【導(dǎo)讀】-全國(guó)醫(yī)療信息化聯(lián)盟,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái)。TRAPEZE解決方案建議書(shū)

　　

【正文】 達(dá)到資源共享，就成為醫(yī)院要考慮的切實(shí)問(wèn)題。屆時(shí)， IP 語(yǔ)音通信將會(huì)進(jìn)一步體現(xiàn)出自己的優(yōu)勢(shì)。 為了滿(mǎn)足這些通信需求，新的醫(yī)院通信系統(tǒng)就應(yīng)該在提供穩(wěn)定高效的語(yǔ)音通信的基礎(chǔ)上，同時(shí)提供靈活的 WiFi VOIP 語(yǔ)音系統(tǒng)為醫(yī)院提供強(qiáng)大的通信能力。 利用 TRAPEZE 的無(wú)線(xiàn)移動(dòng)網(wǎng)絡(luò)解決方案可以通過(guò)統(tǒng)一的 WiFi 網(wǎng)絡(luò)同時(shí)支持語(yǔ)音和數(shù)據(jù)業(yè)務(wù)，支持多樣化的通信手段，同時(shí)可以簡(jiǎn)化網(wǎng)絡(luò)管理，實(shí)現(xiàn)集中控制，使人員的移動(dòng)、增加和變動(dòng)都 更加簡(jiǎn)單輕松、成本低廉。由于采用開(kāi)放、標(biāo)準(zhǔn)的協(xié)議和 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 22/31 結(jié)構(gòu)，該解決方案還可以實(shí)現(xiàn)各種應(yīng)用的集成，更易于開(kāi)創(chuàng)新服務(wù)。對(duì)于醫(yī)院來(lái)說(shuō)，可以實(shí)現(xiàn)生產(chǎn)力的顯著提升、節(jié)約成本。 ． 智能無(wú)線(xiàn)交換 由于兼具集中的 WLAN 管理和優(yōu)化的通信流量，智能無(wú)線(xiàn)網(wǎng)可以提供當(dāng)前性能最高的 WLAN — 已采用 標(biāo)準(zhǔn)，沒(méi)有高昂的升級(jí)費(fèi)用。 智能無(wú)線(xiàn)網(wǎng)的智能交換是第一個(gè)也是僅有的一個(gè) WLAN 體系結(jié)構(gòu)，它能夠根據(jù)基礎(chǔ)應(yīng)用程序的要求以集中或分布方式轉(zhuǎn)發(fā)數(shù)據(jù)。例如， Voice over WLAN 就要求極短的延遲。智能無(wú) 線(xiàn)網(wǎng)的智能交換技術(shù)（目前正在申請(qǐng)專(zhuān)利）以分布方式轉(zhuǎn)發(fā)語(yǔ)音通信，即直接從接入點(diǎn)轉(zhuǎn)發(fā)到接入點(diǎn)，而不必每次都經(jīng)過(guò)中央控制器，從而將延遲縮至最短并允許大規(guī)模的 VoWLAN 部署。 盡管分布式轉(zhuǎn)發(fā)具有效率優(yōu)勢(shì)，但某些應(yīng)用程序仍需要集中式轉(zhuǎn)發(fā)。例如，訪客的通信就需要保留在防火墻之外。智能無(wú)線(xiàn)網(wǎng)允許客戶(hù)通過(guò)指定的控制器集中轉(zhuǎn)發(fā)所有訪客的通信，以保證它們與內(nèi)部網(wǎng)絡(luò)嚴(yán)格區(qū)分開(kāi)來(lái)。智能無(wú)線(xiàn)網(wǎng)是唯一一個(gè)提供此靈活性的企業(yè) WLAN 解決方案。 IEEE 標(biāo)準(zhǔn)將開(kāi)創(chuàng)超高速無(wú)線(xiàn)技術(shù)的新時(shí)代。這項(xiàng)新標(biāo)準(zhǔn)預(yù)計(jì)將在 2020 年底或 2020 年初定案，屆時(shí)，很快市場(chǎng)推出各種 無(wú)線(xiàn)電通信設(shè)備。新標(biāo)準(zhǔn)指定數(shù)據(jù)傳輸速率高達(dá) 700 Mbps，而現(xiàn)在的最高速率為 54 Mbps。 將使網(wǎng)絡(luò)負(fù)載量增加 12 倍，當(dāng)代 WLAN 控制器無(wú)法處理這一負(fù)載量。 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 23/31 因此，某些 WLAN 供應(yīng)商建議客戶(hù)購(gòu)買(mǎi)昂貴的新控制器以支持 。而 Trapeze 的采用智能交換技術(shù)的智能無(wú)線(xiàn)網(wǎng)體系結(jié)構(gòu)則截然相反，它可以擴(kuò)展到支持將增加 12 倍的網(wǎng)絡(luò)負(fù)載量，而不需要客戶(hù)升級(jí)其整個(gè)交換網(wǎng)絡(luò)結(jié)構(gòu)。 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 24/31 通過(guò)智能交換， 智能無(wú)線(xiàn)網(wǎng)將大量的處理任務(wù)（包括數(shù)據(jù)轉(zhuǎn)發(fā)、加密和策略實(shí)施）從控制器交給了接入點(diǎn)。由于極大地減少了控制器的負(fù)擔(dān)，智能無(wú)線(xiàn)網(wǎng)可以毫無(wú)困難地處理 將帶來(lái)的 12 倍的吞吐量。智能無(wú)線(xiàn)網(wǎng)在擴(kuò)展的同時(shí)會(huì)增加非凡的效率，因?yàn)槊總€(gè)接入點(diǎn)都會(huì)增加網(wǎng)絡(luò)的處理容量。這和使用集中式體系結(jié)構(gòu)的 WLAN（例如， Cisco 和 Aruba 的產(chǎn)品）相比，效率要高得多，成本卻低得多。因?yàn)樵诩惺襟w系結(jié)構(gòu)的 WLAN 中，每個(gè)接入點(diǎn)都會(huì)大大增加控制器的負(fù)擔(dān)，這意味著，隨著接入點(diǎn)數(shù)量的增加，需要更多和 /或更大的控制器。 . 統(tǒng)一的室內(nèi)、 室外 WLAN 通過(guò)優(yōu)化了帶寬的智能交換技術(shù)，智能無(wú)線(xiàn)網(wǎng)可為室外和工作區(qū)域提供擴(kuò)展性最高的企業(yè) WLAN 解決方案，從而提供 WiFi Multimedia (WMM) 和 WPA2 安全之類(lèi)的服務(wù) 向室外或工作區(qū)域（例如倉(cāng)庫(kù)和工廠車(chē)間）部署企業(yè) WLAN 帶來(lái)了巨大的挑戰(zhàn)。由于這些區(qū)域無(wú)法架設(shè)以太網(wǎng)纜線(xiàn)，所以主網(wǎng)連接和橋接服務(wù)以及客戶(hù)端設(shè)備的服務(wù)都必須共享十分有限的空中傳輸帶寬。這就要求帶寬的使用必須非常高效。然而，眼下采用集中式體系結(jié)構(gòu)的 WLAN 都效率非常低下，因?yàn)樗鼈冃枰诳刂?器上集中實(shí)施 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 25/31 管理策略。 智能無(wú)線(xiàn)網(wǎng)通過(guò)優(yōu)化有限的空中帶寬使用，克服了當(dāng)代 WLAN 的局限性。與采用集中式體系結(jié)構(gòu)和集中式策略實(shí)施的 WLAN 不同，智能無(wú)線(xiàn)網(wǎng) WLAN 以分布方式在有線(xiàn)和無(wú)線(xiàn)的交界處實(shí)施策略，而不是在中央控制器上實(shí)施策略。通過(guò)優(yōu)化帶寬，智能無(wú)線(xiàn)網(wǎng)室外 WLAN 能夠以比其他供應(yīng)商的 WLAN 少得多的基礎(chǔ)結(jié)構(gòu)提供高度可擴(kuò)展的主網(wǎng)連接、橋接和客戶(hù)端服務(wù)。因此，資金和運(yùn)營(yíng)成本更低，獲得的價(jià)值更多。 智能無(wú)線(xiàn)網(wǎng)為室外部署提供了一整套企業(yè)功能，這些功能與室內(nèi) WLAN 中的企業(yè)功能相同，包括最高 的安全標(biāo)準(zhǔn)（ 、 WPA AES CCMP 加密等）和高質(zhì)量的語(yǔ)音支持（ WMM、 PMK 緩存的快速漫游等）。 隨著企業(yè)將其 WLAN 擴(kuò)展到室外和工作空間，他們不愿意將這些增設(shè)點(diǎn)作為需要另一套網(wǎng)管來(lái)管理。智能無(wú)線(xiàn)網(wǎng)室外 WLAN 與智能無(wú)線(xiàn)網(wǎng)室內(nèi) WLAN 完全集成在了一起，可以作為一個(gè)系統(tǒng)從一個(gè)控制臺(tái)進(jìn)行管理。智能無(wú)線(xiàn)網(wǎng)讓網(wǎng)絡(luò)管理員在一個(gè)視圖中就能看到整個(gè)網(wǎng)絡(luò)（包括室內(nèi)和室外）的綜合情況，并允許網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)的規(guī)劃、配置、部署和不斷優(yōu)化集中處理。 . 無(wú)限的 WLAN 運(yùn)行周期管理 Trapeze 智能無(wú)線(xiàn)網(wǎng)中內(nèi)置了獲獎(jiǎng)管理套件 RingMaster，使 IT 經(jīng)理們能夠在部署前后執(zhí)行規(guī)劃、配置、監(jiān)控和優(yōu)化 WLAN 的工作。使用 RingMaster 的客戶(hù)端 — 服務(wù)器體系結(jié)構(gòu)，客戶(hù)能夠輕松部署多站點(diǎn)網(wǎng)絡(luò)。單臺(tái)服務(wù)器可以擴(kuò)展到支持 500 臺(tái)交換機(jī)，數(shù)千部無(wú)線(xiàn)電設(shè)備和數(shù)萬(wàn)個(gè)客戶(hù)端。 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 26/31 智能虛擬埸地量度調(diào)查和容量規(guī)劃工具，簡(jiǎn)化了網(wǎng)絡(luò)規(guī)劃工作。 ? 集成的 3D 規(guī)劃程序 — 讓 IT 經(jīng)理們能夠規(guī)劃整個(gè)建筑或僅一個(gè) 樓層 ? 自動(dòng)計(jì)算信號(hào)損失 — 利用建筑障礙物資料庫(kù) ? 自動(dòng)生成的無(wú)線(xiàn) 服務(wù)區(qū)地圖和工作單 — 提供每臺(tái)交換機(jī)的配置數(shù)據(jù)、每個(gè)接入點(diǎn)的最優(yōu)功率級(jí)別、接入點(diǎn)數(shù)量及其位置 ? 自動(dòng)優(yōu)化 — 提供性能數(shù)據(jù)以便不斷改進(jìn) WLAN RingMaster 利用網(wǎng)絡(luò)計(jì)劃來(lái)進(jìn)行只需單擊兩次即可輕松完成的服務(wù)和安全策略配置。功能強(qiáng)大的任務(wù)向?qū)?huì)引導(dǎo)您完成整個(gè)配置過(guò)程： ? 網(wǎng)絡(luò)級(jí)語(yǔ)音服務(wù)向?qū)? — 單擊兩次即可設(shè)置 ? 網(wǎng)絡(luò)級(jí)安全配置文件服務(wù)向?qū)? — 單擊兩次即可設(shè)置 ? 多交換機(jī)部署向?qū)? — 單擊一次即將配置數(shù)據(jù)推送安裝到所有交換機(jī) ? 網(wǎng)絡(luò)級(jí)變更管理 — 確保網(wǎng)絡(luò)變更的穩(wěn)定性 RingMaster 讓網(wǎng)絡(luò)管理員能夠輕松地看到網(wǎng)絡(luò)中的任何一層和任何設(shè)備或客戶(hù)端。 ? 面板視圖 — 提供空前的網(wǎng)絡(luò)活動(dòng)可見(jiàn)性 ? 網(wǎng)絡(luò)級(jí)錯(cuò)誤相關(guān)和定位 — 顯著加快并簡(jiǎn)化了網(wǎng)絡(luò)故障排查工作 ? 深入查看錯(cuò)誤或事件的詳細(xì)信息 ? 30 天趨勢(shì)監(jiān)控 RingMaster 包括全面報(bào)告工具，讓 IT 人員能夠設(shè)定網(wǎng)絡(luò)性能的底線(xiàn)并跟蹤使用趨勢(shì)，這對(duì)于規(guī)劃改進(jìn)和擴(kuò)展是最基本的要素。 ? 1 小時(shí)到 30 天的全面報(bào)告 ? 最終用戶(hù)定制報(bào)告 ? 趨勢(shì)報(bào)告 ? 網(wǎng)絡(luò)活動(dòng)的歷史數(shù)據(jù) 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 27/31 四、醫(yī)療中心無(wú)線(xiàn)網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)與實(shí)施方案 ．整體系統(tǒng)架構(gòu)設(shè)計(jì) ．設(shè)計(jì)原則 結(jié)合醫(yī)療中心的網(wǎng)絡(luò)和應(yīng)用需求以及 TRAPEZE 解決方案的特點(diǎn)，無(wú)線(xiàn)網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)原則可以分為以下幾大點(diǎn)： ? 采用無(wú)線(xiàn)交換架構(gòu)組建無(wú)線(xiàn)網(wǎng)絡(luò)子系統(tǒng)； ? 利用現(xiàn)有的有線(xiàn)網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的有線(xiàn)網(wǎng)絡(luò)配置和設(shè)置不更改； ? 用戶(hù)子網(wǎng)和設(shè)備子網(wǎng)隔離，無(wú)線(xiàn)用戶(hù)無(wú)法訪問(wèn)設(shè)備子網(wǎng)； ? AP 的 IP 網(wǎng)絡(luò)設(shè)置從 DHCP 獲取或者進(jìn)行安裝前靜態(tài)配置， AP 的無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)置由交換機(jī)集中推送； ．拓?fù)浣Y(jié)構(gòu) 如下圖所示，在整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)當(dāng)中， TRAPEZE 的無(wú)線(xiàn)交換機(jī) MX216 放 置在數(shù)據(jù)中心，與核心交換機(jī)之間采用 VLAN trunk進(jìn)行連接；而樓層中的 AP 通過(guò)隧道匯接回到無(wú)線(xiàn)交換機(jī)，途經(jīng)樓層匯聚有線(xiàn)交換機(jī)和其它相關(guān)的有線(xiàn)網(wǎng)絡(luò)設(shè)備。 在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中， AP 上用戶(hù)的流量都將通過(guò) AP 與無(wú)線(xiàn)交換機(jī)建立起的隧道，流向無(wú)線(xiàn)交換機(jī)，在經(jīng)過(guò)相應(yīng)的策略匹配之后，用戶(hù)會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā) /丟棄。 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 28/31 ．設(shè)備選型和配置 由于此次無(wú)線(xiàn)網(wǎng)絡(luò)通信系統(tǒng)需要部署 D 區(qū)住院部大樓，還需要考慮到備份中心使用的備份策略，同時(shí)還需要為將來(lái)各大樓的無(wú)線(xiàn)部署做擴(kuò)容準(zhǔn)備，所以在設(shè)備選型的時(shí)候需要著重考慮設(shè) 備性能，冗余方案，擴(kuò)展能力等因素。綜合了以上幾點(diǎn)之后，設(shè)備的型號(hào)以及配置見(jiàn)第 5 節(jié)的設(shè)備清單。 ．核心交換機(jī)連接 采用 TRAPEZE MX216 交換機(jī)，放置在 XXX 醫(yī)院的網(wǎng)絡(luò)機(jī)房，每臺(tái) TRAPEZE MX216 無(wú)線(xiàn)交換機(jī)可以支持 128 個(gè) AP 接入和管理，完全滿(mǎn)足 XXX 醫(yī)院無(wú)線(xiàn)覆蓋的需求，并留有一定的擴(kuò)展余量。無(wú)線(xiàn)交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。 AP 的供電采用單獨(dú)的 Poe 供電設(shè)備（或與原有的普通樓層交換機(jī)配合，不用添加新的 POE 交換 機(jī)），用于 AP 的數(shù)據(jù)接入和供電，又不增加過(guò)多的成本。 實(shí)現(xiàn)后的 XXX 醫(yī)院無(wú)線(xiàn)局域網(wǎng)系統(tǒng)，在 XXX 醫(yī)院內(nèi)的任何一處，即便是在沒(méi)有安裝有線(xiàn)網(wǎng)絡(luò)信息點(diǎn)的地方，也可以很方便地進(jìn)行可視化的音視頻醫(yī)療中心和召開(kāi)各種需要使用網(wǎng)絡(luò)音視頻的會(huì)議。在無(wú)線(xiàn)網(wǎng)絡(luò)音視頻會(huì)議醫(yī)療中心系統(tǒng)的支持下，在XXX 醫(yī)院領(lǐng)導(dǎo)和行政辦公人員以及與會(huì)的來(lái)賓等，就可以利用其所攜帶的筆記本電腦 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 29/31 或是配置有無(wú)線(xiàn)網(wǎng)絡(luò)適配器的 PC 機(jī)，在 XXX 醫(yī)院內(nèi)的任何一個(gè)地方上網(wǎng)與世界的任何一地進(jìn)行信息交流、醫(yī)療中心或媒體演示。這樣可以十分方便、快捷地創(chuàng)造一個(gè)多方位 的可視化的遠(yuǎn)程多媒體醫(yī)療中心環(huán)境。 在 TRAPEZE 的解決方案當(dāng)中，無(wú)線(xiàn)交換機(jī)的放置位置需要注意以下兩點(diǎn)： ? TRAPEZE 的無(wú)線(xiàn)交換機(jī)與相連核心交換機(jī) /路由器之間端口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個(gè)網(wǎng)絡(luò)的穩(wěn)定性會(huì)受到影響，具體表現(xiàn)為 AP 會(huì)進(jìn)行自我的重新啟動(dòng)。 ? TRAPEZE 的無(wú)線(xiàn)交換機(jī)與核心設(shè)備之間相連的 VLAN 情況需要和網(wǎng)絡(luò)的規(guī)劃一起進(jìn)行，一般來(lái)說(shuō)， TRAPEZE 無(wú)線(xiàn)交換機(jī)和網(wǎng)絡(luò)核心設(shè)備之間會(huì)建立 VLAN trunk的標(biāo)志，用于將用戶(hù)劃分到不同策略的 VLAN 當(dāng)中去。 ．接入層 AP 部 署 TRAPEZE 方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 TRAPEZE 交換機(jī) IP 地址即可。這樣的架構(gòu)大大簡(jiǎn)化了傳統(tǒng)無(wú)線(xiàn)網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了 AP 設(shè)置與用戶(hù)設(shè)備以及 AP 所連接的有線(xiàn)網(wǎng)絡(luò)配置相雜揉的狀況。 通常，視 AP 需要管理的程度，以及有線(xiàn)網(wǎng)絡(luò)的整體架構(gòu)來(lái)規(guī)劃 AP 的部署。 （根據(jù)實(shí)際情況填加） ．用戶(hù)接入策略 從 XXX 醫(yī)院的用戶(hù)分類(lèi)與分布情況分析，用戶(hù)主要分成以下幾類(lèi)： （ 1） XXX 醫(yī)院領(lǐng)導(dǎo)與工作人員； （ 2）參加會(huì)議人員和來(lái)訪 人員； （ 3） XXX 醫(yī)院業(yè)務(wù)人員。 使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類(lèi)型，因此，在設(shè)計(jì)上采用無(wú)線(xiàn)局域網(wǎng)多 SSID 技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個(gè)無(wú)線(xiàn)局域網(wǎng)內(nèi)可以設(shè)置多個(gè) SSID，例如一個(gè) SSID可給內(nèi)部員工所用，而另一個(gè)可給外來(lái)的客戶(hù)專(zhuān)用。由于用戶(hù)一般把 SSID 看成VLAN，所以它們都會(huì)慣性地以 VLAN 概念來(lái)劃分 SSID。其實(shí)在一個(gè) AP 范圍內(nèi)，不管用戶(hù)連接到那一個(gè) SSID 它們實(shí)際上都是在同一個(gè) 廣播域內(nèi)，因?yàn)闊o(wú)線(xiàn)電波的傳輸是共享。一個(gè)最簡(jiǎn)單的例子就是 AP 把不同的 SSID 名字廣播，所以當(dāng)無(wú)線(xiàn)終端 全國(guó)醫(yī)療信息化聯(lián)盟 ,為全國(guó)醫(yī)療信息化人士提供最強(qiáng)大的資源共享平臺(tái) Trapeze Proprietary Information 30/31 在這個(gè) AP 覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè) SSID。 SSID 的最主要用途是可讓無(wú)線(xiàn)終端以不同的安全認(rèn)證和加密方式入網(wǎng)。 為什么要把不同的安全加密協(xié)議設(shè)置在不同的 SSID 呢 ? 的標(biāo)準(zhǔn)內(nèi)定義了不同加密情況時(shí)數(shù)據(jù)包的封裝格式，所以在使用不同的加密程式時(shí)，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個(gè) SSID 內(nèi)同時(shí)存在的。 用戶(hù)可根據(jù)實(shí)際的情況和 發(fā)展