HPE-Aruba-智慧移動醫(yī)療解決方案-案例分享v3

1、方案架構(gòu)師莫劍輝 Philip MoJianhui.moAruba 智慧移動醫(yī)療解決方案醫(yī)療無線應(yīng)用情況移動醫(yī)護(hù)基礎(chǔ)應(yīng)用高級應(yīng)用Wi-Fi電話移動PACS資產(chǎn)定位無線視頻監(jiān)控語音翻譯手術(shù)示教藥房盤點移動護(hù)理移動支付定位導(dǎo)航訪客上網(wǎng)遠(yuǎn)程會診移動辦公信息化建設(shè)的趨勢 應(yīng)用平臺 集成平臺 基礎(chǔ)架構(gòu)平臺IBM Integration Bus 9.0CDR臨床數(shù)據(jù)平臺影像平臺BDR運(yùn)營數(shù)據(jù)平臺Vmware云計算平臺（1）平臺化的建設(shè)手術(shù)/治療閉環(huán)醫(yī)療質(zhì)量閉環(huán)管理自動包藥機(jī)口服藥閉環(huán)智能藥柜基數(shù)藥閉環(huán)藥物閉環(huán)檢查閉環(huán)檢驗閉環(huán)手術(shù)閉環(huán)治療閉環(huán)醫(yī)護(hù)患者全員追蹤 醫(yī)療過程全程追溯 準(zhǔn)確統(tǒng)計分析，可個體化糾正 檢

2、查/檢驗閉環(huán)信息化建設(shè)的趨勢（2）醫(yī)療閉環(huán)，確保質(zhì)量 注冊建檔：微信、APP、自助機(jī)、微官網(wǎng) 預(yù)約掛號：微信、APP、自助機(jī)、微官網(wǎng) 取號：自助機(jī) 繳費(fèi)、退費(fèi)：微信、APP、支付寶、自助機(jī) 報告查看：微信、APP、自助機(jī)互聯(lián)網(wǎng)+全渠道患者支持 智能導(dǎo)診、實時叫號、就診費(fèi)用查詢、停診推送等功能。信息化建設(shè)的趨勢（3）互聯(lián)網(wǎng)+ 全渠道患者支持，一站式醫(yī)療體驗基礎(chǔ)服務(wù)ESB區(qū)域醫(yī)療服務(wù)總線患者主索引協(xié)作管理用戶注冊庫安全策略庫健康檔案庫術(shù)語管理健康信息抽取健康信息服務(wù)遠(yuǎn)程MDT醫(yī)生信息索引遠(yuǎn)程會診遠(yuǎn)程門診雙向轉(zhuǎn)診患者信息索引機(jī)構(gòu)信息索引數(shù)據(jù)集成外部接口服務(wù)日志預(yù)約檢查預(yù)約掛號用戶認(rèn)證注冊資源庫健康檔

3、案遠(yuǎn)程診療遠(yuǎn)程查房遠(yuǎn)程教學(xué)、手術(shù)示教消息交換協(xié)作平臺數(shù)據(jù)庫實現(xiàn)醫(yī)療產(chǎn)業(yè)集團(tuán)下屬其他各醫(yī)院，醫(yī)務(wù)人員進(jìn)行協(xié)調(diào)整合，構(gòu)建IT支撐區(qū)域醫(yī)療服務(wù)體系。形成以總院為中心的健康服務(wù)鏈，為患者提供無縫隙、綜合性的醫(yī)療保健服務(wù)。信息化建設(shè)的趨勢（4）區(qū)域醫(yī)療，醫(yī)療擴(kuò)展到遠(yuǎn)端采購總賬管理采購申請庫存物料管理查詢分析報表銀行對賬HIS稽核藥品扣減門診收入住院收入高值耗材扣減采購訂單價目單入庫平臺申領(lǐng)平臺盤點管理報表分析（BI）憑證管理成本分?jǐn)偣?yīng)商 訂單上傳發(fā)貨計劃反饋B2B資產(chǎn)資產(chǎn)維修資產(chǎn)核算資產(chǎn)購置資產(chǎn)處置應(yīng)付預(yù)付款應(yīng)付付款應(yīng)付發(fā)票費(fèi)用報銷HIS門診住院SPD門診住院HIE平臺資產(chǎn)申請資產(chǎn)報廢維修申請藥品申領(lǐng)

4、合同管理耗材申領(lǐng)工作流出入庫血庫科研項目科研ERP績效招聘培訓(xùn)HR職位報表組織人事薪酬FIM信息化建設(shè)的趨勢（5）運(yùn)營系統(tǒng)，全面物流跟蹤和管控信息化建設(shè)的趨勢（6）精細(xì)化運(yùn)營，隨時掌握資訊Aruba的醫(yī)療客戶都是怎么考慮的？中山大學(xué)附屬腫瘤醫(yī)院中山大學(xué)附屬眼科醫(yī)院廣東省中醫(yī)院南方醫(yī)院廣東省第二人民醫(yī)院華僑醫(yī)院佛山市中醫(yī)院南沙中心醫(yī)院增城市人民醫(yī)院清遠(yuǎn)人民醫(yī)院英德市人民醫(yī)院五邑中醫(yī)院包括還有全國其他300多所醫(yī)院贊接入 解決方案802.11ac 無線零接觸遠(yuǎn)程 AP 預(yù)配策略服務(wù) 和安全性差異化 IoT 和 BYOD 接入注冊患者和訪客接入基于位置的 服務(wù)尋路，推送和位置共享無需編寫代碼的 ap

5、pMaker通過任意 Wi-Fi 集中管理體系結(jié)構(gòu)和監(jiān)控能力設(shè)備和應(yīng)用程序感知 QoS實時 RF 監(jiān)控工具預(yù)測性 UX 監(jiān)視為醫(yī)院量身訂做的組網(wǎng)架構(gòu)終端接入管理ClearPassHIS (Oracle)電子病歷(DB2)控制器(Standby)控制器(Active)網(wǎng)絡(luò)管理AirWave有線內(nèi)網(wǎng)住院留院輸液內(nèi)部專線Internet網(wǎng)管數(shù)據(jù)認(rèn)證數(shù)據(jù)無線控制(Master)總院有線內(nèi)網(wǎng)分院有線內(nèi)網(wǎng)分院分門診IAP(虛擬AC)IPSec VPN遠(yuǎn)程診療院領(lǐng)導(dǎo)、專家客戶端RAP3G/4G，ADSL3G/4GADSL控制器控制器案例：中山大學(xué)附屬腫瘤醫(yī)院，組網(wǎng)架構(gòu)基于醫(yī)護(hù)人員“角色”的接入管理Appli

6、cationServicesGuestDoctorNurseTestingVIPInsideOutside外網(wǎng)AD域控基于角色管理控制安全策略安全隧道SSID信號院長醫(yī)生護(hù)士檢驗訪客認(rèn)證系統(tǒng)Portal系統(tǒng)SSID：SYSUCC-In作用：醫(yī)院內(nèi)網(wǎng)無線終端接入無線網(wǎng)絡(luò)認(rèn)證方式：采用MAC認(rèn)證和802.1X認(rèn)證結(jié)合的認(rèn)證方式MAC認(rèn)證（通過） = 802.1X認(rèn)證 = 賬號身份匹對 = 匹配相應(yīng)策略MAC認(rèn)證（失敗） = 拒絕接入隔離功能：啟用二層隔離功能，即同個VLAN下的終端無法相互訪問SSID廣播：隱藏SSID案例：中山大學(xué)附屬腫瘤醫(yī)院，內(nèi)網(wǎng)接入認(rèn)證方式同一套無線網(wǎng)絡(luò)承載內(nèi)外網(wǎng)業(yè)務(wù)Inte

7、rnet外網(wǎng)醫(yī)院DMZ數(shù)據(jù)中心GRE Tunnel控制器(GRE終結(jié))無線控制器無線接入點內(nèi)網(wǎng)物理隔離案例：中山大學(xué)附屬腫瘤醫(yī)院，無線外網(wǎng)應(yīng)用GRE控制器認(rèn)證系統(tǒng)GRE隧道新一代控制器OS -Multizone AP 3-node ClusterPrimary ZoneMobility Master/StandbyStandalone中國電信Standalone中國移動Standalone中國聯(lián)通StandaloneHOS WiFi射頻持續(xù)優(yōu)化改善漫游效果（ClientMatch）動態(tài)優(yōu)化到最適合的AP終端干擾位置流量無線終端射頻動態(tài)匹配算法無線AP醫(yī)生下達(dá)醫(yī)囑（HIS）護(hù)士確認(rèn)醫(yī)囑（HIS）

8、藥師審核醫(yī)囑(HIS)自動包藥機(jī)（包藥機(jī)）住院藥房-藥師審核（SPD系統(tǒng)）工人配送-取藥核對（SPD系統(tǒng)）病區(qū)交接PDA掃描，核對藥袋數(shù)量（移動護(hù)理）執(zhí)行（移動護(hù)理） 口服藥“閉環(huán)”案例：北京大學(xué)國際醫(yī)院，移動護(hù)理閉環(huán)應(yīng)用醫(yī)生下醫(yī)囑（HIS）護(hù)士確認(rèn)生成（HIS）藥師審核（PIVAs）排藥（PIVAs）配液執(zhí)行（PIVAs）藥師核對（PIVAs）病區(qū)接收（移動護(hù)理）交接配送（SPD）護(hù)士執(zhí)行輸液（移動護(hù)理） 輸液“閉環(huán)”臨床醫(yī)生下用血申請醫(yī)囑填寫輸（配）血申請單護(hù)士采血血樣及申請單送血庫血庫審核、化驗及配血臨床醫(yī)生填寫取血單血庫發(fā)血并計費(fèi)病人用血 輸血“閉環(huán)”案例：上海兒童醫(yī)院，卓越的漫游及定

9、位效果第三方測試評估項目主要有：射頻穩(wěn)定性（ping包延遲）連續(xù)漫游（挑選其中14個AP，Ping + RSSI記錄）無線定位（評估精確度、延遲）移動查房系統(tǒng)評估的項目主要有：漫游下的系統(tǒng)訪問速度故障排查工具（AirWave）漫游測試用例：一共14個AP，終端為thinkpad x201（測試機(jī)構(gòu)提供），以低于正常步行速度持續(xù)移動，觀察切換過程，并記錄丟包情況和信號強(qiáng)度漫游切換次數(shù)：Cisco 7/8次vs Aruba 13次（100%）切換時的RSSI： Cisco -70dBm左右 vs Aruba -50至-65 dBm（Aruba結(jié)果見上圖）Key Points：友商同期進(jìn)場測試，提早

10、2周入場，準(zhǔn)備了很久。Aruba只用了2天時間完成臨時布線、調(diào)試、測試。測試效果完爆友商解決方案。Aruba的定位功能使用了AirWave網(wǎng)管系統(tǒng)標(biāo)配的功能，整層定位，做到誤差3米左右，延遲最小可控制在半分鐘。友商采用定位引擎（其網(wǎng)管系統(tǒng)沒有定位功能），但友商只劃了一小片區(qū)域做定位。精確度和效果跟Aruba差不多。醫(yī)療終端的安全管理網(wǎng)絡(luò)邊緣網(wǎng)絡(luò)核心ClearPassProfilerEMM / MDMNACTACACSRADIUSGuest ServerDevice RegistrationVisitorEmployeeEmployee BYODHeadless DevicesContracto

11、rAdministrator用戶差異化的用戶體驗和策略AD/LDAPSQLTokenPKI認(rèn)證源指紋識別MDMNACTACACS+RADIUS訪客服務(wù)設(shè)備自助注冊為了保護(hù)移動查房iPad的安全，醫(yī)院采用了MDM廠商MobileIron的解決方案；每個iPad有獨(dú)立的證書；通過Aruba CPPM與MobileIron服務(wù)器的聯(lián)動，CPPM實時同步終端信息，保證僅允許有效的終端接入網(wǎng)絡(luò)中；ClearPassCPPM根據(jù)終端屬性下發(fā)策略給AC，由AC決定是否允許終端接入網(wǎng)絡(luò)及訪問權(quán)限1.2.服務(wù)器ACAP案例：北京宣武醫(yī)院，iPad移動查房MDM應(yīng)用統(tǒng)一管理監(jiān)控與可視化報表和合規(guī)性無線有線遠(yuǎn)程RF客戶端設(shè)備App網(wǎng)絡(luò)儀表盤非法設(shè)備歷史記錄和報表無線業(yè)務(wù)的精細(xì)化運(yùn)營案例：浙江某醫(yī)院，網(wǎng)絡(luò)自動化運(yùn)維管理信號熱圖信道利用率終端位置及關(guān)聯(lián)終端健康狀況遠(yuǎn)程醫(yī)療應(yīng)用的擴(kuò)展總院-ssid社區(qū)衛(wèi)生機(jī)構(gòu)/分院Remote AP 通過ADSL線路 遠(yuǎn)程 AP通過診所的互聯(lián)網(wǎng)連回總院遠(yuǎn)程AP透過4G網(wǎng)絡(luò)總院-ssid延伸到分院及加盟診所總院-ssid家庭/遠(yuǎn)程會診救護(hù)車/醫(yī)療下鄉(xiāng)總院-ssidPatient MonitorsRTLS位置應(yīng)用RTLS定位引擎RTLSVisionXML APIOutput/QueryWeb-basedQuery/