【正文】 中心醫(yī)院無線網(wǎng)絡(luò)改造擴容項目技術(shù)建議書目錄中心醫(yī)院無線網(wǎng)絡(luò)改造擴容項目技術(shù)建議書1. 概述 12. 無線建設(shè)需求 3. 總體要求 3. 技術(shù)要求 43. 無線網(wǎng)絡(luò)整體設(shè)計 5. 整體方案說明 5. 建設(shè)原則 5. 無線網(wǎng)絡(luò)結(jié)構(gòu) 7. 無線控制器 8. 無線 AP 8. POE 交換機 9. 無線網(wǎng)絡(luò)規(guī)劃 10. 覆蓋區(qū)域 10. 頻率規(guī)劃 25. 頻率復(fù)用 26. 負載均衡 27. 接入認證管理 27. 集中化的設(shè)備資源和用戶資源管理 28. 設(shè)備和用戶的統(tǒng)一分組管理 28. 用戶管理與網(wǎng)絡(luò)設(shè)備管理相融合，用戶管理操作更簡單 28. 支持多種接入及認證方式，適合多種接入組網(wǎng)場景 29. 嚴(yán)格的權(quán)限控制手段，強化用戶接入控制管理 29. 詳盡的用戶監(jiān)控，強化對終端用戶的監(jiān)視控制 29. 集中方便的接入業(yè)務(wù)用戶管理，簡化管理員維護操作 30. 支持通過多種短信環(huán)境發(fā)送訪客賬號信息 30. 融合的接入設(shè)備管理，操作簡單、管理方便 30. 基于場景的授權(quán)策略，強化設(shè)備管理用戶授權(quán)管理 31. 詳盡的日志審計，詳細記錄設(shè)備管理用戶行為 31. 智能的公告推送，適應(yīng)不同網(wǎng)絡(luò)運營方需求 32. 高性能的認證流程，大容量的數(shù)據(jù)存儲 32. 審計及行為管理 32. 安全審計 33. 精細化的流量管理功能 33. 智能阻斷技術(shù) 33. 精細化的應(yīng)用控制功能 34. 網(wǎng)絡(luò)管理 34. 有線網(wǎng)管部分 34. 無線網(wǎng)管部分 534. 中國移動無線解決方案優(yōu)勢 61. 更安全——徹底解決醫(yī)院無線安全問題 61. 無干擾――提供綠色無線網(wǎng)絡(luò) 63. 無縫漫游——根據(jù)醫(yī)院應(yīng)用場景需求，實現(xiàn)無線網(wǎng)絡(luò)“一次認證，移動接入” 64. 易實施——提供智能的射頻管理 65. 易管理——有線無線一體化管理平臺 66. 增值應(yīng)用——無線定位，解決人員和醫(yī)療設(shè)備管理難題 68. 增值應(yīng)用——解決無線系統(tǒng)和醫(yī)院 HIS 系統(tǒng)融合 691. 概述許多醫(yī)院已經(jīng)建立了功能強大的醫(yī)療信息管理系統(tǒng)（如 HIS、PACS 等），醫(yī)護人員可以通過 有線網(wǎng)絡(luò)來訪問、修改、輸入患者信息、診斷報告和治療方案，但在使用過程中發(fā)現(xiàn)，由于有 線網(wǎng)絡(luò)存在信息點固定的局限性，制約了系統(tǒng)發(fā)揮更大的作用。無線網(wǎng)絡(luò)的應(yīng)用徹底打破了這 一局限。無線網(wǎng)絡(luò)在醫(yī)院的應(yīng)用主要集中在以下幾方面。n 無線查房醫(yī)生在查房的過程中，往往需要隨時調(diào)取患者的診療記錄或病史等信息，并根據(jù)患者當(dāng)時 的具體病情隨時下醫(yī)囑。無線網(wǎng)絡(luò)的應(yīng)用，可以使醫(yī)生通過隨身攜帶的平板電腦或 PDA，隨時查 詢患者的相關(guān)的信息。免除了在病房內(nèi)為患者診治時的總要拿著一大堆病例記錄本的麻煩，并 且能夠更加準(zhǔn)確、及時、全面的了解患者的詳細信息。醫(yī)生的查房工作變得簡單輕松，而患者 也能夠得到及時、準(zhǔn)確的診治。n 方便患者就診門診排隊、就醫(yī)環(huán)境差是目前醫(yī)院普遍存在的問題，減少就診等待，提高診治效率，避免 由于就診等待而感染疾病成為當(dāng)務(wù)之急。無線網(wǎng)絡(luò)部署后，醫(yī)生可以通過配備的平板電腦或者 PDA，將接診或等待的患者數(shù)量信息登記傳輸?shù)角芭_負責(zé)分診人員的計算機上，方便分診人員了 解每個門診醫(yī)生當(dāng)前的接診情況，及時調(diào)配資源。開處方時，醫(yī)生通過無線網(wǎng)絡(luò)設(shè)備可以及時 了解處方中藥品的種類和數(shù)量等信息。從而避免在制定處方時因字跡模糊潦草、手工操作而導(dǎo) 致患者拿錯藥情況發(fā)生，提高診治效率。n 方便信息點的擴展有線網(wǎng)絡(luò)增加信息點相對困難，施工時又會產(chǎn)生灰塵和噪音，破壞醫(yī)院的醫(yī)療環(huán)境，部署 無線網(wǎng)絡(luò)后，增加一個接入點，只需要安裝一塊無線網(wǎng)卡，非?？焖俜奖?。n 方便貴重醫(yī)療設(shè)備儀器的管理整體而言，無線醫(yī)療的應(yīng)用場景如下，醫(yī)院里日常工作及活動的方方面面都涉及到無線應(yīng) 用：中心醫(yī)院無線網(wǎng)絡(luò)改造擴容項目技術(shù)建議書9應(yīng)用分類序號應(yīng) 用名稱用戶使用 環(huán)境建議終端相關(guān)應(yīng)用系統(tǒng)核 心 應(yīng) 用：突破有線 的范圍限制， 實現(xiàn)隨時隨地 共享病人信息1無 線 查房醫(yī)生病房WiFi 筆記本+手推車HIS 軟件PACS 軟件等2無 線 護理護士病房WiFi PDAHIS 軟件PACS 軟件等3無 線 分診醫(yī)生診室WiFi 筆 記本、WiFi 平板電 腦分診系統(tǒng)等4無 線 輸液護士輸 液室WiFi PDAHIS 軟件病房PACS 軟件等增 值 應(yīng) 用：借助無線 網(wǎng)絡(luò)和各類無 線終端，實現(xiàn) 藥品、資產(chǎn)信 息的快捷方便 共享；提供信 息接入功能5無 線 辦公醫(yī) 護 人員醫(yī) 護 辦公室WiFi 筆 記本、WiFi 平板電 腦內(nèi)部 OA 系統(tǒng)6無 線 上網(wǎng)病人病房WiFi 筆 記本、WiFi 平板電 腦互聯(lián)網(wǎng)接入系統(tǒng)7無 線 藥品管理藥 品 管理人員藥房WiFi 掃描儀藥品管理系統(tǒng)終 端 上 的 WiFi 掃描功能8無 線人員定位醫(yī) 護人員醫(yī)院WiFi 條碼標(biāo)簽人員定位軟件9無 線設(shè)備定位設(shè) 備管理人員醫(yī)院WiFi 無線條碼標(biāo)簽設(shè)備定位軟件10無 線監(jiān)控保 衛(wèi)人員醫(yī)院WiFi 攝像頭視頻監(jiān)控系統(tǒng)11無 線呼叫醫(yī) 護人員醫(yī)院WiFi 手機、PDA 等IP 語音通信系統(tǒng)本項目主要針對 1 號樓的無線信號進行補強，滿足工作人員及病人的無線上網(wǎng) 需求，同時對 5 號樓進行無線規(guī)劃。2. 無線建設(shè)需求. 總體要求l 先進通行的協(xié)議標(biāo)準(zhǔn)，采用無線局域網(wǎng)最新協(xié)議標(biāo)準(zhǔn) 和 ， 與 、 標(biāo)準(zhǔn)兼容，提供可供實際應(yīng)用的穩(wěn)定網(wǎng)絡(luò)通 訊服務(wù)。l 實現(xiàn)室內(nèi)無線網(wǎng)絡(luò)的合理分布，本次無線網(wǎng)絡(luò)主要滿足工作人員及來訪人 員的無線上網(wǎng)及未來應(yīng)用于無線查房、無線藥品管理、無線輸液等業(yè)務(wù)，考 慮室內(nèi)實現(xiàn)無線網(wǎng)絡(luò)的不同情況和特點以及各區(qū)域終端數(shù)分布不均勻等情 況，應(yīng)采取合理的布網(wǎng)方式滿足現(xiàn)在以及未來發(fā)展的需要。l 在實施無線覆蓋工程時，人數(shù)密集的地方（如繳費處）需要考慮并發(fā)接入數(shù) 將使用中、高密度 AP，其他如無特別說明將使用低密度 AP，以考慮信號覆 蓋范圍為主，如病房。l 無線系統(tǒng)須具備對無線 AP 進行統(tǒng)一控制、管理的軟硬件平臺，軟硬件控制、 管理平臺所提供的網(wǎng)元 License 數(shù)量與實際網(wǎng)元數(shù)量相匹配并易于擴充，網(wǎng) 管系統(tǒng)須提供必要的網(wǎng)絡(luò)監(jiān)控、管理、統(tǒng)計、報表功能，提供足夠數(shù)量的 License 授權(quán)。本次建設(shè)的無線網(wǎng)絡(luò)需要單獨配置的包括無線控制器、POE 交換機、AP、線纜 等。在 POE 交換機到無線控制器之間根據(jù)實際情況與原有網(wǎng)絡(luò)進行共用。. 技術(shù)要求l 室內(nèi)無線 AP 輸出點信號強度20dbm，目標(biāo)覆蓋區(qū)域任意點信號強度 73dbml 無線接入點供電方式需采用 POE 交換機遠程供電l 為了滿足大容量并且以備擴容和發(fā)展，無線 AP 要求必須支持兩個射頻模 塊，可以工作在 和 頻段l 無線接入點（AP）必須支持 、 無線傳輸協(xié)議l 無線 AP 必須支持無線用戶的隔離功能，以防止在公共區(qū)域無線用戶間的信 息泄露l 無線 AP 必須支持 Multi SSID 功能，AP 自身具備為不同 SSID 無線用戶接入 有線網(wǎng)絡(luò)或互聯(lián)網(wǎng)絡(luò)提供不同身份認證策略的功能l 無線 AP 自身具備智能的、無需要輔助設(shè)備就可根據(jù)周圍電磁波環(huán)境的變 化，自動進行頻道最優(yōu)化設(shè)置，以達到最優(yōu)化覆蓋的目的l 無線 AP 之間可根據(jù)相互通告來獲取對方連接的用戶數(shù)量及流量，從而實現(xiàn)AP 的負載均衡，并支持用戶在不同 AP 間平滑漫游l 無線 AP 支持射頻(RF)信號加密特性，支持 安全標(biāo)準(zhǔn)，提供 WPA2 認 證機制可同時提供 TKIP 以及 AES 加密方式，且 AP 具有自動識別客戶端兩 種加密請求方式l 無線 AP 支持 SNMP Vi/Vii 管理及支持 Watchdog 功能l 無線系統(tǒng)須支持 WPA 以及 WPA2 認證，支持 WPA/WPA2 安全規(guī)范，支持標(biāo) 準(zhǔn)的 認證流程，內(nèi)嵌 Radius Server，支持 EAPMD5，EAPTLS，EAP TTLS，PEAP 等多種認證協(xié)議l 系統(tǒng)須支持 WEB＋DHCP 認證，認證過程支持 SSL 的加密技術(shù)l 系統(tǒng)須支持基于 MAC 地址的認證，以及用戶賬號與 MAC 地址的綁定認證l 系統(tǒng)能夠?qū)τ脩暨M行訪問控制（ACL）和策略路由，可建立完整的訪問控制 列表l 無線 AP 支持射頻(RF)信號加密特性，支持 安全標(biāo)準(zhǔn)，提供 WPA2 認 證機制可同時提供 TKIP 以及 AES 加密方式，且 AP 具有自動識別客戶端兩 種加密請求方式l 系統(tǒng)必須支持基于二層的用戶隔離l 系統(tǒng)必須支持 Portal 業(yè)務(wù)，Portal Server 支持可定制的 Portal 頁面l 系統(tǒng)必須提供 Web 和 SSH 方式管理；支持 SNMP v2/v3 網(wǎng)管協(xié)議3. 無線網(wǎng)絡(luò)整體設(shè)計. 整體方案說明為滿足醫(yī)院信息應(yīng)用系統(tǒng)未來需求，本次部署的 AP 支持物聯(lián)網(wǎng)接入需求，放裝 型 AP 支持藍牙接入，同時，支持藍牙+WLAN 的定位應(yīng)用；XSHARE AP 支持支持 RFID、 ZigBee、 等標(biāo)準(zhǔn)接口模塊的任意組合，滿足未來應(yīng)用需求。 管理需求：醫(yī)院原網(wǎng)管系統(tǒng)為 H3C 的 IMC，此次新建設(shè)備支持 IMC 統(tǒng)一管理， 在接入管理方面，可部署 EIA 組件， iMC EIA 終端智能接入組件是一款全面的企業(yè) 終端網(wǎng)絡(luò)接入策略管理解決方案。它提供企業(yè)統(tǒng)一的網(wǎng)絡(luò)接入策略，實現(xiàn)企業(yè)網(wǎng)絡(luò)（有線、無線和 VPN 網(wǎng)絡(luò)）的統(tǒng)一接入管理，并提供對員工、訪客、設(shè)備管理員基 于角色、設(shè)備類型、接入時間、接入地點的網(wǎng)絡(luò)訪問控制，滿足企業(yè)多種網(wǎng)絡(luò)接入、 多種終端接入的統(tǒng)一運維管理需求，確保終端安全策略在整個網(wǎng)絡(luò)無縫地執(zhí)行。. 建設(shè)原則216。 先進性和實用性并重系統(tǒng)要有一定的前瞻性。在無線網(wǎng)絡(luò)建成后的 35 年之內(nèi)，不會由于業(yè)務(wù)量的增加導(dǎo)致對網(wǎng)絡(luò)結(jié)構(gòu)及主要設(shè)備的重大調(diào)整，避免技術(shù)進步造成投資浪費。216。 兼容性 網(wǎng)絡(luò)采用開放式體系結(jié)構(gòu)，易于擴充，使相對獨立的分系統(tǒng)易于進行組合和調(diào)整。選用的通信協(xié)議符合國際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)，網(wǎng)絡(luò)的硬件環(huán)境、通信環(huán)境、軟件 環(huán)境相互獨立，自成平臺，使相互間依賴減至最小，同時保證網(wǎng)絡(luò)的互聯(lián)。216。 無線輻射根據(jù)中國國家無線電管理委員會的規(guī)定，在辦公室內(nèi)部署無線網(wǎng)絡(luò)信號輻射不 得超過 100mw，以避免 和 5GHz 對人體的影響。同樣的原因，在通常情況 下，終端使用 5mw 左右的發(fā)射功率，以避免大功率長期輻射對人體的影響。隨著終端和 AP 之間的信號的強弱，AP 和終端會自動協(xié)商根據(jù)信號的衰減程度，自動降低 傳輸速率和增大傳輸功率，功率智能調(diào)節(jié)。216。 實時的射頻自動監(jiān)測無線信號容易受到其他信號的干擾，需要 AP 實時進行射頻的監(jiān)測，AP 后臺的 控制器能夠?qū)崟r對 AP 進行控制，控制功率的大小，比如當(dāng) 1 個 AP 失效以后，其他 的 AP 通過自動計算對功率進行增加；出現(xiàn)信號的時候，控制器能夠?qū)π盘柛蓴_來 源進行定位，確定何處的信號干擾，信號干擾的程度如何，并地圖方式顯示在網(wǎng)管上。無線網(wǎng)絡(luò)與醫(yī)療儀器的相互干擾和影響取決于設(shè)備的擺放位置、發(fā)射頻率、輸 出功率，以及設(shè)備自身的抗干擾能力，無線網(wǎng)絡(luò)的信號必須不能干擾醫(yī)療儀器。無 線信號會擴散到物理圍墻之外，從而可能將醫(yī)院的 WLAN 拓展到某個停車場或者相 鄰建筑物。必須采用正確的 RF 設(shè)計、發(fā)射功率控制和先進的定位技術(shù)。216。 自動負載均衡可以對 AP 自動的負載均衡，將終端分別發(fā)送到不同的 AP，自動計算和對終端 的流量進行均衡，比如，當(dāng)這個 AP 的利用率到了 80%，那么控制器自動將用戶引導(dǎo) 到另外的空閑的相鄰 AP 上面。216。 自動頻道管理和跨 IP 域漫游無線局域網(wǎng) 標(biāo)準(zhǔn)使用 3 個不重復(fù)的頻道，11，為了實現(xiàn)自動漫 游，需要對頻道的管理。無線系統(tǒng)由于采用了后臺集中控制的方式，能夠當(dāng) AP 布防 后，通過實時射頻監(jiān)測，然后自動對頻道進行分配，并地圖方式顯示在網(wǎng)管上。無線局域網(wǎng)的 AP 如果處于不同的子網(wǎng)，在漫游的過程中，需要處理三層的漫 游，在后臺保持用戶的 DHCP 得來的 IP 租用，認證的會話密鑰等，控制器可以自動 完成三層無線漫游。216。 安全性 無線網(wǎng)絡(luò)需要支持最多的安全特性，采用集中認證，對每個數(shù)據(jù)包進行加密。通過對射頻的實時監(jiān)測，發(fā)現(xiàn)并定位惡意的 AP，惡意 AP 是未經(jīng)授權(quán)的人員通過自 己設(shè)置一個 AP，吸引無線終端連接到惡意 AP 從而非法獲得數(shù)據(jù)的黑客方法。對惡 意 AP 的掃描配合采用安全無線認證協(xié)議，能夠解決 AP 和無線之間的相互信任問 題。. 無線網(wǎng)絡(luò)結(jié)構(gòu)根據(jù)醫(yī)院的實際