Guida alle soluzioni sanitarie

Il passaggio dalla carta alla cartella clinica elettronica concentra il flusso di informazioni all'interno dell'infrastruttura informatica. Allo stesso tempo, lo sviluppo di un sistema sanitario integrato richiede una comunicazione ininterrotta tra i diversi ospedali e con le cliniche e le strutture remote.

Con la piena attuazione di questa transizione, l'alta disponibilità e l'accessibilità dell'infrastruttura informatica diventano fondamentali per l'intero ecosistema sanitario.

La soluzione di accesso alla rete inarrestabile di Allied Telesis è stata sviluppata per garantire che qualsiasi rete sia in grado di sopravvivere a più guasti mantenendo la connettività in un'ampia gamma di architetture di rete, fornendo così una soluzione ad alta disponibilità.

All'interno di un sistema complesso, l'alta disponibilità deve considerare molteplici fattori, dove l'alta disponibilità informatica è solo uno dei fattori.

Alimentazione delle apparecchiature di rete

In ospedale, la continuità dell'alimentazione deve essere garantita da una batteria di backup e da un generatore automatico. Le apparecchiature di rete possono affidarsi a questa unica fonte di alimentazione, ma devono anche essere progettate per resistere in caso di guasto dell'alimentatore interno.

Allied Telesis propone un'intera serie di apparecchiature con un sistema di alimentazione ridondante, in modo che se una delle due unità si guasta, l'apparecchiatura può rimanere pienamente operativa, anche in caso di blackout.

Alimentazione semplificata dei dispositivi di rete

Molti dispositivi negli ospedali sono collegati direttamente agli switch di rete. L'uso di apparecchiature abilitate PoE per l'alimentazione di questi dispositivi consente inoltre di fornire alimentazione di backup allo switch e di restituire l'alimentazione ai dispositivi collegati.

Impilamento virtuale

Più switch Allied Telesis possono essere collegati per formare un unico switch virtuale. Insieme, la tecnologia Virtual Chassis Stacking con Link Aggregation fornisce una soluzione resiliente in grado di sopravvivere a un guasto del collegamento o dell'apparecchiatura.

Protezione dell'anello

Quando la distanza tra i dispositivi è elevata, una topologia ad anello per la rete è la soluzione ottimale. Allied Telesis offre protocolli di protezione ad anello per proteggere la rete da guasti ai collegamenti e fornire un'infrastruttura resiliente.

Nucleo ridondante e disaster recovery

Nel caso in cui sia necessario un ulteriore grado di resilienza, Allied Telesis può anche fornire switch core con una configurazione ridondante ottimale per un'architettura di disaster recovery. Ciò è possibile grazie a uno stack virtuale con dispositivi di rete situati in stanze o addirittura edifici diversi.

Gli attacchi informatici alle istituzioni mediche sono in aumento e sempre più frequenti. L'accesso non autorizzato ai dati dei pazienti, il ransomware e altri tipi di attacchi compromettono le operazioni quotidiane e mettono a serio rischio la privacy dei pazienti.

Mantenere sicure le connessioni interne alle risorse, consentendo al contempo l'accesso a Internet al personale e agli ospiti, è obbligatorio per il settore sanitario.

I modelli di sicurezza tradizionali che si concentrano sulla prevenzione degli attacchi dall'interno della rete non sono sufficienti, poiché gli attacchi possono facilmente provenire dall'interno. Ad esempio, un laptop, un tablet o un dispositivo IoT infetto collegato alla rete può rappresentare una seria minaccia.

Parallelamente, gli aggressori hanno aumentato la sofisticazione dei loro metodi e ora le minacce si presentano in così tante forme che mantenere una rete sicura ma efficace è diventata una sfida lunga e costosa.

Mentre l'approccio tradizionale basato sul firewall è efficace per rilevare e bloccare le minacce e i virus provenienti da Internet, mostra i suoi limiti se l'attacco proviene dall'interno della rete. In questa fase, l'attacco si diffonderà in direzione est/ovest sulla rete (cioè da un dispositivo connesso a un altro), dove potrà essere rilevato dal firewall solo quando la minaccia cercherà di attraversare il confine con Internet. Una volta rilevata la minaccia, è possibile avvisare un amministratore e chiedergli di iniziare il processo di bonifica.

Purtroppo questo processo dipende dalle risorse umane, con tempi di reazione che possono andare dai minuti alle ore o addirittura ai giorni, a seconda della disponibilità delle risorse e delle competenze personali.

L'approccio del settore sanitario incentrato sul paziente segue la direzione del decentramento dei servizi, in cui le strutture di cura sono situate in siti locali. Questi siti locali devono essere collegati alla rete principale come se si trovassero nello stesso edificio ospedaliero, con un accesso sicuro e affidabile.

Per quanto riguarda l'infrastruttura di rete, la qualità della connessione al sito remoto non è una questione banale e deve essere sviluppata con attenzione per mantenere lo stesso livello di qualità disponibile nell'ospedale principale. I problemi principali nel fornire una connessione remota sono la disponibilità, il costo e la sicurezza.

Esistono principalmente due opzioni per interconnettere i siti remoti: una connessione dedicata in affitto con uno specifico Service Level Agreement (SLA), oppure un collegamento virtuale privato su una rete pubblica, cablata o wireless.

La prima soluzione è più costosa ma garantisce la larghezza di banda e la disponibilità del collegamento. La seconda soluzione è meno costosa ma non garantisce prestazioni e disponibilità.

Per fornire un servizio ad alta disponibilità, l'opzione migliore è quella di collegare i siti remoti utilizzando più collegamenti e suddividere il traffico tra di essi in base all'applicazione, al costo del collegamento e ad altri parametri. L'uso di più collegamenti consente di avere un backup in caso di guasto e di ottenere una soluzione ad alta disponibilità.

Per proteggere i dati tra il sito remoto e l'ospedale principale, è sempre necessario un collegamento VPN sicuro. La gestione dei collegamenti multipli richiede solitamente una gestione complessa, che coinvolge pesantemente il reparto IT per qualsiasi modifica necessaria.

Gestione autonoma e sicura della WAN

Disporre di più connessioni con prestazioni e costi diversi richiede un'attenzione continua. Allied Telesis Software Defined WAN (SD-WAN) semplifica il controllo delle connessioni dei siti remoti con uno strumento di gestione autonomo e centralizzato.

SD-WAN Orchestrator fa parte di Vista Manager e gestisce centralmente le connessioni delle filiali per una distribuzione affidabile e sicura delle applicazioni. È possibile impostare metriche di performance accettabili, ottimizzare e bilanciare automaticamente la distribuzione delle applicazioni e monitorare facilmente le prestazioni della WAN.

SD-WAN, con i firewall Allied Telesis Application-Aware, fornisce una soluzione integrata di sicurezza e gestione del traffico WAN in un unico dispositivo.

Oltre al personale medico che trasporta dispositivi mobili da una stanza all'altra, un gran numero di dispositivi medici, come i monitor per la diagnostica delle immagini e i monitor indossabili, richiedono una rete wireless stabile per fornire o accedere alle informazioni in tempo reale.

Per motivi di sicurezza, i dispositivi che hanno accesso ai dati dei pazienti richiedono all'utente una nuova autenticazione una volta che la connessione di rete cade. Per questo motivo, una soluzione wireless senza roaming ininterrotto è considerata un valore aggiunto per il mercato sanitario. Una connessione wireless viene inoltre utilizzata dai dispositivi medici come collegamento di backup in caso di guasto della connessione cablata, aggiungendo affidabilità all'intera soluzione di rete.

Sebbene gli standard tecnici wireless migliorino le prestazioni complessive, esistono ancora limitazioni che richiedono competenze tecniche approfondite per implementare una rete wireless stabile. In una rete wireless, la disconnessione dei client e la lentezza delle comunicazioni sono problemi tipici del wireless, solitamente causati da uno o più problemi tecnici. Le interferenze tra i canali radio, le fonti wireless esterne non controllate dall'IT e la potenza del segnale dei punti di accesso sono le ragioni principali dei problemi wireless.

In un ambiente sanitario dinamico, è fondamentale la necessità di una rete continua con monitoraggio e risorse informatiche qualificate per mantenere l'installazione sotto controllo e fornire un servizio wireless di valore.

Wi-Fi senza compromessi

La soluzione Wi-Fi No Compromise La soluzione Wi-Fi No Compromise di Allied Telesis garantisce connessioni wireless affidabili e ad alte prestazioni ovunque siano necessarie senza aumentare le risorse qualificate.

Analizzando le lacune nella copertura del segnale e le interferenze dei punti di accesso Wi-Fi, l'Autonomous Wave Control (AWC) offre automaticamente un'esperienza wireless di alta qualità. Ciò consente di ridurre la dipendenza da tecnici di rete qualificati e di ridurre i costi operativi.

AWC Channel Blanket (AWC-CB) consente il controllo di punti di accesso ibridi che forniscono simultaneamente connettività Wi-Fi singola e multicanale. Channel Blanket è la migliore tecnologia radio per fornire una connessione continua ai dispositivi medici e personali critici mentre si spostano all'interno dell'ospedale.

Cardiofrequenzimetri, sensori di glicemia e letti intelligenti sono solo alcuni dei dispositivi mobili che necessitano di una connettività wireless affidabile per la migliore assistenza ai pazienti. AWC-CB consente inoltre di localizzare i dispositivi per trovare facilmente le apparecchiature e ridurre la perdita di dispositivi costosi.

La crescente complessità della rete aumenta in modo significativo le richieste di gestione della rete e di risorse specializzate. L'implementazione di una soluzione di automazione semplifica e riduce i costi di gestione della rete.

Vista Manager EX è un approccio modulare a un unico pannello di vetro per la gestione della rete. Dispone di un cruscotto che mostra i dettagli della rete, lo stato e gli eventi su una mappa della topologia e mette in evidenza i problemi critici per ridurre al minimo i tempi di reazione e aiutare a risolvere i problemi in modo tempestivo senza dover ricorrere a tecnici di rete altamente qualificati.

Una serie di moduli per il controllo della rete cablata, dei dispositivi wireless, del collegamento WAN e degli strumenti di automazione rendono il collegamento in rete semplice e la soluzione modulare.

Autonomous Management Framework Plus (AMF Plus)

Riducete i costi operativi della rete grazie all'intelligenza e all'automazione della gestione centralizzata.

I servizi automatizzati, tra cui gli aggiornamenti del firmware, il backup, il ripristino e il provisioning zero-touch, sono solo alcune delle caratteristiche di AMF Plus che riducono al minimo le risorse necessarie per gestire una rete sanitaria complessa.

Controllo autonomo dell'onda (AWC) - modulo aggiuntivo

Analizzate e ottimizzate le prestazioni di reti wireless complesse. Installate e dimenticate la vostra rete wireless con uno strumento autonomo che analizza i modelli di traffico e configura automaticamente i punti di accesso per soddisfare la domanda.

WAN definita dal software (SD-WAN)

Gestite centralmente e ottimizzate automaticamente il traffico tra le filiali con SD-WAN. Per maggiori dettagli, consultare la sezione "Gestione affidabile e semplice della WAN".

Simple Network Management Protocol (SNMP) - modulo aggiuntivo

Scoprite e gestite automaticamente un'ampia gamma di dispositivi in un ambiente multi-vendor all'interno di Vista Manager EX con il componente aggiuntivo SNMP.

Diverse visualizzazioni della rete consentono la visibilità nel modo preferito. Estendete il monitoraggio della rete con notifiche e avvisi automatici per una gestione proattiva.