超融合解決方案

一、超融合產(chǎn)生背景

隨著信息化建設的不斷深入,醫(yī)院根據(jù)業(yè)務需求建設了相應的應用系統(tǒng)，而且增加的速度非?？?，數(shù)據(jù)量也是呈幾何級數(shù)的增長，隨之而來的也給機房帶來新的挑戰(zhàn);

第一,資源整合問題:各業(yè)務系統(tǒng)煙囪式信息化建設，存在大量信息孤島，資源無法共享。各自購買添加服務器和存儲等硬件設施，資源的總體利用效率較低。

第二,應用擴展問題:服務器托管模式，新應用部署需要頻繁接入機房，布線、配置網(wǎng)絡，部署時間長。大部分新應用沒有對存儲、備份、可靠性等進行統(tǒng)一規(guī)劃，機房的硬件設施沒有統(tǒng)一規(guī)劃，網(wǎng)絡拓撲結構越來越復雜，新增系統(tǒng)布線困難。

第三,運維運營問題:由于信息中心人力資源有限，而人員運維運營能力薄弱，導致信息中心工作壓力越來越大，工作人員經(jīng)常超負荷工作。

第四,擁有成本和能耗問題:硬件資源資源利用效率低，運維總體成本大，能耗高。

第五,空間問題:每年大量投入新增硬件設施，增加機柜，機房空間越來越局促。

二、超融合解決方案

超融合整體架構圖

1、 服務器虛擬化

采用裸金屬架構的X86虛擬化技術，實現(xiàn)對服務器物理資源的抽象，將CPU、內(nèi)存、I/O等服務器物理資源轉(zhuǎn)化為一組可統(tǒng)一管理、調(diào)度和分配的邏輯資源，并基于這些邏輯資源在單個物理服務器上構建多個同時運行、相互隔離的虛擬機執(zhí)行環(huán)境，實現(xiàn)更高的資源利用率，同時滿足應用更加靈活的資源動態(tài)分配需求，譬如提供熱遷移、HA等高可用特性，實現(xiàn)更低的運營成本、更高的靈活性和更快速的業(yè)務響應速度。

2、 網(wǎng)絡虛擬化

網(wǎng)絡虛擬化方案通過和服務器虛擬化相結合，在虛擬機和物理網(wǎng)絡之間，提供了一整套完整的邏輯網(wǎng)絡設備、連接和服務，包括分布式虛擬交換機、虛擬路由器、虛擬下一代防火墻、虛擬應用交付、虛擬vSSL VPN、等虛擬網(wǎng)絡。

3、存儲虛擬化

存儲虛擬化基于集群設計，將服務器上的硬盤存儲空間組織起來形成一個統(tǒng)一的虛擬共享存儲資源池，即分布式存儲系統(tǒng)，進行數(shù)據(jù)的高可靠、高性能存儲。分布式存儲系統(tǒng)在功能上與獨立共享存儲完全一致;一份數(shù)據(jù)會同時存儲在多個不同的物理服務器硬盤上，提升數(shù)據(jù)可靠性;

4、網(wǎng)絡功能虛擬化

軟件定義網(wǎng)絡成為了技術發(fā)展的趨勢，過去需要以專用硬件方式部署的產(chǎn)品，不再需要依賴專用的硬件，可以以軟件鏡像的方式，完美支持在Vmware、KVM、XEN等服務器虛擬化環(huán)境下的部署。從而極大的簡化數(shù)據(jù)中心網(wǎng)絡的架構，為各個租戶的虛擬應用按需、靈活的虛擬擴展出各種安全和優(yōu)化方案，同時還便于劃分清楚各方的運維職責。

三、方案應用效果

1、使用軟件定義的網(wǎng)絡、安全、存儲獲得效率和敏捷性

2、提供更加完整的IT基礎架構虛擬化方案，涵蓋網(wǎng)絡、安全、存儲、計算

3、管理運維更加便捷、簡單，零學習成本，讓IT架構所畫即所得

4、整體擁有成本更低，無需特殊、專用的網(wǎng)絡、服務器設備即可實現(xiàn)

5、豐富的L2-L7安全和優(yōu)化功能，更好的滿足安全合規(guī)要求

雙數(shù)據(jù)中心解決方案

一、數(shù)據(jù)中心背景

隨著用戶業(yè)務的不斷發(fā)展，對IT系統(tǒng)的要求越來越高，鑒于用戶業(yè)務由于信息的重要性，要求各地各用戶多中心來預防單一數(shù)據(jù)中心操作性風險。多數(shù)據(jù)中心建設方案可以預防單數(shù)據(jù)中心的風險，但面對多數(shù)據(jù)中心建設的巨額投資，如何同時利用多數(shù)據(jù)中心就成為IT決策者的首要問題。同時利用多數(shù)據(jù)中心就必需實現(xiàn)生產(chǎn)數(shù)據(jù)跨中心的傳輸和共享。

二、數(shù)據(jù)中心解決方案

雙活數(shù)據(jù)中心整體架構圖

雙活數(shù)據(jù)中心的定義是指兩個生產(chǎn)中心共享存儲、網(wǎng)絡以及服務器資源，兩個數(shù)據(jù)中心同時對外提供服務，整個系統(tǒng)具有業(yè)務負載均衡和自動故障切換功能。從維護管理的角度，兩個數(shù)據(jù)中心的地位是相同的，都對外提供業(yè)務(相同的業(yè)務)，屬于雙活數(shù)據(jù)中心。雙活容災要求，RPO=0，數(shù)據(jù)零丟失，RTO≈0，容級別達到國標Tier6。雙活依賴于應用層、數(shù)據(jù)庫層、網(wǎng)絡層和存儲層的容災技術共同協(xié)作才能完成。

三、方案應用效果

1、高效資源利用

兩數(shù)據(jù)中心以雙活的方式共同對外提供服務，系統(tǒng)資源得到充分利用;

2、高可用性

兩中心的數(shù)據(jù)實時鏡像，任一數(shù)據(jù)中心故障，另一數(shù)據(jù)中心可自動接管業(yè)務，業(yè)務數(shù)據(jù)零丟失;

3、 彈性擴展能力

在每個站點部署一臺或多臺全冗余架構的虛擬化存儲設備。因此，隨著業(yè)務的增長，方案能夠支持引擎的橫向擴展，且新增加的引擎與現(xiàn)有引擎構成一個統(tǒng)一的虛擬化存儲集群，提供統(tǒng)一的IO處理能力。

4、易維護

單個數(shù)據(jù)中心中，任何部件需要升級等維護工作時，可以將該生產(chǎn)中心需要維護的設備停機，另一個正常的生產(chǎn)中心會自動接管業(yè)務，數(shù)據(jù)零丟失，提高了系統(tǒng)的可維護性。

無線移動護理信息系統(tǒng)解決方案

一、無線移動護理信息系統(tǒng)背景

護士工作的特點之一是移動性大，大量工作在患者床旁完成。目前，護士獲取患者的各項詳細信息需要進入護士站的計算機系統(tǒng)，將醫(yī)囑打印后帶入病房區(qū)執(zhí)行;護士對患者所實施的護理內(nèi)容，一部分是先記錄在紙上，然后到護士站進行二次錄入，而另一部分記錄只能保留在紙上;醫(yī)囑執(zhí)行后無法實現(xiàn)在計算機上簽字或?qū)е路答伈患皶r。

二 、無線移動護理信息系統(tǒng)解決方案

移動護理信息系統(tǒng)滿足了醫(yī)生和護士臨床服務要求，移動護理系統(tǒng)以無線局域網(wǎng)為傳統(tǒng)平臺，以醫(yī)院信息系統(tǒng)HIS為支撐平臺，以智能專用PAD和條碼識別為核心，實現(xiàn)電子病歷移動化。

無線移動護理信息系統(tǒng)整體架構圖

三、方案應用效果

1、實現(xiàn)“以病人為中心”的醫(yī)院管理理念

醫(yī)護工作人員通過使用手持終端，實現(xiàn)實時獲取和處理病人的診療信息，確保了患者能在第一時間得到恰當?shù)脑\療。

2、電子病歷移動化

醫(yī)護人員能隨時隨地訪問電子病歷，及時記錄病人的相關信息并獲得完整的診療信息。

3、加強醫(yī)院管理效率和力度

移動查房系統(tǒng)運用高效、實時、移動化的信息處理方式，提高醫(yī)院管理效率和管理力度。

4、減少醫(yī)療差錯和事故

利用一、二維條碼和RFID技術，標志和識別藥品、生化標本、設備、醫(yī)護工作人員以及病人身份等信息，可有效杜絕人工判斷差錯的產(chǎn)生。

5、減輕了醫(yī)護工作人員的工作強度，提高了醫(yī)護人員的工作效率

醫(yī)護人員能隨時隨地獲得和處理病人診療信息，全面提高了醫(yī)護人員的各項工作效率。

6、優(yōu)化信息存取流程

借助條形碼、RFID和移動計算等各種成熟技術，大大減少了醫(yī)護工作中手工抄寫等工作環(huán)節(jié)。

等級保護解決方案

一、等級保護信息背景

信息安全等級保護是對信息和信息載體按照重要性等級分級別進行保護的一種工作，在中國、美國等很多國家都存在的一種信息安全領域的工作。信息安全等級保護工作包括定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查五個階段。

等級保護整改的核心是根據(jù)用戶的實際信息安全需求、業(yè)務特點及應用重點，在確定不同系統(tǒng)重要程度的基礎上，進行重點保護。整改工作要遵循國家等級保護相關要求，將等級保護要求體現(xiàn)到方案、產(chǎn)品和安全服務中去，并切實結合用戶信息安全建設的實際需求，建設一套全面保護、重點突出、持續(xù)運行的安全保障體系，將等級保護制度確實落實到信息安全規(guī)劃、建設、評估、運行和維護等各個環(huán)節(jié)，保障信息安全。

二、等級保護信息系統(tǒng)解決方案

安徽智恒信科技有限公司從網(wǎng)絡與安全融合、終端與邊界融合、集中與分級融合等多個維度，覆蓋了包括物理安全、結構安全、訪問控制、安全審計、邊界完整性、入侵防范、惡意代碼入侵和設備防護在內(nèi)的技術要求及安全管理制度、安全管理機構、人員安全管理在內(nèi)的安全管理制度，提供了完整的等級保護規(guī)劃與實施整體方案。

三、等級保護解決方案價值點

1、體系化等保架構設計與服務-----滿足政策要求;

2、智能工具集應用、標準制度流程梳理-----省心省力;

3、面向業(yè)務的安全體系化防護-----確保醫(yī)護高效;

4、面向業(yè)務的高可用防御設計-----確保醫(yī)護穩(wěn)定;

5、面向業(yè)務的可延伸架構部署-----支撐醫(yī)療信息化的持續(xù)發(fā)展;

6、統(tǒng)一授權與策略管理-----減輕運維壓力，實現(xiàn)多網(wǎng)融合與應用;

7、全網(wǎng)聯(lián)動防御-----降低管理難度,避免安全孤島;

8、智能監(jiān)測與分析-----釋放運營精力,安全防護全方面保障;

醫(yī)院智能化系統(tǒng)

現(xiàn)代醫(yī)院對建筑智能化系統(tǒng)的需求主要源于三個方面，一是隨著經(jīng)濟發(fā)展和生活水平的不斷提高，人們對醫(yī)院的醫(yī)療質(zhì)量和服務的要求越來越高。二是醫(yī)院作為一個經(jīng)濟實體，其競爭力和經(jīng)濟效益關系到自身的存亡。這就要求醫(yī)院切實提高工作效率和醫(yī)療服務質(zhì)量、降低管理成本、節(jié)約能源，從而取得較好的經(jīng)濟效益，提高醫(yī)院在行業(yè)中的競爭力。三是新的診療技術和醫(yī)療設備的數(shù)字化、集成化和智能化，也對醫(yī)院建筑及配套設施提出了新的技術要求。

正是上述方面的要求，現(xiàn)代醫(yī)院建筑引入智能建筑技術后，不僅可為就醫(yī)者提供快捷、周到的醫(yī)療服務和安全、方便、舒適的醫(yī)療環(huán)境，還可為醫(yī)護人員提供高效的工作環(huán)境，減少醫(yī)療差錯和事故，實現(xiàn)醫(yī)院社會功能的最大化。

醫(yī)院建筑智能化系統(tǒng)以“實用、可靠、先進、節(jié)能”為宗旨，既要滿足醫(yī)院的要求，又達到國家規(guī)定的行業(yè)標準。采用先進和成熟的技術，保證系統(tǒng)安全可靠、經(jīng)濟實用，可擴展性強，把通信自動化(CA)、辦公自動化(OA)、樓宇自動化(BA)這三大功能結合起來，實現(xiàn)系統(tǒng)的集成，把醫(yī)院建成真正的智能化醫(yī)院。

醫(yī)院建筑智能化系統(tǒng)主要包含以下子系統(tǒng)：

1、信息設施系統(tǒng)

A:綜合布線系統(tǒng):醫(yī)院綜合布線系統(tǒng)分為多套布線，有內(nèi)外網(wǎng)、語音;醫(yī)院綜合布線一般采用低煙無鹵線纜。

B:信息網(wǎng)絡系統(tǒng):醫(yī)院信息網(wǎng)絡承載著包括業(yè)務系統(tǒng)、HIS、LIS、PACS、EMR、PEIS等系統(tǒng)，重要性毋庸置疑，建設信息網(wǎng)絡系統(tǒng)必須考慮設備穩(wěn)定性、安全性、冗余備份機制。

C:綜合管路系統(tǒng):其內(nèi)容包括與整個弱電系統(tǒng)相關的弱電預埋管、預留孔洞、弱電豎井、橋架、管路及系統(tǒng)的電源供應、接地、避雷、屏蔽和機房。

D:有線電視系統(tǒng):有線電視系統(tǒng)是將多種視聽設備、數(shù)字設備、衛(wèi)星閉路電視部件和器件，目前主流是IPTV。

E:公共廣播系統(tǒng):在醫(yī)院內(nèi)設廣播系統(tǒng)，由日常廣播(醫(yī)療宣傳、背景音樂及通知等)和緊急廣播組成，共用一套廣播線路和揚聲器。

F:多媒體會議系統(tǒng):考慮報告廳、黨組會議室、大小會議室的功能齊全且先進，滿足各種類型的會議要求。

G:信息引導發(fā)布系統(tǒng):采取集中控制、統(tǒng)一管理的方式將視音頻信號、圖片和滾動字幕等多媒體信息通過網(wǎng)絡平臺傳輸?shù)斤@示終端。

H:子母鐘系統(tǒng):醫(yī)院時鐘系統(tǒng)主要為全醫(yī)院提供提供統(tǒng)一的準確時間，其主要作用是為整個醫(yī)院的計算機系統(tǒng)及呼叫系統(tǒng)、BA系統(tǒng)、手術室控制系統(tǒng)以及其它弱電子系統(tǒng)提供標準的時間源。

I:室內(nèi)無線覆蓋系統(tǒng):作為醫(yī)院有線局域網(wǎng)的補充，無線局域網(wǎng)有效地克服了有線網(wǎng)絡的弊端，利用平板無線電腦和移動手推車隨時隨地進行生命體征數(shù)據(jù)采集、醫(yī)護數(shù)據(jù)的查詢與 錄入、醫(yī)生查房、床邊護理、呼叫通信、病人標識碼識別等等，充分發(fā)揮醫(yī)療信息系統(tǒng)的效能，突出數(shù)字化醫(yī)院的技術優(yōu)勢。同時，完善的無線覆蓋，也能提高患者 對醫(yī)院服務的滿意度。

2、醫(yī)療專業(yè)應用系統(tǒng)

A:醫(yī)院排隊叫號系統(tǒng):病人在醫(yī)院就診過程中總存在的一些人員擁擠、混亂、無序等狀況，為了很好的解決病員在看病過程中所遇到的各種排隊、插隊、等候、擁擠等現(xiàn)象，排隊系統(tǒng)可以解決該問題，為病人看病、醫(yī)生就診和護士管理帶來極大的方便，做到有規(guī)則的疏導人群，秩序井然，讓病人休息等候，呼叫服務，體現(xiàn)醫(yī)院以病人為中心的服務宗旨，實現(xiàn)：“依次排隊、有序就醫(yī)、減少擁擠”，其目的在于：“優(yōu)化流程，提高效率，減少非醫(yī)療等待時間”，達到“忙而有序，忙而不亂”的目的，并且大大改善就醫(yī)環(huán)境。

B:病床呼叫對講系統(tǒng):在現(xiàn)代化大型醫(yī)院中每一位醫(yī)護人員通常都要負責多個病房、幾十個病人的護理。護理人員要在較大的范圍內(nèi)進行工作，其工作密度與強度都很大。一套技術先進、工作穩(wěn)定的呼叫對講系統(tǒng)可以為醫(yī)護人員節(jié)省時間、提高工作效率，同時為病人提供更高質(zhì)量的護理。

C:ICU/CCU病區(qū)探視系統(tǒng):為避免交叉感染，嚴格執(zhí)行病區(qū)探視制度，在病區(qū)內(nèi)專設有家屬探視區(qū)。家屬探視時，可在家屬探視區(qū)呼叫護士站與之雙向可視對講，待護士人員轉(zhuǎn)接至要探視的病床后，家屬與患者之間可進行雙向可視對講。

D:移動監(jiān)護系統(tǒng):為解決院外監(jiān)護和院前監(jiān)護的數(shù)據(jù)傳輸問題,采用移動網(wǎng)絡的移動監(jiān)護系統(tǒng)， 通過定位傳輸模塊把插件式監(jiān)護儀實時采集的病人生理信息,連同病人的位置信息一起發(fā)送到移動通訊網(wǎng),在具有實IP的PC機上編寫服務器程序接收病人信息實現(xiàn)移動監(jiān)護功能.結果通過該裝置實現(xiàn)了病人實時監(jiān)護信息的遠程無線傳輸，把每個節(jié)點的病人生理信息成功發(fā)送到服務器上

E:無線查房系統(tǒng):無線查房是醫(yī)院HIS 系統(tǒng)的一項應用。隨著電子病歷在醫(yī)院的普及，醫(yī)療影像和心電圖等也逐步變?yōu)閿?shù)字化圖像，而數(shù)字化價值的真正體現(xiàn)主要在于醫(yī)生在診斷和查房時能夠隨時調(diào)閱病人相關病歷?，F(xiàn)在已有不少醫(yī)院成功地實現(xiàn)了無線查房系統(tǒng)，醫(yī)生只需輕輕點擊隨身攜帶的平板電腦或PDA，就可調(diào)閱病人的病歷、醫(yī)囑和各種檢查、化驗以及護理等信息，同時可以直接在床邊下醫(yī)囑，記錄病情變化，并即時傳輸至科室和醫(yī)院的管理終端。有了這套無線查房系統(tǒng)，醫(yī)生再也不用抱著厚厚的病歷和醫(yī)囑走進病房，他們可以利用手中的工具，更高效更便捷地工作。

F:嬰兒防盜系統(tǒng):嬰兒防盜系統(tǒng)原理是通過在醫(yī)院安全區(qū)域安裝信號接收裝置和安全與非安全區(qū)域安裝出口監(jiān)視器，在嬰兒身上配戴可發(fā)送RF射頻信號且對人體無害的電子標簽實現(xiàn)安全監(jiān)護功能。

G:智能化衛(wèi)生間系統(tǒng):通過專業(yè)傳感測試儀器的布置，患者在醫(yī)院專用衛(wèi)生間上廁所過程即可實現(xiàn)體重、脂肪、糖尿、血壓等數(shù)據(jù)的采集測試。

H:公共信息發(fā)布系統(tǒng):公共信息顯示與觸摸屏查詢系統(tǒng)不但可以實現(xiàn)衛(wèi)生信息資源共享，從而明顯提高醫(yī)院管理和服務水平，同時也提高了全院的工作效率，提升醫(yī)院的品牌效益和核心競爭力。

I:智能卡應用系統(tǒng):包括IC卡病人營養(yǎng)訂餐系統(tǒng)、職工食堂消費系統(tǒng)、IC卡考勤門禁系統(tǒng)。

J: 醫(yī)療設備室可視對講系統(tǒng):在醫(yī)院的核磁共振室、X光等設備控制間安裝可視對講設備實現(xiàn)信息的有效實時交流。

3、公共安全系統(tǒng)

A:視頻監(jiān)控系統(tǒng):現(xiàn)代化的視頻監(jiān)控系統(tǒng)不僅能實現(xiàn)高清化、更能實現(xiàn)智能化的監(jiān)控，諸如醫(yī)院各診室、出入口的人數(shù)統(tǒng)計、人臉識別、智能化預警分析等等智能化功能。

B:入侵報警系統(tǒng):利用傳感器技術和電子信息技術探測并指示非法進入或試圖非法進入設防區(qū)域。

C:電子巡更系統(tǒng):是管理者考察巡更者是否在指定時間按巡更路線到達指定地點的一種手段。

D:應急指揮系統(tǒng):應急指揮系統(tǒng)包含大屏幕顯示、指揮調(diào)度平臺、指揮調(diào)度工具。

E:火災報警系統(tǒng):屬于智能化弱電子系統(tǒng)，但常為專業(yè)消防單位承建。

4、機房工程

A:信息中心機房、消控機房、電信進線機房、弱電間等:它包括機房裝飾裝修工程、機房電氣系統(tǒng)、UPS供電系統(tǒng)、防雷(抗浪涌)、接地系統(tǒng)設計、氣體消防系統(tǒng)設計、機房精密空調(diào)、新風配置、集中監(jiān)控系統(tǒng)、綜合布線系統(tǒng)、機柜及KVM系統(tǒng)、承重防護工程。

5、建筑設備監(jiān)控與節(jié)能系統(tǒng)

A:樓宇自動控制系統(tǒng)：實現(xiàn)大樓內(nèi)新風機組，空調(diào)機組，冷熱源及交換站，給水排水，變配電及動力照明，電梯等設備的監(jiān)測與管控。

B:智能照明系統(tǒng)：利用先進電磁調(diào)壓及電子感應技術，改善照明電路中不平衡負荷所帶來的額外功耗，提高功率因素，降低燈具和線路的工作溫度，達到優(yōu)化供電目的照明控制系統(tǒng)。

C: 能耗監(jiān)測系統(tǒng)：能耗監(jiān)測系統(tǒng)是通過對建筑安裝分類和分項能耗計量裝置，采用遠程傳輸?shù)仁侄渭皶r采集能耗數(shù)據(jù)，實現(xiàn)重點建筑能耗的在線監(jiān)測和動態(tài)分析。

6、智能化系統(tǒng)集成

A:主要對樓宇自控系統(tǒng)、消防系統(tǒng)、安防系統(tǒng)、醫(yī)院信息發(fā)布系統(tǒng)等等智能化子系統(tǒng)進行整合共享，達到節(jié)省人力，可視化程度高，實現(xiàn)綜合管理功能。