Комплексная модернизация ИТ-инфраструктуры медцентра Аймед под ключ

Коротко, если не хочешь всё читать:

Короче, ИТ-инфраструктура клиники Аймед в Грозном построена Тредит под ключ — по жёсткому ТЗ, которое составил московский медцентр-партнёр федерального уровня. За месяц команда подготовила клинику к открытию, а за следующий год выстроила инфраструктуру до эталонной: серверная со 100% резервированием, СКС на 400+ линий, сеть на Cisco, Wi-Fi, IP-телефония, виртуализация, резервное копирование, МИС, PACS и электронная очередь. Работы принимали ИТ-специалисты московской клиники — по пунктам ТЗ.

Заказчик	Семейная клиника «Аймед», Грозный
Отрасль	Частная медицина
Решение	Комплексная модернизация ИТ-инфраструктуры под ключ: 10 направлений работ
Срок	~1 месяц до открытия клиники + ~1 год в действующей клинике
Год	2019–2020

Контекст: здание есть, клиники ещё нет

Семейная клиника «Аймед» — одна из крупнейших частных медицинских организаций не только Чеченской Республики, но и всего Северо-Кавказского федерального округа: 9-этажное здание площадью 5,2 тыс. кв. м — поликлиника, многопрофильный стационар на три этажа, операционный блок, тяжёлая диагностика: МРТ, КТ, рентген, маммограф, денситометр, эндоскопия.

Но осенью 2019 года всё это ещё только предстояло запустить. На момент приёмки здания у застройщика ИТ-инфраструктура не была готова к задачам современной клиники: медцентр работал в щадящем режиме — несколько кабинетов, базовый приём. А планы были другие. Аймед выходил на новый уровень в партнёрстве с медцентром федерального уровня в Москве: снимки КТ и МРТ должны уходить туда на описание за минуты, врачи — консультировать пациентов дистанционно, МИС и PACS — работать без сбоев.

ТЗ, которое никто не смог прочитать

Требования к инфраструктуре сформулировал московский партнёр — и сформулировал всерьёз: техническое задание уровня федерального медцентра. Резервирование каждой критичной подсистемы, корпоративный Wi-Fi только по сертификатам, выделенные классы качества обслуживания под медицинские данные, стандарты маркировки кабельных линий вплоть до шрифтов на бирках.

К моменту, когда это ТЗ попало к нам, заказчик успел показать его почти десятку подрядчиков. Дальше обсуждений дело не шло: документ требовалось не просто прочитать, а понять — и подтвердить реализацию по каждому пункту. Тредит взялся и довёл до конца: работы принимали ИТ-специалисты московской клиники, по пунктам ТЗ.

Задача: за месяц — к открытию, за год — до эталона

• Подготовить ИТ-инфраструктуру к открытию клиники: самые тяжёлые работы (серверная, полная пересборка СКС) — за один месяц.
• Дальше достроить всё остальное в действующей клинике, без остановки приёма пациентов.
• Медицинские данные защитить: сегментация сети, PKI, изоляция гостевого трафика, резервное копирование.
• Каждый этап сдать по требованиям московского ТЗ.

ИТ-инфраструктура клиники: десять направлений работ

Флагманский кейс — обзорный. По каждому направлению выходит отдельный подробный кейс в разделе кейсов Тредит, ссылки добавляем по мере публикации:

1. Серверная комната — два независимых луча питания через АВР, ИБП, кондиционирование со 100% резервированием, приточная вентиляция с фильтрацией, мониторинг микроклимата. [ссылка на сателлит 1]
2. СКС — прозвон и маркировка более 400 линий, пересборка стоек, оптические кольца между стойками, кабельный журнал. [ссылка на сателлит 2]
3. ЛВС — ядро на стеке Cisco Catalyst 9500, межсетевые экраны Cisco Firepower, QoS с приоритетом медицинских данных, защищённый VPN-канал Грозный — Москва. [ссылка на сателлит 3]
4. Wi-Fi — контроллер Cisco 5520, корпоративный доступ только по сертификатам (PKI), гостевая сеть с авторизацией по 97-ФЗ, изоляция трафика. [ссылка на сателлит 4]
5. IP-телефония — УАТС на Cisco ISR 4351 (CUCME), SIP-линии, шлюзы Yeastar для палат и общественных зон, IVR, интеграция лифтов, ресепшн и домофонии. [ссылка на сателлит 5]
6. Серверы и виртуализация — серверы Cisco, СХД HPE, SAN-сеть, кластер VMware, десятки виртуальных машин: контроллеры домена, МИС, 1С, терминальные серверы. [ссылка на сателлит 6]
7. Резервное копирование — Veeam + СХД: восстановили проблемное хранилище и развернули резервное копирование всех виртуальных машин. [ссылка на сателлит 7]
8. Поддержка МИС — сопровождение медицинской информационной системы инженером Тредит. [ссылка на сателлит 8]
9. Электронная очередь — терминалы, табло, маршрутизация пациентов от входа до кабинета. [ссылка на сателлит 9]
10. PACS — система хранения и передачи медицинских изображений: приём исследований с МРТ, КТ, рентгена и маммографа по DICOM, автоматическая отправка на описание в Москву. [ссылка на сателлит 10]

Как шли работы: месяц спринта и год строительства

Сентябрь — октябрь 2019: спринт до открытия. ТЗ подписано 9 сентября. Впереди месяц самых «шумных» работ: реконструкция серверной и полная пересборка кабельной инфраструктуры — 400+ линий прозвонить, промаркировать, задокументировать. На несколько дней клинику пришлось остановить: на этапе щадящего режима это было возможно, после открытия — уже никогда. 12 октября 2019 года клиника торжественно открылась при участии Главы республики — ИТ-инфраструктура к открытию работала.

Октябрь 2019 — конец 2020: строительство без остановки. Клиника заработала в полную силу, и дальше каждый этап планировался вокруг расписания врачей: ЛВС, Wi-Fi, телефония, серверный кластер, резервное копирование, PACS, электронная очередь. К концу 2020 года основная модернизация была завершена, инфраструктура передана в эксплуатацию — каждый блок принят ИТ-специалистами московской клиники по пунктам ТЗ.

Результаты: цифры и факты

• 10 направлений ИТ-инфраструктуры реализованы одной командой под ключ.
• 1 месяц — от подписания ТЗ до открытия клиники с работающей серверной и СКС.
• Более 400 линий СКС промаркированы и задокументированы, ведётся кабельный журнал.
• 9 этажей, 5,2 тыс. кв. м — полное покрытие сетью и Wi-Fi, включая стационар на 70+ пациентов, около 17 сегментов сети, десятки виртуальных машин.
• Приёмка по московскому ТЗ: каждый блок работ принят ИТ-службой партнёрского медцентра федерального уровня.
• Телемедицина работает: исследования КТ, МРТ, рентгена и маммографа автоматически уходят по защищённому VPN-каналу на описание врачам в Москву.
• Защита медицинских данных: сегментация сети, доступ в корпоративный Wi-Fi только по сертификатам, изолированная гостевая сеть по 97-ФЗ, резервные копии всех виртуальных машин.
• Клиника выросла: сегодня в Аймед более 170 медицинских сотрудников и более 30 врачей-специалистов — инфраструктура выдержала этот рост без пересборки.

Комментарий Тредит

«Медицина — самый требовательный заказчик из всех, с кем мы работали. Простой сети в обычном офисе — это неотправленные письма, а в клинике — отменённые приёмы и несделанные исследования. Поэтому мы строили инфраструктуру Аймед так, как строят несущие конструкции: с резервированием всего, что может отказать, и с планированием каждого этапа вокруг расписания врачей. Для меня главный результат — что клиника за это время выросла в крупнейший частный медцентр республики, а ИТ ни разу не стали ограничением этого роста».

— Анзор Сулейманов, генеральный директор «Тредит»

Резюме

Проект Аймед показал две вещи. Первая: жёсткое ТЗ — это не препятствие, а подарок, если подрядчик умеет его читать. Вторая: комплексный подход работает — когда одна команда отвечает за всё, от розетки в серверной до PACS, ИТ-инфраструктура клиники собирается в единую систему, которую принимает без замечаний даже ИТ-служба федерального медцентра.

Похожий по подходу проект — импортозамещение NGFW в Администрации Главы и Правительства ЧР, а полный перечень направлений — на странице услуг Тредит.

Если перед вашей организацией стоит похожая задача — напишите нам или воспользуйтесь формой обратной связи в подвале сайта.

Частые вопросы

Сколько длится комплексная модернизация ИТ-инфраструктуры клиники?

В проекте Аймед самые тяжёлые работы — серверная и полная пересборка СКС — заняли один месяц до открытия клиники. Остальные направления (сеть, Wi-Fi, телефония, виртуализация, резервное копирование, PACS, электронная очередь) выстраивались около года уже в действующей клинике. Итог: полная инфраструктура 9-этажного медцентра — за ~14 месяцев.

Можно ли модернизировать ИТ-инфраструктуру работающего медицинского центра без остановки приёма?

Да. Ключ — правильная последовательность: «шумные» работы с кабельной инфраструктурой и серверной выносятся на период до открытия или минимальной нагрузки, а сетевые и серверные этапы планируются вокруг расписания врачей с резервированием, чтобы сервисы клиники не прерывались. В Аймед клиника останавливалась один раз на несколько дней — до официального открытия.

Что входит в ИТ-инфраструктуру современной клиники?

Десять базовых направлений: серверная комната с резервированием питания и охлаждения, СКС, локальная сеть, Wi-Fi (корпоративный и гостевой по 97-ФЗ), IP-телефония, серверы и виртуализация, резервное копирование, медицинская информационная система (МИС), PACS для медицинских изображений и электронная очередь для пациентов.

Что такое PACS-система в медицине?

PACS (Picture Archiving and Communication System) — система архивирования и передачи медицинских изображений. Она принимает исследования с МРТ, КТ, рентгена и маммографа по протоколу DICOM, хранит их в едином архиве и передаёт врачам — в том числе в другие города. В клинике Аймед PACS автоматически отправляет исследования на описание в партнёрский медцентр в Москве.

Как передаются исследования КТ и МРТ в другой город?

Через связку PACS и защищённого VPN-канала: аппараты МРТ, КТ, рентген и маммограф передают исследования в PACS по протоколу DICOM, откуда они автоматически уходят на описание врачам партнёрского медцентра в Москве. Пациент делает снимок в Грозном — описание возвращается из Москвы.

Как защищаются медицинские данные в сети клиники?

Сеть сегментируется, медицинское оборудование выносится в отдельные сегменты, корпоративный Wi-Fi работает только по сертификатам (PKI), гостевой трафик полностью изолирован с авторизацией по 97-ФЗ, а все виртуальные машины резервируются.