医院网络平台建设方向课件.pptVIP

打造“业务可信、管理优化、价值创新”的医院网络平台 锐捷.医疗行业经理：戴艳波 汇报提纲 医院信息化建设面临的挑战 业务可信 管理优化 医院网络平台建设方向 I II 价值创新 III 总结 GMIS 医院管理 信息系统 CIS HIS 临床信息 系统 区域医疗 信息系统 医院信息化的发展 第 3页 / 共64页 在实现基本的经济管理需求后，开始向全面的临床信息系统等方面扩展 新医改 建设实用共享的医药卫生信息系统 医改与信息化 2010年医改信息化五大任务之一 重点建设以居民电子健康档案为核心的区域卫生信息平台和以电子病历为基础的医院信息平台。 技术环境越来越复杂 应用需求越来越广泛 业务系统越来越多 技术环境越来越复杂 医院信息化架构 医院信息化支撑业务 信息系统 HIS、LIS、PACS、RIS、EMR、PASS… 基础网络平台 交换机、防火墙、无线、IDS、存储、网管系统… 信息安全保障 IT运维管理 信息组件 服务器、终端PC、数据库、操作系统 信息基础架构 第 7页 / 共64页 医院信息化面临的挑战 打造“业务可信、管理优化、价值创新”的医院网络平台 挑战 业务可信 管理优化 价值创新 网络平台 保证重要业务的不中断运行、网络环境的安全可信、数据容灾 高效、便捷地管理复杂的IT基础设施 引入新的网络技术让临床信息化业务更加贴近病人 第 8页 / 共 4页 汇报提纲 医院信息化建设面临的挑战 业务可信 管理优化 医院网络平台建设方向 I II 价值创新 III 总结 医院需要什么样的基础网络平台？ 网络一般不出事！ 出事就不一般！ 设备的稳定可靠 高性能的硬件平台 成熟稳定的软件平台 冗余可靠性设计 抗攻击保护技术 … 提高网络架构的可靠性 …… …… …… 门诊 放射科 住院 医保网 新农合 SMP IDS 安全管理区 IPFIX流量监控 SNC/eNM/RILL 服务器区 HIS LIS EMR PACS HIS 出口区 药房区域 急诊区域 HIS PACS LIS 业务应用 核心 有线网络 收费区域 挂号区域 应急备份链路：门诊无线应急 病毒爆发 内外网物理隔离了，内网就没有安全隐患了？ 杀毒软件 出口防火墙 IP、MAC绑定 医院内网安全的问题 问题： 1、外来人员或外来笔记本私自接入内网，怎么防？ 2、主机运行攻击、破坏软件怎么控制？ 3、U口连打印机，但怎么防U盘拷贝？ 4、有人伪造IP、MAC，怎么处理？ 5、装了桌管/杀毒，但桌管被卸载或格式化硬盘，怎么处理？ 6、南京XX医院 事件再发怎么办？ 信息安全－怎么做？ 问题的根源在于只针对终端做控制 终端控制 网络控制 合法的用户，合法的主机，合法的程序 才能连通网络 服务器区域 内科楼 网络安全体系 门诊楼 综合楼 放化疗、CT/MRI影像 医保前置服务器 SMP2.X标准版 日志系统（RG-eLog） 网络管理区域 IDS服务器 ACE1000 RG-WALL1600E 网络安全准入 IDS2000 出口安全控制 网络异常行为检测 网络行为审计 HIS数据不能丢、业务不能停 医保实时 门诊压力 就诊预付费 双机热备 共享磁 盘阵列 磁带库备份 医护工作站 LAN 医生工作站 移动医护 护士工作站 HA集群 磁盘阵列（SCSI/FC） HIS数据库服务器（Node1） 磁带库 HIS数据库服务器（Node2） 目前HIS数据库系统面临的问题 2、磁带库备份： 必然会丢失数据！！！ 恢复时间长（解压缩） 无法保证7×24小时不间断运行 1、共享磁盘阵列： 成为单故障点——单磁盘阵列出现任何故障都可能造成系统停止运行！ 当前HIS系统迫切需要容灾措施（如何建设？） 灾备中心 业务中心 LAN/WAN 数据复制 基于主机 基于主机（软件）的容灾解决方案 问题： 现有稳定运行多年的系统，添加软件影响稳定性 大量消耗主机性能，影响兼容性 每主机都要许可证，整合，升级成本高 灾备中心 业务中心 LAN/WAN 基于存储 基于存储的容灾解决方案 裸光纤/WAN 主/从方式数据复制 激活软件 激活软件 License License Data Data 问题： 无法实时切换，只能手工切换 无法兼容不同厂商、不同型号的存储设备 采用主从模式，实时同步将消耗大量存储的性能 按照服务器、分区数量收费，升级成本高昂 灾备中心 业务中心 LAN/WAN 基于网络 基于网络（存储虚拟化）的容灾解决方案 同步/异步数据复制 裸光纤/WAN 裸光纤/WAN Data 虚拟化管理平台 Data Data 解决问题： 完全实时自动切换，保证系统持续稳定运行 不用消耗主机、存储资源 实时同步，零时间