项目建设背景
淮安市第二人民医院认为，IT 基础设施的国产化应用不是单纯的产品替换，而是在合规的前提下，进一步围绕业务安全、数据安全与网络安全构建统一、可信、可持续演进的基础架构，让国产化平台真正具备医疗生产级可靠、可用、可运行能力。
业务安全：以国产化硬件与国产虚拟化替代 Hyper-V 平台，并将传统虚拟化架构升级为基于分布式架构的超融合架构，以虚拟机高可用、数据多副本等高可用能力保障医院核心业务系统稳定运行。
数据安全：完善系统化数据备份与持续数据保护建设，实现医疗数据可恢复、可审计，满足智慧医院评级要求。
网络安全：从“物理隔离”向“软件定义的分布式防火墙”转型，通过更灵活的隔离与策略控制方式，满足院内业务与 DMZ 区等不同安全边界的管理需求。
全栈信创超融合建设方案
围绕医院对国产化合规、生产业务承载、网络安全隔离、数据保护和互联网医院演进的综合需求，医院采用 SmartX 全栈超融合（榫卯企业云平台）与基于海光芯片架构的国产硬件服务器，构建全闪国产化医疗云底座，替代 Hyper-V 平台以支持心电、合理用药、供应室追溯系统、物资管理、健康体检等生产业务系统，也涵盖了 OA、审批平台、门户网站等办公类业务系统。
在统一云底座之上，医院进一步结合 SmartX 全栈超融合的软件定义网络与安全组件 Everoute、原生灾备组件 SMTX 备份与容灾、Kubenetes 管理服务组件 SKS 和分布式文件存储 SFS，分别面向动态 DMZ 安全隔离、全链路可信备份、互联网医院容器化演进和一体化数据存储平台等场景开展建设，使信创云底座不止于承载资源，也成为支撑医院业务安全、数据安全和网络安全协同保护的一体化平台。
1.虚拟化平台方案，业务运行平稳切换
淮安市第二人民医院以 SmartX 全栈超融合+信创服务器替代传统 Hyper-V 虚拟化架构，并利用 SmartX 迁移工具 SMTX CloudMove 实现 200+ 业务虚拟机的平稳迁移。工具基于 CDP 数据复制原理，支持在短暂窗口期内快速切换，业务影响小、迁移成功率高。
2.网络虚拟化隔离方案，适应安全策略变化需求
医院业务系统涉及院内业务网、互联网访问区及不同安全域之间的协同。传统 DMZ 区建设通常依赖独立硬件防火墙、物理隔离设备和复杂网络配置，建设成本较高，也会增加后续策略调整和日常运维负担。
在构建好全栈超融合底座后，医院引入 Everoute 的分布式防火墙，通过网口隔离与软件定义的安全策略管理，在超融合集群内构建动态 DMZ 区，实现 DMZ 相关业务的逻辑隔离和统一管理。
3.优化数据备份和 CDP 方案，确保医疗数据安全
医疗数据关系到诊疗连续性，是医院信息化改造的保障重点。同时，叠加信创改造中明确的数据存储可信度要求，以及电子病历评级对持续数据保护的建设要求，医院引入 SMTX 备份与容灾和分布式 CDP 一体化解决方案，构建完整的“容灾 + 备份 + CDP”三层医疗数据保护体系。
利用 SMTX 备份与容灾的数据备份能力，以国产化存储库作为备份目标端，实现超融合集群的生产数据备份，并结合业务运行特点制定错峰备份策略，降低备份任务对生产业务的影响。
目前，医院已完成迁移至国产化超融合平台所有业务虚机的备份覆盖。通过统一备份策略，能够对这些业务虚拟机形成更清晰的数据保护边界，并保证从备份介质到备份软件的全链路国产化合规。
在此基础上，医院进一步引入分布式 CDP 一体化解决方案，为用户物理机和多虚拟化平台的异构环境，提供简单、易用的持续数据保护和应急恢复能力，满足智慧医院评级中对持续数据保护能力的相关要求。
4.互联网医院容器化方案，适应业务变化需求
互联网医院业务的发展，要求医院应用交付模式从传统虚拟机承载逐步向更加弹性、标准化的应用平台演进。借着此次基础设施升级的计划，医院也针对 SmartX Kubernetes 管理组件 SKS 进行了系统性验证与实际体验。其中，由于 SKS 采用基于虚拟化的方式部署 Kubernetes 集群，这不仅可以降低集群配置与资源管理的工作量，还可以实现虚拟机与容器的统一管理与运维，有效提升整套医疗一体化平台的运维管理效率。
目前，医院将基于 SKS 开展互联网医院业务容器化改造的项目列入后续规划，计划基于 SmartX 全栈超融合信创平台实现虚拟化与容器平台的一体化建设，推进虚拟化与容器业务协同运行的同时，减少多套平台割裂建设带来的长期运维复杂度。
5.采用分布式文件存储方案，实现多模态数据统一存储管理
医院在长期运营过程中沉淀了大量非结构化数据，包括 OA 附件、共享文档、科室报表、扫描件等。过去，这些数据通常采用单独采购的 NAS 来承载。
在构建医疗国产化一体化平台后，医院基于平台能力引入分布式文件存储SFS，让非结构化数据通过 NFS 协议存放在超融合集群内，无需单独购置 NAS 硬件，也省去了对应的机柜空间、供电与年度维保费用。同时，文件服务与虚拟机共用同一套集群和存储资源池，容量可按需在线扩容，并使用统一套管理界面，同步降低运维管理复杂度与经济成本。
实践收益
- 国产化环境“生产好用”：在满足国产化转型要求的前提下，将原有传统虚拟化平台上运行的生产业务平稳迁移到新底座上，保障业务稳定性并提升平台运维管理效率。
- 一体化平台支持持续信息化建设：以统一的国产化云底座整合计算、存储、网络隔离、备份和容器能力，为后续的互联网医院和更多业务系统建设提供持续演进的平台基础。
- 满足合规与评级要求：通过动态 DMZ、备份与 CDP 联合方案等能力，在数据安全、业务连续性和智慧医院评级等方面形成更完整的支撑，兼顾合规建设与数据安全性。
