Q医疗

·业务需求

随着网络应用日益广泛，规模日渐增长，医院院区网络上承载的业务越来越丰富，各种关键性业务和增值业务在网络上得以广泛部署。如伴随着PACS 系统的广泛应用，医生对影像数据调用越来越频繁，并且大多集中在上午8点到10点这个区间，大数据传输对网络带宽的要求越来越高，而视频会议，远程医疗和手术示教更是对网络传输质量提出了更高的要求。医院面临着网络带宽需求越来越大、网络经营与管理越来越复杂、网络可靠性要求越来越高等诸多问题。主要体现在：

·医院的业务特殊性决定了对网络稳定性有比较高的要求，医院的网络需要全覆盖、无缝隙，只有这样才能确保数据传输的连续性。

·高稳定、高安全、大带宽的网络系统是医院未来的需求趋势和必然选择，医院需要千兆桌面到万兆核心全系列园区网络，支撑医院PACS等业务系统稳定、高效运行。

·医院在网络安全性方面存在一些隐患，需要考虑网络的边界防护、扫描、加固能力，防御攻击与窃取，保障医院及病人的个人信息安全，同时还考虑无线网络带来的多终端，多人群的接入安全问题。

·解决方案

鸿普森医院敏捷园区网络解决方案，基于SDN（软件定义网络）的架构，为整个网络提供一个智慧的大脑，即敏捷控制器，与敏捷交换机配合，实现医院网络的智慧管理，帮助医院实现网络资源的全面虚拟化，有线、无线网络真正融合，医院业务全网协同控制与协同安全防范，实现网络对业务的精细化的情景感知，应对医院复杂接入场景。

医院内网和外网融合设计：传统的数字化医院解决方案是分别建设2套网络来承载业务，2套网络分别是承载医疗业务的内网和连接医院外部的外网。鸿普森通过MPLS VPN协议，通过VPN的手段将原来的2套张网络融合为1套网络，使用业界广泛使用的VPN管道技术，将2套网络的业务进行逻辑区分，即保障了医院业务系统间的数据隔离，也降低了网络建设和维护的难度。

整网虚拟化：核心层两台交换机使用CSS2（Cluster  Switch  System）技术，组成交换机硬件背靠背集群，从逻辑上组合成一台交换机；通过CSS2组建的集群设备与接入层的交换机使用iStack（Intelligent Stack）技术，配置交换机堆叠，从逻辑上组合成一台交换机。将接入层交换机和汇聚层交换机之间的 多条链路捆绑，用来传输数据。整网通过如上两种虚拟化技术后在逻辑上变成了一台设备，降低医院维护人员的工作周期，同时虚拟化后的整个网络也为业务开展提供了便利的实施方式，由传统的管理一张网络变成了管理一台设备。

高可靠的医院网络：敏捷交换机S12700创新地实现了业界唯一的交换网背靠背集群CSS2技术，实现主控1+N备份，独家支持单主控情况下，集群系统还能正常工作，为医院的HIS，PACS，LIS等核心系统提供高可靠的网络保障。

便捷的运维：超级虚拟交换网（SVF）技术创新实现不仅将盒式交换机虚拟为框式交换机板卡，而且将AP虚拟为框式交换机的端口，使得原来“核心/汇聚+接入交换机+AP”的网络架构，虚拟化为一台设备进行管理，提供业界最简化网络管理方案，降低医院网络整体维护成本和工作量。

全网安全防护：传统情况下，医院网络安全依靠部署各种安全设备进行独立的安全防控，缺乏统一的协调和分析，敏捷控制器能够收集整网各种IT设备，网络设备和安全设备的日志信息和安全信息，然后进行基于大数据的智能分析，将看似无关的事件进行关联，真实了解全网的安全态势，并进行安全联动；同时提供安全资源池功能，能够智能的根据业务需求调用对应的安全资源。

·客户价值

·健壮网络核心：业界最强硬件集群CSS2，单主控集群流量不丢失，打造最可靠网络核心；

·网络安全融合：从单点防御到全网立体防御，智能感知全网安全态势，主动防御；

·简化医院网络运维：有创新地实现了有线无线采用相同的协议进行管理，将医院里面所有的交换机和AP都虚拟化成一台设备，使得管理一个医院的网络就像管理一台设备一样简单。