智慧医疗行业方案及应用

1、智慧医疗行业方案及应用新医疗，新智慧01智慧医疗概述02智慧医疗信息化趋势03 智慧医疗解决方案04案例分享目录#“健康中国2030”成为国家战略60%15%10%8%7%生活方式遗传因素社会因素医疗因素气候因素#“共建共享、全民健康”，是建设健康中国 的战略主题。核心是以人民健康为中心，坚 持以基层为重点，以改革创新为动力，预防 为主，中西医并重。来源：世卫组织研健康中国智慧医疗，不仅仅是8%“十三五” 对智慧医疗 的阐述全面实施“互联网+”健康医疗益民 服务，建设区域人口健康信息平台， 推行电子健康档案，推进健康医疗 大数据应用，建设一批区域临床医 学健康数据示范中心。什么是智慧 医疗？智

2、慧医疗英文简称WIT120，是智慧 城市的一个重要组成部分，通过大数 据、云计算技术的深度融合打造健康 档案区域医疗信息平台，利用最先进 的物联网技术，实现患者与医务人员、 医疗机构、医疗设备之间的互动，构 建智慧化医疗服务体系。“互联网+” 益民服务推广在线医疗卫生新模式。医疗数据 共享交换标准体系；移动互联网便捷 服务。分级诊疗、远程医疗服务。利 用互联网、大数据等手段，提高重大 疾病和突发公共卫生事件防控能力。 积极探索互联网延伸医嘱、电子处方 等网络医疗健康服务应用。医疗物联网以服务医疗业务为目标“物物相连的 互联网”，常见的物联网实现技术有 WIFI、蓝牙、RFID、ZigBee已经

3、 LoRa等，主要应用场景包括：院前 急救、院内人员资产管理、医疗安全 管理以及院外恢复监控。#智慧医疗的作用来源：智慧医疗与大数据2015年度报告#01智慧医疗概述02智慧医疗信息化趋势03 智慧医疗解决方案04案例分享目录#智慧医疗的动力信息化云计算大数据物联网智慧医疗移动互联网信息化趋势人口健康信息平台远程医疗分级诊疗互联网医院移动医疗医疗物联网医疗大数据#人口健康信息平台区县级平台两地三中心政府、公安 国家平台社保、疾控食药监、委属医院政府、公安 省级平台 社保、疾控、食药监、 医院、妇幼保健双活数据中心政府、公安 市级平台 社保、疾控、食药监、 医院、妇幼保健双活数据中心政府、公安社

4、保、疾控、食药监、双活数据中心互联网接入城域网城域网城域网城域网 医院、妇幼保健、基层机构城市、农村居民个人接入电子政务网、专线#4级卫生信息平台：建设国家级、省级、地级市、县 级；6项业务应用：支撑公共卫生、医疗服务、医疗保障、药品管理、计划生育、综合管理；3个数据库：构建电子健康档案数据库、电子病历数据库、全员人口个案数据库；1个安全的卫生网络；2个体系：加强卫生标准体系和安全体系建设，组成“ 46312”工程居民健康卡则是依托于4级平台实现便民惠民的应用。远程医疗系统 基层医疗卫生机构服务点 省级医疗服务点市级、市县级医疗服务点远程医疗服务站点远程医疗信息资源中心个人信息、电子病历信息、

5、心电数据、影像数据、病理数据、中医经络数据、 舌像数据、教学资源、配置信息、安全数据、隐私数据远程会诊远程影 像诊断远程心 电诊断远程预约远程双 向转诊远程病 理诊断远程手 术示教远程中医 经络诊断远程中医 体质辨识远程重 症监护远程医疗应用系统省级远程医疗监管与资源服务中心国家级远程医疗监管与资源服务中心业务监管统计分析服务注册国家卫生 信息平台省级卫生 信息平台区域卫生 信息平台医院信息 平台接口接口接口2级：国家级远程医疗服务与资源监管中心、省级远程医疗服务与资源监管中心；3级：省级医院服务站、市（县）级医院服务站点、基层医疗卫生机构服务站点；1个专用业务网络：接入机构为远程医疗信息系统

6、的基本组成单位，通过专线，MPLS VPN， Internet，3G/4G，卫星等多种手段接入省级远 程医疗服务与资源监管中心；1套应用系统：省远程医疗服务与资源监管中心、远程医疗信息资源中心、9 类远程医疗应用 子系统组成的软硬件与业务应用一体化的体系。接口：远程医疗信息系统与国家卫生信息平台、省级卫生信息平台、区域卫生信息平台以及 医院信息平台通过接口实现互联互通，信息共享基层首诊、双向转诊、急慢分治、上下联动基层医疗 机构常见病、多发病、 慢性病首诊及康 复治疗上级医院一般性疾病 治疗与处置区域中心医 院疑难重症救治向上转诊#向上转诊向下转诊向下转诊病人分流信息联动：信息交互要及时资源联

7、动：下级医院直接预约上级医院资源业务联动：针对患者的持续性协同治疗与康复分级诊疗挂号咨询问诊医疗智能穿戴高端诊所门诊部私人诊所社区站用户互联网应用云HIS平台 健康档案管理 远程诊疗平台分级诊疗院外医学级数据作为医生参考建立个人健康 数据平台基层医疗机构网上购药优化就医流程 提升就医体验互联网医院#移动医疗03个人健康管理运动管理 饮食管理 血糖管理 血压管理 用药管理健康咨询 健康评估 健康教育 健康干预移动医护 移动办公 预约挂号 远程会诊 手术示教健康服务机构医疗服务机构预防保健便民服务康复治疗#医疗物联网应用供应系统管理消毒供应流程跟踪药房管理无线输液防止漏针、气泡控制输液速度联动呼叫

8、系统行为分析养老院防摔倒精神病院患者路径传染科电子围栏病房监护监测病患生命体征信 息联动报警资产管理定位资产位置识别设备状态室内导航定位垃圾车轨迹错误路线提醒医疗垃圾跟踪定位垃圾车轨迹错误路线提醒婴儿防盗婴母婴标签配对腕带剪断报警门禁报警系统#01智慧医疗概述02智慧医疗信息化趋势03 智慧医疗解决方案04案例分享目录#智慧医疗全联接架构图数据采集模块及 LiteOS有线终端物联网传感器移动终端无线物联网网络安全BYOD园区网服务器存储能基 数据中心路由器VPN3/4G广域网/城域网WIFIRFIDRFID医疗云Hadoop医疗大数据分布式数据中心手术示教远程会诊/协作HISPACSLIS数字

9、化医院远程医疗全民健康档案 区域医疗平台 全民大健康 临床大数据中心智慧卫生管理#感知层网络层应用层数据中心敏捷交换机敏捷交换机WAN/InterneteSight统一管理NE/AR/SVN交换机 AP敏捷核心融合接入Agile Controller敏捷汇聚AP 敏捷交换机园区出口敏捷网络：医疗信息化的最强大脑Agile Controller全网协同控制网络资源动态分配全网安全控制安全资源动态分配敏捷交换机敏捷感知和执行用户&应用质量&问题 安全事件 安全资源中心NGFW分支网L2 SWAR分支网L2 SWAR互联网接入#智慧医疗的4个场景数据中心广域网局域网无线物 联网云网融合SDN快速部署

10、 提供利用率 安全可靠#内外网融合 简便运维 故障易定位 高带宽业务融合全覆盖 高带宽 易扩展 架构开放全覆盖 高带宽 易扩展 架构开放医疗云数据中心带来的困扰IT?实时业务上线如何按月到按时？规模大配置多人为错误致断网全面虚拟化网络黑盒难排障业务繁多业务质量优先级难保证#传统网络系统管理员网络管理员A 业务管理员BC创建一个新应用SDN网络创建一个新应用业务管理员 无穷无尽，人工点对点：交流X 周确认修改部署操作和维护基于应用的网络自动化部署 和可视的精细化运维体验。更灵活基于命令行部署网络，业务微调涉 及到繁重的网络修改，人工维护， 容易造成大范围网络故障，网络封 闭，不支持灵活部署和修改

11、；Open网络策略模型随需动态变更，高弹性集群 冗余能力，通过南北向标准接口，满足不 同网络部署能力基线要求；X 小时更简单更高效面向医疗云，SDN应云而生#配置随需：自动化部署WEBAAPPDBFWIDPLBNAT终端组#业务链拖拽体验，所见即所得提供界面化业务拖拽编排能力，满足网络独立发放 或计算与网络协同发放的不同场景需求；面向应用语言的网络模型基于终端组定义，实现不同终端组间的策略定义和业务编排，当终端组资源发生变更时，网络策略自动 迁移，用户无需人工参与；基于业务的动态策略编排Neutron接口对接云平台全面支持OpenStack标准Neutron模型，实现 网络服务北向接口第三方自

12、动调度；配置随需：自动化部署图形配置交换机、FW统一配置X个参数、一键部署敏捷控制器 部署方式网络自动配置，新网络开通 X小时网络手工配置，新网络开通X月费时 费力 易出错传统部署方式Create vRouterCreate VRF in SPINE switch Create SubnetCrate VNI and add BDIFConfigure BDIF IPBidding BDIF and VRFConfigure BDIF DHCP Replay Create vFW .Create vLB .命令行配置FW、交换机等分别配置千百条命令行省时 省力 不出错名称逻辑交换机数量逻辑路由

13、器数量出口带宽 . . ._ . . ._GIP地址段创建取消 一键部署 命令行再见符合等级保护的数据中心解决方案#智慧医疗的4个场景数据中心广域网局域网无线物 联网云网融合SDN快速部署 提供利用率 安全可靠#内外网融合 简便运维 故障易定位 高带宽业务融合全覆盖 高带宽 易扩展 架构开放全覆盖 高带宽 易扩展 架构开放其他 应用社交 应用本地办 公应用本地生 产业务远 程 医 疗E H R业 务 系 统电子政务外网区域云数据 中心其他区域云 数据中心县级医院县卫生局社区卫生院诊所养老院#区域医疗广域网面临的困扰设备分布广泛，如何统一快速部署业务众多，如何保障核心业务链路流量分布不均匀，如何

14、提升链路利用率设备分布广泛，如何统一快速部署业务众多，如何保障核心业务链路流量分布不均匀，如何提升链路利用率体验随身：网络流量优化带宽租赁费用降低带宽利用率提 升30% - 90%60%50%医疗分布式云数据： 带宽租用费用30亿/年 网络利用率 70%Controller 医疗云数据中心D1G, 1ms1G, 10ms1G,10ms1G,5ms医院A1G,5msController体验随身：核心业务保障空闲时段所有业务都通过低时延链路访问 医疗云数据中心繁忙时段保障视频、语音等要求低时延业 务通过高速链路传输，保障核心 业务体验高峰期后再将其他业务切回低时延链路医院B#医疗云数据中心A医疗云

15、数据中心B医疗云数据中心C分支节点物联网应用智慧医疗系统敏捷控制器GPRS/3G/LTE智能分支物联网关AR502GR-L/AR502EGR-L视频语音移动终端 有线终端生命体征标签未授权设备白名单设备智慧医疗应用，支持远程医疗，医疗 物联网应用，如生命体征，慢病管理敏捷控制器，支持远程零配置， 统一管理分支节点网络分支节点统一网关，支持WIFI、FW、 VPN、3/4G、物联网射频等功能，All in One方便连接与管理对设备、标签做统一的认证和权限分配感知层，支持视频、语音、WIFI 以及物联网应用（体温、血糖、 脉搏、运动参数、体脂等）1#234智慧医疗的4个场景数据中心广域网局域网无

16、线物 联网云网融合SDN快速部署 提供利用率 安全可靠#内外网融合 简便运维 故障易定位 高带宽业务融合全覆盖 高带宽 易扩展 架构开放全覆盖 高带宽 易扩展 架构开放工作压力大#安全漏洞多医院网络运维面临的挑战IT运维服务占到IT部门 工作量的80%左右IT系统复杂加之人员流动 大，使得运维能力不足技术能力弱02广泛的有线无线接入，加 之设备故障，安全运营如 履薄冰多网合一运维人员医生外包员工医院领导护士数据中心业务诉求：接入交换机配置VLAN和ACL，将VLAN或ACL与用户绑定，实现有线无线、内网外网多套网络 用户的权限控制。问题1：须要更改交换机配置，且配置复杂，工作量大，增删用户类型

17、时难以维护。 问题2：如果只下发ACL，那么无法做到VLAN内的用户互访隔离。问题3：随着用户类型增加，接入交换机上的预配置VLAN和IP网段成倍增加。敏捷园区方案：因为Controller上已经定义好用户组和组间策略，并已下发给交换机和其它网络设备。不同角 色的用户上线时关联至不同的组，自然就获取不同的用户权限，以及多套网络之间的互访与 隔离。价值：多套网络隔离，不受接入位置和接入终端类型的限制； 可以临时增加配置，过期自动消除；网络配置自动优化；目的组源组安全管理内网外网哑终端服务器运维允许允许允许允许允许医护禁止允许禁止允许禁止领导禁止允许允许允许禁止访客禁止禁止允许禁止禁止#网络质量实

18、时监控，问题快速定位InternetWAN核心敏捷交换机接入交换机AP汇聚敏捷交换机eSight网管客户问题无法实时掌握网络质量情况，问题定位困难，有些问题1-2个月也 定位不出来；配置错误、光纤劣化类长期被忽略的问题，缺少有效的检测方法。解决方案启用网络中敏捷设备、设备间直连链路的丢包检测。从eSight可视 化掌握网络质量，丢包超过阀值时自动告警提示。通过分析历史数 据，进一步定位丢包原因客户价值网络质量实时掌握，可视化呈现网络问题快速定位，提高运维效率长期隐藏的网络问题，也能快速发现，提升业务体验SW-4SW-1SW-2SW-3SW-6设备间链路监控 启用iPCA功能SW-2丢包告警 S

19、W-5#SVF超级虚拟化 核心/汇聚交换机 接入交换机虚拟主控虚拟端口虚拟板卡123n12n12nAP专业能力简化设备管理：数百台有线无线设备虚拟为一台，只需一个管理网元 简化业务配置：业务配置模板化，有线无线统一的业务配置模板面向业务的网络：所有业务均在核心设备上配置，自动下发到接入设备集中管控，灵活调整SVF，一台“设备”管理一个园区eSight云状架构，按需扩展园区虚拟 1 台设备接入交换机和无线AP只是虚拟交 换机的扩展端口敏捷园敏区捷：园融区合管理#数字化医院解决方案#五网合一内网、外网、智能化专网、无线、物联网五网合一；园区局域网三套网物理隔离，便于业务隔离及运维；数据中心三网合一

20、，有助于内外网数据互相访问；智能化专网中的视频、IP电话与内外网互通有助于远 程医疗、视频会议等业务；智能化专网中的监控以及门禁系统与内网互通有助于 医疗物联网业务的开展，如资产和人员管理、婴儿防 盗；智能化专网中的停车系统与外网打通有助于部署增值 业务，如医院室内定位导航，逆向寻车等业务。无线网和物联网融合，避免重复的施工布线无线网络与内网连接，按需与外网，智能化专网通信数字化医院双活解决方案#三层互联需求业务、运维、复制流量DC间三层互通以及业务间隔离的目的二层互联需求HA集群心跳、管理流量业务分区跨DC VLAN扩展虚拟机迁移SAN网络互联需求阵列复制流量FC/IP SAN、NAS互联需

21、要OTN传输，以实现多种存储接口 接入互联点到点互联智慧医疗的4个场景数据中心广域网局域网无线物 联网云网融合SDN快速部署 提供利用率 安全可靠#内外网融合 简便运维 故障易定位 高带宽业务融合全覆盖 高带宽 业务连续 易扩展 架构开放全覆盖 高带宽 易扩展 架构开放病房和手术室敏分方案双频入室：信号覆盖好避免施工：房间信息点利旧精准定位：房间级定位灵活扩展：POE OUT 、物联网、蓝牙简化管理：管理节点最高简化95%AD9430RFID插卡内置蓝牙ZigBee插卡AD4050DN-EPOE OUT门诊等开阔区域放装方案802.11ac wave2：性能增倍带宽高，终端接入数量多内置蓝牙：

22、1m精准定位，支持Ibeacon等物联网应用3槽位扩展：最多扩展3块RFID或者Zigbee插卡POE OUT：方便定位器等第三方设备部署精细化部署#开放的全联接架构WiFi生命体资产移动终平板RFID标 Zigbee标蓝牙语音征采集定位端数据电脑签签设备物联网AP 物联网AC 物联网中间件#FW网闸无线网外网内网外网ACAC内网POE外网POEAPAPPOE数据中心数据中心无线内外网隔离方案CAPWAP加密互联网互联网FW网闸无线单独组网优点内外网物理隔离无线作为有线备份故障定位容易缺点额外汇聚和核心#完全物理隔离优点内外网物理隔离或者 按照区域划分缺点数据无法通信建设成本高多网合一 FWF

23、W内网外网内网外网ACACAC内网POE外网POEAPAPPOEPOE数据中心数据中心数据中心无线内外网融合方案CAPWAP加密APCAPWAP加密无线逻辑隔离优点内外网VLAN隔离建设成本低缺点有线无线接入需要 统一管理无线逻辑隔离优点内外数据隧道加密隔离建设成本低缺点对AP和AC要求高外网数据通过内网有线无线接入统一管理无线逻辑隔离优点外网数据不经过内 网交换机缺点建设成本高有线无线接入统一 管理互 联 网#无线安全射频安全终端安全隧道数据保护WIDS/WIPS数据窃取CAPWAP无线控制器无线接入点Internet/WAN终端认证/授权频谱分析终端类型识别Rogue设备探测Agile C

24、ontrollerDTLS非WIFI设备频谱分析WIDS/WIPS无线攻击检测Rogue设备识别反制DTLS(Datagram TLS） 实时加密保护标准CAPWAP无线隧道 协议SSL L3VPN、L4VPNIPSec VPNNAC（接入认证）资产管理用户组策略终端类型识别网络安全边界安全DDoS攻击防护入侵检测与防护上网行为管理安全审计SVNDDoSASGUTMAVE应用安全安全沙箱PushMail安全浏览器安全App（安全SDK）#01智慧医疗概述02智慧医疗信息化趋势03 智慧医疗解决方案04案例分享目录#打造医疗全联接生态圈上海图聚百世伽收入（亿人民币）1502012201320142015医疗行业概况#在医疗200+家三甲医院规模应用20+个省级卫生平台服务于协和、301等龙头医院卫生信息学会理事单位产业技术创新战略联盟发起单 位世界500强129位中国企业网第一市场份额，增速43.8%国家卫生计生委统计信息中心中国人民解放军总后卫生部信息中心网络通信数据中心IT设施视讯平台应急医疗车华 为 主 笔#远程医疗信息系统技术规范与卫生计生委统计信息中心共同撰写硬件技术规范医疗卫生行业信息安全规范参与撰写信息安全规范行业标准的制