隨著醫(yī)療改革的深化推進，以及ICT技術的快速發(fā)展，醫(yī)療衛(wèi)生行業(yè)的信息化變革正在以越來越快的速度超越其它行業(yè)，依托ICT技術的應用創(chuàng)新，速度之快讓人耳目一新。聯(lián)接方式的普及改變了傳統(tǒng)診療模式。醫(yī)護Pad、智能手機、手持PDA等智能終端的應用日趨成熟，使得診療服務通過移動的手段真正延伸到患者的床邊;物聯(lián)網(wǎng)與移動網(wǎng)絡的配合，實現(xiàn)了人、財、物的實時互聯(lián)與泛在通信，健康監(jiān)測、母嬰管理、資產(chǎn)跟蹤、輸液、醫(yī)學配藥等繁瑣的診療過程都變得方便且智能;而云計算和大數(shù)據(jù)挖掘技術日趨成熟，更是加速了資源和數(shù)據(jù)的整合，隨大數(shù)據(jù)集中和挖掘而創(chuàng)造的價值，如基因測序、臨床決策支持，將為醫(yī)療和健康行業(yè)帶來無限的可能。

醫(yī)療信息化產(chǎn)業(yè)正處在一個最富挑戰(zhàn)和機遇的時代，可以分為以下三個階段：

醫(yī)院信息化的三個階段

◆以財務核算為中心的醫(yī)院管理信息化階段(HMIS)

◆以醫(yī)生工作站和電子病歷為核心的臨床管理信息化階段(HCIS)

◆以信息資源共享為基礎的區(qū)域醫(yī)療衛(wèi)生服務階段(GMIS)

當前國內(nèi)大多數(shù)醫(yī)院處于第二個階段和第三個階段之間，醫(yī)院信息化系統(tǒng)正在快速發(fā)生變化以適應各種新需求，在這個過程中，醫(yī)院信息化面臨如下挑戰(zhàn)：

◆接入更復雜，網(wǎng)絡需要精細化管控

傳統(tǒng)醫(yī)院網(wǎng)絡嚴格進行內(nèi)外網(wǎng)物理隔離，并且網(wǎng)絡只提供給本院醫(yī)護人員使用，網(wǎng)絡只需要能夠接入即可，不用考慮復雜的接入場景?，F(xiàn)在這一切都已經(jīng)發(fā)生變化，由于網(wǎng)上掛號，醫(yī)療信息上報，移動醫(yī)療，病患上網(wǎng)和分級診療等業(yè)務的開展，醫(yī)院網(wǎng)絡不但需要考慮有線網(wǎng)絡接入，還需要考慮無線網(wǎng)絡接入;不但需要考慮醫(yī)護人員從醫(yī)院內(nèi)部接入，還需要考慮醫(yī)護人員從醫(yī)院外部接入;不但需要考慮本院人員接入醫(yī)院網(wǎng)絡，還需要考慮病患以及協(xié)同醫(yī)療機構的接入。整個網(wǎng)絡的接入情況變得非常復雜，對應網(wǎng)絡訪問控制實施難度更高。

◆業(yè)務多樣化，網(wǎng)絡需要高品質

隨著醫(yī)院信息化的發(fā)展，醫(yī)院數(shù)據(jù)中心承載的業(yè)務種類越來越多，各種診療業(yè)務都嚴重依托于網(wǎng)絡。與此同時，居民健康意識提升，每年三甲醫(yī)院的門急診增量保持在20%以上，醫(yī)院需要為更多的人提供7×24不間斷醫(yī)療服務，對網(wǎng)絡的可靠性要求也越來越高。

為提高服務器利用率，簡化業(yè)務管理，部署桌面云，實現(xiàn)雙活數(shù)據(jù)中心，醫(yī)院大量使用服務器虛擬化技術，這要求網(wǎng)絡應該具備各種虛擬化特性。PACS系統(tǒng)，電子病歷多媒體化和醫(yī)療數(shù)據(jù)挖據(jù)系統(tǒng)等應用對網(wǎng)絡的性能要求也越來越高。醫(yī)院需要的是穩(wěn)定的高性能網(wǎng)絡。

隨著物聯(lián)網(wǎng)技術在醫(yī)院的廣泛應用，越來越多的終端接入醫(yī)院網(wǎng)絡，比如床邊呼叫，IP廣播系統(tǒng)和視頻監(jiān)控等設備的大量接入需求也導致醫(yī)院需要更多的交換機。移動醫(yī)療能夠提升工作效率，降低醫(yī)療差錯，但是對于醫(yī)院運維人員來說，除了維護大量的有線網(wǎng)絡設備，還需要維護數(shù)百臺無線設備，工作壓力驟增。醫(yī)院需要更加簡化的網(wǎng)絡管理方式。

◆安全無邊界化，網(wǎng)絡需要更安全

醫(yī)院的安全環(huán)境正變的更加復雜，包括用藥錯誤，嬰兒偷盜和病患信息泄露等問題，已經(jīng)引起院方的高度重視。為應對各類復雜的安全問題，醫(yī)院積極開展無線查房，無線護理和嬰兒防盜等移動醫(yī)療應用，但整個信息系統(tǒng)的安全離不開一個安全的網(wǎng)絡環(huán)境，傳統(tǒng)醫(yī)院網(wǎng)絡相對獨立，通常只需要與醫(yī)療專網(wǎng)進行防火墻隔離，或在網(wǎng)絡出口部署防火墻等安全設備，即可有效實現(xiàn)單點防御。然而新型醫(yī)院的網(wǎng)絡，打破了傳統(tǒng)的“煙囪式”架構：無線應用延伸了傳統(tǒng)網(wǎng)絡的邊界，業(yè)務互通弱化了內(nèi)外網(wǎng)的邊界，院間協(xié)同突破了單個醫(yī)院的邊界，醫(yī)院業(yè)務從院內(nèi)向院外擴展，防火墻的單點防御已不能抵御全網(wǎng)的安全威脅，從終端安全管控、用戶權限精細化管理、內(nèi)部數(shù)據(jù)審計等維度，均對網(wǎng)絡安全提出了全新的訴求。

華為敏捷網(wǎng)絡助力醫(yī)療信息化

◆智慧的大腦，應對復雜接入場景，提供精細化的管控

醫(yī)院的接入場景正變得更加復雜，對于不同的接入場景要智能的訪問控制，才能進一步分配適合的網(wǎng)絡資源，這要求醫(yī)院網(wǎng)絡需要有一個智慧的大腦。

華為提供基于SDN(軟件定義網(wǎng)絡)的智慧大腦，即整個網(wǎng)絡的策略中心，能夠為不同的用戶，不同的設備，不同的時間段，不同的接入地點，不同的業(yè)務，定制不同的接入權限、帶寬、QoS(Quality of Service，服務質量)權限。比如，可以給值班醫(yī)生在值班時間開通醫(yī)院發(fā)放的PAD的網(wǎng)絡訪問權限，且只能訪問值班業(yè)務，從而實現(xiàn)網(wǎng)絡對業(yè)務的精細化的情景感知，智能分配網(wǎng)絡和安全資源，為醫(yī)院網(wǎng)絡承載多用戶，多業(yè)務提供良好的網(wǎng)絡基礎。

傳統(tǒng)的醫(yī)院網(wǎng)絡中，大量網(wǎng)絡安全設備各自為政，其訪問控制基本都是獨立管控的，缺乏一個智慧的大腦，導致管理復雜，例如，有線無線需要不同的接入認證，上網(wǎng)行為管理和VPN網(wǎng)關又需要再次認證，同時，各個設備對用戶分配的網(wǎng)絡資源也是不一致的，導致管理復雜，并且用戶體驗不一致。華為為整個網(wǎng)絡提供一個智慧的大腦，統(tǒng)一了全網(wǎng)各個網(wǎng)絡安全設備的接入認證和網(wǎng)絡資源分配，保證醫(yī)護人員在何時何地接入都有一致的業(yè)務體驗。

在醫(yī)院中，科室主任，院領導以及信息中心維護人員通常需要具備特殊的網(wǎng)絡訪問權限，傳統(tǒng)方案配置靜態(tài)的訪問策略，人員移動之后對應的網(wǎng)絡訪問權限將會丟失，華為提供智慧的大腦，實時感知用戶的移動，從任何工作站接入，均可保障業(yè)務訪問權限。

◆健壯的的肢體，應對業(yè)務管理創(chuàng)新，提供高品質的網(wǎng)絡

作為整個醫(yī)院信息化的承載基礎，網(wǎng)絡系統(tǒng)就好比人的肢體，一個健壯的肢體才可以支撐開展各類創(chuàng)新應用。華為為醫(yī)院提供一個高品質的，健壯的網(wǎng)絡系統(tǒng)，即高可靠以及便捷的運維。

醫(yī)院網(wǎng)絡的可靠性可以由三個方面來保證，首先是設備級可靠性，其次組網(wǎng)可靠性，最后是業(yè)務部署的可靠性。

對設備的可靠性要求，除了對設備元器件的基本可靠性要求以外，更多的是指單臺設備的硬件冗余，一般有主控冗余、交換網(wǎng)冗余、單板熱插拔和電源風扇冗余等，使用冗余部件可以在單個部件可靠性一定的情況下，提高整臺設備的可用性。

組網(wǎng)的可靠性需要一個合理的網(wǎng)絡規(guī)劃以及先進的集群技術。對于大中型醫(yī)院來說，通常有多棟大樓，信息接入點數(shù)量較多，所以推薦采用三層架構進行組網(wǎng)，接入層可以采用堆疊技術提高可靠性，樓層交換機采用雙上行鏈路到匯聚層，匯聚層繼續(xù)采用雙上行鏈路到核心層，在核心層使用華為交換機創(chuàng)新的交換網(wǎng)背靠背集群CSS2技術，獨家支持單主控情況下，集群系統(tǒng)還能正常工作，為醫(yī)院網(wǎng)絡提供了更高的可靠性。

為進一步提升醫(yī)院網(wǎng)絡的可靠性，需要更多從業(yè)務部署上進行考慮，對于有條件的醫(yī)院，可以進行同城雙活數(shù)據(jù)中心建設，充分保障醫(yī)院業(yè)務的持續(xù)運行，但這種建設方式成本高昂，醫(yī)院很難有足夠的經(jīng)費支撐。對于大多數(shù)醫(yī)院來說，將業(yè)務系統(tǒng)部署在園區(qū)不同的大樓是一種更加可行的方案，通過將業(yè)務系統(tǒng)同時部署在兩棟大樓，任何一個大樓出現(xiàn)數(shù)據(jù)中心損壞，業(yè)務均能快速恢復。

在便捷的運維方面：華為敏捷網(wǎng)絡提供有線無線深度融合方案，實現(xiàn)了有線無線網(wǎng)絡統(tǒng)一的轉發(fā)，訪問控制和運維，將醫(yī)院的兩張網(wǎng)絡變成了一張網(wǎng)絡。改善傳統(tǒng)網(wǎng)絡有線和無線是單獨管理，維護工作量繁重的情況。

華為有線無線深度融合方案支持SVF超級虛擬交換網(wǎng)，創(chuàng)新實現(xiàn)不僅將盒式交換機虛擬為框式交換機板卡，而且將AP虛擬為框式交換機的端口，使得原來“核心/匯聚+接入交換機+AP”的網(wǎng)絡架構，可以將醫(yī)院整個網(wǎng)絡虛擬化為一臺設備進行管理，提供業(yè)界最簡化網(wǎng)絡管理方案。

◆安全的免疫，應對網(wǎng)絡無邊界化，提供全網(wǎng)安全免疫

隨著網(wǎng)絡的開放性不斷增強， 端到端的安全防范顯得至關重要。

傳統(tǒng)方案滿足三級等保要求，能夠為醫(yī)院提供基本的安全防護。將醫(yī)院網(wǎng)絡分為不同的區(qū)域，每個區(qū)域設定不同的互訪權限，在不同的分區(qū)分別配置防火墻進行區(qū)域訪問控制。在應用層，數(shù)據(jù)層，主機層，網(wǎng)絡層和物理層部署多種安全軟件/硬件進行防護，實際部署之后往往會發(fā)現(xiàn)網(wǎng)絡中各種安全事件頻發(fā)，導致網(wǎng)絡安全管理人員疲于應對，因此，對安全事件的管理應該更加智慧，類似人體的免疫系統(tǒng)。

華為提供全網(wǎng)安全協(xié)防方案，能夠收集整網(wǎng)各種IT設備，網(wǎng)絡設備和安全設備的日志信息和安全信息，然后進行基于大數(shù)據(jù)的智能分析，將看似無關的事件進行關聯(lián)，真實了解全網(wǎng)的安全態(tài)勢，簡化安全管理，有效識別出真正的安全威脅，能夠智能的根據(jù)業(yè)務需求調(diào)用對應的安全資源，比如可以自定義規(guī)則，將病房啞終端，無線接入流量或者特定用戶流量導入安全資源池進行檢測，實現(xiàn)了安全資源的靈活調(diào)用，是對現(xiàn)有安全方案的有益補充。

華為敏捷網(wǎng)絡全面服務醫(yī)療衛(wèi)生信息化

通過持續(xù)的創(chuàng)新和積累，目前華為敏捷網(wǎng)絡已形成端到端的創(chuàng)新方案，從數(shù)據(jù)中心、到廣域網(wǎng)絡、再到園區(qū)和分支，全面服務于區(qū)域醫(yī)療衛(wèi)生平臺、數(shù)字醫(yī)院網(wǎng)絡、移動醫(yī)療、遠程醫(yī)療等豐富的醫(yī)療衛(wèi)生信息化場景。截止目前，華為敏捷網(wǎng)絡已服務于國內(nèi)100家以上大型三甲醫(yī)院，全球300家以上醫(yī)療衛(wèi)生機構。未來，華為將秉承以客戶為中心的創(chuàng)新文化，以20多年ICT能力的積淀，不斷推動創(chuàng)新，為醫(yī)療衛(wèi)生事業(yè)提供更好的產(chǎn)品與解決方案，攜手醫(yī)療行業(yè)共同開辟更加美好的醫(yī)療信息化時代。