CN105744972A - 采用安全监督器的医疗装置管理 - Google Patents

Abstract

在第一硬件上运行的流体流管理器控制从流体输送泵向受体输出的流体流。在独立于第一硬件工作的第二硬件上运行的监测资源监测与流体输送相关的故障状况的发生。响应于检测到与流体输送相关的故障状况的发生,监测资源生成控制输出。可以采用控制输出执行诸如中止流体输送、将输送故障通知给相应护理人员等的操作。

Description

采用安全监督器的医疗装置管理

背景技术

常规输液泵使护理人员能够经由静脉向患者输送流体。采用常规灌流泵输送基于流体的药物的过程通常需要多个操作。

例如，医生必须首先生成药物指示(处方)，从而指定将向医院内的特定患者输送的一种或多种基于流体的药物。医院的药房接收到医生提供的药物指示。药房根据所述药物指示配送对应的物理指示(physicalorder)，其方式是将药物提供给护理人员，以供输送给相应的患者。

在某些情况下，药物指示包括多种基于流体的药物，这些药物需要经由静脉注射到相应患者体内。在这样的实例中，假设必须通过单独的流体输送系统(流体泵)输送所述基于流体的药物的每个，那么监督患者的护理人员必须在医院内找到多个流体输送系统(流体泵)。寻找一个或多个流体输送系统本身可能就是一项困难的任务，因为医院可能不会很好地记录不使用的医疗设备。

在找到一个或多个所需的流体输送系统之后，护理人员通常必须将流体输送系统运送到患者所处的地点。在患者的床边，护理人员根据药物指示信息操作所述一个或多个流体输送系统，从而经由静脉向患者输送对应的基于流体的处方药物。护理人员必须根据医嘱对每一流体泵单独编程，从而经由静脉向患者配送流体。

发明内容

常规的由静脉向患者输送流体的技术存在缺陷。例如，如先前所讨论的，管理向患者输送一种或多种流体的工作是繁冗的，而且可能导致流体输送错误。不能正确地向对应患者输送处方规定的基于流体的药物可能是有害的，或者可能是致命的。

与常规技术形成对照的是，文中的实施例包括独特的管理流体输送系统和相关数据的方式以及促进流体向受体的输送的方式。更具体而言，应当指出在输液泵具有与保健企业内的其它装置和系统(例如，远程服务器)通信的能力时相应输液泵的实用性将得到显著提升。例如，诸如临床医生、药剂师、生物医学工程师等的与输液泵交互的用户能够从鲁棒的双向数据流以及面向/来自输液泵的服务中获益。

输液泵通过网络与远程信息系统通信的能力使得输液泵有可能执行某些在过去采用常规流体泵不可能实现的任务。例如，如果输液装置与患者相关，那么流体泵能够通过网络通信，以取得同样与所述患者相关的其它医疗装置的相关信息，从而提供适当的治疗。

此外，能够将流体泵配置为与网络内的远程服务器通信，从而识别出与向对应的患者输送流体相关的配置设置。流体泵根据配置设置向对应的患者输送适当的流体。

尽管相应的流体泵与相关信息系统的提高的整合度所带来的好处是清晰可见的，但是这样的提高的整合度会使流体泵易于遭受新的种类的故障，甚至有可能受到蓄意攻击。为了使相应的泵以安全可靠的方式运行，文中的某些实施例包括对实时流体流控制系统进行隔离和/或保护，使之免受与外部系统部件的任何交互的影响。

更具体而言，文中的一个实施例包括对流体输送系统中的硬件和/或软件的新颖的划分和隔离，以执行不同的有用任务。例如，在一个实施例中，流体输送系统中的硬件和/或软件的第一划分运行流体流控制算法，以控制从流体输送泵输送至受体的流体流。流体输送系统中的硬件和/或软件的第二划分与所述第一划分隔离，并且独立于所述第一划分运行。在一个实施例中，所述第二划分运行安全监测算法。第二划分通过安全监测算法对第一划分(流体流控制器)进行监测，以检测故障状况的发生。在检测到故障状况时，第二划分执行一种或多种校正操作/响应，例如，生成控制输出，以指示检测到了故障状况的发生。

文中的其它实施例包括额外的划分。例如，在一个实施例中，文中描述的流体输送系统可以包括硬件和/或软件的第三划分(例如，通信/信息管理器)。在一个实施例中，流体输送系统包括通信耦合至第三划分(通信/信息管理器)的显示屏。可以将第三划分配置为执行诸如下述功能的功能：i)启动与流体输送泵相关的配置信息在显示屏上的显示，以供操作流体输送泵的护理人员查看，ii)接收指示控制设置的输入，所述控制设置用以控制从流体输送泵输出至受体的流体。

作为另一范例实施例，在紧随控制输入的接收之后，第三划分将控制设置(例如，向受体输送流体的指定速率)传达给第一划分(流体流控制器)和第二划分(安全监测资源)两者。在这样的实例中，如前所述，第一划分独立于第二划分和第三划分运行第一组软件指令，以控制至相应受体的流体流。第二划分(安全监测资源)运行第二组软件指令，以监测第一划分(流体流控制器)以及通过流体输送泵向受体的流体输送。

根据另一实施例，在第一划分控制流体输送泵以及向受体输送流体的对应速率的同时，第一划分生成输送信息，例如，指示从对应的受控流体输送泵向受体输出的流体的容积的估值的数据。第一划分将输送信息转发至第二划分。第二划分对接收自第一划分的输送信息进行处理，并将其与可接受的输送速率信息进行比较。在一个实施例中，为了促进安全可靠地向患者提供流体输送，第二划分响应于检测到流体流管理器报告的流体容积估值落到了可接受输送速率信息指示的一个或多个限度之外而生成控制输出，例如，终止流体输送、激活警报等。

注意，可以按照任何适当方式采用第二划分(安全监测资源)生成的控制输出。例如，文中讨论的流体输送系统可以包括任何适当类型的通知接口，例如，显示屏、扬声器、光信号发生器等。在一个实施例中，响应于检测到与流体输送相关的故障，第一划分生成适当的用以控制通知接口的控制输出，从而将故障状况的发生通知给相应的实体(例如，护理人员或其他任何实体)。之后，受到通知的实体采取适当的措施提供与发生故障的一个或多个流体输送泵相关的校正操作。

如文中进一步讨论的，注意所述流体输送系统可以按照多种不同模式中的任何模式运行。例如，在一种模式中，流体输送系统(包括一个或多个流体输送泵)可以独立于与相应网络的连接而运行。在这样的实例中，在与相应的网络断开的同时，流体输送系统按照自主方式工作，从而向对应受体输送指定量的流体。

根据一种替代模式，输送系统还能够在通信耦合至对应网络的同时工作。在后面的这种情况下，流体输送系统能够执行诸如下述功能的功能：经由网络从远处位置接收有关向患者输送相应流体的信息，向一个或多个远程位置提供有关流体输送的反馈，等等。

如文中进一步讨论的，流体输送系统可以包括一个或多个额外的新颖防护措施和安全特征，以促进按照多种操作模式中的任何操作模式进行流体输送。

下文将更加详细地讨论这些以及其他具体的实施例。

注意，文中讨论的资源中的任何资源都可以包括一个或多个计算机化装置、流体输送系统、服务器、基站、无线通信设备、通信管理系统、工作站、手提或膝上型计算机等，以执行和/或支持任何或者所有文中公开的方法操作。换言之，可以将一个或多个计算机化装置或处理器编程和/或配置为按照文中的说明运行，以实施本发明的不同实施例。

文中的其它实施例包括用以执行上面总结的以及下文详细公开的步骤和操作的软件程序。一个这样的实施例包括一种包括非暂态计算机可读存储介质(即，任何物理的计算机可读硬件存储介质)的计算机程序产品，将软件指令编码到所述介质上以供后续运行。所述指令在具有处理器的计算机化装置(例如，计算机处理硬件)中运行时使处理器和/或将处理器编程为执行文中公开的操作。通常将这样的布置提供为安排或者编码到诸如光学介质(例如，CD-ROM)、软盘、硬盘、存储棒等的非暂态计算机可读存储介质或者诸如一个或多个ROM、RAM、PROM等当中的固件的媒介上的软件、代码、指令和/或其他数据(例如，数据结构)，或者提供为专用集成电路(ASIC)等。可以将软件或固件或其他这样的配置安装到计算机化装置上，从而使所述计算机化装置执行文中解释的技术。

相应地，文中的实施例涉及支持文中讨论的操作的方法、系统、计算机程序产品等。

文中的一个实施例包括具有存储于其上的指令的可读存储介质和/或系统。所述指令在受到计算机处理器硬件(例如，第一计算机处理器硬件、第二计算机处理器硬件等)运行时使所述计算机处理器硬件：通过运行流体流控制算法的第一硬件控制从流体输送泵输出至受体的流体流；通过独立于第一硬件的运行监测算法的第二硬件对第一硬件进行监测，以检测故障状况的发生；以及通过第二硬件生成指示检测到了故障状况的控制输出。

上述操作的排序是出于清楚起见添加的。注意，可以按照任何适当的顺序执行文中讨论的处理步骤中的任何步骤。

本公开的其它实施例包括软件程序和/或相应硬件，以执行上文总结以及下文详细公开的任何方法实施例步骤和操作。

应当理解，也可以将文中讨论的系统、方法、设备、计算机可读存储介质上的指令等严格地实现为软件程序、固件或者软件、硬件和/或固件的混合，或者唯独实现为硬件；例如，其处于处理器内，处于操作系统内或者处于软件应用内。

如文中讨论的，文中的技术非常适于管理和提供相应的流体输送系统的安全操作。但是，应当指出，文中的实施例不限于在这样的应用中使用，而且文中讨论的技术还适于其他应用。

此外，注意尽管文中的不同特征、技术、配置等的每个可能是在本公开的不同地方讨论的，但是在适当的情况下意在使所述概念中的每个能够独立于彼此或者相互结合运行。相应地，可以通过很多种不同的方式实施和看待文中描述的一个或多个所提出的发明。

而且还要注意，文中的这一对实施例的初步讨论的目的并非在于规定本公开或所请求保护的发明的每一实施例和/或具有提高的新颖性的方面。相反，这一简要描述仅介绍了一般实施例以及相对于常规技术的新颖性的对应点。要想了解本发明的额外细节和/或可能的前景(转变)，请读者参考本公开的具体实施方式部分和对应附图，如下文进一步所述。

附图说明

图1是说明根据文中的实施例的流体输送系统和对应划分的示范性图示。

图2是说明根据文中的实施例的与流体输送系统相关的功能的示范性图示。

图3是说明根据文中的实施例的监测接收自多个流体流管理器的输送数据的独立运行的监测资源的示范性时序图。

图4是说明根据文中的实施例的流体输送泵的详细操作的示范性图示。

图5是说明根据本文的实施例的对相应流体输送泵去活的示范性图示。

图6是说明用以执行根据文中的实施例的任何功能的示范性计算机架构。

图7是说明根据文中的实施例的方法的示范性图示。

图8是说明根据文中的实施例的与流体输送系统相关的功能的示范性图示。

图9是说明根据文中的实施例监测接收自流体流管理器的输送数据的独立运行的监测资源的示范性时序图。

图10是说明根据文中的实施例的流体输送泵的详细操作的示范性图示。

通过下文当中对本发明的优选实施例的更加具体地描述，本发明的上述以及其他目的、特征和优点将变得显而易见，通过附图对优选实施例给出了举例说明，在附图当中，始终通过类似地附图标记表示不同图示中的相同部分。附图未必是按比例绘制的，其重点在于对本发明的实施例、原理、概念等举例说明。

具体实施方式

文中的实施例包括独立于更大信息系统工作或者作为其部分工作的输液装置(流体输送系统)。根据一个实施例，输液装置具有至少三个工作域，从而将流体流的测量和控制与信息管理隔开，并且与系统的安全监测隔开。这些域能够在单独的硬件处理器上工作，并且通过对各个域互连的公共通信总线通信(或者支持独立的通信链路)。如文中进一步讨论的，能够按照使各个域相互协作但又避免它们相互妨碍以及避免妨碍它们的相应操作的方式划分各个域。

作为信息系统的部分，根据文中的实施例的流体输送系统能够：共享它们的数据和状态，取得其它医疗装置共享的信息，取得可从保健企业内的系统获得的信息，采用针对包含同一信息系统的所有输液装置定义的共用的一组配置参数来工作，等等。

在一个实施例中，流体输送系统(例如，输液装置)在与较大信息系统断开时(例如，在与网络分离时)继续工作(向相应的受体输送流体)。

通过对各个操作域进行物理和逻辑隔离，文中的实施例包括实施全系统的安全和保密措施，这样将没有任何故障或安全破坏能够禁止或破坏输液。根据其他实施例，可以将各个域配置为相互交叉检查和验证。如果检测到异常，那么流体输送系统能够安全地停止输送并对适当的人员发出警示。

现在，更具体地，图1是说明根据文中的实施例的流体输送系统的示范性图示。

如图所示，流体输送环境100包括流体源120-1(例如，第一流体的来源)、流体源120-2(例如，第二流体的来源)等等。一般而言，流体输送系统104在操作过程中控制从流体源120-1和流体源120-2到受体108(任何适当类型的实体，例如，人、机械系统等)的流体输送。

流体输送系统104具有以任何适当速率输送来自每一流体源120的流体的能力。例如，可以将流体输送系统104配置为根据第一流体输送速率将接收自流体源120-1的流体通过管105-1输送至受体108(以及通过管105-3)；可以将流体输送系统104配置为根据第二流体输送速率将接收自流体源120-2的流体通过管105-2输送至受体108(以及通过管105-3)；等等。

进一步如图所示，与常规技术相反，可以按照任何适当方式划分流体输送系统104，以控制对应流体向受体的输送。在本范例实施例中，流体输送系统104包括划分195，其划分出不同的功能和/或硬件，例如，监测资源210、流体流管理器215、通信管理器220等。

可以通过不同的由一条或多条电压轨构成的组对存在于流体输送系统104内的不同资源(例如，监测资源210、流体流管理器215和通信管理器220)的每个供电。例如，如图所示，流体输送系统104可以包括电源管理器资源191。在本范例实施例中，电源管理器资源191包括第一电源198-1和第二电源198-2。

在操作当中，电源管理器资源191接收来自多个来源的功率输入(P1、P2、P3……)，所述多个来源包括第一来源(例如，来自壁式插座的120伏交流电)、第二来源(第一电池)、第三来源(例如，第二电池)等等。作为非限制性范例实施例，第一来源充当主要电源。第二来源是主要电源失效时的备用资源。第三来源是第二电源失效时的备用资源。

在一个实施例中，电源198的每个接收来自多种来源的每个的输入功率。例如，在一个实施例中，电源198-1接收来自第一电源的功率输入P1；电源198-1接收来自第二电源的功率输入P2；电源198-1接收来自第三来源的功率输入P3。

基于功率输入P1、功率输入P2和/或功率输入P3，电源198-1生成一个或多个用以为诸如流体流管理器215和通信管理器220的电路供电的电压VR#1。如前面所讨论的，所接收到的不同功率输入中的任何功率输入都可以是相对于彼此的备用电源。因而，即使一个或多个功率输入P1、P2或P3碰巧失效，那么电源198-1能够采用至少一个正常功率输入生成用以为诸如流体流管理器215和通信管理器220的电路供电的一组的一个或多个输出电压VR#1。

此外，电源198-2接收来自第一电源的功率输入P1；电源198-2接收来自第二电源的功率输入P2；电源198-2接收来自第三来源的功率输入P3。基于功率输入P1、功率输入P2和/或功率输入P3，电源198-2生成一个或多个用以为诸如监测资源210的电路供电的电压VR#2。如前面所讨论的，所述功率输入中的任何功率输入都可以是相对于彼此的备用电源。因而，即使一个或多个功率输入P1、P2或P3碰巧失效，那么电源198-1还是能够采用至少一个正常功率输入生成用以为诸如监测资源210的电路供电的一组的一个或多个输出电压VR#2。如下文进一步讨论的，对流体输送系统104进行划分从而根据划分195提供不同功能(以生成独立运行的电路)允许更加安全地向相应的受体108输送一种或多种流体。

图2是说明根据文中的实施例的相应流体输送系统的操作使用的示范性图示。

如前面所讨论的，文中的一个实施例包括对流体输送系统104中的硬件的新颖划分和隔离，使之执行不同的有用任务。例如，在一个实施例中，流体输送系统104包括：流体流管理器215(硬件和/或软件的第一划分)、监测资源210(硬件和/或软件的第二划分)和通信管理器220(硬件和/或软件的第三划分)。

作为非限制性范例实施例，通信管理器220和流体流管理器215的每个能够在多芯处理器硬件的对应专用芯上运行。也就是说，可以将通信管理器220配置为在多芯处理器硬件的第一芯上运行；可以将流体流管理器215配置为在多芯处理器硬件的第二芯上运行；等等。监测资源210在独立于所述多芯处理器硬件的单独处理器硬件上运行。

或者，包含监测资源210、通信管理器220和流体流管理器215的过程的每个能够在其自己的处理器硬件上运行。流体输送系统104中的第一通信链路(通信接口)支持监测资源210和通信管理器220之间的通信；流体输送系统104中的第二通信链路(通信接口)支持通信管理器220和流体流管理器215之间的通信；流体输送系统104中的第三通信链路(通信接口)支持流体流管理器215和监测资源210之间的通信。第一通信链路、第二通信链路和第三通信链路的每个能够独立于彼此运行，从而使单个通信链路的故障不会使整个系统失效。

如果希望，还可以使监测资源210与和流体流管理器215和通信管理器220相关的操作域隔离。例如，如前面所讨论的，能够通过电源管理器资源191中的第一电源198-1生成的第一组的一条或多条电压轨VR#1对流体流管理器215和通信管理器220供电；能够通过电源管理器资源191中的电源198-2生成的第二组的一条或多条电压轨VR#2对检测资源210和对应的硬件供电。

监测资源210可以包括永久性存储器(例如，内存)，以存储状态和误码。

如图进一步所示，将通信管理器220通信耦合至一个或多个资源。例如，在一个实施例中，流体输送系统104包括显示屏130。护理人员106能够在看着输送信息的情况下通过显示屏130控制与流体输送系统104相关的操作。例如，在一个实施例中，显示屏130显示对应的图形用户界面访问信息，从而允许相应的护理人员106查看与流体的输送有关的信息以及输入控制信息以按照预期方式控制流体输送。

在一个实施例中，来自护理人员106(或其他适当资源)的输入控制流体输送泵225的编程和/或运转。在显示屏130上显示的图形用户界面任选包括既能够导航至内部内容(例如，本地存储在流体输送系统104中的内容)，又能够导航至外部内容(例如，远程存储在储存库或其他存储资源内的内容)的web浏览器或其他适当资源。

在一个实施例中，将通信管理器220分成两个域，每个在其自己的软件进程中运行。可以将通信管理器220的第一域配置为持续管理用户体验(例如，护理人员106的体验)以及管理所有经由网络190通往信息系统165(或者网络190中的资源)的出站通信。此外，在这一例子中，与通信管理器220相关的第二域(又叫做数据域)可以被配置为管理来自网络190内的所有外部来源的数据的进入和确认。其包括但不限于采用可以是但不限于web浏览器的技术浏览远程服务器(例如，信息系统165)上的信息。

通信管理器220的数据域尽管有可能易受经由网络190的蓄意攻击的影响，但是其将其他域(例如，监测资源210、流体流管理器215等)与这些攻击隔离开来(例如，通过防火墙)。

注意，在一个实施例中，假设流体输送系统104与网络190断开，那么可以将流体输送系统104配置为在其自身的本地存储器(例如，位于流体输送系统104内的储存库)内保持其想要与远程服务器(例如，信息系统165)共享的任何数据。在通信管理器220和网络190之间的相应连接(例如，有线或无线通信链路)恢复之后，流体输送系统(更具体而言为通信管理器220)将所存储的流体输送信息转发至诸如信息系统165的相应服务器资源。

根据另一实施例，可以使以一个流体输送系统104(输液装置)为来源的数据为与信息系统165相关的其它流体输送系统(例如，第二流体输送系统194等)所得。共享数据的例子包括输液信息、警报信息、装置状态信息等。因而，能够向流体输送系统194通知流体输送系统104的流体输送状态。

在一个实施例中，信息系统165管理流体输送系统之间的信息交换。输液装置(又称为流体输送系统104)能够请求这一信息，之后在对该装置上的输液进行编程和/或管理的过程中为用户提供意见或将其呈现给用户。

在经由网络190的网络连接不可用时，可以将流体输送系统100配置为在没有通过系统连接性成为可能的先进特征的情况下继续作为输液装置运转。

此外，在这一示范性实施例中，信息域(通信管理器220)与更大的信息系统相互作用，从而向该系统传送信息，以及根据需要从该系统当中取得信息。还可以将其配置为控制用户(例如，护理人员106)的体验，从而向用户呈现信息以及为用户提供与流体输送系统104交互的手段。作为非限制性范例实施例，所述信息域是该输液装置中唯一的与外部部件交互的域，因此其负责将其他域与任何安全破坏隔开。如果发生了这样的破坏，那么其被所述信息域(通信管理器220)处理和消化，而不会使得流体输送泵225以不安全的方式运行。

如下文进一步讨论的，在一个实施例中，监测资源210(安全域)对另外两个操作域(例如，通信管理器220和流体流管理器215)进行正确的且安全的操作的监测。可以将该安全域配置为监测流体流域和信息域两者，从而确保两者可在适当的时间上运行。在任一者发生故障的情况下，那么可以将安全域(监测资源210)配置为将泵置于安全状态，其可以包括由流体输送泵225所做的对流体流的通知或关闭。

可以将流体输送系统104看作是整个输液管理系统(例如，信息系统165)的部件。流体输送系统104与可通过输液管理系统获得的服务交互。通过这些服务，流体输送系统104可以共享其数据和状态信息，取得其他医疗装置共享的信息，取得从医院企业内的其它系统收集到的信息，以及取得被配置为定义输液装置的运行的全系统参数等。

在另一个非限制性例子中，信息系统165使流体输送系统104面临一项或多项(信息)服务。这些服务可以利用一个或多个通信机构。例如，一项服务可以能够采用RESTfulweb服务进行通信，而另一项执行相同功能的服务则可以支持基于SOAP的web服务。每项服务能够支持一项或多项功能，其包括但不限于接受输液数据，为指定临床单位内的患者返回针对指定患者的医嘱或者将为指定患者提供的所有输液的细节。

在工作过程中，如前面所讨论的，通信管理器220促进通信的传送。最初，假设护理人员106对流体输送系统104进行操作，从而使相应的流体输送系统104与对应的受体108相关联。基于来自护理人员106的输入，通信管理器220与信息系统165通信，从而使流体输送系统104与受体108(JohnSmith)相关联。

接收到之后，服务器(信息系统165)不仅对相应的流体输送系统104和受体108之间的关联进行登记，而且还记录着任何以前的其他流体输送系统与受体108之间的关联。相应地，由于信息系统165记录着关联，因而要想了解受体108与流体输送环境200中的任何一个或多个流体输送系统之间的关联，护理人员106可以访问信息系统165存储的医疗信息。

一旦信息系统165使流体输送系统104与相应的患者相关联，那么流体输送系统104就能够请求有关与相应的患者相关联的其它事情的信息，包括有关正在进行的输液的细节。

在本范例中，假设护理人员106希望采用流体输送系统104向相应的受体108输送一种或多种流体。在这样的实例中，护理人员106通过显示屏130或其他适当资源输入诸如受体108的姓名(JohnSmith)的信息，从而使流体输送系统104与受体108相关联。护理人员106还可以输入指示他/她身份的信息，从而使信息系统165了解对受体108施加护理(例如，输送流体)的护理人员106的身份。

在一个实施例中，基于所接收到的来自通信管理器220的通信126-1中的输入，信息系统165建立流体输送系统104、受体108和护理人员106之间的关联。之后，采用所述关联支持输送过程。例如，由于受体108与护理人员106相关联，因而通信管理器220和/或信息系统165能够在发生与受体108或流体输送系统104相关的紧急状况的情况下向护理人员106发送诸如消息的通知信息(以供显示在相应的护理人员106操作的管理装置160-1和/或显示屏130中的任一者或两者上)。

可以将流体输送系统104编程为按照任何适当的方式输送流体。在一个实施例中，可以由流体输送系统104自动处理对来自信息系统165的流体输送配置设置的下载以及运行。在某些情况下，可以在流体输送系统104当前正在向受体108输送流体的同时处理流体输送配置信息的安装。如果流体输送系统104失去了与网络190的连接，那么先前下载的配置信息可能仍然具有本地可用性，从而将相应的流体输送给受体108，因为如前所述流体输送系统104能够独立于与网络190的连接性而工作。

在这一例子中进一步假设护理人员106通过显示屏130输入了查询，以了解是否要向与流体输送系统104相关联的受体108注射任何流体。通过通信126-1，通信管理器220将所述查询通过网络190传送至信息系统165。在这种情况下，信息系统165将受体108(与流体输送系统104相关的)的姓名映射至储存库180中存储的与受体108相关的对应医疗信息185。

作为非限制性范例实施例，医疗信息185(例如，医生开具的医嘱)能够指示与将要施加到受体108的一种或多种流体的输送相关的配置设置。例如，如图所示，与受体108相关的医疗信息185能够指示以第一输送速率向受体108输送第一类型的流体；医疗信息185能够指示以第二输送速率向受体108输送第二类型的流体；等等。

通过进一步的126-2，信息系统165将诸如与JohnSmith相关的医疗信息185的流体输送配置设置通过网络(例如，分组交换网)发送至通信管理器220。在一个实施例中，流体输送系统104采用信息系统165指示的配置设置执行一项或多项具体操作，例如，向受体108输送相应的流体。

注意，可以采用在信息系统165上运行的工具创建医疗信息185指示的流体输送配置设置，之后将其发布，从而使得医疗信息185可被流体输送环境200内可得的所有输液装置所用。一旦发布(即，使其可从信息系统165获得)，环境200中的任何流体输送系统都可以访问该信息，并且下载并安装配置设置以向适当患者施加流体。

此外，在这一例子中，响应于从信息系统165接收到与JohnSmith相关的医疗信息185，通信管理器220启动医疗信息185(与JohnSmith相关的)在显示屏130上的显示。通过在显示屏130上显示医疗信息(例如，从医疗信息185导出的)，将诸如输送给受体108的流体的类型、流体输送速率等的信息通知给护理人员106。

在显示屏130上显示与JohnSmith相关的医疗信息185以供护理人员106查看降低了发生与向对应患者输送一种或多种不同流体相关的错误的可能性。在本范例实施例中，护理人员106能够从受信任的来源(即信息系统165和相应的储存库180)取得医疗信息185，核实该医疗信息185，之后进行对相应患者的正确流体输送。

根据所显示的与JohnSmith相关的医疗信息，如果护理人员106尚未这样做，那么他/她亲身向诸如药剂师、配药师等实体取得流体源120-1(第一指定类型的流体)和流体源120-2(第二指定类型的流体)。

之后，护理人员106将流体源120-1经由管105-1连接至流体输送泵225-1；护理人员106将流体源120-2经由管105-2连接至流体输送泵225-2。护理人员106对管105-3进行耦接，从而将相应的流体输送到受体108内。

为了配送来自流体源120-1和/或流体源120-2的流体，护理人员106通过(例如)显示屏130、远程管理装置160-1、与流体输送系统104相关的对应的键盘或触摸屏向通信管理器220提供另一输入(例如，一个或多个命令)。

通信管理器220接收来自护理人员106(或者诸如信息系统165的其它资源)的一个或多个控制命令，并将所述一个或多个控制命令传达给流体流管理器215。此外，注意能够将通信管理器220配置为将与流体的输送相关的控制信息转发给监测资源210。

相应地，通信管理器220将通过一个或多个流体输送泵225的每个执行的输送操作正式通知给流体流管理器215和监测资源210。

顾名思义，流体流管理器215根据通信管理器220指示的配置设置(例如，流体流输送速率)控制通过一个或多个源120输送给受体108的流体流。在一个实施例中，流体流管理器215运行一个或多个流体流控制算法(在流体输送系统104中的对应专用硬件上)，以控制从一个或多个流体输送泵225的每个输出至受体108的流体流。

进一步作为例子，在一个实施例中，流体流管理器215包括流体流管理器215-1和流体流管理器215-2，每一相应的流体输送泵采用一个控制器。

在操作过程中，流体流管理器215-1生成一个或多个控制信号230-2，从而根据接收自通信管理器220的控制输入(例如，按照与JohnSmith相关的医疗信息185指定的方式)控制流体输送泵225-1；流体流管理器215-2生成一个或多个控制信号240-2，从而根据接收自通信管理器220的控制输入(例如，按照与JohnSmith相关的医疗信息185指定的方式)控制流体输送泵225-2，等等。

进一步如图所示并且如先前讨论的，流体输送系统104包括与流体流管理器215分离并且独立于其运行的监测资源210(例如，硬件和/或软件的划分)。在一个非限制性范例实施例中，监测资源210监测与至相应受体108的流体输送相关的反馈(例如，来自流体流管理器215)。更具体而言，可以将监测资源210配置为：基于来自诸如流体流管理器215的适当资源的反馈检验流体被持续地以用户配置的速率输送，检验流体输送泵225(流体输送泵225-1和流体输送泵225-2)中的一个或多个正在正常运行，等等。

来自流体流管理器215和/或流体输送泵225的反馈可以包括任何适当类型的信息。例如，在一个实施例中，来自流体流管理器215的反馈向监测资源210通知所估算的向对应受体108输送一种或多种流体中的每个的速率；根据另一实施例，来自流体流管理器215的反馈是流体流管理器215对监测资源210生成的监视器(watchdog)保持活性信号或心搏信号，以指示流体流管理器215仍在适当工作(例如，流体流管理器215被适当供电并且正在运行适当的指令)；等等。

根据另一实施例，如果通信管理器220没有在特定的时间间隔内从流体流管理器215接收到适当的监视器保持活性信号或心搏信号，那么监测资源210可以被配置为将这一探测到的事件的通知作为故障状况予以显示。此外，还可以将监测资源210配置为生成适当的控制输出，从而使通知资源260生成指示故障状况的发生的可听声音。

在基于反馈(例如，流体输送信息)或者缺乏反馈(例如，未能接收到监视器保持活性信号)探测到与相应的流体输送相关的故障状况之时，监测资源210生成一个或多个控制输出，从而将故障状况通知给相应的护理人员106或其他实体。根据另一实施例，流体输送系统104包括受到通信管理器220控制的通知资源261。通知资源261可以是或者可以包括任何适当的向流体输送环境200内的特定方或资源传送消息(指示相应的故障的发生的视频、音频等)的资源。

作为一个更加具体的操作实例，根据接收自相应护理人员160的输入和/或来自于从信息系统165接收的医疗信息185的输入，假设通信管理器220通知流体流管理器215-1从源120-1以第一输送速率，例如，以1.0mL(毫升)每分钟的速率输送流体(第一类型的流体)。进一步假设通信管理器220通知流体流管理器215-2从源120-2以诸如2.0ML/分钟的第二输送速率输送流体(第二类型的流体)。这是由与JohnSmith相关的医疗信息185指定的。

在相应的流体流管理器215控制流体输送泵225和向受体108输送相应流体的对应速率的同时，流体流管理器215的每个生成流体输送信息，例如，指示从相应的流体输送泵输出至受体108的流体的估计容积的数据。流体流管理器215将该输送信息转发至监测资源210，以供分析。

监测资源210处理接收自流体流管理器215的输送信息，并将这样的信息与可接受的输送速率信息进行比较，如图3进一步所示。

图3是说明根据文中的实施例的流体输送分析和监测的示范性时序图。

如前所述，最开始由诸如护理人员106的适当实体对流体输送系统104编程，从而向相应的受体108输送流体。响应于所述编程，通信管理器向流体流管理器215和监测资源210通知一种或多种流体的输送流速。一旦开始，流体流管理器215就向监测资源210发送相应的一个或多个流体输送泵225正在输送的流体流速以及其试图输送的流速的指示。监测资源210预计按照固定速率接收来自流体流管理器215的更新输送流信息。

在操作过程中，如果流体流管理器215停止按照预计的更新速率向监测资源210发送流体输送信息的更新，那么监测资源210将启动流体流的系统故障和关停。因而，如果监测资源210未能按照定时方式从流体流管理器215接收到更新的流信息，那么监测资源210将触发流体输送泵225中的一个或多个的关闭。

此外，如果实际流速(流体流管理器215在一个或多个采样周期内报告的)的差异落到了预期的限度之外，那么监测资源210(安全处理器)将启动流体输送泵225向受体108输送的流体流的系统故障和关停。

如图3所示以及如前所述，监测资源210在时间T1处或附近接收来自流体流管理器215-1的流体输送状态信息，该信息指示流体输送泵225-1在一定间隔内，例如，在大约时间T0和T1之间向受体108输送的来自流体源120-1的流体的估计量(例如，1.001ML每分钟)；监测资源210在时间T2处或附近接收来自流体流管理器215-1的流体输送信息，该信息指示流体输送泵225-1在一定间隔内，例如，在大约时间T1和T2之间向受体108输送的来自流体源120-1的流体的估计量(例如，0.992ML每分钟)；监测资源210在时间T3处或附近接收来自流体流管理器215-1的流体输送状态信息，该信息指示流体输送泵225-1在一定间隔内，例如，在大约时间T2和T3之间向受体108输送的来自流体源120-1的流体的估计量(例如，1.005ML每分钟)；监测资源210在时间T4处或附近接收来自流体流管理器215-1的流体输送信息，该信息指示流体输送泵225-1在一定间隔内，例如，在大约时间T3和T4之间向受体108输送的来自流体源120-1的流体的估计量(例如，1.009ML每分钟)；监测资源210在时间T5处或附近接收来自流体流管理器215-1的流体输送信息，该信息指示流体输送泵225-1在一定间隔内，例如，在大约时间T4和T5之间向受体108输送的来自流体源120-1的流体的估计量(例如，1.015ML每分钟)；等等如图所示。

进一步如图所示，监测资源210在时间T1处或附近接收来自流体流管理器215-2的流体输送状态信息，该信息指示流体输送泵225-2在一定间隔内，例如，在大约时间T0和T1之间向受体108输送的来自流体源120-2的流体的估计量(例如，2.005ML每分钟)；监测资源210在时间T2处或附近接收来自流体流管理器215-2的流体输送状态信息，该信息指示流体输送泵225-2在一定间隔内，例如，在大约时间T1和T2之间向受体108输送的来自流体源120-2的流体的估计量(例如，2.007ML每分钟)；监测资源210在时间T3处或附近接收来自流体流管理器215-2的流体输送状态信息，该信息指示流体输送泵225-2在一定间隔内，例如，在大约时间T2和T3之间向受体108输送的来自流体源120-2的流体的估计量(例如，2.009ML每分钟)；监测资源210在时间T4处或附近接收来自流体流管理器215-2的流体输送状态信息，该信息指示流体输送泵225-2在一定间隔内，例如，在大约时间T3和T4之间向受体108输送的来自流体源120-2的流体的估计量(例如，2.001ML每分钟)；监测资源210在时间T5处或附近接收来自流体流管理器215-2的流体输送状态信息，该信息指示流体输送泵225-2在一定间隔内，例如，在大约时间T4和T5之间向受体108输送的来自流体源120-2的流体的估计量(例如，2.003ML每分钟)；等等如图所示。

在一个实施例中，监测资源210接收指示每种流体的可接受输送范围(例如，范围310、范围320等)的信息。该信息可以接收自任何适当的资源，例如，接收自信息系统165、护理人员106等。

监测资源210将接收到的流输送信息与可接受输送范围进行比较。例如，监测资源210验证了在一个或多个时间抽样(例如，每一一秒长的时间抽样、一分钟长的时间抽样等等)的每个内从流体源120-1输送至受体108的流体的估值落在了处于0.99和1.01ML每分钟之间的可接受输送速率范围310内。监测资源验证了在一个或多个时间抽样(例如，每一一分钟长的时间抽样)内从流体源120-2输送至受体108的流体的估值落在了处于1.98和2.02ML每分钟之间的可接受输送速率范围320内。

在本范例中，监测资源210检测到流体输送泵225-1在时间T5-T10内或附近遭遇了故障状况，其中，流体输送泵225-1从流体源120-1向受体108输送了过量的流体。换言之，在时间T5处或附近，监测资源210从流体流管理器215-1接收到了指示流体输送泵225-1以1.015ML每分钟的速率进行输送的反馈(1.015ML每分钟的估计输送)，其落在处于0.99和1.01ML每分钟之间的可接受输送范围310之外。

响应于故障状况的检测，例如，响应于检测到一个或多个流体输送周期内的估计输送速率落到了可接受输送范围310之外，监测资源210将生成控制输出。

可以采用监测资源生成的控制输出执行任何适当的一项或多项功能。例如，在一个实施例中，可以将来自监测资源210的控制输出配置为执行诸如下述操作的操作：i)终止流体输送泵225-1向受体108输送流体源120-1中的流体，ii)向诸如护理人员106的相应实体提供故障通知，等等。

在一个实施例中，监测资源210控制图2中的通知资源160生成指示故障状况的可听或可见指示。

根据另一实施例，监测资源210向通信管理器220通知故障。通信管理器220接着启动对应消息在显示屏130上的显示，从而指示故障状况的发生。或者或此外，可以将通信管理器220配置为生成可听警报，以提供故障状况的通知。

根据另一实施例，监测资源210向通信管理器220通知故障状况。通信管理器220发起经由网络190向一个或多个资源，例如，信息系统165、护理人员106操作的管理装置160-1等当中的任何资源的一项或多项通信。

之后，接收到故障通知的一个或多个被通知实体(例如，护理人员106、一个或多个医生、信息系统165的管理员等)采取适当的措施提供与发生故障的流体输送泵相关的校正操作。

注意，文中讨论的流体输送系统104能够按照如前所述的多种不同模式中的任何模式运转。例如，在一个模式中，流体输送系统能够独立于与相应网络190的连接而运行。在这样的实例中，即使经由网络190的通信传输失败，流体输送系统也能够按照自主方式运行，从而向对应的受体108输送(或者持续输送)规定量的流体。

根据一种替代模式，可以将流体输送系统104配置为在通信耦合至对应网络190的同时运行。在后面的这种情况下，流体输送系统104能够执行诸如下述功能的功能：经由网络190从远程位置(例如，从信息系统165)接收有关向患者输送相应流体的信息，从流体输送系统104向信息系统165提供反馈。流体输送系统104可以包括新颖的防护措施和安全特征，以促进在处于所述不同模式中的任何模式的同时进行安全的流体输送。

图4是说明根据文中的实施例的相应流体输送泵的功能部件和操作的示范性图示。

如图所示，流体输送泵225的每个包括适当的促进至相应受体108的流体输送的部件。

例如，在一个实施例中，流体输送泵225-1包括止回阀(checkvalve)125-1、止回阀125-2、隔膜泵130、压力传感器135-5和阀门160-5。流体输送泵225-2包括止回阀126-1、止回阀126-2、隔膜泵131、压力传感器135-2和阀门160-2。

对于两个流体输送泵225而言，图4中的某些部件是公共的。例如，公共部件包括：气体检测资源110、流阻器115、过滤器112、腔室150、压力传感器135-3、温度传感器152、阀门160-4、阀门160-1、压力传感器135-4、正罐170-1、负罐170-2和空气泵180。

流体输送系统104的流体流管理器215控制一次性容纳盒134中的隔膜泵130和131的操作，从而精确地将流体从诸如流体源120-1和流体源120-2的一个或多个流体源输送至相应的受体108。

在一个实施例中，通过对来自正罐170-1的驱动压力和受到电动机或其他适当资源控制的可变液压阻力器(诸如流阻器115的部件)的调整控制通过系统104的液体流。采用下文所述的周期性容积计算测量流速，并且相应地调整控制参数，从而使得测得流速和目标流速之间的误差为零。

泵循环概述

根据另一实施例，与相应的隔膜泵相关的泵循环被定义为将流体抽入到隔膜泵内，之后向隔膜泵施加压力从而将流体输送给受体的运动。根据具体的非限制性示范性实施例，将泵循环定义为至少部分地使隔膜泵130中的膜127从一个极端(例如满)移向另一个极端(例如空)。

如图4所示，膜127将隔膜泵130划分为包含腔室130-1和腔室130-2。膜127避免了腔室130-1内的流体传到腔室130-2，反之亦然。

将隔膜泵130划分为腔室130-1和腔室130-2的膜127是柔性的。在向腔室130-2施加负压力时，腔室130-1的容积扩展，并将流体从流体源120-1抽入到腔室130-1内。

相反，在向腔室130-2施加正压力时，腔室130-1的容积下降，从而将流体从腔室130-1向下游驱赶，使之通过导管路径138抵达相应的受体108。

在一个实施例中，腔室130-1和腔室130-2的总容积或容量基本上恒定而不管膜127的位置如何。在已知腔室130-2中的流体容积的基础上，能够确定腔室130-1的对应容积。例如，如果隔膜泵130的总容积是Vtotal，腔室130-2的容积是V2，那么流体输送系统100能够通过从Vtotal减去V2确定腔室130-1的容积。

与流体输送泵225-2相关的隔膜泵131按照与隔膜泵130类似地方式工作。膜128将隔膜泵131划分为包含腔室131-1和腔室131-2。膜128避免了腔室131-1内的流体传到腔室131-2，反之亦然。

膜128将隔膜泵131划分为腔室131-1和腔室1312是柔性的。在向腔室131-2施加负压力时，腔室131-1将流体从流体源120-2抽入到腔室131-1内。相反，在向腔室131-2施加正压力时，隔膜泵131将流体从腔室131-1向下游驱赶至相应的受体108。

按照与上文针对隔膜泵130讨论的类似地方式，腔室131-1和腔室131-2的总容积或容量基本上恒定，而不管膜128的位置如何。在已知腔室131-2中的流体容积的基础上，流体流管理器215能够确定腔室131-1的对应容积。例如，如果隔膜泵131的总容积是Vtotal，并且确定腔室131-2的容积为V2，那么流体输送系统100能够通过从Vtotal减去V2确定腔室131-1的容积。

在本范例实施例中，如图4所示，温度传感器152测量腔室150(公共罐)中的气体的温度(例如，TTC)，并提供据以估计下述资源中的一个或多个当中的气体的温度的基线：腔室150、泵室130-2、正罐170-1、负罐170-2等。

如下文进一步讨论的，温度估算实现了更加准确地估算在朝向目标受体108的方向内已经通过导管路径138(例如，从隔膜泵130通过止回阀125-2、过滤器112、流阻器115、气体检测资源210和管105-3的组合到受体108的路径)泵送了泵室130-1内的多少流体。

最初，为了采用来自流体源120-1的流体填充腔室130-1，流体输送系统100的流体流管理器215向腔室130-2施加负压力或真空。在这样的时间上，泵室130-2容积降低，从而使腔室130-1利用通过止回阀125-1接收自流体源120-1的流体来填充。止回阀125-1避免流体从隔膜泵130朝后向流回流体源120-1。止回阀125-2避免流体从导管路径138朝后向流回泵室130-1。

假设在填充之前腔室130-1基本上没有流体。在一个实施例中，为了如上文所述采用来自管170-2的负压力将流体抽入到腔室130-1内，流体流管理器215-1生成相应的使阀门160-1和160-5打开(同时关闭所有其他阀门)的控制信号V1和V5，从而将流体从流体源120-1和止回阀125-1抽入到腔室130-1内。

在向腔室130-1填充液体之后，流体流管理器215控制阀门160的设置，从而向隔膜泵130的腔室130-2施加来自罐170-1的正压力。例如，通过生成控制信号V4和V5，流体流管理器215打开阀门160-4和160-5并关闭所有其他阀门。

在一个实施例中，监测资源210生成的控制信号230-1是使能信号。在未检测到与流体输送系统104相关的故障状况时，监测资源210生成使能信号。电机械变换器320-1接收控制信号230-1和控制信号230-2并生成将阀门160-5控制到适当的打开或关闭位置的机械响应。在一个实施例中，控制信号230-1是由电源经理191生成但是由监测资源210控制的电源信号。在某些情况下，监测资源210生成控制信号230-1，从而通过施加正确的电压对电机械变换器320-1供电，使之达到开通状态。在其他情况下，监测资源210生成对电机械变换器320-1断电(例如，去除一条或多条电压轨)的控制信号230-1。在将控制信号230-1设为使能状态时，流体流管理器215-1生成的控制信号230-2指示将阀门160-5设定到开启位置还是关闭位置。在将控制信号230-1设为无效状态时(例如，在终止电源信号，从而关闭电机械变换器320-1或对其断电时)，流体流管理器215-1生成的控制信号230-2不能将阀门160-5的设定控制到开启位置或关闭位置。相反，在后面的这种情况下，将阀门160-5设为默认的关闭状态，从而避免将流体从流体源v输送至受体108。

相反，在阀门160-5(在控制信号230-1被设定为使能状态的条件下根据控制信号230-2)和阀门160-4均开启时，从正罐170-1通往泵室130-2的气体流使得来自腔室130-1的流体被通过止回阀125-2沿导管路径138泵送至目标受体108。如前所述，在对腔室130-2施加正压力时，止回阀125-1避免腔室130-1中的流体回流到流体源120-1内。

如图所示，通过容纳盒134的导管路径138可以包括过滤器资源112，其将从要泵送给目标受体108的流体中去除空气和/或颗粒物质。

此外，导管路径138可以包括线内流阻器115。在一个实施例中，流体流管理器215利用线内流阻器作为控制向目标受体108的流体输送速率的措施。例如，在腔室130-2中的既定驱动压力下，为了降低流速，流体流管理器215提高线内流阻器115的阻力。为了提高从腔室130-1到目标受体108的流体流速，流体流管理器215降低线内流阻器115的阻力。

注意，腔室130-2中的驱动压力是另一种控制向目标受体108的流体输送速率的方式。在线内流阻器115的既定位置处，控制器能够采用空气泵180和压力计135-4设置正罐170-1中的目标驱动压力。之后将该驱动压力施加至泵室130-2(通过打开阀门160-5)，从而将腔室130-1中的流体驱动至目标受体108。为了提高流体从腔室130-1到目标受体108的流速，流体流管理器215可以被配置为提高正罐170-1内的驱动压力。为了降低流速，可以将流体流管理器215配置为降低正罐170-1内的驱动压力。

注意，导管路径138还可以包括气体检测器资源110。可以将气体检测器资源110配置为检测通过导管路径138泵送至目标受体108的流体中存在空气(或其他气体)。基于流体流管理器215监测的来自气体检测器资源110的反馈，可以将流体流管理器215配置为通知监测资源210。响应于这一故障状况的检测(如流体流管理器215所指示的检测到气体)，监测资源210启动如前所述的任何适当响应，例如，激活相应的警报，终止流体输送泵225的操作等。

如前所述，一种使流体输送泵225-1不能继续相应的输液的方式是关闭阀门160-5。但是，注意可以指向任何其他适当的操作，例如，终止对一个或多个其他阀门的供电。例如，如果希望，可以将监测资源210配置为使阀门160-5以及阀门465在故障状况下打开，从而使隔膜泵130的腔室130-2以及腔室150内的压力等于环境压力。换言之，根据监测资源210生成的控制输出终止对电机械变换器320-1的供电能够使得阀门160-5被设定到对应的默认开启位置。此外，按照如前所述的方式，去除控制阀门465的状态的对应电机械变换器的供电能够使得阀门465被默认设定到相应的开启状态。因而，根据一个实施例，终止与阀门160-5和阀门465相关的对应电机械变换器的供电能够立即使阀门160-5和阀门465两者打开，从而使得隔膜泵130不能继续将流体从流体源120-1输送至受体108。

在输送阶段，可以将流体流管理器215配置为主要采用来自罐170-1或罐150的气体向腔室130-2施加压力，从而使得腔室130-1内的流体被泵送至目标受体108。可以由流体流管理器215根据预选的流体输送速率控制腔室130-1的流体经由导管路径138向目标受体108的输送。换言之，流体流管理器215控制施加至腔室130-1的正压力，以控制相应的流体流速。如下文进一步所述，文中的实施例可以包括至少暂时地中断对腔室130-2的压力施加以执行对腔室130-1中剩余流体的测量。如图所示并且如文中所讨论的，中断对腔室130-2的压力施加能够至少暂时地降低腔室130-2内的压力。

在流体输送阶段，流体流管理器215向腔室130-2提供基本恒定的压力。由于膜127是柔性的，因而腔室130-2内的压力将向腔室130-1内的流体施加力。一般而言，通过向腔室130-2施加适当的压力，流体流管理器215能够相当精确地以预期流速泵送流体。但是，在某些情况下，输送系统100可能受到干扰，从而导致流速的误差。例如，如前面提到的，流体源120-1可能受到挤压，流体源120-1的高度可能发生变化等。这些状况中的任何一者都可能影响预期流体输送速率的准确度。

注意，除了在流体输送阶段向泵室130-2施加正压力之外，文中的实施例可以包括偶尔检查已经通过导管路径138向目标受体泵送了多少被抽入到腔室130-1内的流体。这使得流体流管理器215能够准确地确定流体的实际流速，即使是在系统状况受到干扰的时候也是这样。

更具体而言，一种测量相应的输送阶段内的流体输送速率的方式是在输送阶段内的一个或多个测量时间处反复测量腔室130-1内的流体有多少已经经由导管路径138泵送给了目标患者108。例如，流体流管理器215能够在正压力输送周期的多个采样时间处启动对腔室130-2内的气体的容积的检查。由于在输送阶段的开始腔室130-2最初具有的气体是已知的，并且基于在不同时间处计算出的腔室130-2内还有多少气体等，流体流管理器215(即控制器)能够准确地测量在腔室130-2的填充时间之间从流体源120-1经由导管路径138向目标受体108泵送或输送流体的速率。因而，流体流管理器215能够在采用额外的流体重新填充腔室130-1的各个顺次循环之间以非常小的时间增量准确地测量流体输送。

在一个实施例中，如前所述，包括腔室130-1、腔室130-2和其间的导管的隔膜泵120-1的总容积是已知量。文中的一个实施例包括基于已知腔室130-2的容积计算在腔室130-1中剩余多少流体。也就是说，能够通过从隔膜泵130的总容积中减去腔室130-1的容积计算出腔室130-1的容积。如下文讨论的，腔室130-2的容积最初是未知量，但是可以基于压力和估计温度计算出。

注意，在2014年2月3日提交的相关美国专利申请No.14/171433和2014年2月3日提交的美国专利申请No.14/171435中更加充分地讨论了如何控制向对应受体108输送一种或多种流体的额外细节，通过参考将两文献的全部教导并入文本。

如前所述，流体流管理器215将估算的流体输送信息转发至监测资源210以供分析。如前面相对于图3讨论的，监测资源210在检测到故障时生成一个或多个终止流体输送的控制信号。

图5是说明根据本文的实施例的对相应流体输送泵去活的示范性图示。

如前所述，监测资源210监测流体流管理器215和通信管理器220的适当安全操作。假设在流控制域内检测到异常情况，例如，流体流管理器215指示来自流体源120-1的输送落到了相应的可接受输送范围310之外(如前面在图3中讨论的)，那么监测资源210触发相应的流体的停止。此外，监测资源210将该事件通知通信管理器220。

如果检测到的异常状况严重(例如，患者健康处于危急状态的情况)，那么监测资源210存储错误代码，并对流体输送系统104去活。在某些情况下，根据一个非限制性范例实施例，可以将监测资源210配置为在监测资源210生成了一个或多个足够严重的错误代码的情况下避免相应的护理人员106使用流体输送系统104输液。

如前所述，在监测资源210未检测到故障时，监测资源210将控制信号设定到使能状态。在将控制信号230-1设为使能状态时，流体流管理器215-1生成的控制信号230-2指示对阀门160-5开启还是关闭。相应地，流体流管理器215-1生成控制信号230-2，其用以对阀门160-5的状态进行开启和关闭位置之间的控制，以控制流体从流体输送泵225-1向受体108的流动。

如前所述，监测资源210监测一个或多个条件，以判断是否停用相应的流体输送泵225-1。在这一例子中假设监测资源210检测到与流体输送泵225-1相关的流体的输送速率落到了可接受输送速率范围310之外。在这样的实例中，监测资源210生成禁止经由控制信号230-2开启和关闭阀门160-5的控制信号230-1。例如，在所提到的一个实施例中，响应于检测到故障状况，监测资源210将控制信号230-1设定到禁止状态。在这样的实例中，电机械变换器320-1使阀门160-5被设置到适当的开启或关闭状态。相应地，在将控制信号230-1设定到禁止状态的同时，将阀160-5设置到适当的状态(例如，默认的关闭或打开状态)，从而禁止流体流管理器215-1控制流体输送泵225-1的操作以及从源120-1向受体108输送流体。

相应地，可以将监测资源210配置为接收来自流体流管理器215-1的输入，该输入指示所估计的从流体输送泵225-1向受体108输出的流体的容积(如图3所示)。响应于检测到流体输送泵225-1输送的流体的估计容积显著偏离通信管理器220指示的(接收自护理人员106或信息系统165的)控制设置(落到可接受流体输送速率范围310之外)，监测资源210生成用以开启或关闭相应阀门160-5的控制信号230-1，从而避免流体从源120-1进一步流动到受体108。因而，监测资源210生成的控制信号230-1超驰于流体流管理器215-1生成的控制信号230-2对阀门160-5的控制。

根据另一实施例，在检测到了与通信管理器120相关的异常情况的情况下，监测资源210终止经由网络190所做的对通信126-1和126-2的发送和接收。

根据另一实施例，为了避免进一步从流体源120-1向相应受体108输送流体，作为检测到故障状况的响应，可以将监测资源210配置为生成相应的控制信号230-1，以控制至流体输送泵225-1的一条或多条电压轨VR#1的生成或输送。

更具体而言，可以采用电源198-1生成的一条或多条电压轨VR#1对电机械变换器320-1供电。当在正常操作过程中通过一条或多条电压轨VR#1对电机械变换器320-1供电时，来自流体流管理器215-1的控制器输出经由控制信号230-2控制阀门160-5的状态。换言之，在电机械变换器320-1通电时，控制信号230-2控制相应的阀门被打开还是关闭。在监测资源210感测到的相应故障状况当中，监测资源210生成用以关闭对流体输送系统104的至少一部分的供电的控制信号230-1。在一个实施例中，监测资源210生成用以终止对相应的电机械变换器320-1的供电(例如，一个或多个电压VR#1)的控制信号230-1。在这样的情况下，流体流管理器215-1不再能够经由控制信号230-2控制相应的阀门160-5，因为电机械变换器320-1被断电了。

在一个实施例中，在电机械变换器320-1被断电(即，去除了电源)时，如前所述，阀门160-5被默认设定到相应的开启或关闭位置，从而避免向对应的受体108进一步输送流体。在一个实施例中，如果需要的话，可以在相应的电机械变换器断电时，将阀门160-5和阀门465配置为按默认设定到相应的开启位置。于是，在一个实施例中，在检测到相应的故障状况之时，监测资源210引起的电源的去除将产生这样的情况，即，阀门160-5和阀门465两者都被默认设定到开启位置，从而使隔膜式130的腔室130-2与大气相通。这样将避免隔膜泵130将腔室130-12内的流体输送至受体108。

图6是根据文中的实施例的用于实施文中讨论的操作中的任何操作的计算装置的示范性方框图。

在一个实施例中，流体输送系统104包括一个或多个独立操作的计算机系统，以实施监测资源210、流体流管理器215、通信管理器220等。

如图所示，流体输送系统104(多处理器计算机系统)包括互连611、处理器613(例如，一个或多个处理器装置、计算机处理器硬件等)、计算机可读存储介质612(例如，存储数据的硬件存储器)、I/O接口614和通信接口617。

互连611提供处理器613和计算机可读存储介质612之间的连接。I/O接口614使得在处理器613上运行的监测资源应用210-A(监测资源210的示例)能够生成向其他资源的输出以及接收来自其他资源的输入。

计算机可读存储介质612(即，计算机可读硬件存储器，例如，非暂态硬件介质)可以是任何硬件存储资源或装置，例如，存储器、光存储器、硬盘驱动器、旋转盘等。在一个实施例中，计算机可读存储介质612存储处理器613运行的指令。

如图所示，采用处理器613运行的监测资源应用210-A(例如，软件、固件等)对计算机可读存储介质612编码。可以将监测资源应用210-A配置为包括用于实施文中讨论的与监测资源210相关的操作中的任何操作的指令。

在一个实施例的操作过程中，处理器613(例如，计算机处理器硬件)通过利用互连611访问计算机可读存储介质612，从而装入、运行、实施、解释或者以其他方式执行存储在计算机可读存储介质612上的监测资源应用210-A。

监测资源应用210-A的运行将在处理器613中生成诸如监测资源处理210-B的处理功能。换言之，与处理器613相关的监测资源处理210-B代表在流体输送系统104内的处理器613之内或之上运行监测资源应用210-A的一个或多个方面。

如进一步所示，流体输送系统104(多处理器计算机系统)包括互连621、处理器623(例如，一个或多个处理器装置、计算机处理器硬件等)、计算机可读存储介质622(例如，用以存储数据的硬件存储器)、I/O接口614和通信接口617。

互连621提供处理器623和计算机可读存储介质622之间的连接。I/O接口614使得流体流管理器215生成通往其他资源的输出以及接收来自其他资源的输入。

计算机可读存储介质622(即，计算机可读硬件存储器，例如，非暂态硬件介质)可以是任何硬件存储资源或装置，例如，内部存储器、光存储器、硬盘驱动器、旋转盘等。在一个实施例中，计算机可读存储介质622存储处理器623运行的指令。

如图所示，采用由处理器623运行的流体流管理器应用215-A(例如，软件、固件等)对计算机可读存储介质622编码。可以将流体流管理器应用215-A配置为包括用于实施文中讨论的与流体流管理器215相关的操作中的任何操作的指令。

在一个实施例的操作过程中，处理器623(例如，计算机处理器硬件)通过利用互连621访问计算机可读存储介质622，从而装入、运用、运行、解释或者执行存储在计算机可读存储介质622上的流体流管理器应用215-A。

流体流管理器应用215-A的运行将在处理器623中生成诸如流体流管理器处理215-B的处理功能。换言之，与处理器623相关的流体流管理器处理215-B代表在流体输送系统104内的处理器613之内或之上运行流体流管理器应用215-A的一个或多个方面。

如进一步所示，流体输送系统104(多处理器计算机系统)包括互连631、处理器633(例如，一个或多个处理器装置、计算机处理器硬件等)、计算机可读存储介质632(例如，用以存储数据的硬件存储器)、I/O接口614和通信接口617。

互连631提供处理器633、计算机可读存储介质632、I/O接口614和通信接口617之间的连接。

I/O接口614提供与一个或多个储存库以及诸如播放装置、显示屏、输入资源、计算机鼠标等的其它装置(如果存在的话)的连接。

计算机可读存储介质632(即，计算机可读硬件存储器，例如，非暂态硬件介质)可以是任何硬件存储资源或装置，例如，内部存储器、光存储器、硬盘驱动器、旋转盘等。在一个实施例中，计算机可读存储介质632存储处理器633运行的指令。

通信接口617使得通信管理器220和处理器633能够通过诸如网络190的资源通信，从而从远程来源取得信息以及与其它计算机通信。I/O接口614使处理器613能够从一个或多个储存库取得其存储的信息。

如图所示，采用由处理器633运行的通信管理器应用220-A(例如，软件、固件等)对计算机可读存储介质632编码。可以将通信管理器应用220-A配置为包括用于实施文中讨论的与通信管理器220相关的操作中的任何操作的指令。

在一个实施例的操作过程中，处理器633(例如，计算机处理器硬件)通过利用互连631访问计算机可读存储介质632，从而装入、运用、运行、解释或者执行存储在计算机可读存储介质632上的通信管理器应用220-A。

通信管理器应用220-A的运行将在处理器633中生成诸如通信管理器处理220-B的处理功能。换言之，与处理器633相关的通信管理器处理220-B代表在流体输送系统104内的处理器633之内或之上运行通信管理器应用220-A的一个或多个方面。

如前所述，在一个非限制性范例实施例中，如前所述，流体输送系统104可以包括多个独立于彼此操作的通信接口。例如，在一个实施例中，第一通信链路促进处理器613和处理器633之间的通信；第二通信接口促进处理器633和处理器623之间的通信；第三通信接口促进处理器623和处理器613之间的通信。

本来有技术人员将理解，流体输送系统104(计算机系统)可以包括其他过程和/或软件以及硬件部件，例如，用于控制硬件资源的分配和使用从而在文中讨论的不同处理器是执行功能的操作系统。

根据不同的实施例，注意计算机系统可以是任何类型的装置，其包括但不限于无线接入点、便携式计算机、个人计算机系统、无线装置、基站、电话装置、台式计算机、膝上型电脑、笔记本电脑、上网本电脑、主计算机系统、手提计算机、工作站、网络计算机、应用服务器、存储装置、诸如照相机、摄像放像机、机顶盒、移动装置、电视游戏控制台、手提电视游戏装置的消费电子装置、诸如交换机、调制调解器、路由器的外围装置或者一般而言的任何类型的计算或电子装置。在一个非限制性范例实施例中，计算机系统850存在于流体输送系统100内。但是，注意计算机系统850可以存在于任何位置或者可以将其包含到网络环境100中的任何适当资源内，以实施文中讨论的功能。

现在将通过图7中的流程图讨论不同资源支持的功能。注意，可以通过任何适当顺序执行下面的流程图中的步骤。

图7是说明根据实施例的示范性方法的流程图700。注意，其相对于上文讨论的概念将存在一定的重叠。

在处理块710中，流体流管理器215(和对应的第一处理器硬件)执行流体流控制算法，以控制从流体输送泵225向受体108输出的流体流。

在处理块720中，监测资源210(和对应的独立于第一处理器硬件操作的第二处理器硬件)执行监测算法以检测故障状况的发生。

在处理块730中，监测资源210生成指示检测到了故障状况的发生的控制输出。

图8是说明根据文中的实施例的相应流体输送系统的操作使用的示范性图示。

如前面所讨论的，文中的一个实施例包括对流体输送系统104中的硬件的新颖划分和隔离，以执行不同的有用任务。例如，如前所述，流体输送系统104可以包括：流体流管理器215(硬件和/或软件的第一划分)、监测资源210(硬件和/或软件的第二划分)和通信管理器220(硬件和/或软件的第三划分)。

一般而言，流体输送环境800中的流体输送系统104的操作与如前所述在流体输送环境200中工作的流体输送系统104的操作类似。不过，在本范例实施例中，在流体输送环境800中工作的流体输送系统104包括受到流体流管理器215和监测资源210控制的单个流体输送泵825。

将通信管理器220通信耦合至一个或多个资源。在一个实施例中，流体输送系统104包括显示屏130。通过显示屏130，护理人员106能够控制与流体输送系统104相关的操作以及查看输送信息。显示屏130显示对应的图形用户界面，从而允许相应的护理人员106查看与流体的输送有关的信息以及输入控制信息以按照预期方式控制流体输送。在一个实施例中，来自护理人员106(或其他适当资源)的输入控制流体输送泵825的编程和/或操作。

在相应的流体流管理器215控制流体输送泵825和向受体108输送相应流体的对应速率的同时，流体流管理器215生成流体输送信息，例如，指示从相应的流体输送泵825输出至受体108的流体的估计容积的数据。流体流管理器215将该输送信息转发至监测资源210，以供分析。

监测资源210处理接收自流体输送泵825的流体输送信息，并将这样的信息与可接受的输送速率信息进行比较，如图9进一步所示。

图9是说明根据文中的实施例的流体输送分析和监测的示范性时序图。

如前所述，最开始由诸如护理人员106的适当实体或其他适当资源对流体输送系统104编程，从而向相应的受体108输送流体。响应于所述编程，通信管理器220向流体流管理器215和监测资源210通知一种或多种流体的请求输送流速。一旦开始，流体流管理器215就向监测资源210发送流体输送泵825提供的当前流体流输送速率的指示。

在一个实施例中，监测资源210希望按照预定的固定速率或间隔接收来自流体流管理器215的流体输送反馈。如果流体流管理器215停止按照预期的更新速率向监测资源210发送流体流输送信息的更新，那么监测资源210将触发系统故障并关停来自一个或多个流体源120-1和流体源120-2中的任何流体源的流体流。因而，在一个实施例中，如果监测资源210未能从流体流管理器215接收到与输送泵825相关的更新流信息，那么监测资源将触发对流体输送泵825的关停。

此外，如果实际流速之间的差(基于流体流管理器215针对向受体108输送流体的流体输送泵825的一个或多个采样周期报告的一个或多个流更新)落到了诸如范围310的预期限度之外，监测资源210(安全处理器)将触发系统故障并关停流体输送泵825向受体108输送的流体流。

在本范例中，监测资源210检测到该流体输送泵825在时间T5处或左右以及其后遇到了故障状况，在所述时间内受到流体流管理器215控制的流体输送泵825从流体源120-1向受体108输送了过量的流体。换言之，在时间T5上或附近以及其后，监测资源210接收来自流体流管理器215的反馈，该反馈指示流体输送泵825从流体源120-1输送的流体的量落到了范围310之外。

响应于故障状况的检测，例如，响应于检测到一个或多个流体输送周期内的估计输送速率落到了可接受输送范围310之外，监测资源210将生成控制输出。可以采用监测资源210生成的控制输出执行任何适当的一项或多项功能。例如，在一个实施例中，可以将来自监测资源210的控制输出配置为执行诸如下述操作的操作：i)终止流体输送泵825向受体108输送流体源120-1中的流体，ii)向诸如护理人员106的相应实体提供故障通知(可听或可视指示)，等等。

之后，接收到监测资源210触发的故障通知的一个或多个被通知实体(例如，护理人员106、一个或多个医生、信息系统165的管理员等)采取适当的措施提供与发生故障的流体输送泵相关的校正操作。

图10是说明根据文中的实施例的各流体输送泵的功能部件和操作的示范性图示。

如图所示，流体输送泵825包括促进从一个或多个源120(流体源120-1和流体源120-2)向相应的受体108输送流体的适当部件。

例如，流体输送泵825包括阀门125-1、阀门125-2、阀门126-1、隔膜泵130、压力传感器135-5、阀门160-5、气体检测资源110、流阻器115、过滤器112、腔室150、压力传感器135-3、阀门465、温度传感器152、阀门160-4、阀门160-1、压力传感器135-4、正罐170-1、负罐170-2、压力传感器135-1、阀门160-6、阀门160-7和空气泵180。

流体输送系统104的流体流管理器215控制一次性容纳盒134中的隔膜泵130的操作，从而精确地将流体从诸如流体源120-1和流体源120-2的一个或多个流体源输送至相应的受体108。

在一个实施例中，流体流管理器215通过对来自正压力箱170-1的驱动压力和受到电动机或其他适当资源控制的可变液压阻力器(诸如流阻器115的部件)的调整控制通过系统104的流体流。采用下文所述的周期性容积计算测量流速，并且相应地调整控制参数，从而使测得流速和目标流速之间的误差驱动为零。

泵周期概述

根据另一实施例，与相应的隔膜泵相关的泵循环被定义为将流体抽入到隔膜泵130的腔室130-1内，之后向隔膜泵130的互补腔室130-2施加压力从而将流体输送给受体的运动。根据具体的非限制性示范性实施例，将泵循环定义为至少部分地使隔膜泵130中的膜127从一个极端(例如满，此时腔室130-1填满流体)移向另一个极端(例如空，此时腔室130-1排空流体)。

如图4所示，膜127将隔膜泵130划分为包含腔室130-1和腔室130-2。膜127避免了腔室130-1内的流体传到腔室130-2，反之亦然。

将隔膜泵130划分为腔室130-1和腔室130-2的膜127是柔性的。在向腔室130-2施加负压力时，腔室130-1的容积扩大，并将流体从流体源120-1流体源120-2抽入到腔室130-1内。

这一例子中的流体流管理器215有选择地控制阀门125-1和阀门126-1的状态，以选择从一个或多个流体源120中的哪一流体源向隔膜泵130的腔室130-1内抽入流体。在这一示范性实施例中假设流体流管理器214打开阀门125-1(同时关闭阀门126-1)，从而允许将来自流体源120-1的流体抽入到隔膜泵130的腔室130-1内。在将流体抽入到腔室130-1内之后，流体流管理器215关闭相应的阀门125-1。

接下来，在向腔室130-2施加正压力时，腔室130-1内的流体容积下降，这是将流体从腔室130-1通过导管路径138向下游朝相应的受体108驱赶的结果。

在一个实施例中，腔室130-1和腔室130-2的总容积或容量基本上恒定而不管膜127的位置如何。在已知腔室130-2的流体容积的基础上，流体流管理器215能够确定腔室130-1中的流体的对应容积。例如，如果隔膜泵130的总容积是Vtotal，并且确定腔室130-2的容积为V2，那么流体输送系统100能够通过从Vtotal减去V2确定腔室130-1的容积。

假设在填充之前腔室130-1基本上没有流体。在一个实施例中，为了如上文所述采用来自管170-2的负压力将流体抽入到腔室130-1内，流体流管理器215生成相应的使阀门160-1和160-5打开(同时关闭所有其他阀门)的控制信号，从而将流体从流体源120-1抽入到腔室130-1内。

在向腔室130-1填充液体之后，流体流管理器215控制阀门160的设置，从而向隔膜泵130的腔室130-2施加来自罐170-1的正压力。例如，通过生成控制信号，流体流管理器215打开阀门125-2、160-4和160-5，同时关闭所有其他阀门。

如前所述，假设监测资源210检测到了故障状况的发生，其中，流体流管理器215指示流体输送泵225以不适当的速率从流体源120-1输送流体。作为非限制性范例实施例，响应于检测到这一故障状况，流体流管理器210生成相应的控制信号并将其转发至电源管理器191。所生成的控制信号通知电源管理器191中止向电机械变换器820-1供电。由于对电机械变换器820-1断电，阀门125-2默认设定至对应的关闭位置，从而避免腔室130-1内的任何流体进一步沿导管路径138向受体108流动。

或者或此外，可以将监测资源配置为关闭对一个或多个额外阀门，例如，阀门160-5和阀门465的控制。可以按照如前所述的方式在终止对相应的电机械变换器供电时将阀门160-5和阀门465配置为默认设定至相应的打开状态。例如，在一个实施例中，可以将监测资源210配置为对电机械变换器820-2断电，从而使得相应的阀门160-5被默认设定到相应的打开状态。此外，可以将监测资源210配置为对电机械变换器820-3断电，从而使相应的阀门465也默认设定至相应的打开状态。

将阀门160-5和阀门465控制到相应的打开状态将使得腔室150中的任何相应气体排放到空气当中。其将去除对隔膜泵130的任何外加压力，从而终止腔室130-1内的流体沿导管路径138向受体108输送。

在根据监测资源210生成的控制信号对电机械变换器820中的一个或多个断电的同时，流体流管理器215生成的任何相应控制信号都将无法控制相应的阀门。

相应地，可以将监测资源210检测到相应的故障状况配置为使监测资源210控制流体输送泵825中的一个或多个阀门，使之进入相应的安全状态，从而避免进一步的流体输送。

再次参考图8，注意，可以将监测资源210、流体流管理器215和通信管理器220的每个配置为监测彼此的健康状况。例如，所述资源(监测资源210、流体流管理器250和通信管理器220)的每个包括相应的监视电路和算法(可运行计算机指令)，以监测外部电路。

可以将流体流管理器215配置为监测来自监测资源210的相应心搏信号(例如，每毫秒生成的)的接收以及来自通信管理器220的相应心搏信号(例如，每毫秒生成的)的接收。在一个实施例中，如果流体流管理器215未能从监测资源210接收到心搏信号(指示流体流管理器215发生了故障)，但是继续从通信管理器220接收适当的心搏信号(指示通信管理器220仍然正常)，那么流体流管理器215继续根据先前接收到的流控制命令输送流体。

如果流体流管理器215从监测资源210接收到适当的心搏信号(指示监测资源210仍然正常)，但是未能从通信管理器220接收到适当的心搏信号(指示通信管理器220发生了故障)，那么流体流管理器215仍然继续根据先前接收到的流控制命令输送流体。

如果流体流管理器215未能从监测资源210接收到心搏信号，也未能从通信管理器220接收到适当的心搏信号(指示监测资源210和通信管理器220两者都发生了故障)，那么流体流管理器215停止先前接收到的流控制命令指定的输送。因此，某些误差条件将导致流体输送系统104的某些部分关停。其他误差条件则使得流体输送系统104继续工作。

注意，文中的技术非常适于在流体输送系统的管理中使用。但是，应当指出，文中的实施例不限于在这样的应用中使用，而且文中讨论的技术还适于其他应用。

基于文中给出的描述，阐明了很多具体地细节，以提供对所主张保护的主题的透彻理解。但是，本来有技术人员应当理解，可以在无需这些具体细节的情况下实践所主张保护的主题。在其他情况下，没有详细描述本来有技术人员应当已知的方法、设备、系统等，以避免对所主张保护的主题造成模糊。所述详细描述的一些部分是通过算法或者对诸如计算机内存的技术系统内存当中存储的数据位或二元数字信号的运算的符号表示呈现的。这些算法描述或表示只是数据处理领域内的普通技术人员用以将其工作的实质传达给该领域的其它普通技术人员的技术的例子。一般而言并且如文中所述，可以将所述算法看作是自相容运算序列或者类似的得到预期结果的处理。在当前语境中，运算或处理涉及对物理量的实际操纵。这样的量通常但未必一定采取能够受到存储、转移、合并、比较以及其他操纵的电或磁信号的形式。这些信号往往很方便地(主要出于常见用法的原因)被称为位、数据、值、元、符号、字符、项、数量、数字等。但是应当指出，所有这些以及类似的术语都与适当的物理量相关，它们只是方便的标签而已。除非另行说明，否则从下述讨论显然应当认识到，在整个说明书中，利用诸如“处理”、“计算”、“确定”等词语的讨论可能涉及诸如计算机或类似电子计算装置的计算平台的操作或处理，所述操作或处理将对计算平台的内存、寄存器或其他信息存储装置、传输装置或显示装置内的表示电或磁物理量的数据进行操纵或转换。

尽管已经参考本发明的优选实施例对本发明给出了具体的图示和描述，但是本领域技术人员应当理解在不背离所附权利要求界定的本申请的精神和范围的情况下可以对其做出各种形式和细节上的变化。意在使本申请的范围覆盖这样的变化。因而，上文对本申请的实施例的描述并非意在构成限制。相反，将在下面的权利要求中介绍对本发明的任何限定。

Claims (30)

1.一种系统，包括：

第一硬件，第一硬件控制从流体输送泵向受体输出的流体流；

与第一硬件划分开并且独立于第一硬件工作的第二硬件，第二硬件对第一硬件进行监测，以检测故障状况的发生；以及

第二硬件生成指示检测到了故障状况的发生的控制输出。

2.根据权利要求1所述的系统，其中，第二硬件生成的控制输出控制流体输送泵内的相应阀门的状态，以避免流体进一步流向受体。

3.根据权利要求2所述的系统，其中，第一硬件生成用以对阀门的状态进行开启和关闭位置之间的控制，以控制流体从流体输送泵向受体的流动的控制输出。

4.根据权利要求3所述的系统，其中，第二硬件生成的控制输出超驰于由第一硬件对阀门的控制。

5.根据权利要求1所述的系统，其中，第一硬件运行第一组软件指令，以控制流体输送泵和流体流；并且

其中，第二硬件运行第二组软件指令，以监测第一硬件。

6.根据权利要求5所述的系统，其中，第二硬件接收来自第一硬件的输入，该输入指示从流体输送泵向受体输出的流体的估计容积，第二硬件响应于检测到流体的估计容积落到可接受输送范围之外而生成控制输出。

7.根据权利要求1所述的系统，还包括：

第三硬件，第三硬件接收指示控制设置的输入，控制设置用以控制从流体输送泵向受体输出的流体，所述第三硬件将控制设置传达至第一硬件和第二硬件两者。

8.根据权利要求7所述的系统，其中，第二硬件接收来自第一硬件的输入，该输入指示从流体输送泵输出至受体的流体的估计容积，第二硬件响应于检测到流体的估计容积相对于第三硬件指示的控制设置发生了偏离而生成用以控制流体输送泵中的相应阀门以避免流体进一步流向受体的控制输出。

9.根据权利要求7所述的系统，其中，第一硬件生成用以对相应阀门的状态进行开启和关闭位置之间的控制，以控制流体从流体输送泵向受体的流动的控制输出。

10.根据权利要求1所述的系统，还包括：

通信接口，该通信接口促进第一硬件和第二硬件之间的通信的传达。

11.根据权利要求1所述的系统，还包括：

第一通信接口，该第一通信接口促进第一硬件和第二硬件之间的通信的传达；以及

第二通信接口，该第二通信接口促进第二硬件和第三硬件之间的通信的传达；以及

第三通信接口，该第三通信接口促进第一硬件和第三硬件之间的通信的传达。

12.根据权利要求11所述的系统，还包括：

在第三硬件和远程网络之间延伸的通信链路，该通信链路传达与流体输送泵相关的通信。

13.根据权利要求11所述的系统，还包括：

通信耦合至第三硬件的显示屏，第三硬件启动与流体输送泵相关的配置信息在显示屏上的显示，以供对流体输送泵进行操作的护理人员查看。

14.根据权利要求1所述的系统，还包括：

通知接口，所述控制输出控制通知接口将故障状况的发生通知给操作流体输送泵的相应护理人员。

15.一种方法，包括：

同时操作第一硬件和第二硬件，第一硬件控制从流体输送泵向受体输出的流体流，第二硬件与第一硬件划分开并且独立于第一硬件工作，第二硬件对第一硬件进行监测，以检测故障状况的发生；以及

通过第二硬件：生成指示检测到了故障状况的发生的控制输出。

16.根据权利要求15所述的系统，其中，第二硬件生成的控制输出控制流体输送泵内的相应阀门的状态，以避免流体进一步流向受体。

17.根据权利要求16所述的系统，其中，第一硬件生成用以对相应阀门的状态进行开启和关闭位置之间的控制，以控制流体从流体输送泵向受体的流动的控制输出。

18.根据权利要求17所述的系统，其中，第二硬件生成的控制输出超驰于由第一硬件对相应阀门的控制。

19.根据权利要求16所述的系统，其中，第一硬件运行第一组软件指令，以控制流体输送泵和流体流；并且

其中，第二硬件运行第二组软件指令，以监测第一硬件。

20.根据权利要求19所述的系统，其中，第二硬件接收来自第一硬件的输入，该输入指示从流体输送泵输出至受体的流体的估计容积，第二硬件响应于检测到流体的估计容积落到可接受输送范围之外而生成控制输出。

21.根据权利要求15所述的系统，还包括：

第三硬件，第三硬件接收指示控制设置的输入，控制设置用以控制从流体输送泵向受体输出的流体，所述第三硬件将控制设置传达至第一硬件和第二硬件两者。

22.根据权利要求21所述的系统，其中，第二硬件接收来自第一硬件的输入，该输入指示从流体输送泵输出至受体的流体的估计容积，第二硬件响应于检测到流体的估计容积相对于第三硬件指示的控制设置发生了偏离而生成用以控制流体输送泵中的相应阀门以避免流体进一步流向受体的控制输出。

23.根据权利要求21所述的系统，其中，第一硬件生成用以对阀门的状态进行开启和关闭位置之间的控制，以控制流体从流体输送泵向受体的流动的控制输出。

24.根据权利要求15所述的系统，还包括：

通信接口，所述通信接口促进第一硬件和第二硬件之间的通信的传达。

25.根据权利要求15所述的系统，还包括：

第一通信接口，该第一通信接口促进第一硬件和第二硬件之间的通信的传达；

第二通信接口，该第二通信接口促进第二硬件和第三硬件之间的通信的传达；以及

第三通信接口，该第三通信接口促进第一硬件和第三硬件之间的通信的传达。

26.根据权利要求25所述的系统，还包括：

在第三硬件和远程网络之间延伸的通信链路，该通信链路传达与流体输送泵相关的通信。

27.根据权利要求25所述的系统，还包括：

通信耦合至第三硬件的显示屏，第三硬件启动与流体输送泵相关的配置信息在显示屏上的显示，以供对流体输送泵进行操作的护理人员查看。

28.根据权利要求15所述的系统，还包括：

通知接口，所述控制输出控制通知接口以将故障状况的发生通知给操作流体输送泵的相应护理人员。

29.一种计算机系统，包括：

i)第一计算机处理器硬件；

耦合至第一计算机处理器硬件的第一硬件存储资源，第一硬件存储资源存储在通过第一计算机处理器硬件运行时使第一计算机处理器硬件执行下述操作的指令：

控制从流体输送泵向受体输出的流体流；

ii)独立于第一计算机处理器硬件运行的第二计算机处理器硬件；

耦合至第二计算机处理器硬件的第二硬件存储资源，第二硬件存储资源存储在通过第二计算机处理器硬件运行时使第二计算机处理器硬件执行下述操作的指令：

对第一硬件进行监测，以检测与流体输送泵实施的流体输送相关的故障状况的发生；以及

生成指示检测到了故障状况的发生的控制输出。

30.根据权利要求29所述的计算机系统，其中，第二计算机处理器硬件生成的控制输出控制流体输送泵内的相应阀门，以避免流体进一步流向受体；并且

其中，第一计算机处理器硬件生成用以对阀门的状态进行开启和关闭位置之间的控制，以控制流体从流体输送泵向受体的流动的控制输出。