智慧医院接入网关设备技术要求

1智慧医院接入网关设备技术要求本文件给出了智慧医院中接入网关设备的功能参考模型和接口，规定了其设备功能、安全功能、操作管理维护要求、性能和环境、供电等要求，并结合医疗应用场景规定了电磁兼容性、无线网络性能等本文件适用于智慧医院接入网关设备的研制、使用和管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件。仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的修改单)适用于本GB/T17626.3-2016电磁兼容试验和测量技术射频电磁场辐射抗扰度试验GB/T31402-2015塑料塑料表面抗菌性能试验方法YD/T965-2013电信终端设备的安全要求和试验方法YD/T968-2010电信终端设备电磁兼容性要求及测试方法YD/T3973-20215G网络切片端到端总体技术要求YY0319-2008医用电气设备第2-33部分：医疗诊断用磁共振设备安全专用要求YY0505医用电气设备第1-2部分安全通用要求并列标准：电磁兼容要求和试验YD/T965-1998电信终端设备的安全要求和试验方法YD/T1082-2011接入网设备过电压过电流防护及基本环境适应性技术要求和试验方法IS0/IEC18000-2:2009信息技术-用于项目管理的射频识别-第2部分：135kHz以下空中接口通信2:ParametersForhirInterfaceCommunicationsBelowIS0/IEC18000-7:2009信息技术-用于物品管理的无线电频率识别-第7部分：433MHz主动空中接口通信参数信(Informationfeclinology—RadiofrequencyidentificationforitennanaPart7:ParanetersforactiveairinterfaceIEC60950-1信息技术设备一安全-第1部分；一般要求(Informationtechnologyoquipment-Safety-Partsystemsforpowerutilityautomation-Part3:Generalrequiren3GPPTS38.521-1NR:用户设备(UE)一致性规范无线发射和按收第1部分范围1单机(NR;UserEquipment(UE)conformancespecification;Rad3GPPTS38.521-2NR:用户设备(UE)一致性规范无线发射和接收：第2部分范围2单机(NR;UserEquipment(UE)conformancespecification;Radiotransmi3GPPTS38.521-3NR;用户设备(UE)一致性规范；无线发射和接收：第3部分：范围1和范围2与其andreception;Part3:Range1andRange2Interworking3GPPTS38.523-15GS;用户设备(UE)一致性规范；第1部分：协议(5GS;UserEquipment(E)conformancespecific2IEEE1901.1适用于智能电网应用的中频(低于12MHz)电力线载波通信技术(MediumFrequency(lessthan12MHz)PowerLineCoumunicationsforIEEE802.3IEEE以太网标准(IEEEStandardforEthernet)IEEE802.11axIEEE信息技术标准局域网和城域网之间的电信和信息交换具体要求第11部分：无线LAN介质访问控制(MAC)和物理层(PHY)规范修正案1:高效WLAN的增强(IEEEStandardforInformationTechnology--TelecommunicationsandInformationExchangebetweenMetropolitanAreaNetworks-SpecificRequirementsPart10WAC)andPhysicalLayer(PHV)SpecificationsAmendnent1:En3术语和定义GB/T25069界定的以及下列术语和定义适用于本文件。智慧医院接入网关smarthospitalacessgateway用于将物联终端接入医院园区网络，可实现物联协议与园区网络协议的终结与转换等功能的网关。下列缩略语适用于本文件。5G;第五代移动通信(5thGenerationmobilecommunication)Networks)ACL:访问控制列表(AccessControlList)ARP:地址解析协议(AddressResolutionProtocol)CIS:临床信息系统定义临床信息系统(ClinicalInfornationSystem)CoAP:CoAP约束应用协议(ConstrainedApplicationProtocol)DHCP:动态主机配置协议(DynamicHostConfigurationProtocol)EVM:误差向量幅度(ErrorVectorMagnitude)GNSS:卫星导航系统(GlobalNavigationSatelliteSystem)HQoS:分层服务质量(HierarchicalQuoityofService)HTTP:超文本传输协议(HypertextTransferProtocol)IGMP:互联网组管理协议(InternetGroupManagcmentProtocol)IP:互联网协议(InternetProtocol)IPv6:互联网协议第6版(InternetProtocolVersion6)MLD:多播接收方发现协议(lulticastListenerDiscoverysnooping)PLC:电力线载波通信(PowerLineCommunication)RFID:射频识别技术(RadioFrequencyIdentification)S0AP:简单对象访问协议(SimpleObjectAccessProtocol)SSH:安全外壳协议(SecureSHellprotocol)SSID:多服务集标识(ServiceSetIdentifier)VRRP:虚拟路由冗余协议(VirtualRouterRedundancyProtocol)VXLAN:虚拟扩展局域网(VirtualExtensibleLocalArea5接入网关在智慧医院网络中的位置智慧医院接入网关位于智慧医院网络的“融合接入”层，如图1所示，向下为医疗用户侧通信接口及数据转换，向上与智慧医院融合专网、智慧医院应用管理平台等进行数用在智慧管理、智慧服务、智慧医疗等场景(典型应用参见附录A),为多种医疗业务终端提供网络通载图1智梦医院接入网关设备位置智慧医院接入网关为用户接入侧设备，可放置在设备机房等险酸的环境内，也可起，放置在病房、科室、急救车等医疗环境中。接入网关在医院环境中，应遵循如下要求——工作温度范围应满足-20℃~+70℃。-—工作相对湿度应满足5%～95%(无凝露)。——储存温度范围应满足-40℃~+85℃.——储存相对湿度应满足5%~95%(无凝露).——IP防护等级应不低于IP40.——外观设计宜兼容主流医疗电气设备外观，外壳及丝印需耐酒精消毒擦拭。——放置在病房和急救车环境下的接入网关，宜采用抗菌塑料进行外壳加工，应满足GB/T31402-2015要求——在无菌场景下，接入网关应保证经过灭菌后自身结构性能不发生改变，能正常工作。4-—在强磁干扰下应无故障工作，接入网关应符合国家医药标准YY0319-2008中的电磁兼容相关——在屏蔽环境中，接入网关应至少满足YD/T968-2010、YY0505-2012、GB/T17626.3-2016。——急救车上的接入网关在数据传输、抗干扰、抗冲击等通用设备以及通信技术方面应满足车规级要求规定，保证车载医疗系统正常运行。7功能要求7.1接口要求7.1.1下联通信接口要求接入网关下联面向医疗终端的通信接口，应支持主流的有线与无线网络通信接口，包括但不限于：Ethernet、PLC、R3232、RS485、WLAN、RFID、BLE、ZigBee等，技术要求如下：——使用Ethemet接口通信时，Ethermet接口应支持传输速率选用100/1000Mbps全双工，宜支持 光电切换，应支持IEEE802.3协议，应支持10/100/1000Mbps自适应，宜支持MultiGE接口。-—使用RS485或RS232接口通信时，应支持通过软件切换，串口速率应支持常用波特率。——使用USB接口通信时，宜支持USB3.0。——使用RFID接口通信时，应符合ISO/IEC18000-2和ISO/IEC18000-7要求。-—使用BLE接口通信时，宜支持BLE5.0。——使用ZigBee接口通信时，宜支持ZigBee3.0。-—使用WLAN接口通信时，应符合IEEE802.11ax要求，兼容IEEE802.11abig/n/ac/acWave2标准。WLAN接收灵敏度要求如下：·11n应满足IEEE802.11m协议20.321.1章节的要求，1lac应满足IEEE802.11ac协议章节的要求，1lax应满足IEEE802.11ax协议283.19.2章节的要求。·发射功率EVM<-25dB时，设备的发射功率(含天线增益)要求应满足19.5dBm,精度应满足±0.5dB。7.1.2上联通信接口要求接入网关上联通信接口是指面向网络、平台、云服务等的通信，技术要求如下：——接入网关上连有线网络时：应支持以太网接口，支持1G/2.5G/10Gbps,宜支持光电切换。——接入网关上连5G网络时，应支持无线公网/专网远程通信接口，应支持4G、5G,可支持2G、持HSPA+/UMTS(Band1/5/8/9),20通信应支持GSM/GPRS/EDGE(900/1800MHz)。其射频及协议一致性测试要求，应满足3GPPTS38.521-1,TS38.521-2,TS838.521-3,TS38.523-17.2通信协议要求接入网关通信协议技术要求如下：——接入网关应具有良好的协议兼容性并具备一定协议转换功能，其中北向上联接口应支持北向主流协议，包括但不限于：HTTP、SOAP、MQTT、CoAP、NETCONF等。南向下联接口应支持南向主流协议，包括但不限于：Modbus,MQTT、HTTP等。——接入网关网络层IP协议应支持IPv4和IPv6协议。支持IPv4单栈、IPv6单栈以及IPv4/v6双栈，默认打开IPv4/v6双栈。在同时获得IPv4和IPv6地址时，优先通过IPv6地址进行7.3通信功能要求5接入网关使用IPv6通信时要求如下：-—应支持邻居发现功能。——应支持基于源IPv6地址、目的IPv6地址、协议类型、端口等设置ACL功能。——应支持MLD窥探功能。——应支持子接口配置IPv6地址，支持VRRP6、DHCPv6、L3VPN功能接入网关使用WLAN通信时要求如下：——应支持双射频或三射频模式，宜支持通过软件切换射频模式。-—应支持双射频+独立射频扫描模式对无线网络质量的实时监测和优化——应支持内置智能天线，可根据终端位置选择最合适的定向波束发送数据。——应支持建立多条链路连接机制，在单条链路故障时不影响业务，从而提升无线网络业务可靠——应支持空间复用技术减少同频干扰——应支持AI智能漫游功能，漫游切换时延应低于20ms。—-应支持内置物联网卡槽，支持扩展RFID、ZigBee、UWB等物联网模块-—应支持自适应带宽管理，自动根据终端数量、环境等因素动态调整终端带宽分配。-—应支持分布式AP部署，满足零没游要求。——宜支持基于WLANAP以及AP组的负载均衡，宜支持基于会话和流量的负载均衡。接入网关接入5G网络时的通用技术要求如下：——在不对公网造成干扰的前提下，可支持时隙配比可配置。-—可支持上行增强特性。-—应支持网络切片技术，应遵循YD/T3973-2021第5.2节规定的终端功能要求。接入网关应能够基于策略识别其下联通信接口所接入的医疗业务，并通过5G网络的网络切片等技术，实现对不同业务的差异化网络资源隔离和传输优先级保障。具体技术要求如下：-—接入网关应支持向指定的网络管理平台上报下联通信信息，以便网络管理平台可基于下联通信信息配置传输策略·下联通信信息应支持上报下联网络的属性信息，包括但不限于：网络类型、接入点标识WLANSSID、端口号范国、终端厂商码、终端设备类型、承载应用标识。·下联通信信息宜支持上报医疗业务对网络传输性能要求信息，包括但不限于：上下行速率、时延、抖动、可靠性 入网关应支持接收并实施网络管理平台下发的下联通信信息与传输策略(如：网络切片)的关联关系。7.4设备接入要求接入网关在接入终端时的技术要求如下——应支持终端接入后，尽量少配置或者不配置参数，做到对主流智慧医院终端即插即用接入。——应具备自动引导终端接入网关的功能，包括身份认证等功能。—应支持根据授权策略对物联终端的网络访问进行控制。—应支持物联终端网络访问通道隔离，宜支持VXLAN隔离——应支持对物联终端的终端类型识别功能，根据终端类型进行认证、授权等处理。——宜支持识别终端交互数据流的应用类型，对于不在授权范围内的应用访问予以阻止。7.5带宽控制技术要求6接入网关上应具备数据流量的带宽控制功能，具体要求如下：-—应支持MAC地址进行上下行数据流的限速，颗粒度至少为512Kbps.-—宜支持基于数据流分类结果的带宽保障和限制机制。——宜支持基于用户侧物理端口、VLAN、IP地址(包括网段)进行上下行数据流的限速，颗粒度至少为512Kbos 限速配置宜支持远程配置，应支持本地配置。——宜支持至少4个优先级队列，并能根据数据流分类的结果将业务流映射到不同的队列，应支持绝对优先级队列调度和加权轮循队列调度方式。8安全要求8.1设备安全要求接入网关设备安全要求应满足YD/T965-1998规定。8.2网络安全要求接入网关网络安全要求包括：-—应支持本机防攻击功能，包括：·防端口扫描功能·报文过滤功能，可根据源MAC地址、目的MAC地址、源IP地址/地址段、目的IP地址/地址段、IP传输层协议、IP源端口/端口段、IP目的端口端口段等进行过滤·对接入终端/用户限速——应支持设备安全启动保障设备软件合法性。——应支持ECA功能，识别加密报文的应用类型。——应支持配置不同WLANSSID以区分网络，支持启用或者关闭SSID广播功能，支持SSID隐-—应支持本地管理通道认证，支持SSH远程管理。日志功能要求包括：-—应具备完善的日志管理功能，对系统日志、访问日志、操作日志和告警日志等进行完整记录——应支持日志查询和输出功能。-—应支持日志文件断电不丢失。接入网关应支持网关管理平台对其进行远程管理：——应支持对接入网关进行远程配置，远程部署、管理和控制进行，包括ACL,Qos,容器等功能-—应支持以telemetry方式上报流量统计信息到流量分析器。--应支持对远程状态查询、故障管理、设备配置和软件升级。9.3本地管理接入网关应支持本地管理-—应支持两级用户帐号管理模式，即普通用户帐号和管理维护帐号。普通用户帐号只具备网关的联网基本配置和设备查询能力。管理维护帐号具备网关完整询普通帐号的用户名，修改普通帐号信息。——本地管理帐号应支持空闲超时自动退出。——本地管理账号应支持防暴力破解，连续输入错误密码应能锁定，锁定时间至少1分钟。接入网关应支持容器管理：——应支持容器和虚拟化技术，支持配置和修改容器资源、包括CPU和数量、内存、存储和接口，配置修改容器资源应不影响已部署应用软件的运行：-—宜支持查询容器信息，包括容器列表、容器版本信息和容器运行状态；——宜支持容器本