復旦大學附屬腫瘤醫院是我國成立最早的,集醫、教、研、防為一體的三級甲等腫瘤專科醫院。作為國內知名醫院,復旦大學附屬腫瘤醫院的信息化建設起步較早,在腫瘤大數據、互聯網服務、人工智能等方面處于國內領先地位。為確保醫療質量和學科建設水平的同質化,復旦大學附屬腫瘤醫院新開設的浦東院區從規劃到開業,對分院與總院內部運行機制、醫療、教學、科研、管理和文化建設,就完全按照一套體系進行規劃運行,因此院方在信息化建設上面臨三個主要問題:
?老院區一些系統的服務能力要無縫遷移或延伸至新院區,為了保證新老院區按照一套體系運行,需要快速打通新老院區的信息化平臺。
?為保證浦東醫院正常開業,新院區的數據中心基礎架構建設需在三個月內快速搭建。
?由于老院區機房場地有限,無法滿足容災、備份等要求,浦東院區建設完成之后,兩個院區需要在打通數據中心的基礎之上,在技術架構層面構建雙活容災中心,并在應用層面提升數據中心可用性。
與此同時,由于國家對網絡安全的重視不斷增強,復旦大學附屬腫瘤醫院的信息化建設亟需在安全和性能上進行提升,以滿足網絡安全等級保護2.0制度的相關規定。
作為長期合作伙伴,VMware曾助力醫院先后完成了虛擬化平臺建設以及超融合技術運用。此次,經過深入探討研究,雙方最終決定在現有的虛擬化平臺和超融合技術的基礎之上,根據需要再度引入超融合設備,構建基于超融合的私有云平臺,全方位建設高效、安全、靈活的現代化醫院數據中心。該方案具體分為四個層面:基于超融合的桌面虛擬化幫助浦東院區迅速形成業務能力;基于vSphere+vSAN+NSX的超融合虛擬化架構,加上云運維管理、云服務管理、自動化流程服務等,構建醫院云服務,提升應用層面可用性;建立兩地多中心應用級容災方案,采用SQLAlwaysOn兩個同步副本分別部署在兩個院區的vSAN集群中,并在浦東院區vSAN集群中保存一份異步副本,實現高可用;強化數據中心虛擬機之間的安全隔離,采用Intel系列CPU為VMware解決方案提供強有力支撐,共同完成了打造現代化數據中心的重大任務。在VMware的助力下,浦東院區獲得以下顯著收益:
?快速上線,為浦東新院如期開業提供保障。VMware的技術服務團隊用了不到三個月的時間就為院方構建了一套高效、靈活的桌面虛擬化系統,為醫院準時開業及后續順利運營提供保障。
?高效靈活,確保醫院各應用系統的高可用性。基于vSAN分布式存儲技術,新老院區業務應用無縫打通,醫療服務得以跨院區提供。基于SQLAlwaysOn的核心業務系統和私有云平臺的自助服務,小時內集群部署上線得以實現,并能夠實時進行性能監控,提前風險預警,提升使用效率。
?智能運維,提高數據中心運維效率。兩地多中心應用級容災方案全面提升了數據中心的安全性,為醫院的各項數據及工作的正常運行保駕護航。
?全面防護,滿足等保2.0要求,提升數據中心安全性。網絡防護方面,解決方案通過網絡虛擬化平臺實現數據中心內網絡通訊防護;基于虛擬機名稱、資源池、網卡等屬性創建防火墻策略,并實現訪問日志記錄。在虛擬機防護方面,解決方案采用基于虛擬化平臺的無代理(Agentless)防病毒解決方案。基于這兩大策略,方案幫助形成了全面的防護體系,讓院方的信息安全建設充分滿足等保2.0的要求。
復旦大學附屬腫瘤醫院信息中心主任王奕表示:“我們與VMware已經合作多年。從虛擬化到運用超融合技術,再到全面建設私有云平臺,VMware的技術與服務助力我們打造了靈活、高效、安全的現代化數據中心,在支撐各項業務正常運轉中做出了重要貢獻。”
VMware大中華區混合云平臺高級技術經理李曉學表示:“VMware致力于為客戶提供最先進的解決方案,為其業務發展打造堅實的‘數字基石’。我們很高興能幫助復旦大學附屬腫瘤醫院建立現代化數據中心,夯實信息化基礎設施,助力醫院朝著更加智慧、領先的方向發展。在未來,VMware將繼續與院方攜手前進,以下三個方面做出進一步探索:結合網絡虛擬化安全平臺,提供更全面的現代化數據中心安全防護能力;嘗試將基于虛擬化的AI技術應用于臨床科研平臺;充分發揮現有云平臺的能力,探索混合云在業務支撐和數據保護的應用場景,為其建設國際化、更高水平,更高質量的專科醫院不斷賦能。”