医疗卫生云平台技术方案

,医疗卫生云技术方案,云计算的优势,可实现,Page 3,各行业信息系统普遍存在问题,设备利用率差，系统之间的资源无法灵活调整业务系统相互独立，纵向横向融合越来越难设备总体档次低，各业务处于独立状态,各自为政的模式形成大量地域/系统孤岛和烟囱业务缺乏统一规划，导致重复建设,信息孤岛现象严重,缺乏统一的城市信息化标准体系不同部门组织制订的信息化标准之间不协调,缺乏完整、科学的标准体系,缺乏科学、实用的卫生信息化建设的总体框架缺乏适合不同类型卫生系统使用的建设与运行模式,缺乏合适的运行管理模式,投资成本高，风险越来越大,构建下一代医疗信息系统-“卫生云”,“卫生云”实现目标,卫生云平台架构,易实现不同系统的整合 消除信息孤岛，有效数据共享,一体化安全解决方案 保障信息的安全,适应不间断高负荷运行保障业务连续性与可靠性,统一管理与配置 易于部署和发布新的应用,低碳环保，节约能源 利于环境保护,数据整合,绿色节能设计,服务为核心统一管理,海量数据统一存储海量数据实时分析有效保护数据信息,高可靠性高可用性,领导,业务部门,信息部门,决策者低TCO可分阶段投资 原有投资的保护,业务部门稳定、可靠支持全业务快速支持将来业务业务连续性好,信息部门运行维护简单能够平滑升级/扩容问题能够快速修复,新一代卫生云平台保证卫生医疗数据安全采集，安全传输，安全存储，海量数据与分析，快速检索与分析的数据管理平台，实现卫生医疗资源信息的共享与实时管理；建立统一管理平台、全面共享、数据挖掘，可以向居民、医疗机构、政府机构等不同服务对象提供各类卫生医疗信息服务。,“卫生云”整体架构,：数据中心,：卫生人员，终端用户,1.本方案将在省级、地市级以及重要镇级卫生单位建立3个数据中心，其中2个数据中心作为主数据中心，1个作为灾备数据中心，数据中心间采用万兆专网互联；其他地市、县及乡 镇卫生中心通过卫生专网实现数据互联，信息共享2.根据地理位置的重要性、信息量等选择网点作为数据中心，数据中心将建设虚拟服务平台（虚拟网络+虚拟服务器）和存储池，为整个省的卫生中心提供IT集成、系统访问和业务支持；3.数据中心在全网的部署呈变化化、信息互补、互为备份的形式进行建设；4.数据中心的建设规模(包括网络、服务器、存储等建设与配置)取决于业务系统本身的信息规模，并可依信息规模的发展进行随时、灵活、简单的扩容,“卫生云”整体架构,5.省卫生系统的已有的业务系统要求在不影响正常业务的前提下切换到卫生云数据中心，在建以及新建的业务系统必须能满足直接安装并应用在该数据中心；6.省卫生云的业务系统应包括基本药物，公共卫生，医疗服务和综合管理应用模块，实现涵盖公共卫生服务，基本医疗服务，基本药物配备，监控服务门户网站，业务运营管理，服务质量管理，绩效考核管理，信息监测统计，远程医疗服务等；7.由于“卫生云”平台整合整个卫生系统的信息，因此对IT能力相对不足，甚至无IT维护能力的乡镇卫生中心而言，只需要一个简单的终端设备，如PC、PAD、手机、打印机、视频会议系统等，通过卫生专网，即可随时访问“卫生云”的各个系统，实现信息共享8.每个县级卫生中心将为每个 IT力量薄弱或没有IT力量的乡镇卫生中心提供业务扶持和协助,“卫生云”整体架构,“卫生云”整体架构,整个卫生云的架构不再像传统网络平台按照严格的分层进行布局，而是会呈现一种扁平化的网状结构；整个平台的运营和管理将集中在云数据中心,分布式“数据中心”,通过“云桌面”，实现简单、多样化的终端访问形式,在每个终端采用“云桌面”方式，即可随时访问到数据中心，对相关的业务系统进行访问每个终端都受到云平台的监控、管理以及权限控制每个终端本身可以作为一个独立存在的存储节点，终端的数据可以通过设置数据同步，保证数据中心的卫生信息及时更新,应用运行环境,云计算管理平台MasterOne,监测 控制 规划,运营支撑系统,云服务门户,统一服务认证,SaaS应用层,PaaS平台层,IaaS(virtulization)基础架构层（虚拟化）,海量数据分析,云数据审计和安全,云Web服务开发部署平台,IaaS(non-virtualization)基础架构层（非虚拟化）,“卫生云”技术方案架构,应用系统标准规划,注：云服务门户、统一服务认证以及应用系统开发及在此方案不做详述,云存储,Hadoop大数据应用和管理,云资源运营服务,H3C,H3C,H3C,基础硬件平台构成,资源池化(虚拟化),资源调度组合,卫生云-基础架构层（IAAS）方案,绿色数据中心,绿色刀片服务器,存储方案,Cloud in a Box 的解决方案：一个为“云平台”量身定制的数据中心解决方案一站式解决机房建设所需要的各个环节的建设问题模块标准定制，批量生产，快速安装，有效降低机房建设成本高密度机房设计技术，提高机架利用率，降低用地成本，满足新型数据中心的业务发展需要全方位节省能源开销，降低运营成本基础设施按模块管理，统筹支撑业务系统，配合先进的监控系统，实时掌握基础设施的运行状态，满足合理调配需要专业的技术团队，为客户机房维护提供有力的、全方位的技术支持,一站式数据中心,基础架构层（IAAS）方案-云数据中心方案,机柜,制冷,消防,供电,监控,网络 与 布线,装修,防雷,一站式解决方案,基础架构层（IAAS）方案存储硬件平台设备,大容量云存储节点:一个配置12个硬盘驱动器的存储服务器,高密度存储服务器:可以在一个机柜中提供 1.3PB的存储能力。,基础架构层（IAAS）方案-虚拟化云平台,一个机架 ： 96个刀片，2.6PB迎接大数据的挑战实现服务器虚拟化计算，部署VMWare/XEN/Xenserver虚拟化平台。部署集计算集群平台形成可动态调度的计算资源统一不同操作系统和异构存储资源大容量数据扩容和分区管理数据自动备份和恢复,基础架构层（IAAS）方案-自动化的计算资源调配,虚拟服务器群与存储服务器群,确保一份重要的数据，如果需要支持大量并发用户的访问，可以同时保存于多个数据中心，或者分布于一个数据中心的多个不同的机柜中。提供一个标准的访问与调度接口，支持和满足不同用户群的IT计算需求，实现自动化的计算资源分配能实现平台在数据处理能力（应用处理服务器）、数据存储能力两个方面的无限可扩充性,基础架构层（IAAS）方案-IaaS的统一安全架构,Anti-DDOS,精细化深度检测与防御,0101010011,虚拟化安全,收集&分析,流量分析系统,数据中心整体安全规划，在出口设置面向网络整体的IPS，流量清洗，流量分析系统，在内部可针对各区域在线部署接入层IPS,防火墙模块。消除安全策略给数据中心带来性能和功能瓶颈，高性能IPS提供2至7层的防护能力异构系统安全的统一管理，设置独立管理分析报表输出平台。面向云计算模式，同时实现私有云的安全分区部署，公有云的外部整体保护，互联云的云间保护，实现基于VPS的虚拟安全和安全服务的虚拟化。,基础架构层（IAAS）方案数据中心灾备方案,基础架构层（IAAS）方案-应用场景,计算与存储分布式集中： IT条件差的乡镇卫生中心无需构建自己的信息中心，即可实现卫生云数据共享信息访问不受地域限制： 用户可以在任何环境使用任何终端，随时访问到卫生云数据中心,卫生云数据中心(Paas),Windows OS,Apple OS,Android OS,卫生云平台(Saas),灾备中心,绿色数据中心（Iaas）,监控平台,乡镇卫生中心,卫生云建设目标：建设国家级、省级和地市级三级卫生信息平台加强公共卫生、医疗服务、新农合、基本药物制度、综合管理五项业务应用建设健康档案和电子病历2个基础数据库建设一个专用卫生信息网络建设标准规范和信息安全两大体系,其他形式终端,以IaaS+PaaS为基础形成卫生云应用平台,基本药物,公共卫生,基本药物医疗服务,基本药物配备,监控服务门户网站,服务质量管理,绩效考核管理,远程医疗服务,信息监测统计,其他应用,省/地市级数据中心,卫生云-平台层（PAAS）方案,智慧医疗与大数据,基于Hadoop大数据医疗应用及服务构架,命名服务器,数据服务器,数据服务器,应用二,应用三,应用四,医疗卫生档案系统,分布式数据仓库,数据服务器,分布式ETL入库,分布式数据挖掘,分布式数据库,EHR记录服务,注册实体服务,病历索引服务,病历索引服务,外部数据库,外部文件,应用一,应用五,分布式文件系统,应用平台,云存储,云构架,云服务,原有系统面临的挑战和新系统优势,基于Hadoop大数据平台的医疗卫生系统能力,支持每秒上万条数据导入和查询，每次查询在秒级即可完成，提高使用体验分布式数据仓库和挖掘引擎，成倍提高统计效率，提高挖掘广度和深度实时统计技术，可以提供实时统计结果，加快突发事件反映速度档案数据Schema自由扩充，新老数据并存，支持业务扩展通过分布式存储和冗余提高数据可靠性，保证医疗档案长期可靠保存分布式系统支持不停机扩容，同步提高存储能力和计算能力，保证将来扩展性,平台层（PAAS）方案-大数据平台特性,卫生云-应用层（SAAS）方案,规范和标准应用程序应在Windows 和Linux环境下进行开发, 并支持动态分布式运营环境、应用生命周期管理及复合应用构建的能力：1)应用运行环境 分布式运行环境 多种类型的数据存储 动态资源伸缩 2)应用全生命周期支持 提供开发SDK、IDE等加快应用的开发、测试和部署。 公共服务：以API形式提供公共服务，如队列服务、存储服务和缓存服务等。 监控、管理和计量：提供资源池、应用系统的管理和监控功能，精确计量。应用使用所消耗的计算资源。 3)集成、复合应用构建能力 除了提供应用运行环境外，还需要提供连通性服务、整合服务、消息服务和流程服务等用于构建SOA架构风格的复合应用。,卫生云-应用层（SAAS）方案-原有应用系移植方案统,物理网络架构,服务器2,服务器3,服务器4,服务器5,存储区域SAN,虚拟服务器1,虚拟服务器2,虚拟服务器3,虚拟服务器4,虚拟服务器n,虚拟存储池,原有应用系统无需down机，平滑过渡到云平台,虚拟服务器4,1.建设云IaaS和PaaS2.将原系统完整复制到云平台（虚拟服务器），同样将原系统数据完整的复制到云平台的虚拟存储池，并完成相应的数据指向3.启用并确保该应用在云平台运行正常4.原系统停止，应用被平滑过渡到云平台,云计算管理平台虚拟化管理平台,从虚拟机的管理，到云计算平台的运行状态监控，OpenStack 提供了一组完整的管理工具。OpenStack管理子系统都是使用 Python 脚本语言实现的，可以根据用户的需求进行定制开发。,云计算管理平台运行监控平台,存储平台管理,同时服务于许多不同的存储消费者或客户。,平台监控与管理,云计算管理平台-云资源自动化管理,部署对计算、存储、网络的统一资源化管理平台网络，安全资源的触发联动技术部署实现存储资源基于策略的动态调整机制基于自我开发的Openstack云计算数据中心监控和智能管理,Citrix/VmwarePad/Smart Phone瘦终端,IT系统云化，云端应用云平台,云桌面,云计算管理平台-云桌面系统,利用机房本身以模块形式进行一步到位的部署的优势，我们可以将数据中心的网络、系统平台、存储的连接方法、配置等进行快速复制，直接安装在地市级与县级的卫生局数据中心。这样，本案以“一个模子” 快速部署在各个分支机构中心机房的，并保证机房的标准性和规范性，也避免了分支机构机房环境标准不一的难题。,云数据中心快速部署能力,卫生云平台核心能力,卫生云平台,第三方系统集成能力,快速的应用支撑能力,系统资源共享能力,系统平台平滑演进能力,海量数据存储与实时分析能力,低TCO绿色环保的IaaS平台统一硬件/存储/安全方案,构建统一的卫生云平台，提供综合的卫生医疗应用支撑和管理能力,项目实施,3阶段发展计划:,Page 33,项目交付完善的项目管理,召开项目启动会