XX医院V4.0项目复盘:一个”血泪”交加的标杆

“我们原计划用六个月,花300万,把一个V3.0的医院,升级成V4.0。”

“结果我们用了一年,花了580万,差点把公司搞破产。”

周总在复盘会上,第一句话就把大家逗笑了。

这是软佳内部,关于XX医院V4.0项目的正式复盘。

参与人员:项目全员(实施、开发、运维、测试、产品)30多人。

周总:”我们不谈’成绩’,只谈’学到了什么’。因为只有教训,才能让你进步。”

1. 需求调研:我们踩的第一个坑

“项目开始时,我们以为需求很清晰。”产品经理小王说。

“毕竟V4.0不是全新项目,是在V3.0基础上的升级。V3.0有哪些功能,客户满意哪些、不满意哪些,我们做了调研问卷。”

但问题出在:问卷写得不好

问卷问题是:”您对V3.0系统满意吗?A.满意 B.不满意 C.一般”

“有多少人选C?”周总问。

“80%。”小王说。

“那’不满意’的具体是什么?”

“问卷后面有开放题,但大家懒得填。我们只能靠猜测。”

周总摇头:”这就好比医生问病人’你舒服吗?’病人说’还行’,然后医生就开药了。”

他们真正搞清楚需求,是用了一招:蹲点观察

实施团队派出三个人,分别在挂号处、护士站、医生办公室,各待了三天,记录每一个操作,记录每一个抱怨。

“才发现,他们最痛的不是’功能不够’,而是’流程卡顿’——排队两小时,窗口操作三分钟,其中两分钟在等系统。”

“还有,很多功能有,但没人用,因为太复杂。”

“所以需求不是’加功能’,是’减流程’。”

2. 方案设计:我们相信了”标准答案”

“根据需求,我们设计了V4.0方案。”技术负责人老周说。

“方案里有很多’最佳实践’——来自其他医院的经验。比如’医嘱闭环管理’、’移动查房’、’智能分诊’…”

“但XX医院的人,看到方案就摇头。”

“为什么?”

“他们说:’我们要的是’挂号快、收费准、病历好找’,你们这些’高大上’的功能,我们用不着。我们人手不够,没精力学新东西。'”

老周说,他们犯的错是:把其他医院的成功经验,当成标准答案,强加给XX医院

后来他们改了:不做”标准方案”,做”场景化方案”

他们和XX医院的医生、护士、收费员,一起梳理了”核心场景”:

– 门诊挂号(平均8分钟,目标5分钟)

– 医生开医嘱(平均3分钟,目标2分钟)

– 护士执行医嘱(平均2分钟,目标1分钟)

– 住院结算(平均15分钟,目标10分钟)

然后,每个场景,单独优化。

比如,”医生开医嘱”场景,他们去掉了一切与开药无关的功能(比如科研数据录入),把常用药放在前面,做成快捷键。

“减功能,比加功能更难。”老周说。

但减完后,医生满意度飙升。

3. 开发阶段:我们低估了”一致性”

“开发过程中,我们犯了一个低级错误——前后端接口,没有统一规范。”后端工程师小李说。

“前端要一个’患者基本信息’接口,后端A同事给了A版本;前端要’医嘱列表’,B同事给了B版本。字段名不统一,分页方式不统一,错误码也不统一。”

“结果联调的时候,前端怨声载道。一个简单的需求,要对接三四次才能通。”

周总问:”为什么没做接口规范?”

“有规范,但没人执行。”小李低头。

“这是管理问题,不是技术问题。”

老周说:”我们后来強制推行了’接口契约先行’——任何接口变更,必须先写契约文档(OpenAPI),前后端一起review,然后才能开发。”

这个制度,救了后期很多时间。

4. 测试阶段:我们发现”数据质量”是魔鬼

“测试阶段,我们用了两周时间,覆盖所有功能。所有用例通过率98%,以为稳了。”

“结果数据迁移一跑,问题全出来了。”

测试环境的数据,是”干净”的——每条记录都完整,编码规范,关联正确。

生产环境的数据,是”脏”的——三年的数据,有重复患者、有缺失字段、有错误编码、有历史遗留的”影子记录”。

“我们迁移第一天,失败率30%。”

“为什么测试环境没事?”

“因为测试环境数据是我们自己造的,我们知道边界。生产数据是历史积累,我们不知道的坑太多了。”

老周说:”这次教训是:数据迁移测试,必须用生产数据的脱敏副本,不能用测试工厂数据。”

他们连夜把生产环境数据脱敏,拷到测试库,重新跑迁移脚本。又发现一堆问题:

– 患者身份证号有重复(历史数据错误)

– 药品编码不匹配(新旧编码转换表有遗漏)

– 医嘱时间格式不统一(有datetime有string)

这些问题,一条条手动清洗,写了50多个清洗脚本。

“数据迁移,占项目总工时的40%。”老周说。

“但这是必须花的。数据是资产,迁移错了,系统再好也白搭。”

5. 上线前:我们差点”栽”在培训上

“上线前一周,我们给全院做了培训。”小张说。

“培训方式是:大礼堂,一次性讲所有功能,然后发手册。”

“结果呢?”

“反馈:’听不懂’、’信息量太大’、’回去就忘了’。”

“培训后考试,及格率40%。”

小张意识到,这种培训方式不行。

他连夜改了方案:

– 分批次培训,按角色:挂号员、收费员、护士、医生、科主任

– 每个角色,只培训他们要用到的功能(平均每人20个功能,而不是200个)

– 培训后,当场实操,每人登录测试环境,完成三个典型任务

– 三天后,再培训一次,这次只讲难点

第二次培训,及格率90%。

“培训不是’灌输’,是’教会使用’。”小张说。

“而且培训要分多次,第一次讲基础,第二次讲进阶,第三次讲问题收集。”

6. 上线日:我们的”双跑”方案

“上线日,我们用了’双跑’方案——新旧系统并行运行。”老周说。

“为什么不用’一刀切’?”

“因为数据迁移没完全做完,有部分模块数据不一致。’一刀切’等于把旧数据锁死在新系统,一旦有问题回不去。”

“双跑方案,是新系统处理新业务,旧系统处理旧业务。等新系统稳定了,再把旧数据逐步迁移过来。”

“但双跑有风险——两个系统数据要同步,不能冲突。”

“比如,病人在旧系统退费,新系统不知道;新系统开医嘱,旧系统查不到。”

他们做了数据同步中间件,每隔5分钟,把双方的变更同步一次。

同步规则很复杂:

– 冲突解决:新系统优先

– 删除操作:双向删除

– 修改操作:后写的覆盖先写的

“这个同步中间件,是我们上线前两周紧急开发的。”小吴说。

“为什么早不做?”

“因为没想到双跑方案要用到同步。我们以为数据迁移能在上线前完成。”

教训:预案要早做,不能临时抱佛脚

7. 上线后三个月:真正的考验

“上线后第一个月,是’救火月’。”运维工程师小王说。

“每天都有新问题:这个科室不会用,那个功能报错,另一个数据对不上。”

“我们成立了’上线保障组’,七个人,24小时 on-call。”

“最长一次,连续48小时没睡,因为数据同步出bug,导致重复收费。”

但三个月后,系统稳定了。

“怎么稳的?”

“两个原因:一是我们快速响应,问题出现后4小时内解决;二是我们做了’渐进式优化’——不是一次改完,是每周优化一点。”

比如,发现”医嘱开立”慢,我们分析发现是药品搜索慢;优化搜索后,发现是下拉列表加载慢;优化下拉后,发现是缓存穿透…

一个问题,可能要改三四次,才能彻底好。

“但这就是迭代的意义。”小王说。

8. 客户方的变化:从怀疑到信任

“项目刚开始,李主任天天盯着我们,动不动就威胁’要换供应商’。”小张说。

“三个月后,他开始主动提需求,比如’能不能加个慢病管理模块’。”

“六个月后,他在班子会说:’软佳虽然贵,但值。'”

“为什么转变?”

“因为我们兑现了承诺——’上线不是结束’。我们持续优化,持续服务,让他 seeing 我们在乎。”

9. 复盘会的结论:提炼方法论

周总最后说:

“XX医院项目,是我们目前最成功的案例。但成功不是’运气好’,是’把该踩的坑都踩了一遍,然后爬出来了’。

我们总结出(‘三三制’)方法论:

三个阶段

1. 需求阶段:少说多听——让客户说出’真实需求’,而不是’表面需求’

2. 开发阶段:少做多想——做核心功能,想扩展性

3. 上线阶段:少言多做——用行动建立信任,不是用话术

三个原则

1. 透明——问题不隐瞒,进度不隐瞒,风险不隐瞒

2. 敏捷——小步快跑,快速迭代,不追求一次完美

3. 客户成功——我的成功=客户成功

三个底线

1. 数据不能丢

2. 业务不能停

3. 安全不能破

守住了这三个底线,再大的问题,都能解决。

守不住,再好的方案,都是空中楼阁。”

10. 写在最后:项目不是”做完”的,是”养”大的

周总最后说了句话:

“很多人觉得,项目交付了,就结束了。

但我觉得,项目交付,才是真正的开始。

系统上线后,要养——像养孩子一样,发现病灶及时治,定期体检,不断优化。

XX医院V4.0,现在还在’养’的过程中。我们每周去一次,每月优化一次。

(‘服务即产品’)

我们卖的不是软件,是’持续服务’。

软件会老化,会落后,会出问题。但只要服务在,就能让它一直有用。

这就是我们的护城河。”

互动话题

你经历过最深刻的一次项目复盘是什么?学到了什么?

> 基于真实医院场景改编,人物均为化名


立即免费试用门诊系统https://app.kmhis.com/
International Versionhttps://app.kmhis.com/multi/
了解软佳门诊管理系统详情https://www.kmhis.com/outpatient-management-system.html


扫码预约

手机扫码试用患者预约。请勿输入个人真实信息(点击图片可查看原图)

支持8种语言:简体中文、繁体中文、香港中文、English、藏文、泰文、老挝语、越南语


说真的。这类问题我见过太多了。每次看到医院同事为选型头疼。我就想,要是早点有人把这些经验分享出来就好了。毕竟。选择不对。后面全是麻烦。选择对了。省心省力。还能提升整个机构的运行效率。希望这篇能帮到正在纠结的你。

你如果有具体需求。也可以去 www.kmhis.com 看看。那里有更详细的技术方案和案例。

杨院长生日,收到了一条”奇怪”的祝福短信:客户关系维护的长期主义与”非销售”艺术

杨院长生日那天,早上八点,手机响了。

一条短信:

> “杨院长您好,我是昆明软佳的小张。您最近在忙关于HIS系统二期的事情吗?听说你们想加一个慢病管理模块,我们最近做了两家医院的方案,如果需要参考,我可以发给您。——小张,138xxxx”

杨院长愣住了。

她确实在考虑HIS系统二期,要加慢病管理,但还没跟任何人说。连信息科李主任都不知道。

这个”小张”怎么知道的?

她回复:”谢谢,你怎么知道我考虑这个?”

小张秒回:”上次您开会时说’要关注慢病患者管理’,我记下了。刚好我们公司最近在做这方面的产品,就跟您分享一下。”

杨院长心里一暖。

这是个用心的销售。

但更让她感慨的是:这是她收到的唯一一条”生日祝福”,不是群发的,是有实质内容的

1. “客户关系”不是”节日群发”:小张做对了什么?

杨院长把这事跟李主任说了,顺便问:”你们信息科跟软佳谁对接?”

“小张,客户成功经理。”

“他怎么样?”

李主任苦笑:”这就是小张啊。软佳的客户经理,跟华通的赵某完全是两种人。”

赵某是华通的销售,逢年过节群发祝福短信,内容都是”尊敬的X总,值此佳节…”,连名字都不带换的,杨院长收到过好几次,直接删。

但小张不一样。

“你知道他做了什么吗?”李主任问。

杨院长摇头。

“去年冬天,我们儿科有个新生儿严重黄疸,需要转上级医院。但转院要HIS系统出转诊单,那功能我们没有买。小张知道后,连夜联系他们公司,免费给我们开了个临时授权,让我们用了一个月。”

“这种事,他们收费吗?”

“不收。他说’病人要紧’。”

“然后呢?”

“然后我们就买了那个模块。但不是因为他’献殷勤’,是因为他真的理解我们的需求。”

2. “销售”和”客户成功经理”,有什么区别?

小张的身份,从销售,变成了”客户成功经理”。

这是软佳两年前做的组织变革。

以前,销售签完合同就交给实施团队,自己再去追新客户。实施团队交付完,交给运维,自己再去实施下一个项目。运维解决报障,但不会主动联系客户。

客户在软佳的体验,是(“断点式服务”)——每个环节都有人,但环节之间有 gap。

变革后,每个客户,从销售开始,就有一个(“成功经理”)全程跟进。

小张就是XX医院的成功经理。

他的职责不是”卖更多产品”,而是”让客户成功”。

具体做:

每月至少一次上门拜访,不聊销售,只了解需求

每季度提供一份”系统健康报告”(性能、故障、使用率)

每半年做一次”需求工作坊”,帮客户梳理下一步要做什么

客户遇到任何问题,第一个联系他,他协调公司内部资源

“这不就是售后吗?”杨院长问。

李主任:”售后是被动响应,客户有问题才找你。成功经理是主动服务。他会提前发现客户可能遇到的问题。”

比如,小张最近发现XX医院的”医患沟通记录”功能使用率很低——这个功能是医生和患者在线沟通的,但医生不爱用。

小张没直接问”为什么不用”,而是去门诊待了一上午,看医生怎么和病人交流。

他发现:

– 医生在诊室,电脑上一边开医嘱一边跟病人说话,没空打字

– 而且有些患者是老人,不会用手机看消息

小张回去后,没跟客户说”你们得用这个功能”,而是提了个建议:把”医患沟通”和”语音病历”集成,医生说话,自动转文字发给患者

医院采纳了,这个功能的使用率从5%飙升到70%。

这就是(“卖解决方案,不是卖功能”)

3. “客户成功”怎么衡量?KPI决定行为

软佳给成功经理定的KPI,很奇怪:

客户健康度评分(系统可用率、故障次数、用户满意度调研)

客户续约率(不是”销售额”)

客户增购率(在原有合同基础上,买更多模块)

NPS(净推荐值)——客户是否愿意推荐给别人

小张的KPI里没有”本月签单金额”。

但奇怪的是,有了这个岗位,公司的:

– 续约率从70%提升到95%

– 增购率从20%提升到40%

– 客户流失率从15%降到5%

“因为客户感受到,你是真为他好。”杨院长说。

“赵某就 never 这样。”李主任说。

赵某也有KPI——”本月销售额”。所以他见客户,三句话不离”买这个模块””那个功能要不要””我们新产品很好”。

客户觉得他是来收割的,不是来帮忙的。

小张相反。他上门,first 问的是”最近有什么问题””什么功能不好用””你们明年准备做什么”。

问得多,说得少。

但问多了,他就知道客户真正要什么。

4. 生日短信的背后:长期主义的胜利

那天晚上,杨院长把小张发来的”慢病管理方案”研究了一下。

确实,做得很用心。方案里不仅有产品功能,还有:

– 三家已上线医院的运营数据(脱敏的)

– 患者满意度

– 医护人员使用率

– 投资回报率分析

这说明小张是真的调研过,不是随便发个模板来应付。

杨院长回复:”方案收到,很有参考价值。我们下周三开班子会讨论这个事,如果你方便,可以来参加,做个简短汇报。”

小张回复:”谢谢杨院长!我一定到,但不会推销产品,只分享案例。”

杨院长笑了。

她知道,下周三如果小张做得让她满意,二期项目很可能还是软佳的。即使不是全给他们,至少分一块蛋糕。

而这一切,都源于那条生日短信。

(杨院长不知道的是,那条短信,是小张花了两个小时写的——他查了杨院长半年的公开活动,发现她在一个学术会议上提到”慢病管理”,才有的放矢。)

5. 客户关系,不是”搞定一个人”,而是”搞定一个组织”

但小张也有失败的时候。

有一次,他极力推荐一个”智能分诊”模块,说能极大提升门诊效率——AI分诊,患者手机填写症状,系统推荐科室。

但信息科李主任试用了,说:”这玩意儿不实用。它让患者自己在手机上选症状,但很多患者描述不清楚,选错了,反而增加医生工作量。”

小张没坚持,回去跟公司说:”这个产品不适合XX医院,我们先不推。”

“那不等于放弃这个客户了吗?”同事问。

“不是,是更信任我们了。”小张说,”如果我们强推一个不适合的东西,客户会怀疑我们之前推的东西,是不是也不适合。”

这就是(“有时不卖,才是最好的卖”)

杨院长后来才知道这事。

“小张这个人,能处。”她说。

6. “关系”的三个层次:从交易到伙伴

李主任把软佳的客户关系维护,总结为三个层次:

第一层:交易关系

– 你给我钱,我给产品

– 履约即结束

– 容易替代(谁便宜选谁)

第二层:服务关系

– 有问题,响应快

– 有需求,能满足

– 有感情,但不多

– 不太容易被替代

第三层:伙伴关系

– 主动发现客户问题

– 帮客户规划未来

– 为客户的失败感到难过,为客户的 success 感到高兴

– 很难被替代——因为客户觉得你”懂”他

软佳在向第三层努力。

而华通,还在第一层——赵某每次来,就是”我们有个新功能,您要不要看看?”

7. 一个细节,让关系升华:搬家前的”免费检查”

去年冬天,XX医院搬新院区。

搬家前一天,小张带着两个工程师, arrive 医院, free 帮他们检查新院区的网络、机房、AP信号。

“这不是你们的事吧?”李主任问。

“是也不是。”小张说,”如果你们新院区网络有问题,我们的系统用着也不顺。帮你们,也是帮我们自己。”

他们忙到晚上十点,发现一个机房的网线标签贴错了(核心交换机和汇聚交换机接反了),及时纠正。如果搬家后才发现问题,得折腾三四天。

杨院长听说后,送来一箱水果:”你们真是…”

“应该的。”小张说。

杨院长 later 说:”搬家那次,让我 seeing 了什么是’靠谱’——不是签了合同才负责,是客户的事都是事。”

8. 关系的本质:把客户当成”活生生的人”

小张后来在一次内部培训上说:

“很多人觉得’客户关系’就是送礼、请吃饭、逢年过节送月饼。”

“但真正的客户关系,是(‘把客户当成活生生的人’)。”

他有KPI要完成,有领导要汇报,有病人要看,有投诉要处理。

你帮他把事做成,就是最好的关系。

你送他茅台,但他的系统三天两头崩,他 pressure 很大,他烦死了,他哪有心思喝茅台?

相反,你帮他解决一个问题,他记一辈子。

有时候,一句话的力量,胜过一万块礼品。

比如,客户生日,你送个蛋糕,不如发条短信说’记得您曾经提过X事,我帮您留意了,有进展’。

客户会觉得:你把我当人,你记得我说过的话。

这比什么都贵。

9. “客户成功经理”的制度设计:释放一线人员的善意

软佳的客户成功经理制度,有几个关键点:

① 独立性

– 成功经理不属于销售部门,也不属于实施部门

– 直接向”客户成功委员会”汇报(跨部门)

– KPI不与销售额挂钩

② 授权

– 可以调动公司内部资源(技术、产品、实施)

– 可以批准小额”免费服务”(如临时授权、紧急支持)

– 可以直接向高层反馈客户问题

③ 考核

– 客户NPS(占40%)

– 续约率(占30%)

– 健康度评分(占20%)

– 内部协作评分(占10%)

④ 客户数量

– 每个成功经理负责不超过15个客户

– 保证每月至少有一次面对面沟通

10. 长期主义的胜利:信任是最深的护城河

周总后来在一次内部会说:

“客户关系,是慢慢养出来的。”

不要指望签单时就亲如兄弟,而是:

– 第一次故障时,你响应快

– 第一次需求变更时,你理解

– 第一次升级时,你稳定

– 第一次续约时,你主动

每一次互动,都是一次”存款”或”取款”。

存多了,关系就稳了。

取多了,关系就崩了。

软佳的”客户关系账户”,一直在存钱。

华通的”客户关系账户”,一直在取钱(卖新功能、加价、推卸责任)。

所以,华通的客户,稍微有点风吹草动(谣言),就动摇。

而软佳的客户,即使有谣言,也不信——因为他们的”信任余额”够厚。

互动话题

你有过最感动的一次客户服务/售后服务经历吗?是什么让你觉得”值了”?

> 基于真实医院场景改编,人物均为化名


立即免费试用门诊系统https://app.kmhis.com/
International Versionhttps://app.kmhis.com/multi/
了解软佳门诊管理系统详情https://www.kmhis.com/outpatient-management-system.html


扫码预约

手机扫码试用患者预约。请勿输入个人真实信息(点击图片可查看原图)

支持8种语言:简体中文、繁体中文、香港中文、English、藏文、泰文、老挝语、越南语


说真的。这类问题我见过太多了。每次看到医院同事为选型头疼。我就想,要是早点有人把这些经验分享出来就好了。毕竟。选择不对。后面全是麻烦。选择对了。省心省力。还能提升整个机构的运行效率。希望这篇能帮到正在纠结的你。

你如果有具体需求。也可以去 www.kmhis.com 看看。那里有更详细的技术方案和案例。

真停电了:那次”演练成真”的72小时与灾备系统的终极考验

凌晨两点,XX医院。

主数据中心机房,突然停电。

不是演练,是真的——市电故障,加上UPS电池老化(三年没检测),未能及时切换到电池供电。

整个医院HIS系统,在零点17分,瞬间离线。

门诊挂号停摆,住院系统失联,药房发不了药,检验科做不了标本,急诊科只能手工记录。

值班工程师小吴发现异常,两分钟后,给老周打电话。

老周从床上跳起来,一边穿衣服一边想:四个月前的那次灾备演练,终于派上用场了

那是去年12月的灾备演练,当时切换失败,备用数据中心检测不到,手动切换功能也没有。那次演练,暴露了三个问题。

这四个月,他们一直在整改。

而今天,真停电了。

1. 第一反应:不是”抢修”,是”切换”

老周在电话里问小吴:”主数据中心完全断电了吗?”

“是的,所有设备都断电了。UPS也耗光了。”

“备用数据中心呢?”

“还没检测到,我们在手动查。”

“用应急手动切换U盾!”老周吼道。

他记得四个月前那次教训——不能依赖自动切换。万一自动切换失败,必须有人工手段。

小吴跑向机房,从保险柜里取出那个黑色的U盾,插入备用数据中心的控制台。

手动切换流程,在预案里写得清清楚楚:

1. 登录备用数据中心管理后台

2. 点击”紧急接管”按钮

3. 确认切换(会强制把负载均衡指向备用数据中心)

4. 验证业务状态

小吴的手有点抖。他虽然是工程师,但这是第一次”实战切换”——不是演练,是真停电了。

点击”紧急接管”。

系统提示:”接管成功,预计30秒内生效。”

他盯着负载均衡的实时状态:

– 主数据中心IP:离线

– 备用数据中心IP:生效(绿色)

30秒后,护士站的小张刷新页面,看到系统回来了。

“能用了!”小张喊。

2. 切换后,数据一致吗?——那个0.02%的差异

老周赶到医院时,已经是凌晨三点。

信息科李主任在机房外走来走去,神色焦虑。

“周总,数据有没有丢?我们最怕这个。”

老周没直接回答,而是问:”切换后,有没有医生报错?”

“暂时没听说,但这才切换了不到一小时…”

老周打开备用数据中心的监控面板。

灾备系统的设计,是主数据中心实时同步数据到备用数据中心(异步 replication,延迟1-3秒)。理论上,数据应该是”零丢失”——主数据中心断电前最后的事务,应该已经同步到备用。

但他查数据对比:用脚本比对主库最后一次备份(昨晚00:00)和备用库当前数据,差异率是0.02%。

那0.02%是什么?

是断电前30秒内产生的数据——因为同步延迟,这部分还在主数据中心的内存里,没来得及写磁盘,就断电了。

切换后,这部分数据永久丢失了。

“有多少数据?”

“正在估算。挂号、医嘱、收费…大概几百条。”

李主任脸色变了:”几百条?”

“主要是挂号记录。”老周说,”如果病人在断电前刚挂上号,但还没缴费,数据丢失,他们会以为挂上了,但实际上没挂上。这会引发纠纷。”

李主任:”那怎么办?”

“我们有个预案:断电恢复后,主数据中心重启,会尝试从备用库同步回主库。如果同步成功,数据能补回一部分。但如果是事务中途断电,可能补不回来。”

老周决定:不等了,现在就去主数据中心,尝试恢复

3. 主数据中心恢复:希望与绝望交织

早上五点半,市电恢复。

主数据中心可以通电了。

老周和李主任,带着运维团队,在主数据中心机房。

设备一台台启动:

– 网络设备

– 存储设备

– 数据库服务器

七点,数据库启动成功。

启动后的第一件事:尝试从备用数据中心,同步回主数据中心的数据。

同步开始。

但同步报错:主库的某些数据,已经被断电前的事务部分修改过,和备用库的版本冲突。

数据库自动冲突解决机制,选择了”以主库为准”——意味着主库的数据会覆盖备用库。

问题是:主库断电前的数据,本身就是不完整的(内存中的数据没持久化)。

这可能导致:备用库里有的数据,主库里因为断电前部分事务已经提交,反而”多”了一些数据;或者反过来,”少”了一些数据。

手动检查发现:

– 有大约200条记录,主库有、备用库没有(备用库没收到)

– 有大约150条记录,备用库有、主库没有(主库内存丢失)

“这怎么搞?”李主任快要崩溃了。

老周说:”我们只能手工对比,确保一致性。”

他们制定了手动对账流程:

1. 导出主库的今日所有业务记录(时间范围:断电前24小时)

2. 导出备用库的同时间记录

3. 对比关键业务:挂号、住院登记、医嘱、收费

4. 发现差异,人工核查(查看业务日志、纸质记录)

5. 对无法确定的差异,标记为”待调查”,业务上补偿(比如给病人重新挂号)

这个流程,花了整整一天,八个人同时核对。

到晚上八点,对账完成:

– 挂号差异:37条,已人工补录

– 住院登记差异:5条,已补录

– 医嘱差异:0条(医嘱还没有产生,或已同步)

– 收费差异:12条,已财务手工调账

“业务基本恢复。”老周说,”但今天的数据,还有一部分在备用库,没同步回主库。明天早上还要做增量同步。”

李主任松了口气。

4. 事故分析:暴露了多少问题?

事故后第三天,老周主持了深度复盘。

参会者:软佳团队、信息科全体、医院领导。

发现的问题清单 (根本原因分析,5 Whys):

问题1:UPS电池老化,没有定期检测

– 为什么?——电池检测制度是”每半年一次”,但去年只做了一次

– 为什么没做?——没人跟踪执行

– 为什么没人跟踪?——运维清单不完整

问题2:主数据中心断电后,没有及时通知备用数据中心”已失去主中心”

– 备用数据中心靠心跳检测主中心状态,心跳没断(网络还通着,因为网络设备有UPS),所以备用中心不知道主中心已经断电

– 切换依赖”主中心故障+心跳丢失”双条件,但这次是主中心断电但网络设备还活着(有UPS),心跳没丢

手动切换救了命

问题3:数据同步延迟导致丢失

– 同步是异步的,延迟1-3秒

– 这1-3秒的数据,断电就丢了

– 要达到”零丢失”,必须用同步复制(但会影响性能,降低吞吐量30%)

问题4:主中心恢复后,数据冲突解决机制不合理

– 默认”以主库为准”,但主库断电是不正常状态

– 应该优先以备用库为准,因为备用是正常状态

– 应该在切换前记录”最后一致时间戳”,恢复时根据时间戳判断

问题5:没有”业务快速恢复”预案

– 数据不一致时,业务不知道怎么办

– 应该像银行一样,有”业务补偿流程”:数据不一致时,如何快速让病人看上病、用上药

5. 系统性整改:从”能切换”到”切换后业务无感”

老周和信息科一起,制定了整改计划,投入80万。

1. 基础设施升级(预算40万)

– UPS电池全部更换,半年检测制度(写进SOP)

– 主数据中心增加柴油发电机(支持8小时)

– 备用数据中心增加独立市电接入(双路市电)

– 增加环境监控(温湿度、漏水、门禁)

2. 灾备切换机制优化(预算15万)

– 心跳检测增加”电力状态”监控——如果主数据中心电力丢失,不管网络通不通,立即切换

– 增加”一键切换”按钮,贴在所有关键岗位墙上(物理按钮,防误操作)

– 每季度演练一次手动切换(真断电,不只是模拟)

3. 数据同步优化(预算10万)

– 评估”同步复制”可行性(可能性能下降20%,但保证零丢失)——决定保留异步,但优化

– 增加”断电前最后60秒日志缓存”,主中心断电前,把最后的事务先写入共享存储(SAN),备用中心可以先读这个

– 增加”切换点标记”,每次切换记录时间点,便于恢复

4. 主备恢复流程标准化(预算5万)

– 主中心恢复后,数据同步策略改为”以备用库为准”

– 对账流程自动化(每天凌晨自动比对核心业务数据)

– 差异处理流程文档化,包括业务补偿标准

5. 业务连续性保障(预算10万)

– 最坏情况预案:数据完全无法恢复,如何手工恢复业务?

– 方案:启用”应急纸质表单”,所有业务先手工登记,系统恢复后补录

– 这个方案要提前告知临床科室,让他们有心理准备

– 对医护人员进行”应急模式”培训

6. 一个月后,再次演练:从70分到95分

整改完成后,老周组织了”全真演练”。

这次,他们模拟的场景是:主数据中心断电且断网(比上次更难)。

发现的新问题:

– 备用数据中心启动时间比预期长(15分钟 vs 目标5分钟)——因为存储阵列自检慢

– 业务验证脚本跑不通(有些功能依赖主数据中心的环境变量,没考虑到)

– 切换后,财务科发现”当日收入统计”不准(因为数据延迟,部分收入不在统计窗口内)

继续改。

第二次演练,完美。

老周给信息科的评分:从70分提升到95分。

李主任说:”现在我们不怕停电了,就怕不演练。”

7. 杨院长的话:选择合作伙伴,不是选价格,是选关键时刻靠得住

事故后一个月,杨院长在一次全院大会上说:

“信息系统,是我们医院的神经系统。这个神经系统,不能只有一个大脑,要有备份。这次停电,我们见识了备份的价值。

但更重要的是,我们见识了我们的信息科和软佳团队的专业和负责。凌晨三点,周总带着人赶到医院;四十八小时,没睡过一个整觉;对账、补数据、恢复业务…

选择合作伙伴,不是选价格最便宜的,是选关键时刻靠得住的。”

周总坐在台下,没说话,但记住了这句话。

8. 灾备的”本质”:不是”有”,是”能用”

老周后来在多个场合分享这次经历。

他的核心观点:

灾备系统,不是”买一个放在那里”就行,而是要让它”用过”。

只有演练过,才知道切换按钮在哪里;只有演练过,才知道数据对账流程有多复杂;只有演练过,才知道业务部门需要什么预案。

“很多单位,灾备系统建好了,五年没启用过,美其名曰’系统稳定,没机会用’。但真出事的时候,发现这也不会、那也不熟,灾备系统等于没有。”

灾备的价值,不在于备用,在于能用。

软佳现在的做法:

– 每季度一次真刀真枪的演练(部分业务切换到备用中心,半小时后再切回)

– 每年一次全站演练(主中心完全断电)

– 每次演练后写报告,改进流程

客户一开始嫌麻烦,现在主动要求演练——因为他们 seeing 了价值。

9. 灾备的”成本”与”风险”权衡

有客户问老周:”灾备这么贵(软佳的灾备方案加价30%),值吗?”

老周反问:”你们醫院一年营业额多少?”

“大概10亿。”

“如果系统瘫痪三天,损失多少?”

客户算了算:门诊停三天,损失至少3000万。还不算声誉损失、病人流失、卫健委处罚。

“灾备花300万,保3000万,值吗?”

客户不说话了。

“而且,灾备不是’一次投入’,是持续投入——每年演练、每年升级、每年测试。”

“但比起系统瘫痪的代价,还是划算的。”

10. 给所有技术负责人的建议:不要等出事才后悔

老周最后的总结:

① 灾备不是选择题,是必答题

– 只要系统在生产环境运行,就必须有灾备

– 特别是医疗、金融、政务系统,不能承受数据丢失

② 灾备的”可用性”比”存在”更重要

– 有灾备但不演练 = 没有

– 定期演练,确保切换按钮有人会按、流程有人懂

③ 灾备要有”业务视角”

– 不是”数据能恢复”就行,是”业务能继续”

– 要有业务补偿方案(手工登记、应急表单)

– 要让临床科室参与演练

④ 灾备的”成本”是投资,不是开销

– 一次事故的损失,可能超过十年灾备投入

– 保险思维:小额确定性支出,对冲大额不确定性损失

互动话题

你的系统有灾备吗?演练过吗?实战用过吗?

> 基于真实医院场景改编,人物均为化名


立即免费试用门诊系统https://app.kmhis.com/
International Versionhttps://app.kmhis.com/multi/
了解软佳门诊管理系统详情https://www.kmhis.com/outpatient-management-system.html


扫码预约

手机扫码试用患者预约。请勿输入个人真实信息(点击图片可查看原图)

支持8种语言:简体中文、繁体中文、香港中文、English、藏文、泰文、老挝语、越南语


说真的。这类问题我见过太多了。每次看到医院同事为选型头疼。我就想,要是早点有人把这些经验分享出来就好了。毕竟。选择不对。后面全是麻烦。选择对了。省心省力。还能提升整个机构的运行效率。希望这篇能帮到正在纠结的你。

你如果有具体需求。也可以去 www.kmhis.com 看看。那里有更详细的技术方案和案例。

凌晨三点,一个电话打给了周总——服务响应的”生死时速”

“周总,出事了。”

凌晨三点,周总被电话叫醒。

电话是XX医院护理部陈护士长发来的,声音很急,带着哭腔:”我们护士站,突然批量出现’医嘱无法执行’,几十个护士等着用药,病人家属都围过来了。有病人等着急救,系统不响应,我们在用手写…”

周总立刻清醒了。

这是XX医院HIS系统上线后第四个月,第一次出现大规模的在线故障。

他一边穿衣服,一边打电话给小张(项目经理)、小刘(运维负责人)、小李(DBA)。

“一级响应,所有人半小时到医院。带上笔记本电脑、备份U盘、应急工具。”

半小时后,三人都到了医院信息科。

李主任已经在了,脸色很难看,在走廊里来回踱步。

“什么情况?”周总问。

“大约半小时前,开始有护士报错:’医嘱执行失败,系统错误’。起初是个别现象,我们以为是网络问题。但不到十分钟,半个医院的护士站都报错。现在门诊、住院的药房系统也受影响,没法发药。”

周总和团队冲进机房。

1. 紧急排查:从”症状”到”根因”

小刘开始查日志。

日志显示:”医嘱执行”这个接口的错误率,从0%飙升到了87%。错误信息是”数据库连接超时”。

但数据库连接池正常(使用率60%),CPU使用率正常(45%),网络也正常(延迟1ms)。

“不是连接不上数据库,”小刘说,”是某个查询特别慢,把连接占住了。”

“哪个查询?”

“”获取待执行医嘱列表”这个接口。平时这个接口300毫秒,现在有的请求要15秒。”

小刘调出那条SQL:

“`sql
SELECT o.order_id, p.patient_name, d.drug_name, o.status
FROM orders o
JOIN patients p ON o.patient_id = p.patient_id
JOIN drugs d ON o.drug_id = d.drug_id
WHERE o.status = ‘待执行’
AND o.created_time >= DATE_SUB(NOW(), INTERVAL 1 DAY)
ORDER BY o.priority DESC, o.created_time ASC;
“`

“为什么突然变慢?”周总问。

小吴查了一下:”这个SQL,最近一次代码变更是一周前,加了ORDER BY o.priority。但上周压测通过了啊。”

“数据量现在多大?”

“orders表,加上四月份的数据,现在有230万行。’待执行’状态的,大概15万行。”

老周看执行计划:

o.status 有索引(status_idx)

o.createdtime 有索引(createdtime_idx)

– 但ORDER BY o.priority没有索引

– MySQL选择用status_idx,扫描15万行,然后排序15万行

这就是问题所在——“文件排序”(filesort)导致性能雪崩

小吴说:”上周压测时,数据量只有50万,’待执行’只有3万,排序很快。现在量大了三倍,排序变慢10倍。”

周总:”加个组合索引:(status, priority, created_time),能不能解决?”

小吴:”可以,但需要锁表。online DDL也要10分钟,现在能用吗?”

现在门诊还在运行,锁表会雪上加霜。

2. 紧急处理:降级、扩容、加索引,三管齐下

老周决定三管齐下:

第一步:功能降级

– 临时关闭”优先级排序”,按created_time排序就够了

– 改SQL,去掉ORDER BY priority

– 热更新配置,不需要重启

– 5分钟完成

效果:查询时间从15秒降到2秒,但还不够(正常应该<500毫秒)

第二步:扩大连接池(临时)

– 连接池从50扩大到100

– 防止其他功能因为等待连接而卡住

– 效果:其他接口恢复正常

第三步:热加索引

– 给orders表加组合索引:idxstatusprioritytime (status, priority, createdtime)

– 使用MySQL的ALGORITHM=INPLACE, LOCK=NONE在线加索引

– 预计时间:15分钟

– 期间性能会有轻微下降

小吴开始执行。

但加索引到一半,出事了。

3. 危机升级:磁盘空间不足

数据库日志报错:”磁盘空间不足,无法创建索引”。

小李查磁盘空间:

– C盘(系统盘):剩余5%

– D盘(数据盘):剩余3%

– 日志文件占用空间,从三个月前的50GB,增长到了160GB

“日志为什么占这么大?”老周问。

信息科老陈说:”系统日志级别设为了DEBUG,每条SQL都记录。平时没事,但上线后bug多,日志量大增。我们还没来得及调整。”

而且,自动日志清理任务,上周执行失败了——因为没人检查执行结果。

老周明白了:这不是单一原因,是系统性的运维意识薄弱

几个环节:

– 日志级别不合理(DEBUG级别太细,应该WARN或ERROR)

– 没有监控磁盘增长(告警阈值设为5%,等发现时已经太晚)

– 自动清理任务失败了没人管(有执行,没验证)

三个小问题,叠加在一起,造成了大故障。

老周当机立断:

1. 临时删除最占空间的三个非核心索引(历史遗留,很少用)

2. 清理一周前的日志文件(压缩备份后删除)

3. 调整日志级别为WARN

4. 加索引继续

折腾了40分钟,腾出30GB空间。

索引终于加完。

效果立竿见影:

– 那个查询从2秒降到80毫秒

– 系统错误率从87%降到0%

早上四点三十分,系统恢复。

护士们终于能正常开医嘱、发药了。

4. 根因分析:一个”小疏忽”引发的大事故

事后,周总主持了深度复盘。

参与的包括软佳团队、信息科、护理部代表。

周总先问了一个问题:”这次故障,直接原因是SQL慢。但SQL为什么慢?”

小吴:”因为数据量大了,排序开销大。”

“数据量大是突然发生的吗?”

“不是,是按月增长的,四月份增加了30%。”

“那为什么我们没有提前预警?”

没人说话。

周总自己回答:

1. 没有容量规划——不知道数据增长趋势,不知道索引会失效

2. 没有性能回归测试——上周改代码时没测这个查询在新数据量下的表现

3. 没有监控磁盘空间——告警阈值5%太低,应该20%就预警

4. 没有自动任务验证——日志清理任务失败没人发现

5. 没有紧急响应预案——遇到磁盘满不知道优先做什么

“这不是技术问题,是运维管理问题。”

5. “救火”后,我们做了三件事:从”被动响应”到”主动预防”

周总回到公司,没睡觉,而是组织了一次”售后复盘会”。

他做了三件事:

① 建立”预防性运维”清单

软佳为客户提供的”月度健康检查”清单,增加了五项:

– 检查磁盘空间增长趋势(提前发现数据膨胀)

– 检查自动任务执行日志(确保任务没silently失败)

– 检查日志文件大小和级别(适时调整,避免占满磁盘)

– 检查慢查询日志(及时优化,防止雪崩)

– 检查缓存命中率(防止缓存失效导致穿透)

② 推出”健康巡检”服务

每月一次上门,免费为医院做系统健康检查。

检查清单包括上面那五条,再加上:

– 备份有效性验证(备份能否恢复)

– 安全补丁状态(操作系统、数据库、中间件)

– 性能基准测试(对比上月,看是否退化)

巡检后给一份报告,列出风险和建议。

“这个服务,目前免费。”周总对李主任说,”但半年后,如果你们觉得有价值,我们可以签年度服务协议,一年18万。”

李主任点头:”你们想得挺周到。”

③ 为所有客户做一次”紧急响应演练”

模拟各种故障场景:

– 磁盘满

– 数据库死锁

– 网络中断

– 应用OOM

– Redis宕机

演练工程师的响应流程:

1. 告警确认(5分钟内)

2. 快速定位(15分钟内)

3. 临时解决(30分钟内)

4. 根因分析(4小时内)

5. 整改(24小时内)

评估:响应时间、解决效率、沟通质量。

周总说:”这次凌晨故障,暴露了我们应急流程的问题。人员到场时间是30分钟,太长。下一次,我们要做到15分钟内响应核心故障。”

6. “售后服务”才是真正的营销:最好的销售是解决危机

三个月后,周总正在给另一家医院(ZZ医院)做巡检。

这家医院的情况,比XX医院还糟糕:

– 日志文件300GB,占满了C盘

– 数据库有137个未使用的索引,拖慢写入

– 有一个批量任务(每晚跑),每天凌晨跑5小时,但业务不知道它在跑什么

– 磁盘监控是摆设,告警一直没处理

周总边检查,边对信息科主任说:”你们这系统,就像一个从不保养的汽车,勉强能开,但随时可能抛锚。”

主任苦笑:”我们这不是不知道要保养吗?”

周总帮他制定了年度运维计划:

– 每月健康巡检

– 每季度性能调优

– 每年架构评审

– 每半年灾难演练

“签个服务协议吧。”周总说,”我们帮你们把系统养好,你们能安心用。”

主任问:”多少钱?”

“一年18万。”

主任心里一算:请一个专职DBA,一年工资都不止这个数。还有监控工具、巡检成本…

“签。”

7. 售后服务的”心法”:从”成本中心”到”利润中心”

周总后来在一次行业会议上,分享了他的”售后服务经”:

“很多人觉得,售出产品,销售就结束了。但我觉得,售出产品,销售才刚开始。”

“产品就像种子,售后就是浇水、施肥、除虫。没有好的售后,再好的种子也长不好。”

“而售后,是最好的营销。”

为什么?

因为客户在遇到问题时,最能感受到你的价值。

产品一帆风顺时,客户觉得”这系统还行”;但出问题时,你响应快、解决得好,客户会觉得”这公司靠谱”。

(“一次成功的应急响应,胜过十次销售拜访”)

XX医院那次凌晨故障,我们到场半小时,解决问题两小时。事后,他们信息科主动给我们介绍了一家新客户。为什么?因为他们 seeing 了我们的责任心和专业能力。

所以,售后服务不是成本,是投资。

而且,这个投资的回报率,非常高——一个满意的老客户,会带来新客户;一个不满意的客户,会带走一片客户。

软佳后来成立了”客户成功部”,不再是简单的”售后技术支持”,而是”客户成功经理”制。

每个客户,配一名成功经理,职责:

– 定期巡检

– 主动优化

– 健康度评估

– 需求收集

– 续约推进

成功经理的KPI,不是”处理了多少工单”,而是:

– 客户健康度评分

– 系统可用率

– 故障次数趋势(下降)

– 客户NPS

– 续约率

这个部门,成了公司增长最快的部门——不是因为签了多少新单,而是老客户续约率从75%提升到了92%。

“很多公司,把售后当成本中心。”周总说,”我们把它当利润中心。”

解释:一次成功的售后,带来口碑,带来新客户,新客户的第一年收入,就是售后部门的”贡献”。老客户续约,也很大程度取决于售后体验。

所以售后部门创造的”间接价值”,远超其人力成本。

8. 凌晨电话,是信任的信号

陈护士长后来给周总发了条短信:

“周总,那天凌晨不好意思,打扰你们了。但说真的,你们来得很快,解决得很快。护士们都说,软佳的人,靠谱。”

周总把这条短信,贴到了客户成功部的墙上。

他说:”这条短信,比任何销售合同都有价值。因为它是客户在情绪最焦虑的时候,发给我们的——这种时候的信任,是最真的。”

9. 售后服务的”三个层次”

周总把客户关系,分为三个层次:

第一层:交易关系

– 你给我钱,我给产品

– 履约即结束

– 容易替代(谁便宜选谁)

第二层:服务关系

– 有问题,响应快

– 有需求,能满足

– 有感情,但不多

– 不太容易被替代

第三层:伙伴关系

– 主动发现客户问题(巡检发现问题,不等客户报)

– 帮客户规划未来(需求 roadmap)

– 为客户的失败感到难过,为客户的 success 感到高兴

– 很难被替代——因为客户觉得你”懂”他

软佳在向第三层努力。

而华通,还在第一层——赵某每次来,就是”我们有个新功能,您要不要看看?”

10. 售后响应”黄金一小时”原则

周总后来制定了一个”售后响应标准”:

一级告警(业务中断)

– 响应时间:5分钟内确认

– 支持人员到场:15分钟内(同城)

– 临时解决:30分钟内

– 根因分析:4小时内

– 根治方案:24小时内

二级告警(性能严重下降)

– 响应时间:15分钟内确认

– 临时解决:2小时内

– 根因分析:24小时内

三级告警(功能异常,但不影响核心业务)

– 响应时间:1小时内确认

– 解决时间:24小时内

“我们卖的不是软件,是’7×24小时安心’。”周总说。

客户买的是功能,但期待的是服务保障

互动话题

你有遇到过”超出预期”的售后服务吗?是什么让你觉得”值了”?

> 基于真实医院场景改编,人物均为化名


立即免费试用门诊系统https://app.kmhis.com/
International Versionhttps://app.kmhis.com/multi/
了解软佳门诊管理系统详情https://www.kmhis.com/outpatient-management-system.html


扫码预约

手机扫码试用患者预约。请勿输入个人真实信息(点击图片可查看原图)

支持8种语言:简体中文、繁体中文、香港中文、English、藏文、泰文、老挝语、越南语


说真的。这类问题我见过太多了。每次看到医院同事为选型头疼。我就想,要是早点有人把这些经验分享出来就好了。毕竟。选择不对。后面全是麻烦。选择对了。省心省力。还能提升整个机构的运行效率。希望这篇能帮到正在纠结的你。

你如果有具体需求。也可以去 www.kmhis.com 看看。那里有更详细的技术方案和案例。

一个看似不可能的任务:我们在三天内解决了XX医院的”绝症”问题

“你们能不能在三天内解决这个问题?如果不能,我们就换人了。”

会议室里,XX医院信息科李主任的声音很平静,但每个字都像一块石头,砸在我们项目经理小张的心上。窗外的春日阳光斜斜地照进来,照亮了空气中漂浮的尘埃,却照不进会议室里压抑的气氛。空调吹出的冷风扫过每个人的后背,让人不寒而栗。

这是合同签订后的第二个月,我们的HIS系统在XX医院上线测试的第五天。第五天,一个我们从未遇到过的数据同步问题浮出水面——门诊缴费数据无法实时同步到住院系统。简单说,病人在门诊交了费,住院处查不到,导致重复收费、漏收费,护士站怨声载道,财务科王科长已经来投诉三次了。

我们派出的工程师小刘已经熬了三个晚上,问题依旧。他黑着眼圈,头发凌乱,手指在键盘上飞舞,屏幕上的日志滚动如瀑布。测试环境一切都好,一到生产环境就出问题。日志里只有一堆”timeout”和”connection reset”,看不出所以然。

李主任给我们下了最后通牒:”三天,要么解决问题,要么走人。”他的眼神里没有威胁,只有一种深深的疲惫——那是被问题折磨了一个月后的绝望。

1. 表面的技术问题,背后是管理混乱

回公司的路上,车里没人说话。

车窗外的城市灯火璀璨,但车内一片阴沉。我们在技术圈子里摸爬滚打这么多年,什么疑难杂症没见过?数据库死锁、网络分区、应用OOM…但为什么这次被一个简单的数据同步卡住了?

小张盯着窗外飞驰而过的街景,思绪万千。他想起三年前在另一家医院做数据迁移时,也遇到过类似问题,但那次只用了半天就定位了。这次为什么这么难?

小刘突然说:”哥,我总觉得问题不在代码里。”

“那在哪里?”

“在医院网络的防火墙策略。我怀疑他们在应用层做了流量限制,或者中间有某个设备在做SSL拦截。”

小刘是公司最年轻的高级工程师,26岁,话不多,但一针见血。他打开笔记本电脑,快速画出数据流向图:从门诊收费终端,到HIS应用服务器,再到住院数据库,中间经过三道网络设备——防火墙、WAF、负载均衡。

“如果中间有设备做深度包检测,可能会拦截某些SQL语句。”小刘说。

张哥点点头:”但为什么测试环境没问题?”

“因为测试环境没有那三道设备,直接连数据库。”

2. 七台设备,两个未知节点

第二天一早,我们没带电脑,只带了笔记本和笔,直接去了XX医院的网络机房。

机房在住院部地下二层,恒温恒湿,蓝色LED灯闪烁。机房管理员老陈是个四十多岁的中年人,戴着眼镜,表情很冷淡,正在低头修一台交换机。

听说我们要查网络设备,他直摇头:”你们厂商就是喜欢折腾设备。问题是你们的软件有问题。”

“陈师傅,”小刘递上一支红塔山,”我们不急,就想看看贵院的网络拓扑,特别是HIS系统这条链路上有哪些设备。”

老陈犹豫了一下,接过烟:”跟你们说了也没用,这是内部网络结构,涉密。”

“我们签了保密协议。”李主任也来了,掏出协议给他看。

他扫了一眼,终于松口:”好吧,就看看,不能拍照。”

老陈拿出一张A3纸,画了一张拓扑图,用不同颜色的笔标注:

从HIS服务器(位于信息中心机房)到住院收费终端(分布在门诊楼、住院楼各楼层),中间经过七台设备:

1. 核心交换机(华为S7700,位于信息中心)

2. 防火墙(深信服AF-1000,位于信息中心)

3. WAF(Web应用防火墙,自研,位于安全接入区)

4. 负载均衡(F5 BIG-IP,位于应用前端)

5. 路由交换机(思科Catalyst 6500,住院楼核心)

6. 二层交换机(华为S5700,各楼层)

7. 住院收费终端(PC机,运行Windows 10)

问题出在数据从第3台WAF到第4台负载均衡之间。我们的服务调用住院数据库接口,先过WAF做安全检测,再过负载均衡分发到住院应用服务器。

小刘指着WAF和负载均衡之间的连线:”这里,我们要抓包。”

“抓不了。”老陈说,”WAF是省信息中心统一部署的,我们没有管理权限,只有使用权限。抓包要找省里审批。”

“那WAF的策略是谁维护?”

“省信息中心安全科。他们每季度更新一次规则,但从不告诉我们具体规则是什么。”

张哥心里一沉。这意味着我们要联系省里,走流程,申请排查。七天?一个月?都不够。

小刘却笑了:”哥,我有个想法。”

3. 绕开防火墙,但不能绕过规则

小刘的想法是:不直接连接住院数据库,通过门诊数据库做中转

“如果我们把门诊缴费成功的记录,先存到门诊库,然后让医院现有的数据同步工具(他们有个ETL任务,每5分钟同步一次),把数据从门诊库同步到住院库呢?”

张哥摇头:”住院实时缴费怎么办?病人缴费后要马上生成住院预交金,如果同步有延迟,病人没法办理手术。”

“我们可以加一个中间表,记录所有待同步的数据,再写一个监听程序,确保每条缴费记录都同步到住院库。同步失败就重试,重试三次还失败,就人工介入。”

“但如果数据不一致,财务对账会出大问题。”

“我们可以做到99.99%一致。”小刘眼神坚定,”我在之前项目用过类似方案。”

张哥知道,这方案最大的风险在于:这只是一时之计。如果长期这样,数据延迟会导致住院处无法实时掌握病人费用,影响医疗决策。

而且,一旦住院库有问题,门诊库也会被拖累——数据链路变长了,故障点变多了。

“这个方案能撑多久?”

“至少撑到我们拿到省里的WAF策略调整许可。”小刘说,”我打听到,省信息中心下个月要做一次WAF规则优化,我们可以把我们的情况报上去,申请白名单。”

张哥想想,这也是无奈之举。

4. 说服的关键:不是技术,是态度

我们带着方案去见李主任。

这一次,张哥没有带笔记本,而是带了一叠A4纸,上面手绘了数据流对比图:现状(直接连住院库)vs 临时方案(门诊库中转)。

他开门见山:”李主任,我们有两个方案。方案A:继续等省里审批,预计时间1-2个月,期间系统会持续不稳定。方案B:我们先上线一个临时方案,绕过WAF的误拦截,保证业务正常,同时我们去省里协调。”

李主任皱眉:”临时方案会不会影响数据安全?”

“不会。数据仍在医院内网流转,只是多了一步中转。而且,我们会加日志记录,所有数据流动可追溯。”

“那什么时候能彻底解决?”

“如果省里配合,一个月内。如果不配合,我们只能长期用这个方案,但我们会持续优化,确保延迟在3秒内。”

李主任看向网络管理员老陈:”你觉得呢?”

老陈说:”WAF确实是我们控制不了的。我建议先临时方案,同时周总你们去省里跑,我们医院也给省里发个函,说明业务影响。”

5. 72小时不眠不休

接下来的72小时,是我们职业生涯中最漫长的一段。

小刘带人写中转服务,这是一个Java应用,要监听门诊库的binlog,捕获缴费成功事件,然后写入住院库的中间表,再触发住院库的同步。

张哥在医院现场协调:

– 第一天:改造门诊收费模块,增加数据双写(同时写门诊库和中间表)

– 第二天:开发和部署中转服务,与住院系统联调

– 第三天:数据一致性验证,灰度上线

李主任几乎没回家,吃住都在医院,随时决策。

第三天凌晨四点,系统终于上线。

上线前,我们做了三轮压力测试:

– 模拟门诊高峰,1000个并发缴费请求,中转延迟平均1.2秒,最大3秒

– 住院端查询,数据一致率100%

– 故障切换:如果中转服务挂掉,门诊收费仍能正常进行,只是同步暂停,人工补同步

李主任看着测试报告,紧绷的脸终于有了一丝松动:”上线吧。”

6. 事后复盘,我们做对了什么?

一周后,系统运行稳定。

李主任请我们吃饭。酒桌上,他举杯:”说实话,那三天,我没想到你们能搞定。”

“为什么?”

“换别家厂商,遇到我们这种’受制于省里’的情况,早就推脱了。你们没推脱,而是给我们一个临时方案,让我们业务不停摆。”

张哥说:”关键不是技术方案多巧妙,是不放弃。”

李主任点头:”而且你们没把我们当外人——所有的决策,都让我们参与;所有的风险,都提前告诉我们。这种透明,让我们很放心。”

7. 省里协调:一个月后的好消息

与此同时,张哥跑省里的工作也有了进展。

他找到省信息中心安全科的科长,是一个45岁的技术男。张哥没有直接要策略,而是先做了三件事:

1. 准备数据:统计了XX医院过去一个月因WAF拦截导致的业务异常次数(37次),以及影响的患者数量(约5000人次)

2. 提供方案:写了一份详细的白名单申请,只申请对HIS系统的特定接口放行,并附上了安全自评报告

3. 承诺责任:如果因为放行导致安全事件,由软佳承担全部责任

科长被诚意打动,两周后批复:同意对XX医院HIS系统加白名单,为期一年,期满可续。

消息传来,李主任第一时间打电话给张哥:”你们怎么做到的?”

“周总说过:(‘解决问题,要找到问题的根源’)。问题的根源不是WAF,是沟通。”

8. 这次事件,让我们明白的五个道理

第一,技术问题往往是管理问题的表象

如果XX医院自己有WAF策略管理权,问题早就解决了。但因为他们把安全外包给了省里,就失去了主动性。我们作为供应商,只能适应环境,不能改变环境。

第二,临时方案不是妥协,是策略

永久方案需要时间,但业务不能等。临时方案的价值是赢得时间,同时不让客户受损。很多厂商不愿意做临时方案,觉得”不完美”,但客户才不管完美不完美,客户只要能用。

第三,信任建立在”困难时刻”

如果一切顺利,客户看不出供应商的差别。只有在困难时刻,才知道谁靠得住。那72小时,我们所有人都拼了,这种拼劲,客户 seeing 到了。

第四,跨层级协调是能力

我们不仅要解决技术问题,还要学会和省里、和其他部门协调。这种能力,比技术能力更重要。

第五,透明沟通比技术方案更重要

客户不关心你的技术多高深,客户关心的是:问题能不能解决?什么时候解决?过程中有什么风险?把一切都透明化,客户就不会猜疑。

9. 三个月后:系统稳定,客户满意

三个月后,XX医院HIS系统可用率达到99.95%,数据同步延迟平均0.5秒,住院处投诉率为零。

杨院长在一次IT座谈会上说:”我们信息化,最怕两种供应商:一种是技术不行,一种是服务不行。软佳两种都不占。他们技术扎实,服务到位,关键是有担当。”

这次事件,也成了软佳内部的经典案例,被写进新员工培训教材,标题是:《如何在72小时内解决一个看似不可能的问题》。

10. 核心观点:问题的大小,取决于你的态度

小刘后来在一次技术分享会上说:

“很多问题,看起来很大,是因为你把它当成’问题’。

如果你把它当成’任务’,就有思路;

如果你把它当成’机遇’,就有动力;

如果你把它当成’证明自己的机会’,就一定能解决。

(‘态度决定高度,高度决定角度’)

你用什么样的心态面对问题,问题就会以什么样的结果回报你。”

互动话题

你遇到过最棘手的技术问题是什么?是怎么解决的?

> 基于真实医院场景改编,人物均为化名


立即免费试用门诊系统https://app.kmhis.com/
International Versionhttps://app.kmhis.com/multi/
了解软佳门诊管理系统详情https://www.kmhis.com/outpatient-management-system.html


扫码预约

手机扫码试用患者预约。请勿输入个人真实信息(点击图片可查看原图)

支持8种语言:简体中文、繁体中文、香港中文、English、藏文、泰文、老挝语、越南语


说真的。这类问题我见过太多了。每次看到医院同事为选型头疼。我就想,要是早点有人把这些经验分享出来就好了。毕竟。选择不对。后面全是麻烦。选择对了。省心省力。还能提升整个机构的运行效率。希望这篇能帮到正在纠结的你。

你如果有具体需求。也可以去 www.kmhis.com 看看。那里有更详细的技术方案和案例。

2026 可免费使用的医疗机构连锁管理软件 – 软佳医疗机构连锁管理

满足“主管机构订阅2年+分支机构各订阅1年+合计5家”的条件,即可免费开通使用“软佳医疗机构连锁管理”

软佳医疗机构连锁管理核心优势

  • 架构一体化(真连锁):基于同一品牌系统(软佳门诊系统)的机构间天然数据互通,无需额外集成,实现总部与分支的实时穿透。
  • 权限分级管控:支持医疗主管机构(总部)统一配置,分支机构独立运营,数据权限按角色自动隔离,符合连锁集权与分权需求。
  • 患者档案统一:所有分支机构共用一套患者ID体系,患者跨机构就诊记录自动合并,防止客户流失,实现全域客户管理。
  • 供应链协同:支持总部统一采购、调拨,分支机构独立入库消耗,库存数据实时同步,有效降低连锁库存成本与近效期风险。
  • 业财一体化:自动归集各机构多渠道收款,支持分机构独立核算利润,总部驾驶舱实时掌握全盘财务状况。
  • 可扩展性设计:以机构为单元平滑扩展,新增分支机构一键复制基础设置,满足未来扩张需求。
  • 数据决策支持:内置报表统计功能,总部可跨机构对比分析经营指标,为精准营销和管理决策提供依据。

基于分支机构使用的推荐原因
如果您已有多家分支机构正在使用软佳门诊管理系统,那么软佳连锁管理是您最自然、最经济的选择:

  • 无缝升级,零学习成本:无需更换现有系统,在原有界面基础上直接开通连锁管理功能,医护人员无需重新适应,业务平滑过渡。
  • 低门槛激活连锁价值:只要满足“主管机构订阅2年+分支机构各订阅1年+合计5家”的条件,即可免费开通连锁管理,将分散的单店系统瞬间升级为集团化管控平台,获得数据看板、库存联动、统一报表等核心能力。
  • 数据资产自然沉淀:历史患者数据、药品档案、财务记录自动纳入连锁体系,无需复杂迁移,避免了因更换系统导致的数据丢失或错乱风险。
  • 专注业务,无需IT改造:软佳连锁管理功能深度集成于原系统,总部与分支机构的业务流(挂号、开方、发药、收费)不受任何干扰,同时获得连锁级管控能力。

软佳医疗机构连锁管理专为已规模化使用软佳门诊系统的机构群体设计,以免费开通为激励,帮助用户在不增加额外成本、不改变使用习惯的前提下,快速实现从“单店管理”到“连锁协同”的跨越,是保障业务连续性与管理升级的最佳路径。


软佳门诊管理系统,为您提供一套覆盖全流程、高性价比、真正懂门诊的智能管理解决方案。


功能完整,覆盖门诊全流程运营

系统全面覆盖挂号分诊、门诊医生工作站、门诊护士工作站、医技科室工作站、门诊收费、药房发药与库存管理、财务统计等核心业务模块,深度整合门诊日常运营所需的全部功能。

一套系统,即可实现统一管理与协同运作。 无需在多个软件之间频繁切换,业务数据实时联动,显著提升整体工作效率与管理水平,让门诊运营更流畅、更智能。


高性价比订阅模式,成本清晰可控

无需一次性高额采购或复杂部署投入,系统采用 按年订阅的服务模式,以合理、可预测的年度预算,即可持续获得稳定、成熟的专业系统支持。

让每一分投入都物有所值。 服务内容涵盖系统持续更新、技术支持、数据备份及日常运维保障,助力机构安心使用、专注业务发展。


深耕门诊场景,真正理解一线需求

基于二十多年医疗信息化与 HIS 系统研发经验,系统设计坚持以临床效率与患者体验为核心。深入理解门诊实际工作流程,界面简洁直观、操作逻辑清晰,无需复杂培训即可快速上手

有效提升医护工作效率,优化患者就诊体验,让管理更高效,让诊疗更专注。


限时优惠 · 年度订阅推荐方案

项目 内容
方案名称 年度订阅(官方推荐)

订阅价格

¥1,898.00原价 ¥3,998.00

优惠力度 立省 ¥2,100.00(限时推广价)
服务周期 365 天
服务包含 全套门诊管理系统、全年技术支持、系统更新与维护、数据备份服务、7×12小时客服支持
支付方式 官方支付通道 · 支付宝保障
发票支持 支付完成后即时生效,支持开具正规增值税发票

立即体验,开启智能管理新时代

我们诚邀您免费试用软佳门诊管理系统,亲身体验一体化、智能化管理为门诊带来的改变。

免费试用链接:https://app.kmhis.com

如有任何疑问或需要协助,欢迎通过客服渠道联系我们。软佳科技,专注医疗信息化,助力门诊高效运营!