一、醫(yī)院網(wǎng)絡建設需求背景

隨著互聯(lián)網(wǎng)的發(fā)展，醫(yī)院移動終端接入快速增長，極大的推動了骨干有線升級萬兆網(wǎng)絡發(fā)展。

首先，對于醫(yī)院網(wǎng)絡而言，移動接入已成必然，需要滿足實時實地網(wǎng)絡設備自動化部署；同時，隨著物聯(lián)網(wǎng)應用的興起，多網(wǎng)關部署帶來了重復建設和高成本；另外，終端的不合規(guī)操作管控將是造成醫(yī)院發(fā)生安全事故主要來源，外網(wǎng)訪問頻次增加，數(shù)據(jù)安全風險加大；惡意攻擊和入侵事件頻發(fā)，網(wǎng)絡安全風險加大。

對于國家提出的醫(yī)院等保2.0要求，醫(yī)院需要在網(wǎng)絡建設中考慮結構安全、訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼防范、設備防護等技術規(guī)范，因此傳統(tǒng)的網(wǎng)絡建設模型已無法滿足醫(yī)院對網(wǎng)絡功能性多樣化的需求。

二、醫(yī)院網(wǎng)絡建設面臨的問題

1、新型在線診療技術興起，網(wǎng)絡帶寬出現(xiàn)瓶頸；

2、網(wǎng)絡結構復雜，傳統(tǒng)設備管理模式運維不便；

3、惡意攻擊和入侵事件頻發(fā)，網(wǎng)絡安全風險加大；

4、物聯(lián)網(wǎng)技術普及，多網(wǎng)重復部署成本高。

三、博睿醫(yī)院全聯(lián)接網(wǎng)絡解決方案

1）內(nèi)外網(wǎng)網(wǎng)絡解決方案

內(nèi)網(wǎng)中包括數(shù)據(jù)中心和核心到各樓層科室的有線接入設備之間的連接，承載所有醫(yī)療業(yè)務系統(tǒng)。外網(wǎng)主要指醫(yī)院的互聯(lián)網(wǎng)出口，為醫(yī)患及各方Internet服務。內(nèi)網(wǎng)和外網(wǎng)之間采用網(wǎng)閘進行邏輯隔離，出口采用下一代防火墻保障內(nèi)網(wǎng)安全性。

內(nèi)外網(wǎng)有線網(wǎng)絡中涉及的設備主要包括交換機（核心、匯聚、接入）、下一代防火墻、網(wǎng)閘、出口路由器、數(shù)據(jù)中心服務存儲、AC、IDS和IPS等。核心交換機采用堆疊技術，提供經(jīng)濟、靈活、快速的網(wǎng)絡管理，數(shù)據(jù)中心交換機采用M-LAG技術，為網(wǎng)絡提供設備級可靠性。

2）設備網(wǎng)解決方案

設備網(wǎng)承載IP化的智能化弱電系統(tǒng)，包括安防視頻監(jiān)控、公共廣播、門禁、樓控等等多種設施，通常由醫(yī)院的安保部門負責。從方便運維和管理角度出發(fā)，采用單獨建設，與內(nèi)外網(wǎng)物理隔離。

對于設備網(wǎng)中大部分傻瓜式IP設備，安視交換機管理平臺可實現(xiàn)全網(wǎng)掃描、自動納管；對于各種情況導致的設備假死提供自動檢測，遠程重啟，減少運維工作量；安視交換機的端口與MAC及設備類型綁定功能，杜絕私接仿冒、對風險終端進行識別阻斷；對于違規(guī)終端、下線隔離，加入黑名單。

3）網(wǎng)絡設備管理方案

當前，醫(yī)院的網(wǎng)絡設備管理通常通過兩種方式：遠程集中管理平臺和設備分散遠程登錄管理。對于網(wǎng)絡建設較早的醫(yī)院，大多還使用后者，而目前主流管理方法還是通過Telnet遠程管理。由于設備數(shù)量多，網(wǎng)絡運維工程量巨大，維護工作的只能通過增加運維人員的方式實現(xiàn)。因為設備采用分散登錄，而運維人員數(shù)量有限，導致設備弱口令風險長期廣泛存在。

博睿推出完全可視化的集中網(wǎng)絡管理平臺，將現(xiàn)網(wǎng)識別1:1還原到控制平臺，設備實現(xiàn)即插即用，配置一鍵下發(fā)，有線無線、統(tǒng)一系統(tǒng)管理運維，告別傳統(tǒng)遠程登錄和命令行模式；網(wǎng)絡運行質(zhì)量圖表化呈現(xiàn)；APP和短信等多維遠程告警；實現(xiàn)對網(wǎng)絡的靈活可視化管理，大大較低運維的復雜度和減少對網(wǎng)管人員的技術能力要求，為其管理提供需要的效率。

4）設備準入解決方案

作為一個開放的區(qū)域，進入醫(yī)院的人員類型混雜，醫(yī)院接入終端設備種類眾多，接入用戶權限各異，博睿技術提供多種接入認證方式，包括802.1x、臉識識別、Portal、短信認證、微信認證等多種方式，為不同的使用網(wǎng)絡群體提供適合的網(wǎng)絡接入認證方式。另外，終端地址綁定、終端位置綁定、終端類型跟蹤等功能，可實現(xiàn)，私接仿冒自動識別阻斷；違規(guī)終端、下線隔離，為終端設備安全準入提供強力基礎。

 

5）內(nèi)網(wǎng)信息安全防護

內(nèi)網(wǎng)數(shù)據(jù)涉及患者生命安全，責任重大，內(nèi)網(wǎng)安全越發(fā)重要，而近年來發(fā)生的網(wǎng)絡攻擊、蠕蟲病毒造成的網(wǎng)絡癱瘓，數(shù)據(jù)劫持導致的數(shù)據(jù)泄密、修改等事件層出不窮；另外，醫(yī)院內(nèi)部各種醫(yī)療設備聯(lián)網(wǎng)較多，風險系數(shù)極高，博睿技術提供完善的設備準入認證方式、東西向流量安全防護，為網(wǎng)絡提供必要的安全策略，避免數(shù)據(jù)修改和泄漏，防止網(wǎng)絡攻擊引起的網(wǎng)絡癱瘓。

6）基于AP的物聯(lián)網(wǎng)擴展方案

隨著醫(yī)院物聯(lián)網(wǎng)應用的不斷普及，包括智慧病房、人員定位、資產(chǎn)定位、體征監(jiān)測、智能導航、嬰兒防盜等場景的應用，出現(xiàn)了多系統(tǒng)重復建設的問題；博睿通過擴展TCP/IP協(xié)議，物聯(lián)網(wǎng)網(wǎng)關通過外掛式、插卡式和融合式完成與無線網(wǎng)絡的融合，實現(xiàn)多網(wǎng)合一、打造一張網(wǎng)接入，以發(fā)展多物聯(lián)網(wǎng)協(xié)議融合網(wǎng)關AP為目標，解決各種協(xié)議的網(wǎng)關重復建設的問題，提高部署靈活度，降低部署成本。

四、博睿醫(yī)院全聯(lián)接網(wǎng)絡解決方案價值

1）提升網(wǎng)絡能力

核心交換機升級40/100G端口，匯聚交換機全萬兆光口，接入設備采用全千兆，突破流量轉發(fā)瓶頸；極簡網(wǎng)絡結構，較低轉發(fā)使用，支撐新型低時延遠程醫(yī)療業(yè)務。

2）簡化運維管理

網(wǎng)絡管理采用全WEB圖形化界面配置，查看方便、快捷，讓網(wǎng)絡運維管理變得更簡單，節(jié)省網(wǎng)絡運維人員投入。

3）提升網(wǎng)絡安全性

東西向流量檢測，與安全感知平臺聯(lián)動，實現(xiàn)立體化縱深防護，防止攻擊和病毒入侵，降低數(shù)據(jù)泄露和和網(wǎng)絡癱瘓風險。終端地址綁定、終端位置綁定、終端類型跟蹤，為終端設備安全準入提供強力基礎。

4）提升網(wǎng)絡結構安全性

M-LAG組成的雙活系統(tǒng)提供了設備級的可靠性，提升網(wǎng)絡結構安全；接入終端、系統(tǒng)資源、配置、流量可視化，確?？焖俣ㄎ粏栴}源，目標明確，提高故障處理效率；主動感知網(wǎng)絡的質(zhì)量，降低故障發(fā)生率。

5）多網(wǎng)融合，降低建設成本

有線無線物聯(lián)網(wǎng)多網(wǎng)合一的方式，避免多物聯(lián)網(wǎng)網(wǎng)關重復建設，降低干擾，避免多次在天花板上施工，影響美觀；降低管理運維成本。

五、博睿醫(yī)院網(wǎng)絡建設部分客戶

作為下一代智能交換機設備供應商，博睿技術采用創(chuàng)新性系統(tǒng)架構設計，融入安全、可視化特性，在智慧醫(yī)療基礎網(wǎng)絡建設中繼續(xù)承擔推動和發(fā)展使命，一起推動智慧醫(yī)療的發(fā)展，目前已經(jīng)有近百家醫(yī)療行業(yè)用戶選擇我們的方案。