在全國“智慧城市”建設(shè)熱潮中，各平臺信息共享打通“經(jīng)脈”是實現(xiàn)互聯(lián)互通的重要環(huán)節(jié)。比如醫(yī)療信息與公共衛(wèi)生、藥品管理等基層業(yè)務(wù)應(yīng)用系統(tǒng)，和新農(nóng)合信息系統(tǒng)、醫(yī)保系統(tǒng)、民政救助系統(tǒng)的拉通;實現(xiàn)健康檔案的采集、雙向轉(zhuǎn)診、遠(yuǎn)程醫(yī)療服務(wù)咨詢;并支持各地縣級綜合衛(wèi)生管理，對提升民眾醫(yī)療體驗以及未來大數(shù)據(jù)分析都是很有必要的。

四川省正在按此思路建設(shè)完善其“基層醫(yī)療衛(wèi)生機構(gòu)管理信息系統(tǒng)”，然而面對其人口多、機構(gòu)散的現(xiàn)狀，基層衛(wèi)生平臺建設(shè)面臨巨大挑戰(zhàn)。

如何實現(xiàn)海量基層衛(wèi)生機構(gòu)的互聯(lián)?

四川是人口大省，各地區(qū)由于地理因素機構(gòu)分散、網(wǎng)絡(luò)基礎(chǔ)設(shè)施薄弱。本項目規(guī)劃共涉及21個地市、181個縣、4000多個鄉(xiāng)鎮(zhèn)衛(wèi)生院和村衛(wèi)生室。如何建設(shè)一個經(jīng)濟、便利的信息化網(wǎng)絡(luò)平臺，使分散的鄉(xiāng)村衛(wèi)生基層單位、縣級衛(wèi)生機構(gòu)實現(xiàn)與省級平臺對接，是個巨大的挑戰(zhàn)。

如何保障鏈路可靠與數(shù)據(jù)安全?

許多偏遠(yuǎn)地區(qū)，運營商線路很難保證100%暢通，需要考慮鏈路備份，以及線路切換的自動化，減少管理人員的工作負(fù)擔(dān)。在進行基礎(chǔ)平臺建設(shè)同時，還必須保證信息的安全性。群眾的醫(yī)療信息屬于個人隱私，一旦泄漏可能對正常生活造成巨大影響和危害，因此在基礎(chǔ)平臺的建設(shè)過程中必須考慮數(shù)據(jù)傳輸加密和網(wǎng)絡(luò)安全隔離。

華為安全縱向網(wǎng) 構(gòu)建高可靠全覆蓋的基層醫(yī)療衛(wèi)生平臺

通過對四川省 “基層醫(yī)療衛(wèi)生機構(gòu)管理信息系統(tǒng)”業(yè)務(wù)需求的詳細(xì)了解，華為為四川省衛(wèi)生系統(tǒng)提供了一張高可靠全覆蓋的網(wǎng)絡(luò)系統(tǒng)，支撐業(yè)務(wù)高效安全運行。

1、華為全覆蓋安全網(wǎng)絡(luò)實現(xiàn)海量基層衛(wèi)生機構(gòu)的互聯(lián)

基層衛(wèi)生機構(gòu)數(shù)量眾多，地理位置分散，情況較為復(fù)雜，接入方案綜合采用硬件和軟件的方式。對于有條件的衛(wèi)生機構(gòu)部署了華為USG2000系列多合一安全網(wǎng)關(guān)，具備防火墻、入侵檢測、防病毒等多種功能，最大限度節(jié)約用戶的投資。 對于大多數(shù)基層衛(wèi)生機構(gòu)，采用軟件VPN方式，直接部署在工作電腦上，搭建VPN安全隧道，降低成本。基層衛(wèi)生機構(gòu)和縣級數(shù)據(jù)中心之間通過Internet/3G網(wǎng)絡(luò)采用VPN鏈路互聯(lián)，確保傳輸數(shù)據(jù)的機密性，同時解決了線路租用費用過高的難題。

2、數(shù)據(jù)中心和災(zāi)備中心保障鏈路可靠與數(shù)據(jù)安全

四川全省“基層醫(yī)療衛(wèi)生機構(gòu)管理信息系統(tǒng)”網(wǎng)絡(luò)主要包括縣級數(shù)據(jù)中心、基層醫(yī)療衛(wèi)生機構(gòu)安全接入兩部分架構(gòu)，同時在省衛(wèi)生平臺搭建一個災(zāi)備中心，作為各縣級數(shù)據(jù)中心的實時災(zāi)備系統(tǒng)。

縣級數(shù)據(jù)中心作為本區(qū)域的業(yè)務(wù)和數(shù)據(jù)集中，主要承載本區(qū)域內(nèi)PACS影像、醫(yī)保、衛(wèi)生及藥品監(jiān)督等業(yè)務(wù)系統(tǒng); 數(shù)據(jù)中心采用華為USG系列多業(yè)務(wù)安全網(wǎng)關(guān)，提供包括防火墻、入侵防御、IPSec VPN等多種必須的安全特性，與核心交換機通過VLAN方式實現(xiàn)外網(wǎng)和內(nèi)網(wǎng)的數(shù)據(jù)傳輸與安全隔離，提高全網(wǎng)數(shù)據(jù)傳輸安全性，滿足衛(wèi)生系統(tǒng)信息安全等級保護三級的要求。鏈路可靠性方面，基層衛(wèi)生機構(gòu)通過雙運營商鏈路備份上行，實現(xiàn)雙運營商鏈路接入自動切換;USG系列防火墻不但具有普通防火墻熱備的功能，并且支持IPSEC VPN的雙機熱備，其中一臺主設(shè)備宕機后，另外一臺備用設(shè)備無縫銜接之前的業(yè)務(wù)流量，VPN隧道無需重新建立，確保用戶數(shù)據(jù)傳輸不中斷。

縣鄉(xiāng)村一體化基層醫(yī)療衛(wèi)生平臺，貼心服務(wù)全省基層群眾

該項目為四川省搭建了第一個統(tǒng)一的、覆蓋全省縣—鄉(xiāng)—村的基層醫(yī)療衛(wèi)生系統(tǒng)的基礎(chǔ)網(wǎng)絡(luò)平臺，為國家的基層醫(yī)療政策的貫徹落實提供了可靠的技術(shù)保障。

通過VPN網(wǎng)絡(luò)的搭建，解決了困擾客戶線路租用費用高的難題。同時通過備份線路自動切換等機制，有效地保證了鏈路的穩(wěn)定，提升了業(yè)務(wù)連續(xù)性。采用防火墻、入侵檢測、防病毒多合一網(wǎng)關(guān)，最大限度節(jié)約了用戶的投資;今后還具備軟硬件擴展能力，可以很好地適應(yīng)用戶未來業(yè)務(wù)發(fā)展需要。