【正文】 網(wǎng)絡，他也無法破譯ARUBA 無線網(wǎng)絡建立起的加密通道，無法竊取網(wǎng)絡的真實信息。在醫(yī)療中心在安裝ARUBA無線系統(tǒng)之前或安裝以后，網(wǎng)管人員可把各個建筑物的圖紙輸入到ARUBA無線交換機內(nèi)的RF Planning 系統(tǒng)，然后把AP安裝的物理位置輸入到圖紙上的座標或具體的位置上。這種無線定位模式稱為三角定位，先決條件是所尋找的無線終端附近須有最小三個ARUBA的AP 在范圍內(nèi)。．支撐多業(yè)務的網(wǎng)絡應用．無線網(wǎng)絡的QoS實施與保障策略ARUBA的AP所使用的硬件支持無線多媒體擴展（WME）的隊列。區(qū)分數(shù)據(jù)流的各種參數(shù)可以包括源/目的地址、協(xié)議、服務（如HTTP、TFTP、SIP等）。帶寬分配是在無線交換機內(nèi)由一個專業(yè)的漏桶算法來控制的，當用戶的流量超過預定義的帶寬時，數(shù)據(jù)包將被丟棄。 下行——往無線用戶的方向，無線交換機內(nèi)部的狀態(tài)防火墻可以識別需要高優(yōu)先級的數(shù)據(jù)流，這樣在無線交換機和AP之間的網(wǎng)絡就可以據(jù)此來保證下行數(shù)據(jù)的優(yōu)先級；當AP收到下行數(shù)據(jù)時，它可以根據(jù)數(shù)據(jù)包的GRE包頭的信息來確定該數(shù)據(jù)包的優(yōu)先級。 上行——無線用戶往AP的方向，AP不作解密的工作，所以沒有辦法知道數(shù)據(jù)流的優(yōu)先級，但是一旦高優(yōu)先級的數(shù)據(jù)流到達無線交換機，該數(shù)據(jù)流就立即被識別并且AP被告知哪個用戶具有較高的優(yōu)先級。一旦IEEE ，ARUBA將完全支持該標準。當前我國醫(yī)療行業(yè)的通信系統(tǒng)正面臨著升級換代的重大轉(zhuǎn)折點。融合語音數(shù)據(jù)、實現(xiàn)多媒體協(xié)同、室內(nèi)外無線覆蓋、多種終端及應用集成……這些當前最時髦的“融合通信”的相關理念，已經(jīng)開始叩響部分醫(yī)院的大門，為醫(yī)療行業(yè)的信息化吹進一縷清新的風。例如：電子查房系統(tǒng)，醫(yī)院內(nèi)部VOIP語音系統(tǒng)，無線視頻監(jiān)控系統(tǒng)，當這些應用統(tǒng)一運行在ARUBA無線網(wǎng)絡平臺上時，在ARUBA的解決方案中可以支持對不同的應用的優(yōu)先級設定從而保證在ARUBA無線平臺上保證關鍵應用的網(wǎng)絡帶寬。遇到這種情況的一般做法就是馬上把失效的AP更換。而且，從故障發(fā)現(xiàn)，處理，找到新AP，替換，整個過程需時漫長，尤其是這對于一些緊急的應用是不能接受的。為了提高無線網(wǎng)絡的可用性和增強整個架構(gòu)的冗余性，ARUBA系統(tǒng)設計了故障自動恢復的功能，即實時偵測出線上AP是否存在失效，當發(fā)現(xiàn)有AP出現(xiàn)故障時，ARUBA無線交換機能自動調(diào)節(jié)鄰近的AP射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效AP原先覆蓋的范圍?？梢姛o線網(wǎng)的可靠性高低直接關乎病人的生命安全，有了故障自動恢復功能，無線信號就可在很短的時間內(nèi)，自動恢復正常。．無線接入的負載均衡在醫(yī)院里，有很多大型的后臺應用，例如PACS，HIS等數(shù)據(jù)中心資料庫，這些應用都需要較高的帶寬支持，當用無線網(wǎng)的人較多時，爭用共享的無線帶寬，尤其是局部使用較密集時，必需有合理的負載均衡去分配帶寬才能獲得較高的應用效率。要確保每個無線終端的傳輸就必須能限制一個AP上無線終端的數(shù)量或AP帶寬傳輸總和或和每個無線終端帶寬上限。為了更合理地分配帶寬，ARUBA提供了網(wǎng)絡負載均衡功能。ARUBA無線系統(tǒng)還可以透過應用層面即4－7層交換模塊來實現(xiàn)服務器的負載均衡，VPN設備，防火墻設備等等一系列基于TCP/IP協(xié)議設備的負載均衡來保證整體網(wǎng)絡的可靠性。．VoWLAN無線語音通信系統(tǒng)隨著VoIP的越來越普及(如Skype,…等)，基于SIP的WiFi電話將迅速變?yōu)槠髽I(yè)內(nèi)部員工之間話音聯(lián)絡的主流。簡單地說，用戶可在有寬帶接入的地方繼續(xù)使用辦公室的電話號碼，不管是國內(nèi)或國外。很多手機廠家已開始推出雙模制式的手機(GSM/CDMA + WiFi)，用戶很快就可以漫游于手機移動網(wǎng)和無線局域網(wǎng)之間。在具體實現(xiàn)WiFi語音時要注意考慮語音的時延， AP呼叫的容量，和漫游切換時間。ARUBA無線系統(tǒng)可容許用戶設置專有的語音SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉蚖iFi手機用戶分開，但也可以在單一SSID內(nèi)同時傳送數(shù)據(jù)和話音，關鍵的重點就是怎樣保證語音傳輸?shù)馁|(zhì)量。另在語音安全接入方面，ARUBA可防止沒有無線語音權限的用戶使用無線語音，以確保網(wǎng)絡資源能有效運用。未來醫(yī)院為了擴大營銷必定會擴大服務覆蓋范圍，不斷增設分支機構(gòu)，并兼并一些規(guī)模較小的醫(yī)院或?qū)？漆t(yī)院。屆時，IP語音通信將會進一步體現(xiàn)出自己的優(yōu)勢。 利用ARUBA的無線移動網(wǎng)絡解決方案可以通過統(tǒng)一的WiFi網(wǎng)絡同時支持語音和數(shù)據(jù)業(yè)務，支持多樣化的通信手段，同時可以簡化網(wǎng)絡管理，實現(xiàn)集中控制，使人員的移動、增加和變動都更加簡單輕松、成本低廉。對于醫(yī)院來說，可以實現(xiàn)生產(chǎn)力的顯著提升、節(jié)約成本。所以當無線終端從一個AP漫游到另一AP時，由于它們之間的缺省IP字網(wǎng)不同，無線終端會重新發(fā)出DHCP請求，這樣的話終端的IP地址就會更新，而所有在原先AP建立的連接都會被切斷。這是一般企業(yè)IT管理不愿意做的事情，因為它們就必須支持和維護用戶的無線接入端。 當無線終端從一AP的IP字網(wǎng)漫游到另一AP的IP子網(wǎng)時，連接從這AP端接的ARUBA無線交換機轉(zhuǎn)發(fā)到它的Home 無線交換機。所以仍然無線用戶已漫游到另一IP子網(wǎng)，但它仍可以原本的IP地址繼續(xù)在新的AP上入網(wǎng)。醫(yī)院的無線網(wǎng)絡覆蓋非常廣泛，通常會包括醫(yī)院主園區(qū)，各個分院，附屬院校，甚至包括遠程移動用戶，因此無線的應用常常會面臨網(wǎng)絡的三層漫游問題，例如，某一個醫(yī)生在從門診樓到病房的過程中，進行WiFi語音通話，這就是WiFi終端漫游的典型例子，在這個漫游過程中，WiFi終端跨不同的IP子網(wǎng)進行漫游時，如果無線方案不支持跨IP子網(wǎng)漫游的功能，就會出現(xiàn)二次認證，從而造成正在進行的通話無法繼續(xù)進行的問題。ARUBA的醫(yī)院無線解決方案在提供跨IP子網(wǎng)漫游的同時還可以提供良好的移動性，用戶可以在院區(qū)內(nèi)跨越不同的AP時 ，以及跨越不同的WLAN 交換機，不同的子網(wǎng)以及 VLAN 之間無縫地漫游，同時也不需要在每個移動基站上安裝移動性軟件。．強大方便的網(wǎng)管平臺．SNMP TRAPARUBA 無線交換機與AP 支持標準的SNMP vvv3 3個版本。交換機SNMP Trap的信息非常豐富，包括：交換機ip地址改變，角色改變，認證服務的各種情況，設備電源，風扇運行情況等等。網(wǎng)管服務器通過實時接受ARUBA網(wǎng)絡系統(tǒng)的SNMP Trap信息，網(wǎng)管人員透過這些信息可以實時的對網(wǎng)絡進行檢測，管理。．NETWORK REPORT SYSTEMARUBA可以提供一套網(wǎng)絡報告系統(tǒng)，系統(tǒng)簡稱NRS，它是第一套中文化網(wǎng)絡設備日志數(shù)據(jù)分析統(tǒng)計報表管理軟件，它提供設備狀態(tài)監(jiān)控、流量及攻擊事件等警示服務，可同時支持多臺裝置日志接收分析，并提供中文化的圖形化分析報告，以利于網(wǎng)管人員確實掌握公司的網(wǎng)絡使用情形及網(wǎng)絡安全狀況。NRS的圖形畫報表，可以協(xié)助公司快速地將復雜難懂的網(wǎng)絡設備信息，轉(zhuǎn)換成清楚易懂的圖形化報表，讓管理者與相關的主管單位充分地了解網(wǎng)絡設備狀況。四、醫(yī)療中心無線網(wǎng)絡通信系統(tǒng)的設計與實施方案．整體系統(tǒng)架構(gòu)設計．設計原則結(jié)合醫(yī)療中心的網(wǎng)絡和應用需求以及ARUBA解決方案的特點，無線網(wǎng)絡通信系統(tǒng)的設計原則可以分為以下幾大點： 利用現(xiàn)有的有線網(wǎng)絡資源，架設“層疊”網(wǎng)絡，保持已有的有線網(wǎng)絡配置和設置不更改； AP的IP網(wǎng)絡設置從DHCP獲取或者進行安裝前靜態(tài)配置，AP的無線網(wǎng)絡設置由交換機集中推送；．拓撲結(jié)構(gòu)如下圖所示，在整個無線網(wǎng)絡系統(tǒng)當中，ARUBA的無線交換機A6000放置在數(shù)據(jù)中心，與核心交換機之間采用VLAN trunk進行連接；而樓層中的AP通過GRE隧道匯接回到無線交換機，途經(jīng)樓層匯聚有線交換機和其它相關的有線網(wǎng)絡設備。．設備選型和配置由于此次無線網(wǎng)絡通信系統(tǒng)需要部署D區(qū)住院部大樓，還需要考慮到備份中心使用的備份策略，同時還需要為將來各大樓的無線部署做擴容準備，所以在設備選型的時候需要著重考慮設備性能，冗余方案，擴展能力等因素。．核心交換機連接采用ARUBA6000交換機，放置在XXX 醫(yī)院的網(wǎng)絡機房，每臺ARUBA6000無線交換機可以支持512個AP接入和管理，完全滿足XXX 醫(yī)院無線覆蓋的需求，并留有一定的擴展余量。AP的供電采用單獨的Poe供電設備（或與原有的普通樓層交換機配合，不用添加新的POE交換機），用于AP的數(shù)據(jù)接入和供電，又不增加過多的成本。在無線網(wǎng)絡音視頻會議醫(yī)療中心系統(tǒng)的支持下，在XXX 醫(yī)院領導和行政辦公人員以及與會的來賓等，就可以利用其所攜帶的筆記本電腦或是配置有無線網(wǎng)絡適配器的PC 機，在XXX 醫(yī)院內(nèi)的任何一個地方上網(wǎng)與世界的任何一地進行信息交流、醫(yī)療中心或媒體演示。在ARUBA的解決方案當中，無線交換機的放置位置需要注意以下兩點：．接入層AP部署ARUBA方案能夠方便的實現(xiàn)跨三層部署，接入層的AP部署只是需要拿到屬于自己的IP網(wǎng)絡設置和網(wǎng)絡中已經(jīng)部署的ARUBA交換機IP地址即可。通常，視AP需要管理的程度，以及有線網(wǎng)絡的整體架構(gòu)來規(guī)劃AP的部署。室內(nèi)區(qū)東區(qū)：根據(jù)對已有醫(yī)療中心區(qū)域的實際勘測，依據(jù)用戶的實際需要，預計需要120個AP。樓的結(jié)構(gòu)為對稱模式，部署如下圖：每層布置支持網(wǎng)絡供電POS設備，POS交換機作為分層供電交換機，通過匯聚交換機，網(wǎng)絡匯聚到醫(yī)療中心的網(wǎng)絡中心，在網(wǎng)絡中心通過光纖和ARUBA 6000交換機連接。．用戶接入策略從XXX 醫(yī)院的用戶分類與分布情況分析，用戶主要分成以下幾類：（1）XXX 醫(yī)院領導與工作人員；（2）參加會議人員和來訪人員；（3）XXX 醫(yī)院業(yè)務人員。在一個無線局域網(wǎng)內(nèi)可以設置多個SSID，例如一個SSID可給內(nèi)部員工所用，而另一個可給外來的客戶專用。其實在一個AP范圍內(nèi)，因為無線電波的傳輸是共享。SSID的最主要用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)。 SSID讓員工以過度的方式逐漸從轉(zhuǎn)移到這個SSID上。SSID可以覆蓋全網(wǎng)，也可以只局限于XXX 醫(yī)院網(wǎng)內(nèi)的某些范圍。所以針對XXX 醫(yī)院無線局域網(wǎng)多種用戶的不同業(yè)務類型應該采取不同的SSID進行管理和控制。．認證與加密方案．設備認證方式建議醫(yī)療中心將會存在兩種類型的用戶，一是網(wǎng)絡移動設備，而是醫(yī)院中的接入用戶。ARUBA無線網(wǎng)絡解決方案支持內(nèi)置和外置的MAC地址數(shù)據(jù)庫用于網(wǎng)絡的設備認證，同時內(nèi)置的靜態(tài)WEP算法由于采用了防止“弱”初始化向量措施，使得對于此類網(wǎng)絡的破解大為困難。ARUBA所架設的無線網(wǎng)絡系統(tǒng)支持多SSID，能夠利用一套物理網(wǎng)絡設備建立起幾套虛擬的無線網(wǎng)絡環(huán)境，并且每一套無線網(wǎng)絡環(huán)境都具有其專門的認證方法。用戶在接入網(wǎng)絡之前，透過無線網(wǎng)絡子系統(tǒng)把相關身份信息發(fā)送到后臺的認證數(shù)據(jù)庫當中，只有通過身份驗證的用戶才能夠得到進入網(wǎng)絡進行訪問的許可授權。在醫(yī)療中心的通信系統(tǒng)，正是這樣的一個典型例子。ARUBA架構(gòu)中可以直接對二層的無線網(wǎng)絡數(shù)據(jù)采用AES算法進行加密，也可以通過VPN的方式，在應用層對所傳輸?shù)臄?shù)據(jù)進行加密，靈活的滿足不同應用場景的需求。．故障管理VRRP和AP的雙備份：ARUBA的設備支持VRRP熱備份，同時在AP之上也支持雙備份功能。如果是AP到主交換機的連接出現(xiàn)問題，AP也可以向從交換機發(fā)起連接申請，建立集中式的無線網(wǎng)絡，以此來確保網(wǎng)絡的運行。．VoWLAN語音子系統(tǒng)ARUBA能夠無縫的把VoWLAN系統(tǒng)和現(xiàn)有的VoIP系統(tǒng)結(jié)合起來