医院IP存储项目技术建议书.doc

1、信息化医院项目技术建议书1信 息 数 字 化 医 院 项 目技术建议书广州市天齐科技实业有限公司二一九二一九年三月信息化医院项目技术建议书2目 录第一章 背景概述 .41 信息数字化医院建设概述 .42 设计原则 .43 医院现状 .54 华为解决方案的特点 .6第二章 方案描述 .7第一节 总部项目 .71.1 总部项目组网概述 .71.2 总部服务器平台设计 .71.3 总部安全平台设计 .81.4 总部存储平台设计 .91.5 总部项目产品清单 .13第二节 分部项目 .152.1 分部方案的特点 .152.2 分部服务器平台设计 .162.3 分部存储平台设计 .172.4 分部项目产

2、品清单 .19第三章 华为服务 .203.1 华为技术支持与服务原则 .203.11 服务术语定义.203.12 可获得服务的产品资格.203.13 华为技术服务架构.213.14 维保服务实施流程.223.15 华为技术支持与服务目标.223.2 华为技术支持与服务内容 .233.21 电话咨询服务.233.22 支持服务.243.23 远程技术支持服务.243.24 现场技术支持服务.243.25 紧急故障排除服务（仅限金牌维保服务提供）.243.26 软件支持服务.253.27 知识库共享服务.253.28 设备巡检服务.253.29 硬件更换及维修服务.253.3 维保服务等级承诺（S

3、LA） .263.31 标准维保服务.263.32 银牌维保服务.263.33 金牌维保服务.273.34 路途时限表.27第四章 产品介绍 .28信息化医院项目技术建议书34.1 华为存储系统 .284.2 安全设备 .314.3 IBM 服务器 .324.3.1 IBM SYSTEM X3850 M2.324.3.2 IBM SYSTEM X3650 M2.33第五章 成功案例 .37信息化医院项目技术建议书4第一章 背景概述随着信息技术的快速发展，数字化医院应运而生。数字化医院是由电子医疗设备、计算机网络平台和医院业务软件所组成的三位一体的综合信息系统。它将信息技术应用于医院的医疗和管理

4、工作，支持医院内部医疗信息和管理信息的数字化采集、处理、存储、传输、共享，实现各项业务流程数字化运作，同时支持医院对外的数字化业务整合与信息沟通。目前，越来越多的医院正加速实施基于基础信息化网络平台、HIS、等业务平台的数字化医院整体建设，以改进医院的内部流程、提高信息是共享度、改善医院的管理和服务水平、降低医院的经营成本；同时突出治疗前跟治疗后的图像对比、获得更及时的治疗和更准确的医疗诊断、医疗服务更便捷、医疗费用更经济更透明，从而提高医院的核心竞争力。1 信息数字化医院建设概述医院信息化建设是对传统医院管理模式重新规划、定位以及标准化和规范化的过程。充分利用信息技术，改造和规范医院管理流程

5、。降低医疗成本，增强管理效率，提升医院的竞争能力和服务水平；改善市民就医环境，为市民创造一个全方位的，方便快捷，全新的医疗服务平台，实现以患者为中心的医院管理理念的转变，以满足人民生活品质日益提高的需要。“信息数字化医院”是将先进的网络及数字技术应用于医院及相关医疗工作，实现医院内部医疗和管理信息的数字化采集、存储、传输及后处理，以及各项业务流程数字化运作的医院信息体系。目前贵医院将内网重新进行改造，实现内网、设备网的网络划分，保证业务和数据的安全性和可用性。2 设计原则医院信息系统的设计应把握以下原则：先进性和成熟合理性 当今的计算机技术日新月异，因此要求选择的系统不仅要保证具有先进性，而且

6、要保证技术方向的正确性。本方案中，结合考虑实用和兼顾今后发展的目的，不仅在网络设备、服务器等硬件设备方面，还是在应用系统方面，都有选择地适当采取当今国际上主流并领先的产品和技术，既要考虑现有的条件和水平，满足当前业务的需求，又要能与今后的发展相连接。因此在设计相关设备配置时不仅以满足当前的应用为基础，更要考虑到系统应当具有良好的扩充能力，以满足将来不断增长的业务需求。设备的性能越好，对用户的响应速度就越快，系统提供的服务就越优良, 尤其对应用系统来讲，效果会更明显。我们推荐的产品和技术都经过了市场的考验，有在大型系统中应用的成功案例。尤信息化医院项目技术建议书5其在硬件平台方面，全部采用市场上

7、最先进的产品和技术。安全性和稳定性 在本方案中，通过多种安全技术和防护手段，保证系统自身的安全性，保证服务不会中断，同时保证数据不被非法入侵者破坏和盗用。升级扩展性本方案考虑到了系统的可扩充性和可扩展性。系统建成后，能够满足业务近期、中期时间范围数据快速增长的需要。易用和易维护性本方案中提供了全面、完善、便捷、统一的系统管理方案，有较全面的应急处理预案，一旦发生问题在最短的时间内处理解决。我们推荐的系统具有良好的用户操作界面、完备的帮助信息。集成完备的运行监视系统、良好的管理界面工具或远程控制台，易于管理人员对其进行管理和维护，系统参数的维护与管理科通过操作界面实现。标准性和开放性 在本方案中

8、，所有选用的技术和产品，全部遵循通用的国际或行业标准，各系统模块之间有良好的兼容性。从长远来看，也便于系统的升级和移植或运行其他应用软件，做到一机多用。主流品牌和完善的售后服务由于 IT 技术和产品更新换代非常快，新的硬件、新的软件、新的技术层出不穷，虽然这种情况有利于世界整体发展，但对于用户来讲，如果购买到的产品技术不成熟，或产品的设计思路有缺陷，对其投资将带来巨大的风险，因此，选择一个已经得到市场认可的主流品牌是必须考虑的原则。较好的售后服务也是对用户投资的可靠保证，为了能够得到更加放心的产品，用户对 IT 生产厂家以及系统集成厂家的服务质量要求也越来越高，所以我们在此项目中推荐的厂商有着

9、一流的售后服务技术和体系。3 医院现状广州的医院（以下简称分部）的信息化建设属于初期阶段，现在需要考虑后期的业务增长以及网络的可扩展性，保证医院业务流畅有序的进行。华南地区的服务器（以下简称总部）将管理华南地区的数据。内网主要使病历，诊断信息传递等应用电子化，需要考虑网络安全和网络管理的因素。外网主要是对外沟通的平台，网络安全不容忽视，同时也需要考虑后续的可扩展形。缺少用于存储大量图像数据、日常数据库的IP存储设备，根据医院相关现状，我们推荐采用华为信息数字化建设方案解决相关的难题。信息化医院项目技术建议书64 华为解决方案的特点针对目前数字化医院解决方案出现的问题，华为数字化医疗解决方案针对

10、计算机网络平台进行设计，将全力解决上述问题，突出优势如下： 软件的易用性、可靠性：系统软件设计充分考虑各个用户类和特征，提供适合各级操作人员的简便操作界面，操作系统友好性强，能够做到操作员通过简单的培训甚至自学就能掌握。 系统的稳定性、可维护性：系统具有良好的架构，各个部分应有明确和完整的定义，使得局部的修改不影响全局和其他部分的结构和运行，并利用成熟可靠的技术或产品管理系统的各组成部分，管理数量庞大的组件。 网络的安全性：医院信息系统每天需要采集大量的数据，并进行处理，任何的系统故障都有可能带来不可估量的损失，这就要求系统具有高度的可靠性。系统设计采用成熟、稳定、可靠的软件技术，保证系统长期

11、安全地运行。 数据的完整性：主要分为两类，一类是系统内错误程序引起的表与表之间数据的不一致；另一类是由于通信或故障引起的层次间、网间的数据的不一致性。通过精心设计、细心编程、梳理好业务流程以及规范好接口格式便可以防止。后一类是不可避免肯定会发生的，我们要考虑的是如何减少它的发生，以及一旦发生了数据不一致，如何保证数据的一致性。 网络的可扩展性：应用系统设计采用开放式系统平台，以保证不同厂家的不同产品能够集成到应用系统中来，用更小的投资获得更高的性能，同时降低整个系统的开发和维护成本。系统设计考虑了业务未来发展的需要，设计简明，各个功能模块间的耦合度小，便于系统的扩展。 基于本次项目工程，总部及

12、分部项目将突出数据存储、数据服务器等工程。信息化医院项目技术建议书7第二章 方案描述构建信息数字化医院，应该从软件、硬件部分考虑。软件主要由专业的医疗软件提供商提供，按照现阶段已经有相应的软件，故我们只需要考虑部署新的硬件平台。华为提供华为产品的硬件平台的支撑。第一节 总部项目1.1 总部项目组网概述对于总部的IP存储网络出口建议用JUNIPER SSG520防火墙，存储设备建议使用华赛高性的S2600，数据库服务器建议使用高稳定性的IBM X3850 M2服务器，应用服务器建议使用IBM X3650 M2，存储设备跟服务器之间通过光纤交换机连接，结合金山杀毒软件组成服务区。网络平台：根据用户

13、的实际需求，医院属于一流建设规模，业务量会增大，现有的网络系统未考虑到可扩展性和可靠性设计，建议项目建设时可以考虑对旧设备进行拆迁，所以有些业务系统需重新实现连接，特别是新增了防火墙后。 存储平台：在实际应用中，病人的影像信息调用集中在前一年，所以，我们需要把很多数据在线存放在磁盘阵列上。而一年后的数据，根据医院的具体情况，近线或离线存放在相关存储设备上。1.2 总部服务器平台设计数据库服务器建议采用 IBM 高可靠高性能服务器 X3850 M2，IBM System X3850 M2 基于下一代企业 X-架构 服务器而构建，将性能、效率和可靠性提升到了一个全新的水平。通过将 X86 的性能和

14、可扩展性与平衡的设计完美地结合在一起，X3850 M2 提供了无与伦比的可靠性，让您对 IT 解决方案的部署充满信心。简便的升级途径带来了充分的灵活性，从而为纵向扩展数据库、企业应用程序以及通过虚拟化服务的服务器整合提供了最优的解决方案。o 卓越的商业应用程序服务和数据库性能o 平衡的系统设计可支持更多的应用程序并帮助客户满足不断增长的业务需求o 关键业务可用性可以帮助防止日常的企业运营发生中断o 基于 DDR II DIMM 内存技术构建的高带宽、低延迟内存子系统o 使用功耗更低的服务器内存技术以及最新的高效电源，实现环保和节约第四代企业 X 架构芯片组增强设计提供了客户期待该级别服务器所具

15、有的卓越性能、平衡的设计以及久经考验的可靠性。Active Memory 具有 Memory ProteXion、热增加内存和 Chipkill 内存等特性，提供了更高水平的可靠性和可用性，从而有助于缩短停机时间并保持数据完整性，内存可用性是前几代使用 32 个 DIMM 插槽的内存的两倍，运行 DDR II PC2-信息化医院项目技术建议书85300 带来了更加平衡的整体系统设计。借助 ScaleXpander Option 套件可以升级到可扩展系统，从而使客户能够根据其业务需求变化来灵活扩展。4 处理器、4U 机架优化企业服务器，采用英特尔至强 7400 系列处理器。双核和四核处理器选件，

16、速度最高可达 2.4 GHz（双核）和 2.93 GHz（四核） ，带有 8MB 二级缓存。7 个 PCI-Express x8 高性能 I/O 扩展插槽，2 个支持热插拔功能。ScaleXpander Option 套件使客户能够灵活地从 4 个插槽扩展至 16 个插槽。应用服务器建议采用 IBM X3650 M2 Intel Xeon 5530 2.4GHz, 2*2GB DDR3 内存, 1个146GB 2.5“ SAS 硬盘,combo，双网卡。1.3 总部安全平台设计医院的网络分为内网和外网，内网主要应用医院的各业务系统。医生的终端设备会经常用到移动存储介质，会造成病毒的传播，在防御

17、措施上相对薄弱。由于内网的特点不能及时地将病毒库升级，一些操作系统，应用程序未能及时地打补丁和更新。根据医疗行业特有的行业特征，主要还包括其他几方面的安全要求： 在 WEBMAIL 公众服务网络中，对 Internet 的恶意攻击，尤其是 DDOS 攻击，Internet病毒蠕虫木马的危害和传播，在此，可以部署网络安全事件的检测与审计，建立联动防御体系。不能 各区医院的技术力量非常由特色，但是如何把一个地区的技术结合到一起，就可以把整个区域的医疗卫生水平推倒更高的层次。小医院，小诊所，力量比较薄弱的医院，需要和大医院进行协作，发挥中心医院向周围辐射覆盖的作用。各人数字保健，实现了更全面、更人性

18、化的服务。卫生部委/社保医院分支机构等机构的连接应通过边界防火墙来提升网络联动效应，利用 VPN 互连来实现，以保障安全性加密性。 在软分离环境下，核心内网需要进行防火墙隔离，以得到进一步保护，同时，办公财务各部门各业务之间需做统一安全管理，划分安全域，用防火墙作隔离设备。 内网安全，从源头抓起，安全从每一台终端做起。通过内网安全的技术手段以充分保障企业的安全策略得以在切实的落地。 建立完善的安全管理机制，能够有效地确保安全策略的准确执行，减少人为因素造成的系统安全事故。 完善的咨询、评估、设计、实施、培训以及实时的安全响应等信息安全专业服务。SSG500 系列安全业务网关由高性能安全平台组成

19、，帮助区域性分支机构和中等规模的独立企业免受内外攻击并阻止未授权的访问，从而满足法规遵从性要求。瞻博网络 SSG550/SSG550M 安全业务网关提供 1 Gbps 以上的状态防火墙吞吐量和 500 Mbps 的 IPsec VPN 吞吐量，而瞻博信息化医院项目技术建议书9网络 SSG520/SSG520M 安全务网关则提供 650 Mbps 的状态防火墙吞吐量和 300 Mbps 的 IPsec VPN 吞吐量。安全性：由一流合作伙伴提供支持的经实践检验的统一威胁管理 (UTM) 安全特性，能够提供防范蠕虫、病毒、木马、垃圾邮件和不断出现的恶意软件的能力。为了满足内部安全和法规遵从性要求，

20、SSG500 系列支持一整套高级网络防护特性，例如安全域、虚拟路由器和虚拟局域网，使管理员能够把网络分割为不同的安全域，每个域都运行自己独特的安全策略。保护每个安全域的策略包含了访问控制规则以及任意 UTM 安全功能所提供的检测规则。 连接和路由：SSG500 系列提供 4 个 10/100/1000 板载接口和若干适用于局域网或广域网接口的 I/O 扩展槽，使 SSG500 系列成为极其灵活的平台。灵活的输入/输出选件加上广域网协议和封装支持，使 SSG500 系列网关能够被作为路由器或集成的安全与路由设备，轻松地部署在传统的分支机构中，从而降低资本支出和运营成本。接入控制实施：在瞻博网络统

21、一接入控制部署方案中，通过简单地增加 IC 系列 UAC 设备，SSG500 系列网关便可作为接入控制实施点。 IC 系列设备与 SSG500 系列交互，通过充当中央策略管理引擎来扩充或替换基于防火墙的接入控制。为了适应攻击场景和用户特征的不断变化，SSG500 基于更多的细粒度标准（包括端点状态和用户识别）来允许或拒绝接入。世界级支持：从简单的实验室试验到大型网络部署，瞻博网络专业服务人员都将竭诚与您的团队进行协作，以确定目标、定义部署流程、创建或验证网络设计，并管理部署工作，直至成功完成。1.4 总部存储平台设计对于医院来讲，现有的数据量并不大，这和现在没有上相关的业务系统有关。但是随着业

22、务的日益增长，各种数据将不断的增大。特别对于档案图像的整个系统，存储系统应主要是满足应用系统的数据库和医学图片对海量数据空间的需求，两三年的数据量将以爆涨，所以必须要考虑到业务的可扩展性，能够方便扩容和维护是存储平台的特点。整个数字医院解决方案中包含的数据库系统作为图片存放介质。集中存储现在已经是一个必然的趋势，在网络建设的初期为了避免由于后续业务的开展，进行存储空间的调整以及存储备份等情况的发生，在初期建设的时候就应该部署集中存储方案，使得网络的结构可以满足将来业务发展的要求。信息化医院项目技术建议书10Busines LANFC SANS260总部存储图示根据现在存储系统建设的特点，以及结

23、合我们以往对政府内网存储系统建设的经验，我们对存储的规划设计目标如下：海量存储：大量业务数据的存放管理是存储系统建设的核心，拥有一套大容量的存储系统是保证数据完整性和集中管理的关键。不仅要求存储系统具有超大容量，而且硬件的可靠性、容量的灵活扩展、简便的安装维护管理也会提高应用的效率。足够的传输能力：成熟的光纤架构。政务内网需要提供内容丰富的知识信息，由于存储资料海量，数据流量大，所以对整个系统的性能有着较高的要求，包括磁盘阵列存储系统与服务器之间的大容量、高频率的I/O传输，存储设备内部的总线传输带宽能力等都是用户关注的焦点。管理性与系统高效：为保证数据存储空间的可管理性。方案采用先进的SAN技术和相应的SAN管理软件，保证大数据量简便管理并能够充分发挥系统性能。将NAS 与SAN两种存储架构有机的结合使用，充分发挥各自的架构优势，进行互补，提高系统使用的高效性。先进性/可扩展性：