智慧医疗行业解决方案技术交流

1、华为医疗行业处理方案交流第1页医院NHISLISPACS/RIS医院1国家卫生计生委省卫生计生委市卫生计生委IP网络区域卫生平台数字医院电子健康档案药品管理疾病控制家庭医疗保健小区医疗乡镇医疗医疗抢救医疗协同卫生管理/科研公众服务医疗行业处理方案概览第2页医院信息系统临床信息系统电子病历电子健康档案区域医疗卫生服务独立软件提供商强/弱电集成综合布线设备安装智能开关传感器控制器资讯规划与系统集成商处理方案 设计咨询医疗器械CTMRIPMECGHA当地系统集成商/总包商ICT数据中心基础设施UC&C企业网络企业无线安全BYOD软件定义网络数据中心融合会议智真智能监控统一通讯服务器存放虚拟桌面数据中

2、心网络光传输/MSTP/微波IP网络无线网络能基呼叫中心统一管理ICT处理方案及全覆盖产品助力医疗行业发展第3页目录 医院信息基础设施区域卫生信息化移动医疗123远程医疗4远程健康管理5第4页卫生专网：众多机构之间快捷可靠传递医疗协同公共卫生卫生管理计划生育综合管理公众服务药品管理医疗保障区卫平台医院疾控居民妇幼社康血站1大量增加数据高效存放2接入人口数量增加，采集信息丰富（从基本信息、健康信息到诊疗信息、医学影像等，数据量从几十TB到PB级）大数据：合理快速地利用数据3居民、药厂、疾控、科研、管理、医生等不一样角色，怎样满足海量数据快速访问与分析？非结构化数据BI分析挖掘？安全：服务公众需要

3、数据和系统安全稳定4信息平台承载大量居民医疗卫生关键数据，威胁来自于物理环境、网络、计算服务、应用等各层面，怎样防御？运行管理：多系统、多业务、多品牌系统5交换机、路由器、服务器、防火墙、虚拟化平台华为、思科、IBM、VMvare各种机构，各种协议，各种业务，怎样满足快捷可靠传递？带宽、计算、容量怎样规划？6区卫平台建设需要关注几个主要问题第5页客户价值区卫数据中心网络需要满足 (1) 区域内全部医卫机构业务交换要求；(2) 全市居民健康档案访问要求； (3) 支持虚拟机迁移、收缩、扩张要求。华为提供：48T大容量无阻塞数据中心网络虚拟感知VM迁移智能网卡iNIC实现服务器内部VM间交换，释放

4、CPU资源，提升虚拟化性能多重可靠性办法，服务永不间断数据中心要对接区域内众多医卫机构及上下级平台，要求出口路由灵活、接口丰富。电子政务外网专线/运行商网络省平台医院公卫区/县平台居民Anti-DDOS备份服务器存放区NIPUSGUSG关键交换机CE12800NE40E-X3接入交换机CE6800服务器市级区卫云数据中心FC SANSVN数据关键区NS2120区卫业务区管理与安全区门户区(DMZ)iNICiNICiNIC出口区关键区接入区服务器虚拟化 Fusion Sphere安全设备分析处理安全网络存放灾备运维CE系列交换机：构筑大容量、高可靠区域卫生云数据中心网络第6页 路由器提供丰富网络

5、接口，充分利用现有网络资源，卫生机构全连接，居民全覆盖，保障带宽要求 医疗机构全部双链路接入，确保业务连续性 医院、公卫：NE，双机双链路方案 基层卫生机构：AR，Internet/3G双上行客户价值市卫生信息平台区县医院疾控居民妇幼村/小区卫生室血站市/区县卫生局市医院公卫机构卫生服务中心乡镇卫生院移动办公接入公卫机构10M10M 5M 5M 5M 4M 1M或2M100M100M20M公网专网政务外网（运行商）专线或专网Internet政务外网专线/专网政务外网区县平台省平台NE40EAR1200AR2200NE20/AR3200NE20/AR3200NE40EAR3200NE/ARFW/

6、SVNNE40E医院公卫机构乡镇卫生院/小区卫生中心小区卫生站/村卫生室卫生信息平台NE40E/NE20ENE20/40AR22/32AR12/22Internet政务外网/专网3G3G分析处理安全网络存放灾备运维NE及AR路由器：连接医疗卫生机构，构建可靠全覆盖卫生专网第7页区域医疗平台基层医院乡镇卫生所乡村医疗点Internet/WAN灵活无线制式2G/3G灵活切换CDMA EV-DO、WCDMA、TD-SCDMA（Q4）平滑演进至LTE优质3G/4G体验3G链路捆绑，主备倒换不一样3G频段自动搜索按需拨号，无线QoSPS/CS域语音承载AR G3工作站打印机传真基层医疗机构便携模拟电话I

7、P电话分析处理安全网络存放灾备机房运维AR：基层医疗机构有线+3G/4G接入保障，永不中止连接第8页统一存放业务文档及数据表NAS 存放非结构化业务文档，SAN存放结构化健康档案支持海量文件存放及备份归档集群文件系统管理千万-数十亿文件管理千万级以上文件备份归档；采取多流技术，数据块快照备份，DCE改变数据动态跟踪等技术能够10倍提升备份归档效率自动进行回迁，恢复，支持快速访问近线业务文档生产存放创建“存根”，依据存根自动快速回调，能够实现透明访问二级索引，支持从大量文件中快速定位恢复一个文件文档应用健康档案应用SSDSANSAS海量文件存放（千万数十亿）非结构化文档表格归档任务计划bkupC

8、M1备份任务Flow3Flow1Flow2bkupCM2Flow3Flow1Flow2bkupCM3Flow3Flow1Flow2归档任务Flow3Flow1Flow2archCM1Flow3Flow1Flow2archCM2Flow3Flow1Flow2archCM3FS任务计划任务计划FSFS多流技术生产存放近线存放JSF2-1全备JSF2-2全备JSF2-3全备前JSF2-1：全量JSF2-2：全量JSF2-3：全量JSF2-1：增量JSF2-2：增量JSF2-3：增量恢复/回迁存根技术备份及介质服务器NASNL-SAS分析处理安全网络存放灾备运维T系列存放：非结构化及结构化数据统一存放

9、，管理海量业务文件第9页数据级数据容灾异步远程复制无距离限制，异步复制，RPO15分钟，同城同时复制RP00 应用级容灾 自动完成区卫平台应用层灾备切换：整合虚拟机快照备份、数据存放复制、虚拟机恢复等多个过程同城双活数据中心:单中心整体故障，业务自动切换，业务不受影响。RPO, RTO趋向0（取决于集群切换时间）两数据中心同时对外提供服务分析处理安全网络存放灾备运维T系列存放+VIS虚拟存放网关：区卫数据级，应用级，同城双活各种容灾方案第10页基于Hadoop/HBase技术NoSQL数据仓库，充分利用硬件性能，分析卫生大数据MAP/Reduce并行计算技术快速分析海量数据超越关系表能力，可保

10、存海量数据表项（数十亿数百亿条），数据项动态扩展，全方面全历史保存各类主题数据列式存储，基于主题快速抽取数据，提升处理能力底层分布式存储与高速互联，提升并发存储I/O类SQL操作接口，使得数据仓库轻易操作基本信息高血压建档高血压随访0100100001100000156Gb/s InfiniBand 高速互联底层分布式存放2N+12N.N1N1按特定主题抽取数据列SQL分析处理安全网络存放灾备运维FusionInsight: NoSQL+MapReduce+列式存放，加速卫生大数据分析大数据分析平台FusionInsight提供海量离线分析，快速实时分析等各种组件，满足区卫平台多样化需求第11

11、页硬件加速设计1、分布式并行计算集群，高可靠性与高可扩展性2、大内存条设计，提升50%容量，提供更大缓存与更少磁盘IO3、56Gb/s IB高速互联，降低互联IO时延4、分布式存放架构 提升存放IO带宽35倍5、Cache/SSD存放消除磁盘瓶颈，时延更低ServerServerServerStorage BladesFusionStorage 分布式存放引擎FusionStorage ClientFusionStorage ClientFusionStorage Client分布式存放池56Gb/s InfiniBand 高速互联12345分析处理安全网络存放灾备运维FusionCube:

12、全世界最快SAP HANA一体机，数据仓库最正确硬件平台第12页客户价值 区域卫生数据中心运行数十种软件服务，开启数百个运行实例：包含：(1) 数据交换层服务：数据总线，数据清洗，数据校验等；(2) 业务服务层软件：索引服务，数据服务，各类注册服务等等；(3) 应用及展示服务：居民健康档案服务，综合管理类，协同医疗类，各类门户等。FusionSphere服务器虚拟化能够更加好供给计算资源 为了保障性能，关系数据库系统可考虑直接跑在物理服务器上 为了保障区卫业务系统安全，(1) 逻辑集群隔离，满足DMZ区强安全隔离需求， (2) 同一个逻辑集群内部经过vPC/SEG对各子业务之间进行逻辑隔离管理

13、与安全审计安全中心防病毒ADPKI-CA服务器安全注册DNS 公众门户 SVN网管DMZEHR关键平台业务及应用医疗协同健康档案索引综合管理数据交换平台备份/归档服务关键交换机OSDBMS物理服务器FusionSphere 虚拟化平台逻辑集群分析处理安全网络存放灾备运维FusionSphere：虚拟化云平台，经过集群与隔离，实现区卫业务安全运行第13页ASG/MSGAnti-DDOS备份服务器存放区NIPUSGUSG关键交换机CE12800NE40E-X3接入交换机CE6800服务器市级区卫云数据中心FC SANSVNNS2120管理与安全服务器虚拟化健康档案浏览服务数据交换平台协作平台ADP

14、KI-CAAnti-virus终端安全安全设备合规审计操作监控中心防护种类产品及方案介绍虚拟化安全VM安全：1) 服务器内，VM资源隔离(I/O,CPU/内存/vSwitch)2) VM群组虚拟私有云隔离（ACL,VLAN）3) Intel TXT(可信执行技术)提供虚拟机抗攻击能力管理要求Anti-Virus:1)定时进行漏洞扫描，安全漏洞及时修补2) 应汇报安全弱点和可疑事件应用安全IPS(入侵防御)及审计：1)对关键关键业务进行应用级防护；2) 对用户行为、数据库操作进行合规审计主机安全TSM（终端安全）：1)检验内部用户私自接入外网行为进行检验2)布署终端安全防护入侵检测NIP（网络入

15、侵）/ASG(应用安全)/MSG(邮件安全)1) 各种入侵检测机制，发觉攻击流，提升应用安全性边界防护UTM（全方面威胁管理）安全网关：1) 不一样安全区域访问控制2) 防恶意代码入侵机制分析处理安全网络存放灾备运维USG/NIP/SVN/DDOS：6重防护、保障卫生信息安全第14页客户价值统一管理门户，简化运维虚拟化资源与物理资源池统一管理多厂商设备、多虚拟化平台集中管理应用性能（如：服务请求响应延迟）监控、影响分析、故障定位，保障区卫应用SLA支持多数据中心集中维护（比如建了区卫数据中心，深入建设基卫数据中心等等）基本功效业务展示管理对象区卫应用管理平台基础设施管理平台动力设备监控环境设备

16、监控视频设备监控软件分发状态监控软件集成管理门户软件维护用户管理审计管理存放资源计算资源网络资源安全资源机房基础设施展示系统大屏显示瘦 终 端移动终端智能升级告警通知异构融合维护门户故障展示监控故障通知性能展示云和非云资源池管理平台中间件监控网络监控存放监控拓扑管理服务器监控数据库监控健康门户卫生管理一卡通协同应用药品管理公共卫生区卫应用IT基础架构区卫应用管理区卫IT设备与系统组件管理区卫机房设施管理分析处理安全网络存放灾备运维eSight: 整合机房、IT设备统一运维管理第15页四川 基层医疗卫生机构管理信息系统客户需求四川省卫生信息化规划为“25211”，基层医疗卫生机构管理信息系统”包

17、含基层医疗卫生机构业务管理信息系统和县级数据中心（县级平台）两部分内容。一期建设重点是构建一个覆盖全省乡镇和村卫生室业务专网，为整个信息系统搭建提供安全网络环境。处理方案华为处理方案采取USG系列防火墙，配置IPS入侵防御模块，IPSec VPN模块，双机热备，与关键交换机经过VLAN方式实现外网和内网数据传输安全隔离，提升网络安全性和可靠性，实现卫生厅网络安全三级等保要求。经过VPN网络搭建，处理了困扰客户线路租用费用高难题。同时经过备份线路自动切换等机制，有效地确保了链路稳定，提升了业务连续性； 客户价值该项目为四川省建立了第一个统一覆盖全省乡村基层医疗基础网络平台；采取防火墙、入侵检测、

18、防病毒多合一网关，最大程度节约了用户投资。今后还具备软硬件扩展能力，能够很好地适应用户今后业务发展需要。案例分享：四川基层医疗卫生机构管理信息系统网络第16页目录 医院信息基础设施区域卫生信息化移动医疗123远程医疗4远程健康管理5第17页安全网络可靠网络业务随行云网络便捷运维新农合疾控医保。数据中心外网（办公、互联网）Portal防病毒TSMWAF网管控制网（设备网）内网（医疗网）HIS/LIS/PACS/RIS审计/防病毒TSM网管广播IPTV视频监控医疗协同ASGSVNSVN入侵检测门诊楼住院楼体检楼行政楼分与合：依据流量与安全要求，普通提议物理隔离：大型三甲医院物理合一、逻辑隔离：较小

19、规模医院数字医院整体组网方案第18页全球首款灵敏交换机S12700，支持随板T-bit AC，配合无线信号覆盖无死角，满足移动医疗业务随时随地接入融合转发：随板T-bit AC可管理4K AP、64K用户，实现管理和转发双融合，克服传统外挂或插卡AC转发瓶颈，满足未来移动PACS业务需求可靠网络：业界首创CSS2交换网硬件集群技术，可靠性高，不占用业务槽位等显著优势统一认证： MAC，Portal，802.1x等各种认证方式统一融合，保障不一样区域、不一样医务人员接入体验和信息安全高效管理：经过独有技术统一管理接入交换机和AP，打造首个接入层Zero-Touch网络，简化医院网络运维有线无线融

20、合医院网络业界首款随板T-bit AC路由器品质统一用户管理精细管控整机转发能力达1T bps管理AP数量 4K，无线用户数 64K统一认证，精细化用户管理 流量，时长等各种计费方式CSS2交换网硬件集群；硬件OAM/BFDiPCA让IP感知业务质量住院区门诊区灵敏关键S12700灵敏关键：打造真正有线无线融合网络第19页PACSRISLIS备份管理HIS在线主存放在线备存放备份/归档近线长久存放工作站影像系统服务器光纤交换机影像存放镜像/复制VIS数据灾备影像服务器LIS服务器应用服务器备份服务器光纤交换机远程复制IP连接FC连接灾备中心主中心VIS6600T小型:S2600T中型:S550

21、0T大型:S5800T VTL6900或 N8500RH2288RH2288RH2288RH5885合作搭档华为RH系列服务器+T系列存放+VIS+VTL：打造高可靠医院数据中心第20页四川 华西上锦医院网络建设项目客户需求四川大学华西医院是当今世界单点规模最大医院，中国高等医学教育主要基地，4300张床位、7800员工、38个临床科室、年350万门诊量。华西上锦医院此次新建楼宇网络，同时布署有线、无线网络，远程医疗系统，并进行全网设备一体化管理。处理方案 关键交换机采取华为S系列关键/汇聚； 高密度接入层设备采取S5700交换机； 无线AP经过交换机POE供电，实现简化布署； 布署eSigh

22、t网管系统进行统一网络管理。客户价值 经历搬迁后大流量门诊稳定运行，并成为周围医院复制榜样，形成良好辐射作用。 经过“有线无线一体化”实现泛在接入；交换机POE供电使网络高效完成布署，节约能耗；eSight网管对全部设备进行统一、方便管理。案例分享：华西医院网络建设第21页目录 医院信息基础设施区域卫生信息化移动医疗123远程医疗4远程健康管理5第22页门诊大楼住院大楼定位标签药库/仓库院区APAPAPAP定位服务器腕带式贴片式ACWiFiPoE网线供电查房Pad移动医疗应用平台移动查房：实时查看病人资料移动护理：实时统计医嘱执行移动输液：自动查对病人身份终端硬件：符合行业三防+扫描特点软件：

23、触摸操作设计，简练易用无线网络瘦AP架构：AP统一管理无缝漫游：移动中业务不中止安全可靠：防攻击/抗干扰移动医护协同平台HIS/EMR/临床知识库护理/输液PDA领导查询大屏手机(华为)查房终端(合作搭档)移动医疗客户端软件(华为)有线无线网络(合作搭档)人员/物资定位(华为)安全管理(合作搭档)移动应用平台华为移动医疗处理方案第23页 手机+背夹+扫描枪组合设计，各部分独立升级，部件可重用 手机可依据需求选择，替换不一样背夹即可 独立扫描枪设计，能够与Pad组合使用 扫描枪：支持配置不一样一维码/二维码扫描枪 防护等级：支持IP54 操作系统：Andriod 4.1以上 支持快捷键：按键进入

24、预定义移动护理程序方案体验好：安卓平台符合日常操作习惯；快捷键提升工作效率与体验IP54防护：可长久医用酒精消毒；抗1.2米以上水泥地面跌落；防水关键组件重用：任一部件故障或升级，扫描枪可配合手机或Pad使用效果医疗定制终端：提升体验、支持扩展第24页AP：绿色、稳定、灵活布署，建设高质量无线医院WCWCWCWC放装方案WCWCWCWCWCWC室分方案室外覆盖1、怎样应对干扰医疗设备担忧2、怎样处理辐射对健康/心理影响满足IEC60601-1-2医用相关要求经过医疗设备干扰测试-电信研究院测试结果：无线设备与医用电气设备之间干扰检测要求动态功控技术，降低射频功率满足CE/FCC等国际标准射频测

25、试严格低于100mw发射功率；依据距离/干扰等动态功控深入降低功率3、怎样处理无线信号差问题4、怎样处理无线访问慢问题自动信道选择/功率调整，改进信号误码率降低到原来1/10专利基带窜扰二级隔离技术，误码低领先MLD关键解调，吞吐量提升10%增强BF天线射频，吞吐量再提升10%双方式MIMO BF强化覆盖专利天线阵列技术绿色稳定灵活布署终端网络安全第25页漫游切换漫游概念用户终端从一个AP覆盖范围移动到另一个AP覆盖范围，用户无需重新登录和认证漫游过程举例终端与AP1已经建立关联，切换到AP2流程以下：（1）客户端在各信道中发送请求帧。AP2收到请求后，发送应答。AC基于AP信号强弱，确定与哪

26、个AP关联。（2） 客户端经过向AP1发送解除关联信息，解除与AP1间关联。（3）客户端向AP2发送关联请求，AP2使用关联响应做出应答，建立用户与AP2间关联。切换SSID：HUAWEISSID：HUAWEI医院网AC设备AP2使用信道6AP1使用信道1解除用户和AP1间关联建立用户和AP2间关联终端网络安全AP+AC：无缝漫游，保障医疗业务延续第26页全生命周期管理采取全生命周期理念，包含从设备发觉，注册，准入控制，使用监控，数据管理，及挂失注销，进行端到端管理。注册策略控制状态监控挂失远程锁定注销数据擦除丢失移动设备功效管理移动应用管理提供移动应用管理，如应用控制，分发布署，更新和卸载提

27、醒等，确保应用合规并提升应用布署效率。提供终端功效控制，如WIFI，蓝牙，摄像头等，降低外设带来信息安全风险。终端丢失防泄漏若终端遗失，可对终端进行锁机，定位，擦除操作，防止数据泄露。便捷自助管理Portal，提升管理效率。下载更新删除终端网络安全移动终端经过AnyOffice“沙箱”技术隔离个人和医院数据，保障医疗数据不会经过外泄MDM：移动终端统一管理第27页北京 北大医院无线医疗项目客户需求在原医院网络基础上搭建安全无线网络，实现移动查房、移动护理、终端访问电子病历并上传查房信息；要求全部没有线终端不能直接访问医院HIS系统；预留无线语音业务，WLAN流量承载最大化。处理方案采取FIT

28、AP放装结合室外天线方案补充信号，实现无缝覆盖，统一管理；结合终端，经过WLAN网络流量承载实现无线移动查房；采取WPA2CCMP加密方式，结合TSM终端安全管理系统，实现接入用户行为管理。客户价值实现院区WLAN无缝覆盖，满足无线移动查房需求，有效提升了医疗服务质量和服务效率，改进医患关系统一管理有线无线网络、统一拓扑、方便故障定位案例分享：北京大学第一医院无线医疗第28页目录 医院信息基础设施区域卫生信息化移动医疗123远程医疗4远程健康管理5第29页视讯资源调度：会诊平台与视讯多系统统一调度；会诊统计管理高清全景展现：患者神态气色；电子病历信息；医疗仪器数据显示移动远程医疗：手术室推车；

29、病房推车；灵活接入共享与互操作：实时采集病历/仪器信息；控制远端摄像头基层卫生机构接入：易安装；易使用；低成本远程医疗关注问题第30页录播Recording ServerRISPACSEMRHISLIS视讯管理医疗系统视讯管理系统SMCViewPoint远程会诊手术示教医疗教学移动查房床边会诊NICU/ ICU监护远程探访查房推车会诊中心教授室多媒体培训教室手术示教推车桌面终端eSDK对接调用系统对接应用层平台层交换层学术交流视讯会议视讯管理MCU接入层 联合行业合作搭档，提供端到端处理方案华为提供标准医疗行业eSDK会诊管理华为华为华为UCPBX & UC ServerPC终端处理方案：智真

30、视讯系统融入到远程医疗平台第31页1、高清全景“望” ： 全景智真展现患者神态，各种形态适应不一样场景2、移动化设计网络3、灵活接入全景真实传送：真人大小，清楚地展现患者神态，气色等信息高清动态辅流：实时动态视频（如窥镜检验/手术、心电监测）和医疗检验数据信息无损展现给教授超低带宽：最低512k实现720P效果、1M实现1080P效果超强网络适应：在5%丢包内，画面无影响，确保清楚流畅床旁推车手术推车(内置医疗数据采集器+WiFi+当地录制)第32页远程按需查看病征部位触控控制终端(PC/Pad)IP控制信号：缩放、上下左右 无需远端人工干预，快速实现按需实时查看病人病征部位 远程教授可经过触

31、控终端，控制远端摄像头放大、缩小、转动操作 画面改变与控制操实时回馈显示，便于远端教授精细控制2、远端可控制会场，控制摄像头1、高清音、视频交互“闻”与“问”:交互控制能力，远端查问病人病征第33页纸制病历HIS,EMR等品牌产品型号描述测试接口图像输出奥林巴斯clv-180手术室内镜HD-SDI接口1080i 50Hz奥林巴斯cv-260sl消化科内镜HDTV(15针VGA口分量）1080i 50Hz奥林巴斯cv-150消化科设备VGA1024 768奥林巴斯OTV-S7腹腔镜BNGD1卡尔史托思2220-104内镜DVI(SDI）1080p 50Hz史赛克1188腹腔镜DVI1080p 50Hz史赛克1088腹腔镜DVI720p 60Hz奥林巴斯OTV-S7pro腹腔镜HD/SD SDI1080i 50Hz、D1医疗数据采集器：支持复合视频、分量、VGA、DVI-I、HDMI、SDI/HD-SDI、YPbPr、BNC等各种信号接口，可满足全景摄像机、术野摄像机、内镜、病人监护仪等现场视频与各种医疗影像设备信号同时采集、录制、传输需要触控控制终端：经过触控控制远端显示控制，为医生展现医学易用操作界面，实现医生按需查看数据远程按需查看病人数据