华为区域医疗私有云方案

华为区域医疗私有云方案目录区域医疗整体目标对IT的要求华为区域医疗的理解和解决方案区域医疗基础架构方案华为医疗解决方案和案例分享区域医疗业务系统方案人人享有基本医疗保健是新医改基本目标3局域医疗卫生服务阶段（GMIS

临床管理信息化（HCIS）

医院管理信息化（HMIS

）“通和孤”建设内容：区域一体化医院信息、人口健康档案、疫情上报与应急指挥、远程医疗等系统特征：社会医疗保健资源和服务整合“全和缺”建设内容：电子病例、医生工作站、PACS、LIS、RIS等系统特征：实现e-hospital，医疗和管理信息处理无纸化和无胶片化、医院间联网，电子病例网上传递“有和无”建设内容：部门级信息化管理、全院级信息化管理，例如财收费管理系统、人力资源管理系统等特征：数据共享和基于财务核算为中心

医疗信息化建设阶段区域医疗卫生服务（HGIS）

医疗行业解决方案的发展20002010医院管理信息化：信息孤岛运营成本高临床系统信息化：信息化带来安全、维护等多方面问题区域医疗信息化：专家资源分布不均衡健康档案需要安全存储，且管理复杂卫生信息化医院知识管理平台立体安全数字化医院容灾备份海量存储连续数据保护和谐区域医疗平台“信息烟囱”和“信息孤岛”渠道业务流程数据整合&转化前置机部署

医保结算系统疫情上报系统应急指挥系统

妇幼保健系统...“信息烟囱”和“信息孤岛”沟通不畅，难以适应不断变化的业务需求资源浪费，给统一监控管理带来极大挑战架构复杂，小改动需投资巨大时间和人力源于医院HIS、LIS、PACS不同开发商不同的时期提供每个医院和基层医疗机构的信息系统基本已经完成各个卫生部门的系统基本完成并形成纵向管理全民健康档案，病人健康档案的互联互通将成为下一个阶段的主题区域医疗信息化有效的解决以上的问题医疗行业的整体趋势——区域医疗医保社区信息亭各相关政府部门社区卫生服务站社区卫生服务中心全科医生监督CDC新农合妇幼保健120、12320……公众各级医院卫生局区域卫生数据中心区域公共卫生信息网区域的特性覆盖不同卫生领域的特性服务不同人群的特性不同系统间共享协同的特性医疗信息化的思考如何能够实现医疗业务的快速部署如何提升IT资源的利用率如何实现IT管理的自动化，降低维护成本如何在上层应用业务流程打通后，实现底层IT基础构架的整合以及按需扩展云架构促进医疗信息化整合与发展目录区域医疗整体目标对IT的要求华为区域医疗的理解和解决方案区域医疗基础架构方案华为医疗解决方案和案例分享区域医疗业务系统方案管端政府云

瘦终端手机NC终端PC云面向医疗行业特殊定制化需求，提供包含咨询与集成服务在内的云服务综合解决方案＋＋WEB医疗业务云2医疗业务云1医疗业务云3计算存储网络安全管理华为区域医疗建设理念健康云MPLSVPN,IPSecVPN,SSLVPN..TCP/IP…Internet,Intranet网络管道用户终端虚拟桌面目录区域医疗整体目标对IT的要求华为区域医疗的理解和解决方案区域医疗基础架构方案华为医疗解决方案和案例分享区域医疗业务系统方案汇聚交换机核心路由器IDS/IPS服务器接入交换机CMNET运营管理区KVM客户工作区综合接入区客户专线VPN网关流量监测流量清洗业务区域业务区域业务区域存储阵列Internet互联网接入层汇聚层业务接入层运维管理层防火墙应用监控系统防火墙负载均衡SSL加速防火墙负载均衡SSL加速云中心典型组网

网管网络存储计算安全节能云中心面临全面的安全威胁外部用户EDC服务器域&存储域维护终端前台公共网络后台支撑网络后台业务区前台业务风险后台业务风险用户域服务器域&存储域管理域网管网络安全节能存储计算前台业务区自然灾害DDoS攻击(带宽威胁)网络设备本身弱点网络可用性风险非授权用户接入越权访问不安全终端接入资源滥用

数据丢失缺乏有效归档方案信息窃取员工误操作信息失密病毒扩散应用层威胁内部威胁外部威胁云中心安全方案—外部威胁计算域FirewallCoreswitchRouterIDS/IPSDedicated&VPSDNSEMAILPortalWeb&E-mailDBMid-ware&APPLoadBalanceOthersAppAppAppManagementADAVXMgtInternetInternetSIG网络域存储域华为的产品和解决方案DDoS防护--(SIG\Eudemon\USG)垃圾邮件防护--(SIG\Eudemon\USG)URLFiltering--（SIG）网络防病毒、蠕虫--（Eudemon\USG）入侵监测及防护--(Eudemon\USG\NIP)MPLSIPSecSSLVPN--(NERouter\Eudemon\USG\SVN)网管网络安全节能存储计算针对网络及服务器域：数据容灾方案--（华为硬件平台+Symantec源代码注入）数据备份--（Symantec）数据归档--（Symantec）针对存储系统：云中心安全方案—内部威胁管理域IPKVMSystemNetworkMgtStorMgtServiceMgt存储域网络域计算域＋SecospaceTSM/DSMSymantecSoftwareBOM！BOM！BOM！华为的产品和解决方案：终端网络管理---(SecospaceTSM)文档安全管理---(SecospaceDSM)数据容灾、备份、归档

（华为硬件平台+Symantec源代码注入）

UTM防火墙--（Eudemon\USG）网管网络安全节能存储计算云中心安全方案—统一安全管控的需求网管网络安全节能存储计算安全成就业务价值1234问题1:安全孤岛问题2:海量安全事件问题3:安全与业务的沟通艺术问题4:领导无法获得对安全态势的全局观事件报警与安全威胁的比例3,300,000:1统一安全管控方案数据中心存储网络安全计算应用防火墙交换机路由器IDSSAN/IPSANNASAppN…安全管控平台SIGApp1云存储网管网络安全节能存储计算事件关联管理安全管控平台报表定制管理告警管理日志统一管理合规管理统一安全管控典型部署数据中心外部站点业务系统

2业务系统NSite1Site2SiteN采集业务系统1安全管控中心ISOC数据库控制台VPN加密传输...网管网络安全节能存储计算采集采集采集采集采集x86服务器采购量/年服务器面临的挑战网管网络安全存储计算节能服务器的百分比主时间高峰时间20%40%60%80%0%0-10%20-30%40-50%60-70%80-90%CPU利用率时钟速度不断增加超线程双核心系统/四核心系统100%

我们在为未使用的计算资源买单！！服务器数量不断增长当前服务器利用率很低，而且技术进步会使它继续降低硬件成本空间成本管理成本服务器虚拟化方案服务器刀片化虚拟化华为服务器刀片化方案华为物理主机虚拟化方案1、服务器刀片化通过在大量的虚拟机之间共享硬件资源而提高了硬件资源的利用率.2、物理主机虚拟化提高资源利用率利于部署减少物理空间物理服务器虚拟化虚拟内核技术网管网络安全存储计算节能优势优势采用华为服务器虚拟化方案：一台刀片服务器〓

N台传统服务器对统一存储的需求医疗行业视频，数字图片等非结构化数据应用的迅猛发展非结构化数据海量存储需求统一存储平台要求

分级存储

DHDJGDJDJ医疗行业存储发展趋势备份容灾NAS和FCSAN、IPSAN集成在同一平台中，多协议支持能力支持动态分级存储，按需分配存储性能。数据备份保护，容灾保护。集群NAS满足需求网管网络安全存储计算节能NASFCSANiSCSIFCNFS/CIFS应用服务器应用服务器应用服务器FC光纤通道方式访问IPSAN文件级访问IPSAN方式访问统一存储解决方案重复数据删除高可用集群NAS分层的、异构存储网管网络安全存储计算节能Active-Active工作模式存储空间对所有集群NAS引擎节点共享,保证一个甚至多个NAS引擎出现故障时业务不中断NAS引擎恢复后自动Failback全冗余设计所有部件冗余设计，可在线更换数据保护机制Cache同步机制数据保险箱技术全局锁管理机制，允许集群的各个NAS引擎对同一个文件的不同部分同时修改统一存储之高可用性网管网络安全存储计算节能

IPNetworkWindows用户Unix用户CIFSNFS集群NAS存储系统统一存储之高可扩展性性能在线平滑扩展可在线、平滑、快速增加NAS引擎增加NAS引擎数量性能线性增长通过提升硬件配置，增强单个NAS引擎的性能存储容量扩展存储单元支持在线扩展支持PB级数据灵活的主机端口配置每NAS引擎可提供多个GE业务口

IPNetworkWindows用户Unix用户CIFSNFS集群NAS存储系统网管网络安全存储计算节能统一存储之动态分级(DST)长期不访问数据一级存储FC二级存储SATAN8000存储空间热点数据从一级存储介质访问，提高系统性能根据数据生命周期策略，将长期不访问的数据迁移到廉价的二级存储介质中，以降低成本对应用透明，迁移后业务主机可直接从二级存储访问文件支持数据回迁（二级至一级），以提高数据的访问性能网管网络安全存储计算节能统一备份解决方案网管网络安全存储计算节能备份不影响业务主机性能备份数据流不占用业务网络，不占用主机性能。减小备份窗口灵活的备份策略：每日增量备份，每月合成全备份，大幅度降低备份网络占用率降低用户成本，减少布署的复杂度管理台IP业务LANIPFCIPIPFCFCIPIPIPIPIPIP数据中心SANNAS集群NAS/NBU客户端FCIPIPIPNBU备份服务器磁带/磁带库IPFC异地容灾解决方案基于数据块级的远程数据复制支持同步远程镜像和异步远程镜像对主存储性能影响小基于IP/FC网络的数据复制与快照技术结合，数据增量复制，节省网络带宽网管网络安全存储计算节能管理台IP业务LANIPFCIPIPFCFCIPIPIPIPIPIP数据中心SANNASFCIPIP管理台IP业务LANIPFCIPIPFCFCIPIPIPIPIPIP容灾中心SANNASFCIPIPIP/FC高效的节能方案存储系统：智能调速风扇；直流供电技术；虚拟化存储提高能源效率安全系统：独有的低功耗设计，功耗仅为同类产品的1/4服务器：主动节电，根据负载压力改变主频；虚拟化计算，大幅提高能源效率交换机：智能调速风扇；自研ASIC芯片，智能监控能耗，空载时降低50%路由器：超静音智能调速风扇；业界领先的U型散热通道设计高效！节能！网管网络安全存储计算节能统一管理平台控制监视管理可控化自动化可视化网管网络安全节能存储计算特点单点登录，统一接口单点登录主机监控网络监控应用监控通过LDAP统一认证用户管理权限管理只需要登录一次集成第三方监控软件网管网络安全节能存储计算安全可靠绿色节能资源优化统一管理HuaweiITInfrastructure安全可靠云中心IT基础架构总结总结云管道需求APPAPPAPP云中心APP远程维护移动办公合作伙伴分支机构客户云管道内网用户内网直接访问专线远程接入加密稳定带宽Internet

标准访问访问控制，支持4AVPN协议，业务协议支持云端满足多种VPN满足标准文件协接入

满足内外网访问满足分支机构访问高可靠性满足出差访问满足合作机构访问

满足认证、授权、帐号、审计。支持加密传输支持多种应用协议支持IP层访问

管理方便

维护成本低安全协议管理支持多种VPN支持标准文件协议云管道解决方案云中心APP统一安全网关远程维护移动办公合作伙伴分支机构客户内网用户SSL丰富协议支持4A安全管理APPAPPAPP内部LAN管道MPLSVPNIPSecVPN外部VPN管道SSLVPNTCP/IPFTP,NFSOracle云终端的多样性云终端手机笔记本瘦终端台式机平板电脑云终端热点技术-虚拟桌面笔记本瘦客户端PC客户端手机支持多种终端低带宽占用应用快速响应服务器虚拟桌面加密传输VPN通道灵活访问，简化管理，提高整体安全级别目录区域医疗整体目标对IT的要求华为区域医疗的理解和解决方案区域医疗基础架构方案华为医疗解决方案和案例分享区域医疗业务系统方案区域卫生信息系统平台二、三级医院社区卫生服务机构二三级医院信息整合平台CIS/LIS/RISHIS……社区卫生信息整合平台HISCHSS公卫医院管理/BI安全管理数据隐私数据配置信息区域卫生信息交换层索引服务数据仓库：医疗卫生业务管理和辅助决策公共卫生机构其他公卫系统疾控系统妇幼系统医疗卫生信息共享和业务协同个人基本信息主要疾病和健康问题摘要儿童保健妇女保健疾病控制医疗服务疾病管理业务服务数据服务注册服务事务处理全程健康档案服务个人注册服务医疗卫生人员注册服务医疗卫生机构注册服务术语/字典注册服务健康档案浏览器健康档案浏览器健康档案浏览器其他PACSCIS/LIS/RIS……区域医疗数据中心卫生监管社区医院二级医院三级医院家庭用户移动用户接口服务应用服务区域医疗应用环境示意图交叉索引就诊记录文档索引医疗文档转诊记录医疗资源区域医疗信息云平台注册服务（患者，就诊，文档注册）

访问服务（定位，提取，安全控制）

病历浏览服务

转诊服务

医疗资源查询服务

区域医疗健康云平台的组成区域医疗健康云平台业务系统方案12

-健康云数据采集-健康云数据管理区域医疗信息整合云业务流程—云数据收集智能映射动态识别数据清洗标准化建模数据通道建立于源数据库和目标数据库之间，对数据集进行抽取、清洗、审核、装载等处理过程；可建立双向数据通道，支持智能分析/模板加载/自动建立转换规则；提供强大数据处理功能，可以对不同数据集执行各种转换处理，包括条件匹配、关联查询、值转换、合并等。医院业务系统字典数据A区域医疗中心字典数据B建立双向数据通道数据库信息采集字典数据B字典数据A行业应用数据中心城市管理系统区域卫生应用系统其他新应用系统异构业务系统业务数据字典数据字典数据CiGET采集网关数据访问接口非标准化标准化动态识别智能映射数据清洗标准化建模企业基础信息共享…业务系统1业务系统2业务系统3区域医疗健康云平台业务系统方案12

-健康云数据采集-健康云业务应用主要应用——信息共享展示内容基本信息、健康摘要信息、卫生服务记录EHR索引服务生命周期、疾病与健康问题、干预措施、健康事件等调阅用户居民诊疗医生防保医生……Portal技术内容聚合，主题分类个性化定制安全管理主要应用——业务协同医疗业务协同双向转诊转诊转检

远程会诊

门诊预约治疗安全警示重复检验检查提醒重复用药提醒……卫生业务联动疾病管理业务联动妇幼保健业务联动医疗质量监管采供血安全跟踪120急救联动……示例：结核病防治结合的业务互动体检免疫监测实验室医技统计区域卫生信息平台住院临床诊疗检查保健启动报告CDC报告慢病转出转入指导核实诊断处理接报EHR慢病跟踪辖区医院/社区结核病防治所/站传染病报告疾控中心门诊临床医院医院发现1例肺结核病人，信息推送区域信息平台转院处理慢病站做出诊断做出治疗方案转回所管辖医疗单位继续诊治慢病跟踪指导对病情进行监测其他业务门诊预约健康档案查询健康咨询服务自助服务患者关系管理……主要问题和实施策略平台与基层业务系统既独立又有紧密联系通过平台的建设解决各条线业务的“烟囱”状态通过平台的先行启动建设可以规范和指导基层业务系统的建设和改造在建立市级平台的同时，各个区县可结合自己的业务需求建立区级平台通过平台的建设，整合基层业务系统和条线业务系统，建立真正意义的健康档案通过平台建设实现区域信息共享、业务协同、综合管理、公众服务各区县内部区域卫生信息化与市级层面并行推进。在条件成熟时，按照标准与市级平台和应用实现对接主要问题和实施策略通过平台的建设解决各条线业务的“烟囱”状态转变为基于平台的公共卫生信息系统尽量：医院-〉平台EHR-〉上级平台、一直到国家级平台补充：从国家级系统落地到-〉区域平台完善EHR-〉医院、社区。通过平台建设实现区域信息共享、业务协同、综合管理、公众服务先医疗、医疗保障，后公共卫生和药品先信息共享及初步业务管理和初步的公众服务，后业务协同、辅助决策各区县内部区域卫生信息化与市级层面并行推进。在条件成熟时，按照标准与市级平台和应用实现对接目录区域医疗整体目标对IT的要求华为区域医疗的理解和解决方案区域医疗基础架构方案华为医疗解决方案和案例分享区域医疗业务系统方案上海卢湾区卫生局健康档案历史医疗资源整合挑战：不同应用数据标准不一致应用的数据字典定义不完善应用厂商配合度低下医院侧硬件配套成本高，管理不便iGET方案价值：互连卢湾区47家医疗机构建立数据安全传输通道完成历史数据采集和标准化OSXDSEMPI防火墙iGETManager卫生局数据中心淮海中路社区中心中智HIS系统iGET网关瑞金二路社区中心中智HIS系统iGET网关……Internet汶川区域医疗移动信息系统建设USG车载移动数据处理中心移动诊疗服务车专用网络iGETManager汶川县区域医疗中心iLots一体化综合办公网关乡镇医院乡镇HIS系统iGET网关阅片工作站乡镇医院乡镇HIS系统iGET网关阅片工作站……乡镇医院乡镇HIS系统iGET网关阅片工作站……区域医疗信息网络T3000数据中心河南省卫生厅基于虚拟网关的容灾解决方案UnixLinuxWinFCSAN地市1VIS6000UnixLinuxFCSAN地市2VIS6000UnixLinuxFCSANVIS6000地市NWinVIS6000省中心FCSANVIS6000容灾中心FCSAN统一规划，集中建设，集中管理。单个维护人员维护效率从100节点提升到1000节点。每终端单次维护时间从2～4小时降至3分钟。业务零中断。低能耗，无噪声，零排放，零辐射。噪音从55分贝降低至1分贝。降低70%能耗。提高系统运维效率低碳节能绿色环保降低总体拥有成本TCO降低用电、维护、管理等费用。年总成本从2,410,000人民币降低到950,000人民币。上海市闸北健康云一期建设成果采用前沿技术，引导医改新方向。上海市闸北健康云一期技术架构99.999%电信级高可用服务器软件HA保障0宕机电信级可靠性端到端7层安全防护端到端安全防护高效管理维护维护人员从10人减到2人提升90％维护效率节能绿色环保节省70％的能源消耗按设定好的语句，对五脏音像识别系统的麦克风说话，机器讲自动分析被检测者的身体状况，并给出结果和建议。这些信息将被送到健康云平台。登陆区域健康服务Web平台，可以便捷的管理健康信息，预约就诊，进行医政管理等。一键式救助手表，可帮助求救者迅速取得救助，并同时上传健康和位置信息。健康信息机可被全科医师或被监测对象方便的携带在身上，随时随地检测、分析健康状况，上传健康信息到云平台。家用健康分析仪能帮助完成常规的健康检查，如，血压、心跳、体温、血氧浓度等。健康云提供数据存储和信息交互的统一平台。所有的健康档案数据将被记录在案，以此来实现全生命周期的健康管理。随时随地便捷的服务统一的健康云平台上海市闸北健康云二期建设目标聚焦病患体验，建设区域医疗卫生信息化云平台。上海市闸北健康云二期技术架构云硬件资源服务器存储网络安全文档交换业务业务文档访问

文档交换会话管理医疗文档转换

P