深信服企業(yè)級(jí)云醫(yī)療行業(yè)解決方案-to-用戶大會(huì)-final-v1

深信服企業(yè)級(jí)云醫(yī)療行業(yè)解決方案云計(jì)算BU:蘆鑫深信服企業(yè)級(jí)云解決方案總監(jiān)全行業(yè)業(yè)務(wù)變革教育醫(yī)療交通零售金融政府遠(yuǎn)程診斷醫(yī)療信息共享DNA測試移動(dòng)醫(yī)療MOOC實(shí)施評(píng)估反饋移動(dòng)校園網(wǎng)電子書包三通兩平臺(tái)好大夫在線車聯(lián)網(wǎng)出行平臺(tái)無人駕駛車輛共享O2O模式精準(zhǔn)營銷零售服務(wù)業(yè)用戶行為數(shù)據(jù)分析移動(dòng)支付省政務(wù)云智慧城市建設(shè)轉(zhuǎn)型為服務(wù)型政府網(wǎng)絡(luò)強(qiáng)國信息安全自主可控電子貨幣P2P借貸金融產(chǎn)品第三方網(wǎng)絡(luò)支付新東方制造智能制造柔性生產(chǎn)3D打印物聯(lián)網(wǎng)納米技術(shù)醫(yī)院主數(shù)據(jù)中心詳細(xì)拓?fù)鋱D衛(wèi)計(jì)委內(nèi)網(wǎng)交換網(wǎng)絡(luò)醫(yī)保外聯(lián)中間區(qū)域ISP1ISP2HIS高性能區(qū)域網(wǎng)絡(luò)總體出口網(wǎng)閘無線AC板卡外網(wǎng)交換網(wǎng)絡(luò)萬兆網(wǎng)絡(luò)千兆網(wǎng)絡(luò)應(yīng)用交付交換機(jī)防火墻上網(wǎng)行為管理安全訪問互聯(lián)網(wǎng)業(yè)務(wù)區(qū)域OTHER常規(guī)區(qū)域PACS大容量區(qū)域放射科銀行住院樓門診樓急診樓桌面云區(qū)域虛擬機(jī)醫(yī)療業(yè)務(wù)需求的變化互聯(lián)網(wǎng)業(yè)務(wù)增加穩(wěn)定性的更高要求高尖端設(shè)備引進(jìn)醫(yī)院信息平臺(tái)產(chǎn)品HISLISPACSEMR…醫(yī)院信息平臺(tái)平臺(tái)交換層（HL7/CDA）平臺(tái)資源層（業(yè)務(wù)庫/CDR/DW）平臺(tái)服務(wù)層（EMPI/注冊(cè)/認(rèn)證）平臺(tái)應(yīng)用層（門戶/協(xié)同/BI）院長決策支持科主任決策支持醫(yī)療質(zhì)量管理績效考核管理多維數(shù)據(jù)在線分析等級(jí)評(píng)審管理HQMS數(shù)據(jù)上報(bào)后臺(tái)監(jiān)控管理HIS系統(tǒng)資源管理藥庫管理系統(tǒng)藥品采購管理系統(tǒng)門診藥房管理系統(tǒng)住院藥房管理系統(tǒng)靜配中心管理系統(tǒng)設(shè)備資產(chǎn)管理系統(tǒng)供應(yīng)室管理系統(tǒng)消毒包追溯跟蹤系統(tǒng)單設(shè)備效益分析系統(tǒng)物流管理系統(tǒng)高值耗材追溯跟蹤系統(tǒng)運(yùn)營管理門急診掛號(hào)系統(tǒng)門急診收費(fèi)系統(tǒng)出入院管理系統(tǒng)預(yù)約掛號(hào)管理系統(tǒng)一站式自助服務(wù)系統(tǒng)門急診輸液管理系統(tǒng)門診分診叫號(hào)系統(tǒng)醫(yī)技收費(fèi)系統(tǒng)多媒體導(dǎo)醫(yī)系統(tǒng)管理醫(yī)保接口傳統(tǒng)HIS系統(tǒng)部署方案C/S架構(gòu)HIS成本核算與績效管理系統(tǒng)供應(yīng)室管理系統(tǒng)系統(tǒng)管理員系統(tǒng)固定資產(chǎn)管理系統(tǒng)總務(wù)庫房管理系統(tǒng)藥庫管理系統(tǒng)電子病歷、病案掃描系統(tǒng)財(cái)務(wù)出納系統(tǒng)綜合查詢系統(tǒng)Oracle數(shù)據(jù)類型傳統(tǒng)HIS系統(tǒng)部署方案HIS計(jì)算節(jié)點(diǎn)HIS計(jì)算節(jié)點(diǎn)RACmirror機(jī)柜A機(jī)柜BHIS計(jì)算節(jié)點(diǎn)機(jī)柜C生產(chǎn)機(jī)房容災(zāi)機(jī)房小型機(jī)維護(hù)、投資成本、學(xué)習(xí)成本老大難新興的互聯(lián)網(wǎng)業(yè)務(wù)對(duì)醫(yī)院HIS提出了更高的安全要求，如微信/支付寶支付、在線掛號(hào)、遠(yuǎn)程醫(yī)療等醫(yī)院手機(jī)APP業(yè)務(wù)或多或少未做到充分的保護(hù)及安全演練HIS系統(tǒng)支持業(yè)務(wù)越來越多，響應(yīng)越來越慢PACS系統(tǒng)第四年第三年第二年第一年第五年CT、核磁共振、B超等業(yè)務(wù)要求的不斷提高，畫面精細(xì)度大幅提升(如CT64排或以上)針對(duì)核磁共振和CT的三維重建也對(duì)存儲(chǔ)的容量、網(wǎng)絡(luò)吞吐、存儲(chǔ)IOPS、應(yīng)用延遲提出更高的要求傳統(tǒng)存儲(chǔ)可用容量遠(yuǎn)遠(yuǎn)低于裸容量,主要因?yàn)橄到y(tǒng)盤、熱備盤、RAID損耗、計(jì)算損耗等存儲(chǔ)系統(tǒng)盤-

4

or

8塊盤Raid損耗每12塊盤-

2塊盤未來探索之路結(jié)論1結(jié)論2PACS空間急速增長無限制的增加機(jī)房壓力？無限制的擴(kuò)展雙機(jī)雙備？HIS系統(tǒng)響應(yīng)太慢無限制的增加維護(hù)人員？互聯(lián)網(wǎng)任由其裸奔有沒有方案解決以上問題呢？醫(yī)院最關(guān)注的幾個(gè)點(diǎn)平臺(tái)穩(wěn)定性數(shù)據(jù)安全性平臺(tái)性能平臺(tái)擴(kuò)展性管理簡單醫(yī)院主數(shù)據(jù)中心詳細(xì)拓?fù)鋱D衛(wèi)計(jì)委內(nèi)網(wǎng)交換網(wǎng)絡(luò)醫(yī)保外聯(lián)中間區(qū)域ISP1ISP2HIS高性能區(qū)域網(wǎng)絡(luò)總體出口網(wǎng)閘互聯(lián)網(wǎng)業(yè)務(wù)區(qū)域無線AC板卡外網(wǎng)交換網(wǎng)絡(luò)萬兆網(wǎng)絡(luò)千兆網(wǎng)絡(luò)應(yīng)用交付交換機(jī)防火墻上網(wǎng)行為管理安全訪問OTHER常規(guī)區(qū)域PACS大容量區(qū)域放射科銀行住院樓門診樓急診樓桌面云區(qū)域虛擬機(jī)HIS高性能區(qū)域：HIS、EMR、LISPACS大容量區(qū)域：PACS及相關(guān)業(yè)務(wù)OTHERS區(qū)域：OA、決策、追溯集成平臺(tái)手麻、財(cái)務(wù)、數(shù)據(jù)庫一體機(jī)解決方案內(nèi)置oracle/oracle

RAC最佳實(shí)踐環(huán)境,15分鐘部署即可部署可以實(shí)現(xiàn)邏輯錯(cuò)誤數(shù)據(jù)恢復(fù)功能可以實(shí)現(xiàn)小型機(jī)到數(shù)據(jù)庫一體機(jī)的遷移純中文web界面管理，無需像DG一樣命令行操作內(nèi)置反統(tǒng)方軟件，在全國有不少于20個(gè)案例內(nèi)置雙活技術(shù)，全國醫(yī)療不少于20個(gè)案例可以實(shí)現(xiàn)異地雙活，2個(gè)數(shù)據(jù)中心同時(shí)工作分擔(dān)壓力醫(yī)院生產(chǎn)+容災(zāi)一體化解決方案內(nèi)網(wǎng)外聯(lián)區(qū)域ISP1ISP2HIS高性能區(qū)域OTHERS區(qū)域外網(wǎng)PACS大容量區(qū)域CDP

PACS容災(zāi)一體機(jī)CDP常規(guī)業(yè)務(wù)容災(zāi)一體機(jī)HIS雙活/常規(guī)業(yè)務(wù)區(qū)域網(wǎng)閘網(wǎng)閘住院樓門診樓放射科互聯(lián)網(wǎng)區(qū)域ISP1容災(zāi)外網(wǎng)主數(shù)據(jù)中心容災(zāi)數(shù)據(jù)中心容災(zāi)內(nèi)網(wǎng)互聯(lián)網(wǎng)區(qū)域HIS區(qū)域PACS區(qū)域OTHER區(qū)域容量3TB100TB30TBIOPS50萬+10萬+20萬+延遲<2ms<5ms<5ms可靠性RPO=RTO=0RPO=0RTO<15mRPO=0，RTO<15m容災(zāi)包含包含包含雙活包含可選可選主要業(yè)務(wù)HISEMRLISPACS：WebappSQLData手麻集成平臺(tái)院感反統(tǒng)方合理用藥OA穩(wěn)定性我們做的努力-1熱備盤熱備盤熱備盤虛擬機(jī)A虛擬磁盤物理磁盤物理磁盤虛擬磁盤虛擬機(jī)B虛擬磁盤虛擬機(jī)C磁盤損壞：虛擬機(jī)業(yè)務(wù)不受影響，通過另外一個(gè)副本進(jìn)行IO操作；熱備盤功能生效，如果有熱備盤，那么用好的副本在熱備盤重建數(shù)據(jù)。數(shù)據(jù)重建完成后，虛擬次的第二條IO路徑恢復(fù)，重新回到雙副本運(yùn)行狀態(tài)。如果沒有熱備盤，那么用戶更好新磁盤后，將用好的副本在新磁盤重建數(shù)據(jù)。數(shù)據(jù)重建完成后，虛擬次的第二條IO路徑恢復(fù)，重新回到雙副本運(yùn)行狀態(tài)。修復(fù)副本主機(jī)損壞或者斷電：HA機(jī)制生效，幾分鐘后，虛擬機(jī)A在其他主機(jī)被自動(dòng)拉起，并訪問剩下的1個(gè)副本，業(yè)務(wù)繼續(xù)運(yùn)行。當(dāng)客戶更換新主機(jī)，或者主機(jī)上電之后，會(huì)從好的副本向這臺(tái)主機(jī)修復(fù)數(shù)據(jù)。數(shù)據(jù)恢復(fù)后，虛擬磁盤的第二條IO訪問路徑恢復(fù)，重新回到雙副本運(yùn)行狀態(tài)。熱備盤虛擬機(jī)A虛擬磁盤相對(duì)RAID的優(yōu)勢(shì)：Raid只提供主機(jī)內(nèi)的磁盤冗余，但是不提供主機(jī)間冗余。傳統(tǒng)架構(gòu)，如果外置存儲(chǔ)損壞或者掉電，那么所有業(yè)務(wù)全玩完。穩(wěn)定性我們做的努力-2VMVM存儲(chǔ)計(jì)算存儲(chǔ)計(jì)算友商深信服認(rèn)證CDP連續(xù)數(shù)據(jù)保護(hù)認(rèn)證HIS雙活系統(tǒng)深信服數(shù)據(jù)庫一體機(jī)穩(wěn)定性我們做的努力-3帶外備份機(jī)制：即使整個(gè)超融合集群全都發(fā)生不可恢復(fù)的災(zāi)難，比如被火燒了。那么依然有帶外備份的數(shù)據(jù)可以恢復(fù)客戶數(shù)據(jù)。可以配置自動(dòng)備份策略，每天定時(shí)自動(dòng)進(jìn)行備份，無需人工干預(yù)。備份空間不足，系統(tǒng)自動(dòng)提升，并發(fā)送告警郵件?？梢栽O(shè)置自動(dòng)清理備份空間，對(duì)已經(jīng)過老無效的備份刪除，是放空間來接收新的備份數(shù)據(jù)。深信服快速備份的優(yōu)勢(shì)：快備是深信服的專利技術(shù)，相對(duì)于其他超融合、云廠商自帶的基于快照的備份機(jī)制性能損耗更少。基于快照的備份，每次打完快照，VM的性能都會(huì)下降，最多時(shí)下降為原來性能的30%。深信服的快備在備份時(shí)和備份后都只下降10%，也就是還有原來性能的90%，對(duì)業(yè)務(wù)基本無影響。無外置存儲(chǔ)也可備份到企業(yè)云本身：會(huì)自動(dòng)創(chuàng)建企業(yè)云上的虛擬磁盤，備份業(yè)務(wù)虛擬機(jī)。這種備份在應(yīng)對(duì)類似“勒索病毒”入侵時(shí)帶來另一個(gè)緯度的保護(hù)。FC存儲(chǔ)iSCSI存儲(chǔ)數(shù)據(jù)多副本深信服企業(yè)云外置存儲(chǔ)安全性我們做出的努力aSwitch分布式虛擬交換機(jī)aFW分布式防火墻NICNICNICNIC性能我們做出的努力aSAN客戶端aSAN服務(wù)端aSAN服務(wù)端寫緩存寫緩存SSDSSD寫入（Log）寫入（Log）回寫回寫運(yùn)維的簡單擴(kuò)展性我們做出的努力網(wǎng)絡(luò)模塊安全模塊計(jì)算模塊存儲(chǔ)模塊網(wǎng)絡(luò)模塊安全模塊計(jì)算模塊存儲(chǔ)模塊網(wǎng)絡(luò)模塊安全模塊計(jì)算模塊存儲(chǔ)模塊網(wǎng)絡(luò)模塊安全模塊計(jì)算模塊存儲(chǔ)模塊網(wǎng)絡(luò)模塊安全模塊計(jì)算模塊存儲(chǔ)模塊企業(yè)級(jí)云統(tǒng)一資源池（包含：網(wǎng)絡(luò)+安全+計(jì)算+存儲(chǔ)的所有功能）企業(yè)級(jí)云統(tǒng)一資源池（包含：網(wǎng)絡(luò)+安全+計(jì)算+存儲(chǔ)的所有功能）企業(yè)級(jí)云數(shù)據(jù)中心交付方式？超融合一體機(jī)超融合操作系統(tǒng)+何為最佳的上云路徑混合架構(gòu)全超融合不一定是最佳路徑傳統(tǒng)架構(gòu)醫(yī)院企業(yè)級(jí)云醫(yī)院超融合+傳統(tǒng)架構(gòu)什么時(shí)候可以考慮深信服？數(shù)據(jù)中心視角：新建醫(yī)院大樓單數(shù)據(jù)中心新建醫(yī)院大樓主備數(shù)據(jù)中心新建醫(yī)院容災(zāi)中心改造現(xiàn)有醫(yī)院機(jī)房業(yè)務(wù)視角：PACS容量不足需要擴(kuò)容新上內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)需要購買服務(wù)器新上互聯(lián)網(wǎng)業(yè)務(wù)HIS系統(tǒng)響應(yīng)緩慢或者HIS系統(tǒng)改造桌面視角：電腦維護(hù)工作量過大需要購買PC機(jī)時(shí)候需要和分支機(jī)構(gòu)醫(yī)院互通時(shí)安全加固：醫(yī)院三級(jí)等保建設(shè)內(nèi)外網(wǎng)安全加固虛擬化、云計(jì)算安全保護(hù)深信服企業(yè)級(jí)云醫(yī)療行業(yè)成功案例醫(yī)院案例業(yè)務(wù)系統(tǒng)備注重慶市九龍坡中醫(yī)院HIS、EMR、LIS、其他三甲醫(yī)院陽煤集團(tuán)總醫(yī)院HIS、PACS等全部系統(tǒng)三甲醫(yī)院徐州口腔醫(yī)院HIS、PACS等全部業(yè)務(wù)三甲醫(yī)院濟(jì)南市第二人民醫(yī)院HIS、PACS等全部業(yè)務(wù)三甲醫(yī)院山西省陽煤總醫(yī)院HIS、P