四川省正在按此思路建設完善其“基層醫(yī)療衛(wèi)生機構管理信息系統(tǒng)”，然而面對其人口多、機構散的現(xiàn)狀，基層衛(wèi)生平臺建設面臨巨大挑戰(zhàn)。

如何實現(xiàn)海量基層衛(wèi)生機構的互聯(lián)?

四川是人口大省，各地區(qū)由于地理因素機構分散、網絡基礎設施薄弱。本項目規(guī)劃共涉及21個地市、181個縣、4000多個鄉(xiāng)鎮(zhèn)衛(wèi)生院和村衛(wèi)生室。如何建設一個經濟、便利的信息化網絡平臺，使分散的鄉(xiāng)村衛(wèi)生基層單位、縣級衛(wèi)生機構實現(xiàn)與省級平臺對接，是個巨大的挑戰(zhàn)。

如何保障鏈路可靠與數據安全?

許多偏遠地區(qū)，運營商線路很難保證100%暢通，需要考慮鏈路備份，以及線路切換的自動化，減少管理人員的工作負擔。在進行基礎平臺建設同時，還必須保證信息的安全性。群眾的醫(yī)療信息屬于個人隱私，一旦泄漏可能對正常生活造成巨大影響和危害，因此在基礎平臺的建設過程中必須考慮數據傳輸加密和網絡安全隔離。

華為安全縱向網 構建高可靠全覆蓋的基層醫(yī)療衛(wèi)生平臺

通過對四川省 “基層醫(yī)療衛(wèi)生機構管理信息系統(tǒng)”業(yè)務需求的詳細了解，華為為四川省衛(wèi)生系統(tǒng)提供了一張高可靠全覆蓋的網絡系統(tǒng)，支撐業(yè)務高效安全運行。

1、華為全覆蓋安全網絡實現(xiàn)海量基層衛(wèi)生機構的互聯(lián)

基層衛(wèi)生機構數量眾多，地理位置分散，情況較為復雜，接入方案綜合采用硬件和軟件的方式。對于有條件的衛(wèi)生機構部署了華為USG2000系列多合一安全網關，具備防火墻、入侵檢測、防病毒等多種功能，最大限度節(jié)約用戶的投資。 對于大多數基層衛(wèi)生機構，采用軟件VPN方式，直接部署在工作電腦上，搭建VPN安全隧道，降低成本。基層衛(wèi)生機構和縣級數據中心之間通過Internet/3G網絡采用VPN鏈路互聯(lián)，確保傳輸數據的機密性，同時解決了線路租用費用過高的難題。

2、數據中心和災備中心保障鏈路可靠與數據安全

四川全省“基層醫(yī)療衛(wèi)生機構管理信息系統(tǒng)”網絡主要包括縣級數據中心、基層醫(yī)療衛(wèi)生機構安全接入兩部分架構，同時在省衛(wèi)生平臺搭建一個災備中心，作為各縣級數據中心的實時災備系統(tǒng)。

縣級數據中心作為本區(qū)域的業(yè)務和數據集中，主要承載本區(qū)域內PACS影像、醫(yī)保、衛(wèi)生及藥品監(jiān)督等業(yè)務系統(tǒng); 數據中心采用華為USG系列多業(yè)務安全網關，提供包括防火墻、入侵防御、IPSec VPN等多種必須的安全特性，與核心交換機通過VLAN方式實現(xiàn)外網和內網的數據傳輸與安全隔離，提高全網數據傳輸安全性，滿足衛(wèi)生系統(tǒng)信息安全等級保護三級的要求。鏈路可靠性方面，基層衛(wèi)生機構通過雙運營商鏈路備份上行，實現(xiàn)雙運營商鏈路接入自動切換;USG系列防火墻不但具有普通防火墻熱備的功能，并且支持IPSEC VPN的雙機熱備，其中一臺主設備宕機后，另外一臺備用設備無縫銜接之前的業(yè)務流量，VPN隧道無需重新建立，確保用戶數據傳輸不中斷。

縣鄉(xiāng)村一體化基層醫(yī)療衛(wèi)生平臺，貼心服務全省基層群眾

該項目為四川省搭建了第一個統(tǒng)一的、覆蓋全省縣—鄉(xiāng)—村的基層醫(yī)療衛(wèi)生系統(tǒng)的基礎網絡平臺，為國家的基層醫(yī)療政策的貫徹落實提供了可靠的技術保障。

通過VPN網絡的搭建，解決了困擾客戶線路租用費用高的難題。同時通過備份線路自動切換等機制，有效地保證了鏈路的穩(wěn)定，提升了業(yè)務連續(xù)性。采用防火墻、入侵檢測、防病毒多合一網關，最大限度節(jié)約了用戶的投資;今后還具備軟硬件擴展能力，可以很好地適應用戶未來業(yè)務發(fā)展需要。