【正文】 。無線攝像頭的管理軟件可以同時監(jiān)控多個現(xiàn)場。無線攝像頭在應用時結合醫(yī)院的無線通訊系統(tǒng)，能夠進一步提供醫(yī)護人員的工作 效率。 . 無線網(wǎng)絡用于藥庫管理 WLAN 結合無線射頻識別技術（ RFID）進行藥庫藥品管理。這些數(shù)據(jù)都通過 WLAN 上傳到醫(yī)院的藥品管理信息系統(tǒng)，方便醫(yī)院對藥品進行統(tǒng)一調配、管理。在美國，許多醫(yī)院在采 河南漢 云軟件科技有限公司 HanYun Technology 10 用了藥物條碼無線識別設備后， WLAN 環(huán)境下的藥品配送和藥庫管理就顯得更加簡單、方便、準確和高效 。教師和科研人員可以在病人床邊一邊講解一邊通過無線移動終端實時調用病人的基本情況，包括：病史信息、病理信息、化驗檢驗信息、放射信息、影像信息等。在病床旁，護士使用無線識別 設備（ PDA），掃描患者的條碼標識帶，關于患者的標識、用藥、劑量及方法等的詳細信息就會通過 WLAN 在護士工作站得到確認，如果存在任何差異，報警系統(tǒng)會顯示警告，避免可能發(fā)生的任何差錯。在可移動的醫(yī)院設備上安裝 RFID標簽后，配合無線讀取器，醫(yī)院就可以通過資產定位管理系統(tǒng)對電腦、醫(yī)療設備等貴重物品進行定位和管理。 河南漢 云軟件科技有限公司 HanYun Technology 11 第 2 章 .架構理念及設計原則 無線局域網(wǎng)技術經過十幾年的發(fā)展，已經歷了四 代技術及產品的發(fā)展。 第二代無線局域網(wǎng)技術，采用 AC＋智能 AP 構架， AC 兩者實質均為二層設備， AP實現(xiàn)接入、 AC 實現(xiàn)匯聚和認證功能，有的廠商的 AC 實現(xiàn)了二層網(wǎng)絡交換，具有基本的網(wǎng)絡的控制和用戶的管理，如： WEB 認證、流量的控制、訪問的控制等；支持 VLAN、 VPN、WPA 等基本的安全管理，它們無法實現(xiàn)對無線電磁波層面的調控和優(yōu)化。另外由于 AC 或無線網(wǎng)關的硬件多數(shù)是基于 Pentium 架構的，所以當用戶接入數(shù)量增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機情況。 作為第三代的 ARUBA 無線系統(tǒng)采用了 Wireless Switch＋ AP 構架，將密集型的無線網(wǎng)絡和安全處理功 能轉移到集中的 WLAN 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、 AP間自適應、無線安全管理、 RF 監(jiān)測、無縫漫游以及 QoS 保證等。 對于未來整個 恒星醫(yī)院 無線局域網(wǎng)覆蓋的需求，本方案建議采用 云 WiFi 的 WLAN 產品（ iAC＋ AP），采用集中式管理、可分布式架構的無線局域 網(wǎng)解決方案來實現(xiàn)未來 恒星醫(yī)院 的無線覆蓋要求。漢云提供可視化的無線射頻規(guī)劃和部署工具。通過向 RF 部署工具導入需要實施 WLAN 部署的各區(qū)域平面圖及其面積、預期的覆蓋效果、障礙物材質等參數(shù)， RF 部署工具將綜合考慮整個覆蓋區(qū)域內三維空間的射頻特性，自動輸出 各覆蓋區(qū)域的 AP 最佳部署位置及預測的覆蓋效果。 2) 智能化的射頻管理特性－減少射頻管理成本、提高射頻管理效率 針對無線網(wǎng)絡中存在的射頻管理難題，漢云科技提供基于集中化或內置于無線控制設備的可視化智能 RF 管理工具。同時無線控制設備還可以發(fā)現(xiàn)無線網(wǎng)絡中存在的射頻干擾問題，繼而利用經優(yōu)化設計的 RF 算法協(xié)調整網(wǎng)射頻信道資源，從而為受干擾 AP 選擇新的可用信道。當在現(xiàn)有無線網(wǎng)絡中為滿足覆蓋需求而增加新的 AP 時，漢云無線控制設備也可以通過優(yōu)化的 RF 算法自動決策并指導新的 AP 完成無線信道及射頻功率的調整，以此實現(xiàn)無線接入點的快速部署。 3) 強健的網(wǎng)絡安全特性－降低安全威脅、避免法律風險 無線網(wǎng)絡在某種程度上可以看作是一個開放式的公共網(wǎng)絡，因此，為了向網(wǎng)絡經營者提供強健安全的現(xiàn)代化無線網(wǎng)絡，漢云科技在關系到網(wǎng)絡安全的各個層面均提供強健豐富的安全特性。通過 AAA 服務器與無線控制設備的有機結合，漢云 河南漢 云軟件科技有限公司 HanYun Technology 13 科技可為用戶提供基于用戶角色的策略控制，這其中包括對用戶的 QOS 特性、應用訪問權限及無線漫游特性 等參數(shù)的管理和控制。在無線網(wǎng)絡環(huán)境安全方面，漢云科技智能無線接入點可同時工作在無線接入點和無線監(jiān)視器的模式。 4) 加速投資回報的可運營網(wǎng)絡－減少運營 成本、改善運營環(huán)境 針對現(xiàn)在社會節(jié)能環(huán)保的切實需求，漢云科技推出全系列采用獨特環(huán)保理念設計的無線控制器。 5) 最具時效的網(wǎng)絡管理手段－降低總體管理成本、提高整網(wǎng)管理效率 針對網(wǎng)絡中部署的無線接入點，潤滿科技提供集中化的零配置管控能力，允許所有接入點自動發(fā)現(xiàn)并與控制設備關聯(lián)，并提供對接入點的配置信 息和軟件版本進行自動更新和升級。為了解決無線接入點設備供電問題，漢云科技全系列無線接入點均提供基于 標準的以太網(wǎng)供電（ POE）支持。同時，通過配合使用華三的 POE 供電交換機，網(wǎng)絡管理者還可以實現(xiàn)對無線接入點工作狀態(tài)及其耗電情況等方面的遠程檢測或調整。基于該網(wǎng)管系統(tǒng)用戶可獲得基于統(tǒng)一風格和操作習慣設計的有線、無線集成網(wǎng)管所帶來的好處，有效幫助網(wǎng)絡管理員以最高的效率完成設備的配置和維護工作。是一個將有線和無線網(wǎng)絡管理特性完美融合開發(fā)而成的開創(chuàng)性網(wǎng)管平臺，除向用戶提供風格完全一致的有線、無線網(wǎng)絡管理操作手段和全特性的有線、無線管理套件，還提供全面的網(wǎng)絡性能、事件、日志和趨勢分 析能力。這極大簡化了網(wǎng)絡維護的復雜性，并有效降低網(wǎng)絡運營成本。全系列產品采用先進的并行多核多業(yè)務處理器及高速 ASIC 作為業(yè)務和數(shù)據(jù)處理平臺。同時，漢云科技云 wifi 系列無線控制器還提供基于芯片級別的 IPv6 業(yè)務特性，可對 Ipv6 數(shù)據(jù)報文進行硬件級的高速轉發(fā)，加速各種基于 Ipv6 的業(yè)務處理能力。系統(tǒng)總體設計本著總體規(guī)劃、分布實施的原則，充分體現(xiàn)系統(tǒng)的技術先進性、高度的安全可靠性、良好的開放性、可擴展性，以及經濟性。通信中應采用標準的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡系統(tǒng)及不同的網(wǎng)絡之間順 利進行通訊。漢云科技無線局域網(wǎng)系統(tǒng)滿足國際和國內的無線標準，漢云 wifi 最大程度的兼容符合 WiFi 標準的各種無線終端設備。選用的通信協(xié)議符合國際標準或工業(yè)標準，網(wǎng)絡的硬件環(huán)境、通信環(huán)境、軟件環(huán)境相互獨立，自成平臺，使相互間依賴減至最小，同時保證網(wǎng)絡的互聯(lián)。不能一味地追求實用而忽略先進，只 有將當今最先進的技術和我們的實際應用要求緊密結合，才能獲得最大的系統(tǒng)性能和效益。在無線網(wǎng)絡建成后的 35 年之內，不會由于業(yè)務量的增加導致對網(wǎng)絡結構及主要設備的重大調整。 作為信息系統(tǒng)基礎的網(wǎng)絡結構和網(wǎng)絡設備的配置及帶寬應能充分地滿足網(wǎng)絡通信的需要。同時，應從長遠的技術發(fā)展來選擇具有很好前景的、較為先進的技術和產品，以適應系統(tǒng)未來的發(fā)展需要。在確保系統(tǒng)網(wǎng)絡環(huán)境中單獨設備穩(wěn)定、可靠運行的前提下，還需要考慮網(wǎng)絡整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復。應急處理信息系統(tǒng)能夠全天候工作，達到每周 7*24 小時工作的要求。 整個信息網(wǎng)絡系統(tǒng)中的互連設備，應是使用方便、操作簡單易學，并便于維護。在設計和實現(xiàn)時，必須充分考慮整個系統(tǒng)的便于維護性，以使系統(tǒng)萬一發(fā)生故障時能提供有效手段及時進行恢復，盡量減少損失。為了使所實現(xiàn)系統(tǒng)能夠在應用發(fā)生變化的情況下保護原有的開發(fā)投資，在設計系統(tǒng)時，應將系統(tǒng)按功能做成模塊化的，可根據(jù)需要增加和刪除功能模塊。采用 漢云 科技 云端 無線控制器對全網(wǎng) AP 進行集中管理和控制，各覆蓋區(qū)域內 AP 通過有線方式經 POE 交換機連接至 漢云核心網(wǎng)關WS750，實現(xiàn)了 基于云端的 無線集中控制 。 鑒于采用傳統(tǒng)的 “胖 AP”技術部署無線網(wǎng)時，安裝復雜，管理困難，整網(wǎng)安全強度不高，在實際應用中會存在以下問題： （ a）不能實現(xiàn)全面的、統(tǒng)一的全網(wǎng)級的管理策略 （ b）不便于無線網(wǎng)絡業(yè)務的劃分 （ c）不能實現(xiàn)無線網(wǎng)用戶的 3 層無縫漫游 河南漢 云軟件科技有限公司 HanYun Technology 18 （ d）沒有 RF 自動調節(jié)能力 （ e）整體無線網(wǎng)容量過小，不能輕松擴容 （ f）對室內、室外無線接入點無法做到集中管理、統(tǒng)一配置和固件升級 （ g）對于基于 WiFi 的高級功能，如安全、語音等支持能力很差 為了解決傳統(tǒng) “胖 AP”存在的上述問題，采 用漢云科技“云 wifi” 技術的智能無線網(wǎng)絡產品代替?zhèn)鹘y(tǒng) AP 的方法來解決這一問題。在接入側，采用 云 WIFI 的 WS230 作 為無線接入點，通過 POE 供電模塊為 AP 進行供電所有無線用戶通過 AP 進行數(shù)據(jù)轉發(fā)至出口路由器訪問廣域網(wǎng)資源。 使用 云 WIFI 遠程 AP，網(wǎng)絡中心管理員可以訪問所有遠程 云 WiFiAP 參數(shù)，例如操作信道、無線電類型、 SSID 、 BSSID 和所有相關客戶機，并可以集中更改配置。 遠程連接的 云 WiFi AP 使用現(xiàn)有客戶機上的 申請者運行，通過對所有客戶機和移動控制器之間的認證信息進行 Ipsec 加密來提供安全認證。 在認證成功之后，在 Ipsec 內部對所有的通信進行隧接或加密。 遠程 云 WiFi AP 從 云 WiFi 云端下載它的配置和安全策略。 在遠程 AP 上沒有存儲任何安全證書，因此即使 AP 丟失或被竊，也不存在破壞安全的風險。 該通信提供了高度的團狀和動態(tài)安全策略，大大改良了 恒星醫(yī)院 WLAN 的安全狀態(tài)。 這項高級功能允許職員通過遠程 AP 安全連接到網(wǎng)絡，而無需考慮用戶位置，因為用戶安全策 略將始終跟隨他們。因此，建議在設計上采用無線局域網(wǎng)多 SSID技術，設置多業(yè)務區(qū)分方式。由于用戶一般把 SSID 看成 WLAN，所以它們都會慣性地以 WLAN 概念來劃分 SSID。一個最簡單的例子就是 AP 把不同的 SSID 名字廣播，所以當無線終端在這個 AP 覆蓋范圍內啟動時，它就能同時看到多個 SSID。 為什么要把不同的安全加密協(xié)議設置在不同的 SSID 呢 ? 的標準內定義了不同加密情況時數(shù)據(jù)包的封裝格式，所以在用戶的無線接入使用不同的加密程式，例如：WEP,TKIP(WPA),(WPA2)等等，不同加密方式不能在同一個 SSID 內同時存在的。最常見的做法是使用多個 SSID，例如：一個定義為通過 WEB 門戶的方式為訪客使用，另一個SSID 則為 TKIP(WPA)專為內部員工使用。 要注意的是 SSID 可以覆蓋全網(wǎng)，也可以只局限于 恒星醫(yī)院 網(wǎng)內的某些范圍。 所以針對無線局域網(wǎng)多種用戶的不同業(yè)務類型應該采取不同的 SSID 進行管理和控制。 云 WiFi系統(tǒng)內置強大的 PORTAL 登錄界面可以通過網(wǎng)絡管理靈活簡潔的進行客戶化，進行廣告招商，登錄頁面推送，歡迎頁面推送等多種模式以配合 醫(yī)院 的 營銷 活動策劃。 由于無線終端接入是沒有明確物理位置限制的，所以管理方極難用固定的網(wǎng)絡防火墻設備來防范無線連接 (防火墻一般很少會設置在每一個接入層的數(shù)據(jù)鏈路上 )。有一些酒店為了安全就采用一刀切的方法，把所有無線接入?yún)R聚到一個 DMZ 內，再通過網(wǎng)絡防火墻的過濾才讓無線數(shù)據(jù)進入酒店內網(wǎng)。如果不是經過 DMZ 的話，則可能威脅到內網(wǎng)的安全，但要把在不同接入點 AP的無線用戶 /終端和有線用戶 (在同一接入點 )完全分隔開而設置 河南漢 云軟件科技有限公司 HanYun Technology 21 到 DMZ 上的同一個 VLAN 則需在現(xiàn)有的局域網(wǎng) 做很多改動。 采用傳統(tǒng)的網(wǎng)絡防火墻來實現(xiàn)無線接入安全保護的最大問題是缺乏靈活性，因它本質上不是設計來做內部的安全保護，而是用來確保外來數(shù)據(jù)進入 福都時代 廣場 內網(wǎng)是安全可靠的，所以一般都會設置在因特網(wǎng)的連接口。由于不能確認用戶的身份，所以防火墻的檢查或策略只可按端口和 IP 原地址來制定，不管用戶是誰。要做到實施和維護簡單方便，亦可根據(jù)用戶身份來制定安全訪問策略， 云 WiFi 的無線解決方案就可以徹底解決這些問題。網(wǎng)絡安全范圍是非常廣，從無線電波，無線鏈路層，以致網(wǎng)絡層和應用層等，它們都是息息相關和相互影響。 云 WiFi 和其它廠家在認證和加密上的最大區(qū)別在于二者都不是通過 AP 來實現(xiàn)的，而是在 云 WiFi 云平臺上實現(xiàn)。 試想當用戶透過 WPA 登陸無線網(wǎng)時，認證是必須經過后臺的 radius 服務器，亦即前端必須有 radius clients．如果 AP是 Radius client 的話，則在一個無線局域網(wǎng)，便須設置和管理很多 radius clients，這不但加添了不必要的麻煩，且亦增加了網(wǎng)絡安全的漏洞，因 radius 的 secret 密碼都是儲存在 AP 內，所以萬一 AP被盜竊，它的 Radius secret便泄露，這樣整個網(wǎng)絡的安全都會受到威脅。 河南漢 云軟件科技有限公司 HanYun Technology 22 通過 云 WiFi WEB 界