5G物聯(lián)網(wǎng)在移動(dòng)醫(yī)護(hù)系統(tǒng)中的應(yīng)用研究

慕萍 陳利佳

摘要：針對(duì)WiFi無(wú)線網(wǎng)絡(luò)存在的盲點(diǎn)多和信號(hào)差問(wèn)題，建設(shè)一套適合醫(yī)院移動(dòng)醫(yī)護(hù)系統(tǒng)應(yīng)用的無(wú)線網(wǎng)絡(luò)，實(shí)現(xiàn)安全高效的無(wú)線數(shù)據(jù)傳輸。構(gòu)建5G物聯(lián)網(wǎng)絡(luò)，移動(dòng)終端搭載5G物聯(lián)網(wǎng)卡，無(wú)線信號(hào)通過(guò)基站接入運(yùn)營(yíng)商5G核心網(wǎng)絡(luò)，由IP專(zhuān)用承載網(wǎng)連接至物聯(lián)網(wǎng)專(zhuān)用GGSN，最后由專(zhuān)線接入醫(yī)院內(nèi)部網(wǎng)絡(luò)。無(wú)線網(wǎng)絡(luò)質(zhì)量得到極大改善，實(shí)現(xiàn)了安全高效的數(shù)據(jù)傳輸。5G物聯(lián)網(wǎng)絡(luò)可以為移動(dòng)醫(yī)護(hù)系統(tǒng)提供安全穩(wěn)定和快速的無(wú)線數(shù)據(jù)傳輸通道，滿足移動(dòng)醫(yī)護(hù)系統(tǒng)的需要。

關(guān)鍵詞： 移動(dòng)醫(yī)護(hù);WiFi網(wǎng)絡(luò);5G網(wǎng)絡(luò);物聯(lián)網(wǎng)

移動(dòng)醫(yī)護(hù)系統(tǒng)在醫(yī)囑閉環(huán)管理和醫(yī)療安全質(zhì)控等方面發(fā)揮著重要作用，PDA、移動(dòng)護(hù)理推車(chē)、移動(dòng)查房推車(chē)和醫(yī)生查房平板等作為其主要終端設(shè)備，采用無(wú)線網(wǎng)絡(luò)的數(shù)據(jù)傳輸方式，具有部署靈活和可移動(dòng)辦公的特點(diǎn)。我院移動(dòng)醫(yī)護(hù)系統(tǒng)前期采用WiFi無(wú)線網(wǎng)絡(luò)，但使用過(guò)程中暴露出盲點(diǎn)多、穩(wěn)定性和安全差等許多問(wèn)題，終端網(wǎng)絡(luò)卡頓現(xiàn)象突出，嚴(yán)重影響了臨床使用。醫(yī)院信息部門(mén)通過(guò)建設(shè)移動(dòng)醫(yī)護(hù)5G物聯(lián)網(wǎng)絡(luò)用于替代WiFi網(wǎng)絡(luò)，實(shí)踐證明移動(dòng)醫(yī)護(hù)系統(tǒng)在應(yīng)用5G物聯(lián)網(wǎng)后無(wú)線網(wǎng)絡(luò)質(zhì)量得到了極大改善。

1 基于5G物聯(lián)網(wǎng)卡的無(wú)線網(wǎng)絡(luò)架構(gòu)

1.1 基本架構(gòu) 5G 物聯(lián)網(wǎng)絡(luò)為移動(dòng)醫(yī)護(hù)系統(tǒng)提供快速的數(shù)據(jù)傳輸通道，通過(guò)融合 5G 技術(shù)、數(shù)字加解密和網(wǎng)絡(luò)通信技術(shù)，對(duì)醫(yī)療數(shù)據(jù)通過(guò)5G 無(wú)線鏈路進(jìn)行流暢傳輸。目前，國(guó)內(nèi)幾大運(yùn)營(yíng)商均推出了 5G 物聯(lián)網(wǎng)卡，其外觀與普通SIM卡相似。為滿足移動(dòng)醫(yī)療安全快速的數(shù)據(jù)傳輸需求，在與醫(yī)院現(xiàn)有內(nèi)網(wǎng)IP地址不沖突的前提下，運(yùn)營(yíng)商為移動(dòng)終端配套的5G 物聯(lián)網(wǎng)卡啟用了專(zhuān)用號(hào)段和

IP地址池

分布在院內(nèi)不同病區(qū)的PDA、移動(dòng)推車(chē)、平板電腦等移動(dòng)終端設(shè)備通過(guò)內(nèi)置物聯(lián)網(wǎng)SIM卡，接入運(yùn)營(yíng)商5G物聯(lián)網(wǎng)絡(luò)。要傳輸?shù)尼t(yī)療數(shù)據(jù)首先通過(guò)移動(dòng)終端發(fā)送至醫(yī)院附近運(yùn)營(yíng)商基站，再由基站接入運(yùn)營(yíng)商所在當(dāng)?shù)氐?G核心網(wǎng)MME（Mobility Management Entity，移動(dòng)管理節(jié)點(diǎn)），由IP專(zhuān)用承載網(wǎng)連接至物聯(lián)網(wǎng)專(zhuān)用GGSN（Gateway GPRS Support Node，網(wǎng)關(guān)GPRS支持節(jié)點(diǎn)），并將鑒權(quán)和計(jì)費(fèi)信息發(fā)送至物聯(lián)網(wǎng)卡管理平臺(tái);傳輸?shù)尼t(yī)療數(shù)據(jù)隨后從物聯(lián)網(wǎng)專(zhuān)用GGSN轉(zhuǎn)出，通過(guò)100M光纖專(zhuān)線傳輸至醫(yī)院內(nèi)部網(wǎng)絡(luò)。

1.2 移動(dòng)醫(yī)護(hù)數(shù)據(jù)交互回傳過(guò)程 移動(dòng)終端通過(guò)醫(yī)院專(zhuān)用的APN（Access Point Name，接入點(diǎn)名稱(chēng)）呼叫移動(dòng)管理節(jié)點(diǎn)MME，由MME通過(guò)DNS解析APN接入歸屬GGSN的IP地址。通過(guò)在MME和GGSN間啟動(dòng)相應(yīng)的GTP（GPRSTunnelingProtocol ，GPRS隧道協(xié)議），保障數(shù)據(jù)傳輸骨干網(wǎng)絡(luò)的安全。GGSN針對(duì)該APN發(fā)起RADIUS（Remote Authentication Dial In User Service，遠(yuǎn)程用戶撥號(hào)認(rèn)證系統(tǒng)）認(rèn)證請(qǐng)求，同時(shí)GGSN通過(guò)APN的用戶標(biāo)識(shí)實(shí)現(xiàn)GRE（Generic Routing Encapsulation，通用路由封裝協(xié)議）隧道選擇。

對(duì)于移動(dòng)終端發(fā)起的數(shù)據(jù)業(yè)務(wù)，在GGSN通過(guò)APN的用戶標(biāo)識(shí)實(shí)現(xiàn)數(shù)據(jù)的GRE隧道封裝安全傳輸，而在醫(yī)院中心機(jī)房專(zhuān)線接入端，通過(guò)醫(yī)院網(wǎng)絡(luò)接入路由器上行接口完成GRE隧道的解封裝，將封裝的數(shù)據(jù)包還原為專(zhuān)網(wǎng)用戶數(shù)據(jù)包。從移動(dòng)醫(yī)療專(zhuān)網(wǎng)到移動(dòng)醫(yī)療終端的GRE隧道封裝數(shù)據(jù)包，經(jīng)過(guò)GGSN的隧道解封裝后，轉(zhuǎn)發(fā)到移動(dòng)用戶。在醫(yī)院網(wǎng)絡(luò)接入端使用主備路由器，增加防火墻進(jìn)行數(shù)據(jù)安全防護(hù)，進(jìn)一步提高系統(tǒng)安全性。

2 數(shù)據(jù)連接的通用安全性

2.1 APN專(zhuān)線安全 GGSN采用SDH（Synchronous Digital Hierarchy，同步數(shù)字體系）傳輸接入醫(yī)院端路由器，通過(guò)SDH傳輸在物理上與其它網(wǎng)絡(luò)隔離，保證傳輸?shù)臄?shù)據(jù)無(wú)法被非法截取，在保證數(shù)據(jù)安全的同時(shí)還能確保獨(dú)享帶寬，提高數(shù)據(jù)傳輸效率。

2.2 VPDN隧道安全 GGSN至醫(yī)院接入路由器之間的APN專(zhuān)線啟用GRE隧道協(xié)議，封裝網(wǎng)絡(luò)運(yùn)營(yíng)商和醫(yī)院數(shù)據(jù)中心之間傳輸?shù)母鞣N數(shù)據(jù)，通過(guò)邏輯隔離進(jìn)一步提高專(zhuān)線安全性。

2.3 SIM卡綁定APN 運(yùn)營(yíng)商為醫(yī)院分配專(zhuān)用的APN域名，只有添加該APN域名的SIM卡才能訪問(wèn)醫(yī)院的APN專(zhuān)線。并且每一張SIM卡號(hào)和獲取的IP地址可一對(duì)一綁定，從而避免了“IP地址欺騙”的攻擊手段。同時(shí)，SIM卡管理后臺(tái)設(shè)置卡和終端的綁定策略，每張SIM卡對(duì)應(yīng)一臺(tái)終端設(shè)備，將卡插入其他終端設(shè)備后該卡自動(dòng)鎖定，只有后臺(tái)管理員才能解鎖。

2.4 關(guān)閉公網(wǎng)功能 運(yùn)營(yíng)商為醫(yī)院定制的SIM卡在綁定APN域名時(shí)，關(guān)閉所有SIM卡的公網(wǎng)訪問(wèn)權(quán)限，防止插卡的移動(dòng)終端非法接入互聯(lián)網(wǎng)絡(luò)，避免了來(lái)自互聯(lián)網(wǎng)的安全威脅。

3 應(yīng)用效果

實(shí)踐證明，與過(guò)去采用WiFi的無(wú)線網(wǎng)絡(luò)相比，基于5G物聯(lián)網(wǎng)的移動(dòng)醫(yī)護(hù)系統(tǒng)網(wǎng)絡(luò)具有傳輸速度快、安全性更高、運(yùn)維成本低和穩(wěn)定性好等優(yōu)點(diǎn)。

3.1傳輸速度快 5G物聯(lián)網(wǎng)絡(luò)采用全I(xiàn)P網(wǎng)絡(luò)結(jié)構(gòu)的第五代移動(dòng)通信技術(shù)，具有傳輸速度快、頻譜利用效率高、網(wǎng)絡(luò)頻譜寬和靈活性強(qiáng)等優(yōu)點(diǎn)。本系統(tǒng)5G專(zhuān)線網(wǎng)絡(luò)數(shù)據(jù)傳輸速率為200Mbps，對(duì)于室內(nèi)低速步行的醫(yī)護(hù)人員說(shuō)，該網(wǎng)絡(luò)完全能夠滿足移動(dòng)護(hù)理和醫(yī)生查房等場(chǎng)景的網(wǎng)絡(luò)速度要求。

3.2安全性高 5G無(wú)線專(zhuān)網(wǎng)提供了專(zhuān)用號(hào)段、專(zhuān)用APN、專(zhuān)用核心網(wǎng)設(shè)備、專(zhuān)用承載網(wǎng)絡(luò)，與公眾移動(dòng)互聯(lián)網(wǎng)進(jìn)行有效地隔離，對(duì)移動(dòng)醫(yī)護(hù)終端的無(wú)線通信數(shù)據(jù)安全進(jìn)行有效的防護(hù)，確保傳輸網(wǎng)絡(luò)具備極高的安全性和穩(wěn)定性。

3.3建設(shè)和運(yùn)維成本低 采用WiFi無(wú)線網(wǎng)絡(luò)，其AP、AC、POE交換機(jī)和物理網(wǎng)絡(luò)線路等各類(lèi)網(wǎng)絡(luò)設(shè)備都分布于院內(nèi)各機(jī)房、弱電井、病區(qū)走廊和病房?jī)?nèi)，網(wǎng)絡(luò)環(huán)境復(fù)雜、接入點(diǎn)眾多，信息部門(mén)在其建設(shè)、管理和維護(hù)期間的工作量都很巨大，由于大量網(wǎng)絡(luò)走線于病區(qū)廊頂，故障排查也十分困難。而采用5G物聯(lián)網(wǎng)絡(luò)方式，數(shù)據(jù)從移動(dòng)終端到醫(yī)院內(nèi)網(wǎng)之間的網(wǎng)絡(luò)傳輸通道由運(yùn)營(yíng)商提供，院內(nèi)無(wú)線網(wǎng)絡(luò)建設(shè)和運(yùn)維工作量低。

3.4 穩(wěn)定性好 基于WiFi的無(wú)線AP分布于病區(qū)走廊和病房，在無(wú)線信號(hào)沒(méi)有覆蓋的區(qū)域會(huì)造成信號(hào)盲區(qū)，信號(hào)不穩(wěn)定會(huì)嚴(yán)重影響臨床使用。采用運(yùn)營(yíng)商提供的5G物聯(lián)網(wǎng)絡(luò)具有信號(hào)穩(wěn)定、院區(qū)全覆蓋、抗干擾能力強(qiáng)等顯著優(yōu)點(diǎn)。

4 結(jié)語(yǔ)

由于移動(dòng)終端設(shè)備通過(guò)WiFi信號(hào)可以輕易快速地接入醫(yī)院內(nèi)網(wǎng)，并且WiFi還具有復(fù)雜程度不高和數(shù)據(jù)帶寬高等優(yōu)點(diǎn)，WiFi在過(guò)去一直都移動(dòng)醫(yī)護(hù)無(wú)線網(wǎng)絡(luò)的首選方案，它也促進(jìn)移動(dòng)了醫(yī)療行業(yè)的發(fā)展。但是，在實(shí)際推廣應(yīng)用中，其暴露出來(lái)的眾多問(wèn)題也迫使信息部門(mén)開(kāi)始尋找替代方案。實(shí)踐證明，醫(yī)院移動(dòng)醫(yī)護(hù)系統(tǒng)采用 5G 物聯(lián)網(wǎng)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸，不僅可解決WiFi傳輸信號(hào)質(zhì)量差的問(wèn)題，而且還具有高安全性、高速度、高穩(wěn)定性和低成本的優(yōu)勢(shì)，5G物聯(lián)網(wǎng)絡(luò)將在未來(lái)移動(dòng)醫(yī)護(hù)系統(tǒng)使用過(guò)程中發(fā)揮重要作用。