微软Azure公有云医疗云平台解决方案

微软Azure公有云

医疗云平台解决方案微软Azure公有云

医疗云平台解决方案议题Azure是什么，能做什么？本次项目云端部署方案介绍案例介绍问答议题Azure是什么，能做什么？困扰各位CXO的问题业务如何快速上线，灵活调整业务系统成本服务器和存储资源如何满足不断增长的项目需要如何提升服务器的使用率服务器的运营和托管成本过高稳定如何保证系统的稳定运行如果应对突发事件对服务器的需求安全如何保证数据不丢失，应用不中断如何防止外部攻击困扰各位CXO的问题业务YouManageYouManageVendorManagesYouManageVendorManagesPlatform(asaService)StorageServersNetworkingO/SMiddlewareVirtualizationApplicationsRuntimeDataSoftware(asaService)StorageServersNetworkingO/SMiddlewareVirtualizationApplicationsRuntimeDataInfrastructure(asaService)StorageServersNetworkingO/SMiddlewareVirtualizationDataApplicationsRuntimeYouManageVendorManagesCloudServices云做什么，你做什么OnPremises私有云StorageServersNetworkingO/SMiddlewareVirtualizationDataApplicationsRuntimeYouManageYouManageVendorManIT资源与业务的匹配理想模式IT资源与业务的匹配理想模式MicrosoftAzure--面向全球基础架构能力全球24个区域,19个在线…巨大的计算能力…每年持续增长100+数据中心全球3大网络2倍于AWS,6倍Google的数据中心区域G系列

–全球最大的虚拟机,32核心,448GB内存,SSD…已运营已宣布/未运营CentralUSIowaWestUSCaliforniaNorthEuropeIrelandEastUSVirginiaEastUS2VirginiaUSGovVirginiaNorthCentralUSIllinoisUSGovIowaSouthCentralUSTexasBrazilSouthSaoPauloWestEuropeNetherlandsChinaNorth*BeijingChinaSouth*ShanghaiJapanEastSaitamaJapanWestOsakaIndiaSouthChennaiEastAsiaHongKongSEAsiaSingaporeAustraliaSouthEastVictoriaAustraliaEastNewSouthWales*21世纪互联运营IndiaCentralPuneCanadaEastQuebecCityCanadaCentralTorontoIndiaWestMumbaiMicrosoftAzure--面向全球基础架构能力全平台服务安全&管理基础架构服务计算存储数据中心基础架构(24个区域,19个在线)WebandMobileWebAppsMobileAppsAPIManagementAPIAppsLogicAppsNotificationHubsMedia&CDNContentDeliveryNetwork(CDN)MediaServices分析&IoTHDInsightMachineLearningStreamAnalyticsDataFactoryEventHubsMobileEngagementActiveDirectoryMulti-FactorAuthenticationAutomationPortalKeyVault整合BiztalkServicesHybridConnectionsServiceBusStorageQueuesStore/Marketplace混合运营BackupStorSimpleSiteRecoveryImport/Export网络数据SQLDatabaseDocumentDBRedisCacheSearchTablesSQLDataWarehouseAzureADConnectHealthVirtualNetworkExpressRouteBLOBStorageAzureFilesPremiumStorageVirtualMachinesADPrivilegedIdentityManagementTrafficManagerApplicationGatewayOperationalInsights计算CloudServicesBatchRemoteAppServiceFabric开发者服务VisualStudioApplicationInsightsAzureSDKTeamProjectContainersVMImageGallery&VMDepotDNSVPNGatewayLoadBalancer平台服务安全&管理基础架构服务计算存储数据中心基础架构(2微软：向世纪互联授权世界领先的公有云平台技术与商用应用技术，包括WindowsAzure与Office365世纪互联：中国最大的第三方电信中立互联网基础设施服务提供商上海蓝云：专注于基于微软技术的公有云服务的运营和服务，包括WindowsAzure和Office365在中国：国际科技本土运营的云服务微软：世纪互联：上海蓝云：在中国：国际科技本土运营的云服务8由世纪互联运营的WindowsAzure提供公有云计算平台服务，包括计算、存储、数据库、整合及网络化服务由世纪互联运营的Office365提供Office应用、电子邮件、联机协作、联机会议等服务可信、安全、国际水准服务蓝云ISO20000/27001认证由世纪互联运营的WindowsAzure通过信息安全等级保护二级评测世纪互联虚拟机，云存储，SQL数据库三项云服务获得国内首批可信云服务认证在CCID中国IT服务年会上获得了“2014年中国最具影响力云服务商奖”与“2014年中国云服务解决方案创新奖”由世纪互联运营的WindowsAzure提供公有云计算平台9议题Azure是什么，能做什么？本次项目云端部署方案介绍案例介绍问答议题Azure是什么，能做什么？本次项目范围–健康管理云平台（前台）建设目标本次项目范围–健康管理云平台（前台）建设目标11本次项目整体架构规划各医院医疗门户平台中小医院健康管理SAAS平台系统产品支撑平台各医院医疗门户平台各医院医疗门户平台医院医疗门户平台大型医院健康管理平台系统平台统一维护管理系统各医院HIS，PACS系统各医院HIS，PACS系统VPN+数据交换平台呼叫中心微信其他系统平台自建大数据平台Teradata大数据平台用户管理计费管理系统监控系统部署系统安全…..本次项目整体架构规划各医院医疗门户平台中小医院健康管理SAA高性能部署架构及演示action技术关键点：面向大型企业，用户可通过负载均衡外部访问，并有AAD认证DynamicsCRM前端和后端服务分别部署，SQLServer配置AlwaysOn可用组，包含SQLReporting服务适用于高性能、高可用的生产环境支持用户数量500-1000高性能部署架构及演示action技术关键点：推荐虚拟机配置

–高性能部署角色虚拟机类型核数内存存储DynamicsCRM

(前端服务器)A347GBOS:127GB(Standard)DynamicsCRM

(后端服务器)A4814GBOS:127GB(Standard)SQLServerDS1416112GBOS:127GB(Standard)SQLData:1TB(P30PremiumSQLLogs:1TB(P30Premium)EmailRouter

(可选项)A223.5GBOS:127GB(Standard)该配置中通过四个高可用性集提供冗余功能，SLA为99.95%通过划分虚拟网络中的虚拟子网屏蔽网络流量和威胁SQLServer通过在系统中配置多个磁盘到存储空间来提高IOPS推荐虚拟机配置–高性能部署角色虚拟机类型核数内存安全合规性客户最终的责任是确保遵守合规性微软将分享认证和审计报告，让客户建立信任责任:数据的定义和说明应用级管控操作系统管控主机级管控身份认证和访问管理网络管控物理级安全云服务提供商云端客户SaaSPaaSIaaSISO/IEC27001:2005AuditandCertificationIS577753SOC1andSOC2SSAE16/ISAE3402AttestationsCloudSecurityAllianceCloudControlsMatrixHIPAABusinessAssociateAgreement(BAA)FederalRiskandAuthorizationManagementProgram安全合规性客户最终的责任是确保遵守合规性责任:数据的定义和说存储安全性存储提供了简单的安全性来调用存储服务HTTPS端口对于授权的操作需要数字签名请求每个账户有两个512bit对称密钥能够独立生成通过共享的访问签名实现更多颗粒的安全性

存储安全性存储提供了简单的安全性来调用存储服务每个账户有两个16在企业网络中创建VM，将数据中心扩展到Azure使用点到站点连接，

可以不需要VPN设备，

计算机连接AzureVMWindowsServer2012R2内置连接RRAS和

Azure的网关将企业环境连接到

Microsoft

Azure虚拟网络自己的数据中心企业内部子网1子网2子网3DNS服务器企业防火墙背后的计算机VPN网关VPNDevice站点到站点VPN远程员工VPNDevice

AzureVPN连接虚拟网络将企业环境连接到MicrosoftAzure虚拟网络自己虚拟网络和ExpressRoute通过公共的互联网建立加密的连接注意有一个ExpressRoute地点,一个提供交换设施通过网络服务提供商实现广域网连接在客户的广域网中Azure成为另外可以站点基于互联网的IPsecVPN交换提供者网络服务提供者客户数据中心虚拟网络—仅是计算机.ExpressRoute—提供客户选择，并包含访问计算、存储和其它Azure服务.ExpressRoute合作伙伴地点Customersite1Customersite2Customersite3WAN客户站点Microsoft

AzureMicrosoft

AzureMicrosoft

Azure公共的互联网公共的互联网公共的互联网虚拟网络和ExpressRoute通过公共的互联网建立加密开发运维一体化集成开发综合集成管理易于管理监控管理开发运维一体化易于管理监控管理第三方管理解决方案IDC+Azure：云角、云杉、监控宝等第三方管理解决方案IDC+Azure：云角、云杉、监控宝等总结：Azure部署DynamicsCRM的优势快速部署3分钟可以完成一台虚拟机部署1小时内完成百台服务器，PB级存储和网络架构部署应用通过镜像可以完成应用的快速部署降低成本整体数据中心投入和维护成本降低30-50%带宽免费稳定性及安全性提供高达99.95%的可靠运行保证多级安全保护机制强大的可扩展性支持VM大小的平滑过渡支持根据用户数量的动态伸缩内置的负载均衡保障系统稳定运行总结：Azure部署DynamicsCRM的优势快速部署议题Azure是什么，能做什么？本次项目云端部署方案介绍案例介绍问答议题Azure是什么，能做什么？解决方案首页解决方案首页23Skypeforbusiness患者医生患者门户基于Skype的患者与医生在线沟通基于SharePoint的电子健康档案O365+微信的互联网方案医生门户患者信息医护信息Skypeforbusiness患者医生患者门户基于Sk部分功能场景展示老人健康监控场景护理人员将每日老人的日常检查值（脉搏、血压、心率）填入每日健康表中，填入的数据根据设定好的工作流进行分析，将数值不正常的情况显示出来，方便护理人员及医生查看。按血压水平分为：轻度高压140-159/90-99mmHg，中度高压160-179/100-109mmHg，重度高压180/110mmHg以上。按心率水平分为：心率过缓≤

50次/分钟，生理性心率过速90-110次/分钟，病理性心率过速≥​

110​次/分钟。护理主任或者值班医生看到老人日常检查结果出现异常，可以快速与护理人员取得联系，发起一个会议或者发送邮件询问具体情况，家属也可以执行此操作。132部分功能场景展示老人健康监控场景13225部分功能场景展示医生远程诊断场景利用Lynconline和Exchangeonline，护理人员、护理主任、家属和医生之间可以建立紧密联系，夸设备，跨地域，远程进行会议，就老人身体健康状况做出快速正确的处理。1.发送会议邀请2.通过Lync与护理人员、护理主任等联系部分功能场景展示医生远程诊断场景1.发送会议邀请2.通过Ly26Healthcare@365应用界面Healthcare@365应用界面27日常健康数据监控，血压趋势图和其他健康数据线图，支持根据日期删选Office365数据日常健康数据监控，血压趋势图和其他健康数据线图，支持根据日期28App支持信息推送，为家属推送最新的医疗信息和医学设备等App支持信息推送，为家属推送最新的医疗信息和医学设备等29Healthcare项目中所运用到的技术与云服务项目研发与最终部属所依赖的云服务：Office365+WindowsAzure开发技术：MicrosoftC#，HTML5，XAML，SQLServer，BI，WebService开发工具（IDE）：MicrosoftVisualStudio2013，MicrosoftBlend，SSMS终端用户软件产品：WebPortal（基于Office365）Windows8.1AppWindowsPhone8.1AppHealthcare项目中所运用到的技术与云服务项目研发与30谢谢谢谢31微软Azure公有云

医疗云平台解决方案微软Azure公有云

医疗云平台解决方案议题Azure是什么，能做什么？本次项目云端部署方案介绍案例介绍问答议题Azure是什么，能做什么？困扰各位CXO的问题业务如何快速上线，灵活调整业务系统成本服务器和存储资源如何满足不断增长的项目需要如何提升服务器的使用率服务器的运营和托管成本过高稳定如何保证系统的稳定运行如果应对突发事件对服务器的需求安全如何保证数据不丢失，应用不中断如何防止外部攻击困扰各位CXO的问题业务YouManageYouManageVendorManagesYouManageVendorManagesPlatform(asaService)StorageServersNetworkingO/SMiddlewareVirtualizationApplicationsRuntimeDataSoftware(asaService)StorageServersNetworkingO/SMiddlewareVirtualizationApplicationsRuntimeDataInfrastructure(asaService)StorageServersNetworkingO/SMiddlewareVirtualizationDataApplicationsRuntimeYouManageVendorManagesCloudServices云做什么，你做什么OnPremises私有云StorageServersNetworkingO/SMiddlewareVirtualizationDataApplicationsRuntimeYouManageYouManageVendorManIT资源与业务的匹配理想模式IT资源与业务的匹配理想模式MicrosoftAzure--面向全球基础架构能力全球24个区域,19个在线…巨大的计算能力…每年持续增长100+数据中心全球3大网络2倍于AWS,6倍Google的数据中心区域G系列

–全球最大的虚拟机,32核心,448GB内存,SSD…已运营已宣布/未运营CentralUSIowaWestUSCaliforniaNorthEuropeIrelandEastUSVirginiaEastUS2VirginiaUSGovVirginiaNorthCentralUSIllinoisUSGovIowaSouthCentralUSTexasBrazilSouthSaoPauloWestEuropeNetherlandsChinaNorth*BeijingChinaSouth*ShanghaiJapanEastSaitamaJapanWestOsakaIndiaSouthChennaiEastAsiaHongKongSEAsiaSingaporeAustraliaSouthEastVictoriaAustraliaEastNewSouthWales*21世纪互联运营IndiaCentralPuneCanadaEastQuebecCityCanadaCentralTorontoIndiaWestMumbaiMicrosoftAzure--面向全球基础架构能力全平台服务安全&管理基础架构服务计算存储数据中心基础架构(24个区域,19个在线)WebandMobileWebAppsMobileAppsAPIManagementAPIAppsLogicAppsNotificationHubsMedia&CDNContentDeliveryNetwork(CDN)MediaServices分析&IoTHDInsightMachineLearningStreamAnalyticsDataFactoryEventHubsMobileEngagementActiveDirectoryMulti-FactorAuthenticationAutomationPortalKeyVault整合BiztalkServicesHybridConnectionsServiceBusStorageQueuesStore/Marketplace混合运营BackupStorSimpleSiteRecoveryImport/Export网络数据SQLDatabaseDocumentDBRedisCacheSearchTablesSQLDataWarehouseAzureADConnectHealthVirtualNetworkExpressRouteBLOBStorageAzureFilesPremiumStorageVirtualMachinesADPrivilegedIdentityManagementTrafficManagerApplicationGatewayOperationalInsights计算CloudServicesBatchRemoteAppServiceFabric开发者服务VisualStudioApplicationInsightsAzureSDKTeamProjectContainersVMImageGallery&VMDepotDNSVPNGatewayLoadBalancer平台服务安全&管理基础架构服务计算存储数据中心基础架构(2微软：向世纪互联授权世界领先的公有云平台技术与商用应用技术，包括WindowsAzure与Office365世纪互联：中国最大的第三方电信中立互联网基础设施服务提供商上海蓝云：专注于基于微软技术的公有云服务的运营和服务，包括WindowsAzure和Office365在中国：国际科技本土运营的云服务微软：世纪互联：上海蓝云：在中国：国际科技本土运营的云服务39由世纪互联运营的WindowsAzure提供公有云计算平台服务，包括计算、存储、数据库、整合及网络化服务由世纪互联运营的Office365提供Office应用、电子邮件、联机协作、联机会议等服务可信、安全、国际水准服务蓝云ISO20000/27001认证由世纪互联运营的WindowsAzure通过信息安全等级保护二级评测世纪互联虚拟机，云存储，SQL数据库三项云服务获得国内首批可信云服务认证在CCID中国IT服务年会上获得了“2014年中国最具影响力云服务商奖”与“2014年中国云服务解决方案创新奖”由世纪互联运营的WindowsAzure提供公有云计算平台40议题Azure是什么，能做什么？本次项目云端部署方案介绍案例介绍问答议题Azure是什么，能做什么？本次项目范围–健康管理云平台（前台）建设目标本次项目范围–健康管理云平台（前台）建设目标42本次项目整体架构规划各医院医疗门户平台中小医院健康管理SAAS平台系统产品支撑平台各医院医疗门户平台各医院医疗门户平台医院医疗门户平台大型医院健康管理平台系统平台统一维护管理系统各医院HIS，PACS系统各医院HIS，PACS系统VPN+数据交换平台呼叫中心微信其他系统平台自建大数据平台Teradata大数据平台用户管理计费管理系统监控系统部署系统安全…..本次项目整体架构规划各医院医疗门户平台中小医院健康管理SAA高性能部署架构及演示action技术关键点：面向大型企业，用户可通过负载均衡外部访问，并有AAD认证DynamicsCRM前端和后端服务分别部署，SQLServer配置AlwaysOn可用组，包含SQLReporting服务适用于高性能、高可用的生产环境支持用户数量500-1000高性能部署架构及演示action技术关键点：推荐虚拟机配置

–高性能部署角色虚拟机类型核数内存存储DynamicsCRM

(前端服务器)A347GBOS:127GB(Standard)DynamicsCRM

(后端服务器)A4814GBOS:127GB(Standard)SQLServerDS1416112GBOS:127GB(Standard)SQLData:1TB(P30PremiumSQLLogs:1TB(P30Premium)EmailRouter

(可选项)A223.5GBOS:127GB(Standard)该配置中通过四个高可用性集提供冗余功能，SLA为99.95%通过划分虚拟网络中的虚拟子网屏蔽网络流量和威胁SQLServer通过在系统中配置多个磁盘到存储空间来提高IOPS推荐虚拟机配置–高性能部署角色虚拟机类型核数内存安全合规性客户最终的责任是确保遵守合规性微软将分享认证和审计报告，让客户建立信任责任:数据的定义和说明应用级管控操作系统管控主机级管控身份认证和访问管理网络管控物理级安全云服务提供商云端客户SaaSPaaSIaaSISO/IEC27001:2005AuditandCertificationIS577753SOC1andSOC2SSAE16/ISAE3402AttestationsCloudSecurityAllianceCloudControlsMatrixHIPAABusinessAssociateAgreement(BAA)FederalRiskandAuthorizationManagementProgram安全合规性客户最终的责任是确保遵守合规性责任:数据的定义和说存储安全性存储提供了简单的安全性来调用存储服务HTTPS端口对于授权的操作需要数字签名请求每个账户有两个512bit对称密钥能够独立生成通过共享的访问签名实现更多颗粒的安全性

存储安全性存储提供了简单的安全性来调用存储服务每个账户有两个47在企业网络中创建VM，将数据中心扩展到Azure使用点到站点连接，

可以不需要VPN设备，

计算机连接AzureVMWindowsServer2012R2内置连接RRAS和

Azure的网关将企业环境连接到

Microsoft

Azure虚拟网络自己的数据中心企业内部子网1子网2子网3DNS服务器企业防火墙背后的计算机VPN网关VPNDevice站点到站点VPN远程员工VPNDevice

AzureVPN连接虚拟网络将企业环境连接到MicrosoftAzure虚拟网络自己虚拟网络和ExpressRoute通过公共的互联网建立加密的连接注意有一个ExpressRoute地点,一个提供交换设施通过网络服务提供商实现广域网连接在客户的广域网中Azure成为另外可以站点基于互联网的IPsecVPN交换提供者网络服务提供者客户数据中心虚拟网络—仅是计算机.ExpressRoute—提供客户选择，并包含访问计算、存储和其它Azure服务.ExpressRoute合作伙伴地点Customersite1Customersite2Customersite3WAN客户站点Microsoft

AzureMicrosoft

AzureMicrosoft

Azure公共的互联网公共的互联网公共的互联网虚拟网络和ExpressRoute通过公共的互联网建立加密开发运维一体化集成开发综合集成管理易于管理监控管理开发运维一体化易于管理监控管理第三方管理解决方案IDC+Azure：云角、云杉、监控宝等第三方管理解决方案IDC+Azure：云角、云杉、监控宝等总结：Azure部署DynamicsCRM的优势快速部署3分钟可以完成一台虚拟机部署1小时内完成百台服务器，PB级存储和网络架构部署应用通过镜像可以完成应用的快速部署降低成本整体数据中心投入和