【導(dǎo)讀】-全國醫(yī)療信息化聯(lián)盟,為全國醫(yī)療信息化人士提供最強大的資源共享平臺。TRAPEZE解決方案建議書

　　

【正文】 達到資源共享，就成為醫(yī)院要考慮的切實問題。屆時， IP 語音通信將會進一步體現(xiàn)出自己的優(yōu)勢。 為了滿足這些通信需求，新的醫(yī)院通信系統(tǒng)就應(yīng)該在提供穩(wěn)定高效的語音通信的基礎(chǔ)上，同時提供靈活的 WiFi VOIP 語音系統(tǒng)為醫(yī)院提供強大的通信能力。 利用 TRAPEZE 的無線移動網(wǎng)絡(luò)解決方案可以通過統(tǒng)一的 WiFi 網(wǎng)絡(luò)同時支持語音和數(shù)據(jù)業(yè)務(wù)，支持多樣化的通信手段，同時可以簡化網(wǎng)絡(luò)管理，實現(xiàn)集中控制，使人員的移動、增加和變動都 更加簡單輕松、成本低廉。由于采用開放、標(biāo)準(zhǔn)的協(xié)議和 全國醫(yī)療信息化聯(lián)盟 ,為全國醫(yī)療信息化人士提供最強大的資源共享平臺 Trapeze Proprietary Information 22/31 結(jié)構(gòu)，該解決方案還可以實現(xiàn)各種應(yīng)用的集成，更易于開創(chuàng)新服務(wù)。對于醫(yī)院來說，可以實現(xiàn)生產(chǎn)力的顯著提升、節(jié)約成本。 ． 智能無線交換 由于兼具集中的 WLAN 管理和優(yōu)化的通信流量，智能無線網(wǎng)可以提供當(dāng)前性能最高的 WLAN — 已采用 標(biāo)準(zhǔn)，沒有高昂的升級費用。 智能無線網(wǎng)的智能交換是第一個也是僅有的一個 WLAN 體系結(jié)構(gòu)，它能夠根據(jù)基礎(chǔ)應(yīng)用程序的要求以集中或分布方式轉(zhuǎn)發(fā)數(shù)據(jù)。例如， Voice over WLAN 就要求極短的延遲。智能無 線網(wǎng)的智能交換技術(shù)（目前正在申請專利）以分布方式轉(zhuǎn)發(fā)語音通信，即直接從接入點轉(zhuǎn)發(fā)到接入點，而不必每次都經(jīng)過中央控制器，從而將延遲縮至最短并允許大規(guī)模的 VoWLAN 部署。 盡管分布式轉(zhuǎn)發(fā)具有效率優(yōu)勢，但某些應(yīng)用程序仍需要集中式轉(zhuǎn)發(fā)。例如，訪客的通信就需要保留在防火墻之外。智能無線網(wǎng)允許客戶通過指定的控制器集中轉(zhuǎn)發(fā)所有訪客的通信，以保證它們與內(nèi)部網(wǎng)絡(luò)嚴(yán)格區(qū)分開來。智能無線網(wǎng)是唯一一個提供此靈活性的企業(yè) WLAN 解決方案。 IEEE 標(biāo)準(zhǔn)將開創(chuàng)超高速無線技術(shù)的新時代。這項新標(biāo)準(zhǔn)預(yù)計將在 2020 年底或 2020 年初定案，屆時，很快市場推出各種 無線電通信設(shè)備。新標(biāo)準(zhǔn)指定數(shù)據(jù)傳輸速率高達 700 Mbps，而現(xiàn)在的最高速率為 54 Mbps。 將使網(wǎng)絡(luò)負(fù)載量增加 12 倍，當(dāng)代 WLAN 控制器無法處理這一負(fù)載量。 全國醫(yī)療信息化聯(lián)盟 ,為全國醫(yī)療信息化人士提供最強大的資源共享平臺 Trapeze Proprietary Information 23/31 因此，某些 WLAN 供應(yīng)商建議客戶購買昂貴的新控制器以支持 。而 Trapeze 的采用智能交換技術(shù)的智能無線網(wǎng)體系結(jié)構(gòu)則截然相反，它可以擴展到支持將增加 12 倍的網(wǎng)絡(luò)負(fù)載量，而不需要客戶升級其整個交換網(wǎng)絡(luò)結(jié)構(gòu)。 全國醫(yī)療信息化聯(lián)盟 ,為全國醫(yī)療信息化人士提供最強大的資源共享平臺 Trapeze Proprietary Information 24/31 通過智能交換， 智能無線網(wǎng)將大量的處理任務(wù)（包括數(shù)據(jù)轉(zhuǎn)發(fā)、加密和策略實施）從控制器交給了接入點。由于極大地減少了控制器的負(fù)擔(dān)，智能無線網(wǎng)可以毫無困難地處理 將帶來的 12 倍的吞吐量。智能無線網(wǎng)在擴展的同時會增加非凡的效率，因為每個接入點都會增加網(wǎng)絡(luò)的處理容量。這和使用集中式體系結(jié)構(gòu)的 WLAN（例如， Cisco 和 Aruba 的產(chǎn)品）相比，效率要高得多，成本卻低得多。因為在集中式體系結(jié)構(gòu)的 WLAN 中，每個接入點都會大大增加控制器的負(fù)擔(dān)，這意味著，隨著接入點數(shù)量的增加，需要更多和 /或更大的控制器。 . 統(tǒng)一的室內(nèi)、 室外 WLAN 通過優(yōu)化了帶寬的智能交換技術(shù)，智能無線網(wǎng)可為室外和工作區(qū)域提供擴展性最高的企業(yè) WLAN 解決方案，從而提供 WiFi Multimedia (WMM) 和 WPA2 安全之類的服務(wù) 向室外或工作區(qū)域（例如倉庫和工廠車間）部署企業(yè) WLAN 帶來了巨大的挑戰(zhàn)。由于這些區(qū)域無法架設(shè)以太網(wǎng)纜線，所以主網(wǎng)連接和橋接服務(wù)以及客戶端設(shè)備的服務(wù)都必須共享十分有限的空中傳輸帶寬。這就要求帶寬的使用必須非常高效。然而，眼下采用集中式體系結(jié)構(gòu)的 WLAN 都效率非常低下，因為它們需要在控制 器上集中實施 全國醫(yī)療信息化聯(lián)盟 ,為全國醫(yī)療信息化人士提供最強大的資源共享平臺 Trapeze Proprietary Information 25/31 管理策略。 智能無線網(wǎng)通過優(yōu)化有限的空中帶寬使用，克服了當(dāng)代 WLAN 的局限性。與采用集中式體系結(jié)構(gòu)和集中式策略實施的 WLAN 不同，智能無線網(wǎng) WLAN 以分布方式在有線和無線的交界處實施策略，而不是在中央控制器上實施策略。通過優(yōu)化帶寬，智能無線網(wǎng)室外 WLAN 能夠以比其他供應(yīng)商的 WLAN 少得多的基礎(chǔ)結(jié)構(gòu)提供高度可擴展的主網(wǎng)連接、橋接和客戶端服務(wù)。因此，資金和運營成本更低，獲得的價值更多。 智能無線網(wǎng)為室外部署提供了一整套企業(yè)功能，這些功能與室內(nèi) WLAN 中的企業(yè)功能相同，包括最高 的安全標(biāo)準(zhǔn)（ 、 WPA AES CCMP 加密等）和高質(zhì)量的語音支持（ WMM、 PMK 緩存的快速漫游等）。 隨著企業(yè)將其 WLAN 擴展到室外和工作空間，他們不愿意將這些增設(shè)點作為需要另一套網(wǎng)管來管理。智能無線網(wǎng)室外 WLAN 與智能無線網(wǎng)室內(nèi) WLAN 完全集成在了一起，可以作為一個系統(tǒng)從一個控制臺進行管理。智能無線網(wǎng)讓網(wǎng)絡(luò)管理員在一個視圖中就能看到整個網(wǎng)絡(luò)（包括室內(nèi)和室外）的綜合情況，并允許網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)的規(guī)劃、配置、部署和不斷優(yōu)化集中處理。 . 無限的 WLAN 運行周期管理 Trapeze 智能無線網(wǎng)中內(nèi)置了獲獎管理套件 RingMaster，使 IT 經(jīng)理們能夠在部署前后執(zhí)行規(guī)劃、配置、監(jiān)控和優(yōu)化 WLAN 的工作。使用 RingMaster 的客戶端 — 服務(wù)器體系結(jié)構(gòu)，客戶能夠輕松部署多站點網(wǎng)絡(luò)。單臺服務(wù)器可以擴展到支持 500 臺交換機，數(shù)千部無線電設(shè)備和數(shù)萬個客戶端。 全國醫(yī)療信息化聯(lián)盟 ,為全國醫(yī)療信息化人士提供最強大的資源共享平臺 Trapeze Proprietary Information 26/31 智能虛擬埸地量度調(diào)查和容量規(guī)劃工具，簡化了網(wǎng)絡(luò)規(guī)劃工作。 ? 集成的 3D 規(guī)劃程序 — 讓 IT 經(jīng)理們能夠規(guī)劃整個建筑或僅一個 樓層 ? 自動計算信號損失 — 利用建筑障礙物資料庫 ? 自動生成的無線 服務(wù)區(qū)地圖和工作單 — 提供每臺交換機的配置數(shù)據(jù)、每個接入點的最優(yōu)功率級別、接入點數(shù)量及其位置 ? 自動優(yōu)化 — 提供性能數(shù)據(jù)以便不斷改進 WLAN RingMaster 利用網(wǎng)絡(luò)計劃來進行只需單擊兩次即可輕松完成的服務(wù)和安全策略配置。功能強大的任務(wù)向?qū)龑?dǎo)您完成整個配置過程： ? 網(wǎng)絡(luò)級語音服務(wù)向?qū)? — 單擊兩次即可設(shè)置 ? 網(wǎng)絡(luò)級安全配置文件服務(wù)向?qū)? — 單擊兩次即可設(shè)置 ? 多交換機部署向?qū)? — 單擊一次即將配置數(shù)據(jù)推送安裝到所有交換機 ? 網(wǎng)絡(luò)級變更管理 — 確保網(wǎng)絡(luò)變更的穩(wěn)定性 RingMaster 讓網(wǎng)絡(luò)管理員能夠輕松地看到網(wǎng)絡(luò)中的任何一層和任何設(shè)備或客戶端。 ? 面板視圖 — 提供空前的網(wǎng)絡(luò)活動可見性 ? 網(wǎng)絡(luò)級錯誤相關(guān)和定位 — 顯著加快并簡化了網(wǎng)絡(luò)故障排查工作 ? 深入查看錯誤或事件的詳細(xì)信息 ? 30 天趨勢監(jiān)控 RingMaster 包括全面報告工具，讓 IT 人員能夠設(shè)定網(wǎng)絡(luò)性能的底線并跟蹤使用趨勢，這對于規(guī)劃改進和擴展是最基本的要素。 ? 1 小時到 30 天的全面報告 ? 最終用戶定制報告 ? 趨勢報告 ? 網(wǎng)絡(luò)活動的歷史數(shù)據(jù) 全國醫(yī)療信息化聯(lián)盟 ,為全國醫(yī)療信息化人士提供最強大的資源共享平臺 Trapeze Proprietary Information 27/31 四、醫(yī)療中心無線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計與實施方案 ．整體系統(tǒng)架構(gòu)設(shè)計 ．設(shè)計原則 結(jié)合醫(yī)療中心的網(wǎng)絡(luò)和應(yīng)用需求以及 TRAPEZE 解決方案的特點，無線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計原則可以分為以下幾大點： ? 采用無線交換架構(gòu)組建無線網(wǎng)絡(luò)子系統(tǒng)； ? 利用現(xiàn)有的有線網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的有線網(wǎng)絡(luò)配置和設(shè)置不更改； ? 用戶子網(wǎng)和設(shè)備子網(wǎng)隔離，無線用戶無法訪問設(shè)備子網(wǎng)； ? AP 的 IP 網(wǎng)絡(luò)設(shè)置從 DHCP 獲取或者進行安裝前靜態(tài)配置， AP 的無線網(wǎng)絡(luò)設(shè)置由交換機集中推送； ．拓?fù)浣Y(jié)構(gòu) 如下圖所示，在整個無線網(wǎng)絡(luò)系統(tǒng)當(dāng)中， TRAPEZE 的無線交換機 MX216 放 置在數(shù)據(jù)中心，與核心交換機之間采用 VLAN trunk進行連接；而樓層中的 AP 通過隧道匯接回到無線交換機，途經(jīng)樓層匯聚有線交換機和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。 在這樣的網(wǎng)絡(luò)實現(xiàn)當(dāng)中， AP 上用戶的流量都將通過 AP 與無線交換機建立起的隧道，流向無線交換機，在經(jīng)過相應(yīng)的策略匹配之后，用戶會被要求認(rèn)證，或者流量會被轉(zhuǎn)發(fā) /丟棄。 全國醫(yī)療信息化聯(lián)盟 ,為全國醫(yī)療信息化人士提供最強大的資源共享平臺 Trapeze Proprietary Information 28/31 ．設(shè)備選型和配置 由于此次無線網(wǎng)絡(luò)通信系統(tǒng)需要部署 D 區(qū)住院部大樓，還需要考慮到備份中心使用的備份策略，同時還需要為將來各大樓的無線部署做擴容準(zhǔn)備，所以在設(shè)備選型的時候需要著重考慮設(shè) 備性能，冗余方案，擴展能力等因素。綜合了以上幾點之后，設(shè)備的型號以及配置見第 5 節(jié)的設(shè)備清單。 ．核心交換機連接 采用 TRAPEZE MX216 交換機，放置在 XXX 醫(yī)院的網(wǎng)絡(luò)機房，每臺 TRAPEZE MX216 無線交換機可以支持 128 個 AP 接入和管理，完全滿足 XXX 醫(yī)院無線覆蓋的需求，并留有一定的擴展余量。無線交換機和 AP 的連接可以穿透三層，因此，方案的實現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實現(xiàn)全網(wǎng)的漫游。 AP 的供電采用單獨的 Poe 供電設(shè)備（或與原有的普通樓層交換機配合，不用添加新的 POE 交換 機），用于 AP 的數(shù)據(jù)接入和供電，又不增加過多的成本。 實現(xiàn)后的 XXX 醫(yī)院無線局域網(wǎng)系統(tǒng)，在 XXX 醫(yī)院內(nèi)的任何一處，即便是在沒有安裝有線網(wǎng)絡(luò)信息點的地方，也可以很方便地進行可視化的音視頻醫(yī)療中心和召開各種需要使用網(wǎng)絡(luò)音視頻的會議。在無線網(wǎng)絡(luò)音視頻會議醫(yī)療中心系統(tǒng)的支持下，在XXX 醫(yī)院領(lǐng)導(dǎo)和行政辦公人員以及與會的來賓等，就可以利用其所攜帶的筆記本電腦 全國醫(yī)療信息化聯(lián)盟 ,為全國醫(yī)療信息化人士提供最強大的資源共享平臺 Trapeze Proprietary Information 29/31 或是配置有無線網(wǎng)絡(luò)適配器的 PC 機，在 XXX 醫(yī)院內(nèi)的任何一個地方上網(wǎng)與世界的任何一地進行信息交流、醫(yī)療中心或媒體演示。這樣可以十分方便、快捷地創(chuàng)造一個多方位 的可視化的遠(yuǎn)程多媒體醫(yī)療中心環(huán)境。 在 TRAPEZE 的解決方案當(dāng)中，無線交換機的放置位置需要注意以下兩點： ? TRAPEZE 的無線交換機與相連核心交換機 /路由器之間端口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個網(wǎng)絡(luò)的穩(wěn)定性會受到影響，具體表現(xiàn)為 AP 會進行自我的重新啟動。 ? TRAPEZE 的無線交換機與核心設(shè)備之間相連的 VLAN 情況需要和網(wǎng)絡(luò)的規(guī)劃一起進行，一般來說， TRAPEZE 無線交換機和網(wǎng)絡(luò)核心設(shè)備之間會建立 VLAN trunk的標(biāo)志，用于將用戶劃分到不同策略的 VLAN 當(dāng)中去。 ．接入層 AP 部 署 TRAPEZE 方案能夠方便的實現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 TRAPEZE 交換機 IP 地址即可。這樣的架構(gòu)大大簡化了傳統(tǒng)無線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了 AP 設(shè)置與用戶設(shè)備以及 AP 所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。 通常，視 AP 需要管理的程度，以及有線網(wǎng)絡(luò)的整體架構(gòu)來規(guī)劃 AP 的部署。 （根據(jù)實際情況填加） ．用戶接入策略 從 XXX 醫(yī)院的用戶分類與分布情況分析，用戶主要分成以下幾類： （ 1） XXX 醫(yī)院領(lǐng)導(dǎo)與工作人員； （ 2）參加會議人員和來訪 人員； （ 3） XXX 醫(yī)院業(yè)務(wù)人員。 使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類型，因此，在設(shè)計上采用無線局域網(wǎng)多 SSID 技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個無線局域網(wǎng)內(nèi)可以設(shè)置多個 SSID，例如一個 SSID可給內(nèi)部員工所用，而另一個可給外來的客戶專用。由于用戶一般把 SSID 看成VLAN，所以它們都會慣性地以 VLAN 概念來劃分 SSID。其實在一個 AP 范圍內(nèi)，不管用戶連接到那一個 SSID 它們實際上都是在同一個 廣播域內(nèi)，因為無線電波的傳輸是共享。一個最簡單的例子就是 AP 把不同的 SSID 名字廣播，所以當(dāng)無線終端 全國醫(yī)療信息化聯(lián)盟 ,為全國醫(yī)療信息化人士提供最強大的資源共享平臺 Trapeze Proprietary Information 30/31 在這個 AP 覆蓋范圍內(nèi)啟動時，它就能同時看到多個 SSID。 SSID 的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。 為什么要把不同的安全加密協(xié)議設(shè)置在不同的 SSID 呢 ? 的標(biāo)準(zhǔn)內(nèi)定義了不同加密情況時數(shù)據(jù)包的封裝格式，所以在使用不同的加密程式時，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個 SSID 內(nèi)同時存在的。 用戶可根據(jù)實際的情況和 發(fā)展