智慧醫(yī)院接入網(wǎng)關(guān)設(shè)備技術(shù)要求

1智慧醫(yī)院接入網(wǎng)關(guān)設(shè)備技術(shù)要求本文件給出了智慧醫(yī)院中接入網(wǎng)關(guān)設(shè)備的功能參考模型和接口，規(guī)定了其設(shè)備功能、安全功能、操作管理維護(hù)要求、性能和環(huán)境、供電等要求，并結(jié)合醫(yī)療應(yīng)用場景規(guī)定了電磁兼容性、無線網(wǎng)絡(luò)性能等本文件適用于智慧醫(yī)院接入網(wǎng)關(guān)設(shè)備的研制、使用和管理。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件。僅該日期對應(yīng)的版本適用于本文件：不注日期的引用文件，其最新版本(包括所有的修改單)適用于本GB/T17626.3-2016電磁兼容試驗(yàn)和測量技術(shù)射頻電磁場輻射抗擾度試驗(yàn)GB/T31402-2015塑料塑料表面抗菌性能試驗(yàn)方法YD/T965-2013電信終端設(shè)備的安全要求和試驗(yàn)方法YD/T968-2010電信終端設(shè)備電磁兼容性要求及測試方法YD/T3973-20215G網(wǎng)絡(luò)切片端到端總體技術(shù)要求YY0319-2008醫(yī)用電氣設(shè)備第2-33部分：醫(yī)療診斷用磁共振設(shè)備安全專用要求YY0505醫(yī)用電氣設(shè)備第1-2部分安全通用要求并列標(biāo)準(zhǔn)：電磁兼容要求和試驗(yàn)YD/T965-1998電信終端設(shè)備的安全要求和試驗(yàn)方法YD/T1082-2011接入網(wǎng)設(shè)備過電壓過電流防護(hù)及基本環(huán)境適應(yīng)性技術(shù)要求和試驗(yàn)方法IS0/IEC18000-2:2009信息技術(shù)-用于項(xiàng)目管理的射頻識(shí)別-第2部分：135kHz以下空中接口通信2:ParametersForhirInterfaceCommunicationsBelowIS0/IEC18000-7:2009信息技術(shù)-用于物品管理的無線電頻率識(shí)別-第7部分：433MHz主動(dòng)空中接口通信參數(shù)信(Informationfeclinology—RadiofrequencyidentificationforitennanaPart7:ParanetersforactiveairinterfaceIEC60950-1信息技術(shù)設(shè)備一安全-第1部分；一般要求(Informationtechnologyoquipment-Safety-Partsystemsforpowerutilityautomation-Part3:Generalrequiren3GPPTS38.521-1NR:用戶設(shè)備(UE)一致性規(guī)范無線發(fā)射和按收第1部分范圍1單機(jī)(NR;UserEquipment(UE)conformancespecification;Rad3GPPTS38.521-2NR:用戶設(shè)備(UE)一致性規(guī)范無線發(fā)射和接收：第2部分范圍2單機(jī)(NR;UserEquipment(UE)conformancespecification;Radiotransmi3GPPTS38.521-3NR;用戶設(shè)備(UE)一致性規(guī)范；無線發(fā)射和接收：第3部分：范圍1和范圍2與其andreception;Part3:Range1andRange2Interworking3GPPTS38.523-15GS;用戶設(shè)備(UE)一致性規(guī)范；第1部分：協(xié)議(5GS;UserEquipment(E)conformancespecific2IEEE1901.1適用于智能電網(wǎng)應(yīng)用的中頻(低于12MHz)電力線載波通信技術(shù)(MediumFrequency(lessthan12MHz)PowerLineCoumunicationsforIEEE802.3IEEE以太網(wǎng)標(biāo)準(zhǔn)(IEEEStandardforEthernet)IEEE802.11axIEEE信息技術(shù)標(biāo)準(zhǔn)局域網(wǎng)和城域網(wǎng)之間的電信和信息交換具體要求第11部分：無線LAN介質(zhì)訪問控制(MAC)和物理層(PHY)規(guī)范修正案1:高效WLAN的增強(qiáng)(IEEEStandardforInformationTechnology--TelecommunicationsandInformationExchangebetweenMetropolitanAreaNetworks-SpecificRequirementsPart10WAC)andPhysicalLayer(PHV)SpecificationsAmendnent1:En3術(shù)語和定義GB/T25069界定的以及下列術(shù)語和定義適用于本文件。智慧醫(yī)院接入網(wǎng)關(guān)smarthospitalacessgateway用于將物聯(lián)終端接入醫(yī)院園區(qū)網(wǎng)絡(luò)，可實(shí)現(xiàn)物聯(lián)協(xié)議與園區(qū)網(wǎng)絡(luò)協(xié)議的終結(jié)與轉(zhuǎn)換等功能的網(wǎng)關(guān)。下列縮略語適用于本文件。5G;第五代移動(dòng)通信(5thGenerationmobilecommunication)Networks)ACL:訪問控制列表(AccessControlList)ARP:地址解析協(xié)議(AddressResolutionProtocol)CIS:臨床信息系統(tǒng)定義臨床信息系統(tǒng)(ClinicalInfornationSystem)CoAP:CoAP約束應(yīng)用協(xié)議(ConstrainedApplicationProtocol)DHCP:動(dòng)態(tài)主機(jī)配置協(xié)議(DynamicHostConfigurationProtocol)EVM:誤差向量幅度(ErrorVectorMagnitude)GNSS:衛(wèi)星導(dǎo)航系統(tǒng)(GlobalNavigationSatelliteSystem)HQoS:分層服務(wù)質(zhì)量(HierarchicalQuoityofService)HTTP:超文本傳輸協(xié)議(HypertextTransferProtocol)IGMP:互聯(lián)網(wǎng)組管理協(xié)議(InternetGroupManagcmentProtocol)IP:互聯(lián)網(wǎng)協(xié)議(InternetProtocol)IPv6:互聯(lián)網(wǎng)協(xié)議第6版(InternetProtocolVersion6)MLD:多播接收方發(fā)現(xiàn)協(xié)議(lulticastListenerDiscoverysnooping)PLC:電力線載波通信(PowerLineCommunication)RFID:射頻識(shí)別技術(shù)(RadioFrequencyIdentification)S0AP:簡單對象訪問協(xié)議(SimpleObjectAccessProtocol)SSH:安全外殼協(xié)議(SecureSHellprotocol)SSID:多服務(wù)集標(biāo)識(shí)(ServiceSetIdentifier)VRRP:虛擬路由冗余協(xié)議(VirtualRouterRedundancyProtocol)VXLAN:虛擬擴(kuò)展局域網(wǎng)(VirtualExtensibleLocalArea5接入網(wǎng)關(guān)在智慧醫(yī)院網(wǎng)絡(luò)中的位置智慧醫(yī)院接入網(wǎng)關(guān)位于智慧醫(yī)院網(wǎng)絡(luò)的“融合接入”層，如圖1所示，向下為醫(yī)療用戶側(cè)通信接口及數(shù)據(jù)轉(zhuǎn)換，向上與智慧醫(yī)院融合專網(wǎng)、智慧醫(yī)院應(yīng)用管理平臺(tái)等進(jìn)行數(shù)用在智慧管理、智慧服務(wù)、智慧醫(yī)療等場景(典型應(yīng)用參見附錄A),為多種醫(yī)療業(yè)務(wù)終端提供網(wǎng)絡(luò)通載圖1智夢醫(yī)院接入網(wǎng)關(guān)設(shè)備位置智慧醫(yī)院接入網(wǎng)關(guān)為用戶接入側(cè)設(shè)備，可放置在設(shè)備機(jī)房等險(xiǎn)酸的環(huán)境內(nèi)，也可起，放置在病房、科室、急救車等醫(yī)療環(huán)境中。接入網(wǎng)關(guān)在醫(yī)院環(huán)境中，應(yīng)遵循如下要求——工作溫度范圍應(yīng)滿足-20℃~+70℃。-—工作相對濕度應(yīng)滿足5%～95%(無凝露)?！獌?chǔ)存溫度范圍應(yīng)滿足-40℃~+85℃.——儲(chǔ)存相對濕度應(yīng)滿足5%~95%(無凝露).——IP防護(hù)等級應(yīng)不低于IP40.——外觀設(shè)計(jì)宜兼容主流醫(yī)療電氣設(shè)備外觀，外殼及絲印需耐酒精消毒擦拭?！胖迷诓》亢图本溶嚟h(huán)境下的接入網(wǎng)關(guān)，宜采用抗菌塑料進(jìn)行外殼加工，應(yīng)滿足GB/T31402-2015要求——在無菌場景下，接入網(wǎng)關(guān)應(yīng)保證經(jīng)過滅菌后自身結(jié)構(gòu)性能不發(fā)生改變，能正常工作。4-—在強(qiáng)磁干擾下應(yīng)無故障工作，接入網(wǎng)關(guān)應(yīng)符合國家醫(yī)藥標(biāo)準(zhǔn)YY0319-2008中的電磁兼容相關(guān)——在屏蔽環(huán)境中，接入網(wǎng)關(guān)應(yīng)至少滿足YD/T968-2010、YY0505-2012、GB/T17626.3-2016?！本溶嚿系慕尤刖W(wǎng)關(guān)在數(shù)據(jù)傳輸、抗干擾、抗沖擊等通用設(shè)備以及通信技術(shù)方面應(yīng)滿足車規(guī)級要求規(guī)定，保證車載醫(yī)療系統(tǒng)正常運(yùn)行。7功能要求7.1接口要求7.1.1下聯(lián)通信接口要求接入網(wǎng)關(guān)下聯(lián)面向醫(yī)療終端的通信接口，應(yīng)支持主流的有線與無線網(wǎng)絡(luò)通信接口，包括但不限于：Ethernet、PLC、R3232、RS485、WLAN、RFID、BLE、ZigBee等，技術(shù)要求如下：——使用Ethemet接口通信時(shí)，Ethermet接口應(yīng)支持傳輸速率選用100/1000Mbps全雙工，宜支持 光電切換，應(yīng)支持IEEE802.3協(xié)議，應(yīng)支持10/100/1000Mbps自適應(yīng)，宜支持MultiGE接口。-—使用RS485或RS232接口通信時(shí)，應(yīng)支持通過軟件切換，串口速率應(yīng)支持常用波特率。——使用USB接口通信時(shí)，宜支持USB3.0。——使用RFID接口通信時(shí)，應(yīng)符合ISO/IEC18000-2和ISO/IEC18000-7要求。-—使用BLE接口通信時(shí)，宜支持BLE5.0。——使用ZigBee接口通信時(shí)，宜支持ZigBee3.0。-—使用WLAN接口通信時(shí)，應(yīng)符合IEEE802.11ax要求，兼容IEEE802.11abig/n/ac/acWave2標(biāo)準(zhǔn)。WLAN接收靈敏度要求如下：·11n應(yīng)滿足IEEE802.11m協(xié)議20.321.1章節(jié)的要求，1lac應(yīng)滿足IEEE802.11ac協(xié)議章節(jié)的要求，1lax應(yīng)滿足IEEE802.11ax協(xié)議283.19.2章節(jié)的要求?！ぐl(fā)射功率EVM<-25dB時(shí)，設(shè)備的發(fā)射功率(含天線增益)要求應(yīng)滿足19.5dBm,精度應(yīng)滿足±0.5dB。7.1.2上聯(lián)通信接口要求接入網(wǎng)關(guān)上聯(lián)通信接口是指面向網(wǎng)絡(luò)、平臺(tái)、云服務(wù)等的通信，技術(shù)要求如下：——接入網(wǎng)關(guān)上連有線網(wǎng)絡(luò)時(shí)：應(yīng)支持以太網(wǎng)接口，支持1G/2.5G/10Gbps,宜支持光電切換?！尤刖W(wǎng)關(guān)上連5G網(wǎng)絡(luò)時(shí)，應(yīng)支持無線公網(wǎng)/專網(wǎng)遠(yuǎn)程通信接口，應(yīng)支持4G、5G,可支持2G、持HSPA+/UMTS(Band1/5/8/9),20通信應(yīng)支持GSM/GPRS/EDGE(900/1800MHz)。其射頻及協(xié)議一致性測試要求，應(yīng)滿足3GPPTS38.521-1,TS38.521-2,TS838.521-3,TS38.523-17.2通信協(xié)議要求接入網(wǎng)關(guān)通信協(xié)議技術(shù)要求如下：——接入網(wǎng)關(guān)應(yīng)具有良好的協(xié)議兼容性并具備一定協(xié)議轉(zhuǎn)換功能，其中北向上聯(lián)接口應(yīng)支持北向主流協(xié)議，包括但不限于：HTTP、SOAP、MQTT、CoAP、NETCONF等。南向下聯(lián)接口應(yīng)支持南向主流協(xié)議，包括但不限于：Modbus,MQTT、HTTP等?！尤刖W(wǎng)關(guān)網(wǎng)絡(luò)層IP協(xié)議應(yīng)支持IPv4和IPv6協(xié)議。支持IPv4單棧、IPv6單棧以及IPv4/v6雙棧，默認(rèn)打開IPv4/v6雙棧。在同時(shí)獲得IPv4和IPv6地址時(shí)，優(yōu)先通過IPv6地址進(jìn)行7.3通信功能要求5接入網(wǎng)關(guān)使用IPv6通信時(shí)要求如下：-—應(yīng)支持鄰居發(fā)現(xiàn)功能?！獞?yīng)支持基于源IPv6地址、目的IPv6地址、協(xié)議類型、端口等設(shè)置ACL功能?！獞?yīng)支持MLD窺探功能?！獞?yīng)支持子接口配置IPv6地址，支持VRRP6、DHCPv6、L3VPN功能接入網(wǎng)關(guān)使用WLAN通信時(shí)要求如下：——應(yīng)支持雙射頻或三射頻模式，宜支持通過軟件切換射頻模式。-—應(yīng)支持雙射頻+獨(dú)立射頻掃描模式對無線網(wǎng)絡(luò)質(zhì)量的實(shí)時(shí)監(jiān)測和優(yōu)化——應(yīng)支持內(nèi)置智能天線，可根據(jù)終端位置選擇最合適的定向波束發(fā)送數(shù)據(jù)?！獞?yīng)支持建立多條鏈路連接機(jī)制，在單條鏈路故障時(shí)不影響業(yè)務(wù)，從而提升無線網(wǎng)絡(luò)業(yè)務(wù)可靠——應(yīng)支持空間復(fù)用技術(shù)減少同頻干擾——應(yīng)支持AI智能漫游功能，漫游切換時(shí)延應(yīng)低于20ms?！?應(yīng)支持內(nèi)置物聯(lián)網(wǎng)卡槽，支持?jǐn)U展RFID、ZigBee、UWB等物聯(lián)網(wǎng)模塊-—應(yīng)支持自適應(yīng)帶寬管理，自動(dòng)根據(jù)終端數(shù)量、環(huán)境等因素動(dòng)態(tài)調(diào)整終端帶寬分配。-—應(yīng)支持分布式AP部署，滿足零沒游要求?！酥С只赪LANAP以及AP組的負(fù)載均衡，宜支持基于會(huì)話和流量的負(fù)載均衡。接入網(wǎng)關(guān)接入5G網(wǎng)絡(luò)時(shí)的通用技術(shù)要求如下：——在不對公網(wǎng)造成干擾的前提下，可支持時(shí)隙配比可配置。-—可支持上行增強(qiáng)特性。-—應(yīng)支持網(wǎng)絡(luò)切片技術(shù)，應(yīng)遵循YD/T3973-2021第5.2節(jié)規(guī)定的終端功能要求。接入網(wǎng)關(guān)應(yīng)能夠基于策略識(shí)別其下聯(lián)通信接口所接入的醫(yī)療業(yè)務(wù)，并通過5G網(wǎng)絡(luò)的網(wǎng)絡(luò)切片等技術(shù)，實(shí)現(xiàn)對不同業(yè)務(wù)的差異化網(wǎng)絡(luò)資源隔離和傳輸優(yōu)先級保障。具體技術(shù)要求如下：-—接入網(wǎng)關(guān)應(yīng)支持向指定的網(wǎng)絡(luò)管理平臺(tái)上報(bào)下聯(lián)通信信息，以便網(wǎng)絡(luò)管理平臺(tái)可基于下聯(lián)通信信息配置傳輸策略·下聯(lián)通信信息應(yīng)支持上報(bào)下聯(lián)網(wǎng)絡(luò)的屬性信息，包括但不限于：網(wǎng)絡(luò)類型、接入點(diǎn)標(biāo)識(shí)WLANSSID、端口號(hào)范國、終端廠商碼、終端設(shè)備類型、承載應(yīng)用標(biāo)識(shí)?！は侣?lián)通信信息宜支持上報(bào)醫(yī)療業(yè)務(wù)對網(wǎng)絡(luò)傳輸性能要求信息，包括但不限于：上下行速率、時(shí)延、抖動(dòng)、可靠性 入網(wǎng)關(guān)應(yīng)支持接收并實(shí)施網(wǎng)絡(luò)管理平臺(tái)下發(fā)的下聯(lián)通信信息與傳輸策略(如：網(wǎng)絡(luò)切片)的關(guān)聯(lián)關(guān)系。7.4設(shè)備接入要求接入網(wǎng)關(guān)在接入終端時(shí)的技術(shù)要求如下——應(yīng)支持終端接入后，盡量少配置或者不配置參數(shù)，做到對主流智慧醫(yī)院終端即插即用接入?！獞?yīng)具備自動(dòng)引導(dǎo)終端接入網(wǎng)關(guān)的功能，包括身份認(rèn)證等功能?！獞?yīng)支持根據(jù)授權(quán)策略對物聯(lián)終端的網(wǎng)絡(luò)訪問進(jìn)行控制?！獞?yīng)支持物聯(lián)終端網(wǎng)絡(luò)訪問通道隔離，宜支持VXLAN隔離——應(yīng)支持對物聯(lián)終端的終端類型識(shí)別功能，根據(jù)終端類型進(jìn)行認(rèn)證、授權(quán)等處理。——宜支持識(shí)別終端交互數(shù)據(jù)流的應(yīng)用類型，對于不在授權(quán)范圍內(nèi)的應(yīng)用訪問予以阻止。7.5帶寬控制技術(shù)要求6接入網(wǎng)關(guān)上應(yīng)具備數(shù)據(jù)流量的帶寬控制功能，具體要求如下：-—應(yīng)支持MAC地址進(jìn)行上下行數(shù)據(jù)流的限速，顆粒度至少為512Kbps.-—宜支持基于數(shù)據(jù)流分類結(jié)果的帶寬保障和限制機(jī)制?！酥С只谟脩魝?cè)物理端口、VLAN、IP地址(包括網(wǎng)段)進(jìn)行上下行數(shù)據(jù)流的限速，顆粒度至少為512Kbos 限速配置宜支持遠(yuǎn)程配置，應(yīng)支持本地配置。——宜支持至少4個(gè)優(yōu)先級隊(duì)列，并能根據(jù)數(shù)據(jù)流分類的結(jié)果將業(yè)務(wù)流映射到不同的隊(duì)列，應(yīng)支持絕對優(yōu)先級隊(duì)列調(diào)度和加權(quán)輪循隊(duì)列調(diào)度方式。8安全要求8.1設(shè)備安全要求接入網(wǎng)關(guān)設(shè)備安全要求應(yīng)滿足YD/T965-1998規(guī)定。8.2網(wǎng)絡(luò)安全要求接入網(wǎng)關(guān)網(wǎng)絡(luò)安全要求包括：-—應(yīng)支持本機(jī)防攻擊功能，包括：·防端口掃描功能·報(bào)文過濾功能，可根據(jù)源MAC地址、目的MAC地址、源IP地址/地址段、目的IP地址/地址段、IP傳輸層協(xié)議、IP源端口/端口段、IP目的端口端口段等進(jìn)行過濾·對接入終端/用戶限速——應(yīng)支持設(shè)備安全啟動(dòng)保障設(shè)備軟件合法性。——應(yīng)支持ECA功能，識(shí)別加密報(bào)文的應(yīng)用類型。——應(yīng)支持配置不同WLANSSID以區(qū)分網(wǎng)絡(luò)，支持啟用或者關(guān)閉SSID廣播功能，支持SSID隱-—應(yīng)支持本地管理通道認(rèn)證，支持SSH遠(yuǎn)程管理。日志功能要求包括：-—應(yīng)具備完善的日志管理功能，對系統(tǒng)日志、訪問日志、操作日志和告警日志等進(jìn)行完整記錄——應(yīng)支持日志查詢和輸出功能。-—應(yīng)支持日志文件斷電不丟失。接入網(wǎng)關(guān)應(yīng)支持網(wǎng)關(guān)管理平臺(tái)對其進(jìn)行遠(yuǎn)程管理：——應(yīng)支持對接入網(wǎng)關(guān)進(jìn)行遠(yuǎn)程配置，遠(yuǎn)程部署、管理和控制進(jìn)行，包括ACL,Qos,容器等功能-—應(yīng)支持以telemetry方式上報(bào)流量統(tǒng)計(jì)信息到流量分析器。--應(yīng)支持對遠(yuǎn)程狀態(tài)查詢、故障管理、設(shè)備配置和軟件升級。9.3本地管理接入網(wǎng)關(guān)應(yīng)支持本地管理-—應(yīng)支持兩級用戶帳號(hào)管理模式，即普通用戶帳號(hào)和管理維護(hù)帳號(hào)。普通用戶帳號(hào)只具備網(wǎng)關(guān)的聯(lián)網(wǎng)基本配置和設(shè)備查詢能力。管理維護(hù)帳號(hào)具備網(wǎng)關(guān)完整詢普通帳號(hào)的用戶名，修改普通帳號(hào)信息。——本地管理帳號(hào)應(yīng)支持空閑超時(shí)自動(dòng)退出?！镜毓芾碣~號(hào)應(yīng)支持防暴力破解，連續(xù)輸入錯(cuò)誤密碼應(yīng)能鎖定，鎖定時(shí)間至少1分鐘。接入網(wǎng)關(guān)應(yīng)支持容器管理：——應(yīng)支持容器和虛擬化技術(shù)，支持配置和修改容器資源、包括CPU和數(shù)量、內(nèi)存、存儲(chǔ)和接口，配置修改容器資源應(yīng)不影響已部署應(yīng)用軟件的運(yùn)行：-—宜支持查詢?nèi)萜餍畔ⅲㄈ萜髁斜?、容器版本信息和容器運(yùn)行狀態(tài)；——宜支持容器本