Infrastructure informatique virtuelle dans un environnement hospitalier.

Benjamin FORTE Université de la Méditerranée INSTITUT UNIVERSITAIRE DE TECHNOLOGIE Réseaux et Télécommunications ANNEXES 1 & 2 Les logiciels métiers du Centre Hospitalier d Aubagne. Création d un master XP optimisé Diplôme Universitaire de Technologie Infrastructure informatique virtuelle dans un environnement hospitalier. Benjamin FORTE Service Informatique du centre Hospitalier Edmond Garcin d Aubagne. Juin - 2011

ANNEXE 1 LES LOGICIELS DU C.H.A CONVERGNCE Le Noyau CONVERGENCE est un serveur d informations communes à plusieurs métiers de l hôpital. En particulier, il regroupe les Structures, les Nomenclatures, les Patients et l Activité. L ensemble du système est piloté par un serveur de Sécurité permettant une connexion unique et sécurisée à l ensemble des applications. Le service Sécurité Ce service permet de décrire statiquement les objets applicatifs du SIH ainsi que les sujets devant accéder à ce SIH et les conditions de ces accès, c est l administration des droits d accès; d autre part, il assure la gestion dynamique de ces droits : identification de l utilisateur, authentification et délivrance des habilitations. C'est la première vision qu a l utilisateur des applications CONVERGENCE-PROFILS : connexion unique, écran d accueil sur le poste de travail. Le service Structure Ce service permet de définir et gérer la structure d un Centre Hospitalier. C'est le référentiel unique pour assurer la cohérence entre les différentes applications du SIH, et ce pour les applications CONVERGENCE-PROFILS ou pour d'autres applications (accès par API ou mise à plat à partir d'un fichier texte). Le service Structure facilite, par son découpage en axe fonctionnel, l'intégration de logiciels médicaux (notion d'activité et de responsabilité médicale), de logiciels de suivi d'activité, de suivi budgétaire et de comptabilité analytique. Il repose sur l application C-ST. C'est une application ouverte, souple (modèles) et dotée de règles de gestion. Le service Nomenclature Ce service permet de définir des nomenclatures et d en gérer le contenu. Il se positionne comme le référentiel unique des nomenclatures du Centre Hospitalier et permet ainsi de les distribuer à toutes les applications du SIH, même dans des applications hétérogènes (gestion centralisée). IUT Réseaux & Télécommunications site de Luminy Benjamin FORTE Juin 2011 1/7 ANNEXE 1

ANNEXE 1 LES LOGICIELS DU C.H.A Le service Echanges Ce service permet aux applications CONVERGENCE-PROFILS et aux autres de communiquer avec les services du Noyau CONVERGENCE (Identité, Mouvement, Activité,...) de façon asynchrone via des boîtes aux lettres. Le service Patient Partie Identité Le service Identité permet d'identifier le patient de manière unique au sein du système d'information et de gérer toutes les données permanentes d'intérêt. Chaque patient est identifié par un IPP unique pour le Centre Hospitalier et il est possible de retrouver le patient par cet IPP ou à l'aide de son état civil selon plusieurs critères. Le service Patient Partie Mouvements-Localisation Ce service a pour vocation le suivi du Patient au sein de la structure hospitalière en termes de localisation et de responsabilité. Il s agit de répondre aux questions «où se trouve le patient?» et «qui suit le patient, sur le plan médical, infirmier, administratif?», cela indépendamment du type d hospitalisation (soins et consultations externes, hospitalisations complètes, partielles, soins ambulatoires,...). À partir de là, il est possible de donner des visions différentes d une même venue dans la structure aux différents acteurs : tarifaire, médicale, géographique, soins, et répondre ainsi aux besoins de chacun. Les composants graphiques Identité et Mouvements-Localisation La communication entre la gestion administrative du patient dans le Noyau CONVERGENCE et d autres éditeurs est indispensable au bon fonctionnement d un hôpital. Le service Patient du Noyau CONVERGENCE fournit un serveur d identités et de mouvements, d autres éditeurs proposent par exemple une gestion médicale du patient. Une intégration forte a besoin d'une réelle interface graphique entre les écrans de saisie des produits de chacun des éditeurs et de la parfaite cohérence des données. Le Noyau CONVERGENCE propose donc la communication au travers de composants graphiques ; ces composants vont, à partir d un contexte en entrée, proposer à l utilisateur d effectuer des opérations métiers tels la saisie d un patient, son admission dans l hôpital ou ses mouvements dans les divers services et fournir en sortie tous les éléments nécessaires aux programmes demandeurs. IUT Réseaux & Télécommunications site de Luminy Benjamin FORTE Juin 2011 2/7 ANNEXE 1

ANNEXE 1 LES LOGICIELS DU C.H.A URQUAL URQUAL permet d'enregistrer les paramètres médicaux de chacun des patients et d'éditer tous les documents nécessaires à son suivi médical et administratif URQUAL propose un reporting suivant 3 axes : L affichage de tableaux de bords en temps réel pour chacun des secteurs des urgences, permet, si besoin est, d'opérer une réaffectation des moyens La réalisation d'études d'épidémiologie, d'attractivité,... avec leurs représentations cartographiques Les rapports de synthèse journaliers, hebdomadaires, mensuels et annuels, l'extraction d'informations pour des études de recherches,... Les fonctionnalités d'urqual : Supervision, action (synoptiques, alarmes, vidéo, vocal, action directe) Accueil, triage Prise en charge médicale (aide au questionnaire, garde-fous, protocoles) Soins (prise en charge, planification, dispensation) Activité (détermination, analyse, centralisation) Qualité (organisation, protocoles, sondes de mesure) AGIRH Le Système d Information des Ressources Humaines 3 axes complémentaires et communicants : Un axe Management pour faciliter la mise en œuvre de la nouvelle gouvernance Un référentiel des compétences unique et partagé entre les différents processus le dossier de l agent, la Gestion Prévisionnelle des Emplois et des Compétences, le Recrutement, la Formation... La mise en œuvre d e-services s appuyant sur un self-service agent, un self-service managé et un portail dédié aux Ressources Humaines IUT Réseaux & Télécommunications site de Luminy Benjamin FORTE Juin 2011 3/7 ANNEXE 1

ANNEXE 1 LES LOGICIELS DU C.H.A PASTEL La Gestion Administrative des Patients Une palette de services pour la gestion administrative des patients qui s'appuie sur les modules Identité et Mouvement. Pastel est homologué DMP-Compatible. Chaque établissement utilisateur Pastel peut créer un Dossier Médical Personnel à l'admission d'un patient, avec son consentement. Un serveur administratif couvrant l'ensemble des besoins de gestion. Gestion de l'identité Cette fonction est assurée par l'application INDIGO La Gestion de l'identité Dossier des hospitalisés la couverture du séjour : prises en charge, prolongation la gestion du statut du patient : la venue du patient est identifiée par un numéro de séjour qui est conservé même si le dossier est converti en dossier externe ou s'il s'agit d'un nouveau-né hospitalisé l'enregistrement des actes réalisés, avec détermination immédiate de l'exonération l'enregistrement des frais divers les outils de suivi du dossier : blocs-notes, dossiers à revoir à telle date, commentaires, propositions de dossiers facturables par gestionnaire, délais paramétrables,... Dossier des consultants externes l'enregistrement du passage du consultant : possibilité de garder un même dossier pour plusieurs venues l'enregistrement des actes et la valorisation immédiate des dossiers les outils de suivi Gestion des encaissements Ce module traite des avances et des paiements des hospitalisés, des externes et des recettes diverses ainsi que des dépôts soit en liquide soit en nature Psychiatrie PASTEL gère les échéanciers des modes de placements et produit des états statistiques spécifiques Facturation Fondé sur un maximum de fonctions temps réel, le module de facturation de PASTEL intègre la résolution de nombreuses contraintes (ressources, obligataires, abattements, plafonnement, éclatement de titres) IUT Réseaux & Télécommunications site de Luminy Benjamin FORTE Juin 2011 4/7 ANNEXE 1

ANNEXE 1 LES LOGICIELS DU C.H.A BO : BUSINESS OBJECTS BusinessObjets est une société française, qui édite depuis 1990 une gamme d outils portant le même nom. Elle a créé le marché des outils d aide à la décision dont elle est l acteur principal. Cette société commercialise une gamme complète d outils permettant aux utilisateurs d interroger les données de l entreprise. Les principales fonctionnalités proposées sont : La collecte de données pour générer des entrepôts de données. L interrogation des bases de données par le biais de requêtes sécurisées et simple. La création de rapport de l analyse multidimensionnelle OLAP (OnLine Analytical Processing) Le partage des informations par échange de documents ou sur un serveur web. BusinessObjets ait accéder : Aux bases de données relationnelles (Oracle, IBM DB2, Microsoft SQL server, Informix, Sybase ) Aux serveur OLAP ( Hyperion essbase, oracle express, Microsoft OLAP services ) Aux logiciels d entreprise appelés ERP (SAP, JD edwards, PeoplesSoft ) Le point fort de BusinnessObjects réside dans une logique d univers ( on parle également de «couche sémantique» qui permet de traduire les structures internes des bases de données (schéma informatique) en objets utilisant des termes propres à la représentation des métiers de l entreprise. Cette mise à disposition d»objets métiers» permet à l utilisateur final de traiter des informations dont il a besoin, de manière évidente et sans se soucier du lieu et/ou du format de stockage de celle-ci. L outil peut être mis en œuvre : Dans le cadre d un réseau local d entreprise (Produit «client/serveur» appelé reporter Dans le cadre d un réseau intranet/internet (produit WebIntelligence, infoview et ZABO) BusinessObjets propose des outils complémentaires s intégrant dans une large gamme. Chaque élément de la gamme est une application à part entière nécessitant une licence d utilisation différente. IUT Réseaux & Télécommunications site de Luminy Benjamin FORTE Juin 2011 5/7 ANNEXE 1

ANNEXE 1 LES LOGICIELS DU C.H.A BusinnessObjects Reporter permet de créer des documents BusinessObjets. Deux extensions du produit sont proposées BusinessQuery qui offre l accès à BO directement depuis un tableur et BusinessMiner qui permet de faire du croisement d informations Business Objets Explorer : Ce produit d analyse est un complément de reporter. Il permet de construire des documents à consultation dynamique. Il est alors possible détailler contenu d une valeur. InfoView est un Portal d» accès aux abonnées. Il permet de visualiser des documents BusinessObjects ou webintelligence par l intermédiaire d un navigateur internet, puis de les rafraichir et de les imprimer. WebIntelligence permet de mettre en place un serveur qui offre la possibilité à des utilisateurs de créer des documents BusinessObjects simplifiés via un navigateur Internet. Zabo est une version téléchargeable de BusinessObjects reporter via un navigateur internet. On y accède à partir D infoview. BusinessObject Supervisor permet de créer et de gérer le référentiel, et plus particulièrement le domaine Sécurité (utilisateur, groupe et droits) BusinessObjects Designer permet de créer, modifier les univers, puis de les intégrer dans le domaine univers du référentiel afin de la mettre à disposition des utilisateurs. BusinessObjects Broadcast Agent permet de mettre en place un serveur qui exécute en différé les taches demandées par les utilisateurs lorsque celles-ci demandent beaucoup de temps Comment Business Object fonctionne? La façon la plus courante d interroger une base de données (quelle que soit son format) s appelle SQL (Structured Query Langage). Il s agit d un langage relativement standardisé, proposé par tous les éditeurs/concepteurs de systèmes de gestion de bases de données. SQL ne peut pas être mis à la disposition de tous les utilisateurs car il implique : L apprentissage d un langage La connaissance exacte de la structure informatique des bases de données C est ici qu intervient BusinessObjets et sa «couche sémantique». Il propose à l utilisateur d interroger les bases de données en utilisant les mots propres à son métier, qu il utilise tous les jours et qui ont une signification pour lui. IUT Réseaux & Télécommunications site de Luminy Benjamin FORTE Juin 2011 6/7 ANNEXE 1

ANNEXE 1 LES LOGICIELS DU C.H.A Chaque mot apparait sous la forme d un objet associé aux données physiques par une définition SQL. Cette définition plus ou moins complexe (elle peut inclure des calculs ou des critères) est complètement prise ne charges par businessobjects. Elle gère les spécificités de chaque SQL constructeur et ne fait que des interrogations, éliminant totalement le risque d altération des données Un utilisateur n a donc besoin d aucune connaissance préalable, ni de SQL, ni de la structure informatique de stockage des données pour travailler. Il choisit les objets de son métier qu il désire analyse et businessobjets construit une interrogation SQL traduisant la demande. Par exemple : si l on sélectionne les objets gamme, pays et quantités, le résultat affichera les quantités totales par gamme et par pays BusinessObjects utilise la technologie client/serveur, c est-à-dire que l exécution de la requête réelle sur les données est réalisée sur le serveur. Seules les informations issues de l interrogation sont retournées au poste demandeur. IUT Réseaux & Télécommunications site de Luminy Benjamin FORTE Juin 2011 7/7 ANNEXE 1

ANNEXE 2 Création d un master XP optimisé Quel est le but de cette opération? Dans une architecture vsphère, la création d un master est une étape primordiale. C est de celui-ci que vont dépendre l ensemble des VM correspondant à chaque pool. Le but est de supprimer les services et processus Windows inutiles dans un environnement de ce type. Et d optimiser les réglages clés. Nous détaillons ci-dessous, les principales optimisations. Désactivation des services. Aide et support. Centre de sécurité. Configuration automatique sans fil. Détection matérielle noyau. Explorateur d ordinateurs. Horloge Windows. NLA (Network Local Awareness, Recueille et stocke les informations de configuration et d'emplacement réseau, et notifie les applications quand ces informations changent). Pare-feu Windows / Partage de connexion Internet. Planificateur de tâches. Service de restauration système. Services IPSEC. Thèmes. IUT Réseaux & Télécommunications site de Luminy Benjamin FORTE Juin 2011 1/6 ANNEXE 2

ANNEXE 2 Création d un master XP optimisé Désactivation des derniers accès aux fichiers. Par défaut, Windows modifie systématiquement la date de "dernier accès" de tout fichier auquel il accède, même si aucune modification n'est réalisée. Le système doit donc systématiquement réaliser une opération d'écriture pour chaque fichier auquel il accède. Pourtant, dans la majorité des cas, l'information de "dernier accès" n'est d'aucune utilité. Elle ne sert que dans des contextes ultra-sécurisés où l'on veut tracer tout accès aux fichiers. Pour accélérer les opérations sur les disques NTFS, nous pouvons don nous permettre de tout bonnement désactiver ce traçage des accès grâce à la commande suivante : fsutil behavior set +. disablelastaccess 1 Désactivation des noms NetBios de fichiers. En effet, par défaut, ce système de gestion de fichiers est bien trop bavard. Il modifie la date de dernière modification d un fichier à tout instant et génère donc de nombreuses écritures sur le disque. fsutil behavior set disable8dot3 1 Vidage du cache DLL. sfc /purgecache sfc /cachesize=0 Désinscription de la barre de langues. Regsvr32.exe /u msutb.dll IUT Réseaux & Télécommunications site de Luminy Benjamin FORTE Juin 2011 2/6 ANNEXE 2

ANNEXE 2 Création d un master XP optimisé Désactivation de la pagination noyau. Par défaut, Windows XP utilise un mécanisme dit de «pagination» : une partie du système réside en mémoire, le reste étant placé sur disque dur sous forme de pages. Ce mécanisme peut ralentir fortement l opération du système puisque des échanges fréquents sont opérés avec le disque dur afin d y copier une partie du système depuis la RAM ou pour effectuer l opération inverse. Si l on désactive la pagination, le noyau de XP repose alors en permanence dans la RAM ce qui accélère donc Windows. [HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management] "DisablePagingExecutive"=dword:00000001 Désactivation du Prefetch. Le Prefetch est un service qui permet à XP de surveiller les programmes couramment utilisés dans le but de les charger plus rapidement. Il est possible, en désactivant ce réglage, de privilégier la vitesse du boot, du chargement des applications. [HKEY_LOCAL_MACHINE SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters] "EnablePrefetcher"=dword:00000000 Déchargement systématique des DLL inutilisées. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore r] "AlwaysUnloadDll"=dword:00000001 Vidage du PageFile à l arrêt de la machine. Pagefile.sys est un fichier créé par Windows afin de pallier les manques de mémoire vive, on l'appelle ainsi "fichier d'échange" ou "fichier swap" (en anglais "swap file") [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management] "ClearPageFileAtShutdown"=dword:00000001 IUT Réseaux & Télécommunications site de Luminy Benjamin FORTE Juin 2011 3/6 ANNEXE 2

ANNEXE 2 Création d un master XP optimisé Désactivation de la mise en cache pour les profils itinérants. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\NetCac he] "Enabled"=dword:00000000 Désactivation du rapport d erreur. IUT Réseaux & Télécommunications site de Luminy Benjamin FORTE Juin 2011 4/6 ANNEXE 2

ANNEXE 2 Création d un master XP optimisé Désactivation de la restauration système. Désactivation des contrôles d erreur au démarrage. IUT Réseaux & Télécommunications site de Luminy Benjamin FORTE Juin 2011 5/6 ANNEXE 2

ANNEXE 2 Création d un master XP optimisé Synchronisation de l heure avec l hôte Désactivation des compteurs de performance disque. DISKPERF N Défragmentation du Prefetch. defrag c: -b Sources : http://virtuall.eu/blog/creating-a-vdi-template http://vmetc.com/wpcontent/files/optimized%20xp%20virtual%20machine%20for%20vdi%20template%20checklist.pdf http://msdn.microsoft.com/en-us/library/ms940847(winembedded.5).aspx IUT Réseaux & Télécommunications site de Luminy Benjamin FORTE Juin 2011 6/6 ANNEXE 2