Comment les données circulent dans un hôpital

Faites défiler ou pincez pour zoomer

GAM → DPI · Identité patient

HL7 v2 sur MLLPFlux interne

« Identité patient » : GAM vers DPI, en HL7 v2 ADT^A01 (MLLP), port 2575. Tout reste dans la zone des serveurs du SIH : aucun pare-feu à traverser, et le message circule en clair, ce qui n'est acceptable qu'entre zones de confiance. Il transite par l'EAI, qui le trace puis l'achemine vers son destinataire (DPI).

Pile de protocoles

Application	HL7 v2 ADT^A01
Encadrement	MLLP : octet 0x0B au début, octets 0x1C 0x0D à la fin
Sécurité	Aucun chiffrement : le contenu se lit tel quel sur le réseau
Transport	TCP · port 2575
Réseau	IP · adresses privées (RFC 1918)

Règle du pare-feu

Aucun franchissement de zone : ce flux reste dans la zone des serveurs, le pare-feu ne le voit pas.

Trajet du flux

Serveur GAM Serveurs du SIH
Le logiciel GAM tourne sur un serveur de la zone des serveurs du SIH, où il émet le message.
Cœur de réseau Serveurs du SIH
Le commutateur central où aboutissent tous les commutateurs d'accès. Il est doublé : si l'un tombe, l'autre prend le relais. Tout le trafic entre deux zones y est dirigé vers le pare-feu.
EAI Serveurs du SIH
L'EAI reçoit le message, le contrôle, le trace pour pouvoir le rejouer, puis l'achemine vers son destinataire.
Cœur de réseau Serveurs du SIH
Le commutateur central où aboutissent tous les commutateurs d'accès. Il est doublé : si l'un tombe, l'autre prend le relais. Tout le trafic entre deux zones y est dirigé vers le pare-feu.
Serveur DPI Serveurs du SIH
Le logiciel DPI tourne sur un serveur de la zone des serveurs du SIH, où il émet le message.

Capture sur le réseau

Capture synthétique, lignes de type tcpdump. En surbrillance : l'encadrement MLLP, octet 0x0B au début du message, octets 0x1C 0x0D à la fin.

109:41:07.120431 IP 10.20.1.11.49200 > 10.20.1.18.2575: Flags [S], seq 2901584937, win 502, length 0

209:41:07.120664 IP 10.20.1.18.2575 > 10.20.1.11.49200: Flags [S.], seq 1130472855, ack 2901584938, win 509, length 0

309:41:07.120897 IP 10.20.1.11.49200 > 10.20.1.18.2575: Flags [.], ack 1, win 502, length 0

409:41:07.121130 IP 10.20.1.11.49200 > 10.20.1.18.2575: Flags [P.], seq 1:608, ack 1, win 502, length 607: HL7 ADT^A01

50x0000: 0b4d 5348 7c5e 7e5c 267c 4741 4d7c 4348 .MSH|^~\&|GAM|CH

60x0010: 552d 587c 4450 497c 4348 552d 587c 3230 U-X|DPI|CHU-X|20

70x0250: 465e 5e5e 3233 3031 7c48 4d53 0d1c 0d F^^^2301|HMS...

809:41:07.121363 IP 10.20.1.18.2575 > 10.20.1.11.49200: Flags [P.], seq 1:92, ack 608, win 509, length 91: HL7 ACK^A01

90x0000: 0b4d 5348 7c5e 7e5c 267c 4541 497c 4348 .MSH|^~\&|EAI|CH

Si ce flux est coupé

Si le cœur de réseau ou l'EAI ne répond plus, le message reste en file d'attente et l'équipe d'exploitation le rejoue depuis l'EAI au retour du réseau ; en attendant, chaque service travaille en mode dégradé avec ses copies locales.

Supervision

L'équipe informatique suit l'échange dans la Supervision des interfaces de l'EAI : journal des messages, files d'attente et messages en erreur à rejouer.

GAM → DPI · Mouvements

HL7 v2 sur MLLPFlux interne

« Mouvements » : GAM vers DPI, en HL7 v2 ADT^A02 (MLLP), port 2575. Tout reste dans la zone des serveurs du SIH : aucun pare-feu à traverser, et le message circule en clair, ce qui n'est acceptable qu'entre zones de confiance. Il transite par l'EAI, qui le trace puis l'achemine vers son destinataire (DPI).

Pile de protocoles

Application	HL7 v2 ADT^A02
Encadrement	MLLP : octet 0x0B au début, octets 0x1C 0x0D à la fin
Sécurité	Aucun chiffrement : le contenu se lit tel quel sur le réseau
Transport	TCP · port 2575
Réseau	IP · adresses privées (RFC 1918)

Règle du pare-feu

Aucun franchissement de zone : ce flux reste dans la zone des serveurs, le pare-feu ne le voit pas.

Trajet du flux

Serveur GAM Serveurs du SIH
Le logiciel GAM tourne sur un serveur de la zone des serveurs du SIH, où il émet le message.
Cœur de réseau Serveurs du SIH
Le commutateur central où aboutissent tous les commutateurs d'accès. Il est doublé : si l'un tombe, l'autre prend le relais. Tout le trafic entre deux zones y est dirigé vers le pare-feu.
EAI Serveurs du SIH
L'EAI reçoit le message, le contrôle, le trace pour pouvoir le rejouer, puis l'achemine vers son destinataire.
Cœur de réseau Serveurs du SIH
Le commutateur central où aboutissent tous les commutateurs d'accès. Il est doublé : si l'un tombe, l'autre prend le relais. Tout le trafic entre deux zones y est dirigé vers le pare-feu.
Serveur DPI Serveurs du SIH
Le logiciel DPI tourne sur un serveur de la zone des serveurs du SIH, où il émet le message.

Capture sur le réseau

Capture synthétique, lignes de type tcpdump. En surbrillance : l'encadrement MLLP, octet 0x0B au début du message, octets 0x1C 0x0D à la fin.

109:41:07.120431 IP 10.20.1.11.49200 > 10.20.1.18.2575: Flags [S], seq 2901584937, win 502, length 0

209:41:07.120664 IP 10.20.1.18.2575 > 10.20.1.11.49200: Flags [S.], seq 1130472855, ack 2901584938, win 509, length 0

309:41:07.120897 IP 10.20.1.11.49200 > 10.20.1.18.2575: Flags [.], ack 1, win 502, length 0

409:41:07.121130 IP 10.20.1.11.49200 > 10.20.1.18.2575: Flags [P.], seq 1:227, ack 1, win 502, length 226: HL7 ADT^A02

50x0000: 0b4d 5348 7c5e 7e5c 267c 4741 4d7c 4348 .MSH|^~\&|GAM|CH

60x0010: 552d 587c 4450 497c 4348 552d 587c 3230 U-X|DPI|CHU-X|20

70x00e0: 1c0d ..

809:41:07.121363 IP 10.20.1.18.2575 > 10.20.1.11.49200: Flags [P.], seq 1:83, ack 227, win 509, length 82: HL7 ACK^A02

90x0000: 0b4d 5348 7c5e 7e5c 267c 4541 497c 4348 .MSH|^~\&|EAI|CH

Si ce flux est coupé

Supervision

L'équipe informatique suit l'échange dans la Supervision des interfaces de l'EAI : journal des messages, files d'attente et messages en erreur à rejouer.

GAM → RDV · Disponibilités

HL7 v2 sur MLLPFlux interne

« Disponibilités » : GAM vers RDV, en HL7 v2 (MLLP), port 2575. Tout reste dans la zone des serveurs du SIH : aucun pare-feu à traverser, et le message circule en clair, ce qui n'est acceptable qu'entre zones de confiance. Il transite par l'EAI, qui le trace puis l'achemine vers son destinataire (RDV).

Pile de protocoles

Application	HL7 v2
Encadrement	MLLP : octet 0x0B au début, octets 0x1C 0x0D à la fin
Sécurité	Aucun chiffrement : le contenu se lit tel quel sur le réseau
Transport	TCP · port 2575
Réseau	IP · adresses privées (RFC 1918)

Règle du pare-feu

Aucun franchissement de zone : ce flux reste dans la zone des serveurs, le pare-feu ne le voit pas.

Trajet du flux

Serveur GAM Serveurs du SIH
Le logiciel GAM tourne sur un serveur de la zone des serveurs du SIH, où il émet le message.
Cœur de réseau Serveurs du SIH
Le commutateur central où aboutissent tous les commutateurs d'accès. Il est doublé : si l'un tombe, l'autre prend le relais. Tout le trafic entre deux zones y est dirigé vers le pare-feu.
EAI Serveurs du SIH
L'EAI reçoit le message, le contrôle, le trace pour pouvoir le rejouer, puis l'achemine vers son destinataire.
Cœur de réseau Serveurs du SIH
Le commutateur central où aboutissent tous les commutateurs d'accès. Il est doublé : si l'un tombe, l'autre prend le relais. Tout le trafic entre deux zones y est dirigé vers le pare-feu.
Serveur RDV Serveurs du SIH
Le logiciel RDV tourne sur un serveur de la zone des serveurs du SIH, où il émet le message.

Capture sur le réseau

Capture synthétique, lignes de type tcpdump. En surbrillance : l'encadrement MLLP, octet 0x0B au début du message, octets 0x1C 0x0D à la fin.

109:41:07.120431 IP 10.20.1.11.49200 > 10.20.1.18.2575: Flags [S], seq 2901584937, win 502, length 0

209:41:07.120664 IP 10.20.1.18.2575 > 10.20.1.11.49200: Flags [S.], seq 1130472855, ack 2901584938, win 509, length 0

309:41:07.120897 IP 10.20.1.11.49200 > 10.20.1.18.2575: Flags [.], ack 1, win 502, length 0

409:41:07.121130 IP 10.20.1.11.49200 > 10.20.1.18.2575: Flags [P.], seq 1:212, ack 1, win 502, length 211: HL7

50x0000: 0b4d 5348 7c5e 7e5c 267c 4741 4d7c 4348 .MSH|^~\&|GAM|CH

60x0010: 552d 587c 5244 567c 4348 552d 587c 3230 U-X|RDV|CHU-X|20

70x00d0: 0d1c 0d ...

809:41:07.121363 IP 10.20.1.18.2575 > 10.20.1.11.49200: Flags [P.], seq 1:80, ack 212, win 509, length 79: HL7 ACK

90x0000: 0b4d 5348 7c5e 7e5c 267c 4541 497c 4348 .MSH|^~\&|EAI|CH

Si ce flux est coupé

Supervision

L'équipe informatique suit l'échange dans la Supervision des interfaces de l'EAI : journal des messages, files d'attente et messages en erreur à rejouer.

GAM → RDV · Planning

HL7 v2 sur MLLPFlux interne

« Planning » : GAM vers RDV, en HL7 v2 SIU^S12 (MLLP), port 2575. Tout reste dans la zone des serveurs du SIH : aucun pare-feu à traverser, et le message circule en clair, ce qui n'est acceptable qu'entre zones de confiance. Il transite par l'EAI, qui le trace puis l'achemine vers son destinataire (RDV).

Pile de protocoles

Application	HL7 v2 SIU^S12
Encadrement	MLLP : octet 0x0B au début, octets 0x1C 0x0D à la fin
Sécurité	Aucun chiffrement : le contenu se lit tel quel sur le réseau
Transport	TCP · port 2575
Réseau	IP · adresses privées (RFC 1918)

Règle du pare-feu

Aucun franchissement de zone : ce flux reste dans la zone des serveurs, le pare-feu ne le voit pas.

Trajet du flux

Serveur GAM Serveurs du SIH
Le logiciel GAM tourne sur un serveur de la zone des serveurs du SIH, où il émet le message.
Cœur de réseau Serveurs du SIH
Le commutateur central où aboutissent tous les commutateurs d'accès. Il est doublé : si l'un tombe, l'autre prend le relais. Tout le trafic entre deux zones y est dirigé vers le pare-feu.
EAI Serveurs du SIH
L'EAI reçoit le message, le contrôle, le trace pour pouvoir le rejouer, puis l'achemine vers son destinataire.
Cœur de réseau Serveurs du SIH
Le commutateur central où aboutissent tous les commutateurs d'accès. Il est doublé : si l'un tombe, l'autre prend le relais. Tout le trafic entre deux zones y est dirigé vers le pare-feu.
Serveur RDV Serveurs du SIH
Le logiciel RDV tourne sur un serveur de la zone des serveurs du SIH, où il émet le message.

Capture sur le réseau

Capture synthétique, lignes de type tcpdump. En surbrillance : l'encadrement MLLP, octet 0x0B au début du message, octets 0x1C 0x0D à la fin.

109:41:07.120431 IP 10.20.1.11.49200 > 10.20.1.18.2575: Flags [S], seq 2901584937, win 502, length 0

209:41:07.120664 IP 10.20.1.18.2575 > 10.20.1.11.49200: Flags [S.], seq 1130472855, ack 2901584938, win 509, length 0

309:41:07.120897 IP 10.20.1.11.49200 > 10.20.1.18.2575: Flags [.], ack 1, win 502, length 0

409:41:07.121130 IP 10.20.1.11.49200 > 10.20.1.18.2575: Flags [P.], seq 1:227, ack 1, win 502, length 226: HL7 SIU^S12

50x0000: 0b4d 5348 7c5e 7e5c 267c 4741 4d7c 4348 .MSH|^~\&|GAM|CH

60x0010: 552d 587c 5244 567c 4348 552d 587c 3230 U-X|RDV|CHU-X|20

70x00e0: 1c0d ..

809:41:07.121363 IP 10.20.1.18.2575 > 10.20.1.11.49200: Flags [P.], seq 1:83, ack 227, win 509, length 82: HL7 ACK^S12

90x0000: 0b4d 5348 7c5e 7e5c 267c 4541 497c 4348 .MSH|^~\&|EAI|CH

Si ce flux est coupé

Supervision

L'équipe informatique suit l'échange dans la Supervision des interfaces de l'EAI : journal des messages, files d'attente et messages en erreur à rejouer.

GAM → EAI · ADT messages

HL7 v2 sur MLLPFlux interne

« ADT messages » : GAM vers EAI, en HL7 v2 ADT^A01 (MLLP), port 2575. Tout reste dans la zone des serveurs du SIH : aucun pare-feu à traverser, et le message circule en clair, ce qui n'est acceptable qu'entre zones de confiance. L'EAI le reçoit, le trace puis le route.

Pile de protocoles

Application	HL7 v2 ADT^A01
Encadrement	MLLP : octet 0x0B au début, octets 0x1C 0x0D à la fin
Sécurité	Aucun chiffrement : le contenu se lit tel quel sur le réseau
Transport	TCP · port 2575
Réseau	IP · adresses privées (RFC 1918)

Règle du pare-feu

Aucun franchissement de zone : ce flux reste dans la zone des serveurs, le pare-feu ne le voit pas.

Trajet du flux

Serveur GAM Serveurs du SIH
Le logiciel GAM tourne sur un serveur de la zone des serveurs du SIH, où il émet le message.
Cœur de réseau Serveurs du SIH
Le commutateur central où aboutissent tous les commutateurs d'accès. Il est doublé : si l'un tombe, l'autre prend le relais. Tout le trafic entre deux zones y est dirigé vers le pare-feu.
EAI Serveurs du SIH
L'EAI reçoit le message, le contrôle, le trace pour pouvoir le rejouer, puis l'achemine vers son destinataire.