【正文】 THANKS !!!致力為企業(yè)和個人提供合同協(xié)議，策劃案計劃書，學習課件等等打造全網(wǎng)一站式需求歡迎您的下載，資料僅供參考40。5 配置建議我司已安排專業(yè)工程勘測人員現(xiàn)場地勘，同時出具響應的、合理的無線點位工程量清單。 內(nèi)網(wǎng)實名制安全準入針對醫(yī)院有線無線內(nèi)容的安全準入，考慮到醫(yī)院內(nèi)部業(yè)務的安全等級，接入用戶的使用體驗等，采用WEB無感知認證，在安全準入平臺上設(shè)計白名單，只有注冊過的用戶和終端才可以接入醫(yī)院內(nèi)網(wǎng)，其他用戶或終端均禁止接入。 零漫游二代可選智分單元有APDM或者APDM(11ac)。在有48個房間的病區(qū)，室分部署方案需要維護功分器、耦合器、干線放大器等至少30多個元器件，而擴分單元完全替代這些配件，使得銳捷移動醫(yī)護方案僅需12個元器件即可完成整個病區(qū)的無線覆蓋，讓施工完成后的網(wǎng)絡維護變得更簡單。 智分單元，在醫(yī)療行業(yè)又一次創(chuàng)新讓施工和維護變的更簡單銳捷網(wǎng)絡獨創(chuàng)的智分單元采用精妙的電路板設(shè)計，集成了干線放大和功率分配的功能，將上下行信號放大和功率平均分成4路的同時帶來更簡化的部署。為了應對這種復雜的用戶環(huán)境，采用超柔饋線+美化天線入室的部署方式，不再需要無線信號穿透墻壁進行覆蓋，使房間內(nèi)每個角落的信號都是“滿格”。墻壁對無線信號的損耗根據(jù)墻壁的厚度不同而有所區(qū)別，一般損耗都在20~30dB，傾斜的入射角度損耗更加嚴重。移動醫(yī)護零漫游解決方案中全網(wǎng)無線信號均來自RGAP620H的同一射頻芯片，讓一個病區(qū)的無線覆蓋處于同一信道，同一頻率的統(tǒng)一環(huán)境中，整個網(wǎng)絡不存在漫游現(xiàn)象，使得連入無線網(wǎng)絡的終端無論位置如何移動始終都能夠保證信號不中斷，讓移動醫(yī)護業(yè)務更加順暢。室分解決方案需要維護功分器、干線放大器等至少30多個元器件，而擴分單元完全替代這些配件，使得銳捷移動醫(yī)護解決方案只需15個元器件即可完成整個病區(qū)的無線覆蓋，讓施工完成后的網(wǎng)絡維護變得更簡單。銳捷網(wǎng)絡獨創(chuàng)的智分單元內(nèi)置了干線放大單元和功率分配單元，將上下行信號放大和功率平均分成4路的同時帶來更簡化的部署。室分型大功率AP通過功率放大器、功分器、耦合器將無線信號經(jīng)過多級處理后發(fā)射出去，獲得較好的無線覆蓋效果，但室內(nèi)分布型系統(tǒng)一般需專業(yè)人員做設(shè)計與部署。在目前廣大用戶基于IP的網(wǎng)絡計算環(huán)境日益復雜和龐大，業(yè)務系統(tǒng)依賴的資源越來越難以掌控的背景下，能夠為IT組織提供一個隨著IT環(huán)境變化不斷擴展，但同時又能向上提供穩(wěn)定的管理接口和管理服務的抽象層中間件，屏蔽硬件的異構(gòu)性，降低管理復雜度，從而幫助用戶構(gòu)建可持續(xù)發(fā)展，高回報的IP計算環(huán)境，大大降低IT服務管理的復雜度，以可視化，對象化的方式實現(xiàn)IT環(huán)境透明化。該平臺是通過多年網(wǎng)絡IP基礎(chǔ)設(shè)施研發(fā)經(jīng)驗，面向網(wǎng)絡融合與虛擬化趨勢打造的可分布式部署，兼容大規(guī)模復雜異構(gòu)IP網(wǎng)絡和IT計算環(huán)境的可擴展管理平臺。在此基礎(chǔ)之上，進一步的通過關(guān)鍵業(yè)務性能評估模型，以業(yè)務系統(tǒng)的重要性為導向，對業(yè)務系統(tǒng)所依賴的各種下層資源進行具有服務優(yōu)先級差別的監(jiān)控和管理，讓管理人員可以實時的，針對影響關(guān)鍵業(yè)務和關(guān)鍵用戶的異常事件進行優(yōu)先處理，并在問題發(fā)生的時候快速判斷其影響范圍和程度，通過圖形化手段快速制定最佳控制和問題解除方案。利用基于統(tǒng)一信息模型的融合抽象建模技術(shù)和自動發(fā)現(xiàn)技術(shù)，實現(xiàn)對全IP網(wǎng)絡中各種基于IP技術(shù)的基礎(chǔ)設(shè)施的自動發(fā)現(xiàn)和資源化，基于統(tǒng)一信息模型，生成一個可管理，可重用的實時對象庫，并通過實時事件和同步技術(shù)，保持與實際管理對象的一致性。由于信息系統(tǒng)是一個包括了眾多軟件，硬件技術(shù)，涉及多廠家產(chǎn)品，從網(wǎng)絡，安全，存儲，計算到中間件和應用的復雜異構(gòu)環(huán)境，而且隨著信息建設(shè)的深入和持續(xù)優(yōu)化和發(fā)展，這個復雜龐大的基礎(chǔ)設(shè)施，還會隨之不斷進行演進，在產(chǎn)品，技術(shù)和網(wǎng)絡結(jié)構(gòu)，業(yè)務關(guān)系上不斷發(fā)生變化，因此，要求針對該環(huán)境進行管理的系統(tǒng)具有良好的可擴展性，能夠?qū)⑾聦泳W(wǎng)絡和的復雜度有效的通過抽象屏蔽起來，向上層應用和運維流程開放穩(wěn)定的接口。2） 通過公眾號的菜單點擊觸發(fā)連接到認證的URL。AC的微信portal的WLANSEC下配置MAB MAC地址認證。(四) 查看微信用戶上網(wǎng)記錄(五) 再次進行微信認證1） 通過web+MAC地址無感知認證的方式SMP開啟允許注冊MAC地址，AC支持MAC地址無感知，并開啟該功能。 (三) 退出認證流程1） 用戶主動下線用戶發(fā)起下線請求到SMP（內(nèi)置Portal），只有存在在線界面有下線按鈕的情況下才可主動發(fā)起下線；管理員強制下線和用戶主動下線流程基本一致，管理員強制下線是由管理員發(fā)起的下線請求。2. SMP將認證結(jié)果填入頁面，和門戶網(wǎng)站一起推送給客戶。(二) 微信APP認證流程1. 打開公眾號關(guān)注微信：可通過掃描引導界面的二維碼圖片，圖片可通過保存到手機相冊再進行掃描，或者直接輸入公眾號查找關(guān)注。從而也可讓患者及其家屬通過微信了解醫(yī)院相關(guān)信息、醫(yī)療常識等，提供病患及其家屬對醫(yī)院的認知、親密度以及滿意度。用戶無需任何操作，即可上網(wǎng)。(四) 客戶端MacByPass無感知認證當用戶第一次web認證后，用戶下線。（用戶組開啟注冊移動終端之后，所屬該用戶組的用戶web認證之后，自動注冊移動終端，如果用戶注冊的移動終端超過管理員允許的上線，則系統(tǒng)自動刪除最早注冊的移動終端）。(三) 首次web認證后自動注冊MAC地址查看在線用戶，如下圖。打開IE瀏覽器，AC將強推彈出web認證界面，輸入用戶名密碼，點擊登錄。(二) 實際操作實例所有客戶端操作步驟都如下，此處以win7為例。 WEB無感知認證(一) 場景分析在傳統(tǒng)的web認證方案中，用戶普遍反應web易用性差，每次都需要連接SSID，打開瀏覽器，輸入用戶名和密碼，操作步驟多，而且掉線了還不能夠自動登錄，依然需要手動輸入用戶名和密碼進行在此認證。l RSN方式RSN(Robust Secure Network，魯棒性安全網(wǎng)絡)。(四) 密鑰協(xié)商協(xié)議l WPA方式WPA(WiFi Protected Access) 是WiFi聯(lián)盟為了適應市場需求定制的無線安全方案。受到越來越多用戶的歡迎。連接在端口上的用戶設(shè)備如果能通過認證，就可以訪問WLAN 中的資源；如果不能通過認證，則無法訪問WLAN 中的資源。l 認證 協(xié)議是一種基于端口的網(wǎng)絡接入控制協(xié)議（port based network access control protocol）。(三) 無線認證方式l PSK 認證PSK 認證需要實現(xiàn)在無線客戶端和設(shè)備端配置相同的預共享密鑰。對于同一個臨時密鑰，重復使用PN 會使所有的安全保證無效。CCM 中每個會話都需要一個新的臨時密鑰。CCM 可以保護MPDU 數(shù)據(jù)段和IEEE 。l CCMP加密CCMP(Counter mode with CBCMAC Protocol，[計數(shù)器模式]搭配[區(qū)塊密碼鎖鏈－信息真實性檢查碼]協(xié)議)加密機制是基于AES（Advanced Encryption Standard，高級加密標準）加密機制的CCM