泰达国际心血管病医院信息化建设汇报v1.0.pptx

泰达心血管医院信息化建设整体汇报目录泰达心血管医院新建IP网络平台需求和设计思路泰达心血管医院新建网络平台设计泰达心血管医院新建网络平台安全设计泰达心血管医院新建网络平台管理设计VPN接入Internet分院远程接入存储区1存储区2存储区3综合存储区存储模块数字化医院整体解决说明路由器业务监测网关网络连接安全模块IDS/IPS安全网关远程接入路由交换机防病毒网关无线接入终端安全PACS CIS HMISHGISLIS RIS 业务网络业务模块管理网络管理模块维护管理区安全管理中心Page …交换机路由器安全IP存储无线会议电视VOIP监控以IP为标准进行多业务融合网络建设需求分析集成化、智能化、区域化网络HISPACS区域医疗手术示教门诊系统业务需求分析可靠性高并发性强门诊业务实时性高突发性强数据影像系统业务需求分析影像数据资料海量传输高带宽 高可靠快速响应PACS/HIS等系统快捷响应影像数据资料传输可靠Page 住院系统业务需求分析生命数据传输可靠住院业务费用病案存储安全呼叫系统迅速快捷病房查询效率提高视频监控交流方便网络设备选型思路安全可靠高性能高带宽易扩展细分性 1、骨干万兆、千兆到桌面高性能网络平台。2、医院各种业务系统繁多，这些系统都运行在网络平台基础上3、医院门诊高峰期同时读取和存储病人资料数据，瞬间业务数据量巨大，需要设备对数据有极高的处理能力。1、 按照等保三级要求进行整体网络安全设计2、确保门诊收费、药库管理、医生工作站等重要终端设备的合法使用，避免各种医疗事故的产生。3、确保病人电子病历信息的安全，避免患者个人隐私的泄露4、 确保网络系统安全，避免各种攻击、病毒等对内部网络系统的危害，保障网络系统的稳定可靠运行。 1、随着医院信息化不断推进，数据量显著加大，尤其是病人的影像资料进入医生工作站（PACS系统应用）。2、区域医疗建设，比如远程会诊，远程学术研讨等对网络带宽都提出了更高的要求1、随着医院业务量不断增加，未来信息点必然需要增加。2、医院未来必然会开展无线业务，从现有网络平滑扩展到有线无线一体化先进网络。3、平滑扩展升级承载远程会诊、手术示教系统。分布实施第三步：移动医疗、医疗协作、医院数据中心等多种应用网络将作为一个开放的平台，承接移动医护、医疗协作等多个系统，并建设集中的医疗级数据中心。第二部：基础医疗网络安全防护按照等保三级要求，构建智能防御系统，对网络设备和接入网络的医疗终端提供全面的安全防护，具备完善的网络安全监控、分析和响应手段；第一步：先进、智能的医疗基础网络搭建高可靠、清晰的模块化、高效的层次化网络，为终端设备提供接入服务。基础网络具备完善的安全特性，保证上层医务信息系统的正常运行目录泰达心血管医院新建IP网络平台需求和设计思路泰达心血管医院新建网络平台设计泰达心血管医院新建网络平台安全设计泰达心血管医院新建网络平台管理设计网络架构特点 以建筑物或区域功能为单位，将网络模块化、组件化，使模块内功能集中，模块之间最少耦合三层架构模块化设计1、多：可以接入较多医院用户。2、 快：模块化网络结构，使网络建设与业务部署更快速。3、易：网络层次清晰，管理和维护更加容易。4、省：汇聚层到核心层之间采用万兆光纤，省掉大量接入交换机到核心的光纤链路。1、网络模块易于复制2、局部易于重设计3、易于增加功能模块4、局部不影响整网5、利于故障定位6、利于故障隔离7、强化网络管理核心交换机1.全分布式转发2.支持虚拟化技术3、支持BFD，故障切换毫秒级4.最长匹配逐包转发，天然防护DOS攻击5.支持热补丁技术DMZ楼层接入1、 分模块设计2、全网运行OSPF协议3、骨干万兆、千兆到桌面先进设计3、双链路冗余保护4、全网支持MPLS VPN，可实现科室之间逻辑隔离5、汇聚交换机也支持虚拟化技术网站挂号……Internet安全审计IPS防毒墙医保核心AC10、12、HA7、8、9F4、5、6F3F2F1F1、无线WLAN网络采用业界主流的FIT AP组网模式2、实现指定区域的WLAN信号无线覆盖3、实现自动的漫游功能4、有线无线一体化5、统一的安全策略网络管理平台服务器区1、统一的、模块化的运维管理平台2、实现人、资源、业务的统一管理HISCISPACS千兆万兆虚拟化部署MSTP+VRRPMSTP生成树的实例打破原有组网模型，通过虚拟化技术，在逻辑上将两台核心交换机合成一台，与接入交换机相连，所连的多线路合成一条，共同使用（如2条千兆链路，原先组网为主备关系，只有1G的带宽，当采用虚拟化，2条链路可进行捆绑，变成2G的带宽），不仅提升了带宽，而且提高了网络的可靠性。统一的管理界面…一致的转发表项…跨设备链路捆绑…虚拟化部署效果物理上两台设备虚拟化特性逻辑上一台设备目录泰达心血管医院新建IP网络平台需求和设计思