智慧医疗云计算解决方案

智慧医疗云计算解决方案议程当前医疗行业的IT挑战虚拟化原理及云计算特征医疗云计算基础架构组成医疗云环境下的安全防护桌面虚拟化/云与移动医疗案例分享当前医疗行业的IT挑战3资金投入不够产出难以直观呈现开放共享与安全管理的矛盾人力资源不足终端多人使用职责不明，管理困难医院信息系统数量庞大权限泛滥业务中断，停机网络隔离，安全与便利不能兼得法规遵从（HIPAA）医疗行业信息化发展趋势区域医疗信息化建立跨医疗机构的信息交换平台，构建统一标准且共享的电子病历、健康档案、医学影像等基础数据库，从而实现远程会诊、远程医疗文档查阅、远程阅片、远程交流与培训等任务医疗系统及数据的安全防护许多医疗信息系统处理的是生死攸关的流程和规程，必须拥有最高级别的可用性和万无一失的安全性电子病历、健康档案、医学影像等系统中收集和储存了大量的公民个人隐私信息，必须保证数据的安全性移动医疗时代的到来美国医院普及无线比例是90%，移动设备比例是85%移动通信技术在建立电子病历、提高医嘱执行准确率、减少人为过错以及提高医护人员效率方面效果显著2011年2月初，FDA允许医生使用iPad和iPhone查看医疗图像，并据此作出诊断医疗行业信息化的三个层面医院管理信息化(HMIS）)临床管理信息化(HCIS)区域医疗卫生服务(GMIS)各医疗机构数据中心国家/省/地市级卫生信息平台电子病历健康档案

更灵活、高效的医疗云基础架构及管理开发经济高效的现代化硬件，创建与跨越内部和外部资源池满足医疗行业安全性和可用性要求的医疗云环境获得授权并可安全进行移动办公的医护人员、监管人员等IT能够集中控制所有终端用户的医疗数据和影像可随时随地在任何设备上访问授权的医疗应用及数据–确保安全！新一代的医疗业务应用系统公共卫生、医疗服务、新农合、基本药物制度、综合管理医疗信息技术系统和应用现代化及创新医院管理信息化(HMIS）)临床管理信息化(HCIS)区域医疗卫生服务(GMIS)各医疗机构数据中心国家/省/地市级卫生信息平台电子病历健康档案共同的目标：

将所有这一切整合为

一个统一、安全、

合规的整体医疗行业信息化的三个层面打造智慧医疗方案智慧医疗方案的优势节约财政投入通过采用“云计算”技术，前瞻性设计建设统一规范、集约安全、开放服务的“医疗云”，可提高医疗信息化系统运营效率，降低运营维护成本，避免各医疗机构信息化重复建设，节约财政资金投入。提升管理水平“医疗云”建立了统一的资源平台，为新医改和公立医院改革提供信息系统的支撑，实现新医改所要求的管理、监督、分析以及决策能力的工具。医院主管部门通过“医疗云”对医院进行医疗行为管理、效能评估、基本药物使用管理、医院成本及财务分析、疫情及重大事故预警及处理等，提升区域医疗管理水平，推动医疗改革的落实。缓解“看病难”

“医疗云”打通了社区卫生服务中心和医院的信息通道，为鼓励“小病在社区，大病去医院，康复回社区”打下基础。“医疗云”可促进医疗资源的合理配置，充分利用社区卫生服务中心的资源，降低医院的资源占用率，有效缓解“看病难”的状况。缓解“看病贵”“医疗云”一方面是政府财政统一投入、统一运营，降低了医院整体的运营成本，降低了患者承担的成本摊销；另一方面通过实现各类检查信息在医院间共享和互认，减少病人重复检查，降低了病人承担的检查费用。从而有效缓解了“看病贵”的状况。医疗行业的三个关注领域医院管理信息化(HMIS）)临床管理信息化(HCIS)区域医疗卫生服务(GMIS)各医疗机构数据中心国家/省/地市级卫生信息平台电子病历健康档案共同的目标：

将所有这一切整合为

一个统一、安全、

合规的整体医疗云计算基础架构及管理革新医疗应用程序开发移动医疗与桌面云虚拟化前虚拟化后服务器虚拟化将硬件、操作系统和应用程序一同装入

一个可迁移的虚拟机档案文件中软件必须与硬件相结合每台机器上只有单一的操作系统镜像每个操作系统只有一个应用程序负载每台机器上有多个负载软件相对于硬件独立未更改过的应用未更改过的OS虚拟硬件虚拟机是标准化的软件容器服务器虚拟化的实现原理云计算的特征

池化

将计算机转变为按需提供的

极富弹性的资源池零接触式基础架构

以策略驱动的方式实现资源

调配、部署和管理自动化

自助服务

通过基于策略的资源调配和

部署实现轻松访问控制能力

基础架构可识别应用程序，

并提供内置的可用性、

可扩展性、安全性和性能保证

开放和互操作

应用程序可基于开放标准

在云之间实现移动

利用现有投资

云计算为现有应用程序和

数据中心带来诸多优势通过提高利用率和实现自动化

获得高效性兼具敏捷性和可控性选择的灵活性云计划将按需提供和自助管理的虚拟基础架构，高效的汇集成资源池，并且以可量化的服务的形式来提供，具有快速的弹性部署能力和广泛的宽带访问方式安全、遵从、可控基于vCloud

医疗云中心云规模开放式自管理医疗云应用平台其他云计算医疗应用PaaS方案提供商医疗云应用服务其他云计算医疗服务SaaS提供商模块化桌面统一的用户管理支持云计算的设备通过VMware

实现的医疗公共云独立

公共云终端用户计算云计算应用平台云计算基础架构和管理医疗机构内部安全私有云通过自动化提高效率兼具敏捷性和可控性可自由选择云计算的基础架构平台应用程序移动性应用程序访问应用程序可移植性IT服务管理你在这儿VMwareITaaS整体解决方案堆栈典型医疗机构私有云整体架构运维监控云基础架构IaaS公共卫生公共卫生机构其他分支医疗机构医疗机构私有云区域内其他医疗机构移动医疗灾备中心卫生监管部门协同医疗服务提供商基础设施供应商医疗软件供应商信息系统集成商互联网卫生专网互联网卫生专网互联网卫生专网互联网卫生专网架构管理安全防护灾难恢复权限管理门户管理服务流程计费管理桌面服务身份认证vCloud+vCenter云基础架构管理vSphere云基础架构系统VMware医疗云计算基础架构解决方案构成vCenterServerESX/ESXiHostsvCloudAgentvCloudAgentvCloudAgentvCloudAgentvCloudAgentvCloudAgentDatastores云计算基础架构-VMwarevSpherevCenterDatabaseLDAPvSphereClientvCenterChargebackWebInterfacevCenterChargebackDatabase云计算成本管理-vCenterChargebackvCenterChargebackServer云计算门户管理-VMwarevCloudDirector(vCD)vCloudDirectorCellvCloudDirectorDatabasevCloudDirectorWebConsoleEndUsersandAdminsvCloudAPI云计算安全防护-vShieldvShieldManagerandvShieldEdgeVirtualAppliancesDataCollectorsNFSServervCloudDirectorCellLoadBalancervCloudAgentvCloudConnector

VirtualAppliancevCCPlug-in云计算负载迁移-vCloudConnector云计算服务管理-VMwareServiceManager(vSM)云计算操作管理vCenterOperations(vCOs)vCenterOrchestrator云计算基础架构平台的特性应用程序

服务基础架构

服务可扩展性VMwarevSphere5安全性ESXi防火墙VMsafeAPIvShield产品家族（网络边界到端点防护：防火墙、静态路由、入侵检测）热添加/热插拔动态资源规模调整单个虚机扩展能力

（32路SMP、1TB内存）

日趋完善的HA体系结构

（硬件、操作系统、应用）虚机容错技术（FT）数据恢复技术（DR）在线迁移技术（vMotion

/StoragevMotion）可用性网络存储网络I/O控制

（按虚拟机的控制）内建分布式交换机

（Netflow、SPAN、LLDP）支持第三方分布式交换机（CISCONexus1000v）存储DRS配置文件驱动的存储精简部署模式VMFS5存储I/O控制存储APIESXi聚合自动部署硬件版本8DRS/DPM内存优化（内存复用/压缩/气球释放/磁盘缓存）计算vCenterServer虚拟设备Web客户端vCenterServer主机配置文件链接模式OrchestratorUpdateMgrVMwarevCloudDirector云计算实现新的资源抽象化安全私有云医疗机构A医疗机构B部门虚拟数据中心服务目录部门虚拟数据中心服务目录VMwarevSphereVMwarevCenterServer资源池数据存储仓端口组(金)(铜)提供虚拟数据中心（VDC）(银)(Gold)(Silver)(Bronze)用户和策略用户和策略最大化服务质量，最小化费用，提高管理效率分级的服务目录

购物车式的体验费用透明打包(e.g.新员工)自我服务门户适合IT管理的商业流程工作流

模型执行最佳实践批准

通知手工任务集成任务屏幕设计ServiceLevelAgreements云计算服务管理云计算的运维管理灵活集成

来源于很多数据源企业级扩展性专利的性能分析器我可以把所有的监控工具整合起来，得到更好的性能分析器。强大的信息

仪表盘运维管理的CIO视图每个应用性能的健康使用动态阀值的KPI表现所有应用性能底部的上下文运维管理的应用管理者视图应用健康视图活动警告和层的健康健康和警告细分到层和对象体温地图允许在一个视图中看清成百个应用健康状态云计算的深度防御(DiD)城堡：深度防御实例实现云内部与云之间的分层分级安全防护堡塔1堡塔2护城河VMwarevSphere+vCenterVMwarevSphereDMZPCI遵从HIPAA遵从确保医疗云端到端的安全：从网络边界到端点边缘vShieldEdge保护虚拟数据中心的边缘安全安全区域vShieldAppwithDataSecurity在工作负载环境之间创建分段敏感数据发现端点=虚拟机

vShieldEndpoint卸载防病毒处理负载端点=虚拟机

vShieldManager集中式管理云计算的安全防护云计算基础架构平台医护工作站医院管理员工作站账务服务器医药服务器分布式虚拟网络交换机一般浏览桌面云计算内系统的分区保护云计算基础架构平台医护工作站医院管理员工作站账务服务器医药服务器分布式虚拟网络交换机一般浏览桌面云计算内的系统安全属性扫描云计算基础架构平台医护工作站医院管理员工作站账务服务器医药服务器分布式虚拟网络交换机一般浏览桌面捕获变更访问报告矫正HIPAADISAHIPAA延伸DISA云计算内的系统的法规遵从云计算法规遵从的意义遵从和矫正以降低风险管理和控制虚拟化变更管理以减少停机加固环境以减少威胁和破坏符合法规遵从的部署与在线补丁以减少漏洞通过支持IPSecVPN实现医疗云内与之间的安全通道不同区域卫生信息平台之间的安全通道区域内各医疗机构之间的安全通道

外部访问区域卫生信息平台的安全通道医疗云区域卫生信息平台

区域内专网区域内专网VPN医疗云区域卫生信息平台区域内专网

医疗云区域卫生信息平台区域内专网VPNVPNEndpoint(vShieldEdge,3rdParty)医疗云

区域卫生信息平台区域内专网VPN云计算基础架构平台的业务连续性保证资源池vSpherevSpherevSphere本地站点容灾站点vCenterSiteRecoveryManagerVMwareHighAvailability(app-aware)VMwareFaultToleranceVMotionandStorageVMotionVMwareDataRecoveryvStorageAPIsforDataProtection资源池vSpherevSphereDev/TestDev/TestDev/Test灾难恢复本地高可用数据保护与应用程序和操作系统无关

简单，经济VMware对开放和互操作的承诺OVFAPI：以编程方式访问资源vCloudAPI：首个遵守开放行业标准的云计算API公共云私有云OVF：首个行业标准

云计算工作负载VMware为医疗行业提供安全的混合云解决方案医疗机构私有云可移植性云消费

vCloud操作和管理

vCenter安全与法规遵从

vShield虚拟化

vSphere医疗云统一的云标准

vCloudAPI

OpenVirtualizationFormat统一的云管理

vCloudConnectorVMwarevCloud医疗云解决方案国家级卫生信息平台地市级卫生信息平台省级卫生信息平台灵活的云计算部署模型=选择性私有云专为某一组织运营，

一般在防火墙内总体拥有成本低更好地控制安全性、遵从性和服务质量更容易集成支持现有应用程序

混合云混合云由2个或更多互操作云构成，

可实现数据和应用程序的移动性统一架构

统一管理现有医疗机构数据中心

国家/省/地市级卫生信息平台架起桥梁公共云可以通过Internet进行访问，

供公众使用购置成本低减轻管理负担按需分配容量服务有限安全、遵从、可控基于vCloud

医疗云中心云规模开放式自管理医疗云应用平台其他云计算医疗应用PaaS方案提供商医疗云应用服务其他云计算医疗服务SaaS提供商模块化桌面统一的用户管理支持云计算的设备通过VMware

实现的医疗公共云独立

公共云终端用户计算云计算应用平台云计算基础架构和管理医疗机构内部安全私有云通过自动化提高效率兼具敏捷性和可控性可自由选择云计算的基础架构平台应用程序移动性应用程序访问应用程序可移植性IT服务管理你在这儿VMwareITaaS整体解决方案堆栈医疗桌面虚拟化迁移桌面镜像到数据中心桌面安全的运行在数据中心通过网络交付桌面以托管服务的方式交付桌面

平台VMwarevSpherefordesktops用户体验PCoIPPrintMulti-monitordisplayMultimediaUSBredirection管理VMwareViewManagerVmwareViewComposerVMwareThinApp桌面虚拟化实现桌面访问的变革桌面虚拟化医疗信息系统（HIS）医学影像及传输系统（PACS）电子病历（EMR）检验信息系统（LIS）数据个性化配置应用程序操作系统硬件……虚拟化技术+远程访问技术手持移动终端笔记本瘦客户机桌面PC平板电脑医疗随身桌面医生诊室医院，一楼医院，二楼快速登录员工卡，指纹，密码等等快速用户切换，一触式登陆/登出.个性化个人桌面根据不同角色桌面和应用定制化桌面漫游在任何设备上激活之前的会话桌面虚拟化在医疗行业的广泛使用场景移动医疗（平板设备+虚拟桌面）移动医生工作站移动护士工作站药房盘存

桌面漫游实现“随身”桌面可从任一设备登陆，激活先前的工作会话，保障工作流不间断不用浪费时间重新加载和查询缓慢的医疗影像系统医生/护士工作站远程会诊远程医疗文档调阅远程阅片远程交流及培训实现法规遵从实现浏览虚拟化消除分散的敏感数据保护病人隐私简化遵从性管理快速部署快速部署系统补丁快速部署最新的医疗应用程序快速的系统软件升级快速部署新桌面给外来医师一触式登陆/登出医生轮流坐诊，桌面PC共享快速用户切换一触式登陆/登出桌面云计算–VMware愿景手机桌面Mac瘦客户端脱机iPad桌面云计算云计算桌面管理

映像管理

SLA记帐部署维护策略安全性

云计算桌面基础架构

按需分配资源可用性

可扩展性性能

“vCloudDirectory”vCenter–

基于策略进行管理和自动化v