PPS消息传送可简化医疗设备设计

一款电子医疗设备的设计、开发和上市准备可能比拥有同等技术复杂度的消费级设备要花费更多的时间、努力和成本。除了一般的开发和审批需求，医疗器械还有严格的功能安全和认证要求。这些要求都意味着医疗器械拥有严格定义和管理的设计、开发和审批环境，并需要对功能安全进行广泛和精细的验证。

　　当然，医疗器械在上市之前必须得到产品销售地和使用地主管当局的相关认证，比如：FDA 510（k）上市前通告、医疗器械指令（MDD）和其他国际和国家机构颁发的认证。

　　本文描述了医疗数据聚合器和发布者（QNX公司医疗演示）中的PPS消息传送。QNX医疗演示（MD）在便携式演示应用中整合了血压计、肺活量计、脉搏氧饱和度仪、心电图和胰岛素泵。这些设备连接至QNX康体佳互通性管理器上，并利用QNX PPS消息传送与Qt HMI进行通信。PPS也为远程管理器提供了消息传送服务，以确保与基于云的数据库和便携式平板电脑之间进行安全互联网通信。由于带有PPS消息传送功能的系统可以简易地整合不同的组件，我们可以得出结论：PPS消息传送功能非常适用于像QNX MD应用之类的系统。

图1:QNX MD演示。

　　异步消息传送

　　异步消息已众所周知并得到广泛应用，这里不再赘述。它是很多系统可选的解决方案，但其一些特性使它难以成为需要集成大量器件和软件的系统的理想解决方案。

图2:采用异步消息传送，进程无须等待目标接收进程的回复。

　　对于复杂医疗设备的消息传送模式，值得注意的是，异步消息传送是一个低端的解决方案--它将错误处理、端到端语义和缓冲管理等负担推高至应用程序级。因此，架构师在设计采用异步消息传送模式的系统时，必须开发一个或多个协议，以确保在所有应用中消息传送正确进行，因为它们必须保证这些应用程序在高负载条件下能够获得足够的内存分配用于消息缓冲。

　　在简单的系统中，完成这些任务可能不太费劲，但对于设计或升级复杂的系统，这些任务可能构成艰巨的挑战。进一步来说，它们给应用程序级或者应用开发流程带来的复杂操作不仅会影响设计和开发进程，也会影响设备的审批，进而影响设备认证。

　　发送/接收/回复

　　发送/接收/回复（或者同步）消息传送不如异步消息传送那样常见。它的重要性主要体现在实时环境中--许多进程必须先响应其消息后才能继续运行。此外，与异步消息传送不同的是，采用发送/接收/回复消息传送时，系统框架会承受处理消息传送错误和消息缓冲的负担。

　　每个服务器都与其客户端直接通信，而且必须知道如何响应所有的客户端消息。

　　同步消息传送密切联系着发送方和接收方，因此，更改一个软件组件可能需要更改其他的软件组件，这不仅延缓或阻碍了系统开发，还加剧了系统的脆弱性。

图3:采用同步消息传送，进程阻塞直到它接收到从目标接收进程发出的回复。

　　总之，如果采用发送/接收/回复消息传送，当系统不断扩展并增加不同组件时，系统的复杂性会迅速加剧，变得不堪一击，因此很难在确保性能和对医疗器械来说极为重要的可靠性的同时进行升级和扩展。

二进制还是可读对象？

系统可扩展性

　　利用PPS服务，发布者与订阅者之间并不认识；他们之间唯一的联系是具有某种含义和用途的对象。这种消息传送模式赋予了系统设计者极大的灵活性：如有必要，他们可以将关于模块连接点和数据流的决策推迟到运行时间再做出。因为这些决定既非硬编码，也没有直接联系，开发人员可以根据实际情况或要求的变化改变决定，甚至还能在系统运行时动态地更改决定。

　　松耦合PPS消息传送模式还能简化新软件组件的集成。由于发布者和订阅者不必认识对方，增加组件的开发人员只需要确定这些新组件的发布内容，以及他们需要其他PPS客户端发布的数据内容。开发人员无需精确地调整应用程序接口；系统复杂性不会随组件的增加而加剧。

图4:QNX MD视频截图。

　　医疗演示

　　作为QNX软件系统公司开展的医疗器械开发计划的一部分，运行QNX Neutrino RTOS的系统中设计和创建了QNX MD数据聚合和发布应用，以在便携式医疗器械提供的有限的计算资源上运行。该应用利用基于康体佳标准的互通性管理器、PPS和用户界面框架Qt创建的HMI,将一系列典型设备组合起来。

　　Qt和CESL

　　选择Qt用户界面和康体佳使能软件库（CESL）的互通性管理器是因为这两种技术都在医疗器械行业享有盛誉。Qt在C++开发环境中提供了一套明确定义的UI组件，并且有着在获得了FDA及其他规定认证的医疗器械上成功实现的悠久历史。

图5:带有PPS消息传送模式的QNX MD数据聚合和发布应用。需要注意，PPS为HMI和互通性管理器以及远程管理器提供所有消息传送。

　　Qt提供了打造符合严格设计要求的清晰、高效的用户界面所需的所有组件，包括布局、分层和多媒体支持。与之类似，康体佳软件库中的通信协议不仅提供了与完全不同的医疗器械进行通信的简单方法，而且是一个早已在医疗器械中成功部署的标准化协议。简而言之，Qt和康体佳技术满足所有需求，并且为医疗器械行业所熟知和信任。

　　简化的架构

　　QNX MD演示应用使用PPS服务的一个重要好处是松耦合的消息传送模式可以实现灵活的架构。如果出于任何原因而必须要求这样的改变，也仅需要极少量的工作来用另一个库替代康体佳库，或者替代HMI的Qt.

　　改变HMI技术无需改变互通性管理器或者远程管理器，就像改变这些管理器不会要求改变HMI一样。此外，PPS消息传送模式也便于添加新的设备，可以利用标准的康体佳协议通过USB、蓝牙甚至TCP将新的设备连接至系统。例如，仅需利用康体佳协议将一个EEG连接至互通性管理器，创建适当的PPS对象与数据库、本地HMI和平板电脑上的远程HMI交流数据，并在HMI中添加相关的显示和控制功能，即可将该EEG添加到可行性论证模型中。

　　在使用其他消息传送模式的系统中，组件彼此紧密联系，也与人机界面密切联系。每个组件都要了解需要与其交换数据的其他组件--在这种系统架构中更改或增加内容势必会困难重重、耗费时间和充满风险。PPS消息传送模式的另一个优势是它可以简化测试和功能安全验证，因为增加新的组件无需重新访问其他所有组件之间的消息传送。

　　最后，PPS消息传送简化了品牌重塑、本地化和用户界面更新。因为HMI通过PPS对象与系统的其余组件进行通信，所以用户界面设计者仅需确保新的或改变的HIMI所订阅和发布的PPS对象与先前HMI的PPS对象相同。他们不需要改变HMI下面任一行代码。在完全相同的基础系统上，仅需通过不同的界面、实现不同的特性或者不同区域的不同HMI设计（例如支持不同的写入系统或不同的颜色偏好和意义），即可打造出各种产品系列。

图6:QNX MD应用程序连接外部数据库的高层视图。

　　本文小结

　　QNX MD应用展现了PPS消息传送可以如何应用于松耦合的医疗器械架构中。该设计实现了HMI和支持标准康体佳协议的互通性管理器之间灵活、强大的通信。这个互通性管理器还可与外部组件设备通信。由于组件仅仅根据实施需求来发布和订阅PPS对象，他们不需要了解对方，因此不费吹灰之力就可以扩展或修改系统。实际上，PPS组件的松耦合架构使更改、升级和扩展任务变得更加轻松，从而减少了风险。

　　PPS服务可设计成使用二进制对象或可读对象。

　　我们选择将可读对象和属性用于QNX PPS,因为与较大对象的成本相比，其具有更大的开发和调试优势。

　　可读对象允许使用简单的文件系统工具从命令行进行调试，比如cat命令用于订阅，echo命令用于发布。