锐捷网络：数字化医院网络解决方案

　　第一阶段为管理数字化阶段：医院数字化建设是以提高管理工作效率、辅助财务核算为主即“管理数字化”。至今我国90%以上大型医院实现了科室数字化管理、近40%的大中型医院正在建设全院的数字化管理信息化系统。

　　第二阶段为医疗数字化阶段：随着近几年来医学影像存档与传输技术的发展，PACS建设迅速发展，以及麻醉监控系统，检验信息系统、电子病历系统等的发展，“医疗数字化”逐渐成为数字化医院的发展重心。当然数字化医院的建设不仅仅限于以上对管理工作的数字化，应包括对医院所有医疗活动中所涉及的全部信息，实现“以病人为中心”的数字化管理并综合利用。

　　第三阶段将是以“区域医疗”为特色的数字化医院，随着各类区域性医疗网络，远程医疗以及社区医疗的发展，数字化医院将通过各种医疗机构的网络互联以及信息交换，实现全社会范围的医疗数字化。

　　当前国内大中型医院大多数处于第二和第三阶段之间，这个阶段，医疗信息化需要整合医院类型繁多的业务系统，统一管理各业务项目之间的数据交换，实现信息和业务的全融合。通过医院医疗网络，联接医院的各个应用系统，并通过集成平台，实现数据共享；通过医院外联网络，联接各个医疗机构；并通过区域卫生信息化平台，实现大范围医疗卫生资源共享；通过internet、3G、4G和Wifi等网络，联接患者和医院，提供医生对病患的点对点、个性化服务。

　　现状与需求

　　结合医院当前业务现状，数字化医院的目标就是将先进的数字化技术应用于医院各类信息的数字化采集、处理、存储、传输、共享和检索，实现临床数字化、医疗过程数字化、管理流程数字化、服务方式数字化和沟通形式数字化，从而提高医院的经营效益和核心竞争力，支持医院健康、持久的发展。在这个实现过程中，医院的信息化面临诸多挑战：

　　网络边界模糊，信息融合带来巨大压力

　　传统医院网络严格进行内外网物理隔离，并且控制网络的使用边界。但现在这些发生了变化。网上挂号、医疗信息直报、移动医疗、病患上网等业务的开展，使得任何人在任何地点、任何时间都有可能跟医院进行业务交互以获取信息，传统的边界变得模糊。同时新的业务上线和开展，带来了成指数增长的业务压力。

　　安全边界外延，传统防御方式应对无力

　　传统的安全防御体系功能正在减弱，微信、支付宝、银联及第三方支付等支付方式给病患带来便利的同时，正成为新的安全隐患。

　　同时，医院及病患对个人信息的重视程度正在与日加强。包括用药错误，婴儿偷盗和病患信息泄露等问题，已经引起院方的高度重视。为应对各类复杂的安全问题，医院积极开展无线查房，无线护理和婴儿防盗等移动医疗应用，但整个信息系统的安全离不开一个安全的网络环境。国家对安全等级保护政策的推行会一直持续下去，医院如何既符合政策要求，又满足业务需要，是需要解决的棘手问题。

　　业务应用复杂，管理维护成难题

　　医院业务系统越来越精细化、复杂化，支撑业务的IT资源众多，借助合理化的工具将有限的管理资源投入到无限扩张的业务系统上是当前医院CIO的选择，降低管理成本，提升管理和维护效率。

　　解决方案综述

　　针对医院场景复杂、高安全、管理简单的需求，锐捷网络数字化医院网络解决方案提出了建设稳定可靠的基础网络架构、强大合规的安全防御体系和统一可视的运维管理中心三方面关键设计：

　　稳定可靠的基础网络

　　按照建设的场景，基础网络可以分为数据中心、有线网络和无线网络，当前各医院在建设过程中的边界已经模糊。锐捷网络针对不同业务系统对RTO和RPO的不同要求，安全区域化、模块化的设计原则。

　　核心交换区：作为整个数据中心的交换、路由及安全核心。部署高性能防火墙模块，作为各功能区的安全隔离。

　　服务器&存储区：打破传统应用系统“竖井”式的部署方式，采用“水平整合”模式部署，实现计算资源共享充分提高利用率。新应用系统可以先在“测试区”完成部署及测试，然后再迁移至生产区。该区域采用扁平化部署，满足横向流量快速转发需求及虚拟机自由迁移的大二层环节需求。

　　服务器管理区：把负载均衡、VPN、运维等相关设备部署在该区域，采用物理侧挂逻辑串接的方式灵活部署。

　　数据中心互联区：通过该区域与同城灾备中心及异地灾备中心互联，形成两地三中心大二层互通，逻辑上虚拟成一个大的数据中心。

　　各楼层接入区：该区域作为门诊大楼、办公大楼、住院部等用户的接入，采用核心汇聚接入三层架构，把接入用户的广播域现状在汇聚层以下。

　　基础网络的核心交换机采用多虚一VSU虚拟化技术，实现将多台交换机虚拟成一台。提升管理效率和安全可靠性。

　　强大合规的安全防御体系

　　在内外网融合的趋势下，网络边界的模糊使得安全环境变得复杂，锐捷网络从边界安全、终端安全、事件监控审计、安全运维管理、应急保障等方面，按照国家等级保护政策的要求实现端到端的防护设计。同时针对支付宝、银联等外联支付带来的数据外延问题，采用基于SDN技术的Service Chain（服务链）技术，将网络分成不同的区域，针对不同区域采取不同的安全措施，彻底摆脱安全设备部署的拓扑依赖性，灵活应对各种业务应用变化。解决原有安全路径上的单点故障，伸缩性部署难的问题，使得安全设备可以重复叠加部署，提升了设备利用率。

　　统一可视的运维管理中心

　　提供基于医疗行业业务属性的定制化管理工具—RIIL，可以整合医院信息部门的各类子系统，提供统一访问、管理视图；贴合用户使用习惯，提供定制风格；实现多样式图表展现；实现单点登录与各系统无缝对接。

　　RIIL医疗版运维管理工具解决信息科室在日常维护中遇到的实际问题，不但支持对网络设备的智能管理，还支持对IT&IP以及第三方设备的统一管理，同时RIIL提供灵活的开放平台，为医院量身打造自己的智能管理系统提供基础。

　　方案价值

　　可靠融合的医院网络：解决复杂场景问题，通过基础网络的融合应对未来业务发展

　　全覆盖的医院网络：医院无线全场景覆盖，定制化交付，快速满足全业务的需要

　　安全可控的医院网络：安全、合规、促发展的等保设计，安全问题不再担心

　　简单运维的医院网络：解决日常实际问题，真正可用的行业专属工具

　　实施案例

　　锐捷网络医院数字化网络解决方案在苏州大学附属儿童医院、北京友谊医院、襄阳中心医院等全国300余家三级医院均有部署。帮助医院提升信息化水平。

　　苏州大学附属儿童医院全网采用锐捷网络的网络设备，其中2台万兆数据中心高端交换机之间采用VSU虚拟化技术，任何一台设备宕机，均不影响应用的运行。万兆无线控制器为全院的无线AP提供统一管理，两台无线AC双主机热备，通过4根万兆线缆聚合到核心交换机，保证无线AC-AP稳定的同时，提供带宽高度冗余。万兆防火墙、出口路由器、等设备各两台。机房汇聚交换机采用VSU虚拟化技术，万兆互联核心，协助医院信息化安全符合等级保护三级要求。

        欲了解本解决方案明细，请下载PDF文档。