华为数字医院解决方案

  • 格式:pdf
  • 大小:5.29 MB
  • 文档页数:30
从管理一张网络 到管理“一台设备”
将零散的接入交换机和AP虚拟成一台设备进行管理。
SVF : Super Virtual Fabric
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
安全的免疫-基于大数据的全网分析与主动防御
Campus Controller
4、安全资源动态分配
全网安全设备资源池化
可根据区域、用户组、安全事件动态分配安全资源
安全事件采集 安全策略生效 14
提升全网安全防护能力
便捷的医院网络管理—全网轻松运维
F4内科 F3外科
告警
超过阀值,主动告警 一键使能
F5放射检查 F1挂号
F2骨科
• •
有线、无线设备统一管理 可视化网络拓扑,故障快速定位
• Who:医生 • When:工作时间 • Where:医院内部 • What Type:Pad(公有) • How:内网WiFi
• Who:医生 • When:工作时间 • Where:医院外部 • What Type:Phone(私有) • How:外网SSL VPN
场景2:工作间歇
场景3:接待来访专家
12
降低网络投资,云业务敏捷部署
无阻塞网络,保障业务运营
健壮的肢体-从一张网络到一台“设备”
大楼核心/汇聚交换机 接入交换机
虚拟主控
1 1
2 2
3

… n
虚拟板卡 n
健壮的肢体
虚拟端口
AP
1
2

n
从管理有线无线两张网络 到管理“一张网络”
业界首创有线无线采用相同的协议一致管理,接入交换机像AP一样即插即用,AP虚拟成无线端口进行管理。
终端
管道
终端威胁防护
• DDoS/防病毒/IPS/IDS • WIPS/WIDS • 账号窃取防护 • 哑终端MAC盗用防护 • 病毒终端隔离/下线
协同医疗是当前解决医疗资源不 足的主要手段,包括传统的远程 医疗,远程教学,以及以医联体 为核心的分级诊疗
2
挑战一:接入场景复杂化,应用访问不可控
不同时间
本医院
医院数据中心 其他机构
医院AP 交换机 病患SSID 医护SSID 公共无线
互联网接入
Internet
不同地点 不同接入 不同设备
不同认证
即便集群系统仅剩一个主控,集群业务仍持续稳定
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
健壮的肢体-弹性、虚拟、灵活的数据中心云网络
健壮的肢体
PACS影像数据量大(尤其是 三维重建),保障医生查阅体 验,数据传输对带宽要求较高
虚拟化:计算和网络资源池化 且高度集中,横向流量交互多, 弹性较大,运维复杂
自助查询检查/检验结果
病患上网,获取价值信息,缓解情绪
主动关怀,提升患者满意度
自助服务,方便患者就医
19
移动诊疗-提升效率和工作体验
移动查房 移动PACS
通过WiFi定位医生位 置,获取房间内患者 信息,供医生选择提 前浏览
床边调阅
病历/信息查询 输入/修改医嘱
PACS影像动态 采集, 辅助诊断
无干扰
无干扰 无干扰
医疗电子设备众多,AP是否会 影响其他设备工作
是 否 安 全 可 靠
23
Solar 1848 定量数字脑电图仪
PTJ-300A 医用振动排痰机 NS D11 NS 静态分析系统 PC-5000B 多参数监护仪
稳定性变差,但不影响医生诊断
无干扰 无干扰 无干扰
YS-5002 型 脑功能(障碍)治疗仪 无干扰
检验依据:《医院无线局域网建设规程(试行)》 医疗设备名称型号 干扰情况(测试结果) 无干扰 T5 病人监护仪
医院电磁空间复杂,AP能否正 常工作
ESPRIT VENTILATOR 重症呼吸机
测 试 AP 工 作 时 对 医 疗 设 备 的 影 响 HEM-6111 智能电子血压计 LP215 微量注射泵
处方 分析
财务 状况
院长 决策 药品 分析
病人 资料
后勤 管理
18
患者应用—提升患者满意度
无线上网
信息推送
自助服务
无线App 精准营销
免费上网,获取医院信息 访问Internet,充分利用就 诊等待时间
Portal&APP 推送
电子地图推送& 实时导航
就诊指导 & 健康宣传
自助挂号 获取上网密码
5
移动终端攻击
无线应用延伸传统边界,业务互通弱化内外网边界 院间协同打破医院边界,业务从院内往院外扩展
华为敏捷网络,构建新型数字医院
智慧的大脑
策略随行、体验随身
健壮的肢体
高效可靠、业务健壮
安全的免疫系统
安全防护、数据不泄密
6
智慧的大脑-策略中心
策略控制 Policy Center
智慧的大脑
不同的QoS
无阻塞网络
多种无阻塞架构特质
整机五大硬件系统全热备
12*100GE/24*40GE/96*10GE
• 64T超大容量, 2T槽位带宽(可扩展到4T)
• 3大类交换网,多样化TOR接入,网络 灵活扩展
DCB保障存储业务无丢包 2us超低时延,高价值业务转发无
延时
覆盖10年4代服务器生命周期
传统集群
主控 主控 主控 主控
集群多主控故障,可靠性立见 分晓
主控 主控 主控 主控
健壮的肢体
业务口软件集群
只要一框无主控,集群分裂,该框流量全损失
集群线缆
主控 主控
CSS2集群
主控 主控
1. 单主控集群设计,消除级联主控集群导致的管理约

2. 硬件通道互联,减少软件干扰风险
交换网硬件集群
3. 1.92T集群带宽,为业界的12倍
桌面云部署,需要满足ICA报 文对时延、抖动和丢包率等网 络质量要求,保证良好体验
大数据挖掘并行计算,导致数 据中心内东西向流量的激增, 网络规模伸缩性要求高
弹性云网络
• 高速线卡:
虚拟云网络
• 网络虚拟化:1虚16 VS,多虚1 CSS有效降低投资成本 • TRILL:为虚拟机迁移构建大二层网络 • nCenter 协助批量虚拟机快速迁移
② 大数据关联分析
NGFW
安全资源中心
1、全网安全事件采集
安全的 免疫系统 网络设备、安全设备、主分配
第三方 安全设备
2、大数据关联分析
对海量日志信息进行关联分析
呈现全网安全状态,发现安全隐患
3、全网安全快速响应
实时告警,并给出处理建议 灵活下发安全策略,快速进行安全事件响应
Definition AS 排螺旋CT机 无干扰 探头出现杂音,屏幕波形底噪上 升, 但不影响医生诊断 无干扰 无干扰
EMS-9EB 双向多普勒血流探测仪
cardiofax GEM 心电图机 ECM99-IC 型 电脑中频治疗仪
LOGIQ5 Expert 彩超
C 型 X 射线透视机(移动式)
无干扰
无干扰
2014年8月27日星期三
华为数字医院解决方案
医院信息化发展的新趋势
信息融合,消除孤岛 创新医疗,提升体验 协同医疗,资源共享
依托信息化手段,建立以病人为 中心,以电子病历为核心的信息 系统,实现医院内部各个系统的 互联互通,高效运转。
为提高服务效率,提升用户体验, 降低差错,医院积极开展移动医 疗,物联网应用等创新医疗服务 模式。

随板T-bit AC ,流量无迂回,相对传统AC性能提升100倍,满足各类移动医疗及视频应用性能需求


无需单独购买AC,支持4K AP,充分保证无线信号全面覆盖,有效降低建设和维护成本
独家支持将512台AP虚拟为无线端口,进一步融合有线无线网络,简化运维管理成本
10
健壮的肢体-首创交换网集群CSS2 ,打造坚固网络核心
场景4:院外授课
健壮的肢体-完备组网结合高可靠技术
HIS业务 PACS业务 电子病历 数据库 其他服务 门户网站 邮件服务器 其他服务
健壮的肢体
Agile Controller
安全管理中心
安全管理中心
有线无线融合
VPN网关
路由器
医疗专网
路由器 防火墙 防火墙 CSS2 随板AC 集群 CSS2 集群
端到端防护—安全的免疫系统
数据加密 DTLS 数据保护 认证管控 移动设备管理 应用管理 安全合规
WIDS/WIPS
病毒终端自动隔离 终端外泄防护 沙箱(数据隔离) VPN隧道
Tunnel
干扰检测 互联网 数据窃取防护 DDOS防护 防病毒 IPS/IDS
安全的 免疫系统
行为分析 安全合规检测 上网行为管控 数据外发管控 远程锁定、数据擦除 越狱截屏检测 云端
不同的接入/应用权限
不同的带宽
不同的时间段控制
精细化情景感知
设备状态
接入方式
病患 医护 医用PDA 医护PAD 便携机 智能终端 家 医院 工作时间 非工作时间
认证方式
Who
Whose Device
What Device
Where
When
How
7
智慧的大脑-场景化的情景感知和策略定义
智慧的大脑
场景1:会诊查房
移动诊疗
16
移动护理
移动医疗业务全景图
院长决策
无线上网
自助查询/挂号
精准营销
管理应用 诊疗应用
病患应用