公共卫生专网混合组网应用与实践课程.pptx

公共卫生专网混合组网应用与实践 一、互联目标 一、实现分布式业务系统三级平台间专网的互联互通 二、尽可能保障各级原有网络结构及系统不受影响 三、为其它外网互联留好接口 二、公共卫生信息化的网络要求 县卫生局 卫生统计 区卫生局 卫生统计 县卫生局 卫生统计 区卫生局 卫生统计 地市卫生局 卫生统计 县卫生局 卫生统计 区卫生局 卫生统计 县疾控 区疾控 县疾控 区疾控 地市疾控 县疾控 区疾控 部管医院联系 远程医院 部管医院联系 远程医院 县新农合 区新农合 乡农医所 乡农医所 乡农医所 乡农医所 乡农医所 乡农医所 乡农医所 乡农医所 省药采中心 直辖市药采中心 县卫监所 区卫监所 县卫监所 区卫监所 地市卫监所 区卫监所 县妇幼 区妇幼 县妇幼 区妇幼 卫生 信息 部管医 院医疗 服务 药品 监管 省卫生厅 卫生统计 直辖市 卫生局 卫生统计 地市卫 生局 地市卫 生局 省CDC 疾控信息 直辖市 CDC疾 控信息 地市 CDC 地市 CDC 直辖市新 农合 省 新农合办 地市 农医办 县农 医局 地市 农医办 县农 医局 县农 医局 县农 医局 省卫生 监督所 直辖市 卫生监督 所 地市卫 监所 地市卫 监所 中国 CDC妇 幼 直辖市 妇幼 省 妇幼 市 妇幼 市 妇幼 中国 CDC公 卫信息 医科院 新农合 县卫监所 卫生监 督中心 卫生应 急中心 卫生部 统计信 息中心 省卫生 应急 直辖市 卫生应急 地市卫 生应急 地市卫 生应急 县卫生应急 区卫生应急 县卫生应急 区卫生应急 县卫生应急 区卫生应急 三、混合组网中使用的专网类型 1、基于IKE的IPSEC VPN • 实现方式：硬件-硬件和硬件-软件 2、SDH数据线路 • 实现方式：硬件-专线租用 3、SSL VPN • 实现方式：硬件-软件 4、L2TP VPN • 实现方式：硬件-硬件和软件-软件 5、PPTP VPN • 实现方式：硬件-硬件和硬件-软件 6、MSTP和VPDN • 实现方式：硬件-租用 四、解决思路与方法 1、解决思路 • 虚拟专网中传输 的TCP/IP数据 包，在拆包解密 后仍旧是明文传 输 2、主要方法 • 同构级联 • 异构背靠背 • 地址转换 五、同构级联  国家、省、市、县都使用完全兼容的硬件VPN设备； 六、不兼容的IPSEC VPN异构背靠背  国家-省与省、市、县使用不兼容的硬件VPN设备； 七、省（市）级疾控机构内部结构示意 八、2级机构间多路径多类型冗余型专网组网案例 八、2级机构间多路径多类型冗余型专网组网案例 九、公共卫生专网总体结构示意图 十、经验与体会  全国各地信息网络基础千差万别，建设资金来源不 同，使用单一的专网技术，全网覆盖难以实现。  使用国内标准的VPN协议，网内统一IP规划，全网静 态路由，有效提升实施的可行性和稳定度。  机构内部业务工作全部使用了VPN或专网，没有了直 拉的公网的开放端口，有效提升了安全。 协