醫院無(wú)線(xiàn)網(wǎng)絡(luò )技術(shù)應用與方案

　　無(wú)線(xiàn)AP部署方式分為FAT AP(胖AP)和FIT AP(瘦AP)兩種方式，由于FIT AP方式具有配置方便、管理容易等特性，已逐漸成為主流部署方式。FIT AP方式是網(wǎng)絡(luò )中所有AP的配置和管理都是通過(guò)無(wú)線(xiàn)控制器完成，不需要在單個(gè)AP做配置。也就是說(shuō)所有AP的配置信息都保存在無(wú)線(xiàn)控制器上。由于無(wú)線(xiàn)AP 是分散部署的，如果需要對某個(gè)AP做配置，在中心機房對無(wú)線(xiàn)控制器進(jìn)行操作即可，省去了到現場(chǎng)配置AP的麻煩。

　　FIT AP的部署方式使無(wú)線(xiàn)網(wǎng)絡(luò )內的終端真正移動(dòng)起來(lái)。以某終端設備在兩個(gè)AP之間來(lái)回移動(dòng)為例：終端設備經(jīng)由某個(gè)AP通過(guò)正確的加密認證接入無(wú)線(xiàn)網(wǎng)絡(luò )，當其通過(guò)另一個(gè)AP接入到無(wú)線(xiàn)網(wǎng)絡(luò )中時(shí)，由于A(yíng)P的配置存在于無(wú)線(xiàn)控制器上，終端設備的接入加密認證信息同樣也是保存到無(wú)線(xiàn)控制器上，所以無(wú)需再次認證便可接入網(wǎng)絡(luò )中，實(shí)現了終端無(wú)縫漫游。也就是說(shuō)，只要在無(wú)線(xiàn)信號覆蓋范圍內，即可保證終端設備移動(dòng)時(shí)數據傳輸的連續性，不會(huì )發(fā)生中斷。這個(gè)特性完全滿(mǎn)足醫院各類(lèi)移動(dòng)業(yè)務(wù)的需要，使醫院業(yè)務(wù)真正人性化的“移動(dòng)起來(lái)”。

　　3. 無(wú)線(xiàn)網(wǎng)絡(luò )安全性

　　除移動(dòng)性以外，網(wǎng)絡(luò )信息安全性和保證患者隱私對于醫療行業(yè)也是至關(guān)重要的。1996年美國頒布了HIPAA法案(健康保險流通與責任法案)，目的是確保病人信息的安全和隱私，隨后許多國家都相繼頒布了類(lèi)似的規定。由此可見(jiàn)，醫院網(wǎng)絡(luò )安全性非常重要。WLAN安全技術(shù)可以為醫院提供最高級別的安全性。目前，大多數醫院都選擇實(shí)施基于802.11i 的認證與加密功能，以增強WLAN的安全性。為了最大限度的保障無(wú)線(xiàn)網(wǎng)絡(luò )應用安全，在遵循802.11i標準加密技術(shù)基礎之上，H3C公司提出無(wú)線(xiàn)入侵檢測和無(wú)線(xiàn)EAD兩種無(wú)線(xiàn)安全解決方案。

　　無(wú)線(xiàn)入侵檢測技術(shù)是指無(wú)線(xiàn)網(wǎng)絡(luò )設備啟用監聽(tīng)功能，隨時(shí)監聽(tīng)周?chē)姆欠o(wú)線(xiàn)設備，并上報無(wú)線(xiàn)控制器，拒絕非法無(wú)線(xiàn)設備接入到醫院無(wú)線(xiàn)網(wǎng)絡(luò )，并將其加入黑名單，必要時(shí)對其發(fā)起報文攻擊，直至其不能工作。無(wú)線(xiàn)入侵檢測技術(shù)的采用可徹底杜絕非法無(wú)線(xiàn)設備惡意接入醫院網(wǎng)絡(luò )竊取資料的行為，從而確保了病人信息的安全。

　　無(wú)線(xiàn)EAD(端點(diǎn)準入防御)解決方案采用C/S或B/S安全構架，擁有合法身份的醫院用戶(hù)除了被要求驗證用戶(hù)名、密碼等信息外，還被要求檢查接入網(wǎng)絡(luò )客戶(hù)端(平板電腦、移動(dòng)電腦)是否滿(mǎn)足醫院網(wǎng)絡(luò )安全策略要求，安全策略要求包括病毒軟件是否安裝、病毒庫是否升級、是否安裝了必要的系統補丁等等。對于同時(shí)滿(mǎn)足身份驗證和安全檢查要求的用戶(hù)，EAD根據預定義的策略為其分配對應的網(wǎng)絡(luò )訪(fǎng)問(wèn)權限，避免出現用戶(hù)越權訪(fǎng)問(wèn)的情況。無(wú)線(xiàn)EAD方案保證了訪(fǎng)問(wèn)醫院資源的人和終端的接入安全，只有合法的人使用滿(mǎn)足安全策略要求的終端設備才能訪(fǎng)問(wèn)醫院資源，從而使醫院病人信息不被泄露，保證患者隱私。

　　4. 無(wú)線(xiàn)網(wǎng)絡(luò )傳輸速率

　　剛開(kāi)始接觸無(wú)線(xiàn)網(wǎng)絡(luò )的人會(huì )對無(wú)線(xiàn)網(wǎng)絡(luò )的傳輸速率提出質(zhì)疑，習慣性認為無(wú)線(xiàn)網(wǎng)絡(luò )的帶寬比有線(xiàn)網(wǎng)絡(luò )低很多。其實(shí)無(wú)線(xiàn)網(wǎng)絡(luò )傳輸速率并沒(méi)有想象那樣低。按照無(wú)線(xiàn)標準協(xié)議規定，802.11b的理論傳輸速率是11Mbps，802.11a/g的理論傳輸速率是54Mbps。隨著(zhù)無(wú)線(xiàn)技術(shù)的發(fā)展，基于802.11n的無(wú)線(xiàn)產(chǎn)品誕生了，借助先進(jìn)的MIMO /OMDF無(wú)線(xiàn)編碼技術(shù)，基于802.11n設備的理論傳輸速率可達到600Mbps，實(shí)際傳輸速率能達到100Mbps以上，保證了高帶寬業(yè)務(wù)的正常運行。醫院的無(wú)線(xiàn)視頻服務(wù)，如重癥監護，傳輸放射圖像等業(yè)務(wù)，都可以通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò )技術(shù)實(shí)現。

　　5. 無(wú)線(xiàn)網(wǎng)絡(luò )管理維護

　　醫院網(wǎng)絡(luò )中既存在有線(xiàn)網(wǎng)絡(luò )設備，又部署了無(wú)線(xiàn)網(wǎng)絡(luò )設備，有線(xiàn)和無(wú)線(xiàn)設備分別配置和管理，對于網(wǎng)絡(luò )管理人員來(lái)說(shuō)會(huì )非常麻煩。如果有線(xiàn)與無(wú)線(xiàn)能夠有機的結合起來(lái)，融合為一個(gè)整體，就會(huì )大大的減小網(wǎng)絡(luò )配置和管理難度，提高網(wǎng)絡(luò )管理人員的工作效率。