6．システム構成本章では、本実証業のシステム構...

６．システム構成

本章では、本実証事業のシステム構成（ハードウェア構成・ソフトウェア構成・ネットワーク構成）について記載する。

150

６．１システム構成図

中核病院

院内情報

CRL

リバース

ＳＡＭＬ

データーセンター

どこMYへの登

診療情報

地域連携、どこMYへの登録

どこでもMY病院（能登北部版）ポータルサーバ

管理DB どこでもMY病院

Apache

3

情報連携ポータルサーバ

地域連携ｼｽﾃﾑ

ＩＩＳ

4 SSTサーバ

SS-MIXストレージ

管理DB（INDEX）

7

ID管理サーバー

ID管理システム

ID管理DB

5

バックアップサーバ機器

NAS

9

画像サーバ

画像ﾃﾞｰﾀ

1

医療認証基盤

ＨＰＫＩ

カードの

一般利用者

会員証

管理者

連携サーバ処方情報管理バックアップ管理

ウイルスチェック管

6

診療情報送信

画像キャッシュサーバ

8

画像オプション

認可サーバー Apache

認可機能

2

WisePoint

認証サーバー認証機能

LDAP

ユーザ管理機能

ユーザ管理DB

1

ﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞ

WisePointDB

参照

Webサイト

CRL取得

ｳｨﾙｽﾁｪｯｸ

セキュアネット

インターネット


保守回線

薬局

1

クリニック

1

1

参照

151

システム構成図における各サーバの名称と機能について以下に記載する。　 ※項番は、システム構成図の番号に相当。

病院内のPACSと連携し、PACSから取り出した画像を蓄積するサーバ。

本実証事業の実証を行う上で、医療機関（中核病院／クリニック／薬局）へ配布する端末。病院／クリニック／薬局の利用者は本端末でシステム（サービス）を利用する。

⑩ 中核病院（輪島病院）画像サーバ

⑪ 中核病院、クリニック、薬局などクライアントPC

バックアップサーバ

処方や調剤に関するシステム（サービス）を提供する。また、データセンター内のサーバと連携し、バックアップやウィルスチェックの管理を行う。

SS-MIXストレージ専用のサーバ。標準ストレージと拡張ストレージを持つ。

中核病院に設置する画像サーバのオプション機能を提供する。

データセンター内のサーバの情報（データベース等）のバックアップを保管する。

⑧ 画像キャッシュサーバ

⑨

利用者管理（医師・薬剤師・一般利用者・管理者など）を行い、各システム（どこでもMY病院システム・地域連携システムなど）と連携（紐付け）を行う。

⑦ SSTサーバ

⑥ 連携サーバ

⑤ ID管理サーバ

④ 情報連携ポータルサーバシームレスな地域連携のため、中核病院・クリニック・薬局の方が使用するサービスを提供する。

今回のシステムの入り口（ログイン処理）の役割を担う。ログイン画面で入力された情報が認証されたユーザであるか確認して利用可能ユーザに対するサービスの提供を行う。

③どこでもMY病院（能登北部版）ポータルサーバ

②

機能概要（役割）項番設置場所機器等

認可サーバ

一般利用者（患者、代理人）が使用するサービスを提供する。

認可サーバで入力された情報について、ユーザが登録されているかどうかを確認する。ユーザが登録されていない場合や証明書が失効されている等の場合にはエラー画面を提供する。

① データセンター認証サーバ

152

６．２ハードウェア構成

１）設置場所：データセンター

パワーサプライオプションキット(460W)P/S冗長化用、200V用電源ケーブルのみ付属

1 503296-B21

増設電源100V電源コードオプション追加P/S用

1 AF572A

HP Smartアレイ 1GB FBライトキャッシュP410i用1GBフラッシュバック式ライトキャッシュ

1 534562-B21

増設ハードディスク600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1+HS（1D+1P+1S）、2.5インチSAS（10krpm）

3 581286-B21

DL360G7 XE E5620 1P4C 6G P410i/2561U、CPU XE5620 2.40GHz 1P/4C、メモリ： 6GB（2GB×3枚）、P410i/256MB コントローラー搭載、NC382i 2p MF 1GbE×2枚搭載（計1GbE×4ポート）、460W P/S×1本搭載、キーボード・マウスはUSB接続のみ

1 QS245A

1

1


100V電源コードオプション追加P/S用

503296-B21

AF572A

2 認可サーバ hp

モデル

増設ディスク・アレイ・コントローラ

増設電源

数量

QS245A

532066-B21

534562-B21

581286-B21

1

1

1

3増設ハードディスク

No 名称ﾒｰｶ

項目詳細


製品型番機器／製造番号

1 認証サーバ hp

増設電源

増設電源

DVD-ROM


600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1+HS（1D+1P+1S）、2.5インチSAS（10krpm）

モデル

CN72060L0R

CN72060L7D

DVD-ROM薄型 12.7mm SATA DVD-ROM ドライブ本体内蔵、書込不可

1 532066-B21


薄型 12.7mm SATA DVD-ROM ドライブ本体内蔵、書込不可

153

CN72060L7N

CN72060L5W


1 532066-B21





3どこでもMY病院（能登北部版）ポータルサーバ

hp

増設電源

増設電源

DVD-ROM


増設ハードディスク

モデル

詳細数量

製品型番機器／製造番号No 名称ﾒｰｶ

項目

1

1

1

3

QS245A

532066-B21

534562-B21

581286-B21

4情報連携ポータルサーバ

hp

モデル


増設電源


1 QS245A

1

1



503296-B21

AF572A


1 534562-B21


3 581286-B21


1 503296-B21


1 AF572A

154


1 503296-B21


1 AF572A


1 534562-B21


3 581286-B21


1 QS245A

1

1



503296-B21

AF572A

6 連携サーバ hp

モデル


増設電源

数量

QS245A

532066-B21

534562-B21

581286-B21

1

1

1

3増設ハードディスク

No 名称ﾒｰｶ

項目詳細


製品型番機器／製造番号

5 ID管理サーバ hp

増設電源

増設電源

DVD-ROM



モデル

CN72060L2X

CN72060L7R


1 532066-B21



155

CN72060KZG

増設電源100V電源コードオプション追加P/S用、本体に1本付属

1 AF572A



HDD バックプレーンオプションキットHDD×5～8本搭載時要、搭載時DVDドライブサーバ内蔵不可

600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1（1D+1P）＋RAID 5 （2D+1P）＋HS（1S）、2.5インチSAS（10krpm）

1

CN72060L0Q



1 534562-B21

増設電源パワーサプライオプションキット(460W)P/S冗長化用、200V用電源ケーブルのみ付属

1 503296-B21

増設電源

7 SSTサーバ hp

DVDドライブ

増設電源




モデル

詳細数量


項目

1

1

6

QS245A

534562-B21

516966-B21

581286-B21

8 画像キャッシュサーバ hp

モデル


DVDドライブ


1 QS245A

1

1


HP USBスーパーマルチドライブ外付け単体ドライブ、USB接続、Proliantサーバでは読み出し機能のみサポート、100V専用ACアダプタ使用

503296-B21

A2U57AA#UUF

HDD バックプレーンオプションキットHDD×5～8本搭載時要、搭載時DVDドライブサーバ内蔵不可

1 516966-B21

増設ハードディスク600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1（1D+1P）＋RAID 5 （2D+1P）＋HS（1S）、2.5インチSAS（10krpm）

6 581286-B21

HP USBスーパーマルチドライブ外付け単体ドライブ、USB接続、Proliantサーバでは読み出し機能のみサポート、100V専用ACアダプタ使用

1 A2U57AA#UUF

100V電源コードオプション追加P/S用、本体に1本付属

1 AF572A

156

2C41454F86

5CW1440535

-

-

1 509067-B21

SGH206045X

-

-ケーブルｶﾃｺﾞﾘ5e単線LANｹｰﾌﾞﾙ(ﾎﾜｲﾄ･3m)単線ツイストペア、ストレート全結線、RJ-45スリムコネクタ（ラッチカバー付き）

8 LKB5T-03W11 備品ｻﾝﾜｻﾌﾟﾗｲ

X1400 G2 Ntwrk Storage Sys 4TB-SATA1U、XE5503 2.00GHz、CPU標準 1P/4C、メモリ標準 4GB、DVD-RWドライブ搭載済、P212/256 BBWCコントローラー搭載、1TB（SATA）×4本搭載（RAID5設定済）、NIC標準 2ポート、電源非冗長（冗長不可）、非スライド式ラックレール仕様

10 バックアップサーバ hpモデル

ラックキットラックレール補助キットサーバー引出し時の落下防止用係留器具

機器／製造番号

9 コンソール機器 hp

コンソール・アダプタ

コンソール・スイッチ

詳細数量

製品型番

KVMサーバーコンソールスイッチ（2×16）1U/0U（TFT7600G2背面搭載時）、ローカルポート：2ポート／サーバ側ポート：16ポート、P/S非冗長

IP CAT5 12フィートケーブル 8本パック3.6m×8本パック

2 263474-B23

No 名称ﾒｰｶ

項目

AF617A1

USBインタフェースアダプタ 1本パックキーボード・マウス接続はUSB接続、DL360G7×8台＋X1400G2×1台（ML350G6は除く）

336047-B21

1 BV854A

9

モニター・キーボードHP TFT7600 G2 KVMコンソール1U、17.3"TFTモニタ・キーボード一体型

1 AZ882A

コンソール・ケーブル

157

２）設置場所：拠点（病院）

ｶﾃｺﾞﾘ5e単線LANｹｰﾌﾞﾙ(ﾎﾜｲﾄ･3m)単線ツイストペア、ストレート全結線、RJ-45スリムコネクタ（ラッチカバー付き）

8 LKB5T-03W -2 備品ｻﾝﾜｻﾌﾟﾗｲケーブル


HP Compaq 17インチTFT LE171117インチTFTモニター

冗長化リダンダントファンシステムファン冗長化

1

1 画像サーバ（病院用） hp

ディスプレイ

増設電源



増設電源

モデル

詳細数量

ML350G6 XE E5620 1P4C 6G 8SFF P410/256 Tタワー型、CPU XE5620 2.40GHz 1P/4C、メモリ： 6GB（2GB×3枚）、DVD-ROMドライブ搭載、P410i/256MB コントローラー搭載、NC382i 2p MF1GbE×2枚搭載（計 1GbE×4ポート）、460W P/S×1本搭載、PS/2キーボード・マウス


600GB 10k HotPlug 2.5 6G SAS HDD DPRAID 1（1D+1P）＋RAID 5 （2D+1P）＋HS（1S）、2.5インチSAS（10krpm）



項目

CN71520QLM

1

1

AF572A

EM886#AABJ

1

1

6

1

515081-B21

594869-291

534562-B21

581286-B21

503296-B21

158

３）設置場所：病院／クリニック、薬局など

※クライアント端末については、設置場所によって環境（インストール内容・接続機器）が異なります。

参考：クライアント環境【市立輪島病院環境】【病院/クリニック環境】【薬局環境】【管理/予備/開発環境】

モバイルカード

Intel Core i3-2350M (2.3GHz/3) 4GB DDR3-1333(4GB×1）、14.0インチワイドHD液晶、320GBハードドライブ（7200回転）、DVDスーパーマルチドライブ、USBマウス、Windows 7 Professional 32bit、Office Personal 2010、ウィルスバスター3年版

リーダライタ

セキュアネットトークン

コンパクト二次元コードスキャナUSB

No 名称メーカ製品仕様製品名

hp

読取可能コード(一次元) : JAN/EAN/UPC, コード39, NW7, ITF, コード128,EAN128(GS1-128), RSS(GS1-Databar) 読取可能コード(二次元) : あり QR, マイクロQR, データマトリクス(ECC200),PDF417, マキシコード,EAN.UCCコンポジット

Gemalto

-

ウェルコムデザイン製

au

docomo

-

ProBook 4430s/CT Notebook PC

モバイルカード

-

図

①

③

④

⑤

USB仕様 Ver2.0準拠（USB Ver1.1上位互換） ⑦

SONY フェリカカードリーダライタ - ⑥

⑧

⑩

ICカード ⑨

クライアント端末1

通信カード（どちらか一方を使用） ②

サンワサプライ USBハブ

2

- PKIカード（医療従事者向け） -

- HPKIカード（薬剤師向け） -

- HPKIカード（医師向け） -

①

②

③

⑤

⑧ ⑩

④

⑦

①

②

③

⑤

⑧ ⑩

⑥

④

⑦

①

②

③

⑤

⑨ ⑩

⑥

④

⑦

①

②

③

⑤

⑩

159

４） ICカードについて

※クライアント端末については、設置場所によって環境（インストール内容・接続機器）が異なります。

参考：クライアント環境【市立輪島病院環境】【病院/クリニック環境】【薬局環境】【管理/予備/開発環境】

HPKIカード認証と署名

PKIカード認証

HPKIカード認証と署名認証・署名一体型カード

フェリカカード

No 利用者利用したICカード用途備考

認証・署名一体型カード医師

会員証

薬剤師

医療従事者

1

2

3

4 患者

①

②

③

⑤

⑧ ⑩

④

⑦

①

②

③

⑤

⑧ ⑩

⑥

④

⑦

①

②

③

⑤

⑨ ⑩

⑥

④

⑦

①

②

③

⑤

⑩

160

６．３ソフトウェア構成

5678 microsoft (OPビジネス)Windows Server 2008 Device CAL -

OSSTech OpenSSO/OpenAM -SBS情報システム地域連携システム -

　Linux/Unix Server リモートエージェント　　I/O BASIC 12 MONTHS 　INITIAL BASIC 12 MONTHS EXPRESS BAND S 　INITIAL BASIC 12 MONTHS EXPRESS BAND S　　STD LIC EXPRESS BAND S

13.0　 Express

Oracle Oracle Standard Edition One 11g

Backup Exec　2010　I/O BASIC 12 MONTHS INITIAL BASIC 12 MONTHS EXPRESS BAND S INITIAL BASIC 12 MONTHS EXPRESS BAND S

13.0　 Express

Symantec

　Windows システムエージェント　　I/O BASIC 12 MONTHS 　INITIAL BASIC 12 MONTHS EXPRESS BAND S 　INITIAL BASIC 12 MONTHS EXPRESS BAND S　　STD LIC EXPRESS BAND S

13.0　 Express

2

3

4

Symantec

Symantec

Symantec

名称バージョンNo メーカ

Endpoint Protection　I/O BASIC 12 MONTHS INITIAL BASIC 12 MONTHS EXPRESS BAND S INITIAL BASIC 12 MONTHS EXPRESS BAND S

12.11

161

６．４ネットワーク構成

１）ネットワーク全体

ネットワークの全体構成の詳細（IPアドレスやセキュアネット構成等）については、ジャパンネット株式会社が提供している資料（能登北部地域医療ネットワーク図）を参照ください。

ID管理ｻｰﾊﾞ nhidme01

認証ｻｰﾊﾞ nhauth01

認可ｻｰﾊﾞ nhperm01

情報連携

ﾎﾟｰﾀﾙｻｰﾊﾞ

画像ｷｬｯｼｭ

ｻｰﾊﾞ

SSTｻｰﾊﾞ nhpstt01

どこでもMY病

院ﾎﾟｰﾀﾙｻｰﾊﾞ

連携ｻｰﾊﾞ nhrkme01

ﾊﾞｯｸｱｯﾌﾟ

ｻｰﾊﾞ（Disk）

DMZセグメント

Privateセグメント（Privateアドレス、iLo）

どこでもMY病院 myhospital.notohoku.net

地域連携システム処方情報管理 hpki.notohoku.net pki.notohoku.net

セキュアネットセグメント

画像ｻｰﾊﾞ nhpimh01

保守回線セグメント

FireWall1

スイッチ（ｾｷｭｱﾈｯﾄ）

スイッチ

（DMZ）

スイッチ（ｲﾝﾀｰﾈｯﾄ）

スイッチ（保守回線）

データセンター

利用者＜自宅＞

医師・薬剤師・医療従事者＜医療機関＞

管理者＜事務所＞

専用回線

インターネット

セキュアネッ

市立輪島病院

ｾｷｭｱﾈｯﾄ

ﾙｰﾀ

ｾｷｭｱﾈｯﾄ

ﾙｰﾀ

インターネットセキュアネット

医療認証基盤（日医・日薬）

162

２）ネットワーク個別環境

ネットワークの環境について、病院/クリニック/薬局毎に、条件を加えて記載する。

① 病院（画像サーバを設置する病院：輪島病院）

② クリニック

画像サーバ


インターネット回線（新設）

実証用端末

セキュアネット認可サーバ

HTTP,HTTPS,ICMP

＜輪島市立病院＞

＜データセンタ＞

NICNIC

HIS


HTTP,HTTPS,ICMP

通信カード連携サー SSTサー

センターセグメント

HTTP,HTTPS,RDP,ICMP

輪島セグメント

HIS、電子カルテ

等


通信カードＵＳＢへコピー

コピー

リアルタイムの運用が成り立たない。業務終了時または、余裕のある時間に一括で処理を実施する。

SS-

認可サーバ


セキュアネット画像サーバ



HTTP,HTTPS,ICMP

HTTP,HTTPS,SMB

＜薬局＞実証用端末

更新

163

③ 薬局（調剤レセコンとシステム接続ができない場合）

④ 薬局（調剤レセコンとシステム接続ができる場合）

調剤レセコン


通信カード

実証用端末ＵＳＢへコピー

コピー

リアルタイムの運用が成り立たない。業務終了時または、余裕のある時間に一括で処理を

ＮＳＩＰＳ

お薬手

調剤実

認可サーバ





HTTP,HTTPS,ICMP

HTTP,HTTPS,SMB

＜薬局＞

調剤レセコン

ＮＳＩＰＳ

フォルダ共有

お薬手

調剤実

院内ネット

ワーク

画像サーバ

更新


＜データセンタ＞通信カード


HTTP,HTTPS,ICMP

HTTP,HTTPS,SMB

認可サーバ



更新

レセコンからの調剤実績取得時の

み院内LANに接続を切り替える。

※院内LANと院外接続（通信カード

＋セキュアネット）の同時接続は行

164

⑤ 薬局（セキュアネットルータとモバイルルータを使用する薬局：日本調剤薬局）

調剤レセコン


実証用端末

ＮＳＩＰＳ

フォルダ共有

お薬手

調剤実

院内ネット

ワーク

ルータモバイル

通信カード

Docomo回線

認可サーバ



更新


＜輪島市立病院＞実証端末を起動することで、院外接続（通信カード＋セキュアネット）と院内LANとが同時に接続される。そのため、院外接続の接続先を、実証端末のIEにプロキシ設定することでセキュリティを確保する。

165

6．システム構成本章では、本実証業のシステム構...

Documents

Transcript of 6．システム構成本章では、本実証業のシステム構...

6． システム構成 本章では、本実証業のシステム構...

Documents

Transcript of 6． システム構成 本章では、本実証業のシステム構...

6．システム構成本章では、本実証業のシステム構...

Transcript of 6．システム構成本章では、本実証業のシステム構...