数字医院网络

医院目前面临接入业务多样化、场景复杂化、网络边界消失等问题，传统网络方案已经不能满足新时代数字医院的要求，为此，华为推出了数字医院网络解决方案，包含智慧的大脑、健壮的肢体和安全的免疫三个重要组成部分。

• 智慧的大脑：应对复杂接入场景，提供精细化的管控  医院的接入场景正变得更加复杂，对于不同的接入场景要智能的访问控制，才能进一步分配适合的网络资源，这要求医院网络需要有一个智慧的大脑。华为提供基于SDN（软件定义网络）的智慧大脑，实现网络对业务的精细化的情景感知，智能分配网络和安全资源，应对医院复杂接入场景。

• 健壮的肢体：应对业务管理创新，提供高品质的云网络  作为整个医院信息化的承载基础，网络系统就好比人的肢体，一个健壮的肢体才可以支撑开展各类创新应用。华为为医院提供一个高可靠，支撑云计算业务，支撑移动医疗业务，便捷运维的网络系统。

• 安全的免疫：应对网络无边界化，提供全网安全免疫 人体的健康依赖于强大的免疫系统，而医院也需要一套类似的系统，能够对全院进行安全态势感知和管控，一方面传统的安全方案必不可少，另一方面，华为提供全网安全协防功能实现医院网络系统的安全免疫。

客户背景

某医院是中国Top5的大型综合性三级甲等医院，设有36个临床科室，17个医技科室，6个研究所；共有60个病房，1500张病床。日均门诊量近7000人次，年收治病人45000余人，手术近20000例。如此大规模的业务量和数据量，一套可靠稳定、先进的、安全易运维的网络系统对北大医院显得尤为重要。

某医院深知信息化建设的重要性，通过网络建设将内部生产、管理以及决策活动联系起来，合理配置医院资源、优化生产要素，结合对移动医疗、轻量级SDN新技术的应用，极大地促进医院生产水平和生产效率的提高，进而提高医院服务效率和医疗水平。

业务挑战

传统医院园区网络建设，多采用内网、外网、智能化专网等3套网络物理隔离的建设模式，能够满足医院对互联互通以及网络安全的需求。随着互联网医疗、远程医疗、医疗物联网等新业务需求模式的出现，传统物理隔离的网络架构已经成为新业务上线的技术壁垒，造成了割裂的数据孤岛，无法实现互联互通。同时，物理隔离造成的设备利用率，运维管理工作繁重，让医院管理人员无暇顾及业务创新。

需打通业务数据通道

• 某医院提供预约挂号、在线问诊等互联网+医疗服务，需要医院内外网互通；
• 远程医疗、分级诊疗等业务的开展，需要将院内和院外网络打通，便于医生、领导在院外通过外网随时接入语音和视频会议中；
• 移动护理、资产管理、人员管理等医疗物联网应用需要把医院内网和智能化专网中的门禁、监控等业务打通，完成业务联动；
• 掌上医院移动互联网服务的开通，需要将医院无线网络内外网打通，移动支付、网上挂号、查询报告等业务的开展。需确保网络和数据安全，通过统一的网络管理软件，集有线、无线、服务器、存储等基础设施管理为一体，及时了解医院业务的健康度、网络使用情况、告警以及风险预知；
• • 北大医院集医疗和教学为一体，医院网络的使用者有医护人员、管理人员、学生、访客等多种角色，医院需要基于角色的最小授权，同时根据配置的需要设置有效期，当使用者离开时自动删除，避免长期运维带来的冗余配置；

  服务模式力求创新

  • 希望创新性地使用BYOD技术，服务于医疗业务，提升工作效率，满足移动查房、移动PACS、移动办公、互联网业务和继续教育等业务需求；
  • 建设一体化、多层次、全方位的立体防护，防止无线网络威胁和医疗数据的泄露。

  解决方案

  化繁为简——三网合一

某医院有线无线网络建设采用三网融合的建设模式，化繁为简，将内网、外网以及无线网通过一套物理设备承载，简化了网络结构，有效地避免了多套网络运维管理的繁重工作量和业务系统割裂带来的数据孤岛。通过逻辑隔离的建设模式满足医院等级保护的建设需求，配合医院等级保护建设，保证医疗业务和数据的安全性。

采用华为旗舰级园区核心交换机S12700，承担三套网络的负载，提高设备的利用效率，降低百万元的网络设备建设投资，降低信息化系统的能耗，带来长久的经济效益与环保效益。敏捷交换机插入ENP单板，即可实现AC功能。在敏捷交换机上融合AC功能后，有线和无线可以统一在敏捷交换机进行管理、认证和策略控制，实现了真正的有线无线深度融合，避免了有线无线网络割裂导致的管理困难、排障困难、无线转发性能出现瓶颈等问题。

化简为易——敏捷网络

随着医院BYOD需求的提出，传统的网络技术对基于移动终端的权限控制和体验保障配置管理复杂。传统NAC技术中的VLAN和ACL仍然需要在认证点交换机上提前配置，存在很大的部署和维护工作量。在需要对配置进行变更时，对医院网络管理员是一个很大的负担。

华为引入轻量级园区SDN方案，利用Agile Controller-Campus园区策略控制器，集中控制全网的权限、应用、带宽、QoS、安全等多种策略，实现医护人员、管理人员、访客人员、设备管理员，以及哑终端的统一接入与管理，保障用户自由移动与业务体验。

矩阵式的策略矩阵，降低全网策略规划难度；图形化/拖拽式的操作方式，提升网络运维效率；所见即所得的Portal编辑器，丰富的系统模板，让营销广告快速上线，简化80%以上的运维工作量。

化易成趣——融合管理

华为eSight作为北大医院网络运维统一管理平台，通过亲和的操作管理界面，将枯燥的命令行用图表拖拽式的运维方式完成，

提供存储、服务器、应用、交换机、路由器、防火墙、WLAN、机房设施、PON网络、无线宽带集群设备、视频监控、IP话机、视讯设备等多种设备的统一管理，支持多厂商设备统一视图、资源，拓扑、故障、性能以及智能配置功能，同时为客户提供第三方设备的定制能力与告警北向接口，帮助客户打造专属的统一管理系统，降低运维成本，提升运维效率。

• 定制化大屏幕：拖拽式布局，方便您定制、实时呈现最新的业务状态，助您快速了解全网关键业务指标；
• 业务健康度监控：提供了自定义拓扑视图功能，运维人员可以根据多种维度自定义拓扑视图，优先保障核心业务、核心设备正常运行；
• 360度移动管理：运维人员在医院外时可通过移动终端直观呈现关键指标的检测情况，处理网络故障。根据报障用户进行搜索，快速定位故障原因，给出优化建议，并查看用户日志确认问题是否得到解决。

化趣成道——适度创新

在信息化建设中，创新性的技术和业务众多，如移动医疗、医疗物联网等。北大医院通过对技术成熟度、安全性以及实用性综合考察，成为首例将BYOD利用到医疗业务的医院。通过华为室内全覆盖的无线网络，承载移动医疗、移动PACS、统一通信、远程示教、远程会诊等业务。无线网络承载移动终端、专用手推车、手术室高清视频图像，通过远程音视频沟通的方式，在院内、院外任意网络环境接入，实现通过远程音视频沟通和共享桌面数据的功能。

借住BYOD，北大医院医生使用平板快速调阅病历、在患者床边下达医嘱，大大提高了查房效率和质量，提高了患者满意度。结合等级保护建设和华为移动沙箱技术，将院内的数据保存到移动终端的加密区域，当移动设备丢失，可以远程擦除数据，防止了数据泄露风险。