实验室信息系统 (LIS) 对接：电鱼 RK3568 双网口设计保障医疗数据传输安全

1. 行业痛点：医疗设备联网的“阿喀琉斯之踵”

在连接检验仪器与 LIS 系统时，工程师常陷入两难：

1. 网络安全风险：医院内网环境复杂，勒索病毒频发。如果仪器主控直接暴露在局域网中，一旦中毒可能导致电机失控或数据被锁。
2. 数据丢失焦虑：医院网络维护或交换机故障会导致通讯中断。如果设备没有强大的本地缓存机制，刚检测出的珍贵样本数据可能永久丢失。
3. 接口协议壁垒：老旧仪器使用 RS232 输出 ASTM 协议，而新 LIS 系统要求 TCP/IP 和 HL7 协议，协议转换复杂。

2. 核心选型：RK3568 —— 天生的安全网关

根据电鱼智能产品手册，eFish-SBC-RK3568 是一款集控制与通讯于一体的嵌入式平台，其网络架构完美契合医疗合规需求：

• 原生双千兆网口：板载 2 路 10/100/1000 Mbps 以太网接口 。这是实现物理隔离的关键硬件基础，两个网口拥有独立的 MAC 地址和网络栈。
• 海量本地存储：标配 32GB eMMC （最大可选 128GB ）。这为存储海量的患者样本记录、质控数据和日志提供了充足的“避风港”，远超传统 MCU 网关的存储能力。
• 全接口兼容：具备 6 路 RS232/RS485 和 2 路 CAN ，可轻松连接各类新老医疗模块。

3. 技术架构：双网隔离与数据流转

3.1 物理拓扑：内外网的双重防线

我们设计了基于双网口的“气隙（Air Gap）”类架构：

• LAN 1 (控制内网)：
  • IP 设置：静态私有 IP（如 192.168.10.x）。
  • 连接对象：仪器内部的加样臂电机控制器、光电采集模块、条码扫描枪。
  • 安全策略：该网口严禁开启 SSH 或 Telnet 服务，仅允许特定的内部控制协议（如 Modbus TCP/CANopen over UDP）通行。
• LAN 2 (医院外网)：
  • IP 设置：DHCP 或医院分配的静态 IP（如 10.0.x.x）。
  • 连接对象：医院 LIS 服务器、HIS 系统。
  • 安全策略：配置防火墙（iptables），仅开放 LIS 通讯端口（如 9000），屏蔽所有非业务流量。

优势：即使 LAN 2 遭遇网络攻击，黑客也无法跨越 RK3568 直接攻击 LAN 1 上的精密运动部件，保障了医疗安全。

3.2 软件实现：协议转换与断点续传

• 协议转换引擎：
  • 利用 RK3568 的 四核 Cortex-A55 算力，运行协议解析中间件。
  • 下行：将 LIS 下发的检验申请（Test Request）从 HL7 格式解析为仪器能识别的 CAN 总线指令或 JSON 指令。
  • 上行：将仪器产生的原始光子计数或吸光度数据，封装为符合 ASTM 1394 或 HL7 v2.x/v3 标准的报文发送给 LIS。
• 数据缓冲池 (Buffer Pool)：
  • 机制：当检测到 LAN 2 网络心跳丢失时，系统自动将检验结果写入本地 SQLite 数据库（存储在 eMMC 中）。
  • 续传：一旦网络恢复，后台守护进程自动读取数据库中的未发送记录，按时间戳顺序补传至 LIS，确保数据“零丢失”。

4. 医疗级稳定性保障

• 长期稳定运行：医疗设备通常 24 小时不关机。RK3568 支持 -20°C 至 85°C 的宽温工作环境 ，配合电鱼的工业级 PCB 设计，确保网关长期在线不宕机。
• 电源保护：支持 DC 9~36V 宽压输入 。即使医院电压波动或仪器内部电源负载突变，也能保持通讯链路稳定。

5. 总结

基于 电鱼 eFish-SBC-RK3568 的 LIS 对接方案，通过 “双网口物理隔离” 构筑了坚实的安全屏障，利用 “本地数据库缓存” 解决了断网丢数据的后顾之忧。它不仅是一台高性能的通讯网关，更是保护医疗设备核心控制系统不受外部网络威胁的“数字防爆墙”。

关键规格速查：

• 核心平台：eFish-SBC-RK3568
• 网络接口：2x Gigabit Ethernet (独立 MAC)
• 存储：32GB eMMC (支持断电数据保护)
• 通讯接口：6x RS232, 2x CAN
• 操作系统：Linux / Android / Ubuntu