【正文】 竊取）攻破了邊緣的接入網(wǎng)絡(luò)，他也無(wú)法破譯ARUBA 無(wú)線網(wǎng)絡(luò)建立起的加密通道，無(wú)法竊取網(wǎng)絡(luò)的真實(shí)信息。在醫(yī)療中心在安裝ARUBA無(wú)線系統(tǒng)之前或安裝以后，網(wǎng)管人員可把各個(gè)建筑物的圖紙輸入到ARUBA無(wú)線交換機(jī)內(nèi)的RF Planning 系統(tǒng)，然后把AP安裝的物理位置輸入到圖紙上的座標(biāo)或具體的位置上。這種無(wú)線定位模式稱為三角定位，先決條件是所尋找的無(wú)線終端附近須有最小三個(gè)ARUBA的AP 在范圍內(nèi)。．支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用．無(wú)線網(wǎng)絡(luò)的QoS實(shí)施與保障策略ARUBA的AP所使用的硬件支持無(wú)線多媒體擴(kuò)展（WME）的隊(duì)列。區(qū)分?jǐn)?shù)據(jù)流的各種參數(shù)可以包括源/目的地址、協(xié)議、服務(wù)（如HTTP、TFTP、SIP等）。帶寬分配是在無(wú)線交換機(jī)內(nèi)由一個(gè)專業(yè)的漏桶算法來(lái)控制的，當(dāng)用戶的流量超過(guò)預(yù)定義的帶寬時(shí)，數(shù)據(jù)包將被丟棄。 下行——往無(wú)線用戶的方向，無(wú)線交換機(jī)內(nèi)部的狀態(tài)防火墻可以識(shí)別需要高優(yōu)先級(jí)的數(shù)據(jù)流，這樣在無(wú)線交換機(jī)和AP之間的網(wǎng)絡(luò)就可以據(jù)此來(lái)保證下行數(shù)據(jù)的優(yōu)先級(jí)；當(dāng)AP收到下行數(shù)據(jù)時(shí)，它可以根據(jù)數(shù)據(jù)包的GRE包頭的信息來(lái)確定該數(shù)據(jù)包的優(yōu)先級(jí)。 上行——無(wú)線用戶往AP的方向，AP不作解密的工作，所以沒(méi)有辦法知道數(shù)據(jù)流的優(yōu)先級(jí)，但是一旦高優(yōu)先級(jí)的數(shù)據(jù)流到達(dá)無(wú)線交換機(jī)，該數(shù)據(jù)流就立即被識(shí)別并且AP被告知哪個(gè)用戶具有較高的優(yōu)先級(jí)。一旦IEEE ，ARUBA將完全支持該標(biāo)準(zhǔn)。當(dāng)前我國(guó)醫(yī)療行業(yè)的通信系統(tǒng)正面臨著升級(jí)換代的重大轉(zhuǎn)折點(diǎn)。融合語(yǔ)音數(shù)據(jù)、實(shí)現(xiàn)多媒體協(xié)同、室內(nèi)外無(wú)線覆蓋、多種終端及應(yīng)用集成……這些當(dāng)前最時(shí)髦的“融合通信”的相關(guān)理念，已經(jīng)開(kāi)始叩響部分醫(yī)院的大門，為醫(yī)療行業(yè)的信息化吹進(jìn)一縷清新的風(fēng)。例如：電子查房系統(tǒng)，醫(yī)院內(nèi)部VOIP語(yǔ)音系統(tǒng)，無(wú)線視頻監(jiān)控系統(tǒng)，當(dāng)這些應(yīng)用統(tǒng)一運(yùn)行在ARUBA無(wú)線網(wǎng)絡(luò)平臺(tái)上時(shí)，在ARUBA的解決方案中可以支持對(duì)不同的應(yīng)用的優(yōu)先級(jí)設(shè)定從而保證在ARUBA無(wú)線平臺(tái)上保證關(guān)鍵應(yīng)用的網(wǎng)絡(luò)帶寬。遇到這種情況的一般做法就是馬上把失效的AP更換。而且，從故障發(fā)現(xiàn)，處理，找到新AP，替換，整個(gè)過(guò)程需時(shí)漫長(zhǎng)，尤其是這對(duì)于一些緊急的應(yīng)用是不能接受的。為了提高無(wú)線網(wǎng)絡(luò)的可用性和增強(qiáng)整個(gè)架構(gòu)的冗余性，ARUBA系統(tǒng)設(shè)計(jì)了故障自動(dòng)恢復(fù)的功能，即實(shí)時(shí)偵測(cè)出線上AP是否存在失效，當(dāng)發(fā)現(xiàn)有AP出現(xiàn)故障時(shí)，ARUBA無(wú)線交換機(jī)能自動(dòng)調(diào)節(jié)鄰近的AP射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效AP原先覆蓋的范圍?？梢?jiàn)無(wú)線網(wǎng)的可靠性高低直接關(guān)乎病人的生命安全，有了故障自動(dòng)恢復(fù)功能，無(wú)線信號(hào)就可在很短的時(shí)間內(nèi)，自動(dòng)恢復(fù)正常。．無(wú)線接入的負(fù)載均衡在醫(yī)院里，有很多大型的后臺(tái)應(yīng)用，例如PACS，HIS等數(shù)據(jù)中心資料庫(kù)，這些應(yīng)用都需要較高的帶寬支持，當(dāng)用無(wú)線網(wǎng)的人較多時(shí)，爭(zhēng)用共享的無(wú)線帶寬，尤其是局部使用較密集時(shí)，必需有合理的負(fù)載均衡去分配帶寬才能獲得較高的應(yīng)用效率。要確保每個(gè)無(wú)線終端的傳輸就必須能限制一個(gè)AP上無(wú)線終端的數(shù)量或AP帶寬傳輸總和或和每個(gè)無(wú)線終端帶寬上限。為了更合理地分配帶寬，ARUBA提供了網(wǎng)絡(luò)負(fù)載均衡功能。ARUBA無(wú)線系統(tǒng)還可以透過(guò)應(yīng)用層面即4－7層交換模塊來(lái)實(shí)現(xiàn)服務(wù)器的負(fù)載均衡，VPN設(shè)備，防火墻設(shè)備等等一系列基于TCP/IP協(xié)議設(shè)備的負(fù)載均衡來(lái)保證整體網(wǎng)絡(luò)的可靠性。．VoWLAN無(wú)線語(yǔ)音通信系統(tǒng)隨著VoIP的越來(lái)越普及(如Skype,…等)，基于SIP的WiFi電話將迅速變?yōu)槠髽I(yè)內(nèi)部員工之間話音聯(lián)絡(luò)的主流。簡(jiǎn)單地說(shuō)，用戶可在有寬帶接入的地方繼續(xù)使用辦公室的電話號(hào)碼，不管是國(guó)內(nèi)或國(guó)外。很多手機(jī)廠家已開(kāi)始推出雙模制式的手機(jī)(GSM/CDMA + WiFi)，用戶很快就可以漫游于手機(jī)移動(dòng)網(wǎng)和無(wú)線局域網(wǎng)之間。在具體實(shí)現(xiàn)WiFi語(yǔ)音時(shí)要注意考慮語(yǔ)音的時(shí)延， AP呼叫的容量，和漫游切換時(shí)間。ARUBA無(wú)線系統(tǒng)可容許用戶設(shè)置專有的語(yǔ)音SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉蚖iFi手機(jī)用戶分開(kāi)，但也可以在單一SSID內(nèi)同時(shí)傳送數(shù)據(jù)和話音，關(guān)鍵的重點(diǎn)就是怎樣保證語(yǔ)音傳輸?shù)馁|(zhì)量。另在語(yǔ)音安全接入方面，ARUBA可防止沒(méi)有無(wú)線語(yǔ)音權(quán)限的用戶使用無(wú)線語(yǔ)音，以確保網(wǎng)絡(luò)資源能有效運(yùn)用。未來(lái)醫(yī)院為了擴(kuò)大營(yíng)銷必定會(huì)擴(kuò)大服務(wù)覆蓋范圍，不斷增設(shè)分支機(jī)構(gòu)，并兼并一些規(guī)模較小的醫(yī)院或?qū)？漆t(yī)院。屆時(shí)，IP語(yǔ)音通信將會(huì)進(jìn)一步體現(xiàn)出自己的優(yōu)勢(shì)。 利用ARUBA的無(wú)線移動(dòng)網(wǎng)絡(luò)解決方案可以通過(guò)統(tǒng)一的WiFi網(wǎng)絡(luò)同時(shí)支持語(yǔ)音和數(shù)據(jù)業(yè)務(wù)，支持多樣化的通信手段，同時(shí)可以簡(jiǎn)化網(wǎng)絡(luò)管理，實(shí)現(xiàn)集中控制，使人員的移動(dòng)、增加和變動(dòng)都更加簡(jiǎn)單輕松、成本低廉。對(duì)于醫(yī)院來(lái)說(shuō)，可以實(shí)現(xiàn)生產(chǎn)力的顯著提升、節(jié)約成本。所以當(dāng)無(wú)線終端從一個(gè)AP漫游到另一AP時(shí)，由于它們之間的缺省IP字網(wǎng)不同，無(wú)線終端會(huì)重新發(fā)出DHCP請(qǐng)求，這樣的話終端的IP地址就會(huì)更新，而所有在原先AP建立的連接都會(huì)被切斷。這是一般企業(yè)IT管理不愿意做的事情，因?yàn)樗鼈兙捅仨氈С趾途S護(hù)用戶的無(wú)線接入端。 當(dāng)無(wú)線終端從一AP的IP字網(wǎng)漫游到另一AP的IP子網(wǎng)時(shí)，連接從這AP端接的ARUBA無(wú)線交換機(jī)轉(zhuǎn)發(fā)到它的Home 無(wú)線交換機(jī)。所以仍然無(wú)線用戶已漫游到另一IP子網(wǎng)，但它仍可以原本的IP地址繼續(xù)在新的AP上入網(wǎng)。醫(yī)院的無(wú)線網(wǎng)絡(luò)覆蓋非常廣泛，通常會(huì)包括醫(yī)院主園區(qū)，各個(gè)分院，附屬院校，甚至包括遠(yuǎn)程移動(dòng)用戶，因此無(wú)線的應(yīng)用常常會(huì)面臨網(wǎng)絡(luò)的三層漫游問(wèn)題，例如，某一個(gè)醫(yī)生在從門診樓到病房的過(guò)程中，進(jìn)行WiFi語(yǔ)音通話，這就是WiFi終端漫游的典型例子，在這個(gè)漫游過(guò)程中，WiFi終端跨不同的IP子網(wǎng)進(jìn)行漫游時(shí)，如果無(wú)線方案不支持跨IP子網(wǎng)漫游的功能，就會(huì)出現(xiàn)二次認(rèn)證，從而造成正在進(jìn)行的通話無(wú)法繼續(xù)進(jìn)行的問(wèn)題。ARUBA的醫(yī)院無(wú)線解決方案在提供跨IP子網(wǎng)漫游的同時(shí)還可以提供良好的移動(dòng)性，用戶可以在院區(qū)內(nèi)跨越不同的AP時(shí) ，以及跨越不同的WLAN 交換機(jī)，不同的子網(wǎng)以及 VLAN 之間無(wú)縫地漫游，同時(shí)也不需要在每個(gè)移動(dòng)基站上安裝移動(dòng)性軟件。．強(qiáng)大方便的網(wǎng)管平臺(tái)．SNMP TRAPARUBA 無(wú)線交換機(jī)與AP 支持標(biāo)準(zhǔn)的SNMP vvv3 3個(gè)版本。交換機(jī)SNMP Trap的信息非常豐富，包括：交換機(jī)ip地址改變，角色改變，認(rèn)證服務(wù)的各種情況，設(shè)備電源，風(fēng)扇運(yùn)行情況等等。網(wǎng)管服務(wù)器通過(guò)實(shí)時(shí)接受ARUBA網(wǎng)絡(luò)系統(tǒng)的SNMP Trap信息，網(wǎng)管人員透過(guò)這些信息可以實(shí)時(shí)的對(duì)網(wǎng)絡(luò)進(jìn)行檢測(cè)，管理。．NETWORK REPORT SYSTEMARUBA可以提供一套網(wǎng)絡(luò)報(bào)告系統(tǒng)，系統(tǒng)簡(jiǎn)稱NRS，它是第一套中文化網(wǎng)絡(luò)設(shè)備日志數(shù)據(jù)分析統(tǒng)計(jì)報(bào)表管理軟件，它提供設(shè)備狀態(tài)監(jiān)控、流量及攻擊事件等警示服務(wù)，可同時(shí)支持多臺(tái)裝置日志接收分析，并提供中文化的圖形化分析報(bào)告，以利于網(wǎng)管人員確實(shí)掌握公司的網(wǎng)絡(luò)使用情形及網(wǎng)絡(luò)安全狀況。NRS的圖形畫(huà)報(bào)表，可以協(xié)助公司快速地將復(fù)雜難懂的網(wǎng)絡(luò)設(shè)備信息，轉(zhuǎn)換成清楚易懂的圖形化報(bào)表，讓管理者與相關(guān)的主管單位充分地了解網(wǎng)絡(luò)設(shè)備狀況。四、醫(yī)療中心無(wú)線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)與實(shí)施方案．整體系統(tǒng)架構(gòu)設(shè)計(jì)．設(shè)計(jì)原則結(jié)合醫(yī)療中心的網(wǎng)絡(luò)和應(yīng)用需求以及ARUBA解決方案的特點(diǎn)，無(wú)線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)原則可以分為以下幾大點(diǎn)： 利用現(xiàn)有的有線網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的有線網(wǎng)絡(luò)配置和設(shè)置不更改； AP的IP網(wǎng)絡(luò)設(shè)置從DHCP獲取或者進(jìn)行安裝前靜態(tài)配置，AP的無(wú)線網(wǎng)絡(luò)設(shè)置由交換機(jī)集中推送；．拓?fù)浣Y(jié)構(gòu)如下圖所示，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，ARUBA的無(wú)線交換機(jī)A6000放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用VLAN trunk進(jìn)行連接；而樓層中的AP通過(guò)GRE隧道匯接回到無(wú)線交換機(jī)，途經(jīng)樓層匯聚有線交換機(jī)和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。．設(shè)備選型和配置由于此次無(wú)線網(wǎng)絡(luò)通信系統(tǒng)需要部署D區(qū)住院部大樓，還需要考慮到備份中心使用的備份策略，同時(shí)還需要為將來(lái)各大樓的無(wú)線部署做擴(kuò)容準(zhǔn)備，所以在設(shè)備選型的時(shí)候需要著重考慮設(shè)備性能，冗余方案，擴(kuò)展能力等因素。．核心交換機(jī)連接采用ARUBA6000交換機(jī)，放置在XXX 醫(yī)院的網(wǎng)絡(luò)機(jī)房，每臺(tái)ARUBA6000無(wú)線交換機(jī)可以支持512個(gè)AP接入和管理，完全滿足XXX 醫(yī)院無(wú)線覆蓋的需求，并留有一定的擴(kuò)展余量。AP的供電采用單獨(dú)的Poe供電設(shè)備（或與原有的普通樓層交換機(jī)配合，不用添加新的POE交換機(jī)），用于AP的數(shù)據(jù)接入和供電，又不增加過(guò)多的成本。在無(wú)線網(wǎng)絡(luò)音視頻會(huì)議醫(yī)療中心系統(tǒng)的支持下，在XXX 醫(yī)院領(lǐng)導(dǎo)和行政辦公人員以及與會(huì)的來(lái)賓等，就可以利用其所攜帶的筆記本電腦或是配置有無(wú)線網(wǎng)絡(luò)適配器的PC 機(jī)，在XXX 醫(yī)院內(nèi)的任何一個(gè)地方上網(wǎng)與世界的任何一地進(jìn)行信息交流、醫(yī)療中心或媒體演示。在ARUBA的解決方案當(dāng)中，無(wú)線交換機(jī)的放置位置需要注意以下兩點(diǎn)：．接入層AP部署ARUBA方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的AP部署只是需要拿到屬于自己的IP網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的ARUBA交換機(jī)IP地址即可。通常，視AP需要管理的程度，以及有線網(wǎng)絡(luò)的整體架構(gòu)來(lái)規(guī)劃AP的部署。室內(nèi)區(qū)東區(qū)：根據(jù)對(duì)已有醫(yī)療中心區(qū)域的實(shí)際勘測(cè)，依據(jù)用戶的實(shí)際需要，預(yù)計(jì)需要120個(gè)AP。樓的結(jié)構(gòu)為對(duì)稱模式，部署如下圖：每層布置支持網(wǎng)絡(luò)供電POS設(shè)備，POS交換機(jī)作為分層供電交換機(jī)，通過(guò)匯聚交換機(jī)，網(wǎng)絡(luò)匯聚到醫(yī)療中心的網(wǎng)絡(luò)中心，在網(wǎng)絡(luò)中心通過(guò)光纖和ARUBA 6000交換機(jī)連接。．用戶接入策略從XXX 醫(yī)院的用戶分類與分布情況分析，用戶主要分成以下幾類：（1）XXX 醫(yī)院領(lǐng)導(dǎo)與工作人員；（2）參加會(huì)議人員和來(lái)訪人員；（3）XXX 醫(yī)院業(yè)務(wù)人員。在一個(gè)無(wú)線局域網(wǎng)內(nèi)可以設(shè)置多個(gè)SSID，例如一個(gè)SSID可給內(nèi)部員工所用，而另一個(gè)可給外來(lái)的客戶專用。其實(shí)在一個(gè)AP范圍內(nèi)，因?yàn)闊o(wú)線電波的傳輸是共享。SSID的最主要用途是可讓無(wú)線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。 SSID讓員工以過(guò)度的方式逐漸從轉(zhuǎn)移到這個(gè)SSID上。SSID可以覆蓋全網(wǎng)，也可以只局限于XXX 醫(yī)院網(wǎng)內(nèi)的某些范圍。所以針對(duì)XXX 醫(yī)院無(wú)線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的SSID進(jìn)行管理和控制。．認(rèn)證與加密方案．設(shè)備認(rèn)證方式建議醫(yī)療中心將會(huì)存在兩種類型的用戶，一是網(wǎng)絡(luò)移動(dòng)設(shè)備，而是醫(yī)院中的接入用戶。ARUBA無(wú)線網(wǎng)絡(luò)解決方案支持內(nèi)置和外置的MAC地址數(shù)據(jù)庫(kù)用于網(wǎng)絡(luò)的設(shè)備認(rèn)證，同時(shí)內(nèi)置的靜態(tài)WEP算法由于采用了防止“弱”初始化向量措施，使得對(duì)于此類網(wǎng)絡(luò)的破解大為困難。ARUBA所架設(shè)的無(wú)線網(wǎng)絡(luò)系統(tǒng)支持多SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無(wú)線網(wǎng)絡(luò)環(huán)境，并且每一套無(wú)線網(wǎng)絡(luò)環(huán)境都具有其專門的認(rèn)證方法。用戶在接入網(wǎng)絡(luò)之前，透過(guò)無(wú)線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺(tái)的認(rèn)證數(shù)據(jù)庫(kù)當(dāng)中，只有通過(guò)身份驗(yàn)證的用戶才能夠得到進(jìn)入網(wǎng)絡(luò)進(jìn)行訪問(wèn)的許可授權(quán)。在醫(yī)療中心的通信系統(tǒng)，正是這樣的一個(gè)典型例子。ARUBA架構(gòu)中可以直接對(duì)二層的無(wú)線網(wǎng)絡(luò)數(shù)據(jù)采用AES算法進(jìn)行加密，也可以通過(guò)VPN的方式，在應(yīng)用層對(duì)所傳輸?shù)臄?shù)據(jù)進(jìn)行加密，靈活的滿足不同應(yīng)用場(chǎng)景的需求。．故障管理VRRP和AP的雙備份：ARUBA的設(shè)備支持VRRP熱備份，同時(shí)在AP之上也支持雙備份功能。如果是AP到主交換機(jī)的連接出現(xiàn)問(wèn)題，AP也可以向從交換機(jī)發(fā)起連接申請(qǐng)，建立集中式的無(wú)線網(wǎng)絡(luò)，以此來(lái)確保網(wǎng)絡(luò)的運(yùn)行。．VoWLAN語(yǔ)音子系統(tǒng)ARUBA能夠無(wú)縫的把VoWLAN系統(tǒng)和現(xiàn)有的VoIP系統(tǒng)結(jié)合起