医疗云平台解决方案及应用课件

书生医疗卫生云平台书生医疗卫生云平台2016年4月书生医疗卫生云平台2016年4月1下一代医疗信息系统-“医疗卫生云”下一代医疗信息系统-“医疗卫生云”2医疗卫生云实现目标卫生云平台卫生云平台架构架构l易实现不同系统的整合易实现不同系统的整合 l 消除信息孤岛，有效数据共享消除信息孤岛，有效数据共享l一体化安全解决方案一体化安全解决方案 l保障信息的安全保障信息的安全l适应不间断高负荷运行适应不间断高负荷运行l保障业务连续性与可靠保障业务连续性与可靠性性l 统一管理与配置统一管理与配置l 易于部署和发布新的应用易于部署和发布新的应用l 低碳环保，节约能源低碳环保，节约能源l 利于环境保护利于环境保护数据整合数据整合整体的安全整体的安全设计设计集中存储集中存储容灾备份容灾备份绿色节能设计绿色节能设计服务为核心服务为核心统一管理统一管理l海量数据统一存储海量数据统一存储l海量数据实时分析海量数据实时分析l有效保护数据信息有效保护数据信息高可靠性高可靠性高可用性高可用性 领导领导 业务部门业务部门 信息部门信息部门 决策者决策者低低TCOTCO可分阶段投资可分阶段投资 原有投资的保护原有投资的保护 业务部门业务部门稳定、可靠稳定、可靠支持全业务支持全业务快速支持将来业务快速支持将来业务业务连续性好业务连续性好 信息部门信息部门运行维护简单运行维护简单能够平滑升级能够平滑升级/扩容扩容问题能够快速修复问题能够快速修复新一代医疗卫生云平台保证卫生医疗数据安全采集，安全传输，安全存储，海量数据与分析，快速检索与分析的数据管理平台，实现卫生医疗资源信息的共享与实时管理；建立统一管理平台、全面共享、数据挖掘，可以向居民、医疗机构、政府机构等不同服务对象提供各类卫生医疗信息服务。医疗卫生云实现目标卫生云平台架构易实现不同系统的整合 一体3医疗卫生信息化建设面临的挑战海量数据的存储和管理“医疗卫生”信息化的建设带动存储容量从TB级向PB级发展多业务系统引发数据存储类型的多样性传统存储产品成本硬件资源管理传统部署模式造成服务器运行效率低下，只能发挥10-20%传统部署模式扩展能力差，而且响应速度慢，往往从几周到几个月不同厂商不同品牌产品统一管理困难数据安全管理关键数据保护不健全，造成数据外泄数据存储分散，不易查找和汇总数据传输交换分发方式没有安全保障，无监控机制资源共享信息化深入，带来机房空间和能源压力传统应用建设模式造成了一个个数据孤岛各个部门缺少统一规划，IT重复建设，造成投资浪费医疗卫生信息化建设面临的挑战海量数据的存储和管理“医疗卫生”4医疗卫生对数据中心提出的要求信息和资源的整合要求统一的基础平台尽可能提高服务器的利用率，节能降噪巨大的信息量要求存储的海量、低成本、高性能、高扩展性、安全性业务的重要性要求平台的高可靠性医疗卫生对数据中心提出的要求信息和资源的整合尽可能提高服务器5PaaSPaaS平台平台云管理云管理和和监控体系监控体系硬件硬件书生书生IaaSIaaS平台平台书生云技术体系书生云技术体系SaaSSaaS平台平台书生医疗卫生云平台整体架构基本药物基本药物公共卫生公共卫生基本药物医疗基本药物医疗服务服务 基本药物配备基本药物配备监控服务门户监控服务门户网站网站服务质量管理服务质量管理书生云盘书生云盘远程医疗服务远程医疗服务信息监测统计信息监测统计其他应用其他应用PaaS平台云管理硬件书生IaaS平台书生云技术体系SaaS6书生医疗卫生云应用l计算与存储分布式集中：计算与存储分布式集中：IT条件差的乡镇中心无需构建自己的信息中心，即可实现云数据共享l信息访问不受地域限制：信息访问不受地域限制：用户可以在任何环境使用任何终端，随时访问到卫生云数据中心 云开发平台(Paas)Windows OSApple OSAndroid OS云应用(Saas)灾备中心云基础架构（Iaas）监控平台监控平台乡镇中心乡镇中心建设目标：建设目标：建设国家级、省级和地市级三级医疗卫生信息平台加强公共卫生、医疗服务、新农合、基本药物制度、综合管理五项业务应用建设健康档案和电子病历2个基础数据库建设一个专用医疗卫生信息网络建设标准规范和信息安全两大体系其他形式终端以以IaaS+PaaSIaaS+PaaS为基础形为基础形成医疗卫生云应用平台成医疗卫生云应用平台省省/地市级数据中心地市级数据中心书生医疗卫生云应用计算与存储分布式集中：IT条件差的乡镇中7书生云解决方案书生云解决方案8书生医疗卫生云平台技术特点书生医疗卫生云平台技术特点9书生医疗卫生云平台核心技术基于SAS网络的聚合式云架构书生医疗卫生云平台核心技术10 目前的存储效率问题 目前的存储效率问题11 解决方案-引入SAS交换机SAS交换机 解决方案-引入SAS交换机SAS交换机12 拓扑架构JBOD高密度磁盘柜存储控制节点采用x86服务器，支持横向扩展，通过HBA卡与SAS交换机连接所有服务器都可以同时访问任意磁盘，形成全局存储池通过服务器上的存储模块协同实现磁盘的并发读写控制将存储介质从服务器中独立出来独立的扩展柜，可插入机械硬盘或者SSD盘所有磁盘都是全局可见SAS交换机以SAS交换机为核心组成SAS存储网络SAS交换机的带宽24Gb或48Gb全局存储池存储控制节点基于全局存储池，整合存储架构的数据通道以SAS交换机进行传输 拓扑架构JBOD高密度磁盘柜存储控制节点采用x86服务器13 SAS架构优势 SAS架构优势14 SAS架构优势 SAS架构优势15SASSAS架构的架构的IOIO操作操作 数据读写流程普通云存储普通云存储IOIO操作操作SAS架构的IO操作 数据读写流程普通云存储IO操作16磁盘动态管理，实时调整磁盘动态管理，实时调整所管理的磁盘挂载到其他所管理的磁盘挂载到其他控制节点上，实现控制节点上，实现HAHA功能功能 企业级HA切换磁盘动态管理，实时调整所管理的磁盘挂载到其他控制节点上，实现17 数据可靠性-纠删码A1PC5A2B1PA3B2C1A4B3C2A5B4C3PB5C4存储池将对象分段并加入校验数据，写入不同磁盘将对象分段并加入校验数据，写入不同磁盘柜的磁盘柜的磁盘根据数据可靠性要求，校验数据数量为根据数据可靠性要求，校验数据数量为1 1，2 2和和3 3Disk6-1Disk4-1Disk3-1Disk2-1Disk1-1Disk5-1 数据可靠性-纠删码A1PC5A2B1PA3B2C1A4B18 计算与存储聚合支持用户虚拟机与存储控制软件部署到一台服务器结合SAS网络将计算和存储之间路径缩短到极致 计算与存储聚合支持用户虚拟机与存储控制软件部署到一台服务19书生医疗卫生云平台核心技术TruPrivacy数据安全技术书生医疗卫生云平台核心技术20 目前的存储安全问题 目前的存储安全问题21 书生的目标我们需要的不仅仅是加密，我们需要的不仅仅是加密，而是在系统不安全、网络不安全、而是在系统不安全、网络不安全、人员不安全的前提下仍然能够保证数据安全人员不安全的前提下仍然能够保证数据安全全球唯一保证任何黑客或后台管理员都无法窃取用户数据 书生的目标我们需要的不仅仅是加密，全球唯一保证任何黑客或22 书生Truprivacy安全体系 书生Truprivacy安全体系23 跨用户数据去重 跨用户数据去重24 书生数据安全整体解决方案 书生数据安全整体解决方案25书生医疗卫生云应用书生企业云盘书生医疗卫生云应用26为医疗卫生行业用户提供统一的数字资产存储为医疗卫生行业用户提供统一的数字资产存储管理平台管理平台支持公有云和私有云部署，支持基于用户已有支持公有云和私有云部署，支持基于用户已有硬件的纯软件部署硬件的纯软件部署采用云基础架构，保证系统的可用性和扩展性采用云基础架构，保证系统的可用性和扩展性 企业云盘解决方案360360公司公司OEMOEM书生企业云盘，双方推出联合品牌书生企业云盘，双方推出联合品牌“360360书生企业云盘书生企业云盘”为医疗卫生行业用户提供统一的数字资产存储管理平台支持公有云和27 企业云盘主要功能 企业云盘主要功能28成功案例成功案例29成功案例成功案例-内蒙呼市玉泉区政务云平台内蒙呼市玉泉区政务云平台基于SAS架构的书生云存储提供了视频监控存储和云平台服务的存储需求成功案例-内蒙呼市玉泉区政务云平台基于SAS架构的书生云存储30江苏省公安厅江苏省公安厅江苏省公安厅31整体部署架构图整体部署架构图整体部署架构图32感谢聆听感谢聆听感谢聆听33