ARUBA医院无线整体方案

ARUBA 医院无线整体方案,内容安排,公司介绍医疗行业对WLAN的需求分析Aruba WLAN 解决方案的优势Aruba VBN解决方案在医疗行业的应用Aruba产品介绍Aruba的部分医疗行业成功案例,Aruba公司简介,市场定位：安全的 Mobile LAN技术特点：移动安全，集中管控，多业务支持市场形势：全球唯一专著于无线局域网络解决方案的上市供应商客户群：全球10000+全球WLAN市场占有率15(No.2),Aruba近年来获得的各种奖项,2006,广泛的市场认可度,高科技,互联网,教育,电信,政府,宾馆饭店,公共运输,零售,物流,Aruba 部分国内客户,内容安排,公司介绍医疗行业对WLAN的需求分析Aruba WLAN 解决方案的优势Aruba VBN解决方案在医疗行业的应用Aruba产品介绍Aruba的部分医疗行业成功案例,Wi-Fi在医疗领域的角色,医疗体系单位有很强的要求将信息数字化与启用可移动性医疗看护通常经由一群专业团队来提供,人员多数时间都在走动,并不在办公室內.FDA预估 在未来20年间因为医疗错误的相关成本将高达$930亿美金 .数字化将有效减少这个现象护士的短缺将驱使许多国家要求增加医护工作者的生产力医疗保健团体稍早已经采用一些具移动性的技术 (例如.传呼機,无线电话等)Wi-Fi启动了语音与数据整合的可移动网络,电子医疗纪录 (EMR),EMR是预期用来让信息可立即的被护士与医师获得,以便减少在病人身上发生有害的影响与错误并且增加生产力.平板计算机(Tablet PCs),计算机工作车台(Computers on Wheels ,CoWs),与PDAs都是最常见的EMR电算设备美国的HIPAA (健康保险流通与责任法案, Health Insurance Portability and Accountability Act)要求医疗机构有负责确保病患的个人隐私权HIPAA并没有针对802.11的安全要求,这个负担是要IT管理者去选择最好的可用技术多数医療 IT管理者已决定采用 802.11i与无线入侵检测系统为必要.Mobility是关鍵.设备必须有能力穿梭数个网络而不中斷 IP session并且不需要更动client端设备,医院无线网络的具体需求,移动医护工作站移动医生工作站移动护士工作站门诊输液管理患者身份和药品识别特殊人员护理母婴配对婴儿防盗特殊病人管理资产管理呼叫通信护理监控访客上网,移动医护工作站：移动医生工作站,医生可以在各个病区之间查房可以根据查房情况、历史记录和临床检查结果，立即会诊和制度治疗方案可以在床旁查阅病人病历和影像根据查房情况，及时将信息录入计算机，根据病情变化立即开出检验、检查、治疗和其他医嘱，避免查房后再次转抄医嘱或凭记忆补开医嘱、记录病情结合临床用药知识库、药物配伍禁忌报警系统，医生在病人床边就能及时修正医嘱，并结合合理药物对其进行治疗，最大限度的避免出错。,移动医护工作站：移动护士工作站,护士可以在床边实时查看病人的基本信息、体征信息、医嘱信息实时执行床旁体征信息采集医嘱按照临床路径进行拆分，自动提醒护士本班次应该执行的医嘱；实时记录医嘱的执行情况，跟踪医嘱全生命周期按照病人的护理等级、手术情况等信息，自动提醒护士测量病人体温、血压、体重等查看病人检查、化验预约信息,移动医护工作站：门诊输液管理,实现护士对病人身份和药物条形码的准确核对，在正确的时间、正确的地点及时响应病人求助，并对处置信息进行准确记录。对病人需求做出及时反应，提高病人满意度。,移动医护工作站：患者身份和药物识别,无线网络和条码技术结合，解决了患者与用药的识别及核对问题，杜绝用药差错。护士在床边使用无线识别设备扫描患者腕带及输液贴，关于患者的标识、用药、剂量及方法等详细信息即可以通过WLAN在护士工作站得到确认。在发放药物、输液、检查、治疗和急救、手术前，如果存在任何差异就及时告警。,特殊人员护理,婴儿监护母婴配对特殊病人的管理等等,资产管理,引用RFID管理跟踪技术，解决固定资产与账务不符问题实现设备巡检、快速查阅维修维护记录、设备可靠性预警处理实时动态掌握库存的物资及相应位置，实现对物资的可视化管理实现紧急情况下对设备及物资的快速定位，提升应急保障能力对外界环境要求高的药品，如内置传感器，其标签可实时采集药品所处环境的参数。,呼叫通信(VoWLAN),Mobile voice解决方案是医院的关键性任务人员必须可以在任何时间与地点被联络上传统GSM手机因为顾虑到对医疗仪器的干扰,在多数的医院中是不被允许的Wi-Fi提供了整合收敛语音和数据网络的可能性Voice over WLAN (VoWLAN)需要优异的 802.11基础建设来达成End to End QoSCall Admission Control以确保AP负担的均一性符合802.11i安全性设备的快速漫游，不同网络间APs/APs的切换也要不会降低语音质量Softphones与一些设备 (例如 RIM BlackBerry 7270)同时支持语音与数据流量.基础建设必须能够分辨这两种流量型态以执行合适的优先权,护理监控,无线摄像头可以实现基于WLAN的视频监控工作人员在收到病人呼叫信号后，通过网络即可在计算机终端了解病人的当前状况，并采取相应的医疗措施，这对危重病人的监护有重要作用,新兴的应用:访客存取,医疗保健运作也需要”访客-非员工”的参与 (例如 设备供应商,技术人員,与专门/顾问医師).他们的生产力将会影响医疗机构的生产力这些访客需要存取他们企业内网络的能力以便维持生产力病患/家属希望能存取Internet增加病患的满意度减少等候室内长时间等待的焦虑与挫折感医疗看护机构需要能满足下列的访客存取解决方案:提供访客的存取而不牺牲内部应用程序的安全.必须要考虑到HIPAA政策提供访客的存取而不危及内部重要应用程序的所需带宽同时能提供有线与无线的使用者提供存取前检验使用者设备的可信赖性 (例如 最新的防毒软體,操作系统安全性升級)以协助避免病毒或是蠕虫的感染,内容安排,公司介绍医疗行业对WLAN的需求分析Aruba WLAN 解决方案的优势Aruba VBN解决方案在医疗行业的应用Aruba产品介绍Aruba的部分医疗行业成功案例,重视用户移动性保持现有有线网络架构不改动部署的“移动边缘”能够横跨局域网、广域网和因特网部署快捷，管理方便，可扩展，加强安全性，支持承载多业务,Controlled Access Points,LAN,Internet,WAN,Mobility Controller,MOBILE EDGE,ARUBA 的解决方案思想,集中式无线网络架构解决无线局域网安全和管理成本过高等问题,“瘦”Access Points,集中式 无线局域网交换机,“胖” Access Points,首创集中式无线交换架构（2003）,1,2,3,核心层,汇聚层,接入层,网络中心,3,3,2,2,1,1,4,4,5,5,101,102,103,102,102,103,103,101,101,教师,教师,教师,202,202,203,203,201,201,用户,用户,用户,202,203,201,1,1,2,2,3,3,实施和管理简单（无需改变原有网络的设置）,分布式的移动边缘部署方案,WAN,1,2,3,1,2,3,Wired VLANs,INTERNET,接入层交换机,汇聚交换机,核心路由器,防火墙,分支机构网络,远程接入,骨干有线网络,VPN服务器,分支机构路由器,VPN客户端,传统的有线网络架构,WAN,1,2,3,1,2,3,Wired VLANs,INTERNET,1,2,3,瘦 AP,瘦 AP,瘦 AP,移动控制器,无线入侵检测安全无线连接集中式加密认证内置定位服务,采用 ARUBA 构建无线移动网络,WAN,1,2,3,1,2,3,Wired VLANs,INTERNET,1,2,3,分支机构区域 AP,移动控制器,移动性很容易扩展,WAN,1,2,3,1,2,3,Wired VLANs,INTERNET,1,2,3,安全的远程“瘦” AP,移动控制器,跨越互联网也能够得到移动性支持,接入层,主干,WAN,Internet,无线 AP,数据中心,核心骨干内的移动控制器,高性能，低部署成本,集中式的无线数据/语音解决方案,和已有AAA 服务以及有线网络能够无缝的整合在一起,集中式的无线安全解决方案,ARUBA 移动网络完整解决方案,为什么选择ARUBA,移动性访客资源内部无线热点分布式无线覆盖远程/分支办公访问 小办公室、家庭办公，出差移动办公访问保护传统的无线安全无线定位系统安全性基于身份认证的安全无线入侵检测终端完整性检测扩展安全服务二层安全融合性IP电话消息语音应用 移动设备间的融合融合固定和移动设备,具有最完整的移动边缘解决方案,路由/QoS 设备,VPN 网关,局域网防火墙,Captive Portal,瘦AP,无线交换机,软件模块,WiFi 环境WiFi 入侵侦测系统WiFi 接入控管,网络访问控制多功能服务开展局域网结合,现场考察,POE 交换机,无线局域网侦测,数据包抓取,无线电波监控,AP 接入点,无线交换机/模块,多层管理系统,网管,大厅,自习室,会议室,办公室/公位,射频管理在以往是一种艺术Aruba把这些工作都变成为事实：负载均衡抗干扰处理无线环境侦测自动调节持续网络优化有线/数据包摄取远程控制管理位置跟踪服务自动化 RF 勘测现在已变为简单的日常工作,智能化的射频管理功能,自动恢复 Wi-Fi (无线局域网),WLAN 交换机 发现AP有故障,x,交换机自动调节 其它靠近的 AP，加强它们 的功率来覆盖发 生故障AP的范围 当新的APs连接到 网上时，它的设置 会从WLAN交换机 自动下载,自动恢复 Wi-Fi (无线局域网),丰富的负载均衡特性,可根据用户数量进行负载均衡基于VLAN POOL的负载均衡,动态显示把AP设置在图纸上可实时查看无线电波状态节省大量人力资源来量度和记录无线电波实时查看射频信噪比干扰情况链路传输覆盖面多层无线电波覆盖面物理显示显示楼层间无线电波泄漏,出色的射频规划工具,基于用户身份的控制策略,限制客户的使用带宽,ICSA 认可的个人状态防火墙策略,权限和带宽控制,设定的用户策略， “用户” 服务只容许连接到外面的地址, 防止蠕虫, 容许透过VPN连接到家和没有优先级等,个人防火墙策略,单一物理网络设施 不同级别的接入控制 区分用户、终端、应用 网络策略推动 强制策略,能区分用户及应用,核心交换,部署 Aruba WIP无线入侵检测系统,附近的无线热点,停车场,合法,干扰,非法,移动控制器,业界最强大的无线入侵检测系统,入侵检测，放入黑名单,透过RF Locate 实现位置追踪,透过短波信号来寻找用户,不管任何的Wi-Fi设备,实时显示,能同时看到多个无线局域网终端,三角定位,寻找终端的位置,RSSI = X,RSSI = Y,RSSI = Z,监听 RSSI,根据与AP的距离来计算交叉点,寻找终端的位置,远程监察和网络故障侦测,WAN,用户投诉无线网不能连接, 管理人员开始摄取数据包作分析,跨子网不间断漫游保证语音质量,子网1 (10.1.1.xx),子网 2 (50.5.5.xx),DHCP,5. 当用户漫游跨越Aruba交换机时 线路连接不会中断,IP - IP Tunnel,Aruba AP,识别语音应用，预定义支持几种主要的语音协议，包括：SpectraLink SVPVoceraCisco SCCPSession Initiation Protocol其它：带宽管理和优先级队列，DiffServ（802.1p / IP ToS ）Voice-aware RF scanning,DATA,VOICE,其它优化语音应用的特性,VoIP 第三方评测的结果,Consistent good voice quality,Consistent low roaming times,Consistent low delay and jitter,在最近Network World的VoWLAN测试结果，Aruba被评为最佳产品最高语音容量（每个无线交换机）支持大于 5000 在线用户语音呼叫支持跨子网无逢切换支持SVP等质量服务协议，保证语音包优先传送低时延AP latency = 2msAP-AP 切换 10 ms交换机-和-交换机切换 500 Healthcare Organizations Use Aruba,International,King Khalid University Hospital,58,行动护理站亲近病人不用频繁来回护理站及病人实时输入数据，查询数据实时呼叫医生实时通讯行动电子病例(全功能)无纸化行动医疗(开药、开检查、会诊)实时给药检核实时抽血检核护理质量监控实时输血检核(Award),台湾荣总医院,实施移动医疗解决方案后带来的效益：,国内实际案例:台大医院,问题：广大的院区使用零星的Access Point提供上网，无法提供所有使用者无缝细的无线网络联机。没有任何rogue AP保护机制。没有无线网络入侵检测及防御机制。需求：建置全院区无死角的802.11a+b/g的无线网络环境。RF讯号监控及频道管理：RF覆盖率，干扰侦测，自动调整，自动修复备援。跨两个院区的集中式中央控管无线网络安全系统无线网络认证授权：提供Web portal，802.1x，及SSID多种认证方式。无线网络数据安全：提供WEP(for device)、WPA、及WPA2数据加密机制给不同的使用者群组。提供多重认证服务器(虚拟企业)，分别给医院、医学院、员工及一般使用者。于同一系统提供非法AP (Rogue AP)侦测及防御功能(802.11a+b/g)。于同一系统提供无线网络入侵检测及防御(802.11a+b/g)。跨不同VLAN无缝细的漫游，提供医院信息系统无间断的存取及未来语音的整合(VoWLAN)。同时建置跨两个院区的系统，并集中控管。容易管理的无线网络系统(Site survey结果需要超过600颗AP !),解决方案:建置跨两个院区超过700颗Aruba 802.11a+b/g AP。提供3台互相备援的Aruba 5000模块式Mobility Controller。以Sitesurvey工具辅助，决定AP放置地点。以ARM (Adaptive Radio Management)自动选择频道及功率，减少人为介入维护的时间。Dynamic Heap Map动态提供RF讯号及干扰图形，简化了寻找无线网络讯号问题的时间。Role-based ICSAFirewall，提供医院、医学院、员工及一般使用者不同的访问权限及带宽(Bandwidth Contract)，并同时启用内建数据库，LDAP及RADIUS为认证数据库，提供不同群组使用者的身份认证。同时提供WEP (Web/MAC认证)，WPA及WPA2 (802.1x)数据安全加密机制。Wireless IPS：非法AP (Rogue AP)侦测及阻隔，无线网络入侵检测防御。Mobility & QoS：跨网络交换机，跨VLAN的漫游，Application Aware的Stateful Firewall提供无间断的应用程序及语音解决方案(VoWLAN)。集中控管无线网络架构，并可远程管理，远程封包撷取(packet capture)等功能降低维运成本。,国内实际案例:台大医院,其他医疗体系应用实例,客户状况:based in Toronto,加拿大只使用WEP不够符合HIPAA标准原先打算升级AP以便使用WPA,但十分困难,暂用VPN代替超过200名医生与50台无线计算机台车及护士呼叫系统客户需求:可以在单点完成管理与优化提供RF domain的管理与可见度减少除错时间及允许远程除错支援多种wireless devices,从VoIP phones到笔记本电脑 手持式 PDAs到 voice communications badges可以支持未来新的无线应用,其他医疗体系应用实例,解决方案:Aruba 5000模块化Wi-Fi交换机70 Aruba 52 dual-purpose 802.11a+b/g access pointsArubaOS效益与好处:便利的拥有漫游但摆脱了繁复的SSID与vlan设定快速的MAC锁定,不需要每个AP做设定数分钟内更新所有的安全设定到整个网络低于10ms的短延迟,提供良好的语音等级服务(voice grade!)高速的效能以传输大型医疗影像图片,其他医疗体系应用实例,现况:位于加州 圣地亚哥 拥有14,000 名人员与义工的医疗体系, 州内七个医院40个诊所横跨50平方英哩 旧有AP超过200个以上原本使用WEP后来打算使用LEAP (Cisco) 但评估后发现整体变更十分艰巨 应用Electronic Medical Record (EMR)系统 在移动式计算机工作台车上,需求以MAC锁定行动计算机,但是在旧AP上太难设定可整合现有的 Cisco无线网络 (200个AP) RF monitoring集中式的管理安全的认证及存取控管,其他医疗体系应用实例,解决方案 Aruba 5000模块化的 Wi-Fi交换机双频的 802.11a+b/g Aruba 52 access points效益低于10ms的短延迟, 提供良好的VoIP服务 依照使用者id与应用程序 给予带宽优先 辨识非法AP与自动防御 较以往降低 80% 维护时间免除了以往走动/手动,人工式的网络除错容易整合及具有弹性集中化的安全性与管理整个WLAN提高网络现况的可见度,客户这么说:,67,Customer Requirement13 hospitals and more than 3,300 licensed hospital beds. Replace 600 legacy Cisco access points due to reliability issuesMulti-applications supportEMR access via mobile carts, Vocera & Polycom VoIP, Smart IV pumps, wireless PDAs for point-of-care servicesecure guest access.Solution1,500 access points throughout 13 hospitalsCentralized Multi-Service Mobility ControllersAirWave for network management,Texas Health Resources,68,Customer Requirement30 hospitals and clinicsMulti-purpose WLAN for Wireless EHR access tablet PCs, PDAs, CoWsNurse-call with wireless voiceLocation trackingCentralized managementReliability issues with legacy Cisco WLANSolution60