【正文】 。5 配置建議我司已安排專業(yè)工程勘測(cè)人員現(xiàn)場(chǎng)地勘，同時(shí)出具響應(yīng)的、合理的無(wú)線點(diǎn)位工程量清單。 內(nèi)網(wǎng)實(shí)名制安全準(zhǔn)入針對(duì)醫(yī)院有線無(wú)線內(nèi)容的安全準(zhǔn)入，考慮到醫(yī)院內(nèi)部業(yè)務(wù)的安全等級(jí)，接入用戶的使用體驗(yàn)等，采用WEB無(wú)感知認(rèn)證，在安全準(zhǔn)入平臺(tái)上設(shè)計(jì)白名單，只有注冊(cè)過(guò)的用戶和終端才可以接入醫(yī)院內(nèi)網(wǎng)，其他用戶或終端均禁止接入。 零漫游二代可選智分單元有APDM或者APDM(11ac)。在有48個(gè)房間的病區(qū)，室分部署方案需要維護(hù)功分器、耦合器、干線放大器等至少30多個(gè)元器件，而擴(kuò)分單元完全替代這些配件，使得銳捷移動(dòng)醫(yī)護(hù)方案僅需12個(gè)元器件即可完成整個(gè)病區(qū)的無(wú)線覆蓋，讓施工完成后的網(wǎng)絡(luò)維護(hù)變得更簡(jiǎn)單。 智分單元，在醫(yī)療行業(yè)又一次創(chuàng)新讓施工和維護(hù)變的更簡(jiǎn)單銳捷網(wǎng)絡(luò)獨(dú)創(chuàng)的智分單元采用精妙的電路板設(shè)計(jì)，集成了干線放大和功率分配的功能，將上下行信號(hào)放大和功率平均分成4路的同時(shí)帶來(lái)更簡(jiǎn)化的部署。為了應(yīng)對(duì)這種復(fù)雜的用戶環(huán)境，采用超柔饋線+美化天線入室的部署方式，不再需要無(wú)線信號(hào)穿透墻壁進(jìn)行覆蓋，使房間內(nèi)每個(gè)角落的信號(hào)都是“滿格”。墻壁對(duì)無(wú)線信號(hào)的損耗根據(jù)墻壁的厚度不同而有所區(qū)別，一般損耗都在20~30dB，傾斜的入射角度損耗更加嚴(yán)重。移動(dòng)醫(yī)護(hù)零漫游解決方案中全網(wǎng)無(wú)線信號(hào)均來(lái)自RGAP620H的同一射頻芯片，讓一個(gè)病區(qū)的無(wú)線覆蓋處于同一信道，同一頻率的統(tǒng)一環(huán)境中，整個(gè)網(wǎng)絡(luò)不存在漫游現(xiàn)象，使得連入無(wú)線網(wǎng)絡(luò)的終端無(wú)論位置如何移動(dòng)始終都能夠保證信號(hào)不中斷，讓移動(dòng)醫(yī)護(hù)業(yè)務(wù)更加順暢。室分解決方案需要維護(hù)功分器、干線放大器等至少30多個(gè)元器件，而擴(kuò)分單元完全替代這些配件，使得銳捷移動(dòng)醫(yī)護(hù)解決方案只需15個(gè)元器件即可完成整個(gè)病區(qū)的無(wú)線覆蓋，讓施工完成后的網(wǎng)絡(luò)維護(hù)變得更簡(jiǎn)單。銳捷網(wǎng)絡(luò)獨(dú)創(chuàng)的智分單元內(nèi)置了干線放大單元和功率分配單元，將上下行信號(hào)放大和功率平均分成4路的同時(shí)帶來(lái)更簡(jiǎn)化的部署。室分型大功率AP通過(guò)功率放大器、功分器、耦合器將無(wú)線信號(hào)經(jīng)過(guò)多級(jí)處理后發(fā)射出去，獲得較好的無(wú)線覆蓋效果，但室內(nèi)分布型系統(tǒng)一般需專業(yè)人員做設(shè)計(jì)與部署。在目前廣大用戶基于IP的網(wǎng)絡(luò)計(jì)算環(huán)境日益復(fù)雜和龐大，業(yè)務(wù)系統(tǒng)依賴的資源越來(lái)越難以掌控的背景下，能夠?yàn)镮T組織提供一個(gè)隨著IT環(huán)境變化不斷擴(kuò)展，但同時(shí)又能向上提供穩(wěn)定的管理接口和管理服務(wù)的抽象層中間件，屏蔽硬件的異構(gòu)性，降低管理復(fù)雜度，從而幫助用戶構(gòu)建可持續(xù)發(fā)展，高回報(bào)的IP計(jì)算環(huán)境，大大降低IT服務(wù)管理的復(fù)雜度，以可視化，對(duì)象化的方式實(shí)現(xiàn)IT環(huán)境透明化。該平臺(tái)是通過(guò)多年網(wǎng)絡(luò)IP基礎(chǔ)設(shè)施研發(fā)經(jīng)驗(yàn)，面向網(wǎng)絡(luò)融合與虛擬化趨勢(shì)打造的可分布式部署，兼容大規(guī)模復(fù)雜異構(gòu)IP網(wǎng)絡(luò)和IT計(jì)算環(huán)境的可擴(kuò)展管理平臺(tái)。在此基礎(chǔ)之上，進(jìn)一步的通過(guò)關(guān)鍵業(yè)務(wù)性能評(píng)估模型，以業(yè)務(wù)系統(tǒng)的重要性為導(dǎo)向，對(duì)業(yè)務(wù)系統(tǒng)所依賴的各種下層資源進(jìn)行具有服務(wù)優(yōu)先級(jí)差別的監(jiān)控和管理，讓管理人員可以實(shí)時(shí)的，針對(duì)影響關(guān)鍵業(yè)務(wù)和關(guān)鍵用戶的異常事件進(jìn)行優(yōu)先處理，并在問(wèn)題發(fā)生的時(shí)候快速判斷其影響范圍和程度，通過(guò)圖形化手段快速制定最佳控制和問(wèn)題解除方案。利用基于統(tǒng)一信息模型的融合抽象建模技術(shù)和自動(dòng)發(fā)現(xiàn)技術(shù)，實(shí)現(xiàn)對(duì)全I(xiàn)P網(wǎng)絡(luò)中各種基于IP技術(shù)的基礎(chǔ)設(shè)施的自動(dòng)發(fā)現(xiàn)和資源化，基于統(tǒng)一信息模型，生成一個(gè)可管理，可重用的實(shí)時(shí)對(duì)象庫(kù)，并通過(guò)實(shí)時(shí)事件和同步技術(shù)，保持與實(shí)際管理對(duì)象的一致性。由于信息系統(tǒng)是一個(gè)包括了眾多軟件，硬件技術(shù)，涉及多廠家產(chǎn)品，從網(wǎng)絡(luò)，安全，存儲(chǔ)，計(jì)算到中間件和應(yīng)用的復(fù)雜異構(gòu)環(huán)境，而且隨著信息建設(shè)的深入和持續(xù)優(yōu)化和發(fā)展，這個(gè)復(fù)雜龐大的基礎(chǔ)設(shè)施，還會(huì)隨之不斷進(jìn)行演進(jìn)，在產(chǎn)品，技術(shù)和網(wǎng)絡(luò)結(jié)構(gòu)，業(yè)務(wù)關(guān)系上不斷發(fā)生變化，因此，要求針對(duì)該環(huán)境進(jìn)行管理的系統(tǒng)具有良好的可擴(kuò)展性，能夠?qū)⑾聦泳W(wǎng)絡(luò)和的復(fù)雜度有效的通過(guò)抽象屏蔽起來(lái)，向上層應(yīng)用和運(yùn)維流程開(kāi)放穩(wěn)定的接口。2） 通過(guò)公眾號(hào)的菜單點(diǎn)擊觸發(fā)連接到認(rèn)證的URL。AC的微信portal的WLANSEC下配置MAB MAC地址認(rèn)證。(四) 查看微信用戶上網(wǎng)記錄(五) 再次進(jìn)行微信認(rèn)證1） 通過(guò)web+MAC地址無(wú)感知認(rèn)證的方式SMP開(kāi)啟允許注冊(cè)MAC地址，AC支持MAC地址無(wú)感知，并開(kāi)啟該功能。 (三) 退出認(rèn)證流程1） 用戶主動(dòng)下線用戶發(fā)起下線請(qǐng)求到SMP（內(nèi)置Portal），只有存在在線界面有下線按鈕的情況下才可主動(dòng)發(fā)起下線；管理員強(qiáng)制下線和用戶主動(dòng)下線流程基本一致，管理員強(qiáng)制下線是由管理員發(fā)起的下線請(qǐng)求。2. SMP將認(rèn)證結(jié)果填入頁(yè)面，和門戶網(wǎng)站一起推送給客戶。(二) 微信APP認(rèn)證流程1. 打開(kāi)公眾號(hào)關(guān)注微信：可通過(guò)掃描引導(dǎo)界面的二維碼圖片，圖片可通過(guò)保存到手機(jī)相冊(cè)再進(jìn)行掃描，或者直接輸入公眾號(hào)查找關(guān)注。從而也可讓患者及其家屬通過(guò)微信了解醫(yī)院相關(guān)信息、醫(yī)療常識(shí)等，提供病患及其家屬對(duì)醫(yī)院的認(rèn)知、親密度以及滿意度。用戶無(wú)需任何操作，即可上網(wǎng)。(四) 客戶端MacByPass無(wú)感知認(rèn)證當(dāng)用戶第一次web認(rèn)證后，用戶下線。（用戶組開(kāi)啟注冊(cè)移動(dòng)終端之后，所屬該用戶組的用戶web認(rèn)證之后，自動(dòng)注冊(cè)移動(dòng)終端，如果用戶注冊(cè)的移動(dòng)終端超過(guò)管理員允許的上線，則系統(tǒng)自動(dòng)刪除最早注冊(cè)的移動(dòng)終端）。(三) 首次web認(rèn)證后自動(dòng)注冊(cè)MAC地址查看在線用戶，如下圖。打開(kāi)IE瀏覽器，AC將強(qiáng)推彈出web認(rèn)證界面，輸入用戶名密碼，點(diǎn)擊登錄。(二) 實(shí)際操作實(shí)例所有客戶端操作步驟都如下，此處以win7為例。 WEB無(wú)感知認(rèn)證(一) 場(chǎng)景分析在傳統(tǒng)的web認(rèn)證方案中，用戶普遍反應(yīng)web易用性差，每次都需要連接SSID，打開(kāi)瀏覽器，輸入用戶名和密碼，操作步驟多，而且掉線了還不能夠自動(dòng)登錄，依然需要手動(dòng)輸入用戶名和密碼進(jìn)行在此認(rèn)證。l RSN方式RSN(Robust Secure Network，魯棒性安全網(wǎng)絡(luò))。(四) 密鑰協(xié)商協(xié)議l WPA方式WPA(WiFi Protected Access) 是WiFi聯(lián)盟為了適應(yīng)市場(chǎng)需求定制的無(wú)線安全方案。受到越來(lái)越多用戶的歡迎。連接在端口上的用戶設(shè)備如果能通過(guò)認(rèn)證，就可以訪問(wèn)WLAN 中的資源；如果不能通過(guò)認(rèn)證，則無(wú)法訪問(wèn)WLAN 中的資源。l 認(rèn)證 協(xié)議是一種基于端口的網(wǎng)絡(luò)接入控制協(xié)議（port based network access control protocol）。(三) 無(wú)線認(rèn)證方式l PSK 認(rèn)證PSK 認(rèn)證需要實(shí)現(xiàn)在無(wú)線客戶端和設(shè)備端配置相同的預(yù)共享密鑰。對(duì)于同一個(gè)臨時(shí)密鑰，重復(fù)使用PN 會(huì)使所有的安全保證無(wú)效。CCM 中每個(gè)會(huì)話都需要一個(gè)新的臨時(shí)密鑰。CCM 可以保護(hù)MPDU 數(shù)據(jù)段和IEEE 。l CCMP加密CCMP(Counter mode with CBCMAC Protocol，[計(jì)數(shù)器模式]搭配[區(qū)塊密碼鎖鏈－信息真實(shí)性檢查碼]協(xié)議)加密機(jī)制是基于AES（Advanced Encryption Standard，高級(jí)加密標(biāo)準(zhǔn)）加密機(jī)制的CCM（CounterMode/CBCMAC，區(qū)塊密碼鎖鏈－信息真實(shí)性檢查碼）方法，僅用于RSNA客戶端。TKIP 和WEP 加密機(jī)