數(shù)字化醫(yī)院的發展應用（二）

銜接上(shàng)文：數(shù)字化醫(yī)院的發展應用（一）

三、解決方案

網絡數(shù)字化醫(yī)院解決方案架構設計(jì)

數(shù)字化醫(yī)院在基礎網絡方面，為(wèi)更好适應不同規模醫(yī)院面臨的信息化階段及問題，有(yǒu)針對性的設計(jì)多(duō)院區(qū)智能融合網絡、大(dà)型醫(yī)院智能融合網絡及中小(xiǎo)型醫(yī)院智簡網絡，滿足各級醫(yī)院的業務需要。同時(shí)在醫(yī)療雲承載醫(yī)院應用的模式下，基于計(jì)算(suàn)虛拟化、存儲虛拟化、網絡虛拟化等技(jì)術(shù)的雲數(shù)據中心及災備數(shù)據中心、影(yǐng)子機房(fáng)等成為(wèi)業務保障的建設關鍵。

移動醫(yī)療在醫(yī)院內(nèi)部的落地依托于院內(nèi)WIFI的建設情況，結合醫(yī)院不同的場(chǎng)景，在門(mén)診區(qū)考慮到患者就醫(yī)及醫(yī)生(shēng)移動辦公的用戶高(gāo)并發，利用門(mén)診高(gāo)密度AP方案實現人(rén)人(rén)享有(yǒu)高(gāo)速無線體(tǐ)驗。病房(fáng)區(qū)采用理(lǐ)想的部署方式滿足移動醫(yī)護、移動查房(fáng)的多(duō)樣需求。WIFI建設是基礎網絡建設的一部分，同時(shí)在無線網上(shàng)承載的還(hái)有(yǒu)嬰兒防盜、資産管理(lǐ)等物聯網應用，更好提升醫(yī)院臨床效率。

醫(yī)院需要利用運維管理(lǐ)平台解決IT資源的監控與管理(lǐ)問題，IT項目的管理(lǐ)、部門(mén)人(rén)員的績效考核等內(nèi)容。醫(yī)院CEO/CIO需要借助工具清楚了解醫(yī)院日常的運營情況，實時(shí)關注醫(yī)院核心業務的運轉。同時(shí)數(shù)字化醫(yī)院從底層的硬件平台到醫(yī)療業務應用均需要立體(tǐ)式安全防禦體(tǐ)系，消除針對信息洩密方面帶來(lái)的安全隐患。

針對醫(yī)院場(chǎng)景複雜、高(gāo)安全、管理(lǐ)簡單的需求，銳捷網絡數(shù)字化醫(yī)院網絡解決方案提出了建設穩定可(kě)靠的基礎網絡架構、高(gāo)可(kě)用的數(shù)據中心平台、強大(dà)合規的安全防禦體(tǐ)系和統一可(kě)視(shì)的運維管理(lǐ)中心四方面關鍵設計(jì)：

· 穩定可(kě)靠的基礎網絡

按照建設的場(chǎng)景，基礎網絡可(kě)以分為(wèi)數(shù)據中心、有(yǒu)線網絡和無線網絡，當前各醫(yī)院在建設過程中的邊界已經模糊。銳捷網絡針對不同業務系統對RTO和RPO的不同要求，安全區(qū)域化、模塊化的設計(jì)原則。

核心交換區(qū)：作為(wèi)整個(gè)數(shù)據中心的交換、路由及安全核心。部署高(gāo)性能防火(huǒ)牆模塊，作為(wèi)各功能區(qū)的安全隔離。

服務器(qì)&存儲區(qū)：打破傳統應用系統“豎井”式的部署方式，采用“水(shuǐ)平整合”模式部署，實現計(jì)算(suàn)資源共享充分提高(gāo)利用率。新應用系統可(kě)以先在“測試區(qū)”完成部署及測試，然後再遷移至生(shēng)産區(qū)。該區(qū)域采用扁平化部署，滿足橫向流量快速轉發需求及虛拟機自由遷移的大(dà)二層環節需求。

服務器(qì)管理(lǐ)區(qū)：把負載均衡、VPN、運維等相關設備部署在該區(qū)域，采用物理(lǐ)側挂邏輯串接的方式靈活部署。

數(shù)據中心互聯區(qū)：通(tōng)過該區(qū)域與同城災備中心及異地災備中心互聯，形成兩地三中心大(dà)二層互通(tōng)，邏輯上(shàng)虛拟成一個(gè)大(dà)的數(shù)據中心。

各樓層接入區(qū)：該區(qū)域作為(wèi)門(mén)診大(dà)樓、辦公大(dà)樓、住院部等用戶的接入，采用核心彙聚接入三層架構，把接入用戶的廣播域現狀在彙聚層以下。

基礎網絡的核心交換機采用多(duō)虛一VSU虛拟化技(jì)術(shù)，實現将多(duō)台交換機虛拟成一台。提升管理(lǐ)效率和安全可(kě)靠性。

· 數(shù)據中心的高(gāo)可(kě)靠設計(jì)

針對醫(yī)院機房(fáng)虛拟化改造、醫(yī)院新建或改造數(shù)據中心及災備中心等不同場(chǎng)景下的問題提供高(gāo)可(kě)靠的技(jì)術(shù)保障。RG-JCOS基于Openstack的雲管理(lǐ)平台解決醫(yī)院機房(fáng)空(kōng)間(jiān)不足的問題，提供按需分配的池化計(jì)算(suàn)和存儲資源，其虛拟機特性可(kě)以讓醫(yī)院應用維護類停機提前遷移，故障類停機自動漂移。RG-UDS2000系列超融合一體(tǐ)機實現醫(yī)院業務系統的開(kāi)箱即雲模式，2U身高(gāo)降低(dī)雲平台建設費用和技(jì)術(shù)難度，實現一體(tǐ)化運維。同時(shí)銳捷在數(shù)據中心設計(jì)的“影(yǐng)子機房(fáng)”解決方案，利用分布式存儲技(jì)術(shù)，将醫(yī)院關鍵數(shù)據按策略進行(xíng)存儲和備份，針對日常的邏輯錯誤（誤删數(shù)據）等可(kě)以很(hěn)好防範，保障數(shù)據安全。

· 強大(dà)合規的安全防禦體(tǐ)系

在內(nèi)外網融合的趨勢下，網絡邊界的模糊使得(de)安全環境變得(de)複雜，銳捷網絡從邊界安全、終端安全、事件監控審計(jì)、安全運維管理(lǐ)、應急保障等方面，按照國家(jiā)等級保護政策的要求實現端到端的防護設計(jì)。同時(shí)針對支付寶、銀聯等外聯支付帶來(lái)的數(shù)據外延問題，采用基于SDN技(jì)術(shù)的Service Chain（服務鏈）技(jì)術(shù)，将網絡分成不同的區(qū)域，針對不同區(qū)域采取不同的安全措施，擺脫安全設備部署的拓撲依賴性，靈活應對各種業務應用變化。解決原有(yǒu)安全路徑上(shàng)的單點故障，伸縮性部署難的問題，使得(de)安全設備可(kě)以重複疊加部署，提升了設備利用率。

· 統一可(kě)視(shì)的運維管理(lǐ)中心

提供基于醫(yī)療行(xíng)業業務屬性的定制(zhì)化管理(lǐ)工具—RIIL，可(kě)以整合醫(yī)院信息部門(mén)的各類子系統，提供統一訪問、管理(lǐ)視(shì)圖；貼合用戶使用習慣，提供定制(zhì)風格；實現多(duō)樣式圖表展現；實現單點登錄與各系統無縫對接。

RIIL醫(yī)療版運維管理(lǐ)工具解決信息科室在日常維護中遇到的實際問題，不但(dàn)支持對網絡設備的智能管理(lǐ)，還(hái)支持對IT&IP以及第三方設備的統一管理(lǐ)，同時(shí)RIIL提供靈活的開(kāi)放平台，為(wèi)醫(yī)院量身打造自己的智能管理(lǐ)系統提供基礎。

四、具體(tǐ)價值

數(shù)字化醫(yī)院解決方案針對醫(yī)院場(chǎng)景複雜、高(gāo)安全、管理(lǐ)簡單的需求，提出了建設智能穩定的基礎網絡架構、精簡融合架構的雲數(shù)據中心、依托物聯網技(jì)術(shù)的全場(chǎng)景無線、強大(dà)合規的安全防禦體(tǐ)系和統一可(kě)視(shì)的運維管理(lǐ)中心五方面設計(jì)：

1）智能穩定的基礎網絡，确保核心交換區(qū)、服務器(qì)&存儲區(qū)、服務器(qì)管理(lǐ)區(qū)、數(shù)據中心互聯區(qū)等各功能區(qū)的功能獨立且有(yǒu)效安全隔離。

2）精簡融合架構的雲數(shù)據中心，虛拟化系統将所有(yǒu)的硬件資源進行(xíng)池化，為(wèi)用戶提供透明(míng)的資源服務，雲管理(lǐ)平台為(wèi)用戶提供各類服務，以服務的形式來(lái)實現業務應用，并縱向管理(lǐ)資源、橫向實現和第三方系統的對接擴展。

3）依托物聯網技(jì)術(shù)的全場(chǎng)景無線針對住院區(qū)、門(mén)診區(qū)業務、辦公區(qū)業務提供放裝、智分+等針對性方案，在住院區(qū)通(tōng)過智分基站(zhàn)+智分單元的模式利用RFID模塊技(jì)術(shù)實現人(rén)和物的智能化管理(lǐ)。

4）強大(dà)合規的安全防禦體(tǐ)系符合內(nèi)外網數(shù)據融合的大(dà)趨勢，針對支付寶、銀聯等外聯支付帶來(lái)的數(shù)據外延問題，提供技(jì)術(shù)SDN技(jì)術(shù)的Service Chain（服務鏈）技(jì)術(shù)，靈活應對各種業務上(shàng)線帶來(lái)的安全需求。

5）醫(yī)院IT運維管理(lǐ)平台（RIIL），可(kě)以整合醫(yī)院信息部門(mén)的各類子系統，提供統一訪問、管理(lǐ)視(shì)圖；貼合用戶使用習慣，提供定制(zhì)風格；實現多(duō)樣式圖表展現；實現單點登錄與各系統無縫對接。