超融合解決方案

一、超融合產生背景

隨著信息化建設的不斷深入,醫(yī)院根據業(yè)務需求建設了相應的應用系統，而且增加的速度非常快，數據量也是呈幾何級數的增長，隨之而來的也給機房帶來新的挑戰(zhàn);

第一,資源整合問題:各業(yè)務系統煙囪式信息化建設，存在大量信息孤島，資源無法共享。各自購買添加服務器和存儲等硬件設施，資源的總體利用效率較低。

第二,應用擴展問題:服務器托管模式，新應用部署需要頻繁接入機房，布線、配置網絡，部署時間長。大部分新應用沒有對存儲、備份、可靠性等進行統一規(guī)劃，機房的硬件設施沒有統一規(guī)劃，網絡拓撲結構越來越復雜，新增系統布線困難。

第三,運維運營問題:由于信息中心人力資源有限，而人員運維運營能力薄弱，導致信息中心工作壓力越來越大，工作人員經常超負荷工作。

第四,擁有成本和能耗問題:硬件資源資源利用效率低，運維總體成本大，能耗高。

第五,空間問題:每年大量投入新增硬件設施，增加機柜，機房空間越來越局促。

二、超融合解決方案

超融合整體架構圖

1、 服務器虛擬化

采用裸金屬架構的X86虛擬化技術，實現對服務器物理資源的抽象，將CPU、內存、I/O等服務器物理資源轉化為一組可統一管理、調度和分配的邏輯資源，并基于這些邏輯資源在單個物理服務器上構建多個同時運行、相互隔離的虛擬機執(zhí)行環(huán)境，實現更高的資源利用率，同時滿足應用更加靈活的資源動態(tài)分配需求，譬如提供熱遷移、HA等高可用特性，實現更低的運營成本、更高的靈活性和更快速的業(yè)務響應速度。

2、 網絡虛擬化

網絡虛擬化方案通過和服務器虛擬化相結合，在虛擬機和物理網絡之間，提供了一整套完整的邏輯網絡設備、連接和服務，包括分布式虛擬交換機、虛擬路由器、虛擬下一代防火墻、虛擬應用交付、虛擬vSSL VPN、等虛擬網絡。

3、存儲虛擬化

存儲虛擬化基于集群設計，將服務器上的硬盤存儲空間組織起來形成一個統一的虛擬共享存儲資源池，即分布式存儲系統，進行數據的高可靠、高性能存儲。分布式存儲系統在功能上與獨立共享存儲完全一致;一份數據會同時存儲在多個不同的物理服務器硬盤上，提升數據可靠性;

4、網絡功能虛擬化

軟件定義網絡成為了技術發(fā)展的趨勢，過去需要以專用硬件方式部署的產品，不再需要依賴專用的硬件，可以以軟件鏡像的方式，完美支持在Vmware、KVM、XEN等服務器虛擬化環(huán)境下的部署。從而極大的簡化數據中心網絡的架構，為各個租戶的虛擬應用按需、靈活的虛擬擴展出各種安全和優(yōu)化方案，同時還便于劃分清楚各方的運維職責。

三、方案應用效果

1、使用軟件定義的網絡、安全、存儲獲得效率和敏捷性

2、提供更加完整的IT基礎架構虛擬化方案，涵蓋網絡、安全、存儲、計算

3、管理運維更加便捷、簡單，零學習成本，讓IT架構所畫即所得

4、整體擁有成本更低，無需特殊、專用的網絡、服務器設備即可實現

5、豐富的L2-L7安全和優(yōu)化功能，更好的滿足安全合規(guī)要求

雙數據中心解決方案

一、數據中心背景

隨著用戶業(yè)務的不斷發(fā)展，對IT系統的要求越來越高，鑒于用戶業(yè)務由于信息的重要性，要求各地各用戶多中心來預防單一數據中心操作性風險。多數據中心建設方案可以預防單數據中心的風險，但面對多數據中心建設的巨額投資，如何同時利用多數據中心就成為IT決策者的首要問題。同時利用多數據中心就必需實現生產數據跨中心的傳輸和共享。

二、數據中心解決方案

雙活數據中心整體架構圖

雙活數據中心的定義是指兩個生產中心共享存儲、網絡以及服務器資源，兩個數據中心同時對外提供服務，整個系統具有業(yè)務負載均衡和自動故障切換功能。從維護管理的角度，兩個數據中心的地位是相同的，都對外提供業(yè)務(相同的業(yè)務)，屬于雙活數據中心。雙活容災要求，RPO=0，數據零丟失，RTO≈0，容級別達到國標Tier6。雙活依賴于應用層、數據庫層、網絡層和存儲層的容災技術共同協作才能完成。

三、方案應用效果

1、高效資源利用

兩數據中心以雙活的方式共同對外提供服務，系統資源得到充分利用;

2、高可用性

兩中心的數據實時鏡像，任一數據中心故障，另一數據中心可自動接管業(yè)務，業(yè)務數據零丟失;

3、 彈性擴展能力

在每個站點部署一臺或多臺全冗余架構的虛擬化存儲設備。因此，隨著業(yè)務的增長，方案能夠支持引擎的橫向擴展，且新增加的引擎與現有引擎構成一個統一的虛擬化存儲集群，提供統一的IO處理能力。

4、易維護

單個數據中心中，任何部件需要升級等維護工作時，可以將該生產中心需要維護的設備停機，另一個正常的生產中心會自動接管業(yè)務，數據零丟失，提高了系統的可維護性。

無線移動護理信息系統解決方案

一、無線移動護理信息系統背景

護士工作的特點之一是移動性大，大量工作在患者床旁完成。目前，護士獲取患者的各項詳細信息需要進入護士站的計算機系統，將醫(yī)囑打印后帶入病房區(qū)執(zhí)行;護士對患者所實施的護理內容，一部分是先記錄在紙上，然后到護士站進行二次錄入，而另一部分記錄只能保留在紙上;醫(yī)囑執(zhí)行后無法實現在計算機上簽字或導致反饋不及時。

二 、無線移動護理信息系統解決方案

移動護理信息系統滿足了醫(yī)生和護士臨床服務要求，移動護理系統以無線局域網為傳統平臺，以醫(yī)院信息系統HIS為支撐平臺，以智能專用PAD和條碼識別為核心，實現電子病歷移動化。

無線移動護理信息系統整體架構圖

三、方案應用效果

1、實現“以病人為中心”的醫(yī)院管理理念

醫(yī)護工作人員通過使用手持終端，實現實時獲取和處理病人的診療信息，確保了患者能在第一時間得到恰當的診療。

2、電子病歷移動化

醫(yī)護人員能隨時隨地訪問電子病歷，及時記錄病人的相關信息并獲得完整的診療信息。

3、加強醫(yī)院管理效率和力度

移動查房系統運用高效、實時、移動化的信息處理方式，提高醫(yī)院管理效率和管理力度。

4、減少醫(yī)療差錯和事故

利用一、二維條碼和RFID技術，標志和識別藥品、生化標本、設備、醫(yī)護工作人員以及病人身份等信息，可有效杜絕人工判斷差錯的產生。

5、減輕了醫(yī)護工作人員的工作強度，提高了醫(yī)護人員的工作效率

醫(yī)護人員能隨時隨地獲得和處理病人診療信息，全面提高了醫(yī)護人員的各項工作效率。

6、優(yōu)化信息存取流程

借助條形碼、RFID和移動計算等各種成熟技術，大大減少了醫(yī)護工作中手工抄寫等工作環(huán)節(jié)。

等級保護解決方案

一、等級保護信息背景

信息安全等級保護是對信息和信息載體按照重要性等級分級別進行保護的一種工作，在中國、美國等很多國家都存在的一種信息安全領域的工作。信息安全等級保護工作包括定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查五個階段。

等級保護整改的核心是根據用戶的實際信息安全需求、業(yè)務特點及應用重點，在確定不同系統重要程度的基礎上，進行重點保護。整改工作要遵循國家等級保護相關要求，將等級保護要求體現到方案、產品和安全服務中去，并切實結合用戶信息安全建設的實際需求，建設一套全面保護、重點突出、持續(xù)運行的安全保障體系，將等級保護制度確實落實到信息安全規(guī)劃、建設、評估、運行和維護等各個環(huán)節(jié)，保障信息安全。

二、等級保護信息系統解決方案

安徽智恒信科技有限公司從網絡與安全融合、終端與邊界融合、集中與分級融合等多個維度，覆蓋了包括物理安全、結構安全、訪問控制、安全審計、邊界完整性、入侵防范、惡意代碼入侵和設備防護在內的技術要求及安全管理制度、安全管理機構、人員安全管理在內的安全管理制度，提供了完整的等級保護規(guī)劃與實施整體方案。

三、等級保護解決方案價值點

1、體系化等保架構設計與服務-----滿足政策要求;

2、智能工具集應用、標準制度流程梳理-----省心省力;

3、面向業(yè)務的安全體系化防護-----確保醫(yī)護高效;

4、面向業(yè)務的高可用防御設計-----確保醫(yī)護穩(wěn)定;

5、面向業(yè)務的可延伸架構部署-----支撐醫(yī)療信息化的持續(xù)發(fā)展;

6、統一授權與策略管理-----減輕運維壓力，實現多網融合與應用;

7、全網聯動防御-----降低管理難度,避免安全孤島;

8、智能監(jiān)測與分析-----釋放運營精力,安全防護全方面保障;

醫(yī)院智能化系統

現代醫(yī)院對建筑智能化系統的需求主要源于三個方面，一是隨著經濟發(fā)展和生活水平的不斷提高，人們對醫(yī)院的醫(yī)療質量和服務的要求越來越高。二是醫(yī)院作為一個經濟實體，其競爭力和經濟效益關系到自身的存亡。這就要求醫(yī)院切實提高工作效率和醫(yī)療服務質量、降低管理成本、節(jié)約能源，從而取得較好的經濟效益，提高醫(yī)院在行業(yè)中的競爭力。三是新的診療技術和醫(yī)療設備的數字化、集成化和智能化，也對醫(yī)院建筑及配套設施提出了新的技術要求。

正是上述方面的要求，現代醫(yī)院建筑引入智能建筑技術后，不僅可為就醫(yī)者提供快捷、周到的醫(yī)療服務和安全、方便、舒適的醫(yī)療環(huán)境，還可為醫(yī)護人員提供高效的工作環(huán)境，減少醫(yī)療差錯和事故，實現醫(yī)院社會功能的最大化。

醫(yī)院建筑智能化系統以“實用、可靠、先進、節(jié)能”為宗旨，既要滿足醫(yī)院的要求，又達到國家規(guī)定的行業(yè)標準。采用先進和成熟的技術，保證系統安全可靠、經濟實用，可擴展性強，把通信自動化(CA)、辦公自動化(OA)、樓宇自動化(BA)這三大功能結合起來，實現系統的集成，把醫(yī)院建成真正的智能化醫(yī)院。

醫(yī)院建筑智能化系統主要包含以下子系統：

1、信息設施系統

A:綜合布線系統:醫(yī)院綜合布線系統分為多套布線，有內外網、語音;醫(yī)院綜合布線一般采用低煙無鹵線纜。

B:信息網絡系統:醫(yī)院信息網絡承載著包括業(yè)務系統、HIS、LIS、PACS、EMR、PEIS等系統，重要性毋庸置疑，建設信息網絡系統必須考慮設備穩(wěn)定性、安全性、冗余備份機制。

C:綜合管路系統:其內容包括與整個弱電系統相關的弱電預埋管、預留孔洞、弱電豎井、橋架、管路及系統的電源供應、接地、避雷、屏蔽和機房。

D:有線電視系統:有線電視系統是將多種視聽設備、數字設備、衛(wèi)星閉路電視部件和器件，目前主流是IPTV。

E:公共廣播系統:在醫(yī)院內設廣播系統，由日常廣播(醫(yī)療宣傳、背景音樂及通知等)和緊急廣播組成，共用一套廣播線路和揚聲器。

F:多媒體會議系統:考慮報告廳、黨組會議室、大小會議室的功能齊全且先進，滿足各種類型的會議要求。

G:信息引導發(fā)布系統:采取集中控制、統一管理的方式將視音頻信號、圖片和滾動字幕等多媒體信息通過網絡平臺傳輸到顯示終端。

H:子母鐘系統:醫(yī)院時鐘系統主要為全醫(yī)院提供提供統一的準確時間，其主要作用是為整個醫(yī)院的計算機系統及呼叫系統、BA系統、手術室控制系統以及其它弱電子系統提供標準的時間源。

I:室內無線覆蓋系統:作為醫(yī)院有線局域網的補充，無線局域網有效地克服了有線網絡的弊端，利用平板無線電腦和移動手推車隨時隨地進行生命體征數據采集、醫(yī)護數據的查詢與 錄入、醫(yī)生查房、床邊護理、呼叫通信、病人標識碼識別等等，充分發(fā)揮醫(yī)療信息系統的效能，突出數字化醫(yī)院的技術優(yōu)勢。同時，完善的無線覆蓋，也能提高患者 對醫(yī)院服務的滿意度。

2、醫(yī)療專業(yè)應用系統

A:醫(yī)院排隊叫號系統:病人在醫(yī)院就診過程中總存在的一些人員擁擠、混亂、無序等狀況，為了很好的解決病員在看病過程中所遇到的各種排隊、插隊、等候、擁擠等現象，排隊系統可以解決該問題，為病人看病、醫(yī)生就診和護士管理帶來極大的方便，做到有規(guī)則的疏導人群，秩序井然，讓病人休息等候，呼叫服務，體現醫(yī)院以病人為中心的服務宗旨，實現：“依次排隊、有序就醫(yī)、減少擁擠”，其目的在于：“優(yōu)化流程，提高效率，減少非醫(yī)療等待時間”，達到“忙而有序，忙而不亂”的目的，并且大大改善就醫(yī)環(huán)境。

B:病床呼叫對講系統:在現代化大型醫(yī)院中每一位醫(yī)護人員通常都要負責多個病房、幾十個病人的護理。護理人員要在較大的范圍內進行工作，其工作密度與強度都很大。一套技術先進、工作穩(wěn)定的呼叫對講系統可以為醫(yī)護人員節(jié)省時間、提高工作效率，同時為病人提供更高質量的護理。

C:ICU/CCU病區(qū)探視系統:為避免交叉感染，嚴格執(zhí)行病區(qū)探視制度，在病區(qū)內專設有家屬探視區(qū)。家屬探視時，可在家屬探視區(qū)呼叫護士站與之雙向可視對講，待護士人員轉接至要探視的病床后，家屬與患者之間可進行雙向可視對講。

D:移動監(jiān)護系統:為解決院外監(jiān)護和院前監(jiān)護的數據傳輸問題,采用移動網絡的移動監(jiān)護系統， 通過定位傳輸模塊把插件式監(jiān)護儀實時采集的病人生理信息,連同病人的位置信息一起發(fā)送到移動通訊網,在具有實IP的PC機上編寫服務器程序接收病人信息實現移動監(jiān)護功能.結果通過該裝置實現了病人實時監(jiān)護信息的遠程無線傳輸，把每個節(jié)點的病人生理信息成功發(fā)送到服務器上

E:無線查房系統:無線查房是醫(yī)院HIS 系統的一項應用。隨著電子病歷在醫(yī)院的普及，醫(yī)療影像和心電圖等也逐步變?yōu)閿底只瘓D像，而數字化價值的真正體現主要在于醫(yī)生在診斷和查房時能夠隨時調閱病人相關病歷?，F在已有不少醫(yī)院成功地實現了無線查房系統，醫(yī)生只需輕輕點擊隨身攜帶的平板電腦或PDA，就可調閱病人的病歷、醫(yī)囑和各種檢查、化驗以及護理等信息，同時可以直接在床邊下醫(yī)囑，記錄病情變化，并即時傳輸至科室和醫(yī)院的管理終端。有了這套無線查房系統，醫(yī)生再也不用抱著厚厚的病歷和醫(yī)囑走進病房，他們可以利用手中的工具，更高效更便捷地工作。

F:嬰兒防盜系統:嬰兒防盜系統原理是通過在醫(yī)院安全區(qū)域安裝信號接收裝置和安全與非安全區(qū)域安裝出口監(jiān)視器，在嬰兒身上配戴可發(fā)送RF射頻信號且對人體無害的電子標簽實現安全監(jiān)護功能。

G:智能化衛(wèi)生間系統:通過專業(yè)傳感測試儀器的布置，患者在醫(yī)院專用衛(wèi)生間上廁所過程即可實現體重、脂肪、糖尿、血壓等數據的采集測試。

H:公共信息發(fā)布系統:公共信息顯示與觸摸屏查詢系統不但可以實現衛(wèi)生信息資源共享，從而明顯提高醫(yī)院管理和服務水平，同時也提高了全院的工作效率，提升醫(yī)院的品牌效益和核心競爭力。

I:智能卡應用系統:包括IC卡病人營養(yǎng)訂餐系統、職工食堂消費系統、IC卡考勤門禁系統。

J: 醫(yī)療設備室可視對講系統:在醫(yī)院的核磁共振室、X光等設備控制間安裝可視對講設備實現信息的有效實時交流。

3、公共安全系統

A:視頻監(jiān)控系統:現代化的視頻監(jiān)控系統不僅能實現高清化、更能實現智能化的監(jiān)控，諸如醫(yī)院各診室、出入口的人數統計、人臉識別、智能化預警分析等等智能化功能。

B:入侵報警系統:利用傳感器技術和電子信息技術探測并指示非法進入或試圖非法進入設防區(qū)域。

C:電子巡更系統:是管理者考察巡更者是否在指定時間按巡更路線到達指定地點的一種手段。

D:應急指揮系統:應急指揮系統包含大屏幕顯示、指揮調度平臺、指揮調度工具。

E:火災報警系統:屬于智能化弱電子系統，但常為專業(yè)消防單位承建。

4、機房工程

A:信息中心機房、消控機房、電信進線機房、弱電間等:它包括機房裝飾裝修工程、機房電氣系統、UPS供電系統、防雷(抗浪涌)、接地系統設計、氣體消防系統設計、機房精密空調、新風配置、集中監(jiān)控系統、綜合布線系統、機柜及KVM系統、承重防護工程。

5、建筑設備監(jiān)控與節(jié)能系統

A:樓宇自動控制系統：實現大樓內新風機組，空調機組，冷熱源及交換站，給水排水，變配電及動力照明，電梯等設備的監(jiān)測與管控。

B:智能照明系統：利用先進電磁調壓及電子感應技術，改善照明電路中不平衡負荷所帶來的額外功耗，提高功率因素，降低燈具和線路的工作溫度，達到優(yōu)化供電目的照明控制系統。

C: 能耗監(jiān)測系統：能耗監(jiān)測系統是通過對建筑安裝分類和分項能耗計量裝置，采用遠程傳輸等手段及時采集能耗數據，實現重點建筑能耗的在線監(jiān)測和動態(tài)分析。

6、智能化系統集成

A:主要對樓宇自控系統、消防系統、安防系統、醫(yī)院信息發(fā)布系統等等智能化子系統進行整合共享，達到節(jié)省人力，可視化程度高，實現綜合管理功能。