智慧醫(yī)療信息化云平臺建設(shè)方案

智慧醫(yī)療信息化云平臺建設(shè)方案集中展現(xiàn)數(shù)據(jù)整合萬物互聯(lián)人工智能云計算智能分析數(shù)據(jù)分析數(shù)據(jù)應(yīng)用智能預(yù)警虛擬現(xiàn)實大數(shù)據(jù)目錄ONTENTSC二XX云平臺介紹一公司介紹三XX醫(yī)療云方案四XX婦幼云托管案例產(chǎn)品研發(fā)：負(fù)責(zé)建立集“研、營、運(yùn)”為一體的獨(dú)立自主研發(fā)體系規(guī)劃建設(shè)：負(fù)責(zé)統(tǒng)一規(guī)劃部署全網(wǎng)IDC和云計算基礎(chǔ)設(shè)施的建設(shè)運(yùn)維服務(wù)：建立云計算和IDC的專業(yè)化運(yùn)維服務(wù)體系運(yùn)營管理：負(fù)責(zé)全網(wǎng)統(tǒng)一的IDC資源管控和業(yè)務(wù)管理體系

為促進(jìn)IDC和云服務(wù)的突破性發(fā)展，實現(xiàn)

“專業(yè)化運(yùn)營、集中化管理、統(tǒng)一化銷售、市場化運(yùn)作”全新的運(yùn)營模式，XXXX公司專門成立了XX云數(shù)據(jù)有限公司，并授權(quán)云數(shù)據(jù)公司進(jìn)行全網(wǎng)IDC和云計算業(yè)務(wù)的專業(yè)化運(yùn)營。核心動力研發(fā)營銷運(yùn)營公司介紹——XX云公司專業(yè)化運(yùn)營市場營銷：覆蓋目標(biāo)客戶群的垂直扁平營銷體系一1、建設(shè)一流的云計算基礎(chǔ)設(shè)施云基礎(chǔ)資源的供應(yīng)者私有云托管者行業(yè)云孵化者公眾云提供者IDC建設(shè)科學(xué)布局、綠色節(jié)能的云數(shù)據(jù)中心基礎(chǔ)設(shè)施IaaS打造統(tǒng)一規(guī)范、彈性調(diào)度的云計算存儲資源池PaaS形成應(yīng)用支撐、開放集中的能力共享平臺SaaS建立內(nèi)容聚合、應(yīng)用分發(fā)的合作共贏開放平臺2、打造一流的公共云平臺3、研發(fā)一流的云應(yīng)用產(chǎn)品4.建立開放共贏的生態(tài)圈5、構(gòu)建現(xiàn)代化的運(yùn)營管理體系6、持續(xù)提升創(chuàng)新能力一公司介紹——XX云公司總體戰(zhàn)略案例全國基地規(guī)劃現(xiàn)狀基地規(guī)劃面積（畝）建筑面積(平方米）IDC機(jī)柜規(guī)劃數(shù)量2014年投產(chǎn)數(shù)量呼和浩特97359.8萬370003600廊坊80057.92萬476644000貴安60930萬180000哈爾濱100030萬300000鄭州36026.7萬172262566西安2554.54萬35001900無錫15028.5萬72000重慶1427.2萬100001200東莞91.813.4萬3600500香港22.353.75萬35000合計4403.15261.81公司介紹——XX云公司基地分布全國十大云數(shù)據(jù)中心目錄ONTENTSC二XX云平臺介紹一公司介紹三XX醫(yī)療云方案四XX婦幼云托管案例IP承載網(wǎng)云調(diào)度引擎東莞數(shù)據(jù)中心管理Agent云調(diào)度引擎

…IDC管理Agent云調(diào)度引擎XX數(shù)據(jù)中心管理Agent云接入及調(diào)度樞紐集中云管理平臺（運(yùn)營子系統(tǒng)、運(yùn)維子系統(tǒng)、門戶子系統(tǒng)）云調(diào)度引擎…IDC管理Agent資源統(tǒng)一調(diào)度經(jīng)營分級實施集中建設(shè)云管理平臺，分步布局資源池，實現(xiàn)統(tǒng)一運(yùn)營、統(tǒng)一調(diào)度管理；

通過同步復(fù)制技術(shù)實現(xiàn)資源池之間的互備，打造運(yùn)營商級高可靠云產(chǎn)品。X云平臺總體架構(gòu)二

根據(jù)省內(nèi)云計算市場規(guī)模結(jié)合各類用戶需求，至2016年包括內(nèi)部支撐、公眾用戶、中小企業(yè)、XX行業(yè)客戶，對計算能力需求約10萬核CPU，對存儲能力需求約20PB，對網(wǎng)絡(luò)帶寬需求約100G。資源業(yè)務(wù)能力資源池：1處云主機(jī)：4000臺云存儲：1PB資源業(yè)務(wù)能力資源池：2處數(shù)據(jù)庫：200套中間件：100套VPC：100個云主機(jī)：10000臺云存儲：3PB資源業(yè)務(wù)能力資源池：4處數(shù)據(jù)庫：500套中間件：500套VPC：1000個云主機(jī)：20000臺云存儲：10PB計算能力：0.5萬核/10T計算能力：2萬核/40T計算能力：10萬核/200T存儲能力：1PB存儲能力：3PB存儲能力：10PB互聯(lián)網(wǎng)總帶寬：10Gb互聯(lián)網(wǎng)總帶寬：20Gb互聯(lián)網(wǎng)總帶寬：100Gb201520142016X云平臺資源能力設(shè)計二X云自服務(wù)門戶二二云計算產(chǎn)品線IDC基礎(chǔ)業(yè)務(wù)IDC增值業(yè)務(wù)虛擬私有云公有云彈性負(fù)載均衡及帶寬彈性云主機(jī)對象存儲文件存儲彈性塊存儲空間租賃帶寬接入IP地址CDN代維服務(wù)安全服務(wù)流量清洗云基礎(chǔ)設(shè)施企業(yè)云產(chǎn)品標(biāo)準(zhǔn)云產(chǎn)品彈性云存儲專享私有云傳統(tǒng)自建與XX公有云對比建設(shè)方式傳統(tǒng)自建方案XX公有云租用方案管理模式分散管理統(tǒng)一管理業(yè)務(wù)擴(kuò)展資源難于擴(kuò)展資源池內(nèi)彈性隨時擴(kuò)展，靈活調(diào)度資源開通約1周，需要設(shè)備安裝、操作系統(tǒng)安裝等30分鐘內(nèi)資源開通平臺穩(wěn)定一般單機(jī)或復(fù)雜雙機(jī)軟件云平臺HA高可靠、資源獨(dú)享、全面監(jiān)控告警數(shù)據(jù)備份無備份或本地備份1:1本地備份可提供同城和異地備份網(wǎng)絡(luò)接入連接省級接入網(wǎng)直連XX骨干網(wǎng)；并提供99.999%的電路專線服務(wù)，延時<10ms機(jī)房建設(shè)需自建機(jī)房五星級機(jī)房電力保障無雙路供電和油機(jī)雙路供電和油機(jī)運(yùn)維人員需增加運(yùn)維人員無需增加運(yùn)維人員運(yùn)維保障7*8小時7*24小時通過多方面對比，公有云有比傳統(tǒng)自建方案所不具備的優(yōu)勢。二一傳統(tǒng)自建與XX公有云成本對比二建設(shè)同等規(guī)模的信息化平臺，傳統(tǒng)自建與公有云的成本對比如下圖所示：結(jié)論：通過對比，可明顯的看出購買云服務(wù)可大大降低初期基礎(chǔ)設(shè)施的投資成本，縮小采購建設(shè)周期，并且有專業(yè)機(jī)構(gòu)提供運(yùn)維服務(wù)，降低日常IT維護(hù)壓力。目錄ONTENTSC二XX云平臺介紹一公司介紹三XX醫(yī)療云方案四XX婦幼云托管案例三需求理解需求匯總1、云計算能力需求2、云計算存儲能力需求3、云計算網(wǎng)絡(luò)平臺需求4、信息安全體系保障需求6、機(jī)房配套環(huán)境需求7、運(yùn)維與服務(wù)管理需求5、遷移服務(wù)需求總體需求：通過租用云服務(wù)提供商來為醫(yī)院整個IT系統(tǒng)提供安全穩(wěn)定的運(yùn)營服務(wù)。機(jī)房配套環(huán)境需求安全保障需求遷移服務(wù)需求云計算資源需求云計算服務(wù)需求云計算能力需求云存儲需求網(wǎng)絡(luò)平臺需求（延時低）云平臺運(yùn)維需求機(jī)房運(yùn)維需求平臺運(yùn)營需求售后服務(wù)需求保密性需求三需求理解要選擇一家有實力、穩(wěn)定的云服務(wù)運(yùn)營商要進(jìn)行科學(xué)的總體規(guī)劃和頂層設(shè)計要構(gòu)建完善的云計算服務(wù)體系3云平臺實施的總體策略、戰(zhàn)略定位分析云平臺實施的風(fēng)險與管控分析云平臺的遷移優(yōu)先級與實施步驟分析云平臺是否具備自主可控能力是否具備豐富的資源池是否具備完善的安全保障體系全面云計算運(yùn)營服務(wù)體系完善的本地化運(yùn)維服務(wù)團(tuán)隊強(qiáng)大廣泛的合作伙伴體系21對醫(yī)院而言，云計算項目最關(guān)鍵的成功因素是選擇一家有實力、穩(wěn)定、可靠的云服務(wù)運(yùn)營商。XX公司有能力也有信心擔(dān)此重任。三XX云平臺服務(wù)優(yōu)勢全面兼容全面服務(wù)靈活定制星級機(jī)房網(wǎng)絡(luò)優(yōu)質(zhì)1、全面兼容：X云全方位兼容主流操作系統(tǒng)、數(shù)據(jù)庫（Oracle/DB2/SqlServe/Mysql等）以及SAP企業(yè)級軟件等，混合架構(gòu)（X86，Power）。5、星級機(jī)房：XX科學(xué)城五星級機(jī)房根據(jù)國際TIA-942數(shù)據(jù)中心電信基礎(chǔ)設(shè)施標(biāo)準(zhǔn)建設(shè)，相當(dāng)于T3+級標(biāo)準(zhǔn)或以上。2、安全可靠：

具備VPN、數(shù)據(jù)隔離、資源池內(nèi)多活、跨資源池災(zāi)備等技術(shù)；提供防DDOS、IDS、異常流量監(jiān)控、WAF、漏掃等安全服務(wù)。3、網(wǎng)絡(luò)優(yōu)質(zhì)：MSTP專線丟包率<0.01%，提供99.95%的電路可用性，直連XX骨干網(wǎng)，延時<10ms，采用環(huán)路組網(wǎng)，提升網(wǎng)絡(luò)高可靠性。6、靈活定制：XXX云平臺可根據(jù)用戶需求進(jìn)行必要的定制化開發(fā)。提供企業(yè)級私有云、混合云以及公有云等多元化服務(wù)。4、全面服務(wù)：提供基礎(chǔ)物理設(shè)施、云主機(jī)、中間件、數(shù)據(jù)庫、磁盤讀寫、網(wǎng)絡(luò)等全方位的監(jiān)控手段，快速定位故障。提供一站式的7*24專業(yè)運(yùn)維團(tuán)隊服務(wù)。安全可靠三醫(yī)療云服務(wù)框架圍繞醫(yī)院的IT云化需求，廣東XX可為醫(yī)院做定制化設(shè)計，并提供一攬子服務(wù)方案。其中由廣東XX負(fù)責(zé)整體規(guī)劃，并提供包括云服務(wù)資源、網(wǎng)絡(luò)資源、業(yè)務(wù)系統(tǒng)遷移服務(wù)、業(yè)務(wù)運(yùn)維服務(wù)、應(yīng)用協(xié)同服務(wù)等，最終為醫(yī)院提供全面、高效、安全、穩(wěn)定服務(wù)的云平臺。服務(wù)使用廣東XX云服務(wù)資源XX醫(yī)院醫(yī)療云硬件資源---------虛擬機(jī)物理機(jī)集中存儲分布存儲軟件資源---------操作系統(tǒng)中間件數(shù)據(jù)庫服務(wù)資源---------網(wǎng)絡(luò)容災(zāi)安全遷移運(yùn)營服務(wù)供給XX醫(yī)院三云平臺總體技術(shù)架構(gòu)XX提供一整套私有云資源池，滿足從機(jī)房、云平臺、網(wǎng)絡(luò)、安全及運(yùn)維等多層次需求。方案特點冗余、環(huán)狀的網(wǎng)絡(luò)架構(gòu)設(shè)計承載業(yè)務(wù)專網(wǎng)、互聯(lián)網(wǎng)接入?yún)^(qū)、兩朵子云采用虛擬+物理主機(jī)、IPSAN+FCSAN+分布式存儲支撐云化業(yè)務(wù)、高負(fù)載數(shù)據(jù)庫、高負(fù)載應(yīng)用和輕量級業(yè)務(wù)承載需要。云服務(wù)平臺構(gòu)建從機(jī)房、網(wǎng)絡(luò)、主機(jī)到云管理平臺的立體安全體系開放、兼容、統(tǒng)一的運(yùn)營運(yùn)維管理方案，向上提供開放API接口冗余設(shè)計+云平臺HA、熱遷移技術(shù)+數(shù)據(jù)級備份保障業(yè)務(wù)可靠性架構(gòu)特性各院區(qū)與云平臺之間通過高速主備鏈路通信，提高鏈路可靠性；主鏈路采用千兆光纖互聯(lián)，直達(dá)云平臺核心交換機(jī)，減少路由條數(shù)，保證各院區(qū)與平云臺的業(yè)務(wù)交換小于1ms；云平臺內(nèi)部網(wǎng)絡(luò)實現(xiàn)千兆互聯(lián)，鏈路冗余，提高內(nèi)部鏈路高可靠；院區(qū)1院區(qū)2院區(qū)3云平臺方案——機(jī)房服務(wù)三遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)XX科學(xué)城IDC機(jī)房位于XX科學(xué)城天豐路11號。占地面積25000平方米，可為醫(yī)療云提供安全可靠機(jī)房環(huán)境1、最佳地理位置2、多光纖接入3、完善的供電4、ISO9001云平臺方案——機(jī)房服務(wù)三遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)雙備份大容量油機(jī)，保障電力可用率≥99.99%高靈敏度的煙霧探測報警系統(tǒng)：FM200機(jī)房專用精密空調(diào)系統(tǒng)恒溫恒濕控制系統(tǒng)防漏水處理系統(tǒng)人臉識別系統(tǒng)，保障數(shù)據(jù)中心的安全大樓結(jié)構(gòu)抗震設(shè)防烈度達(dá)8度，承重達(dá)1000公斤/m2機(jī)房鋪設(shè)防靜電地板金屬接地銅網(wǎng)云平臺方案——網(wǎng)絡(luò)服務(wù)三遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)組織VDC環(huán)境安全隔離，責(zé)任明晰——端到端隔離設(shè)計分院1分院2分院3外網(wǎng)核心層路由交換機(jī)云平臺匯聚層交換機(jī)安全設(shè)備業(yè)務(wù)網(wǎng)1業(yè)務(wù)網(wǎng)2業(yè)務(wù)網(wǎng)3互聯(lián)網(wǎng)接入云平臺HISLISPACS專網(wǎng)云平臺安全設(shè)備安全設(shè)備VFW1VFW2VFW3云平臺接入層交換機(jī)VRF1VRF2VRF3VRF1VRF2VRF3VFW1VFW2VFW3VFW1VFW2VFW3VS2

VS0云平臺出口交換機(jī)VRF1VRF2VRF3云平臺接入層交換機(jī)1、一網(wǎng)多平面，業(yè)務(wù)可靠承載1、物理一張網(wǎng)，邏輯VS+VPN多平面2、業(yè)務(wù)流量端到端安全隔離2、安全+網(wǎng)絡(luò)虛擬化，資源靈活調(diào)度支持多平面的網(wǎng)絡(luò)和與其匹配的虛擬化安全，實現(xiàn)資源的統(tǒng)一按需分配3、可定制化的安全策略實現(xiàn)業(yè)務(wù)系統(tǒng)之間靈活的共享交換控制4、統(tǒng)一管理，智能聯(lián)動管理平臺可實現(xiàn)全網(wǎng)設(shè)備端到端管理和監(jiān)控，安全智能分析聯(lián)動方案特點三云平臺方案——計算及存儲服務(wù)計算服務(wù)設(shè)計遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)輕量級與測試資源池1、資源分區(qū)設(shè)計將服務(wù)器按照兩個區(qū)劃分的原則，將不同用途及性能需求的云主機(jī)進(jìn)行資源分區(qū)2、服務(wù)器

XX云平臺選用高性能、高可靠服務(wù)3、云平臺可靠性提供熱遷移，故障切換HA，DRS、快照等高可靠、易運(yùn)維的云服務(wù)方案特點業(yè)務(wù)資源池測試區(qū)資源池高負(fù)載數(shù)據(jù)庫資源池高負(fù)載數(shù)據(jù)庫與應(yīng)用資源池OSDBOSDBOSAPP虛擬化物理部署客戶VM客戶VMPV驅(qū)動PV驅(qū)動客戶VMPV驅(qū)動OALIS應(yīng)用測試業(yè)務(wù)XX云平臺三云平臺方案——計算及存儲服務(wù)計算服務(wù)設(shè)計一、提供5種類型的虛擬機(jī)或者物理機(jī)，承載醫(yī)院的應(yīng)用系統(tǒng)。計算服務(wù)包括：

1.小型虛擬機(jī)2.中型虛擬機(jī)3.大型虛擬機(jī)4.高負(fù)載數(shù)據(jù)庫服務(wù)器5.高負(fù)載應(yīng)用服務(wù)器二、部署用戶部署應(yīng)用系統(tǒng)，采用虛擬化技術(shù)，提供大型、中型和小型虛擬機(jī)，對于高負(fù)載的數(shù)據(jù)庫和應(yīng)用，在測試時推薦使用大型虛擬機(jī)進(jìn)行模擬。遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)服務(wù)內(nèi)容服務(wù)標(biāo)準(zhǔn)產(chǎn)品類別虛機(jī)配置CPU性能區(qū)間IOPS性能區(qū)間流量性能區(qū)間小型虛擬機(jī)2vcpu/8GB/50GB2~4GHz30~100100Mb~1GE中型虛擬機(jī)4vcpu/16GB/100GB4~8GHZ80~150150Mb~1GE大型虛擬機(jī)8vcpu/32GB/100GB7~15GHz100~200200Mb~2GE一、虛擬服務(wù)器計算性能提供三云平臺方案——計算及存儲服務(wù)存儲服務(wù)設(shè)計方案特點FCSAN存儲資源池IPSAN存儲資源池分存式存儲資源池1、云存儲功能云平臺將存儲虛擬化成資源池，提供存儲熱遷移、存儲DRS、在線動態(tài)擴(kuò)容功能。2、高性能，功能強(qiáng)大分層存儲大幅提高性能。IO接口、存儲靈活擴(kuò)展擴(kuò)容，存儲訪問IO自動分級存儲，自動精簡配置。3、高可靠關(guān)鍵部件冗余設(shè)計，保證設(shè)備的高可靠性，支持多種節(jié)能技術(shù)XX云平臺普通型20GB精簡型40GB精簡型80GB20GB20GB40GB虛擬卷動態(tài)擴(kuò)容物理存儲20GB100G虛擬分配：120G實際分配：80G物理空間：100G存儲精簡配置虛擬機(jī)/應(yīng)用系統(tǒng)模板遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)三云平臺方案——計算及存儲服務(wù)存儲服務(wù)設(shè)計遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)FC-San存儲設(shè)備支持IOPS:350,000；IP-San存儲設(shè)備支持IOPS:150,000；分布式存儲存儲設(shè)備支持IOPS:50,000。服務(wù)內(nèi)容服務(wù)標(biāo)準(zhǔn)不同層級存儲提供的IOPS性能：注1:上述表格磁盤理論吞吐量的最大值，在實際運(yùn)行環(huán)境中，受Raid格式，文件大小，存儲類型等因素，一般可取理論值*70%性能作為實際可用值參考。三云平臺方案——云管理平臺服務(wù)1、自主高可靠云平臺自主高可靠云平臺，實現(xiàn)資源統(tǒng)一管理、高可靠熱遷移，自動化運(yùn)維調(diào)度2、開放性和兼容性支持對Vmware、KVM、Hyper-V和XEN四種虛擬化技術(shù)的管理，我們方案中推薦使用KVM虛擬化技術(shù)，對上層平臺提供標(biāo)準(zhǔn)開放API接口，便于上層統(tǒng)一管理。3、高安全業(yè)務(wù)靈活劃分業(yè)務(wù)專區(qū)資源池及互聯(lián)網(wǎng)接入資源池等，實現(xiàn)安全隔離，分權(quán)分域管理。方案特點SAN專網(wǎng)虛擬化資源池FC存儲網(wǎng)絡(luò)安全島虛擬化資源池互聯(lián)網(wǎng)虛擬化資源池高負(fù)載數(shù)據(jù)服務(wù)器云管理平臺r(主備)VRM(主備)虛擬化物理集群高負(fù)載應(yīng)用系統(tǒng)服務(wù)器上層管理平臺開放標(biāo)準(zhǔn)API接口SANIPSAN網(wǎng)絡(luò)測試區(qū)虛擬化資源池FC存儲設(shè)備IPSAN存儲設(shè)備SAN分布式存儲網(wǎng)絡(luò)分布式存儲設(shè)備業(yè)務(wù)1組織靈活調(diào)配EmailDBVDC-1VPCaVPCb業(yè)務(wù)NDBWEBvDC-NVPCn1VPCn1醫(yī)療云管理平臺服務(wù)設(shè)計遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)三云平臺方案——災(zāi)備服務(wù)1、虛擬化可靠性設(shè)計熱遷移、故障遷移、快照、存儲熱遷移，存儲DRS、故障檢測自動切換2、存儲高可靠設(shè)計存儲多路徑、引擎多節(jié)點冗余、RAID+與全局熱備盤技術(shù)3、重要數(shù)據(jù)保護(hù)設(shè)計重要數(shù)據(jù)庫、應(yīng)用系統(tǒng)自動備份4、網(wǎng)絡(luò)路徑全冗余網(wǎng)絡(luò)設(shè)備采用集群/堆疊技術(shù)安全設(shè)備采用集群/主備技術(shù)網(wǎng)卡采用多網(wǎng)卡綁定/主備技術(shù)方案特點災(zāi)備服務(wù)設(shè)計——云平臺自身可靠性本地備份異地備份1、虛擬化可靠性設(shè)計2、存儲高可靠設(shè)計3、重要數(shù)據(jù)保護(hù)設(shè)計4、網(wǎng)絡(luò)路徑全冗余遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)三云平臺方案——容災(zāi)服務(wù)1、本地備份+異地備份本地備份+異地備份，多種備份存儲介質(zhì)（虛擬帶庫VTL，物理帶庫，NAS、SAN）2、

強(qiáng)大的備份功能支持備份歸檔一體化，支持對虛擬機(jī)、數(shù)據(jù)庫、文件系統(tǒng)、應(yīng)用系統(tǒng)多種系統(tǒng)備份3、靈活的備份策略（每月/每周全備，每日/每小時增備），提供前端重刪、后端重刪，壓縮重刪比可達(dá)20:1，節(jié)約帶寬與存儲空間4、快速備份恢復(fù)海量數(shù)據(jù)快速備份恢復(fù)，性能可達(dá)31TB/hr，分布式索引提高數(shù)據(jù)定位、恢復(fù)效率。方案特點數(shù)據(jù)庫系統(tǒng)介質(zhì)服務(wù)器在線存儲文件系統(tǒng)其它業(yè)務(wù)系統(tǒng)……備份服務(wù)器(主)FC/IPSAN自動備份虛擬帶庫虛擬機(jī)系統(tǒng)生產(chǎn)系統(tǒng)本地備份系統(tǒng)某醫(yī)院醫(yī)療云化龍容災(zāi)中心備份服務(wù)器(恢復(fù)驗證)WAN物理磁帶庫TCP/IP數(shù)據(jù)流異地備份系統(tǒng)備份軟件災(zāi)備服務(wù)設(shè)計——數(shù)據(jù)級備份服務(wù)方案遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)三云平臺方案——容災(zāi)服務(wù)災(zāi)備服務(wù)設(shè)計——備份服務(wù)遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)虛擬機(jī)快照、虛擬機(jī)系統(tǒng)鏡像、文件級備份、數(shù)據(jù)庫備份、異地數(shù)據(jù)備份服務(wù)內(nèi)容服務(wù)標(biāo)準(zhǔn)備份頻率：本地備份，每天至少一次增量（或差異）備份、每周至少一次全量備份；保存周期建議：快照（或鏡像）２個月;本地備份3個月，異地備份６個月；實際存儲時間與用戶系統(tǒng)要求及備份存儲空間相關(guān)。應(yīng)急演練：采用測試數(shù)據(jù)每年進(jìn)行一次恢復(fù)演練，包含本地及異地恢復(fù)演練。三云平臺方案——安全服務(wù)基于電子政務(wù)公共平臺安全規(guī)范設(shè)計，滿足等保要求安全服務(wù)設(shè)計框架業(yè)務(wù)支撐安全服務(wù)數(shù)據(jù)安全服務(wù)網(wǎng)絡(luò)安全服務(wù)安全服務(wù)主機(jī)安全OS安全加固服務(wù)器防病毒網(wǎng)絡(luò)安全邊界安全檢查入侵防范流量清洗網(wǎng)絡(luò)設(shè)備防護(hù)病毒防護(hù)安全數(shù)據(jù)交換等保安全域劃分機(jī)房安全安全信息事件管理安全策略管理弱點管理角色訪問管理特權(quán)用戶訪問管理審計雙因素強(qiáng)認(rèn)證數(shù)據(jù)加密密鑰管理數(shù)據(jù)銷毀Cloud管理應(yīng)用加固HyperVisor加固數(shù)據(jù)安全云平臺訪問控制安全安全管理虛擬化安全惡意虛擬機(jī)防護(hù)虛擬機(jī)模板安全加固虛擬機(jī)隔離安全數(shù)據(jù)交換云服務(wù)中心整體安全服務(wù)框架主機(jī)訪問控制訪問控制安全審計云管理平臺安全應(yīng)用安全Web應(yīng)用防火墻應(yīng)用防護(hù)機(jī)房選址機(jī)房出入控制電磁防護(hù)供電安全全面防護(hù)虛擬化安全等保三級要求等保二級要求等保三級區(qū)域業(yè)務(wù)A業(yè)務(wù)B…vFWvFWvFW業(yè)務(wù)A業(yè)務(wù)B公共服務(wù)應(yīng)用業(yè)務(wù)C…vFWvFWvFWvFWvFW等保二級區(qū)域等保分級分域遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)三云平臺方案——安全服務(wù)專網(wǎng)子云等保三級區(qū)域業(yè)務(wù)A業(yè)務(wù)B…vFWvFWvFW業(yè)務(wù)A業(yè)務(wù)B公共服務(wù)應(yīng)用業(yè)務(wù)C…vFWvFWvFWvFWvFW整體等保二級出口交換機(jī)分院A分院B外網(wǎng)核心層防火墻USG6680IPSNIP5100核心交換機(jī)IDSNIP2150D防病毒AVE2800流量監(jiān)控ASG2800漏洞掃描防火墻USG9500安全審計ASG2600終端管理TSM統(tǒng)一運(yùn)維UMA互聯(lián)網(wǎng)子云安全交換APP1APP2APP3APPnvFW云平臺立體安全防護(hù)設(shè)計1、全面防護(hù)，符合平臺規(guī)范和等保要求1、網(wǎng)絡(luò)安全：完整的邊界和內(nèi)部安全防護(hù)方案2、主機(jī)安全：部署終端安全設(shè)備，實現(xiàn)主機(jī)安全加固3、云管理平臺安全：全系列安全設(shè)備，實現(xiàn)定制化安全服務(wù)2、等保分級分域，針對等保三級區(qū)域安全加固1、整體滿足等保二級要求，針對三級區(qū)域，增強(qiáng)安全防護(hù)手段和安全策略2、全面的安全監(jiān)測和審計，滿足醫(yī)療監(jiān)管要求3、可信數(shù)據(jù)集中共享交換

快速實現(xiàn)安全數(shù)據(jù)共享交換4、提供高性能安全設(shè)備提供大流量下安全防護(hù)能力，保證平臺可平滑擴(kuò)容

方案特點針對三級等保區(qū)域安全加固設(shè)計：1、增加終端安全防護(hù)&統(tǒng)一運(yùn)維設(shè)計2、定制安全策略3、統(tǒng)一身份認(rèn)證和訪問控制遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)三云平臺方案——安全服務(wù)云平臺安全服務(wù)遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)一、機(jī)房安全：使用的機(jī)房滿足國家A級（GB50174-2008）的安全要求。二、網(wǎng)絡(luò)安全：建立一套網(wǎng)絡(luò)安全防護(hù)體系，對網(wǎng)絡(luò)邊界處提供訪問控制、病毒過濾、防攻擊、防入侵、內(nèi)外網(wǎng)數(shù)據(jù)安全隔離交換等立體安全防護(hù)，保護(hù)應(yīng)用系統(tǒng)安全。三、主機(jī)安全：主機(jī)的物理安全擺放位置滿足國家信息系統(tǒng)安全等級保護(hù)二級要求。四、數(shù)據(jù)安全：控制數(shù)據(jù)的訪問權(quán)限，防止數(shù)據(jù)被非法泄露。業(yè)務(wù)數(shù)據(jù)安全包括數(shù)據(jù)的產(chǎn)生、存儲、使用、傳輸?shù)确?wù)內(nèi)容服務(wù)標(biāo)準(zhǔn)一、云平臺滿足國家信息系統(tǒng)安全等級保護(hù)二級要求（包括機(jī)房安全、網(wǎng)絡(luò)安全、主機(jī)安全、云管理平臺安全）；二、云平臺在基礎(chǔ)設(shè)施層面提供了二級安全保護(hù)，但部署在云平臺中的應(yīng)用系統(tǒng)還是需要自行實現(xiàn)應(yīng)用系統(tǒng)自身的安全等級保護(hù)設(shè)計。三云平臺方案——遷移服務(wù)1、支持多種遷移技術(shù)

支持P2P、P2V、V2V、V2I、P2I等多種基于虛擬化的遷移技術(shù)，可靈活使用2、針對性設(shè)置遷移原則對應(yīng)用遷移需求進(jìn)行個性化的方案設(shè)計，確定合適的遷移方式和效果

采用總體設(shè)計，分步遷移原則：首先遷移LIS及輕量級業(yè)務(wù)，遷移正常，再遷移PACS系統(tǒng)，最后遷移HIS系統(tǒng)3、遷移步驟

1）在遷移前對應(yīng)用系統(tǒng)進(jìn)行評估2）制定遷移計劃3）進(jìn)行遷移測試4）實施應(yīng)用遷移5）遷移后進(jìn)行測試方案特點遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)三云平臺方案——遷移服務(wù)遷移服務(wù)安全服務(wù)災(zāi)備服務(wù)云管理平臺服務(wù)計算及存儲資源網(wǎng)絡(luò)服務(wù)機(jī)房服務(wù)……應(yīng)用資源存儲資源網(wǎng)絡(luò)資源計算資源機(jī)房資源用戶資源“一級監(jiān)控、集中維護(hù)、統(tǒng)一資源管理、統(tǒng)一調(diào)度”的扁平、垂直的運(yùn)維生產(chǎn)和管理體系三運(yùn)維方案——一體化運(yùn)維體系遵循統(tǒng)一運(yùn)維管理體系，云數(shù)據(jù)公司組建團(tuán)隊負(fù)責(zé)對醫(yī)療云平臺相關(guān)云資源、網(wǎng)絡(luò)等的運(yùn)維保障。例行維護(hù)機(jī)房巡檢、設(shè)備維護(hù)監(jiān)控與值守應(yīng)急處置與演練節(jié)假日和重保工程配合工程施工隨工配合工程驗收資產(chǎn)盤點網(wǎng)絡(luò)調(diào)整、割接配合測試故障處理客服響應(yīng)告警分析故障處理故障反饋運(yùn)維管理資源管理與調(diào)度開通備品備件管理維護(hù)質(zhì)量管理流程制度優(yōu)化成本管理安全管理生產(chǎn)運(yùn)行安全網(wǎng)絡(luò)安全資產(chǎn)安全信息安全優(yōu)化管理分析優(yōu)化性能管理數(shù)據(jù)監(jiān)控基礎(chǔ)設(shè)施和網(wǎng)絡(luò)電源空調(diào)消防安防機(jī)房網(wǎng)絡(luò)……IT系統(tǒng)和平臺資源和資產(chǎn)管理系統(tǒng)監(jiān)控軟硬件維護(hù)信息安全備份與容災(zāi)……業(yè)務(wù)上線運(yùn)行業(yè)務(wù)受理業(yè)務(wù)開通業(yè)務(wù)運(yùn)行售后服務(wù)故障處理客戶回訪……三運(yùn)維方案——運(yùn)維工作內(nèi)容37三運(yùn)維方案——云平臺自動監(jiān)控系統(tǒng)X云平臺自動監(jiān)控系統(tǒng)底層通過對業(yè)界主流監(jiān)控軟件進(jìn)行二次開發(fā)，實現(xiàn)了對每個客戶的任何一臺物理機(jī)以及虛機(jī)進(jìn)行CPU使用率，內(nèi)存占用率、磁盤讀寫速率，虛擬網(wǎng)卡流量進(jìn)行實時監(jiān)控。虛擬機(jī)監(jiān)控客戶視圖物理機(jī)監(jiān)控拓?fù)湟晥D三運(yùn)維方案——項目組織結(jié)構(gòu)為保證項目的順利實施，XX與醫(yī)院共同成立項目實施運(yùn)維團(tuán)隊，負(fù)責(zé)醫(yī)療云的前期項目調(diào)研、實施建設(shè)、業(yè)務(wù)遷移、運(yùn)維服務(wù)等。姓名角色工作內(nèi)容XXXXX方項目負(fù)責(zé)人項目負(fù)責(zé)人XXX醫(yī)院方項目負(fù)責(zé)人項目負(fù)責(zé)人XXXXX方技術(shù)負(fù)責(zé)人負(fù)責(zé)項目技術(shù)把關(guān)XXX醫(yī)院方技術(shù)負(fù)責(zé)人負(fù)責(zé)項目技術(shù)把關(guān)XXXXX方方運(yùn)維負(fù)責(zé)人負(fù)責(zé)云平臺實施、運(yùn)維保障XXXXX方運(yùn)維實施人負(fù)責(zé)云資源配置、開通、測試XXX醫(yī)院方運(yùn)維實施人負(fù)責(zé)云資源遷移、業(yè)務(wù)溝通服務(wù)XXXXX機(jī)房管理員負(fù)責(zé)機(jī)房管理運(yùn)維XXXXX網(wǎng)絡(luò)安全工程師負(fù)責(zé)云平臺網(wǎng)絡(luò)安全運(yùn)維的二線支持XXXXX數(shù)據(jù)庫工程師負(fù)責(zé)云平臺數(shù)據(jù)庫服務(wù)的二線支持三服務(wù)方案——專業(yè)服務(wù)體系專業(yè)的服務(wù)團(tuán)隊、嚴(yán)格的服務(wù)制度、完善的服務(wù)流程、優(yōu)秀的服務(wù)意識是XX為各類客戶提供優(yōu)質(zhì)服務(wù)的保障。專業(yè)的服務(wù)團(tuán)隊大客戶經(jīng)理技術(shù)支持經(jīng)理項目經(jīng)理組成包含大客戶經(jīng)理、項目經(jīng)理和技術(shù)支持經(jīng)理在內(nèi)的專業(yè)化服務(wù)團(tuán)隊，為遍布全國的XX客戶提供專業(yè)優(yōu)質(zhì)的服務(wù)。嚴(yán)格的服務(wù)制度完善的服務(wù)流程建立1對1大客戶經(jīng)理服務(wù)制度，保障每個大客戶都有專人服務(wù)；

故障申告反饋時間小于20分鐘。

故障排除反饋時間小于2小時，同時提供故障分析報告。提供方便快捷“一點受理、全程服務(wù)”的一站式服務(wù)；統(tǒng)一客服熱線10019保障大客戶享受尊貴服務(wù)；大客戶分級維護(hù)體系保障保障大客戶網(wǎng)絡(luò)安全可靠運(yùn)行；大客戶故障處理綠色通道保障客戶故障在最短時間得到修復(fù)。三服務(wù)方案——售后服務(wù)提供服務(wù)含7x24小時保修服務(wù)和技術(shù)支持設(shè)立大客戶專享10019專線，為用戶提供7x24的技術(shù)服務(wù)服務(wù)期內(nèi)，我方負(fù)責(zé)對其提供的產(chǎn)品進(jìn)行維修或升級其他：合同內(nèi)規(guī)定的相關(guān)賠償內(nèi)容每月全面巡檢一次，提供巡檢報告目錄ONTENTSC二XX云平臺介紹一公司介紹三XX醫(yī)療云方案四XX婦幼云托管案例廣東XX智慧醫(yī)療行業(yè)重點客戶該項目將首次實現(xiàn)XX市婦兒中心所有核心業(yè)務(wù)系統(tǒng)云遷移至XX云資源池、XX提供云服務(wù)及云數(shù)據(jù)托管，是該院在醫(yī)療信息化系統(tǒng)建設(shè)方面的關(guān)鍵；項目意義：在醫(yī)療衛(wèi)生領(lǐng)域，全國首例醫(yī)院云托管；樹立廣東XX在醫(yī)療行業(yè)云的典范；樹立XX婦兒作為全省乃至全國醫(yī)療信息化創(chuàng)新標(biāo)桿；項目意義1+2客戶需求及項目安排4、提供端到端的監(jiān)控解決方案。從整體資源使用情況、到具體應(yīng)用服務(wù)提供實時網(wǎng)絡(luò)、性能等全方位的可視化監(jiān)控平臺。3、云平臺故障處理應(yīng)急方式。包括虛機(jī)、物理機(jī)、網(wǎng)卡、操作系統(tǒng)、業(yè)務(wù)數(shù)據(jù)庫故障處理。重點考慮業(yè)務(wù)和數(shù)據(jù)庫系統(tǒng)的容災(zāi)和備份。對于重點業(yè)務(wù)的主備切換時間要求在3-5分鐘內(nèi)完成。5、整體遷移完成后，需提供針對婦兒中心業(yè)務(wù)系統(tǒng)的專業(yè)化運(yùn)維團(tuán)隊，提供365*24小時的專享運(yùn)維服務(wù)，以保障醫(yī)院業(yè)務(wù)系統(tǒng)的可靠穩(wěn)定運(yùn)行。2、充分保障醫(yī)院業(yè)務(wù)系統(tǒng)性能。尤其是重點核心系統(tǒng)（HIS/LIS/PACS）的業(yè)務(wù)和數(shù)據(jù)庫系統(tǒng)的性能，不能出現(xiàn)由于虛機(jī)或物理機(jī)性能造成訪問緩慢。婦兒中心網(wǎng)絡(luò)保障監(jiān)控運(yùn)維1、由于醫(yī)院業(yè)務(wù)不能中斷。在保證網(wǎng)絡(luò)鏈路冗余的前提下，著重考慮網(wǎng)絡(luò)響應(yīng)速度及網(wǎng)絡(luò)延時等問題。業(yè)務(wù)保障1、駐場調(diào)研和評估2、定制方案3、制定遷移計劃4、遷移實施5、測試及試運(yùn)行3資源需求調(diào)研和評估業(yè)務(wù)系統(tǒng)CPU內(nèi)存/GB存儲/TB供應(yīng)室追溯系統(tǒng)481醫(yī)院安全事件管理系統(tǒng)480.2科研教學(xué)信息系統(tǒng)480.5在線考試系統(tǒng)240.2處方點評系統(tǒng)240.2院感系統(tǒng)4160.6住院打印條碼系統(tǒng)280.1合理用藥系統(tǒng)240.2病歷微縮系統(tǒng)4160.6產(chǎn)前診斷系統(tǒng)481新生兒篩查8161臍血庫480.1生殖系統(tǒng)480.3自動配藥系統(tǒng)240.2體檢系統(tǒng)480.2出生隊列系統(tǒng)16322門禁系統(tǒng)480.2手術(shù)麻醉臨床信息系統(tǒng)16323重癥監(jiān)護(hù)臨床信息系統(tǒng)16323圖書館系統(tǒng)4810Lis系統(tǒng)32642.4Pacs系統(tǒng)12832020.4CA電子簽名16320.4OA系統(tǒng)12245.2統(tǒng)計系統(tǒng)6120.6食堂系統(tǒng)48

0.2His系統(tǒng)12434415總計43695665.5業(yè)務(wù)系統(tǒng)配置數(shù)量Lis數(shù)據(jù)庫服務(wù)器2路8核64G，2T2His系統(tǒng)Oracle數(shù)據(jù)庫4路8核256G，5T2Pacs，Oracle數(shù)據(jù)庫4路6核128G，1.2T2Pacs，web及文件服務(wù)器4路6核128G，1.2T2Pacs，Oracle數(shù)據(jù)庫災(zāi)備4路6核128G，1.2T2虛擬機(jī)：物理機(jī)：總計需要提供虛擬機(jī)71臺。需要436核VCPU，956G內(nèi)存，65.5T有效存儲，共需10臺物理服務(wù)器（4路6核），2臺控制節(jié)點（1路4核）需提供10臺物理服務(wù)器（詳見上文）供核心業(yè)務(wù)數(shù)據(jù)庫使用另外還需增加2臺物理服務(wù)器（4路8核）作為災(zāi)備配套服務(wù)器,15T作為災(zāi)備配套存儲空間4解決方案——網(wǎng)絡(luò)方案一、網(wǎng)絡(luò)接入1、異地冗余：從科學(xué)城機(jī)房開通2條電路，分別連接XX婦兒的珠江新城院區(qū)交換機(jī)與人民南院區(qū)交換機(jī)2、快速切換：采用靜態(tài)路由加NQA探測技術(shù)來實現(xiàn)鏈路故障時的路由切換，兩臺接入路由器SR6608之間實現(xiàn)設(shè)備或鏈路故障時路由快速收斂、業(yè)務(wù)的快速切換3、可靠及安全保障：網(wǎng)絡(luò)冗余：H3C-12508與H3C-S9512采用的是IRF2技術(shù)來保證云平臺內(nèi)部網(wǎng)絡(luò)的設(shè)備和鏈路的冗余備份。

網(wǎng)絡(luò)安全：在S12508集群的防火墻板卡上，實現(xiàn)服務(wù)器業(yè)務(wù)網(wǎng)段與其它網(wǎng)段的安全隔離。在S9512集群的防火墻板卡上實現(xiàn)終端訪問服務(wù)器地址的端口或IP的嚴(yán)格訪問控制。二、無縫遷移1、地址規(guī)劃：

與客戶現(xiàn)有地址一致，保證客戶前端無需改動，實現(xiàn)無縫遷移2、保留客戶現(xiàn)網(wǎng)地址：客戶現(xiàn)有服務(wù)器地址段：192.168.X.0/24、172.16.X.0/24、10.20.200.0/24網(wǎng)絡(luò)接入方案XX云平臺客戶網(wǎng)絡(luò)H3CS12508集群H3CS9512集群H3CSR6608接入路由器云平臺靜態(tài)路由靜態(tài)路由珠江新城院區(qū)人民中路院區(qū)1人民中路院區(qū)24解決方案——資源池方案1、計算資源池設(shè)計根據(jù)業(yè)務(wù)類型及客戶需求，劃分兩個資源池：物理資源池：承載HIS、LIS、PACS三大數(shù)據(jù)庫，采用oraclerac做冗余負(fù)載，共12臺物理服務(wù)器

虛擬資源池：承載其它輕量級業(yè)務(wù)，性能及實時性不高，共71臺虛擬服務(wù)器，轉(zhuǎn)換成12臺物理服務(wù)器2、虛擬化可靠性設(shè)計虛擬化軟件功能：HA故障遷移，熱遷移、存儲熱遷移，快照等高可用功能3、存儲資源池設(shè)計FCSAN存儲：主要承載性能要求高的業(yè)務(wù)，如HIS、PACS等數(shù)據(jù)庫IPSAN存儲：主要承載性能較低的業(yè)務(wù)，如應(yīng)用、中間件等其它原因：1、防止存儲單點故障；2、降低成本；3、核心數(shù)據(jù)庫HIS，需要做dataguard保護(hù)，存儲應(yīng)分離4、網(wǎng)絡(luò)路徑全冗余網(wǎng)絡(luò)設(shè)備采用集群/堆疊技術(shù)，安全設(shè)備采用集群/主備技術(shù)網(wǎng)卡采用多網(wǎng)卡綁定/主備技術(shù)方案設(shè)計SANIPSAN網(wǎng)絡(luò)業(yè)務(wù)網(wǎng)絡(luò)LIS數(shù)據(jù)庫SANFCSAN網(wǎng)絡(luò)輕量級業(yè)務(wù)IPSAN存儲設(shè)備FCSAN存儲設(shè)備物理集群PACS數(shù)據(jù)庫HIS數(shù)據(jù)庫4解決方案——監(jiān)控方案業(yè)務(wù)管理：從業(yè)務(wù)的角度進(jìn)行IT環(huán)境的監(jiān)控與管理。網(wǎng)絡(luò)管理：從網(wǎng)絡(luò)的角度進(jìn)行IT環(huán)境的監(jiān)控與