English

醫院全聯接網絡解決方案

一、醫院網絡建設需求背景

隨着互聯網的發展,醫院移動終端接入快速增長,極大的推動了骨幹有線升級萬兆網絡發展。


首先,對於醫院網絡而言,移動接入已成必然,需要滿足實時實地網絡設備自動化部署;同時,隨着物聯網應用的興起,多網關部署帶來了重複建設和高成本;另外,終端的不合規操作管控將是造成醫院發生安全事故主要來源,外網訪問頻次增加,數據安全風險加大;惡意攻擊和入侵事件頻發,網絡安全風險加大。


對於國家提出的醫院等保2.0要求,醫院需要在網絡建設中考慮結構安全、訪問控制、安全審計、邊界完整性檢查、入侵防範、惡意代碼防範、設備防護等技術規範,因此傳統的網絡建設模型已無法滿足醫院對網絡功能性多樣化的需求。


二、醫院網絡建設面臨的問題

1、新型在線診療技術興起,網絡帶寬出現瓶頸;

2、網絡結構複雜,傳統設備管理模式運維不便;

3、惡意攻擊和入侵事件頻發,網絡安全風險加大;

4、物聯網技術普及,多網重複部署成本高。


三、信銳醫院全聯接網絡解決方案

1)內外網網絡解決方案

內網中包括數據中心和核心到各樓層科室的有線接入設備之間的連接,承載所有醫療業務系統。外網主要指醫院的互聯網出口,爲醫患及各方Internet服務。內網和外網之間採用網閘進行邏輯隔離,出口採用下一代防火牆保障內網安全性。


醫院內外網網絡架構


內外網有線網絡中涉及的設備主要包括交換機(核心、匯聚、接入)、下一代防火牆、網閘、出口路由器、數據中心服務存儲、AC、IDS和IPS等。核心交換機採用堆疊技術,提供經濟、靈活、快速的網絡管理,數據中心交換機採用M-LAG技術,爲網絡提供設備級可靠性。


2)設備網解決方案

設備網承載IP化的智能化弱電系統,包括安防視頻監控、公共廣播、門禁、樓控等等多種設施,通常由醫院的安保部門負責。從方便運維和管理角度出發,採用單獨建設,與內外網物理隔離。


醫院設備網網絡拓撲圖


對於設備網中大部分傻瓜式IP設備,安視交換機管理平臺可實現全網掃描、自動納管;對於各種情況導致的設備假死提供自動檢測,遠程重啓,減少運維工作量;安視交換機的端口與MAC及設備類型綁定功能,杜絕私接仿冒、對風險終端進行識別阻斷;對於違規終端、下線隔離,加入黑名單。


3)網絡設備管理方案

當前,醫院的網絡設備管理通常通過兩種方式:遠程集中管理平臺和設備分散遠程登錄管理。對於網絡建設較早的醫院,大多還使用後者,而目前主流管理方法還是通過Telnet遠程管理。由於設備數量多,網絡運維工程量巨大,維護工作的只能通過增加運維人員的方式實現。因爲設備採用分散登錄,而運維人員數量有限,導致設備弱口令風險長期廣泛存在。


信銳推出完全可視化的集中網絡管理平臺,將現網識別1:1還原到控制平臺,設備實現即插即用,配置一鍵下發,有線無線、統一系統管理運維,告別傳統遠程登錄和命令行模式;網絡運行質量圖表化呈現;APP和短信等多維遠程告警;實現對網絡的靈活可視化管理,大大較低運維的複雜度和減少對網管人員的技術能力要求,爲其管理提供需要的效率。


4)設備准入解決方案

作爲一個開放的區域,進入醫院的人員類型混雜,醫院接入終端設備種類衆多,接入用戶權限各異,信銳技術提供多種接入認證方式,包括802.1x、臉識識別、Portal、短信認證、微信認證等多種方式,爲不同的使用網絡羣體提供適合的網絡接入認證方式。另外,終端地址綁定、終端位置綁定、終端類型跟蹤等功能,可實現,私接仿冒自動識別阻斷;違規終端、下線隔離,爲終端設備安全准入提供強力基礎。

 

5)內網信息安全防護

內網數據涉及患者生命安全,責任重大,內網安全越發重要,而近年來發生的網絡攻擊、蠕蟲病毒造成的網絡癱瘓,數據劫持導致的數據泄密、修改等事件層出不窮;另外,醫院內部各種醫療設備聯網較多,風險係數極高,信銳技術提供完善的設備准入認證方式、東西向流量安全防護,爲網絡提供必要的安全策略,避免數據修改和泄漏,防止網絡攻擊引起的網絡癱瘓。


6)基於AP的物聯網擴展方案

隨着醫院物聯網應用的不斷普及,包括智慧病房、人員定位、資產定位、體徵監測、智能導航、嬰兒防盜等場景的應用,出現了多系統重複建設的問題;信銳通過擴展TCP/IP協議,物聯網網關通過外掛式、插卡式和融合式完成與無線網絡的融合,實現多網合一、打造一張網接入,以發展多物聯網協議融合網關AP爲目標,解決各種協議的網關重複建設的問題,提高部署靈活度,降低部署成本。


四、信銳醫院全聯接網絡解決方案價值

1)提升網絡能力

核心交換機升級40/100G端口,匯聚交換機全萬兆光口,接入設備採用全千兆,突破流量轉發瓶頸;極簡網絡結構,較低轉發使用,支撐新型低時延遠程醫療業務。


2)簡化運維管理

網絡管理採用全WEB圖形化界面配置,查看方便、快捷,讓網絡運維管理變得更簡單,節省網絡運維人員投入。


3)提升網絡安全性

東西向流量檢測,與安全感知平臺聯動,實現立體化縱深防護,防止攻擊和病毒入侵,降低數據泄露和和網絡癱瘓風險。終端地址綁定、終端位置綁定、終端類型跟蹤,爲終端設備安全准入提供強力基礎。


4)提升網絡結構安全性

M-LAG組成的雙活系統提供了設備級的可靠性,提升網絡結構安全;接入終端、系統資源、配置、流量可視化,確保快速定位問題源,目標明確,提高故障處理效率;主動感知網絡的質量,降低故障發生率。


5)多網融合,降低建設成本

有線無線物聯網多網合一的方式,避免多物聯網網關重複建設,降低干擾,避免多次在天花板上施工,影響美觀;降低管理運維成本。


五、信銳醫院網絡建設部分客戶

作爲下一代智能交換機設備供應商,信銳技術採用創新性系統架構設計,融入安全、可視化特性,在智慧醫療基礎網絡建設中繼續承擔推動和發展使命,一起推動智慧醫療的發展,目前已經有近百家醫療行業用戶選擇我們的方案。


部分客戶:陝西省中醫醫院、廣州市紅十字會醫院、中國中醫科學院望京醫院、深圳市眼科醫院、臨沂市人民醫院、通遼市第二人民醫院、紹興市立醫院、贛州第五人民醫院、太原市第七醫院、長沙市第八醫院、河源市人民醫院、瀏陽市中醫院等。

返回頂部
隱藏或顯示