医院his系统移动化项目成功案例 - 图文(7)

3.7.1.1.1 开通专线

此方案需要开通联通GGSN设备至用户LNS设备传输专线，中国联通可提供SDH、MSTP等专线接入，可支持E1、 FE、 GE、 POS等多种接口类型。本方案建议先期开通4M MSTP专线，在系统运行后可以根据实际的业务数据流量，灵活选择升速，而不需要进行任何硬件的升级和改造。

3.7.1.1.2 数据配置

终端采用统一的VPDN.**APN接入点名和特殊的用户名接入用户内网。同一省市的所有的行业用户都使用统一的VPDN接入点名称，不同的集团用户通过用户名中的集团客户域名进行区分。该企业域名出现在无线终端拨号时所用的用户名中，一般为username@集团客户域名。

用户系统平台需具备一台支持L2TP隧道协议的网络接入设备LNS，联通建议使用思科或华为路由器，思科路由器建议型号为ISR 18xx、28xx、38xx系类路由器，华为路由器建议型号为AR 18xx、28xx系类路由器或其升级产品。“VPDN+专线”方式在用户端LNS和联通GGSN之间建立L2TP隧道。需要联通GGSN和用户LNS之间分别进行数据配置与调测。

3.7.1.1.3 VPDN拨号流程

VPDN的拨号流程如下图所示：

1、用户拨号请求到达GGSN 2、GGSN访问联通AAA，检查域名

27

3、L2TP隧道请求

4、用户与LNS建立PPP连接 5、访问用户AAA，安全验证 6、专网为用户分配IP地址 7、用户成功访问专网

3.7.1.1.4 无线业务专网资费

VPDN 专线费：4M SDH以太专线3000元/月（折后）。两年的费用为7.2万。

P2M流量费或M2M流量费：建议10元/月套餐，包500MB专网数据流量，超出包内流量后收费执行3G基本套餐套内流量，超出后按套外标准资费单价执行，即0.0003元/KB，如果没有超出包内流量,则两年的费用为240元。如果流量不能满足需求可以执行套餐升级。

3.7.2 方案二——“SSL加密 ”方案 3.7.2.1 “ SSL加密”网络总体架构

HIS移动化平台“SSL加密”总体网络架构如下图：

28

SSL数据传输加密协议

SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。

SSL协议提供的服务主要有：

? 认证用户和服务器，确保数据发送到正确的客户机和服务器； ? 加密数据以防止数据中途被窃取；

? 维护数据的完整性，确保数据在传输过程中不被改变。

移动云管理平台与终端之间的传输过程采用了SSL 128位AES加密，AES是高级加密标准的简称，采用对称分组密码体制，有研究人员警告说，若要完全破解AES，花费的时间要以数十亿年计。

29

3.8 终端设备选型建议

? 对终端厂家无要求，只要求终端的操作系统是Android或IOS即可； ? 终端的屏幕建议在5英寸以上；

中国联通提供多款终端设备，并提供多种套餐选择。文化部可根据不同层面的业务需求进行机型及套餐的选择，具体设备型号及套餐详见《附件：联通终端合约计划一览表》。

30

第四章 系统实施

4.1 概述

本次方案的工作内容主要是医院HIS移动化产品的实施介绍。本产品主要包括产品部署、应用发布、手机客户端安装的安装调试工作等。

本次方案不需要和客户原PC版系统做对接，部署简单，只需按照步骤实施即可。

4.2 方案成员分工

1） 医院方：准备好一台空闲的服务器专做iserver应用服务器（注：先要

在这台服务器上能正常访问内部的HIS、电子病历等系统，这台服务器要有一个固定的内网IP）；

2） 联通方：准备固网和移动网络，客户处要有联通的上网线路及沃手机； 3） 厂商方：准备一台HIS移动化产品管理平台。

4.3 实施阶段过程划分

4.3.1 设备联网

将移动云管理平台部署在医院信息中心机房，移动云管理平台的ETH0口配置一个公网IP、网关、DNS等，保证能上互联网，也能让外网访问到；移动云管理平台的ETH1口配置一个内网IP，保证能访问得到iserver应用服务器；

4.3.2 设备后台配置

在移动云管理平台后台配置界面把需要让移动终端用户访问的办公系统发布出来，并建立组和用户等信息；

31