医疗保险是我国社会保障体系的重要组成部分，自2011年迈进全民医保时代，信息化建设在其中发挥了重要的作用，使得医保不断实现新业务逐步拓展、信息逐步公开、数据不断应用，为进一步做好社会保障，建设和谐稳定社会奠定了坚实基础。

医保发展快速，网络亟需升级

随着医保业务的不断调整和拓展，浙江省省级医疗保险信息系统的数据中心现有承载网络已经无法满足医保信息化的发展需要。首先，浙江省省级医保信息系统面临数据中心机房的搬迁，而且原有设备也具有升级必要;其次，医保新业务如医疗语音等需要更新上线，现有承载网络不能满足新业务带来的数据流量高增长需要更加高速承载网络的需求;最后，数据承载网络内网的核心设备无法支持虚拟化集群，致使整个网络流量不可控，排障困难。外网核心单点运行缺乏冗余保护，一旦出现故障，必然会影响业务的正常开展。

因此，浙江省省级医保信息系统数据中心网络亟待改造升级，建设一套满足其业务快速发展的承载网络。

华为敏捷网络，为医保系统保驾护航

浙江省医疗保险数据中心系统具有业务应用多、业务数据分散、网络流量大等特点，新建的承载网络需要保障用户高速、安全地访问各应用系统和互联网业务，同时需要保障业务的稳定、数据的安全、网络的便捷维护性。华为承担了此次移动石桥机房和电信滨江机房的网络建设，用成熟、完善的敏捷网络解决方案交了一份完美的答卷。

多层冗余备份实现高可靠：正如前面所介绍，承载医保数据中心网路需要高可靠特点，华为敏捷网络可提供多个层次的冗余方案，为浙江医保网络提供网络级、链路级、设备级的高可靠保证。首先从整理网络架构上来看，采用CSS+iStack方案，核心区的2台高性能数据中心交换机S12708，建立起一个高可靠的高速路由交换核心区。接入层部署iStack堆叠，将多台设备虚拟成一台接入层设备，统一进行管理及业务转发。其次核心/汇聚层交换机和接入层交换机之间是多条链路捆绑成的Trunk链路，提供了链路级的冗余性，这样就不会感知到服务器主备网卡的变化，保障了链路间的可靠性。最后从单台设备上来看，关键部件冗余备份，提高了单台设备的稳定性。这样就可使承载医保数据中心系统网络即使发生了故障，也能轻松应对，降低断网的可能性。

防火墙+运维审计系统双重保障实现高安全：医保数据关系着民生，不能有一丝一毫安全隐患。而有关调查结果表明，在可统计的安全事件中，70%以上都是由于内部人员所为，尤其是管理维护人员的操作，这其中包括了越权访问、误操作、滥用、恶意破坏等等行为。为防止内部人员对的误操作或错误操作行为造成重大损失，就必须建立完善的信息系统安全审计体系，对内部用户的访问行为进行严格审计。根据此种现状，华为敏捷网络不仅在医保平台的互联网出口处部署下一代防火墙USG6600，而且还推出UMA运维审计系统，针对运维操作行为进行集中管理与细粒度审计。通过对自然人身份以及资源、资源账号的集中管理建立“自然人账号——资源——资源账号”对应关系，从而实现主账号到从账号的对应，实现自然人对资源的统一授权，同时，对授权人员的业务操作行为进行记录、分析、展现，从而实现事前预防、事中监控、违规响应、事后报告，针对承载临床信息、体征数据等关键核心资产的运维管理，再现关键行为轨迹，探索操作意图，集全局实时监控与运维操作过程回放等功能特点，有效解决了信息化监管中的一个核心问题。

数据中心网络建设，推动医保信息化前行

浙江省省级医保信息系统数据中心的承载网络改造升级后，提升了省级医保信息化硬件平台的性能和可靠性，保障了医保业务的运行和拓展;提高了医保数据的高可用性;构建了统一的运维操作制度，能有效促使其满足内控的合规性要求。新数据中心承载网络的建设使得医保数据分析、挖掘和应用更为高效简便，配合医保管理政策的改革，将满足不断增长的应用需要，最终使老百姓获得最大的实惠。