医院IT规划建议书.docx
《医院IT规划建议书.docx》由会员分享，可在线阅读，更多相关《医院IT规划建议书.docx（41页珍藏版）》请在冰点文库上搜索。
医院IT规划建议书
汉川人民医院IT规划方案（初步）
目录
第一章背景4
第二章方案概述5
1信息化5
2总体方案设计思路6
2.1全面规划6
2.2建设目标6
2.3总体设计原则7
2.3.1统筹规划7
2.3.2统一标准7
2.3.3分层建设7
2.3.4网络互联7
2.3.5可扩展性7
2.3.6可靠性8
2.3.7易管理性8
2.3.8安全性8
2.4分步实施8
2.4.1第一阶段：
建立网络基础架构8
2.4.2第二阶段：
构建医院数据中心9
2.4.3第三阶段：
实现协同办公9
2.4.4第四阶段：
提供医院运行管理9
第三章整体建设方案10
1网络基础架构虚拟平台11
1.1现状11
1.2需求分析11
1.3虚拟化拓扑结构12
1.4方案介绍13
1.5虚拟架构VMwareESXServer配置说明14
1.6方案优势21
2应用支撑平台——云终端23
2.1用户现状23
2.2需求分析23
2.3项目目标24
2.4系统结构拓扑25
2.5方案介绍26
2.6VmwareView配置说明27
2.6.1简化桌面部署和管理27
2.6.2为桌面提供内置业务连续性27
2.6.3利用集中式控制和管理确保安全性28
2.6.4关键功能特性29
2.6.5卓越的终端用户体验30
2.6.6灵活的终端用户访问30
2.6.7简化桌面管理31
2.6.8云计算可用性和可扩展性32
3网络安全体系33
3.1现状描述33
3.2需求分析33
3.3系统总体设计原则33
3.4网络拓扑结构35
3.5方案说明36
3.5.1IP地址规划36
3.5.2公网连接自动容错36
3.5.3开标区和评标区安全隔离36
3.5.4防火墙系统37
3.5.5防病毒系统38
3.5.6门禁和监控系统38
第四章远期规划39
1语音IP39
2视频会议39
3光纤到桌面40
4企业私有云40
5.无线移动办公41
第五章管理维护42
1服务内容42
2服务保障体系42
3服务响应43
第一章背景
汉川市人民医院/武汉大学人民医院汉川医院始建于1950年，是全市最大的一所融医疗、科研、教学、康复、预防和社区服务为一体的非盈利性综合医院，为华中科技大学同济医学院、长江大学医学院和湖北职业技术学院的临床教学基地。
医院毗邻武汉市东西湖区、蔡甸区，担负着110万汉川市老百姓医疗保健任务。
2011年6月汉川市人民政府、市卫生局委托武汉大学人民医院管理。
医院先后授予“二级甲等医院”、“爱婴医院”、“二级优秀医院”称号。
医院现占地面积206亩，房屋面积11.2万平方米，其中业务用房面积9.12万平方米，医院固定资产总值5亿元。
医院技术力量雄厚，服务功能齐全。
全院现有员工1104人，有正高级职称18人，副高级职称150人。
开放床位1000张，26个临床科室，11个医药技科室和16个职能科室，设有26个专科专家门诊。
有20个医学专业学科及一批业务技术精湛、临床经济丰富、勇于创新的中青年学科带头人。
医院心血管内科等17个专业已成为带动本地区医疗业务发展的龙头学科，呼吸内科、普外科、妇科、耳鼻咽喉科、放射科、输血科、护理部是孝感市临床重点专科。
近年有7项科研成果经鉴定达到国内领先或先进水平。
医院注重加强硬件建设，新院区拥有64排CT、1.5T核磁共振、800毫安数字血管机、系列微创腔镜等先进仪器设备。
新院区医疗环境温馨，有中央吸引、中心供氧、中央空调、中心供应室、医用气动管道传输系统、15间层流净化手术室、16张床的中心ICU、30台血液透析机等医疗设备。
医院目前在信息化建设方面的现状及需求如下：
1）网络基础架构。
信息规划要求具有先进性、安全性、稳定性和可管理型等特点。
2）信息规划应有良好的可移植性，确保现有业务系统能无缝地迁移。
3）对安全性和稳定性的要求极为突出。
4）重新规划新的网络基础架构，其中包括IP规划、主数据库服务器规划、存储规划等要素。
5）远期规划有容灾备份，私有云，无线诊疗等，都需要本方案提供预留相应接口。
第二章方案概述
1医疗信息化
医疗信息化实质上是将医院的诊疗过程、事务处理、业务流动、医患交互等业务过程数字化，通过各种信息系统网络加工生成新的信息资源，提供给各层次的人们洞悉、观察各类动态业务中的一切信息，以作出有利于工作要素组合优化的决策，使医院资源合理配置，以使医院能适应瞬息万变的市场经济竞争环境，保障并提供最优化的医疗环境，取得最大的经济和社会效益。
信息技术可以帮助医院管理得更好，使在信息经济中达到其潜能的最大发挥，信息被认为是创造附加值和财富的源泉。
医疗信息化给自身和社会带来的优势主要体现在以下几个方面：
a.过程重组，促进组织结构优化
b.有效降低成本，扩大医院竞争范围
c.加快产品和技术创新，提高差别化
d.提高了医院的整体管理水平
e.营造和谐的医疗环境
2总体方案设计思路
2.1全面规划
本方案的设计思想基于“五个统一”原则实施，由上而下，统一领导、统一规划、统一标准、统一平台、统一组织实施，按照总体规划设计、分步实施，强力推进的办法具体实施。
全面规划包括制定整个医院信息化所需达到的目标、购置的硬件系统规划（或新添置的硬件系统规划）、软件的规划（含软件的选型、实施步骤、实施周期、实施范围、人员配备）、整体费用的规划以及整个项目的投入产出分析、风险评估等工作。
通过全面规划的过程使IT部门及决策层充分认识到医院信息化应用的特点，最大限度地规避风险，发挥效力。
2.2建设目标
信息化建设的近期目标：
✓以先进成熟的计算机技术和通信技术为主要手段，建成一个覆盖全院的、包括通用办公和专业管理等在内的业务支撑辅助系统，建立一个统一办公及运作支持综合平台，以提高办公效率和企业管理水平，提高信息分析处理能力，从而间接提高服务和管理水平。
✓提供统一的数据库平台，为专业管理系统的建设提供基础设施，避免重复建设，节省建设投资和维护费用，便于集中管理，提高系统服务质量。
能够进行综合数据处理，实现信息共享，提高诊疗效率和准确度。
✓为领导、医生、病患提供各种方便快捷的交流形式，提高服务质量，增强执行力，提高医院的地位。
2.3总体设计原则
坚定不移地贯彻“统分结合、有序推进，互联互通、资源共享，应用导向、注重实效，严防严管、确保安全”的方针，并按“低投入、高起点、争一流”的思路，走出一条以应用促建设的医疗信息化建设之路。
为此必须采取以下建设原则：
2.3.1统筹规划
站在全局的高度，统一规划，统筹考虑医疗信息化的建设和管理。
2.3.2统一标准
建立一套完整实用的网络建设和管理的标准和规范体系，确保信息开发、传输和应用的一致性。
2.3.3分层建设
信息化建设分为几个层次：
网络基础设施、应用支撑体系、协作办公及业务系统、经营分析，根据不同层次的规模和特点分层负责、组织建设。
2.3.4网络互联
统一规划，分别建设总部、分部各自的局域网，远程通讯利用现有的公用网提供服务，由点到面，纵横交错，从局域到广域，形成完整的企业信息化信息系统，并实现与因特网（Internet）的互联。
2.3.5可扩展性
设计的系统平台和信息除了设计得有一定的超前外，还需要考虑系统的可扩充性，易于系统以后的发展。
主要包括广域网口、局域网口的可扩展，服务器关键部件的可扩展，软件系统功能模块的可扩充。
2.3.6可靠性
医疗信息系统建成并投入使用后，系统瘫痪的后果是难以想象的。
因此系统必须在成本可以接受的条件下，从系统结构、设计方案、设备选型、厂商的技术服务与维护响应能力，备件供应能力等方面考虑，使得系统故障发生的可能性尽可能少，影响尽可能小，对各种可能出现的紧急情况有应急的工作方案和对策。
遵循国际标准的开放性——医疗信息化网需采用广域网、局域网、路由等国际标准协议，核心网络系统必须全面支持各种标准，保证设备的连接，保证能在不同厂家的网络上实现计算机应用的互操作性、可移植性和集成性。
2.3.7易管理性
为保障信息系统的的正常运行，系统和网络必须易于管理，支持网络的拓扑视图，网段与端口的监控，网络流量与出错的统计，网络故障的定位、诊断、修复和自动隔离。
在本方案中，充分考虑到了可管理性对本系统的重要性，在设计中充分利用微软平台提供的多种管理手段，以保证微软平台易管理易维护的特点得到充分发挥，以满足本系统的需要。
2.3.8安全性
保证系统数据处理的一致性，保证业务和数据不被非法侵用和修改伪造，保证数据不因意外情况丢失和损坏，提供多种安全检查审计手段。
使用系统平台的相关安全设置以及应用系统的安全性实现，实现整个系统的安全性。
确保系统不被非授权用户侵入，数据不丢失，传输时数据不被非法获取、篡改，确认对使用者、发送和接收者的身份等。
建立健全系统的安全机制和管理体系，减少软硬件故障、黑客恶意攻击、病毒感染等因素对系统带来的影响。
2.4分步实施
2.4.1第一阶段：
建立网络基础架构
提供网络基础虚拟平台、安全认证、目录服务、邮件服务、WEB服务等功能。
2.4.2第二阶段：
构建数据中心
提供业务系统云终端服务。
2.4.3第三阶段：
实现协同办公
提供内部协同办公平台，实现在线交流工作、共享信息、信息交换等服务。
2.4.4第四阶段：
提供运行管理
在已有系统的基础上，为降低运行管理成本，提高工作效率，提供系统运行管理平台。
第三章整体建设方案
针对医院的现状和需求，考虑到将来的发展，基于医院的应用系统体系架构整体解决方案如下：
医疗信息化建设包含如下几个部分组成：
∙网络基础架构虚拟平台
∙应用支撑平台
∙信息交换/应用整合平台
∙系统安全体系
∙运行管理平台
∙业务应用系统
∙系统开发平台
从目前的用户需求来看，主要规划网络基础架构虚拟平台、应用支撑系统、网络安全体系以及远期的一些目标。
1网络基础架构虚拟平台
1.1现状
1.2需求分析
∙通过虚拟化的P2V转换技术，可以很方便的将现有业务的物理承载系统转换为虚拟系统，整个过程可以不用停顿业务，同时也不会有数据丢失。
∙在新建虚拟架构平台，将所有虚拟化后的业务系统转移到新平台上，这种迁移只需要拷贝即可，而避免了物理设备在搬迁过程中可能出现的损坏和不可预期的故障发生。
大大降低TCO
∙通过服务器整合，控制和减少物理服务器的数量，明显提高每个物理服务器及其CPU的资源利用率，从而降低硬件成本。
∙降低运营和维护成本，包括数据中心空间、机柜、网线，耗电量，冷气空调和人力成本等。
提高运营效率
∙加快新服务器和应用的部署，大大降低服务器重建和应用加载时间。
∙主动地提前规划资源增长，这样对客户和应用的需求响应快速，不需要象以前那样，需要长时间的采购流程，然后进行尝试。
∙不需要象以前那样，硬件维护需要数天/周的变更管理准备和1-3小时维护窗口，现在可以进行快速的硬件维护和升级。
免费的高可用性
∙虚拟化自带的HA功能使您免除双机或群集的复杂部署，也可以用虚拟机做一个物理机上跑的关键应用的双机，免去了投资相应硬件的负担。
∙将所有服务器作为大的资源统一进行管理，并按需进行资源调配。
旧硬件和操作系统的投资保护
∙不再担心旧系统的兼容性，维护和升级等一系列问题。
备份更简单、恢复更快速
∙现在我们选择备份方式既可以对VM文件进行文件备份，也可以使用备份软件对系统的进行状态备份，还可以利用存储的快照功能对虚拟机进行状态备份。
∙恢复一个系统不再象以前要依次恢复以前备份的文件集，直接把备份的VM文件重新打开就可以了，不需要任何复杂容易出错的步骤，极大地减少了恢复时间。
1.3虚拟化拓扑结构
生产节点拓扑
ESXserver后台工作拓朴图
1.4方案介绍
根据需求情况，对于多业务系统统一承载平台环境，建议配置VMware第五代虚拟架构套件-VSPHERE5.0企业版软件，每台物理服务器上都安装配置VMware第五代虚拟架构套件-VSPHERE5.0企业版软件；这样生产及维护人员就可以自助地创建自己的测试配置和虚拟机，这些虚拟机运行在，从功能、性能和操作方式上，等同于传统的单台物理服务器，在每个虚拟服务器上，从而大大提高资源利用率，降低成本，增强了系统和应用的可用性，提高系统的灵活性和快速响应。
在具体实现中，为了实现数据的集中存储、集中备份以及充分利用VMware虚拟架构中虚拟机可动态在线从一台物理服务器迁移到另一台物理服务器上的特性等，建议配置存储阵列产品组成标准的SAN集中存储架构，由VMware虚拟架构套件生产出来的虚拟机的封装文件都存放在Netapp存储阵列上。
通过共享的存储架构，可以最大化的发挥虚拟架构的优势，进行在线地迁移正在运行的虚拟机（VMwareVMotion），进行动态的资源管理（VMwareDRS）等。
另外，如果需要对VMwareESX的服务器进行监控的话，建议单独配置一套服务器安装Window系统，用于安装VSPHERE5.0套件中的VirtualCenter软件，对VMwareESX的服务器及其虚拟机进行监控。
通过VirtualCenter的用户管理，提供资源的分级管理与授权，采用有效措施，取消超级用户并提供三员分立、日志审计等功能，满足信息安全要求。
1.5虚拟架构VMwareESXServer配置说明
ESXServer5.0是VMware虚拟架构套件VSPHERE5.0的基础组成部分，是动态、自我优化的IT基础结构的基础。
<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。
<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。
<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。
单台物理服务器配置多个虚拟服务器的性能依据
根据统计，对于传统的服务器应用方式，通常服务器的平均利用率在5-15%之间，而采用虚拟架构整合后，服务器的平均利用率可达到60%-80%。
我们完全可以通过在六台高配置的四路六核服务器上创建30个以上的虚拟服务器的方式，来完成传统方式需要30多台的低配置的双路双核服务器才能完成的工作，用户在降低成本的方式，还大大减少了环境的复杂性，降低了对机房环境的需求，同时具有更灵活稳定的管理特性。
采用VMware虚拟架构相比于传统单台服务器部署单一应用方式的另外一个好处是，可以充分满足不同应用对系统资源的不同要求，如有的应用只需要一个3.0GHzCPU，512MB的内存就可以很好的运行，而有的高访问率、高吞吐量的应用则需要2个甚至是4个双核的CPU，8GB的内存才能保证稳定的运行，在传统方式下，往往不可能针对每一种应用来采购服务器，而是用一种或几种标准配置的服务器来统一采购，这样，势必会造成某些应用资源富裕，而另一些应用面临资源紧张的情况，且应用之间不能互相调配资源。
采用虚拟架构后，由于每个虚拟机所需使用的系统资源都是由虚拟架构软件统一调配，这种调配可以在虚拟机运行过程中在线的发挥作用，使得任何一个应用都可以有充分保证的资源来稳定运行，同时，该应用在此时用不到的资源又可以被其他更需要资源的应用临时借用过去，最大限度的提高了整体系统的资源利用率。
每一台虚拟服务器都可以利用VMware虚拟对称式多重处理（SMP）技术，通过使单个虚拟机能够同时使用多个物理处理器，增强了虚拟机性能。
<0}{0><}0{>作为一项独特的VMware功能，VirtualSMP支持虚拟化需要多处理器和密集资源的企业应用程序（如数据库、企业资源计划和客户关系管理）。
SAN集中存储实现虚拟服务器的文件共享
方案中，我们建议采用SAN集中存储方式，这样可以将每个虚拟机的文件系统创建在共享的SAN集中存储阵列上，VMwareVMFS虚拟机文件系统，是一种高性能的群集文件系统，允许多个ESXServer安装同时访问同一虚拟机存储。
<0}{0>支持通过VMwareVirtualCenter、VMwareVMotion™技术、VMwareDRS和VMwareHA提供的基于虚拟化的分布式基础结构服务<0}。
由于VMware的虚拟架构系统中的虚拟机实际上是被封装成了一个档案文件和若干相关环境配置文件，通过将这些文件放在SAN存储阵列上的VMFS文件系统中，可以让不同服务器上的虚拟机都可以访问到该文件，从而消除了单点故障。
虚拟架构环境的集中管理、自动化及优化运行
为了对服务器虚拟架构进行有效的管理和监控，方案中建议配置一台独立的Windows2003服务器来做为VSPHERE5.0套件中的VirtualCenter服务器，VirtualCenter服务器为IT环境提供了集中化管理、操作自动化、资源优化和高可用性。
基于虚拟化的分布式服务为数据中心提供了前所未有的响应能力、可维护性、效率和可靠性级别。
<0}
以下VirtualCenter附属产品提供了资源优化和高可用性特征。
<0}
∙使用VMwareDRS将可用资源与预定义的业务优先事务协调起来，同时使用VMware分布式资源调度程序优化劳动力密集型和资源密集型操作。
∙使用VMotion™迁移运行中的虚拟机和执行无中断的IT环境维护。
∙使用VMwareHA实现经济高效、独立于硬件和操作系统的应用程序可用性。
{0><}0{>VirtualCenter提供了管理任意规模的虚拟IT环境所需的最高级别的简便性、效率、安全性和可靠性。
异地备份高可用性架构
基于VMware特有的HA高可用性功能,借助存储设备的异地同步功能,VMware可以帮助用户以较低的成本构建完善的异地虚拟化容灾解决方案。
为远期容灾设计规划
数据中心的容灾解决方案是新的增值业务手段，而VMWARE容灾系统涉及的两个关键参数是RPO和RTO：
•RTO，RecoverTimeObject，恢复时间指标，是指当灾难发生后，生产系统需要多长时间能够恢复生产，它是衡量企业在灾难发生后多长时间能重新开始运转的指标。
•RPO，RecoverPointObject，恢复点指标，是指灾难发生后，容灾系统能把数据恢复到灾难发生前的哪一个时间点的数据，它是衡量企业在灾难发生后会丢失多少生产数据的指标。
据国际标准SHARE78的定义，灾难恢复解决方案可根据以上的主要问题所达到的程度而分为七级，即从低到高有七种不同层次的灾难恢复解决方案，具体可根据企业数据的重要性以及需要恢复的速度和程度，来设计选择并实现灾难恢复计划。
针对重点大客户如ICP群体，因其系统庞大，应用实时性要求高，容灾级别要求高，因此具体的按需定制容灾解决方案是客户的首选。
针对众多的中小型SMB客户群体，满足其功能要求是重点，重点是通过本地集中存储备份，虚拟计算技术把用户的本地单体设备的故障机率减少，实现高可用性，然后通过远程异地异步容灾为客户提供安全保险。
一个完善的容灾系统主要包括三个层次：
数据容灾，应用容灾和网络容灾；两个级别：
本地高可用性（HA或者备份），异地容灾。
•数据容灾就是指建立一个异地的数据系统，该系统是本地关键应用数据的一个同步或异步复制。
•应用容灾是在数据容灾的基础上，在异地建立一套完整的与本地生产系统相当的备份应用系统（可以是互为备份），在灾难情况下，远程系统迅速接管业务运行。
•网络容灾是指在灾难发生后，当应用系统完成正确的迁移后，将访问应用系统的网络流量正确的导向远程的容灾系统。
本地高可用性可通过高可靠性的集中存储，高可靠性的虚拟计算体系为客户提供本地高可用性。
应用级别的容灾可通过VMWARE体系实现，具有如下特点：
对物理主机及虚拟机的完整保护
•与VMwareESXServer完全集成
•7×24小时备份及可用性
集成VMwareESXServer提供持续可用性
•通过最新的完整备份，从虚拟机恢复系统及服务
•利用VMwareConverter为不同规格的服务器提供快速恢复
•三个简单步骤，10分钟完成物理主机到虚拟机（P2V）转换，可实现在线P2V转换，立即启动备份服务器
直接升级到远程容灾机制
•直接将完整VMware系统及数据复制到灾备中心,有效利用硬件资源
•利用VMwareSRM快速实现站点间的切换
利用存储的Snapmirror技术最大化网络效率，实现存储级别的硬件级数据传输
虚拟化的益处
通过部署基于VMware虚拟化的业务连续性方案，用户可以享受到以下好处。
缩短停机时间 VMware可以帮助客户减少非计划停机时间，同时减少计划内停机时间，最大限度降低总的停机时间。
降低容灾系统成本 VMware让用户以低成本打造高可用、高可靠的容灾系统，不需要额外购买专有硬件或软件，最大限度地降低总体成本。
简化操作流程 基于VMware虚拟化的容灾系统，不需要维护主／备中心完全一样的物理硬件，降低了硬件维护的复杂性。
扩展容灾系统的保护范围 由于虚拟化降低了业务连续性的成本，用户可以将业务连续性保护扩展到更广的的范围
虚拟架构环境的集中监控
为了对服务器虚拟架构进行有效的管理和监控，方案中建议配置一台独立的Windows2003服务器来做为VSPHERE5.0套件中的VirtualCenter服务器，VirtualCenter服务器对虚拟架构进行集中监控。
1.6方案优势
通过采用虚拟基础架构VSPHERE5.0，可以
大大降低TCO
∙通过服务器整合，控制和减少物理服务器的数量，明显提高每个物理服务器及其CPU的资源利用率，从而降低硬件成本。
∙降低运营和维护成本，包括数据中心空间、机柜、网线，耗电量，冷气空调和人力成本等。
提高运营效率
∙加快新服务器和应用的部署，大大降低服务器重建和应用加载时间。
∙主动地提前规划资源增长，这样对客户和应用的需求响应快速，不需要象以前那样，需要长时间的采购流程，然后进行尝试。
∙不需要象以前那样，硬件维护需要数天/周的变更管理准备和1-3小时维护窗口，现在可以进行快速的硬件维护和升级。
实现真正的高可用级别容灾
简化灾难恢复计划的管理工作。
该解决方案省去复杂的手动恢复步骤，支持无中断的恢复计划测试，确保恢复过程的安全可靠。
旧硬件和操作系统的投资保护
∙不再担心旧系统的兼容性，维护和升级等一系列问题。
充分利用网络存储的优势
∙可以进行集中数据备份，并且为这些服务器和应用的以后的容灾打下基础
∙同时，通过虚拟机的特有功能和网络存储的有效结合，提高了这些应用的可用性，移动性和灵活性。
为将来的集中网络存储提供可能
∙对于由于成本或者其他原因没有接入到存储网络（SAN,iSCSi和NAS）的服务器，整合后物理服务器数量减少，可以考虑接入到存储网络,这样充分利用网络存储的优势，将这些分散的数
升级会员 