XXX医院无线网建设方案

1、XXXX 医院无线查房系统简介神州数码网络有限公司2015 年 11 月需求分析无线查房是医院HIS 系统的一项应用。随着电子病历在医院的普及，医疗影像和心电图等也逐步变为数字化图像，而数字化价值的真正体现主要在于医生在诊断和查房时能够随时调阅病人相关病历。现在已有不少医院成功地实现了无线查房系统，医生只需轻轻点击随身携带的平板电脑或 PDA,就可调阅病人的病历、医嘱和各种检查、化验以及护理等信息，同时可以直接在床边下医嘱，记录病情变化，并即时传输至科室和医院的管理终端。有了这套无线查房系统，医生再也不用抱着厚厚的病历和医嘱走进病房，他们可以利用手中的工具，更高效更便捷地工作。1、 无线查房系

2、统需求分析移动医疗覆盖的范围极为广泛，如病区移动查房、院外移动医疗及办公应用、母婴管理、特殊病人管理、医院特殊重地管理、医疗设备管理、特殊药品监管等等，而医院目前较为紧迫的是为了提高工作效率、减低医疗错误，如何解决医生护士病区移动查房的需求。基于如上的业务需求，衍生出移动护理和无线查房的需求，即将病区进行无线信号覆盖，医生通过移动医疗推车及平板电脑，实行病人床边医疗服务，包括病历查看、书写、查看检验检查报告、医嘱录入等。护士进行床边医嘱执行时，首先用移动终端扫描病人二维或RFID腕带确认病人身份，然后再扫描病人药物条码，核对医嘱执行（记录所有医嘱执行信息、执行时间信息以及执行护士的身份信息）。

3、 给药流程结束后，所有流程信息均被记录在HIS 中，便于医院管理查询以及事后的追踪，当然护士也可通过移动终端直接在患者床边采集和录入病人体征数据等关键信息。2、 病区内无线AP 位置部署方案从病房布局来看，常见的病房布局主要有以下两种。目前，我国医院楼宇主要分为板型建筑布局和不规则建筑布局两类，病房主要呈现以下特点：（ 1） 病区内病房密度较高，墙体为砖墙结构，且每间房间自带卫生间病区内会存在更多墙体障碍物，必须通过增加无线AP 的部署数量或适当的信号功分以减少信号覆盖的盲区。（ 2） 医生、护士的护理地点机动性很强流动护理要求较高，为实现医生、护士在不同房间间走动时实现AP 的自动漫游，必须

4、采用无线控制器AC+Fit AP 集中的方式进行批量部署，同时这种集中式的管理方式也会大大降低大量AP 部署后的后期维护成本。（ 3） 病区内防火防灾安全性要求高从安全性角度考虑，在减少强电接入的点的数量的同时， 应尽量避免繁杂布线导 致的火灾隐患和影响病区的美观性。建议通过 POE交换机进行双绞线直流馈电 方式进行馈电部署设计，同时为便于管理期间，建议无线 AP和PoE馈电交换机 尽量采用同一厂商实现，以便于增强有线无线一体化管理的便捷性。（ 4） PDA等智能终端无线网卡发射和接收强度较笔记本的网卡弱为确保无线设备对人体和其他医疗器械不会造成辐射和信号干扰，PDA等手持终端的功率普遍为20

5、30mw,相对较小，这样就对AP的部署位置和密度提出了 一定要求。同时从病区未来高密度上网的负载分担和增加接入用户量角度以及新 型医疗终端技术的发展带来的扩展性考虑，建议采用双频AP。1.楼宇呈板型建筑布局，病房均匀分布在两侧图1非字型病房布局如图1所示，对此类病房布局结构，无线 AP的部署主要有三种方式，如表1所优点：布线施工方便，AP部署数量最少，成本最低缺点：因每个病房均存在卫生间，信号衰减大，跨楼层干扰比较严重，导致信 号不够稳定。(2)方式二：室内功分(推荐)优点：每病房信号覆盖均匀、稳定、无死角，不容易受到外界干扰，能够满足 所有业务的需求。缺点：布线繁杂，施工成本最高，天线入室后

6、需要配套的隐蔽方案或者美化方 案。(3)方式三：室内吊顶优点：每病房覆盖强度较好、无死角，。缺点：病房内安装AP,隐蔽工作复杂、AP部署数量较多导致设备成本增加2.楼宇呈不规则建筑布局，病房不均匀的分布在一侧图2 E字形病房布局如图2所示，对此类病房布局结构，无线 AP的部署主要有三种方式，如表 2所 示。* L*”幼儿 . - HOT” -,(1)方式一：走廊吊顶“I-,'<缺点：AP部者数量较多,整体成本较局 (2)方式二：室内功分>9心.一卜j : J * ,1 -*/lv m ；1, ；(iJ ：!-. a！I r .t-n；'，.：、. ： 1 .一、.-

7、i户：仁一段久/, 一优点：每病房信号覆盖均匀、无死角。 缺点：布线施工复杂，进入室内的天线需 (3)方式二：至内吊顶(推荐)-.r-r .1,：> p''''*- tall-、一 M>, 9 . 卜L !I)1 L .:： ' .£I, d.1aMh* _ _*|HI 9'.p r 二厂、TTI,二q *11. - iY gS j Mg E 、ft * *1 1 :鸳J 、.1一* J* 1 _Bj .优点：每病房覆盖强度较好、无死角，0 SL”1J 要美化或者隐藏。 U小 /r 事AP部署数量最少 J-*优点：布线施工方

8、便，布线成本最低，同频干扰对信号稳定性造成的影响较大。缺点：迁线入室布线较方式一复杂些， AP需要隐蔽。鉴于上，综合性价比，可以得出如下结论：(1)对于病房均匀分布于两侧的房间布局， 采用室内功分的部署方式性价比最| i=rj o(2)对于病房不均匀分布于单侧的房间布局， 采用室内吊顶的部署方式性价比最局。在完成无线AP的点位设计部署后，还需要考虑的就是 AP的供电问题，由于病 区内房间密集，如何避免故障点及其降低馈电成本和增加病区内的布线美观性也 是我们需要重点考虑的范畴。3.无线AP馈电方式目前主流的三种供电方式有三类，如表 3所示。(1)方式一：PoE馈电交换机，鉴于 理论速率为300M

9、600M ,建议采用千兆PoE 馈电交换机，适用于同一楼层无线 AP较多的场合。优点：故障点最少，楼层配线间极为整洁，支持供电周期管理。缺点：PoE交换机较普通交换机成本偏高一些。(2)方式二：PoE馈电盒，适用于同一楼层无线 AP较少的场合。优点：馈电盒较PoE交换机成本低廉。缺点：增加了单点故障点，楼层配线间整洁性较差。(3)方式三：强电供电，适用于周边1米内已存在强电接入点的场合优点：如果顶部已存在强电接入点时，成本最低。缺点：如果顶部不存在强电接入点时，重新顶部强电布线工作量大，且易造成 安全隐患。鉴于上，综合性价比，从避免增加单点故障点和避免影响楼层配线间整洁性角度 考虑，建议采用P

10、oE交换机方式进行部署。三、病区可视化无线管理方案对于病区的无线网络，如果没有一套合理完善的无线管理方案，AP的无线覆盖范围、位置空间、频谱状态、终端定位等需求都无法进行可视化操作和管理，这种看不见摸不着的状态，必然会加大后期的维护难度，可见，合理的无线管理解 决方案应该具备以下几个特点。直观可视化的图形化管理界面如图3所示，每个病房的AP的物理位置、覆盖强度、覆盖范围等均进行了图形 化的展示，这必然大大降低了日后的设备维护和管理的难度。图3可视化图形管理终端位置定位功能未来医院的无线应用不仅仅会局限于无线查房的病例查阅、 医嘱录入等局限的范 畴，还会扩展到资产管理、病号定位等功能上，所以基于

11、终端的位置定位也应该 是无线管理软件应该具备的功能。如图4所示，病人的位置信息进行了基于房间 的准确定位，这也可以延伸到医院的资产管理范畴中去。图4终端位置定位示例终端接入状态管理。由于无线是一个看不见摸不着的网络，如何对终端进行基于流量和在线的监控， 是需要考虑的。对某个AP下面接入终端的数量、接入速率、在线时长等信息的 收集对于简化网络的管理和降低网络运营成本是很有必要的（如图5所示）。岐Ar一 力君JT中.H，.史fe.量 “T 1m旧；*"iai«EiM3S!T 寸 n m RM图5终端接入状态管理示例四、XXXX医院无线拓扑在无线查房AP部署的规划设计中，除了有效

12、利用既有环境去优化病区无线 信号覆盖的同时，还需要考虑的就是如何选择一套合理高效的无线管理方案，将全院的“有线”和“无线”网络进行有效地融合，从而在管理上实现有线无线一 体化，以最大程度提高网络的管理效益和降低整体运营成本，进而创造出一种全 新的简约式的医疗服务模型，以最大化无线在医疗环境中的部署效益。考虑到贵医院的无线查房使用情况：1现有网络已搭建完成；2网络使用AP数量较少；3 AP分布较分散；4医院中病房结构简单，信号覆盖程度理想；特别选用室内吸顶式AP部署模式。拓扑示意图如下：服务裕集群图6 XXXX医院无线网拓扑图部署位置：1门诊楼二楼ICU监护室：图7 ICU无线设备分布示例图2门

13、诊楼3楼妇产科:图8 VIP产科病房无线设备分布示例图图9产科病房无线设备分布示例图3放疗病房1-3楼图10放疗病房一层图11放疗病房二层图12放疗病房三层4住院二部病房楼图13住院二部一楼图14住院二部二楼图16住院二部三到五楼5传染病科1图17传染病科五、设备选用清单网 络功能型号参数数量1无线控制器DCWS-6028DCN有线无线一体化智能控制器，含 24 口 10/100/1000Base-T+4 口千 兆 SFP（Combo）接口+2 个万兆（XFP/SFP+）扩展插槽，1 个 Console 口，默认含32台AP管理许可，最多可支持256台AP12无线APWL8200-I3室内企业

14、级无线接入点，内置天线设计，支持5G双频，支持3条空间流，整机最大接入速率，可支持n/ac和g/n同时工作，胖/瘦模式切换、USB扩展物联网端口和 PoE本地供电（本地电源适配器和 POE供电模块 需要单独采购）713POE供 电模块DCWL-PoEINJ-G10/100/1000Mbps单端口 PoE模块，最高输出功率为714无线AP许可DCWS-L32DCN有线无线一体化智能控制器专用升级许可（含32台AP升级许可）1DCWS-L16DCN有线无线一体化智能控制器专用升级许可（含16台AP升级许可）1六、无线网功能简介无线漫游概念当网络环境存在多个 AP,且它们的微单元互相有一定范围的重合

15、时，无线用户可以在 整个 WLAN覆盖区内移动，无线网卡能够自动发现附近信号强度最大的AP,并通过这个AP收发数据，保持不间断的网络连接，这就称为无线漫游。无线 (WLAN) 技术漫游实现描述FAT AP 架构下，AP 设备不做认证时：(1) AP1 ， AP2 正常工作，发送Beacon 帧，向STA 通告支持的无线服务；(2) STA搜索到AP1的信号，向AP1发Probe Request,请求获取AP1所提供的无线服务； AP1 回应Probe Response；(3) STA 向 AP1 发送认证请求报文( Authentication Request) 请求接入，AP1 回应认证响应

16、报文 (Authentication Response);(4) STA向AP1发送关联请求报文(Association Request)进行关联，AP1回应关联响应报文(Association Response)。 STA 与 AP 间建立链路层连接;(5) STA 不需要进行身份认证，通过AP1 成功连入网络。(6) 当 STA 从 AP1 往 AP2 方向移动，感知到AP2 的信号强度渐大，AP1 强度渐弱，当AP2 与 AP1 的信号强度差达到一定门限时，STA 开始向 AP2 发起认证和关联请求，(通过Probe Request/Response, Authentication Re

17、quest/Response以及 Association Request/Response 报 文)；(7) STA 与 AP2 的链路层连接建立成功后，成功连入网络。2、 AC+FIT AP 架构下，AC 上不做认证时：(1) AP1 与 AP2 分别与 AC 建立 CAPWAP 隧道；(2) API , AP2发送Beacon帧，向STA通告支持的无线服务；(3) STA搜索到AP1的信号，向AP1发Probe Request,请求获取AP1所提供的无线服务； AP1 回应 Probe Response；(4) STA 向 AP1 发送认证请求报文( Authentication Requ

18、est) 请求接入，AP1 透传报文到AC ， AC 通过 AP1 回应认证响应报文(Authentication Response);(5) STA向AP1发送关联请求报文(Association Request)进行关联，AP1透传报文至 AC, AC回应关联响应报文(Association Response)。STA与AP1间建立链路层连接；(6) STA 不需要进行身份认证，通过AP1 成功连入网络。(7) 当 STA 从 AP1 往 AP2 方向移动，感知到AP2 的信号强度渐大，AP1 强度渐弱，当AP2 与 AP1 的信号强度差达到一定门限时，STA 开始向 AP2 发起认证和关

19、联请求，(通过Probe Request/Response, Authentication Request/Response以及 Association Request/Response 报 文)，建立无线链路连接；(8) AC 通过 AP1 向 STA 发送一个去认证报文，通知STA 从 AP1 下线；(9) STA 通过 AP2 成功连入网络。3、 FAT AP 架构下，在AP 上进行认证时：(1) AP1 ， AP2 正常工作，发送Beacon 帧，向 STA 通告支持的无线服务；(2) STA搜索到AP1的信号，向AP1发Probe Request,请求获取AP1所提供的无线服务； A

20、P1 回应 Probe Response；(3) STA 向 AP1 发送认证请求报文( Authentication Request) 请求接入，AP1 回应认证响应报文 (Authentication Response);(4) STA向AP1发送关联请求报文(Association Request)进行关联，AP1回应关联响应 报文 (Association Response)。 STA 与 AP 间建立链路层连接;(5) AP1 向 STA 发起协商，用户输入用户名、密码，AP1 通过 Radius 协议把用户名、密码发到 Radius 服务器上进行认证。(6) 认证成功后，STA 与

21、服务器间协商出PMK ，同时服务器把PMK 下发到 AP1 上。(7) STA 与 AP1 进行四次握手协商，通过 PMK 协商得到STA 与 AP1 间数据加密所用的PTK。(8) STA 通过 AP1 成功连入网络。(9) 当 STA 从 AP1 往 AP2 方向移动，感知到AP2 的信号强度渐大，AP1 强度渐弱，当AP2 与 AP1 的信号强度差达到一定门限时，STA 开始向 AP2 发起认证和关联请求，(通过Probe Request/Response, Authentication Request/Response以及 Association Request/Response 报

22、文)；(10) STA 与 AP2 的链路层连接建立成功后，因AP2 上没有 STA 的身份信息，因此还需要与 STA 进行协商，并得到STA 与 AP2 之间的 PMK ；(11) 协商成功后，STA 与 AP2 进一步通过四次握手协商数据加密密钥PTK；(12) STA 通过 AP2 成功连入网络。4、 AC+FIT AP 架构下，AC 上做认证时：(1) AP1 与 AP2 分别与 AC 建立 CAPWAP 隧道；(2) API , AP2发送Beacon帧，向STA通告支持的无线服务；(3) STA搜索到AP1的信号，向AP1发Probe Request,请求获取AP1所提供的无线服务

23、； AP1 回应Probe Response；(4) STA 向 AP1 发送认证请求报文( Authentication Request) 请求接入，AP1 透传报文到AC ， AC 通过 AP1 回应认证响应报文(Authentication Response);(5) STA向AP1发送关联请求报文(Association Request)进行关联，AP1透传报文至 AC, AC回应关联响应报文(Association Response) o STA与AP1间建立链路层连接；(6) AP1与STA开始协商，用户输入用户名、密码， AC通过Radius协议把用户名、密码发到 Radius

24、服务器上进行认证。(7) 认证成功后，STA 与服务器间协商出PMK ，同时服务器把PMK 下发到 AC 上。(8) STA与AC之间进行四次握手协商，通过 PMK协商得到STA与AP1间数据加密所 用的PTK， AC 把 PTK 下发到 AP1 上。(9) STA 通过 AP1 成功连入网络。(10) 当 STA 从 AP1 往 AP2 方向移动，感知到 AP2 的信号强度渐大，AP1 强度渐弱，当AP2 与 AP1 的信号强度差达到一定门限时，STA 开始向 AP2 发起认证和关联请求，(通过Probe Request/Response, Authentication Request/Re

25、sponse以及 Association Request/Response 报 文)；(11) STA 与 AP2 的链路层连接建立成功后，因AC 上已经有STA 的身份信息，因此不需要再进行协商，而是直接使用之前得到的PMK 进行 STA 与 AP2 间的四次握手协议协商AP2 与 STA 间的数据加密密钥PTK；(12) AC通过AP1向STA发送一个去认证报文，通知 STA从AP1下线；(13) STA 通过 AP2 成功连入网络。与 5GHz 特点无线网络信号的本质是电磁波，电磁波的传播速率等于频率与波长的乘积，而这个乘积实际上是一个固定值，就是光速，换句话说电磁波的频率越高，波长就越

26、短，因此5GHz 信号的波长显然要比信号的要短，而波长越短的电磁波穿透力就越强。对于和 5GHz 频段的电磁波来说，其主要传播方式是直线传播，在碰到障碍物时会产生穿透、反射、衍射等多种现象， 其中穿透是主要现象，只有小部分的信号会发生反射和衍射。然而电磁波信号在穿透障碍物时会损失大量的能量，有时候尚未穿透障碍物，能量就已经消耗殆尽，结果接收端收到的是通过反射和衍射而来信号，简单来说就是绕过了障碍物的信号。5GHz 频段的电磁波比频段电磁波有更强的穿透力，但相比之下反射和衍射的能力就不如后者了。当两种频段的电磁波在碰到障碍物的时候，5GHz 信号几乎全部能量都会用在穿透上，而信号则有部分会产生反射和衍射，绕过了障碍物继续传播。因此5GHz 信号虽然选择了路程最短的传输路径，但是在传输过程中的会