【正文】 準入控制策略；在數(shù)據(jù)加密方面可提供基于 的強健安全特性；在應用安全方面可提供基于用戶角色的應用權限控制。 ? 業(yè)務及動態(tài)備份機制 DSR AX7000 系列無線控制器支持 N+1 業(yè)務級動態(tài)備份技術，可以保證所有客戶端始終 無中斷地持續(xù)工作。 ? 強大的 RF 部署工具 強大的 RF 部署工具將為用戶提供最具時間效益的可視化無線網(wǎng)絡部署和規(guī)劃手段。 ? 靈活性應用 傲天動聯(lián)（ Autelan）無線控制器和 AP 間采用業(yè)界標準的 CAPWAP 協(xié)議進行通訊，并由此實現(xiàn)對 AP 的集中管理和自動配置。 AX7000 系列無線控制器基于先進的集中智能管控技術設計理念提供自動軟件升級、自動配置下發(fā)和基于中心的管理特性，極大減少了設備部署及維護的成本和難度，并向用戶提供即插即用的 WLAN 解決方案，幫助網(wǎng)絡管理員以最高的效率完成設備的配置和維護工作。智能的隊列和爭用管理機制可高效管理無線頻譜空間，以確保語音和數(shù)據(jù)流量在單一無線網(wǎng)絡上獲得可靠的服務。此通過 WiFi認證的高質(zhì)量產(chǎn)品可適合固定在墻壁上、天花板上和活動地板下。 AP 的覆蓋信號隨距離成遞減，距離 AP 越遠信號越弱。 為了能夠使用戶能夠在任意位置訪問無線網(wǎng)絡，在設計時，室內(nèi)最大距離 35~80 米，室外最大距離 100~300 米，可以在信號強度較弱的接入點，通過增加定向天線來擴大信號覆蓋范圍和信號的強度。接入交換機下掛 AP，為 AP 提供上行鏈路和 POE 供電功能。 AP 之間的干擾通過相鄰 AP 之間的信 道岔開的方法來解決問題； 5. 無線接入點 (AP)可安放在各樓層的走廊的天花板內(nèi)，即隱藏又安全，無線接入點的網(wǎng)線可以通過弱電井連接到交換機上。 FIT AP 組網(wǎng)最大的優(yōu)點在于 AP 本身零配置， AP 上電后會自動從無線控制器下載軟件版本和配置文件，同時無線控制器會自動調(diào)節(jié) AP 的工作信道以及發(fā)射功率。 無線接入層 主要包含 Access Point 無線接入點設備，負責無線終端用戶的接入和網(wǎng)絡傳輸。一、二層共享 1 臺 24口 POE 新增交換機、三層至五層新增 1 臺 24 口 POE 交換機，新增 POE 交換機接入原有有線網(wǎng)絡的匯聚交換機。 表 住院樓 AP 及 POE 交換機數(shù)量統(tǒng)計表 住院樓 AP 及 POE 交換機數(shù)量 樓 樓層 說明 AP 數(shù)量 POE 交換機數(shù)量 備注 住院 樓 一層 普外科、醫(yī)療保險辦公室 12 1 二層 心內(nèi)科、心胸外科 11 1 二至九層房間分布情況相似，兩層樓共享一臺 24 口POE 交換機 三層 兒科 11 四層 婦產(chǎn)科（婦科、產(chǎn)科） 11 1 五層 耳鼻喉科、口腔科、眼科 11 六層 泌尿科、腎內(nèi)科、內(nèi)分泌科 11 1 七層 神經(jīng)內(nèi)科、神經(jīng)外科 11 八層 骨科 11 1 九層 骨科、肝膽科 11 . . 十層 手術室、麻醉科、輸血科 4 1 共計 104 6 ? 第二住院大樓 圖 第二住院樓五至十六層 AP 部署點位示意圖 說明： 根據(jù)對 XXX 醫(yī)院 第二住院樓 查勘的實際情況得知，住院樓主要用作病房、醫(yī)生辦公室、護士辦公室等。屆時，可通過射頻功率和無線信道自動調(diào)整功能有效解決無線網(wǎng)絡 中存在的射頻盲區(qū)覆蓋問題和無線信道干擾問題。 集中式管理 傲天動聯(lián)無線控制器 （ AC） 和 AP 間采用業(yè)界標準的 CAPWAP 協(xié)議進 行通訊，并由此實現(xiàn)對 AP 的集中管理和自動配置。針對以上問題，傲天公司提出了靈動 WIFI 的技術理念，這一技術理念的核心思想是，用戶管理數(shù)據(jù)與用戶轉發(fā)數(shù)據(jù). . 分離，受控數(shù)據(jù)與非受控數(shù)據(jù)轉發(fā)分離，網(wǎng)絡管理數(shù)據(jù)與網(wǎng)絡業(yè)務數(shù)據(jù)分離。在相同 SSID 下，通過不同的用戶級別實現(xiàn)安全的網(wǎng)絡 連接。 ? 系統(tǒng)安全 本方案所選設備提供對非法及惡意 AP 接入的檢測和隔離、針對無線網(wǎng)絡的 DOS 攻擊防護、對無線終端的異常流量進行檢測及報警等功能。 無線安全規(guī)劃 無線網(wǎng)絡一直面臨安全問題，安全問題也越來越成為企業(yè) 決策者決定是否部署 WLAN網(wǎng)絡的關鍵因素。 功率控制 無線接入點即 AP 執(zhí)行 標準，隨著終端和 AP 之間的信號的強弱， AP 和終端會自動協(xié)商根據(jù) 信號的衰減程度，自動降低傳輸速率和增大傳輸功率。室內(nèi)障礙物不僅有磚墻，而且包括木材、玻璃、金屬和其他材料。 ? 開放性 無線網(wǎng)絡 系統(tǒng)應采用國際標準。靈活的轉發(fā)模式控制，（通過軟件配置切換FAT AP 和 FIT AP 模式）集中控制，分布式轉發(fā)，無縫支持 性能升級。 . . 在兼顧經(jīng)濟性的前提下無線能夠對整個 醫(yī)院的住院大樓的醫(yī)生站、護士站和病房 進行全面覆蓋， 使得 醫(yī)護人員在病房 內(nèi)能夠方便的采用無線方式接入網(wǎng)絡 ，同時由于部分 大樓已完成 裝修，項目實施要盡量避免對原有裝修的破壞。位于四川省 XXXX34 號，為支援三線建設，由來自沈陽、上海、天津、成都、重慶等地醫(yī)療單位的醫(yī)務人員組建而成。 ? 提高護士的工作效率 傳統(tǒng)的醫(yī)院信息化建設，護士仍承擔著相當大的文字錄入工作，包括醫(yī)囑、體溫等等 ,根本沒有時間去巡視患者。 通過構建醫(yī)院無線網(wǎng)絡，可以實現(xiàn)很多原有有線網(wǎng)絡無法實現(xiàn)的業(yè)務，具體有以下方面： ? 建網(wǎng)快捷 在不影響醫(yī)院正常工作的前提下 ,無需復雜費時、高成本的布線工作，可在幾日內(nèi)快速完成網(wǎng)絡不屬，消除了許多繁瑣的工作量和后期維護成本。 通過這種方式，既保護了患者的隱私，又達到了 老師和學生在病人身邊一樣地學習效果。 而病人所佩帶的醫(yī)療遙測系統(tǒng)與無線的定位服務功能結合，一旦遙測系統(tǒng)發(fā)出了病情相關的警報，病患的位置信息隨同警報和病人的體征信息一起通過無線網(wǎng)絡發(fā)送到醫(yī)護人員的無線 IP 手機上。 運用無線射頻識別技術實現(xiàn)對醫(yī)療設備、醫(yī)生、護士、患者等的實時位置監(jiān)控。 移動手推車： 圖 移動手推車介紹 圖 移動醫(yī)護：平板電腦 圖 移動醫(yī)護：平板電腦介紹 圖 移動醫(yī)護： PDA . . 圖 移動醫(yī)護： PDA 介紹 圖 (2) 藥庫管理 面對藥庫中種類繁多的藥品，通過基于無線應用的條碼掃 描槍，可以大大提高庫房管理的效率。按照使用目的，可以概括為兩類：第一類是醫(yī)療業(yè)務相關的應用；第二類是提供給患者或部分醫(yī)護人員的互聯(lián)網(wǎng)連接。醫(yī)院信息化使醫(yī)院工作流程發(fā)生了改變和創(chuàng)新，并使醫(yī)院得到了全面發(fā)展。針對醫(yī)院 內(nèi)部的不同需求，可 為 提供不同的服務 。有的終端還配置有條碼掃描、 RFID 掃描、智能卡讀卡器、攝像頭等功能。 無線的追蹤定位功能，還可以對無線客戶端進行追蹤定位。 (1) 人員實時定位系統(tǒng)：醫(yī)院人員實時定位功能，移動報警功能。護士呼叫系統(tǒng)的詳細說明參見統(tǒng)一通信部分。 在本期項目中， XXX 醫(yī)院 準備在其 門診大樓、住院大樓、第二住院大樓、住院大樓附. . 樓、醫(yī)技樓 部署無線設備用以覆蓋醫(yī)生站、護士站和病房 ，要求在其覆蓋區(qū)域內(nèi)， 醫(yī)護人員能通過特定的無線醫(yī)療終端接收到穩(wěn)定的無線信號，醫(yī)護人員能夠通過此 WLAN 使用 專用的 應用。為能隨時查詢數(shù)據(jù)，醫(yī)護人員只需帶著一臺平版電腦或 PDA 設備，在每個病房都可以將病人的最新情況實時送回中央數(shù)據(jù)庫，也可以隨時從中央數(shù)據(jù)庫獲取信息，及時了解該患者相關的醫(yī)囑、用藥、檢驗檢查等信息，需. . 要調(diào)整的可直接通過無線網(wǎng)絡下達后，發(fā)送各個相關職能科室。 ? 開辟綠色醫(yī)療通道 對于需要緊急治療的病患而言，他們沒有時間象普通病人那樣，在擁擠的登記室里等候工作人員登記他們的醫(yī)療保險范圍和病史情況，醫(yī)院的急診登記往往是在送往急診室的途中，甚至是正在治療的過程中進行。其中心臟中心、神經(jīng)疾病中心、骨科是醫(yī)院 的重點學科，心臟中心是首都醫(yī)科大學心研所的協(xié)作中心；神經(jīng)疾病中心是中國醫(yī)學科學院北京天壇醫(yī)院的合作中心， 2020 年被省衛(wèi)生廳批準重點?？?。 ? 安全性 完整的非法 AP 檢測和定位功能內(nèi)置 WIDS，無需額外 License，多種認證方式支持（ Portal/），兼容現(xiàn)有 AAA 和 BOSS 系統(tǒng)防火墻，有效檢測與抵御各類 DoS攻擊。 ? 可管理性 可以對網(wǎng)絡進行在線監(jiān)控，隨時了解無線網(wǎng)絡的“健康狀態(tài)”，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡，更合理地對網(wǎng)絡進行配置及資源分配，提高網(wǎng)絡的利用率和性能。 . . 圖 信道示意 圖 覆蓋邏輯示意圖如下： 圖 信道使用示意 圖 覆蓋密度規(guī)劃 無線設備的覆蓋密度需要從多個角度進行考慮： (1) 是否無縫覆蓋； (2) 部署環(huán)境的衰減程度； (3) 是否有強干擾； (4) 覆蓋區(qū)域的客戶密度。于是有一些本來應該充分傳播信號的區(qū)域幾乎或根本沒有射頻信號覆蓋。 其他 ISM 無線設備的信號干擾 由于基于 ，因此能夠被工作在同樣頻段的無線設備如無繩電話，微波基站，藍牙網(wǎng)絡設備等的干擾，影響 WLAN網(wǎng)絡設備之間的信號傳輸。由于綁定不符合在園區(qū)內(nèi)所有接入點無縫漫游的要求，可以采取最有效，最方便的 WEB 認證認證方式。無論用戶在哪兒漫游，他們的數(shù)據(jù)流量將始終通過隧道被輸至起始的無線控制器。 在傳統(tǒng)的 WLAN 交換技術中，所有的數(shù)據(jù)流量都要集中到 WLAN 交換機或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當網(wǎng)絡中業(yè)務數(shù)據(jù)流量很大時，傳統(tǒng) WLAN 交換機或控制器的壓力會急劇增大，并成為無線網(wǎng)絡數(shù)據(jù)交換的瓶頸，極端情況下將使 WLAN 交換機或控制器無法正常工作，導致整個網(wǎng)絡癱瘓。這將極大的保護了網(wǎng)絡建設者的投資，減小了投資風險。 另外，該網(wǎng)管軟件還可以提供眾多強大的管理功能，其中包括 AP 的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。 . . 圖 無線用戶負載均衡 無線網(wǎng)絡覆蓋 整體 設計 方案 AP 規(guī)劃 根據(jù) XXX 醫(yī)院 現(xiàn)場實際勘測情況，結合無線部署經(jīng)驗， 樓層 AP 部署點位 示意 圖如下： ? 住院大樓 . . 圖 住院樓一層 AP 部署點位示意圖 . . 圖 住院樓二至九層 AP 部署點位示意圖 說明： 根據(jù)對 XXX 醫(yī)院 住院樓 查勘的實際情況 得知，住院樓主要用作病房、醫(yī)生辦公室 、護士辦公室等。 該棟樓需要新增的 AP 點位數(shù)不多，因此只需要增加 1臺 POE 交換機就可以實際對 AP 的數(shù)據(jù)傳輸和供電 ，新增 POE 交換機接入原有有線網(wǎng)絡的匯聚交換機。 統(tǒng)一規(guī)劃該醫(yī)院整體無線覆蓋所涉及使用的設備表如下： 表 設備統(tǒng)計表 序號 設備名稱 數(shù)量 單位 備注 1 室內(nèi) AP 262 臺 用于住院無線信號覆蓋 2 POE 交換機 15 臺 用于 AP 供電，與 AP 上行鏈路接入 3 無線控制器（ AC） 2 臺 管理、控制 AP 且能夠實現(xiàn)熱切換 網(wǎng)絡架構 根據(jù)網(wǎng)絡系統(tǒng)中不同網(wǎng)絡設備的分層和作用，可以將下圖表示的無線網(wǎng)絡系統(tǒng)分為幾個部分，分別是： 無線終端 主要承載在網(wǎng)絡應用的無線網(wǎng)絡終端。 整體框架基于 FIT AP 方式部署，采用無線控制器（ AC）對 AP 進行集中管理、控制、配置下發(fā)，以及對接 入終端的認證、數(shù)據(jù)分布式 /集中式轉發(fā)、漫游等功能。支持三層漫游，方便擴展支持無線監(jiān)控、話音應用等業(yè)務。匯聚交換機下連所有接入交換機，對所有鏈路進行集中匯聚，對所有數(shù)據(jù)進行交換轉發(fā)。一面 米厚的墻壁，當 AP 信號和覆蓋區(qū)域之間直線連接呈 45 度角入射時，相當于 1 米厚的墻壁；在 2 度角時相當于超過 14 米厚的墻壁。 室內(nèi)安裝采用吊頂。配合 AX7000 系列一體化交換機，傲天 AE5000 通過提供以下多個保護層來實現(xiàn)無線局域網(wǎng)安全： (1) RF 安全 — 檢測和避免 干擾和消除不必要的 RF 傳播 ； (2) 無線局域網(wǎng)入侵防御和定位 — 配合 AX7000 系列一體化交換機，傲天 AE5000 接入點不僅可發(fā)現(xiàn)惡意設備或潛在的無線威脅，而且能對這些設備定位 ； (3) 安全移動 — 在移動環(huán)境中保持最高安全水平。上電啟動后， AE5000 可以自動從一體化交換機下載最新配置并運行，同時在接入點運行、關機或重新啟動的過程中，也不會保存配置，大大的提高了網(wǎng)絡的私密性。 AX7000 全系列包含可管理 3 6 12 25 51 1024 個 AP 共六種規(guī)格的產(chǎn)品，適用于部署在中小型網(wǎng)絡的核心和大型網(wǎng)絡的邊緣位置，可適應不同規(guī)模的網(wǎng)絡部署，為客戶網(wǎng)絡提供完美的一體化解決方案。從而為全 網(wǎng)絡部署提供了最切實可行的解決方案。內(nèi)置的 WIDS 可查覺并抑制用戶網(wǎng)絡環(huán)境中存在的 Rogue Ap 及 AD Hoc 主機等潛在威脅，全面支持 WAPI 的安全應用 (基于 WAPISOM 架構部署 )。 AUTELAN LBBAS 機制通過 AC 間性能壓力對比，實現(xiàn)無線控制器 AC 層面的業(yè)務負載均衡能力。其漫游切換時間大大小于 50ms，完全滿足無線語音通訊及移動視頻監(jiān)控等時延敏感型應用的嚴格需求。當一組中的某一臺無線控制器損壞 /故障時，在其下連接的所有 AP 將無縫的切換到備份的無線控制器中，被切換的無線控制器下連接的所