医疗行业

2013-7-22 11:10| 发布者: chenkai| 查看: 2610| 评论: 0

摘要: 流控大师医疗行业智能流量管理解决方案

1 概述

在经济全球化、社会信息化的进程中，我国医院已进入了数字化和信息化时代。经历了20多年的发展，已初具规模并取得了长足的进步。大型的数字化医疗设备在医院中使用，各种医院管理信息系统和医疗临床信息系统正在普及。

作为医疗行业信息化的重要推动力，医院信息系统(HIS)经过近二十年的发展，已经初具规模。目前，我国大部分医院网络系统分为两个部分——用于日常医疗信息交换的业务网以及实时获取Internet信息资源的办公网。其中的医院业务网是医院业务开展的平台，然而，随着业务网应用的深入，业务网内网存在的一些不稳定的因素成为影响其正常运行的重大隐患，例如人员违规使用BT等P2P软件造成的带宽滥用等。为了保障网络的稳定畅顺，深化医疗信息化的发展，医院迫切需要一套有效的带宽管理系统，以保障医疗系统及日常办公带宽的稳定、高效。

2 现状需求分析

随着医院建设的重点逐渐转向医疗数字化，医疗信息系统对医院及患者起着举足轻重的作用。目前全国医疗行业应用系统主要有以下几种：

医院信息管理系统（Hosptial Information System），简称HIS，是指利用电子计算机和网络通讯设备，为医院所属各部门提供病人诊疗信息和行政管理信息的收集、存储、处理、提取和数据交换的能力，并满足所有授权用户的功能需求。

医学影像存档与通信系统（Picture Archiving and Communication System），简称PACS。其组成主要有计算机、网络设备、存储器及软件。PACS用于医院的影像科室，最初主要用于放射科，经过近几年的发展，PACS已经从简单的几台放射影像设备之间的图像存储与通信，扩展至医院所有影像设备乃至不同医院影像之间的相互操作。PACS的未来将是区域PACS的形成，组建本地区、跨地区广等问题。

从医疗行业的网络拓扑来看，通常医院都采用双线[Internet、Cernet]或多线接入方式以提供相关应用，通常医院网络的使用除非日常办工及医疗系统外，另一个使用群体为家属区，而各医院之前除了正常的数据交换外通常一些学术交流通常采用Internet远程视频会议等方式，而为了节约信息建设投入的成本，通常采用多网接入核心方式[见：网络拓扑图]，如在日常内网上下行流量过大时，会对医院日常办工造成一定的影响.

根据医疗行业网络架构及使用情况分析,普遍存在以下问题：

1) P2P严重吞噬带宽，使带宽资源面临着严峻考验;

2) 非关键网络应用挤占带宽，关键网络应用得不到保证;

3) 上网随意性较大，应用也比较复杂，无法监控用户上网行为及提供数据举证依据.

4) 流量及带宽情况无法分析和统计，致使IT管理人员无法清晰地了解网络流量使用状况;

5) 带宽无法智能分配，有些用户带宽比较高，有些用户带宽却又比较低[应用流量分配不均];

6) 各种无线或有线上网终端接入，致使网络内上网设备复杂多变，网络流量及应用无法识别;

3 网纵技术解决方案

针对上述目前的网络状况，网纵提出了基于智能流量管理系统[流控大师]的解决方案。

Ø 实施方案如图所示：

1) 部署方案说明：

a) 全面感知网络及应用情况;

b) 强大的日志统计，丰富的流量分析报表;

c) 稳定可靠，支持软/硬件Bypass,软件系统双备份;

d) 流量管理系统以透明模式部署于网络出口，不影响现有网络结构;

e) 灵活的流量整形和控制策略，高效的应用分流，提高带宽的使用效率，保障关键应用的带宽质量;

2) 产品功能说明：

a) 网络评估（分析）

流控大师带有强大的协议识别引擎，不但可以识别各种明文的协议，如 Bittorrent，eDonkey，而且其独有的“加密协议深度识别”技术可以识别经过加密的P2P协议，如Skype和eMule。到目前为止，已经支持11大类超过900种应用协议，可识别超过95%的各种网络应用。精确识别各类网络应用，通过数小时的分析，提供全面的统计报表（饼图和实时/历史的应用/带宽/用户数等数据），为下一步制定管理策略提供决策支持.

b) 应用优先

流控大师率先实现基于应用协议的优先级调度机制（分为0-6七个优先级别，0优先等级最高，6优先等级最低）；同时支持网络层基于IP的优先级调度机制。可以在不禁止任何应用的情况下，为重要应用、工作应用提供优先保障.

c) 应用分流

流控大师拥有业界独一无二的应用分流功能，当政府机构拥有多条接入线路的时候，通过网关的源地址策略路由的配合，让指定的应用走指定的线路。如图中的拓扑，可以让政务应用走政务网，其它应用走ChinaNet，做到专网专用，提升政务网的有效利用率。

3) 应用管控

在流控大师精确识别的基础上，可以对各种网络应用实施管控，可以有效的提高上班时间的工作效率。

4) 日志记录

流控大师支持专有的日志系统，也支持以SYSLOG格式向第三方设备输出会话日志（支持以SYSLOG格式向第三方设备输出单独的：URL访问日志、QQ登陆日志、MSN登陆日志、POP3登陆日志、DNS查询事件等日志）。可以记录IP/应用的带宽使用、QQ登录和URL访问等应用记录，可以作为IT部门的网络分析依据以及工作报告，还可配合作安全审计用。