xx醫(yī)院wlan方案

1、十堰市太和醫(yī)院無線覆蓋及移動(dòng)OA解決方案匯報(bào)中國(guó)移動(dòng)通信集團(tuán)湖北有限公司十堰政企客戶部2013/2,目 錄,,太和醫(yī)院無線網(wǎng)絡(luò)解決方案,一,,太和醫(yī)院無線網(wǎng)絡(luò)部署方案,二,,三,醫(yī)院無線解決方案應(yīng)用案例,,四,太和醫(yī)院移動(dòng)OA解決方案,太和醫(yī)院無線網(wǎng)覆蓋需求背景,隨著移動(dòng)互聯(lián)網(wǎng)應(yīng)用及支持WLAN用戶終端的普及，無線上網(wǎng)卡已經(jīng)成為電腦、手機(jī)及電子書等設(shè)備標(biāo)準(zhǔn)配置，只要有WLAN熱點(diǎn)，用戶就能通過各種電子設(shè)備進(jìn)行無線上網(wǎng)。其中醫(yī)

2、院是人流量大型場(chǎng)點(diǎn)，構(gòu)成一個(gè)龐大的WLAN需求用戶體系。因此，對(duì)該類場(chǎng)點(diǎn)加大WLAN網(wǎng)絡(luò)建設(shè)，不僅可以解決網(wǎng)絡(luò)覆蓋，更是對(duì)運(yùn)營(yíng)商拓展WLAN用戶市場(chǎng)、提高用戶感知度起到了積極的促進(jìn)作用。,太和醫(yī)院無線醫(yī)療規(guī)劃,,WLAN,,,,,,,,,,醫(yī)院現(xiàn)有信息化系統(tǒng),增加無線醫(yī)療信息化系統(tǒng),,,,HIS,,移動(dòng)查房,無線醫(yī)療優(yōu)化不更改現(xiàn)有HIS系統(tǒng)業(yè)務(wù)流程，僅僅通過無線醫(yī)療系統(tǒng)的加入擴(kuò)展現(xiàn)有HIS系統(tǒng)。,太和醫(yī)院無線網(wǎng)應(yīng)用場(chǎng)景,太和醫(yī)院無線網(wǎng)絡(luò)

3、組網(wǎng)邏輯架構(gòu),,,無線管理組件,一體化管理,一體化網(wǎng)絡(luò),位置管理組件,太和醫(yī)院骨干網(wǎng),PoE供電接入,增值無線應(yīng)用,,移動(dòng)數(shù)據(jù)業(yè)務(wù),Wi-Fi語(yǔ)音漫游,,安全無線接入,病房,藥房,護(hù)士工作站,醫(yī)生辦公室,運(yùn)營(yíng)管理組件,太和醫(yī)院無線局域網(wǎng)的特點(diǎn),2004年，英國(guó)藥品和健康產(chǎn)品管理局MHRA出具的報(bào)告表明WLAN產(chǎn)品不會(huì)對(duì)醫(yī)療設(shè)備造成影響。,綠色 健康,客戶端安全-EAD,,,,,,合格用戶,不同用戶享受不同的網(wǎng)絡(luò)使用權(quán)限,你可以做什么？,

4、不合格進(jìn)入隔離區(qū)強(qiáng)制升級(jí),合法用戶,隔離區(qū),非法用戶拒絕入網(wǎng),,,,接入請(qǐng)求,Intranet,Internet,可對(duì)網(wǎng)絡(luò)訪問進(jìn)行審計(jì),,,,,,,,,,,你安全嗎？,你是誰(shuí)？,動(dòng)態(tài)授權(quán),安全認(rèn)證,身份認(rèn)證,物理和鏈路層安全—802.11n協(xié)議攻擊,當(dāng)控制器檢測(cè)到上述的攻擊后，會(huì)產(chǎn)生告警或者日志，提醒管理員進(jìn)行相應(yīng)的處理。當(dāng)控制器檢測(cè)到攻擊時(shí)，可以將發(fā)起攻擊的無線客戶端添加到動(dòng)態(tài)黑名單中，從而保證WLAN網(wǎng)絡(luò)不再被該設(shè)備攻擊。

5、,,,,,鏈路層安全— Rouge AP檢測(cè),對(duì)于私接的的AP管理可以通過對(duì)所有的接入以太網(wǎng)端口進(jìn)行Portal認(rèn)證，避免直接掛AP方式接入網(wǎng)絡(luò),FIT AP方案可以監(jiān)聽Rouge AP，發(fā)現(xiàn)Rouge AP后，可以采取如下的措施：告警，及時(shí)通知管理人員進(jìn)行干預(yù)對(duì)Rouge AP進(jìn)行攻擊,,,,,更強(qiáng)的安全—萬兆多業(yè)務(wù)無線控制器,,AFC,ACG應(yīng)用控制,防火墻/VPN,IPS,負(fù)載均衡,防病毒/NAM,SSL VPN,OAP,,,

6、安全插卡,無線用戶,服務(wù)器,,,,,,AC,AP,,,非法報(bào)文檢測(cè)和過濾,統(tǒng)一認(rèn)證、混合認(rèn)證,,FIT AP,,AC,多種終端認(rèn)證能力不同，需要在同一SSID下進(jìn)行管理認(rèn)證，確保能夠安全的訪問網(wǎng)絡(luò)，同時(shí)為了避免網(wǎng)絡(luò)攻擊，對(duì)一些弱認(rèn)證能力的終端，專門設(shè)置一個(gè)SSID，這個(gè)SSID能夠訪問有限的網(wǎng)絡(luò)服務(wù)器。,QoS質(zhì)量保障機(jī)制,,,,令牌桶,流量統(tǒng)計(jì),,DropTail,,,,,,RR/DRR,接收?qǐng)?bào)文,無線有線優(yōu)先級(jí)映射,流分類,

7、流量限制,隊(duì)列,發(fā)送報(bào)文,出隊(duì)調(diào)度,擁塞控制,轉(zhuǎn)發(fā),,源地址 目的地址 源端口 目的端口 協(xié)議類型,,ACL,無線控制器調(diào)度機(jī)制,,50ms快速切換技術(shù),網(wǎng)絡(luò) A,網(wǎng)絡(luò) B,,,有線網(wǎng)絡(luò),,,1、發(fā)起認(rèn)證請(qǐng)求,2、用戶權(quán)限下發(fā),,,4、用戶權(quán)限同步,,3、訪問網(wǎng)絡(luò),5、重新認(rèn)證請(qǐng)求,6、重新可以 訪問網(wǎng)絡(luò),,,,無線控制器,無線控制器,高密覆蓋－網(wǎng)優(yōu)自動(dòng)化,豐富的無線網(wǎng)絡(luò)性能報(bào)表,,專

8、業(yè)化報(bào)表,告警統(tǒng)計(jì)報(bào)表 網(wǎng)絡(luò)質(zhì)量報(bào)表 流量統(tǒng)計(jì)報(bào)表 設(shè)備性能報(bào)表 資源數(shù)量統(tǒng)計(jì)報(bào)表,包括最近24小時(shí)全網(wǎng)無線用戶在線趨勢(shì)圖、用戶數(shù)最多的熱點(diǎn)Top5、用戶數(shù)最多的SSID Top5、用戶數(shù)最多的AP Top5、最近24小時(shí)無線用戶接入成功率趨勢(shì)圖、最近6小時(shí)無線用戶接入成功率、最高的AP的Top5和最近6小時(shí)無線用戶接入失敗率最高的AP的Top5 等 。,,太和醫(yī)院無線網(wǎng)絡(luò)部署方案,二,,太和醫(yī)院無線網(wǎng)絡(luò)

9、解決方案,一,,四,太和醫(yī)院移動(dòng)OA解決方案,,三,醫(yī)院無線解決方案應(yīng)用案例,太和醫(yī)院建筑總面積128051平方米,本工程將對(duì)太和醫(yī)院濟(jì)世樓、濟(jì)安樓、濟(jì)民樓、濟(jì)康樓、兒童醫(yī)療中心老樓及新樓、皮膚科大樓6棟樓進(jìn)行WLAN覆蓋，供布放市內(nèi)放裝型AP共計(jì)626個(gè)。本次工程要求建設(shè)的無線覆蓋系統(tǒng)為運(yùn)營(yíng)商802.11n系統(tǒng)。本項(xiàng)目擬對(duì)太和醫(yī)院采用雙SSID方式。中國(guó)移動(dòng)SSID采用CMCC，滿足醫(yī)院內(nèi)運(yùn)營(yíng)商用戶的上網(wǎng)需求，太和醫(yī)院SSID設(shè)置

10、業(yè)主指定的SSID，與太和醫(yī)院內(nèi)網(wǎng)互聯(lián)，滿足醫(yī)院的內(nèi)網(wǎng)應(yīng)用。太和醫(yī)院醫(yī)護(hù)人員工作訪問太和醫(yī)院SSID，實(shí)現(xiàn)醫(yī)院承載相關(guān)業(yè)務(wù)的訪問。公共用戶通過訪問CMCC訪問公網(wǎng)。整個(gè)無線網(wǎng)絡(luò)通過AC無線控制器，進(jìn)行統(tǒng)一配置管理。,太和醫(yī)院無線局域網(wǎng)覆蓋要求,AP部署方式,,室內(nèi)覆蓋,室外部署,室內(nèi)部署,AP供電（PoE供電方案）,,H3C 3600 PWR,H3C 5500 PWR,H3C 5600 PWR,H3C 3100 EI PWR,AP集中

11、部署的室內(nèi)區(qū)域，使用PoE供電相對(duì)于本地供電，PoE部署更方便和更安全，能夠通過網(wǎng)管遠(yuǎn)程控制AP的供電和斷電。室外AP根據(jù)不同情況，可以采用本地220V供電，也可以采用PoE供電。,,AC,L2/L3 IP,IMC,H3C 5600 PWR,Telnet管理PoE供電,雙頻室內(nèi)放裝實(shí)現(xiàn)高密覆蓋,,降低AP和客戶端發(fā)射功率，實(shí)現(xiàn)同頻重疊最小化采用2.4G和5G混合部署，增加用戶接入能力,住院部,會(huì)議室,住院樓,目 錄,,醫(yī)院無線解

12、決方案應(yīng)用案例,三,,太和醫(yī)院無線網(wǎng)絡(luò)部署方案,二,,一,太和醫(yī)院無線解決方案,,四,太和醫(yī)院無線解決方案,復(fù)旦大學(xué)中山附屬醫(yī)院無線查房系統(tǒng),180臺(tái)FIT AP ，2臺(tái)WX系列無線控制器。 跨三層快速漫游，保證無線查房業(yè)務(wù)順利實(shí)施。 支持WIDS，為無線網(wǎng)絡(luò)安全保駕護(hù)航。 支持WIFI語(yǔ)音業(yè)務(wù)。,南京軍區(qū)總醫(yī)院無線查房系統(tǒng),40臺(tái)FIT AP ，1臺(tái)WX系列無線控制器。 跨三層快速漫游，保證無線查房業(yè)務(wù)順利實(shí)施。,支持WIFI

13、語(yǔ)音業(yè)務(wù)。后期擴(kuò)容將在全院部署無線網(wǎng)絡(luò),目 錄,,太和醫(yī)院移動(dòng)OA解決方案,四,,太和醫(yī)院無線網(wǎng)絡(luò)部署方案,二,,一,太和醫(yī)院無線解決方案,,三,醫(yī)院無線解決方案應(yīng)用案例,十堰市太和醫(yī)院移動(dòng)OA需求分析,領(lǐng)導(dǎo)的會(huì)議日程比較繁忙，外出期間領(lǐng)導(dǎo)希望通過手機(jī)收到會(huì)議提醒、會(huì)議改期通知，以免耽誤重要會(huì)議；電子郵件是現(xiàn)在辦公的重要手段，領(lǐng)導(dǎo)希望不在辦公室的時(shí)候也能夠查看、回復(fù)重要郵件；領(lǐng)導(dǎo)外出時(shí)，需要不受場(chǎng)地和網(wǎng)絡(luò)局限簽批重要文件。待批

14、公文到達(dá)時(shí)，領(lǐng)導(dǎo)將收到提醒短信，領(lǐng)導(dǎo)可以根據(jù)公文標(biāo)題和摘要決定是否登陸移動(dòng)辦公系統(tǒng)、簽批重要文件。員工或領(lǐng)導(dǎo)外出時(shí)，不必?cái)y帶紙質(zhì)通訊錄，也不必在手機(jī)上存儲(chǔ)大量聯(lián)系人，只需要登錄辦公系統(tǒng)就可以隨時(shí)查看同事、客戶的通訊錄信息。隨時(shí)隨地都可以查看公司的通知公告，新聞等，及時(shí)了解信息。,太和醫(yī)院移動(dòng)OA網(wǎng)絡(luò)架構(gòu),客戶側(cè)Intranet,,,,客戶側(cè)應(yīng)用系統(tǒng),移動(dòng)轉(zhuǎn)換平臺(tái),移動(dòng)網(wǎng)絡(luò),移動(dòng)終端,手機(jī)終端(Andriod),手機(jī)終端（ipho

15、ne）,,,頁(yè)面轉(zhuǎn)換平臺(tái),,,,,,Email Server,OA系統(tǒng),ERP系統(tǒng),采購(gòu)配送&SCM系統(tǒng),數(shù)據(jù)庫(kù),,,,,頁(yè)面轉(zhuǎn)換平臺(tái)產(chǎn)品可單獨(dú)部署在一臺(tái)服務(wù)器，也可集成到其他現(xiàn)有服務(wù)器,移動(dòng)辦公系統(tǒng)支持業(yè)界主流終端目前主要在 Andriod、iphone系統(tǒng)下開發(fā),,實(shí)現(xiàn)隨時(shí)隨地的移動(dòng)辦公和協(xié)同辦公,移動(dòng)辦公系統(tǒng)-原理,網(wǎng)上審批,手機(jī)郵箱,公司通訊錄,通知公告,統(tǒng)計(jì)報(bào)表,產(chǎn)品質(zhì)量,運(yùn)行模塊,財(cái)務(wù)審批,DCEC,人力資源,……

16、,狀態(tài)控制,記錄表格新,管理文件簽批,生效反饋,管理手冊(cè)簽批,資源預(yù)約,庫(kù)存,需求申請(qǐng),材料需求,降成本提案,回用申請(qǐng),領(lǐng)用申請(qǐng),非生產(chǎn)零件,電話申請(qǐng),外網(wǎng)訪問申請(qǐng),信息系統(tǒng)訪問,網(wǎng)絡(luò)硬盤,非正常數(shù)據(jù)獲取,項(xiàng)目變更,軟件安裝,日常變更,硬件設(shè)備,帳號(hào)申請(qǐng),名片制作,機(jī)票退改簽,會(huì)議室申請(qǐng),參觀申請(qǐng),機(jī)票購(gòu)買,印刷品申請(qǐng),移動(dòng)辦公系統(tǒng)-適用模塊,,與客戶交流要適配的流程需求，建立測(cè)試用例,針對(duì)待適配流程采集HTTP交互數(shù)據(jù)進(jìn)行分析,針對(duì)待