无线医疗解决方案-智慧医疗建设.pptx

1、无线医疗解决方案移动查房随时随地查阅病人电子病历，代替手写，提高工作效率，实现无纸、无线化。移动输液通过无线，结合条码和移动设备，改善输液流程，确保病人输液安全。移动护理在患者床边采集和录入，减轻医护人员的工作压力，提高护理质量。手机挂号随时随地挂号，灵活选择挂号和诊断时间，真正解决预约挂号无排队和“看病难”的现状。其他医疗应用药库管理VOIP临床医学移动医疗时代移动医护迅速地获取患者的住院信息、病史、检验、检查结果，为医生提供合理的药物和治疗依据无线医疗应用于医院的每个角落无线安全问题？接入是否安全认证方式是否安全是否有伪造虚假SSID网络缺乏有效管控患者随意访问互联网资源互联网充斥着携带病

2、毒、非法、钓鱼网站网络舆论肆意访客在BBS、微博等随意发表言论，危害国家安全及医院名誉网络被攻击黑客攻击医院网络设备、医疗系统等医院网站被篡改、数据库被入侵等医院信号覆盖的常见问题 Q 无线上网慢、延迟高 A 带宽过小；缺乏流控；干扰大 Q 经常断线重连 A 信号不稳定；缺乏漫游机制微Q 满格信号连不上A 干扰大；AP负荷高Q 信号不好，甚至没信号A 点位规划不合理；AP故障满格信号连不上卡顿没信号信号不好断线重连Wi-Fi信号覆盖问题？设备需要经常维护AP数量庞大，掉线了怎么及时维护？网络经常故障，却难以找到问题点？可靠性如何保障设备的可靠性如何？怎么提高整网可靠性？设备维护是否简单CLI、

3、看不懂的web？设备无法统一管理？无线运维管理问题？服务器无线AC资源池住院部门诊楼行政办公室外区楼栋汇聚楼层POE面板AP功分AP楼栋汇聚楼层POE高密AP楼栋汇聚楼层POE放装AP区域汇聚室外AP医保中国联通中国移动卫生局核心交换网关A网关B网关C网关DSUNDRAY无线医疗整体方案场景化覆盖 住院部 场景特点 房间结构统一，墙体分布密集，无线信号衰减严重 部署方案 u 面板式设计，可直接安装在国际标准86面板暗盒上u 支持POE供电，通过网线为AP提供电源，简化网络部署u 提供有线网口和电话口，轻松进行网络和电话扩展 部署产品 NAP-3600-P、NAP-2800-P双频面板单频面板场

4、景化覆盖 住院部 场景特点 房间结构统一，墙体分布密集，无线信号衰减严重 部署方案 u 采用功分方案，漫游不掉线u 采用内置功分器AP，有效的节约了成本，省去了部分布线的麻烦 部署产品 NAP-3680场景化覆盖 门诊楼 场景特点 单台AP接入用户多、覆盖范围大 部署方案u 在良好上网体验下，每个AP满足60人并发、120人接入u 支持POE和本地双模式供电u 符合国家标准，发射功率100mW，有效覆盖半径30-40米 部署产品 NAP-3600、NAP-2800双频吸顶、放装场景化覆盖 行政办公区 场景特点 单台AP接入用户多、覆盖范围大 部署方案u 采用吸顶AP的形式进行部署。u 支持PO

5、E和本地供电u 建议覆盖半径15到20米 部署产品 NAP-2800、NAP-3600双频吸顶、放装场景化覆盖 室外区域 场景特点 单台AP接入用户多、覆盖范围大 部署方案u 室外双频AP，2.4G+5G同时并发，高达256人并发用户数u 耐寒耐高温，-4070超跨度工作温度，专业级防水防尘 设计u 外置N型天线接口，可灵活组网，定向覆盖500米，全向覆 盖半径200米u 支持POE网线供电，无需为部署电源而烦恼 部署产品 NAP-7600、NAP-7800、NAP-8000医院无线网络的安全性设计医疗终端认证l 医疗终端Wi-Fi接入认证医疗终端一般支持WPA/WPA2-PSK,WAPI,8

6、02.1X,MAC白名单认证。出于医疗数据安全性考虑，医院内网可采用WAPI国密安全协议，有效保证医院无线局域网安全。除此之外，其他患者（家属）可以采用Portal、短信、微信、App、免用户认证等多种认证方式。X医用手持终端移动医疗终端其他无关终端医疗终端准入l 智能识别接入终端类型智能识别苹果、安卓、Windows Phone、笔记本/台式机等无线终端l 基于终端类型的安全准入配合终端MAC准入技术，医院内网无线网络只允许医疗终端接入，不允许其他无关终端接入，减少网络风险，保护内网资源安全。医疗系统的权限管理l 内网权限精细管控携手深信服在应用层积累的10多年的专业、精细的应用识别技术，融

7、合上网行为管理功能，精准识别各类应用程序，将应用识别控制策略应用到WLAN中，并将应用识别技术应用到AP上，实现内网权限管控。医疗移动终端只能使用医疗APP访问资源，不允许使用IM、IE等无关网络应用，并且不同的终端、不同的位置、不同的时间段使用时，获得不一样的访问权限。患者（家属）上网行为审计 网络舆论缺乏管制 看似正常的访问论坛，可能是在诽谤造谣中伤他人或者组织；患者（家属）网络行为审计 对患者（家属）的上网行为进行记录存储备案，包括用户名、IP、时间、链接、内容等，满足公安部的安全要求。方案特色l 信锐NAC自带行为审计功能l 公安部安全专用产品销售许可证l 可审计访问网站、外发内容、邮

8、件、网络应用等l 支持免审计策略l 支持外置数据中心l 可联合深信服行为管理进行实名审计附件审计网页内容真实还原无线医疗与上级网络设备联动无线控制器无线控制器无线控制器InternetInternetInternet某三甲医院某县医院某二甲医院卫生局IPSEC隧道IPSEC隧道u无线控制器能够作为IPSEC VPN设备，能够与卫生局等上级单位进行VPN互联u若上级单位也使用了信锐无线控制器，则也可以与上级单位的无线控制器形成集群，N+1热备无线安全防钓鱼wifi有效保障网络安全无线泛洪攻可以动态加入黑名单终端隔离放置中毒终端扩散扫描防御防止黑客扫描网关欺骗防御医院无线网络安全医院无线网络的稳定

9、优化性设计WLAN工作在2.4G和5.8G，所以WLAN产品并不会对医疗设备造成影响。针对于可能产生干扰的监护仪、微波治疗仪和微波炉，需要明确其工作频段，若2.4G WLAN网络会影响到这些设备，则对应的区域不覆盖2.4G，采用5.8G网络进行覆盖，以及采用定向天线覆盖的方式。l 医院医疗器械工作频段如下：WLAN对医疗器械产生干扰的预案医疗终端漫游改进传统的无线漫游依赖的是终端自己的特性，无法做到可控制，而信锐技术提供的“防终端粘滞”弥补了这块的缺陷。通过防终端粘滞功能，信锐无线可以引导无线终端更快的漫游到无线服务能力更好的无线热点上，让客户得到更好的无线网络体验。漫游后，终端的vlan、角

10、色、IP保持不变，用户无感知。医疗终端接入速度改进传统的无线随着低速终端的接入会导致高速终端速率被拉低，从而导致整体吞吐率下降，客户业务响应缓慢，严重影响终端的应用访问体验。信锐技术进行了无线底层的技术改进，提出“防终端拖滞”创新专利，支持用户平均分配带宽，根据时间公平算法，防止单个终端拉低网络整体速度。高密场景 智能负载 接入点间负载均衡，保障用户上网体验 基于无线接入点的工作情况进行负载均衡，比如流量负载、接入用户数、终端信号强度。平均分配每一个用 户，确保每个无线用户都能获得畅快的上网体验，从此道路不在拥塞。AP2负载量高负荷时全自动转接AP1转接到AP 1AP 2 2.4G/5G双频负

11、载均衡，提升网络吞吐量 5G终端优先接入5G频段，结合接入点间负载均衡，平均分布每一个用户，保证每个接入点2.G/5G频段的用 户均能享受良好的上网体验。信道语音视频网页尽力而为语音视频网页尽力而为上下行同时调度性能提升50%l 空中QoS基于内网应用的资源调度，深度识别各类应用程序，将控制策略应用到AP无线空口上，保障无线医疗重要业务应用流量（查房系统/HIS/PACS）优先通行。空口资源管道化精细调度l 随着无线医疗应用的壮大，其业务量的提高、访问量和数据流量的快速增长，对设备处理能力和计算强度也相应地增大。l 通过双机部署，实现无线医疗网双机热备冗余和负载均衡，提高网络性能的同时，增加网

12、络可靠性，避免单点故障，让企业网络更快速、更稳定。双机热备冗余和负载均衡无线控制器A无线控制器B核心交换机出口无线医疗网络高可靠性AC双机备份控制器逃生（AP灾备）当AP与控制器的隧道断开后（控制器宕机故障），依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络。认证服务器逃生支持认证服务器1+1、N+1冗余备份，并支持认证服务器逃生功能，当所有的第三方认证服务器宕机后，依然能保证新用户也能通过认证连入无线网络老用户依然能正常上网新用户依然能认证接入无线医疗网络高可靠性AC容灾将APP缓存到控制器、AP的U盘首个用户第二个用户 自动把用户首次下载的APP程序缓存到本地（控制器或者

13、AP插U盘），当第二个用户下载同样APP时，将直接从本地硬盘中提取下载 有效节省了出口带宽资源，缓解带宽压力 业界独一无二且免费的优势功能医院网络应用缓存节流集中管理全网漫游分级分权管理异地灾备“集结号”集群方案价值 内置Portal服务器，兼容原有友商设备，实现有线、无线一体化统一认证，实现认证漫游 支持Portal2.0协议，可对接外置服务器 帮助客户节省部署成本信锐Portal2.0非Portal2.0胖AP兼容多厂商无线设备可视化运维，有线、无线用户统一管理平台有线无线一体化可视管理AP热点地图自定义地图，可以导入背景图，方便管理员实时查看AP的运行状态；在地图上可以查看AP当前在线用

14、户、实时流速运维管理AP可视化管理登陆APP进行维护管理查看网络运行情况无线网络管理维护故障、审批实时通知移动APP随时随地管理维护l登陆安全可以指定登陆IP，该管理员账号只允许在该IP客户端上进行登陆l页面权限指定针对每个页面的只读或编辑权限，控制粒度到控制器上的各个页面，对某个页面没有读权限则登录时不显示。l接入点权限对某AP分组有管理权限，是指能够在该AP分组上建立无线网络，能够激活、删除接入点，能够对AP的配置进行编辑修改。l组织权限对某个用户分组的管理权限，如果对某个用户分组有权限，是指可以查看、编辑、删除该分组下的子组或用户运维管理管理员分权多样化的接入方式可提供多元化的AP接入，

15、室外使用IP68等级的室外AP，病房采用面板或者功分，办公区域采用高密AP最丰富的无线安全机制提供从安全接入到安全上网等端到端的安全策略丰富的权限管控策略可以实现医生、护士、病患（家属）等不同身份的人，在不同位置，不同时间，不同终端等的权限管理。与深信服上网行为管理联动若医院网中已有深信服上网行为管理，无线AC可与之联动，实现实名管控、实名审计网络应用缓存节流自动缓存首个用户下载的APP或者文件等到本地硬盘/U盘，节省出口带宽更简便的运维管理支持移动APP随时随地管理；web可视化管理多种冗余机制，增强可靠性提供 AC1+1/N+1、AC逃生灾备、认证逃生灾备等冗余策略信锐方案优势总结打破传统

16、故障处理流程，所有现场问题，直接反馈研发，以保证在最短的时间内解决问题，想客户之所想，急客户之所急响应用心信锐技术服务团队具有专业的技术和良好的职业素养，用心为客户提供快捷、优质的服务专注信锐技术专注于无线WLAN，致力于为客户提供最贴近需求的服务和解决方案专业一线资深WLAN工程师，二线产品专家和研发，因为聚焦，所以我们更专业信锐服务优势联合作战问题快速闭环AP一年之内包换小时级备件库，上门取坏件三十分钟问题必应好件先行信锐服务承诺与研发联合作战24小时不间断TAC平台个性化定制服务故障重现实验室重大事件保障(两会、双11等)节假日保障(春节、国庆等)业务运行保障(变更、搬迁等)个性化保障(会议WLAN保障、巡检等)信锐服务保障THANKS感谢您的聆听