導讀：荷蘭癌癥研究所（NKI）成立于1913年，是荷蘭唯一的專業(yè)癌癥中心，一直以來也肩負著國際化科學與臨床專業(yè)知識、發(fā)展及培訓中心的重要角色。該中心位于阿姆斯特丹，提供荷蘭國內最佳的癌癥治療，并曾推動了多項科學突破。

　　"我們最近的兩項成功是圍繞免疫療法，即訓練身體的細胞去識別并對抗癌細胞，以及根據病人的DNA來阻斷癌癥的靶向療法，"荷蘭癌癥研究所高級顯微鏡專家、生物圖像分析師Bram van den Broek說道，“而這都是基于幾十年來的研究和合作。"

　　這是一項日益數字化、且對數據要求很高的工作。為了更有效地治療癌癥，荷蘭癌癥研究所決定對園區(qū)和數據中心的網絡架構進行現代化改造，一方面為了提升應用和理論研究的能力，另一方面還能讓員工適應辦公場所移動性的新趨勢。

　　"這兩個層面都需要數據，且都需要確保這些數據的安全，"IT主管Roel Sijstermans說道，“但所用的系統(tǒng)和應用程序不同，規(guī)則也不同。”

　　Sijstermans的挑戰(zhàn)在于提供一個單一的、簡單的網絡基礎設施，以支持這兩方面的工作，而且需要做到高度安全和隔離，同時易于管理。

　　荷蘭癌癥研究所由兩處地點組成。荷蘭癌癥研究所本身是研究部門，容納約650名科學家和科學支持人員，進行應用和理論研究。此外，還有Antoni van Leeuwenhoek醫(yī)院，其中有185名醫(yī)療專家，180張病床，可以接待高達106,000訪客的門診部，12個手術室和11個用于放射治療的輻照設備。

　　其目標是打造一個現代化的辦公場所，在整個場所都能夠實現無縫連接。這將帶來一系列的益處：員工移動性、臨床數據、一系列現代醫(yī)療設備的連接、電子病歷。它還將為世界一流的研究創(chuàng)造最佳的環(huán)境，助力吸引并留續(xù)頂尖的研究人才。

　　“我們想打造一個讓臨床醫(yī)生和研究人員都能最大限度地發(fā)揮專業(yè)能力的工作環(huán)境，” Sijstermans說道。

　　該解決方案涉及對荷蘭癌癥研究所數據中心和園區(qū)環(huán)境中聯網方式的徹底改造。在與荷蘭癌癥研究所的長期IT服務提供商和Aruba合作伙伴Deltics的合作下，Sijstermans和團隊在9個月內進行了6輪詳細的技術規(guī)劃，最終就架構達成了一致。

　　在此之前，荷蘭癌癥研究所已經采用了Aruba ClearPass。事實證明，借助ClearPass獲得的網絡洞察對于新方式的規(guī)劃至關重要。

　　“我們想擁有一套易于控制、易于管理的基礎設施，” Sijstermans說道，"軟件定義基礎設施和網絡架構是核心關鍵。”

　　Aruba邊緣和移動優(yōu)先架構是整個有線和無線基礎設施的基石。在園區(qū)網絡的中心，兩臺Aruba 8400園區(qū)核心交換機提供了所需的容量、性能和高可用性。六臺Aruba 8320 園區(qū)分布交換機組合成三對冗余，作為兩個站點的匯聚層交換機。園區(qū)邊緣連接由50多臺Aruba 3810M、5412R和5406R園區(qū)邊緣交換機提供。

　　通過使用超過1000個Aruba AP-300系列接入點，包括用于病房的AP-303統(tǒng)一接入點，保證了整個站點的Wi-Fi全面覆蓋和無縫漫游。Wi-Fi環(huán)境由Aruba 7210和7240 移動控制器控制，并由Mobility Conductor監(jiān)督。Aruba AirWave網絡管理為IT團隊提供了對整個基礎設施的全面可視性和主動管理。

　　基于此的網絡是靈活且具有可擴展性的，且從一個點就能進行管理。

　　其成效就是構建了一體化的平臺，荷蘭癌癥研究所可以在此平臺上持續(xù)開展數字化創(chuàng)新。Sijstermans表示，目前已經圍繞資產追蹤、導航、以及以醫(yī)療為重點的物聯網設備（從智能手環(huán)到聯網冰箱）整合進行了討論。在適當的時候，可將支持ZigBee的物聯網設備和解決方案整合到網絡上，并通過Aruba接入點內置的ZigBee接口，對其訪問進行監(jiān)測、管理和保護。諸如動態(tài)隔離和ClearPass設備等解決方案將使這些設備的連接、認證和安全策略執(zhí)行自動化，并將無線服務擴展到物聯網領域。

　　所有這些都將連接到網絡，且都將反饋更多的數據，以更好地指導醫(yī)院的運營。

　　"如今，30%的連接是無線網絡連接，而且這一比例還在增長。我們預計未來將越來越多地采用無線方式。“他表示。

　　就Antoni van Leeuwenhoek醫(yī)院而言，Sijstermans表示，網絡已經能夠支持一系列功能。臨床醫(yī)生能夠更輕松地在需要之時和需要之處，分享并訪問醫(yī)療數據。訪客和病人可訪問網絡；工作人員也擁有基于角色的訪問權限。

　　門診病人有10分鐘的預約時間；臨床醫(yī)生可以訪問全部的診斷依據，從高清圖像到家庭醫(yī)生發(fā)送的病人的詳細病例。醫(yī)療團隊的工作效率得以提升；病人的交互也更有效。有了更多的數據點，并且能夠隨時收集新的病人數據，數字化記錄就能做到更加準確，更加及時。

　　"我們并非典型的醫(yī)院�；颊邚暮商m各地來此接受專家治療，通常涉及病理學家、放射學家、腫瘤學家和外科醫(yī)生的團隊合作。" Sijstermans解釋道，"至關重要的是，這些團隊能夠隨時待命。該網絡確保他們能夠獲得所需要的數據"。

　　對于5-20人規(guī)模的團隊中的研究人員來說，該網絡能夠簡化無縫共享大型數據集的任務端體驗，助力研究團隊圍繞關鍵項目展開協作。

　　"我們的目的是創(chuàng)建數據湖，而非數據沼澤。" Sijstermans說道，"隨著數據集的指數級增長，當前的瓶頸已不在于數據的獲取，而是處理和分析。我們如今擁有了一個能夠支持動態(tài)研究的網絡。"

　　規(guī)劃是擴大VDI的使用，首先是醫(yī)務人員，其次是研究人員，使其能夠安全地開展遠程辦公。

　　"我們正在研究Aruba動態(tài)隔離，以及賦予某些用戶某些權限的能力，并控制數據在分段之間的傳送，" Sijstermans說道，我們研究的主要內容之一是與醫(yī)生合作開展應用研究。我們需要能夠在不同的環(huán)境之間，安全且簡單地移動數據。"

　　動態(tài)隔離將大幅簡化網絡，減少對許多VLAN的需求，并實現設備或用戶連接策略的自動化。這種軟件定義網絡也將使IT團隊能夠為任何新項目構建安全的臨時專用網絡，同時仍能受益于所有必要的服務、安全策略和性能規(guī)范，這些都是用戶所習慣和期望的。

　　這使得IT團隊更加靈活，反應更加迅速，能夠滿足員工和不斷變化的辦公場所的需求。

　　荷蘭癌癥研究所的數據中心完全由HPE交換機組成，構建了核心、聚合和接入層。然后，它與園區(qū)網絡相連，為荷蘭癌癥研究所的應用提供訪問接入，包括規(guī)劃中的VDI環(huán)境的擴展。

　　目前，荷蘭癌癥研究所為臨床和研究用戶運行多達2000個虛擬桌面。醫(yī)生和護士可在醫(yī)院的某處啟動虛擬桌面會話，然后輕松地轉移到另一區(qū)域，只要刷一下胸卡，就能馬上回到會話中。這樣就能節(jié)省時間，為臨床醫(yī)生提供更高的靈活性，使其能夠在病人之間進行切換。

　　數據中心包括并聯的兩處獨立地點，以及一個位于另一處的第三個實例。數據中心網絡由HPE系列交換機組成，構成核心層、聚合層和接入層。在HPE混合IT平臺上運行的VMware? VDI平臺為臨床和研究人員提供了安全的多功能辦公環(huán)境。

　　荷蘭癌癥研究所如今擁有了網絡基礎，可以增加新的功能和服務。"我們擁有了自己想要的連接性、可靠性和性能。我們擁有了一個能夠對病人、訪客和研究人員開放，同時具有可視性和控制權的網絡，"Sijstermans說道。

　　事實上，荷蘭癌癥研究所可根據用戶的角色和配置來改變帶寬，下一步是推出移動設備管理，以便更多地使用移動設備和BYOD服務。新的VMware AirWatch MDM平臺與ClearPass的整合，將使Sijstermans的團隊能夠監(jiān)控設備的安全態(tài)勢、以及對安全策略的遵守情況。然后，ClearPass可以對任何狀態(tài)異常的設備進行隔離。

　　Sijstermans表示，下一項挑戰(zhàn)與其說是技術上的，不如說是文化上的。他希望他的IT團隊能采取一種更為服務主導型的方式。

　　"我們擁有了基礎設施。我希望我們的員工與臨床醫(yī)生或研究人員合作，幫助他們最大程度上利用基礎設施。這才是真正意義上的變化"。