公共卫生专网混合组网应用与实践解说.pptxVIP

公共卫生专网混合组网应用与实践一、互联目标一、实现分布式业务系统三级平台间专网的互联互通二、尽可能保障各级原有网络结构及系统不受影响三、为其它外网互联留好接口二、公共卫生信息化的网络要求县卫生局卫生统计区卫生局卫生统计县卫生局卫生统计区卫生局卫生统计地市卫生局卫生统计县卫生局卫生统计区卫生局卫生统计县疾控区疾控县疾控区疾控地市疾控县疾控区疾控部管医院联系远程医院部管医院联系远程医院县新农合区新农合乡农医所乡农医所乡农医所乡农医所乡农医所乡农医所乡农医所乡农医所省药采中心直辖市药采中心县卫监所区卫监所县卫监所区卫监所地市卫监所区卫监所县妇幼区妇幼县妇幼区妇幼卫生信息部管医院医疗服务药品监管省卫生厅卫生统计直辖市卫生局卫生统计地市卫生局地市卫生局省CDC疾控信息直辖市CDC疾控信息地市CDC地市CDC直辖市新农合省新农合办地市农医办县农医局地市农医办县农医局县农医局县农医局省卫生监督所直辖市卫生监督所地市卫监所地市卫监所中国CDC妇幼直辖市妇幼省妇幼市妇幼市妇幼中国CDC公卫信息医科院新农合县卫监所卫生监督中心卫生应急中心卫生部统计信息中心省卫生应急直辖市卫生应急地市卫生应急地市卫生应急县卫生应急区卫生应急县卫生应急区卫生应急县卫生应急区卫生应急三、混合组网中使用的专网类型1、基于IKE的IPSECVPN•实现方式：硬件-硬件和硬件-软件2、SDH数据线路•实现方式：硬件-专线租用3、SSLVPN•实现方式：硬件-软件4、L2TPVPN•实现方式：硬件-硬件和软件-软件5、PPTPVPN•实现方式：硬件-硬件和硬件-软件6、MSTP和VPDN•实现方式：硬件-租用四、解决思路与方法1、解决思路•虚拟专网中传输的TCP/IP数据包，在拆包解密后仍旧是明文传输2、主要方法•同构级联•异构背靠背•地址转换五、同构级联 国家、省、市、县都使用完全兼容的硬件VPN设备；六、不兼容的IPSECVPN异构背靠背 国家-省与省、市、县使用不兼容的硬件VPN设备；七、省（市）级疾控机构内部结构示意八、2级机构间多路径多类型冗余型专网组网案例八、2级机构间多路径多类型冗余型专网组网案例九、公共卫生专网总体结构示意图十、经验与体会 全国各地信息网络基础千差万别，建设资金来源不同，使用单一的专网技术，全网覆盖难以实现。 使用国内标准的VPN协议，网内统一IP规划，全网静态路由，有效提升实施的可行性和稳定度。 机构内部业务工作全部使用了VPN或专网，没有了直拉的公网的开放端口，有效提升了安全。协