泰达国际心血管病医院信息化建设汇报v10PPT课件.pptx

泰达心血管医院 信息化建设整体汇报 目录 泰达心血管医院新建IP网络平台需求和设计思路 泰达心血管医院新建网络平台设计 泰达心血管医院新建网络平台安全设计 泰达心血管医院新建网络平台管理设计 Page 3 数字化医院整体解决说明 业务 网络 管理 网络 路由器 安全网关 路由交换机 IDS/IPS 防病毒网关 网络连接 安全模块 远程 接入 CIS 业务模块 HMIS HGIS 维护管理区 安全管理中心 管理模块 PACS RIS 无线接入 业务监测网关 终端安全 LIS 集成化、智能化、区域化网络 HIS PACS 手术示教 区域医疗 网络建设需求分析 门诊系统业务需求分析 门诊业务 突发性强 并发性强 实时性高 可靠性高 高带宽 快速响应 高可靠 数据影像系统业务需求分析 影像数据资料海量传输 影像数据资料传输可靠 PACS/HIS等系统快捷响应 1、随着医院业务量不断增加，未来信息点必然需要增加。 2、医院未来必然会开展无线业务，从现有网络平滑扩展到有线无线一体化先进网络。 3、平滑扩展升级承载远程会诊、手术示教系统。 1、骨干万兆、千兆到桌面高性能网络平台。 2、医院各种业务系统繁多，这些系统都运行在网络平台基础上 3、医院门诊高峰期同时读取和存储病人资料数据，瞬间业务数据量巨大，需要设备对数据有极高的处理能力。 1、 按照等保三级要求进行整体网络安全设计 2、确保门诊收费、药库管理、医生工作站等重要终端设备的合法使用，避免各种医疗事故的产生。 3、确保病人电子病历信息的安全，避免患者个人隐私的泄露 4、 确保网络系统安全，避免各种攻击、病毒等对内部网络系统的危害，保障网络系统的稳定可靠运行。 1、随着医院信息化不断推进，数据量显著加大，尤其是病人的影像资料进入医生工作站（PACS系统应用）。 2、区域医疗建设，比如远程会诊，远程学术研讨等对网络带宽都提出了更高的要求 高性能 细分性 安全可靠 易扩展 高带宽 网络设备选型思路 分布实施 目录 泰达心血管医院新建IP网络平台需求和设计思路 泰达心血管医院新建网络平台设计 泰达心血管医院新建网络平台安全设计 泰达心血管医院新建网络平台管理设计 1、多：可以接入较多医院用户。 2、 快：模块化网络结构，使网络建设与业务部署更快速。 3、易：网络层次清晰，管理和维护更加容易。 4、省：汇聚层到核心层之间采用万兆光纤，省掉大量接入交换机到核心的光纤链路。 1、网络模块易于复制 2、局部易于重设计 3、易于增加功能模块 4、局部不影响整网 5、利于故障定位 6、利于故障隔离 7、强化网络管理 三层架构 模块化设计 网络架构特点 以建筑物或区域功能为单位，将网络模块化、组件化，使模块内功能集中，模块之间最少耦合 网站 挂号 …… DMZ Internet 医保 服务器区 楼层接入 核心 防毒墙 核心交换机 1.全分布式转发 2.支持虚拟化技术 3、支持BFD，故障切换毫秒级 4.最长匹配逐包转发，天然防护DOS攻击 5.支持热补丁技术 1、 分模块设计 2、全网运行OSPF协议 3、骨干万兆、千兆到桌面先进设计 3、双链路冗余保护 4、全网支持MPLS VPN，可实现科室之间逻辑隔离 5、汇聚交换机也支持虚拟化技术 1、无线WLAN网络采用业界主流的FIT AP组网模式 2、实现指定区域的WLAN信号无线覆盖 3、实现自动的漫游功能 4、有线无线一体化 5、统一的安全策略 1、统一的、模块化的运维管理平台 2、实现人、资源、业务的统一管理 网络管理平台 AC 虚拟化部署 MSTP+VRRP MSTP生成树的实例 打破原有组网模型，通过虚拟化技术，在逻辑上将两台核心交换机合成一台，与接入交换机相连，所连的多线路合成一条，共同使用（如2条千兆链路，原先组网为主备关系，只有1G的带宽，当采用虚拟化，2条链路可进行捆绑，变成2G的带宽），不仅提升了带宽，而且提高了网络的可靠性。 物理上两台设备 逻辑上一台设备 虚拟化特性 虚拟化部署效果 目录 泰达心血管医院新建IP网络平台需求和设计思路 泰达心血管医院新建网络平台设计 泰达心血管医院新建网络平台安全设计 泰达心血管医院新建网络平台管理设计 面向业务的安全保障：分析业务流程，制定针对性安全规划 优点：明确目标、明确规划、问题明确、响应迅速 安全设计思路—面向业务 安全设计思路-全局安全面向业务 关键点安全：分析安全的脆弱点并在关键点部署安全产品 缺点：问题层出不穷，网管疲于应付 等级保护－－完全实施过程 信息系统定级 安全总体规划 安全设计与实施 安全运行维护 信息系统终止 安全等级测评 信息系统备案 安全整改设计 等级符合性检查 应急预案及演练 局部调整 等级变更 结构安全 关键设备冗余空间 主要设备冗余空间