医院网络平台建设方向课件

打造“业务(yèwù)可信、管理优化、价值创新”的医院网络平台锐捷.医疗(yīliáo)行业经理：戴艳波第一页，共三十五页。汇报提纲医院信息化建设(jiànshè)面临的挑战12业务(yèwù)可信管理(guǎnlǐ)优化医院网络平台建设方向III价值创新III总结3第二页，共三十五页。医院网络平台建设方向2页/共4页GMIS医院(yīyuàn)管理信息系统CISHIS临床信息(xìnxī)系统区域(qūyù)医疗信息系统

医院信息化的发展第3页/共64页在实现基本的经济管理需求后，开始向全面的临床信息系统等方面扩展

第三页，共三十五页。医院网络平台建设方向3页/共4页覆盖城乡居民的基本医疗卫生保健制度医疗卫生体制改革医疗服务体系公共卫生服务体系医疗保障体系药品供应保障体系管理体制运行机制法制建设监管体制机制信息系统人才保障价格形成机制投入机制新医改建设(jiànshè)实用共享的医药卫生信息系统第四页，共三十五页。医院网络平台建设方向4页/共4页医改与信息化2010年医改信息化五大任务之一重点建设以居民电子健康档案为核心的区域卫生信息平台和以电子病历(bìnglì)为基础的医院信息平台。信息中心院长第五页，共三十五页。医院网络平台建设方向5页/共4页技术(jìshù)环境越来越复杂应用(yìngyòng)需求越来越广泛业务(yèwù)系统越来越多技术环境越来越复杂第六页，共三十五页。医院网络平台建设方向6页/共4页医院(yīyuàn)信息化架构医院信息化支撑(zhīchēng)业务信息系统HIS、LIS、PACS、RIS、EMR、PASS…基础(jīchǔ)网络平台交换机、防火墙、无线、IDS、存储、网管系统…信息安全保障IT运维管理信息组件服务器、终端PC、数据库、操作系统门诊挂号、收费放射科、检验科病房医护手术信息基础架构第7页/共64页第七页，共三十五页。医院网络平台建设方向7页/共4页医院(yīyuàn)信息化面临的挑战打造“业务(yèwù)可信、管理优化、价值创新”的医院网络平台挑战(tiǎozhàn)业务可信管理优化价值创新网络平台保证重要业务的不中断运行、网络环境的安全可信、数据容灾高效、便捷地管理复杂的IT基础设施引入新的网络技术让临床信息化业务更加贴近病人第8页/共4页第八页，共三十五页。医院网络平台建设方向8页/共4页汇报提纲医院(yīyuàn)信息化建设面临的挑战12业务(yèwù)可信管理(guǎnlǐ)优化医院网络平台建设方向III价值创新III总结3第九页，共三十五页。医院网络平台建设方向9页/共4页医院(yīyuàn)需要什么样的基础网络平台？

网络一般不出事！

出事就不一般！

第十页，共三十五页。医院网络平台建设方向10页/共4页设备的稳定(wěndìng)可靠高性能的硬件平台成熟稳定的软件平台冗余可靠性设计抗攻击保护(bǎohù)技术…第十一页，共三十五页。医院网络平台建设方向11页/共4页提高网络(wǎngluò)架构的可靠性………………门诊(ménzhěn)放射科住院(zhùyuàn)医保网新农合SMPIDS安全管理区IPFIX流量监控SNC/eNM/RILL服务器区HISLISEMRPACSHIS出口区第十二页，共三十五页。医院网络平台建设方向12页/共4页药房(yàofáng)区域急诊(jízhěn)区域单点故障链路故障HISPACSLIS业务(yèwù)应用核心有线网络收费区域挂号区域无线应急部署无线网络应急备份链路：门诊无线应急病毒爆发第十三页，共三十五页。医院网络平台建设方向13页/共4页

内外网物理隔离了，内网就没有安全(ānquán)隐患了？

杀毒软件

出口防火墙

IP、MAC绑定第十四页，共三十五页。医院网络平台建设方向14页/共4页医院(yīyuàn)内网安全的问题问题：1、外来人员或外来笔记本私自接入内网，怎么防？2、主机运行攻击、破坏软件怎么控制？3、U口连打印机，但怎么防U盘拷贝(kǎobèi)？4、有人伪造IP、MAC，怎么处理？5、装了桌管/杀毒，但桌管被卸载或格式化硬盘，怎么处理？6、南京XX医院事件再发怎么办？第十五页，共三十五页。医院网络平台建设方向15页/共4页信息安全－怎么(zěnme)做？问题的根源在于只针对终端(zhōnɡduān)做控制终端(zhōnɡduān)控制网络控制合法的用户，合法的主机，合法的程序才能连通网络第十六页，共三十五页。医院网络平台建设方向16页/共4页服务器区域(qūyù)内科(nèikē)楼网络安全体系(tǐxì)门诊楼综合楼放化疗、CT/MRI影像医保前置服务器SMP2.X标准版日志系统

（RG-eLog）网络管理区域IDS服务器ACE1000RG-WALL1600E网络安全准入IDS2000出口安全控制网络异常行为检测网络行为审计第十七页，共三十五页。医院网络平台建设方向17页/共4页HIS数据(shùjù)不能丢、业务不能停医保实时(shíshí)门诊(ménzhěn)压力就诊预付费第十八页，共三十五页。医院网络平台建设方向18页/共4页双机热备共享磁盘阵列(zhènliè)磁带库备份(bèifèn)医护(yīhù)工作站LAN医生工作站移动医护护士工作站HA集群磁盘阵列（SCSI/FC）HIS数据库服务器（Node1）磁带库HIS数据库服务器（Node2）目前HIS数据库系统面临的问题2、磁带库备份：必然会丢失数据！！！恢复时间长（解压缩）无法保证7×24小时不间断运行1、共享磁盘阵列：成为单故障点——单磁盘阵列出现任何故障都可能造成系统停止运行！当前HIS系统迫切需要容灾措施（如何建设？）第十九页，共三十五页。医院网络平台建设方向19页/共4页灾备中心(zhōngxīn)业务(yèwù)中心LAN/WAN数据(shùjù)复制基于主机基于主机（软件）的容灾解决方案问题：现有稳定运行多年的系统，添加软件影响稳定性大量消耗主机性能，影响兼容性

每主机都要许可证，整合，升级成本高第二十页，共三十五页。医院网络平台建设方向20页/共4页灾备中心(zhōngxīn)业务(yèwù)中心LAN/WAN基于(jīyú)存储基于存储的容灾解决方案裸光纤/WAN主/从方式数据复制激活软件激活软件LicenseLicenseDataData问题：

无法实时切换，只能手工切换

无法兼容不同厂商、不同型号的存储设备采用主从模式，实时同步将消耗大量存储的性能按照服务器、分区数量收费，升级成本高昂第二十一页，共三十五页。医院网络平台建设方向21页/共4页灾备中心(zhōngxīn)业务(yèwù)中心LAN/WAN基于(jīyú)网络基于网络（存储虚拟化）的容灾解决方案同步/异步数据复制裸光纤/WAN裸光纤/WANData虚拟化管理平台DataData解决问题：完全实时自动切换，保证系统持续稳定运行

不用消耗主机、存储资源实时同步，零时间故障恢复整合异构存储，跨盘阵镜像

LicenseFree，升级整合不再有额外花费基于网络层的容灾方式是HIS系统的最佳选择！第二十二页，共三十五页。医院网络平台建设方向22页/共4页HA集群HIS数据库服务器(node1)磁盘阵列FC阵列HIS数据库服务器(node2)RG-iS-V2000/3000虚拟化管理(guǎnlǐ)平台集群跨楼宇本地(běndì)灾备：增大容灾半径门诊(ménzhěn)楼住院楼镜像医院园区级容灾Step2第二十三页，共三十五页。医院网络平台建设方向23页/共4页汇报提纲医院信息化建设面临(miànlíng)的挑战12业务(yèwù)可信管理(guǎnlǐ)优化医院网络平台建设方向III价值创新III总结3第二十四页，共三十五页。医院网络平台建设方向24页/共4页复杂(fùzá)的IT基础设施Page25HIS服务器中间件数据库网络设备存储打印机UPS存储存储存储打印机UPS打印机UPS打印机UPS数据库数据库门诊、医技科放射科检验科EMRPACSLIS服务器服务器服务器第二十五页，共三十五页。医院网络平台建设方向25页/共4页传统(chuántǒng)的管理软件第二十六页，共三十五页。医院网络平台建设方向26页/共4页基于(jīyú)业务的管理软件第二十七页，共三十五页。医院网络平台建设方向27页/共4页监控室第二十八页，共三十五页。医院网络平台建设方向28页/共4页汇报提纲医院(yīyuàn)信息化建设面临的挑战12业务(yèwù)可信管理(guǎnlǐ)优化医院网络平台建设方向III价值创新III总结3第二十九页，共三十五页。医院网络平台建设方向29页/共4页无线医疗(yīliáo)第三十页，共三十五页。医院网络平台建设方向30页/共4页建设无线网络平台需要考虑(kǎolǜ)的问题标准(biāozhǔn)选择稳定性安全性管理(guǎnlǐ)802.11n本地转发胖瘦一体化统一射频管理故障自愈配置统一下发网络流量监控网络故障告警用户安全准入终端安全检测AP安全保障数据传输加密第三十一页，共三十五页。医院网络平台建设方向31页/共4页汇报提纲医院信息化建设(jiànshè)面临的挑战12业务(yèwù)可信管理(guǎnlǐ)优化医院网络平台建设方向III价值创新III总结3第三十二页，共三十五页。医院网络平台建设方向32页/共4页总结(zǒngjié)打造“业务可信、管理优化、价值创新(chuàngxīn)”的医院网络平台业务(yèwù)可信管理优化价值创新高可靠的基础网络第33页/共4页网络安全数据容灾基于多业务的管理系统无线网络第三十三页，共三十五页。医院网络平台建设方向33页/共4页第三十四页，共三十五页