NBAI智慧网络决方案

▼1. 建设背景

随着全国医院近几年信息化的高速发展，以“临床为核心”的医院关键业务逐渐实现信息化。如HIS、LIS、PACS、RIS、电子病历等等信息系统的广泛应用，使医院的核心业务实现“无纸化”、“无胶片”、甚至实现了“无线化”，打造一个数字化的医院。在医疗体制改革的大环境下，怎样解决病人看病难、看病贵；如何改善医院管理、提升医疗服务质量；怎样降低医疗成本、提升医院的收入成为目前医院面临的三大核心问题。

其中如何通过信息化手段解决医院的核心问题，为医院的整体发展做出大贡献，成为各医院信息的工作核心。针对三大问题，信息化建设面临的核心挑战为：首先，看病难、看病贵，防止信息系统故障而导致业务中断；其次，改善医院管理、提升医疗服务质量，通过信息化手段优化管理流程，减少医疗差错，同时保障信息安全，防篡改、泄露从而降低医疗纠纷；第三，降低医疗成本、提升医院的收入，利用信息化技术不断简化流程，提高工作效率，开展移动医疗业务提高病床周转率，促进医院收益增长。

▼2. 解决方案

· 在医院经典组网架构的基础上，SDN网络控制器、支持SDN的交换机（目前主流交换机都已经支持支持）通过软硬件联动实现传统网络无法实现的无感准入、环路自愈、自动化运维等特性。可选接入/核心是指这套方案可以和接入交换机配合，也可以和核心配合，这样可以满足更多的客户场景（比如无法更换核心；或近期刚更换接入的场景），帮助用户以尽量小的代价快速升级到智慧网络。

· 通过SDN实现自动化运维，解决数量多个总数庞大的网络设备的自动化运维，实现设备的自动上线、配置编排下发、整网设备系统自动升级、故障自动预警与故障自动定位。对于更换的新设备能与老设备进行配置自动对比，快速排查问题，减少人为错误。

· 对入网终端进行控制，确保入网终端安全合法。实现对各种终端的安全绑定策略，该类特定终端通过集中部署， 能够自动绑定所在端口及位置，确保关键业务网络的终端安全合法。

· 通过集中策略设备实现业务按需服务，能够对业务流量进行精细化的识别及状态变化检测，将安全防护区构建成安全设备资源池实现对医院网络的多面防护。进行流量路径编排，实现按需引流、指定流量清洗等。

▼3. 方案价值

· 自动化运维：设备自动上线，NBAI智能发现设备故障，新设备上线，插上网线，2S内配置自动下发，整体耗时控制在20分钟以内，实现网络的零配置上线。

· 终端安全准入：IP设备无感准入，通过SDN技术可以实现对报告机、打印机、自助机、移动医护终端、云桌面实现无感准入，同时一键绑定医院全部IP设备，防止不法分子恶意接入，篡改数据。IP地址生命周期智能管理，IP地址资源使用情况一目了然，有效防止IP地址冲突。

· 安全服务链：业务按需服务，通过集中策略设备实现业务按需服务，能够对业务流量进行精细化的识别及状态变化检测，进行流量路径编排，业务按需牵引到对应服务器或者设备上，变向提高链路利用率。安全设备无需处理非相关流量，提升安全设备利用率。实现按需引流、指定流量清洗等。

· 智能环路愈合：科室调整、扩容、原有网络端口难以满足，临时接入交换机/HUB扩容造成环路，网络震荡，业务中断。NBAI智能环路自愈技术，智能环路流量一直，图形化的位置提醒，1秒内自愈。

“零漫游”无线网络解决方案

▼1. 建设背景

医疗保健正处于从基于纸张的手动流程驱动的行业向基于无纸化的数据传输工程中。通过移动的技术，医院和医疗中心能够以更低的成本更有效地采集及管理信息，这不仅节省了资金和时间，而且在特殊情况下还挽救了生命。

未来移动医疗业务在推进医院数字化进程、提高病人满意度、提高医疗服务质量、降低医疗事故及差错、提高医护人员工作效率、降低医护人员劳动强度起着重要的作用。

▼2. 解决方案

病房无线部署方案由无线基站、分布式配件和入室天线组成，移动医疗的业务可以通过无线基站中内置射频卡释放移动医疗的无线信号，无线信号再通过分布式配件中内置的干线放大单元和功率分配单元，将上下行信号放大和功率平均分成多路透过入室天线释放到病房内，整个病区的移动医疗网络信号均有单个无线基站释放，让一个病区的无线覆盖处于同一信道，同一频率的统一环境中，整个网络不存在漫游现象，使得连入无线网络的终端无论位置如何移动始终都能够保证信号不中断，让移动医护业务更加顺畅。

▼3. 方案价值

· 单病区内双频零漫游、业务无中断；
· 走廊和房间内部均为满格型号，实现全覆盖；
· 一套零漫游实现48个病房的全覆盖；
· 智分单元集成配件，简化部署与施工难度；
· 智分单元提供双频无线网络，实现网络冗余备份；
· 支持物联网扩展

物联网解决方案

▼1. 建设背景

随着信息化冲击，经济飞速发展，医疗卫生体制也在变革：如今，国内医疗机构形式不断增加，医疗市场竞争日益激烈。此外，群众对医疗服务的要求不断提高，亦使医疗市场加速改善。但是，部分医院在管理上仍存在诸多问题，主要有医院管理形式滞后，绩效评估体系落后，对医护人员继续教育认识不足，对就医人员的在院管理混乱等，严重制约医院的发展。因此，在医疗市场多元化的形势下，医院只有改变传统的管理模式，提高管理水平，强化竞争意识，做到精细化管理，才能在多元化的医疗市场中求生存并发展。

▼2. 建设方案

通过各类物品、标签与腕带对物品和人员进行电子化标注，以400Mhz—9000Mhz微波技术、WLAN、RFID、3/4/5G等通信技术传输数据至物联网平台，结合医院业务系统软件，完成物品、人员、流程管理，从而提升医院信息化高度、运营管理效率。为医院服务患者能力、科研教学、降低医疗事故、对接国际医疗水平提供助力。

▼3. 方案价值

（1）智能化保障医院药品、高值耗材、医疗器械的安全，实现快速盘点、库存状况查询、丢失及质量管控。
（2）通过物联网技术，实现智能化监控各项程序执行流程，确保物品、人员按流程严格执行相关标准，保障医疗业务健康、准确、有效开展。
（3）协助医护人员准确执行各项医嘱，提高执行效率，降低医护工作人员工作强度，避免医务误操作，产生不利后果。

“双活”数据中心解决方案

▼1. 建设背景

随着医院规模扩大，医院核心业务系统的并发访问量、数据敏捷性、系统可靠性、系统稳定性要求越来越高，数据存储、存储网络、服务器计算资源任何一个环节出现响应速率不及时、可靠性不足、横向扩展能力不足都对医院日常运营的核心业务系统带来潜在风险，因此构建一个从计算、传输网络、数据存储的全“双活”架构，保证医院数据中心的高性能、高可靠、高稳定，为医院面向新时代的IT发展应用场景，云、大数据、物联网、移动互联网、人工智能做好基础设施建设工作，都十分必要。

▼2. 建设方案

通过在主备机房分别建设一套相同架构的服务器、虚拟化平台、SAN网络、双活引擎、全闪存储，用于医院HIS、LIS、EMR等核心业务系统的承载，为业务系统提供计算资源、存储资源、高可靠的SAN网络资源。对于PACS业务系统，提供一套面向对象存储，提供良好的兼容性，为未来大数据应用、远程数据调用、应用开发提供存储兼容性；

搭配一套连续数据保护设备，用于医院HIS关键业务系统的备份与保护，实现实时连续、毫秒级备份与恢复，做到高安全应对逻辑错误、安全攻击事件；

备份系统，防止逻辑错误（运维误操作）或安全攻击事件的发生，完成核心数据的备份。

▼3. 方案价值

整个双活数据中心建成后，实现了医院HIS、LIS、EMR、PACS应用数据库等关键业务系统从应用、服务器、存储网络、存储端到端的双活。通过CDP持续数据保护，实现了关键业务系统的实时持续保护，保障了HIS系统不因逻辑错误而不可用。结合备份系统对结构化数据的去重、压缩备份，使占比百分之二十的医院关键业务数据均得到了保护。建设成了一套具备高性能、高可靠、横向扩展能力、兼容能力强、管理维护方便、技术*的、适合医疗业务发展需要的双活数据中心。

通过双活数据中心的信息化保障，提升了医务人员的使用体验、减少了信息中心的运维管理工作量、为患者提供更好的医疗服务。为建设下一代数据中心、医疗服务获得患者的认可、响应《全国医院信息化建设标准与规范》、《网络安全法》都迈出了重要的一步。

桌面虚拟化解决方案

▼1. 建设背景

随着医院规模扩大，传统终端PC存在数量众多、业务系统多、周边外设种类多的问题，在有限的人力运维情况下，运维工作量庞大，故障处理效率低，数据安全不能有效保障。随着云计算的发展，信息化技术水平越来越高，为传统终端PC时代的信息化升级提供了新的解决方案，从信息化架构上实现了根本性转变，带来了医院信息化水平整体提高，运维效率提升，安全性增加。

▼2. 解决方案

· 前端采用轻量化配置终端，处理前端外设及后台应用交付数据；
· 通过tcp/ip网络，传输前端至云端双向数据，实现计算资源向“云”端转移；
· 云端统一存储终端数据、应用系统，搭配管理软件、安全策略，实现终端的集中管理、数据安全管控，并能够通过数据备份策略实现云端数据的容灾备份；

· 工作站计算资源池化，对外提供桌面服务，按需提供计算资源，有效节约硬件资源，提高资源利用率；
· 操作系统统一管理，集中运维，终端应用软件集中管控，便于远程升级维护；
· 轻量化终端可靠性高，终端数据、操作系统、应用软件统一存储在云端，终端遭遇故障后，能够快速恢复系统及数据；

“服务器虚拟化”解决方案

▼1. 建设背景

在传统IT基础架构环境中，业务迅速发展给IT带来很大压力，服务器需求不断增多，机房空间、电力成为瓶颈，导致应用所需服务器资源紧张，正常项目开展受到限制。系统管理人员日常忙于救火和新的部署工作，无精力开展管理提升工作，技术复杂性，使得部署时间越来越长，导致应用上线时间延长。为了应对这些压力，人们开始寻求新的技术和管理解决方案。

云计算的概念首先是从业务管理角度被人们接受，节省投资、需求快速部署、按需使用，这些特性得到企业业务管理层认可后而使云计算迅速扩展，并成为落地的解决方案。

云计算通过资源池技术，实现应用服务器和硬件服务器隔离，使硬件资源切片使用，提供逻辑虚拟服务器为应用提供服务，这样不但物理资源得到充分利用，而且机房压力减少，整体投资下降。虚拟化技术把虚拟服务器保存成文件，通过复制文件为快速部署提供可能。

通过自服务门户，在不同资源池上面架设了一张“台面”，不但为客户提供多个资源池的使用，而且屏蔽了复杂的技术；通过隔离技术，把多组织、多客户的隔离需求进行部署，即使物理资源在一台硬件服务器上，也可以从底层协议进行隔离，达到安全隔离目的。

通过生命周期功能，把资源使用限制在约定的期限内，到期自动释放资源，使得资源可以重复利用。通过运行分析平台，把资源使用、运行状况进行记录，可以为客户提供直观的使用记录和运行状况分析。

由于云计算的这些技术和管理的*理念在IT界已广泛被接受，企业也像接受水管里的“水”一样开始构建“云”和使用“云”。

▼2. 解决方案

VMware的服务器虚拟化解决方案vSphere是业界*的用于构建云计算基础架构的虚拟化平台。它使得 IT 能以较低的TCO（总体拥有成本）满足要求严格的关键业务应用的SLA。
vSphere通过在计算、存储、网络、可用性、安全和自动化等方面提供的一整套应用和基础架构服务实现了一个完整、效率高，安全的虚拟化平台。

▼3. 方案价值

· 通过提高利用率和实现自动化获得效率：可实现 15:1 或更高的整合率，将硬件利用率从百分之五～百分之十五提高到百分之八十甚至更高，而且无需牺牲性能。

· 大幅降低IT成本：可使资金开销减少百分之七十，并使运营开销减少百分之三十，从而为 vSphere 上运行的每个应用降低百分之二十~百分之三十的IT基础架构成本。

· 兼具敏捷性和可控性：能够快速响应不断变化的业务需求，而又不牺牲安全性或控制力，并且为vSphere上运行的所有关键业务应用提供零接触式基础架构，并内置可用性、可扩展性和性能保证。

· 可自由选择：借助基于标准的通用平台，可以充分利用各种现有IT资产及新一代IT服务，而通过开放式API，可借助来自*技术提供商体系的解决方案使vSphere提供更强大的功能。

“超融合”数据中心解决方案
▼1. 建设背景

传统数据中心通常由服务器、网络、存储、布线组合搭建，任何一个部件的调整都需要从整体架构上进行技术规划，任意细微节点的变更都可能影响整体业务使用可靠性，因此对运维管理工作带来很大的被动局面，对全局设备的集中实施监控也变得越来越重要。随着云、大数据、物联网新型技术的发展，数据中心的运维工作越来越复杂，技术难度越来越高，“超融合”数据中心应运而生。

▼2. 建设方案

通过超融合软件实现对硬件计算资源、存储资源、网络资源、安全资源的虚拟，搭配容灾软件，向业务系统提供定制化的、逻辑隔离的、高可用的、易于扩展的数据基础平台。

▼3. 方案价值

· 资源利用率提高，对于存储、内存等资源能够做到复用；
· 前期部署实施方便，一台硬件集成计算、网络、存储，无不同配件之间的连接线缆，全部通过虚拟化实现；
· 升级扩容简单，一站式计算、存储、实施、调度管理解决方案，后期只需灵活添加设备节点即可实现扩容。

模块化机房解决方案

▼1. 建设背景

随着云计算、物联网等信息科技的高速发展，基础硬件设施空间占用、电能消耗、散热快速增加，传统机房越来越不适应业务应用快速发展的新形势，下一代模块化机房应运而生。现代化模块化数据中心机房立足高起点、高应用、高扩展、低价格、适应发展需要，为机房运维、管理、控制运营成本、等保合规提供集成化解决方案。

▼2. 解决方案

（1）提供实际需求的机柜空间，并密闭为整体，外观整齐、美观，可搭配定制化设计；
（2）集成空调系统、UPS系统、供配电系统、消防系统、照明系统、安防系统、动环监测系统、防雷接地于一体。

▼3. 方案价值

· 场景适应性强，对机房外部环境无严苛要求，空间利用率高；
· 单一房间设计，部署实施周期短，比传统机房缩短1-3个月；
· 模块化架构，满足高能效，较低PUE；
· 智能化管理系统，实时可监可控；外观整齐，具备定制化特性。