阿尔卡特朗讯——数字化医院.ppt
阿尔卡特朗讯助力数字化医院,2|Alcatel-Lucent|February,2008,数字医院发展的期望与问题阿尔卡特朗讯数字化医院解决方案成功案例分析,议程安排（Agenda),3|Alcatel-Lucent|February,2008,方便的获得病人资料自动为病人提供基本服务提供移动通信工具提供最佳有效的通信服务,方便病人 建议更多服务提供在医院内的移动通信,提升诊疗效率最小化固定资产费用&运营费用,最大投资回报,用户病人满意,医护工作有效,数字化医院的期望,4|Alcatel-Lucent|February,2008,数字医院的发展,医疗设备,收费管理,诊疗系统,远程医疗,电子病历,集成化,数字化,5|Alcatel-Lucent|February,2008,数字医院主要系统,门诊医生工作终端,以病人为中心的数字化医院,住院医生工作终端,挂号/收费/药品工作终端,护士工作终端,PACS系统,病人相关信息系统,内部管理相关系统,RIS系统,LIS系统,医疗统计子系统,人力资源管理,财务管理,医院后勤物资管理,药品药库管理,医疗设备管理,互联网服务,HIS or。,6|Alcatel-Lucent|February,2008,数字医院面临的主要问题,通讯平台,业务永不间断业务服务质量保证 业务终端复杂 用户组成复杂 网络管理复杂度,业务流程确认 业务提供能力 业务系统间通讯与整合 灾难备份,业务平台,管理人才,7|Alcatel-Lucent|February,2008,性能 终端复杂度 移动性需求,特定医疗系统需求-PACS,8|Alcatel-Lucent|February,2008,特定医疗系统需求-无线终端,查房/物品管理/临时诊疗需求带来大量的无线接入需求,9|Alcatel-Lucent|February,2008,早期的解决方案来自于宾馆服务行业用于查看病历、化验结果、X光报告甚至提供进一步的信息服务,特定医疗服务系统需求-高端客户服务提供能力,10|Alcatel-Lucent|February,2008,数字医院发展的期望与问题阿尔卡特朗讯数字化医院解决方案成功案例分析,议程安排（Agenda),11|Alcatel-Lucent|February,2008,数字医院通讯平台的问题,业务永不间断 业务服务质量保证 业务终端复杂 用户组成复杂 网络管理复杂度,12|Alcatel-Lucent|February,2008,故障,修理,继续运行,永不停顿的网络智能持续交换,挑战:医疗行业的网络故障应当对用户透明阿尔卡特的智能持续交换为全网提供持续的网络传输(运营商级的可用性)，保证语音、视频和数据关键性应用的不间断服务提供的好处包括:在切换期间仍然可以建立新的连接避免多次网络收敛无用户中断无服务中断切换时间长短对用户无影响,13|Alcatel-Lucent|February,2008,通过返回到“Certified”软件/配置最小化当机时间确保对用户操作的最小化影响,Omni Switch,多个版本的软件和配置Certified目录：Working目录：,软件回转,恢复操作,灾难恢复机制软件/配置回转(SCR),14|Alcatel-Lucent|February,2008,有效的接入保护-虚拟机箱,虚拟单一机架式设备，简化管理 12,24 或 48口单元灵活支持 单一设备损坏不影响虚拟机架内其他设备工作 虚拟机箱内大容量带宽，具有强大的扩展能力,N*10G resilient interconnect,1G,EDGE,CORE,1G,1G,1G,OmniSwitch 6850,OS6850,OS9600,Ethernet stacking loop,OmniStack LS 6200,15|Alcatel-Lucent|February,2008,交换机安全性-攻击保护,特点针对最常见的DoS攻击进行了测试Port scanTCP SYN attackPing of Death attackSmurf attack(ICMP)Pepsi attack(UDP)Land attackTeardrop attackBonk attackBoink attackFragmentation DoS针对最常见的黑客工具进行了测试优势确保在受到攻击时交换机不会瘫痪增强了系统和网络的可用性,全部三层交换设备和无线设备直接支持，无须防火墙模块支持大幅提高网络性能,16|Alcatel-Lucent|February,2008,自动恢复 Wi-Fi(无线局域网),交换机自动调节 其它靠近的 AP来加强它们 的功率来覆盖发 生故障AP的范围 当新的AP连接到 网上时，它的设置 会从交换机自动下 载,17|Alcatel-Lucent|February,2008,数字医院通讯平台的问题,业务永不间断 业务服务质量保证 业务终端复杂 用户组成复杂 网络管理复杂度,18|Alcatel-Lucent|February,2008,业务的服务质量保证,特点一切线速 对性能无任何影响第二层/三层/四层 转发和分类ACL（访问控制列表）负载均衡QoS 优先级,端到端的性能,10GE,Gigabit,10/100,10/100/1000M,优势提供对网络资源的不受任何限制的访问，并且性能没有任何损失提高用户的生产力确保对高利用率服务的访问,19|Alcatel-Lucent|February,2008,192.168.0.5,192.168.0.10,192.168.0.9,192.168.0.8,Network,SLB 服务器负载均衡NAT动态地址翻译PBR策略路由基于策略的动态VLAN,高性能高可靠性的服务器部署能力,20|Alcatel-Lucent|February,2008,数字医院通讯平台的问题,业务永不间断 业务服务质量保证 业务终端复杂 用户组成复杂 网络管理复杂度,21|Alcatel-Lucent|February,2008,PoE技术-多种特殊设备接入网络的关键,特点IP设备可以从网络端口直接获得电源基于802.3af 标准优势减少电源线缆允许在没有供电设施的位置安放设备内置的电源管理自适应终端设备,OmniPCX Enterprise,Network,IP Reflexes,22|Alcatel-Lucent|February,2008,策略VLAN-多种终端移动连接免维护关键技术,第 一 代:基础层,1.端 口,2.MAC 地 址,基 于 策 略 的 VLAN,第 二 代:网络层,3.协 议 类 型,4.网 络 地 址,第 三 代:应用层,5.组 播 地 址,6.用 户 自 定 义,8.用 户 身 份 验 证,第 四 代:移动性,7.DHCP 端 口&MAC,在公共区域可以根据用户认证或设备MAC地址灵活提供VLAN保证移动诊疗或病人的互联网服务提供,23|Alcatel-Lucent|February,2008,无边界的网络-AVLAN用户/设备的全网移动性,A-VLAN提供跨越全网的透明移动性无需网络管理员的介入 为网络安全性提供多一个层次的安全性保护 因为用户认证是根据用户的身份来赋予访问权限,24|Alcatel-Lucent|February,2008,无线服务的统一性,25|Alcatel-Lucent|February,2008,数字医院通讯平台的问题,业务永不间断 业务服务质量保证 业务终端复杂 用户组成复杂 网络管理复杂度,26|Alcatel-Lucent|February,2008,基于用户角色安全管理,Virtual AP 1SSID:HOSPITAL,Virtual AP 2SSID:GUEST,Guest user,Staff,VoIP Device,Default VLAN,L2/L3 Switching,Captive Portal,AAA ServicesRadius,LDAP/AD,DHCP,WLAN Switch,AP,Rights,QoS,VLAN,Rights,QoS,VLAN,Rights,Bandwidth Restriction,VLAN,Doctor/Nurse,Rights,QoS,VLAN,Voice over WiFi,Staff,Doctors and Nurses,Single InfrastructureUniversal authentication(802.1x,Web,MAC,SSID)Differentiated access by user,device,app,time,location,Per user/application security context protect users,the network and services like voice and medical data.,Virtual AP 3SSID:MEDICAL,Welch Allyn Monitor,Rights,QoS,VLAN,Welch Allyn Equipment,Welch Allyn Medical,Highest QoS Priority,802.1p QoS tagging to existingnetwork infrastructure,WiredNetwork,27|Alcatel-Lucent|February,2008,IEEE 802.1x,用户终端的自动感知,自动感应认证用于任何用户/设备的认证(甚至对于不支持802.1x的设备)添加，移除或改变无需任何变化每端口多MAC地址支持(如同时接入PC和IP电话),缺省角色,28|Alcatel-Lucent|February,2008,工作组交换机,数据中心交换机,核心重要资源,最终用户,RadiusServer,Host IntegrityServer,主机完整性检测代理软件包,如果主机没有通过主机完整性检测，用户则被放进一个特定的隔离的虚网,主机完整性检测,29|Alcatel-Lucent|February,2008,特点交换机端口级的安全性设备基于多种VLAN策略被绑定port+MAC+protocolport+MAC+IP addressport+MACport+protocolport+IP addressMAC+Protocol如果无任何策略匹配，设备将不被认证任何非成功尝试将导致SNMP trap优势减少仿冒地址欺骗适合于非移动系统，例如打印机和服务器设备在半公开区域,例如:端口+IP 协议,IP,IP,IPX,X,VLAN绑定,30|Alcatel-Lucent|February,2008,特点基于ASIC的包过滤源/目的 槽位/端口源/目的 VLAN源/目的 IP 地址源/目的 TCP&UDP 端口支持内部发起连接的Reflexive 端口源MAC优势基本包过滤基本软件的一部分无额外费用卓越的性能性能不会随策略数量的增加而降低,网络访问保护-ACL,31|Alcatel-Lucent|February,2008,在下一代机箱中提供基于接口板卡的应用过滤功能分布式的过滤控制功能,边缘交换机,数据中心交换机,CriticalResources,OmniVista,VLAN-Set of authorized applications,ACLs,防火墙规则,802.1x/A-VLAN,内嵌防火墙,内嵌防火墙,防火墙规则,基于不同用户不同应用的过滤能力,32|Alcatel-Lucent|February,2008,非法无线设备的屏蔽,33|Alcatel-Lucent|February,2008,动态的 VLAN(使用者划分)可移动的+认证用户组于1998年首次在业内被提出 基于标准的安全网络访问(802.1x per MAC address),攻击围堵从交换机或专用的 IDS 设备处接受告警在检疫VLAN上隔离用户为用户提供自愈的能力,攻击预防在准入之前先检查主机上的软件在检疫VLAN 上隔离非一致的用户为用户提供更新及离开隔离区的方法监控正在执行的过程,From Network Embedded to Network Enabled,Alcatel-Lucent安全生态系统,34|Alcatel-Lucent|February,2008,数字医院通讯平台的问题,业务永不间断 业务服务质量保证 业务终端复杂 用户组成复杂 网络管理复杂度,35|Alcatel-Lucent|February,2008,OmniVista2000-网络管理,特点语音和数据的统一界面设备发现网络事件网络利用率报告基于Web的管理自动发现第三方厂商设备（Cisco,Extreme,3Com）优势降低整个拥有成本降低培训和维护的成本无需在远程节点配置额外的管理人员只需掌握一个界面即可管理整个网络网络管理异常方便和有效,36|Alcatel-Lucent|February,2008,sFlow 实时流量监控系统,sFlow 采集器/分析仪Eg InMon Traffic Sentinel,基于交换机端口的实时数据样本采集，采集信息的集中收集、分析。,sFlow,sFlow,sFlow,sFlow,37|Alcatel-Lucent|February,2008,Network operations,Disaster recovery,Wiringcloset,PBX,Remote user,Data center,Internet,Branch office,WAN,PSTN,OmniVista NMS(SNMP based),IPS,X,1,中毒的机器攻击服务器（如端口扫描）,2,IDP 识别攻击和攻击的发起源,3,IDP 通知 VQE/OmniVista 攻击的种类和攻击的发起源,4,Trap 显示和采取管理员预先定义的回应措施 生成过滤表(on port/VLAN/Switch/Network)将报错端口移入隔离的虚网,5,回应在网络中是实时激活的,Alcatel-Lucent AQM/AQE主动防护能力,38|Alcatel-Lucent|February,2008,One Touch VLAN/Policy/QoS,39|Alcatel-Lucent|February,2008,透过RF Locate 实现位置追踪-无线设备管理的利器,多点三角定位确保了极好的精度(在 1-3 米内)实时的定位服务跟踪移动的无线发射源新的AP从中心无线网络交换机得到指令随用户移动开启定位服务免除对RF射频指纹的手动徒步跟踪独立于无线发射设备和驱动程序,40|Alcatel-Lucent|February,2008,Alcatel-Lucent 数据网络架构家族从核心到边缘的最佳选择,应用核心汇聚配线间/工作组融合服务,Security,WLAN,LAN,产品系列OmniSwitchOmniStack,应用园区&远程室内/室外数据&VoIP,产品系列OmniAccess WLAN,应用自动感应认证授权统一威胁管理和隔离,产品系列Access GuardianOmniVista 2770 QMFunk,Fortinet,OmniVista 统一网络管理,41|Alcatel-Lucent|February,2008,数字医院发展的期望与问题阿尔卡特朗讯数字化医院解决方案成功案例分析,议程安排（Agenda),UPMC 融合网络设计,43|Alcatel-Lucent|February,2008,UPMC 3亿美金的大手术,阿尔卡特朗讯和美国最领先的医疗机构合作，企业网络市场最大的订单(UPMC University of Pittsburg Medical Center,Pennsylvania)总价3亿美金(67%产品/33%服务)完全替代更新现有的网络架构19 医院400 门诊站点项目于 2007 开始，将持续 48 个月包括有线和无线数据架构,企业电话系统,联络中心平台和面向新融合IP架构的应用,44|Alcatel-Lucent|February,2008,UPMC 3亿美金的大手术,阿尔卡特朗讯是唯一能提供架构和应用的供应商产品包括企业数据和电话解决方案,IP路由设备,光传输技术和联络中心解决方案项目还包括一个合资公司以开发企业应用，保证UPMC的领先地位初期的投资关注在公共安全项目 确保及时响应,关键决策者和医护人员能够分享并访问重要的医疗信息UPMC“无边界的医疗中心”无论病人身在何处，通过全新的交互通讯方案，医护人员可以访问病人的数据并且提供高质量的医疗服务为什么选择阿尔卡特朗讯?UPMC 需要单一的产商提供集中的融合网络解决方案，满足未来的应用需求,45|Alcatel-Lucent|February,2008,UPMC 网络架构,46|Alcatel-Lucent|February,2008,IP,Access Layer,Edge Layer,Core Layer,Voicemail,MediaGateway,MediaGateway,Voicemail,IP Phone,IP Phone,DigitalPhone,DigitalPhone,AnalogPhone,AnalogPhone,DataCenter 2,DataCenter 1,Call serverFarm,Call serverFarm,MediaGateway,MediaGateway,NICEVoiceLogging,MediaGateway,MediaGateway,IP Phone,IP Phone,DigitalPhone,DigitalPhone,AnalogPhone,AnalogPhone,UPMC 网络架构,IBM,IBM,PCS,PCS,GenesysT-Servers,NICEVoiceLogging,GenesysT-Servers,47|Alcatel-Lucent|February,2008,2 个基本的通讯服务组群OmniPCX Enterprise Blade Communication Servers R7.1提供空间冗余集中的应用NICE Voice LoggingAVST R7.8.1 Voice Mail ServersOmniVista Management Suite R4 OmniTouch Call Center AgentsGenesys CIM R7.2Genesys Interactions(Voice,eMail&Web)R7.2Genesys Infomart Server R7.0Genesys GVP R7.0(Nuance R6.5)Passive Communications Server(PCS)at each Access eMedia GatewayStandardized user experienceAlcatel Hospitality Application softwareIP Telephony,Network WideMobile IP Telephony 802.11bAlcatel Cellular Extension100,000 user community(by end of yr 10),UPMC 语音方案,48|Alcatel-Lucent|February,2008,阿尔卡特国内医疗行业部分成功案例,上海市公共卫生中心天津泰达医院 天津医科大学第二附属医院沈阳盛京医院中国医科大学第一附属医院崇明第一人民医院福建省肿瘤医院福建省第二人民医院台州市立医院,安全性,融合性,移动性,江苏省人民医院武汉第三人民医院中山大学附属第三医院东莞康华医院粤北人民医院,49|Alcatel-Lucent|February,2008,www.alcatel-,
