医院数据中心安全解决方案课件

万兆数据中心创新数字医疗医院业务应用特点及新趋势传统医院网络基础平台设计局限医院数据中心网络平台解决方案医院数据中心案例分享医院业务应用特点之一----信息集中访问以医院门诊系统为例:门诊业务突发10：00—13：00门诊业务量大11：00—12：00业务量最大化网络流量与门诊压力同步针对超大突发流量，如何面对？医院业务应用特点之三---多业务融合业务融合网上预约挂号系统区域医疗系统对外互联系统临床信息系统管理信息系统视频教学系统物理隔离or逻辑隔离？第一阶段第二阶段第三阶段第四阶段医院信息化发展总体趋势单机应用管理信息系统临床信息系统区域医疗医院信息化发展趋势MISCISGIS信息化发展趋势---云式应用移动办公医院社保、卫生局等Cloud任何地点任何设备任何人云式应用成为趋势任何地点任何设备任何人医院业务应用特点及新趋势传统医院网络基础平台设计局限医院数据中心网络平台解决方案医院数据中心案例分享传统医院数据中心设计局限----可靠性设计复杂MSTP+VRRP组网设计链路交织，路由复杂节点、链路的故障均引发路由震荡故障恢复时间较长OSPFMSTP+VRRP传统网络二层VLAN隔离：二层隔离技术，在三层终结。不易扩展，MSTP维护复杂、难以管理和定位。分布式ACL隔离：需要严格的策略控制，灵活性差，配置复杂，扩展性、管理性差。科室1VLAN1科室2科室3VLAN2科室4传统医院网络设计局限---业务隔离手段单一医院业务应用特点及新趋势传统医院网络基础平台设计局限医院数据中心网络平台解决方案医院数据中心案例分享模块化虚拟化一体化安全专业化管理迪普数据中心级网络设计特点更可靠、更高效、更安全、易管理的新一代业务数据中心网络平台可靠性----模块化分区设计思路WEBWEBWEBIPSANIPSANIPSANAPPAPPAPPDBDBDB管理f服务器医保互联区域医疗互联网区门诊楼医院数据中心区管理维护区住院楼核心交换区在线存储区备份存储区VSM部署简化网络架构

传统方案二层环路VRRP+MSTP导致设计复杂链路交织，路由设计相对复杂节点、链路的故障均引发路由动荡数据中心大量链路被阻断端到端堆叠虚拟化灵活支持二层在汇聚、核心终结多个网络节点虚拟化为一个节点链路交织被捆绑成单条逻辑链路消除复杂VLAN+MSTP/VRRPDC范围内路由&VLAN规划极大简化单个物理节点、链路的故障不影响上层路由FFDR主控板处理器背板EMSEMSEMSFFDR处理器主控板EMS设备可靠--创新的多级多平面交换架构独立的控制引擎独立的检测引擎独立的维护引擎独立的交换网板多级多平面交换架构，采用了创新的硬件设计，通过独立的交换网板、独立的控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和50ms的高可靠保障。迪普医院数据中心级网络设计特点总结稳定可靠三层标准架构或二层扁平架构设计解决了医院网络结构混乱，架构不可靠问题。VSM虚拟化解决医院网络可靠性设计复杂问题，同时提高整网性能，可靠性倍增，管理更方便。一体化安全解决传统安全简单叠加，部署繁琐等问题，业务逻辑隔离虚拟设计解决医院多业务融合问题，保证了医院网络安全。智能管理解决传统网络粗放管理问题，实现精细化挂历，彻底结束医院“有工具，无管理”的局面。医院业务应用特点及新趋势传统医院网络基础平台设计局限医院数据中心网络平台解决方案医院数据中心案例分享DMZ区FW1000其他分院Internet各分院各级医保本医院外网核心交换机网闸网络出口…DBAPPWEB防病毒Server区DPtechDPX8000IPS-blade+Nflow防火墙浙江省人民医院背景或客户需求：按照区域医疗的发展和建设思路，医院需要和各社区医院、地市/县人民医院、各级医保等单位进行业务的整合。医院网络的改造要考虑和各外单位的互连互通，同时要保证网络的安全性和独立性。这样，就涉及到外单位的安全接入、医院公网服务器的系统安全、内部业务系统与公网的安全互通、医院数据库的安全等。在此我们考虑部署防火墙、IPS、网闸，实现通过Internet与外单位的安全通信。DP优势或给客户的价值：基于全新多核处理器架构的下一代防火墙—DPtechFW1000系列应用防火墙。FW1000对网络层、应用层安全进行融合，并采用独有的“并行流过滤引擎”技术，全部安全策略可以一次匹配完成，即使在应用层功能不断扩展、特征库不断增加的情况下，也不会造成性能的下降和网络时延的增加。DPX8000深度业务交换网关集成高性能FW插卡、NETFLOW插卡等各种插卡，具备分布式架构，业务功能和性能可随需扩展，是专为数据中心设计的一款高性能、虚拟化、一体化的安全网关。浙江省人民医院A区B区湘雅医院网络数据中心设计特点老院区备用机房E区D区数据中心C区核心交换安全交换网关HISPACS核心交换机1.全分布式转发2.全线速端口配置2.BFD，故障切换毫秒级3.最长匹配逐包转发，天然防护DOS攻击4.支持热补丁技术接入交换机1、插卡式，扩容方便2、支持POE1、分模块设计2、全网运行OSPF协议，采用三层到桌面的设计3、骨干万兆、千兆到桌面先进设计3、双链路冗余保护4、全网支持MPLSVPN服务器区安全交换网关1、防火墙插卡，网络安全一体化2.全线速分布式转发3、支持VSM客户端部署准入控制系统实现对用户的认证和授权控制VSM汇聚交换iVS系统手术示教系统标准、易扩展的网络基础平台，全面支持新业务部署：1、IP语