2022医院数据中心及机房建设

医院数据中心及机房建设医院业务应用特点及新趋势医院数据中心建设医院数据中心网络平台建设机房建设数据中心技术医院业务用特之一 信集中问以医院门诊系统为例:

门诊业务突发10：00—13：0011：00—12：00网络流量与门诊压力同步针对超大突发流量，如何面对？ 医院业务用特之二 响要及时调取PACS以调取PACS系统影像图片资料为例：视频教学、IPTV、IP以CT为例100M1000M10000M1名医生读取时间4s0.4s0.04s20名医生读取时间>80s>10s1--2s医院业务应用特点之三---多业务融合临床信息系统临床信息系统管理信息系统视频教学系统业务融合网上预约挂号系统区域医疗系统对外互联系统物理隔离or逻辑隔离？医院信息化发展趋势第四阶段GISGIS医疗CIS临床信息系统CIS临床信息系统单机医院信息化发展总体趋势MIS单机医院信息化发展总体趋势MIS管理信息系统医院数据中心要求---高整合5%-10%烟囱式架构低效的资源管理

60%-70%整合架构动态负载管理9医院数据中心要求---高性能问题：昨天全院共发出多少药品？

Select

集中处理层

构建并发SmartScan请求

分布式处理层多个服务器并行处理查询请求汇总、合并结果

各服务器返回结果10性保证业务不被中断--每个都是可以水平扩展的,完全激活的,以数据为中心的

要求达到最高可用性和最低的成本集群技术保证容错和服务器水平扩展自动存储管理保证容错和存储水平扩展

Datab eStorageDatab eStorageasStorage

数据复制完全激活故障切换到备点

数据的备份和恢复低成本高性能数据保护&归档11医院 社保、卫生局等 移动办医院 社保、卫生局等 移动办云式应用成为趋势信息化发展趋势---云式应用loting任何地点任何人任何设备任何地点任何人任何设备医院信息中心机房——考验医院良心工程医院信息化、智能化：医院发展的必须过热问

宕机问题 过热题

宕机问 题考验良心工程医院自绿色节能问题

能问题绿色节能问题

医院自身发展传统医院网络基础平台设计和建设局限医院数据中心网络平台解决方案传统医院数据中心设计建设局限 网络结构混乱防火墙防火墙路由器 交换机管理困难，一旦出现问题，故障定位十分麻烦呈糖葫芦串的连接方式，网络性能瓶颈节点明显网络不易扩展传统医院数据中心设计建设局限 可靠性设计复杂MSTP+VRRPMSTP+VRRPOSPF传统网络MSTP+VRRP故障恢复时间较长传统医院数据中心设计建设局限 安全部署繁琐传统医院－叠加式安全安全设备简单叠加传统医院－叠加式安全安全设备简单叠加…IPS交换路由安全设备纵向叠加网络3网络2网络1墙SIPAFCACG…安全功能传统安全措施网络隔离简单隔离终端管理无网络设备参与无安全设备联动无深度内容检测无身份认证单纯认证网络准入无传统医院网络设计建设局限---业务隔离手段单一二层VLAN隔离：二层隔离技术，在三层终结。不易扩展，MSTP理和定位。分布式ACL隔离：需要严格的策略控制，VLAN1科室2科室1VLAN1科室2科室1VLAN2科室4科室3传统医院网络设计及建设问题总结可靠性差带宽低安全性差管理差1可靠性差带宽低安全性差管理差1、构架不可靠---网络结构凌乱，呈“糖葫芦串”连接。2、设备不可靠—单核心、单引擎、单电源3、链路不可靠—缺乏新技术保障1、不断增长的医院业务量需要高带宽。2、PACS系统影像传输需要高带宽。3、各种视频新业务需要高带宽1、网络边界安全设计考虑不周全。2、内网用户接入3保护有待提高4、各业务系统间需要隔离，控制互访1、网络出现故确定位。2、管理工具使作效率。3、管理软件繁理工具。医院业务应用特点及新趋势医院数据中心网络平台建设医院数据中心机房建设模块化虚拟化一体化安全专业化管理模块化虚拟化一体化安全专业化管理数据中心级网络设计特点更可靠、更高效、更安全更可靠、更高效、更安全、易管理的新一代业务数据中心网络平台可靠性 模块化分区计思路医 区 互保 域 联互 医 网联 疗 区核门 心 住诊 交 院楼 换 楼区医院 在线数据 存储中心 区IPIPIPIPIPIPWEBWEBWEBAPPAPPAPPDB DBDBSANSANSAN存储管理f管理f服务器管理维护区VSM部署简化网络架构传统方案二层环路VRRP+MSTP导致设计复杂数据中心大量链路被阻断

消除复杂VLAN+MSTP/VRRPDC范围内路由&VLAN处理器处理器设备可靠--创新的多级多平面交换架构背板SEMS背板SEMS处理器FFDRDREMSEMSEMFFEMSEMFF独立的交换网板独立的控制引擎独立的检测引擎独立的维护引擎独立的交换网板独立的控制引擎独立的检测引擎独立的维护引擎一体化安全 医院网络安全防护一体化边界安全威胁

数据中心安全威胁

内网接入用户威胁黑客攻击拒绝服务攻击改访问控制远程安全接入

边界IPS边界防火墙

网络层攻击应用层攻击蠕虫、病毒注入后门木马数据擅改

TAC

系统漏洞恶意攻击非法软件非法访问外来访客医院数据中心级网络设计特点总结稳定稳定可靠三层标准架构或二层扁平架构设计解决了医院网络结构混乱，架构不可靠问题。VSM拟化

解决医院网络可靠性设计复杂问题，同时提高整网性能，可靠性倍增，管理更方便。一体化安全

解决传统安全简单叠加，部署繁琐等问题，业务逻辑隔离虚拟设计解决医院多业务融合问题，保证了医院网络安全。智能智能管理解决传统网络粗放管理问题，实现精细化挂面。把时间留给医生把医生还给患者医院数据中心机房建设机房构建相关技术的应用

级划分依据等级及分级的依据（国内）数据数据的依据中心 （国外）级的依据

在国内标准《电子计算机机房设计规范》（GB50174-92）中主要从机房选址、建筑结构、机房环境、安全管理及对供电电源质量要求A（）B（冗余型）、C（基本型）三个级别TIA-942《数据中心的通信基础设施标准》中主要是根据数据中心基础设施的“可用性（Availability）”、“定性（Stability）”和“安全性（Security）”TierI，TierII,TierIII,TierIV。1、安全可靠；2、良好的适应性和可扩展性；3、实用、先进、高效；4、标准化；5、易管理；6、采用成熟技术。数据中心基础设施组成点组成点总体设计先进性实用性扩展性展示性用料考究，施工严谨、现代化机房机房装修天花地板墙板机房接地机房屏蔽机房设备机房供电系统配电柜UPS供电机房照明机房接地机房配电与消防联动机房防雷接地系统电源防雷部份信号防雷部分接地系统消防灭火报警系统消防报警系统消防灭火系统消防控制系统机房精密空调系统机房排风系统机房监控系统31空调监测系统冷冻站自控系统不间断电源监测系统自备电源监测系统门禁门磁监测系统消防报警监测系统视频监测系统历史数据历史告警配置管理权限管理能耗管理远程管理移动通知权限管理DATABASE空调监测系统冷冻站自控系统不间断电源监测系统自备电源监测系统门禁门磁监测系统消防报警监测系统视频监测系统历史数据历史告警配置管理权限管理能耗管理远程管理移动通知权限管理DATABASE环境监测系统智能配电系统实时数据实时告警报表管理新一代数据中心一体化解决方案环境监测系统智能配电系统实时数据实时告警报表管理楼宇控制工作站模块化机房楼宇控制工作站模块化机房机房工程——监控中心

监控屏幕 消防控制工作站消防控制工作站保安监控工作站智能卡工作站有线电视监控站时间同步监控站服务器、通讯网络保安监控工作站智能卡工作站有线电视监控站时间同步监控站服务器、通讯网络应急指挥联动 构建数据中心的技术构建数据中心的技术云计算及虚拟化云计算及虚拟化安全保密技术自动化技术34云计算云计算及拟 -5个基本特征按需的服务普遍网可度量的服务

征

共享的资源池快速弹性能力传统模式 烟囱式的系统建设，IT（硬件/能耗/管理） 差 投资保护

云计算集中资源池的共享虚拟化、分时区共享动态调配、弹性伸缩自动化、自服务

云数据中心技术标准化能力服务化提供快速化资源弹性化管理自动化低成本、标准化硬件管控集中化低成本、标准化硬件云计算及云计算及虚拟化-为什么采用“云”36二、安全保密技术二、安全保密技术37三、自动化技术三、自动化技术38合面的医院数据中心建设是基础网络平台网络平台要求数据传输网络畅通、快捷、安全、可扩展。系统平台应用系

要求采用通用性好的计算机系统、安全可靠的操作系统以及大型数据库系统，保证系统统良好的性能。应用系统应满足用户的要求，稳定、可靠、实用。人机界面友好，输出、输入方便，图表生成灵活美观，检索、查询简单快捷。安全性

按照信息密级，在不同的信息安全域实施