在智慧医院建设中，新建医院或院区为了能够在创建之初便拥有智慧医疗的***水准，对数字化基础设施供应商提出了更高的要求，需要具有从咨询、顶层设计到数字化解决方案整体交付、智能运维等医疗信息化端到端的整体建设能力。

　　作为我国新建超大型医院的代表之一，阜外华中心血管病医院选择了数字化解决方案***——紫光旗下新华三集团(以下简称“新华三”)为其打造智慧医院IT基础设施。阜外华中心血管病医院是河南省2017年十大民生工程之首，同时也是河南省“十三五”重点项目之一。如今，在新华三的助力下，阜外华中心血管病医院已经成为全国智慧医院的***样板。

　　医院通过信息化提供一站式服务

　　在阜外华中心血管病医院门诊大厅，看不到长长的挂号与收费队伍，咨询台前也不见人头涌动——导诊机器人贝尔的智能导诊服务分流了大批咨询人流，而分布在门诊大楼各楼层的78台自助机，则满足了患者随时随地挂号、缴费、信息查询、打印报告单等服务需求。同时，患者还可通过微信、网络、电话以及支付宝等多种形式进行异地预约挂号;就诊卡包含的基本信息可在河南、北京两地三家医院的共享;新农合、省医保与市医保等几种常见医保在医院均可实现一站式结算……

　　这些直接惠及患者的智慧医院应用，正是基于新华三所提供的智慧医院ICT融合方案来实现的。从顶层设计到统一交付与智能运维，新华三通过有线无线统一部署管理、内网外网边界安全防御、存储双活的数据中心与一体化运维等具体解决方案，为阜外华中心血管病医院智慧医院的实现提供了坚实的数字化基础平台，并为医院未来持续丰富与扩展智慧医疗场景化应用提供保障。

　　着眼现在与未来 ICT融合架构亮点众多

　　网随人动 智慧院区

　　在新华三智慧医院数字化融合方案中，网络建设是亮点之一。双核心冗余组网的内网让医保“一站式”结算成为可能，外网为患者上网与自助服务提供安全的网络支持，而无线网络则通过无线AP的大量部署，实现了院区间的无缝漫游，同时也为移动查房、婴儿防盗、医疗垃圾管理等物联网与互联网应用及未来业务扩展提供了网络平台。

　　存储双活 业务永续

　　双活数据中心为医院提供了可扩展的高性能计算平台，满足医院未来快速增长及高频使用的需求，并确保了业务的连续性。同时，高性能存储和多级数据保护设计，可有效保护医疗数据安全。

　　安全等保 态势感知

　　通过使用综合安全网关、万兆防火墙、万兆负载均衡和行为审计等方法进行安全管控，全面覆盖网络、数据和应用，并实现内网、外网边界隔离防御，保障医院信息安全等保合规，有力确保整个智慧医院信息系统的安全无虞。

　　历时半年的部署、调试、优化，站在智慧医院高起点上的阜外华中心血管病医院如今已完成了医疗信息系统的基本建设，并致力于打造高水平现代化国家心血管区域医学中心。未来，新华三也将继续为智慧医院建设提供更加优质的产品和解决方案，为我国智慧医院的发展贡献自己的力量。

编辑导读：随着5G时代的到来，对产品的智能化提出了更高的要求。本文作者撰写了5G-IoT领域智能硬件产品的需求背景和5G智能硬件产品具体设计及智能硬件产品功能实现的产品方案，与你分享。

5G在软件应用上会有很多产品冒出，笔者先撰写5G-IoT领域智能硬件产品的需求背景和5G智能硬件产品具体设计及智能硬件产品功能实现的产品方案。

为了满足智慧家庭场景的5G产品发展需求，本产品通过在家庭网关融合5G能力，形成同时具有家庭网关接入能力和5G接入能力的一体化智能家庭接入终端，实现在家庭场景提供5G覆盖。

5G小基站家庭网关集成固定宽带PON接入作为其回传，没有站址选取和建设维护等投入，因此部署5G小基站家庭网关可以大大降低网络投资；另外由于不需要网络规划，以及用户自己供电等因素，事实上也大大降低运营商对网络建设的投资。

结合宏蜂窝网络的建设，由于小基站的部署可以减轻宏蜂窝网络的压力：即一旦用户进入小基站覆盖范围，就不再占用宏蜂窝的资源，这也间接减轻了对宏蜂窝网络的投资压力。

二、产品总体方案及规划设计

2.1 5G小基站家庭网关网络架构

5G小基站家庭网关在网络中的位置如下图所示：

智慧家庭宽带数据、小基站数据、网管数据通过VLAN隔离，家庭基站一体化架构（包括RU+DU(L1/L2)+CU(RRC/RRM/PDCP/SDAP)）， 小基站网关只负责转发基站和核心网之间的数据，可以通过家庭网关网管配置管理小基站（共网管），也可以通过电信专用TR069小基站网管管理小基站（独立网管）。一体化架构CU/DU不分离，优点是区域的配置简化，降低成本。

2.2智能硬件设备形态和外部接口

5G小基站家庭网关系统设备是外观简洁大方、易于安装、放置稳固的家用电信设备，支持平放和后背壁挂的安装方式。

家庭网关和5G小基站融合智能产品设备形态定义如下：

2.3 产品系统架构设计

5G小基站家庭网关系统在逻辑上由5G小基站子系统、Wifi 6子系统、PON子系统等构成，其中5G家庭小基站是融合5G家庭网关逻辑上的一部分，与家庭网关集成合设，采用内部接口（PCIe）进行互联。系统方案如下图所示：

5G小基站家庭网关在宽带系统的基础上提供5G的语音和数据连接业务，通过PON/OLT设备接入到小基站网关，小基站网关设备分别接入到5G核心网控制面和UPF，并通过TR069网管设备进行管理。

小基站家庭网关总功耗在30-35W，采用有利于散热的总体ID/结构设计，两块PCB板（WIFI6和PON共板，5G SmallCell一块PCB板），立式ID有利于对流散热，也有利于多个天线的设置。

2.4 产品整体功能设计

5G小基站子系统支持3GPP SA(Stand Alone)架构组网，小基站通过NGAP接口同5G核心网之间建立连接。

1. 支持下行2天线发射，每小区最大2流；支持上行2天线接收，每小区最大2流。
2. 层2功能支持MAC层、RRC层、PDCP层和SDAP层功能，详见3GPP相关章节。

系统支持的下行和上行最大重传次数可通过网管系统进行配置。支持上下行异步HARQ。

系统能够配置 PRACH 使用的时频资源、 PRACH 配置、随机前导格式和本小区使用的 PRACH 序列组等参数。

系统支持为小区中的 UE 配置可用的 PRACH 序列组，包括根序列和循环位移版本，能够向 UE 发送随机接入反馈确认（Random Access Response Grant）。

系统支持根据小区覆盖范围，配置逻辑根序列索引、零相关区间(Ncs)参数。

2.4.3 无线资源管理与调度

下行物理信道资源分配支持Type 0和Type 1的分配方式，支持下行链路自适应，根据信道质量、反馈等信息自适应调整编码等级。

上行物理信道资源分配支持Type 0和Type 1的分配方式，支持上行链路自适应，根据信道质量、反馈等信息自适应调整编码等级。

上下行调度算法支持最小周期为slot的动态调度。

支持上下行频选、非频选调度。

支持msg3的功率控制。

支持功率控制参数P0、alpha等可配。

能够向UE发送必需的基本的系统消息和其他消息。

系统支持RRC连接功能，包括：

• RRC连接的建立、重配、重建及释放
• 数据承载建立、重配和释放

系统支持从网络侧发起的寻呼功能。

• 支持DRB的建立和释放，支持给每个UE建立8个DRB，每个DRB可独立配置RLC模式。
• 支持PDU session的建立、释放和修改。

小基站应支持如下承载：

支持基于不同业务的差异化服务。

支持用户优先级的差异化服务。

支持基于CSI-RS和SRS做信道质量测量。

支持系统内和系统间的移动性管理，包括小区选择、小区重选、同频切换、异频切换等。

支持邻区切换优化，支持在小基站网关上配置并分别控制每个5G小基站覆盖区域内接入终端的允许切换目标邻区列表，以避免不必要的切换或乒乓切换。

支持通过相关性能指标的统计评估，用于自动配置和优化调整上述小基站覆盖区域内接入终端的允许切换目标邻区列表。相关性能指标可包括但不限于以下指标：

设备的5G通道标称发射功率（单通道）支持125mW(21dBm)。

基站发射功率的动态范围在正常条件下为标称功率±2dB范围内，在极端条件下为标称功率±2.5dB范围内。

RE功率控制动态范围满足下表的要求：

2.4.7.3 总发射功率动态范围

在100Mhz带宽下，基站的总发射功率动态范围大于等于24.3dB。

发射关断功率必须低于-85dBm/MHz，发射机开关变换期小于10us。

频率误差是指，基站的实际发射频率和分配频率之间的误差。相同的源被用作射频频率 和数字时钟产生。测试周期需超过一个子帧的周期（1ms）。

频率误差性能要求小于±0.1ppm 。

矢量幅度误差是测试经过均衡器之后的实际测试信号和理想信号之间的差值。这个差值被称作矢量误差。

对于不同调制方式的PDSCH的EVM值应该优于下表中所给出的限值。

邻道抑制比（ACLR）是指，以分配的信道频率为中心频率的载波平均功率与相邻的信 道频率为中心频率的载波平均功率的比值。该性能要求适用于当发射机处于发射开阶段的设备。

ACLR的定义中使用了平方滤波器，其带宽等于发射信号的发射带宽配置（BWConfig）， 以分配的信道频率为中心频率。

工作频带发射功率不应超过下表中的值。

杂散发射的功率不应该超过下表中的限值。

根据工信部无线电管理局下发工信部无函（2018）86号函要求，基站在3.5GHz频段带外 辐射应满足下表要求。

参考灵敏度功率电平PREFSENS是指，在指定参考测量信道配置下，基站天线连接器接收到 满足吞吐量性能要求的最小平均功率。

接收机动态范围是指，当在接收信道带宽内存在一个干扰信号时，接收机接收一个有用 信号的能力。在特定参考测量信道下，吞吐量应该满足一定的要求，动态范围性能要求中的 干扰信号类型是AWGN信号。

设备接收的动态范围应该满足下表的要求。

信道内选择性（ICS）是指，当存在一个具有大功率谱密度的干扰信号时，接收机在分 配的资源块接收有用信号的能力。

在特定参考测量信道下，吞吐量应该大于等于对应参考测量信道最大吞吐量的95%。干 扰信号应是NR信号。

设备ICS的要求满足下表的要求。

邻道选择性（ACS），当存在一个与有用信号间隔指定频率的相邻信道的信号时，接收 机接收在指定信道频率上的有用信号的能力。

在特定参考测量信道下，吞吐量应该大于等于对应参考测量信道最大吞吐量的95%。干扰信号应是NR信号。

设备的邻道选择性满足下表要求。

设备的窄带阻塞性能要求：有用信号平均功率-81.6dBm，干扰信号平均功率-41dBm。

设备的一般阻塞要求满足下表要求。

小基站应支持时间同步和频率同步，且同步精度必须满足：

• 小区间空口相位误差必须小于±1.5us，最大3 us；
• 在任何1个子帧（1ms）的时间内，小基站输出信号的频率误差必须在±0.1 ppm范围内。
• 支持通过PON时钟进行同步（小基站和家庭网关合设时必须支持）；

小基站系统应支持5G VoNR功能，并基于标准的5QI进行话音业务QoS保障。

小基站支持和安全网关之间通过IPSec建立安全的传输通道。鉴权支持EAP-AKA、IKEv2协议，支持X.509数字证书鉴权和PSK鉴权。

支持32个激活用户和64个连接用户。

2T2R：系统配置为100MHz带宽，2.5ms双周期子帧配比情况下，单用户下行峰值速率不低于600Mbps，单用户上行峰值速率不低于250Mbps。

4T4R：系统配置为100MHz带宽，2.5ms双周期子帧配比情况下，单用户下行峰值速率不低于1.2Gbps，单用户上行峰值速率不低于250Mbps。

小基站在IPSec隧道外层应支持IPv4单栈、IPv6单栈、IPv4和IPv6双栈，以实现和小基站网关通信。

小基站在IPSec隧道内层也同时应支持IPv4单栈、IPv6单栈、IPv4和IPv6双栈，以实现和核心网通信

• 支持满足《中国电信智能家庭网关技术要求》规范要求。

设备应在下表所列环境条件下正常工作，且整机外壳任意点相对于环境的温度升高应不大于20℃。

满足《中国电信家庭网关总体技术要求》

2.4.17 本身产生的电磁干扰要求

满足《中国电信家庭网关总体技术要求》

满足《中国电信家庭网关总体技术要求》

家庭小基站设备具备漏洞软件升级的能力，可以由网管系统根据需要进行远程打补丁。其他安全要求满足国家信息技术设备安全相关要求，以及《中国电信家庭网关总体技术要求》的相关安全要求。

三、智能硬件功能实现解决方案

3.1 5G小基站家庭网关智能硬件系统组成

基站的回传通过SGMII/SGMII连到PON系统，基站的同步通过PON系统的1PPS和TOD输出，基站同时支持GPS/北斗同步以及IEEE1588同步。

小基站子系统规格如下：

10G PON硬件子系统，通过Serdes接口连到SOC系统，为数据提供上下行通道，10G PON硬件子系统架构如下图所示：

10G PON子系统规格指标如下：

10G PON硬件子系统，通过Serdes接口连到SOC系统，为数据提供上下行通道，10G PON硬件子系统架构如下图所示：

10G PON子系统规格指标如下：

3.2 5G小基站智慧家居网关的系统组成

小基站支持时间同步和频率同步，且同步精度满足：小区间空口相位误差小于±1.5us，最大3 us；在任何1个子帧（1ms）的时间内，小基站输出信号的频率误差在±0.1 ppm范围内。

本产品设计设计中，在OLT侧由外部高精度时钟/1588服务器作为系统的时钟源，OLT板卡上的1588 Client同1588服务器同步获取ToD和1PPS，小基站家庭网关PON子系统从光信号中提取恢复时钟，并将系统的1PPS和TOD输出给小基站。时钟同步系统如下图所示：

OAM负责整个系统的管理和维护，系统框架如下：

5G小基站OAM系统支持统一规划（组网方式，初始网管的配置，安全证书等）、统一网管（统一的软件，统一的数据模型，统一的配置）、融合网管（和家庭网关管理系统的有机融合，减少系统复杂性）。

支持基于WebUI的本地管理维护界面和基于TR069的远程管理维护界面。WebUI和TR069两种方式都支持下列的管理维护功能.用户侧管理通过web方式提供管理服务，只对小基站自身的基本运行状态进行管理，管理功能包括：

设备状态查看：能够查询当前小基站设备的性能占用情况，包括CPU利用率（以主CPU为准）、内存利用率、当前设备总体上下行速率（单位Mbps）、信号质量（RSRP等）、当前发射功率（毫瓦计）；

设备管理：当前设备的接入数量、去激活某个接入用户、发射功率设置（分为50mW、125mW、200mW、250mW等，默认125mW）、设备重启等。

Web服务：提供用户侧自管理的web能力，以及后续的管理权限升级能力。

网管侧管理通过网管接口提供管理能力，可以实现对小基站的全部管理，包括用户侧相关的管理。主要包括：

告警管理：实时采集系统内部生成的各种告警信息，包括硬件故障告警、硬件温度过高告警、软件故障告警、家庭网关模块故障、光纤接口故障、发射功率过低（低于50mW提示一般告警）、干扰较大（SINR、干扰电平大于某个阈值时触发）告警、接入终端数超限告警（根据网管下发接入数量阈值触发）等。

配置管理：通过网管下发统一配置，如发射功率的统一配置、接入终端数量限制的统一配置；

远程升级：可以根据网管规划的远程升级策略，触发远程升级，支持的策略包括：地理区域升级策略；时间段升级策略、设备类型升级策略。

权限管理：能够通过远程配置的方式，对用户侧管理的功能权限进行开启或则限制，能够通过远程配置调整某项管理功能为全部开启或全部关闭。

其他管理参照设备技术要求和网管规范。

5G小基站软件系统框图

5G一体化基站协议栈软件分为两部分：

• L3控制面包括RRC/RRM/SON等组件，运行在OSA抽象层之上；
• 为了满足5G高速率，低延迟的要求，L2和用户面的代码运行在DPDK平台之上；
• 1个或多个Worker Core运行实际的业务处理，比如调度器，RLC
• DPDK接管回传网卡硬件和加密加速硬件，支持VLAN
• 构建一个简化IP V4/V6栈，支持ARP，ICMP，nDisc，分段，路由，转发
• 业务层的包只处理IP/UDP/GTP-U，其他的业务层IP包(TCP/SCTP等)通过KNI接口发送到Linux内核处理，从内核收到的包根据路由表和ARP表进行转发处理

5G家庭小基站通过标准N1、N2接口与核心网控制面互联，并经由小基站网关进行信令收敛，通过标准N3接口与核心网转发面UPF互联，实现用户面数据的交互。

5G小基站子系统与5GC接口

3.2.5 智能家庭网关软件功能设计

PON网关部分的软件功能将完全满足《中国电信智能家庭网关技术要求》。

下图中，ITMS+（增强型终端综合管理系统）是家庭网关业务的部署和控制平台，也是家庭网关设备的远程管理平台，通过它既可以实现对家庭网关上的数据、语音、视频、QoS等功能进行部署、管理和控制；又可以实现对家庭网关的远程状态查询、故障管理、设备配置和软件升级。EMS（网元管理系统）用于PON上行家庭网关PON接口相关的物理层及链路层的配置及管理。手机APP、智家平台作为互联网操控体验的管理手段，为用户提供智能家庭网关及智能应用的全新配置管理方式。IPTV业务平台提供IPTV、终端桌面、应用市场、IPTV 增值业务、智能增值应用等服务。Cloud VR业务平台提供VR增值业务应用服务。

家庭网络内部各种终端通过智能家庭网关的用户侧接口与智能家庭网关进行通信，智能家庭网关对经过其的数据和应用进行转发、控制和管理，并通过网络侧接口与业务平台、ITMS+、智家平台、机顶盒终端管理平台进行交互，实现家庭网络和外部网络的通信，提供各种可管理、可控制的应用。

为确保合法的一体化小基站接入网络，根据相关安全要求，一体化小基站支持标准的证书安全管理架构，一体化小基站由设备商预先提供一个公私密钥对，并且具有预置公钥的设备签名的证书，一体化小基站对获取的密钥或证书等安全信息应存储在通用芯片安全区域，只允许写入安全密钥或证书，不允许向外读出密钥或证书等信息，安全区域架构基于芯片厂家或ARM的Trust Zone架构实现。

对于安全证书获取及认证流程，需遵循一体化家庭小基站设备技术要求和安全管理要求。示意图如下：

3.2.7.1 协议栈软件更换扩展性

一体化小基站在进行软件设计时对L1层软件进行接口封装，把高通封闭接口进行二次封装，使小基站具备装载中国电信自有L2和L3层软件的能力。

L1层设计应具备对专用芯片进行替换的软件基础，具备同时采用多家ARM架构专用芯片的设计基础。

一个智能硬件PM不同于C端PM，智能硬件PM需要懂得产品的具体参数，并撰写出具体产品频数设计否则工程师无法撰写编码；另外智能硬件PM还要懂得产品的定义和用户对于产品能够实现功能的落地设计。

本文是笔者带领的5G-AIoT团队实现智能硬件产品设计的一个智慧家居产品。可以给智能硬件产品经理起到示范参考的标本。

连诗路，公众号：LineLian。人人都是产品经理专栏作家，《产品进化论：AI+时代产品经理的思维方法》一书作者，前阿里产品专家，希望与创业者多多交流。

本文原创发布于人人都是产品经理。未经许可，禁止转载。