医院网络平台建设方向

1、打造“业务可信、管理优化、价值创新”的医院网络平台锐捷.医疗行业经理：戴艳波汇报提纲医院信息化建设面临的挑战12业务可信管理优化医院网络平台建设方向III价值创新III总结3GMIS医院管理信息系统CISHIS临床信息系统区域医疗信息系统 医院信息化的发展第 3页 / 共64页在实现基本的经济管理需求后，开始向全面的临床信息系统等方面扩展 覆盖城乡居民的基本医疗卫生保健制度医疗卫生体制改革医疗服务体系公共卫生服务体系医疗保障体系药品供应保障体系管理体制运行机制法制建设监管体制机制信息系统人才保障价格形成机制投入机制新医改建设实用共享的医药卫生信息系统医改与信息化2010年医改信息化五大任务之一

2、重点建设以居民电子健康档案为核心的区域卫生信息平台和以电子病历为基础的医院信息平台。信息中心院长技术环境越来越复杂应用需求越来越广泛业务系统越来越多技术环境越来越复杂医院信息化架构医院信息化支撑业务信息系统HIS、LIS、PACS、RIS、EMR、PASS基础网络平台交换机、防火墙、无线、IDS、存储、网管系统信息安全保障IT运维管理信息组件服务器、终端PC、数据库、操作系统门诊挂号、收费放射科、检验科病房医护手术信息基础架构第 7页 / 共64页医院信息化面临的挑战打造“业务可信、管理优化、价值创新”的医院网络平台挑战业务可信管理优化价值创新网络平台保证重要业务的不中断运行、网络环境的安全可

3、信、数据容灾高效、便捷地管理复杂的IT基础设施引入新的网络技术让临床信息化业务更加贴近病人第 8页 / 共 4页汇报提纲医院信息化建设面临的挑战12业务可信管理优化医院网络平台建设方向III价值创新III总结3医院需要什么样的基础网络平台？ 网络一般不出事！出事就不一般！设备的稳定可靠高性能的硬件平台成熟稳定的软件平台冗余可靠性设计抗攻击保护技术提高网络架构的可靠性门诊放射科住院医保网新农合SMPIDS安全管理区IPFIX流量监控SNC/eNM/RILL服务器区HISLISEMRPACSHIS出口区药房区域急诊区域单点故障链路故障HISPACSLIS业务应用核心有线网络收费区域挂号区域无线应急

4、部署无线网络应急备份链路：门诊无线应急病毒爆发 内外网物理隔离了，内网就没有安全隐患了？杀毒软件出口防火墙IP、MAC绑定医院内网安全的问题问题：1、外来人员或外来笔记本私自接入内网，怎么防？2、主机运行攻击、破坏软件怎么控制？3、U口连打印机，但怎么防U盘拷贝？4、有人伪造IP、MAC，怎么处理？5、装了桌管/杀毒，但桌管被卸载或格式化硬盘，怎么处理？6、南京XX医院 事件再发怎么办？信息安全怎么做？问题的根源在于只针对终端做控制终端控制网络控制合法的用户，合法的主机，合法的程序才能连通网络服务器区域内科楼网络安全体系门诊楼综合楼放化疗、CT/MRI影像医保前置服务器SMP2.X标准版日志系

5、统（RG-eLog）网络管理区域IDS服务器ACE1000RG-WALL1600E网络安全准入IDS2000出口安全控制网络异常行为检测网络行为审计HIS数据不能丢、业务不能停医保实时门诊压力就诊预付费双机热备共享磁盘阵列磁带库备份医护工作站LAN医生工作站移动医护护士工作站HA集群磁盘阵列（SCSI/FC）HIS数据库服务器（Node1）磁带库HIS数据库服务器（Node2）目前HIS数据库系统面临的问题2、磁带库备份：必然会丢失数据！恢复时间长（解压缩）无法保证724小时不间断运行1、共享磁盘阵列：成为单故障点单磁盘阵列出现任何故障都可能造成系统停止运行！当前HIS系统迫切需要容灾措施（如

6、何建设？）灾备中心业务中心LAN/WAN数据复制基于主机基于主机（软件）的容灾解决方案问题： 现有稳定运行多年的系统，添加软件影响稳定性 大量消耗主机性能，影响兼容性 每主机都要许可证，整合，升级成本高灾备中心业务中心LAN/WAN基于存储基于存储的容灾解决方案裸光纤/WAN主/从方式数据复制激活软件激活软件LicenseLicenseDataData问题： 无法实时切换，只能手工切换 无法兼容不同厂商、不同型号的存储设备 采用主从模式，实时同步将消耗大量存储的性能 按照服务器、分区数量收费，升级成本高昂 灾备中心业务中心LAN/WAN基于网络基于网络（存储虚拟化）的容灾解决方案同步/异步数据

7、复制裸光纤/WAN裸光纤/WANData虚拟化管理平台DataData解决问题： 完全实时自动切换，保证系统持续稳定运行 不用消耗主机、存储资源 实时同步，零时间故障恢复 整合异构存储，跨盘阵镜像 License Free，升级整合不再有额外花费基于网络层的容灾方式是HIS系统的最佳选择！HA集群HIS数据库服务器(node1)磁盘阵列FC阵列HIS数据库服务器(node2)RG-iS-V2000/3000虚拟化管理平台集群跨楼宇本地灾备：增大容灾半径门诊楼住院楼镜像医院园区级容灾Step2汇报提纲医院信息化建设面临的挑战12业务可信管理优化医院网络平台建设方向III价值创新III总结3复杂的IT基础设施Page25HIS服务器中间件数据库网络设备存储打印机UPS存储存储存储打印机UPS打印机UPS打印机UPS数据库数据库门诊、医技科放射科检验科EMRPACSLIS服务器服务器服务器传统的管理软件基于业务的管理软件监控室汇报提纲医院信息化建设面临的挑战12业务可信管理优化医院网络平台建设方向III价值创新III总结3无线医疗建设无线网络平台需要考虑的问题标准选择稳定性安全性管理802.11n本地转发胖瘦一体化统一射频管理故障自愈配置统一下发网络流量监控网络故障告警用户安全准入终端安全检测AP安全保障数据传输加密汇报提纲医院