华为医疗行业解决方案.doc

华为医疗行业解决方案介绍 华为技术有限公司 2012-2-20 目录 一、华为医疗行业解决方案总体介绍 3 1、综述 3 2、整体架构设计方案 4 3、网络基础建设 8 二、医院数据中心解决方案 11 1、综述 11 2、解决方案 11 3、方案特点 13 三、医疗业务连续性方案 13 1、综述 13 2、解决方案 14 3、方案特点 15 四、HDP一体化存储备份解决方案 15 1、综述 15 3、解决方案 16 4、方案特点 18 五、网络安全解决方案 18 1、安全总体建设方案 19 2、统一UTM网关 19 3、入侵检测系统 21 4、终端安全系统 22 5、日志管理系统 25 6、网络防病毒 25 六、成功案例 26 1、打造上海市闸北区坚不可摧健康云平台 26 2、缔造自贡市区域医疗一体化存储平台 27 3、助力西安市中心医院高可用存储平台 28 一、华为医疗行业解决方案总体介绍 1、综述 “看病难、看病贵”是当前我国一个严重的社会问题，各级医院承担着大部分为人民群众提供优质价廉的医疗服务的任务，任务十分繁重。县级医院是省、市、县城市三级医疗卫生服务网的基础，又是农村三级医疗卫生服务网的龙头，是与群众关系最为密切的公立医院，在我国医疗服务体系中起着承上启下的重要作用。HIS、LIS、PACS和计价系统等。外网作为行政办公、对外发布、互联网医学资料查询的主要平台，对于稳定性和必威体育官网网址性的要求低于内网，并且接入终端及数据流特点也更为复杂。内外网无共用设备和链路，两网之间互不影响。此种网络架构设计，能够最大程度保证内网安全。 根据医院的规模（床位数，门诊量，工作站数量以及软件系统的数量）列出三种典型的网络硬件系统部署，分别针对大型、中型和小型医院。 大型医院信息系统服务器与存储系统部署方案 HIS、EMR、LIS等关键业务系统，医院的服务器可采用X86架构服务器或小型机，操作系统应为Windows Server、LINUX、UNIX等主流操作系统，有条件的医院可采用双机集群方案。 PACS/RIS、以及超声、病理、心电等影像系统相对比较独立，医院可以单独进行部署，影像系统的服务器通常由数据库服务器、应用服务器等组成，有条件的医院可采用可将PACS主数据库服务器部署为双机模式。 其他各种应用和管理类服务器一般采用X86架构PC服务器，主要有中间件（双机）、集成平台（双机）、网络管理、备份管理、终端桌面管理、防病毒管理、域控制器等等。 医院信息系统是支撑医院基本业务开展的基础应用系统，因此有条件的医院应部署门急诊应急服务器，当在线系统故障时，临时启用应急系统。 医院信息系统与外部网络的连接相当广泛，主要分为两部分：一是与专网连接的部分，例如医保系统、新农合系统等，这些系统的接入应部署前置服务器；二是与公网连接的部分，例如门户系统、OA系统、短信平台等，这些系统的接入应部署相应的服务器。 中等规模医院信息系统服务器与存储部署方案 HIS、EMR、LIS等关键业务系统，医院的服务器可采用X86架构服务器，操作系统应为Windows Server、LINUX等主流操作系统，有条件的医院可采用双机备份或集群方案。 中型医院对各类外部业务系统的接入，如医保、新农合等，应部署前置机。对于OA系统服务器各医院可以根据自身情况选择部署在内网或DMZ区。 医院信息系统是支撑医院基本业务开展的基础应用系统，因此有条件的医院应部署门急诊应急服务器，当在线系统故障时，临时启用应急系统。 小型医院信息系统服务器和存储部署方案 小型医院的服务器，可采用单机或双机模式。服务器可采用X86架构服务器，操作系统应为Windows Server、LINUX等主流操作系统。 根据需要会有一些前置服务器，比如社区EHR接入、医保、新农合等等。 小型医院的信息系统应有备份机制，应采用本地和异地备份策略。 3、网络基础建设 整个网络采用扁平化设计理念，分成核心层、汇聚层、接入层、服务器、存储网络。整个网络的建设方案示意图如图1所示： 外网接入层： 接入层采用华为USG5000系列高端UTM防火墙，不但具有路由器的特性，同时可以满足高安全、高可靠的要求，通过接入层接入到Internet环境。 核心层： 核心层采用华为S9300高性能三层交换机，启用三层转发功能，和汇聚层设备运行路由协议，并提供冗余链路，使得整个网络的路由交换运行无阻。同时内外业务资源、一些重要的终端可以直接接入到核心层，满足高性能的要求。 汇聚层： 汇聚层采用华为S5700高性能汇聚交换机，对接入层提供二层接入，对核心层启用三层转发。同时可以提供QinQ技术，可以很好的满足终端灵活接入的要求。 接入层： 接入层由S2700二