Upload
others
View
1
Download
0
Embed Size (px)
Citation preview
6. システム構成
本章では、本実証事業のシステム構成(ハードウェア構成・ソフトウェア構成・ネットワーク構成)について記載する。
150
6.1 システム構成図
中核病院
院内情報
CRL
リバース
SAML
データーセンター
どこMYへの登
診療情報
地域連携、どこMYへの登録
どこでもMY病院(能登北部版) ポータルサーバ
管理DB どこでもMY病院
Apache
3
情報連携ポータルサーバ
地域連携システム
IIS
4 SSTサーバ
SS-MIXストレージ
管理DB(INDEX)
7
ID管理サーバー
ID管理システム
ID管理DB
5
バックアップサーバ機器
NAS
9
画像サーバ
画像データ
1
医療認証基盤
HPKI
カードの
一般利用者
会員証
管理者
連携サーバ 処方情報管理 バックアップ管理
ウイルスチェック管
6
診療情報送信
画像キャッシュサーバ
8
画像オプション
認可サーバー Apache
認可機能
2
WisePoint
認証サーバー 認証機能
LDAP
ユーザ管理機能
ユーザ管理DB
1
ワンタイムパスワード
WisePointDB
参照
Webサイト
CRL取得
ウィルスチェック
セキュアネット
インターネット
セキュアネット
保守回線
薬局
1
クリニック
1
1
参照
151
システム構成図における各サーバの名称と機能について以下に記載する。 ※項番は、システム構成図の番号に相当。
病院内のPACSと連携し、PACSから取り出した画像を蓄積するサーバ。
本実証事業の実証を行う上で、医療機関(中核病院/クリニック/薬局)へ配布する端末。病院/クリニック/薬局の利用者は本端末でシステム(サービス)を利用する。
⑩ 中核病院(輪島病院) 画像サーバ
⑪ 中核病院、クリニック、薬局など クライアントPC
バックアップサーバ
処方や調剤に関するシステム(サービス)を提供する。また、データセンター内のサーバと連携し、バックアップやウィルスチェックの管理を行う。
SS-MIXストレージ専用のサーバ。標準ストレージと拡張ストレージを持つ。
中核病院に設置する画像サーバのオプション機能を提供する。
データセンター内のサーバの情報(データベース等)のバックアップを保管する。
⑧ 画像キャッシュサーバ
⑨
利用者管理(医師・薬剤師・一般利用者・管理者など)を行い、各システム(どこでもMY病院システム・地域連携システムなど)と連携(紐付け)を行う。
⑦ SSTサーバ
⑥ 連携サーバ
⑤ ID管理サーバ
④ 情報連携ポータルサーバシームレスな地域連携のため、中核病院・クリニック・薬局の方が使用するサービスを提供する。
今回のシステムの入り口(ログイン処理)の役割を担う。ログイン画面で入力された情報が認証されたユーザであるか確認して利用可能ユーザに対するサービスの提供を行う。
③どこでもMY病院(能登北部版)ポータルサーバ
②
機能概要(役割)項番 設置場所 機器等
認可サーバ
一般利用者(患者、代理人)が使用するサービスを提供する。
認可サーバで入力された情報について、ユーザが登録されているかどうかを確認する。ユーザが登録されていない場合や証明書が失効されている等の場合にはエラー画面を提供する。
① データセンター 認証サーバ
152
6.2 ハードウェア構成
1) 設置場所:データセンター
パワーサプライオプションキット(460W)P/S冗長化用、200V用電源ケーブルのみ付属
1 503296-B21
増設電源100V電源コードオプション追加P/S用
1 AF572A
HP Smartアレイ 1GB FBライトキャッシュP410i用1GBフラッシュバック式ライトキャッシュ
1 534562-B21
増設ハードディスク600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1+HS(1D+1P+1S)、2.5インチSAS(10krpm)
3 581286-B21
DL360G7 XE E5620 1P4C 6G P410i/2561U、CPU XE5620 2.40GHz 1P/4C、メモリ: 6GB(2GB×3枚)、P410i/256MB コントローラー搭載、NC382i 2p MF 1GbE×2枚搭載(計1GbE×4ポート)、460W P/S×1本搭載、キーボード・マウスはUSB接続のみ
1 QS245A
1
1
パワーサプライオプションキット(460W)P/S冗長化用、200V用電源ケーブルのみ付属
100V電源コードオプション追加P/S用
503296-B21
AF572A
2 認可サーバ hp
モデル
増設ディスク・アレイ・コントローラ
増設電源
数量
QS245A
532066-B21
534562-B21
581286-B21
1
1
1
3増設ハードディスク
No 名称メーカ
項目 詳細
HP Smartアレイ 1GB FBライトキャッシュP410i用1GBフラッシュバック式ライトキャッシュ
製品型番 機器/製造番号
1 認証サーバ hp
増設電源
増設電源
DVD-ROM
増設ディスク・アレイ・コントローラ
600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1+HS(1D+1P+1S)、2.5インチSAS(10krpm)
モデル
CN72060L0R
CN72060L7D
DVD-ROM薄型 12.7mm SATA DVD-ROM ドライブ本体内蔵、書込不可
1 532066-B21
DL360G7 XE E5620 1P4C 6G P410i/2561U、CPU XE5620 2.40GHz 1P/4C、メモリ: 6GB(2GB×3枚)、P410i/256MB コントローラー搭載、NC382i 2p MF 1GbE×2枚搭載(計1GbE×4ポート)、460W P/S×1本搭載、キーボード・マウスはUSB接続のみ
薄型 12.7mm SATA DVD-ROM ドライブ本体内蔵、書込不可
153
CN72060L7N
CN72060L5W
DVD-ROM薄型 12.7mm SATA DVD-ROM ドライブ本体内蔵、書込不可
1 532066-B21
DL360G7 XE E5620 1P4C 6G P410i/2561U、CPU XE5620 2.40GHz 1P/4C、メモリ: 6GB(2GB×3枚)、P410i/256MB コントローラー搭載、NC382i 2p MF 1GbE×2枚搭載(計1GbE×4ポート)、460W P/S×1本搭載、キーボード・マウスはUSB接続のみ
薄型 12.7mm SATA DVD-ROM ドライブ本体内蔵、書込不可
HP Smartアレイ 1GB FBライトキャッシュP410i用1GBフラッシュバック式ライトキャッシュ
600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1+HS(1D+1P+1S)、2.5インチSAS(10krpm)
3どこでもMY病院(能登北部版)ポータルサーバ
hp
増設電源
増設電源
DVD-ROM
増設ディスク・アレイ・コントローラ
増設ハードディスク
モデル
詳細数量
製品型番 機器/製造番号No 名称メーカ
項目
1
1
1
3
QS245A
532066-B21
534562-B21
581286-B21
4情報連携ポータルサーバ
hp
モデル
増設ディスク・アレイ・コントローラ
増設電源
DL360G7 XE E5620 1P4C 6G P410i/2561U、CPU XE5620 2.40GHz 1P/4C、メモリ: 6GB(2GB×3枚)、P410i/256MB コントローラー搭載、NC382i 2p MF 1GbE×2枚搭載(計1GbE×4ポート)、460W P/S×1本搭載、キーボード・マウスはUSB接続のみ
1 QS245A
1
1
パワーサプライオプションキット(460W)P/S冗長化用、200V用電源ケーブルのみ付属
100V電源コードオプション追加P/S用
503296-B21
AF572A
HP Smartアレイ 1GB FBライトキャッシュP410i用1GBフラッシュバック式ライトキャッシュ
1 534562-B21
増設ハードディスク600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1+HS(1D+1P+1S)、2.5インチSAS(10krpm)
3 581286-B21
パワーサプライオプションキット(460W)P/S冗長化用、200V用電源ケーブルのみ付属
1 503296-B21
増設電源100V電源コードオプション追加P/S用
1 AF572A
154
パワーサプライオプションキット(460W)P/S冗長化用、200V用電源ケーブルのみ付属
1 503296-B21
増設電源100V電源コードオプション追加P/S用
1 AF572A
HP Smartアレイ 1GB FBライトキャッシュP410i用1GBフラッシュバック式ライトキャッシュ
1 534562-B21
増設ハードディスク600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1+HS(1D+1P+1S)、2.5インチSAS(10krpm)
3 581286-B21
DL360G7 XE E5620 1P4C 6G P410i/2561U、CPU XE5620 2.40GHz 1P/4C、メモリ: 6GB(2GB×3枚)、P410i/256MB コントローラー搭載、NC382i 2p MF 1GbE×2枚搭載(計1GbE×4ポート)、460W P/S×1本搭載、キーボード・マウスはUSB接続のみ
1 QS245A
1
1
パワーサプライオプションキット(460W)P/S冗長化用、200V用電源ケーブルのみ付属
100V電源コードオプション追加P/S用
503296-B21
AF572A
6 連携サーバ hp
モデル
増設ディスク・アレイ・コントローラ
増設電源
数量
QS245A
532066-B21
534562-B21
581286-B21
1
1
1
3増設ハードディスク
No 名称メーカ
項目 詳細
HP Smartアレイ 1GB FBライトキャッシュP410i用1GBフラッシュバック式ライトキャッシュ
製品型番 機器/製造番号
5 ID管理サーバ hp
増設電源
増設電源
DVD-ROM
増設ディスク・アレイ・コントローラ
600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1+HS(1D+1P+1S)、2.5インチSAS(10krpm)
モデル
CN72060L2X
CN72060L7R
DVD-ROM薄型 12.7mm SATA DVD-ROM ドライブ本体内蔵、書込不可
1 532066-B21
DL360G7 XE E5620 1P4C 6G P410i/2561U、CPU XE5620 2.40GHz 1P/4C、メモリ: 6GB(2GB×3枚)、P410i/256MB コントローラー搭載、NC382i 2p MF 1GbE×2枚搭載(計1GbE×4ポート)、460W P/S×1本搭載、キーボード・マウスはUSB接続のみ
薄型 12.7mm SATA DVD-ROM ドライブ本体内蔵、書込不可
155
CN72060KZG
増設電源100V電源コードオプション追加P/S用、本体に1本付属
1 AF572A
DL360G7 XE E5620 1P4C 6G P410i/2561U、CPU XE5620 2.40GHz 1P/4C、メモリ: 6GB(2GB×3枚)、P410i/256MB コントローラー搭載、NC382i 2p MF 1GbE×2枚搭載(計1GbE×4ポート)、460W P/S×1本搭載、キーボード・マウスはUSB接続のみ
HP Smartアレイ 1GB FBライトキャッシュP410i用1GBフラッシュバック式ライトキャッシュ
HDD バックプレーン オプションキットHDD×5~8本搭載時要、搭載時DVDドライブサーバ内蔵不可
600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1(1D+1P)+RAID 5 (2D+1P)+HS(1S)、2.5インチSAS(10krpm)
1
CN72060L0Q
増設ディスク・アレイ・コントローラ
HP Smartアレイ 1GB FBライトキャッシュP410i用1GBフラッシュバック式ライトキャッシュ
1 534562-B21
増設電源パワーサプライオプションキット(460W)P/S冗長化用、200V用電源ケーブルのみ付属
1 503296-B21
増設電源
7 SSTサーバ hp
DVDドライブ
増設電源
増設ディスク・アレイ・コントローラ
増設ディスク・アレイ・コントローラ
増設ハードディスク
モデル
詳細数量
製品型番 機器/製造番号No 名称メーカ
項目
1
1
6
QS245A
534562-B21
516966-B21
581286-B21
8 画像キャッシュサーバ hp
モデル
増設ディスク・アレイ・コントローラ
DVDドライブ
DL360G7 XE E5620 1P4C 6G P410i/2561U、CPU XE5620 2.40GHz 1P/4C、メモリ: 6GB(2GB×3枚)、P410i/256MB コントローラー搭載、NC382i 2p MF 1GbE×2枚搭載(計1GbE×4ポート)、460W P/S×1本搭載、キーボード・マウスはUSB接続のみ
1 QS245A
1
1
パワーサプライオプションキット(460W)P/S冗長化用、200V用電源ケーブルのみ付属
HP USBスーパーマルチドライブ外付け単体ドライブ、USB接続、Proliantサーバでは読み出し機能のみサポート、100V専用ACアダプタ使用
503296-B21
A2U57AA#UUF
HDD バックプレーン オプションキットHDD×5~8本搭載時要、搭載時DVDドライブサーバ内蔵不可
1 516966-B21
増設ハードディスク600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1(1D+1P)+RAID 5 (2D+1P)+HS(1S)、2.5インチSAS(10krpm)
6 581286-B21
HP USBスーパーマルチドライブ外付け単体ドライブ、USB接続、Proliantサーバでは読み出し機能のみサポート、100V専用ACアダプタ使用
1 A2U57AA#UUF
100V電源コードオプション追加P/S用、本体に1本付属
1 AF572A
156
2C41454F86
5CW1440535
-
-
1 509067-B21
SGH206045X
-
-ケーブルカテゴリ5e単線LANケーブル(ホワイト・3m)単線ツイストペア、ストレート全結線、RJ-45スリムコネクタ(ラッチカバー付き)
8 LKB5T-03W11 備品 サンワサプライ
X1400 G2 Ntwrk Storage Sys 4TB-SATA1U、XE5503 2.00GHz、CPU標準 1P/4C、メモリ標準 4GB、DVD-RWドライブ搭載済、P212/256 BBWCコントローラー搭載、1TB(SATA)×4本搭載(RAID5設定済)、NIC標準 2ポート、電源非冗長(冗長不可)、非スライド式ラックレール仕様
10 バックアップサーバ hpモデル
ラックキットラックレール補助キットサーバー引出し時の落下防止用係留器具
機器/製造番号
9 コンソール機器 hp
コンソール・アダプタ
コンソール・スイッチ
詳細数量
製品型番
KVMサーバー コンソール スイッチ(2×16)1U/0U(TFT7600G2背面搭載時)、ローカルポート:2ポート/サーバ側ポート:16ポート、P/S非冗長
IP CAT5 12フィートケーブル 8本パック3.6m×8本パック
2 263474-B23
No 名称メーカ
項目
AF617A1
USBインタフェースアダプタ 1本パックキーボード・マウス接続はUSB接続、DL360G7×8台+X1400G2×1台(ML350G6は除く)
336047-B21
1 BV854A
9
モニター・キーボードHP TFT7600 G2 KVMコンソール1U、17.3"TFTモニタ・キーボード一体型
1 AZ882A
コンソール・ケーブル
157
2) 設置場所:拠点(病院)
カテゴリ5e単線LANケーブル(ホワイト・3m)単線ツイストペア、ストレート全結線、RJ-45スリムコネクタ(ラッチカバー付き)
8 LKB5T-03W -2 備品 サンワサプライ ケーブル
100V電源コードオプション追加P/S用
HP Compaq 17インチTFT LE171117インチTFTモニター
冗長化リダンダントファンシステムファン冗長化
1
1 画像サーバ(病院用) hp
ディスプレイ
増設電源
増設ディスク・アレイ・コントローラ
増設ハードディスク
増設電源
モデル
詳細数量
ML350G6 XE E5620 1P4C 6G 8SFF P410/256 Tタワー型、CPU XE5620 2.40GHz 1P/4C、メモリ: 6GB(2GB×3枚)、DVD-ROMドライブ搭載、P410i/256MB コントローラー搭載、NC382i 2p MF1GbE×2枚搭載(計 1GbE×4ポート)、460W P/S×1本搭載、PS/2キーボード・マウス
HP Smartアレイ 1GB FBライトキャッシュP410i用1GBフラッシュバック式ライトキャッシュ
600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1(1D+1P)+RAID 5 (2D+1P)+HS(1S)、2.5インチSAS(10krpm)
パワーサプライオプションキット(460W)P/S冗長化用、200V用電源ケーブルのみ付属
製品型番 機器/製造番号No 名称メーカ
項目
CN71520QLM
1
1
AF572A
EM886#AABJ
1
1
6
1
515081-B21
594869-291
534562-B21
581286-B21
503296-B21
158
3) 設置場所:病院/クリニック、薬局など
※クライアント端末については、設置場所によって環境(インストール内容・接続機器)が異なります。
参考:クライアント環境【市立輪島病院環境】 【病院/クリニック環境】 【薬局環境】 【管理/予備/開発環境】
モバイルカード
Intel Core i3-2350M (2.3GHz/3) 4GB DDR3-1333(4GB×1)、14.0インチワイドHD液晶、320GBハードドライブ(7200回転)、DVDスーパーマルチドライブ、USBマウス、Windows 7 Professional 32bit、Office Personal 2010、ウィルスバスター3年版
リーダライタ
セキュアネットトークン
コンパクト二次元コードスキャナUSB
No 名称 メーカ 製品仕様製品名
hp
読取可能コード(一次元) : JAN/EAN/UPC, コード39, NW7, ITF, コード128,EAN128(GS1-128), RSS(GS1-Databar) 読取可能コード(二次元) : あり QR, マイクロQR, データマトリクス(ECC200),PDF417, マキシコード,EAN.UCCコンポジット
Gemalto
-
ウェルコムデザイン製
au
docomo
-
ProBook 4430s/CT Notebook PC
モバイルカード
-
図
①
③
④
⑤
USB仕様 Ver2.0準拠(USB Ver1.1上位互換) ⑦
SONY フェリカカードリーダライタ - ⑥
⑧
⑩
ICカード ⑨
クライアント端末1
通信カード(どちらか一方を使用) ②
サンワサプライ USBハブ
2
- PKIカード(医療従事者向け) -
- HPKIカード(薬剤師向け) -
- HPKIカード(医師向け) -
①
②
③
⑤
⑧ ⑩
④
⑦
①
②
③
⑤
⑧ ⑩
⑥
④
⑦
①
②
③
⑤
⑨ ⑩
⑥
④
⑦
①
②
③
⑤
⑩
159
4) ICカードについて
※クライアント端末については、設置場所によって環境(インストール内容・接続機器)が異なります。
参考:クライアント環境【市立輪島病院環境】 【病院/クリニック環境】 【薬局環境】 【管理/予備/開発環境】
HPKIカード 認証と署名
PKIカード 認証
HPKIカード 認証と署名 認証・署名一体型カード
フェリカカード
No 利用者 利用したICカード 用途 備考
認証・署名一体型カード医師
会員証
薬剤師
医療従事者
1
2
3
4 患者
①
②
③
⑤
⑧ ⑩
④
⑦
①
②
③
⑤
⑧ ⑩
⑥
④
⑦
①
②
③
⑤
⑨ ⑩
⑥
④
⑦
①
②
③
⑤
⑩
160
6.3 ソフトウェア構成
5678 microsoft (OPビジネス)Windows Server 2008 Device CAL -
OSSTech OpenSSO/OpenAM -SBS情報システム 地域連携システム -
Linux/Unix Server リモートエージェント I/O BASIC 12 MONTHS INITIAL BASIC 12 MONTHS EXPRESS BAND S INITIAL BASIC 12 MONTHS EXPRESS BAND S STD LIC EXPRESS BAND S
13.0 Express
Oracle Oracle Standard Edition One 11g
Backup Exec 2010 I/O BASIC 12 MONTHS INITIAL BASIC 12 MONTHS EXPRESS BAND S INITIAL BASIC 12 MONTHS EXPRESS BAND S
13.0 Express
Symantec
Windows システムエージェント I/O BASIC 12 MONTHS INITIAL BASIC 12 MONTHS EXPRESS BAND S INITIAL BASIC 12 MONTHS EXPRESS BAND S STD LIC EXPRESS BAND S
13.0 Express
2
3
4
Symantec
Symantec
Symantec
名称 バージョンNo メーカ
Endpoint Protection I/O BASIC 12 MONTHS INITIAL BASIC 12 MONTHS EXPRESS BAND S INITIAL BASIC 12 MONTHS EXPRESS BAND S
12.11
161
6.4 ネットワーク構成
1) ネットワーク全体
ネットワークの全体構成の詳細(IPアドレスやセキュアネット構成等)については、ジャパンネット株式会社が提供している資料(能登北部地域医療ネットワーク図)を参照ください。
ID管理サーバ nhidme01
認証サーバ nhauth01
認可サーバ nhperm01
情報連携
ポータルサーバ
画像キャッシュ
サーバ
SSTサーバ nhpstt01
どこでもMY病
院ポータルサーバ
連携サーバ nhrkme01
バックアップ
サーバ(Disk)
DMZセグメント
Privateセグメント(Privateアドレス、iLo)
どこでもMY病院 myhospital.notohoku.net
地域連携システム 処方情報管理 hpki.notohoku.net pki.notohoku.net
セキュアネットセグメント
画像サーバ nhpimh01
保守回線セグメント
FireWall1
スイッチ (セキュアネット)
スイッチ
(DMZ)
スイッチ (インターネット)
スイッチ (保守回線)
データセンター
利用者 <自宅>
医師・薬剤師・医療従事者 <医療機関>
管理者 <事務所>
専用回線
インターネット
セキュアネッ
市立輪島病院
セキュアネット
ルータ
セキュアネット
ルータ
インターネット セキュアネット
医療認証基盤 (日医・日薬)
162
2) ネットワーク個別環境
ネットワークの環境について、病院/クリニック/薬局毎に、条件を加えて記載する。
① 病院(画像サーバを設置する病院:輪島病院)
② クリニック
画像サーバ
セキュアネット
インターネット回線(新設)
実証用端末
セキュアネット 認可サーバ
HTTP,HTTPS,ICMP
<輪島市立病院>
<データセンタ>
NICNIC
HIS
セキュアネット
HTTP,HTTPS,ICMP
通信カード 連携サー SSTサー
センターセグメント
HTTP,HTTPS,RDP,ICMP
輪島セグメント
HIS、電子カルテ
等
セキュアネット
通信カード USBへコピー
コピー
リアルタイムの運用が成り立たない。業務終了時または、余裕のある時間に一括で処理を実施する。
SS-
認可サーバ
<データセンタ>
セキュアネット 画像サーバ
<輪島市立病院>
セキュアネット
HTTP,HTTPS,ICMP
HTTP,HTTPS,SMB
<薬局> 実証用端末
更新
163
③ 薬局(調剤レセコンとシステム接続ができない場合)
④ 薬局(調剤レセコンとシステム接続ができる場合)
調剤レセコン
セキュアネット
通信カード
実証用端末 USBへコピー
コピー
リアルタイムの運用が成り立たない。業務終了時または、余裕のある時間に一括で処理を
NSIPS
お薬手
調剤実
認可サーバ
<データセンタ>
セキュアネット 画像サーバ
<輪島市立病院>
セキュアネット
HTTP,HTTPS,ICMP
HTTP,HTTPS,SMB
<薬局>
調剤レセコン
NSIPS
フォルダ共有
お薬手
調剤実
院内ネット
ワーク
画像サーバ
更新
<輪島市立病院>
<データセンタ> 通信カード
セキュアネット
HTTP,HTTPS,ICMP
HTTP,HTTPS,SMB
認可サーバ
セキュアネット
セキュアネット
更新
レセコンからの調剤実績取得時の
み院内LANに接続を切り替える。
※院内LANと院外接続(通信カード
+セキュアネット)の同時接続は行
164
⑤ 薬局(セキュアネットルータとモバイルルータを使用する薬局:日本調剤薬局)
調剤レセコン
セキュアネット
実証用端末
NSIPS
フォルダ共有
お薬手
調剤実
院内ネット
ワーク
ルータ モバイル
通信カード
Docomo回線
認可サーバ
セキュアネット 画像サーバ
セキュアネット
更新
<データセンタ>
<輪島市立病院> 実証端末を起動することで、院外接続(通信カード+セキュアネット)と院内LANとが同時に接続される。 そのため、院外接続の接続先を、実証端末のIEにプロキシ設定することでセキュリティを確保する。
165