1、下一代桌面云技术助推智慧医疗医疗信息终端安全、运维、管理新思路CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 2019信息中心：12人，开发9，运维3。开发维护：HIS、EMRS、OA、集成平台等大部分信息系统。运维服务：IT综合运维管理信息平台（自研）支撑（2012开发-2015启用）。运维呼叫中心调度CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 2019知识库知识库微信APP科务管理运维服务人员管理资产管理安防管理项目管理绩效考评科研管理运维台医院领导CHIMA

2、 2019CHIMA 2019减负工作 运维服务外包减负 桌面终端管理减负CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 201910 终端分布广、数量多、型号杂，维护困难；人力有限，问题不断，疲于应对；各种合规性要求和政策难以实现；无法实现统一部署，集中管控；系统、软件和资源无法快速分发；终端系统及数据信息安全无法保障；医疗外设种类繁多，驱动问题不断；终端故障恢复太慢影响业务连续性；终端使用体验变差导致抱怨投诉；运维管理效率低下信息化成本太高；,行政办公住院大楼门诊大楼体检中心1.2.3.4.5.6.7.8.9.?CHIMA 2019CHIMA 2019CHIMA 2

3、019CHIMA 2019CHIMA 2019CHIMA 2019 采用ghost软件进行系统备份和恢复，恢复时间长，工作量大，不够灵活，效率低下；无法实现统一部署集中运维，应用软件及插件补丁的安装和升级等工作需逐台进行操作；杀毒软件采用特征库匹配技术，永远滞后于病毒木马的更新，90%中病毒的终端都有安装杀毒软件；CHIMA 2019CHIMA 2019 桌面管理软件属于应用类软件，依赖本地操作系统及运行环境，无法解决系统故障的问题；一旦本地系统崩溃或故障，只能全部重新安装部署，费时费力且影响业务连续性；部署困难，容易和现有系统软件、插件、驱动程序冲突导致系统崩溃以及蓝屏死机等问题；软件群发、

4、统一更新和升级等功能采取静默推送的方式，需逐台验证且无法保证100%成功；在原有运维工作基础上额外增加15%至30%的工作量；CHIMA 2019CHIMA 2019 完全依赖网络和后端服务器，离线不可用，存在启动风暴，网络延时抖动会出现卡机跳帧等情况；软硬件兼容较差，个别硬件外设驱动需定制开发，组件繁多，运维管理复杂，对维护人员要求较高；高清3D图像、视频及大型应用软件效果较差，同时需改变业务架构和使用习惯，体验效果不佳；需额外改造网络系统，终端电脑无法利旧，后端计算服务器和存储设备需不断堆叠，建设成本高。CHIMA 2019CHIMA 2019瘦客户机：windows ce。厂家：实达、升

5、腾、倚龙等。用户：马尾海军（2005）、泉州武警（2006）、442医院（2007）。云桌面：VM，95医院（2014）服务器压力和安全：重启或者损坏就得坏1片，增加服务器备份。部署：各用户下软件需要手工拷贝和配置。终端：速度和性能堪用。CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 2019让大规模的虚拟桌面得以高度集中化的管理，让每个人的电脑运行在自己看不到的地方，由于理念比较新，得到了市场的广泛传播，但是由于该构架要求所有桌面虚拟机集中在服务端运行，受到硬件工艺和网络传输的限制，造成性能、成本、兼容性等诸多问题。CHIMA 2019CHIMA 2019优点 集中管

6、理，统一运维 支持手机平板移动办公 数据集中，保障安全 一定程度简化运维缺点 依赖网络和服务器离线不可用 带宽要求较高且存在启动风暴 部署成本高昂，维护管理复杂 本地硬件资源浪费投资保护差 应用软件及硬件外设兼容性差 高清及大型应用程序效果较差CHIMA 2019CHIMA 2019针对VDI的先天缺陷，Intel提出了IDV概念，采用集中存储、分布运算的构架，他将虚拟桌面的运行赶回了终端的本地电脑上运行，系统镜像统一存放到服务器端，配置并下发到终端机器硬盘上，终端通过虚拟机运行桌面，不再对网络过度依赖，无需大量的图像传输，支持系统离线运行，同样可以统一管理终端桌面系统，虽然相对VDI有个很大

7、改善，但是要求本地硬件必须统一，必须支持VT等带外特性，另外由于没有脱离虚拟机概念，性能和兼容性还是没有办法和传统的PC机器相比。CHIMA 2019CHIMA 2019优点缺点 不支持手机平板移动办公 依赖本地磁盘和操作系统 虚拟机架构硬件性能损耗较高 嵌套客户端模式，稳定性较差 与本地系统透传交互，安全性差 不能充分利旧资源，投资保护差 软件硬件兼容性较高 3D高清体验效果较好 集中管理，本地运算 本地虚机，断网可用 可支持早期操作系统CHIMA 2019CHIMA 2019为解决VDI的种种烦恼，IBM、和信创天等厂商提出了该架构解决方案。采用虚拟容器概念，将操作系统内核从客户机硬件驱动

8、以来中分离出来，从桌面应用交付提升到OS（操作系统）的标准化与即时分发，实现系统应用的跨平台交付。显著特点是不全部依赖后端服务器资源，充分利旧本地终端资源，从驱动程序、应用程序到各种设备均不存在远端端口映射关系，网络中断或故障终端可以继续使用，解决了服务器与网络消耗大及软硬件兼容性问题。CHIMA 2019CHIMA 2019缺点 不支持手机平板移动办公 集中管理，本地运算 裸机部署，虚拟防护 盘网双待，连续可用 软件硬件，完美兼容 3D高清，极致体验 利旧资源，投资保护优点CHIMA 2019CHIMA 2019我的想法：有“它”的时候帮助我，没“它”的时候别整幺蛾子害我。我的目标：省钱、省

9、时、省事、省人。达到功能：轻后台、集中控制、比GHOST强、比桌管好、升级下发、利旧、连续性保护。我的实践：come on！test AND test！since2015。CHIMA 2019CHIMA 2019VOI/IDV模式VDI模式CHIMA 2019CHIMA 2019序号项目传统VDI云桌面传统IDV云桌面传统VOI云桌面3V新一代云桌面1产品架构只支持后端计算只支持前端计算只支持前端计算前后端混合计算2带宽要求1000M以上要求不高要求不高要求不高3资源利旧不能不能能能4稳定可靠差较好良好良好5裸机部署不能不能能能6软硬件兼容性差较好良好良好7高清3D应用差较好良好良好8移动办公

10、支持不支持不支持支持9早期操作系统支持支持不支持支持10用户习惯改变改变不变不变11综合成本高中低低CHIMA 2019CHIMA 2019医院场景1 应用：HIS、LIS、PACS、RIS、CIS、OA系统等 外设：USB口打印机、并口打印机、加密狗、读卡器、扫码器、刷卡器、小键盘等多种接口 特征需求：办公固定、分散；对终端的业务可靠性、外设兼容性要求高，PACS系统要求终端能够实时流畅查看海量的医学影像文件，应用环境复杂等适用方案：VOI 架构云桌面断网不可用外设兼容性差桌面延迟卡顿VDI 架构云桌面 不适用系统性能损耗20%投资浪费外设兼容性差IDV 架构云桌面 不适用CHIMA 201

11、9CHIMA 2019移动便捷性差IDV 架构云桌面 不适用 应用：1）院内的移动查房业务2）院内的移动护理业务3）院外的社区、乡村移动医疗业务 特征需求：移动办公，桌面漫游，远程办公，支持各种移动设备医院场景2适用方案：VDI 架构云桌面CHIMA 2019CHIMA 2019断网不可用外设兼容性差桌面延迟卡顿VDI 架构云桌面 不适用8代CPU上无法安装Win7系统VOI 架构云桌面 不适用 应用：1）在8代CPU上运行Win7操作系统 特征需求：1）在新硬件平台上运行旧系统2）业务系统平滑迁移其它场景：支持医疗集团、医联体等医院场景3适用方案：IDV 架构云桌面CHIMA 2019CHI

12、MA 20191、安全合规：满足主管部门及医院内部制定的各项规章制度和行为规范；2、集中管理：实现桌面系统及应用软件集中部署，统一下发、快速更新；3、极简运维：实现终端桌面“0”维护，任何软件故障只需重启即可恢复正常；4、提升效率：集中运维，统一管理，全面提升运维、办公、生产等工作效率；5、连续稳定：实现终端桌面及业务系统高可用，全面提升业务连续性与稳定性；6、降低成本：通过简化运维，提升效率，利旧节能等手段整体降低信息化成本。CHIMA 2019CHIMA 20191、降低人员风险成本：10几个人 2个人+一套系统；2、缩短故障恢复时间：2小时 1分钟（一键重启恢复）；3、提升安全防护水平：

13、多重防护，确保终端安全合规连续可用；4、提升运维办公效率：系统升级软件安装从 10天 1 天。以拥有1000台终端的三甲医院为例：CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 2019堡垒往往从“内部”攻破，需要深修“内功”。1、终端病毒防护系统不可少。2、服务器防病毒。3、母版防病毒。希望：若能与安全厂家合作，与安全产品深度融合，统一安全加固、补丁分发、病毒查杀、数据保护，从内到外打造真正安全的云桌面（完美）。结语CHIMA 2019CHIMA 2019CHIMA 2019CHIMA 2019