医院网络平台建设方向.ppt

打造“业务可信、管理优化、价值创新”的医院网络平台 锐捷锐捷.医疗行业经理：戴艳波医疗行业经理：戴艳波 医院信息化建设面临的挑战医院信息化建设面临的挑战 1 2 业务可信 管理优化 医院网络平台建设方向医院网络平台建设方向 I II 价值创新 III 总结总结 3 GMIS 医院管理医院管理 信息系统信息系统 CIS HIS 临床信息临床信息 系统系统 区域医疗区域医疗 信息系统信息系统 医院信息化的发展医院信息化的发展 第 3页 /共64页 在实现基本的经济管理需求后，开始向全在实现基本的经济管理需求后，开始向全面的临床信息系统等方面扩展面的临床信息系统等方面扩展 覆盖城乡居民的基本医疗卫生保健制度覆盖城乡居民的基本医疗卫生保健制度 医疗卫生体制改革医疗卫生体制改革 医疗服务体系医疗服务体系 公共卫生服务体系公共卫生服务体系 医疗保障体系医疗保障体系 药品供应保障体系药品供应保障体系 管理体制管理体制 运行机制运行机制 法制建设法制建设 监管体制机制监管体制机制 信息系统信息系统 人才保障人才保障 价格形成机制价格形成机制 投入机制投入机制 新医改 建设实用共享的医药卫生信息系统 医改与信息化医改与信息化 20102010年医改信息化五大任务之一年医改信息化五大任务之一 重点建设以居民电子健康档案为核心的区域卫生重点建设以居民电子健康档案为核心的区域卫生信息平台和信息平台和以电子病历为基础的医院信息平台以电子病历为基础的医院信息平台。信息中心信息中心 院长院长 技术环境越来越复杂技术环境越来越复杂 应用需求越来越广泛 业务系统越来越多 技术环境越来越复杂 医院信息化架构 医院信息化支撑业务 信息系统信息系统 HIS、LIS、PACS、RIS、EMR、PASS 基础网络平台基础网络平台 交换机、防火墙、无线、交换机、防火墙、无线、IDS、存储、网管系统、存储、网管系统 信信息息安安全全保保障障 ITIT运运维维管管理理 信息组件信息组件 服务器、终端服务器、终端PC、数据库、操作系统、数据库、操作系统 门诊挂号、收费门诊挂号、收费 放射科、检验科放射科、检验科 病房医护病房医护 手术手术 信息基础架构 第 7页 /共64页 医院信息化面临的挑战医院信息化面临的挑战 打造“业务可信、管理优化、价值创新”的医院网络平台 挑战挑战 业务可信 管理优化 价值创新 网络平台网络平台 保证重要业务的不中断运行、网络环境的安全可信、数据容灾 高效、便捷地管理复杂的IT基础设施 引入新的网络技术让临床信息化业务更加贴近病人 第 8页 /共 4页 医院信息化建设面临的挑战医院信息化建设面临的挑战 1 2 业务可信 管理优化 医院网络平台建设方向医院网络平台建设方向 I II 价值创新 III 总结总结 3 医院需要什么样的基础网络平台？医院需要什么样的基础网络平台？网络一般不出事！出事就不一般！ 设备的稳定可靠设备的稳定可靠 高性能的硬件平台高性能的硬件平台 成熟稳定的软件平台成熟稳定的软件平台 冗余可靠性设计冗余可靠性设计 抗攻击保护技术抗攻击保护技术 提高网络架构的可靠性提高网络架构的可靠性 门诊 放射科 住院 医保网医保网 新农合新农合 SMP IDS 安全管理区 IPFIX流量监控 SNC/eNM/RILL 服务器区 HIS LIS EMR PACS HIS 出口区 药房区域药房区域 急诊区域急诊区域 单点单点 故障故障 链路链路 故障故障 HIS PACS LIS 业务应用业务应用 核心核心 有线网络有线网络 收费区域收费区域 挂号区域挂号区域-无线无线应急应急部署部署 无线网络无线网络 应急备份链路：门诊无线应急应急备份链路：门诊无线应急 病毒病毒爆发爆发 内外网物理隔离了，内网就没有安全隐患了？杀毒软件 出口防火墙 IP、MAC绑定 医院内网安全的问题医院内网安全的问题 问题：1、外来人员或外来笔记本私自接入内网，怎么防？2、主机运行攻击、破坏软件怎么控制？3、U口连打印机，但怎么防U盘拷贝？4、有人伪造IP、MAC，怎么处理？5、装了桌管/杀毒，但桌管被卸载或格式化硬盘，怎么处理？6、南京XX医院 事件再发怎么办？ 信息安全怎么做？信息安全怎么做？问题的根源在于只针对终端做控制 终端控制 网络控制 服务器区域服务器区域 内科楼内科楼 网络安全体系网络安全体系 门诊楼门诊楼 综合楼综合楼 放化疗、放化疗、CT/MRI影像影像 医保前置服医保前置服务务器器 SMP2.X标准版 日志系统（RG-eLog）网络管理区域网络管理区域 IDS服务器 ACE1000ACE1000 RGRG-WALL1600EWALL1600E 网络安全准入 IDS2000IDS2000 出口安全控制 网络异常行为检测 HIS数据不能丢、业务不能停 医保实时 门诊压力 就诊预付费 双机热备双机热备 共享磁共享磁 盘阵列盘阵列 磁带库磁带库备份备份 医护工医护工作站作站 LAN 医生工作站医生工作站 移动医护移动医护 护士工作站护士工作站 HA集群集群 磁盘阵列（磁盘阵列（SCSI/FC）HIS数据库服数据库服务器（务器（Node1）磁带库磁带库 HIS数据库服数据库服务器（务器（Node2）目前目前HISHIS数据库系统面临的问题数据库系统面临的问题 2、磁带库备份：、磁带库备份：必然会丢失数据！必然会丢失数据！恢复时间长（解压缩）恢复时间长（解压缩）无法保证无法保证724小时不间断运行小时不间断运行 1、共享磁盘阵列：、共享磁盘阵列：成为单故障点成为单故障点单磁盘阵列出现单磁盘阵列出现任何故障都可能造成系统停止运行！任何故障都可能造成系统停止运行！当前当前HIS系统迫切需要容灾措施（如何建设？）系统迫切需要容灾措施（如何建设？） 灾备中心 业务中心 LAN/WAN 数据复制 基于主机 基于主机（软件）的容灾解决方案基于主机（软件）的容灾解决方案 问题：问题：现有稳定运行多年的系统，添加软件影响稳定性现有稳定运行多年的系统，添加软件影响稳定性 大量消耗主机大量消耗主机性能性能，影响兼容性影响兼容性 每主机都要许可证每主机都要许可证，整合，升级成本高，整合，升级成本高 灾备中心 业务中心 LAN/WAN 基于存储 基于存储的容灾解决方案基于存储的容灾解决方案 裸光纤/WAN 主/从方式数据复制 激活软件 激活软件 License License Data Data 问题：问题：无法实时切换，只能手工切换无法实时切换，只能手工切换 无法兼容不同厂商、不同型号的存储设备无法兼容不同厂商、不同型号的存储设备 采用主从模式，实时同步将消耗大量存储的性能采用主从模式，实时同步将消耗大量存储的性能 按照服务器、分区数量收费，升级成本高昂按照服务器、分区数量收费，升级成本高昂 灾备中心 业务中心 LAN/WAN 基于网络 基于网络（存储虚拟化）的容灾解决方案基于网络（存储虚拟化）的容灾解决方案 同步/异步数据复制 裸光纤/WAN 裸光纤/WAN Data 虚拟化管理平台 Data Data 解决问题：解决问题：完全实时自动切换，保证系统持续稳定运行完全实时自动切换，保证系统持续稳定运行 不用消耗主机、存储资源不用消耗主机、存储资源 实时同步，零时间故障恢复实时同步，零时间故障恢复 整合异构存储，跨盘阵镜像整合异构存储，跨盘阵镜像 License Free，升级整合不再有额外花费，升级整合不再有额外花费 基于网络层的容灾方式是基于网络层的容灾方式是HIS系统的最佳选择！系统的最佳选择！ HA集群集群 HIS数据库服数据库服务器务器(node1)磁盘阵列磁盘阵列 FC阵列阵列 HIS数据库服数据库服务器务器(node2)RG-iS-V2000/3000 虚拟化管理平台虚拟化管理平台 集群集群 跨楼宇本地灾备：增大容灾半径跨楼宇本地灾备：增大容灾半径 门诊楼门诊楼 住院楼住院楼 镜像镜像 医院园区级容灾医院园区级容灾 Step2 医院信息化建设面临的挑战医院信息化建设面临的挑战 1 2 业务可信 管理优化 医院网络平台建设方向医院网络平台建设方向 I II 价值创新 III 总结总结 3 复杂的复杂的ITIT基础设施基础设施 Page25 HIS 服务器 中间件 数据库 网络设备 存储 打印机 UPS 存储 存储 存储 打印机 UPS 打印机 UPS 打印机 UPS 数据库 数据库 门诊、医技科 放射科 检验科 EMR PACS LIS 服务器 服务器 服务器 传统的管理软件传统的管理软件 基于业务的管理软件基于业务的管理软件 监控室 医院信息化建设面临的挑战医院信息化建设面临的挑战 1 2 业务可信 管理优化 医院网络平台建设方向医院网络平台建设方向 I II 价值创新 III 总结总结 3 无线医疗 建设无线网络平台需要考虑的问题 标准选择 稳定性 安全性 管理 802.11n 本地转发 胖瘦一体化 统一射频管理 故障自愈 配置统一下发 网络流量监控 网络故障告警 用户安全准入 终端安全检测 AP安全保障 数据传输加密 医院信息化建设面临的挑战医院信息化建设面临的挑战 1 2 业务可信 管理优化 医院网络平台建设方向医院网络平台建设方向 I II 价值创新 III 总结总结 3 总结总结 打造“业务可信、管理优化、价值创新”的医院网络平台 业务可信 管理优化 价值创新 高可靠的基础网络 第 33页 /共 4页 网络安全 数据容灾 基于多业务的管理系统 无线网络