深信服企业级云医疗行业解决方案-to-用户大会-final-v1

深信服企业级云医疗行业解决方案云计算BU:芦鑫深信服企业级云解决方案总监全行业业务变革教育医疗交通零售金融政府远程诊断医疗信息共享DNA测试移动医疗MOOC实施评估反馈移动校园网电子书包三通两平台好大夫在线车联网出行平台无人驾驶车辆共享O2O模式精准营销零售服务业用户行为数据分析移动支付省政务云智慧城市建设转型为服务型政府网络强国信息安全自主可控电子货币P2P借贷金融产品第三方网络支付新东方制造智能制造柔性生产3D打印物联网纳米技术医院主数据中心详细拓扑图卫计委内网交换网络医保外联中间区域ISP1ISP2HIS高性能区域网络总体出口网闸无线AC板卡外网交换网络万兆网络千兆网络应用交付交换机防火墙上网行为管理安全访问互联网业务区域OTHER常规区域PACS大容量区域放射科银行住院楼门诊楼急诊楼桌面云区域虚拟机医疗业务需求的变化互联网业务增加稳定性的更高要求高尖端设备引进医院信息平台产品HISLISPACSEMR…医院信息平台平台交换层（HL7/CDA）平台资源层（业务库/CDR/DW）平台服务层（EMPI/注册/认证）平台应用层（门户/协同/BI）院长决策支持科主任决策支持医疗质量管理绩效考核管理多维数据在线分析等级评审管理HQMS数据上报后台监控管理HIS系统资源管理药库管理系统药品采购管理系统门诊药房管理系统住院药房管理系统静配中心管理系统设备资产管理系统供应室管理系统消毒包追溯跟踪系统单设备效益分析系统物流管理系统高值耗材追溯跟踪系统运营管理门急诊挂号系统门急诊收费系统出入院管理系统预约挂号管理系统一站式自助服务系统门急诊输液管理系统门诊分诊叫号系统医技收费系统多媒体导医系统管理医保接口传统HIS系统部署方案C/S架构HIS成本核算与绩效管理系统供应室管理系统系统管理员系统固定资产管理系统总务库房管理系统药库管理系统电子病历、病案扫描系统财务出纳系统综合查询系统Oracle数据类型传统HIS系统部署方案HIS计算节点HIS计算节点RACmirror机柜A机柜BHIS计算节点机柜C生产机房容灾机房小型机维护、投资成本、学习成本老大难新兴的互联网业务对医院HIS提出了更高的安全要求，如微信/支付宝支付、在线挂号、远程医疗等医院手机APP业务或多或少未做到充分的保护及安全演练HIS系统支持业务越来越多，响应越来越慢PACS系统第四年第三年第二年第一年第五年CT、核磁共振、B超等业务要求的不断提高，画面精细度大幅提升(如CT64排或以上)针对核磁共振和CT的三维重建也对存储的容量、网络吞吐、存储IOPS、应用延迟提出更高的要求传统存储可用容量远远低于裸容量,主要因为系统盘、热备盘、RAID损耗、计算损耗等存储系统盘-

4

or

8块盘Raid损耗每12块盘-

2块盘未来探索之路结论1结论2PACS空间急速增长无限制的增加机房压力？无限制的扩展双机双备？HIS系统响应太慢无限制的增加维护人员？互联网任由其裸奔有没有方案解决以上问题呢？医院最关注的几个点平台稳定性数据安全性平台性能平台扩展性管理简单医院主数据中心详细拓扑图卫计委内网交换网络医保外联中间区域ISP1ISP2HIS高性能区域网络总体出口网闸互联网业务区域无线AC板卡外网交换网络万兆网络千兆网络应用交付交换机防火墙上网行为管理安全访问OTHER常规区域PACS大容量区域放射科银行住院楼门诊楼急诊楼桌面云区域虚拟机HIS高性能区域：HIS、EMR、LISPACS大容量区域：PACS及相关业务OTHERS区域：OA、决策、追溯集成平台手麻、财务、数据库一体机解决方案内置oracle/oracle

RAC最佳实践环境,15分钟部署即可部署可以实现逻辑错误数据恢复功能可以实现小型机到数据库一体机的迁移纯中文web界面管理，无需像DG一样命令行操作内置反统方软件，在全国有不少于20个案例内置双活技术，全国医疗不少于20个案例可以实现异地双活，2个数据中心同时工作分担压力医院生产+容灾一体化解决方案内网外联区域ISP1ISP2HIS高性能区域OTHERS区域外网PACS大容量区域CDP

PACS容灾一体机CDP常规业务容灾一体机HIS双活/常规业务区域网闸网闸住院楼门诊楼放射科互联网区域ISP1容灾外网主数据中心容灾数据中心容灾内网互联网区域HIS区域PACS区域OTHER区域容量3TB100TB30TBIOPS50万+10万+20万+延迟<2ms<5ms<5ms可靠性RPO=RTO=0RPO=0RTO<15mRPO=0，RTO<15m容灾包含包含包含双活包含可选可选主要业务HISEMRLISPACS：WebappSQLData手麻集成平台院感反统方合理用药OA稳定性我们做的努力-1热备盘热备盘热备盘虚拟机A虚拟磁盘物理磁盘物理磁盘虚拟磁盘虚拟机B虚拟磁盘虚拟机C磁盘损坏：虚拟机业务不受影响，通过另外一个副本进行IO操作；热备盘功能生效，如果有热备盘，那么用好的副本在热备盘重建数据。数据重建完成后，虚拟次的第二条IO路径恢复，重新回到双副本运行状态。如果没有热备盘，那么用户更好新磁盘后，将用好的副本在新磁盘重建数据。数据重建完成后，虚拟次的第二条IO路径恢复，重新回到双副本运行状态。修复副本主机损坏或者断电：HA机制生效，几分钟后，虚拟机A在其他主机被自动拉起，并访问剩下的1个副本，业务继续运行。当客户更换新主机，或者主机上电之后，会从好的副本向这台主机修复数据。数据恢复后，虚拟磁盘的第二条IO访问路径恢复，重新回到双副本运行状态。热备盘虚拟机A虚拟磁盘相对RAID的优势：Raid只提供主机内的磁盘冗余，但是不提供主机间冗余。传统架构，如果外置存储损坏或者掉电，那么所有业务全玩完。稳定性我们做的努力-2VMVM存储计算存储计算友商深信服认证CDP连续数据保护认证HIS双活系统深信服数据库一体机稳定性我们做的努力-3带外备份机制：即使整个超融合集群全都发生不可恢复的灾难，比如被火烧了。那么依然有带外备份的数据可以恢复客户数据。可以配置自动备份策略，每天定时自动进行备份，无需人工干预。备份空间不足，系统自动提升，并发送告警邮件。可以设置自动清理备份空间，对已经过老无效的备份删除，是放空间来接收新的备份数据。深信服快速备份的优势：快备是深信服的专利技术，相对于其他超融合、云厂商自带的基于快照的备份机制性能损耗更少。基于快照的备份，每次打完快照，VM的性能都会下降，最多时下降为原来性能的30%。深信服的快备在备份时和备份后都只下降10%，也就是还有原来性能的90%，对业务基本无影响。无外置存储也可备份到企业云本身：会自动创建企业云上的虚拟磁盘，备份业务虚拟机。这种备份在应对类似“勒索病毒”入侵时带来另一个纬度的保护。FC存储iSCSI存储数据多副本深信服企业云外置存储安全性我们做出的努力aSwitch分布式虚拟交换机aFW分布式防火墙NICNICNICNIC性能我们做出的努力aSAN客户端aSAN服务端aSAN服务端写缓存写缓存SSDSSD写入（Log）写入（Log）回写回写运维的简单扩展性我们做出的努力网络模块安全模块计算模块存储模块网络模块安全模块计算模块存储模块网络模块安全模块计算模块存储模块网络模块安全模块计算模块存储模块网络模块安全模块计算模块存储模块企业级云统一资源池（包含：网络+安全+计算+存储的所有功能）企业级云统一资源池（包含：网络+安全+计算+存储的所有功能）企业级云数据中心交付方式？超融合一体机超融合操作系统+何为最佳的上云路径混合架构全超融合不一定是最佳路径传统架构医院企业级云医院超融合+传统架构什么时候可以考虑深信服？数据中心视角：新建医院大楼单数据中心新建医院大楼主备数据中心新建医院容灾中心改造现有医院机房业务视角：PACS容量不足需要扩容新上内网业务系统需要购买服务器新上互联网业务HIS系统响应缓慢或者HIS系统改造桌面视角：电脑维护工作量过大需要购买PC机时候需要和分支机构医院互通时安全加固：医院三级等保建设内外网安全加固虚拟化、云计算安全保护深信服企业级云医疗行业成功案例医院案例业务系统备注重庆市九龙坡中医院HIS、EMR、LIS、其他三甲医院阳煤集团总医院HIS、PACS等全部系统三甲医院徐州口腔医院HIS、PACS等全部业务三甲医院济南市第二人民医院HIS、PACS等全部业务三甲医院山西省阳煤总医院HIS、P