【正文】 包放在較高的優(yōu)先隊(duì)列，所以就可確保在數(shù)據(jù)和語音同時(shí)傳送時(shí)，語音的質(zhì)量不受影響。 尤其語音的漫游,它會(huì)比一般的數(shù)據(jù)移動(dòng)傳輸更普及，但相對(duì)的要求也較嚴(yán)緊，所以要在無線局域網(wǎng)實(shí)現(xiàn)語音和數(shù)據(jù)融合，就不能隨意的安裝一些AP，而必須是有規(guī)范的組建無線局域網(wǎng)。ARUBA的無線交換技術(shù)已經(jīng)證明很多業(yè)界VoIP系統(tǒng)在ARUBA系統(tǒng)上成功的運(yùn)行，且在最近的Network World VoWLAN測(cè)試結(jié)果被評(píng)選為市場(chǎng)上最卓越的產(chǎn)品。對(duì)于一些經(jīng)常出差的用戶VoWiFi會(huì)帶來極大的方便，亦可節(jié)省長(zhǎng)途電話費(fèi)。WiFi電話可在包括校園、酒店，醫(yī)院、機(jī)場(chǎng)等地方使用，這是一般辦公室無線電話(傳統(tǒng)的電話交換機(jī))不能做到的。負(fù)載均衡功能在語音和視頻應(yīng)用中顯得尤其重要。ARUBA的無線系統(tǒng)是一個(gè)集中式的管理系統(tǒng)，邏輯上相當(dāng)于一個(gè)大的AP在統(tǒng)一管理，統(tǒng)一協(xié)調(diào)，在無線交換機(jī)里有全部分布AP的列表和負(fù)載狀況，于是，無線交換機(jī)會(huì)跟據(jù)一定的算法，指示一些連接用戶數(shù)量較多的AP把其覆蓋范圍內(nèi)的無線用戶或終端分散連接到鄰近的AP上，從而分擔(dān)AP的負(fù)擔(dān)，達(dá)到最佳的使用效果，網(wǎng)絡(luò)資源亦得到充份的利用。例如10個(gè)醫(yī)生同在一會(huì)議內(nèi)開會(huì)討論病人狀況時(shí)，在傳統(tǒng)的無線架構(gòu)下，這10個(gè)醫(yī)生都連接會(huì)到同一個(gè)AP上，于是大家都一起共享這54M的帶寬，而可能鄰近的AP只有較少的用戶連接。在一個(gè)AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。然后管理人員可以慢慢更換掉損壞的設(shè)備。在醫(yī)療行業(yè)，這個(gè)功能尤其重要，大部分的AP都是覆蓋辦公區(qū)和住院區(qū)，無線網(wǎng)的可靠性關(guān)系到病人的安危，例如當(dāng)某個(gè)房間的病人遇到危險(xiǎn)，按了急救鍵，需急呼護(hù)士，而護(hù)士正在其他病房查房，請(qǐng)求信號(hào)本應(yīng)可通過無線網(wǎng)到達(dá)護(hù)士隨身攜帶的WiFi電話，而剛好護(hù)士所在區(qū)域的AP設(shè)備發(fā)生了故障，失去無線信號(hào)，結(jié)果導(dǎo)致找尋失敗。因此我們必須尋找另一種方法去縮短故障處理周期。但由于大多數(shù)的AP都是布置在樓道里(并不是在機(jī)房)，所以不一定能馬上作更換，現(xiàn)場(chǎng)的環(huán)境也有局限性，很多時(shí)候維護(hù)人員較難即時(shí)做出更換動(dòng)作(很多的AP都是安裝在天花板上)。．網(wǎng)絡(luò)系統(tǒng)的自愈功能傳統(tǒng)無線網(wǎng)絡(luò)里的每個(gè)AP都是一個(gè)獨(dú)立的個(gè)體，相互之間不存在任何溝通與協(xié)商，如果有某一AP突然損壞或失效時(shí)，這個(gè)AP原來覆蓋區(qū)域就會(huì)失去無線連接，無線網(wǎng)絡(luò)變得不可用。當(dāng)所有的數(shù)據(jù)、語音和圖像的應(yīng)用共同運(yùn)行在醫(yī)院的無線網(wǎng)絡(luò)環(huán)境中時(shí)，ARUBA的無線解決方案可以根據(jù)醫(yī)院網(wǎng)絡(luò)應(yīng)用的實(shí)際需要保證不同重要性的應(yīng)用具有不同的優(yōu)先級(jí)，從而保證在網(wǎng)絡(luò)流量發(fā)生擁擠時(shí)關(guān)鍵性應(yīng)用的網(wǎng)絡(luò)服務(wù)質(zhì)量。新環(huán)境下醫(yī)院對(duì)于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在醫(yī)院內(nèi)部搭建高效、通暢、低廉的通信網(wǎng)絡(luò)外，還應(yīng)該包括向病人提供便捷、先進(jìn)的通信業(yè)務(wù)和多媒體信息服務(wù)等新內(nèi)容，以便改善醫(yī)院就醫(yī)條件、病人就醫(yī)感受，并為醫(yī)院創(chuàng)造新的業(yè)務(wù)模式，提高工作效率。ARUBA的AP具有8個(gè)硬件隊(duì)列，目前只使用了兩個(gè)：高優(yōu)先級(jí)和低優(yōu)先級(jí)，以實(shí)現(xiàn)更為豐富的服務(wù)質(zhì)量保證方案。目前，所以ARUBA支持WiFi聯(lián)盟的WMM規(guī)范（）。 DSCP來給網(wǎng)絡(luò)里的數(shù)據(jù)包來標(biāo)記QoS的優(yōu)先級(jí)：ARUBA的無線交換機(jī)在啟用內(nèi)置的防火墻時(shí)，可以識(shí)別數(shù)據(jù)流的狀態(tài)和類型，因此可以根據(jù)用戶或應(yīng)用來分配不同的帶寬。此外，增加了基于用戶狀態(tài)流的區(qū)分和優(yōu)先級(jí)映射，使得同一個(gè)設(shè)備的不同應(yīng)用可以得到不同的處理優(yōu)先級(jí)。這是傳統(tǒng)無線網(wǎng)絡(luò)所不能做的，在一些其他行業(yè)，如醫(yī)院就是采用了無線定位技術(shù)來取代傳呼機(jī)在醫(yī)院內(nèi)尋找醫(yī)生、病人等。當(dāng)在這個(gè)系統(tǒng)環(huán)境中尋找?guī)в袩o線終端的工作人員或病人等的所在位置時(shí)，例如非法AP或WiFi 手機(jī)，在交換機(jī)內(nèi)無線終端的記錄表內(nèi)找到了終端的網(wǎng)絡(luò)地址后，可按“定位”這按鈕，則網(wǎng)管界面會(huì)彈出在RF Planning上終端在醫(yī)療中心圖紙的物理位置。．無線射頻終端的定位ARUBA 還有一個(gè)獨(dú)特的無線射頻特性是可跟蹤在無線網(wǎng)絡(luò)內(nèi)所有WiFi終端的位置，如PDA, WiFi手機(jī)，和筆記本等。由于ARUBA的AP是不儲(chǔ)存任何網(wǎng)絡(luò)配置（IP地址除外）和安全設(shè)置，因此ARUBA 管理的AP是不能單獨(dú)工作的，因此獲得和接入進(jìn)ARUBA AP，黑客也不會(huì)拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)。WiFi手機(jī)的用戶可以事先設(shè)置好登陸的方式。ARUBA無線系統(tǒng)支持目前各種用戶認(rèn)證的方式（、WEB認(rèn)證、MAC、SSID、VPN等），醫(yī)院用戶可以根據(jù)需要方便選擇?？紤]到客戶所使用的設(shè)備安全認(rèn)證的多樣性，我們認(rèn)為將來的的接入方式可以多種選擇，醫(yī)院的醫(yī)生可能通過手持PDA設(shè)備查詢數(shù)據(jù)，病人可以通過醫(yī)院提供的PC機(jī)查詢信息，訪客和醫(yī)院領(lǐng)導(dǎo)可以通過筆記本電腦上網(wǎng)，醫(yī)院同時(shí)可以考慮提供WiFi手機(jī)提供語音的服務(wù)。．無線局域網(wǎng)的認(rèn)證與加密，后端還需要Radius服務(wù)器支持。這些攻擊在HotSpot會(huì)導(dǎo)致用戶的無線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)系統(tǒng)的品質(zhì)。今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對(duì)醫(yī)院和運(yùn)營商的無線網(wǎng)的安全構(gòu)成很大的威脅。通過ARUBA 的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時(shí)發(fā)現(xiàn)是否有非法的AP接入，發(fā)現(xiàn)后可以開啟自動(dòng)保護(hù)機(jī)制，阻止無線終端通過非法AP聯(lián)接到無線網(wǎng)中。要做到實(shí)施和維護(hù)簡(jiǎn)單方便，亦可根據(jù)用戶身份來制定安全訪問策略，ARUBA的無線解決方案就可以徹底解決這些問題。由于不能確認(rèn)用戶的身份，所以防火墻的檢查或策略只可按端口和IP 原地址來制定，不管用戶是誰。采用傳統(tǒng)的網(wǎng)絡(luò)防火墻來實(shí)現(xiàn)無線接入安全保護(hù)的最大問題是缺乏靈活性，因它本質(zhì)上不是設(shè)計(jì)來做內(nèi)部的安全保護(hù)，而是用來確保外來數(shù)據(jù)進(jìn)入企業(yè)內(nèi)網(wǎng)是安全可靠的，所以一般都會(huì)設(shè)置在企業(yè)因特網(wǎng)的連接口。如果不是經(jīng)過DMZ的話，則可能威脅到內(nèi)網(wǎng)的安全，但要把在不同接入點(diǎn)AP的無線用戶/終端和有線用戶(在同一接入點(diǎn))完全分隔開而設(shè)置到DMZ上的同一個(gè)VLAN則需在現(xiàn)有的局域網(wǎng)做很多改動(dòng)。有一些單位為了安全就采用一刀切的方法，把所有無線接入?yún)R聚到一個(gè)DMZ內(nèi)，再通過一網(wǎng)絡(luò)防火墻的過濾才讓無線數(shù)據(jù)進(jìn)入企業(yè)內(nèi)網(wǎng)。（如下圖）．無線網(wǎng)絡(luò)的安全防護(hù)和監(jiān)控由于無線終端接入是沒有明確物理位置限制的，所以管理方極難用固定的網(wǎng)絡(luò)防火墻設(shè)備來防范無線連接(防火墻一般很少會(huì)設(shè)置在每一個(gè)接入層的數(shù)據(jù)鏈路上)。例如醫(yī)院領(lǐng)導(dǎo)可以通過無線網(wǎng)絡(luò)訪問全院的管理、財(cái)務(wù)、人員信息，醫(yī)生可以通過無線網(wǎng)絡(luò)訪問病人的病情信息、治療信息，病人可以通過網(wǎng)絡(luò)訪問個(gè)人信息、費(fèi)用信息，訪客可以通過無線網(wǎng)絡(luò)訪問醫(yī)院的公眾網(wǎng)站，了解醫(yī)院的具體情況。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒有用戶這概念，它的保護(hù)只是基于IP地址或物理端口來制定防火墻策略，所以對(duì)于沒有固定接入點(diǎn)的無線終端，這種防火墻的功效是不大。 而ARUBA無線系統(tǒng)的安全管理是將防火墻、VPN、安全認(rèn)證、防病毒、無線入侵監(jiān)測(cè)以及RF 電磁波管理等多項(xiàng)安全功能匯聚到ARUBA無線交換機(jī)上來完成的，解決了傳統(tǒng)的無線網(wǎng)對(duì)安全的分散管理（AP、AC）和能力，給用戶帶來的安全感，擺脫了對(duì)有線網(wǎng)安全的依賴性。假設(shè)醫(yī)生需要查詢病人的資料而使用隨身攜帶的PDA，如果只是簡(jiǎn)單的在內(nèi)網(wǎng)中部署WLAN（無線局域網(wǎng)），病人家屬和訪客很容易通過自己的PDA和筆記本電腦登陸到醫(yī)院的內(nèi)網(wǎng)，造成醫(yī)院網(wǎng)絡(luò)的安全漏洞。如果不采用上述的解決方案，而是將無線系統(tǒng)直接連接到樓層交換機(jī)，這樣用戶連接至AP以后，所有的訪問都將無從控制，對(duì)客戶的網(wǎng)絡(luò)安全更是極大的威脅。從安全性方面看，這是個(gè)好方法，但卻使網(wǎng)絡(luò)設(shè)計(jì)達(dá)不到最優(yōu)狀態(tài)而且導(dǎo)致性能劣化，因?yàn)?WAN 級(jí)別的防火墻突然之間要被迫應(yīng)付許許多多以無線局域網(wǎng)速度訪問的接入點(diǎn)。當(dāng)某一覆蓋范圍內(nèi)的電波改變或出現(xiàn)干擾時(shí)，ARUBA無線交換機(jī)就會(huì)把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi)AP的無線電波。當(dāng)AP停留在一個(gè)頻道時(shí)，它會(huì)把在這頻道上收到的無線電波信息轉(zhuǎn)送回ARUBA無線交換機(jī)。智能化的射頻管理原理及主要過程如下：當(dāng)無線局域網(wǎng)經(jīng)過Auto Calibration功能進(jìn)行調(diào)整后正式運(yùn)作，并在ARUBA無線交換機(jī)內(nèi)啟動(dòng)ARM這功能，于是無線網(wǎng)上所有的ARUBA AP都會(huì)在設(shè)定的時(shí)間內(nèi)自行掃描其它的無線頻道。啟動(dòng)了Auto Calibration后，AP和AP之間便會(huì)自動(dòng)互傳相關(guān)射頻的信息，然后計(jì)算得出最佳的通訊頻率和發(fā)射功率，直到AP之間達(dá)到了一個(gè)最優(yōu)化的無線電波運(yùn)行環(huán)境。AP與AP之間的射頻信息通過無線交換機(jī)匯總后，通過RF智能控管，便可以很方便地自動(dòng)調(diào)節(jié)線上所有ARUBA AP的電波特性，而無需逐一設(shè)置，這是傳統(tǒng)AP方式無法做到的。因此，我們需要更智能化的動(dòng)態(tài)射頻管理。自從有了集中式統(tǒng)一管理的無線架構(gòu)后，現(xiàn)今越來越多的醫(yī)療機(jī)構(gòu)開始逐步實(shí)施“移動(dòng)邊緣”戰(zhàn)略，因?yàn)椴恍柙贀?dān)心因規(guī)模問題導(dǎo)致額外的管理時(shí)間和成本。例如，在醫(yī)院里共部署了300個(gè)分布在各科室各樓層的無線AP，出于安全性的需要，每三個(gè)月修改一次WEP加密密鑰，如果用傳統(tǒng)方法，只能逐一對(duì)每個(gè)AP進(jìn)行修改，估計(jì)需時(shí)幾天，而用ARUBA的集中式統(tǒng)一管理架構(gòu)，只需幾秒鐘就完成了，效率是從前的幾百倍。網(wǎng)管人員只需簡(jiǎn)單地配置無線交換機(jī)，即可實(shí)現(xiàn)開通、管理和維護(hù)所有AP設(shè)備以及移動(dòng)終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶。再者，無線局域網(wǎng)本應(yīng)是一個(gè)整體的系統(tǒng)，AP之間需要互相協(xié)調(diào)工作，單獨(dú)改變一個(gè)AP參數(shù)會(huì)引起AP之間的無線電波干擾、用戶漫游重認(rèn)證和授權(quán)等問題。傳統(tǒng)無線局域網(wǎng)的管理和維護(hù)是基于每一個(gè)單獨(dú)的AP進(jìn)行，其大量的管理工作就是要逐一地對(duì)每個(gè)AP進(jìn)行同樣的設(shè)置和更改動(dòng)作，即使是一個(gè)很小的改動(dòng)，也要將全部AP修改一次。三、ARUBA方案的技術(shù)特點(diǎn)以及在醫(yī)療中心中的適用性闡述．先進(jìn)而成熟的無線局域網(wǎng)交換架構(gòu)．集中式的無線網(wǎng)絡(luò)管理模式一家普通的醫(yī)院，從門診部到住院部，要實(shí)施無逢的無線網(wǎng)絡(luò)覆蓋，至少需要上百個(gè)甚至幾百個(gè)AP無線設(shè)備，管理和維護(hù)如此大規(guī)模的無線局域網(wǎng)是一件很頭痛和花時(shí)間的事情。對(duì)于一些經(jīng)常出差的用戶基于無線網(wǎng)絡(luò)技術(shù)的VoIP解決方案會(huì)帶來極大的方便，亦可節(jié)省長(zhǎng)途電話費(fèi)。WiFi電話除了可在XXX 醫(yī)院、醫(yī)療中心樓以及辦公室之間等不同AP之間漫游外，用戶亦可在其它有Internet連接的地方如酒店，住宅等使用，這是一般辦公室無線電話（傳統(tǒng)的電話交換機(jī)）所不能做到的。一個(gè)良好的無線網(wǎng)絡(luò)能夠通過提供這些功能來輔助網(wǎng)絡(luò)管理。同時(shí)，是否能夠通過網(wǎng)頁、命令行、遠(yuǎn)程登錄等多種網(wǎng)絡(luò)配置方式對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行調(diào)控和優(yōu)化也決定著網(wǎng)絡(luò)的整體可管控性。一個(gè)之上承載著重要應(yīng)用，時(shí)時(shí)刻刻傳輸著關(guān)鍵數(shù)據(jù)的網(wǎng)絡(luò)系統(tǒng)，如何有效、高效的對(duì)之進(jìn)行管理和維護(hù)，是所有網(wǎng)絡(luò)管理人員都必須面對(duì)的難題。在設(shè)備接入網(wǎng)絡(luò)的應(yīng)用當(dāng)中，由于移動(dòng)設(shè)備目前支持的加密方式受到硬件本身的限制和制約，所以采用的加密方式多為靜態(tài)或者動(dòng)態(tài)的WEP；而通過WEB認(rèn)證接入進(jìn)入網(wǎng)絡(luò)的用戶，也可以采用同樣的WEP加密來保護(hù)信息的私密性，更為值得推薦的是通過VPN來進(jìn)一步保護(hù)通信數(shù)據(jù)；WPA、WPA2中的TKIP和AES在無線網(wǎng)絡(luò)加密手段中的是最安全的，一般來說，由于配置的復(fù)雜程度以及推廣部署的問題，只有高端的應(yīng)用和特定的用戶群體才會(huì)去享受這種安全策略。 普通用戶接入網(wǎng)絡(luò)使用的WEB認(rèn)證方式；為了在網(wǎng)絡(luò)接入層面的認(rèn)證和加密嚴(yán)格遵循國際上的標(biāo)準(zhǔn)，醫(yī)療環(huán)境中可以考慮的認(rèn)證方式包括