1、微软Azure公有云医疗云平台解决方案议题nAzure 是什么，能做什么？n本次项目云端部署方案介绍n案例介绍n问答困扰各位CXO的问题You ManageYou ManageVendor ManagesYou ManageVendor ManagesPlatform(as a Service)StorageServersNetworkingO/SMiddlewareVirtualizationApplicationsRuntimeDataSoftware(as a Service)StorageServersNetworkingO/SMiddlewareVirtualizationAppli
2、cationsRuntimeDataInfrastructure(as a Service)StorageServersNetworkingO/SMiddlewareVirtualizationDataApplicationsRuntimeYou ManageVendor ManagesCloud Services 云做什么，你做什么On Premises私有云StorageServersNetworkingO/SMiddlewareVirtualizationDataApplicationsRuntimeIT IT 资源与业务的匹配理想模式资源与业务的匹配理想模式Microsoft Azur
3、e-面向全球基础架构能力全球24个区域,19个在线巨大的计算能力每年持续增长n100+数据中心n全球3大网络n2倍于AWS,6倍Google的数据中心区域nG系列 全球最大的虚拟机,32核心,448GB内存,SSD已运营已宣布/未运营Central USIowaWest USCaliforniaNorth EuropeIrelandEast USVirginiaEast US 2VirginiaUS GovVirginiaNorth Central USIllinoisUS GovIowaSouth Central USTexasBrazil SouthSao PauloWest Europe
4、NetherlandsChina North*BeijingChina South*ShanghaiJapan EastSaitamaJapan WestOsakaIndia SouthChennaiEast AsiaHong KongSE AsiaSingaporeAustralia South EastVictoriaAustralia EastNew South Wales*21世纪互联运营India CentralPuneCanada EastQuebec CityCanada CentralTorontoIndia WestMumbai平台服务安全&管理基础架构服务Web AppsM
5、obileAppsAPIManagementAPIAppsLogicAppsNotificationHubsContent DeliveryNetwork(CDN)MediaServicesHDInsightMachineLearningStreamAnalyticsDataFactoryEventHubsMobileEngagementActiveDirectoryMulti-FactorAuthenticationAutomationPortalKey VaultBiztalkServicesHybridConnectionsServiceBusStorageQueuesStore/Mar
6、ketplace混合运营BackupStorSimpleSiteRecoveryImport/ExportSQLDatabaseDocumentDBRedisCacheSearchTablesSQL DataWarehouseAzure AD Connect HealthAD PrivilegedIdentity ManagementOperationalInsightsCloudServicesBatchRemote AppServiceFabricVisual StudioApplicationInsightsAzure SDKTeam ProjectVM Image Gallery&VM
7、 Depot微软：向世纪互联授权世界领先的公有云平台技术与商用应用技术，包括 Windows Azure 与 Office 365世纪互联：中国最大的第三方电信中立互联网基础设施服务提供商上海蓝云：专注于基于微软技术的公有云服务的运营和服务，包括Windows Azure和Office 365在中国：国际科技本土运营的云服务由世纪互联运营的Windows Azure提供公有云计算平台服务，包括计算、存储、数据库、整合及网络化服务由世纪互联运营的Office 365提供Office应用、电子邮件、联机协作、联机会议等服务可信、安全、国际水准服务 蓝云 ISO20000/27001 认证由世纪互联
8、运营的Windows Azure通过信息安全等级保护二级评测世纪互联虚拟机，云存储，SQL 数据库三项云服务获得国内首批可信云服务认证在CCID 中国IT服务年会上获得了“2014年中国最具影响力云服务商奖”与“2014年中国云服务解决方案创新奖”议题nAzure 是什么，能做什么？n本次项目云端部署方案介绍n案例介绍n问答本次项目范围 健康管理云平台（前台）建设目标本次项目整体架构规划高性能部署架构及演示action技术关键点：n面向大型企业，用户可通过负载均衡外部访问，并有AAD认证nDynamics CRM前端和后端服务分别部署，nSQL Server配置AlwaysOn可用组，包含SQ
9、L Reporting服务n适用于高性能、高可用的生产环境n支持用户数量 500-1000推荐虚拟机配置 高性能部署角 色虚拟机类型核数内存存储Dynamics CRM(前端服务器前端服务器)A347GBOS:127 GB(Standard)Dynamics CRM(后端服务器后端服务器)A4814GBOS:127 GB(Standard)SQL ServerDS1416112GBOS:127 GB(Standard)SQL Data:1 TB(P30 PremiumSQL Logs:1 TB(P30 Premium)Email Router(可选项可选项)A223.5GBOS:127 GB(
10、Standard)该配置中通过四个高可用性集提供冗余功能，SLA为99.95%通过划分虚拟网络中的虚拟子网屏蔽网络流量和威胁SQL Server通过在系统中配置多个磁盘到存储空间来提高IOPS安全合规性客户最终的责任是确保遵守合规性微软将分享认证和审计报告，让客户建立信任责任:数据的定义和说明应用级管控操作系统管控主机级管控身份认证和访问管理网络管控物理级安全云服务提供商云端客户SaaSPaaSIaaSISO/IEC 27001:2005 Audit and CertificationIS 577753SOC 1 and SOC 2 SSAE 16/ISAE 3402 Attestations
11、Cloud Security Alliance Cloud Controls MatrixHIPAA Business Associate Agreement(BAA)Federal Risk and Authorization Management Program存储安全性n存储提供了简单的安全性来调用存储服务HTTPS 端口对于授权的操作需要数字签名请求n每个账户有两个512bit 对称密钥 能够独立生成n通过共享的访问签名实现更多颗粒的安全性 在企业网络中创建 VM，将数据中心扩展到 Azure使用点到站点连接，可以不需要 VPN 设备，计算机连接Azure VMWindows Serv
12、er 2012R2内置连接RRAS和 Azure 的网关将企业环境连接到 Microsoft Azure虚拟网络自己的数据中心企业内部子网 1子网 2子网 3DNS 服务器企业防火墙背后的计算机VPN 网关VPN Device站点到站点VPN远程员工VPN DeviceAzure VPN连接虚拟网络虚拟网络和 ExpressRoute虚拟网络仅是计算机.ExpressRoute提供客户选择，并包含访问计算、存储和其它Azure服务.Microsoft AzureMicrosoft AzureMicrosoft Azure公共的互联网公共的互联网公共的互联网第三方管理解决方案IDC+Azure：
13、云角、云杉、监控宝等总结：Azure部署Dynamics CRM的优势 快速部署 3分钟可以完成一台虚拟机部署 1小时内完成百台服务器，PB级存储和网络架构部署 应用通过镜像可以完成应用的快速部署 降低成本 整体数据中心投入和维护成本降低30-50%带宽免费 稳定性及安全性 提供高达99.95%的可靠运行保证 多级安全保护机制 强大的可扩展性 支持VM大小的平滑过渡 支持根据用户数量的动态伸缩 内置的负载均衡保障系统稳定运行议题nAzure 是什么，能做什么？n本次项目云端部署方案介绍n案例介绍n问答Skype for business患者医生患者门户基于Skype的患者与医生在线沟通基于Sh
14、arePoint的电子健康档案O365+微信的互联网方案医生门户患者信息医护信息老人健康监控场景1.护理人员将每日老人的日常检查值（脉搏、血压、心率）填入每日健康表中，填入的数据根据设定好的工作流进行分析，将数值不正常的情况显示出来，方便护理人员及医生查看。2.按血压水平分为：轻度高压140-159/90-99mmHg，中度高压160-179/100-109mmHg，重度高压180/110mmHg以上。3.按心率水平分为：心率过缓 50 次/分钟，生理性心率过速90-110次/分钟，病理性心率过速 110 次/分钟。4.护理主任或者值班医生看到老人日常检查结果出现异常，可以快速与护理人员取得联
15、系，发起一个会议或者发送邮件询问具体情况，家属也可以执行此操作。医生远程诊断场景利用Lync online和Exchange online，护理人员、护理主任、家属和医生之间可以建立紧密联系，夸设备，跨地域，远程进行会议，就老人身体健康状况做出快速正确的处理。Healthcare365 应用界面日常健康数据监控，血压趋势图和其他健康数据线图，支持根据日期删选Office365数据App支持信息推送，为家属推送最新的医疗信息和医学设备等Healthcare 项目中所运用到的技术与云服务项目研发与最终部属所依赖的云服务：Office 365+Windows Azure开发技术：Microsoft C#，HTML5，XAML，SQL Server，BI，Web Service开发工具（IDE）：Microsoft Visual Studio 2013，Microsoft Blend，SSMS终端用户软件产品：谢谢
