伴隨著“十三五”醫(yī)療體制改革的深化，進入到建立健全基本醫(yī)療衛(wèi)生制度關(guān)鍵時期，醫(yī)療信息化建設(shè)也隨著正在發(fā)生革命性的變化。IT 的功能從支持基本的醫(yī)療服務(wù)、質(zhì)量管理、提高工作診療效率等功能向以信息化為基礎(chǔ)的智能數(shù)字化應(yīng)用階段邁進，同時從院內(nèi)的業(yè)務(wù)系統(tǒng)的打造，逐漸發(fā)展成為醫(yī)療與 IT 相互融合的產(chǎn)物。

　　隨著大數(shù)據(jù)、云計算、移動互聯(lián)、人工智能等現(xiàn)代信息技術(shù)在醫(yī)療領(lǐng)域的廣泛應(yīng)用，在“互聯(lián)網(wǎng)+醫(yī)療”、健康醫(yī)療云等時代潮流下，國內(nèi)醫(yī)療行業(yè)在信息化領(lǐng)域的發(fā)展范疇發(fā)生了巨大變化。醫(yī)療信息化對優(yōu)化健康醫(yī)療資源配置、創(chuàng)新健康醫(yī)療服務(wù)的內(nèi)容與形式產(chǎn)生了重要影響，已成為深化醫(yī)改、推進健康中國建設(shè)的重要支撐。

　　醫(yī)院網(wǎng)絡(luò)是醫(yī)院業(yè)務(wù)系統(tǒng)關(guān)鍵的基礎(chǔ)平臺，承擔(dān)著醫(yī)院所有信息化業(yè)務(wù)的通信傳輸，對醫(yī)院業(yè)務(wù)穩(wěn)定運營至關(guān)重要，應(yīng)本著以下原則進行建設(shè)：

　　穩(wěn)定性、可靠性、可用性：浪潮網(wǎng)絡(luò)數(shù)字醫(yī)院網(wǎng)絡(luò)提供多種冗余技術(shù)，以及高效、負載均衡的備份機制

　　安全性：需通過安全部署保護醫(yī)院內(nèi)部信息安全，還需滿足等保要求幫助醫(yī)院通過等級測評。

　　先進性、可擴展性與實用性結(jié)合：在實用的前提下，系統(tǒng)盡可能地滿足各類未來演進需求，適應(yīng)主流技術(shù)的變化，以確保系統(tǒng)的先進性。

　　可維護、可管理性：網(wǎng)絡(luò)可管理性是醫(yī)院網(wǎng)絡(luò)易于運維的基礎(chǔ)。醫(yī)院運維管理人員應(yīng)該從繁雜的運維工作中抽出身來，更多的關(guān)注業(yè)務(wù)應(yīng)用和創(chuàng)新。

　　

　　浪潮智慧醫(yī)療解決方案幫助醫(yī)院構(gòu)建高性能內(nèi)網(wǎng)、外網(wǎng)和設(shè)備網(wǎng)：

　　內(nèi)網(wǎng)：也稱為HIS網(wǎng)絡(luò)，主要承載醫(yī)療核心業(yè)務(wù)，如HIS、LIS、PACS等業(yè)務(wù)數(shù)據(jù)傳輸，要求高寬帶、大容量和高速率，并需考慮未來擴容、帶寬升級。

　　外網(wǎng)：也稱為辦公網(wǎng)絡(luò)，作為行政辦公、對外發(fā)布、互聯(lián)網(wǎng)醫(yī)學(xué)資料查詢的主要平臺，穩(wěn)定性和保密性要求低于內(nèi)網(wǎng)，且接入終端及數(shù)據(jù)流特點也更為復(fù)雜。

　　設(shè)備網(wǎng)：也稱為物聯(lián)網(wǎng)，作用是用于大樓門禁、監(jiān)控的數(shù)據(jù)交互。

　　醫(yī)院內(nèi)網(wǎng)和醫(yī)院外網(wǎng)通過網(wǎng)閘進行必須的數(shù)據(jù)傳遞，實現(xiàn)應(yīng)用接口的訪問，滿足等保3級要求的物理隔離；設(shè)備網(wǎng)單獨部署，與前兩張網(wǎng)物理隔離。

　　網(wǎng)絡(luò)建設(shè)滿足高可靠性、高安全性、高冗余性的規(guī)則，接入層采用千兆電口、千兆電口POE接入終端設(shè)備，上聯(lián)采用萬兆連接到兩臺核心集群設(shè)備，保證可靠性；

　　兩臺核心設(shè)備進行集群組網(wǎng)，把接入設(shè)備送入的流量進行高速的路由轉(zhuǎn)發(fā)，核心設(shè)備直接與外網(wǎng)邊界和數(shù)據(jù)中心核心交換機進行互聯(lián)互通。

　　安全建設(shè)方面在兩張網(wǎng)采用不同的防護等級，對于醫(yī)院外網(wǎng)采用下一代防火墻、上網(wǎng)行為、日志審計和準入控制來滿足安全等保3級的需求；對于醫(yī)院內(nèi)網(wǎng)采用下一代防火墻、WAF、數(shù)據(jù)庫審計、準入、漏掃、日志審計和堡壘機來滿足安全等保3級的需求。

　　浪潮網(wǎng)絡(luò)根據(jù)分層次、分模塊的設(shè)計思路，結(jié)合醫(yī)院實際業(yè)務(wù)需求設(shè)計整體網(wǎng)絡(luò)架構(gòu)，提供可靠安全，有線、無線融合的網(wǎng)絡(luò)，實現(xiàn)醫(yī)院網(wǎng)絡(luò)的便捷運維。

　　無線網(wǎng)絡(luò)需要承載移動醫(yī)療業(yè)務(wù)，包括無線查房，無線護理，無線輸液，無線定位等業(yè)務(wù)，當(dāng)前無線網(wǎng)絡(luò)主要是面對醫(yī)護人員開放，而部分醫(yī)院已經(jīng)把無線網(wǎng)絡(luò)對病患開放，包括對病患提供免費上網(wǎng)，IPTV訪問，院內(nèi)導(dǎo)航等。

　　對網(wǎng)絡(luò)的訴求包括：精細化管控，支持不同用戶安全訪問控制，對不同業(yè)務(wù)的提供不同的服務(wù)質(zhì)量，不同場景下不同的訪問控制權(quán)限；全面覆蓋的無線網(wǎng)絡(luò)。

　　結(jié)合用戶需求，浪潮網(wǎng)絡(luò)可以通過專業(yè)的wireless站點勘測工具,對用戶的現(xiàn)場環(huán)境進行AP部署的預(yù)測，提供AP的樓層分布圖如下：

　　

　　每個病房內(nèi)放置面板式AP，用來覆蓋整個房間內(nèi)的無線；走廊處放置普通密度放裝AP，打通整個樓層的無縫漫游，在無線查房時，保證不丟包，不斷線，針對門診大廳等高密場所，則使用一些浪潮網(wǎng)絡(luò)高密AP進行覆蓋，保證每個用戶能夠接入。

　　一、大規(guī)模自動部署

　　基于控制器的自動化構(gòu)建大型園區(qū)網(wǎng)絡(luò)而無需網(wǎng)絡(luò)管理員對其復(fù)雜的底層網(wǎng)絡(luò)轉(zhuǎn)發(fā)結(jié)構(gòu)進行理解。本次方案提供了一個靈活的、自動的、可靠的連接方法，保證網(wǎng)絡(luò)健壯穩(wěn)定，同時減少停機風(fēng)險。架構(gòu)基于水平的分布式框架，隨著部署規(guī)模的擴大并不需要重新進行架構(gòu)設(shè)計。

　　此方案還可以在大量站點上無縫擴展和自動化站點間連接，并擴展到傳統(tǒng)的環(huán)境之外，如連接工作空間，IOT環(huán)境和生產(chǎn)車間。因此，實現(xiàn)了對業(yè)務(wù)敏捷性至關(guān)重要的快速IT/精益IT計劃，通過一致的方式輕松滿足任何新的連接要求和全自動網(wǎng)絡(luò)。

　　二、有線無線深度統(tǒng)一

　　浪潮網(wǎng)絡(luò)控制器的有線無線深度融合網(wǎng)絡(luò)采用如下方式極大解放了AC和AP，面向未來的高速無線時代。

　　統(tǒng)一管理：通過統(tǒng)一的控制器控制器實現(xiàn)有線無線統(tǒng)一管理。一套管理系統(tǒng)，統(tǒng)一的有線無線拓撲展示，有線無線用戶統(tǒng)一認證，統(tǒng)一的基于5W1H劃分用戶組。

　　統(tǒng)一轉(zhuǎn)發(fā)：AC僅負責(zé)控制和管理AP，AP的數(shù)據(jù)流量轉(zhuǎn)發(fā)不再上AC，而是本地轉(zhuǎn)發(fā)。這樣帶來兩個好處：1）由于AC不再負責(zé)數(shù)據(jù)轉(zhuǎn)發(fā)，性能瓶頸完全消除，完全順應(yīng)將來高速無線的趨勢，而且AC成本可以大幅降低。甚至將來AC完全可以做成軟件集成到控制器控制器中作為一個功能管控模塊。2）從AP轉(zhuǎn)發(fā)出來的報文不再封裝Capwap，而是802.3格式的Ethernet報文，L3網(wǎng)關(guān)也都設(shè)置在交換機上。這樣消除了Capwap的加減封裝的處理消耗，效率更高。AP發(fā)送出來的無線流量和從交換機/PC發(fā)送出來的有線流量一模一樣，有線/無線流量完全混跑在一起，其他設(shè)備無法區(qū)分也不需要區(qū)分。

　　統(tǒng)一策略：由于無線的數(shù)據(jù)轉(zhuǎn)發(fā)完全從AC卸載到交換機上，之前我們策略隨行矩陣定義的業(yè)務(wù)策略完全適用于有線和無線流量，也不需要單獨給無線再定義組間訪問策略。此外，在AP本地轉(zhuǎn)發(fā)模式下，依賴有線的無狀態(tài)網(wǎng)絡(luò)，解決跨三層漫游的問題，無線終端依舊可以跨整個園區(qū)漫游，而且不需要在AC側(cè)做復(fù)雜的處理，這是傳統(tǒng)組網(wǎng)方式所不具備的。

　　三、洞察和分析

　　對于網(wǎng)絡(luò)問題今天解決方案是緩慢的，低效的。原因是工具不夠全局視角，網(wǎng)絡(luò)復(fù)雜性，用戶移動性和缺乏一致的策略?；诳刂破鞯膱@區(qū)網(wǎng)通過收集和關(guān)聯(lián)細粒度來提供對網(wǎng)絡(luò)的深入可見性，來自各種來源的遙測，如syslog，SNMP，NetFlow，AAA，DHCP，DNS等，這為IT提供了豐富的可操作見解，以優(yōu)化網(wǎng)絡(luò)基礎(chǔ)設(shè)施并支持更好的業(yè)務(wù)決策。