华为融合医疗之数字医院解决方案

1华为数字医院解决方案2医疗应用层医院信息系统临床信息系统医疗影像系统电子病历平台远程医疗医疗器械层HAECGPMCTMRI数据中心网络医院园区网无线医院基础设施层医疗云医院融合通信高清视讯系统VPN院外接入医疗灾备存储网络安全服务器监控能源机房3华为数字化医院解决方案方案亮点行政区住院区门诊区基层医疗机构基层医疗信息化出差/在家在外协诊家庭出诊远程接诊远程医疗点1、率先实现实景与医疗数据融合互动的远程医疗，通过eSDK融入第三方远程医疗软件，促进远程医疗业务开展2、业界第一的网络、数据、应用综合安全能力，保障医院信息安全等保认证全程合规3、国内首朵“医疗云”商用案例，助力共享、绿色、安全的数字医院建设智真/UC安全防护微型数据中心服务器存储核心交换大型数据中心布局供电UPS制冷医疗云边界路由器数据中心机房医疗培训云医生工作站远程医疗/会诊移动医疗手术示教统一通信有线接入4医院新大楼组网设计HISCISLISPACSRIS门诊/急诊检验中心住院部存储接入层CSS集群eSight病毒扫描软件备份管理SM/SCDHCP网管服务器服务器服务器前置机MailWeb门诊/急诊检验中心住院部InternetDMZ服务区接入层网络出口医保/公卫内网外网中心机房数据中心GE中心机房出口外网服务器CSS集群综合楼住院楼后勤楼后勤楼住院楼综合楼GE5接入层监控设备网中心机房监控系统服务器后勤楼住院楼综合楼GE室外核心医院新大楼组网设计6核心接入应用数据中心1F大厅2F门诊…F检验…F手术1F病房2FICU…F培训1F物资2F办公核心交换机集群10ms快速收敛，单设备99.999%可靠性，VRRP/RSTP…保障网络可靠性拉远式无线部署方式，通过馈线将天下拉各区域。消除漫游造成的业务系统断线问题医院新大楼无线设计7华为MicroDC与IDS2000模块化机房医院解决方案医院规模：•地市、县级医院，二级以下医院业务支持示例：•200以下桌面云•50台以下服务器部署部署规模：•面积通常小于20平米•1-10KWIT设备•1-5服务机柜•4-28服务机柜•20-100个服务机柜微型方案小型方案中型方案医院规模：•省级地市重点医院，二级及三级医院业务支持示例：•100~1000桌面云•150台以下服务器部署部署规模：•面积通常30-100平米•10-250KWIT设备医院规模：•大型三级医院、医院集团业务支持示例：•500~2000桌面云•300台以下服务器部署部署规模：•面积通常100-300平米•200KW-400KWIT设备医院规模：•基层卫生机构，乡镇医院部署示例：•机房无要求，内置供配电、环境传感•单柜预留25U空间放ICT设备部署规模：•面积通常小于10平米•1-10KWIT设备MicroDC方案主柜IT扩展柜8绿色节能、易扩展的医院模块化数据中心PodPodPodPodPodPodPodPod冷却器子系统发电机组精密空调子系统UPS子系统模块化UPSPod(PortableOptimizedDatacenter)模块化子系统模块化布局各模块标准化设计、标准化接口，可按容量简单复制扩展，缩短部署周期50%未使用容量！供电和制冷容量IT负载模块化：容量满足业务需求传统：大量容量浪费减少空耗能量；较普通数据中心节能40%9UPS提供高可靠医疗供电保障对医院的大型电子医疗器械、重要业务场景，怎么保障供电正常，避免供电的医疗事故？电力净化MRICTDRDSA手术室ICU医院财务、收费医院数据中心电池设备保护业务保障可靠：1400+可靠性测试用例，21项专项可靠性实验；5kA防雷+6kV防浪涌设计；按医疗设备、业务需求配备蓄电池容量，确保医疗设备、数据及患者安全。高效：采用高效能源管理技术，效率达96%；智能循环休眠技术系统节能提升12.5%。易用：友好的人机交互界面，LCD实时显示系统状态；完美兼容19英寸机架，实现机房‘0’占地。智能：智能电池管理专利技术延长电池寿命50%；UPS5000UPS200010医疗数据中心实现IT资源统一监控，智能管理①多数据中心统一管理②云和非云统一管理③异构虚拟平台统一管理④基础设施与基础架构统一管理⑤针对业务的端到端管理⑥开放架构，集成与被集成①灵活定义产品②快速发放业务③精细计量管理简化管理敏捷运营ManageOne:四个统一，统一融合的管理理念；业务为中心，聚焦客户成功数据中心虚拟化资源非虚拟化资源基础设施客户/用户管理产品管理计费/报表管理资源调度服务目录订单管理事件管理问题管理变更管理SLA管理配置管理服务台客户门户管理门户门户自服务门户服务目录统一入口SSO告警统一呈现报表统一呈现管理员代办统一访问控制运营管理IT服务管理资源配置/自动化资源控制/自动化资源分配资源协调应用部署资源/模板管理资源监控资源管理服务器监控数据库监控中间件监控网络监控存储监控应用监控业务影响分析告警拓扑性能报表IT运维管理环境监控动力监控3D机房可视化告警管理能耗管理容量管理基础设施管理监管营控医疗网络机房供电存储灾备可靠计算安全等保平安医院远程医疗医疗云移动医疗统一运维医护协作11PACS大容量、高可靠性存储在线存储近线存储长期存储存储备份SSD/SASNLSAS/SATANLSAS/SATA高性能、低延迟在线存储：基于闪存无磁头寻道时间为0的SSD及新一代SCSI技术的SAS高性能硬盘，FC/IPSAN存储系统，冗余安全设计；高性价比，易于调取近线存储：NLSAS/SATA硬盘组建，兼顾性能与价格，FC/IPSAN近线存储系统；稳定、易扩展长期存储：业界通用，稳定的SATA硬盘组建，备份冗余设计；存储、分析、归档三位一体:具备自存储、自分析、归档能力，免除跨设备数据装载、迁移；对大数据PACS影像数据，如何能实现快速读取、可靠存储？CTDRMRI……..标准DICOM接口设备超声DR内镜……..非标准DICOM接口设备影像采集DICOM重建医生工作站PACS服务器HIS服务器FC/IPSANIP备份服务器（CV）T系列统一存储数据在内部根据访问热度自动迁移VTL虚拟带库T系列统一存储12远程容灾方式保障医院数据安全TCP/IP医院中心机房FCSANPACS/RIS服务器HIS/LIS/EMR服务器T系列/VTL虚拟带库备份服务器（CV）通过阵列提供的HyperMirror功能将数据传输到异地的阵列设备中，提供数据异地容灾功能，保证数据安全，提供数据快速恢复功能，数据无损压缩，最大化节省复制带宽。数据直接通过存储系统传输到远程，不经过应用服务器，对应用服务器零干扰主存备份/归档T系列存储SSDSASSATA…SAN备份机房应用服务器WAN同步/异步数据复制容灾阵列T系列存储iDAiDAiDAiDA13分类等保安全关键要求安全措施网络安全1)实现对不同安全区域的访问控制2)在关键边界要具有防恶意代码入侵机制边界防护:UTM安全网关入侵检测通过多种入侵检测机制，发现攻击流量，提高应用系统的安全性入侵检测：IDS检测入侵主机安全1)对内部用户私自接入外网的行为进行检查2)部署终端安全防护桌面及服务器安全：TSM终端安全应用安全1)确保核心业务安全，对关键业务进行应用级防护；2)对用户行为、核心数据库操作进行合规审计应用安全：IPS和审计系统管理要求1)应定期进行漏洞扫描，对安全漏洞及时修补2)应报告所发现的安全弱点和可疑事件管理安全：风险评估管理系统虚拟化安全•VM资源隔离(I/O,CPU/内存/vSwitch)•Hypervisor安全(IntelTXT保护)•恶意VM防护(防地址欺骗，阻断VM端口扫描、嗅探)•系统加固与漏洞扫描•ACL、VLAN隔离VM流量VM安全：VM资源隔离、VMM可信,ACL,VLAN隔离全方位保护医院信息资产及病人隐私MailWeb门诊/急诊检验中心住院部InternetDMZ隔离区服务区存储接入层核心/汇聚集成式AC…eSight备份管理DHCP医保/公卫网络出口汇聚层(按需)USGWSGDSM/OIC防统方UMANIPUSGTSMClient防病毒USGTSMiSOC1235如何保障医疗信息安全？46HISLISPACS/RIS医疗网络机房供电存储灾备可靠计算安全等保平安医院远程医疗医疗云移动医疗统一运维医护协作14融合会议—实现院内多方人员同时进行语音/视频会议交流实现医护人员在任何时间、任何地点（办公室、家中、移动）都能方便高效地进行高清、标清等会议沟通和业务协作。医生办公室院长办公室在家医护人员在途医护人员医院智真会议室在病区医护人员融合会议15弹性、绿色、安全的单体医院医疗云医疗云的优点：云化数据中心计算资源池存储资源池网络与安全资源池Linux/WindowsServer跨厂家虚拟与物理资源池医疗协同HRP系统固定接入PadPhone3G/LTE/WIFIInternet移动医疗TCSTBPC数据中心网络万兆核心远程会诊挂号/收费病房…医生站化验/药房护士站千兆桌面HISLISPACS电子病历产房…ICU探视FusionAccess云桌面FusionCube融合一体机FusionSphere数据中心虚拟化FusionSphere高可靠高性能、最优性价比FusionCube融合致简、平滑扩展FusionAccess安全高效、卓越体验•医院新业务快速上线•可靠安全、易运维资源共享、节能减排：医疗IT设施资源复用，减少70%能耗，运维效率提升80%安全：用户数据、操作系统、应用程序运行于虚拟机、本地终端不保留任何数据，确保医疗信息“0”泄漏灵活办公：医护移动工作站，任意时间、任意地点、任意终端接入16医疗云提高基层医疗机构信息化建设效率，统一流程A：中小型医院/乡镇医院B:乡镇卫生院C：社区卫生服务中心/服务站基层医疗统一通讯培训会诊社区卫生区域影像转诊医疗云平台医疗机构A医疗机构B医疗机构C公网(集中建设)基层医疗机构规模小、数量多；分散建设系统投入大、维护难、且不容易规范统一流程集中建设：在区/县大医院或卫生局建设医疗云；各医疗机构通过公网即可访问提高建设效率，统一服务流程：人员管理，物流管理，财务管理，通讯，运维等统一平台支撑区域内全科医生开展移动医疗区域内开展医疗资源协作17无线查房及无线护理，将优质服务延伸到患者床边移动查房床边护理病历/信息查询输入/修改医嘱下一个……查房前：带查房Pad，无需准备同时，移动医护工作站通过突发事件提醒、任务通知等方式，进一步方便医护工作护理操作、执行医嘱通过PDA上传记录信息下一个……查房中：查看病人病历查房后：无移动医护协同平台护理前：带护理PDA，无需准备护理中：获取病人医嘱护理后：无移动医护协同平台18移动医疗解决方案3G/LTE虚拟化应用服务器APHIS/CIS/PACS…认证服务器终端网络医院•URL过滤•应用控制•访问控制应用安全SSL加密终端安全•访问痕迹清除•主机检查•数据加密•安全桌面管理安全•丰富的日志•专业的审计•SSH/HTTPSSVN接入安全•移动UKey认证•L3VPN接入•虚拟桌面接入•Web代理接入传输安全•高强度加密•完整性校验•SSL/TLS协议Internet包括便携、Pad、手机等支持丰富的操作系统，包括Windows/Linux/iOS/Android等华为BYOD安全接入方案提供Web代理、端口转发、文件共享、虚拟桌面功能，并支持灵活的定制开发医护工作人员自有终端设备通过安全网关访问医疗应用医疗网络机房供电存储灾备可靠计算安全等保平安医院远程医疗医疗云移动医疗统一运维医护协作19eSight医疗运维解决方案多设备管理：IP+IT+UC设备统一管理通讯网络+办公设备（如打印机）统一管理网络与终端设备（如摄像头、电话）统一管理故障管理性能管理安全管理配置管理业务可视化管理报表管理网络流量管理eSight管理平台CiscoHuaweiH3C多厂商管理：兼容管理Cisco、H3C及其他厂商主流设备厂商新款设备自动识别管理支持厂商面板、设备CPU等私有属