首页 > 资讯 > 贵州省健康医疗大数据中心及体系建设方案

贵州省健康医疗大数据中心及体系建设方案

泰然健康网
2024-12-02 19:56

贵州省健康 PAGE 6 | NUMPAGES * Arabic 22 创业创业软件股份有限公司 2 贵州省健康医疗大数据中心及体系建设基础设施部分方案文档说明文档名称贵州省健康医疗大数据中心及体系建设方案适用范围文档编号扩散范围版本控制日期版本创建者修改者发布者级别 2018/1/11 V1.0 蒋金辉蒋金辉密目录 TOC o 1-3 h z u 1概述 3 2传统数据中心 3 2.1医疗信息安全表述 3 2.2传统数据中心安全 4 3云化贵州基础设施设计 7 3.1基础设施总体设计目标 7 3.2基础设施设计管理目标 7 3.3总体建设思想 8 3.3.1云化数据中心设计 9 3.3.2贵州医疗云平台骨干网建设 12 3.3.3贵州医疗云平台骨干网核心节点建设 15 3.3.4贵州医疗云平台骨干网接入网建设 16 3.3.5贵州医疗云平台骨干网边缘节点建设 17 3.3.6贵州医疗云平台互联网建设 19 3.3.7外联网接入规范 19 概述贵州省健康医疗大数据中心的建设是一个复杂而庞大的系统工程，应该坚持“规划自上而下，保证整体性；实施自下而上，保证可行性”的指导思想，按照“统一规划、统一标准，分步实施、兼容利旧，先进实用、安全可靠”的原则，逐步实现贵州省全省医疗卫生信息的共享、基于健康大数据应用的“聚、通、用”目标。从技术角度看，大数据中心建设由以数据大集中为目的（综合业务系统、降低IT TCO、强化风险控制、以客户为中心）数据大集中方式，发展到以（架构优化和安全风险、关注服务与管理流程、网上业务快速发展、数据挖掘、风险管理）IT架构治理模式，随着大数据分析的深入，数据中心建设正在以信息化医疗方式演变，集中体现在（互联网医疗、自主可控、用户体验、大数据分析、产品及服务创新）。传统数据中心医疗信息安全表述信息时代使得人类站在了新时代的前沿，然而在享受互联网的红利和便捷时，开放的、共享的环境也使得我们常常暴露在危险之中。《网安法》在第一条就明确指出，“为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法”。根据卫计委针对信息安全要求，制定了《卫生行业信息安全等级保护工作的指导意见》、《医疗机构信息系统安全等级保护基本要求》、《医疗行业信息系统安全等级保护定级工作指导意见》等要求，在《区域卫生信息互联互通标准化成熟度测评方案中》明确从平台硬件基础设施情况、网络及网络安全情况、信息安全情况和业务应用系统（生产系统）建设情况，4个方面对数据中心基础设施进行测评。医疗系统场景分析医疗系统应用场景涉及面非常广，对信息安全保护也更为复杂。传统数据中心安全传统数据中心安全通过对网络划分安全区域，对不同的安全区域设置安全边界达到安全防护的效果，总体上分成不同安全级别的四个安全区：非安全区、半安全区、安全区、核心安全区，如架构下图所示：传统设计思想最终形成的是相互之间隔离的系统传统网络架构面对信息化时代面临诸多挑战：架构层面网络逻辑分区与物理位置的紧耦合，造成计算集群不能跨分区进行部署，一定程度上造成了计算、存储资源的碎片化，加剧了计算、存储资源整体富余，局部紧张的结构性矛盾，不利于资源池化管理。各分区计算资源在各机房的接入增长不平衡，造成整体富余，局部紧张的结构性矛盾，经常需要进行跨机房跳线或物理搬迁服务器。网络分区跨机房部署造成机房模块之间的布线关系复杂并且数量巨大，机房可持续重用能力较弱，另外在每个机房中的变更维护操作都要考虑到分区整体性风险。现有网络设备和布线以千兆接入为主，难以满足后续计算、存储多网融合后大量万兆服务器接入需求；服务器网卡使用缺乏统一标准，不利于通过自动化进行资源的快速调度。运维层面网络资源管理和分配采用手工方式进行管理，并且与应用耦合度较高，需要多个部门协商才能确定，管理复杂，效率不高。网络组网使用传统技术，广播流量和未知单播泛洪会影响底层网络的稳定运行，网络规模难于扩展。网络分区相对固定，交换机、防火墙、负载均衡性能容量需要依赖设备纵向能力提升，拆分时需要配套网络拓扑方式变化，变更风险较大。云化贵州基础设施设计基础设施总体设计目标科学定位多数据中心运营能力，支持多中心的建设，提升业务的可用性积极探索、科学分析、合理引入新技术来实现更灵活高效的资源管理规范化、自动化的数据中心运维管理能力以提升IT的整体管理水平全面完善的容灾体系建设以支持业务连续具有适应企业自身特色的、符合监管要求的科技