【正文】 發(fā)展。而這些系統(tǒng)不是一個廠商或者是一個單位就能完成的，就必須有一個規(guī)范性規(guī)劃．包括各系統(tǒng)如何變異，如何解釋等。．無線網(wǎng)絡(luò)通信系統(tǒng)的應用支撐需求無線網(wǎng)絡(luò)通信系統(tǒng)為XXX 醫(yī)院的日常業(yè)務(wù)應用提供支撐平臺。 基本數(shù)據(jù)接入/訪問互聯(lián)網(wǎng) 醫(yī)生處方輸入和藥物治療匹配 患者床邊服務(wù) 而通過部署無線網(wǎng)絡(luò)，在提供網(wǎng)絡(luò)接入的同時帶動了IP電話等各種應用，不僅削減有線網(wǎng)絡(luò)信息點，提高了資源利用率，而且還可以使用移動IP電話替代傳統(tǒng)的固定電話降低醫(yī)療中心的通信費用。下表中給出了一個有線網(wǎng)絡(luò)接入和無線網(wǎng)絡(luò)接入投資的對比分析（元）：有線網(wǎng)絡(luò)無線網(wǎng)絡(luò)以太網(wǎng)交換端口數(shù)3700個370個硬件成本300200運營維護（10%每年）3020有線物理設(shè)施造價1,221,00081,400無線AP數(shù)目0370硬件成本02,500運營維護（10%每年）0250總共AP造價01017,500無線交換機數(shù)目01硬件成本0800,000運營維護（10%每年）080,000總共無線交換機造價0880,000無線物理設(shè)施造價01,897,500布線到桌面（400每根）1,480,000布線到屋頂（300每根）111,000總體費用2,701,0002189,900通過上面的表格可以很容易的看出無線網(wǎng)絡(luò)接入方式具有一定的投資性價比。．通過無線網(wǎng)絡(luò)系統(tǒng)承載VoIP語音電話應用新技術(shù)要有推廣和應用的價值一定是可以為實際工作中解決問題，特別是節(jié)省企業(yè)運做所花費用。（1）節(jié)省話費：VoIP能夠得到推廣最大的優(yōu)點就是他可以節(jié)省企業(yè)大高額電話費，特別是長途話費。而企業(yè)內(nèi)部的語音通訊也完全可以通過網(wǎng)絡(luò)實現(xiàn)，一不用購買電話交換機，二不用為電話交換機（程控交換機）的運營而向電話局申請單獨的電話號碼了。眾所周知VoWLAN是基于無線網(wǎng)絡(luò)的，也就是說所有語音通訊都可以實現(xiàn)無線，語音通訊設(shè)備也從傳統(tǒng)的類似與固定電話的VoIP電話機轉(zhuǎn)變?yōu)轭愃朴谑謾C的VoIP手機。這點是以前有線網(wǎng)絡(luò)中VoIP無法實現(xiàn)的。．支撐醫(yī)療網(wǎng)絡(luò)信息化管理系統(tǒng)采用無線網(wǎng)絡(luò)的最大優(yōu)勢在于無線網(wǎng)絡(luò)的靈活性,及時性和移動性，ARUBA的無線網(wǎng)絡(luò)提供了54Mbps高速的傳輸速率，, ，具有豐富的用戶安全認證/數(shù)據(jù)加密傳輸?shù)墓δ?，配合醫(yī)院的醫(yī)療管理系統(tǒng)（HIS），可為整個醫(yī)院提供了高速的54M網(wǎng)絡(luò)信號的無隙覆蓋，使整個醫(yī)院處于整體的電腦網(wǎng)絡(luò)系統(tǒng)管理之下，加快醫(yī)生對病人病況信息的查詢，認識和處理。 利用無線網(wǎng)絡(luò)，醫(yī)生和護士在病房，診室，急救室，手術(shù)時可以不必帶著沉重的病例資料，使用筆記本電腦就可以實時的記錄、查詢和傳遞信息?？梢员苊饪床磺宄蚩村e醫(yī)生的處方而造成不必要的醫(yī)療差錯。 對于突發(fā)性情況，比如接到具有特殊情況的病人，專家可以不必尋找電腦去查找資料來幫助診斷，可以通過無線網(wǎng)絡(luò)立即上網(wǎng)查詢，沒有一分鐘的延誤。 在查房的過程中，醫(yī)生或者護士可以通過筆記本電腦將患者的各項數(shù)據(jù)輸入計算機，可以通過計算機隨時查詢患者的即往病史、過敏史等關(guān)鍵資料，可以通過計算機核對處方藥品及處置方式是否正確等等。 針對臨床教學過程中，專家或醫(yī)生可以通過筆記本電腦的無線接入，調(diào)取特殊患者的相關(guān)醫(yī)學案例，結(jié)合現(xiàn)場患者情況，為學生提供生動，多樣的教學模式。 在病房內(nèi)，白領(lǐng)人士在醫(yī)護人員允許的身體情況下，在適當?shù)臅r間內(nèi)，通過自己的手提式電腦通過無線進行公司事務(wù)的遠程處理。真正達到住院辦公兩不誤。與很多私有無線傳輸協(xié)議所不同的是，同時在物理/鏈路層技術(shù)上都具有公開的標準可以遵循。近年來，由于大型醫(yī)療器械設(shè)備電子頻譜干擾的相關(guān)問題，逐漸占據(jù)了醫(yī)療環(huán)境中多媒體通信的解決方案市場。．成熟的無線射頻技術(shù)無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)最大的不同來自于傳輸媒介，無所不在難以固定的無線射頻使得數(shù)據(jù)傳輸?shù)男阅車乐氐囊蕾囍鴮τ趥鬏斆浇榈目刂坪驼{(diào)整。對于一個可管理、可運行的無線網(wǎng)絡(luò)系統(tǒng)而言，其無線射頻需要具有以下特性： 支持實現(xiàn)自動偵測信號覆蓋； 支持定位無線射頻終端的物理位置。在這樣復雜的部署環(huán)境之下，采用人工配置和干預無線射頻參數(shù)的方式不僅效率低而且容易達不到效果。．傳輸安全性能可靠無線傳輸媒介的非受控物理特性使得網(wǎng)絡(luò)的安全防護措施尤為重要，在醫(yī)療中心網(wǎng)絡(luò)通信系統(tǒng)這樣一個專用的系統(tǒng)中，所傳輸?shù)臄?shù)據(jù)和控制信息都是需要受到嚴格保護，防止未授權(quán)用戶進行隨意竊取和監(jiān)聽。更有甚者，由于AP價格便宜，非法AP的接入防不勝防。同時，醫(yī)療中心接入用戶和設(shè)備的廣泛性，要求網(wǎng)絡(luò)本身能夠基于用戶身份去做相應的權(quán)限和策略控制。 用于設(shè)備接入的MAC/WEP認證、SSID認證； 高級應用、。．易管理易維護無線網(wǎng)絡(luò)的可管理、可維護性是網(wǎng)絡(luò)能否健康運行的重要保障。通過標準的SNMP對設(shè)備進行配置和監(jiān)控，通過syslog記錄發(fā)生問題的網(wǎng)絡(luò)環(huán)境上下文，通過SNMP trap和網(wǎng)頁警告通知相應的網(wǎng)絡(luò)技術(shù)人員，通過無線網(wǎng)絡(luò)數(shù)據(jù)采樣功能輔助相關(guān)人員進行網(wǎng)絡(luò)的故障排除與調(diào)試；所有的這一切都是無線網(wǎng)絡(luò)運轉(zhuǎn)正常的必要條件。無線網(wǎng)絡(luò)物理特性上的易受干擾特性，使得其更加依賴于網(wǎng)絡(luò)的自愈功能、負載均衡能力、以及網(wǎng)絡(luò)的冗余備份設(shè)計策略。．支持內(nèi)部語音通信系統(tǒng)可以預見隨著VoIP技術(shù)的成熟與普及，基于SIP的WiFi電話將迅速變?yōu)閄XX 醫(yī)院領(lǐng)導之間話音聯(lián)絡(luò)的主流。簡單地說，用戶可在有寬帶接入的地方繼續(xù)使用辦公室的電話號碼，不管是國內(nèi)或國外。很多手機廠家已開始推出雙模制式的手機(GSM/CDMA + WiFi)，用戶很快就可以漫游于手機移動網(wǎng)和無線局域網(wǎng)之間。從射頻信號的覆蓋面，用戶帶寬，用戶認證，以及接入安全等，都需要低成本的解決方案。如果AP數(shù)量不斷增多時，維護量變得非常龐大和煩瑣。有見及此，ARUBA公司推出強大的具有集中式管理的瘦AP＋無線交換機架構(gòu)，該無線架構(gòu)具有簡單而強大的無線局域網(wǎng)集中式管理功能，AP本身并不存放任何的配置文件，AP的配置是從無線交換機上獲取的，通過無線交換機Master Switch和Local Switch管理模式就可以統(tǒng)一管理整個無線網(wǎng)絡(luò)的AP。無論多么龐大的醫(yī)療網(wǎng)絡(luò)，ARUBA的先進架構(gòu)都可以讓管理者在瞬間內(nèi)完成所有AP的修改和自動協(xié)調(diào)動作。再者，對于超大型無線網(wǎng)絡(luò)（幾千個AP數(shù)量級以上的網(wǎng)絡(luò)），如果沒有集中式的統(tǒng)一配置管理，是無法想象的。．無線射頻的智能管理傳統(tǒng)無線局域網(wǎng)射頻管理是依靠工程師手動配置的，這種固定式，靜態(tài)的管理手段并不靈活，有很大缺陷，尤其不能適應大規(guī)模的無線網(wǎng)部署及動態(tài)復雜多變的無線環(huán)境。ARUBA的無線架構(gòu)是基于無線交換機的集中式統(tǒng)一管理系統(tǒng)，而無線交換機正好是全局AP的中心和溝通橋梁。 當初次安裝無線局域網(wǎng)時，用戶可通過RF Planning的Auto Calibration功能來自動協(xié)調(diào)整個無線網(wǎng)上所有AP的無線電信號頻率和發(fā)射功率等參數(shù)。而且，這種射頻優(yōu)化過程是動態(tài)的，持續(xù)的，對于醫(yī)療行業(yè)這個復雜而多變的室內(nèi)環(huán)境，經(jīng)常會受到各類無線電波干擾，擁有動態(tài)的射頻管理是很必要的。所謂電波掃描，是指ARUBA AP 從一個電波頻道跳到另一頻道時，如Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非?？?，所以對于連線的無線用戶（指連接到AP上在同一頻率上的無線終端）傳輸過程是不會受到影響。這樣ARUBA無線交換機就對整個無線網(wǎng)上的整體無線電波情況有一定了解和記錄，并通過優(yōu)化算法，計算得出每個AP最佳的無線頻率和發(fā)射功率。．具有安全保障的網(wǎng)絡(luò)平臺在傳統(tǒng)的無線局域網(wǎng)解決方案中，為保障網(wǎng)絡(luò)的安全，許多客戶把所有無線流量拒之于防火墻（從DMZ區(qū)接入）之外，用戶不得不繞道進入單位網(wǎng)絡(luò)（如下圖）。這種技術(shù)由于“統(tǒng)一尺碼”的訪問控制方法而不夠靈活，因為它賦予所有無線用戶相同的網(wǎng)絡(luò)權(quán)限。在醫(yī)院園區(qū)網(wǎng)的環(huán)境中，由于來往的人員多，流動性很大，如果只是靠內(nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶。如果部署醫(yī)院全范圍內(nèi)的WLAN，傳統(tǒng)的無線局域網(wǎng)面臨無縫漫游和用戶管理的難題。．無線用戶網(wǎng)絡(luò)接入的安全管理用戶狀態(tài)防火墻是ARUBA無線交換機的獨特功能，它本身就是針對無線接入的特性而設(shè)計。ARUBA無線系統(tǒng)的防火墻功能則是與用戶認證捆綁在一起，當無線用戶成功通過認證后，他會獲得一個預設(shè)的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如醫(yī)院管理人員和醫(yī)生可以使用更多的服務(wù)，而病人及訪客只可以瀏覽網(wǎng)頁、收發(fā)Email等，這樣可以極大方便醫(yī)院用戶的安全管理?；谏矸莸脑L問原則很好的保護醫(yī)院的網(wǎng)絡(luò)安全，同時也提供了不同等級的訪問權(quán)限。并且網(wǎng)絡(luò)防火墻是不能防止無線終端之間的通信，所以萬一有無線終端被病毒感染或黑客在無線發(fā)起攻擊的話，它都很會容易散播到其它的無線終端及整個傳輸網(wǎng)絡(luò)內(nèi)的其它網(wǎng)點。這種方式在具體實施時有一定的困難，只能局限在傳輸網(wǎng)內(nèi)的某些范圍，因無線用戶/終端必需集中在一VLAN上處理，否則的話很難把它們匯聚到一個DMZ內(nèi)。且未來如要增加多一些AP接入點的話，亦同樣需要在局域網(wǎng)的接入層，匯聚層做很多改動。從因特網(wǎng)進入企業(yè)內(nèi)網(wǎng)和企業(yè)內(nèi)部的無線接入的最大區(qū)別在于后者是可對用戶做認證，但前者是不可能實現(xiàn)。這種模式在企業(yè)內(nèi)部署會對用戶的內(nèi)網(wǎng)訪問有很多限制，缺乏靈活性，所以是很難被用戶廣泛接受，只可在小范圍或小規(guī)模的情況下實現(xiàn)。采用ARUBA 無線系統(tǒng)的RF偵測功能和保護機制可以實時監(jiān)測大廈無線網(wǎng)覆蓋區(qū)域內(nèi)的所有AP接入情況,如相鄰房間的AP、設(shè)置錯誤的AP以及未經(jīng)認可而連接到網(wǎng)絡(luò)中的AP。在醫(yī)院網(wǎng)絡(luò)中，如果某位醫(yī)生或行政人員私下安裝了無線的AP，提供了直接連接醫(yī)院內(nèi)網(wǎng)的接入，ARUBA無線安全管理的功能可以及時的發(fā)現(xiàn)這個非法的AP，并且可以通知管理人員斷掉非法AP的網(wǎng)絡(luò)連接，顯示非法AP接入的大致方位。今天絕大部分的無線局域網(wǎng)都沒有偵測無線入侵的功能，所以當受到像無線DOS攻擊時，就會誤以為是無線電波的信號受干擾或AP出現(xiàn)不穩(wěn)定情況。ARUBA 無線系統(tǒng)的特點是交換機由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實時檢測異常的無線數(shù)據(jù)包，當ARUBA 無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護響應。一方面用戶的技術(shù)水平參差不齊，客戶端的操作系統(tǒng)多種多樣，以及系統(tǒng)可能出現(xiàn)的軟件沖突等，另一方面，后端的數(shù)據(jù)庫只能使用Radius，不能使用其他類型的認證數(shù)據(jù)庫，在適應性上也比較差，這些對于大規(guī)模推廣和使用都是極大的阻礙。在ARUBA無線系統(tǒng)中，一個無線用戶進入無線網(wǎng)以后，只會拿到一個最基本的入網(wǎng)權(quán)限，這個權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過DHCP獲取IP地址、傳送DNS協(xié)議數(shù)據(jù)包，通過認證以后才可以接入無線網(wǎng)。我們可以考慮醫(yī)生和醫(yī)院的管理人員可以通過身份認證的方式登陸到醫(yī)院內(nèi)網(wǎng)，病人和訪客可以通過WEB界面訪問醫(yī)院的公眾服務(wù)器，遠程的醫(yī)院員工可以通過VPN的方式訪問醫(yī)院內(nèi)網(wǎng)。ARUBA無線系統(tǒng)和其它廠家在無線接入的認證和加密上最大的區(qū)別是前者不是通過AP，而是在ARUBA無線交換機上實現(xiàn)。但一個破壞者通過其他的手段（偷盜和竊?。┕テ屏诉吘壍慕尤?