在國家政策的扶持與技術(shù)創(chuàng)新的雙重推動下，我國醫(yī)療服務(wù)發(fā)展正處在從“信息化”向“智慧化”過渡的關(guān)鍵階段。IT基礎(chǔ)設(shè)施建設(shè)作為“互聯(lián)網(wǎng)+健康醫(yī)療“發(fā)展的基礎(chǔ)，更高的靈活性、穩(wěn)定性和可靠性是業(yè)務(wù)發(fā)展的必然需求，而傳統(tǒng)裸金屬、虛擬化IT架構(gòu)的資源利用率、業(yè)務(wù)持續(xù)可用性、運(yùn)維成本等問題已給發(fā)展帶來了層層阻礙，轉(zhuǎn)型已成為必然趨勢。

2022年11月，國家衛(wèi)生健康委聯(lián)合國家中醫(yī)藥局和國家疾控局根據(jù)全民健康信息化工作面臨的新形勢新任務(wù)，編制印發(fā)《“十四五”全民健康信息化規(guī)劃》。《規(guī)劃》中指出，全面推進(jìn)醫(yī)院信息化建設(shè)提檔升級。將信息化作為醫(yī)院基本建設(shè)的優(yōu)先領(lǐng)域。鼓勵醫(yī)院信息系統(tǒng)云上部署，推進(jìn)醫(yī)學(xué)影像數(shù)據(jù)存儲、互聯(lián)網(wǎng)服務(wù)和應(yīng)用信息系統(tǒng)分步上云。以引領(lǐng)支撐衛(wèi)生健康事業(yè)高質(zhì)量發(fā)展為主題，促進(jìn)全民健康信息服務(wù)體系化、集約化、精細(xì)化發(fā)展，進(jìn)一步暢通全民健康信息“大動脈”。隨著信息化技術(shù)在醫(yī)療行業(yè)的不斷應(yīng)用，傳統(tǒng)IT架構(gòu)難以支撐醫(yī)院信息化發(fā)展，具體表現(xiàn)在以下幾個層面：

IT架構(gòu)靈活性差，難以匹配信息化發(fā)展趨勢

傳統(tǒng)IT架構(gòu)中的外置存儲僵化，制約醫(yī)院信息化建設(shè)。集中式存儲的功能、性能與存儲硬件綁定，單個存儲難以滿足多應(yīng)用差異化需求。比如，門診、住院類業(yè)務(wù)要求高并發(fā)、高實(shí)時，而電子病歷（EMR）、繳費(fèi)（財(cái)務(wù)管理）類業(yè)務(wù)則要求低延時，若為不同業(yè)務(wù)配置不同存儲，又將產(chǎn)生管理難、成本高等問題。對于集中式存儲而言，其能力強(qiáng)弱取決于機(jī)頭，低端存儲無法升級為高端存儲，擴(kuò)容時容易產(chǎn)生多存儲平臺，造成新舊平臺間的割裂。

IT架構(gòu)敏捷性差，影響信息化運(yùn)營效率

數(shù)字化、智能化、平臺化是醫(yī)院信息化的發(fā)展方向，敏捷與靈活是新形態(tài)醫(yī)院業(yè)務(wù)對IT基礎(chǔ)設(shè)施提出的要求。傳統(tǒng)IT架構(gòu)進(jìn)行業(yè)務(wù)部署時，需要方案設(shè)計(jì)、硬件選型、多廠商采購、分批到貨、上架安裝、系統(tǒng)集成、網(wǎng)絡(luò)配置、綜合調(diào)試、業(yè)務(wù)部署等多個環(huán)節(jié)。這一過程中，20～40小時的工作量，通常需要2～5個月的交付周期，導(dǎo)致IT系統(tǒng)從提交業(yè)務(wù)變更請求到施行運(yùn)營變更之間，存在較長的延遲，嚴(yán)重影響運(yùn)營效率。

建設(shè)與運(yùn)營成本高

隨著醫(yī)院信息化建設(shè)深入，數(shù)據(jù)中心IT規(guī)模和復(fù)雜度劇增，硬件成本支出和運(yùn)營成本支出（電力、制冷、占地空間、管理人員等）隨之上漲。傳統(tǒng)IT架構(gòu)，應(yīng)用系統(tǒng)的高可靠性嚴(yán)重依賴于硬件，若要提高可靠性，需要建設(shè)冗余的服務(wù)器、存儲網(wǎng)絡(luò)、存儲控制器、存儲鏈路等，無疑增加了數(shù)據(jù)中心的建設(shè)投資成本。

安全性低

傳統(tǒng)IT架構(gòu)安全與IT基礎(chǔ)設(shè)施異構(gòu)，來自不同的IT及安全廠商，IT基礎(chǔ)設(shè)施和安全產(chǎn)品采購周期不統(tǒng)一，導(dǎo)致業(yè)務(wù)上線存在安全防護(hù)缺失的風(fēng)險(xiǎn)。此外，傳統(tǒng)IT架構(gòu)只能將安全外掛來保障業(yè)務(wù)免受攻擊，無法根據(jù)工作負(fù)載的需求來靈活提供服務(wù)，根據(jù)工作負(fù)載的變化動態(tài)調(diào)整安全策略。

天融信醫(yī)療傳統(tǒng)IT轉(zhuǎn)型方案

醫(yī)院的IT架構(gòu)轉(zhuǎn)型方案，要充分結(jié)合醫(yī)院業(yè)務(wù)特點(diǎn)、IT運(yùn)維方式、擴(kuò)容要求、安全性等因素進(jìn)行設(shè)計(jì)。天融信太行云結(jié)合多年來在醫(yī)療行業(yè)的實(shí)踐經(jīng)驗(yàn)，推出醫(yī)療傳統(tǒng)IT架構(gòu)轉(zhuǎn)型方案，旨在幫助醫(yī)院客戶完成傳統(tǒng)IT架構(gòu)的平滑升級。

IT基礎(chǔ)架構(gòu)設(shè)計(jì)需要結(jié)合醫(yī)院業(yè)務(wù)特點(diǎn)進(jìn)行規(guī)劃，同時還要考慮架構(gòu)的可靠性、擴(kuò)展性，以及運(yùn)維便捷性，天融信太行云對以上各環(huán)節(jié)進(jìn)行了充分考量。

1、資源區(qū)設(shè)計(jì)

資源區(qū)設(shè)計(jì)要結(jié)合業(yè)務(wù)特點(diǎn)進(jìn)行規(guī)劃，不能一概而論。根據(jù)醫(yī)院業(yè)務(wù)邏輯，分為以下幾個環(huán)節(jié)：看病環(huán)節(jié)（例如，門診/住院的“掛號問診”等），需要直面患者，并發(fā)、實(shí)時性強(qiáng)；分診環(huán)節(jié)（例如，配藥“藥事管理”、拍片“PACS”、化驗(yàn)“實(shí)驗(yàn)室LIS系統(tǒng)”、手術(shù)“醫(yī)技管理”等），涉及大量影像照片數(shù)據(jù)存儲，對容量要求高；電子病歷（EMR）和繳費(fèi)（財(cái)務(wù)管理）貫穿全程，涉及頻繁信息查詢，需要高計(jì)算、低延時的運(yùn)行環(huán)境；后勤支撐業(yè)務(wù)，需要可靠、安全的運(yùn)行環(huán)境。

根據(jù)各環(huán)節(jié)業(yè)務(wù)特點(diǎn)，天融信太行云設(shè)計(jì)了不同資源區(qū)來承載相關(guān)業(yè)務(wù)：

常規(guī)區(qū)：承載醫(yī)院常規(guī)業(yè)務(wù)系統(tǒng)，可選擇常規(guī)CPU服務(wù)器部署。為提高資源利用效率，可開啟CPU和內(nèi)存的超分配，若有利舊服務(wù)器，也可加入常規(guī)區(qū)，或者單獨(dú)組成利舊資源區(qū)。

高性能區(qū)：承載對性能要求高的核心業(yè)務(wù)，如HIS、EMR等，可選擇高主頻CPU服務(wù)器部署，選用高速SSD硬盤作為存儲池。業(yè)務(wù)部署時，可通過開啟內(nèi)存巨頁、標(biāo)記重要云服務(wù)器、開啟NUMA親和性、不設(shè)資源超分等軟設(shè)置，保障業(yè)務(wù)的順暢運(yùn)行。

高容量區(qū)：承載大容量業(yè)務(wù)，如PACS、LIS等，可配置SSD緩存+HDD數(shù)據(jù)盤作為大容量存儲池。

以上各區(qū)資源可進(jìn)行統(tǒng)一管理、分配與運(yùn)維，如若預(yù)算有限，天融信太行云同樣支持“多角色集群”，3節(jié)點(diǎn)規(guī)模即可劃分高性能存儲區(qū)和大容量存儲區(qū)，大大降低初期投入成本。

2、云平臺存儲設(shè)計(jì)

云平臺的存儲設(shè)計(jì)需要對醫(yī)院業(yè)務(wù)的數(shù)據(jù)類型和數(shù)據(jù)增長量做好評估。醫(yī)院的PACS、病理系統(tǒng)、心電系統(tǒng)、病案系統(tǒng)、電子票據(jù)等含有大量圖片類非結(jié)構(gòu)化數(shù)據(jù)的應(yīng)用系統(tǒng)，需根據(jù)數(shù)據(jù)增長量，合理規(guī)劃HDD磁盤空間。對于非結(jié)構(gòu)化數(shù)據(jù)多的應(yīng)用系統(tǒng)，可采取在線、近線、長期歸檔的分級數(shù)據(jù)存儲方式，在線數(shù)據(jù)存放在云上，近線、長期歸檔數(shù)據(jù)可存放到NAS或?qū)ο蟠鎯υO(shè)備上。

天融信太行云一張數(shù)據(jù)網(wǎng)提供塊、文件、對象等多樣存儲協(xié)議接口，高效滿足醫(yī)院各類業(yè)務(wù)數(shù)據(jù)的存儲需求，通過自帶備份功能，可將數(shù)據(jù)備份到外置存儲，降低管理復(fù)雜度。

3、業(yè)務(wù)可靠性設(shè)計(jì)

醫(yī)院業(yè)務(wù)對連續(xù)性、可擴(kuò)展性、安全性有嚴(yán)格要求。天融信太行云采用多副本技術(shù)，即便沒有額外數(shù)據(jù)保護(hù)方案，自身也具備數(shù)據(jù)高可用能力。對于不可預(yù)知的故障因素，天融信太行云提供了定時備份/CDP備份/快照等多種數(shù)據(jù)保護(hù)方式，確保數(shù)據(jù)安全。計(jì)算虛擬化提供的HA、vMotion、DRS、DPM等能力，也為業(yè)務(wù)系統(tǒng)提供多重高可用保護(hù)機(jī)制。

4、平臺擴(kuò)展性設(shè)計(jì)

7x24小時不中斷醫(yī)療服務(wù)是醫(yī)院業(yè)務(wù)特點(diǎn)，因此，醫(yī)院IT基礎(chǔ)平臺需要具備按需在線擴(kuò)展的能力。天融信太行云提供靈活的擴(kuò)展能力，可通過添加磁盤和內(nèi)存進(jìn)行縱向擴(kuò)展，也可添加新節(jié)點(diǎn)進(jìn)行橫向擴(kuò)展，而無論哪種擴(kuò)展方式，均可在線進(jìn)行，不會對現(xiàn)有醫(yī)療服務(wù)系統(tǒng)運(yùn)行產(chǎn)生任何影響。

5、運(yùn)維設(shè)計(jì)

運(yùn)維便捷性對提升運(yùn)維團(tuán)隊(duì)工作效率極其重要。天融信太行云采用自動化操作和圖形化界面的操作方式，提升運(yùn)維的便利性。例如，對問題磁盤的更換，通過在線撥出故障盤，插入替換盤，簡單操作即可解決問題。通過天融信太行云智能化運(yùn)維，可以一鍵檢測運(yùn)維環(huán)境健康狀態(tài)，基于策略自動調(diào)整資源和執(zhí)行操作，運(yùn)維團(tuán)隊(duì)只需在應(yīng)用系統(tǒng)需要時介入干預(yù)，極大釋放了生產(chǎn)力，成倍提升了運(yùn)維效率。

6、業(yè)務(wù)安全性設(shè)計(jì)

隨著攻擊技術(shù)不斷升級，業(yè)務(wù)安全也面臨各種新挑戰(zhàn)，而安全又是保障業(yè)務(wù)穩(wěn)定運(yùn)行的前提，天融信太行云融入安全基因，將安全和云計(jì)算平臺天然集成，實(shí)現(xiàn)安全能力原生化，可提供下一代防火墻、WAF、脆弱性掃描、主機(jī)入侵檢查、病毒免疫等10多種安全能力，有效保障業(yè)務(wù)運(yùn)行安全。

天融信太行云方案優(yōu)勢

支撐百萬IOPS，承載數(shù)據(jù)庫類關(guān)鍵應(yīng)用

天融信太行云性能優(yōu)越，在信通院泰爾實(shí)驗(yàn)室CNAS測試中，基于NVMe SSD、25G網(wǎng)卡的三節(jié)點(diǎn)集群環(huán)境，4K隨機(jī)讀最佳性能達(dá)122.9萬IOPS，4K隨機(jī)寫最佳性能達(dá)44.16萬IOPS；256K順序讀吞吐可達(dá)91032Mbps；256K順序?qū)懲掏驴蛇_(dá)48912 Mbps，滿足醫(yī)院業(yè)務(wù)對IT基礎(chǔ)架構(gòu)的性能要求。

自帶安全基因，打造高安全I(xiàn)T基礎(chǔ)架構(gòu)

天融信太行云具有完備的內(nèi)生安全體系，能夠輕松應(yīng)對云上安全風(fēng)險(xiǎn)，為客戶提供高安全的IT基礎(chǔ)運(yùn)行環(huán)境。比如，對于云上安全邊界模糊、東西向流量不可視等問題，太行云內(nèi)置分布式防火墻、下一代防火墻、WAF等安全組件，從各維度降低云上邊界威脅風(fēng)險(xiǎn)；對于虛擬化層的安全漏洞，太行云對Hypervisor層進(jìn)行加固設(shè)計(jì)，關(guān)閉不必要的端口，降低安全威脅暴露面，嚴(yán)防虛擬機(jī)逃逸等安全事件的發(fā)生；對于云上數(shù)據(jù)泄露風(fēng)險(xiǎn)，太行云提供卷級副本、數(shù)據(jù)鏈路可視化、CDP備份、快照等功能，確保數(shù)據(jù)的安全性；通過數(shù)據(jù)加密傳輸與安全刪除等設(shè)置，確保數(shù)據(jù)的流轉(zhuǎn)安全。太行云的安全設(shè)計(jì)，能夠輕松滿足醫(yī)院業(yè)務(wù)對IT基礎(chǔ)架構(gòu)的要求。

提供柔性改造方式，實(shí)現(xiàn)IT架構(gòu)平滑過渡

天融信太行云先期投入要求低，3節(jié)點(diǎn)即可構(gòu)建IaaS云平臺，并支持服務(wù)器、存儲的利舊，保護(hù)客戶既往投資，擴(kuò)容方面，支持磁盤級和主機(jī)級業(yè)務(wù)無感知擴(kuò)容，靈活方便。對于客戶原IT環(huán)境，如VMware虛擬化，天融信太行云可納管做統(tǒng)一管理運(yùn)維，并提供在線遷移工具，進(jìn)行業(yè)務(wù)的平滑遷移，幫助客戶平滑完成老舊IT架構(gòu)的過渡。

TOPSEC

天融信太行云已在全國范圍內(nèi)包括省市級縣級衛(wèi)健委、綜合醫(yī)院、?？漆t(yī)院等各醫(yī)療機(jī)構(gòu)廣泛部署應(yīng)用。未來，天融信太行云將秉承“值得信賴的云專家”理念，基于自身在網(wǎng)絡(luò)安全領(lǐng)域的深厚積累，持續(xù)推出創(chuàng)新性產(chǎn)品與方案，以安全、穩(wěn)定、高質(zhì)量的云計(jì)算及網(wǎng)絡(luò)安全服務(wù)，賦能百行百業(yè)數(shù)字化轉(zhuǎn)型。