超融合解决方案

一、超融合产生背景

随着信息化建设的不断深入,医院根据业务需求建设了相应的应用系统，而且增加的速度非常快，数据量也是呈几何级数的增长，随之而来的也给机房带来新的挑战;

第一,资源整合问题:各业务系统烟囱式信息化建设，存在大量信息孤岛，资源无法共享。各自购买添加服务器和存储等硬件设施，资源的总体利用效率较低。

第二,应用扩展问题:服务器托管模式，新应用部署需要频繁接入机房，布线、配置网络，部署时间长。大部分新应用没有对存储、备份、可靠性等进行统一规划，机房的硬件设施没有统一规划，网络拓扑结构越来越复杂，新增系统布线困难。

第三,运维运营问题:由于信息中心人力资源有限，而人员运维运营能力薄弱，导致信息中心工作压力越来越大，工作人员经常超负荷工作。

第四,拥有成本和能耗问题:硬件资源资源利用效率低，运维总体成本大，能耗高。

第五,空间问题:每年大量投入新增硬件设施，增加机柜，机房空间越来越局促。

二、超融合解决方案

超融合整体架构图

1、 服务器虚拟化

采用裸金属架构的X86虚拟化技术，实现对服务器物理资源的抽象，将CPU、内存、I/O等服务器物理资源转化为一组可统一管理、调度和分配的逻辑资源，并基于这些逻辑资源在单个物理服务器上构建多个同时运行、相互隔离的虚拟机执行环境，实现更高的资源利用率，同时满足应用更加灵活的资源动态分配需求，譬如提供热迁移、HA等高可用特性，实现更低的运营成本、更高的灵活性和更快速的业务响应速度。

2、 网络虚拟化

网络虚拟化方案通过和服务器虚拟化相结合，在虚拟机和物理网络之间，提供了一整套完整的逻辑网络设备、连接和服务，包括分布式虚拟交换机、虚拟路由器、虚拟下一代防火墙、虚拟应用交付、虚拟vSSL VPN、等虚拟网络。

3、存储虚拟化

存储虚拟化基于集群设计，将服务器上的硬盘存储空间组织起来形成一个统一的虚拟共享存储资源池，即分布式存储系统，进行数据的高可靠、高性能存储。分布式存储系统在功能上与独立共享存储完全一致;一份数据会同时存储在多个不同的物理服务器硬盘上，提升数据可靠性;

4、网络功能虚拟化

软件定义网络成为了技术发展的趋势，过去需要以专用硬件方式部署的产品，不再需要依赖专用的硬件，可以以软件镜像的方式，完美支持在Vmware、KVM、XEN等服务器虚拟化环境下的部署。从而极大的简化数据中心网络的架构，为各个租户的虚拟应用按需、灵活的虚拟扩展出各种安全和优化方案，同时还便于划分清楚各方的运维职责。

三、方案应用效果

1、使用软件定义的网络、安全、存储获得效率和敏捷性

2、提供更加完整的IT基础架构虚拟化方案，涵盖网络、安全、存储、计算

3、管理运维更加便捷、简单，零学习成本，让IT架构所画即所得

4、整体拥有成本更低，无需特殊、专用的网络、服务器设备即可实现

5、丰富的L2-L7安全和优化功能，更好的满足安全合规要求

双数据中心解决方案

一、数据中心背景

随着用户业务的不断发展，对IT系统的要求越来越高，鉴于用户业务由于信息的重要性，要求各地各用户多中心来预防单一数据中心操作性风险。多数据中心建设方案可以预防单数据中心的风险，但面对多数据中心建设的巨额投资，如何同时利用多数据中心就成为IT决策者的首要问题。同时利用多数据中心就必需实现生产数据跨中心的传输和共享。

二、数据中心解决方案

双活数据中心整体架构图

双活数据中心的定义是指两个生产中心共享存储、网络以及服务器资源，两个数据中心同时对外提供服务，整个系统具有业务负载均衡和自动故障切换功能。从维护管理的角度，两个数据中心的地位是相同的，都对外提供业务(相同的业务)，属于双活数据中心。双活容灾要求，RPO=0，数据零丢失，RTO≈0，容级别达到国标Tier6。双活依赖于应用层、数据库层、网络层和存储层的容灾技术共同协作才能完成。

三、方案应用效果

1、高效资源利用

两数据中心以双活的方式共同对外提供服务，系统资源得到充分利用;

2、高可用性

两中心的数据实时镜像，任一数据中心故障，另一数据中心可自动接管业务，业务数据零丢失;

3、 弹性扩展能力

在每个站点部署一台或多台全冗余架构的虚拟化存储设备。因此，随着业务的增长，方案能够支持引擎的横向扩展，且新增加的引擎与现有引擎构成一个统一的虚拟化存储集群，提供统一的IO处理能力。

4、易维护

单个数据中心中，任何部件需要升级等维护工作时，可以将该生产中心需要维护的设备停机，另一个正常的生产中心会自动接管业务，数据零丢失，提高了系统的可维护性。

无线移动护理信息系统解决方案

一、无线移动护理信息系统背景

护士工作的特点之一是移动性大，大量工作在患者床旁完成。目前，护士获取患者的各项详细信息需要进入护士站的计算机系统，将医嘱打印后带入病房区执行;护士对患者所实施的护理内容，一部分是先记录在纸上，然后到护士站进行二次录入，而另一部分记录只能保留在纸上;医嘱执行后无法实现在计算机上签字或导致反馈不及时。

二 、无线移动护理信息系统解决方案

移动护理信息系统满足了医生和护士临床服务要求，移动护理系统以无线局域网为传统平台，以医院信息系统HIS为支撑平台，以智能专用PAD和条码识别为核心，实现电子病历移动化。

无线移动护理信息系统整体架构图

三、方案应用效果

1、实现“以病人为中心”的医院管理理念

医护工作人员通过使用手持终端，实现实时获取和处理病人的诊疗信息，确保了患者能在第一时间得到恰当的诊疗。

2、电子病历移动化

医护人员能随时随地访问电子病历，及时记录病人的相关信息并获得完整的诊疗信息。

3、加强医院管理效率和力度

移动查房系统运用高效、实时、移动化的信息处理方式，提高医院管理效率和管理力度。

4、减少医疗差错和事故

利用一、二维条码和RFID技术，标志和识别药品、生化标本、设备、医护工作人员以及病人身份等信息，可有效杜绝人工判断差错的产生。

5、减轻了医护工作人员的工作强度，提高了医护人员的工作效率

医护人员能随时随地获得和处理病人诊疗信息，全面提高了医护人员的各项工作效率。

6、优化信息存取流程

借助条形码、RFID和移动计算等各种成熟技术，大大减少了医护工作中手工抄写等工作环节。

等级保护解决方案

一、等级保护信息背景

信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。

等级保护整改的核心是根据用户的实际信息安全需求、业务特点及应用重点，在确定不同系统重要程度的基础上，进行重点保护。整改工作要遵循国家等级保护相关要求，将等级保护要求体现到方案、产品和安全服务中去，并切实结合用户信息安全建设的实际需求，建设一套全面保护、重点突出、持续运行的安全保障体系，将等级保护制度确实落实到信息安全规划、建设、评估、运行和维护等各个环节，保障信息安全。

二、等级保护信息系统解决方案

安徽智恒信科技有限公司从网络与安全融合、终端与边界融合、集中与分级融合等多个维度，覆盖了包括物理安全、结构安全、访问控制、安全审计、边界完整性、入侵防范、恶意代码入侵和设备防护在内的技术要求及安全管理制度、安全管理机构、人员安全管理在内的安全管理制度，提供了完整的等级保护规划与实施整体方案。

三、等级保护解决方案价值点

1、体系化等保架构设计与服务-----满足政策要求;

2、智能工具集应用、标准制度流程梳理-----省心省力;

3、面向业务的安全体系化防护-----确保医护高效;

4、面向业务的高可用防御设计-----确保医护稳定;

5、面向业务的可延伸架构部署-----支撑医疗信息化的持续发展;

6、统一授权与策略管理-----减轻运维压力，实现多网融合与应用;

7、全网联动防御-----降低管理难度,避免安全孤岛;

8、智能监测与分析-----释放运营精力,安全防护全方面保障;

医院智能化系统

现代医院对建筑智能化系统的需求主要源于三个方面，一是随着经济发展和生活水平的不断提高，人们对医院的医疗质量和服务的要求越来越高。二是医院作为一个经济实体，其竞争力和经济效益关系到自身的存亡。这就要求医院切实提高工作效率和医疗服务质量、降低管理成本、节约能源，从而取得较好的经济效益，提高医院在行业中的竞争力。三是新的诊疗技术和医疗设备的数字化、集成化和智能化，也对医院建筑及配套设施提出了新的技术要求。

正是上述方面的要求，现代医院建筑引入智能建筑技术后，不仅可为就医者提供快捷、周到的医疗服务和安全、方便、舒适的医疗环境，还可为医护人员提供高效的工作环境，减少医疗差错和事故，实现医院社会功能的最大化。

医院建筑智能化系统以“实用、可靠、先进、节能”为宗旨，既要满足医院的要求，又达到国家规定的行业标准。采用先进和成熟的技术，保证系统安全可靠、经济实用，可扩展性强，把通信自动化(CA)、办公自动化(OA)、楼宇自动化(BA)这三大功能结合起来，实现系统的集成，把医院建成真正的智能化医院。

医院建筑智能化系统主要包含以下子系统：

1、信息设施系统

A:综合布线系统:医院综合布线系统分为多套布线，有内外网、语音;医院综合布线一般采用低烟无卤线缆。

B:信息网络系统:医院信息网络承载着包括业务系统、HIS、LIS、PACS、EMR、PEIS等系统，重要性毋庸置疑，建设信息网络系统必须考虑设备稳定性、安全性、冗余备份机制。

C:综合管路系统:其内容包括与整个弱电系统相关的弱电预埋管、预留孔洞、弱电竖井、桥架、管路及系统的电源供应、接地、避雷、屏蔽和机房。

D:有线电视系统:有线电视系统是将多种视听设备、数字设备、卫星闭路电视部件和器件，目前主流是IPTV。

E:公共广播系统:在医院内设广播系统，由日常广播(医疗宣传、背景音乐及通知等)和紧急广播组成，共用一套广播线路和扬声器。

F:多媒体会议系统:考虑报告厅、党组会议室、大小会议室的功能齐全且先进，满足各种类型的会议要求。

G:信息引导发布系统:采取集中控制、统一管理的方式将视音频信号、图片和滚动字幕等多媒体信息通过网络平台传输到显示终端。

H:子母钟系统:医院时钟系统主要为全医院提供提供统一的准确时间，其主要作用是为整个医院的计算机系统及呼叫系统、BA系统、手术室控制系统以及其它弱电子系统提供标准的时间源。

I:室内无线覆盖系统:作为医院有线局域网的补充，无线局域网有效地克服了有线网络的弊端，利用平板无线电脑和移动手推车随时随地进行生命体征数据采集、医护数据的查询与 录入、医生查房、床边护理、呼叫通信、病人标识码识别等等，充分发挥医疗信息系统的效能，突出数字化医院的技术优势。同时，完善的无线覆盖，也能提高患者 对医院服务的满意度。

2、医疗专业应用系统

A:医院排队叫号系统:病人在医院就诊过程中总存在的一些人员拥挤、混乱、无序等状况，为了很好的解决病员在看病过程中所遇到的各种排队、插队、等候、拥挤等现象，排队系统可以解决该问题，为病人看病、医生就诊和护士管理带来极大的方便，做到有规则的疏导人群，秩序井然，让病人休息等候，呼叫服务，体现医院以病人为中心的服务宗旨，实现：“依次排队、有序就医、减少拥挤”，其目的在于：“优化流程，提高效率，减少非医疗等待时间”，达到“忙而有序，忙而不乱”的目的，并且大大改善就医环境。

B:病床呼叫对讲系统:在现代化大型医院中每一位医护人员通常都要负责多个病房、几十个病人的护理。护理人员要在较大的范围内进行工作，其工作密度与强度都很大。一套技术先进、工作稳定的呼叫对讲系统可以为医护人员节省时间、提高工作效率，同时为病人提供更高质量的护理。

C:ICU/CCU病区探视系统:为避免交叉感染，严格执行病区探视制度，在病区内专设有家属探视区。家属探视时，可在家属探视区呼叫护士站与之双向可视对讲，待护士人员转接至要探视的病床后，家属与患者之间可进行双向可视对讲。

D:移动监护系统:为解决院外监护和院前监护的数据传输问题,采用移动网络的移动监护系统， 通过定位传输模块把插件式监护仪实时采集的病人生理信息,连同病人的位置信息一起发送到移动通讯网,在具有实IP的PC机上编写服务器程序接收病人信息实现移动监护功能.结果通过该装置实现了病人实时监护信息的远程无线传输，把每个节点的病人生理信息成功发送到服务器上

E:无线查房系统:无线查房是医院HIS 系统的一项应用。随着电子病历在医院的普及，医疗影像和心电图等也逐步变为数字化图像，而数字化价值的真正体现主要在于医生在诊断和查房时能够随时调阅病人相关病历。现在已有不少医院成功地实现了无线查房系统，医生只需轻轻点击随身携带的平板电脑或PDA，就可调阅病人的病历、医嘱和各种检查、化验以及护理等信息，同时可以直接在床边下医嘱，记录病情变化，并即时传输至科室和医院的管理终端。有了这套无线查房系统，医生再也不用抱着厚厚的病历和医嘱走进病房，他们可以利用手中的工具，更高效更便捷地工作。

F:婴儿防盗系统:婴儿防盗系统原理是通过在医院安全区域安装信号接收装置和安全与非安全区域安装出口监视器，在婴儿身上配戴可发送RF射频信号且对人体无害的电子标签实现安全监护功能。

G:智能化卫生间系统:通过专业传感测试仪器的布置，患者在医院专用卫生间上厕所过程即可实现体重、脂肪、糖尿、血压等数据的采集测试。

H:公共信息发布系统:公共信息显示与触摸屏查询系统不但可以实现卫生信息资源共享，从而明显提高医院管理和服务水平，同时也提高了全院的工作效率，提升医院的品牌效益和核心竞争力。

I:智能卡应用系统:包括IC卡病人营养订餐系统、职工食堂消费系统、IC卡考勤门禁系统。

J: 医疗设备室可视对讲系统:在医院的核磁共振室、X光等设备控制间安装可视对讲设备实现信息的有效实时交流。

3、公共安全系统

A:视频监控系统:现代化的视频监控系统不仅能实现高清化、更能实现智能化的监控，诸如医院各诊室、出入口的人数统计、人脸识别、智能化预警分析等等智能化功能。

B:入侵报警系统:利用传感器技术和电子信息技术探测并指示非法进入或试图非法进入设防区域。

C:电子巡更系统:是管理者考察巡更者是否在指定时间按巡更路线到达指定地点的一种手段。

D:应急指挥系统:应急指挥系统包含大屏幕显示、指挥调度平台、指挥调度工具。

E:火灾报警系统:属于智能化弱电子系统，但常为专业消防单位承建。

4、机房工程

A:信息中心机房、消控机房、电信进线机房、弱电间等:它包括机房装饰装修工程、机房电气系统、UPS供电系统、防雷(抗浪涌)、接地系统设计、气体消防系统设计、机房精密空调、新风配置、集中监控系统、综合布线系统、机柜及KVM系统、承重防护工程。

5、建筑设备监控与节能系统

A:楼宇自动控制系统：实现大楼内新风机组，空调机组，冷热源及交换站，给水排水，变配电及动力照明，电梯等设备的监测与管控。

B:智能照明系统：利用先进电磁调压及电子感应技术，改善照明电路中不平衡负荷所带来的额外功耗，提高功率因素，降低灯具和线路的工作温度，达到优化供电目的照明控制系统。

C: 能耗监测系统：能耗监测系统是通过对建筑安装分类和分项能耗计量装置，采用远程传输等手段及时采集能耗数据，实现重点建筑能耗的在线监测和动态分析。

6、智能化系统集成

A:主要对楼宇自控系统、消防系统、安防系统、医院信息发布系统等等智能化子系统进行整合共享，达到节省人力，可视化程度高，实现综合管理功能。