深信服企業(yè)級(jí)云醫(yī)療行業(yè)解決方案v2

深信服企業(yè)級(jí)云醫(yī)療行業(yè)解決方案文檔名稱：深信服企業(yè)級(jí)云醫(yī)療行業(yè)解決方案v1.4版本信息作者行動(dòng)日期1.0蘆鑫起草2016/12/301.1蘆鑫修正2017/1/31.2蘆鑫修正2017/1/61.3蘆鑫修正2017/1/171.4蘆鑫修正2017/5/29方案適用群體：完全新建醫(yī)院(包括單數(shù)據(jù)中心和有容災(zāi)/雙活需求的醫(yī)院數(shù)據(jù)中心)，對(duì)醫(yī)院整體做規(guī)劃，方案包括我司企業(yè)級(jí)云、負(fù)載均衡、桌面云、安全等保等解決方案。深信服科技有限公司2017年5月深信服醫(yī)療行業(yè)數(shù)據(jù)中心解決方案PAGEPAGE4 目錄TOC\o"1-3"1 深信服公司簡(jiǎn)介 1-91.1 公司簡(jiǎn)介 1-91.2 公司資質(zhì) 1-91.2.1 公司榮譽(yù) 1-91.2.2 技術(shù)標(biāo)準(zhǔn)核心起草單位 11.2.3 廣泛合作 11.2.4 入圍Gartner魔力象限 21.2.5 IDC市場(chǎng)報(bào)告 21.3 深信服企業(yè)級(jí)云市場(chǎng)成績(jī) 32 項(xiàng)目背景 12.1 本次項(xiàng)目概述 12.2 醫(yī)院系統(tǒng)簡(jiǎn)述 12.2.1 系統(tǒng)穩(wěn)定性和持續(xù)性的問(wèn)題 22.2.2 系統(tǒng)性能瓶頸的問(wèn)題? 22.3 醫(yī)院軟/硬件梳理 32.3.1 應(yīng)用調(diào)研(調(diào)研高峰期) 32.3.2 服務(wù)器調(diào)研（精確到規(guī)格） 32.3.3 存儲(chǔ)調(diào)研（數(shù)量及規(guī)格） 12.3.4 網(wǎng)絡(luò)調(diào)研（22表示使用的，48表示總共的） 12.3.5 醫(yī)療行業(yè)業(yè)務(wù)系統(tǒng)負(fù)載 12.3.6 醫(yī)院業(yè)務(wù)系統(tǒng)的需求 12.4 現(xiàn)有問(wèn)題及描述（增加安全、負(fù)載、桌面、AC模塊） 2-32.4.1 基礎(chǔ)架構(gòu)及管理問(wèn)題（根據(jù)具體需求進(jìn)行刪減） 2-32.4.2 機(jī)房整體產(chǎn)出比問(wèn)題（根據(jù)具體需求進(jìn)行刪減） 2-42.4.3 PACS存儲(chǔ)容量不足擴(kuò)容問(wèn)題（根據(jù)具體需求進(jìn)行刪減） 2-52.4.1 HIS系統(tǒng)雙機(jī)雙柜維護(hù)問(wèn)題（根據(jù)具體需求進(jìn)行刪減） 2-53 深信服醫(yī)療行業(yè)企業(yè)級(jí)云設(shè)計(jì)方案 3-63.1 本方案遵循的法律法規(guī) 3-63.2 方案總體設(shè)計(jì)規(guī)劃 13.2.1 第一期（根據(jù)具體需求進(jìn)行刪減） 13.2.2 第二期（根據(jù)具體需求進(jìn)行刪減） 13.2.3 第三期（根據(jù)具體需求進(jìn)行刪減） 13.3 醫(yī)院業(yè)務(wù)應(yīng)用分析 13.3.1 參考醫(yī)院PACS系統(tǒng) 13.3.2 參考醫(yī)院GMIS系統(tǒng) 13.3.3 參考醫(yī)院EMR系統(tǒng) 23.3.4 參考醫(yī)院CIS系統(tǒng) 33.3.5 參考醫(yī)院HIS系統(tǒng) 13.4 生產(chǎn)數(shù)據(jù)中心各區(qū)域設(shè)計(jì) 13.4.1 數(shù)據(jù)中心總體設(shè)計(jì) 13.4.2 外聯(lián)中間機(jī)區(qū)域 13.4.3 HIS高性能區(qū)域 13.4.4 PACS大容量區(qū)域 13.5 容災(zāi)數(shù)據(jù)中心各區(qū)域設(shè)計(jì) 23.5.1 容災(zāi)端總體設(shè)計(jì)拓?fù)?23.5.2 系統(tǒng)結(jié)構(gòu)設(shè)計(jì) 23.5.3 核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)保護(hù) 33.5.4 災(zāi)難發(fā)生后的處理預(yù)案 63.5.5 火星艙CDP技術(shù)優(yōu)勢(shì) 83.5.6 容災(zāi)業(yè)務(wù)描述 13.5.7 容災(zāi)端業(yè)務(wù)設(shè)計(jì) 13.5.8 容災(zāi)業(yè)務(wù)列表 13.6 醫(yī)院原設(shè)備利舊區(qū)域設(shè)計(jì) 13.6.1 傳統(tǒng)存儲(chǔ)利舊方案 13.6.2 機(jī)架式X86服務(wù)器利舊方案 13.6.3 刀片X86服務(wù)器利舊方案 13.6.4 以太網(wǎng)交換機(jī)利舊方案 13.6.5 光纖交換機(jī)利舊方案 13.7 主要技術(shù) 13.7.1 存儲(chǔ)虛擬化aSAN 13.7.2 服務(wù)器虛擬化aSV 23.7.3 網(wǎng)絡(luò)虛擬化aNET 23.7.4 網(wǎng)絡(luò)功能虛擬化NFV 33.7.5 CDP連續(xù)數(shù)據(jù)保護(hù) 43.8 方案優(yōu)勢(shì) 13.8.1 基礎(chǔ)架構(gòu)有序增長(zhǎng) 13.8.2 運(yùn)維管理簡(jiǎn)單便捷 13.8.3 機(jī)房投入成本降低 33.8.4 業(yè)務(wù)數(shù)據(jù)得到保護(hù) 43.8.5 邏輯錯(cuò)誤保護(hù)（CDP） 13.9 企業(yè)級(jí)云配置 13.9.1 深信服企業(yè)級(jí)云一體機(jī)配置 13.9.2 深信服企業(yè)級(jí)云軟件配置 13.9.3 深信服NFV配置清單 14 深信服醫(yī)療行業(yè)企業(yè)級(jí)云遷移方案 14.1 概述（最終遷移具體方案以實(shí)施方案為準(zhǔn)） 14.2 通用方案遷移前準(zhǔn)備 14.2.1 企業(yè)級(jí)云平臺(tái)搭建 14.2.2 網(wǎng)絡(luò)、存儲(chǔ)配置 14.2.3 業(yè)務(wù)系統(tǒng)準(zhǔn)備 24.2.4 預(yù)估遷移時(shí)間 34.3 遷移實(shí)施 44.3.1 使用P2V遷移步驟（支持） 44.3.2 遷移步驟 44.3.3 使用iso引導(dǎo)遷移步驟 54.3.4 遷移步驟 64.4 遷移后備份 114.5 突發(fā)情況應(yīng)對(duì)措施 114.5.1 遷移過(guò)程故障 114.5.2 遷移后運(yùn)行虛擬機(jī)發(fā)生故障 115 深信服醫(yī)療行業(yè)桌面云設(shè)計(jì)方案 15.1 整體技術(shù)架構(gòu) 15.2 方案設(shè)計(jì)思路 15.2.1 極致體驗(yàn)的桌面云架構(gòu) 15.2.2 軟件及外設(shè)兼容情況 25.2.3 桌面架構(gòu)的高可用性 35.2.4 分布式虛擬存儲(chǔ)架構(gòu) 45.2.5 高性能IO設(shè)計(jì)方案 45.3 臨床醫(yī)療桌面云方案 55.3.1 現(xiàn)狀分析 55.3.2 推薦方案 65.3.3 價(jià)值收益 65.4 醫(yī)療及綜合管理桌面云方案 75.4.1 現(xiàn)狀分析 75.4.2 推薦方案 75.4.3 價(jià)值收益 85.5 醫(yī)院內(nèi)外網(wǎng)隔離桌面云方案 85.5.1 現(xiàn)狀分析 85.5.2 推薦方案 95.5.3 價(jià)值收益 95.6 醫(yī)院培訓(xùn)桌面云方案 105.6.1 現(xiàn)狀分析 105.6.2 推薦方案 105.6.3 價(jià)值收益 105.7 移動(dòng)醫(yī)療桌面云方案 115.7.1 現(xiàn)狀分析 115.7.2 推薦方案 115.7.3 價(jià)值收益 125.8 方案特點(diǎn)與優(yōu)勢(shì) 126 深信服全球服務(wù)支持 16.1 服務(wù)支持的角色和職責(zé) 16.2 原廠服務(wù)政策 26.3 渠道服務(wù)政策 26.3.1 深信服公司面向渠道伙伴的支持和服務(wù)包括： 36.3.2 各地渠道伙伴面向客戶和下游代理商提供的服務(wù)包括： 36.4 自助服務(wù)支持 47 項(xiàng)目總體清單配置建議（本章請(qǐng)刪除，只是給大家學(xué)習(xí)參考用） 17.1 HIS區(qū)域配置建議 17.1.1 存儲(chǔ) 17.1.2 網(wǎng)絡(luò) 17.1.3 計(jì)算 17.2 PACS區(qū)域建議 17.2.1 存儲(chǔ) 17.2.2 網(wǎng)絡(luò) 17.2.3 計(jì)算 17.3 常規(guī)區(qū)域配置建議 17.3.1 存儲(chǔ) 17.3.2 網(wǎng)絡(luò) 17.3.3 計(jì)算 17.4 HIS雙活配置建議 17.5 PACS容災(zāi)區(qū)域CDP一體機(jī)機(jī)配置建議 17.5.1 存儲(chǔ) 17.5.2 網(wǎng)絡(luò) 17.5.3 計(jì)算 17.6 常規(guī)區(qū)域容災(zāi)CDP一體機(jī)配置建議 27.6.1 存儲(chǔ) 27.6.2 網(wǎng)絡(luò) 27.6.3 計(jì)算 28 客戶案例 18.1 三甲醫(yī)院案例集 18.1.1 中國(guó)醫(yī)學(xué)科學(xué)院腫瘤醫(yī)院深圳醫(yī)院 18.1.2 長(zhǎng)沙市中心醫(yī)院 28.2 三乙醫(yī)院案例集 38.2.1 浙江省柯橋婦幼保健院 38.2.2 北京市海淀區(qū)羊坊店醫(yī)院 38.3 二甲醫(yī)院案例集 38.3.1 泰和縣婦幼保健醫(yī)院 38.4 更多醫(yī)院案例集 1深信服公司簡(jiǎn)介公司簡(jiǎn)介深圳市深信服電子科技有限公司成立于2000年，是專注于網(wǎng)絡(luò)安全與云計(jì)算領(lǐng)域，致力于為用戶提供更簡(jiǎn)單、更安全、更有價(jià)值的創(chuàng)新IT解決方案服務(wù)商.員工數(shù)量3000+，其中40%研發(fā)/20%服務(wù)/30%市場(chǎng)/10%其他48個(gè)國(guó)內(nèi)分支+7個(gè)國(guó)際分支包括美國(guó)、英國(guó)、馬來(lái)西亞、泰國(guó)、印尼、新加坡等三大研發(fā)中心包括：美國(guó)硅谷、中國(guó)北京、中國(guó)深圳三大CTI包括：長(zhǎng)沙、深圳、吉隆坡公司資質(zhì)公司榮譽(yù)第一批國(guó)家高新技術(shù)企業(yè)連續(xù)六年獲得“深圳市重點(diǎn)軟件企業(yè)”連續(xù)五年被評(píng)為“國(guó)家規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè)”連續(xù)八屆獲得“亞太地區(qū)德勤高科技高成長(zhǎng)500強(qiáng)”連續(xù)兩屆獲得《財(cái)富》雜志評(píng)選的“中國(guó)卓越雇主獎(jiǎng)” 技術(shù)標(biāo)準(zhǔn)核心起草單位SLVPN技術(shù)國(guó)家標(biāo)準(zhǔn)IPSecVPN技術(shù)國(guó)家標(biāo)準(zhǔn)《第二代防火墻》公共安全行業(yè)標(biāo)準(zhǔn)《網(wǎng)絡(luò)通信審計(jì)產(chǎn)品》公共安全行業(yè)標(biāo)準(zhǔn)廣泛合作互聯(lián)網(wǎng)應(yīng)急中心應(yīng)急服務(wù)支撐單位國(guó)家信息安全漏洞共享平臺(tái)CNVD成員單位中國(guó)國(guó)家信息安全漏洞庫(kù)CNNVD技術(shù)支撐單位公共漏洞和暴露組織CVE認(rèn)證合作單位中國(guó)反網(wǎng)絡(luò)病毒聯(lián)盟ANVA成員單位微軟MAPP計(jì)劃合作單位入圍Gartner魔力象限深信服入圍2016Gartner《x86ServerVirtualizationInfrastructure》魔力象限，Gartner部分評(píng)價(jià)內(nèi)容“Sangforprovidesnetworksecurity,networkoptimizationandvirtualizationsolutions.Havingdevelopedasecureremoteaccesssolution,Sangforlauncheditsvirtualdesktopinfrastructure(VDI)inlate2013anditsx86servervirtualizationinfrastructureinearly2015.ThisyearisSangfor'srstyearintheMagicQuadrantforx86servervirtualizationinfrastructure.“IDC市場(chǎng)報(bào)告發(fā)布僅一年時(shí)間，通過(guò)獲得大量用戶和與市場(chǎng)的認(rèn)可。在IDC《2015年中國(guó)企業(yè)級(jí)云系統(tǒng)市場(chǎng)報(bào)告》中，深信服為國(guó)產(chǎn)品牌前三名。深信服企業(yè)級(jí)云市場(chǎng)成績(jī)深信服在2013年已經(jīng)發(fā)布了1.0的融合架構(gòu)，提供計(jì)算、存儲(chǔ)虛擬化資源，主要為深信服的桌面云終端提供底層基礎(chǔ)架構(gòu)，而至今已成功交付15萬(wàn)桌面云終端。通過(guò)多年的虛擬化技術(shù)積累，2015年深信服正式對(duì)外發(fā)布企業(yè)級(jí)云架構(gòu)，也是亞太地區(qū)第一款真正提供計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、安全四大IT基礎(chǔ)設(shè)施資源的全融合架構(gòu)2016年做為企業(yè)級(jí)云產(chǎn)業(yè)聯(lián)盟主要發(fā)起方之一，與多家廠商共建行業(yè)生態(tài)圈，為虛擬化、云計(jì)算技術(shù)落地共同發(fā)力。在正式發(fā)布后的短短1年內(nèi)，深信服企業(yè)級(jí)云架構(gòu)從技術(shù)創(chuàng)新、用戶口碑、品牌等方面得到了很多客戶及市場(chǎng)的認(rèn)可。IDC2016年7月發(fā)布的《2015年中國(guó)企業(yè)級(jí)云系統(tǒng)市場(chǎng)報(bào)告》中，深信服市場(chǎng)份額已經(jīng)超過(guò)了國(guó)際知名虛擬化品牌廠商VMware，與H3C、華為齊肩為企業(yè)級(jí)云國(guó)產(chǎn)三大品牌。Gatner2016年8月發(fā)布的《2016X86服務(wù)器虛擬化基礎(chǔ)架構(gòu)魔力象限》，深信服也成為繼華為后入圍的第二個(gè)國(guó)內(nèi)廠商。項(xiàng)目背景本次項(xiàng)目概述（自行描述客戶想做什么，每個(gè)項(xiàng)目是不一樣的）醫(yī)院系統(tǒng)簡(jiǎn)述我國(guó)醫(yī)療衛(wèi)生行業(yè)行政主管部門為國(guó)家衛(wèi)生部，其主要職責(zé)為推進(jìn)醫(yī)藥衛(wèi)生體制改革，組織制定醫(yī)藥衛(wèi)生行業(yè)相關(guān)政策和有關(guān)標(biāo)準(zhǔn)、技術(shù)范圍，負(fù)責(zé)全國(guó)衛(wèi)生資源配臵、新型農(nóng)村合作醫(yī)療和社區(qū)衛(wèi)生建設(shè)、監(jiān)督管理醫(yī)療機(jī)構(gòu)醫(yī)療服務(wù)、組織制定醫(yī)藥衛(wèi)生科技發(fā)展規(guī)劃等重要事項(xiàng)。目前，衛(wèi)生部并不對(duì)醫(yī)院衛(wèi)生領(lǐng)域的信息化進(jìn)行直接的實(shí)質(zhì)性監(jiān)管，只是委托衛(wèi)生信息標(biāo)準(zhǔn)專業(yè)委員會(huì)、中國(guó)醫(yī)院協(xié)會(huì)信息管理專業(yè)委員會(huì)、電子病歷研究委員會(huì)等相關(guān)行業(yè)專業(yè)協(xié)會(huì)開(kāi)展一些醫(yī)療衛(wèi)生信息化相關(guān)標(biāo)準(zhǔn)和制度的研究。衛(wèi)生部于2002/5/28日出臺(tái)《醫(yī)院信息系統(tǒng)基本功能規(guī)范》，制定了全國(guó)醫(yī)療信息化建設(shè)的統(tǒng)一技術(shù)標(biāo)準(zhǔn)，評(píng)審開(kāi)發(fā)商的產(chǎn)品和解決方案的依據(jù)和標(biāo)準(zhǔn)和醫(yī)院信息化建設(shè)的指導(dǎo)性文件。指出醫(yī)院信息系統(tǒng)應(yīng)該包括臨床診療、藥品管理、經(jīng)濟(jì)管理、綜合管理與統(tǒng)計(jì)分析等部分。詳細(xì)規(guī)定了：門診醫(yī)生工作站分系統(tǒng)、護(hù)士工作站分系統(tǒng)、醫(yī)學(xué)影像分系統(tǒng)、藥品管理分系統(tǒng)等的功能規(guī)范。對(duì)醫(yī)療信息系統(tǒng)與醫(yī)療保險(xiǎn)、社區(qū)衛(wèi)生服務(wù)、遠(yuǎn)程醫(yī)療咨詢系統(tǒng)的外部接口規(guī)定了統(tǒng)一標(biāo)準(zhǔn)。醫(yī)院信息化包括管理信息化、臨床管理信息化、局域醫(yī)療衛(wèi)生服務(wù)信息化三個(gè)階段。目前大多數(shù)醫(yī)院停留在醫(yī)院管理信息化階段，需要將化驗(yàn)自動(dòng)化－》信息化；醫(yī)院的HIS系統(tǒng)包括：醫(yī)院管理信息系統(tǒng)（MIS）、臨床信息系統(tǒng)（CIS）、醫(yī)學(xué)影像和通信系統(tǒng)（PACS）、辦公自動(dòng)化系統(tǒng)（OA）。系統(tǒng)穩(wěn)定性和持續(xù)性的問(wèn)題正如前面所介紹的，目前醫(yī)療行業(yè)由于分工細(xì)化，從而衍生出如下系統(tǒng):“醫(yī)院信息系統(tǒng)”是醫(yī)院的管理中樞，它包含財(cái)務(wù)、人事、住院、藥品、門診、醫(yī)技、病程、收費(fèi)等多個(gè)子系統(tǒng)，同時(shí)承擔(dān)著“臨床管理”與“行政管理”的雙重使命;“醫(yī)療影像系統(tǒng)”是醫(yī)院的影像中心。它承擔(dān)著從CT、X光機(jī)等各類成像檢查設(shè)備中采集影像資料、對(duì)這些資料加以處理和存儲(chǔ)、并為一線醫(yī)師提供查詢服務(wù)的使命?！半娮硬v系統(tǒng)”是醫(yī)院的病歷中心，它詳細(xì)記錄了患者的治療方案和治療過(guò)程，既為醫(yī)院積累了寶貴的治療經(jīng)驗(yàn)，又為處理醫(yī)患糾紛提供了不可或缺的證明文件?！吧鐣?huì)保險(xiǎn)系統(tǒng)”則連通了醫(yī)院與社保部門的業(yè)務(wù)后臺(tái)，它為醫(yī)院接診并服務(wù)好廣大社保患者提供了支持。上述系統(tǒng)是醫(yī)院信息化建設(shè)的重要組成部成，HIS、PACS和電子病歷等系統(tǒng)建設(shè)的完善與否，直接關(guān)系到醫(yī)院的社會(huì)效益與經(jīng)濟(jì)效益。其信息的完整性及正確性對(duì)醫(yī)院是十分重要的，且用戶的信息是動(dòng)態(tài)的，時(shí)刻在發(fā)生變化，一旦出現(xiàn)不可恢復(fù)性的缺損，就可能對(duì)疾病的診斷救治造成影響，損失無(wú)法估量。因此如何對(duì)該醫(yī)療行業(yè)的系統(tǒng)進(jìn)行優(yōu)化，在為其提供高可靠性和高性能的同時(shí)，做到在故障發(fā)生時(shí)進(jìn)行平滑的業(yè)務(wù)遷移，是目前的耽誤之急。系統(tǒng)性能瓶頸的問(wèn)題?在前面所闡述的系統(tǒng)中，隨著目前主流軟件框架由C/S到B/S的變換，導(dǎo)致以前集中在客戶端的大量計(jì)算任務(wù)隨之轉(zhuǎn)移到了服務(wù)器端。在這樣的情況下，隨著用戶訪問(wèn)量的增加和數(shù)據(jù)量的不斷攀升，服務(wù)器極易發(fā)生系統(tǒng)瓶頸和訪問(wèn)峰值。而且按照服務(wù)器的“多米諾”原理，在系統(tǒng)中熱備的服務(wù)器極其容易隨著第一臺(tái)服務(wù)器的癱瘓而導(dǎo)致系統(tǒng)的崩潰。醫(yī)院軟/硬件梳理應(yīng)用調(diào)研(調(diào)研高峰期)調(diào)研每個(gè)XX用戶的應(yīng)用的負(fù)載情況，有助于后續(xù)的方案設(shè)計(jì)。應(yīng)用cpu內(nèi)存吞吐量I/O尺標(biāo)高峰期段EMR系統(tǒng)20%30%20MB/S16K9:00-11:00服務(wù)器調(diào)研（精確到規(guī)格）調(diào)研每個(gè)XX用戶的服務(wù)器的負(fù)載情況，有助于硬件選型及利舊方案的設(shè)計(jì)。Server內(nèi)存CPUPCI光纖卡網(wǎng)卡IBM3650M464G2*E52620v32.4/8c8個(gè)2*單口8Gb/s4*1Gb/s存儲(chǔ)調(diào)研（數(shù)量及規(guī)格）調(diào)研現(xiàn)有存儲(chǔ)的硬件情況，有助于后續(xù)的方案設(shè)計(jì)。StorageCacheSSDSASSATAEMCVNX540032G4*200G8*900G/10k/2.58*2TB/3.5網(wǎng)絡(luò)調(diào)研（22表示使用的，48表示總共的）Storage千兆口萬(wàn)兆口SFP模塊堆疊板卡數(shù)備注H3C58000-56c22/480/44支持4醫(yī)療行業(yè)業(yè)務(wù)系統(tǒng)負(fù)載對(duì)于一家日接診量10000人左右的醫(yī)院，各系統(tǒng)負(fù)載大概如下：應(yīng)用應(yīng)用子系統(tǒng)負(fù)載壓力內(nèi)存CPU網(wǎng)絡(luò)IOPSPACS系統(tǒng)Web服務(wù)器32GB8core10MB/s100App服務(wù)器64GB8core500Mb/s300agent服務(wù)器32GB8core10MB/s100SQL服務(wù)器32GB8core10MB/s500HIS系統(tǒng)HIS、EMR系統(tǒng)128G16core10MB/s8000臨床集成平臺(tái)臨床數(shù)據(jù)中心64G8core10MB/s500信息集成平臺(tái)64G8core10MB/s500電子病歷32G8core10MB/s500臨床業(yè)務(wù)門急診醫(yī)生工作站16GB4core10MB/s100門急診護(hù)士工作站16GB4core10MB/s100住院醫(yī)生工作站16GB4core10MB/s100住院護(hù)士工作站16GB4core10MB/s100醫(yī)技管理LIS臨床用血系統(tǒng)16GB4core10MB/s100心電系統(tǒng)8GB4core10MB/s100超聲系統(tǒng)8GB4core10MB/s100病理圖像系統(tǒng)32GB8core50MB/s100內(nèi)窺鏡圖像系統(tǒng)32GB8core50MB/s100手術(shù)麻醉系統(tǒng)16GB4core10MB/s100財(cái)務(wù)管理門急診掛號(hào)系統(tǒng)32GB8core10MB/s100門急診劃價(jià)收費(fèi)系統(tǒng)32GB8core10MB/s100住院收費(fèi)系統(tǒng)32GB8core10MB/s100住院病人入出轉(zhuǎn)系統(tǒng)16GB4core10MB/s100醫(yī)保審批項(xiàng)目管理16GB4core10MB/s100物價(jià)收費(fèi)項(xiàng)目管理16GB4core10MB/s100全成本核算系統(tǒng)32GB8core10MB/s300設(shè)備與物資管理耗材管理系統(tǒng)16GB4core10MB/s100設(shè)備管理系統(tǒng)16GB4core10MB/s100協(xié)同辦公（OA）64GB8core50MB/s500藥事管理門診藥房16GB4core10MB/s100住院藥房16GB4core10MB/s100中草藥房16GB4core10MB/s100煎藥房配送16GB4core10MB/s100靜脈藥物配置中心16GB4core10MB/s100藥庫(kù)管理16GB4core10MB/s100合理用藥系統(tǒng)16GB4core10MB/s100醫(yī)院制劑管理系統(tǒng)16GB4core10MB/s100醫(yī)療信息管理病案首頁(yè)信息系統(tǒng)32GB8core10MB/s500電子病案信息系統(tǒng)32GB8core10MB/s500醫(yī)療質(zhì)量管理系統(tǒng)16GB4core10MB/s100醫(yī)院感染管理系統(tǒng)16GB4core10MB/s100其他系統(tǒng)移動(dòng)應(yīng)用系統(tǒng)16GB4core10MB/s100體檢、檢驗(yàn)系統(tǒng)16GB4core10MB/s100前置接口系統(tǒng)16GB4core10MB/s100合理用藥系統(tǒng)16GB4core10MB/s100OA系統(tǒng)32GB8core10MB/s500網(wǎng)站16GB4core10MB/s100醫(yī)院業(yè)務(wù)系統(tǒng)的需求門診系統(tǒng)門診業(yè)務(wù)作為醫(yī)院直接面對(duì)患者的窗口具有非常重要的地位和自己的特點(diǎn)（包括焦急的病人無(wú)法忍受長(zhǎng)時(shí)間的等待、門診業(yè)務(wù)主要集中在上午等），門診業(yè)務(wù)具有可靠性高、并發(fā)性、實(shí)時(shí)性和突發(fā)性強(qiáng)等特點(diǎn)。因此門診業(yè)務(wù)對(duì)網(wǎng)絡(luò)提出了高可靠性、高帶寬和QoS的要求。住院系統(tǒng)住院業(yè)務(wù)是醫(yī)院的另一個(gè)主要組成部分，是醫(yī)院經(jīng)濟(jì)收入的主要來(lái)源，同時(shí)還直接關(guān)系到重病患者的生命安全，具有以下幾個(gè)特點(diǎn)：住院業(yè)務(wù)的網(wǎng)絡(luò)上流動(dòng)著重癥病人生命數(shù)據(jù)和各種新業(yè)務(wù)數(shù)據(jù)；住院業(yè)務(wù)保存有患者病案數(shù)據(jù)和住院費(fèi)用數(shù)據(jù)；醫(yī)生無(wú)線移動(dòng)查房；病人呼叫系統(tǒng)；網(wǎng)上視頻監(jiān)控系統(tǒng)；針對(duì)住院業(yè)務(wù)的以上特點(diǎn)，住院業(yè)務(wù)對(duì)網(wǎng)絡(luò)提出了高可靠性、安全存儲(chǔ)、QoS和無(wú)線局域網(wǎng)、VoIP和視頻會(huì)議系統(tǒng)的需求。體檢系統(tǒng)現(xiàn)在很多醫(yī)院紛紛建立專門的體檢大樓，以滿足社會(huì)上不斷擴(kuò)大的體檢需求。從業(yè)務(wù)角度上講體檢系統(tǒng)非常簡(jiǎn)單，它對(duì)網(wǎng)絡(luò)的需求主要體現(xiàn)在安全性上，如何保護(hù)體檢服務(wù)器上體檢人員數(shù)據(jù)安全和體檢大樓網(wǎng)絡(luò)安全是醫(yī)院體檢系統(tǒng)解決方案所關(guān)注的。PACS系統(tǒng)醫(yī)院的PACS系統(tǒng)主要是完成對(duì)患者的各種影像數(shù)據(jù)進(jìn)行采集、存儲(chǔ)、傳輸和處理，并在全院范圍內(nèi)進(jìn)行共享，由于是各種圖形圖像數(shù)據(jù)，因此具有存儲(chǔ)量大的特點(diǎn)，為了更好的服務(wù)于醫(yī)院業(yè)務(wù)，PACS業(yè)務(wù)對(duì)支撐系統(tǒng)提出以下要求：存儲(chǔ)量大、擴(kuò)展性強(qiáng)、數(shù)據(jù)快速存儲(chǔ)、數(shù)據(jù)容災(zāi)、高帶寬管理經(jīng)濟(jì)系統(tǒng)醫(yī)院管理經(jīng)濟(jì)系統(tǒng)主要是人、財(cái)、物的管理，包括人事、財(cái)務(wù)管理、藥品藥庫(kù)管理等，因此它最大的需求是數(shù)據(jù)在服務(wù)器端和網(wǎng)絡(luò)上的安全，保證這些數(shù)據(jù)不會(huì)泄露。區(qū)域醫(yī)療系統(tǒng)一方面為了發(fā)揮中心醫(yī)院的輻射和覆蓋作用，另一方面充分利用各家醫(yī)院的特色科室的力量，區(qū)域醫(yī)療把這些資源進(jìn)行共享和整合，這需要穩(wěn)定的廣域網(wǎng)連接?，F(xiàn)有問(wèn)題及描述（增加安全、負(fù)載、桌面、AC模塊）基礎(chǔ)架構(gòu)及管理問(wèn)題（根據(jù)具體需求進(jìn)行刪減）x86服務(wù)器的使用獨(dú)立、分散，系統(tǒng)資源使用很不均衡，而且服務(wù)器配置不太合理，無(wú)法實(shí)現(xiàn)有效的資源共享。大量硬件堆積導(dǎo)致標(biāo)簽貼錯(cuò)、飛線的情況越來(lái)越多維護(hù)難度越來(lái)越大數(shù)據(jù)中心基礎(chǔ)架構(gòu)和系統(tǒng)相對(duì)封閉，沒(méi)有擴(kuò)展性，無(wú)法及時(shí)針對(duì)業(yè)務(wù)變化進(jìn)行快速調(diào)整和部署，無(wú)序的增長(zhǎng)導(dǎo)致機(jī)房混亂不堪。對(duì)外業(yè)務(wù)隨著用戶使用量逐年的增加，在業(yè)務(wù)高峰期系統(tǒng)存在嚴(yán)重性能瓶頸，業(yè)務(wù)辦理響應(yīng)時(shí)間變長(zhǎng)，而且業(yè)務(wù)的可用性、可靠性降低等一系列的問(wèn)題。網(wǎng)絡(luò)及安全層面存在不合理的規(guī)劃和安全隱患，急需在架構(gòu)層面改善。業(yè)務(wù)系統(tǒng)缺乏有效的高可用方案，難以應(yīng)付突發(fā)性事件。存儲(chǔ)陣列的容量及性能擴(kuò)展性差，無(wú)法滿足業(yè)務(wù)數(shù)據(jù)快速增長(zhǎng)的需求。一部分的交換機(jī)、服務(wù)器、甚至存儲(chǔ)處于閑置并沒(méi)有進(jìn)行規(guī)劃使用缺少統(tǒng)一而有效的監(jiān)控平臺(tái)，無(wú)法實(shí)現(xiàn)全面的、一體化的運(yùn)維監(jiān)控管理；運(yùn)維人員需要熟悉多種軟、硬件的操作，在學(xué)習(xí)的周期上投入越來(lái)越大。運(yùn)維管理專業(yè)化程度低，運(yùn)行維護(hù)工作嚴(yán)重依賴集成商或服務(wù)商；運(yùn)維團(tuán)隊(duì)龐大，且責(zé)任割裂，系統(tǒng)運(yùn)維、網(wǎng)絡(luò)、存儲(chǔ)等各司其職；缺少專業(yè)化運(yùn)維管理人員，維護(hù)復(fù)雜業(yè)務(wù)系統(tǒng)比較困難等；一旦出現(xiàn)問(wèn)題牽扯到多個(gè)廠家多個(gè)產(chǎn)品，所以很難精確定位故障業(yè)務(wù)部門要求上線時(shí)間很短，短時(shí)間內(nèi)很難響應(yīng)業(yè)務(wù)部門的需求數(shù)據(jù)中心產(chǎn)品過(guò)多，很難精確定位故障點(diǎn)；大部分應(yīng)用都是單機(jī)模式，如果某臺(tái)服務(wù)器出現(xiàn)故障，相對(duì)應(yīng)的業(yè)務(wù)也將中斷，造成的影響和損失將難以估量。每次增加新設(shè)備需要做網(wǎng)絡(luò)的變更，需要有計(jì)劃內(nèi)的停機(jī)時(shí)間，對(duì)敏感業(yè)務(wù)部門影響會(huì)比較大機(jī)房整體產(chǎn)出比問(wèn)題（根據(jù)具體需求進(jìn)行刪減）隨著設(shè)備增加對(duì)機(jī)房的空間、空調(diào)制冷、UPS等都提出更高的標(biāo)準(zhǔn)。當(dāng)硬件設(shè)備過(guò)保后不得不購(gòu)買高價(jià)的原廠質(zhì)保，而且時(shí)間越久費(fèi)用越高。無(wú)論選擇任何方式的傳統(tǒng)存儲(chǔ)方案都需要高昂的投資和后續(xù)維護(hù)保障。有些老舊硬件設(shè)備一旦進(jìn)行重啟很有可能永久的起不來(lái)，導(dǎo)致數(shù)據(jù)丟失如果選擇備份和容災(zāi)方案則需要購(gòu)買更多的設(shè)備，需要增加各項(xiàng)成本。如果由于誤操作導(dǎo)致數(shù)據(jù)的邏輯錯(cuò)誤、邏輯刪除是沒(méi)有辦法恢復(fù)的。PACS存儲(chǔ)容量不足擴(kuò)容問(wèn)題（根據(jù)具體需求進(jìn)行刪減）PACS存儲(chǔ)容量基本上年年都需要擴(kuò)容，而且擴(kuò)容的成本越來(lái)越高PACS存儲(chǔ)已經(jīng)面臨過(guò)保，過(guò)保后維護(hù)成本和風(fēng)險(xiǎn)逐步增大隨著B(niǎo)超、CT、內(nèi)窺鏡、胃鏡、心電圖等業(yè)務(wù)越來(lái)越多，PACS之前的鏈路無(wú)法滿足目前的吞吐量，需要針對(duì)PACS的獨(dú)立網(wǎng)絡(luò)區(qū)域進(jìn)行改造PACS存儲(chǔ)沒(méi)有任何備份和歸檔，由于容量太大，如果備份則成本非常高對(duì)于高峰期訪問(wèn)沒(méi)有負(fù)載均衡設(shè)備，會(huì)造成業(yè)務(wù)訪問(wèn)變慢HIS系統(tǒng)雙機(jī)雙柜維護(hù)問(wèn)題（根據(jù)具體需求進(jìn)行刪減）目前HIS系統(tǒng)是通過(guò)兩臺(tái)小型機(jī)和兩套存儲(chǔ)搭建，現(xiàn)在懂小型機(jī)維護(hù)的人越來(lái)越少，對(duì)醫(yī)院來(lái)說(shuō)一旦小型機(jī)出現(xiàn)問(wèn)題，則是致命的。目前HIS系統(tǒng)大多是C/S架構(gòu)，每次變更HIS的配置都需要去每個(gè)客戶端修改配置文件，工作量非常之大。HIS存儲(chǔ)的性能已經(jīng)無(wú)法滿足日益擴(kuò)展的需求，但是又無(wú)法停機(jī)維護(hù)。HIS程序每次更新比如新加一個(gè)模塊，都需要找軟件開(kāi)發(fā)商二次開(kāi)發(fā)然后計(jì)劃內(nèi)停機(jī)維護(hù)。對(duì)于高峰期訪問(wèn)沒(méi)有應(yīng)用負(fù)載，會(huì)造成業(yè)務(wù)訪問(wèn)變慢深信服醫(yī)療行業(yè)企業(yè)級(jí)云設(shè)計(jì)方案本方案遵循的法律法規(guī)法律法規(guī)名發(fā)布時(shí)間和單位主要內(nèi)容《全國(guó)衛(wèi)生信息化發(fā)展規(guī)劃綱要》（2011-2015）2012年12月“十二五”規(guī)劃明確：以健康檔案、電子病歷和遠(yuǎn)程醫(yī)療系統(tǒng)建設(shè)為切入點(diǎn)，統(tǒng)籌推進(jìn)適應(yīng)醫(yī)改要求的公共衛(wèi)生、醫(yī)療服務(wù)、新農(nóng)合、基本藥物制度和綜合管理等信息系統(tǒng)建設(shè)，到2020年，建立使用共享的醫(yī)藥衛(wèi)生信息系統(tǒng)，基本實(shí)現(xiàn)人人擁有將康卡和建立符合國(guó)家標(biāo)準(zhǔn)的居民電子健康檔案。衛(wèi)生部《衛(wèi)生事業(yè)發(fā)展“十二五”規(guī)劃綱要》【國(guó)發(fā)（2012）57號(hào)】2012年10月明確推進(jìn)醫(yī)療信息化建設(shè)，提高城鄉(xiāng)居民規(guī)范化電子健康檔案建檔率，2015年建檔率達(dá)到75%以上。推進(jìn)基層醫(yī)療衛(wèi)生信息化建設(shè)。建設(shè)三級(jí)醫(yī)院與縣級(jí)醫(yī)院遠(yuǎn)程醫(yī)療系統(tǒng)，加強(qiáng)公立醫(yī)院信息化建設(shè)。國(guó)務(wù)院《“健康中國(guó)2020”戰(zhàn)略研究報(bào)告》2012年8月提出2020年衛(wèi)生總費(fèi)用占GDP的比重達(dá)到6.5%-7%。衛(wèi)生部將投入611億元建設(shè)全民電子健康系統(tǒng)工程。衛(wèi)生部《2010年基于電子健康檔案、電子病歷、門診統(tǒng)籌管理的基層醫(yī)療衛(wèi)生信息系統(tǒng)試點(diǎn)項(xiàng)目管理方案的通知》衛(wèi)生部健康檔案和電子病歷為基礎(chǔ)的衛(wèi)生信息平臺(tái)及重點(diǎn)業(yè)務(wù)應(yīng)用系統(tǒng)，促進(jìn)區(qū)域衛(wèi)生信息化建設(shè)和發(fā)展，在上海、浙江、安徽、重慶、新疆5省開(kāi)展試點(diǎn)。《2010年中西部地區(qū)村衛(wèi)生室信息化建設(shè)項(xiàng)目管理方案的通知》2010年12月為中西部地區(qū)90%的村衛(wèi)生室配備電腦，70%以上的農(nóng)村居民配備健康卡，開(kāi)發(fā)整合村衛(wèi)生室信息化軟件，加快區(qū)域（地級(jí)市和縣級(jí)）衛(wèi)生信息平臺(tái)建設(shè)。衛(wèi)生部《關(guān)于深化醫(yī)藥衛(wèi)生體制改革的意見(jiàn)》2009年4月明確了到2020年，我國(guó)覆蓋城鄉(xiāng)居民的基本醫(yī)療衛(wèi)生制度基本建立。國(guó)務(wù)院《2006—2020年國(guó)家信息化發(fā)展戰(zhàn)》2006年5月明確我國(guó)信息化發(fā)展的戰(zhàn)略重點(diǎn)之一是：加強(qiáng)醫(yī)療衛(wèi)生信息化建設(shè)。建設(shè)并完善覆蓋全國(guó)、快捷高效的公共衛(wèi)生信息系統(tǒng)。統(tǒng)籌規(guī)劃電子病歷，促進(jìn)醫(yī)療、醫(yī)藥和醫(yī)保機(jī)構(gòu)的信息共享和業(yè)務(wù)協(xié)同，支持醫(yī)療體制改革。方案總體設(shè)計(jì)規(guī)劃第一期（根據(jù)具體需求進(jìn)行刪減）核心企業(yè)級(jí)云數(shù)據(jù)中心基礎(chǔ)架構(gòu)搭建完成。將計(jì)劃內(nèi)的老舊單機(jī)服務(wù)器業(yè)務(wù)系統(tǒng)遷移至企業(yè)級(jí)云數(shù)據(jù)中心內(nèi)。將刀片服務(wù)器上的非核心業(yè)務(wù)系統(tǒng)遷移至企業(yè)級(jí)云數(shù)據(jù)中心內(nèi)。最大限度施放核心存儲(chǔ)的空間及IO壓力，保證核心業(yè)務(wù)運(yùn)行。第二期（根據(jù)具體需求進(jìn)行刪減）將刀片服務(wù)器和4路服務(wù)器虛擬化的核心業(yè)務(wù)系統(tǒng)遷移至企業(yè)級(jí)云數(shù)據(jù)中心內(nèi)。將客戶其他需要遷移到企業(yè)級(jí)云數(shù)據(jù)中心的業(yè)務(wù)遷移上去。將原有的核心存儲(chǔ)作為歸檔存儲(chǔ)利舊使用。合并現(xiàn)有機(jī)房的非關(guān)鍵設(shè)備，包括防火墻、負(fù)載均衡等，簡(jiǎn)化機(jī)房環(huán)境。資源不夠可以擴(kuò)充新的X86服務(wù)器作為計(jì)算和空間節(jié)點(diǎn)橫向擴(kuò)容。第三期（根據(jù)具體需求進(jìn)行刪減）搭建容災(zāi)企業(yè)級(jí)云數(shù)據(jù)中心。將核心業(yè)務(wù)系統(tǒng)容災(zāi)一份到容災(zāi)企業(yè)級(jí)云數(shù)據(jù)中心。啟用備份一體機(jī)將核心數(shù)據(jù)中心全部數(shù)據(jù)備份到容災(zāi)數(shù)據(jù)中心并開(kāi)啟增量備份。通過(guò)負(fù)載均衡將兩地?cái)?shù)據(jù)中心核心業(yè)務(wù)容災(zāi)，做到業(yè)務(wù)快速切換。醫(yī)院業(yè)務(wù)應(yīng)用分析衛(wèi)生醫(yī)療信息化一般分為醫(yī)院信息化系統(tǒng)及區(qū)域醫(yī)療衛(wèi)生管理信息系統(tǒng)兩大類：醫(yī)院信息系統(tǒng)一般可分成兩部分：一是滿足管理要求的管理信息系統(tǒng)；二是滿足臨床醫(yī)療要求的臨床信息系統(tǒng)。管理信息系統(tǒng)包括門診掛號(hào)、門診收費(fèi)、住院登記、住院收費(fèi)、設(shè)備管理、醫(yī)務(wù)統(tǒng)計(jì)、輔助決策支持等系統(tǒng)。臨床信息系統(tǒng)包括門診醫(yī)生工作站、病區(qū)醫(yī)生工作站、病區(qū)護(hù)士工作站、合理用藥系統(tǒng)、臨床檢驗(yàn)系統(tǒng)、醫(yī)學(xué)影像系統(tǒng)、手術(shù)麻醉系統(tǒng)、重癥監(jiān)護(hù)系統(tǒng)等參考醫(yī)院PACS系統(tǒng)三甲醫(yī)院日增長(zhǎng)量使用設(shè)備義烏中醫(yī)院10GB/天華為S5500T12*600G+24*2TB金華中醫(yī)院15GB/天NetAppFAS25546*600G24*3TB東陽(yáng)中醫(yī)院15GB/天EMCVNX54006*600G+24*2TB浙4醫(yī)院25GB/天IBMV700012*900G+24*4TB參考醫(yī)院GMIS系統(tǒng)公共衛(wèi)生與區(qū)域醫(yī)療衛(wèi)生管理信息系統(tǒng)（GMIS系統(tǒng)）是用IT技術(shù)把社會(huì)醫(yī)療保健資源和服務(wù)，如醫(yī)療保險(xiǎn)、社區(qū)醫(yī)療、相關(guān)醫(yī)院、遠(yuǎn)程醫(yī)療、衛(wèi)生行政機(jī)關(guān)、藥品供應(yīng)商、設(shè)備供應(yīng)商、銀行等連接起來(lái)整合為一個(gè)系統(tǒng)，實(shí)現(xiàn)局域醫(yī)療衛(wèi)生服務(wù)。目前，中國(guó)的區(qū)域醫(yī)療信息系統(tǒng)還處于摸索和試驗(yàn)階段，政府在區(qū)域醫(yī)療的管理流程和管理政策方面還沒(méi)有成熟，例如如何轉(zhuǎn)診、病歷的所有權(quán)歸屬等問(wèn)題有待于進(jìn)一步明確。區(qū)域醫(yī)療所需的基礎(chǔ)數(shù)據(jù)系統(tǒng)建設(shè)剛剛啟動(dòng)，居民健康檔案、區(qū)域醫(yī)療數(shù)據(jù)中心等系統(tǒng)也處于起步階段。參考醫(yī)院EMR系統(tǒng)EMR是臨床信息系統(tǒng)的核心，包含了紙質(zhì)病歷的所有信息，能夠?qū)⒓堎|(zhì)病歷中的文字、數(shù)值、圖表、聲音等信息變?yōu)橛?jì)算機(jī)能識(shí)別的和理解的格式化數(shù)據(jù)給予輸入、存儲(chǔ)、處理查詢。標(biāo)準(zhǔn)化的電子病歷建設(shè)時(shí)實(shí)現(xiàn)區(qū)域范圍以居民為主線的臨床信息共享和醫(yī)療機(jī)構(gòu)協(xié)同服務(wù)的前提基礎(chǔ)。參考醫(yī)院CIS系統(tǒng)CIS系統(tǒng)（臨床信息系統(tǒng)）是以病人為中心，用影像存檔和傳輸系統(tǒng)（PACS）、放射信息系統(tǒng)（RIS）、檢驗(yàn)信息系統(tǒng)（LIS）、病理信息系統(tǒng)（PSI）、手術(shù)信息系統(tǒng)（ORIS）等，全面收集病人的臨床信息，并通過(guò)醫(yī)生工作站提供給醫(yī)生。醫(yī)生可以使用電子化醫(yī)囑錄入系統(tǒng)錄入處方、醫(yī)囑和檢查申請(qǐng)單，查詢檢查結(jié)果，建立電子病歷。參考醫(yī)院HIS系統(tǒng)HIS系統(tǒng)（醫(yī)院信息系統(tǒng)）是以收費(fèi)為中心，將門、急診的掛號(hào)、劃價(jià)、收費(fèi)、配藥和住院病人的醫(yī)囑、配藥、記賬，以及醫(yī)院的人、財(cái)、物等工作，用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行管理，并將從各信息點(diǎn)采集的信息供管理人員查詢、管理和決策。三甲醫(yī)院日接診量使用設(shè)備義烏中醫(yī)院1200人/天2臺(tái)X3850X6256G內(nèi)存4CPU金華中醫(yī)院1500人/天2臺(tái)X3650M4256G內(nèi)存2CPU東陽(yáng)中醫(yī)院800人/天2臺(tái)X3650M4128G內(nèi)存2CPU浙4醫(yī)院2000人/天2臺(tái)刀片256G內(nèi)存4CPU生產(chǎn)數(shù)據(jù)中心各區(qū)域設(shè)計(jì)數(shù)據(jù)中心總體設(shè)計(jì)數(shù)據(jù)中心整體拓?fù)鋱D整體拓?fù)涿枋鐾ㄟ^(guò)IT角度分析只有HIS系統(tǒng)、PACS系統(tǒng)需要獨(dú)立的計(jì)算容量區(qū)域去匹配，其他的業(yè)務(wù)系統(tǒng)只需要進(jìn)行標(biāo)準(zhǔn)化虛擬機(jī)交付即可從IT角度整個(gè)醫(yī)院分為幾大區(qū)域，分別是數(shù)據(jù)中心區(qū)域、門診住院急診區(qū)域、辦公區(qū)域、外聯(lián)區(qū)域、核心及出口區(qū)域后續(xù)我們會(huì)針對(duì)每個(gè)區(qū)域的具體情況進(jìn)行詳細(xì)的描述每個(gè)區(qū)域的IT設(shè)計(jì)外聯(lián)中間機(jī)區(qū)域外聯(lián)中間機(jī)區(qū)域設(shè)計(jì)圖外聯(lián)中間機(jī)區(qū)域描述外聯(lián)區(qū)域to銀行：由于高峰期收費(fèi)對(duì)服務(wù)器會(huì)有一個(gè)高并發(fā)，此時(shí)購(gòu)買硬件負(fù)載均衡有點(diǎn)浪費(fèi)，則可以通過(guò)虛擬負(fù)載均衡進(jìn)行分擔(dān)壓力，緩解高并發(fā)時(shí)候的壓力外聯(lián)區(qū)域to衛(wèi)計(jì)委：由于高峰期和衛(wèi)計(jì)委、社保通信會(huì)有一個(gè)高并發(fā)，此時(shí)購(gòu)買硬件負(fù)載均衡有點(diǎn)浪費(fèi)，則可以通過(guò)虛擬負(fù)載均衡進(jìn)行分擔(dān)壓力，緩解高并發(fā)時(shí)候的壓力外聯(lián)區(qū)域to區(qū)縣：此段業(yè)務(wù)通過(guò)虛擬負(fù)載均衡實(shí)現(xiàn)了主備容災(zāi)，因?yàn)榇硕螛I(yè)務(wù)壓力并不是很大，所以啟用服務(wù)器負(fù)載即可。外聯(lián)區(qū)域to所有：所有區(qū)域均可根據(jù)情況增加wow設(shè)備或者vwoc，實(shí)現(xiàn)廣域網(wǎng)加速HIS高性能區(qū)域HIS高性能區(qū)域設(shè)計(jì)圖（B/S架構(gòu)）HIS高性能區(qū)域描述所有虛擬機(jī)均運(yùn)行在3臺(tái)全閃存一體機(jī)通過(guò)虛擬負(fù)載均衡實(shí)現(xiàn)壓力分擔(dān)通過(guò)虛擬防火墻進(jìn)行安全防護(hù)PACS大容量區(qū)域PACS大容量區(qū)域設(shè)計(jì)圖PACS大容量區(qū)域描述不同醫(yī)院的PACS系統(tǒng)業(yè)務(wù)不太一樣，但是大多會(huì)包括CT、三甲醫(yī)院（DSA）、PetCT數(shù)字腸胃機(jī)、核磁共振、B超、牙片、病理、內(nèi)窺鏡、胃鏡等，考慮到生產(chǎn)業(yè)務(wù)區(qū)域會(huì)有大量的文件寫入及部分文件讀取請(qǐng)求，所以在這個(gè)區(qū)域需要設(shè)置應(yīng)用交付來(lái)分擔(dān)相關(guān)業(yè)務(wù)系統(tǒng)的壓力。同時(shí)PACS整體的數(shù)據(jù)量非常大，同時(shí)需要兼顧性能，所以我們采用高容量一體機(jī)來(lái)解決容量問(wèn)題，每三臺(tái)一體機(jī)可以提供60TB左右的裸容量供使用。容災(zāi)數(shù)據(jù)中心各區(qū)域設(shè)計(jì)HIS區(qū)域容災(zāi)設(shè)計(jì)：采用雙活軟件對(duì)生產(chǎn)數(shù)據(jù)中心的HIS進(jìn)行雙活保護(hù)。其他區(qū)域容災(zāi)設(shè)計(jì)：采用CDP備份一體機(jī)可以提供EMR、LIS等業(yè)務(wù)的容災(zāi)保護(hù)。PACS區(qū)域容災(zāi)設(shè)計(jì)：采用備份一體機(jī)僅對(duì)PACS數(shù)據(jù)做備份采用CDP備份一體機(jī)對(duì)PACS提供容災(zāi)保護(hù)及存儲(chǔ)服務(wù)，計(jì)算能力由企業(yè)級(jí)云平臺(tái)醫(yī)院原設(shè)備利舊區(qū)域設(shè)計(jì)本章方案需要根據(jù)具體情況具體設(shè)計(jì)，但是總體的設(shè)計(jì)原則大致如下：傳統(tǒng)存儲(chǔ)利舊方案?jìng)鹘y(tǒng)存儲(chǔ)如果是NAS存儲(chǔ)，建議繼續(xù)提供NAS存儲(chǔ)功能，接入到IP網(wǎng)絡(luò)里提供備份服務(wù)，不建議和企業(yè)級(jí)云架構(gòu)做過(guò)多的融合。如果存儲(chǔ)是FC存儲(chǔ)，建議該存儲(chǔ)+X86服務(wù)器聯(lián)合起來(lái)組成DAS架構(gòu)，然后服務(wù)器安裝FREENAS或者OPENFILE提供容量服務(wù)，但是建議還是提供備份及歸檔方案。如果存儲(chǔ)配置很高，也比較新，性能也挺高（如EMCvnx5600以上）機(jī)架式X86服務(wù)器利舊方案高配置服務(wù)器建議利舊，高配包括CPU型號(hào)、內(nèi)存型號(hào)、購(gòu)買時(shí)間等低配置服務(wù)器可以連刀片X86服務(wù)器利舊方案以太網(wǎng)交換機(jī)利舊方案光纖交換機(jī)利舊方案主要技術(shù)存儲(chǔ)虛擬化aSAN深信服存儲(chǔ)虛擬化aSAN，基于集群設(shè)計(jì)，將服務(wù)器上的硬盤存儲(chǔ)空間組織起來(lái)形成一個(gè)統(tǒng)一的虛擬共享存儲(chǔ)資源池，即ServerSAN分布式存儲(chǔ)系統(tǒng)，進(jìn)行數(shù)據(jù)的高可靠、高性能存儲(chǔ)。分布式存儲(chǔ)系統(tǒng)在功能上與獨(dú)立共享存儲(chǔ)完全一致；一份數(shù)據(jù)會(huì)同時(shí)存儲(chǔ)在多個(gè)不同的物理服務(wù)器硬盤上，提升數(shù)據(jù)可靠性；此外，再通過(guò)SSD緩存，可以大幅提升服務(wù)器硬盤的IO性能，實(shí)現(xiàn)高性能存儲(chǔ)。同時(shí)，由于存儲(chǔ)與計(jì)算完全融合在一個(gè)硬件平臺(tái)上，用戶無(wú)需像以往那樣購(gòu)買連接計(jì)算服務(wù)器和存儲(chǔ)設(shè)備的SAN網(wǎng)絡(luò)設(shè)備（FCSAN或者iSCSISAN）。服務(wù)器虛擬化aSV深信服企業(yè)級(jí)云架構(gòu)計(jì)算資源池由深信服服務(wù)器虛擬化軟件aSV提供，aSV采用裸金屬架構(gòu)的X86虛擬化技術(shù)，實(shí)現(xiàn)對(duì)服務(wù)器物理資源的抽象，將CPU、內(nèi)存、I/O等服務(wù)器物理資源轉(zhuǎn)化為一組可統(tǒng)一管理、調(diào)度和分配的邏輯資源，并基于這些邏輯資源在單個(gè)物理服務(wù)器上構(gòu)建多個(gè)同時(shí)運(yùn)行、相互隔離的虛擬機(jī)執(zhí)行環(huán)境，實(shí)現(xiàn)更高的資源利用率，同時(shí)滿足應(yīng)用更加靈活的資源動(dòng)態(tài)分配需求，譬如提供熱遷移、HA等高可用特性，實(shí)現(xiàn)更低的運(yùn)營(yíng)成本、更高的靈活性和更快速的業(yè)務(wù)響應(yīng)速度。網(wǎng)絡(luò)虛擬化aNET深信服網(wǎng)絡(luò)虛擬化aNet，通過(guò)提供全新的網(wǎng)絡(luò)運(yùn)營(yíng)方式，解決了傳統(tǒng)硬件網(wǎng)絡(luò)的眾多管理和運(yùn)維難題，并且?guī)椭鷶?shù)據(jù)中心操作員將敏捷性和經(jīng)濟(jì)性提高若干數(shù)量級(jí)。深信服網(wǎng)絡(luò)虛擬化aNet方案通過(guò)和服務(wù)器虛擬化aSV相結(jié)合，在虛擬機(jī)和物理網(wǎng)絡(luò)之間，提供了一整套完整的邏輯網(wǎng)絡(luò)設(shè)備、連接和服務(wù)，包括分布式虛擬交換機(jī)aSwitch、虛擬路由器aRouter、虛擬下一代防火墻vNGAF、虛擬應(yīng)用交付vAD、虛擬vSSLVPN、虛擬廣域網(wǎng)優(yōu)化vWOC等虛擬網(wǎng)絡(luò)、安全設(shè)備；然后，還可以支持VXLAN等增強(qiáng)網(wǎng)絡(luò)協(xié)議，實(shí)現(xiàn)和物理網(wǎng)絡(luò)的無(wú)縫對(duì)接，簡(jiǎn)化網(wǎng)絡(luò)的配置管理；此外，還可以通過(guò)虛擬化管理平臺(tái)，實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)洳渴稹⒕W(wǎng)絡(luò)故障探測(cè)等網(wǎng)絡(luò)管理功能。從而，aNet虛擬網(wǎng)絡(luò)可以快速完成不同應(yīng)用系統(tǒng)的網(wǎng)絡(luò)部署，網(wǎng)絡(luò)配置的自動(dòng)化調(diào)整，網(wǎng)絡(luò)故障排查等工作，提升網(wǎng)絡(luò)的管理運(yùn)維效率，提升網(wǎng)絡(luò)就緒、擴(kuò)展速度，降低數(shù)據(jù)中心物理網(wǎng)絡(luò)的建設(shè)成本。網(wǎng)絡(luò)功能虛擬化NFV深信服將在硬件設(shè)備領(lǐng)域非常具有優(yōu)勢(shì)的NGAF、AD、WOC、SSLVPN等設(shè)備也虛擬化了，從而可以幫助用戶將應(yīng)用系統(tǒng)平滑的從物理環(huán)境遷移到虛擬化環(huán)境中，并滿足安全合規(guī)要求。vNGAF、vAD、vWOC、vSSLVPN等虛擬化設(shè)備，保持了和硬件設(shè)備一致的功能特性，并且具備齊全的各種產(chǎn)品資質(zhì)證書，如安全產(chǎn)品銷售許可證等。用戶只需要根據(jù)不同應(yīng)用系統(tǒng)的性能要求，分配1、2、4、8核不同檔次的CPU資源，各種虛擬化設(shè)備就可以提供從百兆到千兆的性能。CDP連續(xù)數(shù)據(jù)保護(hù)方案優(yōu)勢(shì)基礎(chǔ)架構(gòu)有序增長(zhǎng)簡(jiǎn)化存儲(chǔ)結(jié)構(gòu)aSAN存儲(chǔ)虛擬化方案可以支持橫向（增加服務(wù)器數(shù)量）、縱向（增加單臺(tái)服務(wù)器的硬盤數(shù)量）等擴(kuò)展方式，擴(kuò)展起來(lái)非常簡(jiǎn)單，只需要將新的服務(wù)器加入原來(lái)的集群就可以實(shí)現(xiàn)擴(kuò)展，擴(kuò)展后可以實(shí)現(xiàn)容量和性能的同步擴(kuò)展，目前最大支持64臺(tái)服務(wù)器組件一個(gè)集群。此外，添加新的服務(wù)器到集群后，不僅存儲(chǔ)空間得到擴(kuò)展，性能也會(huì)得到同步的擴(kuò)展，例如2臺(tái)服務(wù)器擴(kuò)展到4臺(tái)服務(wù)器后，不僅存儲(chǔ)空間得到擴(kuò)展，整體性能也會(huì)擴(kuò)展為原來(lái)的2倍。所以，aSAN可以幫助客戶不需要過(guò)多地考慮未來(lái)的擴(kuò)展，只需要滿足未來(lái)3~6個(gè)月的需求就足夠了，極大降低了初期的投資成本，并避免了傳統(tǒng)FC存儲(chǔ)由于無(wú)法平滑擴(kuò)展性能，而需要遷移數(shù)據(jù)存儲(chǔ)所帶的高風(fēng)險(xiǎn)。。簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)在部署了深信服的網(wǎng)絡(luò)虛擬化aNet之后，過(guò)去傳統(tǒng)的接入交換、路由器、負(fù)載均衡、防火墻等傳統(tǒng)網(wǎng)絡(luò)、安全硬件設(shè)備，通通變成虛擬化的方式運(yùn)行在服務(wù)器里。以前。串糖葫蘆式的網(wǎng)絡(luò)結(jié)構(gòu)也會(huì)變得非常的扁平，服務(wù)器全部接入到一個(gè)大二層的網(wǎng)絡(luò)，極大的簡(jiǎn)化物理連線。此外，硬件交換機(jī)不再需要支持類似TRILL/SPB/FabricPath/VPLS（為了解決服務(wù)器虛擬化部署后的問(wèn)題，新推出的交換機(jī)特性）等一些列不必要的過(guò)渡性網(wǎng)絡(luò)功能，從而只需要普通的交換機(jī)就可以滿足云計(jì)算網(wǎng)絡(luò)的建設(shè)，降低了不必要的網(wǎng)絡(luò)建設(shè)成本。運(yùn)維管理簡(jiǎn)單便捷簡(jiǎn)化網(wǎng)絡(luò)配置部署了虛擬網(wǎng)絡(luò)aNet后，對(duì)于物理交換機(jī)來(lái)說(shuō)虛擬化環(huán)境中的虛擬機(jī)網(wǎng)絡(luò)流量將會(huì)變得透明，物理交換機(jī)不再需要配置復(fù)雜的網(wǎng)絡(luò)策略，提供簡(jiǎn)單的大二層轉(zhuǎn)發(fā)即可。因?yàn)椋刑摂M機(jī)的VLAN、QoS、ACL等網(wǎng)絡(luò)配置策略，將會(huì)部署aSwitch上。而aSwitch將會(huì)自動(dòng)根據(jù)每臺(tái)虛擬機(jī)遷移、刪除等過(guò)程，實(shí)現(xiàn)網(wǎng)絡(luò)策略的自動(dòng)跟隨，實(shí)現(xiàn)網(wǎng)絡(luò)配置的自動(dòng)化調(diào)整，極大的簡(jiǎn)化了虛擬機(jī)遷移所帶來(lái)復(fù)雜的網(wǎng)絡(luò)運(yùn)維工作。確保架構(gòu)平滑遷移只把交換機(jī)和路由器虛擬化是不夠的，復(fù)雜的業(yè)務(wù)環(huán)境是必須要配置負(fù)載均衡、VPN、防火墻這樣的L4-L7安全、優(yōu)化功能。所以，深信服將在硬件設(shè)備領(lǐng)域非常具有優(yōu)勢(shì)的NGAF、AD、WOC、SSLVPN等設(shè)備也虛擬化了，從而可以幫助用戶將應(yīng)用系統(tǒng)平滑的從物理環(huán)境遷移到虛擬化環(huán)境中，并滿足安全合規(guī)要求。vNGAF、vAD、vWOC、vSSLVPN等虛擬化設(shè)備，保持了和硬件設(shè)備一致的功能特性，并且具備齊全的各種產(chǎn)品資質(zhì)證書，如安全產(chǎn)品銷售許可證等。用戶只需要根據(jù)不同應(yīng)用系統(tǒng)的性能要求，分配1、2、4、8核不同檔次的CPU資源，各種虛擬化設(shè)備就可以提供從百兆到千兆的性能。深信服虛擬化管理平臺(tái)VMP是一個(gè)針對(duì)企業(yè)級(jí)云架構(gòu)進(jìn)行IT資源進(jìn)行全面管理、調(diào)度的管理系統(tǒng)?？梢葬槍?duì)物理主機(jī)、服務(wù)器虛擬化、網(wǎng)絡(luò)虛擬化、存儲(chǔ)虛擬化等設(shè)備和組件進(jìn)行資源負(fù)載監(jiān)控、虛擬資源配置和調(diào)度、網(wǎng)絡(luò)拓?fù)洳渴稹⒕W(wǎng)絡(luò)設(shè)備策略配置、網(wǎng)絡(luò)故障排查、存儲(chǔ)資源管理、數(shù)據(jù)備份管理等。尤其是網(wǎng)絡(luò)拓?fù)洳渴鸸δ?，管理員只需要在界面上畫出所需要的網(wǎng)絡(luò)、安全、虛機(jī)的組網(wǎng)拓?fù)洌恍钄?shù)分鐘就可以實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)的就緒，做到“所畫即所得”。此外，還可以針對(duì)管理員進(jìn)行權(quán)限的管理和劃分，后續(xù)通過(guò)升級(jí)可以支持多租戶業(yè)務(wù)場(chǎng)景的管理。從而，只需要一個(gè)管理界面，就可以幫助運(yùn)維人員高效、簡(jiǎn)便的實(shí)現(xiàn)云計(jì)算中心IT資源的部署、運(yùn)維、排障。機(jī)房投入成本降低利舊設(shè)備搭建容災(zāi)資源池利舊服務(wù)器內(nèi)存處理器硬盤萬(wàn)兆卡高性能SSD緩存技術(shù)：由于傳統(tǒng)的sas盤、sata盤的性能只有7200轉(zhuǎn)，iops達(dá)不到眾多應(yīng)用系統(tǒng)的相關(guān)性能要求。所以，深信服的存儲(chǔ)虛擬化aSAN在硬件架構(gòu)上會(huì)要求采用SSD雙緩存方式，讀和寫都使用獨(dú)立的SSD硬盤來(lái)實(shí)現(xiàn)，借助于SSD的高效緩存技術(shù)，可以讓用戶以較低的成本獲得非常高的IO性能。此外，通過(guò)我們的算法優(yōu)化，業(yè)務(wù)系統(tǒng)所請(qǐng)求的數(shù)據(jù)、絕大部分情況下都會(huì)直接讀取到本地磁盤上的副本，從而使得存儲(chǔ)的響應(yīng)速度大幅提升，明顯提升整體存儲(chǔ)的IOPS性能。業(yè)務(wù)數(shù)據(jù)得到保護(hù)多副本技術(shù)在可靠性方面，虛擬化存儲(chǔ)aSAN沒(méi)有采用傳統(tǒng)FC存儲(chǔ)的raid方式，而是把每份數(shù)據(jù)copy成多份副本進(jìn)行多副本存儲(chǔ)，服務(wù)器只需要以常規(guī)手段掛載硬盤，虛擬化存儲(chǔ)平臺(tái)會(huì)把數(shù)據(jù)、在不同的物理服務(wù)器硬盤里創(chuàng)建2個(gè)到3個(gè)一樣的副本。而且，每一次數(shù)據(jù)的變化，都會(huì)通過(guò)網(wǎng)絡(luò)，同時(shí)在aSAN中的所有副本里進(jìn)行同步，從而確保數(shù)據(jù)的一致性。這樣做的好處非常明顯，多副本的同步存儲(chǔ)方式，能夠在最大程度上確保數(shù)據(jù)的互備效果，從而低成本的實(shí)現(xiàn)存儲(chǔ)的高可靠。高可靠&高性能過(guò)去傳統(tǒng)物理網(wǎng)絡(luò)容易因?yàn)榫W(wǎng)絡(luò)設(shè)備的故障而產(chǎn)生問(wèn)題，解決起來(lái)也非常困難，時(shí)間都是以小時(shí)為單位的。所以，深信服的網(wǎng)絡(luò)虛擬化產(chǎn)品，在可靠性方面做了很多的改進(jìn)，首先通過(guò)應(yīng)用層協(xié)議棧技術(shù)，我們把數(shù)據(jù)轉(zhuǎn)發(fā)放到了應(yīng)用層，能夠讓設(shè)備永不宕機(jī),而分布式設(shè)計(jì)的虛擬路由和虛擬交換機(jī)，出現(xiàn)故障的時(shí)候能夠?qū)崿F(xiàn)秒級(jí)切換，從而避免虛擬設(shè)備的單點(diǎn)故障，物理設(shè)備和鏈路我們?cè)O(shè)計(jì)了集群部署和鏈路聚合，能夠避免物理環(huán)境的單點(diǎn)故障；這樣，我們就實(shí)現(xiàn)了整個(gè)虛擬網(wǎng)絡(luò)環(huán)境的高可靠保障，任意環(huán)節(jié)出現(xiàn)故障，都能被自動(dòng)檢測(cè)出來(lái)，并快速恢復(fù)業(yè)務(wù)。此外，對(duì)于虛擬化網(wǎng)絡(luò)的性能問(wèn)題，深信服自主研發(fā)了高性能網(wǎng)絡(luò)轉(zhuǎn)發(fā)引擎，結(jié)合intel最新的DPDK技術(shù)和SR-IOV技術(shù)，aSwitch虛擬設(shè)備可以達(dá)到雙向10G的數(shù)據(jù)轉(zhuǎn)發(fā)，讓虛擬化網(wǎng)絡(luò)能夠以非常低廉的成本擁有和物理網(wǎng)絡(luò)一樣強(qiáng)勁的性能。多層次安全策略，無(wú)縫安全防護(hù)為了從不同維度提升虛擬化平臺(tái)的安全性，通過(guò)隔離的分布式交換機(jī)、ACL訪問(wèn)控制、NGAF的L2-L7安全防護(hù)技術(shù)、SSLVPN完整的安全接入技術(shù)等方式，可以加固虛擬機(jī)、業(yè)務(wù)系統(tǒng)等不同虛擬化環(huán)境邊界的安全性。尤其是NGAF可以提供包括：狀態(tài)檢測(cè)、應(yīng)用訪問(wèn)控制、漏洞防護(hù)、Web攻擊保護(hù)、防敏感信息泄露、漏洞風(fēng)險(xiǎn)掃描、安全策略聯(lián)動(dòng)、防木馬病毒等完整的L2-L7安全功能，可以幫助用戶簡(jiǎn)化安全部署，并滿足合規(guī)要求。邏輯錯(cuò)誤保護(hù)（CDP）持續(xù)數(shù)據(jù)保護(hù)系統(tǒng)將采用復(fù)制技術(shù)，實(shí)現(xiàn)對(duì)數(shù)據(jù)本身RPO=0，并利用數(shù)據(jù)掛載技術(shù)，實(shí)現(xiàn)RTO趨近于0的目標(biāo)構(gòu)建，保證單位關(guān)鍵數(shù)據(jù)不丟失、業(yè)務(wù)不中斷。針對(duì)用戶的關(guān)鍵業(yè)務(wù)，持續(xù)數(shù)據(jù)保護(hù)系統(tǒng)應(yīng)兼容各個(gè)應(yīng)用系統(tǒng)平臺(tái)，應(yīng)實(shí)現(xiàn)將變化發(fā)生時(shí)的每個(gè)時(shí)間點(diǎn)都捕獲下來(lái)，對(duì)每個(gè)I/O都進(jìn)行有效的數(shù)據(jù)保護(hù)，一旦系統(tǒng)發(fā)生寫數(shù)據(jù)的動(dòng)作，CDP就能實(shí)時(shí)復(fù)制將要寫入存儲(chǔ)的寫操作，在寫入本地此磁盤的同時(shí)復(fù)制一份到本地?cái)?shù)據(jù)保護(hù)中心，結(jié)合快照技術(shù)，能夠?qū)⒚恳粋€(gè)I/O都進(jìn)行記錄保護(hù)，可以成為日后還原時(shí)的恢復(fù)點(diǎn)。CDP數(shù)據(jù)保護(hù)功能可以對(duì)Windows、Linux、UNIX等操作系統(tǒng)及其文件數(shù)據(jù)卷進(jìn)行細(xì)顆粒度的持續(xù)數(shù)據(jù)保護(hù)，并且能夠在用戶的主存儲(chǔ)設(shè)備出現(xiàn)故障時(shí)，進(jìn)行快速掛載。本次持續(xù)數(shù)據(jù)保護(hù)系統(tǒng)的建設(shè)應(yīng)實(shí)現(xiàn)：安全持續(xù)數(shù)據(jù)保護(hù)系統(tǒng)和原有系統(tǒng)的兼容性，能否做到平滑無(wú)縫接入。建立快速、集中、無(wú)人值守的持續(xù)數(shù)據(jù)保護(hù)系統(tǒng)，真正做到持續(xù)數(shù)據(jù)保護(hù)的自動(dòng)化管理，簡(jiǎn)化持續(xù)數(shù)據(jù)保護(hù)工作、提高效率、避免誤操作風(fēng)險(xiǎn)；在持續(xù)數(shù)據(jù)保護(hù)系統(tǒng)中，可實(shí)現(xiàn)I/O級(jí)別的連續(xù)的記錄保護(hù)，確保數(shù)據(jù)的高精度的保護(hù)。能夠同時(shí)保護(hù)系統(tǒng)和數(shù)據(jù)能夠做到7x24小時(shí)持續(xù)數(shù)據(jù)保護(hù)，無(wú)備份窗口(BackupWindow)能夠做到硬盤的實(shí)時(shí)掛載，接管宕機(jī)或損壞的生產(chǎn)存儲(chǔ)，并在用戶修復(fù)存儲(chǔ)的時(shí)間內(nèi)，可將火星艙當(dāng)做生產(chǎn)存儲(chǔ)使用，當(dāng)生產(chǎn)存儲(chǔ)修復(fù)之后，火星艙也可將數(shù)據(jù)重新寫回生產(chǎn)存儲(chǔ)中企業(yè)級(jí)云配置深信服企業(yè)級(jí)云一體機(jī)配置型號(hào)配置aServer-1000（不含數(shù)據(jù)盤）CPUE3-1230V3,32G內(nèi)存，4*SATA盤位，默認(rèn)128G系統(tǒng)盤，1*240GSSD緩存盤，6個(gè)GE接口，無(wú)磁盤aServer-2000（不含數(shù)據(jù)盤）CPUE5-2620*2V3,96G內(nèi)存，8*SATA/SAS盤位，默認(rèn)128G系統(tǒng)盤，1*240GSSD緩存盤，6個(gè)GE接口，無(wú)磁盤aServer-2100（不含數(shù)據(jù)盤）CPUE5-2630*2V3,128G內(nèi)存，8*SATA/SAS盤位，默認(rèn)128G系統(tǒng)盤，1*240GSSD緩存盤，6個(gè)GE接口，無(wú)磁盤aServer-2200（不含數(shù)據(jù)盤）CPUE5-2660*2V3,128G內(nèi)存，8*SATA/SAS盤位，默認(rèn)128G系統(tǒng)盤，1*480GSSD緩存盤，6個(gè)GE接口，2個(gè)萬(wàn)兆光口，無(wú)磁盤aServer-2300（不含數(shù)據(jù)盤）CPUE5-2680*2V3,128G內(nèi)存，8*SATA/SAS盤位，默認(rèn)128G系統(tǒng)盤，1*480GSSD緩存盤，6個(gè)GE接口,2個(gè)萬(wàn)兆光口，無(wú)磁盤aServer-2005（不含數(shù)據(jù)盤）CPUE5-2620*2V3,96G內(nèi)存，12*SATA/SAS盤位，默認(rèn)128G系統(tǒng)盤，1*480GSSD緩存盤，6個(gè)GE接口，無(wú)磁盤aServer-2105（不含數(shù)據(jù)盤）CPUE5-2630*2V3,128G內(nèi)存，12*SATA/SAS盤位，默認(rèn)128G系統(tǒng)盤，1*480GSSD緩存盤，6個(gè)GE接口,無(wú)磁盤aServer-2205（不含數(shù)據(jù)盤）CPUE5-2660*2V3,128G內(nèi)存，12*SATA/SAS盤位，默認(rèn)128G系統(tǒng)盤，1*480GSSD緩存盤，6個(gè)GE接口，2個(gè)萬(wàn)兆光口，無(wú)磁盤aServer-2305（不含數(shù)據(jù)盤）CPUE5-2680*2V3,128G內(nèi)存，12*SATA/SAS盤位，默認(rèn)128G系統(tǒng)盤，1*480GSSD緩存盤，6個(gè)GE接口，2個(gè)萬(wàn)兆光口，無(wú)磁盤深信服企業(yè)級(jí)云軟件配置產(chǎn)品型號(hào)產(chǎn)品描述產(chǎn)品型號(hào)服務(wù)器虛擬化授權(quán)（aSVLicense）深信服企業(yè)級(jí)云平臺(tái)軟件V5.1-服務(wù)器虛擬化，HA高可用，虛擬機(jī)備份，應(yīng)用故障檢測(cè)，安全補(bǔ)丁更新，虛擬機(jī)優(yōu)先級(jí)控制，產(chǎn)品特性功能更新模塊服務(wù)器虛擬化授權(quán)（aSVLicense）網(wǎng)絡(luò)虛擬化授權(quán)（aNETLicense）深信服企業(yè)級(jí)云平臺(tái)軟件V5.1-網(wǎng)絡(luò)虛擬化，所畫即所得的快速網(wǎng)絡(luò)部署，虛擬交換機(jī)，虛擬路由器，軟件平臺(tái)升級(jí)更新網(wǎng)絡(luò)虛擬化授權(quán)（aNETLicense）存儲(chǔ)虛擬化授權(quán)（aSANLicense）深信服企業(yè)級(jí)云平臺(tái)軟件V5.1-存儲(chǔ)虛擬化，存儲(chǔ)多副本，高性能讀寫緩存，存儲(chǔ)彈性擴(kuò)展，數(shù)據(jù)故障切換，磁盤故障告警，軟件平臺(tái)升級(jí)更新存儲(chǔ)虛擬化授權(quán)（aSANLicense）其中aSV為企業(yè)級(jí)云操作系統(tǒng)的底層架構(gòu)，為必配軟件，aNET和aSAN可以根據(jù)具體的需求二選一或者全選。企業(yè)級(jí)云操作系統(tǒng)的配置方式為：aSV+aNETaSV+aSANaSV+aNET+aSAN深信服NFV配置清單產(chǎn)品型號(hào)產(chǎn)品描述虛擬應(yīng)用交付vAD-100占用1vCPU,2G內(nèi)存；四層1G吞吐，七層500M吞吐，20萬(wàn)并發(fā)連接虛擬應(yīng)用交付vAD-200占用2vCPU,4G內(nèi)存；四層1.5G吞吐，七層1G吞吐，100萬(wàn)并發(fā)連接虛擬應(yīng)用交付vAD-400占用4vCPU,8G內(nèi)存；四層2G吞吐，七層1.5G吞吐，200萬(wàn)并發(fā)連接虛擬應(yīng)用交付vAD-800占用8vCPU,16G內(nèi)存；四層4GM吞吐，七層3G吞吐，350萬(wàn)并發(fā)連接虛擬下一代防火墻vAF-100占用1vCPU,2G內(nèi)存；150M吞吐，50W并發(fā)虛擬下一代防火墻vAF-200占用2vCPU,4G內(nèi)存；250M吞吐，100W并發(fā)虛擬應(yīng)用交付vAD和虛擬下一代防火墻vAF都是通過(guò)授權(quán)License的方式進(jìn)行激活的，vAD和vAF運(yùn)行在虛擬機(jī)中，通過(guò)vCPU和內(nèi)存的大小實(shí)現(xiàn)性能的差異，目前vAD和vAF均有4個(gè)款型的授權(quán)：100、200、400和800，對(duì)應(yīng)1vCPU2G內(nèi)存、2vCPU4G內(nèi)存、4vCPU8G內(nèi)存和8vCPU16G內(nèi)存。只要部署NFV的虛擬機(jī)能夠提供上述資源，vAD和vAF就能夠靈活動(dòng)態(tài)的進(jìn)行部署，可以根據(jù)實(shí)際需求進(jìn)行選配。深信服醫(yī)療行業(yè)企業(yè)級(jí)云遷移方案概述（最終遷移具體方案以實(shí)施方案為準(zhǔn)）本次項(xiàng)目的主要目標(biāo)是對(duì)包括XXXXXX系統(tǒng)遷移到企業(yè)級(jí)云平臺(tái)中，保障客戶業(yè)務(wù)及數(shù)據(jù)順利、安全地遷移，并在遷移后穩(wěn)定運(yùn)行。遷移包括準(zhǔn)備、實(shí)施、檢查、遷移后穩(wěn)定上線運(yùn)行，以及遷移過(guò)程中出現(xiàn)故障時(shí)的回退步驟。遷移主要分為幾種環(huán)境通用方案遷移前準(zhǔn)備企業(yè)級(jí)云平臺(tái)搭建采用深信服企業(yè)級(jí)云一體機(jī)進(jìn)行整個(gè)平臺(tái)的搭建，配置方案為XXX企業(yè)級(jí)云一體機(jī)方案搭建。確保硬件準(zhǔn)備到位，如機(jī)架、服務(wù)器、電源、交換機(jī)、網(wǎng)線、顯示器、鍵盤、備份存儲(chǔ)等；確保配置到位，如IP地址；網(wǎng)絡(luò)相關(guān)配置內(nèi)容，如主機(jī)名、網(wǎng)關(guān)等。企業(yè)級(jí)云一體機(jī)上架后，按照規(guī)劃配置網(wǎng)絡(luò)、虛擬存儲(chǔ)。網(wǎng)絡(luò)、存儲(chǔ)配置企業(yè)級(jí)云平臺(tái)上配置虛擬存儲(chǔ)，使用跨主機(jī)雙副本的方案，保障數(shù)據(jù)的安全可靠，使用SSD作為數(shù)據(jù)緩存盤保障存儲(chǔ)性能。企業(yè)級(jí)云平臺(tái)上配置虛擬網(wǎng)絡(luò)，使用一體機(jī)，即物理網(wǎng)口足夠的前提下，采用最佳實(shí)踐配置方案。管理口eth0連接到交換機(jī)1，確保管理員能管理aSV平臺(tái)。eth1連接到交換機(jī)1，用作物理出口或者vxlan口。eth2、eth3連接到交換機(jī)1，并配置bound口，用作vxlan口或者物理出口。（通信流量大的用聚合口）eth4、eth5連接到交換機(jī)2，并配置bound口，用作vs存儲(chǔ)私網(wǎng)通信口，vs私網(wǎng)配置為“單交換機(jī)鏈路聚合”。調(diào)整系統(tǒng)參數(shù)至最佳性能。此方案使業(yè)務(wù)網(wǎng)口、vxlan口、存儲(chǔ)口通信隔離，保障了各個(gè)模塊穩(wěn)定運(yùn)行。業(yè)務(wù)通信口、vs存儲(chǔ)私網(wǎng)采用鏈路聚合的方式，使鏈路數(shù)據(jù)實(shí)現(xiàn)冗余與負(fù)載功能。業(yè)務(wù)系統(tǒng)準(zhǔn)備企業(yè)級(jí)云針對(duì)整個(gè)操作系統(tǒng)進(jìn)行遷移，無(wú)須新裝GUEST系統(tǒng)將業(yè)務(wù)系統(tǒng)做多層備份，保證業(yè)務(wù)數(shù)據(jù)多層防范。記錄業(yè)務(wù)所在操作系統(tǒng)網(wǎng)絡(luò)配置詳情，以遷移后做配置檢查。遷移需要在無(wú)業(yè)務(wù)時(shí)段，遷移前停止正在運(yùn)行的業(yè)務(wù)，以免發(fā)生數(shù)據(jù)不一致的問(wèn)題。準(zhǔn)備企業(yè)級(jí)云系統(tǒng)aSV的iso鏡像，用以引導(dǎo)遷移。預(yù)估遷移時(shí)間遷移演練取相關(guān)的業(yè)務(wù)系統(tǒng)物理主機(jī)，進(jìn)行遷移，得出環(huán)境遷移相關(guān)數(shù)據(jù)，包括遷移平均速率。預(yù)估時(shí)間預(yù)估遷移時(shí)間可以有效地將業(yè)務(wù)中斷影響降低到最小，根據(jù)數(shù)據(jù)庫(kù)所在操作系統(tǒng)磁盤大小、網(wǎng)絡(luò)傳輸速度、磁盤讀寫速度，預(yù)估出每臺(tái)服務(wù)器的遷移時(shí)間，得出每臺(tái)服務(wù)器的遷移時(shí)間列表。表格如下：操作系統(tǒng)版本系統(tǒng)大小遷移后大小預(yù)計(jì)時(shí)間遷移實(shí)施使用P2V遷移步驟（支持）業(yè)務(wù)系統(tǒng)遷移之前，需要保證企業(yè)級(jí)云一體機(jī)的平臺(tái)環(huán)境已經(jīng)搭建完畢。當(dāng)物理主機(jī)的業(yè)務(wù)系統(tǒng)所在操作系統(tǒng)需要為Windows系統(tǒng)，可通過(guò)aSVConverter進(jìn)行業(yè)務(wù)系統(tǒng)遷移工作。遷移步驟在物理主機(jī)運(yùn)行aSVConverter，如下可選擇開(kāi)機(jī)遷移（但是，需要注意的是，在開(kāi)始遷移后，磁盤產(chǎn)生的新數(shù)據(jù)，不會(huì)被同步到遷移后的虛擬機(jī)里）使用iso引導(dǎo)遷移步驟數(shù)據(jù)庫(kù)所在操作系統(tǒng)是物理服務(wù)器、Vmware虛擬機(jī)、Hyper-v虛擬機(jī)等，均可使用iso引導(dǎo)遷移，不影響原系統(tǒng)配置，在業(yè)務(wù)停止時(shí)進(jìn)行操作，不會(huì)造成任何影響。遷移步驟數(shù)據(jù)庫(kù)原操作系統(tǒng)重啟，使用aSV的鏡像引導(dǎo)后，進(jìn)入“深信服虛擬化解決方案”頁(yè)面。遷移前需要進(jìn)行網(wǎng)絡(luò)配置。先給當(dāng)前物理主機(jī)選擇一個(gè)物理網(wǎng)卡，用于跟目標(biāo)aSV主機(jī)進(jìn)行通信。給選中的物理網(wǎng)卡配置可用的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)，還需要填寫目標(biāo)aSV主機(jī)的IP地址。配置IP需要與aSVIP可達(dá)。填寫完成后，遷移程序會(huì)驗(yàn)證當(dāng)前主機(jī)和目標(biāo)aSV主機(jī)之間能否進(jìn)行通信。如果通信異常，則會(huì)返回網(wǎng)絡(luò)配置界面以便修改。如果通信正常，則可以點(diǎn)擊OK繼續(xù)。網(wǎng)絡(luò)連接成功后，當(dāng)前物理主機(jī)顯示如下界面，即表示該主機(jī)已經(jīng)完成遷移準(zhǔn)備。（其后的Login提示用于遷移失敗進(jìn)行調(diào)試時(shí)使用）登錄目標(biāo)aSV主機(jī)的控制臺(tái)，點(diǎn)擊『遷移物理主機(jī)』，查看待遷移任務(wù)。在待遷移任務(wù)窗口，點(diǎn)擊“遷移”配置內(nèi)容包括遷移到當(dāng)前aSV主機(jī)后的虛擬機(jī)名稱、存儲(chǔ)位置、運(yùn)行位置等基本信息，以及虛擬機(jī)的硬件配置信息，如圖。完成配置后，即開(kāi)始進(jìn)行遷移。遷移后備份遷移結(jié)束后，配置應(yīng)用層異地磁盤備份，保障數(shù)據(jù)安全。企業(yè)級(jí)云平臺(tái)配置虛擬機(jī)完全備份策略，定時(shí)備份。突發(fā)情況應(yīng)對(duì)措施遷移過(guò)程故障企業(yè)級(jí)云的遷移方案使用系統(tǒng)重啟，進(jìn)入iso引導(dǎo)的方式，并不修改原系統(tǒng)任何內(nèi)容，若遷移過(guò)程發(fā)生不可解決故障，終止遷移動(dòng)作，將原系統(tǒng)開(kāi)啟即可。遷移后運(yùn)行虛擬機(jī)發(fā)生故障虛擬機(jī)運(yùn)行過(guò)程中發(fā)生不可修復(fù)故障，可立即使用應(yīng)用層備份恢復(fù)到原宿主操作系統(tǒng)中，迅速恢復(fù)業(yè)務(wù)，待確認(rèn)問(wèn)題后再進(jìn)行下一步動(dòng)作計(jì)劃。深信服醫(yī)療行業(yè)桌面云設(shè)計(jì)方案整體技術(shù)架構(gòu)本方案通過(guò)在醫(yī)院數(shù)據(jù)中心部署多臺(tái)桌面云企業(yè)級(jí)云服務(wù)器（出廠預(yù)裝了服務(wù)器虛擬化、存儲(chǔ)虛擬化、桌面控制器等各類VDI組件，開(kāi)箱即用），集中托管醫(yī)生、護(hù)士、行政、財(cái)務(wù)等人員的虛擬桌面，然后各科室人員可以通過(guò)瘦終端接入虛擬桌面進(jìn)行辦公。同時(shí)，為了充分利用現(xiàn)有資源，對(duì)于醫(yī)院的舊PC，不用淘汰，只需在上面安裝VDI客戶端，即可將舊PC改造為瘦終端，醫(yī)護(hù)人員通過(guò)它接入虛擬桌面，可以滿足日常辦公所需。醫(yī)院桌面場(chǎng)景主要有醫(yī)生及護(hù)士工作站、掛號(hào)、收費(fèi)、職能辦公等，相同崗位所需應(yīng)用大多一樣，因此本方案為不同崗位創(chuàng)建獨(dú)立的虛擬機(jī)模板，然后利用“模板克隆”技術(shù)快速部署桌面，應(yīng)用維護(hù)也只需在模板進(jìn)行即可，更新升級(jí)在數(shù)分鐘內(nèi)就可以推送到所有虛擬桌面。方案設(shè)計(jì)思路極致體驗(yàn)的桌面云架構(gòu)醫(yī)療桌面有較高的實(shí)時(shí)響應(yīng)要求，而醫(yī)療系統(tǒng)和外設(shè)又如此復(fù)雜，所以桌面云如何在這樣的環(huán)境下，依然能夠提供與PC一樣的用戶體驗(yàn)（軟件、外設(shè)兼容性和桌面操作流暢度），這是一個(gè)較大的技術(shù)難題。桌面云交付過(guò)程中涉及到終端、網(wǎng)絡(luò)、傳輸協(xié)議、虛擬化軟件、服務(wù)器、存儲(chǔ)等很多個(gè)組件，而且不同組件相互依賴比較大，只要其中一個(gè)環(huán)節(jié)優(yōu)化不夠、或者出現(xiàn)一些問(wèn)題，比如軟硬件兼容性不好、前后端api對(duì)接出錯(cuò)等等，這些都會(huì)影響到用戶體驗(yàn)。那么，深信服認(rèn)為只有深度融合才能大幅度提升桌面云用戶體驗(yàn)，所以本方案會(huì)將虛擬桌面運(yùn)行在“深度融合”的桌面云架構(gòu)之上，從前端到后端、從軟件到硬件進(jìn)行全方位的整合與優(yōu)化，從而為醫(yī)護(hù)人員提供媲美PC體驗(yàn)的桌面云，保障醫(yī)療服務(wù)的及時(shí)性。軟件及外設(shè)兼容情況深信服基于“深度融合”的桌面云架構(gòu)，可以為醫(yī)院提供更好的軟件和外設(shè)的兼容性，具體如下：類別兼容情況醫(yī)療系統(tǒng)支持醫(yī)療服務(wù)中所涉及的臨床醫(yī)療應(yīng)用、醫(yī)療管理應(yīng)用、綜合管理應(yīng)用以及決策支持應(yīng)用，包括臨床醫(yī)療應(yīng)用中的HIS系統(tǒng)、CIS系統(tǒng)、電子病歷系統(tǒng)、LIS系統(tǒng)等，還有醫(yī)療及綜合管理中的門急診管理、住院管理應(yīng)用、辦公自動(dòng)化應(yīng)用等。外設(shè)支持門診、住院部、收費(fèi)處等不同科室所使用的普通打印機(jī)、針式打印機(jī)、讀卡器（身份證和社?？ǎ?、掃描儀、高拍儀、攝像頭等各種外設(shè)。注：專業(yè)PACS影像室場(chǎng)景建議用PC。桌面架構(gòu)的高可用性醫(yī)療服務(wù)要求隨時(shí)可用，所以對(duì)桌面的穩(wěn)定性要求也非常高，本方案從3個(gè)層面入手設(shè)計(jì)桌面云的高可用性：在主機(jī)層面，服務(wù)器可以采用N+1的方式組集群，集群中各個(gè)主機(jī)互為監(jiān)控，一旦發(fā)現(xiàn)某個(gè)主機(jī)故障，HA機(jī)制就會(huì)自動(dòng)觸發(fā)虛機(jī)遷移動(dòng)作，在另一正常服務(wù)器快速拉起、確保VM繼續(xù)可用。在存儲(chǔ)層面，深信服利用虛擬存儲(chǔ)技術(shù)，可以直接把服務(wù)器的自帶硬盤來(lái)構(gòu)成一個(gè)統(tǒng)一的存儲(chǔ)資源池，這樣可以用極低的成本，在不用外掛存儲(chǔ)的情況下，實(shí)現(xiàn)高端存儲(chǔ)所具有的數(shù)據(jù)高可靠和高性能。在網(wǎng)絡(luò)層面，我們可以采用服務(wù)器端口匯聚技術(shù)，將多個(gè)網(wǎng)絡(luò)端口聚合起來(lái)，提高網(wǎng)絡(luò)帶寬和容錯(cuò)能力。每臺(tái)服務(wù)器配備6個(gè)千兆網(wǎng)口，其中2個(gè)用于業(yè)務(wù)網(wǎng)，2個(gè)用于存儲(chǔ)網(wǎng)，剩余可以用于管理網(wǎng)。所以，通過(guò)多個(gè)層面的HA保障機(jī)制，最終可以為醫(yī)院構(gòu)建一套高可用的桌面架構(gòu)，從而為患者提供持續(xù)性醫(yī)療服務(wù)。分布式虛擬存儲(chǔ)架構(gòu)本方案采用分布式虛擬存儲(chǔ)架構(gòu)，通過(guò)它可以將服務(wù)器直連硬盤整合起來(lái)，形成存儲(chǔ)資源池（相當(dāng)于一臺(tái)獨(dú)立存儲(chǔ)設(shè)備），從而為云桌面平臺(tái)提供經(jīng)濟(jì)高效的存儲(chǔ)服務(wù)，并且效果與獨(dú)立存儲(chǔ)一樣。分布式虛擬存儲(chǔ)通過(guò)磁盤管理、緩存技術(shù)、存儲(chǔ)網(wǎng)絡(luò)、冗余副本等技術(shù)，管理集群內(nèi)所有硬盤資源，最終提供統(tǒng)一存儲(chǔ)空間用于虛擬機(jī)的保存、管理和讀寫。這樣，在無(wú)需共享存儲(chǔ)的情況下，依然可以實(shí)現(xiàn)虛機(jī)遷移及故障切換，不僅節(jié)省存儲(chǔ)購(gòu)買成本，而且利用分布式技術(shù)架構(gòu)進(jìn)一步確保數(shù)據(jù)的高可靠性。高性能IO設(shè)計(jì)方案醫(yī)院各科室人員在早高峰時(shí)段同時(shí)登錄虛擬桌面時(shí)，或者在某一時(shí)段患者就醫(yī)服務(wù)突然增多時(shí)，后臺(tái)服務(wù)器都會(huì)面臨大批量并發(fā)處理請(qǐng)求，瞬間數(shù)據(jù)量猛增，這對(duì)桌面云無(wú)疑是一個(gè)巨大挑戰(zhàn)，容易導(dǎo)致體驗(yàn)差、不穩(wěn)定等問(wèn)題。所以，本方案在每臺(tái)服務(wù)器上配備1塊SSD硬盤（緩存盤）和多塊HDD硬盤（數(shù)據(jù)盤），然后通過(guò)深信服精準(zhǔn)、高效的熱點(diǎn)緩存技術(shù)，可以讓用戶以較低的成本獲得非常高的IO性能。實(shí)踐證明，通過(guò)我們的緩存算法優(yōu)化，桌面云所請(qǐng)求的數(shù)據(jù)、絕大部分情況下都會(huì)直接讀取到SSD硬盤，當(dāng)前我們的緩存命中率已經(jīng)超過(guò)60%，從而明顯提升了存儲(chǔ)的IO性能和響應(yīng)速度，滿足了醫(yī)院早高峰登錄和突發(fā)就醫(yī)服務(wù)需求。臨床醫(yī)療桌面云方案現(xiàn)狀分析該場(chǎng)景主要以醫(yī)生、護(hù)士工作站和電子病歷為中心的一些應(yīng)用，當(dāng)前基本上是通過(guò)PC、筆記本來(lái)訪問(wèn)HIS等醫(yī)療系統(tǒng)客戶端，存在如下問(wèn)題：醫(yī)護(hù)工作站承載的醫(yī)療應(yīng)用越來(lái)越多、且外設(shè)復(fù)雜，容易因軟硬件故障、設(shè)備老化而發(fā)生各種系統(tǒng)問(wèn)題，IT人員需奔波于各科室處理問(wèn)題，維護(hù)困難、效率低下。更重要的是，對(duì)于醫(yī)院來(lái)說(shuō)，時(shí)間就是生命，但醫(yī)護(hù)人員和患者卻要忍