医共体建设方案.docxVIP

县域医共体解决方案一纸通

背景简介

深信服是领先的前沿网络设备供应商，旨在通过创新、技术领先的解决方案帮助用户提升互联网带宽价值。目前深信服的用户已超过18，000家，并在中国以外的多个国家和地区设立了分支机构，用户遍布全球。咨询电话：800-830-9565服务电话：400-830-6430

深信服是领先的前沿网络设备供应商，旨在通过创新、技术领先的解决方案帮助用户提升互联网带宽价值。目前深信服的用户已超过18，000家，并在中国以外的多个国家和地区设立了分支机构，用户遍布全球。

咨询电话：800-830-9565

服务电话：400-830-6430

建设需求

一体化办公

医共体内信息终端分布广、数量多、型号杂，缺乏IT管理人员，维护困难，尤其是基层医疗机构终端维护能力差；中心医院无法实现统一部署，集中监管；医疗系统、软件、补丁和应用资源无法快速分发；医疗信息终端系统及信息数据安全无法保障；故障恢复太慢影响医疗正常有序开展；

安全可靠组网

医共体内拥有多个基层医疗接入机构建设以某中心医院为核心，覆盖多家区县、社区医疗机构，如何有效保障中心医院与分支医院数据安全交互，如何实现医共体传输链路的快速上线，以及如何远程定义分支网络和分支业务编排，统一策略下发和快速定位分支故障，提高运维工作效率，是建设的重点考虑。

核心业务的承载

医共体核心业务的承载平台的稳定和安全，不仅关乎区域内医疗服务正常有序开展，而且带来的社会影响力、医院形象损失都非常重大。因此，为了实现医共体数据中心建设的关键需求，通过IT架构的优势，将业务系统效率发挥至极致，一套安全可靠的架构是非常必要的。

安全体系的建设

医共体的建设离不开等级保护和《网络安全法》相关要求的约束，如何在医共体建设之初就统筹规划好安全体系建设，合理规划安全域、建立有效的安全技术保障体系，构建匹配业务发展的“防御+检测+响应”的安全能力，使安全技术体系不再是简单的堆叠防御手段，既能满足等级保护要求，又能充分发挥安全技术体系的有效性，抵御新威胁，切实的解决安全问题，减少事故发生的概率，是需要重点关注的。

深信服建设方案

医共体解决方案拓扑

医共体建设按照“总体规划、分步实施”的总体原则，在信息基础设施的建设中应按照计划、分层次、分批地实施，系统设计必须考虑具备良好的可扩展性；同时本项目服务民生，以实用为主，一切建设以经济实用、适用为出发点，具体设计如下：

aDesk构建统一的桌面办公资源池

在医共体桌面办公整体框架中，需要在中心医院部署桌面云一体机平台VDS，构建统一的桌面资源池，各乡镇所利用aDesk瘦终端通过组网链路连接云桌面办公。运维人员可以通过远程的方式运维分散于各乡镇的终端，而桌面系统可以在中心医院集中管理，实现高效运维，提升业务效率。

SD-WAN打造安全可靠的组网链路

医共体拥有多个基层医疗接入机构，通过在乡镇卫生院部署aBOS、MIG、WOC，根据需求选择性开启VPN，防火墙、行为审计、广域网优化、虚拟前置机等，前置机运行采集业务及影像等系统的本地应用，中心通过部署集中管理平台BBC实现全网可视化运维，智能管理分支网络设备，统一的策略配置和下发，保证整个医共体网络的健康运行。

aCloud保障核心业务稳定、安全运行

方案设计在中心医院搭建超融合架构的医共体云平台，承载平台提供整个硬件基础资源服务，通过“超融合架构”实现了资源、业务、数据的集中承载和统一调度。超融合云平台通过对多台标准X86服务器物理资源的抽象，将CPU、内存、I/O、网络、硬盘存储等服务器物理资源转化为一组统一管理、可灵活调度、动态分配的逻辑资源，并基于这些逻辑资源在单个物理服务器上构建多个同时运行、相互隔离的虚拟机执行环境，提高计算、存储和网络的利用率，并增强医共体云平台业务的可靠性。虚拟化资源主要依赖云操作系统来进行运维，其提供统一的医共体云平台资源管理调度和云数据中心监控管理。

XSec提供丰富的安全能力平台

医共体整网安全建设涉及到多个基层医疗机构的接入，网络安全建设不仅涉及到多基层医院接入的安全，还涉及到中心医院的网络安全，需要的安全能力丰富，方案设计软件定义安全技术，提供安全能力服务化交付平台XSec匹配网络安全建设中的多场景建设需求。此外，方案还提供“持续保护、不止合规”的等保建设方案中的各种安全设备。

SIP构建全网安全智慧大脑

鉴于医共体全网安全仍是割裂式，缺乏统一的平台对全网流量实现业务和资产可视化、威胁可视化、攻击和可疑流量可视化等，因此本方案通过在中心医院部署态势感知平台，在各网络关键节点部署流量检测探针，对整体安全有全局的把控，真正看清网络现状、看到潜伏威胁、看懂风险影响面，并通过该平台对现网所有安全系统进行统一管理和策略下发。

方案优势

aDesk办公的方便、安全、体验更好