區(qū)域衛(wèi)生信息化網(wǎng)絡(luò)解決方案對(duì)外版本

銳捷網(wǎng)絡(luò)區(qū)域人口健康信息化

解決方案“十二五”規(guī)劃中的人口健康信息化健康檔案電子病歷人口信息構(gòu)建國(guó)家、省級(jí)綜合信息平臺(tái)和以市、縣為單位的區(qū)域衛(wèi)生信息平臺(tái)衛(wèi)生監(jiān)管信息系統(tǒng)公共衛(wèi)生信息系統(tǒng)醫(yī)療保障信息系統(tǒng)醫(yī)療服務(wù)信息系統(tǒng)國(guó)家藥品監(jiān)督管理信息系統(tǒng)計(jì)劃生育應(yīng)用信息系統(tǒng)“通過(guò)信息化建設(shè)為衛(wèi)生改革與發(fā)展提供有力平臺(tái)”—十二五規(guī)劃報(bào)告統(tǒng)籌推進(jìn)重點(diǎn)推進(jìn)4-6-3-1-1工程4：國(guó)家、省、地市和縣4級(jí)衛(wèi)生信息平臺(tái)6：公共衛(wèi)生、計(jì)劃生育、醫(yī)療服務(wù)、醫(yī)療保障、藥品管理、綜合管理6項(xiàng)業(yè)務(wù)應(yīng)用3：全員人口信息、電子健康檔案和電子病歷三大數(shù)據(jù)庫(kù)1：居民健康卡1：專(zhuān)用網(wǎng)絡(luò)建設(shè)衛(wèi)生信息化行業(yè)標(biāo)準(zhǔn)規(guī)范建設(shè)2009年發(fā)布了《EHR、EMR及衛(wèi)生字典》3個(gè)基礎(chǔ)標(biāo)準(zhǔn)的試行稿、《區(qū)域衛(wèi)生信息化平臺(tái)建設(shè)指南及技術(shù)解決方案》、《綜合衛(wèi)生管理信息平臺(tái)建設(shè)指南》2010年5月7日發(fā)布《衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)體系系列規(guī)范》2010年9月30日發(fā)布《基于區(qū)域衛(wèi)生信息平臺(tái)的婦幼保健信息系統(tǒng)建設(shè)技術(shù)解決方案（試行）》2013年11月20日，國(guó)家衛(wèi)生計(jì)生委、國(guó)家中醫(yī)藥管理局以國(guó)衛(wèi)規(guī)劃發(fā)〔2013〕32號(hào)印發(fā)《關(guān)于加快推進(jìn)人口健康信息化建設(shè)的指導(dǎo)意見(jiàn)》區(qū)域衛(wèi)生平臺(tái)總體架構(gòu)標(biāo)準(zhǔn)與規(guī)范體系醫(yī)務(wù)人員管理者內(nèi)網(wǎng)門(mén)戶協(xié)同醫(yī)療應(yīng)用一卡通EHR瀏覽器區(qū)域影象中心區(qū)域臨檢中心遠(yuǎn)程醫(yī)療雙向轉(zhuǎn)診質(zhì)量控制衛(wèi)生綜合管理統(tǒng)計(jì)分析決策支持績(jī)效考核醫(yī)療監(jiān)管公共衛(wèi)生監(jiān)管藥品監(jiān)管區(qū)域衛(wèi)生信息平臺(tái)電子健康檔案EHR電子病歷庫(kù)EMR人口信息數(shù)據(jù)庫(kù)衛(wèi)生數(shù)據(jù)采集、共享與交換系統(tǒng)轄區(qū)醫(yī)院聯(lián)網(wǎng)衛(wèi)生服務(wù)機(jī)構(gòu)（轄區(qū)）公共衛(wèi)生三級(jí)醫(yī)院醫(yī)療共同體平臺(tái)醫(yī)院集成平臺(tái)HISLISPACS運(yùn)營(yíng)管理供應(yīng)鏈電子病歷社區(qū)衛(wèi)生服務(wù)機(jī)構(gòu)門(mén)診部醫(yī)務(wù)室衛(wèi)生所衛(wèi)生室私人診所疾控中心衛(wèi)生監(jiān)督婦幼保健急救中心衛(wèi)生信息化基礎(chǔ)設(shè)施（硬件、網(wǎng)絡(luò)、系統(tǒng)軟件、終端設(shè)備等等）外網(wǎng)門(mén)戶居民公眾服務(wù)健康服務(wù)網(wǎng)健康管理安全保障體系區(qū)域衛(wèi)生平臺(tái)需要可控、可管、高質(zhì)量的網(wǎng)絡(luò)平臺(tái)安全合規(guī)可控全面運(yùn)維可管業(yè)務(wù)保障可用居民健康檔案信息極易被不法人員獲取。市縣衛(wèi)生中心對(duì)外平臺(tái)及數(shù)量眾多的基層衛(wèi)生機(jī)構(gòu)的業(yè)務(wù)終端極易成為信息泄密的源頭。醫(yī)療業(yè)務(wù)逐漸上線，業(yè)務(wù)量增加；醫(yī)療機(jī)構(gòu)及協(xié)同單位的不斷接入，區(qū)衛(wèi)平臺(tái)變的復(fù)雜而龐大，迫切需要全面掌握平臺(tái)的運(yùn)行情況。基層醫(yī)療衛(wèi)生機(jī)構(gòu)環(huán)境復(fù)雜多變，網(wǎng)絡(luò)設(shè)備需要提供365X7X24全天候的穩(wěn)定、可靠的平臺(tái)支撐，保障業(yè)務(wù)的正常開(kāi)展。區(qū)域衛(wèi)生平臺(tái)網(wǎng)絡(luò)需求Ⅰ

安全合規(guī)可控的設(shè)計(jì)

中心安全，構(gòu)建等保合規(guī)的市/縣區(qū)域衛(wèi)生云平臺(tái)安全可控專(zhuān)線VPN數(shù)據(jù)庫(kù)一體機(jī)云服務(wù)器群區(qū)域衛(wèi)生云平臺(tái)交換前置區(qū)DMZ區(qū)安全運(yùn)管區(qū)IDPNTP防病毒軟件IT運(yùn)維平臺(tái)堡壘主機(jī)漏洞掃描數(shù)據(jù)審計(jì)VPN非安全區(qū)InternetWAFIDPFWFW上聯(lián)/下聯(lián)單位隔離醫(yī)院、社區(qū)公衛(wèi)機(jī)構(gòu)監(jiān)督機(jī)構(gòu)應(yīng)急機(jī)構(gòu)服務(wù)民眾民政公安社保計(jì)生藥監(jiān)UAC路由

1、互聯(lián)網(wǎng)邊界行為審計(jì)在互聯(lián)網(wǎng)邊界部署上網(wǎng)行為審計(jì)RG-UAC，數(shù)據(jù)進(jìn)行2-7層全面檢查，實(shí)現(xiàn)對(duì)所有上網(wǎng)數(shù)據(jù)的審計(jì)、精確控制和非法信息攔截。2、服務(wù)器主機(jī)安全審計(jì)部署服務(wù)器安全審計(jì)RG-OAS，保障所有網(wǎng)絡(luò)設(shè)備和服務(wù)器系統(tǒng)操作的安全接入及安全操作，攔截非法訪問(wèn)和惡意攻擊，解決主機(jī)安全問(wèn)題。3、業(yè)務(wù)數(shù)據(jù)庫(kù)安全審計(jì)通過(guò)RG-DBS數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)，解決云平臺(tái)數(shù)據(jù)庫(kù)運(yùn)行緩慢、死鎖問(wèn)題，幫助優(yōu)化數(shù)據(jù)庫(kù)。精準(zhǔn)審計(jì)，定位到人，確保數(shù)據(jù)可讀、有效。鏈路安全，信息傳輸不被竊安全可控Internet村衛(wèi)生室A鄉(xiāng)鎮(zhèn)衛(wèi)生院醫(yī)院省/市/縣衛(wèi)生機(jī)構(gòu)村衛(wèi)生室B3G/4G1、在市/縣局部署高端IPSEC/SSLVPN設(shè)備（銳捷防火墻或路由器），作為中心VPN密碼機(jī)安全接入網(wǎng)關(guān)。中心和分支VPN密碼機(jī)都內(nèi)置有硬件加密卡，采用SM1、SM2、SM3、SM4等國(guó)產(chǎn)加密算法。2、基層衛(wèi)生醫(yī)療機(jī)構(gòu)根據(jù)網(wǎng)絡(luò)規(guī)模部署相應(yīng)IPSECVPN設(shè)備（銳捷防火墻或4G路由器），作為分支VPN安全接入網(wǎng)關(guān)。分支網(wǎng)關(guān)在連入互聯(lián)網(wǎng)的同時(shí)會(huì)自動(dòng)向中心VPN安全網(wǎng)關(guān)進(jìn)行身份認(rèn)證和VPN隧道協(xié)商。加密算法加密強(qiáng)度安全性備注AES128/192/256-bit中美國(guó)國(guó)標(biāo)算法DES56-bit弱已被破解，不可用3DES168-bit中3次DES加密RSA512/1024-bit強(qiáng)已被破解，不可用SM1/2/3/4128/256-bit強(qiáng)國(guó)密辦算法，不公開(kāi)，加密強(qiáng)度高，無(wú)法破解基層接入設(shè)備身份準(zhǔn)入認(rèn)證實(shí)時(shí)報(bào)警控制中心公衛(wèi)應(yīng)用新農(nóng)合醫(yī)保其他接入安全，應(yīng)用安全域解決末端一切隱患終端PC一機(jī)多用（訪問(wèn)業(yè)務(wù)專(zhuān)網(wǎng)的同時(shí)也可以訪問(wèn)互聯(lián)網(wǎng)）缺少網(wǎng)絡(luò)層認(rèn)證，沒(méi)有任何安全設(shè)備防御，電腦中毒、網(wǎng)絡(luò)異常經(jīng)常發(fā)生管理和使用人員不具備專(zhuān)業(yè)維護(hù)能力，安全意識(shí)薄弱安全可控策略規(guī)則庫(kù)彈性的終端列表+動(dòng)態(tài)采集在線的終端列表信息靜態(tài)授權(quán)合法終端合法終端非法接入終端策略匹配3、SMP在線的合法的單位終端列表Ⅱ

全面運(yùn)維可管的設(shè)計(jì)一體化的運(yùn)維管理（RIIL），全面掌控運(yùn)維監(jiān)管網(wǎng)絡(luò)設(shè)備、無(wú)線設(shè)備、服務(wù)器數(shù)據(jù)庫(kù)、中間件、操作系統(tǒng)、應(yīng)用、虛擬化、存儲(chǔ)等性能管理、用戶服務(wù)、計(jì)劃管理、變更管理、報(bào)表分析、業(yè)務(wù)分析日常巡檢故障定位IT項(xiàng)目管理綜合信息呈現(xiàn)服務(wù)標(biāo)準(zhǔn)化關(guān)鍵業(yè)務(wù)保障（新農(nóng)合、公衛(wèi)…）基層機(jī)構(gòu)的“零”配置開(kāi)局，省時(shí)省力上電插入U(xiǎn)盤(pán)開(kāi)通123運(yùn)維監(jiān)管驅(qū)車(chē)130公里遠(yuǎn)的內(nèi)蒙古自治區(qū)某村衛(wèi)生室基層機(jī)構(gòu)數(shù)量多，地方偏遠(yuǎn)，迫切需要去一次就把事情搞定。人力、時(shí)間都是成本，“零”配置開(kāi)局是提升效率最有效的解決方案?；鶎訖C(jī)構(gòu)的“微”維護(hù)，簡(jiǎn)單便捷運(yùn)維監(jiān)管3G/4G路由器SNC網(wǎng)管匯聚路由器短信網(wǎng)關(guān)數(shù)據(jù)中心移動(dòng)網(wǎng)絡(luò)下發(fā)配置零配置上線重啟設(shè)備清除配置短信維護(hù)APP維護(hù)藍(lán)牙訪問(wèn)WiFi訪問(wèn)Ⅲ

業(yè)務(wù)保障可用的設(shè)計(jì)可靠技術(shù)，保障云平臺(tái)業(yè)務(wù)永續(xù)可靠保障業(yè)務(wù)永續(xù)多平面正交交換矩陣傳統(tǒng)背板交換線卡交換線卡交換矩陣多平面正交背板無(wú)走線，設(shè)備更穩(wěn)定技術(shù)3：多進(jìn)程模塊化操作系統(tǒng)OSPFinstance1ISISinstance1STPinstance11Xinstance1Core1Core2OSPFinstance2ISISinstance2STPinstance21Xinstance2Core3OSPFinstance3ISISinstance3STPinstance31Xinstance3Core4OSPFinstanceNISISinstanceNSTPinstanceN1XinstanceN不同進(jìn)程間可實(shí)現(xiàn)故障隔離某一組件的升級(jí)不影響整機(jī)業(yè)務(wù)提高核心設(shè)備軟件穩(wěn)定性技術(shù)2：核心設(shè)備CLOS正交背板設(shè)計(jì)技術(shù)1：核心設(shè)備虛擬化VSU3.0基礎(chǔ)網(wǎng)絡(luò)平臺(tái)物理設(shè)備（交換機(jī)、路由器）虛擬化為一臺(tái)邏輯設(shè)備提高設(shè)備穩(wěn)定性簡(jiǎn)化管理應(yīng)用交付，降低服務(wù)器群組業(yè)務(wù)壓力內(nèi)網(wǎng)核心技術(shù)：多種負(fù)載均衡算法、健康檢查、會(huì)話保持區(qū)域人口健康業(yè)務(wù)特點(diǎn)：1、業(yè)務(wù)重要，不能中斷，后臺(tái)多臺(tái)服務(wù)器冗余2、性能壓力大，有大用戶量訪問(wèn)，上午9:00-11:00壓力明顯3、密集型業(yè)務(wù)訪問(wèn)，數(shù)據(jù)高度集中通過(guò)負(fù)載調(diào)度保障通過(guò)健康監(jiān)測(cè)保障通過(guò)壓力卸載保障通過(guò)優(yōu)化加速保障RG-PowerAD廣域網(wǎng)加速，不必苛求鏈路質(zhì)量可靠保障彈性帶寬檢測(cè)TCP加速智能流量調(diào)度1000000011111000000010101010010100000111111000001010100000101010101010000011111000101000智能流量整形1000000011111000000010101010010100000111111000001010100000101010101010000011111000101000移動(dòng)網(wǎng)絡(luò)中心路由器ITO：智能傳輸優(yōu)化技術(shù)（Intelligent

Transmission

Optimization）優(yōu)化技術(shù)描述結(jié)果傳輸優(yōu)化改進(jìn)TCP慢啟動(dòng)機(jī)制、改進(jìn)擁塞管理機(jī)制、改進(jìn)確認(rèn)/重傳機(jī)制、改進(jìn)滑動(dòng)窗口機(jī)制、TCP復(fù)用、SSL優(yōu)化等技術(shù)，加快網(wǎng)絡(luò)傳輸速度。應(yīng)用程序加速高達(dá)10倍數(shù)據(jù)優(yōu)化通過(guò)數(shù)據(jù)壓縮、緩存、避免重傳等技術(shù)來(lái)節(jié)省帶寬。廣域網(wǎng)帶寬占用率可減少60%至95%應(yīng)用優(yōu)化通過(guò)改進(jìn)常用應(yīng)用協(xié)議的交互應(yīng)答機(jī)制，提升效率和處理速度。數(shù)據(jù)包往返次數(shù)最多減少98%基層機(jī)構(gòu)路由器專(zhuān)業(yè)設(shè)計(jì)，適應(yīng)基層機(jī)構(gòu)惡劣環(huán)境可靠保障-30℃~70℃以太網(wǎng)接口防雷泄放設(shè)計(jì)，防雷等級(jí)4KVCPU及無(wú)線模塊整機(jī)外殼協(xié)同散熱設(shè)計(jì)，保障寬溫工作可靠性金屬外殼設(shè)計(jì)，防電磁干擾，防靜電，更高的整機(jī)散熱效率我們提供了可控、可管、高質(zhì)量的網(wǎng)絡(luò)平臺(tái)，您仍需考慮…

…建網(wǎng)模型投資模式推薦兼顧“云”與“分級(jí)”的建網(wǎng)模型市級(jí)平臺(tái)市級(jí)協(xié)同基層衛(wèi)生機(jī)構(gòu)應(yīng)用縣級(jí)數(shù)據(jù)縣級(jí)平臺(tái)應(yīng)用市級(jí)數(shù)據(jù)縣級(jí)協(xié)同省級(jí)平臺(tái)省級(jí)協(xié)同應(yīng)用省級(jí)數(shù)據(jù)其他組網(wǎng)模型，適合更多場(chǎng)景省市縣省級(jí)平臺(tái)省級(jí)協(xié)管合作應(yīng)用市級(jí)數(shù)據(jù)市級(jí)平臺(tái)基層省級(jí)平臺(tái)省級(jí)協(xié)管合作市級(jí)平臺(tái)市級(jí)協(xié)管合作應(yīng)用縣級(jí)數(shù)據(jù)縣級(jí)平臺(tái)應(yīng)用省級(jí)數(shù)據(jù)省級(jí)平臺(tái)市級(jí)集中，省級(jí)備份縣級(jí)集中，省市備份省級(jí)大集中不同場(chǎng)景下的設(shè)備選擇模塊名稱(chēng)設(shè)備名稱(chēng)銳捷推薦型號(hào)省級(jí)網(wǎng)絡(luò)平臺(tái)互聯(lián)設(shè)備RSR77-X系列路由器安全設(shè)備RG-WALL1600-X9300網(wǎng)絡(luò)交換機(jī)RG-N18000系列統(tǒng)一監(jiān)管平臺(tái)RG-RIIL統(tǒng)一認(rèn)證平臺(tái)RG-SMP統(tǒng)一審計(jì)平臺(tái)RG-UAC應(yīng)用交付平臺(tái)RG-PowerAD地市網(wǎng)絡(luò)平臺(tái)互聯(lián)設(shè)備RSR77-X系列路由器出口防火墻RG-WALL1600-X8500網(wǎng)絡(luò)交換機(jī)RG-S86E系列縣級(jí)網(wǎng)絡(luò)平臺(tái)互聯(lián)設(shè)備RG-WALL1600-M5100網(wǎng)絡(luò)交換機(jī)RG-S57E系列鄉(xiāng)鎮(zhèn)衛(wèi)生院互聯(lián)設(shè)備RG-WALL1600-M3100村衛(wèi)生室互聯(lián)設(shè)備RG-RSR3G/4G路由器備注：以上為標(biāo)準(zhǔn)推薦，可根據(jù)業(yè)務(wù)實(shí)際需要進(jìn)行調(diào)整不同設(shè)備構(gòu)建不同組網(wǎng)方式3G/4G路由組網(wǎng)安全設(shè)備組網(wǎng)混合組網(wǎng)根據(jù)業(yè)務(wù)及場(chǎng)景需要，選擇不同設(shè)備構(gòu)建網(wǎng)絡(luò)平臺(tái)設(shè)備定了，當(dāng)前的兩種投資模式怎么選BT模式自建模式BT模式：第三方投資建設(shè)（Build），移交（Transfer）給業(yè)主方運(yùn)營(yíng)使用自建模式：衛(wèi)生機(jī)構(gòu)利用自有資金建設(shè)、運(yùn)營(yíng)兩種模式需要考慮的關(guān)鍵點(diǎn)關(guān)鍵點(diǎn)：1、區(qū)域衛(wèi)生地域廣闊，需要考慮專(zhuān)線線路是否到位。如果采用4G，信號(hào)是否符合。2、設(shè)備投資預(yù)算回報(bào)，互聯(lián)設(shè)備性價(jià)比高。關(guān)鍵點(diǎn)：1、線路提供方的線路情況，可適當(dāng)增加選擇（廣電網(wǎng)絡(luò)、三大運(yùn)營(yíng)商、電子政務(wù)外網(wǎng)等）。2、自有人員是否能夠運(yùn)營(yíng)，是否需要運(yùn)維外包。自建模式BT模式總結(jié)一下服務(wù)區(qū)衛(wèi)業(yè)務(wù)，提供可控、可管、高質(zhì)量的網(wǎng)絡(luò)平臺(tái)安全合規(guī)運(yùn)維管理業(yè)務(wù)保障建網(wǎng)模型（N種模型、三種組網(wǎng)）投資模式（兩種投資）銳捷等保方案，加固中心安全國(guó)密辦加密算法+VPN，解決鏈路安全問(wèn)題應(yīng)用安全域，消除基層機(jī)構(gòu)安全隱患一體化運(yùn)維管理，從機(jī)房到應(yīng)用全面掌握基層設(shè)備下發(fā)后，U盤(pán)開(kāi)局零配置，省時(shí)省力設(shè)備上線后，短信、APP維護(hù)，輕松便捷核心設(shè)備提供可靠技術(shù)，保障業(yè)務(wù)運(yùn)行應(yīng)用交付，降低服務(wù)器群組訪問(wèn)壓力帶寬加速技術(shù)，保障鏈路質(zhì)量差