深信服企業級云醫療行業解決方案云計算BU:蘆鑫深信服企業級云解決方案總監全行業業務變革教育醫療交通零售金融政府遠程診斷醫療信息共享DNA測試移動醫療MOOC實施評估反饋移動校園網電子書包三通兩平臺好大夫在線車聯網出行平臺無人駕駛車輛共享O2O模式精準營銷零售服務業用戶行為數據分析移動支付省政務云智慧城市建設轉型為服務型政府網絡強國信息安全自主可控電子貨幣P2P借貸金融產品第三方網絡支付新東方制造智能制造柔性生產3D打印物聯網納米技術醫院主數據中心詳細拓撲圖衛計委內網交換網絡醫保外聯中間區域ISP1ISP2HIS高性能區域網絡總體出口網閘無線AC板卡外網交換網絡萬兆網絡千兆網絡應用交付交換機防火墻上網行為管理安全訪問互聯網業務區域OTHER常規區域PACS大容量區域放射科銀行住院樓門診樓急診樓桌面云區域虛擬機醫療業務需求的變化互聯網業務增加穩定性的更高要求高尖端設備引進醫院信息平臺產品HISLISPACSEMR…醫院信息平臺平臺交換層（HL7/CDA）平臺資源層（業務庫/CDR/DW）平臺服務層（EMPI/注冊/認證）平臺應用層（門戶/協同/BI）院長決策支持科主任決策支持醫療質量管理績效考核管理多維數據在線分析等級評審管理HQMS數據上報后臺監控管理HIS系統資源管理藥庫管理系統藥品采購管理系統門診藥房管理系統住院藥房管理系統靜配中心管理系統設備資產管理系統供應室管理系統消毒包追溯跟蹤系統單設備效益分析系統物流管理系統高值耗材追溯跟蹤系統運營管理門急診掛號系統門急診收費系統出入院管理系統預約掛號管理系統一站式自助服務系統門急診輸液管理系統門診分診叫號系統醫技收費系統多媒體導醫系統管理醫保接口傳統HIS系統部署方案C/S架構HIS成本核算與績效管理系統供應室管理系統系統管理員系統固定資產管理系統總務庫房管理系統藥庫管理系統電子病歷、病案掃描系統財務出納系統綜合查詢系統Oracle數據類型傳統HIS系統部署方案HIS計算節點HIS計算節點RACmirror機柜A機柜BHIS計算節點機柜C生產機房容災機房小型機維護、投資成本、學習成本老大難新興的互聯網業務對醫院HIS提出了更高的安全要求，如微信/支付寶支付、在線掛號、遠程醫療等醫院手機APP業務或多或少未做到充分的保護及安全演練HIS系統支持業務越來越多，響應越來越慢PACS系統第四年第三年第二年第一年第五年CT、核磁共振、B超等業務要求的不斷提高，畫面精細度大幅提升(如CT64排或以上)針對核磁共振和CT的三維重建也對存儲的容量、網絡吞吐、存儲IOPS、應用延遲提出更高的要求傳統存儲可用容量遠遠低于裸容量,主要因為系統盤、熱備盤、RAID損耗、計算損耗等存儲系統盤-

4

or

8塊盤Raid損耗每12塊盤-

2塊盤未來探索之路結論1結論2PACS空間急速增長無限制的增加機房壓力？無限制的擴展雙機雙備？HIS系統響應太慢無限制的增加維護人員？互聯網任由其裸奔有沒有方案解決以上問題呢？醫院最關注的幾個點平臺穩定性數據安全性平臺性能平臺擴展性管理簡單醫院主數據中心詳細拓撲圖衛計委內網交換網絡醫保外聯中間區域ISP1ISP2HIS高性能區域網絡總體出口網閘互聯網業務區域無線AC板卡外網交換網絡萬兆網絡千兆網絡應用交付交換機防火墻上網行為管理安全訪問OTHER常規區域PACS大容量區域放射科銀行住院樓門診樓急診樓桌面云區域虛擬機HIS高性能區域：HIS、EMR、LISPACS大容量區域：PACS及相關業務OTHERS區域：OA、決策、追溯集成平臺手麻、財務、數據庫一體機解決方案內置oracle/oracle

RAC最佳實踐環境,15分鐘部署即可部署可以實現邏輯錯誤數據恢復功能可以實現小型機到數據庫一體機的遷移純中文web界面管理，無需像DG一樣命令行操作內置反統方軟件，在全國有不少于20個案例內置雙活技術，全國醫療不少于20個案例可以實現異地雙活，2個數據中心同時工作分擔壓力醫院生產+容災一體化解決方案內網外聯區域ISP1ISP2HIS高性能區域OTHERS區域外網PACS大容量區域CDP

PACS容災一體機CDP常規業務容災一體機HIS雙活/常規業務區域網閘網閘住院樓門診樓放射科互聯網區域ISP1容災外網主數據中心容災數據中心容災內網互聯網區域HIS區域PACS區域OTHER區域容量3TB100TB30TBIOPS50萬+10萬+20萬+延遲<2ms<5ms<5ms可靠性RPO=RTO=0RPO=0RTO<15mRPO=0，RTO<15m容災包含包含包含雙活包含可選可選主要業務HISEMRLISPACS：WebappSQLData手麻集成平臺院感反統方合理用藥OA穩定性我們做的努力-1熱備盤熱備盤熱備盤虛擬機A虛擬磁盤物理磁盤物理磁盤虛擬磁盤虛擬機B虛擬磁盤虛擬機C磁盤損壞：虛擬機業務不受影響，通過另外一個副本進行IO操作；熱備盤功能生效，如果有熱備盤，那么用好的副本在熱備盤重建數據。數據重建完成后，虛擬次的第二條IO路徑恢復，重新回到雙副本運行狀態。如果沒有熱備盤，那么用戶更好新磁盤后，將用好的副本在新磁盤重建數據。數據重建完成后，虛擬次的第二條IO路徑恢復，重新回到雙副本運行狀態。修復副本主機損壞或者斷電：HA機制生效，幾分鐘后，虛擬機A在其他主機被自動拉起，并訪問剩下的1個副本，業務繼續運行。當客戶更換新主機，或者主機上電之后，會從好的副本向這臺主機修復數據。數據恢復后，虛擬磁盤的第二條IO訪問路徑恢復，重新回到雙副本運行狀態。熱備盤虛擬機A虛擬磁盤相對RAID的優勢：Raid只提供主機內的磁盤冗余，但是不提供主機間冗余。傳統架構，如果外置存儲損壞或者掉電，那么所有業務全玩完。穩定性我們做的努力-2VMVM存儲計算存儲計算友商深信服認證CDP連續數據保護認證HIS雙活系統深信服數據庫一體機穩定性我們做的努力-3帶外備份機制：即使整個超融合集群全都發生不可恢復的災難，比如被火燒了。那么依然有帶外備份的數據可以恢復客戶數據。可以配置自動備份策略，每天定時自動進行備份，無需人工干預。備份空間不足，系統自動提升，并發送告警郵件。可以設置自動清理備份空間，對已經過老無效的備份刪除，是放空間來接收新的備份數據。深信服快速備份的優勢：快備是深信服的專利技術，相對于其他超融合、云廠商自帶的基于快照的備份機制性能損耗更少。基于快照的備份，每次打完快照，VM的性能都會下降，最多時下降為原來性能的30%。深信服的快備在備份時和備份后都只下降10%，也就是還有原來性能的90%，對業務基本無影響。無外置存儲也可備份到企業云本身：會自動創建企業云上的虛擬磁盤，備份業務虛擬機。這種備份在應對類似“勒索病毒”入侵時帶來另一個緯度的保護。FC存儲iSCSI存儲數據多副本深信服企業云外置存儲安全性我們做出的努力aSwitch分布式虛擬交換機aFW分布式防火墻NICNICNICNIC性能我們做出的努力aSAN客戶端aSAN服務端aSAN服務端寫緩存寫緩存SSDSSD寫入（Log）寫入（Log）回寫回寫運維的簡單擴展性我們做出的努力網絡模塊安全模塊計算模塊存儲模塊網絡模塊安全模塊計算模塊存儲模塊網絡模塊安全模塊計算模塊存儲模塊網絡模塊安全模塊計算模塊存儲模塊網絡模塊安全模塊計算模塊存儲模塊企業級云統一資源池（包含：網絡+安全+計算+存儲的所有功能）企業級云統一資源池（包含：網絡+安全+計算+存儲的所有功能）企業級云數據中心交付方式？超融合一體機超融合操作系統+何為最佳的上云路徑混合架構全超融合不一定是最佳路徑傳統架構醫院企業級云醫院超融合+傳統架構什么時候可以考慮深信服？數據中心視角：新建醫院大樓單數據中心新建醫院大樓主備數據中心新建醫院容災中心改造現有醫院機房業務視角：PACS容量不足需要擴容新上內網業務系統需要購買服務器新上互聯網業務HIS系統響應緩慢或者HIS系統改造桌面視角：電腦維護工作量過大需要購買PC機時候需要和分支機構醫院互通時安全加固：醫院三級等保建設內外網安全加固虛擬化、云計算安全保護深信服企業級云醫療行業成功案例醫院案例業務系統備注重慶市九龍坡中醫院HIS、EMR、LIS、其他三甲醫院陽煤集團總醫院HIS、PACS等全部系統三甲醫院徐州口腔醫院HIS、PACS等全部業務三甲醫院濟南市第二人民醫院HIS、PACS等全部業務三甲醫院山西省陽煤總醫院HIS、P