淺談醫(yī)院物聯(lián)網(wǎng)工程的實(shí)施

陳 磊，周 敏，傅許彥

（浙江大學(xué) 醫(yī)學(xué)院 附屬第一醫(yī)院信息中心，浙江 杭州310003）

1 項(xiàng)目背景

浙江大學(xué)醫(yī)學(xué)院附屬第一醫(yī)院(浙江省第一醫(yī)院)系三級(jí)甲等綜合性醫(yī)院，是浙江省醫(yī)療、教學(xué)、科研指導(dǎo)中心之一。醫(yī)院現(xiàn)有職工3 780余人，其中高級(jí)職稱(chēng)醫(yī)護(hù)專(zhuān)家430余人，有中國(guó)工程院院士2名、長(zhǎng)江特聘教授2名、長(zhǎng)江講座教授2名、“千人計(jì)劃”1名，國(guó)家杰出基金獲得者2名，求是特聘教授2名，占地面積150余畝，分為慶春、城站、大學(xué)路和良渚四個(gè)院區(qū)，核定床位2 500張。

醫(yī)院設(shè)有傳染病診治國(guó)家重點(diǎn)實(shí)驗(yàn)室、衛(wèi)生部多器官聯(lián)合移植研究重點(diǎn)實(shí)驗(yàn)室、國(guó)家中醫(yī)藥科研三級(jí)實(shí)驗(yàn)室（分子生物學(xué)、腎病、血液）等國(guó)家級(jí)實(shí)驗(yàn)室，以及浙江省的40余個(gè)重點(diǎn)實(shí)驗(yàn)室。近年來(lái)，醫(yī)院積極探索公立醫(yī)院改革之路借助主持的 “十一五”重大科技攻關(guān)項(xiàng)目——“國(guó)家數(shù)字衛(wèi)生關(guān)鍵技術(shù)和區(qū)域示范應(yīng)用研究”，構(gòu)建“省、縣（區(qū)）、鄉(xiāng)三級(jí)醫(yī)療服務(wù)網(wǎng)絡(luò)”，成功使優(yōu)質(zhì)醫(yī)療資源垂直延伸到基層。目前，醫(yī)院已擁有1家托管醫(yī)院、3家合作醫(yī)院、89家協(xié)作醫(yī)院及網(wǎng)絡(luò)服務(wù)單位和1家對(duì)口基層醫(yī)院，提供了上萬(wàn)次的遠(yuǎn)程會(huì)診服務(wù)。

醫(yī)院敷設(shè)物聯(lián)網(wǎng)網(wǎng)絡(luò)，主要應(yīng)用于藥品管理、遠(yuǎn)程監(jiān)護(hù)和護(hù)理、輸液管理、移動(dòng)護(hù)理、醫(yī)生電子病歷移動(dòng)醫(yī)療、消毒供應(yīng)中心質(zhì)量追溯系統(tǒng)、醫(yī)療設(shè)備的跟蹤與管理、醫(yī)療垃圾的處理、醫(yī)療手術(shù)中的跟蹤監(jiān)控、血液制品的管理與監(jiān)控、病人的定位跟蹤及管理、醫(yī)院感染控制等各方面涉及醫(yī)療安全的物聯(lián)網(wǎng)應(yīng)用。

本項(xiàng)目工程主要覆蓋醫(yī)院本部1、2、3、5、6、7、9、10號(hào)樓及入院服務(wù)中心等樓的物聯(lián)網(wǎng)網(wǎng)絡(luò)。

2 基本概念

2.1 物聯(lián)網(wǎng)的概念

所謂“物聯(lián)網(wǎng)”，即是指利用條碼、射頻識(shí)別(RFID)、紅外感應(yīng)器、全球定位系統(tǒng)、激光掃描器等信息傳感設(shè)備，按約定的協(xié)議，完成任何物品間在任何時(shí)間、任何地點(diǎn)的連接，進(jìn)行信息交換和通信，以實(shí)現(xiàn)智能化識(shí)別、定位、跟蹤、監(jiān)控和管理的一種網(wǎng)絡(luò)[1-2]。

2.2 物聯(lián)網(wǎng)在醫(yī)療領(lǐng)域的應(yīng)用

在醫(yī)療領(lǐng)域，物聯(lián)網(wǎng)在條碼化病人身份管理、移動(dòng)醫(yī)囑、診療體征錄入、藥物管理、檢驗(yàn)標(biāo)本管理、病案管理數(shù)據(jù)保存及調(diào)用、護(hù)理流程、臨床路徑、傳染病感染等管理中，均能發(fā)揮重要作用[3]。例如：通過(guò)物聯(lián)網(wǎng)技術(shù)，可以將消毒器械包和手術(shù)器械包的名稱(chēng)、品種、批次及清洗、滅菌、存儲(chǔ)、運(yùn)輸?shù)拳h(huán)節(jié)的有關(guān)時(shí)間、操作員、各種儀器的運(yùn)作狀態(tài)等信息，都存于電子標(biāo)簽中，當(dāng)出現(xiàn)問(wèn)題時(shí)可以追溯整個(gè)消毒清洗過(guò)程。

3 物聯(lián)網(wǎng)網(wǎng)絡(luò)工程的實(shí)施

本物聯(lián)網(wǎng)網(wǎng)絡(luò)工程項(xiàng)目需要實(shí)現(xiàn)我院1、2、3、5、6、7、9、10號(hào)樓、入院服務(wù)中心等樓的全方位物聯(lián)網(wǎng)網(wǎng)絡(luò)的覆蓋。無(wú)線網(wǎng)絡(luò)解決方案基于802.11a/b/g傳輸標(biāo)準(zhǔn)，采取無(wú)線控制器加瘦AP的架構(gòu)，所有AP都通過(guò)無(wú)線控制器進(jìn)行統(tǒng)一管理，通過(guò)不同的服務(wù)集標(biāo)識(shí)來(lái)定義各種結(jié)構(gòu)。采用的物聯(lián)網(wǎng)無(wú)線設(shè)備為：物聯(lián)網(wǎng)控制器WNAC9505-2臺(tái)，做雙機(jī)熱備。物聯(lián)網(wǎng)AP：WNDAP350-ER-258臺(tái)，WNDAP356-316臺(tái)。POE物聯(lián)網(wǎng)供電交換機(jī)：GA724TP-55臺(tái)。對(duì)于物聯(lián)網(wǎng)AP布線要求，由于物聯(lián)網(wǎng)AP集成了無(wú)線網(wǎng)（WIFI）與傳感網(wǎng)（RFID）功能，所以每個(gè)AP需要兩根網(wǎng)絡(luò)線，分別用于傳輸無(wú)線網(wǎng)與傳感網(wǎng)。

3.1 無(wú)線網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)

該無(wú)線網(wǎng)絡(luò)的主要目的是通過(guò)真實(shí)的使用環(huán)境和實(shí)際效果，來(lái)滿(mǎn)足和保證未來(lái)醫(yī)療網(wǎng)絡(luò)系統(tǒng)和資源有良好的使用感受。未來(lái)無(wú)線移動(dòng)網(wǎng)絡(luò)在醫(yī)院病區(qū)的實(shí)際效果主要是應(yīng)用于病區(qū)移動(dòng)查房、移動(dòng)護(hù)理、質(zhì)量追溯、輸液管理、病區(qū)訂餐、心電數(shù)據(jù)回傳、物聯(lián)網(wǎng)等功能。作為有線網(wǎng)絡(luò)應(yīng)用的補(bǔ)充方式，在每個(gè)區(qū)域使用的移動(dòng)終端個(gè)數(shù)將在10～15個(gè)左右。如圖1所示。

3.1.1 WLAN AP部署設(shè)計(jì)

該項(xiàng)目總共有582個(gè)物聯(lián)網(wǎng)AP。按照一棟大樓的WLAN AP部署方法，即要根據(jù)建筑樓層房間的分布基本一致性，充分利用無(wú)線信號(hào)對(duì)單體墻壁和天花板的信號(hào)穿透性，將WLAN AP交叉擺放，這樣可以充分利用上、下層AP穿越樓板的信號(hào)，以起到上下、左右間無(wú)線信號(hào)的互補(bǔ)和利用；既節(jié)省了WLAN建設(shè)成本，也最大化地有利于信號(hào)的充分覆蓋和利用。

以6號(hào)樓B區(qū)的一層為例，根據(jù)建筑自身特點(diǎn)，為了保證每個(gè)房間的信號(hào)有效覆蓋，共部署了6個(gè)AP，以802.11a/n和g/n覆蓋區(qū)域信號(hào)最強(qiáng)化為目標(biāo)，只有信號(hào)足夠強(qiáng)，無(wú)線高速率才有保證。

圖1 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)拓?fù)鋱D

在每個(gè)樓層的井道內(nèi)，放置一臺(tái)NETGEAR GS724TP千兆802.3af POE交換機(jī)，提供6臺(tái)AP以太網(wǎng)線遠(yuǎn)程供電和數(shù)據(jù)的傳輸；GS724TP的一個(gè)千兆端口通過(guò)以太網(wǎng)線上連至有線網(wǎng)絡(luò)內(nèi)。

3.1.2 無(wú)線信道及漫游規(guī)劃

雖然2.4 GHz～2.483 GHz之間的802.11標(biāo)準(zhǔn)的無(wú)線頻點(diǎn)有13個(gè)，但由于設(shè)計(jì)為相互重疊，所以只有3個(gè)不重疊頻點(diǎn)(一般設(shè)計(jì)工作在1、6、11這3個(gè)完全不重疊的頻點(diǎn))，這樣使得頻點(diǎn)配置工程十分必要。合理地進(jìn)行信道規(guī)劃，降低同頻干擾，同時(shí)樓層之間的泄漏信號(hào)干擾也要考慮在內(nèi)。信道采用手動(dòng)靜態(tài)設(shè)置。如圖2所示。

圖2 無(wú)線信道及漫游規(guī)劃

漫游需求的規(guī)劃一是要確定漫游的范圍，二是要確保覆蓋范圍內(nèi)無(wú)線信號(hào)的無(wú)縫覆蓋。

3.1.3 無(wú)線發(fā)射功率自動(dòng)選擇及覆蓋故障自動(dòng)修復(fù)

AP在默認(rèn)情況下，會(huì)按照相鄰AP的發(fā)射功率自動(dòng)調(diào)節(jié)自身的發(fā)射功率，使之能實(shí)現(xiàn)相鄰AP間的全覆蓋。當(dāng)其中1個(gè)AP發(fā)生故障不能正常工作時(shí)，與之相鄰的AP就會(huì)自動(dòng)增強(qiáng)發(fā)射功能，從而彌補(bǔ)因?yàn)锳P故障而導(dǎo)致的覆蓋缺失。

3.2 實(shí)施方案

3.2.1 物聯(lián)網(wǎng)整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

為了方便網(wǎng)絡(luò)管理、減輕有線網(wǎng)絡(luò)承載負(fù)擔(dān)，也為了避免當(dāng)無(wú)線物聯(lián)網(wǎng)絡(luò)出現(xiàn)問(wèn)題時(shí)累及有線網(wǎng)絡(luò)，有線網(wǎng)絡(luò)的匯聚交換與物聯(lián)網(wǎng)絡(luò)的匯聚交換機(jī)實(shí)現(xiàn)物理隔離。即有線網(wǎng)與物聯(lián)網(wǎng)各自單獨(dú)使用匯聚交換機(jī)，通過(guò)各自的匯聚交換機(jī)再與醫(yī)院的有線核心交換機(jī)相連。

整體網(wǎng)絡(luò)拓?fù)鋱D如圖3所示。

3.2.2 IP地址的規(guī)劃

AP的管理IP地址及RFID傳感網(wǎng)的管理IP地址在網(wǎng)絡(luò)中添加新的網(wǎng)段，按照網(wǎng)絡(luò)的IP規(guī)劃來(lái)給AP及RFID分配IP。保證AP及RFID獲取到的IP地址與AC、RFID獲取到的IP地址與AC、RFID服務(wù)器之間能夠三層可達(dá)。為了方便管理及安全考慮，采用固定IP地址的方式實(shí)現(xiàn)AC與AP、RFID與RFID服務(wù)器之間的三層部署。一幢樓啟用一個(gè)全新的VLAN。

客戶(hù)端接入端IP規(guī)劃：每幢樓為一個(gè)接入單元，采用同一個(gè)SSID實(shí)現(xiàn)三層漫游，并采用動(dòng)態(tài)IP分配方式。

3.3 無(wú)線與RFID安全接入規(guī)劃

為了保證無(wú)線的安全接入，采用目前較為流行的MAC認(rèn)證與WPA2認(rèn)證結(jié)合的方式來(lái)確保無(wú)線網(wǎng)和傳感網(wǎng)的網(wǎng)絡(luò)安全。

3.3.1 MAC認(rèn)證方式

MAC地址認(rèn)證是一種基于端口和MAC地址對(duì)用戶(hù)訪問(wèn)網(wǎng)絡(luò)的權(quán)限進(jìn)行控制的認(rèn)證方法，它不需要用戶(hù)安裝任何客戶(hù)端軟件，AC控制器在首次監(jiān)測(cè)到用戶(hù)的MAC地址以后，即啟動(dòng)對(duì)該用戶(hù)的認(rèn)證操作。在控制器上設(shè)置白名單，把允許進(jìn)入網(wǎng)絡(luò)的合法用戶(hù)列入名單中，而一旦發(fā)現(xiàn)有可疑的非法用戶(hù)，則將其列入黑名單。

3.3.2 WPA2認(rèn)證方式

無(wú)線數(shù)據(jù)的加密采用WPA2安全架構(gòu)的AES-CCMP（高級(jí)加密標(biāo)準(zhǔn)-計(jì)數(shù)器模式密碼區(qū)塊鏈接消息身份驗(yàn)證代碼協(xié)議）。CCMP采用AES加密模塊，AES既可以實(shí)現(xiàn)數(shù)據(jù)的機(jī)密性(加密)，又可以實(shí)現(xiàn)數(shù)據(jù)的完整性。這是在IEEE802.11i標(biāo)準(zhǔn)中指定的用于無(wú)線傳輸隱私保護(hù)的一個(gè)新辦法。AES-CCMP是面向大眾的最高級(jí)無(wú)線安全協(xié)議。總體來(lái)說(shuō)，CCMP提供了加密、認(rèn)證、完整性檢查和重放保護(hù)四重功能。CCMP使用128位AES加密算法實(shí)現(xiàn)機(jī)密性，使用其他CCMP協(xié)議組件實(shí)現(xiàn)其余3種服務(wù)。CCMP基于CCM方式，該方式使用了AES加密 算法，所以AES-CCMP加密協(xié)議也稱(chēng)AES-CCM加密協(xié)議。從名稱(chēng)可以看出，CCM配備了兩種運(yùn)算模式，即計(jì)數(shù)器模式和密碼區(qū)塊鏈信息認(rèn)證模式，其中計(jì)數(shù)器模式用于數(shù)據(jù)流的加密/解密，而密碼區(qū)塊鏈信息認(rèn)證碼模式用于身份認(rèn)證及數(shù)據(jù)完整性校驗(yàn)。CCM保護(hù)MPDU數(shù)據(jù)和IEEE802.11 MPDU幀頭部分域的完整性。AES定義在FIPS PUB197,所有在CCMP中用到的AES處理都使用一個(gè)128位的密鑰和一個(gè)128位大小的數(shù)據(jù)塊；CCM方式定義在RFC3610。CCM是一種通用模式，可以用于任意面向塊的加密算法。

加密和認(rèn)證可以相互結(jié)合，整體保證無(wú)線接入的安全性。

3.3.3 RFID安全性規(guī)劃

因?yàn)镽FID采用UDP發(fā)包方式，而且RFID芯片本身也具有加密功能，所以安全性得以保障。

認(rèn)證的流程可以分為以下幾個(gè)步驟：

(1)應(yīng)用程序通過(guò)RFID讀寫(xiě)器向RFID電子標(biāo)簽發(fā)送認(rèn)證請(qǐng)求；

圖3 物聯(lián)網(wǎng)整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

(2)RFID電子標(biāo)簽收到請(qǐng)求后向讀寫(xiě)器發(fā)送一個(gè)隨機(jī)數(shù)B；

(3)讀寫(xiě)器收到隨機(jī)數(shù)B后，向RFID電子標(biāo)簽發(fā)送使用要驗(yàn)證的密鑰加密B的數(shù)據(jù)包，其中包含了讀寫(xiě)器生成的另一個(gè)隨機(jī)數(shù)A；

(4)RFID電子標(biāo)簽收到數(shù)據(jù)包后，使用芯片內(nèi)部存儲(chǔ)的密鑰進(jìn)行解密，解出隨機(jī)數(shù)B并校驗(yàn)與之發(fā)出的隨機(jī)數(shù)B是否一致；

(5)如果一致，則RFID使用芯片內(nèi)部存儲(chǔ)的密鑰對(duì)A進(jìn)行加密并發(fā)送給讀寫(xiě)器；

(6)讀寫(xiě)器收到此數(shù)據(jù)包后，進(jìn)行解密，解出A并與前述的A比較是否一致。

物聯(lián)網(wǎng)技術(shù)在醫(yī)療領(lǐng)域的應(yīng)用一直備受?chē)?guó)內(nèi)外的廣泛關(guān)注。本文詳細(xì)討論了物聯(lián)網(wǎng)在醫(yī)療領(lǐng)域應(yīng)用的基礎(chǔ)架構(gòu)——物聯(lián)網(wǎng)網(wǎng)絡(luò)工程的構(gòu)建，及在我院的一個(gè)實(shí)施情況，借此能給兄弟醫(yī)院提供一個(gè)有益的參考。

[1]馮杰，郗家貞.對(duì)物聯(lián)網(wǎng)組網(wǎng)架構(gòu)的探究[J].信息與電腦，2010(8)：87.

[2]李航，陳后金.物聯(lián)網(wǎng)的關(guān)鍵技術(shù)及應(yīng)用前景[J].中國(guó)科技論壇，2011(1)：81-85.

[3]俞磊，陸陽(yáng)，朱曉玲，等.物聯(lián)網(wǎng)技術(shù)在醫(yī)療領(lǐng)域的研究進(jìn)展[J].計(jì)算機(jī)應(yīng)用研究，2012，29(1)：1-7.