1、2014年 7月 17日星期四 华为新型数字医院网络解决方案 2 医院信息化发展的新趋势 创新医疗，提升体验 信息融合，消除孤岛 协同医疗，资源共享 依托信息化手段，建立以病人为中心，以电子病历为核心的信息系统，实现医院内部各个系统的互联互通，高效运转。 为提高服务效率，提升用户体验，降低差错，医院积极开展移动医疗，物联网应用等创新医疗服务模式。 协同医疗是当前解决医疗资源不足的主要手段，包括传统的远程医疗 ,远程教学，以及以医联体为核心的分级诊疗 3 挑战一：接入场景复杂化，应用访问不可控 医院数据中心 不 同角 色 不 同时 间 Internet 交换机 医院 AP 公共无线 病患 SSI
2、D 医护 SSID 本医院 互联网接入 不 同地 点 不 同设 备 不 同接 入 不 同认 证 Protal认证 MAC认证 802.1x认证 Protal认证 MAC认证 802.1x认证 医生 护士 家属 领导 专家 病患 其他机构 4 挑战二：业务多样化，网络不堪重负 有线 +无线 ，如何简化管理？ 如何支撑云 计 算？ 关键业务质 量如何保证？ 业务连续性 ，如何提升网 络可靠 性？ PACS 视频教学 HIS 移动医疗 计算虚拟化 存储虚拟化 网络？ ？ ？ ？ 远程会诊 移动医疗 临床大数据 网络管理员 ？ 5 挑战三：医院边界弱化，传统安全失效 外部攻击 医院内网相对独立，只需要
3、和医疗专网做防火墙隔离，终端防病毒， USB禁用 无线应用延伸传统边界，业务互通弱化内外网边界 院间协同打破医院边界，业务从院内往院外扩展 单点有效防御 医院内网 医疗专网 医院外网 Internet 医院内网 医疗专网 医院外网 Internet 其它医院 内部攻击 无线窃听 移动终端攻击 外部攻击 传统医院网络 新型医院网络 外部攻击 6 华为敏捷网络，构建新型数字医院 智慧 的大脑 策略随行、体验随身 高效可靠、业务健壮 安全防护、数据不泄密 健壮 的肢体 安全 的免疫系统 7 智慧的大脑 -策略中心 What Device Where When 智能终端 便携机 医院 家 工作时间 非
4、工作时间 不同的 QoS 不同的接入 /应用权限 不同的带宽 策略控制 精细化情景感知 Whose Device 医用 PDA 医护 PAD How 设备状态 接入方式 认证方式 Who 医护 病患 不同的时间段控制 Policy Center 8 智慧的大脑 -场景化的情景感知和策略定义 场景 1:会诊查房 Who：医生 When：工作时间 Where：医院内部 What Type： Pad（公有） How：内网 WiFi 场景 2:工作间歇 Who：医生 When：工作时间 Where：医院外部 What Type： Phone（私有） How：外网 SSL VPN 场景 3:接待来访专家
5、 Who：医生、 访客、管理者 When：工作时间 Where：医院内部 What Type： Pad、 Laptop（公有、 私有 ） How：内网 WiFi 场景 4:院外授课 Who：医生 When：下班时间 Where：医院外部 What Type： Laptop（私有） How：外网 SSL VPN SVN AC 核心交换机 Router Policy Center WAN Internet 9 健壮的肢体 -完备组网结合高可靠技术 门诊大楼 住院大楼 行政大楼 院区 VPN网关 CSS2 集群 随板 AC 防火墙 医疗专 网 HIS业务 PACS业务 电子病历 数据库 门户网站 I
6、nternet CSS2 集群 邮件服务器 其他服务 路由器 防火墙 路由器 安 全管理中心 安 全管理中心 其他服务 上网行为管理 Agile Controller 防火墙 有线无线融合 健壮网络核心 云计算网络 便捷运维管理 10 健壮的肢体 -有线无线深度融合 有线无线一体化 有线无线分离 有线无线融 合：业界首款随板 AC 插卡式 AC 独立 AC 无线策略控制点 有线策略控制点 无线策略控制点 敏捷交换机 融合 AC 有线无线策略控制点 随板 T-bit AC ，流量无迂回 ， 相对传统 AC性能提升 100倍，满足各类移动医疗及视频应用性能需求 无需单独购买 AC，支持 4K AP
7、， 充分保证无线信号全面覆盖，有效 降低建设和维护成本 独家 支持将 512台 AP虚拟为无线端口，进一步融合有线无线网络，简化运维管理成本 47pt 30pt 反白 : LT Medium : Arial 47pt 黑体 28pt 反白 细黑体 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 健壮的肢体 -首创交换网集群 CSS2 ，打造坚固网络核心 主控 主控 主控 主控 集群线缆 集群多主控故障，可靠性立见分晓 主控 主控 主控 主控 业务口软件集群 只要一框无主控，集群分裂，该框流量全损失 主控 主控 主控 主控 即便集群系统仅剩一个
8、主控，集群业务仍持续稳定 交换网硬件集群 传统集群 CSS2集群 1. 单 主控集群设计，消除级联主控集群导致的管理约束 2. 硬 件通道互联，减少软件干扰风险 3. 1.92T集群带宽，为业界的 12倍 12 健壮的肢体 -弹性、虚拟、灵活的数据中心云网络 弹性云网络 高速线卡 : 12*100GE/24*40GE/96*10GE 64T超大容量 , 2T槽位带宽 (可扩展到 4T) 3大类交换网， 多样化 TOR接入，网络灵活扩展 虚拟云网络 网络虚拟化： 1虚 16 VS， 多 虚 1 CSS有效降低投资成本 TRILL:为虚拟机迁移构建大二层网络 nCenter 协助批量虚拟机快速迁移
9、 无阻塞网络 多种 无阻塞架构 特质 整机五大硬件系统全热备 DCB保障存储业务无丢包 2us超低时延，高价值业务转发无延时 覆盖 10年 4代服务器生命周期 降低网络投资，云业务敏捷部署 无阻塞网络，保障业务运营 PACS影像 数据量大（尤其是三维重建），保障医生查阅体验，数据传输对带宽要求较高 虚拟化 ：计算和网络资源池化且高度集中，横向流量交互多，弹性较大，运维复杂 大数据 挖掘并行计算，导致数据中心内东西向流量的激增，网络规模伸缩性要求高 桌面云 部署，需要满足 ICA报文对时延、抖动和丢包率等网络质量要求，保证良好体验 47pt 30pt 反白 : LT Medium : Arial
10、 47pt 黑体 28pt 反白 细黑体 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 健壮的肢体 -从一 张 网 络到一 台“设 备” 大楼核心 /汇聚交换机 接入交换机 虚拟主控 虚拟端口 虚拟板卡 1 2 3 n 1 2 n 1 2 n AP SVF : Super Virtual Fabric 从管理有线无线两张网络 到管理“一张网络” 业界首创有线无线采用相同的协议一致管理，接入交换机像 AP一样即插即用， AP虚拟成无线端口进行管理。 从管理一张网络 到管理“一台设备” 将零散的接入交换机和 AP虚拟成一台设备进行管理。 14
11、1、全网安全事件采集 网络设备、安全设备、主机设备、终端等事件日志 2、大数据关联分析 对 海量日志信息进行关联分 析 呈 现全网安全状态，发现安 全隐 患 3、全网安全快速响应 实 时告警，并给出处理建议 灵 活下发安全策略，快速进行安全事件响应 4、安全资源动态分配 全网安 全设备资源池 化 可 根据区域、用户组、安全事件动 态分 配安全资 源 提 升全网安全防护能力 安全事件采集 安全策略生效 Campus Controller 安全资源中心 第三方 安全设备 NGFW 大数据关联分析 安全资源动态分配 安全的免疫 -基 于大数据的全网分析与主动防御 Copyright2012 Huaw
12、ei Technologies Co., Ltd. All Rights Reserved. The information in this document may contain predictive statements including, without limitation, statements regarding the future financial and operating results, future product portfolio, new technology, etc. There are a number of factors that could ca
13、use actual results and developments to differ materially from those expressed or implied in the predictive statements. Therefore, such information is provided for reference purpose only and constitutes neither an offer nor an acceptance. Huawei may change the information at any time without notice. HUAWEI ENTERPRISE ICT SOLUTIONS A BETTER WAY
