xx醫(yī)院wlan方案

1、十堰市太和醫(yī)院無線覆蓋及移動OA解決方案匯報中國移動通信集團湖北有限公司十堰政企客戶部2013/2,目 錄,,太和醫(yī)院無線網(wǎng)絡(luò)解決方案,一,,太和醫(yī)院無線網(wǎng)絡(luò)部署方案,二,,三,醫(yī)院無線解決方案應(yīng)用案例,,四,太和醫(yī)院移動OA解決方案,太和醫(yī)院無線網(wǎng)覆蓋需求背景,隨著移動互聯(lián)網(wǎng)應(yīng)用及支持WLAN用戶終端的普及，無線上網(wǎng)卡已經(jīng)成為電腦、手機及電子書等設(shè)備標(biāo)準(zhǔn)配置，只要有WLAN熱點，用戶就能通過各種電子設(shè)備進行無線上網(wǎng)。其中醫(yī)

2、院是人流量大型場點，構(gòu)成一個龐大的WLAN需求用戶體系。因此，對該類場點加大WLAN網(wǎng)絡(luò)建設(shè)，不僅可以解決網(wǎng)絡(luò)覆蓋，更是對運營商拓展WLAN用戶市場、提高用戶感知度起到了積極的促進作用。,太和醫(yī)院無線醫(yī)療規(guī)劃,,WLAN,,,,,,,,,,醫(yī)院現(xiàn)有信息化系統(tǒng),增加無線醫(yī)療信息化系統(tǒng),,,,HIS,,移動查房,無線醫(yī)療優(yōu)化不更改現(xiàn)有HIS系統(tǒng)業(yè)務(wù)流程，僅僅通過無線醫(yī)療系統(tǒng)的加入擴展現(xiàn)有HIS系統(tǒng)。,太和醫(yī)院無線網(wǎng)應(yīng)用場景,太和醫(yī)院無線網(wǎng)絡(luò)

3、組網(wǎng)邏輯架構(gòu),,,無線管理組件,一體化管理,一體化網(wǎng)絡(luò),位置管理組件,太和醫(yī)院骨干網(wǎng),PoE供電接入,增值無線應(yīng)用,,移動數(shù)據(jù)業(yè)務(wù),Wi-Fi語音漫游,,安全無線接入,病房,藥房,護士工作站,醫(yī)生辦公室,運營管理組件,太和醫(yī)院無線局域網(wǎng)的特點,2004年，英國藥品和健康產(chǎn)品管理局MHRA出具的報告表明WLAN產(chǎn)品不會對醫(yī)療設(shè)備造成影響。,綠色 健康,客戶端安全-EAD,,,,,,合格用戶,不同用戶享受不同的網(wǎng)絡(luò)使用權(quán)限,你可以做什么？,

4、不合格進入隔離區(qū)強制升級,合法用戶,隔離區(qū),非法用戶拒絕入網(wǎng),,,,接入請求,Intranet,Internet,可對網(wǎng)絡(luò)訪問進行審計,,,,,,,,,,,你安全嗎？,你是誰？,動態(tài)授權(quán),安全認(rèn)證,身份認(rèn)證,物理和鏈路層安全—802.11n協(xié)議攻擊,當(dāng)控制器檢測到上述的攻擊后，會產(chǎn)生告警或者日志，提醒管理員進行相應(yīng)的處理。當(dāng)控制器檢測到攻擊時，可以將發(fā)起攻擊的無線客戶端添加到動態(tài)黑名單中，從而保證WLAN網(wǎng)絡(luò)不再被該設(shè)備攻擊。

5、,,,,,鏈路層安全— Rouge AP檢測,對于私接的的AP管理可以通過對所有的接入以太網(wǎng)端口進行Portal認(rèn)證，避免直接掛AP方式接入網(wǎng)絡(luò),FIT AP方案可以監(jiān)聽Rouge AP，發(fā)現(xiàn)Rouge AP后，可以采取如下的措施：告警，及時通知管理人員進行干預(yù)對Rouge AP進行攻擊,,,,,更強的安全—萬兆多業(yè)務(wù)無線控制器,,AFC,ACG應(yīng)用控制,防火墻/VPN,IPS,負(fù)載均衡,防病毒/NAM,SSL VPN,OAP,,,

6、安全插卡,無線用戶,服務(wù)器,,,,,,AC,AP,,,非法報文檢測和過濾,統(tǒng)一認(rèn)證、混合認(rèn)證,,FIT AP,,AC,多種終端認(rèn)證能力不同，需要在同一SSID下進行管理認(rèn)證，確保能夠安全的訪問網(wǎng)絡(luò)，同時為了避免網(wǎng)絡(luò)攻擊，對一些弱認(rèn)證能力的終端，專門設(shè)置一個SSID，這個SSID能夠訪問有限的網(wǎng)絡(luò)服務(wù)器。,QoS質(zhì)量保障機制,,,,令牌桶,流量統(tǒng)計,,DropTail,,,,,,RR/DRR,接收報文,無線有線優(yōu)先級映射,流分類,

7、流量限制,隊列,發(fā)送報文,出隊調(diào)度,擁塞控制,轉(zhuǎn)發(fā),,源地址 目的地址 源端口 目的端口 協(xié)議類型,,ACL,無線控制器調(diào)度機制,,50ms快速切換技術(shù),網(wǎng)絡(luò) A,網(wǎng)絡(luò) B,,,有線網(wǎng)絡(luò),,,1、發(fā)起認(rèn)證請求,2、用戶權(quán)限下發(fā),,,4、用戶權(quán)限同步,,3、訪問網(wǎng)絡(luò),5、重新認(rèn)證請求,6、重新可以 訪問網(wǎng)絡(luò),,,,無線控制器,無線控制器,高密覆蓋－網(wǎng)優(yōu)自動化,豐富的無線網(wǎng)絡(luò)性能報表,,專

8、業(yè)化報表,告警統(tǒng)計報表 網(wǎng)絡(luò)質(zhì)量報表 流量統(tǒng)計報表 設(shè)備性能報表 資源數(shù)量統(tǒng)計報表,包括最近24小時全網(wǎng)無線用戶在線趨勢圖、用戶數(shù)最多的熱點Top5、用戶數(shù)最多的SSID Top5、用戶數(shù)最多的AP Top5、最近24小時無線用戶接入成功率趨勢圖、最近6小時無線用戶接入成功率、最高的AP的Top5和最近6小時無線用戶接入失敗率最高的AP的Top5 等 。,,太和醫(yī)院無線網(wǎng)絡(luò)部署方案,二,,太和醫(yī)院無線網(wǎng)絡(luò)

9、解決方案,一,,四,太和醫(yī)院移動OA解決方案,,三,醫(yī)院無線解決方案應(yīng)用案例,太和醫(yī)院建筑總面積128051平方米,本工程將對太和醫(yī)院濟世樓、濟安樓、濟民樓、濟康樓、兒童醫(yī)療中心老樓及新樓、皮膚科大樓6棟樓進行WLAN覆蓋，供布放市內(nèi)放裝型AP共計626個。本次工程要求建設(shè)的無線覆蓋系統(tǒng)為運營商802.11n系統(tǒng)。本項目擬對太和醫(yī)院采用雙SSID方式。中國移動SSID采用CMCC，滿足醫(yī)院內(nèi)運營商用戶的上網(wǎng)需求，太和醫(yī)院SSID設(shè)置

10、業(yè)主指定的SSID，與太和醫(yī)院內(nèi)網(wǎng)互聯(lián)，滿足醫(yī)院的內(nèi)網(wǎng)應(yīng)用。太和醫(yī)院醫(yī)護人員工作訪問太和醫(yī)院SSID，實現(xiàn)醫(yī)院承載相關(guān)業(yè)務(wù)的訪問。公共用戶通過訪問CMCC訪問公網(wǎng)。整個無線網(wǎng)絡(luò)通過AC無線控制器，進行統(tǒng)一配置管理。,太和醫(yī)院無線局域網(wǎng)覆蓋要求,AP部署方式,,室內(nèi)覆蓋,室外部署,室內(nèi)部署,AP供電（PoE供電方案）,,H3C 3600 PWR,H3C 5500 PWR,H3C 5600 PWR,H3C 3100 EI PWR,AP集中

11、部署的室內(nèi)區(qū)域，使用PoE供電相對于本地供電，PoE部署更方便和更安全，能夠通過網(wǎng)管遠(yuǎn)程控制AP的供電和斷電。室外AP根據(jù)不同情況，可以采用本地220V供電，也可以采用PoE供電。,,AC,L2/L3 IP,IMC,H3C 5600 PWR,Telnet管理PoE供電,雙頻室內(nèi)放裝實現(xiàn)高密覆蓋,,降低AP和客戶端發(fā)射功率，實現(xiàn)同頻重疊最小化采用2.4G和5G混合部署，增加用戶接入能力,住院部,會議室,住院樓,目 錄,,醫(yī)院無線解

12、決方案應(yīng)用案例,三,,太和醫(yī)院無線網(wǎng)絡(luò)部署方案,二,,一,太和醫(yī)院無線解決方案,,四,太和醫(yī)院無線解決方案,復(fù)旦大學(xué)中山附屬醫(yī)院無線查房系統(tǒng),180臺FIT AP ，2臺WX系列無線控制器。 跨三層快速漫游，保證無線查房業(yè)務(wù)順利實施。 支持WIDS，為無線網(wǎng)絡(luò)安全保駕護航。 支持WIFI語音業(yè)務(wù)。,南京軍區(qū)總醫(yī)院無線查房系統(tǒng),40臺FIT AP ，1臺WX系列無線控制器。 跨三層快速漫游，保證無線查房業(yè)務(wù)順利實施。,支持WIFI

13、語音業(yè)務(wù)。后期擴容將在全院部署無線網(wǎng)絡(luò),目 錄,,太和醫(yī)院移動OA解決方案,四,,太和醫(yī)院無線網(wǎng)絡(luò)部署方案,二,,一,太和醫(yī)院無線解決方案,,三,醫(yī)院無線解決方案應(yīng)用案例,十堰市太和醫(yī)院移動OA需求分析,領(lǐng)導(dǎo)的會議日程比較繁忙，外出期間領(lǐng)導(dǎo)希望通過手機收到會議提醒、會議改期通知，以免耽誤重要會議；電子郵件是現(xiàn)在辦公的重要手段，領(lǐng)導(dǎo)希望不在辦公室的時候也能夠查看、回復(fù)重要郵件；領(lǐng)導(dǎo)外出時，需要不受場地和網(wǎng)絡(luò)局限簽批重要文件。待批

14、公文到達(dá)時，領(lǐng)導(dǎo)將收到提醒短信，領(lǐng)導(dǎo)可以根據(jù)公文標(biāo)題和摘要決定是否登陸移動辦公系統(tǒng)、簽批重要文件。員工或領(lǐng)導(dǎo)外出時，不必攜帶紙質(zhì)通訊錄，也不必在手機上存儲大量聯(lián)系人，只需要登錄辦公系統(tǒng)就可以隨時查看同事、客戶的通訊錄信息。隨時隨地都可以查看公司的通知公告，新聞等，及時了解信息。,太和醫(yī)院移動OA網(wǎng)絡(luò)架構(gòu),客戶側(cè)Intranet,,,,客戶側(cè)應(yīng)用系統(tǒng),移動轉(zhuǎn)換平臺,移動網(wǎng)絡(luò),移動終端,手機終端(Andriod),手機終端（ipho

15、ne）,,,頁面轉(zhuǎn)換平臺,,,,,,Email Server,OA系統(tǒng),ERP系統(tǒng),采購配送&SCM系統(tǒng),數(shù)據(jù)庫,,,,,頁面轉(zhuǎn)換平臺產(chǎn)品可單獨部署在一臺服務(wù)器，也可集成到其他現(xiàn)有服務(wù)器,移動辦公系統(tǒng)支持業(yè)界主流終端目前主要在 Andriod、iphone系統(tǒng)下開發(fā),,實現(xiàn)隨時隨地的移動辦公和協(xié)同辦公,移動辦公系統(tǒng)-原理,網(wǎng)上審批,手機郵箱,公司通訊錄,通知公告,統(tǒng)計報表,產(chǎn)品質(zhì)量,運行模塊,財務(wù)審批,DCEC,人力資源,……

16、,狀態(tài)控制,記錄表格新,管理文件簽批,生效反饋,管理手冊簽批,資源預(yù)約,庫存,需求申請,材料需求,降成本提案,回用申請,領(lǐng)用申請,非生產(chǎn)零件,電話申請,外網(wǎng)訪問申請,信息系統(tǒng)訪問,網(wǎng)絡(luò)硬盤,非正常數(shù)據(jù)獲取,項目變更,軟件安裝,日常變更,硬件設(shè)備,帳號申請,名片制作,機票退改簽,會議室申請,參觀申請,機票購買,印刷品申請,移動辦公系統(tǒng)-適用模塊,,與客戶交流要適配的流程需求，建立測試用例,針對待適配流程采集HTTP交互數(shù)據(jù)進行分析,針對待