1、Windows 7客户解决方案案例研究“桌面虚拟化” 仁济医院的远程桌面管理新模式“我们对微软的虚拟化技术非常感兴趣，由于 IT 部门在平时运维管理的过程中遇到了一定的困难，而这些都可以通过虚拟化技术很好的解决。”仁济医院信息科副主任 黄黎明业务需求仁济医院，迄今已有 166 年的历史，是一所学科门类齐全，技术力量雄厚，集医疗、教学、科研于一体的综合性三级甲等医院。医院年门急诊量超过 260万人次，住院人数达 7 万余人次，手术量超过 3.5 万例，全年业务收入约 20 亿元。作为一家国内顶尖的老牌综合医院，仁济医院拥有众多的医疗科室与部门，现由东、西、南、北四院组成。几乎每一个院系都拥有相对
2、独立的内部应用系统与医疗设备，由此，仁济医院一直比较重视自身的 IT 建设工作。仁济医院在其 IT 建设方面遇到的挑战主要是如何保障信息安全与优化运营管理方面，具体表现为以下三个方面：如何提升数据、移动外设的安全管理，并有效管理 IT 资产？仁济医院拥有种类繁多的前端系统工作站，包括普通 PC、打印设备、医疗设备等。这些设备中储存着大量病人个人信息与医院医疗数据。如何提升数据、移动外设的安全管理就变成不得不面对的问题。而如此众多的 IT 资产，如何进行有效的跟踪管理也是仁济医院 IT 部门需要解决的问题。如何实现医院终端的桌面标准化, 实现远程统一管理？仁济医院拥有众多的医疗科室与部门，这些科
3、室的大部分系统由不同的软件开发商来设计；另外，这些科室的大部分桌面计算机是多人共用的，如何保证多名医师、护士共用一机的安全，并带来便捷的使用感受，这个问题摆在了仁济医院的 IT 人员面前。同时，仁济医院也在考虑是否可能通过虚拟化的技术来解决此类问题。如何将医院 IT 人员从日常繁复的软件部署和系统升级、维护工作中解放出来？仁济医院的 IT 运维人员相对较少，但针对全院范围的支持和管理工作量巨大。主要集中在系统补丁分发与更新，以及控制通过 USB 等外设端口传播的病毒与隐患。不仅如此，经常性的蓝屏、死机等问题也耗费了 IT 人员大量的时间与精力。IT 人员亟需从日常繁复的软件部署和系统升级、维护
4、工作中解放出来，从事更为高级的 IT 架构建设方面的工作。解决方案客户：仁济医院网站：http:/ 地区：上海 行业： 医疗机构 客户概况：仁济医院，迄今已有 166 年的历史，是一所学科门类齐全，技术力量雄厚，集医疗、教学、科研于一体的综合性三级甲等医院。现由东、西、南、北四院组成。作为 2010 世博会医疗保障主要定点医院之一，仁济医院世博园内医疗点共接诊21679 人次，救护车转运来院 1155 车次。医院深入推进公立医院改革各项措施，成为卫生部指定临床路径工作试点单位；继续推进医保预付制改革试点，荣获 2010年度全国医院医保管理先进单位。软件和服务 - Windows 7 专业版-
5、Office - Windows Server - Exchange 了解更多 Microsoft 客户的成功案例，请访问： 没有任何明示或暗示保证。文档发布日期：2011 年 3 月Windows 7 发布已经快两年时间了，其良好的产品特性赢得了越来越多认可；另外， Windows XP 已经是九年前的产品了，虽然很经典，但是，在这个信息技术日新月异的时代，已经不能更好的应对新的应用和日益复杂的网络安全风险。所以，在内部业务需要和外部对 Windows 7 的口碑的推动下，仁济医院在 2010 年3 月通过 OEM 预装的方式购买了Windows 7 专业版，并迅速将仁济医院的桌面端操作系统
6、迁移到 Windows 7。在此过程中，微软技术服务支持团队给予了仁济医院强大的物力和人力支持，解决了迁移过程中所遇到的种种挑战。“整体的兼容性没有问题！”在决定部署 Windows 7 之前，仁济医院对其兼容性进行全面的评估。2010年 3 月至 4 月，微软技术服务支持团队以及微软合作伙伴协助仁济医院的 IT 人员，在测试环境中运用微软兼容性测试流程及工具，对仁济医院主要科室、部门的大部分应用系统进行了全面的兼容性测试。测试报告表明: 大部分软、硬件和应用都能与 Windows 7 和 IE8 兼容；当然，也存在一些自主开发的老旧业务系统不兼容得问题，这些可以使用微软的兼容模式与虚拟化技术
7、来解决。正如仁济医院信息科副主任 黄黎明所说：”Windows 7 的整体兼容性没有问题！微软技术服务团队以及合作伙伴对所有出现兼容性问题的业务系统进行逐一解决，并提交了详细的兼容性测试报告，我们非常满意！“如何提升数据、移动外设的安全管理“面对仁济医院在数据安全方面的需求，Windows 7 的 EFS 文件加密系统与BitLocker 等功能可以很好的解决这个问题。”黄主任如是说。EFS 文件加密系统对于电脑上的文件和数据，都可以直接被操作系统加密保存，在很大程度上提高了数据的安全性；BitLocker 与 BitLocker To Go 功能可提供电脑驱动器和 USB 移动存储设备的加密
8、功能，在 PC 丢失或被盗情况下确保信息不被泄露。智能的 IT 资产管理“通常，医院的 IT 资产盘点比较困难，资产管理办法大都是基于制度上的管理，信息不准，缺乏有效的技术手段来支持统计；另外，各科室逐一清点、汇总，过程冗长，但管理员花了大量时间进行资产盘点，几天后资产数据就可能发生改变了。”黄主任这样告诉我们，“微软资产清单服务将软件清单数据应用于商业智能。通过先进的软件资产扫描，将资产数据转换成易于使用、易于管理的信息。这对于仁济医院来说节省了一大笔资产管理的支出成本。”为未来运用虚拟化技术进行统一管理奠定基础现在，仁济医院在日常的运维方面遇到了比较大的挑战，主要有两个方面：1）由于病区的
9、电脑是公用的，不同科室、不同医生所拥有的权限是不同的，这就提升了 IT 人员管理的复杂度；2）前端的业务应用与操作系统混杂在一起，当应用出现问题时，为了方便，IT 部门经常用镜像文件直接进行重装，耗费了很多时间与人力。黄主任这么告诉我们：“我们对微软的虚拟化技术非常感兴趣，由于 IT 部门在平时运维管理的过程中遇到了一定的困难，而这些可以通过虚拟化技术很好的解决。” 如果将来仁济医院使用了微软桌面虚拟化技术（Desktop Virtualization），那么服务器会给每一名医生分配一个专属的虚拟操作系统，他的所有数据和设置都会同步到服务器端，保证了数据安全的同时也方便了 IT 人员的管理。I
10、T 人员只需要通过微软的管理软件就可以非常方便的管理这些虚拟系统。另外，通过运用虚拟化技术，无论虚拟机出现了什么问题，都可以快速的恢复到正常工作状态，而无需 IT 人员到办公现场进行解决。不仅如此，仁济医院的业务应用可以与操作系统有效的分离，设置应用之间也可以互相隔离开，从而避免出现兼容性的问题，也可以大大减少部署应用程序方面的工作量。而 Windows 7 的部署和使用为将来虚拟化技术的使用奠定了基础。目前，仁济医院正在积极建设仁济分医院。在这过程当中，IT 部门有许多繁复的工作需要完成。利用最新微软MDT 部署工具，IT 人员可以非常方便的自动化部署 Windows 7。同时，仁济医院也在
11、考虑使用私有云技术来建立自己的动态数据中心，从而提升办公效率，更加有效保障数据安全并方便 IT 部门进行管理。优势和收益良好兼容性。前期的兼容性测试表明 Windows 7 与仁济医院的应用程序和业务系统基本都能兼容，对于无法兼容的内部开发系统，可以使用微软的兼容模式与虚拟化技术来解决。提升数据、移动外设的安全管理。面对仁济医院在数据安全方面的需求，Windows 7 的 EFS 文件加密系统与BitLocker 等功能可以对文件和移动外设进行加密，从而有效保障数据安全。智能的 IT 资产管理。 微软资产清单服务将软件清单数据应用于商业智能。通过先进的软件资产扫描，将资产数据转换成易于使用、易于管理的信息。这对于仁济医院来说节省了一大笔资产管理的支出成本。为将来采用虚拟化技术统一管理奠定基础。通过 Windows 7 的部署和使用，桌面与服务器的可以达到更有效的结合，从而为未来微软的桌面虚拟化技术的运用奠定了基础。
