導讀：荷蘭癌癥研究所（NKI）成立于1913年，是荷蘭唯一的專(zhuān)業(yè)癌癥中心，一直以來(lái)也肩負著(zhù)國際化科學(xué)與臨床專(zhuān)業(yè)知識、發(fā)展及培訓中心的重要角色。該中心位于阿姆斯特丹，提供荷蘭國內最佳的癌癥治療，并曾推動(dòng)了多項科學(xué)突破。

　　"我們最近的兩項成功是圍繞免疫療法，即訓練身體的細胞去識別并對抗癌細胞，以及根據病人的DNA來(lái)阻斷癌癥的靶向療法，"荷蘭癌癥研究所高級顯微鏡專(zhuān)家、生物圖像分析師Bram van den Broek說(shuō)道，“而這都是基于幾十年來(lái)的研究和合作。"

　　這是一項日益數字化、且對數據要求很高的工作。為了更有效地治療癌癥，荷蘭癌癥研究所決定對園區和數據中心的網(wǎng)絡(luò )架構進(jìn)行現代化改造，一方面為了提升應用和理論研究的能力，另一方面還能讓員工適應辦公場(chǎng)所移動(dòng)性的新趨勢。

　　"這兩個(gè)層面都需要數據，且都需要確保這些數據的安全，"IT主管Roel Sijstermans說(shuō)道，“但所用的系統和應用程序不同，規則也不同。”

　　Sijstermans的挑戰在于提供一個(gè)單一的、簡(jiǎn)單的網(wǎng)絡(luò )基礎設施，以支持這兩方面的工作，而且需要做到高度安全和隔離，同時(shí)易于管理。

　　荷蘭癌癥研究所由兩處地點(diǎn)組成。荷蘭癌癥研究所本身是研究部門(mén)，容納約650名科學(xué)家和科學(xué)支持人員，進(jìn)行應用和理論研究。此外，還有Antoni van Leeuwenhoek醫院，其中有185名醫療專(zhuān)家，180張病床，可以接待高達106,000訪(fǎng)客的門(mén)診部，12個(gè)手術(shù)室和11個(gè)用于放射治療的輻照設備。

　　其目標是打造一個(gè)現代化的辦公場(chǎng)所，在整個(gè)場(chǎng)所都能夠實(shí)現無(wú)縫連接。這將帶來(lái)一系列的益處：?jiǎn)T工移動(dòng)性、臨床數據、一系列現代醫療設備的連接、電子病歷。它還將為世界一流的研究創(chuàng )造最佳的環(huán)境，助力吸引并留續頂尖的研究人才。

　　“我們想打造一個(gè)讓臨床醫生和研究人員都能最大限度地發(fā)揮專(zhuān)業(yè)能力的工作環(huán)境，” Sijstermans說(shuō)道。

　　該解決方案涉及對荷蘭癌癥研究所數據中心和園區環(huán)境中聯(lián)網(wǎng)方式的徹底改造。在與荷蘭癌癥研究所的長(cháng)期IT服務(wù)提供商和Aruba合作伙伴Deltics的合作下，Sijstermans和團隊在9個(gè)月內進(jìn)行了6輪詳細的技術(shù)規劃，最終就架構達成了一致。

　　在此之前，荷蘭癌癥研究所已經(jīng)采用了Aruba ClearPass。事實(shí)證明，借助ClearPass獲得的網(wǎng)絡(luò )洞察對于新方式的規劃至關(guān)重要。

　　“我們想擁有一套易于控制、易于管理的基礎設施，” Sijstermans說(shuō)道，"軟件定義基礎設施和網(wǎng)絡(luò )架構是核心關(guān)鍵。”

　　Aruba邊緣和移動(dòng)優(yōu)先架構是整個(gè)有線(xiàn)和無(wú)線(xiàn)基礎設施的基石。在園區網(wǎng)絡(luò )的中心，兩臺Aruba 8400園區核心交換機提供了所需的容量、性能和高可用性。六臺Aruba 8320 園區分布交換機組合成三對冗余，作為兩個(gè)站點(diǎn)的匯聚層交換機。園區邊緣連接由50多臺Aruba 3810M、5412R和5406R園區邊緣交換機提供。

　　通過(guò)使用超過(guò)1000個(gè)Aruba AP-300系列接入點(diǎn)，包括用于病房的AP-303統一接入點(diǎn)，保證了整個(gè)站點(diǎn)的Wi-Fi全面覆蓋和無(wú)縫漫游。Wi-Fi環(huán)境由Aruba 7210和7240 移動(dòng)控制器控制，并由Mobility Conductor監督。Aruba AirWave網(wǎng)絡(luò )管理為IT團隊提供了對整個(gè)基礎設施的全面可視性和主動(dòng)管理。

　　基于此的網(wǎng)絡(luò )是靈活且具有可擴展性的，且從一個(gè)點(diǎn)就能進(jìn)行管理。

　　其成效就是構建了一體化的平臺，荷蘭癌癥研究所可以在此平臺上持續開(kāi)展數字化創(chuàng )新。Sijstermans表示，目前已經(jīng)圍繞資產(chǎn)追蹤、導航、以及以醫療為重點(diǎn)的物聯(lián)網(wǎng)設備（從智能手環(huán)到聯(lián)網(wǎng)冰箱）整合進(jìn)行了討論。在適當的時(shí)候，可將支持ZigBee的物聯(lián)網(wǎng)設備和解決方案整合到網(wǎng)絡(luò )上，并通過(guò)Aruba接入點(diǎn)內置的ZigBee接口，對其訪(fǎng)問(wèn)進(jìn)行監測、管理和保護。諸如動(dòng)態(tài)隔離和ClearPass設備等解決方案將使這些設備的連接、認證和安全策略執行自動(dòng)化，并將無(wú)線(xiàn)服務(wù)擴展到物聯(lián)網(wǎng)領(lǐng)域。

　　所有這些都將連接到網(wǎng)絡(luò )，且都將反饋更多的數據，以更好地指導醫院的運營(yíng)。

　　"如今，30%的連接是無(wú)線(xiàn)網(wǎng)絡(luò )連接，而且這一比例還在增長(cháng)。我們預計未來(lái)將越來(lái)越多地采用無(wú)線(xiàn)方式。“他表示。

　　就Antoni van Leeuwenhoek醫院而言，Sijstermans表示，網(wǎng)絡(luò )已經(jīng)能夠支持一系列功能。臨床醫生能夠更輕松地在需要之時(shí)和需要之處，分享并訪(fǎng)問(wèn)醫療數據。訪(fǎng)客和病人可訪(fǎng)問(wèn)網(wǎng)絡(luò )；工作人員也擁有基于角色的訪(fǎng)問(wèn)權限。

　　門(mén)診病人有10分鐘的預約時(shí)間；臨床醫生可以訪(fǎng)問(wèn)全部的診斷依據，從高清圖像到家庭醫生發(fā)送的病人的詳細病例。醫療團隊的工作效率得以提升；病人的交互也更有效。有了更多的數據點(diǎn)，并且能夠隨時(shí)收集新的病人數據，數字化記錄就能做到更加準確，更加及時(shí)。

　　"我們并非典型的醫院。患者從荷蘭各地來(lái)此接受專(zhuān)家治療，通常涉及病理學(xué)家、放射學(xué)家、腫瘤學(xué)家和外科醫生的團隊合作。" Sijstermans解釋道，"至關(guān)重要的是，這些團隊能夠隨時(shí)待命。該網(wǎng)絡(luò )確保他們能夠獲得所需要的數據"。

　　對于5-20人規模的團隊中的研究人員來(lái)說(shuō)，該網(wǎng)絡(luò )能夠簡(jiǎn)化無(wú)縫共享大型數據集的任務(wù)端體驗，助力研究團隊圍繞關(guān)鍵項目展開(kāi)協(xié)作。

　　"我們的目的是創(chuàng )建數據湖，而非數據沼澤。" Sijstermans說(shuō)道，"隨著(zhù)數據集的指數級增長(cháng)，當前的瓶頸已不在于數據的獲取，而是處理和分析。我們如今擁有了一個(gè)能夠支持動(dòng)態(tài)研究的網(wǎng)絡(luò )。"

　　規劃是擴大VDI的使用，首先是醫務(wù)人員，其次是研究人員，使其能夠安全地開(kāi)展遠程辦公。

　　"我們正在研究Aruba動(dòng)態(tài)隔離，以及賦予某些用戶(hù)某些權限的能力，并控制數據在分段之間的傳送，" Sijstermans說(shuō)道，我們研究的主要內容之一是與醫生合作開(kāi)展應用研究。我們需要能夠在不同的環(huán)境之間，安全且簡(jiǎn)單地移動(dòng)數據。"

　　動(dòng)態(tài)隔離將大幅簡(jiǎn)化網(wǎng)絡(luò )，減少對許多VLAN的需求，并實(shí)現設備或用戶(hù)連接策略的自動(dòng)化。這種軟件定義網(wǎng)絡(luò )也將使IT團隊能夠為任何新項目構建安全的臨時(shí)專(zhuān)用網(wǎng)絡(luò )，同時(shí)仍能受益于所有必要的服務(wù)、安全策略和性能規范，這些都是用戶(hù)所習慣和期望的。

　　這使得IT團隊更加靈活，反應更加迅速，能夠滿(mǎn)足員工和不斷變化的辦公場(chǎng)所的需求。

　　荷蘭癌癥研究所的數據中心完全由HPE交換機組成，構建了核心、聚合和接入層。然后，它與園區網(wǎng)絡(luò )相連，為荷蘭癌癥研究所的應用提供訪(fǎng)問(wèn)接入，包括規劃中的VDI環(huán)境的擴展。

　　目前，荷蘭癌癥研究所為臨床和研究用戶(hù)運行多達2000個(gè)虛擬桌面。醫生和護士可在醫院的某處啟動(dòng)虛擬桌面會(huì )話(huà)，然后輕松地轉移到另一區域，只要刷一下胸卡，就能馬上回到會(huì )話(huà)中。這樣就能節省時(shí)間，為臨床醫生提供更高的靈活性，使其能夠在病人之間進(jìn)行切換。

　　數據中心包括并聯(lián)的兩處獨立地點(diǎn)，以及一個(gè)位于另一處的第三個(gè)實(shí)例。數據中心網(wǎng)絡(luò )由HPE系列交換機組成，構成核心層、聚合層和接入層。在HPE混合IT平臺上運行的VMware? VDI平臺為臨床和研究人員提供了安全的多功能辦公環(huán)境。

　　荷蘭癌癥研究所如今擁有了網(wǎng)絡(luò )基礎，可以增加新的功能和服務(wù)。"我們擁有了自己想要的連接性、可靠性和性能。我們擁有了一個(gè)能夠對病人、訪(fǎng)客和研究人員開(kāi)放，同時(shí)具有可視性和控制權的網(wǎng)絡(luò )，"Sijstermans說(shuō)道。

　　事實(shí)上，荷蘭癌癥研究所可根據用戶(hù)的角色和配置來(lái)改變帶寬，下一步是推出移動(dòng)設備管理，以便更多地使用移動(dòng)設備和BYOD服務(wù)。新的VMware AirWatch MDM平臺與ClearPass的整合，將使Sijstermans的團隊能夠監控設備的安全態(tài)勢、以及對安全策略的遵守情況。然后，ClearPass可以對任何狀態(tài)異常的設備進(jìn)行隔離。

　　Sijstermans表示，下一項挑戰與其說(shuō)是技術(shù)上的，不如說(shuō)是文化上的。他希望他的IT團隊能采取一種更為服務(wù)主導型的方式。

　　"我們擁有了基礎設施。我希望我們的員工與臨床醫生或研究人員合作，幫助他們最大程度上利用基礎設施。這才是真正意義上的變化"。