引 言
如今,数字化转型正不断推动API的普及,而API服务也反过来加速了数字化转型进程。
根据F5发布的2024年应用策略现状报告显示,越来越多的现代应用逐渐取代传统应用,2020年现代应用仅占应用总数的29%,而到了2023年,现代应用占比达到了51%。
而API正是实现现代应用可扩展性和敏捷性的关键技术,所以在报告中也显示API的使用量同数字化转型的力度正相关。 “数字化转型主要包括三个阶段:任务自动化、数字化扩展和AI辅助业务。而每当企业进入数字化转型的下一个阶段,其管理的API平均数量就会增加5%。” 对于医疗行业来说,这个变化也让医院的集成交互和应用流量管理方式发生了改变。 如果说传统应用是面向单一应用提供的能力实现一系列既定场景,现代应用则更偏重于面向API所封装的逻辑或数据带来的微服务整合能力,以增加业务快速迭代能力和可拓展性。现代应用中,90%的流量是API对API、服务对服务的交互产生的,一个系统由成千上百个微服务和API组成。 在医院内如果要使用和实现这种技术能力,既兼顾新老系统的良好对接,又能为数字化转型平滑迭代提供稳定基座,让集成平台具备API服务+流程集成的一体化架构将是一个更合适的选项。
医疗行业现代应用所需的“基座”技术新要求
云化部署能力 现代医疗系统需要具备在多域多云环境中灵活部署的能力。云化部署不仅能够提升医院的IT资源利用率,还能在出现故障时实现快速恢复,保障业务连续性。 需求的快速响应 医院的业务需求经常处于动态变化中,具备快速响应需求的能力,能够对API服务和流程集成逻辑的实现高效便捷的开发与部署,确保及时高质量的应对业务变化带来的应用持续迭代能力将成为常态。 AI应用的支撑 AI技术在医疗行业的应用日益广泛,医疗机构需要具备大数据抽取、标准转换以及实时响应的能力,为AI所需数据资源和算力输出通路提供保障,更好辅助医院实现更高效的医疗服务。 交互安全要求 现代应用带来API的激增和交互数量的指数升级。单个API可能有数十个或数百个端点,这些端点充当着通向应用及其重要数据的关键网关。必须确保所有端点的安全,以保护应用完整性、客户和业务。根据报告中显示,大多数企业已经把“安全防护”能力作为应用和API部署时最必要的考虑因素。 近些年,医疗机构对安全方面的投入越来越大,不仅需要满足国家信息安全等级保护三级认证的要求,还要能够应对各种漏洞和防护软件的检测报告中的高、中、低危风险。 精细化流量管控 为了确保系统的稳定运行,医院需要对内外网以及系统间的信息流转进行管控。而精细化则意味着不仅能实现宏观层面应用之间的数据信息流转的可视化监控,对于任意一条特定信息路径也能随时进行详细的查询。 例如,某省头部三甲中医院推出的新款中药药方在其互联网医院上线后爆火,24小时内售出115万帖,后续单日业务量更是暴增到1200万帖。系统最高瞬时每秒请求数(QPS)超过了20000,最大并发量超过了多数大型互联网应用,几乎相当于大型电商在双十一期间的并发量。这种情况下,正是医院借助API实现精细化流量监控、访问控制、限流等措施,第一时间将QPS限制到3000,辅以快速响应功能,多点融合有效应对了突发的订单高峰,确保了服务的稳定运行,将现代应用带来的能力惠及患者。
“API服务+流程集成”架构的集成平台
医院实现应用现代化的必选“基座”
“API服务+流程集成”架构的集成平台,医院实现应用现代化的必选“基座” 除了现代应用在医院会大规模增加,医院还需要摆脱传统系统和应用的束缚,这也需要借助API对这些传统应用进行现代化升级,因此结合了现代API和集成能力的“API服务+流程集成”的集成平台是医院向现代应用转型的最适合的架构方式。既能起到新旧应用之间的耦合桥梁,也能够提供全院级的API统一管理能力,并为现代应用在医疗行业的大规模实现提供如下能力: 多域部署与多云战略支持 集成平台需能在多域、多云环境下高效运行,具备API服务跨云平台的灵活性,不依赖于特定云供应商的功能,提供API就近访问和智能路由的能力,利用不同云平台的优势,实现资源优化配置,增强业务弹性,并为现代应用在云端的技术需求提供强大支持,同时,保障服务的极致高可用性,避免单域或单云的故障造成业务的中断。 DevOps与图形化、低代码开发 集成平台提供拖拽式的纯Web图形化开发环境,支持低代码开发,帮助医院快速构建和部署API及业务流程逻辑。这种方式简单直观,大幅降低了开发复杂性,响应速度比传统开发提升数十倍。同时,平台融合了DevOps的自动化部署和持续集成功能,加速迭代,提高开发和运维的协作性,确保医院能够灵活应对场景变化、业务扩展或紧急需求,实现快速响应。 为AI辅助业务提供底层数据支撑 集成平台通过大数据抽取、标准转换以及迅捷响应能力,能够实时处理大批量医疗数据,确保数据在传输和分析过程中保持标准化和时效性。这为AI应用提供了强大的数据底层支撑,推动了AI辅助决策、智能诊疗等能力的实现,加速医院数字化转型进程。 基于API网关的全面交互安全保障 集成平台内嵌微服务化的API网关管理,能够聚合接口,减少客户端与后端系统的耦合度。无需二次开发,API即可快速与集成服务绑定。同时,它提供SSL加解密、鉴权管理、流量控制、黑白名单、访问控制、隐私数据保护等功能,全面保障数据在交互过程中的安全性。 统一监控管理与态势感知 集成平台可通过先进的一体化集群架构实现统一的监控、配置和管理,实时监测内外网和系统间的信息流动,并对每个API调用、数据流转进行详细日志记录,支持随时查询特定信息的流向和状态,确保数据交互的透明性和可控性。同时,平台能将API遥测功能与态势感知技术结合,提前识别潜在的系统瓶颈或安全隐患,进行预警或流量调整,以确保系统的平稳运行,提升业务连续性和用户体验。
新“基座”技术在宁波市医疗中心
李惠利医院的成功实践
宁波市医疗中心李惠利医院(以下简称:李惠利医院)成立于1993年,其下辖兴宁院区和东部院区,为实现“集团化、多院区医院的同质化管理、同品质医疗”的信息化建设目标,医院依托ODIN引擎集群版,结合F5的智能DNS+LTM双层部署解决方案,打造了跨院区分布式的平台高可用架构。目前集成平台上已搭载项目156个,对接系统厂商60余家,每周的信息交互量约为1100万条。 F5作为集成平台的超级API网关,保障了信息集成平台以及其他诸如HIS、EMR等系统的极致高可用性。截至目前,日均API交互量达到数十万次。 此外,Odin的API优先设计和图形化拖拽开发能力,帮助用户快速对接系统,把传统应用需要数天的开发工作量缩短至数小时内。F5的智能DNS解析帮助用户实现跨园区流量调度,平时就近访问,提高访问体验;故障时及时切换,确保业务连续性。 在安全方面,F5提供了高性能SSL处理能力,从传输通路上保障了API的传输安全,同时,作为API网关,提供了API认证鉴权、限流限速、访问控制等能力,避免因API越权访问、DDoS攻击问题造成数据泄露及应用安全风险。 而ODIN引擎独特的“API服务+流程集成”能力,通过全链路的API管理和业务流程的无缝衔接,进一步提升整个系统效能,并且极大的降低了API设计和运维的难度简化了集成系统的复杂性,实现API的全生命周期管理(包括限流、负载均衡、用户鉴权等)。
与此同时,用户可以通过整个信息集成平台获得业务级别细致而丰富的可视化能力,不仅能对整个API访问通路进行全掌控,也可对当前业务应用运行状况了如指掌。为AI应用打下坚实的数据基础。
结语
未来,API作为集成平台价值提升的关键技术,将成为驱动医疗数字化转型的重要力量。随着AI和大数据技术的深入应用,API将加速实现医疗数据共享与智能服务的落地。在医疗行业中,F5将与ODIN共同努力,用API的力量驱动中国的医疗信息化转型,释放集成潜力,推动医疗HIT向应用现代化和智能化持续迈进。