华为智慧医疗解决方案V2

华为智慧医疗解决方案Add your texts智慧医疗信息化趋势03“健康中国2030”成为国家战略10%健康中国“共建共享、全民健康”，是建设健康中国的战略主题。

核心是以人民健康为中心，坚持以基层为重点，以改革创新为动力，预防为主，中西医并重。

来源：世卫组织研智慧医疗，不仅仅是8%“十三五”对智慧医疗的阐述什么是智慧医疗？建智慧化医疗服务体系。

“互联网+”益民服务推广在线医疗卫生新模式。

医疗数据共享交换标准体系；移动互联网便捷服务。

分级诊疗、远程医疗服务。

利用互联网、大数据等手段，提高重大疾病和突发公共卫生事件防控能力。

积极探索互联网延伸医嘱、电子处方等网络医疗健康服务应用。

·医疗物联网以服务医疗业务为目标“物物相连的互联网”，常见的物联网实现技术有WIFI 、蓝牙、RFID 、ZigBee 已经LoRa 等，主要应用场景包括：院前急救、院内人员资产管理、医疗安全管理以及院外恢复监控。

智慧医疗的作用来源：《智慧医疗与大数据2015年度报告》Add your texts智慧医疗信息化趋势03智慧医疗的动力——信息化人口健康信息平台 远程医疗 分级诊疗 互联网医院 移动医疗 医疗物联网医疗大数据大数据智慧医疗信息化趋势人口健康信息平台政府、公安社保、疾控食药监、委属医院政府、公安社保、疾控、食药监、医院、妇幼保健、基层机构城域网城域网城域网城域网电子政务网、专线4级卫生信息平台：建设国家级、省级、地级市、县级；6项业务应用：支撑公共卫生、医疗服务、医疗保障、药品管理、计划生育、综合管理；3个数据库：构建电子健康档案数据库、电子病历数据库、全员人口个案数据库；1个安全的卫生网络；2个体系：加强卫生标准体系和安全体系建设，组成“46312”工程居民健康卡则是依托于4级平台实现便民惠民的应用。

远程医疗系统基层医疗卫生机构服务点省级医疗服务点市级、市县级医疗服务点基层首诊、双向转诊、急慢分治、上下联动病人分流⏹信息联动：信息交互要及时⏹资源联动：下级医院直接预约上级医院资源⏹业务联动：针对患者的持续性协同治疗与康复分级诊疗挂号／咨询／问诊医疗智能穿戴高端诊所门诊部私人诊所社区站用户云HIS 平台健康档案管理远程诊疗平台分级诊疗建立个人健康数据平台基层医疗机构互联网医院03个人健康管理健康服务机构医疗服务机构便民服务康复治疗医疗物联网应用供应系统管理消毒供应流程跟踪 药房管理无线输液防止漏针、气泡 控制输液速度 联动呼叫系统行为分析养老院防摔倒精神病院患者路径 传染科电子围栏病房监护监测病患生命体征信息联动报警资产管理定位资产位置 识别设备状态室内导航定位垃圾车轨迹 错误路线提醒医疗垃圾跟踪定位垃圾车轨迹 错误路线提醒婴儿防盗婴母婴标签配对 腕带剪断报警门禁报警系统Add your texts智慧医疗信息化趋势03智慧医疗全联接架构图数据采集模块及LiteOS有线终端物联网传感器移动终端手术示教远程会诊/协作HIS LIS PACS数字化医院远程医疗感知层网络层应用层数据中心AP敏捷交换机敏捷交换机NE/AR/SVNAP 交换机敏捷核心融合接入Agile Controller敏捷汇聚敏捷交换机园区出口数据中心广域网局域网无线物联网医疗云数据中心带来的困扰IT?实时业务上线如何按月到按时？规模大配置多人为错误致断网全面虚拟化网络黑盒难排障业务繁多业务质量优先级难保证更高效X 周无穷无尽，人工点对点：•交流•确认•修改•部署•操作和维护基于应用的网络自动化部署和可视的精细化运维体验。

更灵活X 小时更简单面向医疗云，华为SDN 应云而生配置随需：自动化部署Neutron接口对接云平台全面支持OpenStack标准Neutron模型，实现网络服务北向接口第三方自动调度；拖拽体验，所见即所得提供界面化业务拖拽编排能力，满足网络独立发放或计算与网络协同发放的不同场景需求；面向应用语言的网络模型基于终端组定义，实现不同终端组间的策略定义和业务编排，当终端组资源发生变更时，网络策略自动迁移，用户无需人工参与；基于业务的动态策略编排配置随需：自动化部署网络自动配置，新网络开通X 小时网络手工配置，新网络开通X 月一键部署命令行再见符合等级保护的数据中心解决方案数据中心广域网局域网无线物联网其他应用社交应用本地办公应用本地生产业务远程医疗EH R业务系统电子政务外网区域云数据中心其他区域云数据中心县级医院社区卫生院区域医疗广域网面临的困扰设备分布广泛，如何统一快速部署 业务众多，如何保障核心业务链路流量分布不均匀，如何提升链路利用率设备分布广泛，如何统一快速部署 业务众多，如何保障核心业务链路流量分布不均匀，如何提升链路利用率体验随身：网络流量优化50%99%99%5%40%10%70%70%70%70%70%70%医疗云数据中心Controller 体验随身：核心业务保障空闲时段所有业务都通过低时延链路访问医疗云数据中心繁忙时段保障视频、语音等要求低时延业务通过高速链路传输，保障核心业务体验高峰期后再将其他业务切回低时延链路医疗云数据中心B分支节点物联网应用智慧医疗系统敏捷控制器智能分支物联网关AR502GR-L/AR502EGR-LGPRS/3G/LTE视频语音移动终端有线终端生命体征标签未授权设备白名单设备智慧医疗应用，支持远程医疗，医疗物联网应用，如生命体征，慢病管理敏捷控制器，支持远程零配置，统一管理分支节点网络分支节点统一网关，支持WIFI、FW、VPN、3/4G、物联网射频等功能，Allin One方便连接与管理对设备、标签做统一的认证和权限分配感知层，支持视频、语音、WIFI以及物联网应用（体温、血糖、脉搏、运动参数、体脂等）1234数据中心广域网局域网无线物联网02工作压力大技术能力弱安全漏洞多医院网络运维面临的挑战部门多网合一运维人员医生外包员工护士医院领导数据中心业务诉求：接入交换机配置VLAN 和ACL ，将VLAN 或ACL 与用户绑定，实现有线无线、内网外网多套网络用户的权限控制。

问题1：须要更改交换机配置，且配置复杂，工作量大，增删用户类型时难以维护。

问题2：如果只下发ACL ，那么无法做到VLAN 内的用户互访隔离。

问题3：随着用户类型增加，接入交换机上的预配置VLAN 和IP 网段成倍增加。

敏捷园区方案：因为Controller 上已经定义好用户组和组间策略，并已下发给交换机和其它网络设备。

不同角色的用户上线时关联至不同的组，自然就获取不同的用户权限，以及多套网络之间的互访与隔离。

价值：多套网络隔离，不受接入位置和接入终端类型的限制；可以临时增加配置，过期自动消除；网络配置自动优化；安全管理运维源组目的组网络质量实时监控，问题快速定位InterneteSight ①客户问题无法实时掌握网络质量情况，问题定位困难，有些问题1-2个月也定位不出来；配置错误、光纤劣化类长期被忽略的问题，缺少有效的检测方法。

解决方案启用网络中敏捷设备、设备间直连链路的丢包检测。

从eSight 可视化掌握网络质量，丢包超过阀值时自动告警提示。

通过分析历史数据，进一步定位丢包原因客户价值•网络质量实时掌握，可视化呈现•网络问题快速定位，提高运维效率•长期隐藏的网络问题，也能快速发现，提升业务体验SW-4SW-1SW-2SW-3SW-6启用iPCA 功能设备间链路监控SW-5③SVF超级虚拟化核心/汇聚交换机接入交换机APSVF，一台“设备”管理一个园区简化设备管理：数百台有线无线设备虚拟为一台，只需一个管理网元简化业务配置：业务配置模板化，有线无线统一的业务配置模板面向业务的网络：所有业务均在核心设备上配置，自动下发到接入设备集中管控，灵活调整敏捷园区敏捷园区：融合管理华为数字化医院解决方案五网合一内网、外网、智能化专网、无线、物联网五网合一；园区局域网三套网物理隔离，便于业务隔离及运维；数据中心三网合一，有助于内外网数据互相访问；智能化专网中的视频、IP电话与内外网互通有助于远程医疗、视频会议等业务；智能化专网中的监控以及门禁系统与内网互通有助于医疗物联网业务的开展，如资产和人员管理、婴儿防盗；智能化专网中的停车系统与外网打通有助于部署增值业务，如医院室内定位导航，逆向寻车等业务。

无线网和物联网融合，避免重复的施工布线无线网络与内网连接，按需与外网，智能化专网通信华为数字化医院双活解决方案三层互联需求业务、运维、复制流量DC间三层互通以及业务间隔离的目的二层互联需求HA集群心跳、管理流量业务分区跨DC VLAN扩展虚拟机迁移SAN网络互联需求阵列复制流量FC/IP SAN、NAS互联需要OTN传输，以实现多种存储接口接入互联点到点互联数据中心广域网局域网无线物联网病房和手术室——敏分方案双频入室：信号覆盖好 避免施工：房间信息点利旧 精准定位：房间级定位灵活扩展：POE OUT 、物联网、蓝牙简化管理：管理节点最高简化95%华为AD9430RFID 插卡内置蓝牙ZigBee 插卡华为AD4050DN-EPOE OUT门诊等开阔区域——放装方案802.11ac wave2：性能增倍 带宽高，终端接入数量多内置蓝牙：1m 精准定位，支持Ibeacon 等物联网应用 3槽位扩展：最多扩展3块RFID 或者Zigbee 插卡POE OUT：方便定位器等第三方设备部署精细化部署开放的全联接架构生命体征采集WiFi 语音资产定位移动终端数据平板电脑RFID 标签Zigbee 标签蓝牙设备物联网AP 物联网AC 物联网中间件无线内外网隔离方案完全物理隔离优点 按照区域划分缺点数据无法通信 建设成本高无线内外网融合方案缺点有线无线接入需要统一管理缺点对AP 和AC 要求高 外网数据通过内网有线无线接入统一管理建设成本高有线无线接入统一管理无线安全射频安全终端安全隧道数据保护DTLSWIDS/WIPS数据窃取CAPWAP无线控制器无线接入点Internet /WAN终端认证/授权频谱分析终端类型识别Rogue AgileController网络安全SVNDDoSASGUTMAVE应用安全。