医疗云平台解决方案及应用讲课教案.pptVIP

书生数据安全整体解决方案 书生医疗卫生云应用 书生企业云盘 为医疗卫生行业用户提供统一的数字资产存储管理平台 支持公有云和私有云部署，支持基于用户已有硬件的纯软件部署 采用云基础架构，保证系统的可用性和扩展性 企业云盘解决方案 360公司OEM书生企业云盘，双方推出联合品牌“360书生企业云盘” 企业云盘主要功能 成功案例 成功案例-内蒙呼市玉泉区政务云平台 基于SAS架构的书生云存储提供了视频监控存储和云平台服务的存储需求 江苏省公安厅 整体部署架构图 感谢聆听 感谢聆听 书生医疗卫生云平台 解决方案 2016年4月 下一代医疗信息系统--“医疗卫生云” 医疗卫生信息化建设面临的挑战 海量数据的存储和管理 “医疗卫生”信息化的建设带动存储容量从TB级向PB级发展 多业务系统引发数据存储类型的多样性 传统存储产品成本 硬件资源管理 传统部署模式造成服务器运行效率低下，只能发挥10-20% 传统部署模式扩展能力差，而且响应速度慢，往往从几周到几个月 不同厂商不同品牌产品统一管理困难 数据安全管理 关键数据保护不健全，造成数据外泄 数据存储分散，不易查找和汇总 数据传输交换分发方式没有安全保障，无监控机制 资源共享 信息化深入，带来机房空间和能源压力 传统应用建设模式造成了一个个数据孤岛 各个部门缺少统一规划，IT重复建设，造成投资浪费 医疗卫生对数据中心提出的要求 信息和资源的整合 要求统一的基础平台 尽可能提高服务器的 利用率，节能降噪 巨大的信息量要求存储的海量、低成本、高性能、高扩展性、安全性 业务的重要性要求 平台的高可靠性 PaaS平台 云管理 和 监控体系 硬件 书生IaaS平台 书生云技术体系 SaaS平台 书生医疗卫生云平台整体架构 基本药物 公共卫生 基本药物医疗服务 基本药物配备 监控服务门户网站 服务质量管理 书生云盘 远程医疗服务 信息监测统计 其他应用 书生医疗卫生云应用 计算与存储分布式集中： IT条件差的乡镇中心无需构建自己的信息中心，即可实现云数据共享 信息访问不受地域限制： 用户可以在任何环境使用任何终端，随时访问到卫生云数据中心 云开发平台(Paas) Windows OS Apple OS Android OS 云应用 (Saas) 灾备中心 云基础架构（Iaas） 监控平台 乡镇中心 建设目标： 建设国家级、省级和地市级三级医疗卫生信息平台 加强公共卫生、医疗服务、新农合、基本药物制度、综合管理五项业务应用 建设健康档案和电子病历2个基础数据库 建设一个专用医疗卫生信息网络 建设标准规范和信息安全两大体系 其他形式终端 以IaaS+PaaS为基础形成医疗卫生云应用平台 省/地市级数据中心 书生云解决方案 书生医疗卫生云平台技术特点 书生医疗卫生云平台核心技术 基于SAS网络的聚合式云架构 目前的存储效率问题 解决方案-引入SAS交换机 SAS交换机 拓扑架构 JBOD高密度磁盘柜 存储控制节点 采用x86服务器，支持横向扩展，通过HBA卡与SAS交换机连接 所有服务器都可以同时访问任意磁盘，形成全局存储池 通过服务器上的存储模块协同实现磁盘的并发读写控制 将存储介质从服务器中独立出来 独立的扩展柜，可插入机械硬盘或者SSD盘 所有磁盘都是全局可见 SAS交换机 以SAS交换机为核心组成SAS存储网络 SAS交换机的带宽24Gb或48Gb 全局存储池 存储控制节点 基于全局存储池，整合存储架构的数据通道以SAS交换机进行传输 SAS架构优势 SAS架构优势 SAS架构的IO操作 数据读写流程 普通云存储IO操作 磁盘动态管理，实时调整所管理的磁盘挂载到其他控制节点上，实现HA功能 企业级HA切换 数据可靠性-纠删码 A1 P C5 A2 B1 P A3 B2 C1 A4 B3 C2 A5 B4 C3 P B5 C4 存储池 将对象分段并加入校验数据，写入不同磁盘柜的磁盘 根据数据可靠性要求，校验数据数量为1，2和3 Disk6-1 Disk4-1 Disk3-1 Disk2-1 Disk1-1 Disk5-1 计算与存储聚合 支持用户虚拟机与存储控制软件部署到一台服务器 结合SAS网络将计算和存储之间路径缩短到极致 书生医疗卫生云平台核心技术 TruPrivacy数据安全技术 目前的存储安全问题 书生的目标 我们需要的不仅仅是加密， 而是在系统不安全、网络不安全、 人员不安全的前提下仍然能够保证数据安全 全球唯一保证任何黑客或后台管理员都无法窃取用户数据 书生Truprivacy安全体系 跨用户数据去重 * 分别从宏观和项目级阐述 * IaaS层：在云计算中心安全的物理环境基础上，采用虚拟化、分布式存