,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,杭州华三通信技术有限公司,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,Click here to type the Headine,Click here to type the text,第二级,第三级,第四级,第五级,Click here to type the Headine,Click here to type the text,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,H3C,医疗网络平台解决方案,日期:202103,杭州华三通信技术,张 进 :,了解医院信息化需求,了解并能介绍,H3C,医院案例,了解并掌握,H3C,医院网络平台特色技术,课程目标,学习完本课程,您应该能够:,第一章 医院信息化,第二章,H3C,相关案例和特色技术,目录,医院信息化,不是简单的医院管理流程计算机化,而是以病人信息的共享为核心,包括医院各个科室之间、医院之间、医院与社区、医疗保险、卫生行政等部门的信息共享,最大限度地方便病人就医、方便医院一线医护人员工作、方便各类管理人员分析决策。,医院信息系统,(Hospital Information System,,,HIS),,按照美国教授所给的定义:利用电子计算机和通讯设备,为医院所属各部门提供病人诊疗信息,(Patient Care Information),和行政管理信息,(Administration Information),的收集,(Collect),、存储,(Store),、处理,(Pro cess),、提取,(Retrieve),和数据交换,(Commu nicate),的能力,并满足所有授权用户,(Authorized),的功能需求,医院信息化定义,中国医院信息化建设开展经历了20多年的开展历,程,从早期的单机单用户应用阶段,到部门级和全院,级管理信息系统应用;从以财务、药品和管理为中心,,开始向以病人信息为中心的临床业务支持和电子病历,应用;从局限在医院内部应用,开展到区域医疗信息,化应用尝试。中国医院信息化建设与兴旺国家医院信,息化相比,虽然在整体水平上存在一定差距,但是在,尖端信息技术应用领域已经相当接近。在信息化建设,的投入规模和应用效益上,我国医院信息化建设充分,利用后发优势,防止分散建设和缺乏规划导致的集成,与整合方面的难题,实现了能够以较低的投入和较短,的时间,到达了较好的应用效果,第一阶段,第二阶段,第三阶段,第四阶段,医院信息化开展现状,单机应用,管理信息系统,临床信息系统,区域医疗,我国医疗卫生信息化开展正在处于一个加速开展的时期,先进地区的信息化要继续迈进,落后地区的医院正在向领先开展的医院看齐。根据卫生部统计信息中心今年对全国 3765所医院信息化现状调查资料,以费用和管理为中心的全院网络化系统应用已经超过了80%。为了配合卫生部在各级各医院开展“以病人为中心,以提高医疗效劳质量为主题的医院管理年活动,各地医院纷纷加强信息化建设步伐,通过医院信息化系统建设,优化就诊流程,减少患者排队挂号等候时间,实行挂号、检验、交费、取药等一站式、无胶片、无纸化效劳,简化看病流程,,杜绝“三长一短现象,有效解决了群众“看病难问题。,MIS,CIS,GIS,医院信息化开展历程,门诊系统网络设计需求,可靠性:门诊网络系统的稳定可靠是门诊系统正常运行的关键保证,在门诊网络设计中选用高可靠性网络产品,合理设计网络架构,制订可靠的网络备份策略,保证网络具有故障自愈的能力,最大限度地支持门诊业务系统的正常运行。,必须满足,724365,小时连续运行的要求。,高性能并发性强和突发性强:由于门诊业务具有显著的时段性,据统计,上午8:0011:00门诊业务量比较大,9:0010:00业务量到达最大值,这就要求门诊网络设备具有支持瞬间大流量转发的能力,故需要选择性能较高的网络设备。,时效性实时性高:门诊业务包括急诊业务一般来说都非常紧急,不能耽误,故网络系统应保证各门诊业务数据流的及时传输,时效性要强,延时要小,确保门诊业务的实时高效;,影像中心网络设计需求,可靠性:影像资料在传输的过程中不能出现因网络故障出现中断,这就需要网络设备具有相当高的可靠性,保证影像资料传输平安可靠。,高带宽:影像中心是医院业务重要组成局部,病人的各种影像资料都存储在此,由于影像资料数据较大,需要高速调取资料必须要有高带宽的网络作保证。,时效性快速响应:影像中心包括PACS/HIS等系统,为了提高工作效率,使PACS/HIS等系统快速响应,这就要求网络系统具有快速传输的能力。,速率选择:内网设计万兆迫在眉睫,HIS,应用特点:,园区网应用为主,以文字、图形信息为主,HIS,对网络性能的要求,:,早晨,8,:,00-11,:,00,大并发连接,PACS,应用特点:,医疗应用数据包含大量图形、视频信息,PACS,对网络性能的要求:,大流量冲击,为什么万兆?我们来做一道数学题:,50,台医生工作站同时访问,PACS,系统,分别读取大小约为,30MB,的影像,要求在,5,秒钟内完成传输,那么核心网络流量,=(50308)5=2.4Gb/s,,与此同时千兆网络能允许的最大流量仅为,0.7Gb/s,,而万兆网络的流量为,7Gb/s,在选择了万兆网络的同时也解决了,HIS,系统的大并发连接需求。,移动医疗需要无线系统的可靠支持,一套根底设施,一体化设计理念,杜绝重复建设。,第一章 医院信息化,第二章,H3C,相关案例和特色技术,目录,A,区,B,区,湖南湘雅医院网络,老院区会聚层,D,栋,5,楼,HIS,备用机房,E,区,D,区,数据中心,C,区,S12508,S7506E,S7506E,S7510E,管理中心,安全管理,万兆光纤,千兆光纤,千兆,UTP,安全客户端,原有设备,HIS,PACS,S7506E,S5500EI,S7506E,S7510E,S7510E,防火墙平安插卡,网络平安相融合,IRF2.0,技术,EAD保障端点平安,特色技术:全面虚拟化部署H3C IRF,MSTP+VRRP,MSTP,生成树的实例,打破原有组网模型,通过虚拟化技术,在逻辑上将两台核心交换机合成一台,与接入交换机相连,所连的多线路合成一条,共同使用如2条千兆链路,原先组网为主备关系,只有1G的带宽,当采用虚拟化,2条链路可进行捆绑,变成2G的带宽,不仅提升了带宽,而且提高了网络的可靠性。,网络层攻击,拒绝效劳攻击,应用层攻击,蠕虫、病毒,SQL注入,后门木马,数据擅改,管理困难,数据中心存在的平安威胁,在核心交换机上插入防火墙插卡,管理方便维护简单,在核心交换机防火墙插卡上将所有效劳器根据效劳类型、平安级别重要程度不同,进行虚拟平安域划分,SecCenter,边界,IPS,核心交换,防火墙插卡,在边界IPS设备上设置针对效劳器的平安防御策略,所有来自外网向效劳器的访问,均进行病毒、漏洞扫描、SQL注入等平安检查和过滤,利用SecCenter记录效劳器操作系统和数据库及访问者的所有记录,做到日志信息的集中审计与快速的问题排查,SecCenter与IMC联动,发现平安威胁等级高的事件及时把事件发给IMC,IMC与交换机、防火墙或EAD进行联动,阻断威胁,特色技术:一体化的完善平安方案,不合格,进入隔离区,强制加固,隔离区,安全认证,合法用户,非法用户,拒绝入网,身份认证,接入请求,医院网络,动态授权,合格用户,不同用户享做不同的网络使用权限,你是谁?,你平安吗?,你可以做什么?,你做了什么?,特色技术:终端平安EAD的接入流程,特色技术:面向IT资源的统一管理,开放智能网络,IP,通信,视频产品系列,语音产品系列,IP,网络,交换机产品系列,WLAN,产品系列,平安产品系列,H3C MSR,系列,多业务开放路由器,H3C S12500,系列核心路由交换机,H3C S9500,系列万兆核心路由交换机,TippingPoint IPS,主动式入侵抵御系统,路由器产品系列,H3C SR8800,系列,核心业务路由器,无线局域网控制器,/,交换机,WX4400/1200,SecBlade平安模块,H3C SecPath V1000A 平安网关,H3C SecPath F1800,A,防火墙,平安渗透网络,H3C WA1208E-AGP,运营型,AP,IP,存储,IP,自适应网络存储,存储管理,用户管理,应用管理,平安管理,iMC,智能管理中心,网络管理,监控产品系列,融合会议管理,融合数据存储管理,S9508E,S5528F,VPN,线路,HIS/PACS 效劳器区,二楼,四楼,S5528F,S5600,iMC网管,EAD效劳器软件,内科楼,S9508E,无线控制器,千兆铜缆,千兆多模光纤,五楼,九楼,七楼,十楼,十四楼,供给楼,药剂楼,营养楼,一楼,美容中心,外科楼,广州市第一人民医院无线网络,千兆单模光纤,PACS效劳器,效劳器,S5528F,S5528F,分院,医保,11n,无线,AP,11n,无线,AP,特色技术:支持,300Mbps,无线接入标准,PACS,系统读取对带宽要求高,各种应用组合需要高带宽支撑,特色技术:有线无线一体化部署方式,如果核心交换机采用H3C S75E/95E,还可以使用插卡型AC,方便管理的同时,还能有效降低TCO(总拥有本钱)。,AC,插卡,S75E/95E,注:建议,AC,采用,1+1,冗余方式配置。,哈尔滨医科大学第一临床医院,HIS,系统万兆存储,主要应用,HIS,PACS的生产系统及交叉备份,Cache数据库1300个在线客户端,面临的挑战,日访问量、新增数据量较大,对存储性能要求高,医院核心数据,平安性要求高,H3C解决方案,高性能:端到端的万兆访问性能,高可靠:采用近线CDP备份的方案,对关键数据进行多重保护,确保数据平安,用户价值,通过部署万兆存储系统,大大提升了系统性能,通过近线CDP解决方案,智能实现数据的连续保护,解决了数据平安的隐患,哈尔滨医大一院的HIS系统已上线几年了,由于使用专业的Cache数据库,对数据平安保护一直没找到好的解决方案,通过H3C的CDP技术,解决了长期困惑的问题,实现了重要数据的智能、多重保护,同时采用万兆存储较大地提升了系统性能。,SAN,交换机,IX3620,SAN,交换机,IX3620,门诊部(HIS,住院部,(PACS),光纤连接,特色技术:万兆IP存储,多种平安保护,湘雅附三医院智能监控系统,湖南湘雅附三医院新外科大楼园区安防监控工程,包含外科大楼、办公楼、园区等近200多个监控点。整个工程建设了一个监控中心、3个监控分中心,涉及H3C iVS3000集成监控中心、30余台ECR,整合了医院