數字化醫院的(de)發展應用（二）

銜接上文：數字化醫院的(de)發展應用（一(yī)）

三、解決方案

網絡數字化醫院解決方案架構設計

數字化醫院在基礎網絡方面，為(wèi)更好适應不同規模醫院面臨的(de)信息化階段及問題，有(yǒu)針對性的(de)設計多院區智能融合網絡、大型醫院智能融合網絡及中小型醫院智簡網絡，滿足各級醫院的(de)業務需要。同時在醫療雲承載醫院應用的(de)模式下，基于計算虛拟化、存儲虛拟化、網絡虛拟化等技術的(de)雲數據中心及災備數據中心、影子(zǐ)機(jī)房等成為(wèi)業務保障的(de)建設關鍵。

移動醫療在醫院內(nèi)部的(de)落地(dì)依托于院內(nèi)WIFI的(de)建設情況，結合醫院不同的(de)場景，在門診區考慮到患者就醫及醫生移動辦公的(de)用戶高(gāo)并發，利用門診高(gāo)密度AP方案實現人人享有(yǒu)高(gāo)速無線體驗。病房區采用理(lǐ)想的(de)部署方式滿足移動醫護、移動查房的(de)多樣需求。WIFI建設是基礎網絡建設的(de)一(yī)部分，同時在無線網上承載的(de)還有(yǒu)嬰兒防盜、資産管理(lǐ)等物聯網應用，更好提升醫院臨床效率。

醫院需要利用運維管理(lǐ)平台解決IT資源的(de)監控與管理(lǐ)問題，IT項目的(de)管理(lǐ)、部門人員的(de)績效考核等內(nèi)容。醫院CEO/CIO需要借助工具清楚了解醫院日常的(de)運營情況，實時關注醫院核心業務的(de)運轉。同時數字化醫院從底層的(de)硬件平台到醫療業務應用均需要立體式安全防禦體系，消除針對信息洩密方面帶來的(de)安全隐患。

針對醫院場景複雜、高(gāo)安全、管理(lǐ)簡單的(de)需求，銳捷網絡數字化醫院網絡解決方案提出了建設穩定可(kě)靠的(de)基礎網絡架構、高(gāo)可(kě)用的(de)數據中心平台、強大合規的(de)安全防禦體系和(hé)統一(yī)可(kě)視(shì)的(de)運維管理(lǐ)中心四方面關鍵設計：

· 穩定可(kě)靠的(de)基礎網絡

按照建設的(de)場景，基礎網絡可(kě)以分為(wèi)數據中心、有(yǒu)線網絡和(hé)無線網絡，當前各醫院在建設過程中的(de)邊界已經模糊。銳捷網絡針對不同業務系統對RTO和(hé)RPO的(de)不同要求，安全區域化、模塊化的(de)設計原則。

核心交換區：作為(wèi)整個數據中心的(de)交換、路由及安全核心。部署高(gāo)性能防火牆模塊，作為(wèi)各功能區的(de)安全隔離(lí)。

服務器&存儲區：打破傳統應用系統“豎井”式的(de)部署方式，采用“水平整合”模式部署，實現計算資源共享充分提高(gāo)利用率。新應用系統可(kě)以先在“測試區”完成部署及測試，然後再遷移至生産區。該區域采用扁平化部署，滿足橫向流量快速轉發需求及虛拟機(jī)自(zì)由遷移的(de)大二層環節需求。

服務器管理(lǐ)區：把負載均衡、VPN、運維等相關設備部署在該區域，采用物理(lǐ)側挂邏輯串接的(de)方式靈活部署。

數據中心互聯區：通過該區域與同城災備中心及異地(dì)災備中心互聯，形成兩地(dì)三中心大二層互通，邏輯上虛拟成一(yī)個大的(de)數據中心。

各樓層接入區：該區域作為(wèi)門診大樓、辦公大樓、住院部等用戶的(de)接入，采用核心彙聚接入三層架構，把接入用戶的(de)廣播域現狀在彙聚層以下。

基礎網絡的(de)核心交換機(jī)采用多虛一(yī)VSU虛拟化技術，實現将多台交換機(jī)虛拟成一(yī)台。提升管理(lǐ)效率和(hé)安全可(kě)靠性。

· 數據中心的(de)高(gāo)可(kě)靠設計

針對醫院機(jī)房虛拟化改造、醫院新建或改造數據中心及災備中心等不同場景下的(de)問題提供高(gāo)可(kě)靠的(de)技術保障。RG-JCOS基于Openstack的(de)雲管理(lǐ)平台解決醫院機(jī)房空間不足的(de)問題，提供按需分配的(de)池化計算和(hé)存儲資源，其虛拟機(jī)特性可(kě)以讓醫院應用維護類停機(jī)提前遷移，故障類停機(jī)自(zì)動漂移。RG-UDS2000系列超融合一(yī)體機(jī)實現醫院業務系統的(de)開箱即雲模式，2U身高(gāo)降低(dī)雲平台建設費用和(hé)技術難度，實現一(yī)體化運維。同時銳捷在數據中心設計的(de)“影子(zǐ)機(jī)房”解決方案，利用分布式存儲技術，将醫院關鍵數據按策略進行(xíng)存儲和(hé)備份，針對日常的(de)邏輯錯誤（誤删數據）等可(kě)以很好防範，保障數據安全。

· 強大合規的(de)安全防禦體系

在內(nèi)外網融合的(de)趨勢下，網絡邊界的(de)模糊使得安全環境變得複雜，銳捷網絡從邊界安全、終端安全、事件監控審計、安全運維管理(lǐ)、應急保障等方面，按照國(guó)家等級保護政策的(de)要求實現端到端的(de)防護設計。同時針對支付寶、銀聯等外聯支付帶來的(de)數據外延問題，采用基于SDN技術的(de)Service Chain（服務鏈）技術，将網絡分成不同的(de)區域，針對不同區域采取不同的(de)安全措施，擺脫安全設備部署的(de)拓撲依賴性，靈活應對各種業務應用變化。解決原有(yǒu)安全路徑上的(de)單點故障，伸縮性部署難的(de)問題，使得安全設備可(kě)以重複疊加部署，提升了設備利用率。

· 統一(yī)可(kě)視(shì)的(de)運維管理(lǐ)中心

提供基于醫療行(xíng)業業務屬性的(de)定制化管理(lǐ)工具—RIIL，可(kě)以整合醫院信息部門的(de)各類子(zǐ)系統，提供統一(yī)訪問、管理(lǐ)視(shì)圖；貼合用戶使用習慣，提供定制風格；實現多樣式圖表展現；實現單點登錄與各系統無縫對接。

RIIL醫療版運維管理(lǐ)工具解決信息科(kē)室在日常維護中遇到的(de)實際問題，不但支持對網絡設備的(de)智能管理(lǐ)，還支持對IT&IP以及第三方設備的(de)統一(yī)管理(lǐ)，同時RIIL提供靈活的(de)開放平台，為(wèi)醫院量身打造自(zì)己的(de)智能管理(lǐ)系統提供基礎。

四、具體價值

數字化醫院解決方案針對醫院場景複雜、高(gāo)安全、管理(lǐ)簡單的(de)需求，提出了建設智能穩定的(de)基礎網絡架構、精簡融合架構的(de)雲數據中心、依托物聯網技術的(de)全場景無線、強大合規的(de)安全防禦體系和(hé)統一(yī)可(kě)視(shì)的(de)運維管理(lǐ)中心五方面設計：

1）智能穩定的(de)基礎網絡，确保核心交換區、服務器&存儲區、服務器管理(lǐ)區、數據中心互聯區等各功能區的(de)功能獨立且有(yǒu)效安全隔離(lí)。

2）精簡融合架構的(de)雲數據中心，虛拟化系統将所有(yǒu)的(de)硬件資源進行(xíng)池化，為(wèi)用戶提供透明的(de)資源服務，雲管理(lǐ)平台為(wèi)用戶提供各類服務，以服務的(de)形式來實現業務應用，并縱向管理(lǐ)資源、橫向實現和(hé)第三方系統的(de)對接擴展。

3）依托物聯網技術的(de)全場景無線針對住院區、門診區業務、辦公區業務提供放裝、智分+等針對性方案，在住院區通過智分基站+智分單元的(de)模式利用RFID模塊技術實現人和(hé)物的(de)智能化管理(lǐ)。

4）強大合規的(de)安全防禦體系符合內(nèi)外網數據融合的(de)大趨勢，針對支付寶、銀聯等外聯支付帶來的(de)數據外延問題，提供技術SDN技術的(de)Service Chain（服務鏈）技術，靈活應對各種業務上線帶來的(de)安全需求。

5）醫院IT運維管理(lǐ)平台（RIIL），可(kě)以整合醫院信息部門的(de)各類子(zǐ)系統，提供統一(yī)訪問、管理(lǐ)視(shì)圖；貼合用戶使用習慣，提供定制風格；實現多樣式圖表展現；實現單點登錄與各系統無縫對接。