劉　艷，孫　劍，許　立

?

分布式安全控制系統(tǒng)在“軍字一號(hào)”數(shù)據(jù)庫升級(jí)中的應(yīng)用

劉艷，孫劍，許立

050081石家莊,武警河北總隊(duì)醫(yī)院

【關(guān)鍵詞】軍字一號(hào)；oracle升級(jí)；程序升級(jí)；分布式管理

近年來，隨著醫(yī)院信息化水平的不斷提升，軍衛(wèi)系統(tǒng)的各部門對(duì)信息化系統(tǒng)應(yīng)用需求的不斷深入，各業(yè)務(wù)分系統(tǒng)及功能模塊越來越多越細(xì)，各功能模塊需頻繁升級(jí)切換，大大增加了信息中心及各操作員的工作量。同時(shí)，服務(wù)器配置也由原32位向64位系統(tǒng)過渡，“軍字一號(hào)”的oracle數(shù)據(jù)庫版本在經(jīng)歷了由7.3、8i的升級(jí)后[1]。近年來，很多醫(yī)院又面臨oracle10g、11g的更大跨度的升級(jí)[2]。由一套后臺(tái)控制系統(tǒng)實(shí)現(xiàn)對(duì)各工作站的軟件發(fā)布管理，成為部隊(duì)醫(yī)院信息系統(tǒng)管理的當(dāng)務(wù)之急。筆者以我院自2012年開始應(yīng)用的《分布式安全控制系統(tǒng)》(以下簡稱安全控制系統(tǒng))為例，探討一下分布式安全控制系統(tǒng)給醫(yī)院管理帶來的便利。

1現(xiàn)有升級(jí)模式及其存在問題

1.1軍衛(wèi)后臺(tái)數(shù)據(jù)庫現(xiàn)狀軍衛(wèi)系統(tǒng)從2001年開始在全軍推廣時(shí)采用的數(shù)據(jù)庫為oracle7，后很快普遍升級(jí)至oracle8i。隨著時(shí)間的推移，大多數(shù)醫(yī)院HIS服務(wù)器的數(shù)據(jù)不斷增加，前臺(tái)PC的性能及配置不斷提升，而oracle數(shù)據(jù)庫的版本卻一直在oracle8i上停滯多年，很多醫(yī)院購買了新的64位服務(wù)器，有16 G甚至32 G以上內(nèi)存，但oracle8i只有32位版本，最多只能用到4 G內(nèi)存，其他內(nèi)存都處于閑置浪費(fèi)的情況。很多醫(yī)院遲遲不愿升級(jí)主要是基于以下考慮：

1.1.1服務(wù)器升級(jí)切換時(shí)的效率問題醫(yī)院信息系統(tǒng)需要常年24小時(shí)不間斷運(yùn)行的系統(tǒng)，如果升級(jí)切換的時(shí)間太長，勢(shì)必會(huì)影響正常的醫(yī)療工作。所以系統(tǒng)切換方案一定要追求時(shí)效，時(shí)間越短越好。

1.1.2系統(tǒng)切換的實(shí)時(shí)性問題軍衛(wèi)系統(tǒng)由于最初使用的oracle7開發(fā)時(shí)還沒有中文字符集，雖然從oracle8以上開始了支持中文字符集，但大部分醫(yī)院仍使用的US7ASCII的英文字符集，而地方醫(yī)保系統(tǒng)的oracle都是中文字符集，所以從oracle 8到10版本升級(jí)時(shí)很多醫(yī)院都在考慮同時(shí)將字符集升級(jí)為中文字符集，以便于與地方醫(yī)保系統(tǒng)連接。而更換字符集對(duì)醫(yī)院系統(tǒng)升級(jí)的實(shí)時(shí)性要求較高，因?yàn)槿绻?wù)器和客戶端不同步升級(jí)，會(huì)把帶有亂碼的數(shù)據(jù)上傳到服務(wù)器上。

1.2前臺(tái)工作站現(xiàn)狀由于軍衛(wèi)的各子系統(tǒng)版本復(fù)雜，大部分醫(yī)院使用的最基本的四十多個(gè)HIS子程序中，從1.0到3.0版本均有不同的子系統(tǒng)在用，全部的信息系統(tǒng)由數(shù)十個(gè)甚至上百個(gè)子程序組成，程序升級(jí)需信息中心做大量工作，前臺(tái)程序的升級(jí)主要經(jīng)歷了以下幾種方式：

1.2.1手工升級(jí)方式信息系統(tǒng)初期，由信息中心或公司維護(hù)人員下科室一臺(tái)一臺(tái)地升級(jí)客戶端，時(shí)效性差，客戶端越多，升級(jí)的周期就越長，不推薦采用這種方式。

1.2.2前臺(tái)客戶端批處理方式可通過開機(jī)時(shí)登錄服務(wù)器自動(dòng)通過批處理同步服務(wù)器程序，此方式大大減輕了信息中心工作量，讓電腦能在重啟時(shí)自動(dòng)檢測(cè)是否有新的客戶端程序而進(jìn)行升級(jí)[3]。缺點(diǎn)是如果客戶端需要安裝新的子系統(tǒng)，仍然需要到每個(gè)客戶端去更改批處理文件。

1.2.3域控制器腳本方式部分醫(yī)院通過域登錄代碼控制，使登錄的電腦程序自動(dòng)與服務(wù)器一致，解決了需要到每個(gè)客戶端去更改批處理文件的工作量。但仍然遠(yuǎn)不能達(dá)到實(shí)時(shí)的效果，解決不了服務(wù)器更改字符集等重要參數(shù)時(shí)必須實(shí)時(shí)更新的問題。

1.2.4開發(fā)專用的升級(jí)程序在每個(gè)子程序運(yùn)行前先運(yùn)行升級(jí)檢測(cè)程序，如發(fā)現(xiàn)服務(wù)器有新程序則自動(dòng)升級(jí)[4]，此方式的優(yōu)點(diǎn)是實(shí)時(shí)性較前有較大提高，但需在每個(gè)客戶端程序前掛接新的程序，如升級(jí)程序出現(xiàn)問題仍需下科室更新，同時(shí)由于子系統(tǒng)繁多，不同程序需進(jìn)行的配置較為復(fù)雜，容易出現(xiàn)漏掉部分升級(jí)客戶端的情況。

2分布式控制系統(tǒng)升級(jí)解決方案

針對(duì)以上問題，我們研發(fā)了安全控制系統(tǒng)，不僅可以實(shí)現(xiàn)本地安全策略控制、U盤使用記錄、客戶端進(jìn)程管理等，還可實(shí)現(xiàn)內(nèi)網(wǎng)的系統(tǒng)發(fā)布、實(shí)時(shí)升級(jí)、腳本執(zhí)行等功能。

2.1分布式控制系統(tǒng)升級(jí)oracle數(shù)據(jù)庫及更改字符集實(shí)施步驟Oracle數(shù)據(jù)庫由8i升級(jí)到11g前需在模擬環(huán)境中先進(jìn)行大量的腳本測(cè)試[2]，測(cè)試成功后根據(jù)測(cè)試時(shí)間提前通知各科室做好準(zhǔn)備。由于各客戶端需在服務(wù)器升級(jí)至高版本數(shù)據(jù)庫并啟動(dòng)后實(shí)時(shí)更改字符集，我們使用安全控制系統(tǒng)通過本地安全控制系統(tǒng)實(shí)時(shí)接收到服務(wù)器端的更新指令，升級(jí)選項(xiàng)采用“定時(shí)執(zhí)行”選項(xiàng)，設(shè)置為服務(wù)器更改字符集后啟動(dòng)后的時(shí)間。升級(jí)時(shí)間到了以后各客戶端會(huì)馬上運(yùn)行更改字符集批處理程序，為防止前臺(tái)客戶端中部分“軍字一號(hào)”程序未退出，系統(tǒng)管理員會(huì)在主控端點(diǎn)擊“重啟在線電腦”，各客戶端會(huì)彈出倒計(jì)時(shí)，出現(xiàn)諸如 “請(qǐng)保存當(dāng)前的程序數(shù)據(jù)，系統(tǒng)將在30秒后重啟”之類的提醒，倒數(shù)30秒后即使程序未退出，“安全控制”系統(tǒng)也會(huì)強(qiáng)行關(guān)閉正在運(yùn)行的程序并進(jìn)行重啟系統(tǒng)，以保證Oracle字符集更改的實(shí)時(shí)性。未開機(jī)的電腦會(huì)在開機(jī)時(shí)直接運(yùn)行升級(jí)批處理程序，不影響直接運(yùn)行軍衛(wèi)子系統(tǒng)程序，無需再重啟系統(tǒng)。此方法不僅適用于更改oracle字符集，也適用于一切需更改本地程序參數(shù)的自動(dòng)發(fā)布。

2.2使用分布式控制系統(tǒng)升級(jí)前臺(tái)客戶端實(shí)施步驟為確?！败娮忠惶?hào)”各客戶端功能一致，信息中心應(yīng)盡可能使各科室所使用的程序版本號(hào)一致。我院經(jīng)過實(shí)踐，使用分布式控制系統(tǒng)來發(fā)布“軍字一號(hào)”新程序解決了這一問題。分布式控制系統(tǒng)服務(wù)器端的自動(dòng)批處理發(fā)布系統(tǒng)可設(shè)置為“立刻”、“定時(shí)”自動(dòng)運(yùn)行批處理程序，在批處理程序中包含發(fā)布各“軍字一號(hào)”子程序升級(jí)代碼。如發(fā)現(xiàn)程序的版本不對(duì)，系統(tǒng)將自動(dòng)升級(jí)，以確保各客戶端的程序與服務(wù)器端保持一致。為避免要升級(jí)的子系統(tǒng)正在運(yùn)行而導(dǎo)致文件無法覆蓋，分布式控制系統(tǒng)服務(wù)器端引入了強(qiáng)行殺進(jìn)程的機(jī)制，在覆蓋程序前，先檢測(cè)所要覆蓋的進(jìn)程有沒有正在運(yùn)行，如果有，則給出倒計(jì)時(shí)提醒，提醒時(shí)間一到，則自動(dòng)關(guān)閉該進(jìn)程，使用新程序文件覆蓋，最大限度地確保前臺(tái)程序數(shù)據(jù)不丟失。

3安全控制系統(tǒng)與傳統(tǒng)升級(jí)模式對(duì)比

3.1oracle數(shù)據(jù)庫升級(jí)與傳統(tǒng)模式對(duì)比傳統(tǒng)模式即使采用最先進(jìn)的域控制器及掛接升級(jí)程序的方法，仍需信息中心的人員下科室檢查是否有字符集不一致的電腦，因?yàn)槿绻娔X沒有重啟，就不會(huì)運(yùn)行域服務(wù)器登錄腳本；外部掛接程序目前僅限于升級(jí)程序本身，對(duì)于注冊(cè)表更改、控件注冊(cè)等更新較大的內(nèi)容就無能為力了[4]。而分布式遠(yuǎn)程控制系統(tǒng)則可實(shí)現(xiàn)真正的實(shí)時(shí)更新，確保了在同一時(shí)刻能夠讓所有的客戶端與服務(wù)器的字符集同步。這種效率在越大的醫(yī)院里實(shí)現(xiàn)切換越能體會(huì)出差異，對(duì)前臺(tái)工作人員的影響越小，切換也就越成功。

3.2“軍字一號(hào)”前臺(tái)程序升級(jí)與傳統(tǒng)模式對(duì)比通過分析上述三種傳統(tǒng)發(fā)布子程序的方法，我們發(fā)現(xiàn)域控制器腳本模式及掛接升級(jí)程序的方法雖然升級(jí)的效率和實(shí)時(shí)性已有較大的提升，但仍然無法保證各子程序的一致性，解決不了電腦一直不關(guān)機(jī)造成的升級(jí)時(shí)差。而分布式遠(yuǎn)程控制系統(tǒng)采取兩種方式使各子程序?qū)崟r(shí)升級(jí)。“溫和方式”可以等程序退出，更換操作員時(shí)自動(dòng)升級(jí)；“強(qiáng)制方式”會(huì)采取倒計(jì)時(shí)的方式使程序強(qiáng)行關(guān)閉實(shí)現(xiàn)軍衛(wèi)子系統(tǒng)的自動(dòng)更新，一般用于流程有重大更變時(shí)。通過這兩種方式可真正實(shí)現(xiàn)“軍字一號(hào)”各子系統(tǒng)版本的一致性。

我院在成功應(yīng)用安全控制系統(tǒng)對(duì)oracle系統(tǒng)實(shí)現(xiàn)了從oracle8i至oracle11g的升級(jí)及字符集更改，同時(shí)協(xié)助超過1000臺(tái)工作站的某部隊(duì)醫(yī)院成功進(jìn)行了此項(xiàng)升級(jí)。安全控制系統(tǒng)不僅是一個(gè)集所有程序管理于一體的安全控制平臺(tái)，而且對(duì)系統(tǒng)的USB口控制等多方面的本地準(zhǔn)入權(quán)限進(jìn)行管理[5]，大大提升了升級(jí)服務(wù)器及發(fā)布“軍字一號(hào)”子系統(tǒng)的效率，適應(yīng)武警部隊(duì)醫(yī)院對(duì)新時(shí)期保密工作的新要求，使全院的信息化管理走上了一個(gè)新臺(tái)階。

【參考文獻(xiàn)】

[1]郭平彩，張慶豐，朱有存．“軍衛(wèi)一號(hào)”實(shí)現(xiàn)Oracle8i到Oraclel0g升級(jí)方法[J]．醫(yī)療衛(wèi)生裝備，2011，2(3)：52-54．

[2]張帆,李響, 張紅君. 軍衛(wèi)一號(hào)Oracle8i到Oracle11g在異構(gòu)環(huán)境下的升級(jí)過程[J]. 醫(yī)學(xué)信息學(xué)雜志，2014，35(1)：26-32.

[3]易傳亮,李小華,林英姿. C/S結(jié)構(gòu)HIS系統(tǒng)客戶端自動(dòng)升級(jí)技術(shù)[J].醫(yī)院數(shù)字化， 2007，28(1)： 48-53.

[4]于敏.“軍字一號(hào)”客戶端文件自動(dòng)升級(jí)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].醫(yī)院數(shù)字化，2010，31(3): 64-65.

[5]馬錫坤. 醫(yī)院網(wǎng)絡(luò)終端準(zhǔn)入控制解決方案[J]. 中國醫(yī)療裝備，2011，26(11)：30-32.

(2015-12-20收稿2016-02-16修回)

(責(zé)任編輯武建虎)

作者簡介：劉艷，研究生學(xué)歷，副主任醫(yī)師。 通訊作者：孫劍，E-mail:78659916@qq.com

【中國圖書分類號(hào)】R197.324