深信服医疗终端云化解决方案课件.ppt

医疗终端云化解决方案,深信服在医疗行业,1,医疗桌面IT的挑战与建设愿景,2,3,医疗桌面云技术架构及设计思路,4,桌面云在医疗的应用场景及价值,医疗桌面云典型案例解析,5,深信服为什么要进入医疗行业,微信/支付宝/APP,互联网业务增加,管理、升级、兼容性,机房运维压力变大,性能/扩展性,新医疗设备引入,医疗信息化发展的痛点,平台稳定性,一家有安全、云计算双基因的厂商才是最好的合作伙伴！,更多探索业务,紧密/松散型医联体,全民健康信息平台,双活/容灾数据中心,核心业务云化,反勒索病毒,等级保护,影像云,桌面云,集成平台,深信服在医疗行业的目标和愿景,6 3 3 4,5 5,2 8 1,5 4 6,深信服在医疗行业,1,医疗桌面IT的挑战与建设愿景,2,3,CONTENT,医疗桌面云技术架构及设计思路,4,桌面云在医疗的应用场景及价值,医疗桌面云典型案例解析,5,存在的问题与差距,1,医护工作桌面数量多、环境复杂,2,医生、护士多人共用一机，职责不明,3,医院IT人员少，但管理工作量巨大,4,医疗系统繁多、接口复杂，安全管控难,5,医生远程会诊时信息获得难、效率低,医护工作桌面数量多、环境复杂,规模扩大、建设分院，导致终端类型和数量迅速增多,1,医疗信息系统及外设多、差异性大，适配和部署难度高,2,医生、护士多人共用一机，职责不明,值班医生、护士多人共用一台主机,无法兼顾桌面使用的安全性和便捷性,医院IT人员少，但管理工作量巨大,PC数量庞大，故障恢复慢，严重影响医疗效率,医疗系统几十个，部署、升级和维护工作量极大,医疗系统繁多、接口复杂，安全管控难,02,01,03,医院PC众多，对外设的需求较高，USB容易成为安全缺口,PC容易在本地遗留个人病历、药品统方等敏感信息,医疗终端和系统多而繁杂，部署桌管软件会增加维护的工作量和系统兼容性风险,医生远程会诊时信息获得难、效率低,多部门沟通、多方会诊效率低,医疗和会诊信息无法快速流通,无法随时查询信息和下达医嘱,病人无法得到及时治疗,时间和效率对于治疗非常重要而PC的固定化会严重影响医生的工作效率,医疗桌面IT建设愿景,A,集中管理，提高医疗系统部署及运维效率,简化桌面运维流程,C,不同科室、不同地方，医生桌面随身化,敏捷高效的诊疗服务,B,移除终端数据，控制外设使用，减少安全隐患,保护医疗系统的安全,D,节省电力成本，满足医疗静音需求,构建绿色节能型医院,深信服在医疗行业,1,医疗桌面IT的挑战与建设愿景,2,3,CONTENT,医疗桌面云技术架构及设计思路,4,桌面云在医疗的应用场景及价值,医疗桌面云典型案例解析,5,桌面云替代医院PC的理想方案,临床医疗桌面云方案之场景说明,多人共用一台瘦终端，但每人一个账号医生分配独立虚拟机，护士分配池化虚拟机各种临床医疗应用和外设的兼容性更好,Desktop Cloud,VM,VM,VM,以医生、护士工作站和电子病历为中心的应用场景,临床医疗桌面云方案之价值收益,管理高效,远程处理，加快排障速度，提升服务质量，减少故障带来的医患风险；模板统一部署和升级医疗应用，提升IT效率。,数据安全,移除终端数据，所有病历和健康档案都在数据中心内流通；集中管控外设，避免病毒入侵，防范医疗数据泄密。应用黑白名单、屏幕水印、防截屏等,移动桌面,随时随地就诊，及时查看患者医疗信息和下达医嘱，减少医疗差错；院长可随时随地审批流程，教授、专家可随时随地编写论文。,医疗及综合管理桌面云方案之场景说明,业务和外设复杂的场景分配虚拟机（还原模式）只需查询录入且无外设的场景发布远程应用硬件特征码绑定、外设应用/黑白名单，降低安全风险,以医疗管理、费用管理、医疗服务、运营管理为中心的职能办公场景,注：发布远程应用的业务软件需支持多用户并发。,医疗及综合管理桌面云方案之价值收益,应用维护,医疗及综合管理的业务应用较多；标准化推送和维护，减少IT工作量，提升医疗效率 。,故障修复,硬件故障，只需更换一台新的瘦终端即可快速恢复业务；软件问题，快速克隆全新桌面/快速还原桌面，不影响医疗服务效率和质量 。,安全管控,医疗服务过程中所涉及的数据不落地；针对不同场景开放外设权限，保证门诊及系统的安全性。,医院内外网隔离桌面云方案之场景说明,切换慢,网络错误,稳定性差,安全性弱,A,C,B,D,每次切换需重启系统，切换速度慢,系统启动慢，容易蓝屏死机,网络易出错，导致内网或外网不通,数据遗留本地，易丢失泄密,两台PC，双倍投资成本高，维护工作量更大,硬盘隔离卡，切换速度慢、使用不稳定,医院内外网隔离桌面云方案之价值收益,办公网桌面云,瘦终端aDesk,物理隔离,网络切换器,医疗网桌面云,A,B,双桌面快速切换、提升医疗信息安全、简化桌面繁杂度,医院培训桌面云方案之场景及价值,培训/会议桌面快速部署就绪应用批量更新、升级，效率高,医共体桌面云方案之场景及价值,a、需做远程诊疗，基层医疗卫生机构需访问位于县市一级大型医院的数据中心（业务系统集中部署），那么该如何确保接入终端是安全可控的？b、乡镇运维能力弱应用批量更新、升级，效率高,深信服在医疗行业,1,医疗桌面IT的挑战与建设愿景,2,3,CONTENT,医疗桌面云技术架构及设计思路,4,桌面云在医疗的应用场景及价值,医疗桌面云典型案例解析,5,医疗桌面云整体技术架构,HIS,RIS,CIS,门急诊管理,住院管理,药品管理,病案管理,CMS,LIS,OA,云终端,笔记本,普通PC,智能终端,医院数据中心,医疗桌面和数据迁移到云上，医护人员使用不同终端接入，可获得一致体验,医疗信息系统和外设兼容性情况,注：专业PACS影像室场景建议用PC。,医疗桌面云设计思路之前后端软硬件深度融合,服务器虚拟化,存储虚拟化,Cluster（集群）,网络层业务网/存储网双平面分离单/双交换机端口汇聚,主机层服务器集群HA设计虚拟机动态迁移技术存储层分布式虚拟存储技术多副本高可靠恢复能力,交换机,端口汇聚,医疗桌面云设计思路之高可用性方案,服务器虚拟化,存储虚拟化,每份数据，2-3副本同时写数据，确保数据一致性支持iscsi/fc/cifs外置备份,关键技术点,VM,VM,VM,VM,医疗桌面云设计思路之分布式虚拟存储方案,医疗桌面云设计思路之高性能IOPS方案,HDD,SSD,桌面云数据存储,1,2,读取,服务器虚拟化,存储虚拟化,VM,方案特点与优势：极致体验、安全、高效,传统需从虚机层构建外设映射通道,服务器虚拟化,存储虚拟化,VM,VM,VM,VM,VM,深信服从内核层构建外设映射通道,无需改动和依赖虚拟机操作系统，保留和PC一样的总线通道，让用户可以像在PC一样使用高拍仪、摄像头、扫描仪、打印机等业务外设。,外设兼容测试全自动化平台已完成兼容性测试/认证的外设1000+款,NVIDIA Tesla （数据中心GPU ）,深信服超融合软件+NVIDIA Virtual GPU软件,桌面云超融合一体机,高缓存命中率办公场景95%以上,视频编码增强流畅性1080p视频达4Mbps,支持硬件解码性能大幅提升,终端安全,网络安全,平台安全,接入安全,隔离安全,数据安全,桌面安全,数据不落地拷贝双向管控个人盘加密文件导出审计虚拟机快照,多认证方式硬件绑定密码策略虚拟门户,终端系统安全加固USB黑白名单管控桌面防截屏桌面安全水印,内置VPN加密技术，无需借助第三方软件或设备双网物理隔离,虚拟机隔离业务网/管理网隔离分布式防火墙,应用控制录屏审计虚拟化杀毒方案虚拟机回收站,VDC集成防火墙底层OS安全加固集成SWAF模块,桌面云平台,Internet,客户端,桌面云平台,业务系统,屏幕图像、指令信息,业务数据,安全+高效更加安全扩展边界提高生产力,临时权限、外发审计、应用管控、USB管控、屏幕水印、防截屏、分布式防火墙、可视报表,方案收益,生产力提升,对于使用端：1、前端故障，不影响工作（工作连续性）2、工作不限于工位（工作便捷性）3、系统自助式还原对于运维方：1、快速部署：模板部署，10分钟部署50个桌面2、软件分发：个性化更新，无需一台台安装且不影响个人桌面3、统一安全策略4、IOM智能运维工具：端到端自动收集排查问题,安全高效,1、数据安全：数据不落地、USB黑白名单技术、文档导出审计、统一备份2、应用安全：应用黑白名单3、桌面安全：防截屏、水印4、上网安全：远程应用发布上网工具、AC做文件外发控制和审计、专用虚拟化杀毒方案5、移动安全：虚拟门户只允许特定人员从外网接入虚拟桌面、PC客户端防截屏,深信服在医疗行业,1,医疗桌面IT的挑战与建设愿景,2,3,CONTENT,医疗桌面云技术架构及设计思路,4,桌面云在医疗的应用场景及价值,医疗桌面云典型案例解析,5,义乌妇保院-门诊住院、办公等,400个点双活+灾备解决方案医生办公：独享桌面护士：池化桌面互联网办公：运营商托管,富阳骨伤医院-门诊住院、办公等,HIS医院信息系统,电子病历系统,医疗业务外设,业务创新,简化运维,数据安全,集中管控,谢谢,