醫(yī)療云建設(shè)方案介紹.ppt

1、廈門市健康醫(yī)療云建設(shè)方案,中國電信云計(jì)算公司 中國電信廈門分公司,2015年3月,目錄,一、建設(shè)背景,二、演進(jìn)路線,三、建設(shè)方案,四、實(shí)施計(jì)劃,五、方案報價,建設(shè)背景,中共中央國務(wù)院出臺的關(guān)于深化醫(yī)藥衛(wèi)生體制改革的意見明確要求“建立實(shí)用共享的醫(yī)藥衛(wèi)生信息系統(tǒng)。大力推進(jìn)醫(yī)藥衛(wèi)生信息化建設(shè)?！?在市委市政府的正確領(lǐng)導(dǎo)下，初步為我市居民建立了統(tǒng)一的、可管理的終身電子健康檔案，在全國率先形成了先進(jìn)的醫(yī)療信息化“廈門模式”。在一定程度上緩解了群眾看病難看病貴看病亂，為廈門市建設(shè)健康云奠定了基礎(chǔ)。 黃副市長在全市衛(wèi)生工作會議上的重要講話及廈門市人民政府辦公廳關(guān)于印發(fā)深化醫(yī)藥衛(wèi)生體制改革2012年主要工作安

2、排的通知（廈府辦2012117號）等文件精神，市政府科學(xué)決策決定在廈門啟動醫(yī)療云建設(shè)項(xiàng)目。,目錄,一、建設(shè)背景,二、演進(jìn)路線,三、建設(shè)方案,四、實(shí)施計(jì)劃,五、方案報價,演進(jìn)線路,醫(yī)療云方案評審?fù)ㄟ^，簽訂合同,廈門醫(yī)療云正式上線,醫(yī)療云一期建設(shè)完成,2012,23,03,建成智慧的“健康云”,實(shí)現(xiàn)廈漳泉醫(yī)療同城化,廈門市政府批準(zhǔn)醫(yī)療云項(xiàng)目由中國電信集團(tuán)下屬公司承建,10,廈門市委于偉國書記與電信集團(tuán)楊杰總經(jīng)理會見時提議廈門市政府與中國電信共同推進(jìn)廈門市云計(jì)算中心建設(shè),廈門市人民政府與中國電信福建分公司簽署共建“云計(jì)算中心”合作協(xié)議,18,09,2011,2013,09,31,醫(yī)療云二期建設(shè)完成

3、整合完成八大公立醫(yī)院信息系統(tǒng),醫(yī)療云二期正式上線,2014,2015,07,03,08,目錄,一、建設(shè)背景,二、演進(jìn)路線,三、建設(shè)方案,四、實(shí)施計(jì)劃,五、方案報價,參照福建省衛(wèi)生廳和公安廳聯(lián)合下發(fā)的關(guān)于全省醫(yī)院信息系統(tǒng)等級保護(hù)工作的通知的要求，醫(yī)療信息系統(tǒng)需要達(dá)到福建省醫(yī)院信息系統(tǒng)安全等級保護(hù)實(shí)施方案中的三級等保要求，健康醫(yī)療云平臺需提供網(wǎng)絡(luò)邊界訪問控制、防病毒網(wǎng)關(guān)、網(wǎng)絡(luò)入侵檢測、安全隔離網(wǎng)閘、數(shù)據(jù)庫審計(jì)、運(yùn)維審計(jì)、WEB應(yīng)用防護(hù)抗攻擊、網(wǎng)頁防篡改、網(wǎng)絡(luò)防病毒等安全系統(tǒng)。,統(tǒng)一的呼叫中心及管理軟件； 慢病一體化管理軟件； 基層醫(yī)療衛(wèi)生機(jī)構(gòu)績效考核系統(tǒng)； 鎮(zhèn)村一體化軟件建設(shè)及實(shí)施； 醫(yī)療衛(wèi)生輿情

4、監(jiān)管平臺； 健康采集管理平臺； 統(tǒng)一的遠(yuǎn)程管理及監(jiān)控平臺； 全科醫(yī)生專家咨詢系統(tǒng)； 兒童預(yù)防接種信息管理云應(yīng)用軟件； 廈門市流行病學(xué)調(diào)查動態(tài)數(shù)據(jù)采集； 廈門市衛(wèi)生監(jiān)督信息平臺升級改造； 建立5套健康小屋； 移動應(yīng)用終端； 廈門市重性疾病監(jiān)測網(wǎng)。,衛(wèi)生專網(wǎng)：297個衛(wèi)生所需提供至少2M光纖雙備份專線接入；38個衛(wèi)生院需提供至少10M光纖雙備份專線接入；疾控、監(jiān)督、急救中心需提供至少100M光纖雙備份專線接入；市衛(wèi)生局、市醫(yī)保中心、口腔醫(yī)院、仙岳醫(yī)院、市第三醫(yī)院至少1000M光纖雙備份接入；同時需實(shí)現(xiàn)與醫(yī)保廈門市信息中心、福建省政務(wù)外網(wǎng)的互聯(lián)。 互聯(lián)網(wǎng)：統(tǒng)一的互聯(lián)網(wǎng)出口需提供至500M帶寬出口，并

5、含32個IP。,需求分析,主機(jī)資源需求,網(wǎng)絡(luò)接入需求,應(yīng)用軟件需求,安全需求,總體架構(gòu),系統(tǒng)邏輯架構(gòu),廈門市各醫(yī)療衛(wèi)生單位使用醫(yī)療衛(wèi)生專有云資源，各衛(wèi)生單位所使用的云資源系統(tǒng)邏輯隔離； 區(qū)域衛(wèi)生信息系統(tǒng)及公共衛(wèi)生信息系統(tǒng)基于醫(yī)療衛(wèi)生專有云資源，并與各衛(wèi)生單位互聯(lián)； 統(tǒng)一門戶及對外服務(wù)系統(tǒng)使用中國電信公有云資源。 醫(yī)療衛(wèi)生專有云資源和中國電信公有云資源之間物理隔離，采用安全網(wǎng)閘進(jìn)行數(shù)據(jù)交換。,系統(tǒng)部署架構(gòu),根據(jù)衛(wèi)生局對安全管理的要求，我們將建設(shè)衛(wèi)生專有云，服務(wù)于內(nèi)網(wǎng)衛(wèi)生信息系統(tǒng)，并與互聯(lián)網(wǎng)物理隔離； 基于互聯(lián)網(wǎng)應(yīng)用的衛(wèi)生系統(tǒng)，建議部署在有充足云資源的上海、廣州的中國電信公有云資源池； 衛(wèi)生專有云

6、的數(shù)據(jù)通過網(wǎng)閘將內(nèi)網(wǎng)數(shù)據(jù)擺渡到公網(wǎng)數(shù)據(jù)交換； 衛(wèi)生專有云部署冗余的高性能的數(shù)據(jù)中心級全萬兆交換機(jī),萬兆防火墻和萬兆負(fù)載均衡服務(wù)； 采用X86服務(wù)器構(gòu)建云主機(jī)資源池和數(shù)據(jù)庫服務(wù)器資源池，由云管理平臺管理主機(jī)資源，并通過監(jiān)控系統(tǒng)對物理和虛擬資源進(jìn)行監(jiān)控； 部署FC SAN存儲網(wǎng)絡(luò)，根據(jù)實(shí)際數(shù)據(jù)存儲要求，部署一臺SAS盤的高速存儲盤陣，提供云主機(jī)和數(shù)據(jù)庫存儲服務(wù)，一臺SATA盤的影像存儲盤陣，提供醫(yī)療PACS和文件型存儲服務(wù)。 建立同城鏡像數(shù)據(jù)災(zāi)備服務(wù)，異地機(jī)房同步復(fù)制數(shù)據(jù)。,衛(wèi)生專有云,資源池邏輯結(jié)構(gòu),基礎(chǔ)設(shè)施：提供承載云主機(jī)設(shè)備的基礎(chǔ)，包括機(jī)房場地、電源、空調(diào)、機(jī)架、出口網(wǎng)絡(luò)設(shè)施等，基礎(chǔ)設(shè)施由廈

7、門電信負(fù)責(zé)提供。 資源層：提供計(jì)算、存儲、網(wǎng)絡(luò)能力的軟硬件設(shè)備，如存儲設(shè)備、服務(wù)器、交換機(jī)、防火墻、負(fù)載均衡器等硬件設(shè)備，虛擬化軟件、操作系統(tǒng)、數(shù)據(jù)庫、中間件等軟件設(shè)備。資源層由中國電信云公司投資建設(shè)。 節(jié)點(diǎn)管理層：實(shí)現(xiàn)在節(jié)點(diǎn)內(nèi)直接對資源層的軟硬件設(shè)備進(jìn)行管理的功能，如虛擬化管理軟件、網(wǎng)絡(luò)管理軟件、設(shè)備管理軟件等。,云管理平臺,網(wǎng)絡(luò)設(shè)備,服務(wù)器,存儲,虛擬化軟件,基礎(chǔ)設(shè)施,資源層,節(jié)點(diǎn)管理層,基礎(chǔ)軟件,電源,機(jī)房,機(jī)架,空調(diào),監(jiān)控設(shè)備,專業(yè)管理工具,虛擬化管理軟件,同城鏡像數(shù)據(jù)災(zāi)備,同城鏡像服務(wù)能夠提供以下兩種場景的保護(hù)： 1）當(dāng)生產(chǎn)機(jī)房因起火等不可抗力原因?qū)е聰?shù)據(jù)掉丟時，同城災(zāi)備機(jī)房能保留完

8、整、實(shí)時的數(shù)據(jù)鏡像； 2）當(dāng)存儲設(shè)備損壞，且短時間不能恢復(fù)時，可以整個應(yīng)用系統(tǒng)在30分鐘內(nèi)切換到容災(zāi)機(jī)房的存儲系統(tǒng)。,一、工作方式 主機(jī)IO下至主磁陣的Cache（），主磁陣完成操作返回至主機(jī)（），主磁陣Cache將新增內(nèi)容向備用磁陣發(fā)送（），備用磁陣完成操作返回（），此方式不影響在線主機(jī)IO，在短距離的情況下(如10km內(nèi))，異步方式的數(shù)據(jù)延時時間可忽略不計(jì)； 此方式下備用磁陣對主系統(tǒng)主機(jī)可見，主磁陣故障時可直接切換至備用磁陣。 二、選址選型： 同城機(jī)房您選址地點(diǎn)：高殿I(lǐng)DC機(jī)房，存儲設(shè)備和復(fù)制軟件建議采用主流廠家的中高端產(chǎn)品。,網(wǎng)絡(luò)接入,電信MPLS/VPN,衛(wèi)生院,衛(wèi)生局,公立醫(yī)院,電信

9、IDC云計(jì)算機(jī)房,醫(yī)保中心,基層醫(yī)療衛(wèi)生所,統(tǒng)一預(yù)約呼叫中心,衛(wèi)生監(jiān)督所,疾控中心,120急救中心,互聯(lián)網(wǎng),網(wǎng)閘,1000M,4M,10M,100M,1000M,10M,1000M,公眾用戶,云安全設(shè)計(jì),云輿情監(jiān)控平臺,網(wǎng)絡(luò)輿情作為社會輿情在網(wǎng)絡(luò)中的延伸，不僅反映了現(xiàn)實(shí)社會中的各類問題，而且會對現(xiàn)實(shí)社會產(chǎn)生重大影響。互聯(lián)網(wǎng)已經(jīng)成為信息承載和傳播的核心載體和社會輿論的放大器。 網(wǎng)絡(luò)輿情，特別是熱點(diǎn)輿情有著發(fā)生范圍廣、傳播速度快、影響大的特點(diǎn)。特別是最近發(fā)生的一系列網(wǎng)絡(luò)輿情事件充分證明了網(wǎng)絡(luò)輿情對于政府和企業(yè)的重要性，及時準(zhǔn)確地發(fā)現(xiàn)輿情，并積極應(yīng)對和有效引導(dǎo)顯得尤為重要，從而使政府和企業(yè)在處理輿情

10、事件時能夠化被動為主動，平穩(wěn)、有效地解決各類輿情事件。例：山西疫苗事件、毒膠囊事件、黃金大米事件等等。,醫(yī)療云輿情系統(tǒng)通過自動采集、自動分類、智能過濾、自動聚類、主題檢測和統(tǒng)計(jì)分析，實(shí)現(xiàn)公共衛(wèi)生熱點(diǎn)話題、突發(fā)事件、重大案情的快速識別和定向追蹤，從而幫助衛(wèi)生部門及時掌握輿情動向，對有較大影響的重要事件快速發(fā)現(xiàn)、快速處理，從正面引導(dǎo)輿論和宣傳，構(gòu)建積極向上的主流輿論，并為領(lǐng)導(dǎo)決策提供信息依據(jù)。,云數(shù)據(jù)中心管理平臺,快速部署：提供Windows和Linux操作系統(tǒng)和應(yīng)用標(biāo)準(zhǔn)鏡像，可實(shí)現(xiàn)云主機(jī)的快速的開通和部署，達(dá)到分鐘級（5分鐘）。 按需服務(wù)：云主機(jī)配置與應(yīng)用規(guī)?？筛鶕?jù)用戶的需要靈活配置與調(diào)整，用戶

11、可以根據(jù)需求即時獲得資源。 彈性擴(kuò)展：系統(tǒng)可根據(jù)運(yùn)行情況動態(tài)調(diào)整資源分配，充分滿足客戶應(yīng)用負(fù)載和需求變化的要求。 自助管理：通過基于瀏覽器的服務(wù)門戶，客戶可以遠(yuǎn)程啟動、停止、重啟云主機(jī)實(shí)例，監(jiān)控、操作和使用云資源。 安全可靠：虛擬防火墻設(shè)置，配置簡單。各級安全區(qū)域內(nèi)機(jī)器默認(rèn)互通，機(jī)器默認(rèn)隔離。防IP/MAC偽造和ARP欺騙、完善的監(jiān)控。 專業(yè)運(yùn)營服務(wù)：7*24的專業(yè)運(yùn)營服務(wù)團(tuán)隊(duì)和ISO27001安全管理體系，提供高等級的服務(wù)保障。,云數(shù)據(jù)中心管理平臺通過虛擬化、自動化等云計(jì)算關(guān)鍵技術(shù)實(shí)現(xiàn)動態(tài)地調(diào)配各種資源，客戶可通過服務(wù)門戶快速便捷地進(jìn)行在線訂購、動態(tài)擴(kuò)展、監(jiān)控管理，全面滿足客戶按需使用、快速

12、部署、安全可靠、專業(yè)服務(wù)的資源服務(wù)需求。,統(tǒng)一資源監(jiān)控平臺,采集層通過大量預(yù)定義的采集探針從被監(jiān)控設(shè)備中采集相應(yīng)的事件、告警、性能、拓?fù)浜涂捎眯孕畔ⅰ?處理層提供數(shù)據(jù)處理和分析的手段和功能。包括事件根源分析、性能趨勢分析、基礎(chǔ)資源的可用性管理、應(yīng)用系統(tǒng)可用性和服務(wù)水平SLA管理。 展示層提供基于Portal門戶的統(tǒng)一運(yùn)維管理窗口。運(yùn)維人員可以通過Web瀏覽器，采用統(tǒng)一登錄、分權(quán)管理的方式完成相應(yīng)的管理工作。同時，運(yùn)維人員也可以通過統(tǒng)一運(yùn)維管理門戶實(shí)現(xiàn)自定義報表和個性化門戶的功能。,統(tǒng)一監(jiān)控平臺針對服務(wù)器、網(wǎng)絡(luò)、數(shù)據(jù)庫、應(yīng)用程序、最終用戶反應(yīng)時間、服務(wù)水平等物理和虛擬資源提供統(tǒng)一、全面的性能和可

13、用性監(jiān)控。,IT服務(wù)管理,IT服務(wù)管理提供包括服務(wù)目錄、自助服務(wù)、需求管理、幫助臺、突發(fā)事件管理、問題管理、變更管理、任務(wù)管理、配置管理（CMDB）、服務(wù)水平管理、知識庫管理等。 以應(yīng)用系統(tǒng)的業(yè)務(wù)流程監(jiān)控為主，將整個業(yè)務(wù)流程拓?fù)渲械馁Y源關(guān)聯(lián)起來，對整個業(yè)務(wù)流程中的關(guān)鍵性能指標(biāo)（KPI）進(jìn)行定義，綜合分析業(yè)務(wù)流程的健康狀態(tài)。同時引入SLA服務(wù)管理，量化運(yùn)維團(tuán)隊(duì)對各個業(yè)務(wù)的服務(wù)要求，進(jìn)一步確保業(yè)務(wù)流程的服務(wù)質(zhì)量。 支持通過直觀的顯示板和報表來查看和報告相關(guān)服務(wù)流程狀態(tài)。,通過IT服務(wù)流程監(jiān)控的建設(shè)，可以實(shí)現(xiàn)對業(yè)務(wù)流程健康度的完整監(jiān)控，幫助運(yùn)維人員快速定位和分析業(yè)務(wù)流程問題，進(jìn)一步提升運(yùn)維管理能力。

14、,機(jī)房配套,五星級數(shù)據(jù)中心 豐富的網(wǎng)絡(luò)通信資源 國家電力一級重點(diǎn)保障單位 完全獨(dú)立的雙市電引入 標(biāo)準(zhǔn)的信息安全全面管理,廈門軟件園二期IDC機(jī)房位于廈門島東部，總占地 1360.8 平方米，總建筑面積8164.8平方米。機(jī)房位于該樓二、三層，其中二層機(jī)房的網(wǎng)絡(luò)和基礎(chǔ)設(shè)施按電信集團(tuán)公司AA 級標(biāo)準(zhǔn)建設(shè)。至12年4月底機(jī)房服務(wù)器總數(shù)約4900臺。,三臺1340KW，電信級油料保障,采用 FM200 自動氣體滅火裝置和煙霧報警探測預(yù)警系統(tǒng),機(jī)房設(shè)置全方位覆蓋的視頻監(jiān)控和門禁安保設(shè)施,系統(tǒng)遷移與部署,根據(jù)業(yè)務(wù)系統(tǒng)云化的實(shí)施順序，可以把業(yè)務(wù)系統(tǒng)云化劃分成三個階段，即業(yè)務(wù)系統(tǒng)云化前的準(zhǔn)備階段，業(yè)務(wù)系統(tǒng)云化

15、的實(shí)施階段，業(yè)務(wù)系統(tǒng)云化后的維護(hù)管理階段。,目前業(yè)務(wù)系統(tǒng)從源主機(jī)遷移到云平臺虛擬機(jī)的方式主要有兩種：新建和P2V（Physical-to-Virtual）。新建系統(tǒng)方式即在分配的虛擬機(jī)上重新部署業(yè)務(wù)系統(tǒng)的運(yùn)行環(huán)境（包括操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用程序等的安裝及配置），把業(yè)務(wù)數(shù)據(jù)遷移到虛擬機(jī)上。P2V方式即將實(shí)體機(jī)的磁盤數(shù)據(jù)轉(zhuǎn)換成虛擬機(jī)格式，導(dǎo)入到虛擬化目標(biāo)環(huán)境中。兩種方式各有優(yōu)缺點(diǎn)，建議對于重要的業(yè)務(wù)，在遷移時間、遷移費(fèi)用以及廠家支撐力度允許的情況下，優(yōu)先選擇新建方式。,建設(shè)規(guī)模,云化后，節(jié)省資源，提高資源利用率,目錄,一、建設(shè)背景,二、演進(jìn)路線,三、建設(shè)方案,四、實(shí)施計(jì)劃,五、方案報價,一期實(shí)施計(jì)劃,方案論證階段,設(shè)備采購與