1、【精品文檔】如有侵權(quán)，請聯(lián)系網(wǎng)站刪除，僅供學(xué)習(xí)與交流徐州傳染病醫(yī)院信息化建設(shè)方案.精品文檔.徐州傳染病醫(yī)院信息化建設(shè)方案2016年5月徐州電信目錄第一章醫(yī)療云平臺相關(guān)概念及其發(fā)展趨勢31.1項目背景及相關(guān)概念31.2建設(shè)醫(yī)療云平臺的必要性31.2.1促進信息化項目的集約建設(shè)和運維，降低信息化投資成本31.2.2促進信息資源共享和開發(fā)利用，提高城市管理和服務(wù)水平31.2.3強化電子醫(yī)療安全保障體系，提升電子醫(yī)療安全保障水平4第二章云計算技術(shù)優(yōu)勢42.1云計算概述42.1.1什么是云計算42.1.3云計算層次架構(gòu)52.1.4云計算的服務(wù)模式62.2云計算的價值6第三章徐州傳染病醫(yī)院信息系統(tǒng)建設(shè)調(diào)研

2、8第四章徐州傳染病醫(yī)院信息系統(tǒng)建設(shè)方案84.1徐州傳染病醫(yī)院建設(shè)目標(biāo)84.2醫(yī)院信息化建設(shè)方案94.2.1 方案實施架構(gòu)拓?fù)?4.2.2 架構(gòu)說明94.2.3 架構(gòu)原則104.3方案設(shè)計整體說明103.3.1 虛擬網(wǎng)絡(luò)設(shè)計103.3.2 服務(wù)器設(shè)計113.3.3 存儲設(shè)計113.3.4 虛擬化平臺管理設(shè)計123.3.5 統(tǒng)一監(jiān)控設(shè)計13第一章 醫(yī)療云平臺相關(guān)概念及其發(fā)展趨勢1.1 項目背景及相關(guān)概念“醫(yī)療云平臺”是指以SaaS（軟件即服務(wù)）的方式向云計算產(chǎn)業(yè)基地所在區(qū)下屬所有醫(yī)院和相關(guān)醫(yī)療機構(gòu)提供醫(yī)院管理和居民健康檔案管理應(yīng)用服務(wù)。2009年國家提出加快醫(yī)療衛(wèi)生信息花系統(tǒng)建設(shè)。完善以疾病控制網(wǎng)

3、絡(luò)為主題的公共衛(wèi)生信息系統(tǒng)，提高預(yù)測預(yù)警和分析報告能里。以建立居民檔案為重點，構(gòu)建鄉(xiāng)村和社區(qū)衛(wèi)生信息網(wǎng)絡(luò)平臺。以醫(yī)院管理和電子病歷為重點，推進醫(yī)療體系信息化建設(shè)。徐州市傳染病醫(yī)院位于徐州市東郊甸子工程兵指揮學(xué)院西側(cè)，迄今己有五十余年的歷史。是一所集醫(yī)、教、研為一體的市級傳染病專科醫(yī)院，是徐州市唯一法定傳染病歸口收治單位，是徐州醫(yī)學(xué)院教學(xué)醫(yī)院、徐州市醫(yī)保定點醫(yī)院、徐州六縣（市、區(qū)）農(nóng)村合作醫(yī)療定點醫(yī)院。作為徐州的重點醫(yī)院，旨在為群眾提供優(yōu)質(zhì)便捷的醫(yī)療服務(wù)。1.2 建設(shè)醫(yī)療云平臺的必要性1.2.1促進信息化項目的集約建設(shè)和運維，降低信息化投資成本醫(yī)療云平臺平臺采用統(tǒng)一建設(shè)、統(tǒng)一運維、統(tǒng)一管理的建設(shè)

4、模式，以“平臺整體服務(wù)”的方式向貴單位交付，實現(xiàn)了機房、計算資源、存儲資源、網(wǎng)絡(luò)資源等和運維人員的高度共享，可以極大地節(jié)約建設(shè)成本，促進節(jié)能降耗，并提高中心運營的安全性、可靠性。對于減少信息化投入、提高信息化項目投資效益，效果十分顯著。1.2.2促進信息資源共享和開發(fā)利用，提高城市管理和服務(wù)水平云計算具有共享資源池、按需自服務(wù)、彈性快速部署、服務(wù)可計量等特征，可以為醫(yī)療信息建設(shè)提供強大的技術(shù)支撐。通過醫(yī)療云平臺平臺的建設(shè)，發(fā)揮云計算的信息整合共享能力，可以滿足醫(yī)療單位對醫(yī)療健康信息共享交換的需求，促進業(yè)務(wù)協(xié)同，有效解決。1.2.3強化電子醫(yī)療安全保障體系，提升電子醫(yī)療安全保障水平醫(yī)療云平臺平臺

5、的容錯機制結(jié)合有效的控制、配置與管理,使之具有更好的可靠性、安全性和可用性。集中化、全局性的安全管理、安全配置、安全設(shè)施部署等都將有效提升城市建設(shè)的整體安全保障水平。第二章 云計算技術(shù)優(yōu)勢2.1 云計算概述2.1.1什么是云計算 云計算是一種基于網(wǎng)絡(luò)的計算服務(wù)供給方式，它以跨越異構(gòu)、動態(tài)流轉(zhuǎn)的資源池為基礎(chǔ)提供給客戶可自治的服務(wù)，實現(xiàn)資源的按需分配、按量計費。云計算導(dǎo)致資源規(guī)模化、集中化，促進IT產(chǎn)業(yè)的進一步分工，讓IT系統(tǒng)的建設(shè)和運維統(tǒng)一集中到云計算運營商處，普通用戶都更加關(guān)注于自己的業(yè)務(wù)，從而提高了信息化建設(shè)的效率和彈性，促進社會和國家生產(chǎn)生活的集約化水平。 2.1.2 云計算基本特征云計算

6、的基本特征圖基于網(wǎng)絡(luò)。云計算是從互聯(lián)網(wǎng)演變而來，云計算本質(zhì)通過網(wǎng)絡(luò)將計算力進行集中，并且通過網(wǎng)絡(luò)進行服務(wù)，如果沒有網(wǎng)絡(luò)，計算力集中規(guī)模、服務(wù)的種類和可獲得性就會受到極大的限制，如集群計算雖然也是基于網(wǎng)絡(luò)的計算模式，但是不能提供基于網(wǎng)絡(luò)的服務(wù)，還不能稱之為云計算。支持異構(gòu)，包括異構(gòu)的硬件軟件資源。云計算可以構(gòu)建在不同的基礎(chǔ)平臺之上，即可以有效兼容各種不同種類的硬件和軟件基礎(chǔ)資源。硬件基礎(chǔ)資源，主要包括網(wǎng)絡(luò)環(huán)境下的三大類設(shè)備，即：計算（服務(wù)器）、存儲（存儲設(shè)備）和網(wǎng)絡(luò)（交換機、路由器等設(shè)備）；軟件基礎(chǔ)資源，則包括單機操作系統(tǒng)、中間件、數(shù)據(jù)庫等。支持資源動態(tài)伸縮和流轉(zhuǎn)。支持資源動態(tài)伸縮，實現(xiàn)基礎(chǔ)資源

7、的網(wǎng)絡(luò)冗余，意味著添加、刪除、修改云計算環(huán)境的任一資源節(jié)點，亦或任一資源節(jié)點異常宕機，都不會導(dǎo)致云環(huán)境中的各類業(yè)務(wù)的中斷，也不會導(dǎo)致用戶數(shù)據(jù)的丟失。這里的資源節(jié)點可以是計算節(jié)點、存儲節(jié)點和網(wǎng)絡(luò)節(jié)點。而資源動態(tài)流轉(zhuǎn)，則意味著在云計算平臺下實現(xiàn)資源調(diào)度機制，資源可以流轉(zhuǎn)到需要的地方。 支持異構(gòu)多業(yè)務(wù)體系。在云計算平臺上，可以同時運行多個不同類型的業(yè)務(wù)。異構(gòu)，表示該業(yè)務(wù)不是同一的，不是已有的或事先定義好的，而應(yīng)該是用戶可以自己創(chuàng)建并定義的服務(wù)。這也是云計算與網(wǎng)格計算的一個重要差異。 支持海量信息處理。云計算，在底層，需要面對各類眾多的基礎(chǔ)軟硬件資源；在上層，需要能夠同時支持各類眾多的異構(gòu)的業(yè)務(wù)；而具

8、體到某一業(yè)務(wù)，往往也需要面對大量的用戶。由此，云計算必然需要面對海量信息交互，需要有高效、穩(wěn)定的海量數(shù)據(jù)通信/存儲系統(tǒng)作支撐。 按需分配，按量計費。按需分配，是云計算平臺支持資源動態(tài)流轉(zhuǎn)的外部特征表現(xiàn)。云計算平臺通過虛擬分拆技術(shù)，可以實現(xiàn)計算資源的同構(gòu)化和可度量化，可以提供小到一臺計算機，多到千臺計算機的計算能力。按量計費起源于效用計算，在云計算平臺實現(xiàn)按需分配后，按量計費也成為云計算平臺向外提供服務(wù)時的有效收費形式。2.1.3云計算層次架構(gòu) 云計算層次架構(gòu)如圖所示，可分為硬件、操作系統(tǒng)和云應(yīng)用軟件，在PaaS方案中操作系統(tǒng)和云應(yīng)用軟件之間，還會有一層云軟件開放和運行平臺。 硬件設(shè)備位于云計算

9、架構(gòu)的底層，是云計算平臺的基礎(chǔ)。由于數(shù)據(jù)中心常會同時采購不同廠家的多種設(shè)備，且新老設(shè)備共存，所以該領(lǐng)域的顯著特點就是會存在大量異構(gòu)的設(shè)備資源。 云計算中心操作系統(tǒng)，是負(fù)責(zé)云計算數(shù)據(jù)中心基礎(chǔ)軟件、硬件資源管理監(jiān)控的系統(tǒng)軟件。通過基礎(chǔ)軟硬件監(jiān)控、分布式文件系統(tǒng)和虛擬計算，云計算中心操作系統(tǒng)實現(xiàn)了云基礎(chǔ)設(shè)施即服務(wù)層，通過安全管理中心實現(xiàn)資源多用戶共享的數(shù)據(jù)和信息安全，通過節(jié)能管理中心，有效實現(xiàn)基礎(chǔ)資源的綠色、低碳運維。而通過業(yè)務(wù)與資源調(diào)度中心，則實現(xiàn)了云平臺即服務(wù)層的部分內(nèi)容。云計算層次架構(gòu)示意圖2.1.4云計算的服務(wù)模式 云計算平臺的操作系統(tǒng)、平臺軟件和云應(yīng)用軟件三個技術(shù)層次，分別對于云基礎(chǔ)設(shè)施即

10、服務(wù)(IaaS)、云平臺即服務(wù)(PaaS)、云軟件即服務(wù)(SaaS)是云計算的三種服務(wù)模式。2.2 云計算的價值云計算（Cloud Computing）是能夠提供動態(tài)資源池、虛擬化和高可用性的下一代計算模式。如果把一個計算的資源，比如一臺服務(wù)器，看成一個小水滴，當(dāng)很多資源匯聚在一起的時候，它就形成了計算的云，正如我們不關(guān)心水滴是怎么產(chǎn)生的，用戶也不需要關(guān)心計算資源位于哪臺物理的服務(wù)器上。用戶關(guān)心的是需要什么樣的計算能力，需要什么時刻擁有這些計算能力。云計算管理平臺可以為用戶提供“按需計算”服務(wù)。1）從資源共享方面。在整合貴單位信息中心現(xiàn)有軟硬件資源基礎(chǔ)上建設(shè)云計算平臺。充分發(fā)揮云計算平臺虛擬化

11、計算、按需使用、動態(tài)擴展的特性，為貴單位各個部門提供計算、存儲和信息資源服務(wù)，實現(xiàn)軟硬件集中部署、統(tǒng)建共用、信息共享，避免重復(fù)投資。2）從管理工作方面醫(yī)療工作的本質(zhì)就是服務(wù)。如果各部門的業(yè)務(wù)應(yīng)用子系統(tǒng)都是按照“醫(yī)療云計算”的統(tǒng)一標(biāo)準(zhǔn)進行開發(fā)實施、注冊部署，可以方便的對機關(guān)各類業(yè)務(wù)工作進行標(biāo)準(zhǔn)化管理，從統(tǒng)一管理的的角度對系統(tǒng)進行規(guī)范管理，而不是各掃門前雪，在大大降低管理成本的同時，也大量的節(jié)約系統(tǒng)的運行成本。3）從安全保密方面建設(shè)醫(yī)療云服務(wù)平臺可以按照公安部等級化安全保護的三級建設(shè)統(tǒng)一的安全支撐環(huán)境，涉及企業(yè)正常運行的公共服務(wù)的公共數(shù)據(jù)都按標(biāo)準(zhǔn)存儲在“云”端，內(nèi)置完整的安全保密相關(guān)功能組件，并對

12、外提供接口，各業(yè)務(wù)子系統(tǒng)在“醫(yī)療云平臺”的安全機制的保護之下，從而使整個企業(yè)IT信息中心的安全性得到全面的提升，也極大方便各子系統(tǒng)的擴展。用戶可以使用虛擬化終端或者云終端通過加密的信道直接訪問服務(wù)，即使終端丟失也不會泄密，最大程度的保證數(shù)據(jù)的安全性，有效的防止數(shù)據(jù)泄密以及損壞丟失。4）從技術(shù)實現(xiàn)方面基于云計算的醫(yī)療公共服務(wù)平臺可以按照SOA的松耦合方式來建設(shè)，模塊間通過標(biāo)準(zhǔn)協(xié)議實現(xiàn)相互調(diào)用和消息傳遞，這種技術(shù)架構(gòu)較為成熟，具有較好的擴展性，可以確保信息系統(tǒng)技術(shù)層面可持續(xù)發(fā)展，更有助于企業(yè)不同服務(wù)業(yè)務(wù)之間的信息共享，提高企業(yè)各部門業(yè)務(wù)之間的協(xié)同。5）從標(biāo)準(zhǔn)化實現(xiàn)方面基于云計算的醫(yī)療公共服務(wù)平臺可

13、以提供一種標(biāo)準(zhǔn)化的建設(shè)模式，可以統(tǒng)一制定共性辦公業(yè)務(wù)標(biāo)準(zhǔn)、管理工作實現(xiàn)標(biāo)準(zhǔn)、技術(shù)安全標(biāo)準(zhǔn)、保密安全標(biāo)準(zhǔn)、軟硬件技術(shù)實現(xiàn)標(biāo)準(zhǔn)等，這對智慧醫(yī)療硬件基礎(chǔ)平臺建設(shè)標(biāo)準(zhǔn)的實施和推廣具有重要意義。第三章 徐州傳染病醫(yī)院信息系統(tǒng)建設(shè)調(diào)研調(diào)研信息建設(shè)情況總結(jié)：一、 信息系統(tǒng)分散，醫(yī)院現(xiàn)有系統(tǒng)分散，由不同時期分布建設(shè)。整體系統(tǒng)建設(shè)分散，沒有做資源整合，也沒有統(tǒng)一的管理平臺；二、 設(shè)備老舊，許多服務(wù)器設(shè)備為多年前采購，過保已久，目前仍在運行，存在安全隱患；三、 維護人員不足，缺少專業(yè)的運維人員；四、 機房排風(fēng)、空調(diào)、不間斷電源等機房設(shè)施不足或缺失，無法保障整體信息系統(tǒng)安全穩(wěn)定運行。第四章 徐州傳染病醫(yī)院信息系統(tǒng)建

14、設(shè)方案4.1 徐州傳染病醫(yī)院建設(shè)目標(biāo)按照徐州傳染病醫(yī)院對于信息系統(tǒng)規(guī)劃建設(shè)的需求，以及對于數(shù)據(jù)、平臺穩(wěn)定性、安全性的高要求，本次建設(shè)目標(biāo)總結(jié)如下：1、建設(shè)徐州傳染病醫(yī)院集成系統(tǒng)的軟硬件運行平臺，包括服務(wù)器、磁盤陣列、光纖交換機等2、按照目前徐州傳染病醫(yī)院智能化系統(tǒng)所有子系統(tǒng)的需求進行安裝和部署備份業(yè)務(wù)中心。包括備份業(yè)務(wù)中心系統(tǒng)搭建、數(shù)據(jù)整理和導(dǎo)入等相關(guān)工作。3、建設(shè)徐州傳染病醫(yī)院集成系統(tǒng)綜合應(yīng)用平臺與互聯(lián)網(wǎng)之間的安全數(shù)據(jù)交換，防范來自互聯(lián)網(wǎng)的安全威脅。4、建立徐州傳染病醫(yī)院集成系統(tǒng)綜合應(yīng)用平臺的使用和運行維護工作機制，定期開展平臺運行安全檢查和測評工作。4.2 醫(yī)院信息化建設(shè)方案4.2.1 方

15、案實施架構(gòu)拓?fù)浔敬畏桨敢?guī)劃在徐州電信機房搭建生產(chǎn)環(huán)境，具體拓?fù)淝闆r如下：4.2.2 架構(gòu)說明n 本次信息系統(tǒng)搭建在徐州電信機房。n 徐州傳染病醫(yī)院訪問云平臺通過兩端相連的專線訪問n 電信側(cè)平臺使用機架式服務(wù)器、存儲構(gòu)建業(yè)務(wù)和應(yīng)用軟件的定制云環(huán)境，其中3臺2路機架式服務(wù)器作為高性能資源池，為HIS、病理、數(shù)據(jù)中心等性能要求高的業(yè)務(wù)應(yīng)用提供高計算能力。n 本次規(guī)劃20T存儲資源，用于存放診療、電子病歷、影像等數(shù)據(jù)。平臺所有業(yè)務(wù)數(shù)據(jù)做統(tǒng)一存儲、統(tǒng)一管理。n 利用P2V技術(shù)，逐步的把醫(yī)院的應(yīng)用遷移到云中心進行管理和維護。n 云中心對整個醫(yī)院信息系統(tǒng)的生產(chǎn)環(huán)境提供7*24小時的環(huán)境和平臺設(shè)施監(jiān)控，提供7

16、*24小時的服務(wù)熱線，保障平臺的穩(wěn)定運行。4.2.3 架構(gòu)原則（1）統(tǒng)籌考慮計算資源、存儲資源、網(wǎng)絡(luò)資源、信息資源、應(yīng)用支撐和信息安全等要素，建立一個公共的、安全的、靈活的、供各醫(yī)院部門廣泛接入和使用的信息云平臺系統(tǒng)架構(gòu)；（2）新建標(biāo)準(zhǔn)機房配置，設(shè)計在一個云平臺下多個系統(tǒng)結(jié)合的云結(jié)構(gòu)，統(tǒng)一構(gòu)建應(yīng)用支撐軟件服務(wù)；統(tǒng)一開發(fā)通用型應(yīng)用程序、應(yīng)用功能組件，構(gòu)建應(yīng)用功能服務(wù)；（3）構(gòu)建邏輯集中、實時高效、共建共享的信息資源目錄和交換、共享體系；（4）設(shè)計統(tǒng)一的信息安全保障基礎(chǔ)設(shè)施、技術(shù)措施和管理制度，保障云平臺安全可靠運行。4.3 方案設(shè)計整體說明 本次方案逐步整合業(yè)務(wù)資源，搭建統(tǒng)一管理云平臺，建設(shè)本地

17、容災(zāi)機制，搭建本地雙中心的業(yè)務(wù)平臺全方面保障數(shù)據(jù)各個節(jié)點安全可靠為最終目標(biāo)。4.3.1 虛擬網(wǎng)絡(luò)設(shè)計vSphere的企業(yè)增強版的虛擬交換機將會是分布式交換機，我們可以便用分布式交換機的配置進行統(tǒng)一管理配置，考慮到各個業(yè)務(wù)系統(tǒng)對于網(wǎng)絡(luò)的的要求比較高，在方案中我們將網(wǎng)卡進行了聚合使用，能充分保證業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)帶寬的需求，另外考慮到各個系統(tǒng)的獨立性， 我們會使用Vmware的虛擬交換機，把各個虛擬的服務(wù)器進行羅輯隔離，而Vmware的虛擬交換機是支持802.11Q的VLan技術(shù)，只需要把Vlan號設(shè)置在虛擬的交換機內(nèi)，所有通過這個交換機的數(shù)據(jù)包都會自動在IP包頭附加上Vlan號，從而實現(xiàn)Vlan的技

18、術(shù)支持。4.3.2 服務(wù)器設(shè)計本次在計算資源池是部署在徐州電信機房，主要是做服務(wù)器的虛擬化。 在本方案中我們使用的虛擬化平臺軟件來作為服務(wù)器虛擬化的主要底層的支撐系統(tǒng)，安裝在高性能服務(wù)器上，服務(wù)器之間做心跳連接。角色分配：ESXi服務(wù)器，在這次的架構(gòu)中在電信側(cè)生產(chǎn)環(huán)境中我們使用ESXi服務(wù)器用于支撐我們的業(yè)務(wù)系統(tǒng)的正常運行，當(dāng)其中任意一臺出現(xiàn)故障，上面運行的虛擬機都可以自動切換到另一臺的ESXi上面，保證業(yè)務(wù)系統(tǒng)在幾分鐘之內(nèi)就可以恢復(fù)下常的運行。VC 服務(wù)器，在這次的架構(gòu)中我們設(shè)置一臺集中管理服務(wù)器（以虛擬機的形式），負(fù)責(zé)管理所有的ESXi與虛擬機。監(jiān)控服務(wù)器，在本次架構(gòu)中我們設(shè)置一臺集中監(jiān)控

19、服務(wù)器（以虛擬機的形式），負(fù)責(zé)監(jiān)控平臺內(nèi)計算節(jié)點、存儲節(jié)點和網(wǎng)絡(luò)設(shè)備的運行情況，確保平臺的正常運行。4.3.3 存儲設(shè)計本次存儲采用雙控制器的高性能存儲設(shè)備，電信側(cè)業(yè)務(wù)中心的FC-SAN存儲用光纖連到光纖交換機。VMware ESX可以支持管理多通道的負(fù)載均衡與失效轉(zhuǎn)移，不需要安裝額外的多通道管理軟件，為以后的升級帶來的方便。另VMware ESX使用的是VMFS磁盤格式可以支持新型分布式服務(wù) 虛擬機完全封裝在虛擬磁盤文件中，這些文件集中存儲在共享的 SAN存儲中。集中存儲方式在企業(yè)環(huán)境中更為常見，這樣，其他 ESXi 也可以使用共享的 SAN來集中訪問各個虛擬機。這種配置的功能要強大得多，因

20、為它允許資源池中包含的多個 ESX 并行訪問若干相同的文件來引導(dǎo)和運行虛擬機，并能夠?qū)μ摂M機存儲進行有效的虛擬化。4.3.4 虛擬化平臺管理設(shè)計本次電信側(cè)的業(yè)務(wù)中心，采用的是服務(wù)器彈性云平臺架構(gòu)。統(tǒng)一云平臺系統(tǒng)軟件基于虛擬化管理軟件，由虛擬化管理軟件提供，云管理平臺包括以下的管理功能。l 資源池管理：所有的計算資源和存儲資源可以根據(jù)需要組織成不同的資源池，用以提供給不同配置的資源給具體的客戶或者是應(yīng)用。l 虛擬機模板管理：針對基礎(chǔ)架構(gòu)及服務(wù)（IaaS），提供基本服務(wù)構(gòu)件的管理能力。l 自動化引擎：實現(xiàn)對服務(wù)器、存儲、網(wǎng)絡(luò)、虛擬機鏡像的配置，進行配置過程的標(biāo)準(zhǔn)化和自動化，提升管理效率。l 服務(wù)器資源池管理：n 計算資源池：基于服務(wù)器虛擬化技術(shù)，集成搭建統(tǒng)一資源管理；為生產(chǎn)系統(tǒng)提供非關(guān)鍵業(yè)務(wù)和測試業(yè)務(wù)系統(tǒng)提供資源配置；從而對醫(yī)院業(yè)務(wù)IT系統(tǒng)實現(xiàn)基礎(chǔ)架構(gòu)即服務(wù)云計算服務(wù)能力。n 存儲資源池：規(guī)劃統(tǒng)一的共享存儲，為整個云計算環(huán)境中運