医院无线网络解决方案

Aruba医院无线网络解决方案 技术交流,AGENDA,公司介绍 无线医疗应用趋势 系统架构 组网建议 产品组成 竞争优势,1. 公司介绍,主要产品： Aruba 无线中国区总代理 Gigamon 流量可视化产品中国区总代理 Pulse Secure 网络安全产品中国区总代理 上海京颐科技 中国区战略合作伙伴 主要行业：医疗、金融、教育、酒店、地产、企业等行业，年业务额近亿元。 营业场所： 总部：广州 分支：北京、上海、深圳、香港、福州等 主要业绩和项目 金融：平安集团、交通银行总行、浦发银行总行、招商银行总行、民生银行总行、光大银行总行、包商银行、深圳证券交易所、 上海证券交易所、北京农商行、广发证券、招商证券、深圳证券、海通证券、嘉兴银行、中原证券等 企业：南方航空、苹果、大众、安利、阿里巴巴、联想、李锦记、无限极、康宝莱、达能、强生、艾美特、TCL、艾默生、华润集团、广 州医药公司、ZARA、理文造纸集团、宇龙科技、VIVO、酷狗、五菱汽车、顺丰速运、广州飞机维修公司、 广交会等 医疗：广东省人民医院、广东省中医院、南方医院、中山大学附属肿瘤医院、中山大学附属中山眼科中心、武汉同济医院、华侨 医院、南沙中心医院、佛山市中医院、江门中心医院、北大国际医院、广州华侨医院、广州医学院附属第二医院、307医院、 青海红字会医院、北京儿童医院、175医院、174医院、福建老年医院,广州市信尚安信息技术有限公司简介,总部 : 美国 硅谷 成立日期: February, 2002 IPO Date : March 27, 2007 NASDAQ Symbol: ARUN 员工： 1800+人 市场定位： 企业安全移动无线网络 NASDAQ (ARUN) 唯一专注于企业无线的设备提供商,Aruba Networks介绍,Aruba中国发展近况,Aruba于2006年进入中国大陆市场 设立在北京的Aruba中国研发中心是Aruba全球三个研发中心之一 国内设有专门的TAC技术支持团队，服务的语言和时间不是问题 中国的员工总数成为除美国之外拥有最多销售和售后支持团队的国家 Aruba在中国的客户，分布在金融、教育、医疗、酒店、交通、能源、政府和制造业等几乎所有的行业市场 Aruba近期的重要项目：联想全球无线办公网、华为全球无线办公网、平安全国无线办公网、深圳证券交易中心等等 HP（惠普）于2015年3月，宣布以30亿美元现金收购Aruba,* 在2014年世界500强企业排名中，HP排名第50，Cisco排名第214,ARUBA-WiFi行业的技术领导者（连续9年）,其他区域医院成功案例,2. 无线医疗应用趋势,802.11ac将会在1年内全面替代11n技术,iPhone6,医疗行业的无线应用,移动医护,专家远程会诊,移动监护,手术示教,Wifi电话,移动PACS,资产定位,病人标识,无线视频监控,语音翻译,无线移动终端,药房盘点,输液管理,无线数字显示屏,移动医护,移动医护: 移动医护通过带有无线功能的终端，通过对条码的扫描确认病人和用药情况，实时收集患者的主要体征和症状，实时的数据录入和查询。,移动医护设备包括: 移动医生工作站 移动护士工作站 RFID手持终端,移动医护的作用: 节省工作时间， 提高工作准确度、 可用于病人身份确认,减少医疗事故。,无线移动终端,移动PACS,移动PACS: 移动PACS是实现床边放射影像的数字化，并采用无线传输方式接入PACS。如医生通过移动CT直接在病房中给病人拍片,通过无线WLAN网络接入后台系统。,移动PACS的作用: 缩短病人的抢救时间, 随时调取病人数据 医生移动查房, 采用移动PACS后，医生查房的时候，可以在病房中直接通过无线网络调阅PACS服务器上的各种数据,有针对性地调整治疗方案。,无线应用于协同医疗,资产管理,导诊和视频,温度湿度 监控,人员流动 引导,病人和医护 定位,提升管理效率、降低费用、提高病人满意度、更安全,无线网络支撑可视化医疗,人员、病人和资产定位管理,移动仪器,医疗行业无线网络需求点,具备最高等级的安全性。,简单方便、可以统一管理的无线网络。,技术先进的无线网络。可以同时承载数据、语音、和视频，满足Wifi电话、视频会诊、视频监控、PACS 、无线定位以及未来远程医疗的需求。,3. 系统架构,“如果不实施一套全面的移动战略，通常会导致更高的成本、更低的安全性、孤岛式解决方案和不必要的重复服务。” - Gartner, 2010年7月,分散的网络 孤岛式服务 以Client-Server为中心 无“用户+设备”的统一视图 无情景感知,管理策略 1,管理策略 2,管理策略 3,管理策略 4,管理策略 5,无线,有线,VPN,分公司,室外,为何IT主管总头痛? 经费不足？管理耗费精力？,VLAN 模型：不适用于新的应用,Aruba MOVE 基础架构 移动性接入网架构,“瘦”访问路径,集成式网络服务,数据中心,无线,有线,VPN,远程办公,户外,集中控制 集成式移动服务和“瘦”访问接入 统一访问接入架构 零接触部署BYOD，语音，视频 情景感知网络 用户，设备，位置、时间和应用等多维因素的感知,ARUBA MOVE 节省网络建设维护成本,统一接入,统一策略,统一界面,节省50%部署成本和75%运营成本,VPN,4. 组网建议,整体架构设计,外网用户认证网关,组网介绍,总院部署两台控制器，作为Master Controller，一主一备，主要实现几大功能。 作为总院无线AP的控制器，管控总院范围内所有AP； 作为分院Local Controller的Master，负责同步配置和备份分院网络的无线核心； 作为整个无线网络的License Server，负责分配整网的AP功能许可证； 以后可以作为分门诊IAP Cluster（虚拟控制器）的VPN终结； 以后可以作为远程医疗应用、院领导、专家等通过远程AP或者拨号方式连接VPN的终结。 核心部署一套认证管理系统（建议配置1+1冗余热备），用于对接院内的医疗系统，提供终端的安全认证、健康检查、访客审批管理。 核心部署一套网络管理系统，用于对整个无线网络进行统筹管理，同时实现频谱分析、终端位置跟踪、无线应用分析、网络运行报表、故障追踪分析等功能。 总院和分院的住院、留院、输液病区根据实际情况分别部署Campus AP（瘦AP）。 分门诊根据实际情况部署一定数量的Instant AP（自组网AP），自动搭建无线网络，选举虚拟控制器，然后与总部控制器建立IPSec VPN隧道，从而实现跨广域网的内网数据安全调用。 远程诊疗的场所部署Remote AP，通过3G/4G或者ADSL线路拨IPSec VPN到总院，实现远程安全接入。 院领导、专家等个人远程接入，通过客户端安装拨号插件的方式，实现远程安全接入。,方案安全性,采用专业的Aruba企业级多功能无线接入点可以实现2.4GHz和5.8GHz射频扫描和入侵保护功能，能够及时发现医院网中存在的非法AP，并自动对其进行压制，以避免外来人员通过这些非法AP侵入医院内网； 采用专业的Aruba企业级无线网络产品可以提供内嵌的硬件防火墙功能，并能够与无线连接控制进行联动，因此能够严格控制每一个用户的访问权限和带宽策略，并在发现违规用户或者异常终端时，自动将其断线，从网络中隔离开来，以避免其对网络的影响； 采用专业的Aruba企业级无线网络产品还可以提供基于用户身份的差异化策略控制和带宽管理功能，使无线医院网的用户管理更加安全和灵活。而运营商建设网络时出于尽量压缩成本的考虑，往往采用较为低端的无线网络产品，因此通常不能实现上述用户管理和控制功能。 采用专业的Aruba企业级无线网络产品还可以提供无线入侵和非法拦截和定位，可查看到是否有非法AP和非法用户在无线网内，阻止无线终端通过非法AP连接到无线网内，并可跟踪在无线网络内所有Wi-Fi终端的位置，如PDA, Wi-Fi手机，和笔记本等。 采用专业的Aruba企业级无线网络产品还可以识别终端类型，并基于终端类型、设备ID、串号等多维信息做丰富的接入认证和授权策略。 AP集成3G/4G信号过滤芯片，有效降低运营商手机网络对无线的干扰,方案灵活性,所有权完全归属医院：可按照医院意愿规划各SSID名称、策略、接入要求。可自行引入外网广告商，反补无线网络系统建设成本及日常维护费用。并可用于医护人员和病患人员免费上互联网。 采用专业的Aruba企业级无线网络产品，可以提供统一的管理平台，可以实现系统内所有无线相关设备的管理，包括无线终端（包括电脑，医疗器械和无线电话）、AP和无线用户在内的一体化管理。Aruba无线系统管理平台可以准确详细的提供各种无线统计数据，和趋势分析，为领导决策提供有力的数据分析。Aruba无线系统还可以管理其他厂家的无线设备，确保用户以前的投资不会浪费。 在满足医院内网应用具有更高优先级的前提下，医院可以与运营商谈判开通运营商宽带接入SSID信号，既不影响医院网内网应用的正常稳定运行，又能满足运营商扩大无线宽带接入范围的需要，同时从运营商获得相应的回报（如租金、收入分成、或者免费宽带线路等），从另外一个方面收回无线网络建设的投资。 由于Aruba无线网络产品支持多SSID技术，因此医院还可以与多家运营商同时谈判，同时开通多家运营商的宽带接入信号，并同时从多家运营商获得相应的回报。 采用专业的Aruba企业级无线网络产品，可以快速实现无线系统故障定位，并自动生成造成故障的可能性因素和维修建议。,IAP (Instant AP) Cluster组网,Access Layer,IAP,IAP,DHCP/DNS,RADIUS/AD,IAP,4,2,User VLAN,3,RAP (Remote AP)组网,控制器,认证后台,5. 产品组成,控制器,Performance,Scale,7210 512 CAP 16K Users 20 Gbps Firewall,7220 1024 CAP 24K Users 40 Gbps Firewall,7240 2048 CAP 32K Users 40 Gbps Firewall,7005 16 APs 1K Users 4 GE ports 2Gbps Firewall,7010 32 APs 2K Users 12 POE+ Ports (150W) 4 GE ports 2 SFP 4Gbps Firewall,7030 64 APs 4K Users 8 dual-media GE ports 8Gbps Firewall,7205 256 CAP 8K Users 12 Gbps Firewall,7024 32 APs 2K Users 24 POE+ Ports (400W) 2 SFP+ 4Gbps Firewall,3600 128CAP/512 RAP 8K Users 4 Gbps Firewall,无线和有线接入点,性能,扩展性,802.11ac,300M,家庭&远程办公室,S2500 ArubaStack,S3500 ArubaStack,AP-130,室外环境,AP-175,RAP,AP-220,S1500,AP-110,RAP-3,RAP-100,RAP-155,AP-270,AP-210,AP-200,AP-103,AP-103H,450M,7005,7010,7030,7024,AP-205H,AP-300,AirWave 网络管理系统,统一管理,监控与可视化,报表和合规性,无线,有线,远程,RF,客户端,设备,App,网络,仪表盘,非法设备,历史记录和报表,ClearPass 终端接入管理系统,1,2,3,4,ClearPass 策略服务平台,无线控制器,传输网,Profile: 提供业界产品覆盖最广、准确率最高的设备分析系统,可以动态监视新连接，并自动分析新侦测到的设备,On-Board: 提供无感知的802.1x认证参数配置，使IT人员可以轻松创建、管理802.1X终端设备,On-Guard: 在终端入网前根据预置的安全入网条件进行检查，包括：防毒软件、防火墙、软件版本补丁等,Guest: 提供企业自定义个性化portal、访客自注册系统、按需广告推送,外置Raidus功能,6. 竞争优势,Aruba对无线网络的专注度,Gartner Leader: Unified Access Magic Quadrant,Aruba,Gartner Leader: Network Access Control (NAC) Magic Quadrant,符合HIPAA标准,Aruba是唯一符合美国的HIPAA安全标准的移动解决方案 HIPAA是JCI评审中必须强制执行的医疗机构信息安全标准 违反HIPAA法案的事件将导致最高10万美元的罚款和20年监禁的惩罚,Wireless Is Considered A Public Network,获得TUV市场准入认证,认证机构：TUV Rheinland of North America TUV Rheinland of North America是一家知名的对全球产品提供美国和加拿大市场准入认证的服务公司，拥有美国职业安全与健康管理局（OSHA）授权的全国公认测试实验室（Nationally Recognized Testing Laboratory），NRTL对特定的产品或材料进行测定，并担保这些产品或材料满足OSHA所要求的相关安全标准，以确保这些产品在美国市场的使用是足够安全的。 TUV有权依据美国国家标准为全球产品提供合法的认证，成功通过测试并获得美国市场准入证书的产品将获得TUVus标识。 加拿大标准委员会（Standards Council of Canada）也授权TUV Rheinland of North America依据加拿大国家标准对产品进行测试和认证，成功通过测试并获得加拿大市场准入证书的产品将获得cTUV标识。 成功通过测试并获得美国市场和加拿大市场认证的产品将获得cTUVus标识，表示该产品可以同时满足两国的规范。 认证标准：EN 60601-1-2:2001 EN 60601-1-2:2001（医用电气设备 第1-2部分：安全通用要求 并列标准：电磁兼容性 要求和试验）为欧洲标准，较国际标准IEC 60601-1-2:2001更为严格。,无线用户状态防火墙模块-基于Role的管理,单一物理网络设施 任意对用户进行分组 不同用户设定的不同QOS级别 不同组或用户设定不同访问控制策略 不同用户设定不同的上下行带宽策略 不同用户设定不同的会话数控制策略 不同用户设定不同的IP路由策略,INTERNET