随着互联网技术的飞速发展，互联网应用逐渐渗透到社会生活的各个方面，为人们的日常生活带来了诸多便利。医疗行业也不例外，越来越多的医院建设了为患者提供线上服务的掌上医院。“互联网+医疗健康”服务新模式推动传统就医模式逐渐向移动就医服务模式转型。

掌上医院通过提供门诊预约、缴费充值、检查检验报告查询、病历查询、智能导航、分诊叫号、导诊提醒等移动化服务，为患者带来了诸多便利，一定程度上解决了传统医院在运营过程中面临的诸多问题和挑战。一方面，患者减少了现场排队等候的时间，缓解了“三长一短”的现象，显著提升了就医体验和服务获得感；另一方面，医院通过提供高效便捷的服务，降低了部分人力成本，提升了运营效率。

1.传统掌上医院问题分析

（1）掌上医院架构

掌上医院的常规部署架构为：用户使用手机或平板等终端设备访问，服务请求经过普通防火墙到达应用服务器，应用服务器再通过互联网访问医院内部前置机，前置机转发请求至内部系统（包括HIS、LIS、PACS等），最终再将响应数据返回给用户。该网络架构提供基础的网络服务，在网络可靠性和安全性方面仍有提升空间。

（2）存在问题分析

显而易见，上述传统掌上医院网络架构的关键环节是应用服务通过互联网向医院内部的前置机IP发起请求，前置机再向医院内部具体的业务系统发起请求，并接收返回的响应。但这一关键步骤存在故障的风险。首先就是互联网不稳定性。应用服务和前置机之间的交互依赖于互联网，由于互联网本身的不稳定性，可能会导致数据传输中断或延迟，影响业务流程的顺利进行。其次是互联网出口的单一性。医院的互联网出口单一，缺乏备份路径，当现有的互联网出口出现问题时，整个服务都会受到影响，导致应用服务和前置机之间的交互中断。此外，在常规部署方案中，掌上医院应用服务采用普通防火墙进行防护，无法有效应对日益频繁多变的互联网攻击。

为解决这些问题，需要设计一种方案来降低互联网不稳定性对业务的影响，改善应用服务与前置机之间数据交互的可靠性；降低互联网服务的网络安全风险，从而提高掌上医院服务的整体可靠性。

2.高可靠性的掌上医院网络构建

（1）多互联网出口设计

（2）增加可用性自动检测模块

（3）增加业务类型智能负载模块

（4）部署Web应用防火墙

3.应用效果

以往发生链路中断或链路丢包延迟突变导致服务不可用等故障时，由于缺乏有效的主动修复措施，需向运营商接口人报修，确认线路故障，再被动等待运营商抢修光缆或切换链路，所需流程长、时间耗费久。统计本院最近三年的链路故障数据，从故障发生到修复，影响业务的平均时长约为120min。

应用本方案：配置域名、多出口IP，考虑敏感度和实际运维经验，设置检测周期T（1 min）、探测间隔t（10 s）、连续检测失败次数阈值F（3次）、连续检测成功次数阈值S（5次）等检测参数，模拟链路故障，系统在检测到链路故障后能够及时切换到服务可用IP，多次测试数据显示影响业务的时间在3 min内；

当链路恢复正常，系统连续检测到链路正常5 min后将该链路IP置为服务可用状态，符合设计预期。

业务类型智能负载模块的区间参数由运维人员根据经验设置后进行部署试验。在各出口链路均正常无故障的情况下，使用移动终端进行业务请求测试，访问不同业务的体验有所改善，但无显著且一致稳定的提升变化。进一步分析发现，移动终端从发起业务请求到响应的全过程中，时间消耗主要在移动终端的无线链路侧，而方案所设计的在平台侧的智能负载切换，对整个请求响应时间消耗的提升贡献度有限，后续需要进一步考虑引入区间参数自适应调整方法以及结合移动终端的无线网络数据传输优化技术进行优化。

部署WAF后，对Web业务流量进行智能全方位检测，有效识别恶意请求特征并主动防御，避免应用服务器被恶意入侵，保护了掌上医院服务安全和数据安全。其提供了丰富的防护策略，针对攻击事件设置告警策略，有效帮助运维人员及时处理应对安全事件，同时具备丰富的可视化报告、分析功能等，有助于了解安全运营状态及持续改进。

4.结论

掌上医院系统作为面向患者服务的重要系统，具有较高的网络服务可靠性要求。本文提出的提高掌上医院网络服务可靠性的方案，通过增加多互联网出口设计、可用性自动检测模块、业务类型智能负载模块、部署Web应用防火墙等多重措施，能有效提高系统网络服务的可靠性和安全性，提高患者使用系统的用户体验和服务获得感，从而进一步提高医院的服务质量。本文提出的方案具备向医院同构化业务系统（如互联网药房、远程会诊平台）移植的工程价值。

内容来源:陈国鹏，康宁，袁薇，许晓璐. 掌上医院网络服务可靠性方案设计与应用[J].中国数字医学,2025,20(9):109-114.

作者单位:福建厦门，厦门医学院附属第二医院信息科（陈国鹏、袁薇、许晓璐），院部（康宁）

通信作者:康宁