【智慧医疗】华为创新医疗解决方案：持续助力卫生医疗信息化
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
最强云数据中心交换网络： 系列数据中心云交换机， 业内最强云平台支持能力， 512 Trill节点，1000虚机 /秒的迁移能力
业内首推医院敏捷网络: 业 内首推敏捷网络，充分满 足业务机流量变迁要求， 实现无线有线一体化组网
医院网络 数据中心 医疗协作
6重防护，全面保护医院信息资产及病人隐私
存储
服务区
隔离区
DMZ
HIS LIS PACS/RIS 防统方 UMA
iSOC DSM/OIC TSM eSight 备份管理 DHCP
WSG Mail Web
USG
核心 /汇聚
汇聚层 (按需)
接入层
集成式AC
USG
NIP
网络出口
USG
Internet 医保/公卫
TSM Client 防病毒
门诊/急诊
检验Βιβλιοθήκη Baidu心
数字医院|
移动查房
院内无缝漫游 专门协议优化 （100ms切换）
移动护理
移动输液
千兆接入 移动PACS
医院网络 数据中心 医疗协作
专业网规，解决医院特殊环境下的Wi-Fi部署难题
数字医院|
障碍物自定义
一键自动AP布放 售前AP计算器
合理规划，精确部署
室内场强覆盖仿真
室外3D覆盖仿真
网规工具和eSight平台融合
华为创新医疗解决方案：持续助力医 疗卫生信息化
2015年湖北省人口健康信息技术交流大会
机遇与挑战并存的医疗卫生事业
7.7% GDP增速
14% 医疗卫生信 息化投资增
长率
新医改 46312工程
5.1% 医疗卫生 支经出济占比
政策
健康中国 2020战略
规划
社会
环境
个性化 医疗服务
2亿 老龄化
4亿 三高，慢 性病，癌
保护用户终 端
1) 确保核心业务安全，对关键业务
应用安全
4
进行应用级防护；
监控业务操
2) 对用户行为、核心数据库操作进 作
行合规审计
1) 应定期进行漏洞扫描，对安全漏
5 管理要求
洞及时修补 2) 应报告所发现的安全弱点和可疑
漏洞防护
事件
6
•VM资源隔离(I/O,CPU/内存 /vSwitch)
•Hypervisor安全(Intel TXT保护) 虚拟化安全 •恶意VM防护(防地址欺骗，阻断
验证部署，提升网络质量
场强信噪比测试 接入测试
漫游测试 一键化性能测试
医院网络 数据中心 医疗协作
应用级双活数据中心：RPO＝0；RTO<5min
数字医院|
中心（A）
LAN
PACS
EHR/ 数据 EMR 仓库
N台
FC SAN
SSD SAS SATA
动态 分级
存储
虚拟化应用平台
N台
仲裁阵列
SAN镜像 虚拟化网关集群
病房
移动查房 IPTV
ICU 室
ICU探视
特殊 病房
婴儿防盗 病人定位
会诊 中心
门诊 检验 影像
远程医疗/会诊
远程接诊 远程医疗点
SVN
在外协诊
云医生工作站
家庭出诊 出差/在家
护士 站
移动语音/护士呼叫
大厅
基层医疗信息化 基层医疗机构
信息发布
数据中心
医疗云
医院网络
医疗信息安全防护
方案亮点
1、业内首推医院敏捷网络，支撑 开展新医疗应用及移动医疗
VPN 院外接入
能源
机房
HA
ECG
PM
CT
MRI
三大产品线：网络、IT、UC&C
华为医疗解决方案 助力医疗行业发展
国家现代医疗系统
数字医院
人口健康信息化
医院
卫生主管单位
健康管理
居民
华为数字化医院整体解决方案概览
数字医院|
行政区
住院区
门诊区
培训
医疗培训
办公
统一通信
馆藏
文献共享
物资
视频监控
手术 室
手术示教
裸光纤
中心（B）
LAN
EHR/ EMR
数据 仓库
PACS
SSD SAS SATA
存储
FC SAN
FC-SAN 以太网
双中心设计：主备双中心 双活平台设计，实现高可 靠
云平台：双中心服务器共 同组成云平台；新老中心 分别部署存储虚拟化网关， 实现双中心存储镜像；
HIS/EMR：双台服务器， 与老中心2台服务器形成集 群
PACS：服务器采用双机集 群，主存储采用NAS专用 阵列，长期数据采用虚拟 带库进行归档
医院网络 数据中心 医疗协作
医疗云平台：弹性资源，新业务快速上线，双中心平滑灾备
数字医院|
1、虚拟化平台：双中心 建设一个虚拟化云平台， 支持跨厂家服务器统一虚 拟化、实现新旧服务器统 一虚拟化整合
2、虚拟机迁移：医院几 十种业务系统统一部署到 云平台虚拟机上，虚拟机 能在双中心进行负载均衡、 自动迁移，无需手动干预
虚拟化防护
VM端 口扫描、嗅探)
•系统加固与漏洞扫描
•ACL、VLAN隔离VM流量
医院网络 数据中心 医疗协作
医院环境的Wi-Fi信号无缝覆盖、无缝漫游
面向医院的Wi-Fi 全覆盖 (满足医用场景IEC60601-1-2要求,工信部授权泰尔实验室认证)
病房
大厅
室外
WC
WC
WC
WC
WC
WC
WC
WC
WC
业务平台 （灾备、云计算、
双活）
医疗协作 （远程医疗,
视讯）
医院网络 数据中心 医疗协作
首推无线有线一体化敏捷网络，稳定可靠，最强交换能力
数字医院|
应用
接入 汇聚 核心
AC
1F 大厅
2F 门诊 …F 检验
1F 病房 2F ICU
…F 手术
1F 物资 2F 办公
…F 培训
数据中心
公网
可靠网络：华为CSS交换 网集群集群10ms快速收 敛，单设备99.999%可靠 性，VRRP/RSTP…保障 网络可靠性
3、新业务上线：已有虚 拟机能根据需要调整CPU、 内存、磁盘；通过创建虚
2、应用级双活医疗云数据中心平 台方案，保护数据，促进发展
3、首创1080P视频与医疗数据融 合互动远程医疗系统，实现远程 会诊及手术示教
4、无线网络结合BYOD，支持移 动查房、移动护理、婴儿防盗等 移动医疗业务安全可靠开展
5、全面支持安全等保
数字医院 – 三大细分解决方案
数字医院|
医院网络 （无线,安全, 业务感知）
症
1:390 vs
1:50000
华为在医疗卫生信息化中的定位：三大产品线，聚焦ICT基础架构
医疗应用 层
医院信息系统
临床信息系统
医疗影像系统
电子病历平台
远程医疗
基础设施 层
医疗器械 层
*ICT：信息通信技术
服务器
医疗云
存储
医疗灾备
高清视讯系统
医院融合通信
监控
数据中心网络 医院园区网
无线医院
网络安全
住院部
…
数字医院|
如何保障医疗信息安全？
分类
1 网络安全 2 入侵检测
等保安全关键要求
防护目标
1) 实现对不同安全区域的访问控制 2) 在关键边界要具有防恶意代码入 保护便捷 侵机制
通过多种入侵检测机制，发现攻击 流量，提高应用系统的安全性
保护服务
主机安全
3
1) 对内部用户私自接入外网的行为 进行检查 2) 部署终端安全防护
业内首推医院敏捷网络: 业 内首推敏捷网络，充分满 足业务机流量变迁要求， 实现无线有线一体化组网
医院网络 数据中心 医疗协作
6重防护，全面保护医院信息资产及病人隐私
存储
服务区
隔离区
DMZ
HIS LIS PACS/RIS 防统方 UMA
iSOC DSM/OIC TSM eSight 备份管理 DHCP
WSG Mail Web
USG
核心 /汇聚
汇聚层 (按需)
接入层
集成式AC
USG
NIP
网络出口
USG
Internet 医保/公卫
TSM Client 防病毒
门诊/急诊
检验Βιβλιοθήκη Baidu心
数字医院|
移动查房
院内无缝漫游 专门协议优化 （100ms切换）
移动护理
移动输液
千兆接入 移动PACS
医院网络 数据中心 医疗协作
专业网规，解决医院特殊环境下的Wi-Fi部署难题
数字医院|
障碍物自定义
一键自动AP布放 售前AP计算器
合理规划，精确部署
室内场强覆盖仿真
室外3D覆盖仿真
网规工具和eSight平台融合
华为创新医疗解决方案：持续助力医 疗卫生信息化
2015年湖北省人口健康信息技术交流大会
机遇与挑战并存的医疗卫生事业
7.7% GDP增速
14% 医疗卫生信 息化投资增
长率
新医改 46312工程
5.1% 医疗卫生 支经出济占比
政策
健康中国 2020战略
规划
社会
环境
个性化 医疗服务
2亿 老龄化
4亿 三高，慢 性病，癌
保护用户终 端
1) 确保核心业务安全，对关键业务
应用安全
4
进行应用级防护；
监控业务操
2) 对用户行为、核心数据库操作进 作
行合规审计
1) 应定期进行漏洞扫描，对安全漏
5 管理要求
洞及时修补 2) 应报告所发现的安全弱点和可疑
漏洞防护
事件
6
•VM资源隔离(I/O,CPU/内存 /vSwitch)
•Hypervisor安全(Intel TXT保护) 虚拟化安全 •恶意VM防护(防地址欺骗，阻断
验证部署，提升网络质量
场强信噪比测试 接入测试
漫游测试 一键化性能测试
医院网络 数据中心 医疗协作
应用级双活数据中心：RPO＝0；RTO<5min
数字医院|
中心（A）
LAN
PACS
EHR/ 数据 EMR 仓库
N台
FC SAN
SSD SAS SATA
动态 分级
存储
虚拟化应用平台
N台
仲裁阵列
SAN镜像 虚拟化网关集群
病房
移动查房 IPTV
ICU 室
ICU探视
特殊 病房
婴儿防盗 病人定位
会诊 中心
门诊 检验 影像
远程医疗/会诊
远程接诊 远程医疗点
SVN
在外协诊
云医生工作站
家庭出诊 出差/在家
护士 站
移动语音/护士呼叫
大厅
基层医疗信息化 基层医疗机构
信息发布
数据中心
医疗云
医院网络
医疗信息安全防护
方案亮点
1、业内首推医院敏捷网络，支撑 开展新医疗应用及移动医疗
VPN 院外接入
能源
机房
HA
ECG
PM
CT
MRI
三大产品线：网络、IT、UC&C
华为医疗解决方案 助力医疗行业发展
国家现代医疗系统
数字医院
人口健康信息化
医院
卫生主管单位
健康管理
居民
华为数字化医院整体解决方案概览
数字医院|
行政区
住院区
门诊区
培训
医疗培训
办公
统一通信
馆藏
文献共享
物资
视频监控
手术 室
手术示教
裸光纤
中心（B）
LAN
EHR/ EMR
数据 仓库
PACS
SSD SAS SATA
存储
FC SAN
FC-SAN 以太网
双中心设计：主备双中心 双活平台设计，实现高可 靠
云平台：双中心服务器共 同组成云平台；新老中心 分别部署存储虚拟化网关， 实现双中心存储镜像；
HIS/EMR：双台服务器， 与老中心2台服务器形成集 群
PACS：服务器采用双机集 群，主存储采用NAS专用 阵列，长期数据采用虚拟 带库进行归档
医院网络 数据中心 医疗协作
医疗云平台：弹性资源，新业务快速上线，双中心平滑灾备
数字医院|
1、虚拟化平台：双中心 建设一个虚拟化云平台， 支持跨厂家服务器统一虚 拟化、实现新旧服务器统 一虚拟化整合
2、虚拟机迁移：医院几 十种业务系统统一部署到 云平台虚拟机上，虚拟机 能在双中心进行负载均衡、 自动迁移，无需手动干预
虚拟化防护
VM端 口扫描、嗅探)
•系统加固与漏洞扫描
•ACL、VLAN隔离VM流量
医院网络 数据中心 医疗协作
医院环境的Wi-Fi信号无缝覆盖、无缝漫游
面向医院的Wi-Fi 全覆盖 (满足医用场景IEC60601-1-2要求,工信部授权泰尔实验室认证)
病房
大厅
室外
WC
WC
WC
WC
WC
WC
WC
WC
WC
业务平台 （灾备、云计算、
双活）
医疗协作 （远程医疗,
视讯）
医院网络 数据中心 医疗协作
首推无线有线一体化敏捷网络，稳定可靠，最强交换能力
数字医院|
应用
接入 汇聚 核心
AC
1F 大厅
2F 门诊 …F 检验
1F 病房 2F ICU
…F 手术
1F 物资 2F 办公
…F 培训
数据中心
公网
可靠网络：华为CSS交换 网集群集群10ms快速收 敛，单设备99.999%可靠 性，VRRP/RSTP…保障 网络可靠性
3、新业务上线：已有虚 拟机能根据需要调整CPU、 内存、磁盘；通过创建虚
2、应用级双活医疗云数据中心平 台方案，保护数据，促进发展
3、首创1080P视频与医疗数据融 合互动远程医疗系统，实现远程 会诊及手术示教
4、无线网络结合BYOD，支持移 动查房、移动护理、婴儿防盗等 移动医疗业务安全可靠开展
5、全面支持安全等保
数字医院 – 三大细分解决方案
数字医院|
医院网络 （无线,安全, 业务感知）
症
1:390 vs
1:50000
华为在医疗卫生信息化中的定位：三大产品线，聚焦ICT基础架构
医疗应用 层
医院信息系统
临床信息系统
医疗影像系统
电子病历平台
远程医疗
基础设施 层
医疗器械 层
*ICT：信息通信技术
服务器
医疗云
存储
医疗灾备
高清视讯系统
医院融合通信
监控
数据中心网络 医院园区网
无线医院
网络安全
住院部
…
数字医院|
如何保障医疗信息安全？
分类
1 网络安全 2 入侵检测
等保安全关键要求
防护目标
1) 实现对不同安全区域的访问控制 2) 在关键边界要具有防恶意代码入 保护便捷 侵机制
通过多种入侵检测机制，发现攻击 流量，提高应用系统的安全性
保护服务
主机安全
3
1) 对内部用户私自接入外网的行为 进行检查 2) 部署终端安全防护