華為利用先進的敏捷網(wǎng)絡幫助山西醫(yī)科大學第二醫(yī)院（后簡稱：山大二院）打造一張安全可靠、有線無線深度融合、業(yè)務隨行的面向未來的下一代網(wǎng)絡系統(tǒng)，實現(xiàn)醫(yī)院內(nèi)外網(wǎng)的有線無線覆蓋與安全隔離，保證HIS、LIS、PACS等醫(yī)療核心業(yè)務系統(tǒng)互通，支撐醫(yī)院業(yè)務7*24小時持續(xù)穩(wěn)定運行，打造數(shù)字化醫(yī)院。

　　山大二院外景圖

　　山大二院是山西省醫(yī)療衛(wèi)生事業(yè)的發(fā)源地，是一所集醫(yī)療、教學、科研、預防、保健于一體的三級甲等醫(yī)院，是山西省醫(yī)療服務、醫(yī)學教育中心基地之一，承擔著國內(nèi)外重大突發(fā)事件的應急救援任務。山大二院一貫重視信息化建設，隨著醫(yī)院的高速發(fā)展，醫(yī)院HIS、PACS等系統(tǒng)、費用結(jié)算等業(yè)務都需要依賴網(wǎng)絡平臺全天候24小時不間斷地運行，無線查房、無線終端訪問等新業(yè)務都需要在穩(wěn)定的無線網(wǎng)絡支持下順暢開展。為了保障業(yè)務高效運行，山大二院需要構(gòu)建下一代醫(yī)療敏捷網(wǎng)絡，實現(xiàn)醫(yī)院的核心機房建設與新建綜合大樓的有線無線一體化部署。而醫(yī)院在網(wǎng)絡平臺設計之初遇到了以下三大難題：

　　醫(yī)院的正常業(yè)務開展已經(jīng)離不開各種信息化系統(tǒng)，而網(wǎng)絡作為信息化的基礎，其可靠性被高度重視，此次新大樓建設需要建設一個高度可靠的醫(yī)院網(wǎng)絡，支撐醫(yī)療業(yè)務穩(wěn)定持續(xù)運行；醫(yī)院內(nèi)外網(wǎng)信息交互越來越多，同時無線網(wǎng)絡的部署也使得醫(yī)院的網(wǎng)絡安全問題變的更加復雜，在大量部署各種安全設備的情況下，需要真正實現(xiàn)對網(wǎng)絡安全態(tài)勢的可管可控。

　　為了進一步提升醫(yī)療服務效率和質(zhì)量，醫(yī)院需要一張全面覆蓋和安全的無線網(wǎng)絡，以便開展移動查房、移動護理等應用。無線網(wǎng)絡除了給醫(yī)護人員使用，還需要考慮未來給病患使用。為支持院內(nèi)和院外移動醫(yī)療應用，怎樣建立一張全面覆蓋、安全可控、面向未來的移動醫(yī)療網(wǎng)絡系統(tǒng)成為山大二院新建大樓網(wǎng)絡建設的難題之一。

　　傳統(tǒng)網(wǎng)絡的訪問控制非常簡單，只定義用戶是否有權(quán)限訪問資源，不能識別用戶的具體訪問場景，隨著醫(yī)院無線網(wǎng)絡的建設與推廣，以及VPN等遠程接入技術(shù)的成熟應用，網(wǎng)絡的邊界在消失，醫(yī)護人員的辦公位置變得更加靈活。接入位置的大范圍移動，一方面提高了醫(yī)療效率，另外一方面也帶來了網(wǎng)絡管理和網(wǎng)絡安全上的挑戰(zhàn)，其中，最突出的就是權(quán)限控制和體驗保障問題，而如何做到在新建大樓中不同權(quán)限的醫(yī)患人員無縫訪問不同系統(tǒng)，成為新建大樓網(wǎng)絡設計中的另一難題。

　　通過對山大二院業(yè)務需求的詳細了解，華為提供了先進的敏捷網(wǎng)絡解決方案，為醫(yī)院新建大樓打造了一張安全可靠、有線無線深度融合、業(yè)務隨行面向未來的下一代網(wǎng)絡系統(tǒng)。

　　山大二院對網(wǎng)絡的高可靠性要求非常高，所以，在網(wǎng)絡整體的可靠性和穩(wěn)定性方面，華為在核心匯聚層均采用雙設備雙鏈路部署，消除單點故障；同時在園區(qū)網(wǎng)絡核心層配置了華為CSS2硬件集群，即通過交換網(wǎng)，將兩臺敏捷交換機S12700虛擬成一臺邏輯交換機，以獨創(chuàng)的主控1+N備份技術(shù)，創(chuàng)新實現(xiàn)了集群系統(tǒng)中單主控的跨框冗余，達到了業(yè)界最高的集群可靠性，為醫(yī)院業(yè)務穩(wěn)定運行打下堅實的基礎。

　　為保障醫(yī)院網(wǎng)絡安全，醫(yī)院部署了防火墻、入侵防御系統(tǒng)、上網(wǎng)行為管理、VPN網(wǎng)關、WEB防火墻和運維審計等系統(tǒng)打造醫(yī)療等保三級網(wǎng)絡；傳統(tǒng)園區(qū)網(wǎng)絡中各種安全事件日志，給安全運維工作帶來很大壓力。華為敏捷網(wǎng)絡的全網(wǎng)安全協(xié)防特性，能夠收集整網(wǎng)各種IT、網(wǎng)絡和安全設備的日志信息，通過基于大數(shù)據(jù)的智能分析，將看似無關的事件進行關聯(lián)，真實了解全網(wǎng)的安全態(tài)勢，有效識別出真正的安全威脅，并能夠進行智能的安全控制，極大簡化針對安全防范的管理。

　　華為有線無線深度融合方案，提供隨板AC功能，核心交換機的任意業(yè)務口除了轉(zhuǎn)發(fā)傳統(tǒng)有線業(yè)務，還能作為AC轉(zhuǎn)發(fā)無線業(yè)務，無需單獨購買無線控制器，做到有線無線真正融合，統(tǒng)一管理。傳統(tǒng)網(wǎng)絡將無線和有線完全割裂開，需要對有線業(yè)務流和無線業(yè)務流分別管控，維護復雜，且無線AC針對有線核心交換機來說往往造成流量瓶頸。華為有線無線融合方案針對無線的管理性能是傳統(tǒng)AC的4倍，整機管理高達4000個AP，醫(yī)院無線網(wǎng)絡可平滑擴展到全院覆蓋，甚至多個分院的覆蓋。未來無線網(wǎng)絡向病患開放自助上網(wǎng)服務，無線網(wǎng)絡流量將急劇增加，隨板AC的高性能優(yōu)勢將得到充分體現(xiàn)，這種有線無線深度融合方案為山大二院的OA系統(tǒng)、無線掛號、移動查房、遠程接入等業(yè)務提供了安全可靠的服務，保證業(yè)務在有線和無線網(wǎng)絡上同時高效開展，打造了一套面向未來的移動醫(yī)療網(wǎng)絡系統(tǒng)。

　　華為提供基于SDN（軟件定義網(wǎng)絡）的敏捷網(wǎng)絡業(yè)務隨行方案，使得網(wǎng)絡變得更加智慧，能夠為不同的用戶、不同的業(yè)務，定制不同的接入權(quán)限、帶寬、QoS（Qualityof Service，服務質(zhì)量）權(quán)限，從而實現(xiàn)網(wǎng)絡對業(yè)務的精細化的情景感知，智能分配網(wǎng)絡和安全資源，保障用戶體驗。同時，利用華為的業(yè)務隨行方案，院領導可以在任意終端接入，均具有對應的網(wǎng)絡權(quán)限，比如internet訪問。對醫(yī)院內(nèi)網(wǎng)，可以將PACS網(wǎng)絡，住院部和門診部等不同的功能區(qū)進行隔離，普通醫(yī)護人員不管在哪里接入都只能訪問本部門的業(yè)務系統(tǒng)，病患通過無線網(wǎng)絡只能訪問個人病歷和internet。智能化的解決了以往醫(yī)生與患者只能在固定位置訪問權(quán)限內(nèi)系統(tǒng)的問題。

　　山大二院綜合大樓網(wǎng)絡的建成，按照等保三級的要求為醫(yī)院信息化提供了一個安全、可靠的敏捷網(wǎng)絡環(huán)境，支撐醫(yī)院業(yè)務7*24小時持續(xù)穩(wěn)定運行。內(nèi)外網(wǎng)深度融合，實現(xiàn)了醫(yī)院大樓有線網(wǎng)絡和無線網(wǎng)絡的全面覆蓋與統(tǒng)一管理，實現(xiàn)醫(yī)療業(yè)務高效互通。業(yè)務隨行，實現(xiàn)了精細化的網(wǎng)絡權(quán)限管控；全面覆蓋和安全可控的無線網(wǎng)絡幫助醫(yī)院開展各種創(chuàng)新的移動醫(yī)療業(yè)務。華為敏捷網(wǎng)絡方案幫助山大二院打造了一張安全可靠、有線無線深度融合、業(yè)務隨行的面向未來的下一代網(wǎng)絡系統(tǒng)。正如山大二院陳主任所說：

　　“華為提供的敏捷園區(qū)網(wǎng)絡解決方案，讓醫(yī)院走到了醫(yī)療信息化建設的最前沿，有限無線融合的敏捷網(wǎng)絡，讓醫(yī)生辦公更加便利、患者就醫(yī)更加安心，幫助我院成為‘數(shù)字化醫(yī)院’。”