医院his系统移动化项目成功案例 - 图文(3)

第三章 建设方案

3.1 系统概述

目前，手机上的应用还是很有局限性，应用软件供应商很难在智能手机或平板上开发其应用系统，如果想把WINDOWS平台上的应用软件移植到智能手机或平板上，还存在很多技术上的难度，底层支持，浏览器支持，兼容性等问题非常明显，中国联通的医院HIS移动化方案平台给出了很好的解决方案，它借由医院HIS移动化方案客户端去访问互联网上的应用服务器资源，它既能充分利用手机的便携性，续航时间和通信能力等众多天生优势，又不要求其具有较高的数据处理、计算和存储能力。一方面，运用远端“云计算”的高速处理能力来解决手机处理能力低下的问题；另一方面，利用“云存储”则可以解决手机存储能力不足的问题。

中国联通医院HIS移动化方案具备在任何地点、向任何用户交付任何应用的能力。它给将基于云的资源交付给用户，通过这个应用集中管理的平台，不断优化用户的应用性能和安全性，以应对不断变化的工作负载需求和基础架构可用性。从而使手机用户能够轻松访问其授权的应用和程序，可以提供足以媲美本地PC的丰富、完整的用户体验。 一般部署方式如下图所示。

本方案支持各种手机操作系统，如iOS、Android等系统。

7

3.2 系统架构与功能

3.2.1 概述

中国联通医院HIS移动化方案具有完整性，无需与企业原有的办公系统和邮件系统通过接口对接，无需协调原办公系统厂家二次开发，可以实现企业办公系统的所有功能，就如同在PC机上使用一样。不仅可以接入OA系统，除此之外，还可以接入ERP、内部信息查询系统等等，部分企业所需应用还包括移动公文处理、邮件处理、公文交换及新闻公告、业务数据查询等。

3.2.2 系统架构

医院HIS移动化方案包括移动云管理平台，移动云前置机（前置服务器）和移动云客户端三个部分。移动云管理平台部署在客户侧或运营商侧，医院HIS移动化方案客户端安装在客户移动终端上，医院HIS移动化方案前置机（前置服务器）部署在客户侧。

1） 移动云管理平台：在客户的中心端至少要部署一台中国联通的移动云管理平台，此设备可以直接连接到互联网上（此设备是具有防火墙和路由功能的）。实现用户管理、日志审计、客户接入控制等功能。

2） 移动云前置机（前置服务器）：主要用于应用的承载。如果客户端很多的情况下，可以部署多台应用服务器，移动云管理平台支持应用的负载均衡，可以让用户接入应用更加快速。

3） 移动云客户端：安装在用户的移动终端上，是客户使用办公产品的入口。要求支持苹果的IPHONE,IPAD，谷歌的Android等系统。

医院HIS移动化方案软件逻辑架构下图所示。

8

3.2.3 系统功能

? 移动云管理平台功能

主要用于医院进行管理的系统。主要负责应用的管理、用户权限管理、用户统一身份认证管理、日志管理、单点登录功能。 1） 管理员功能

协助企业医院HIS移动化方案的建立。协助企业用户进行应用发布、账号建立、认证体系建设等操作。 2） 应用的移动化发布

实现用户系统虚拟化过程，为医院HIS移动化方案用户提供应用。应用发布支持企业B/S、C/S架构的各种系统，支持跨网段发布、域名发布、域应用发布、发布资源自动进入、资源隐藏、磁盘映射及外设接入等各种功能。 3） 接入认证

负责称动云办公系统用户的身份认证。医院HIS移动化方案集成了多种认证系统，包括静态用户名密码、USBKEY证书、动态口令、短信等多种认证方式，也能结合客户原有AD域认证、短信平台认证、第三方证书认证等。 4） 链路加密

接入链路采用SSL协议全程加密， 接入身份安全采用RSA身份认证算法，

9

保障链路安全。 5） 角色控制

可增删改系统用户系统信息，实现单个乃至整个组用户属性的编辑，包括外网隔离、硬件特征码绑定、短信认证等。 6） 资源分配

可根据组来划分资源，实现对应用户的资源权限划分。如企业有10个应用，管理层用户可看到全部的10个应用，普通的一线员工只能看到归属于自己办公的2-3个应用，在发布上进行完全的物理隔离，避免核心企业系统信息外泄。 7） 日志审计

可查看当前医院HIS移动化方案的用户登录、资源访问的详细记录，并以图表形式呈现。日志审计系统大致分为日志审计、数据报表、系统设置和日志查询四大模块：日志审计分为登陆日志审计和资源访问审计两大模块，可进行指定时间段内相关信息查询；数据报表主要反应了用户活跃程度和资源活跃程度，方便管理员直观了解系统登录情况。并可根据单个用户进行具体查询；系统设置主要分为日志管理员管理和系统接口配置；而日志查询里则包括系统日志，用户登录日志和资源访问日志等所有信息。 8） 业务管理功能

需提供业务正常运行所需的业务管理功能，主要包括： 用户接入管理功能 终端管理功能 客户端版本管理功能 客户端用户身份绑定管理 应用发布、更新管理 客户端软件发布、更新管理 License、有效期控制管理 9） 权限管理功能

? 医院HIS移动化方案管理员权限管理：

管理中心监控系统的账号权限。增删减用户等，保证整个系统正常运行。 ? 企业用户管理员权限管理：

企业用户管理员权限管理主要服务对象为企业管理员。

10

负责企业应用发布、用户权限管理、用户统一身份认证管理、日志审计、单点登录配置等。

? 前置服务器功能

主要用于应用的承载。如果客户端很多的情况下，可以部署多台应用服务器，医院HIS移动化方案平台支持应用的负载均衡，可以让用户接入应用更加快速。 1） 应用运行服务

所有用户的访问都是在这台服务器上运行的，这台服务器可以看着是客户的私有云处理服务器.通过cylan iServer实现应用虚拟化办公,使用先进高效的数据压缩、加密及优化算法，使移动应用具有更优秀的访问体验。 2） 负载均衡

通过负载均衡机制，实现多台前置服务器同时承载医院HIS移动化方案用户。每当有新的用户请求到服务器时，负载模块会根据每台服务器的CPU、内存、存储等情况进行计算，得到每台企业的负载值，然后将请求给到负载最轻的服务器上，再将此服务器的IP发给用户，并为之建立连接。使用负载均衡的好处是：当服务器群里的一台服务器出现故障时，负载功能能让另外的服务器继续提供服务，而通过负载判断，我们总能把处理响应最快的服务器给到用户，保证正常工作的响应快速。 3） 输入法支持

使用户能快捷应用中英文输入法等。支持虚拟键盘自动弹出功能。保留安卓、苹果等智能手机屏幕键盘风格，支持手机本机输入法。 4） 应用界面切换

响应客户端指令，实现应用多窗口切换。如一个应用有多个应用窗口：生产表单、业务表单、调货表单等，根据业务需要，同时打开并行处理，要求提供快捷的列表切换和缩微图切换的快捷操作，使用户能迅速的找到需求单据，提高工作效率。

? 医院HIS移动化方案客户端功能

安装在用户的移动终端上，是客户使用医院HIS移动化方案的入口。要求支持苹果的IPHONE,IPAD，谷歌的Android等系统。可支持用户三种链路登录

11