四川省腫瘤醫(yī)院是中國西部規(guī)模最大、腫瘤診療水平最高、設備最先進，集腫瘤預防、治療、康復、科研、教學為一體的大型三級甲等腫瘤?？漆t(yī)院和科學研究所。醫(yī)院實施“一院兩區(qū)，雙輪驅(qū)動”戰(zhàn)略，設有武侯、天府兩個院區(qū)，隨著醫(yī)院信息化建設推進與智慧醫(yī)院升級加速，對多院區(qū)網(wǎng)絡互聯(lián)互通、安全隔離、統(tǒng)一運管等核心基礎建設提出更高要求。
在此背景下，四川省腫瘤醫(yī)院攜手紫光股份旗下新華三集團，依托新華三應用驅(qū)動園區(qū)網(wǎng) AD-Campus 解決方案，基于“SDN(軟件定義網(wǎng)絡)+VXLAN(虛擬擴展局域網(wǎng))”核心技術，實現(xiàn)了“網(wǎng)絡策略與資源隨業(yè)務自動匹配”的智能化體驗;還在近期榮獲四川省衛(wèi)生信息學會“第八屆智慧醫(yī)療創(chuàng)新大賽”四川賽區(qū)一等獎，成為四川省醫(yī)療數(shù)字基建創(chuàng)新的標桿范本。
需求驅(qū)動
拆解 “一院兩區(qū)” 四大網(wǎng)絡痛點
四川省腫瘤醫(yī)院的網(wǎng)絡建設聚焦四大核心挑戰(zhàn)，每一項均直接關聯(lián)診療安全與運維效率：
1.業(yè)務隔離與數(shù)據(jù)安全風險：傳統(tǒng)物理VLAN靈活性差、IP規(guī)劃混亂，辦公網(wǎng)絡若遭遇攻擊，威脅易蔓延至診療系統(tǒng)，直接危及患者病歷、影像等敏感數(shù)據(jù)安全。
2.資源調(diào)度難匹配業(yè)務波動：早高峰HIS系統(tǒng)并發(fā)激增、9-11點影像傳輸需大帶寬、急診數(shù)據(jù)要求低延遲，傳統(tǒng)網(wǎng)絡無法動態(tài)分配資源，易出現(xiàn)卡頓、延遲，影響診療流程。
3.故障排查效率低下：傳統(tǒng)網(wǎng)絡缺乏全局可視化能力，交換機故障需人工逐設備核對，恢復時間常超1小時，且無自動恢復機制，進一步延長業(yè)務中斷時長。
4.設備管理壓力陡增：500臺+智慧醫(yī)療設備需人工配置，多品牌設備運維標準不統(tǒng)一，設備離線發(fā)現(xiàn)耗時長達2小時，管理效率難以提升。
AD-Campus解決方案
基于SDN+VXLAN，三大維度直擊醫(yī)療核心需求
針對醫(yī)院網(wǎng)絡的痛點，新華三以“業(yè)務導向、全流程安全、平滑演進”為核心，基于SDN+VXLAN技術構(gòu)建網(wǎng)絡能力框架，實現(xiàn)從底層承載到業(yè)務保障再到運維治理的閉環(huán)。
突破1：場景化網(wǎng)絡策略，保障診療業(yè)務優(yōu)先級
新華三從醫(yī)療場景需求出發(fā)，基于SDN 的動態(tài)資源分配能力，為不同業(yè)務定制差異化網(wǎng)絡策略，確保關鍵診療環(huán)節(jié)不中斷：
• 門急診/ ICU場景：優(yōu)先配置 “最高優(yōu)先級帶寬”，保障監(jiān)護數(shù)據(jù)傳輸、跨院區(qū)會診的持續(xù)穩(wěn)定，避免因網(wǎng)絡問題影響急救效率。
• 影像 / 超聲場景：通過SDN路徑優(yōu)化技術實現(xiàn) “大帶寬動態(tài)預留 + 跨園區(qū)低延遲傳輸”，滿足CT、MRI影像秒級調(diào)取需求，縮短診斷等待時間。
• 智慧醫(yī)療設備場景：依托SDN自動化配置能力實現(xiàn)“設備批量接入”，同時通過認證綁定多因子校驗，杜絕非法設備接入，設備上線效率提升超10倍。
突破2：VXLAN微分段+AI防護，筑牢數(shù)據(jù)安全屏障
方案采用VXLAN Overlay技術，將網(wǎng)絡劃分為行政辦公網(wǎng)、醫(yī)療設備網(wǎng)、醫(yī)療業(yè)務網(wǎng)三大虛擬專網(wǎng)，基于人員角色權限實現(xiàn)物理隔離，即使某一子網(wǎng)出現(xiàn)風險，也能避免威脅跨域擴散;結(jié)合 “角色 - 設備 - 數(shù)據(jù)”三元訪問策略，實現(xiàn)了網(wǎng)絡訪問行為的精細化管控，同時聯(lián)動日志審計功能滿足醫(yī)療數(shù)據(jù)合規(guī)要求，患者敏感數(shù)據(jù)泄露風險大幅降低。
突破3：AD-Campus智能運維，重構(gòu)管理效率
引入新華三 AD-Campus 管控析系統(tǒng)，通過內(nèi)置的智能分析引擎與 Telemetry 遙測技術，構(gòu)建“可視、可管、可控”的運維體系：
AD-Campus全局可視化管理以及AI故障修復
• 全局可視化：實時監(jiān)控全院設備運行狀態(tài)，連接狀態(tài)、性能數(shù)據(jù)、異常告警一屏掌握，無需逐設備排查。
• 故障秒級自愈：AI 算法實現(xiàn)故障快速定位與自動修復，交換機故障恢復時間從 “小時級” 縮至 “秒級”，同時通過實時采集設備 CPU、帶寬、端口數(shù)據(jù)，提前 15 分鐘預測故障并觸發(fā)預防措施。
• 終端自動化管理：預規(guī)劃設備IP與MAC地址導入SDN控制器，設備接入后自動注冊、下發(fā)配置，500 +終端部署周期從“小時級”降至“分鐘級”，設備離線發(fā)現(xiàn)時間從2小時縮至1分鐘。
控制器建臺賬實時顯示設備狀態(tài)，異常即時告警
實踐成果
從技術落地到三維價值兌現(xiàn)
目前，基于“SDN+VXLAN”技術為核心的AD-Campus 解決方案已在天府院區(qū)穩(wěn)定運行2年+，成效覆蓋效率、安全、業(yè)務三大維度，同時形成可復制的行業(yè)經(jīng)驗。
• 從效率與成本維度看，網(wǎng)絡運維工作量減少 50%，無需大量人工參與設備配置與故障排查，硬件投入也降低 40%，通過SDN極簡改造方案，實現(xiàn)部分設備利舊使用;
• 在安全與穩(wěn)定層面，核心診療業(yè)務中斷風險顯著下降，敏感數(shù)據(jù)實現(xiàn) “零泄露”，且通過 VXLAN+EVPN 構(gòu)建的武侯-天府大二層網(wǎng)絡，支撐多園區(qū)穩(wěn)定運維，滿足“一院兩區(qū)”同質(zhì)化管理需求;
• 業(yè)務與患者體驗的升級則更為直觀，“網(wǎng)隨人動” 成為現(xiàn)實，醫(yī)生跨樓層、跨院區(qū)移動時，網(wǎng)絡策略與資源自動匹配，無需人工干預，從而讓影像調(diào)取、會診等環(huán)節(jié)效率優(yōu)化，減少了患者診療等待時間，間接改善了就醫(yī)體驗。
該方案的核心價值不僅在于技術落地，更在于形成“可復制、可推廣”的醫(yī)療網(wǎng)絡改造路徑。其采用的“核心層改造+漸進替換”策略，可直接適配門急診、影像科、ICU 等醫(yī)療高頻場景，無需整體推翻現(xiàn)有網(wǎng)絡，降低了醫(yī)院改造門檻。未來，四川省腫瘤醫(yī)院將逐步對武侯院區(qū)進行“核心替換+分區(qū)改造”，實現(xiàn)兩院區(qū)SDN平臺統(tǒng)一管理，持續(xù)推動醫(yī)療網(wǎng)絡從“支撐業(yè)務” 向 “驅(qū)動業(yè)務”升級，為智慧醫(yī)療發(fā)展奠定更堅實的網(wǎng)絡基座。
（來源：新華三）
