聯(lián)想醫(yī)療桌面云平臺(tái)解決方案@20180727

XXX醫(yī)院聯(lián)想云桌面解決方案■文檔編號(hào)VE-S-T-2016052305■密級(jí)商業(yè)機(jī)密■版本編號(hào)V1.0■日期2016-05-23?DATE\@"yyyy"2018

■版權(quán)聲明本文中出現(xiàn)的任何文字?jǐn)⑹觥⑽臋n格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬聯(lián)想公司所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。任何個(gè)人、機(jī)構(gòu)未經(jīng)聯(lián)想公司的書面授權(quán)許可，不得以任何方式復(fù)制或引用本文的任何片斷?！霭姹咀兏涗洉r(shí)間版本說(shuō)明修改人2016-05-23V1.0創(chuàng)建解決方案中心第頁(yè)目錄一、項(xiàng)目背景 51.1概述 51.2方案背景 51.3醫(yī)院需求分析 6二、方案原則、依據(jù)及目標(biāo) 72.1. 方案原則 72.2. 方案依據(jù) 82.3. 方案目標(biāo) 9三、XX醫(yī)院解決方案 93.1. IDV云桌面結(jié)構(gòu)及部署 103.1.1. “聯(lián)想”IDV云桌面架構(gòu) 103.1.2. 系統(tǒng)功能 113.1.3. 部署方式 113.2. IDV云桌面在醫(yī)院的應(yīng)用分析 123.2.1. 內(nèi)網(wǎng)數(shù)據(jù)的根本防護(hù) 123.2.2. 操作系統(tǒng)安全 133.2.3. 集中、統(tǒng)一化運(yùn)維 133.2.4. 良好的應(yīng)用體驗(yàn) 133.2.5. 部署簡(jiǎn)單 143.2.6. 合理的投資回報(bào) 143.3. IDV云桌面在醫(yī)院部署后的預(yù)期效果 143.3.1. 內(nèi)網(wǎng)數(shù)據(jù)安全得到根本保護(hù) 143.3.2. 系統(tǒng)及應(yīng)用安全得到根本保護(hù) 153.3.3. 簡(jiǎn)捷的運(yùn)維管理 153.3.4. 良好的應(yīng)用體驗(yàn) 153.3.5. 輕松部署 153.4. 私有云存儲(chǔ)在醫(yī)院的應(yīng)用 153.4.1. 功能需求分析 153.4.2. 總體設(shè)計(jì)目標(biāo) 163.4.3. 私有云存儲(chǔ)價(jià)值 16四、建議配置 17五、專業(yè)快速的技術(shù)服務(wù) 19

一、項(xiàng)目背景1.1概述XX醫(yī)院是淄博市高新區(qū)與北京世博金都醫(yī)藥科技發(fā)展有限公司聯(lián)合新建的一家集醫(yī)療、科研、教學(xué)、康復(fù)等多功能為一體的五星級(jí)的三級(jí)甲等標(biāo)準(zhǔn)建設(shè)的現(xiàn)代化綜合醫(yī)院。醫(yī)院總建筑面積約15萬(wàn)平方米，醫(yī)院綜合樓建筑面積約10萬(wàn)平方米，采用國(guó)際先進(jìn)的“一廳一場(chǎng)”設(shè)計(jì)理念，其中門診大廳1000平米、醫(yī)療廣場(chǎng)1200平米、空中走廊8.4米寬。醫(yī)院一期開展定編床位600張，總計(jì)劃開展1600張床位，預(yù)計(jì)2016年7月1日進(jìn)入試運(yùn)營(yíng)階段。1.2方案背景我國(guó)醫(yī)療衛(wèi)生行業(yè)主要包括醫(yī)院、衛(wèi)生院、社區(qū)衛(wèi)生服務(wù)中心(站)、門診部、療養(yǎng)院、婦幼保健院、?？萍膊》乐螜C(jī)構(gòu)、疾病預(yù)防控制中心、醫(yī)學(xué)科研機(jī)構(gòu)、各級(jí)醫(yī)療衛(wèi)生行政管理機(jī)構(gòu)等醫(yī)療衛(wèi)生機(jī)構(gòu)。根據(jù)衛(wèi)生部公布的統(tǒng)計(jì)數(shù)據(jù)，2008年上述國(guó)內(nèi)衛(wèi)生機(jī)構(gòu)數(shù)量為278,337家。而醫(yī)院信息化發(fā)展普遍經(jīng)歷三個(gè)階段：醫(yī)院管理信息化(HIS)階段、臨床管理信息化(CIS)階段和局域醫(yī)療衛(wèi)生服務(wù)(GMIS)階段。除上述三個(gè)信息化階段之外，醫(yī)院和公共衛(wèi)生管理中的基本管理信息系統(tǒng)(MIS)隨著醫(yī)療改革的深入也逐漸建立起來(lái)。醫(yī)院管理信息系統(tǒng)(HIS)是以收費(fèi)為中心，將門急診的掛號(hào)、劃價(jià)、收費(fèi)、配藥和住院病人的醫(yī)囑、配藥、記賬，以及醫(yī)院的人、財(cái)、物等工作，用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行管理，并將從各信息點(diǎn)采集的信息供管理人員查詢、管理和決策。目前，中國(guó)的大型醫(yī)院基本建立了成熟的HIS系統(tǒng)，其應(yīng)用不斷擴(kuò)展，無(wú)線技術(shù)和手持設(shè)備等也逐漸應(yīng)用到HIS系統(tǒng)中。中小型醫(yī)院開始部署HIS系統(tǒng)，社區(qū)醫(yī)療服務(wù)中心和鄉(xiāng)鎮(zhèn)衛(wèi)生院也開始建立HIS系統(tǒng)。目前三級(jí)醫(yī)院幾乎都開展了信息化建設(shè)，二級(jí)及以下級(jí)別的醫(yī)院中80%以上已經(jīng)開展了信息化建設(shè)，大多數(shù)以HIS系統(tǒng)為主。HIS系統(tǒng)的應(yīng)用基本成熟并逐步擴(kuò)展應(yīng)用，醫(yī)生工作站和護(hù)士工作站不斷普及，導(dǎo)醫(yī)系統(tǒng)更加完善；無(wú)線應(yīng)用技術(shù)快速發(fā)展，手持終端應(yīng)用逐漸擴(kuò)展。CIS系統(tǒng)正在逐步深入，PACS、RIS等系統(tǒng)應(yīng)用逐漸成熟，EMR(電子病歷)正在被越來(lái)越多的醫(yī)院試用和采用，手術(shù)麻醉、重癥監(jiān)護(hù)等系統(tǒng)應(yīng)用得到推廣。自2003年啟動(dòng)新型農(nóng)村合作醫(yī)療試點(diǎn)工作以來(lái)，信息化建設(shè)在實(shí)施中顯的尤為重要，而且云計(jì)算虛擬化平臺(tái)在實(shí)際應(yīng)用中扮演著越來(lái)越重要的角色。1.3醫(yī)院需求分析隨著醫(yī)院的基礎(chǔ)架構(gòu)、業(yè)務(wù)系統(tǒng)及運(yùn)維，按照傳統(tǒng)的IT架構(gòu)，所有的用戶PC均由信息技術(shù)部的人員來(lái)管理和維護(hù)，繁雜的維護(hù)工作可能成為IT維護(hù)人員的心中之痛，隨著越來(lái)越多新的業(yè)務(wù)系統(tǒng)的快速上線，管控難度加大，尤其業(yè)務(wù)系統(tǒng)的權(quán)限管理和身份認(rèn)證管理難度越來(lái)越大，且安全隱患也將越來(lái)越多，這些新的挑戰(zhàn)對(duì)于醫(yī)院的IT人員來(lái)說(shuō)無(wú)疑是雪上加霜。綜合分析，醫(yī)院面臨如下問題。A.維護(hù)量大醫(yī)院將來(lái)使用的PC機(jī)比較多，并且比較分散，所以維護(hù)量比較大。由于終端用戶的基礎(chǔ)水平有限，一旦PC機(jī)出現(xiàn)很小的故障都需要系統(tǒng)管理員去維護(hù)。由于PC機(jī)分布比較分散，所以維護(hù)量更加加大。B.應(yīng)用靈活性低傳統(tǒng)的PC或筆記本應(yīng)用模式是一種以設(shè)備為中心的計(jì)算模式，所有組件（應(yīng)用，OS,數(shù)據(jù),用戶配置文件）都和特定的設(shè)備緊密相關(guān)，應(yīng)用與設(shè)備綁定、緊密程序高。隨著第五醫(yī)院業(yè)務(wù)系統(tǒng)與商務(wù)活動(dòng)結(jié)合緊密程度的不斷提高，在當(dāng)今瞬息萬(wàn)變的商務(wù)活動(dòng)中，常需新增新的應(yīng)用、升級(jí)現(xiàn)有應(yīng)用等，針對(duì)這些需求，傳統(tǒng)PC應(yīng)用已經(jīng)逐漸顯漏出靈活性不足所帶來(lái)的問題。C.桌面交付周期長(zhǎng)、交付效率低在當(dāng)前信息時(shí)代，離開IT系統(tǒng)，員工就無(wú)法工作，面對(duì)新員工的桌面應(yīng)用需求，IT人員常因設(shè)備未到位而不能及時(shí)將用戶桌面交付給用戶，使用戶不能及時(shí)投入到工作中；而面對(duì)員工原有桌面設(shè)備的損壞，IT人員如不能在短時(shí)間內(nèi)為用戶修復(fù)并交付應(yīng)用，這都將影響用戶的工作效率。D.資源使用率低，耗電量比較高由于硬件的不斷發(fā)展，硬件的資源越來(lái)越高，但是終端用戶只運(yùn)行相關(guān)的業(yè)務(wù)系統(tǒng)所以終端的資源使用率低，造成了資源的浪費(fèi)。同時(shí)PC設(shè)計(jì)的使用的電量比較高，不滿足節(jié)能減排的要求。二、方案原則、依據(jù)及目標(biāo)方案原則為保證方案的能夠最終達(dá)到醫(yī)院規(guī)定的相關(guān)安全要求,在設(shè)計(jì)方案時(shí)遵循如下的設(shè)計(jì)原則:方案先進(jìn)原則：醫(yī)院內(nèi)網(wǎng)中部署的IDV云桌面要求功能完善、技術(shù)先進(jìn)、安全可靠、服務(wù)領(lǐng)先；系統(tǒng)安全原則：管理系統(tǒng)自身安全包括物理安全、系統(tǒng)安全、數(shù)據(jù)安全和運(yùn)行安全等；可擴(kuò)展原則：統(tǒng)一規(guī)劃，兼顧長(zhǎng)遠(yuǎn)，既要滿足現(xiàn)有的需求，又要兼顧系統(tǒng)的可擴(kuò)展性，保證分布實(shí)施的延續(xù)性。系統(tǒng)在結(jié)構(gòu)、規(guī)模、應(yīng)用能力等各個(gè)方面都必須具備很強(qiáng)的擴(kuò)展能力；按照GB17859-1999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》的要求建設(shè)；可靠性原則。執(zhí)行ISO9001質(zhì)量認(rèn)證體系要求，確保安全保密設(shè)備的高可靠性和穩(wěn)定性；經(jīng)濟(jì)性原則。IDV云桌面的建設(shè)、運(yùn)行維護(hù)以及將來(lái)的擴(kuò)展建設(shè)，必須符合經(jīng)濟(jì)性原則；易操作原則。IDV云桌面的使用、維護(hù)、管理、發(fā)行等方面要易操作；高效原則。IDV云桌面的處理能力要求能滿足現(xiàn)階段的實(shí)際需求，保證系統(tǒng)的高效運(yùn)行，并能根據(jù)系統(tǒng)的發(fā)展進(jìn)行不斷提升；功能完整原則。IDV云桌面的功能完整，應(yīng)用安全擴(kuò)展系統(tǒng)功能完整；靈活性原則。IDV云桌面的系統(tǒng)擴(kuò)展、應(yīng)用安全建設(shè)方面都必須滿足靈活性要求。方案依據(jù)本設(shè)計(jì)方案的主要依據(jù)是國(guó)家保密局文件“涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)安全保密方案設(shè)計(jì)指南”（BMZ2-2001），同時(shí)，還參考了以下標(biāo)準(zhǔn)和法規(guī)、文件：國(guó)家標(biāo)準(zhǔn)GB2887-2000《電子計(jì)算機(jī)場(chǎng)地通用規(guī)范》；國(guó)家標(biāo)準(zhǔn)GB9254-1998《信息技術(shù)設(shè)備的無(wú)線電騷擾限值和測(cè)量方法》；國(guó)家標(biāo)準(zhǔn)GB9361-1998《計(jì)算站場(chǎng)地安全要求》；國(guó)家標(biāo)準(zhǔn)GB17859-1999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》；國(guó)家標(biāo)準(zhǔn)GB50174-1993《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》；國(guó)家公共安全和保密標(biāo)準(zhǔn)GGBB1-1999《信息設(shè)備電磁泄漏發(fā)射限值》；國(guó)家保密標(biāo)準(zhǔn)BMB2-1998《使用現(xiàn)場(chǎng)的信息設(shè)備電磁泄漏發(fā)射檢查測(cè)試方法和安全判據(jù)》；國(guó)家保密標(biāo)準(zhǔn)BMB3-1999《處理涉密信息的電磁屏蔽室的技術(shù)要求和測(cè)試方法》國(guó)家保密標(biāo)準(zhǔn)BMB4-2000《電磁干擾器技術(shù)要求和測(cè)試方法》；國(guó)家保密標(biāo)準(zhǔn)BMB5-2000《涉密信息設(shè)備使用現(xiàn)場(chǎng)的電磁泄漏發(fā)射防護(hù)要求》；CISPR22信息技術(shù)設(shè)備—無(wú)線電干擾特征—極限值和測(cè)量方法；CISPR24信息技術(shù)設(shè)備—免疫性特征—極限值和測(cè)量方法；國(guó)務(wù)院令147號(hào)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》；國(guó)務(wù)院令195號(hào)《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》；中華人民共和國(guó)公安部令32號(hào)《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法》；國(guó)家保密局文件《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》（國(guó)保發(fā)[1998]1號(hào)）；方案目標(biāo)世博高新醫(yī)院信息化辦公環(huán)境要求最大可能的保護(hù)其內(nèi)部網(wǎng)絡(luò)、系統(tǒng)資源與數(shù)據(jù)可以得到充分的信任和保護(hù)，獲得良好的管理。本項(xiàng)目的總體目標(biāo)是在不影響醫(yī)院信息化辦公環(huán)境網(wǎng)絡(luò)正常工作的前提下，從虛擬安全、桌面管理、行為控制等多個(gè)角度構(gòu)建一套完整的終端系統(tǒng)管理體系，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的全面安全加固，最終達(dá)到醫(yī)院的相關(guān)保密要求。主要達(dá)到以下目標(biāo)：保護(hù)內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)安全性保護(hù)網(wǎng)絡(luò)及系統(tǒng)服務(wù)的連續(xù)性防范入侵者及病毒的惡意攻擊與破壞實(shí)現(xiàn)網(wǎng)絡(luò)的簡(jiǎn)捷、安全與靈活管理保持良好的應(yīng)用體驗(yàn)深入的成本控制三、世博高新醫(yī)院解決方案“聯(lián)想”IDV云桌面是聯(lián)想公司基于云計(jì)算環(huán)境下全國(guó)首個(gè)推出的全新桌面云系統(tǒng)，整合最新的虛擬安全技術(shù)，以終端系統(tǒng)管理為中心出發(fā)點(diǎn)，從虛擬防護(hù)、桌面管理、行為控制等多個(gè)角度構(gòu)建一套完整的終端桌面系統(tǒng)管理體系，防御各種終端異常事件，通過技術(shù)手段全面貫徹落實(shí)各單位的終端桌面管理策略。IDV云桌面結(jié)構(gòu)及部署針對(duì)醫(yī)院對(duì)終端管理及安全提出的功能和性能要求，聯(lián)想公司為了有效地滿足醫(yī)院內(nèi)網(wǎng)環(huán)境下的管理需求，故提出以“聯(lián)想”虛擬終端產(chǎn)品作為基礎(chǔ)建設(shè)安全管理系統(tǒng)的構(gòu)想，從系統(tǒng)、網(wǎng)絡(luò)及應(yīng)用安全三個(gè)方面為醫(yī)院網(wǎng)絡(luò)提供管理解決方案。“聯(lián)想”IDV云桌面架構(gòu)“聯(lián)想”IDV云桌面分為客戶端和策略管理中心兩個(gè)部分，其中策略管理中心為服務(wù)器端；通過建立用戶定制的操作系統(tǒng)鏡像模版和虛擬機(jī)模版，提供虛擬防護(hù)、桌面管理及行為控制等的策略管理，為客戶端提供多方面的系統(tǒng)及策略服務(wù)。IDV云桌面既可以通過PXE網(wǎng)絡(luò)啟動(dòng)的方式通過網(wǎng)絡(luò)使用前端計(jì)算資源，也可以通過遠(yuǎn)程顯示協(xié)議通過網(wǎng)絡(luò)使用后端服務(wù)器計(jì)算資源，實(shí)現(xiàn)混合計(jì)算。系統(tǒng)功能虛擬防護(hù)：虛擬鏡像管理虛擬機(jī)管理病毒庫(kù)同步防ARP欺騙個(gè)性化安全磁盤桌面管理資產(chǎn)管理補(bǔ)丁管理軟件群發(fā)遠(yuǎn)程支持行為控制外設(shè)控制應(yīng)用軟件控制上網(wǎng)監(jiān)控行為監(jiān)控部署方式“聯(lián)想”IDV云桌面安裝部署非常簡(jiǎn)單方便，只需要在服務(wù)器上安裝好服務(wù)器端程序，建立用戶定制的操作系統(tǒng)鏡像文件，然后將所有客戶機(jī)的開機(jī)啟動(dòng)順序改為從網(wǎng)絡(luò)啟動(dòng)即可管理，不需要逐一安裝客戶端代理軟件。如下圖：IDV云桌面在醫(yī)院的應(yīng)用分析本章將針對(duì)IDV云桌面的虛擬防護(hù)、桌面管理、行為控制等模塊針對(duì)醫(yī)院的需求進(jìn)行具體的功能分析。內(nèi)網(wǎng)數(shù)據(jù)的根本防護(hù)“聯(lián)想”IDV云桌面能夠控制工作主機(jī)在啟動(dòng)時(shí)從服務(wù)器端的虛擬磁盤進(jìn)行引導(dǎo)，由系統(tǒng)服務(wù)器上直接讀取操作系統(tǒng)及應(yīng)用鏡像文件，終端數(shù)據(jù)可集中、加密存儲(chǔ)于服務(wù)端也可存儲(chǔ)于終端本地硬盤；如數(shù)據(jù)存儲(chǔ)于本地硬盤，“聯(lián)想”IDV云桌面將對(duì)本地硬盤做加密處理；如本地硬盤或終端離開用戶本身的內(nèi)網(wǎng)環(huán)境硬盤將無(wú)法讀寫?！奥?lián)想”云桌面管理平臺(tái)中，內(nèi)部網(wǎng)的計(jì)算機(jī)如果拔下內(nèi)網(wǎng)網(wǎng)線，插入外網(wǎng)網(wǎng)線，內(nèi)網(wǎng)電腦將因無(wú)法與服務(wù)端通訊而導(dǎo)致系統(tǒng)無(wú)法使用且本地硬盤無(wú)法讀寫，從而杜絕了用戶私自拔插內(nèi)外網(wǎng)網(wǎng)線的情況?！奥?lián)想”IDV云桌面也可利用自身安全策略限制終端連入Internet,禁止終端的外設(shè)應(yīng)用；包括移動(dòng)存儲(chǔ)設(shè)備、光驅(qū)、軟驅(qū)、打印機(jī)等，全方位保障內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)安全?？紤]到在工作中，內(nèi)部數(shù)據(jù)在允許的情況下需要進(jìn)行交互，“聯(lián)想”IDV云桌面為每個(gè)終端提供“個(gè)性化加密磁盤”，用戶可通過用戶名及密碼訪問各自的加密磁盤空間并進(jìn)行內(nèi)部數(shù)據(jù)共享，解決了禁用U盤后的數(shù)據(jù)交換問題。操作系統(tǒng)安全“聯(lián)想”IDV云桌面可實(shí)現(xiàn)客戶端重啟恢復(fù)的功能；該功能可根據(jù)虛擬磁盤分區(qū)進(jìn)行設(shè)置，客戶端每次重新啟動(dòng)后都會(huì)得到純凈、安全的系統(tǒng)和應(yīng)用，可從根本保護(hù)終端的操作系統(tǒng)及應(yīng)用。無(wú)論因誤操作或是病毒等影響出現(xiàn)系統(tǒng)及應(yīng)用故障，只需要重新啟動(dòng)電腦即可得到解決。通過數(shù)據(jù)緩存和高強(qiáng)度通信壓縮功能，“聯(lián)想”IDV云桌面大大降低終端應(yīng)用對(duì)網(wǎng)絡(luò)及服務(wù)器的壓力，確保在千兆環(huán)境下操作系統(tǒng)和應(yīng)用軟件的運(yùn)行速度不亞于本地計(jì)算機(jī)，并實(shí)現(xiàn)了斷網(wǎng)后再次接入時(shí)終端計(jì)算機(jī)能正?；謴?fù)運(yùn)行，內(nèi)存數(shù)據(jù)不丟失。另外，“聯(lián)想”支持多服務(wù)器負(fù)載均衡和冗余熱備；網(wǎng)絡(luò)中的多臺(tái)服務(wù)器可實(shí)現(xiàn)負(fù)載均衡以保障終端順暢運(yùn)行，在某臺(tái)服務(wù)器出現(xiàn)故障時(shí)其他服務(wù)器會(huì)即時(shí)接管以保障終端用戶不受影響。以上這些可充分保障終端用戶的業(yè)務(wù)連續(xù)性。集中、統(tǒng)一化運(yùn)維“聯(lián)想”IDV云桌面能夠控制工作主機(jī)在啟動(dòng)時(shí)從虛擬磁盤進(jìn)行引導(dǎo)，由系統(tǒng)服務(wù)器上直接讀取操作系統(tǒng)鏡像文件，這使得網(wǎng)絡(luò)中終端的軟件安裝、補(bǔ)丁升級(jí)、病毒庫(kù)升級(jí)等工作可實(shí)現(xiàn)集中完成且成功率100%，整個(gè)網(wǎng)絡(luò)的運(yùn)維工作大大簡(jiǎn)化?！奥?lián)想”IDV云桌面可良好的支持多種硬件、操作系統(tǒng)及應(yīng)用程序共存，充分發(fā)揮終端硬件資源，可根據(jù)醫(yī)院辦公網(wǎng)的具體環(huán)境進(jìn)行靈活部署。良好的應(yīng)用體驗(yàn)“聯(lián)想”IDV云桌面可輕松支持各種大型設(shè)計(jì)軟件如AutoCAD、3Dmax，更可輕松兼容醫(yī)院HIS、PACS系統(tǒng)，同時(shí)不改變終端用戶原有的使用習(xí)慣；用戶環(huán)境及數(shù)據(jù)可進(jìn)行平滑遷移，終端計(jì)算機(jī)的系統(tǒng)用戶名和密碼、桌面壁紙、IE收藏夾、我的文檔、桌面上的各種文件等個(gè)性化數(shù)據(jù)均能自動(dòng)保留，無(wú)需手工設(shè)置，真正實(shí)現(xiàn)個(gè)性化管理。在聯(lián)想NGD應(yīng)用環(huán)境中，能夠良好的兼容各種軟硬件，流暢運(yùn)行藍(lán)光高清、視頻會(huì)議、高清圖像等多媒體應(yīng)用，從開機(jī)到應(yīng)用到關(guān)機(jī)，用戶終端環(huán)境和普通PC計(jì)算機(jī)環(huán)境毫無(wú)差異，使用者甚至感覺不到已經(jīng)部署了IDV云桌面。部署簡(jiǎn)單“聯(lián)想”IDV云桌面的部署無(wú)需更改醫(yī)院現(xiàn)有網(wǎng)絡(luò)環(huán)境，單一硬件配置環(huán)境下只需一臺(tái)終端安裝聯(lián)想客戶端軟件及上傳系統(tǒng)鏡像后，其他終端開啟網(wǎng)絡(luò)啟動(dòng)即可。部署輕松簡(jiǎn)捷。合理的投資回報(bào)“聯(lián)想”IDV云桌面部署后因利用虛擬化集中、統(tǒng)一管理模式，所以可大大減少網(wǎng)絡(luò)運(yùn)維人員的數(shù)量，減少了人力成本。由于終端計(jì)算機(jī)的穩(wěn)定可靠，大大減少了因終端故障而引起的業(yè)務(wù)損失，“聯(lián)想”IDV云桌面只需要采用單臺(tái)服務(wù)器即可支持300臺(tái)以上的終端計(jì)算機(jī)，所以在硬件投入上可比其他桌面虛擬化系統(tǒng)大大節(jié)省。另外，集中的運(yùn)行模式也可極大的減少用戶軟件授權(quán)費(fèi)用。IDV云桌面在醫(yī)院部署后的預(yù)期效果內(nèi)網(wǎng)數(shù)據(jù)安全得到根本保護(hù)內(nèi)網(wǎng)終端無(wú)法利用外網(wǎng)網(wǎng)線連接Internet,也無(wú)法通過3G等其他途徑上網(wǎng)。內(nèi)網(wǎng)終端在未經(jīng)允許的情況下無(wú)法利用移動(dòng)存儲(chǔ)設(shè)備、光驅(qū)、軟驅(qū)或打印等方式拷貝、泄露內(nèi)網(wǎng)數(shù)據(jù)，即使拆卸帶走硬盤也不會(huì)導(dǎo)致數(shù)據(jù)泄露。內(nèi)網(wǎng)數(shù)據(jù)信息得到根本的保護(hù)。系統(tǒng)及應(yīng)用安全得到根本保護(hù)系統(tǒng)及應(yīng)用可實(shí)現(xiàn)重啟恢復(fù)，無(wú)論因誤操作還是病毒木馬造成的系統(tǒng)及應(yīng)用問題都會(huì)在重啟后瞬間得到恢復(fù)。所有的終端計(jì)算機(jī)的安全補(bǔ)丁和系統(tǒng)補(bǔ)丁都能夠及時(shí)得到更新，系統(tǒng)管理可以快速實(shí)現(xiàn)所有終端操作系統(tǒng)的安全加固工作?？梢灶A(yù)期的是，醫(yī)院所有的終端計(jì)算機(jī)從此告別了系統(tǒng)重裝，實(shí)現(xiàn)了100%的操作系統(tǒng)可用性。簡(jiǎn)捷的運(yùn)維管理系統(tǒng)管理員無(wú)需再為終端重新安裝操作系統(tǒng)及繁多的應(yīng)用，新機(jī)器加入1分鐘即可交付應(yīng)用環(huán)境。軟件安裝、補(bǔ)丁升級(jí)全網(wǎng)一次完成且成功率100%。良好的應(yīng)用體驗(yàn)大型軟件及高清視頻可流暢運(yùn)行，日常應(yīng)用完全和普通PC相同，用戶可完全保持原有的使用習(xí)慣。同時(shí)，在安全性可用性上會(huì)有大幅度提高；電腦長(zhǎng)時(shí)間使用不會(huì)變慢，不會(huì)因系統(tǒng)及應(yīng)用問題導(dǎo)致業(yè)務(wù)及應(yīng)用中斷，“個(gè)人加密磁盤”使個(gè)人文件存取更加方便。使用者滿意度的提升有利于整套信息管理系統(tǒng)的長(zhǎng)期穩(wěn)定運(yùn)行。輕松部署“聯(lián)想”IDV云桌面可在3-5小時(shí)內(nèi)部署100臺(tái)終端，且可保留用戶原有桌面數(shù)據(jù)及應(yīng)用習(xí)慣，用戶可在不經(jīng)意間開始應(yīng)用虛擬化平臺(tái)并接受終端管理系統(tǒng)的管理。私有云存儲(chǔ)在醫(yī)院的應(yīng)用（選配）功能需求分析通過本項(xiàng)目中云桌面建的理解，對(duì)于云存儲(chǔ)主要需要滿足以下幾個(gè)功能需求：支持?jǐn)嗑W(wǎng)文件本地緩存，網(wǎng)絡(luò)恢復(fù)后自動(dòng)同步功能為了方便維護(hù)，VOI辦公云桌面設(shè)置成重啟還原模式，用戶桌面安全等級(jí)提高，永遠(yuǎn)不怕中毒或系統(tǒng)損壞；通過私有云存儲(chǔ)系統(tǒng)為用戶分配網(wǎng)絡(luò)存儲(chǔ)空間，斷網(wǎng)后用戶數(shù)據(jù)可在本地緩存，數(shù)據(jù)繼續(xù)可用，網(wǎng)絡(luò)恢復(fù)后自動(dòng)同步到云存儲(chǔ)中心。海量的存儲(chǔ)資源池支撐數(shù)據(jù)資源與個(gè)人資料能夠?qū)⒑Ａ康臄?shù)據(jù)資源與相關(guān)數(shù)據(jù)，安全穩(wěn)定的存儲(chǔ)在一個(gè)可動(dòng)態(tài)增加容量和性能的存儲(chǔ)池中，達(dá)到接近按需供給存儲(chǔ)容量與性能的效果，滿足醫(yī)院工作中一些動(dòng)態(tài)的變化需求，提升辦公效果。簡(jiǎn)易方便的數(shù)據(jù)分享方式突破原有移動(dòng)存儲(chǔ)、網(wǎng)絡(luò)傳輸、移動(dòng)設(shè)備等固有的數(shù)據(jù)遷移問題，實(shí)現(xiàn)一鍵共享數(shù)據(jù)方式，只需選擇共享數(shù)據(jù)與共享用戶即可避免數(shù)據(jù)傳輸，直接將數(shù)據(jù)共享給其他用戶，將辦公資源分享簡(jiǎn)易化?？傮w設(shè)計(jì)目標(biāo)根據(jù)以上需求，我們將采用私有云存儲(chǔ)模塊來(lái)架構(gòu)私有云存儲(chǔ)平臺(tái)，此系統(tǒng)可以在滿足用戶海量數(shù)據(jù)存儲(chǔ)和簡(jiǎn)易數(shù)據(jù)分享的同時(shí)，架構(gòu)一個(gè)具有高性能、高擴(kuò)展性、易管理等特性的存儲(chǔ)平臺(tái)。且本方案中的云存儲(chǔ)系統(tǒng)的后臺(tái)是以國(guó)內(nèi)先進(jìn)的集群存儲(chǔ)為依托搭建的存儲(chǔ)平臺(tái)，可有效的支撐醫(yī)院業(yè)務(wù)辦公過程中產(chǎn)生的全部文件，完全實(shí)現(xiàn)辦公信息化數(shù)據(jù)統(tǒng)一存儲(chǔ)與管理。私有云存儲(chǔ)價(jià)值個(gè)人專屬空間私有云存儲(chǔ)系統(tǒng)可以為每個(gè)用戶按照一定的權(quán)限創(chuàng)建賬號(hào)，一旦用戶登錄就能夠訪問個(gè)人的專屬空間和其他用戶共享給自己的文件，且空間的容量可以根據(jù)用戶需求動(dòng)態(tài)進(jìn)行劃分，也可以在容量不足時(shí)快速的增加容量，確保辦公的連續(xù)性。一鍵分享私有云存儲(chǔ)系統(tǒng)能夠支持不同用戶之間快速的分享數(shù)據(jù)文件。例如在平時(shí)辦公之間都會(huì)有不少的文件需要分享，通過云存儲(chǔ)系統(tǒng)每個(gè)人都可以將需要的內(nèi)容一鍵分享給對(duì)方，無(wú)需傳輸和拷貝的過程，確保數(shù)據(jù)的安全性和分享的便捷性，且本系統(tǒng)中的分享數(shù)據(jù)是通過共享的方式分享的，這樣可以有效的保證系統(tǒng)中只有一份數(shù)據(jù)的存在，不會(huì)出現(xiàn)因?yàn)閿?shù)據(jù)存放在多處而造成的空間浪費(fèi)?；厥照竟δ芩接性拼鎯?chǔ)系統(tǒng)系統(tǒng)內(nèi)置數(shù)據(jù)刪除恢復(fù)功能，此功能可保證用戶在誤刪除數(shù)據(jù)后在一定時(shí)間找回刪除數(shù)據(jù)，避免了誤刪除數(shù)據(jù)造成損失，數(shù)據(jù)可恢復(fù)時(shí)間可通過系統(tǒng)管理員自由設(shè)置。永遠(yuǎn)在線的云端私有云存儲(chǔ)系統(tǒng)能夠支持非常好的故障容忍度，即使提供服務(wù)的單個(gè)私有云服務(wù)器硬件整體損壞也不會(huì)影響用戶訪問，保證云端系統(tǒng)永遠(yuǎn)在線，確保辦公的順利進(jìn)行。系統(tǒng)內(nèi)設(shè)有其它業(yè)務(wù)的連接端口，可有效的支撐起醫(yī)院其它的業(yè)務(wù)。四、建議配置根據(jù)醫(yī)院的建設(shè)規(guī)劃，本次桌面云規(guī)劃終端數(shù)量為300臺(tái)，全部以IDV架構(gòu)部署，其中涉及醫(yī)生辦公、前臺(tái)柜面電腦、行政辦公等。我們建議采用全千兆網(wǎng)絡(luò)部署。本次具體配置如下：序號(hào)名稱品牌型號(hào)配置數(shù)量(臺(tái))1管理中心服務(wù)器1.1*E5-26202.4*RECCDDR44GB3.RAID+1GB+電池(raid0、1、10、5、50、6)4.2*240GB/SSD/2.5英寸/SATA/6Gb/s5.2*2TB/SATA/3.5英寸/SATA/6Gb/s6.千兆自適應(yīng)*27.熱插拔冗余電源（1+1）8.三年原廠服務(wù)12計(jì)算機(jī)3003授權(quán)圖云VOI授權(quán)圖云桌面終端授權(quán)：按每終端授權(quán)，含三年標(biāo)準(zhǔn)原廠