Documentación Técnica

Transcripción

1 Sistema 99 sobre LAN Ethernet. Requerimientos de red Datos del Producto: Datos del Documento: Sistema Sistema 99 Tipo documento Información Técnica Dispositivo Controladores de zona Nombre documento ACL_TI Abreviatura GZ99 / SMC99plus Versión 01 Referencia 72660A/C/D A1/B1 Fecha Junio 2012 Versión Soft. V05.x Estado Autor M.Reyes Relación de modificaciones: Fecha Versión Modificaciones Creación del documento Índice de contenidos 1. INTRODUCCIÓN TOPOLOGÍA DE RED VLAN SEPARACIÓN LÓGICA DE REDES PROTOCOLOS ANCHOS DE BANDA CARACTERÍSTICAS ADICIONALES DE LOS SWITCHES/ROUTERS FIREWALL PARÁMETROS DE LOS INTERFACE FÍSICOS PRECAUCIONES Y RECOMENDACIONES... 6 Ref. Doc.: ACL_TI ver. 01 Jun Pág. 1/7

2 1. Introducción Este documento pretende describir los principales parámetros y configuración de la infraestructura de red IP para el sistema 99. El sistema 99 está diseñado para su funcionamiento sobre una red LAN independiente. La combinación de dispositivos de terceros con el sistema 99 sobre una misma red, no está permitida, ya que puede conducir a errores de comunicación y, por tanto, puede poner en peligro la seguridad del funcionamiento del sistema de llamadas. La instalación y puesta en marcha del sistema no se describen en este documento. Para información más detallada acerca de estos otros aspectos, consulte la documentación adecuada. 2. Topología de red La red LAN se utiliza de forma exclusiva para la interconexión de las centrales de grupo GZcp99 y/o los controladores de zona SMC99plus, así como el servidor de llamadas y cualquier otro PC de planta dentro del sistema 99. Los módulos de habitación, cama y pasillo no se interconectan mediante la LAN sino utilizando un bus de pasillo independiente (ZBUS). Otros puntos a tener en cuenta: Para el cableado deberá utilizarse, al menos, cable de CAT5 o superior. La interconexión vía radio (ej. WLAN/WiFi) no está soportada. Los controladores del sistema (GZcp99/SMC99plus) funcionan de forma local en cada zona/planta (aun en caso de interrupciones/no disponibilidad de la infraestructura de red). El cableado está previsto para el uso exclusivo de la red clino. No existe transporte de datos/información de terceros sobre la red. El acceso a los componentes clino se lleva a cabo de forma exclusiva mediante el hardware Ackermann (GZcp99, SMC99plus) o mediante hardware configurado de acuerdo con las especificaciones de Ackermann. Es posible interconectar un máximo de 48 GZcp99 y/o SMC99plus (como pasarela del bus de campo) en un mismo sistema, utilizando para ello una GZcp99 o SMC99plus maestra. Los interfaces de conexión (RJ45) no son PoE (Power on Ethernet). Al tener en cuenta la longitud máxima de los cables (100 m), podría ser necesario utilizar repetidores, para alcanzar distancias mayores. El sistema 99 está definido para funcionar en el rango de direcciones IP a (GZcp99/SMC99plus). De ser necesario (ej. conflicto de direcciones IP en la misma red), es posible seleccionar un rango de direcciones diferente mediante el uso de DHCP. No obstante, el último campo de las direcciones IP está siempre fijado y definido por el código indicado en el selector rotativo de dirección del propio equipo (x.y.z.51 - x.y.z.99). El controlador maestro debe tener el selector rotativo siempre configurado en el valor de dirección 51. El servidor de llamadas funciona siempre con una dirección IP fija. Por defecto es De utilizar un rango de direcciones IP diferente para los controladores, la dirección IP del servidor de llamadas deberá modificarse de forma manual para adecuarla al nuevo rango. Los componentes de red (router VPN) deberán permitir la circulación de las peticiones DHCP. Podrán utilizarse componentes de red, tales como routers y switches, mientras cumplan con los requerimientos mínimos indicados. Ackermann no impone ningún tipo de restricción o preferencia sobre modelos o fabricantes. Ref. Doc.: ACL_TI ver. 01 Jun Pág. 2/7

3 Si se utilizan controladores (GZcp99/SMC99plus) como pasarela (gateway) para un bus entre centrales (SBUS-POF/POF), se utilizarán rangos adicionales de direcciones IP para la comunicación. Para cada pasarela, el rango de direcciones utilizado será x.y.??.1 x.y.??.255, donde?? es siempre el código definido por el selector rotativo del controlador que actúa como pasarela. Topología de conexión en red del sistema VLAN Separación lógica de redes Dado que la infraestructura de red en los sistemas de comunicaciones reales no consiste, habitualmente, en diferentes topologías de red físicamente separadas, la separación se lleva a cabo de forma lógica en los switches/routers. Esta separación lógica queda asegurada mediante etiquetas VLAN (VLAN tags) a las que el operador de la red asigna diferentes prioridades. De acuerdo con la norma DIN-VDE 0834, este tipo de separación no se ajusta a la definición de una red físicamente independiente. No obstante, el sistema 99 soporta este tipo de topología con la finalidad de cubrir este tipo de situaciones, siempre en el contexto de las limitaciones descritas en la sección anterior. Ref. Doc.: ACL_TI ver. 01 Jun Pág. 3/7

4 Sistema 99 sobre VLAN para conexión en red compartida 4. Protocolos El sistema 99 comunica utilizando el protocolo IP v4. También se utilizan los siguientes protocolos: TCP, UDP, ARP, ICMP, IGMPv2, FTP (servidor), Telnet (servidor), DHCP (cliente), VoETH (propietario), soporte VLAN (port-based/tagged/untagged, VLAN tagged sólo en sentido de recepción, envío untagged). El cliente DCHP funciona con una configuración especial propietaria para la transferencia de múltiples parámetros. Para ello, existe un servidor DCHP con interface de configuración disponible. Para información adicional sobre esta aplicación, consulte la documentación relacionada. Para permitir la comunicación en el sistema 99, la red deberá tener habilitados los siguientes puertos: Puerto Telnet: 23 (Servicio Telnet para mantenimiento remoto) Puerto FTP: 20/21 (Puerto para transferencia de archivos de datos/control) Puerto Syslog: 514 (Servicio para registro de errores en el servidor de llamadas) Puerto SYP: 1134 (Administración del canal de audio y tiempo) Puerto KWP: 1135 (Configuración y mantenimiento) Puerto LRP: 1139 (Mensajes llamadas paciente-enfermera) Puerto KWPB: 1235 (Difusión de registros de mantenimiento) Puerto VoETHP: 5004 Puerto VoETHM: 5004 (Voz sobre Ethernet peer to peer para conversaciones individuales) (Voz sobre Ethernet multicast para avisos generales) Ref. Doc.: ACL_TI ver. 01 Jun Pág. 4/7

5 Estos puertos, con excepción de los VoETHP y VoETHM, están fijados por hardware en el sistema y no pueden ser modificados. De forma adicional, para que la comunicación punto a multipunto funcione correctamente en la red LAN, deberán configurarse, o activarse en los switches, 2 direcciones IP multicast. Por defecto, estas direcciones son las siguientes: para la comunicación de datos de las llamadas paciente-enfermera para el streaming de VoETH (avisos generales) Estas direcciones también pueden ser activadas de forma automática por los controladores mediante un conmutador, a través de IGMP v2. Sin embargo, para las centrales de grupo GZcp99, hay que tener en cuenta que esto sólo es aplicable contando con una limitación: no es posible la actualización del software de aplicación de los equipos a través de la red LAN (descarga de archivos de firmware), ya que el protocolo de red IGMP v2 no está disponible en el gestor de arranque (bootloader) de estos dispositivos, y sólo está disponible desde la versión v05.02r000 del firmware de las GZcp Anchos de banda El rendimiento del sistema de llamadas paciente-enfermera, así como de los servicios asociados, es resultado directo del ancho de banda total disponible en la red. Se deberá tener en cuenta disponibilidad de ancho de banda tanto para las conexiones unicast como para las multicast. Los requerimientos mínimos difieren en función del área de aplicación: Paciente-enfermera (funcionamiento normal): 250 kbit/s Configuración/mantenimiento: 500 kbit/s Por cada conexión VoETH (conexión de voz): 64 kbit/s o o o Un paquete de voz VoETH cada 20 ms CoDec G711 µ-law Máx. 8 ms de tiempo de ejecución/retardo del paquete en la red 6. Características adicionales de los switches/routers Para garantizar un funcionamiento seguro del sistema de llamadas paciente-enfermera en redes compartidas, se deberán tener en cuenta los siguientes ajustes y requerimientos para los componentes de red, tales como switches y/o routers: Soporte de VLAN-Layer 2 y VLAN-Layer 3 basado en puertos. Tagging/untagging de VLAN basado en puertos. Soporte de QoS (Quality of Service) y ToS (Type of Service). Deberán integrar un agente DHCP/BOOTP-Relay. La configuración de los VLAN-tag debe incluir la opción de priorizar aquellos paquetes de deban ser tratados de manera preferencial. Esto es lo que se conoce como Class of Service (CoS). Para el sistema de llamadas paciente-enfermera, este valor se establecerá en alto (high), de manera que la información correspondiente a dicho sistema sea tratada por el switch/router de forma preferente. Si la opción está soportada, deberá reservarse un ancho de banda fijo en el switch/router para las comunicaciones del sistema paciente-enfermera (ver sección Anchos de banda ). Esto servirá para asegurar que, pese a una situación de carga elevada de la red, motivada por Ref. Doc.: ACL_TI ver. 01 Jun Pág. 5/7

6 otros servicios de prioridad más baja, siempre existirá un ancho de banda reservado y disponible para el servicio de paciente-enfermera. Las direcciones de multidifusión (multicast) se utilizarán para trabajar sólo dentro de las redes VLAN seleccionadas. El multicast cruzado entre VLAN (tráfico multicast compartido entre redes VLAN) no es necesario y, en consecuencia, no está soportado actualmente. Esto es lo que se denomina registro de VLAN de multidifusión e implica que el switch/router deberá disponer del protocolo MVR (Multicast VLAN Registration). 7. Firewall Los controladores GZcp99 (desde la versión de firmware v05.02r000) y SMC99plus (desde la versión de firmware v05.10r000) integran un firewall de red cuya función es la de eliminar, sin comprobaciones adicionales, cualquier flujo de datos que no se corresponda con los activados por las vías de comunicación o puertos anteriormente relacionados. 8. Parámetros de los interface físicos Parámetros del interface LAN de las GZcp99: Conexión 10Base-T (IEEE 802.3i), full-duplex (modo half-duplex activado por software) Tasa de transferencia bruta: 100 Mbit/s Cable: mínimo Cat-3 Longitud máxima de cableado: 100 m Tamaño de la unidad máxima de transferencia - MTU (Maximum Transfer Unit): 512 Bytes Tamaño máximo de segmento - MSS (Maximum Segment Size): 472 Bytes Sin gestión automática de conexión cruzada (para la conexión directa con un PC se requiere un cable cruzado) Parámetros del interface LAN de las SMC99plus: Conexión 100Base-T (IEEE 802.3u), full-duplex Tasa de transferencia bruta: 100 Mbit/s Cable: mínimo Cat-5 Longitud máxima de cableado: 100 m Tamaño de la unidad máxima de transferencia - MTU (Maximum Transfer Unit): 512 Bytes Tamaño máximo de segmento - MSS (Maximum Segment Size): 472 Bytes Sin gestión automática de conexión cruzada (para la conexión directa con un PC se requiere un cable cruzado) 9. Precauciones y recomendaciones Todas las centrales de grupo deben operar con la misma versión de firmware ( v5.00r000). Todos los dispositivos del sistema paciente-enfermera (centrales de grupo, servidor, etc ) DEBEN operar en un segmento IP común y deben utilizar un rango de direcciones IP idéntico (típicamente 10.1.x.y) que NO esté siendo utilizado por otros sistemas (ej. sistemas de gestión del edificio, equipamiento médico, etc ). Los conflictos entre direcciones IP DEBEN evitarse a toda costa. En aquellos casos en los que el esquema de direcciones IP de la red requiera el uso de diferentes subredes o segmentos de direcciones y sea necesario el uso de pasarelas (gateways) para la comunicación entre los diferentes segmentos, el administrador IT del Ref. Doc.: ACL_TI ver. 01 Jun Pág. 6/7

7 operador será responsable de la configuración de enrutamiento entre las diferentes pasarelas. La infraestructura de red Ethernet (dispositivos de red/cableado) se llevará a cabo bajo la responsabilidad de un diseñador-instalador de redes local. Ackermann NO es responsable del correcto diseño, instalación, configuración y certificación de dicha infraestructura. Los canales de transmisión del sistema de llamadas paciente-enfermera sólo deberían estar compartidos por otros sistemas si, de acuerdo con DIN VDE 0834, se garantiza que las interrupciones que puedan darse en el sistema externo no influirán sobre el sistema de llamadas. La interconexión en red de los sistemas de llamadas deben llevarse a cabo de acuerdo con UNE-EN :2011, con componentes de red (switches, routers, etc ) dedicados e identificados con claridad (incluyendo tomas, cables de parcheo, etc ), conforme a UNE-EN :2011. Se recomienda el uso de módulos SAI/UPS dedicados tanto para el sistema pacienteenfermera como para respaldo de los dispositivos de red (switches/routers). Las averías (a nivel técnico) deberían ser trasladadas al personal técnico responsable de IT. En caso de interrupciones/no disponibilidad de la infraestructura de red, las centrales de grupo funcionan de forma local en cada zona/planta. Como consecuencia, la distribución o redirección de llamadas no es aplicable en esta situación y se hace necesario tomar medidas a nivel organizativo. Es necesario el cumplimiento de los estándar, ordenanzas y normativas relacionadas con la instalación de este tipo de redes, requerimientos de los sistemas paciente-enfermera (DIN VDE 0834, partes 1 y 2), así como tener en cuenta los criterios para gestión de riesgos de equipos médicos que forman parte de una red IT (ISO/IEC :2010), con el objeto de asegurar que los pacientes, personal de asistencia y, en particular, los usuarios de la 3ª edad, no se encontrarán en una situación de riesgo. De acuerdo con los criterios e indicaciones descriptos en los apartados anteriores, es posible la instalación de un sistema 99 sobre una red local ya existente. Las averías o fallos que puedan sobrevenir por la propia infraestructura de red, así como una incorrecta configuración de los enrutamientos de red, pueden llegar a afectar al funcionamiento normal del sistema paciente-enfermera. En determinados casos, esto podría dar como resultado situaciones en las que personas con necesidad de asistencia llegaran a encontrarse en situación de riesgo para su vida. Ackermann NO puede responsabilizarse de este tipo de fallos y la responsabilidad en este aspecto es, por tanto, exclusiva del operador. Todas las partes interesadas (responsable del proyecto, operador, instalador y administrador de la red) deben ser conscientes de esta situación. Ref. Doc.: ACL_TI ver. 01 Jun Pág. 7/7