北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案概述：深信服针对医院数据中心不同业务类型采用不同的云平台承载，对不同业务区域采用不同的安全防护手段。

二、现状与挑战

随着“国家有高峰、区域有高原、地方有高地”的医疗资源体系规划和千县工程、医共体、基层卫生服务能力提升工程等 政策的引导，医院的改扩建、分院新建越来越多，医院数据中心趋向于集体化、规模化发展。这其中对于医院的数据中心 和网络建设提出了更多的要求和挑战，多院区的业务管理、异地容灾的规划、“0”漫游网络管理等都将增加用户数据中心管理难度。那么如何能让医院数据中心能够“快、简、安全”地实现业务上线、迁移、切换成为了核心问题。

三、解决方案

深信服针对医院数据中心不同业务类型采用不同的云平台承载，对不同业务区域采用不同的安全防护手段。 按照业务类型和对计算资源的需求不同，将计算资源池划分为多个功能分区，支撑不同的上层业务应用。根据信息基础设施所承载的应用系统特点，以及医院未来 3 ~ 5 年的业务规划，新数据中心部分按照业务性能和特性划分为 HIS 高性能区 域(包含 HIS、EMR、LIS 等业务系统)、PACS 大容量区域 (PACS 系统 )、普通性能业务区域(OA、手麻、决策、财务等一般业务)、 互联网业务区域(互联网医院、网站、挂号、微信、支付宝等)。单独构筑灾备数据中心与新建数据中心互为容灾，实现核心业务的实时异地容灾，满足等级保护三级标准、电子病历系统应用水平 5 级和互联互通成熟度四甲的要求。

方案示意图

四、功能分区

HIS高性能业务区

部署计算能力要求高、IOPS 要求高的高性能业务。高性能业务区建议使用全闪配置的 X86 架构服务器， 通过部署云操作系统，基于Linux KVM 等主流虚拟化技术，提供虚拟机管理、监控、分配和使用功能，提供资源静态分配及动态调度管理功能。

PACS大容量存储区

部署计算能力要求一般、存储空间要求极大的容量存储型业务，主要是医院的 PACS 及相关影像系统。大容量存储区建议使用 X86 超融合架构 + 分布式存储构筑。超融合架构提供虚拟机管理、监控、分配和使用功能;分布式存储提供海量存储空间，并通过副本与纠删码机制确保数据可靠性，划分在线、近线与离线 空间来存储不同时间段的影像数据。

普通性能业务区

部署资源需求较低、计算能力要求不高、内存要求不高的一般业务。一般业务区建议使用两路 X86 架构服 务器，通过部署云操作系统，基于Linux KVM 等主流虚拟化技术，提供虚拟机管理、监控、分配和使用功能，提供资源静态分配及动态调度管理功能。

互联网业务区

部署对外访问的互联网业务，主要包含:互联网医院、预约挂号、在线缴费、智慧导航、官方网站等对应业务。由于互联网业务面对的安全威胁更加多样、安全攻击更加频繁，因此互联网区的安全防护要求更高，并且互联网业务的新增速度和迭代要求更高。本次互联网业务区采用扩展性、云内安全性都更强的超融合架构，结合云内安全资源资源池组件，构筑具备自身安全、弹性的方案。

灾备平台设计

从跨院区 / 同院区 / 跨楼层的灾备机房采用裸光纤直连方式，将主机房与灾备机房互联，实现二层打通。灾备数据中心建设将采用云平台的同构容灾方案，能够实现跨机房的资源池统一管理、数据备份、虚拟机容灾等相关灾备需求。

五、整体安全设计

• 外网业务安全部分
• 主数据中心安全部分
• 灾备数据中心安全部分

部署两台下一代防火墙对 L2-L7 层攻击进行防护，实现对入侵事件的监控、阻断，保护整体网络各个安全与免受外网常见恶意攻击。

主数据中心出口部署两台下一代防火墙，实现数据中心南北向流量的防护。主数据中心每 台虚拟机上部署 EDR 终端检测与响应软件，实现虚拟机之间东西向流量的防护。同时在主数据中心部署安全感知平台，通过部署在内外网的探针收集全网的安全数据，经过大数据分析后向管理人员展示全网的安全态势，及时发现网内安全风险。

部署两台下一代防火墙对 L2-L7 层攻击进行防护，实现灾备数据中心的安全防护，确保灾备数据中心的业务安全和数据安全。

六、方案优势

• 灵活扩展、稳定连续
• 构建稳定可靠的容灾体系

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕本方案的落地提供从评估到运维的全流程服务：

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。