1、提綱,新醫(yī)改方案被形容為“四梁八柱”，八柱之一即為構建“醫(yī)療衛(wèi)生信息系統(tǒng)”。 新醫(yī)改方案中明確指出要建立實用、共享的醫(yī)藥衛(wèi)生信息系統(tǒng)，大力推進醫(yī)藥衛(wèi)生信息化建設，以推進公共衛(wèi)生、醫(yī)療、醫(yī)保、藥品、財務監(jiān)管信息化建設為著力點，整合資源，加強信息標準化和公共服務信息平臺建設，逐步實現(xiàn)統(tǒng)一高效、互聯(lián)互通。,醫(yī)療衛(wèi)生信息化是必然趨勢,公共衛(wèi)生服務體系,醫(yī)療服務體系,醫(yī)療保障服務體系,醫(yī)藥供應服務體系,醫(yī)藥衛(wèi)生管理機制,醫(yī)藥衛(wèi)生機構運行機制,醫(yī),藥,衛(wèi),生監(jiān)管機制,人,才,保障機制,多元衛(wèi)生投入機制,醫(yī)藥價格形成機制,醫(yī),療法律保障體制,醫(yī)療衛(wèi)生信息系統(tǒng),醫(yī)療信息網絡一體化是必然,信息技術支撐，服務模式

2、創(chuàng)新,信息化網絡系統(tǒng),無線臨床系統(tǒng),醫(yī)囑執(zhí)行 醫(yī)囑信息查詢 病人信息錄入,病人身份條碼識別 臨床檢查報告查詢 生命體征錄入,病人信息查詢 醫(yī)囑信息查詢 醫(yī)囑信息錄入,生命體征查詢 臨床檢查報告查詢 手術信息查詢,移動會診,有線無線一體化網絡,無線移動醫(yī)生查房系統(tǒng),讓醫(yī)生在床邊直接： 查詢病歷、 生命體征、 修改醫(yī)囑、 病人基本信息、 醫(yī)囑查詢， 醫(yī)囑輸入 報告查詢 生命體征查詢 手術安排查詢 會診單查詢,無線營養(yǎng)點配餐,定餐流程的最優(yōu)化：移動計算手段，減少手工記錄流程 配送差錯率最小化：床邊讀取信息，快速、準確唯一核對 工作強度最輕化：通過MC50隨時隨地獲取核對信息 費用結算科學化：實時、準

3、確地結算費用,醫(yī)療一體化網絡需求分析,基本需求 無線信號對醫(yī)療設備的干擾 一體化網絡，支撐HMIS/HCIS系統(tǒng) 一體化安全，防范網絡攻擊 一體化管理，維護簡單,擴展需求 設備和人員定位、尋呼 VoWiFi 無線視頻 及時消息,提綱,H3C一體化無線醫(yī)療解決方案,無線管理組件,一體化管理,一體化網絡,位置管理組件,醫(yī)院骨干網,PoE供電接入,增值無線應用,移動數(shù)據(jù)業(yè)務,Wi-Fi語音漫游,安全無線接入,病房,藥房,護士工作站,醫(yī)生辦公室,運營管理組件,一體化醫(yī)療解決方案,一體化網絡,一體化醫(yī)療解決方案,一體化管理,一體化安全,醫(yī)療設備安全 網絡安全,GMIS/HMIS系統(tǒng)支撐 現(xiàn)有業(yè)務支撐,醫(yī)

4、療設備安全 網絡設備安全,WLAN安全分析,2004年，英國藥品和健康產品管理局MHRA出具的報告表明WLAN產品不會對醫(yī)療設備造成影響。,綠色安全WLAN無線網絡,從規(guī)模應用和專業(yè)測試結果來看，無線信號是綠色安全的,2005年H3C在北京醫(yī)院針對無線信號是否會對醫(yī)療設備存在干擾做了現(xiàn)場測試，經過反復的、長時間測試后發(fā)現(xiàn)，H3C無線信號對醫(yī)療設備無任何干擾。測試詳細報告請參考附件衛(wèi)生部北京醫(yī)院華為WLAN設備測試報告詳見以下附件。,客戶端安全EAD,合格用戶,不同用戶享受不同的網絡使用權限,你可以做什么？,不合格 進入隔離區(qū) 強制升級,合法用戶,隔離區(qū),非法用戶 拒絕入網,接入請求,Intra

5、net,Internet,可對網絡訪問 進行審計,你安全嗎？,你是誰？,動態(tài)授權,安全認證,身份認證,物理和鏈路層安全802.11協(xié)議攻擊,無線報文的Flood攻擊 探測請求報文（Probe request）； 認證報文（Authentication）； 連接請求（Association）； 去認證報文（De-authentication）; 去連接報文（Disassociation）; NULL data報文 Weak IV攻擊,當控制器檢測到上述的攻擊后，會產生告警或者日志，提醒管理員進行相應的處理。 當控制器檢測到攻擊時，可以將發(fā)起攻擊的無線客戶端添加到動態(tài)黑名單中，從而保證WLAN網絡

6、不再被該設備攻擊。,對于私接的的AP管理可以通過對所有的接入以太網端口進行Portal認證，避免直接掛AP方式接入網絡,FIT AP方案可以監(jiān)聽Rouge AP，發(fā)現(xiàn)Rouge AP后，可以采取如下的措施： 告警，及時通知管理人員進行干預 對Rouge AP進行攻擊,鏈路層安全 Rouge AP檢測,更強的安全萬兆多業(yè)務無線控制器,AFC,ACG應用控制,防火墻/VPN,IPS,負載均衡,防病毒/NAM,SSL VPN,OAP,安全插卡,無線用戶,服務器,AC,AP,非法報文檢測和過濾,802.11i,WAPI,安全性WAPI,AS,AAA server,AC,SSID：802.11i,SSI

7、D:WAPI,SSID:WAPI,SSID:802.11i,AP,AP,AP,IP網絡,中國自己的WLAN安全標準,一體化醫(yī)療解決方案,一體化網絡,一體化醫(yī)療解決方案,一體化管理,一體化安全,醫(yī)療設備安全 網絡安全,GMIS/HMIS系統(tǒng)支撐 現(xiàn)有業(yè)務支撐,醫(yī)療設備安全 網絡設備安全,無線醫(yī)療GMIS支撐,效率提升定位系統(tǒng),患者,RFID標簽,無線移動終端,重要資產,定位追蹤系統(tǒng)界面,WLAN應用移動監(jiān)控,臨時重診監(jiān)護室、隔離室、臨時醫(yī)務活動、手術轉播,IP Camera,VoWiFi解決方案,軟終端,AP,WiFi手機,AP,AC,IP 承載網,SG,SHLR,LSTP,SS,IP 數(shù)據(jù)網,

8、SR,VoIP認證計費點,數(shù)據(jù)認證計費點,國家大劇院 山東兗州煤礦,統(tǒng)一認證、混合認證,FIT AP,AC,多種終端認證能力不同，需要在同一SSID下進行管理認證，確保能夠安全的訪問網絡，同時為了避免網絡攻擊，對一些弱認證能力的終端，專門設置一個SSID，這個SSID能夠訪問有限的網絡服務器,網絡認證方式選擇,無線網絡由于其物理開放性，必須認證使用認證；推薦采用Portal認證的方式,Portal認證,用戶在無線控制器Portal通過認證后可以辦公網和Internet網,AC,教學樓,圖書館,學生宿舍,接入交換機,認證計費平臺,匯聚交換機,CENERT,Internet,核心網,二次認證數(shù)據(jù)流

9、,1.用戶連接無線網絡，獲得IP地址,2.用戶被強制重定向到Portal頁面,3.AC把用戶名密碼送到認證系統(tǒng),4.AC根據(jù)認證的結果，放行或者拒絕用戶訪問,AC限制到AP的流量不大于40M,AP空口智能流量限速,整網流量限速,QoS保證,令牌桶,流量統(tǒng)計,Drop Tail,RR/ DRR,接收 報文,無線有線 優(yōu)先級映射,流分類,流量 限制,隊列,發(fā)送 報文,出隊 調度,擁塞 控制,轉發(fā),源地址 目的地址 源端口 目的端口 協(xié)議類型,ACL,無線控制器調度機制,網絡 A,50ms快速切換技術,網絡 B,有線網絡,1、發(fā)起認證請求,2、用戶權限下發(fā),4、用戶權限同步,3、訪問網絡,5、重新認

10、證請求,6、重新可以 訪問網絡,無線控制器,無線控制器,一體化醫(yī)療解決方案,一體化網絡,一體化醫(yī)療解決方案,一體化管理,一體化安全,醫(yī)療設備安全 網絡安全,GMIS/HMIS系統(tǒng)支撐 現(xiàn)有業(yè)務支撐,一體化資源管理 一體化人員管理,一體化網絡管理軟件架構,增值業(yè)務,iMC 平臺框架 - 統(tǒng)一資源訪問，基礎資源管理,設備/文件/數(shù)據(jù)庫訪問適配層,設備資源管理,用戶資源管理,數(shù)據(jù)庫,設備/終端,文件系統(tǒng),SNMP,RADIUS,按需裝配,組件化,平臺化,安全管理,告警管理,性能監(jiān)控,報表管理,配置文件管理,WSM 無線管理組件,用戶接入管理,拓撲管理,ACL管理,QoS管理,VLAN管理,解決方案,

11、基礎業(yè)務平臺,平臺框架,資源管理,基礎資源、用戶、業(yè)務的融合管理,一體化網絡管理,不需要在兩個網管系統(tǒng)之間切換，方便維護人員快速定位網絡故障,豐富的無線統(tǒng)計報表,專業(yè)化報表,告警統(tǒng)計報表 網絡質量報表 流量統(tǒng)計報表 設備性能報表 資源數(shù)量統(tǒng)計報表,包括最近24小時全網無線用戶在線趨勢圖、用戶數(shù)最多的熱點Top5、用戶數(shù)最多的SSID Top5、用戶數(shù)最多的AP Top5、最近24小時無線用戶接入成功率趨勢圖、最近6小時無線用戶接入成功率、最高的AP的Top5和最近6小時無線用戶接入失敗率最高的AP的Top5 等,Open：海納百川有容乃大,開放接口,開放接口,開放接口,部署無線的地點,部署篇A

12、P供電,H3C 3600 PWR,H3C 5500 PWR,H3C 5600 PWR,H3C 3100 EI PWR,AP集中部署的室內區(qū)域，使用PoE供電 相對于本地供電，PoE部署更方便和更安全，能夠通過網管遠程控制AP的供電和斷電 室外AP根據(jù)不同情況，可以采用本地220V供電，也可以采用PoE供電,AC,L2/L3 IP,IMC,分支機構,H3C 5600 PWR,Telnet管理PoE供電,部署篇AP部署方式,室內覆蓋,室外部署,室內部署,雙頻室內放裝實現(xiàn)高密覆蓋,降低AP和客戶端發(fā)射功率，實現(xiàn)同頻重疊最小化 采用2.4G和5G混合部署，增加用戶接入能力,實驗室,會議室,住院樓,高密

13、覆蓋網優(yōu)自動化,AC設備高可靠性,雙主控 控制層面和轉發(fā)層面分離，單主控出問題時不影響業(yè)務 熱補丁 不需要重啟設備即可完善軟件功能 11冗余電源 AC N+1備份,提綱,H3C是國內唯一一家提供WLAN全系列自主知識產權產品的廠商，申請專利近百項 H3C是國內唯一一家參與IETF聯(lián)盟 WLAN標準制定的廠商 H3C是業(yè)界唯一一家提供有線無線一體化管理的廠商，使WLAN網絡實現(xiàn)真正的可管理 H3C是業(yè)界唯一一家提供FAT AP平滑升級到FIT AP解決方案、業(yè)界首家提供室內分布式系統(tǒng)共用天饋解決方案的廠商，H3C業(yè)已成為國內運營商首選合作伙伴 H3C是業(yè)界唯一一家支持IPV4/IPv6雙協(xié)議棧、

14、唯一一家AC支持萬兆接口的廠商 H3C是國內首家發(fā)布企業(yè)級11n產品并成功規(guī)模商用的廠商 H3C AP設備目前網上使用量已超過200000臺 注：以上七大成就，信息來源截至2008年12月，我們每天都在進步中,H3C在WLAN領域的成就,WLAN廠商分類,注：能力指售后和工程服務,網橋,無線控制器,WX5002,WX6103,WX5004,網絡管理軟件,無線客戶端,無線IDS,H3C全系列無線產品,無線定位,WX3024,S7500E/S9500E插卡,FIT/FAT AP,網橋/MESH,WA2110-AG,WA2210-AG WA2220-AG,WA1208E-GP,WA2220E-AG,

15、WA2210X-G/GE WA2220X-AG/AGP/AGE,WA 2620E-AGN,WA 2610E-AGN,WA2220E-AG-T,WA2210E-GE,WB2320X-AGE,無線應用,WX3010,S5800低容量插卡,S5800大容量插卡,WA2612-AGN,WA2610-AGN,WA2620-AGN,WH2530X-DAG,WX7306,WX7310,系列化AC,能夠平滑升級支持11N 兼容各種業(yè)務板卡,序列化11N,WA2620E-AGN,三根天線不代表是三條流，所以3X32322的理論速率都是一樣的，但是由于33用的發(fā)射天線更多，可以使實際性能比23最多高16%左右,W

16、A 2220X-AG/ WA 2220X-AGP,室外型雙頻多模 WA 2220X-AGP支持500mW大功率射頻輸出 環(huán)境溫度：-4065oC，不需要外接室外機箱 支持IEEE802.11a、IEEE802.11b/IEEE802.11g 內置網口、電源防雷設計 支持百兆光電接口上聯(lián) 支持IPv6網絡,推薦,專業(yè)室外產品同包裝產品的區(qū)別,工程：完善的服務體系,H3C服務網絡： 服務總部：杭州、北京 150名高級工程師，35個區(qū)域服務中心，50名現(xiàn)場工程師。82個備件庫。,H3C快速的響應機制： 724的免費服務熱線，80個坐席。,H3C服務案例： 2008年為中國電信多次WLAN的服務培訓、江蘇電信WLAN項目、浙江電信WLAN項目、武漢電信WLAN項目等近50個運營商服務案例,2個服務總部,82個備件庫,35個區(qū)域服務中心,哈爾濱,杭州,上海,沈陽,長春,提綱,180臺FIT AP ，2臺WX系列無線控制器。 跨三層快速漫游，保證無線查房業(yè)務順利實施。 支持WIDS，為無線網絡安全保駕護航。 支持WIFI語音業(yè)務。,中山醫(yī)院無線查房系統(tǒng),40臺FIT AP ，1臺WX系列無線控制器。 跨三層快速漫游，保證無線查房業(yè)務順利實施。,南京軍區(qū)總醫(yī)院無線查房覆蓋