一、項目背景
海南省三亞市人民醫院是三亞市政府興辦的唯一一所綜合型三甲醫院和愛(ài)嬰醫院，醫院秉承病人至上的辦院方針，以崇尚科學(xué)、樂(lè )德行醫、精益求精的品質(zhì)，向社會(huì )提供一流的服務(wù)。近年來(lái)三亞市人民醫院業(yè)務(wù)高速增長(cháng)，需要對現有院區網(wǎng)絡(luò )進(jìn)行擴容。本次項目涉及新建全院核心機房、新建內科綜合大樓，以此為核心構建高性能、高可靠的全院現代化網(wǎng)絡(luò )。
二、面臨的挑戰
網(wǎng)絡(luò )需要更高效地為業(yè)務(wù)服務(wù)
醫院業(yè)務(wù)種類(lèi)繁多，迫切需要通過(guò)虛擬化來(lái)提升服務(wù)器利用率，降低成本，要求網(wǎng)絡(luò )能夠很好的支持云計算應用；醫院內部眾多服務(wù)器和終端需要支持內外網(wǎng)同時(shí)訪(fǎng)問(wèn)，以便正常開(kāi)展網(wǎng)上掛號和辦公等業(yè)務(wù)，傳統的物理隔離網(wǎng)絡(luò )已經(jīng)不能滿(mǎn)足新業(yè)務(wù)要求，醫院需要一張高效的網(wǎng)絡(luò )，更好地為醫療業(yè)務(wù)服務(wù)。
網(wǎng)絡(luò )需要全面支持移動(dòng)醫療
為了進(jìn)一步提升醫療服務(wù)效率和質(zhì)量，醫院需要一張全面覆蓋和安全的無(wú)線(xiàn)網(wǎng)絡(luò )，以便在院內開(kāi)展移動(dòng)查房，移動(dòng)護理等應用，同時(shí)，醫院還需要在院外能夠安全地接入醫院網(wǎng)絡(luò )進(jìn)行正常辦公，實(shí)現院外移動(dòng)醫療。
網(wǎng)絡(luò )需要更加可靠和安全
醫院的正常業(yè)務(wù)開(kāi)展已經(jīng)離不開(kāi)各種信息化系統，而網(wǎng)絡(luò )作為信息化的基礎，其可靠性被高度重視，此次新大樓建設需要建設一個(gè)高度可靠的醫院網(wǎng)絡(luò )，支撐醫療業(yè)務(wù)穩定持續運行；醫院內外網(wǎng)信息交互越來(lái)越多，無(wú)線(xiàn)網(wǎng)絡(luò )的部署也使得醫院的網(wǎng)絡(luò )安全問(wèn)題變的更加復雜，在大量部署各種安全設備的情況下，需要真正實(shí)現對網(wǎng)絡(luò )安全態(tài)勢的可管可控。
三、華為解決方案---融合網(wǎng)絡(luò )支撐醫院業(yè)務(wù)高效運行
通過(guò)對三亞人民醫院業(yè)務(wù)需求的詳細了解，華為基于創(chuàng )新的敏捷網(wǎng)絡(luò )，為醫院提供了一張高效融合，業(yè)務(wù)隨行和安全可靠的網(wǎng)絡(luò )系統，支撐業(yè)務(wù)高效運行。
圖表 1 海南三亞人民醫院新院區組網(wǎng)
高效融合的網(wǎng)絡(luò )：
為應對醫院業(yè)務(wù)快速發(fā)展，以及數據中心云計算需求，三亞人民醫院采用兩臺萬(wàn)兆數據中心級交換機CE12800部署在內科綜合大樓，作為全院的數據中心核心，可以提供業(yè)界最大的交換容量、豐富的網(wǎng)絡(luò )接口，支持全面的虛擬化特性，支撐醫院業(yè)務(wù)高效運行。
醫院原有網(wǎng)絡(luò )內外網(wǎng)完全物理隔離，對部分業(yè)務(wù)系統的部署和終端用戶(hù)的訪(fǎng)問(wèn)帶來(lái)不便。華為與院方重新規劃了內外網(wǎng)邏輯隔離方案，新大樓網(wǎng)絡(luò )統一使用一套物理設備，邏輯上分為四張網(wǎng)，分別是內網(wǎng)，無(wú)線(xiàn)網(wǎng)，外網(wǎng)和互訪(fǎng)區，位于互訪(fǎng)區的服務(wù)器和終端可以與其它網(wǎng)絡(luò )進(jìn)行互訪(fǎng)，同時(shí)在網(wǎng)絡(luò )邊界部署防火墻進(jìn)行精細化訪(fǎng)問(wèn)控制，實(shí)現了內外網(wǎng)深度融合，業(yè)務(wù)安全互通，降低了建設成本。
業(yè)務(wù)隨行的網(wǎng)絡(luò )：
為支持移動(dòng)查房和移動(dòng)護理等應用，醫院需要一張全面覆蓋、安全可控的無(wú)線(xiàn)網(wǎng)絡(luò )，華為專(zhuān)業(yè)的原廠(chǎng)網(wǎng)優(yōu)網(wǎng)規服務(wù)，結合三亞人民醫院的具體情況，綜合采用放裝AP、面板AP和室外AP實(shí)現了網(wǎng)絡(luò )的全面覆蓋，并支持2.4G/5G雙頻和最新的802.11ac標準，單臺AP最大速率可達到1.9Gbps，有效提升無(wú)線(xiàn)網(wǎng)絡(luò )性能體驗，支撐移動(dòng)PACS等高品質(zhì)醫療業(yè)務(wù)開(kāi)展。
敏捷交換機S12700提供隨板AC功能，業(yè)務(wù)板卡除了轉發(fā)傳統有線(xiàn)業(yè)務(wù)，還能作為AC轉發(fā)無(wú)線(xiàn)業(yè)務(wù)，無(wú)需單獨購買(mǎi)AC；同時(shí)一套集群系統只需購買(mǎi)一份無(wú)線(xiàn)license，解決了傳統方案多個(gè)AC需要購買(mǎi)多份license的問(wèn)題； S12700隨板AC性能是傳統AC的一百倍，整機支持4K個(gè)AP，醫院無(wú)線(xiàn)網(wǎng)絡(luò )可平滑擴展到全院、甚至多個(gè)分院的覆蓋，大大節約采購成本。
當前醫院無(wú)線(xiàn)網(wǎng)絡(luò )面向醫護人員開(kāi)放，未來(lái)將考慮向病患開(kāi)放自助上網(wǎng)服務(wù)，不同的角色需要訪(fǎng)問(wèn)不同業(yè)務(wù)，針對此需求，華為網(wǎng)絡(luò )提供基于BYOD的情景感知的精細化管控，即網(wǎng)絡(luò )可感知什么人、使用什么設備、在哪里接入、接入時(shí)間和接入方式，在此基礎上，根據不同的場(chǎng)景設置不同的權限、帶寬和QoS等，實(shí)現無(wú)線(xiàn)網(wǎng)絡(luò )的精細化管控。
醫院的OA系統除了提供內外網(wǎng)訪(fǎng)問(wèn)能力之外，還需要提供internet的訪(fǎng)問(wèn)能力，華為提供VPN網(wǎng)關(guān)解決方案，對終端進(jìn)行安全管控，建立一個(gè)安全的數據傳輸通道，使得醫護人員在院外也能安全的接入醫院網(wǎng)絡(luò )，開(kāi)展正常的辦公業(yè)務(wù)。
可靠安全的網(wǎng)絡(luò )：
三亞人民醫院對網(wǎng)絡(luò )的高可靠性要求非常之高，每層樓均采用雙上行鏈路，單條鏈路故障不會(huì )影響正常業(yè)務(wù)開(kāi)展；同時(shí)在園區網(wǎng)絡(luò )核心層配置了華為CSS2硬件集群，將兩臺敏捷交換機S12700虛擬成一臺邏輯交換機，以獨創(chuàng )的主控1+N備份技術(shù)，創(chuàng )新實(shí)現了集群系統中單主控的跨框冗余，集群系統可靠性得到前所未有的保障。
在組網(wǎng)可靠的同時(shí)，華為eSight網(wǎng)管軟件實(shí)現了對網(wǎng)絡(luò )的可視化管理，極大了減輕了運維壓力，特別是華為獨創(chuàng )的IPCA網(wǎng)絡(luò )包守恒算法技術(shù)，改變了傳統運維利用模擬流量進(jìn)行故障檢測分析的方式，實(shí)現了對任意業(yè)務(wù)流的實(shí)時(shí)隨路檢測，不占用業(yè)務(wù)帶寬，能夠在故障發(fā)生的瞬間精確感知并定位網(wǎng)絡(luò )故障。
為保障醫院網(wǎng)絡(luò )安全，醫院部署了防火墻、入侵防御系統、漏洞掃描和運維審計等系統；而現網(wǎng)龐大的安全事件日志，仍然給安全運維工作帶來(lái)很大壓力，華為敏捷網(wǎng)絡(luò )的全網(wǎng)安全協(xié)防特性，能夠收集全網(wǎng)各種IT、網(wǎng)絡(luò )和安全設備的日志，進(jìn)行基于大數據的智能分析，將看似無(wú)關(guān)的事件進(jìn)行關(guān)聯(lián)分析，真實(shí)了解全網(wǎng)安全態(tài)勢，有效識別出真正的安全威脅，并能夠進(jìn)行智能的安全控制，簡(jiǎn)化安全管理。
四、項目?jì)r(jià)值
三亞人民醫院內科綜合大樓網(wǎng)絡(luò )的建成，為醫院信息化提供了一個(gè)可靠、安全的敏捷網(wǎng)絡(luò )環(huán)境，支撐醫院業(yè)務(wù)7*24小時(shí)持續穩定運行。全面覆蓋和安全可控的無(wú)線(xiàn)網(wǎng)絡(luò )幫助醫院開(kāi)展各種創(chuàng )新的移動(dòng)醫療業(yè)務(wù)。內外網(wǎng)深度融合方案實(shí)現了業(yè)務(wù)高效互通，降低了網(wǎng)絡(luò )建設成本。創(chuàng )新的隨板AC和高性能數據中心幫助醫院應對業(yè)務(wù)的快速增長(cháng)，具備面向未來(lái)的演進(jìn)能力。
