医疗云平台解决方案及应用.ppt

Click to edit the title text format,Click to edit the outline text format,Second Outline Level,Third Outline Level,Fourth Outline Level,Fifth Outline Level,Sixth Outline Level,Seventh Outline Level,Eighth Outline Level,Ninth Outline Level,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,书生医疗卫生云平台,解决方案,2016,年,4,月,1,下一代,医疗信息系统,-,“,医疗卫生云,”,2,医疗卫生云实现,目标,卫生云平台架构,易实现不同系统的整合,消除信息孤岛，有效数据共享,一体化安全解决方案,保障信息的安全,适应不间断高负荷,运行,保障,业务,连续性与可靠性,统一,管理与配置,易于部署和发布新的应用,低碳环保，节约,能源,利于环境保护,数据整合,整体的安全设计,集中存储,容灾备份,绿色节能设计,服务为核心统一管理,海量数据统一存储,海量数据实时分析,有效保护数据信息,高可靠性,高可用性,领导,业务部门,信息部门,决策者,低,TCO,可分阶段投资,原有,投资的保护,业务部,门,稳定、可靠,支持全业务,快速支持将来业务,业务连续性好,信息部门,运行维护简单,能够平滑升级,/,扩容,问题能够快速修复,新一代医疗卫生云平台保证卫生医疗数据安全采集，安全传输，安全存储，海量数据与分析，快速检索与分析的数据管理平台，实现卫生医疗资源信息的共享与实时管理；,建立统一管理平台、全面共享、数据挖掘，可以向居民、医疗机构、政府机构等不同服务对象提供各类卫生医疗信息服务。,3,医疗卫生,信息化,建设面临的挑战,海量数据的存储和管理,“,医疗卫生,”,信息化的建设带动存储容量从,TB,级向,PB,级发展,多业务系统引发数据存储类型的多样性,传统存储产品成本,硬件资源管理,传统部署模式造成服务器运行效率低下，只能发挥,10-20%,传统部署模式扩展能力差，而且响应速度慢，往往从几周到几个月,不同厂商不同品牌产品统一管理困难,数据安全管理,关键数据保护不健全，造成数据外泄,数据存储分散，不易查找和汇总,数据传输交换分发方式没有安全保障，无监控机制,资源共享,信息化深入,，带来机房空间和能源压力,传统应用建设模式造成了一个个数据孤岛,各个部门缺少统一规划，,IT重复建设，造成投资浪费,4,医疗卫生对数据中心提出的要求,信息和资源的整合,要求统一的基础平台,尽可能提高服务器的,利用率，节能降噪,巨大的信息量要求存储的海量、低成本、高性能、高扩展性、安全性,业务的重要性要求,平台的高可靠性,5,PaaS,平台,云,管理,和,监控体系,硬件,书生,IaaS,平台,书生云技术体系,SaaS,平台,书生医疗卫生云平台整体架构,IaaS,层：,基于,KVM,和自有,SURFS,存储系统,，构建计算资源池、存储资源池和网络资源池,PaaS,层：,提供上层应用所需的数据库、中间件,和数据安全存储接口服务,SaaS,层：,承载,医疗卫生,的业务应用,，,兼容用户已有应用软件，支持,分布式应用,部署，数据可共享,管理平台：,自主可控的运营和运维服务，实现业务管理的协调统一、提高运维及运营的效率,基本药物,公共卫生,基本药物医疗服务,基本药物配备,监控服务门户网站,服务质量管理,书生云盘,远程医疗服务,信息监测统计,其他应用,6,书生医疗卫生云应用,计算与存储分布式集中：,IT,条件差的乡镇中心无需构建自己的信息中心，即可实现云数据共享,信息访问不受地域限制：,用户可以在任何环境使用任何终端，随时访问到卫生云数据中心,云开发平台,(Paas),Windows OS,Apple OS,Android OS,云应用,(Saas),灾备中心,云基础架构（,Iaas监控平台,乡镇中心,建设目标：,建设国家级、省级和地市级三级,医疗,卫生信息平台,加强公共卫生、医疗服务、新农合、基本药物制度、综合管理五项业务应用,建设健康档案和电子病历,2,个基础数据库,建设一个专用,医疗,卫生信息网络,建设标准规范和信息安全,两大体系,其他形式终端,以,IaaS+PaaS,为基础形成医疗卫生云应用平台,省,/,地市级数据中心,7,书生云解决方案,云计算平台,服务器整合，支持对用户现有硬件设备的利旧,计算存储聚合（超融合）的高性能云计算平台,云存储平台,海量高性能数据存储平台,提供数据加密服务，保证云端数据安全,企业云盘,数据集中存储实时备份,安全高效的共享和分发机制,8,书生医疗卫生云平台技术特点,采用,SAS,交换架构，大幅度提升传统分布式存储性能，提高虚拟机读写速度,提供块、文件和对象统一的存储访问接口,端到端数据无缝加密技术，保证云端数据存储的安全,支持计算与存储分别扩展，比传统云架构更具性价比优势,9,书生医疗卫生云平台核心技术,基于,SAS,网络的聚合式云架构,10,目前的存储效率问题,灵活和扩展性,磁盘阵列,横向扩展能力差，随着应用的增加容易出现存储瓶颈,易受厂商绑定，需要为很多基本上不用的功能付费，采购和维护成本高,对于不同类型的存储接口，需要机头或网关等额外设备,性能,普通云存储产品节点采用以太网互联，数据读写需要以太网络传输，效率差,计算和存储之间通过物理交换设备，数据传输时延大，不能充分发挥,SSD,优势,11,解决方案,-,引入,SAS,交换机,SAS,交换机,将存储从计算中独立出来，计算服务器内只配备基本的,CPU,、内存部件；存储为高密度磁盘柜,构建数据交换网络，摒弃普通云存储通过以太网进行数据传输,存储池化，前端服务器可以共享存储池内所有资源,12,拓扑架构,JBOD,高密度磁盘柜,存储控制节点,采用,x86,服务器，支持横向扩展，通过,HBA,卡与,SAS,交换机连接,所有服务器都可以同时访问任意磁盘，形成全局存储池,通过服务器上的存储模块协同实现磁盘的并发读写控制,将存储介质从服务器中独立出来,独立的扩展柜，可插入机械硬盘或者,SSD,盘,所有磁盘都是全局可见,SAS,交换机,以SAS交换机为核心组成SAS存储网络,SAS,交换机的带宽,24Gb,或,48Gb,全局存储池,存储控制节点,基于全局存储池，整合存储架构的数据通道以,SAS,交换机进行传输,13,低延迟,原生,SCSI,低延迟数据传输通道,本地硬盘访问响应速度,高带宽,2.4X,万兆以太网,3X,光纤网络,高可用,快速数据恢复和扩容,企业级存储独有的,HA,功能,SAS,架构优势,14,超大容量,一个,SAS,集群系统可以支撑数,PB,级存储容量,独特、先进的架构,，可以满足,超大规模,运营级云存储系统需求,极低成本,存储控制节点与存储介质分离，,扩容成本压缩到极致,，,逼近硬盘成本,不需要额外的存储设备、交换机和组件,灵活的扩展能力,集群内的,服务器,、,JBOD,和,磁盘,可分别轻松实现动态扩展，,无需中断业务，,易于管理维护,支持跨,SAS,网络的集群扩展，支持大规范的存储应用,SAS,架构优势,15,SAS,架构的,IO,操作,数据读写流程,普通云存储,IO,操作,16,磁盘动态管理，实时调整所管理的磁盘挂载到其他控制节点上，实现,HA,功能,企业级,HA,切换,17,数据可靠性,-,纠删码,A1,P,C5,A2,B1,P,A3,B2,C1,A4,B3,C2,A5,B4,C3,P,B5,C4,存储池,将对象分段并加入校验数据，写入不同磁盘柜的磁盘,根据数据可靠性要求，校验数据数量为,1,，,2,和,3,Disk6-1,Disk4-1,Disk3-1,Disk2-1,Disk1-1,Disk5-1,18,计算与存储聚合,支持用户虚拟机,与存储控制软件部署到一台服务器,结合,SAS,网络将计算和存储之间路径缩短到极致,19,书生医疗卫生云平台核心技术,TruPrivacy数据安全技术,20,目前的,存储,安全问题,数据安全现状不容乐观,Google到2013年8月（斯诺登事件后）才开始对数据加密,Amazon从2011年才提供加密选项（缺省是不加密）,大量公共云根本就不加密,加密就没有问题了吗？,系统风险：黑客利用系统漏洞拿到管理员账号口令,网络风险：,SSL,漏洞,人员风险：美国斯诺登事件；,DROPBOX,：用户敏感信息可以被内部人员访问，无法避免内部人员获得用户明文数据,21,书生的目标,我们需要的不仅仅是加密，,而是在系统不安全、网络不安全、,人员不安全的前提下仍然能够保证数据安全,全球唯一,保证任何黑客或后台管理员都无法窃取用户数据,22,书生,Truprivacy,安全体系,加解密操作都在应用端完成，网络传输和云端存储均以密文形式进行,加密时随机生成存储密钥，一文一密，与任何信息无相关性，极难反向推导，暴力破解效率低,传输过程采用双重加密体系，底层为,SSL,通道，上层为存储密钥加密后的信息,存储密钥采用用户公钥加密，云端私钥以加密方式存储，管理员无法通过私钥解密存储密钥，只有用户能在应用端用私钥解开,23,跨用户数据去重,传统方式,通过用户私钥解密存储密钥，再用另一用户公钥加密存储密钥,需要在云端存储用户私钥来完成跨用户去重，存在潜在信息泄露风险,我们的方式,基于用户明文生成共享密钥，与用户身份无关,在用户上传非重复文件时，用共享密钥加密存储密钥,当用户上传重复文件时，通过共享密钥解密存储密钥，再用另一用户公钥加密存储密钥,云端不需要存储用户私钥，规避了潜在的信息泄露风险,24,书生数据安全整体解决方案,25,书生医疗卫生云应用,书生企业云盘,26,为医疗卫生行业用户提供统一的数字资产存储管理平台,支持公有云和私有云部署，支持基于用户已有硬件的纯软件部署,采用云基础架构，保证系统的可用性和扩展性,企业云盘解决方案,360,公司,OEM,书生企业云盘，双方推出联合品牌,“,360,书生企业云盘,”,27,集中存储备份,将分散在员工各种终端设备中的企业数据集中存储在书生企业云盘中,支持指定驱动器或文件夹的实时备份,随时随地访问,云端存储，多种客户端支持,对于工作场所经常变更或,BYOD,员工能够实现随时随地访问数据,安全交换分发,以端到端无缝加密的方式进行数据传输和存储，随机生成存储密钥，一文一密,通过日志审计全程监控，出现问题后能够快速溯源,协同办公,支持用户根据需要将文件放到共享文件夹中，便于部门内其他人员的访问,通过短链接方式邮件发送大文件，提高办公效率,企业云盘主要功能,28,成功案例,29,提供云计算和云存储整体建设方案,云计算平台承载平安城市、综治网格、应急指挥、电子政务业务；总,CPU,核数,512,核，,1792GB,内存,基于,SAS,交换架构的存储系统为视频监控提供海量高性能存储空间，外部接口为,10,或,40Gb,以太网接口，存储容量为,1.5PB,作为试点先行在玉泉区开展，目前正在向全市进行推广,成功案例,-,内蒙呼市玉泉区政务云平台,基于,SAS,架构的书生云存储提供了视频监控存储和云平台服务的存储需求,30,江苏省公安厅,为全省和,13,个地市，共计,15,万终端提供海量数据集中存储、实时备份、共享分享平台,定制化功能：为,IM RTX,软件提供插件，完成简单的文件上传、分享、消息通知功能；与公安部人员数据库对接，完成组织架构的自动导入,部署方式：,省市两级部署方案，成功分担了省公安厅硬件投资负担；同时为用户提供数据就近访问功能：省级用户上传的文件存储在省级的存储里，市级用户上传的文件存储在市级的存储里，大大降低了专网的负担。,31,整体部署架构图,32,感谢聆听,感谢聆听,33,