【正文】 關(guān)的組網(wǎng)。采用“THIN AP”組網(wǎng)的優(yōu)勢(shì)在于：1.AP與交換機(jī)之間建立跨越路由的TUNNEL，從而將無(wú)線業(yè)務(wù)與有線網(wǎng)絡(luò)策略區(qū)分開2.AP運(yùn)行所需的固件及配置在啟動(dòng)時(shí)由交換機(jī)動(dòng)態(tài)下發(fā)，輕而易舉的實(shí)現(xiàn)了傳統(tǒng)“FAT AP”方案無(wú)法動(dòng)態(tài)升級(jí)AP固件和配置的問(wèn)題　　由于采用THIN AP的組網(wǎng)方式，即使是在分布式網(wǎng)絡(luò)中，彼此被子網(wǎng)路由隔開了的AP也可作為一個(gè)整體結(jié)構(gòu)運(yùn)行，以便于按需擴(kuò)展或修改無(wú)線局域網(wǎng)。.提供靈活的多業(yè)務(wù)支持　　早先，由于技術(shù)及成本的制約，AP只能提供單一SSID，因此要想在使得無(wú)線網(wǎng)所能提供的服務(wù)均混合在一個(gè)服務(wù)集之上，無(wú)法實(shí)現(xiàn)業(yè)務(wù)的區(qū)分，無(wú)法支持QoS，不同權(quán)限用戶的隔離；隨后出來(lái)的第二代產(chǎn)品諸如LC312系列AP，支持廣播最多2個(gè)SSID，并可以對(duì)每一個(gè)SSID分配不同的認(rèn)證、加密、QoS和VLAN策略，用戶一旦連接上一SSID后，可以被賦予該SSID所提供的屬性，但是由于用戶的屬性受到所連SSID的制約，第二代的這種基于SSID的業(yè)務(wù)策略屬于靜態(tài)的策略,因此無(wú)法實(shí)現(xiàn)基于用戶的策略控制?！　?AP的集中管理與自動(dòng)配置　　在傳統(tǒng)無(wú)線網(wǎng)絡(luò)建設(shè)中，有一個(gè)始終令網(wǎng)管人員感到頭痛的問(wèn)題，那就是對(duì)AP的管理、監(jiān)控以及AP自身固件的升級(jí)。由于傳統(tǒng)AP是一種稱作為“FAT AP”，即自身需要有相應(yīng)控制軟件以及獨(dú)立的配置才能運(yùn)行，而由于AP是一種接入層設(shè)備，數(shù)量較多，且由于醫(yī)院網(wǎng)絡(luò)的復(fù)雜性以及業(yè)務(wù)的多樣性，導(dǎo)致需要根據(jù)各“熱點(diǎn)”區(qū)域進(jìn)行相應(yīng)配置，并且還需要網(wǎng)管員對(duì)這些特殊配置進(jìn)行記錄，以方便日后維護(hù)；此外，在日常運(yùn)行中，還需要了解這些數(shù)量眾多AP的工作狀態(tài)及性能等數(shù)據(jù)，而一般AP管理工具功能太過(guò)簡(jiǎn)單，如果采用有線網(wǎng)絡(luò)網(wǎng)管軟件，由于沒(méi)有很好的對(duì)無(wú)線網(wǎng)絡(luò)做相應(yīng)的開發(fā)與支持，從而不能很好的管理無(wú)線網(wǎng)絡(luò)。.基于用戶身份的管理.用戶認(rèn)證及加密　　眾所周知，無(wú)線網(wǎng)絡(luò)采用電磁波作為傳出媒介進(jìn)行數(shù)據(jù)傳輸，而電磁波由于可以穿透建筑物而泄漏到外部空間，因此對(duì)于無(wú)線網(wǎng)絡(luò)的安全策略就不能采用有線網(wǎng)的思路，因而必須采取一些切實(shí)有效的方法來(lái)保護(hù)無(wú)線網(wǎng)絡(luò)免遭黑客入侵及避免用戶數(shù)據(jù)被非法竊取。目前國(guó)際上比較流行的方法是對(duì)用戶進(jìn)行身份的認(rèn)證以及認(rèn)證成功后要對(duì)用戶數(shù)據(jù)加密來(lái)反制非法入侵。樂(lè)詞2000AC1000支持國(guó)際最為先進(jìn)的認(rèn)證及加密技術(shù)：　　多種認(rèn)證方式：支持基于數(shù)字證書的強(qiáng)安全認(rèn)證方式RSN(WPA2,)、WPA；同時(shí)也兼容一些使用較為廣泛的WebPortal認(rèn)證及MAC認(rèn)證，以便于臨時(shí)來(lái)訪用戶的接入數(shù)據(jù)加密：1.多種加密方式：執(zhí)行高級(jí)加密標(biāo)準(zhǔn) (AES)、臨時(shí)密鑰交換協(xié)議 (TKIP) 以及有線對(duì)等加密 (WEP) 加密有助于保護(hù)所有的通信連接。2.每用戶的加密分配：對(duì)每用戶或每組執(zhí)行不同的安全策略，以便進(jìn)行靈活、深入的安全控制和管理。.基于策略的用戶訪問(wèn)控制　　不僅支持豐富的安全認(rèn)證及加密方法以外，還提供基于用戶身份的服務(wù)，以使用戶在漫游時(shí)具有諸如虛擬專用組成員資格、訪問(wèn)控制列表 (ACL)、認(rèn)證、漫游策略和歷史、位置跟蹤、帶寬使用以及其他授權(quán)等內(nèi)容。還可告知管理人員哪些用戶已連接、他們位于何處、他們?cè)?jīng)位于何處、他們正在使用哪些服務(wù)以及他們?cè)?jīng)使用過(guò)哪些服務(wù)。.用戶漫游及QoS保障　　由于無(wú)線局域網(wǎng)采用類似于移動(dòng)通信網(wǎng)中的“蜂窩”覆蓋方式，來(lái)實(shí)現(xiàn)大面積覆蓋，當(dāng)終端在移動(dòng)一點(diǎn)到另外一點(diǎn)的移動(dòng)過(guò)程中，不可避免的需要從一個(gè)AP切換到另外一個(gè)AP，在切換過(guò)程中，移動(dòng)終端需要進(jìn)行“取消關(guān)聯(lián)”及“重關(guān)聯(lián)”的操作，該過(guò)程一般需要300－500ms的時(shí)間，此外，在有后臺(tái)認(rèn)證系統(tǒng)存在的情況下，用戶還需要進(jìn)行重認(rèn)證、session key重分發(fā)及重新分配IP地址的過(guò)程，這種方式無(wú)法滿足一些對(duì)時(shí)延非常敏感的業(yè)務(wù)諸如VOD點(diǎn)播、VoWLAN等的支持，并沒(méi)有對(duì)用戶會(huì)話進(jìn)行完整性保持?！　《诒痉桨钢校摲桨敢越粨Q機(jī)為核心，對(duì)所有AP上接入的用戶采用統(tǒng)一會(huì)話管理，所有已認(rèn)證終端均在中心交換機(jī)中保存相應(yīng)會(huì)話，AP僅僅只負(fù)載傳輸用戶數(shù)據(jù)，因此無(wú)論終端移動(dòng)到哪個(gè)AP下，用戶信息和授權(quán)都在交換機(jī)所管轄的移動(dòng)域內(nèi)快速的交互，可以有效保持會(huì)話完整性及可靠移動(dòng)性的前提下實(shí)現(xiàn)無(wú)縫漫游。.用戶動(dòng)態(tài)負(fù)載均衡　　傳統(tǒng)上，由于受到客戶端無(wú)線網(wǎng)卡底層驅(qū)動(dòng)算法機(jī)制的限制，用戶總是會(huì)連上信號(hào)最強(qiáng)的AP，而并沒(méi)有考慮到該AP是否能夠提供最佳的服務(wù)?！　?lè)詞2000AC1000可以根據(jù)周圍無(wú)線信號(hào)覆蓋情況以及用戶的流量需求，動(dòng)態(tài)的將用戶強(qiáng)制連接到其他可用AP上，將用戶流量分配到其他可用AP，從而保證了整個(gè)無(wú)線網(wǎng)絡(luò)的高效能和高可用度。　　例如在一個(gè)用戶較多的會(huì)議室，正常情況下大約有30人左右，采用一個(gè)AP即可滿足需求，但當(dāng)用戶數(shù)突然增加后，導(dǎo)致該AP無(wú)法連接數(shù)過(guò)多，而此時(shí)，位于會(huì)議室外的AP由于相對(duì)與會(huì)議室來(lái)說(shuō)，信號(hào)雖然比較弱，但仍然是可以滿足一定的網(wǎng)絡(luò)用量，此時(shí)交換機(jī)則強(qiáng)制后來(lái)的一部分用戶連接信號(hào)較弱的AP，從而實(shí)現(xiàn)了負(fù)載均衡，保障了網(wǎng)絡(luò)的暢通。.無(wú)線信號(hào)監(jiān)控.無(wú)線信號(hào)自動(dòng)優(yōu)化與調(diào)整　　傳統(tǒng)“FAT AP”組建的無(wú)線網(wǎng)絡(luò)，在建設(shè)初期，需要對(duì)無(wú)線頻譜及channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無(wú)線信號(hào)受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果AP仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)致信號(hào)強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定?！　〔捎肁C+AP解決方案，支持RF AutoTune技術(shù)。LC312AP可以監(jiān)聽(tīng)、掃描所在空域中的信號(hào)強(qiáng)度和使用量，并將數(shù)據(jù)傳送至位于核心的樂(lè)詞2000AC上，根據(jù)各AP報(bào)告的測(cè)量數(shù)據(jù)進(jìn)行一個(gè)全局的調(diào)配，例如，當(dāng)某一區(qū)域多數(shù)AP報(bào)告信號(hào)不足時(shí)，可以動(dòng)態(tài)改變?cè)搮^(qū)域內(nèi)相關(guān)AP的發(fā)射功率；當(dāng)AP報(bào)告該區(qū)域內(nèi)有相同信道信號(hào)時(shí)，則可以動(dòng)態(tài)調(diào)整相關(guān)AP，以避開信道的重疊。.無(wú)線網(wǎng)絡(luò)的可擴(kuò)展性　　采用基于LECI Mobility System系統(tǒng)架構(gòu)下的無(wú)線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。LECI Mobility System采用了THIN AP＋交換機(jī)架構(gòu)，AP與交換機(jī)之間通過(guò)TUNNEL進(jìn)行通訊，無(wú)需改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，也無(wú)需考慮協(xié)議兼容性，實(shí)現(xiàn)了拓?fù)錈o(wú)關(guān)的組網(wǎng)，使得整個(gè)無(wú)線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容提供良好的可擴(kuò)展性。.SmartPass　　SmartPass功能模塊使非IT人員可以完成配置臨時(shí)用戶帳戶訪客進(jìn)入公司網(wǎng)絡(luò)的申請(qǐng)，網(wǎng)絡(luò)管理員通過(guò)一些簡(jiǎn)單培訓(xùn)使其它網(wǎng)絡(luò)管理員或非IT人員也可以作為員工管理員?！　≡L客首先連接到Guest SSID后，使用SmartPass建立的客戶名、密碼很快并很輕易通過(guò)MX200R交換機(jī)認(rèn)證后實(shí)現(xiàn)internet連接服務(wù)等?！　martPass可以根據(jù)具體需要定制訪客用戶名、密碼、用戶組及訪客訪問(wèn)時(shí)間等。.目標(biāo)區(qū)域無(wú)線覆蓋示意圖　　xx無(wú)線需要覆蓋的區(qū)域?yàn)椋鹤≡翰?13層。根據(jù)用戶建筑設(shè)計(jì)圖，依據(jù)無(wú)線網(wǎng)絡(luò)設(shè)計(jì)經(jīng)驗(yàn)，無(wú)線接入點(diǎn)的數(shù)量及位置大致如下。但因?yàn)閤x無(wú)線所覆蓋區(qū)域結(jié)構(gòu)復(fù)雜，房間數(shù)量多，需要現(xiàn)場(chǎng)勘測(cè)具體物理情況及現(xiàn)場(chǎng)模擬測(cè)試后方能做出合理的AP規(guī)劃數(shù)量以及放置地點(diǎn)。.無(wú)線覆蓋示意圖第二層兒科覆蓋示意圖：所需設(shè)備如下表所示：設(shè)備名稱數(shù)量AP MP4224PD3001CN供電器4五類線第三層至十二層覆蓋示意圖：　　第三層使用8個(gè)MP422做樓層覆蓋，因第三層至第十二層結(jié)構(gòu)完全一樣，AP數(shù)量類同，所以第三層至第十二層總共所需設(shè)備如下表所示：設(shè)備名稱數(shù)量AP MP42280PD3001CN供電器80五類線第十四層至第十五層覆蓋示意圖：　　第十四層使用4個(gè)MP422做樓層覆蓋，因第十五層和第十四層結(jié)構(gòu)完全一樣，AP數(shù)量類同，所以第十四層至第十五層總共所需設(shè)備如下表所示：設(shè)備名稱數(shù)量AP MP4228PD3001CN供電器8五類線.無(wú)線接入點(diǎn)安裝說(shuō)明　　三.實(shí)施方案.拓?fù)浣Y(jié)構(gòu)　　如下圖所示，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，部署LECI的一臺(tái)樂(lè)詞2000AC1000放置在數(shù)據(jù)中心，通過(guò)2個(gè)SFP冗余線路上行連接到醫(yī)院現(xiàn)有有線網(wǎng)絡(luò)，進(jìn)行有線與無(wú)線二網(wǎng)合一；樓層中的AP通過(guò)專有線路與交換機(jī)相連。共部署92個(gè)AP，具體見(jiàn)無(wú)線部署示意圖?！　≡谶@樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中，AP上用戶的流量都將通過(guò)AP與交換機(jī)建立起的隧道，流向交換機(jī)，在經(jīng)過(guò)相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā)/丟棄?！　≡谶@樣的網(wǎng)絡(luò)中，醫(yī)院有線網(wǎng)絡(luò)中的用戶及數(shù)據(jù)與無(wú)線網(wǎng)絡(luò)完全隔離，兩網(wǎng)完全分開，保證了兩網(wǎng)中各自應(yīng)用系統(tǒng)的獨(dú)立性。.設(shè)備選型和配置　　由于此次無(wú)線覆蓋范圍室內(nèi)，實(shí)現(xiàn)空中或地面全覆蓋，要求住院部各個(gè)區(qū)間都能接收到無(wú)線信號(hào)。.交換機(jī)連接　　采用LECI MX200R交換機(jī)，放置在數(shù)據(jù)中心的網(wǎng)絡(luò)機(jī)房，每臺(tái)MX200R交換機(jī)最大可以支持192個(gè)AP接入和管理，完全滿足用戶整個(gè)無(wú)線覆蓋的需求。.接入層AP部署　　LECI方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的AP部署只是需要拿到屬于自己的IP網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的MX200R交換機(jī)IP地址即可。這樣的架構(gòu)大大簡(jiǎn)化了傳統(tǒng)無(wú)線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了AP設(shè)置與用戶設(shè)備以及AP所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。.用戶接入策略從用戶分類與分布情況分析，用戶主要分成以下幾類：（1）內(nèi)部員工；（2）Guest用戶；　　使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類型，因此，在設(shè)計(jì)上采用無(wú)線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個(gè)無(wú)線局域網(wǎng)內(nèi)可以設(shè)置多個(gè)SSID，例如一個(gè)SSID可給內(nèi)部員工所用，而另一個(gè)可給外來(lái)的客戶專用。SSID的最主要用途是可讓無(wú)線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。最常見(jiàn)的做法是使用二個(gè)SSID，一個(gè)定義為OPEN/Static WEP供客戶用，另一個(gè)SSID則為TKIP(WPA)專為內(nèi)部員工使用。另外， SSID讓員工以過(guò)度的方式逐漸從轉(zhuǎn)移到這個(gè)SSID上?！　SID可以覆蓋全網(wǎng)，也可以只局限于xx大樓內(nèi)的某些范圍。一般的情況下是全網(wǎng)開通，例如客人(Guest)使用的SSID；但有些SSID則可能只供某些部門使用，所以無(wú)線覆蓋范圍通常只會(huì)局限在某些范圍內(nèi)?！　∷葬槍?duì)無(wú)線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的SSID進(jìn)行管理和控制。大樓內(nèi)部的員工可以采用專門的SSID，可以采用級(jí)別較高的認(rèn)證和加密手段，對(duì)參加會(huì)議人員和來(lái)訪人員可以使用另一個(gè)SSID，采用級(jí)別相對(duì)較低的認(rèn)證和加密手段，這樣就實(shí)現(xiàn)了區(qū)分的服務(wù)。四.設(shè)備清單　　根據(jù)用戶實(shí)際環(huán)境，為了更迅捷和方便的使用無(wú)線網(wǎng)絡(luò)，以及更好的使用和管理用戶的無(wú)線網(wǎng)絡(luò)，建議采用如下配置方案。（略）五.方案優(yōu)勢(shì). LECI WLAN可以更好滿足醫(yī)生的需求　　醫(yī)生每天床邊查房需要病人的臨床資料（病歷、醫(yī)囑、化驗(yàn)單、檢查報(bào)告、影像資料）可以通過(guò)無(wú)線網(wǎng)絡(luò)和移動(dòng)終端設(shè)備隨時(shí)隨地獲??；可以隨時(shí)隨地獲取診療規(guī)范、操作指南、臨床路徑、參考文獻(xiàn)、知識(shí)庫(kù)等；可以隨時(shí)隨地傳送有關(guān)信息，包括：生命體征、檢查化驗(yàn)結(jié)果、病情描述、各種申請(qǐng)；可以進(jìn)行實(shí)時(shí)會(huì)診，信息交互、重癥監(jiān)測(cè)和搶救。. LECI WLAN可以更好滿足護(hù)士的需求　　護(hù)理人員可以實(shí)時(shí)采集病人生命體征，如：體溫、呼吸、血壓等；可以實(shí)時(shí)核對(duì)最新醫(yī)囑變化，執(zhí)行醫(yī)囑時(shí)與最新醫(yī)囑進(jìn)行核對(duì)，防止差錯(cuò)；可以實(shí)時(shí)三查七對(duì)，“三查”即：“操作前查、操作中查、操作后查”，“七對(duì)”即：“對(duì)姓名、對(duì)床號(hào)、對(duì)藥名、對(duì)劑量、對(duì)濃度、對(duì)時(shí)間、對(duì)用法”，目的是為了避免護(hù)理差錯(cuò)，保證病人醫(yī)療安全。另外，無(wú)線網(wǎng)絡(luò)還可以與條碼與無(wú)線射頻技術(shù)相結(jié)合對(duì)病人、藥品進(jìn)行安全、高效的管理。. LECI WLAN可以更好滿足管理的需求　　借助無(wú)線網(wǎng)絡(luò)可以更好地進(jìn)行：醫(yī)療質(zhì)量管理，終末質(zhì)量管理，環(huán)節(jié)質(zhì)量管理；可以有效監(jiān)控完整的醫(yī)療過(guò)程。檢查時(shí)間、醫(yī)囑時(shí)間、發(fā)藥時(shí)間、治療時(shí)間都能隨時(shí)隨地動(dòng)態(tài)監(jiān)控。作為未來(lái)數(shù)字化醫(yī)院發(fā)展的網(wǎng)絡(luò)平臺(tái)，無(wú)線局域網(wǎng)（WLAN ）有效地克服了有線網(wǎng)絡(luò)的弊端，利用PDA 或平板無(wú)線電腦隨時(shí)隨地進(jìn)行生命體征數(shù)據(jù)采集、醫(yī)護(hù)數(shù)據(jù)的查詢與錄入、醫(yī)生查房、床邊護(hù)理、呼叫通信、護(hù)理監(jiān)控、藥物配送、病人標(biāo)識(shí)碼識(shí)別，以及基于WLAN 的語(yǔ)音多媒體應(yīng)用等等，借助無(wú)線網(wǎng)絡(luò)平臺(tái)的應(yīng)用能夠充分發(fā)揮醫(yī)療信息系統(tǒng)的效能，突出未來(lái)數(shù)字化醫(yī)院的臨床應(yīng)用優(yōu)勢(shì)。從而提高醫(yī)院的運(yùn)營(yíng)效率和服務(wù)質(zhì)量，醫(yī)院的競(jìng)爭(zhēng)力和美譽(yù)度也得到了極大提升。. LECI無(wú)線網(wǎng)絡(luò)對(duì)人體健康及醫(yī)療設(shè)備影響的分析.無(wú)線網(wǎng)絡(luò)對(duì)人體健康的影響　　中國(guó)信息產(chǎn)業(yè)部無(wú)線電管理委員會(huì)規(guī)定單個(gè)無(wú)線接入點(diǎn)設(shè)備RF 發(fā)射功率不可超過(guò)100mW，市場(chǎng)上銷售的無(wú)線接入點(diǎn)設(shè)備RF 發(fā)射功率約60~70mW 左右，REDWAVEWIDS 基站天線發(fā)射功率均小于100mW，而手機(jī)的發(fā)射功率約600mW 至1 瓦間，手持式對(duì)講機(jī)高達(dá)3～5 瓦，并且無(wú)線網(wǎng)絡(luò)使用方式并非像手機(jī)直接接觸人體，因此與手機(jī)相比，無(wú)線網(wǎng)絡(luò)（WLAN ）對(duì)人體健康是幾乎沒(méi)有影響的?！　y(cè)試表明，目前比較常用的IEEE 無(wú)線設(shè)備在2 英寸距離處產(chǎn)生的輻射約為每平方厘米2 微瓦，IEEE 產(chǎn)品的輻射量更小，而FCC 中的相關(guān)安全輻射限度為每平方厘米1000 微瓦，所以即使同一個(gè)房間內(nèi)存在多個(gè)WiFi 無(wú)線網(wǎng)絡(luò)設(shè)備，也不會(huì)對(duì)人體產(chǎn)生太大的影響。　　總之，只要無(wú)線網(wǎng)絡(luò)設(shè)備符合國(guó)際標(biāo)準(zhǔn)，實(shí)際工作在FCC 規(guī)定的安全發(fā)射功率范圍之內(nèi)，就不會(huì)對(duì)人體健康產(chǎn)生影響。 . 無(wú)線網(wǎng)絡(luò)對(duì)醫(yī)療儀器的影響　　無(wú)線網(wǎng)絡(luò)與醫(yī)療儀器的相互干擾和影響取決于設(shè)備的擺放位置、發(fā)射頻率、輸出功率，以及設(shè)備自身的抗干擾能力。研究表明，如果設(shè)計(jì)合理，無(wú)線局域網(wǎng)設(shè)備不會(huì)