方舟科技医疗卫生云解决方案

方舟科技医疗卫生云解决方案


一、目标卫生云平台架构图

新一代卫生云平台保证卫生医疗数据安全采集,安全传输,安全存储,海量数据与分析;
快速检索与分析的数据管理平台,实现卫生医疗资源信息的共享与实时管理;
建立统一管理平台、全面巷享、数据挖掘,可以向居民、医疗机构、政府机构等不同服务对象提供各类卫生医疗信息服务。

建设健康档案和电子病历2个基础数据库
建设一个专用卫生信息网络
建设标准规范和信息安全两大体系

二、卫生云平台核心能力

卫生云平台核心能力

构建统一的卫生云平台,提供综合的卫生医疗应用支持和管理能力

三、技术方案架构

——整体架构

卫生云解决方案

  • 分布式数据中心

整个卫生云的架构不再像传统网络平台按照严格的分层进行布局,而是会呈现一种扁平化的网状结构;

整个平台的运营和管理将集中在云数据中心

医疗云技术架构

  • 云桌面

在每个终端采用“云桌面”方式,即可随时访问到数据中心,对相关的业务系统进行访问

每个终端都受到云平台的监控、管理以及权限控制

每个终端本身可以作为一个独立存在的存储节点,终端的数据可以通过设置数据同步,保证数据中心的卫生信息及时更新

——基础架构层(IAAS)方案

基础架构层IAAS方案

  • 一站式数据中心

一个为“云平台”量身定制的数据中心解决方案

一站式解决机房建设所需要的各个环节的建设问题

模块标准定制,批量生产,快速安装,有效降低机房建设成本

高密度机房设计技术,提高机架利用率,降低用地成本,满足新型数据中心的业务发展需要

全方位节省能源开销,降低运营成本

基础设施按模块管理,统筹支撑业务系统,配合先进的监控系统,实时掌握基础设施的运行状态,满足合理调配需要

专业的技术团队,为客户机房维护提供有力的、全方位的技术支持

  • 虚拟化云平台

刀片服务器

一个机架:96个刀片,2. 6PB迎接大数据的挑战

实现服务器虚拟化计算,部署VMWare/XEN/Xenserver虚拟化平台。

部署集计算集群平台形成可动态调度的计算资源

统一不同操作系统和异构存储资源

大容量数据扩容和分区管理

数据自动备份和恢复

  • 自动化的计算资源调配

确保一份重要的数据,如果需要支持大量并发用户的访问,可以同时保存于多个数据中心,或者分布于一个数据中心的多个不同的机柜中。

提供一个标准的访问与调度接口,支持和满足不同用户群的IT计算需求,实现自动化的计算资源分配能

实现平台在数据处理能力(应用处理服务器)、数据存储能力两个方面的无限可扩充性

  • LAAS的统一安全架构

统一安全架构

数据中心整体安全规划,在出口设置面向网络整体的IPS,流量清洗,流量分析系统,在内部可针对各区域在线部署接入层IPS,防火墙模块。

消除安全策略给数据中心带来性能和功能瓶颈,高性能IPS提供2至7层的防护能力异构系统安全的统一管理,设置独立管理分析报表输出平台,

面向云计算模式,同时实现私有云的安全分区部署,公有云的外部整体保护,互联云的云间保护,实现基于VPS的虚拟安全和安全服务的虚拟化。

  • 数据中心灾备方案

灾备方案

同城灾备中心

生产中心和灾难备份中心距离比较近,比较容易的实现数据的同步镜像,可以保证数据完整性和数据零丢失。

可以防范火灾、建筑物破坏等可能遭遇的风险隐患,但对于战争、地震、水灾等隐患力不从心。

异地备份中心

生产中心和备份中心跨城域,距离比较远。

通过异步镜像/复制备份数据无法保证数据零丢失。

如果远距离同步镜像,则交易效率太低、通信成本很高。

两地三中心

结合“同城+异地”的优点。

在异地备份中心具有完整的灾难接管能力的情况下,建立同城备份站点,可使同城灾备中心具有应用接管能力。

也可以让同城灾备中心只是一个同步数据镜像站点

  • 应用场景

计算与存储分布式集中:IT条件差的乡镇卫生中心无需构建自己的信息中心,即可实现卫生云数据共享

信息访问不受地域限制:用户可以在任何环境使用任何终端,随时访问到卫生云数据中心

——平台层(PAAS)方案

平台层方案

支持每秒上万条数据导入和查询,每次查询在秒级即可完成,提高使用体验

分布式数据仓库和挖掘引擎,成倍提高统计效率,提高挖掘广度和深度

实时统计技术,可以提供实时统计结果,加快突发事件反映速度

档案数据Schema自由扩充,新老数据并存,支持业务扩展

通过分布式存储和冗余提高数据可靠性,保证医疗档案长期可靠保存

分布式系统支持不停机扩容,同步提高存储能力和计算能力,保证将来扩展性

——应用层(SAAS)方案

  • 原有应用系统移植方案

应用层方案

建设云laaS和PaaS

将原系统完整复制到云平台(虚拟服务器),同样将原系统数据完整的复制到云平台的虚拟存储池,并完成相应的数据指向

启用并确保该应用在云平台运行正常

原系统停止,应用被平滑过渡到云平台

  • 虚拟化管理平台

从虚拟机的管理,到云计算平台的运行状态监控,OpenStack提供了一组完整的管理工

OpenStack管理子系统都是使用Python脚本语言实现的,可以根据用户的需求进行定制开发

  • 云资源自动化管理

云资源自动化管理

部署对计算、存储、网络的统一资源化管理平台网络,安全资源的触发联动技术部署实现存储资源基于策略的动态调整机制

基于自我开发的Openstack云计算数据中心监控和智能管理

  • 云数据中心快速部署能力

利用机房本身以模块形式进行一步到位的部署的优势,我们可以将数据中心的网络、系统平台、存储的连接方法、配置等进行快速复制,直接安装在地市级与县级的卫生局数据中心