敏捷网络助力智慧医疗-凯时kb88官方网站

 
深圳市卓成信息技术有限公司

​—

凯时kb88官方网站的解决方案

  solution

敏捷网络助力智慧医疗
安全与园区网络深度融合,基于sdn和ai技术,实现更快的全网高级威胁检测,和自动化的安全策略编排、优化、部署,相比传统方案降低威胁的检测和响应时间达到90%
客户背景

        市人民医院是一所综合型三甲医院和爱婴医院,医院秉承病人至上的办院方针,以崇尚科学、乐德行医、精益求精的品质,向社会提供一流的服务。近年来人民医院业务高速增长,需要对现有院区网络进行扩容。本次项目涉及新建全院核心机房、新建内科综合大楼,以此为核心构建高性能、高可靠的全院现代化网络。

业务挑战

  •         网络需要更高效地为业务服务
        医院业务种类繁多,迫切需要通过虚拟化来提升服务器利用率,降低成本,要求网络能够很好的支持云计算应用;医院内部众多服务器和终端需要支持内外网同时访问,以便正常开展网上挂号和办公等业务,传统的物理隔离网络已经不能满足新业务要求,医院需要一张高效的网络,更好地为医疗业务服务。


  •         网络需要全面支持移动医疗
        为了进一步提升医疗服务效率和质量,医院需要一张全面覆盖和安全的无线网络,以便在院内开展移动查房,移动护理等应用,同时,医院还需要在院外能够安全地接入医院网络进行正常办公,实现院外移动医疗。


  •         网络需要更加可靠和安全
        医院的正常业务开展已经离不开各种信息化系统,而网络作为信息化的基础,其可靠性被高度重视,此次新大楼建设需要建设一个高度可靠的医院网络,支撑医疗业务稳定持续运行;医院内外网信息交互越来越多,无线网络的部署也使得医院的网络安全问题变的更加复杂,在大量部署各种安全设备的情况下,需要真正实现对网络安全态势的可管可控。


华为凯时kb88官方网站的解决方案---融合网络支撑医院业务高效运行

        通过对人民医院业务需求的详细了解,华为基于创新的敏捷网络,为医院提供了一张高效融合,业务随行和安全可靠的网络系统,支撑业务高效运行。


图表 1 人民医院新院区组网


    高效融合的网络:
    为应对医院业务快速发展,以及数据中心云计算需求,人民医院采用两台万兆数据中心级交换机ce12800部署在内科综合大楼,作为全院的数据中心核心,可以提供业界最大的交换容量、丰富的网络接口,支持全面的虚拟化特性,支撑医院业务高效运行。


    医院原有网络内外网完全物理隔离,对部分业务系统的部署和终端用户的访问带来不便。华为与院方重新规划了内外网逻辑隔离方案,新大楼网络统一使用一套物理设备,逻辑上分为四张网,分别是内网,无线网,外网和互访区,位于互访区的服务器和终端可以与其它网络进行互访,同时在网络边界部署防火墙进行精细化访问控制,实现了内外网深度融合,业务安全互通,降低了建设成本。


    业务随行的网络:
    为支持移动查房和移动护理等应用,医院需要一张全面覆盖、安全可控的无线网络,华为专业的原厂网优网规服务,结合人民医院的具体情况,综合采用放装ap、面板ap和室外ap实现了网络的全面覆盖,并支持2.4g/5g双频和最新的802.11ac标准,单台ap最大速率可达到1.9gbps,有效提升无线网络性能体验,支撑移动pacs等高品质医疗业务开展。


    敏捷交换机s12700提供随板ac功能,业务板卡除了转发传统有线业务,还能作为ac转发无线业务,无需单独购买ac;同时一套集群系统只需购买一份无线license,解决了传统方案多个ac需要购买多份license的问题; s12700随板ac性能是传统ac的一百倍,整机支持4k个ap,医院无线网络可平滑扩展到全院、甚至多个分院的覆盖,大大节约采购成本。


    当前医院无线网络面向医护人员开放,未来将考虑向病患开放自助上网服务,不同的角色需要访问不同业务,针对此需求,华为网络提供基于byod的情景感知的精细化管控,即网络可感知什么人、使用什么设备、在哪里接入、接入时间和接入方式,在此基础上,根据不同的场景设置不同的权限、带宽和qos等,实现无线网络的精细化管控。


    医院的oa系统除了提供内外网访问能力之外,还需要提供internet的访问能力,华为提供vpn网关凯时kb88官方网站的解决方案,对终端进行安全管控,建立一个安全的数据传输通道,使得医护人员在院外也能安全的接入医院网络,开展正常的办公业务。


    可靠安全的网络:
    人民医院对网络的高可靠性要求非常之高,每层楼均采用双上行链路,单条链路故障不会影响正常业务开展;同时在园区网络核心层配置了华为css2硬件集群,将两台敏捷交换机s12700虚拟成一台逻辑交换机,以独创的主控1 n备份技术,创新实现了集群系统中单主控的跨框冗余,集群系统可靠性得到前所未有的保障。


    在组网可靠的同时,华为esight网管软件实现了对网络的可视化管理,极大了减轻了运维压力,特别是华为独创的ipca网络包守恒算法技术,改变了传统运维利用模拟流量进行故障检测分析的方式,实现了对任意业务流的实时随路检测,不占用业务带宽,能够在故障发生的瞬间精确感知并定位网络故障。


    为保障医院网络安全,医院部署了防火墙、入侵防御系统、漏洞扫描和运维审计等系统;而现网庞大的安全事件日志,仍然给安全运维工作带来很大压力,华为敏捷网络的全网安全协防特性,能够收集全网各种it、网络和安全设备的日志,进行基于大数据的智能分析,将看似无关的事件进行关联分析,真实了解全网安全态势,有效识别出真正的安全威胁,并能够进行智能的安全控制,简化安全管理。

——

凯时kb88官方网站的解决方案

solution

凯时kb88官方网站的版权所有:深圳市卓成信息技术有限公司 备案许可证编号: 


网站地图