نظرة عامة #

تُعدّ eClinicalWorks شركة رائدة في مجال حلول الرعاية الصحية المتنقلة، وتهدف إلى الاستغناء عن المعاملات الورقية ورقمنة التواصل وسير العمل بين عيادة الطبيب وبقية منظومة الرعاية الصحية: بدءًا من الطبيب، مرورًا بالصيدلية والمختبر، وصولًا إلى سلسلة توريد المستلزمات الطبية. توفر الشركة تطبيقًا إلكترونيًا لتوسيع نطاق استخدام السجلات الصحية الإلكترونية ليشمل المجتمع بأكمله، مما يُتيح إنشاء سجلات على مستوى المجتمع. تُستخدم eClinicalWorks على نطاق واسع في الولايات المتحدة، ولها فروع في أكثر من 24 دولة.

يصف هذا الدليل التكوين الأمثل لتطبيق eClinicalWorks مع Relianoid Application Delivery Controller من أجل توفير إمكانية التوسع والتوفر العالي والفحوصات الصحية المتقدمة للمراقبة والأمان المعزز لهذا التطبيق باستخدام البيانات الحساسة.

متطلبات الدراسة #

1 مزرعة HTTP، تسمى eclinical كمثال.
تم تمكين إدراج ملفات تعريف الارتباط مع تعيين اسم ملف تعريف الارتباط على ملف تعريف الارتباط eClinical_.
على الأقل 2 خادم حقيقي أو خوادم خلفية مع مثيلات eClincalWorks.
إعداد FarmGuardian لإجراء فحوصات صحية متقدمة.
شهادة SSL بتنسيق PEM لتكوين مستمع HTTPS (من جهة اعتماد موثوقة أو موقعة ذاتيًا)، إذا تم تمكين إلغاء تحميل SSL.

تكوين موازنة التحميل الأساسية #

إنشاء مزرعة HTTP #

انتقل إلى البرنامج المساعد في التأليف LSLB >> المزارع واضغط على الزر إنشاء مزرعة.

أثناء إنشاء المزرعة، قم بتكوين المزرعة كما هو موضح في الصورة أدناه حيث IP الظاهري سيكون عنوان IP في موازن التحميل و المنفذ الظاهري المنفذ الذي سيتم تسليم التطبيق إليه. اضغط تطبيق.

تحرير معلمات HTTP Farm العالمية #

قم بتعديل معلمات HTTP Farm العالمية كما هو موضح أدناه، بالنقر فوق ADVANCE زر.

إضافة خدمة HTTP جديدة #

قم بإنشاء خدمة HTTP جديدة، على سبيل المثال باسم servers ، داخل المزرعة السريرية الإلكترونية التي تم إنشاؤها مسبقًا.

للقيام بذلك، يرجى الانتقال إلى علامة التبويب " الخدمات" والضغط على زر "خدمة جديدة" وإدخال الاسم المحدد للخدمة ( الخوادم في مثالنا) ثم الضغط على "تطبيق".

انتقل الآن إلى الخدمة التي أنشأتها باستخدام خوادم الأسماء ، وفعّل خيار إدراج ملفات تعريف الارتباط، مع تعيين اسم ملف تعريف الارتباط إلى eClinical_Cookie، حيث يمثل حقل النطاق نطاق تطبيقك ( eclinical.app.com في مثالنا إذا كان المستخدمون سيدخلون عبر http://eclinical.app.com )، ويتم تعيين حقل المسار إلى / لتفعيل ملف تعريف الارتباط للتطبيق بأكمله. يمكن ضبط مدة البقاء (TTL) على 3600 (ساعة واحدة) مع تعطيل خاصية الاستمرارية.

وأخيرًا، أضف قائمة عناوين IP الخلفية والمنفذ كما هو موضح في الصورة أدناه.

أعد تشغيل خدمة HTTP لتتمكن من تطبيق التغييرات وقد تم الأمر!

تكوين فحوصات الصحة المتقدمة #

يُوفّر التكوين الأساسي لمزرعة HTTP فحصًا تلقائيًا لسلامة بروتوكول TCP أثناء الاتصال بين وحدة تحكم تسليم التطبيقات Relianoid والخوادم الفعلية. ولضمان السلوك الصحيح للتطبيق، يلزم تكوين فحص متقدم للسلامة باستخدام FarmGuardian ، حيث يمكنك استخدام فحوصات check_http أو أي فحص آخر خاص بك، وذلك للتأكد من تفعيل منفذ TCP الخلفي 8080 واستلام استجابة HTTP.

تكوين تفريغ SSL #

بما أن eClinicalWorks تُدير بيانات حساسة، يُنصح بإعداد تهيئة SSL Offload في مُوازن التحميل. بهذه الطريقة، يتصل العميل عبر قناة HTTPS آمنة بالخدمة الافتراضية في مُوازن التحميل، ثم يتصل مُوازن التحميل عبر HTTP عادي بالخوادم الخلفية.

من السهل جدًا إعداد خدمة HTTPS لـ eClinicalWorks، ما عليك سوى تغيير إعدادات مستمع المزرعة إلى HTTPS ، والمنفذ الظاهري إلى 443 (المنفذ القياسي لبروتوكول HTTPS)، والتأكد من تهيئة تشفيرات الأمان العالية ، وأخيرًا، تثبيت شهادتك الموقعة ذاتيًا أو الشهادة الموثوقة التي حصلت عليها (تتوفر شهادة Zen الافتراضية لاختبار إعداد HTTPS، ولكن من الضروري تغييرها في أقرب وقت ممكن). لمزيد من المعلومات حول إعداد الشهادة، راجع هذه المقالة.

تكوين توافر عالية #

تتيح لك خاصية التوافر العالي إعداد عقدتين لموازنة الأحمال لضمان توافر عالٍ من خلال التكرار. بعد إعداد العقدة الأولى، ما عليك سوى إنشاء عنوان IP افتراضي في موازن الأحمال، وتغييره في مزرعة eClinicalWorks الجديدة، ثم إنشاء المجموعة كما هو موضح في هذه المقالة . سيتم نسخ الإعدادات بالكامل إلى العقدة الثانية تلقائيًا، لذا لن تحتاج إلى إعادة تهيئة النظام.

مراجع حسابات #

https://www.eclinicalworks.com/