區(qū)域衛(wèi)生信息化網(wǎng)絡(luò)解決方案對外版本

銳捷網(wǎng)絡(luò)區(qū)域人口健康信息化

解決方案“十二五”規(guī)劃中的人口健康信息化健康檔案電子病歷人口信息構(gòu)建國家、省級綜合信息平臺和以市、縣為單位的區(qū)域衛(wèi)生信息平臺衛(wèi)生監(jiān)管信息系統(tǒng)公共衛(wèi)生信息系統(tǒng)醫(yī)療保障信息系統(tǒng)醫(yī)療服務(wù)信息系統(tǒng)國家藥品監(jiān)督管理信息系統(tǒng)計劃生育應用信息系統(tǒng)“通過信息化建設(shè)為衛(wèi)生改革與發(fā)展提供有力平臺”—十二五規(guī)劃報告統(tǒng)籌推進重點推進4-6-3-1-1工程4：國家、省、地市和縣4級衛(wèi)生信息平臺6：公共衛(wèi)生、計劃生育、醫(yī)療服務(wù)、醫(yī)療保障、藥品管理、綜合管理6項業(yè)務(wù)應用3：全員人口信息、電子健康檔案和電子病歷三大數(shù)據(jù)庫1：居民健康卡1：專用網(wǎng)絡(luò)建設(shè)衛(wèi)生信息化行業(yè)標準規(guī)范建設(shè)2009年發(fā)布了《EHR、EMR及衛(wèi)生字典》3個基礎(chǔ)標準的試行稿、《區(qū)域衛(wèi)生信息化平臺建設(shè)指南及技術(shù)解決方案》、《綜合衛(wèi)生管理信息平臺建設(shè)指南》2010年5月7日發(fā)布《衛(wèi)生系統(tǒng)電子認證服務(wù)體系系列規(guī)范》2010年9月30日發(fā)布《基于區(qū)域衛(wèi)生信息平臺的婦幼保健信息系統(tǒng)建設(shè)技術(shù)解決方案（試行）》2013年11月20日，國家衛(wèi)生計生委、國家中醫(yī)藥管理局以國衛(wèi)規(guī)劃發(fā)〔2013〕32號印發(fā)《關(guān)于加快推進人口健康信息化建設(shè)的指導意見》區(qū)域衛(wèi)生平臺總體架構(gòu)標準與規(guī)范體系醫(yī)務(wù)人員管理者內(nèi)網(wǎng)門戶協(xié)同醫(yī)療應用一卡通EHR瀏覽器區(qū)域影象中心區(qū)域臨檢中心遠程醫(yī)療雙向轉(zhuǎn)診質(zhì)量控制衛(wèi)生綜合管理統(tǒng)計分析決策支持績效考核醫(yī)療監(jiān)管公共衛(wèi)生監(jiān)管藥品監(jiān)管區(qū)域衛(wèi)生信息平臺電子健康檔案EHR電子病歷庫EMR人口信息數(shù)據(jù)庫衛(wèi)生數(shù)據(jù)采集、共享與交換系統(tǒng)轄區(qū)醫(yī)院聯(lián)網(wǎng)衛(wèi)生服務(wù)機構(gòu)（轄區(qū)）公共衛(wèi)生三級醫(yī)院醫(yī)療共同體平臺醫(yī)院集成平臺HISLISPACS運營管理供應鏈電子病歷社區(qū)衛(wèi)生服務(wù)機構(gòu)門診部醫(yī)務(wù)室衛(wèi)生所衛(wèi)生室私人診所疾控中心衛(wèi)生監(jiān)督婦幼保健急救中心衛(wèi)生信息化基礎(chǔ)設(shè)施（硬件、網(wǎng)絡(luò)、系統(tǒng)軟件、終端設(shè)備等等）外網(wǎng)門戶居民公眾服務(wù)健康服務(wù)網(wǎng)健康管理安全保障體系區(qū)域衛(wèi)生平臺需要可控、可管、高質(zhì)量的網(wǎng)絡(luò)平臺安全合規(guī)可控全面運維可管業(yè)務(wù)保障可用居民健康檔案信息極易被不法人員獲取。市縣衛(wèi)生中心對外平臺及數(shù)量眾多的基層衛(wèi)生機構(gòu)的業(yè)務(wù)終端極易成為信息泄密的源頭。醫(yī)療業(yè)務(wù)逐漸上線，業(yè)務(wù)量增加；醫(yī)療機構(gòu)及協(xié)同單位的不斷接入，區(qū)衛(wèi)平臺變的復雜而龐大，迫切需要全面掌握平臺的運行情況?；鶎俞t(yī)療衛(wèi)生機構(gòu)環(huán)境復雜多變，網(wǎng)絡(luò)設(shè)備需要提供365X7X24全天候的穩(wěn)定、可靠的平臺支撐，保障業(yè)務(wù)的正常開展。區(qū)域衛(wèi)生平臺網(wǎng)絡(luò)需求Ⅰ

安全合規(guī)可控的設(shè)計

中心安全，構(gòu)建等保合規(guī)的市/縣區(qū)域衛(wèi)生云平臺安全可控專線VPN數(shù)據(jù)庫一體機云服務(wù)器群區(qū)域衛(wèi)生云平臺交換前置區(qū)DMZ區(qū)安全運管區(qū)IDPNTP防病毒軟件IT運維平臺堡壘主機漏洞掃描數(shù)據(jù)審計VPN非安全區(qū)InternetWAFIDPFWFW上聯(lián)/下聯(lián)單位隔離醫(yī)院、社區(qū)公衛(wèi)機構(gòu)監(jiān)督機構(gòu)應急機構(gòu)服務(wù)民眾民政公安社保計生藥監(jiān)UAC路由

1、互聯(lián)網(wǎng)邊界行為審計在互聯(lián)網(wǎng)邊界部署上網(wǎng)行為審計RG-UAC，數(shù)據(jù)進行2-7層全面檢查，實現(xiàn)對所有上網(wǎng)數(shù)據(jù)的審計、精確控制和非法信息攔截。2、服務(wù)器主機安全審計部署服務(wù)器安全審計RG-OAS，保障所有網(wǎng)絡(luò)設(shè)備和服務(wù)器系統(tǒng)操作的安全接入及安全操作，攔截非法訪問和惡意攻擊，解決主機安全問題。3、業(yè)務(wù)數(shù)據(jù)庫安全審計通過RG-DBS數(shù)據(jù)庫審計系統(tǒng)，解決云平臺數(shù)據(jù)庫運行緩慢、死鎖問題，幫助優(yōu)化數(shù)據(jù)庫。精準審計，定位到人，確保數(shù)據(jù)可讀、有效。鏈路安全，信息傳輸不被竊安全可控Internet村衛(wèi)生室A鄉(xiāng)鎮(zhèn)衛(wèi)生院醫(yī)院省/市/縣衛(wèi)生機構(gòu)村衛(wèi)生室B3G/4G1、在市/縣局部署高端IPSEC/SSLVPN設(shè)備（銳捷防火墻或路由器），作為中心VPN密碼機安全接入網(wǎng)關(guān)。中心和分支VPN密碼機都內(nèi)置有硬件加密卡，采用SM1、SM2、SM3、SM4等國產(chǎn)加密算法。2、基層衛(wèi)生醫(yī)療機構(gòu)根據(jù)網(wǎng)絡(luò)規(guī)模部署相應IPSECVPN設(shè)備（銳捷防火墻或4G路由器），作為分支VPN安全接入網(wǎng)關(guān)。分支網(wǎng)關(guān)在連入互聯(lián)網(wǎng)的同時會自動向中心VPN安全網(wǎng)關(guān)進行身份認證和VPN隧道協(xié)商。加密算法加密強度安全性備注AES128/192/256-bit中美國國標算法DES56-bit弱已被破解，不可用3DES168-bit中3次DES加密RSA512/1024-bit強已被破解，不可用SM1/2/3/4128/256-bit強國密辦算法，不公開，加密強度高，無法破解基層接入設(shè)備身份準入認證實時報警控制中心公衛(wèi)應用新農(nóng)合醫(yī)保其他接入安全，應用安全域解決末端一切隱患終端PC一機多用（訪問業(yè)務(wù)專網(wǎng)的同時也可以訪問互聯(lián)網(wǎng)）缺少網(wǎng)絡(luò)層認證，沒有任何安全設(shè)備防御，電腦中毒、網(wǎng)絡(luò)異常經(jīng)常發(fā)生管理和使用人員不具備專業(yè)維護能力，安全意識薄弱安全可控策略規(guī)則庫彈性的終端列表+動態(tài)采集在線的終端列表信息靜態(tài)授權(quán)合法終端合法終端非法接入終端策略匹配3、SMP在線的合法的單位終端列表Ⅱ

全面運維可管的設(shè)計一體化的運維管理（RIIL），全面掌控運維監(jiān)管網(wǎng)絡(luò)設(shè)備、無線設(shè)備、服務(wù)器數(shù)據(jù)庫、中間件、操作系統(tǒng)、應用、虛擬化、存儲等性能管理、用戶服務(wù)、計劃管理、變更管理、報表分析、業(yè)務(wù)分析日常巡檢故障定位IT項目管理綜合信息呈現(xiàn)服務(wù)標準化關(guān)鍵業(yè)務(wù)保障（新農(nóng)合、公衛(wèi)…）基層機構(gòu)的“零”配置開局，省時省力上電插入U盤開通123運維監(jiān)管驅(qū)車130公里遠的內(nèi)蒙古自治區(qū)某村衛(wèi)生室基層機構(gòu)數(shù)量多，地方偏遠，迫切需要去一次就把事情搞定。人力、時間都是成本，“零”配置開局是提升效率最有效的解決方案?；鶎訖C構(gòu)的“微”維護，簡單便捷運維監(jiān)管3G/4G路由器SNC網(wǎng)管匯聚路由器短信網(wǎng)關(guān)數(shù)據(jù)中心移動網(wǎng)絡(luò)下發(fā)配置零配置上線重啟設(shè)備清除配置短信維護APP維護藍牙訪問WiFi訪問Ⅲ

業(yè)務(wù)保障可用的設(shè)計可靠技術(shù)，保障云平臺業(yè)務(wù)永續(xù)可靠保障業(yè)務(wù)永續(xù)多平面正交交換矩陣傳統(tǒng)背板交換線卡交換線卡交換矩陣多平面正交背板無走線，設(shè)備更穩(wěn)定技術(shù)3：多進程模塊化操作系統(tǒng)OSPFinstance1ISISinstance1STPinstance11Xinstance1Core1Core2OSPFinstance2ISISinstance2STPinstance21Xinstance2Core3OSPFinstance3ISISinstance3STPinstance31Xinstance3Core4OSPFinstanceNISISinstanceNSTPinstanceN1XinstanceN不同進程間可實現(xiàn)故障隔離某一組件的升級不影響整機業(yè)務(wù)提高核心設(shè)備軟件穩(wěn)定性技術(shù)2：核心設(shè)備CLOS正交背板設(shè)計技術(shù)1：核心設(shè)備虛擬化VSU3.0基礎(chǔ)網(wǎng)絡(luò)平臺物理設(shè)備（交換機、路由器）虛擬化為一臺邏輯設(shè)備提高設(shè)備穩(wěn)定性簡化管理應用交付，降低服務(wù)器群組業(yè)務(wù)壓力內(nèi)網(wǎng)核心技術(shù)：多種負載均衡算法、健康檢查、會話保持區(qū)域人口健康業(yè)務(wù)特點：1、業(yè)務(wù)重要，不能中斷，后臺多臺服務(wù)器冗余2、性能壓力大，有大用戶量訪問，上午9:00-11:00壓力明顯3、密集型業(yè)務(wù)訪問，數(shù)據(jù)高度集中通過負載調(diào)度保障通過健康監(jiān)測保障通過壓力卸載保障通過優(yōu)化加速保障RG-PowerAD廣域網(wǎng)加速，不必苛求鏈路質(zhì)量可靠保障彈性帶寬檢測TCP加速智能流量調(diào)度1000000011111000000010101010010100000111111000001010100000101010101010000011111000101000智能流量整形1000000011111000000010101010010100000111111000001010100000101010101010000011111000101000移動網(wǎng)絡(luò)中心路由器ITO：智能傳輸優(yōu)化技術(shù)（Intelligent

Transmission

Optimization）優(yōu)化技術(shù)描述結(jié)果傳輸優(yōu)化改進TCP慢啟動機制、改進擁塞管理機制、改進確認/重傳機制、改進滑動窗口機制、TCP復用、SSL優(yōu)化等技術(shù)，加快網(wǎng)絡(luò)傳輸速度。應用程序加速高達10倍數(shù)據(jù)優(yōu)化通過數(shù)據(jù)壓縮、緩存、避免重傳等技術(shù)來節(jié)省帶寬。廣域網(wǎng)帶寬占用率可減少60%至95%應用優(yōu)化通過改進常用應用協(xié)議的交互應答機制，提升效率和處理速度。數(shù)據(jù)包往返次數(shù)最多減少98%基層機構(gòu)路由器專業(yè)設(shè)計，適應基層機構(gòu)惡劣環(huán)境可靠保障-30℃~70℃以太網(wǎng)接口防雷泄放設(shè)計，防雷等級4KVCPU及無線模塊整機外殼協(xié)同散熱設(shè)計，保障寬溫工作可靠性金屬外殼設(shè)計，防電磁干擾，防靜電，更高的整機散熱效率我們提供了可控、可管、高質(zhì)量的網(wǎng)絡(luò)平臺，您仍需考慮…

…建網(wǎng)模型投資模式推薦兼顧“云”與“分級”的建網(wǎng)模型市級平臺市級協(xié)同基層衛(wèi)生機構(gòu)應用縣級數(shù)據(jù)縣級平臺應用市級數(shù)據(jù)縣級協(xié)同省級平臺省級協(xié)同應用省級數(shù)據(jù)其他組網(wǎng)模型，適合更多場景省市縣省級平臺省級協(xié)管合作應用市級數(shù)據(jù)市級平臺基層省級平臺省級協(xié)管合作市級平臺市級協(xié)管合作應用縣級數(shù)據(jù)縣級平臺應用省級數(shù)據(jù)省級平臺市級集中，省級備份縣級集中，省市備份省級大集中不同場景下的設(shè)備選擇模塊名稱設(shè)備名稱銳捷推薦型號省級網(wǎng)絡(luò)平臺互聯(lián)設(shè)備RSR77-X系列路由器安全設(shè)備RG-WALL1600-X9300網(wǎng)絡(luò)交換機RG-N18000系列統(tǒng)一監(jiān)管平臺RG-RIIL統(tǒng)一認證平臺RG-SMP統(tǒng)一審計平臺RG-UAC應用交付平臺RG-PowerAD地市網(wǎng)絡(luò)平臺互聯(lián)設(shè)備RSR77-X系列路由器出口防火墻RG-WALL1600-X8500網(wǎng)絡(luò)交換機RG-S86E系列縣級網(wǎng)絡(luò)平臺互聯(lián)設(shè)備RG-WALL1600-M5100網(wǎng)絡(luò)交換機RG-S57E系列鄉(xiāng)鎮(zhèn)衛(wèi)生院互聯(lián)設(shè)備RG-WALL1600-M3100村衛(wèi)生室互聯(lián)設(shè)備RG-RSR3G/4G路由器備注：以上為標準推薦，可根據(jù)業(yè)務(wù)實際需要進行調(diào)整不同設(shè)備構(gòu)建不同組網(wǎng)方式3G/4G路由組網(wǎng)安全設(shè)備組網(wǎng)混合組網(wǎng)根據(jù)業(yè)務(wù)及場景需要，選擇不同設(shè)備構(gòu)建網(wǎng)絡(luò)平臺設(shè)備定了，當前的兩種投資模式怎么選BT模式自建模式BT模式：第三方投資建設(shè)（Build），移交（Transfer）給業(yè)主方運營使用自建模式：衛(wèi)生機構(gòu)利用自有資金建設(shè)、運營兩種模式需要考慮的關(guān)鍵點關(guān)鍵點：1、區(qū)域衛(wèi)生地域廣闊，需要考慮專線線路是否到位。如果采用4G，信號是否符合。2、設(shè)備投資預算回報，互聯(lián)設(shè)備性價比高。關(guān)鍵點：1、線路提供方的線路情況，可適當增加選擇（廣電網(wǎng)絡(luò)、三大運營商、電子政務(wù)外網(wǎng)等）。2、自有人員是否能夠運營，是否需要運維外包。自建模式BT模式總結(jié)一下服務(wù)區(qū)衛(wèi)業(yè)務(wù)，提供可控、可管、高質(zhì)量的網(wǎng)絡(luò)平臺安全合規(guī)運維管理業(yè)務(wù)保障建網(wǎng)模型（N種模型、三種組網(wǎng)）投資模式（兩種投資）銳捷等保方案，加固中心安全國密辦加密算法+VPN，解決鏈路安全問題應用安全域，消除基層機構(gòu)安全隱患一體化運維管理，從機房到應用全面掌握基層設(shè)備下發(fā)后，U盤開局零配置，省時省力設(shè)備上線后，短信、APP維護，輕松便捷核心設(shè)備提供可靠技術(shù)，保障業(yè)務(wù)運行應用交付，降低服務(wù)器群組訪問壓力帶寬加速技術(shù)，保障鏈路質(zhì)量差