【文章內(nèi)容簡(jiǎn)介】 標(biāo)準(zhǔn)化的 和 產(chǎn)品上不斷推陳出新，與藍(lán)牙、紅外等技術(shù)產(chǎn)品共同分享了統(tǒng)治室內(nèi)近距離無(wú)線傳輸?shù)膽?yīng)用市場(chǎng)。與很多私有無(wú)線傳輸協(xié)議所不同的是，由 IEEE 制定的 系列國(guó)際標(biāo)準(zhǔn)協(xié)議工作在國(guó)際免收費(fèi)的 ISM無(wú)線頻段，同時(shí)在物理 /鏈路層技術(shù)上都具有公開的標(biāo)準(zhǔn)可以遵循。這樣的國(guó)際標(biāo)準(zhǔn)使得設(shè)備廠商在追隨標(biāo)準(zhǔn)的同時(shí)，保證了同一系統(tǒng)不同設(shè)備之間的兼容性，不但為整體項(xiàng)目 /系統(tǒng)作了很好的投資保護(hù)，而且在將來標(biāo)準(zhǔn)演進(jìn)的時(shí)候，更容易進(jìn)行相關(guān)的升級(jí)。近年來，由于大型醫(yī)療器械設(shè)備電子頻譜干擾的相關(guān)問題，以 系列產(chǎn)品為主體的無(wú)線網(wǎng)絡(luò)系統(tǒng)， 逐漸占據(jù)了醫(yī)療環(huán)境中多媒體通信的解決方案市場(chǎng)。而同時(shí)在大型醫(yī)療 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 11/31 中心這樣一個(gè)項(xiàng)目中嚴(yán)格遵循已有的國(guó)際標(biāo)準(zhǔn)無(wú)論從技術(shù)成熟度還是從投資保護(hù)的角度來考慮都是十分必要的。今年 IEEE 已經(jīng)提出了 的標(biāo)準(zhǔn)，明年會(huì)正式推出 ，這樣，在無(wú)線網(wǎng)絡(luò)上數(shù)據(jù)傳輸帶寬會(huì)越來越大。 ．成熟的無(wú)線射頻技術(shù) 無(wú)線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)最大的不同來自于傳輸媒介，無(wú)所不在難以固定的無(wú)線射頻使得數(shù)據(jù)傳輸?shù)男阅車?yán)重的依賴著對(duì)于傳輸媒介的控制和調(diào)整。集中式控制架構(gòu)的無(wú)線交換機(jī) +AP 的解決方案，因?yàn)槠錈o(wú)線交換機(jī)上實(shí)時(shí)收 集著來自所有 AP 的無(wú)線信號(hào)信息并且進(jìn)行統(tǒng)計(jì)處理，從而可以通過對(duì)于周圍無(wú)線環(huán)境的分析判斷，來集中調(diào)控所管理著的 AP 無(wú)線屬性，達(dá)到網(wǎng)絡(luò)性能的優(yōu)化效果。 對(duì)于一個(gè)可管理、可運(yùn)行的無(wú)線網(wǎng)絡(luò)系統(tǒng)而言，其無(wú)線射頻需要具有以下特性： ? 可以通過自動(dòng)調(diào)節(jié) AP發(fā)射功率而覆蓋故障 AP的信號(hào)漏洞區(qū)； ? 支持實(shí)現(xiàn)自動(dòng)偵測(cè)信號(hào)覆蓋； ? 實(shí)時(shí)動(dòng)態(tài)分配 AP工作的頻點(diǎn)和發(fā)射功率； ? 支持定位無(wú)線射頻終端的物理位置。 醫(yī)療中心由于應(yīng)用場(chǎng)景比較特殊，應(yīng)用環(huán)境可能包括病房、醫(yī)療室、會(huì)議室、急救室等多種室內(nèi)條件。在這樣復(fù)雜的部署環(huán)境之下，采用人工配置和 干預(yù)無(wú)線射頻參數(shù)的方式不僅效率低而且容易達(dá)不到效果。具有內(nèi)置智能無(wú)線射頻調(diào)控的網(wǎng)絡(luò)系統(tǒng)才是解決問題的最好方案。 ．傳輸安全性能可靠 無(wú)線傳輸媒介的非受控物理特性使得網(wǎng)絡(luò)的安全防護(hù)措施尤為重要，在醫(yī)療中心網(wǎng)絡(luò)通信系統(tǒng)這樣一個(gè)專用的系統(tǒng)中，所傳輸?shù)臄?shù)據(jù)和控制信息都是需要受到嚴(yán)格保護(hù)，防止未授權(quán)用戶進(jìn)行隨意竊取和監(jiān)聽。傳統(tǒng)的無(wú)線網(wǎng)絡(luò)組網(wǎng)模式當(dāng)中， AP 可以隨意部署在任意一個(gè)有線端點(diǎn)之上，通過這樣一根無(wú)形的網(wǎng)絡(luò)鏈路，所有的用戶不管是合法還是惡意用戶都能夠輕而易舉的進(jìn)入網(wǎng)絡(luò)。更有甚者，由于 AP 價(jià)格便宜，非法 AP 的 接入防不勝防。在醫(yī)院這樣一個(gè)系統(tǒng)當(dāng)中，為了防范信息被非法 AP 所泄漏，所部署的無(wú)線網(wǎng)絡(luò)本身也需要具有偵測(cè) /識(shí)別 /抑制非法 AP 接入的功能。同時(shí)，醫(yī)療中 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 12/31 心接入用戶和設(shè)備的廣泛性，要求網(wǎng)絡(luò)本身能夠基于用戶身份去做相應(yīng)的權(quán)限和策略控制。 為了在網(wǎng)絡(luò)接入層面的認(rèn)證和加密嚴(yán)格遵循國(guó)際上的標(biāo)準(zhǔn)，醫(yī)療環(huán)境中可以考慮的認(rèn)證方式包括： ? 用于設(shè)備接入的 MAC/WEP認(rèn)證； ? 普通用戶接入網(wǎng)絡(luò)使用的 WEB認(rèn)證方式； ? 高級(jí)應(yīng)用、高端用戶認(rèn)證的 。 在設(shè)備接入網(wǎng)絡(luò)的應(yīng)用當(dāng)中，由于移動(dòng)設(shè)備目前支持的加密方式受到硬件本身的 限制和制約，所以采用的加密方式多為靜態(tài)或者動(dòng)態(tài)的 WEP；而通過 WEB 認(rèn)證接入進(jìn)入網(wǎng)絡(luò)的用戶，也可以采用同樣的 WEP 加密來保護(hù)信息的私密性； WPA、WPA2 中的 TKIP 和 AES 在無(wú)線網(wǎng)絡(luò)加密手段中的是最安全的，一般來說，由于配置的復(fù)雜程度以及推廣部署的問題，只有高端的應(yīng)用和特定的用戶群體才會(huì)去享受這種安全策略。 ．易管理易維護(hù) 無(wú)線網(wǎng)絡(luò)的可管理、可維護(hù)性是網(wǎng)絡(luò)能否健康運(yùn)行的重要保障。一個(gè)之上承載著重要應(yīng)用，時(shí)時(shí)刻刻傳輸著關(guān)鍵數(shù)據(jù)的網(wǎng)絡(luò)系統(tǒng)，如何有效、高效的對(duì)之進(jìn)行管理和維護(hù)，是所有網(wǎng)絡(luò)管理人員都必須面 對(duì)的難題。 無(wú)線網(wǎng)絡(luò)物理特性上的易受干擾特性，使得其更加依賴于網(wǎng)絡(luò)的自愈功能、負(fù)載均衡能力、以及網(wǎng)絡(luò)的冗余備份設(shè)計(jì)策略。一個(gè)良好的無(wú)線網(wǎng)絡(luò)能夠通過提供這些功能來輔助網(wǎng)絡(luò)管理。 ．支持內(nèi)部語(yǔ)音通信系統(tǒng) 可以預(yù)見隨著 VoIP 技術(shù)的成熟與普及，基于 SIP 的 WiFi 電話將迅速變?yōu)閄XX 醫(yī)院領(lǐng)導(dǎo)之間話音聯(lián)絡(luò)的主流。 WiFi 電話除了可在 XXX 醫(yī)院、醫(yī)療中心樓以及辦公室之間等不同 AP 之間漫游外，用戶亦可在其它有 Inter 連接的地方如酒店，住宅等使用，這是一般辦公室無(wú)線電話（傳統(tǒng)的電話交換機(jī)）所不能做到 的。簡(jiǎn)單地說，用戶可在有寬帶接入的地方繼續(xù)使用辦公室的電話號(hào)碼，不管是國(guó)內(nèi)或國(guó)外。對(duì)于一些經(jīng)常出差的用戶基于無(wú)線網(wǎng)絡(luò)技術(shù)的 VoIP 解決方案會(huì)帶來極大的方便，亦可節(jié) 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 13/31 省長(zhǎng)途電話費(fèi)。很多手機(jī)廠家已開始推出雙模制式的手機(jī) (GSM/CDMA + WiFi)，用戶很快就可以漫游于手機(jī)移動(dòng)網(wǎng)和無(wú)線局域網(wǎng)之間。 三、 TRAPEZE 方案的技術(shù)特點(diǎn)以及在醫(yī)療中心中的適用性闡述 ．先進(jìn)而成熟的無(wú)線局域網(wǎng)交換架構(gòu) ．集中式的無(wú)線網(wǎng)絡(luò)管理模式 一家普通的醫(yī)院，從門診部到住院部，要實(shí)施無(wú)逢的無(wú)線網(wǎng)絡(luò)覆蓋，至少需要上百 個(gè)甚至幾百個(gè) AP 無(wú)線設(shè)備，管理和維護(hù)如此大規(guī)模的無(wú)線局域網(wǎng)是一件很頭痛和花時(shí)間的事情。從射頻信號(hào)的覆蓋面，用戶認(rèn)證，以及接入安全等，都需要低成本的解決方案。傳統(tǒng)無(wú)線局域網(wǎng)的管理和維護(hù)是基于每一個(gè)單獨(dú)的 AP 進(jìn)行，其大量的管理工作就是要逐一地對(duì)每個(gè) AP 進(jìn)行同樣的設(shè)置和更改動(dòng)作，即使是一個(gè)很小的改動(dòng)，也要將全部 AP 修改一次。如果 AP 數(shù)量不斷增多時(shí)，維護(hù)量變得非常龐大和煩瑣。再者，無(wú)線局域網(wǎng)本應(yīng)是一個(gè)整體的系統(tǒng)， AP 之間需要互相協(xié)調(diào)工作，單獨(dú)改變一個(gè) AP 參數(shù)會(huì)引起 AP 之間的無(wú)線電波干擾、用戶漫游重認(rèn)證和授權(quán)等問題。 有見及此， TRAPEZE 公司推出強(qiáng)大的具有集中式管理的瘦 AP＋無(wú)線交換機(jī)架構(gòu)，該無(wú)線架構(gòu)具有簡(jiǎn)單而強(qiáng)大的無(wú)線局域網(wǎng)集中式管理功能， AP 本身并不存放任何的配置文件， AP 的配置是從無(wú)線交換機(jī)上獲取的，通過無(wú)線交換機(jī)管理模式就可以統(tǒng)一管理整個(gè)無(wú)線網(wǎng)絡(luò)的 AP。網(wǎng)管人員只需簡(jiǎn)單地配置無(wú)線交換機(jī)，即可實(shí)現(xiàn)開通、管理和維護(hù)所有 AP 設(shè)備以及移動(dòng)終端，包括無(wú)線電波頻譜、無(wú)線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶。 無(wú)論多么龐大的醫(yī)療網(wǎng)絡(luò)， TRAPEZE 的先進(jìn)架構(gòu)都可以讓管理者在瞬間內(nèi)完成所有 AP 的修改和自動(dòng)協(xié)調(diào)動(dòng)作。例如，在 醫(yī)院里共部署了 300 個(gè)分布在各科室各樓層的無(wú)線 AP，出于安全性的需要，每三個(gè)月修改一次 WEP 加密密鑰，如果用傳統(tǒng)方法，只能逐一對(duì)每個(gè) AP 進(jìn)行修改，估計(jì)需時(shí)幾天，而用 TRAPEZE 的集中式統(tǒng)一管理架構(gòu)，只需幾秒鐘就完成了，效率是從前的幾百倍。再者，對(duì)于超大型無(wú)線網(wǎng)絡(luò)（幾千個(gè) AP 數(shù)量級(jí)以上的網(wǎng)絡(luò)），如果沒有集中式的統(tǒng)一配置管理，是無(wú)法想象的。自從有了集中式統(tǒng)一管理的無(wú)線架構(gòu)后，現(xiàn)今越來越多的醫(yī)療機(jī)構(gòu)開始逐步實(shí)施“移動(dòng)邊緣”戰(zhàn)略，因?yàn)椴恍柙贀?dān)心因規(guī)模問題導(dǎo)致額外的管理時(shí)間和成本。 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 14/31 ．無(wú)線射頻的智能管理 傳統(tǒng)無(wú)線局域網(wǎng)射頻管理是依靠工程師手動(dòng)配置的，這種固定式，靜態(tài)的管理手段并不靈活，有很大缺陷，尤其不能適應(yīng)大規(guī)模的無(wú)線網(wǎng)部署及動(dòng)態(tài)復(fù)雜多變的無(wú)線環(huán)境。因此，我們需要更智能化的動(dòng)態(tài)射頻管理。 TRAPEZE 的無(wú)線架構(gòu)是基于無(wú)線交換機(jī)的集中式統(tǒng)一管理系統(tǒng)，而無(wú)線交換機(jī)正好是全局 AP 的中心和溝通橋梁。 AP 與 AP 之間的射頻信息通過無(wú)線交換機(jī)匯總后，通過 RF 智能控管，便可以很方便地自動(dòng)調(diào)節(jié)線上所有 TRAPEZE AP 的電波特性，而無(wú)需逐一設(shè)置，這是傳統(tǒng) AP 方式 無(wú)法做到的。 啟動(dòng)了 AutoTuning后， AP 和 AP 之間便會(huì)自動(dòng)互傳相關(guān)射頻的信息，然后計(jì)算得出最佳的通訊頻率和發(fā)射功率，直到 AP 之間達(dá)到了一個(gè)最優(yōu)化的無(wú)線電波運(yùn)行環(huán)境。而且，這種射頻優(yōu)化過程是動(dòng)態(tài)的，持續(xù)的，對(duì)于醫(yī)療行業(yè)這個(gè)復(fù)雜而多變的室內(nèi)環(huán)境，經(jīng)常會(huì)受到各類無(wú)線電波干擾，擁有動(dòng)態(tài)的射頻管理是很必要的。 智能化的射頻管理原理及主要過程如下：當(dāng)在 TRAPEZE 無(wú)線交換機(jī)內(nèi)啟動(dòng) RF AUTOTUNING 這功能，于是無(wú)線網(wǎng)上所有的 TRAPEZE AP 都會(huì)在設(shè)定的時(shí)間內(nèi)自行掃描其它的無(wú)線頻道。所謂電波掃描 ，是指 TRAPEZE AP 從一個(gè)電波頻道跳到另一頻道時(shí)，如 Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非?？欤詫?duì)于連線的無(wú)線用 戶（指連接到 AP 上在同一頻率上的無(wú)線終端）傳輸過程是不會(huì)受到影響。當(dāng) AP 停留在一個(gè)頻道時(shí)，它會(huì)把在這頻道上收到的無(wú)線電波信息轉(zhuǎn)送回 TRAPEZE 無(wú)線交換機(jī)。這樣 TRAPEZE 無(wú)線交換機(jī)就對(duì)整個(gè)無(wú)線網(wǎng)上的整體無(wú)線電波情況有一定了解和記 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 15/31 錄，并通過優(yōu)化算法，計(jì)算得出每個(gè) AP 最佳的無(wú)線頻率和發(fā)射功率。當(dāng)某一覆蓋范圍內(nèi)的電波改變或出現(xiàn)干擾時(shí)， TRAPEZE 無(wú)線交換機(jī)就會(huì)把所獲取的無(wú)線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi) AP 的無(wú)線電波。 ．具有安全保障的網(wǎng)絡(luò)平臺(tái) 在傳統(tǒng)的無(wú)線局域網(wǎng)解決方案中，為保障網(wǎng)絡(luò)的安 全，許多客戶把所有無(wú)線流量拒之于防火墻（從 DMZ區(qū)接入）之外，用戶不得不繞道進(jìn)入單位網(wǎng)絡(luò)。從安全性方面看，這是個(gè)好方法，但卻使網(wǎng)絡(luò)設(shè)計(jì)達(dá)不到最優(yōu)狀態(tài)而且導(dǎo)致性能劣化，因?yàn)? WAN 級(jí)別的防火墻突然之間要被迫應(yīng)付許許多多以無(wú)線局域網(wǎng)速度訪問的接入點(diǎn)。這種技術(shù)由于“統(tǒng)一尺碼”的訪問控制方法而不夠靈活，因?yàn)樗x予所有無(wú)線用戶相同的網(wǎng)絡(luò)權(quán)限。如果不采用上述的解決方案，而是將無(wú)線系統(tǒng)直接連接到樓層交換機(jī)，這樣用戶連接至 AP 以后，所有的訪問都將無(wú)從控制，對(duì)客戶的網(wǎng)絡(luò)安全更是極大的威脅。在醫(yī)院園區(qū)網(wǎng)的環(huán)境中，由于來往的人 員多，流動(dòng)性很大，如果只是靠?jī)?nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶。假設(shè)醫(yī)生需要查詢病人的資料而使用隨身攜帶的 PDA，如果只是簡(jiǎn)單的在內(nèi)網(wǎng)中部署 WLAN（無(wú)線局域網(wǎng)），病人家屬和訪客很容易通過自己的 PDA 和筆記本電腦登陸到醫(yī)院的內(nèi)網(wǎng)，造成醫(yī)院網(wǎng)絡(luò)的安全漏洞。如果部署醫(yī)院全范圍內(nèi)的 WLAN，傳統(tǒng)的無(wú)線局域網(wǎng)面臨無(wú)縫漫游和用戶管理的難題。 而 TRAPEZE 無(wú)線系統(tǒng)的安全管理是將 訪問控制 、安全認(rèn)證、防病毒、無(wú)線入侵監(jiān)測(cè)以及 RF 電磁波管理等多項(xiàng)安全功能匯聚到 TRAPEZE 無(wú)線交換機(jī)上來完成的，解 決了傳統(tǒng)的無(wú)線網(wǎng)對(duì)安全的分散管理（ AP、 AC）和能力，給用戶帶來的安全感，擺脫了對(duì)有線網(wǎng)安全的依賴性。 ．無(wú)線用戶網(wǎng)絡(luò)接入的安全管理 由于無(wú)線客戶端是移動(dòng)的，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來提供網(wǎng)絡(luò)服務(wù)。這種方法基于用戶身份而非端口或設(shè)備。群組與移動(dòng)域 (Mobility Domain?)中的多個(gè)交換機(jī)共享用戶數(shù)據(jù)庫(kù)，以便跨越整個(gè)網(wǎng)絡(luò)（包括遠(yuǎn)端局）實(shí)現(xiàn)移動(dòng)性和安全性。當(dāng)用戶漫游網(wǎng)絡(luò)時(shí)，通過這種無(wú)線網(wǎng)絡(luò)范圍內(nèi)的信息交換，以實(shí)現(xiàn)在網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。用戶位 置、安全性以及訪問詳細(xì)信息迅速地在交換機(jī)或控制器之間傳輸，而不再依靠連接，這可在保持無(wú)縫安全性和會(huì)話完整性 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 16/31 的情況下快速漫游，而無(wú)需再次認(rèn)證，在保持會(huì)話完整性的情況下快速漫游還可與 WiFi 語(yǔ)音電話進(jìn)行交互。 無(wú)線交換解決方案根據(jù) Trapeze Network 的加強(qiáng)無(wú)線安全性功能建立，以增強(qiáng)對(duì)網(wǎng)絡(luò)的保護(hù)。 Trapeze Network 的現(xiàn)有無(wú)線安全性基礎(chǔ)包括與 WPA 和 認(rèn)證結(jié)合的 AES、 TKIP 以及 WEP 加密，而現(xiàn)在的方案通過集中式安全管理顯著增強(qiáng)了無(wú)線安全性。在移動(dòng)域 (Mobility Domain?)內(nèi)進(jìn)行基于用戶的信息交換增加了一個(gè)全新的控制級(jí)別，用于控制用戶和組對(duì)網(wǎng)絡(luò)資源的訪問權(quán)。此外，當(dāng)用戶漫游時(shí)，在無(wú)線交換機(jī)之間共享用戶特定的安全策略將能夠在整個(gè)無(wú)線網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。 ．無(wú)線網(wǎng)絡(luò)的安全防護(hù)和監(jiān)控 Trapeze 卓思 已和無(wú)線入侵防護(hù)系統(tǒng) (IPS) 的先驅(qū)和領(lǐng)導(dǎo)者 AirDefense建立了合作伙伴關(guān)系，以最低的擁有成本共同提供業(yè)內(nèi)唯一的完全集成的 IPS。 ? 集成的配置和管理 — 與獨(dú)立部署的 IPS 相比，極大地優(yōu)化了添加、移動(dòng) 和變更之類的任務(wù)，配置工作減少了 50%。網(wǎng)絡(luò)管理員可以在一個(gè)控制臺(tái)上監(jiān)控 WLAN 運(yùn)轉(zhuǎn)情況和警報(bào)。 ? NIAP 公共標(biāo)準(zhǔn)認(rèn)證 — AirDefense 是唯一一家通過了 NIAP 公共標(biāo)準(zhǔn)認(rèn)證（美