醫(yī)療云建設(shè)方案介紹.ppt

1、廈門(mén)市健康醫(yī)療云建設(shè)方案,中國(guó)電信云計(jì)算公司 中國(guó)電信廈門(mén)分公司,2015年3月,目錄,一、建設(shè)背景,二、演進(jìn)路線,三、建設(shè)方案,四、實(shí)施計(jì)劃,五、方案報(bào)價(jià),建設(shè)背景,中共中央國(guó)務(wù)院出臺(tái)的關(guān)于深化醫(yī)藥衛(wèi)生體制改革的意見(jiàn)明確要求“建立實(shí)用共享的醫(yī)藥衛(wèi)生信息系統(tǒng)。大力推進(jìn)醫(yī)藥衛(wèi)生信息化建設(shè)?！?在市委市政府的正確領(lǐng)導(dǎo)下，初步為我市居民建立了統(tǒng)一的、可管理的終身電子健康檔案，在全國(guó)率先形成了先進(jìn)的醫(yī)療信息化“廈門(mén)模式”。在一定程度上緩解了群眾看病難看病貴看病亂，為廈門(mén)市建設(shè)健康云奠定了基礎(chǔ)。 黃副市長(zhǎng)在全市衛(wèi)生工作會(huì)議上的重要講話及廈門(mén)市人民政府辦公廳關(guān)于印發(fā)深化醫(yī)藥衛(wèi)生體制改革2012年主要工作安

2、排的通知（廈府辦2012117號(hào)）等文件精神，市政府科學(xué)決策決定在廈門(mén)啟動(dòng)醫(yī)療云建設(shè)項(xiàng)目。,目錄,一、建設(shè)背景,二、演進(jìn)路線,三、建設(shè)方案,四、實(shí)施計(jì)劃,五、方案報(bào)價(jià),演進(jìn)線路,醫(yī)療云方案評(píng)審?fù)ㄟ^(guò)，簽訂合同,廈門(mén)醫(yī)療云正式上線,醫(yī)療云一期建設(shè)完成,2012,23,03,建成智慧的“健康云”,實(shí)現(xiàn)廈漳泉醫(yī)療同城化,廈門(mén)市政府批準(zhǔn)醫(yī)療云項(xiàng)目由中國(guó)電信集團(tuán)下屬公司承建,10,廈門(mén)市委于偉國(guó)書(shū)記與電信集團(tuán)楊杰總經(jīng)理會(huì)見(jiàn)時(shí)提議廈門(mén)市政府與中國(guó)電信共同推進(jìn)廈門(mén)市云計(jì)算中心建設(shè),廈門(mén)市人民政府與中國(guó)電信福建分公司簽署共建“云計(jì)算中心”合作協(xié)議,18,09,2011,2013,09,31,醫(yī)療云二期建設(shè)完成

3、整合完成八大公立醫(yī)院信息系統(tǒng),醫(yī)療云二期正式上線,2014,2015,07,03,08,目錄,一、建設(shè)背景,二、演進(jìn)路線,三、建設(shè)方案,四、實(shí)施計(jì)劃,五、方案報(bào)價(jià),參照福建省衛(wèi)生廳和公安廳聯(lián)合下發(fā)的關(guān)于全省醫(yī)院信息系統(tǒng)等級(jí)保護(hù)工作的通知的要求，醫(yī)療信息系統(tǒng)需要達(dá)到福建省醫(yī)院信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施方案中的三級(jí)等保要求，健康醫(yī)療云平臺(tái)需提供網(wǎng)絡(luò)邊界訪問(wèn)控制、防病毒網(wǎng)關(guān)、網(wǎng)絡(luò)入侵檢測(cè)、安全隔離網(wǎng)閘、數(shù)據(jù)庫(kù)審計(jì)、運(yùn)維審計(jì)、WEB應(yīng)用防護(hù)抗攻擊、網(wǎng)頁(yè)防篡改、網(wǎng)絡(luò)防病毒等安全系統(tǒng)。,統(tǒng)一的呼叫中心及管理軟件； 慢病一體化管理軟件； 基層醫(yī)療衛(wèi)生機(jī)構(gòu)績(jī)效考核系統(tǒng)； 鎮(zhèn)村一體化軟件建設(shè)及實(shí)施； 醫(yī)療衛(wèi)生輿情

4、監(jiān)管平臺(tái)； 健康采集管理平臺(tái)； 統(tǒng)一的遠(yuǎn)程管理及監(jiān)控平臺(tái)； 全科醫(yī)生專家咨詢系統(tǒng)； 兒童預(yù)防接種信息管理云應(yīng)用軟件； 廈門(mén)市流行病學(xué)調(diào)查動(dòng)態(tài)數(shù)據(jù)采集； 廈門(mén)市衛(wèi)生監(jiān)督信息平臺(tái)升級(jí)改造； 建立5套健康小屋； 移動(dòng)應(yīng)用終端； 廈門(mén)市重性疾病監(jiān)測(cè)網(wǎng)。,衛(wèi)生專網(wǎng)：297個(gè)衛(wèi)生所需提供至少2M光纖雙備份專線接入；38個(gè)衛(wèi)生院需提供至少10M光纖雙備份專線接入；疾控、監(jiān)督、急救中心需提供至少100M光纖雙備份專線接入；市衛(wèi)生局、市醫(yī)保中心、口腔醫(yī)院、仙岳醫(yī)院、市第三醫(yī)院至少1000M光纖雙備份接入；同時(shí)需實(shí)現(xiàn)與醫(yī)保廈門(mén)市信息中心、福建省政務(wù)外網(wǎng)的互聯(lián)。 互聯(lián)網(wǎng)：統(tǒng)一的互聯(lián)網(wǎng)出口需提供至500M帶寬出口，并

5、含32個(gè)IP。,需求分析,主機(jī)資源需求,網(wǎng)絡(luò)接入需求,應(yīng)用軟件需求,安全需求,總體架構(gòu),系統(tǒng)邏輯架構(gòu),廈門(mén)市各醫(yī)療衛(wèi)生單位使用醫(yī)療衛(wèi)生專有云資源，各衛(wèi)生單位所使用的云資源系統(tǒng)邏輯隔離； 區(qū)域衛(wèi)生信息系統(tǒng)及公共衛(wèi)生信息系統(tǒng)基于醫(yī)療衛(wèi)生專有云資源，并與各衛(wèi)生單位互聯(lián)； 統(tǒng)一門(mén)戶及對(duì)外服務(wù)系統(tǒng)使用中國(guó)電信公有云資源。 醫(yī)療衛(wèi)生專有云資源和中國(guó)電信公有云資源之間物理隔離，采用安全網(wǎng)閘進(jìn)行數(shù)據(jù)交換。,系統(tǒng)部署架構(gòu),根據(jù)衛(wèi)生局對(duì)安全管理的要求，我們將建設(shè)衛(wèi)生專有云，服務(wù)于內(nèi)網(wǎng)衛(wèi)生信息系統(tǒng)，并與互聯(lián)網(wǎng)物理隔離； 基于互聯(lián)網(wǎng)應(yīng)用的衛(wèi)生系統(tǒng)，建議部署在有充足云資源的上海、廣州的中國(guó)電信公有云資源池； 衛(wèi)生專有云

6、的數(shù)據(jù)通過(guò)網(wǎng)閘將內(nèi)網(wǎng)數(shù)據(jù)擺渡到公網(wǎng)數(shù)據(jù)交換； 衛(wèi)生專有云部署冗余的高性能的數(shù)據(jù)中心級(jí)全萬(wàn)兆交換機(jī),萬(wàn)兆防火墻和萬(wàn)兆負(fù)載均衡服務(wù)； 采用X86服務(wù)器構(gòu)建云主機(jī)資源池和數(shù)據(jù)庫(kù)服務(wù)器資源池，由云管理平臺(tái)管理主機(jī)資源，并通過(guò)監(jiān)控系統(tǒng)對(duì)物理和虛擬資源進(jìn)行監(jiān)控； 部署FC SAN存儲(chǔ)網(wǎng)絡(luò)，根據(jù)實(shí)際數(shù)據(jù)存儲(chǔ)要求，部署一臺(tái)SAS盤(pán)的高速存儲(chǔ)盤(pán)陣，提供云主機(jī)和數(shù)據(jù)庫(kù)存儲(chǔ)服務(wù)，一臺(tái)SATA盤(pán)的影像存儲(chǔ)盤(pán)陣，提供醫(yī)療PACS和文件型存儲(chǔ)服務(wù)。 建立同城鏡像數(shù)據(jù)災(zāi)備服務(wù)，異地機(jī)房同步復(fù)制數(shù)據(jù)。,衛(wèi)生專有云,資源池邏輯結(jié)構(gòu),基礎(chǔ)設(shè)施：提供承載云主機(jī)設(shè)備的基礎(chǔ)，包括機(jī)房場(chǎng)地、電源、空調(diào)、機(jī)架、出口網(wǎng)絡(luò)設(shè)施等，基礎(chǔ)設(shè)施由廈

7、門(mén)電信負(fù)責(zé)提供。 資源層：提供計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)能力的軟硬件設(shè)備，如存儲(chǔ)設(shè)備、服務(wù)器、交換機(jī)、防火墻、負(fù)載均衡器等硬件設(shè)備，虛擬化軟件、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等軟件設(shè)備。資源層由中國(guó)電信云公司投資建設(shè)。 節(jié)點(diǎn)管理層：實(shí)現(xiàn)在節(jié)點(diǎn)內(nèi)直接對(duì)資源層的軟硬件設(shè)備進(jìn)行管理的功能，如虛擬化管理軟件、網(wǎng)絡(luò)管理軟件、設(shè)備管理軟件等。,云管理平臺(tái),網(wǎng)絡(luò)設(shè)備,服務(wù)器,存儲(chǔ),虛擬化軟件,基礎(chǔ)設(shè)施,資源層,節(jié)點(diǎn)管理層,基礎(chǔ)軟件,電源,機(jī)房,機(jī)架,空調(diào),監(jiān)控設(shè)備,專業(yè)管理工具,虛擬化管理軟件,同城鏡像數(shù)據(jù)災(zāi)備,同城鏡像服務(wù)能夠提供以下兩種場(chǎng)景的保護(hù)： 1）當(dāng)生產(chǎn)機(jī)房因起火等不可抗力原因?qū)е聰?shù)據(jù)掉丟時(shí)，同城災(zāi)備機(jī)房能保留完

8、整、實(shí)時(shí)的數(shù)據(jù)鏡像； 2）當(dāng)存儲(chǔ)設(shè)備損壞，且短時(shí)間不能恢復(fù)時(shí)，可以整個(gè)應(yīng)用系統(tǒng)在30分鐘內(nèi)切換到容災(zāi)機(jī)房的存儲(chǔ)系統(tǒng)。,一、工作方式 主機(jī)IO下至主磁陣的Cache（），主磁陣完成操作返回至主機(jī)（），主磁陣Cache將新增內(nèi)容向備用磁陣發(fā)送（），備用磁陣完成操作返回（），此方式不影響在線主機(jī)IO，在短距離的情況下(如10km內(nèi))，異步方式的數(shù)據(jù)延時(shí)時(shí)間可忽略不計(jì)； 此方式下備用磁陣對(duì)主系統(tǒng)主機(jī)可見(jiàn)，主磁陣故障時(shí)可直接切換至備用磁陣。 二、選址選型： 同城機(jī)房您選址地點(diǎn)：高殿I(lǐng)DC機(jī)房，存儲(chǔ)設(shè)備和復(fù)制軟件建議采用主流廠家的中高端產(chǎn)品。,網(wǎng)絡(luò)接入,電信MPLS/VPN,衛(wèi)生院,衛(wèi)生局,公立醫(yī)院,電信

9、IDC云計(jì)算機(jī)房,醫(yī)保中心,基層醫(yī)療衛(wèi)生所,統(tǒng)一預(yù)約呼叫中心,衛(wèi)生監(jiān)督所,疾控中心,120急救中心,互聯(lián)網(wǎng),網(wǎng)閘,1000M,4M,10M,100M,1000M,10M,1000M,公眾用戶,云安全設(shè)計(jì),云輿情監(jiān)控平臺(tái),網(wǎng)絡(luò)輿情作為社會(huì)輿情在網(wǎng)絡(luò)中的延伸，不僅反映了現(xiàn)實(shí)社會(huì)中的各類問(wèn)題，而且會(huì)對(duì)現(xiàn)實(shí)社會(huì)產(chǎn)生重大影響。互聯(lián)網(wǎng)已經(jīng)成為信息承載和傳播的核心載體和社會(huì)輿論的放大器。 網(wǎng)絡(luò)輿情，特別是熱點(diǎn)輿情有著發(fā)生范圍廣、傳播速度快、影響大的特點(diǎn)。特別是最近發(fā)生的一系列網(wǎng)絡(luò)輿情事件充分證明了網(wǎng)絡(luò)輿情對(duì)于政府和企業(yè)的重要性，及時(shí)準(zhǔn)確地發(fā)現(xiàn)輿情，并積極應(yīng)對(duì)和有效引導(dǎo)顯得尤為重要，從而使政府和企業(yè)在處理輿情

10、事件時(shí)能夠化被動(dòng)為主動(dòng)，平穩(wěn)、有效地解決各類輿情事件。例：山西疫苗事件、毒膠囊事件、黃金大米事件等等。,醫(yī)療云輿情系統(tǒng)通過(guò)自動(dòng)采集、自動(dòng)分類、智能過(guò)濾、自動(dòng)聚類、主題檢測(cè)和統(tǒng)計(jì)分析，實(shí)現(xiàn)公共衛(wèi)生熱點(diǎn)話題、突發(fā)事件、重大案情的快速識(shí)別和定向追蹤，從而幫助衛(wèi)生部門(mén)及時(shí)掌握輿情動(dòng)向，對(duì)有較大影響的重要事件快速發(fā)現(xiàn)、快速處理，從正面引導(dǎo)輿論和宣傳，構(gòu)建積極向上的主流輿論，并為領(lǐng)導(dǎo)決策提供信息依據(jù)。,云數(shù)據(jù)中心管理平臺(tái),快速部署：提供Windows和Linux操作系統(tǒng)和應(yīng)用標(biāo)準(zhǔn)鏡像，可實(shí)現(xiàn)云主機(jī)的快速的開(kāi)通和部署，達(dá)到分鐘級(jí)（5分鐘）。 按需服務(wù)：云主機(jī)配置與應(yīng)用規(guī)?？筛鶕?jù)用戶的需要靈活配置與調(diào)整，用戶

11、可以根據(jù)需求即時(shí)獲得資源。 彈性擴(kuò)展：系統(tǒng)可根據(jù)運(yùn)行情況動(dòng)態(tài)調(diào)整資源分配，充分滿足客戶應(yīng)用負(fù)載和需求變化的要求。 自助管理：通過(guò)基于瀏覽器的服務(wù)門(mén)戶，客戶可以遠(yuǎn)程啟動(dòng)、停止、重啟云主機(jī)實(shí)例，監(jiān)控、操作和使用云資源。 安全可靠：虛擬防火墻設(shè)置，配置簡(jiǎn)單。各級(jí)安全區(qū)域內(nèi)機(jī)器默認(rèn)互通，機(jī)器默認(rèn)隔離。防IP/MAC偽造和ARP欺騙、完善的監(jiān)控。 專業(yè)運(yùn)營(yíng)服務(wù)：7*24的專業(yè)運(yùn)營(yíng)服務(wù)團(tuán)隊(duì)和ISO27001安全管理體系，提供高等級(jí)的服務(wù)保障。,云數(shù)據(jù)中心管理平臺(tái)通過(guò)虛擬化、自動(dòng)化等云計(jì)算關(guān)鍵技術(shù)實(shí)現(xiàn)動(dòng)態(tài)地調(diào)配各種資源，客戶可通過(guò)服務(wù)門(mén)戶快速便捷地進(jìn)行在線訂購(gòu)、動(dòng)態(tài)擴(kuò)展、監(jiān)控管理，全面滿足客戶按需使用、快速

12、部署、安全可靠、專業(yè)服務(wù)的資源服務(wù)需求。,統(tǒng)一資源監(jiān)控平臺(tái),采集層通過(guò)大量預(yù)定義的采集探針從被監(jiān)控設(shè)備中采集相應(yīng)的事件、告警、性能、拓?fù)浜涂捎眯孕畔ⅰ?處理層提供數(shù)據(jù)處理和分析的手段和功能。包括事件根源分析、性能趨勢(shì)分析、基礎(chǔ)資源的可用性管理、應(yīng)用系統(tǒng)可用性和服務(wù)水平SLA管理。 展示層提供基于Portal門(mén)戶的統(tǒng)一運(yùn)維管理窗口。運(yùn)維人員可以通過(guò)Web瀏覽器，采用統(tǒng)一登錄、分權(quán)管理的方式完成相應(yīng)的管理工作。同時(shí)，運(yùn)維人員也可以通過(guò)統(tǒng)一運(yùn)維管理門(mén)戶實(shí)現(xiàn)自定義報(bào)表和個(gè)性化門(mén)戶的功能。,統(tǒng)一監(jiān)控平臺(tái)針對(duì)服務(wù)器、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、應(yīng)用程序、最終用戶反應(yīng)時(shí)間、服務(wù)水平等物理和虛擬資源提供統(tǒng)一、全面的性能和可

13、用性監(jiān)控。,IT服務(wù)管理,IT服務(wù)管理提供包括服務(wù)目錄、自助服務(wù)、需求管理、幫助臺(tái)、突發(fā)事件管理、問(wèn)題管理、變更管理、任務(wù)管理、配置管理（CMDB）、服務(wù)水平管理、知識(shí)庫(kù)管理等。 以應(yīng)用系統(tǒng)的業(yè)務(wù)流程監(jiān)控為主，將整個(gè)業(yè)務(wù)流程拓?fù)渲械馁Y源關(guān)聯(lián)起來(lái)，對(duì)整個(gè)業(yè)務(wù)流程中的關(guān)鍵性能指標(biāo)（KPI）進(jìn)行定義，綜合分析業(yè)務(wù)流程的健康狀態(tài)。同時(shí)引入SLA服務(wù)管理，量化運(yùn)維團(tuán)隊(duì)對(duì)各個(gè)業(yè)務(wù)的服務(wù)要求，進(jìn)一步確保業(yè)務(wù)流程的服務(wù)質(zhì)量。 支持通過(guò)直觀的顯示板和報(bào)表來(lái)查看和報(bào)告相關(guān)服務(wù)流程狀態(tài)。,通過(guò)IT服務(wù)流程監(jiān)控的建設(shè)，可以實(shí)現(xiàn)對(duì)業(yè)務(wù)流程健康度的完整監(jiān)控，幫助運(yùn)維人員快速定位和分析業(yè)務(wù)流程問(wèn)題，進(jìn)一步提升運(yùn)維管理能力。

14、,機(jī)房配套,五星級(jí)數(shù)據(jù)中心 豐富的網(wǎng)絡(luò)通信資源 國(guó)家電力一級(jí)重點(diǎn)保障單位 完全獨(dú)立的雙市電引入 標(biāo)準(zhǔn)的信息安全全面管理,廈門(mén)軟件園二期IDC機(jī)房位于廈門(mén)島東部，總占地 1360.8 平方米，總建筑面積8164.8平方米。機(jī)房位于該樓二、三層，其中二層機(jī)房的網(wǎng)絡(luò)和基礎(chǔ)設(shè)施按電信集團(tuán)公司AA 級(jí)標(biāo)準(zhǔn)建設(shè)。至12年4月底機(jī)房服務(wù)器總數(shù)約4900臺(tái)。,三臺(tái)1340KW，電信級(jí)油料保障,采用 FM200 自動(dòng)氣體滅火裝置和煙霧報(bào)警探測(cè)預(yù)警系統(tǒng),機(jī)房設(shè)置全方位覆蓋的視頻監(jiān)控和門(mén)禁安保設(shè)施,系統(tǒng)遷移與部署,根據(jù)業(yè)務(wù)系統(tǒng)云化的實(shí)施順序，可以把業(yè)務(wù)系統(tǒng)云化劃分成三個(gè)階段，即業(yè)務(wù)系統(tǒng)云化前的準(zhǔn)備階段，業(yè)務(wù)系統(tǒng)云化

15、的實(shí)施階段，業(yè)務(wù)系統(tǒng)云化后的維護(hù)管理階段。,目前業(yè)務(wù)系統(tǒng)從源主機(jī)遷移到云平臺(tái)虛擬機(jī)的方式主要有兩種：新建和P2V（Physical-to-Virtual）。新建系統(tǒng)方式即在分配的虛擬機(jī)上重新部署業(yè)務(wù)系統(tǒng)的運(yùn)行環(huán)境（包括操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用程序等的安裝及配置），把業(yè)務(wù)數(shù)據(jù)遷移到虛擬機(jī)上。P2V方式即將實(shí)體機(jī)的磁盤(pán)數(shù)據(jù)轉(zhuǎn)換成虛擬機(jī)格式，導(dǎo)入到虛擬化目標(biāo)環(huán)境中。兩種方式各有優(yōu)缺點(diǎn)，建議對(duì)于重要的業(yè)務(wù)，在遷移時(shí)間、遷移費(fèi)用以及廠家支撐力度允許的情況下，優(yōu)先選擇新建方式。,建設(shè)規(guī)模,云化后，節(jié)省資源，提高資源利用率,目錄,一、建設(shè)背景,二、演進(jìn)路線,三、建設(shè)方案,四、實(shí)施計(jì)劃,五、方案報(bào)價(jià),一期實(shí)施計(jì)劃,方案論證階段,設(shè)備采購(gòu)與