華為利用先進(jìn)的敏捷網(wǎng)絡(luò )幫助山西醫科大學(xué)第二醫院（后簡(jiǎn)稱(chēng)：山大二院）打造一張安全可靠、有線(xiàn)無(wú)線(xiàn)深度融合、業(yè)務(wù)隨行的面向未來(lái)的下一代網(wǎng)絡(luò )系統，實(shí)現醫院內外網(wǎng)的有線(xiàn)無(wú)線(xiàn)覆蓋與安全隔離，保證HIS、LIS、PACS等醫療核心業(yè)務(wù)系統互通，支撐醫院業(yè)務(wù)7*24小時(shí)持續穩定運行，打造數字化醫院。
山大二院外景圖
山大二院是山西省醫療衛生事業(yè)的發(fā)源地，是一所集醫療、教學(xué)、科研、預防、保健于一體的三級甲等醫院，是山西省醫療服務(wù)、醫學(xué)教育中心基地之一，承擔著(zhù)國內外重大突發(fā)事件的應急救援任務(wù)。山大二院一貫重視信息化建設，隨著(zhù)醫院的高速發(fā)展，醫院HIS、PACS等系統、費用結算等業(yè)務(wù)都需要依賴(lài)網(wǎng)絡(luò )平臺全天候24小時(shí)不間斷地運行，無(wú)線(xiàn)查房、無(wú)線(xiàn)終端訪(fǎng)問(wèn)等新業(yè)務(wù)都需要在穩定的無(wú)線(xiàn)網(wǎng)絡(luò )支持下順暢開(kāi)展。為了保障業(yè)務(wù)高效運行，山大二院需要構建下一代醫療敏捷網(wǎng)絡(luò )，實(shí)現醫院的核心機房建設與新建綜合大樓的有線(xiàn)無(wú)線(xiàn)一體化部署。而醫院在網(wǎng)絡(luò )平臺設計之初遇到了以下三大難題：
1.如何保證醫院內外網(wǎng)的網(wǎng)絡(luò )安全
醫院的正常業(yè)務(wù)開(kāi)展已經(jīng)離不開(kāi)各種信息化系統，而網(wǎng)絡(luò )作為信息化的基礎，其可靠性被高度重視，此次新大樓建設需要建設一個(gè)高度可靠的醫院網(wǎng)絡(luò )，支撐醫療業(yè)務(wù)穩定持續運行；醫院內外網(wǎng)信息交互越來(lái)越多，同時(shí)無(wú)線(xiàn)網(wǎng)絡(luò )的部署也使得醫院的網(wǎng)絡(luò )安全問(wèn)題變的更加復雜，在大量部署各種安全設備的情況下，需要真正實(shí)現對網(wǎng)絡(luò )安全態(tài)勢的可管可控。
2.新建大樓網(wǎng)絡(luò )如何做到有線(xiàn)無(wú)線(xiàn)統一管理
為了進(jìn)一步提升醫療服務(wù)效率和質(zhì)量，醫院需要一張全面覆蓋和安全的無(wú)線(xiàn)網(wǎng)絡(luò )，以便開(kāi)展移動(dòng)查房、移動(dòng)護理等應用。無(wú)線(xiàn)網(wǎng)絡(luò )除了給醫護人員使用，還需要考慮未來(lái)給病患使用。為支持院內和院外移動(dòng)醫療應用，怎樣建立一張全面覆蓋、安全可控、面向未來(lái)的移動(dòng)醫療網(wǎng)絡(luò )系統成為山大二院新建大樓網(wǎng)絡(luò )建設的難題之一。
3.如何根據訪(fǎng)問(wèn)場(chǎng)景進(jìn)行權限管控
傳統網(wǎng)絡(luò )的訪(fǎng)問(wèn)控制非常簡(jiǎn)單，只定義用戶(hù)是否有權限訪(fǎng)問(wèn)資源，不能識別用戶(hù)的具體訪(fǎng)問(wèn)場(chǎng)景，隨著(zhù)醫院無(wú)線(xiàn)網(wǎng)絡(luò )的建設與推廣，以及VPN等遠程接入技術(shù)的成熟應用，網(wǎng)絡(luò )的邊界在消失，醫護人員的辦公位置變得更加靈活。接入位置的大范圍移動(dòng)，一方面提高了醫療效率，另外一方面也帶來(lái)了網(wǎng)絡(luò )管理和網(wǎng)絡(luò )安全上的挑戰，其中，最突出的就是權限控制和體驗保障問(wèn)題，而如何做到在新建大樓中不同權限的醫患人員無(wú)縫訪(fǎng)問(wèn)不同系統，成為新建大樓網(wǎng)絡(luò )設計中的另一難題。
敏捷網(wǎng)絡(luò )支撐醫院業(yè)務(wù)高效運行
通過(guò)對山大二院業(yè)務(wù)需求的詳細了解，華為提供了先進(jìn)的敏捷網(wǎng)絡(luò )解決方案，為醫院新建大樓打造了一張安全可靠、有線(xiàn)無(wú)線(xiàn)深度融合、業(yè)務(wù)隨行面向未來(lái)的下一代網(wǎng)絡(luò )系統。
1.安全可靠網(wǎng)絡(luò )，為業(yè)務(wù)穩定運行保駕護航
山大二院對網(wǎng)絡(luò )的高可靠性要求非常高，所以，在網(wǎng)絡(luò )整體的可靠性和穩定性方面，華為在核心匯聚層均采用雙設備雙鏈路部署，消除單點(diǎn)故障；同時(shí)在園區網(wǎng)絡(luò )核心層配置了華為CSS2硬件集群，即通過(guò)交換網(wǎng)，將兩臺敏捷交換機S12700虛擬成一臺邏輯交換機，以獨創(chuàng )的主控1+N備份技術(shù)，創(chuàng )新實(shí)現了集群系統中單主控的跨框冗余，達到了業(yè)界最高的集群可靠性，為醫院業(yè)務(wù)穩定運行打下堅實(shí)的基礎。
為保障醫院網(wǎng)絡(luò )安全，醫院部署了防火墻、入侵防御系統、上網(wǎng)行為管理、VPN網(wǎng)關(guān)、WEB防火墻和運維審計等系統打造醫療等保三級網(wǎng)絡(luò )；傳統園區網(wǎng)絡(luò )中各種安全事件日志，給安全運維工作帶來(lái)很大壓力。華為敏捷網(wǎng)絡(luò )的全網(wǎng)安全協(xié)防特性，能夠收集整網(wǎng)各種IT、網(wǎng)絡(luò )和安全設備的日志信息，通過(guò)基于大數據的智能分析，將看似無(wú)關(guān)的事件進(jìn)行關(guān)聯(lián)，真實(shí)了解全網(wǎng)的安全態(tài)勢，有效識別出真正的安全威脅，并能夠進(jìn)行智能的安全控制，極大簡(jiǎn)化針對安全防范的管理。
2.有線(xiàn)無(wú)線(xiàn)深度融合，打造面向未來(lái)的移動(dòng)醫療網(wǎng)絡(luò )
華為有線(xiàn)無(wú)線(xiàn)深度融合方案，提供隨板AC功能，核心交換機的任意業(yè)務(wù)口除了轉發(fā)傳統有線(xiàn)業(yè)務(wù)，還能作為AC轉發(fā)無(wú)線(xiàn)業(yè)務(wù)，無(wú)需單獨購買(mǎi)無(wú)線(xiàn)控制器，做到有線(xiàn)無(wú)線(xiàn)真正融合，統一管理。傳統網(wǎng)絡(luò )將無(wú)線(xiàn)和有線(xiàn)完全割裂開(kāi)，需要對有線(xiàn)業(yè)務(wù)流和無(wú)線(xiàn)業(yè)務(wù)流分別管控，維護復雜，且無(wú)線(xiàn)AC針對有線(xiàn)核心交換機來(lái)說(shuō)往往造成流量瓶頸。華為有線(xiàn)無(wú)線(xiàn)融合方案針對無(wú)線(xiàn)的管理性能是傳統AC的4倍，整機管理高達4000個(gè)AP，醫院無(wú)線(xiàn)網(wǎng)絡(luò )可平滑擴展到全院覆蓋，甚至多個(gè)分院的覆蓋。未來(lái)無(wú)線(xiàn)網(wǎng)絡(luò )向病患開(kāi)放自助上網(wǎng)服務(wù)，無(wú)線(xiàn)網(wǎng)絡(luò )流量將急劇增加，隨板AC的高性能優(yōu)勢將得到充分體現，這種有線(xiàn)無(wú)線(xiàn)深度融合方案為山大二院的OA系統、無(wú)線(xiàn)掛號、移動(dòng)查房、遠程接入等業(yè)務(wù)提供了安全可靠的服務(wù)，保證業(yè)務(wù)在有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò )上同時(shí)高效開(kāi)展，打造了一套面向未來(lái)的移動(dòng)醫療網(wǎng)絡(luò )系統。
3.業(yè)務(wù)隨行，精細化權限控制與體驗保障
華為提供基于SDN（軟件定義網(wǎng)絡(luò )）的敏捷網(wǎng)絡(luò )業(yè)務(wù)隨行方案，使得網(wǎng)絡(luò )變得更加智慧，能夠為不同的用戶(hù)、不同的業(yè)務(wù)，定制不同的接入權限、帶寬、QoS（Qualityof Service，服務(wù)質(zhì)量）權限，從而實(shí)現網(wǎng)絡(luò )對業(yè)務(wù)的精細化的情景感知，智能分配網(wǎng)絡(luò )和安全資源，保障用戶(hù)體驗。同時(shí)，利用華為的業(yè)務(wù)隨行方案，院領(lǐng)導可以在任意終端接入，均具有對應的網(wǎng)絡(luò )權限，比如internet訪(fǎng)問(wèn)。對醫院內網(wǎng)，可以將PACS網(wǎng)絡(luò )，住院部和門(mén)診部等不同的功能區進(jìn)行隔離，普通醫護人員不管在哪里接入都只能訪(fǎng)問(wèn)本部門(mén)的業(yè)務(wù)系統，病患通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò )只能訪(fǎng)問(wèn)個(gè)人病歷和internet。智能化的解決了以往醫生與患者只能在固定位置訪(fǎng)問(wèn)權限內系統的問(wèn)題。
山大二院綜合大樓網(wǎng)絡(luò )的建成，按照等保三級的要求為醫院信息化提供了一個(gè)安全、可靠的敏捷網(wǎng)絡(luò )環(huán)境，支撐醫院業(yè)務(wù)7*24小時(shí)持續穩定運行。內外網(wǎng)深度融合，實(shí)現了醫院大樓有線(xiàn)網(wǎng)絡(luò )和無(wú)線(xiàn)網(wǎng)絡(luò )的全面覆蓋與統一管理，實(shí)現醫療業(yè)務(wù)高效互通。業(yè)務(wù)隨行，實(shí)現了精細化的網(wǎng)絡(luò )權限管控；全面覆蓋和安全可控的無(wú)線(xiàn)網(wǎng)絡(luò )幫助醫院開(kāi)展各種創(chuàng )新的移動(dòng)醫療業(yè)務(wù)。華為敏捷網(wǎng)絡(luò )方案幫助山大二院打造了一張安全可靠、有線(xiàn)無(wú)線(xiàn)深度融合、業(yè)務(wù)隨行的面向未來(lái)的下一代網(wǎng)絡(luò )系統。正如山大二院陳主任所說(shuō)：
“華為提供的敏捷園區網(wǎng)絡(luò )解決方案，讓醫院走到了醫療信息化建設的最前沿，有限無(wú)線(xiàn)融合的敏捷網(wǎng)絡(luò )，讓醫生辦公更加便利、患者就醫更加安心，幫助我院成為‘數字化醫院’。”
