基于新IT基础架构的医疗解决方案2013-12-11

杭州华三通信技术有限公司邮箱：[e-mail]智慧医疗——基于新IT基础架构的医疗解决方案杭州华三通信技术有限公司系统区域医疗电子病历系统远程医疗系统药事管理系统护理信息系统医疗统计系统住院管理系统门诊管理系统医护工作站重症监护系统医院的信息系统建设，在临床信息系统方面以电子病历系统为重点，在管理信息系统方面以医疗管理及质量控制系统为重点，区域性卫生信息平台的逐步形成，进一步带动医院的信息化建设。杭州华三通信技术有限公司系统放射科信息管理系统手术室管理子系统麻醉医生工作站医学影像诊断报告子系统血库管理子系统门诊挂号系统门诊收费系统住院登记系统设备管理系统医务统计系统财务管理经济核算子系统医院后勤物资供应子系统药品药库管理子系统医疗设备管理子系统医院全成本核算系统辅助决策系统临床信息系统管理信息系统随着HIS、PACS、电子病历等系统的融合，医院业务信息化发展到了新的高度，对原有的IT基础架构提出了更高的要求。杭州华三通信技术有限公司基础架构的要求实时性高突发性强并发性强•在每个工作日的上午是医院门诊业务最大的时候，医生工作站、收费、取药等业务单元都在面临巨大的数据压力；•网络安全基础资源需要能够动态的进行调整，全面释放资源，以应对大业务流的挑战；杭州华三通信技术有限公司实时性高流畅性高并发性强•在融合了视频业务的富媒体化的医疗应用中，对带宽提出了极高的要求•从网络设计到网络协议的演进再到最终设备和网络整体性能都必须能够满足医疗实时业务的要求杭州华三通信技术有限公司基础架构的要求实时性高大数据并发性强•电子病历不是一个独立的系统，是在各类临床信息系统基础上建立起的，是数据的大集中。•电子病历的开展掀起了医疗卫生大数据时代的浪潮，传统的基础网络早已无法满足大数据的需求，数据中心的建设应运而生。杭州华三通信技术有限公司防火墙/IPS/AV接入交换机PACSHISLIS灾备机房无线控制器农合专网区域卫生平台共享存储服务器汇聚交换机杭州华三通信技术有限公司基础架构的医疗解决方案专家传统网络设计问题-网络结构混乱网络结构凌乱，糖葫芦串连接形式引发的问题：•单链路连接，缺乏冗余备份机制，可靠性得不到保证•管理困难，一旦出现问题，故障定位十分麻烦交换机路由器防火墙•呈糖葫芦串的连接方式，网络性能瓶颈节点明显•网络不易扩展杭州华三通信技术有限公司基础架构的医疗解决方案专家传统网络设计问题-可靠性设计复杂MSTP+VRRP组网设计链路交织，路由复杂节点、链路的故障均引发路由震荡故障恢复时间较长OSPFMSTP+VRRP传统网络杭州华三通信技术有限公司基础架构的医疗解决方案专家传统网络设计问题-安全部署繁琐传统医院－叠加式安全安全设备纵向叠加网络1网络2网络3安全设备简单叠加路由交换防火墙IPS无线…防火墙IPSAVAFCACG…安全功能传统安全措施网络隔离简单隔离终端管理无网络设备参与无安全设备联动无深度内容检测无身份认证单纯认证网络准入无杭州华三通信技术有限公司基础架构的医疗解决方案专家传统网络设计问题-粗放型管理各自为阵，管理相对独立分散，缺乏统一全面的管理工具管理工具形式多样，管理内容重复，使用繁琐，导致管理、维护成本较高粗放简单管理，缺乏精细化管理传统的管理方式导致“有工具，无管理”的现状认证管理故障管理性能管理配置管理安全管理鼻子有问题，该治疗了牙齿有问题？？？耳朵有问题？？？腿有问题？？尾巴有问题？？？杭州华三通信技术有限公司资源单独绑定，每个应用都需要按照其峰值业务量进行IT资源的配置，这导致在大部分时间许多IT资源都处于闲置状态，不仅造成服务器、存储等IT资源利用率较低，造成设备投资的浪费。IT资源利用率低在传统IT建设模式下，随着医院业务的快速增加（地市三甲医院每年的数据增量至少在10T以上），服务器、网络、存储等IT设备数量也会迅速增加，会造成IT设备采购成本的大幅上升。IT建设成本高在传统IT建设模式下，每一次新业务部署都要经历硬件选型、采购、安装、应用软件开发、上线等步骤，使得新业务的部署非常缓慢，难于满足医院业务快速发展的需求。IT业务部署缓慢医院传统IT系统采用分业务系统建设的模式，各业务系统采用单独的IT设备，各业务系统IT资源无法进行共享和统一管理，造成整个IT系统缺乏弹性和难于管理，无法满足快速变化的业务需要和提高IT管理的效率。IT建设管理分散杭州华三通信技术有限公司基础架构轻松应对各种需求杭州华三通信技术有限公司以上，故障收敛时间减少90%以上虚拟化带来的好处之一：网络更简单使用IRF2前，二层启用生成树，VLAN规划复杂；三层启用VRRP，路由规划复杂；每台单独配置，管理复杂使用IRF2前VLAN路由路径使用IRF2后使用IRF2后，二层不需要生成树；三层不需要VRRP；多台设备只需配置一次，让网络更简单配置文件虚拟化带来的好处之二：性能翻番主用链路备用链路备用设备主用设备使用IRF2后使用IRF2后，核心设备和汇聚设备都是负载分担的方式---两台设备当两台用使用IRF2后，接入到汇聚以及汇聚到核心的双链路上行都是负载分担方式---两条链路当两条用使用IRF2前使用IRF2前，核心设备和汇聚设备都是一主一备的方式---两台设备当一台用使用IRF2前，无论是接入到汇聚，还是汇聚到核心的双链路上行都是一主一备的方式---两条链路当一条用=10.153.108.1Gateway=10.153.108.1IP=10.153.108.3/24虚IP=10.153.108.1IP=10.153.108.2/24Gateway=10.153.108.1Gateway=10.153.108.1IP=10.153.108.1/24IP=10.153.108.1/24Gateway=10.153.108.1Gateway=10.153.108.1IRF2虚拟系统IP=10.153.108.1/24VRRPMSTPIRF2收敛时间虚拟化带来的好处之三：网络更可靠横向虚拟化之后的拓扑结构出口防火墙/IPS/AV接入交换机PACSHISLIS灾备机房无线控制器农合专网医保专网(VerticalConvergedFramework)基于IRF2，在纵向维度上实现异构堆叠，把低成本的盒式设备作为一块远程接口板加入主设备系统，以达到扩展I/O端口能力和进行集中控制管理的目的。CB（ControllingBridge）：控制设备PE（PortExtender）：纵向扩展设备，即端口扩展器（或称远程接口板）InnerTag：CB和PE之间控制信息的载体，并支持服务器VM虚拟化，配合VEPA或802.1BR等协议实现…CBPE纵向堆叠连接纵向堆叠口(VerticalConvergedFramework)基于IRF2，在纵向维度上实现异构堆叠，把低成本的盒式设备作为一块远程接口板加入主设备系统，以达到扩展I/O端口能力和进行集中控制管理的目的。……相较于横向虚拟化-IRF2简化管理--大幅度降低网络管理节点简化结构，方便布线--网络扁平化，布线更方便方便VM部署--大二层网络，更适合虚拟机部署方便业务规--数据转发平面虚拟化，便于自动化编排特性实现—PE设备不支持的部分特性可以通过CB实现……纵向虚拟化之后的拓扑结构出口防火墙/IPS/AV接入交换机PACSHISLIS灾备机房无线控制器农合专网医保专网业务网络区将一台物理网络设备通过软件虚拟化成多台逻辑设备，并实现逻辑设备间软件、硬件的相互独立，虚拟化出来的逻辑设备简称MDC（MultitenantDeviceContext）医院有内网、外网、监控网络等，通过MDC方案可以将多张网的核心整合在一起。在不增加设备的情况下，将原来单核心转换为多个核心。多个网络之间的隔离性、连接不发生变化。。。。。。。。DevicePoolDefaultMDCMDC2MDCnMDC3纵向虚拟化之后的拓扑结构出口防火墙/IPS/AV接入交换机PACSHISLIS灾备机房无线控制器农合专网医保专网业务网络区基础架构的医疗解决方案专家网络和安全融合云端高速交互平台的特点高带宽、高速交互给传统安全带来了挑战：提高安全的带宽以及安全的性能？安全与网络的融合势在必行：—解决高带宽问题，与网络设备共用背板，提升端口