进技术手段来保障医护人员安全，同时，物资财产的安全也应得到保障。安全的医疗环境当前由于缺乏相应的技术手段，对慢病的跟踪管理力度不够，尤其在院外，继续找到一个突破口。慢病管理管理水平可进一步提高，医疗业务运转速度加快，进而降低成本。医院业务高效运转一方面改善社会民生，缓解看病难的压力，领一方面能将医疗产业向后端延伸，创造效益。医疗资源平台向社区延伸对现有系

3、统提出更高的要求医疗行业ICT解决方案医疗行业：连续十年第一市场份额行业市场情况H3C已经在全国三甲医院的大规模应用超500家，占据三甲医院60%以上的市场份额H3C的无线医疗解决方案服务于百家以上的大型三甲医院，累计部署AP数量超20万台。全国区域典型样板点11个，如北京天坛医院、中南大学湘雅医院、西安交大一附院、西安长安医院、中山大学附属第一医院等首发医疗物联网解决方案，在全国部署近2万物联网AP，如广安门医院、天坛医院、宣武医院等，2017年发布医疗物联网2.0解放军总医院（301医院）规模部署5000台西安交大一附院规模部署1100台无线设备哈医大一院规模部署1078台无线设备青海省第

4、五人民医院（1000台）武汉协和医院（2100台）北京妇产医院河北医科大学第四医院河南安阳市人民医院医疗物联网优秀案例东北国际医院-400台北京宣武医院-460河北医大四院-700台山东省立医院-500台四川省妇幼保健院-318台山东省中医医院-280台医疗无线网优秀案例智慧医院方案总览网络方案亮点住院区门诊区医技区安全防护 X86服务器存储/备份医疗物联网引擎核心交换机医疗云/虚拟化路由器医院数据中心机房PACS医生云桌面就诊导航移动医护人员/资产定位RIS有线/无线网络存储/备份双活中心数据备份 小机服务器医疗大数据1、有线无线一体化：医院院区网络主要服务于医院的医护人员医生/护士工作站、

5、各类移动医护终端是医院院区网络的主要管理对象，因此医院是有线无线一体化管理的网络；2、接入控制：医院院区对终端接入管理控制严格，各类接入认证控制方法多样；3、移动医疗：融合移动医护和各类医疗物联网应用架构，全面以患者为中心的医疗诊疗服务；4、网络安全：全面覆盖网络/数据/应用的安全，保障医院信息安全等保合规；新建院区ICT总体架构图VCFC/Director管理运维区虚拟化核心交换机核心交换机网管服务器存储服务器接入交换机存储HIS系统服务器服务器接入交换机数据中心区EMR系统服务器存储存储40G10G1G100G虚拟化PACS系统服务器漏洞扫描数据库审计堡垒机（内网）办公终端接入交换机汇聚交

6、换机行政区域(内外网）放装AP虚拟化（内网）办公终端接入交换机汇聚交换机门诊区域(内外网）放装AP虚拟化（内网）办公终端接入交换机汇聚交换机病房区域(内外网）面板AP虚拟化办公区终结者本体物联网 安全资源池vFW/vlb计算资源池vm漏洞扫描数据库审计堡垒机存储存储医疗科研创新平台大数据区大数据一体机灾备区核心交换区区卫/社保/新农合/银联外联区（内网）办公终端接入交换机汇聚交换机行政区域(内网）放装AP虚拟化（内网）办公终端接入交换机汇聚交换机门诊区域(内网）放装AP虚拟化（内网）办公终端接入交换机汇聚交换机病房区域(内网）终结者AP虚拟化办公区终结者本体物联网Vxlan网络园区网络架构设计

7、SDN网络园区SDN网络设备自动部署IP就是用户无状态网络网段就是业务园区一键启动园区SDN网络价值医护工作人员网管人员用户名唯一账号IP地址科室业务独有网络网段不分时间地点随时接入轻松感知不同身份权限不同IP/网段 易于控管自助申请轻松审批业务快速上线自动完成配置HypervisorVMVMvSwitchHypervisorLeaf Leaf Leaf HypervisorVMVMvSwitch外联区DCIED外联区进线BorderHypervisorHypervisorVMVMvSwitchLeaf Leaf Leaf HypervisorVMVMvSwitch手术系统Hypervisor

8、ServerHypervisorServerLeaf Leaf 数据库Service Leaf FWLB安全资源池SpineSpineEVPN/VXLAN1、采用Spine+Leaf两层结构设计，Leaf分为Border Leaf（出口），Server Leaf（TOR服务器接入）、Service Leaf（安全资源池接入）2、TOR接入区分为计算资源接入和安全资源池接入。3、控制平面采用MP-BGP EVPN协议，数据平面采用VXLAN。Underlay采用OSPF路由协议，Spine为iBGP RR角色；Overlay VXLAN L3/L2网关部署在LEAF节点，LEAF采用40G上行接

9、入SPINE节点。同时LEAF可以为服务器提供1G/10G/25G服务器接入能力。4、安全规划：南北向安全，南北向安全通过FW旁挂方式接入Spine节点东西向安全，利用安全资源池为逻辑区域间访问提供安全控制和LB服务。5、运维管理区部署云平台和SDN控制器，通过带外管理方式管理业务区FWFW运维管理区C数据中心网络架构设计SDN网络HypervisorServerLeaf Leaf HypervisorServerHIS系统PACS系统ServerServerADDC数据中心IT系统架构HIS&EMRHARACFC SANPACSFC SwitchHIS存储系统VM存储系统FC SAN灾备存储

10、系统医院内网数据中心区灾备区其他系统Virtual MachinesVirtual Machines同步/双活PACS存储系统HIS、LISPACSEMR备份系统存储级数据备份数据中心IT系统架构HIS&EMRHARACFC SANPACSFC SwitchHIS存储系统VM存储系统FC SAN灾备存储系统医院内网数据中心区灾备区其他系统Virtual MachinesVirtual Machines同步/双活PACS存储系统HIS、LISPACSEMR备份系统存储级数据备份医疗行业无线物联网解决方案医疗无线物联网建设存在困境现有WLAN网络需要满足病人、医生、护士三个群体上网，多房间共享AP

11、的方案性能较低，上网体验差现有物联网多业务之间相互独立，管理成本高多业务扩展需要重新施工，部署成本高查房过程多次漫游PDA掉线，导致用户体验差单房间网络体验差物联网管理困难漫游效果差移动医疗场景化wifi覆盖方案 普通区放装部署WA5620 系列便捷的无线接入安全隔离和访问控制无线定位增值应用普通区域：门诊大厅、候诊大厅等高密区域：会议大厅、员工餐厅等高密区AP部署WA5530500+终端高密接入流量限速无线定位增值应用零漫游、信号稳定快速、灵活部署信号无死角病房区域：护士站、病房等 病房区精细化部署WA430H-IOT医疗无线物联网全场景覆盖方案远程体征监测移动查房移动护理移动输液移动PAC

12、S病患监护管理供应质量追溯医疗设备管理医疗无线物联网母婴安全管理医院库房管理医疗垃圾管理手术过程管理医闹报警求助可穿戴医疗设备远程医疗居家健康服务医疗终端母婴腕带上网终端体温标签PDA人员卡片标签血糖仪血压计智能床摄像头物联网关2.0UAP300WiFi/RFID/ZigBee/BLE 近距离极速无线AP物联网模块T300医疗业务系统ISE3000-H医疗无线物联网平台设备管理Restful APIs增值服务定位服务图像识别网络运维数据管理数据分析数据控制控制数据数据医疗应用系统婴儿防盗体征监控人员定位废弃物监测就诊导航移动医护资产定位智能输液资产标签LoRa基站婴儿防盗系统人员/资产定位系统

13、体温采集系统医疗废弃物管理系统智能床位监测系统智能被服管理系统智能输液监控管理掌上医院医疗无线物联网整体架构医疗无线解决方案WTU430-IOTT300WTU430-IOTT300WTU430-IOTT300WTU430-IOTT300WTU430-IOTT300WTU430-IOTT300WTU430-IOTT300WTU430-IOTT300WTU430-IOTT300WTU430-IOTT300WTU430-IOTT300WTU430-IOTT300WTU430-IOTT300WTU430-IOTT300T300T300T300WTU430-IOTT300WT1024-X-HI802.1

14、1ac wave2单房间独享1.2Gbps带宽选择5G频段,减少干扰无缝漫游AP虚拟化+主动漫游有效保证医疗业务连续性灵活部署可独立部署图联网信号覆盖一套网线，一次施工多业务扩展10+物联网业务RFID/ZigBee/蓝牙/ANT医疗无线解决方案组网模型1拓展物联网WTU430-IOT千兆独享支持全制式信号拓展802.11ac Wave2单房间独享双频千兆无线带宽外接：T300物联网接入模块全制式：支持BLE/ZigBee/RFID多种类型的物联网信号接入安装美观：壁挂吸顶安装，WTU430-IOT和T300安装在同一设备内部，对外呈现一个AP，保证美观T300M-XRFID430-IOTT3

15、00-XRFIDT300-XRFIDT300M-XT300-XT300-X430-IOT部署场景T300M-XRFIDT300RFIDWT1024-X-HIT300RFID1、在非病房场景下，T300系列物联网模块可直接通过终结者本体进行供电和数据处理，部署距离近200m；2、WT1024-X-HI每端口可支持最大30W输出，故可以支持每链最大10个物联网模块（一主九从），10个物联网模块可采用RFID、BLE和Zigbee等不同制式的物联网信号，支撑用户多样化物联网需求；超五类线100m超五类线，总长100m；T300M-X只能有一个（每链）T300-X最多9个（每链）；医疗无线解决方案组网

16、模型2“蜘蛛侠二代” 分体WTU430-IOT属性WTU430-IOT产品定位医疗无线物联网产品频段2.4G & 5GMu-MIMO支持5G频段802.11ac,最高867Mbps2.4G频段802.11n,最高450Mbps天线类型内置全向天线上行端口1个下行端口2个（包含1个IOT端口）IOT端口1个可扩展物联网模块个数10个，扩展数量根据功耗决定整机功耗10W支持802.11ac wave2最新技术标准。整机双频五流，整机速率1317Mbps。支持零漫游技术，多房间部署模式下，终端漫游无感知，业务不受影响。支持婴儿防盗、资产定位等物联网业务的扩展，多业务可通过多制式多模块的方式支撑，融合

17、物联网&WLAN网络。支持壁挂及吸顶安装，采用专业的安装挂件，保证安装效果的美观。“蜘蛛侠二代”物联网模块T300系列T300模块受电端口T300模块供电端口T300-X模块拨码开关中间模块选MID，末端模块选ENDMini PCIE端口，扩展物联网插卡T300M-X/T300-X物联网模块T300-B（BLE）/T300-R（RFID）/T300-Z（ZIGBEE）物联网插卡T300M-X/T300-X物联网模块T300-B系列物联网插卡内外网安全隔离防护外网数据内网数据SSID-外网SSID-内网外网接入交换机内网接入交换机AC控制器需求：Wi-Fi部署需要区分内外网，内网供医生/护士访问

18、医院内网使用，外网供患者访问internet使用，内外网需要隔离；内网采用集中转发模式，外网采用本地转发模式；内网的数据需经过AC到核心交换机，外网的数据则不经过AC，直接本地转发出去，保证内外网的数据在AP层面就做到安全隔离，外网链路宕机不影响内网的数据转发；内外网通过设置为不同的SSID，内外网SSID属于不同的VLAN，通过本体上行端口进行内外网数据传输；内外网VLAN采用不同的DHCP Server，做到完全隔离；内外网采用不用的认证策略；医疗物联网应用一览病人腕带识别药品物流管理智能床位监测婴儿防盗病人定位、呼叫资产定位管理医疗废物管理医护定位、呼叫体温采集智能输液监控消毒供应手术器械追溯被服管理多网合一，一网多用一次建设，重复利用医疗无线物联网优势WIFI网络物联网定位物联网识别物联网遥测四网合一医疗无线物联网移动查房、移动护理、移动PACS病患监护、母婴安全、贵重资产定位、无线报警求助移动输液、远程体征监测、智能监护床垫、智能体温贴库房管理、被服管理、污染物及耗材管理、后勤管理医疗大数据架构临床科研数据服务层存储计算层运维监控管理平台分布式数据库引擎商业分析引擎（BI）临床科研大数据应用安全管控视觉分析引擎应用开发引擎权限体系自服务门户健康管理版本管理数据接入层数据集成数据交换共享数据质