锐捷无线医疗

1、锐捷网络无线医疗解决方案概述  随着国内各医院计算机网络的普及和管理系统的完善 , 利用计算机管理系统进行医生查房、病人监护、药计师配药和分发、设备的管理和实时监控，药品库存管理，病人档案、病例，控制医疗装置，以成为各医院工作人员日常工作必不可缺的重要工具。目前，很多医院的计算机管理系统中，计算机都是放置在各个部门的固定位置，如财务部门、挂号部门、结算部门、药品发放部门、护士值班室、医生办公室、行政人员办公室等，甚至在病房中架设计算机，然后通过计算机综合布线连网。在经历了一段时间后,往往随之带来的一些弊端就会显现出来，诸如利用现有的系统工作效率没有真正得以提高，无法真正达到医嘱的无纸

2、化下达,往往是医生仍需要在查房时手工写一遍,而后回头再录入等等问题。如何利用计算机网络来更有效的提高管理人员、医生、护士以及相关部门的协调运作，仍旧是各医院在不断考虑的重要问题。 建设无线网络的必要性为了不断地提高以医院网络的效率，国内不少大型医院开始探寻利用WLAN（无线局域网Wireless Local Area Network）在医院信息化建设中发挥作用，利用无线网络特有的移动性很强的优势,大大提高了工作效率, 医疗人员能够从任何地方及时的访问、修改、输入患者信息、诊断报告和治疗方案，加强了医生与护士及相关管理部门的协调程度。提高服务品质，提升医院自身竞争实力。 通过构建医院无线网络，可

3、以实现很多原有有线网络无法实现的业务，具体有以下方面： 建网快捷在不影响医院正常工作的前提下,无需复杂费时、高成本的布线工作，可在几日内快速完成网络不属，消除了许多繁琐的工作量和后期维护成本。 备份链路提高网络稳定性在正常的医院业务运行中，一旦遭遇有线网络故障，将直接影响管理、收费、甚至病患资料的损失等重大事故，因此，仅仅有单独的有线网络，将无法保证整网的稳定性万无一失。通过构建无线网络，每个计算机同时保持有有线网络和无线网络两条通路的连接，一旦有线网络失去连接，将会在几秒时间内快速切换至无线网络，继续进行正常的业务数据连接，极大的保障了网络稳定性。 移动热点的实现通过合理的部署，利用无线接入

4、点（AP）产品，可提供医院“移动热点”区域，便可将网络拓展至病房、诊室、办公区等区域。 病患资料的快速获取医院中最大的数据库是病人们的病历档案。为能随时查询数据，医护人员只需带着一台平版电脑或PDA设备，在每个病房都可以将病人的最新情况实时送回中央数据库，也可以随时从中央数据库获取信息，及时了解该患者相关的医嘱、用药、检验检查等信息，需要调整的可直接通过无线网络下达后，发送各个相关职能科室。医生也可以随时查询或更改某个病人的病例,甚至为病人快速提出参考处方。医护人员从一间病房到另一间病房,可以不受连线的限制，迅速、方便地交换重要数据，大大节省时间，使工作效率大大提高.随着RFID（无线射频识别

5、）技术的逐步普及，将可以更加灵活地利用无线局域网络实现医护人员对病人的巡视和监控，避免出错的几率和医疗事故，另外，还可以在患者定位与追踪、医疗器械与药品管理、供应链管理、门禁管理等多方面发挥重要作用。 提高护士的工作效率传统的医院信息化建设，护士仍承担着相当大的文字录入工作，包括医嘱、体温等等,根本没有时间去巡视患者。无线网络的使用，使得护士有更多的时间可以在病房中巡视,只要手持PDA、平版电脑等工具，就可以接受到患者要执行的医嘱以及相关信息,从而大大提高了护士的工作效率。 移动监测患者对于某些患者,例如心脏病患者、新生儿等，需要监测并获取其所在位置，获取和捕捉完整的病情信息,从而在最大程度上

6、保证患者的安全。 提高门诊就诊效率在门诊就医时，排队等待分号早已经司空见惯。现在，根据门诊室内各医生的诊断情况和分诊人数及时做出分诊的调配，减少就诊等待的人数，可以降低由于就诊等待而感染疾病的人群数量. 每个医生配备一个无线设备,将自己当前是否在接待患者、以及正在就诊的患者情况登记到前台负责分诊人员计算机上，这样分诊人员可以及时了解到每个门诊医生当前的接诊情况，并且还可以进行相应的统计,为医生或医院的管理提供必要的信息,从而极大的提高了门诊就诊效率。 开辟绿色医疗通道对于需要紧急治疗的病患而言，他们没有时间象普通病人那样，在拥挤的登记室里等候工作人员登记他们的医疗保险范围和病史情况，医院的急诊

7、登记往往是在送往急诊室的途中，甚至是正在治疗的过程中进行。利用无线网络，病人可以直接进入治疗室，在治疗室中登记员将收集需要的数据，并把他们输入到主机的数据库中，为患者开辟绿色通道，减少意外事故并且由于其移动性，使得随时随地的病情检查，专家会诊成为可能，对于一些临时的急救场所、床前病情检查等情况均给医生和病人提供了极大的方便。建设医院无线网络的需求对于采用无线网络技术来构建医院无线网络，其需求主要有以下方面：·移动灵活性建成的无线网络，应该具备良好的覆盖效果和接受灵敏度，只要有网线不到附近任意地方，处于无线辐射半径范围内，增加用户仅仅是增加客户端网卡的工作，简化接入层部分区域网络扩容的

8、问题，满足稳定的、灵活的高速网络访问。·射频安全性大量的实验证明，无线网络的射频功率对医疗设备和人体没有辐射和干扰危害。但是如果是功率超过国家标准的伪劣产品，往往会带来意想不到的危害。因此，必须严格控制无线网络的射频规范，尽量避免与现有的2.4GHz的屏蔽不良好的医疗设备产生干扰。在手术室内，无线设备尽量保证与相关医疗设备之间保持一定的距离 , 特别是手术室内的监视设备及血液循环设备等医疗设备对干扰最为敏感。在实施安装过程，尽量减小发射功率在100mW 以下。·高速网络访问医院网络中已经开展了包括HIS在内的多种业务应用，甚至还有大量影像图片文件在网络上传输，建成后的无线网

9、络应该能够满足这些大流量的数据传输，因此，对于无线网络的传输带宽已经相应的QoS保证（服务质量保证）技术，都提出了很高的要求。· 丰富的安全防范手段由于无线局域网采用公共的电磁波作为载体，电磁波能够穿过天花板，玻璃，楼层，砖，墙等物体，因此在一个无线访问点所服务的区域中任何一个无线客户端都可以接受到，包括并不希望他接收数据的客户端。因此在无线局域网中，只要有与和无线局域网设备工作在同一个频段的设备，任何人都有条件窃听或干扰信息，为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，在规划中的医院无线局域网的应用当中引入了相应安全的手段。必须在用户接入访问控制、访问行为

10、、传输安全等方面都慎密考虑，不能使无线网络成为整个网络的安全隐患。· 符合医院信息化阶段发展战略，重点考虑未来兼容性由于医院在建设无线网络之前，往往已经建成了较为完善的有线网络，因此，在无线网络建设的规划中，需要考虑与原有有线网络的通信协议、安全策略、认证方式、用户管理、业务终端设备等方面的兼容性，并能够适应未来几年内的医院信息化发展战略、新的网络技术的延伸性及网络架构的灵活变更。锐捷网络无线解决方案介绍锐捷网络根据目前国内大中型医院的实际情况及将来的技术发展趋势，采用新一代无线局域网技术组成解决方案，相继为全国数十家大型三甲医院提供了优质的无线网络成功案例。事实证明，采用无线局域网

11、技术和医院业务应用系统相结合，可以大大提高医护、办公效率。大中型医院对于无线网络访问主要关注在于网络的稳定接入、高带宽容量的保证、射频辐射干扰的避免、安全准入的保障、与有线网络和软件系统的协调性和兼容性。针对这些需求，锐捷网络创新推出新一代无线接入点产品双路双频三模无线接入点产品系列，该系列产品可提供双倍于传统无线接入点产品的传输带宽、802.11a/b/g三频技术可以保证整个医院的无缝覆盖、包含Multi-BSSID/WEP/WPA/802.1x/WAPI在内的多种安全技术，同时，在全国多家医院的成熟应用，证明了产品与多种相关设备、相关厂商的软/硬件产品的成熟兼容性。  

12、 · 高性能硬件架构保障稳定性锐捷网络的新一代双路双频三模无线接入点AP产品RG-P-720/780，采用业内领先的双路系统设计，分别内置了两套独立的RF射频芯片、主控芯片以及处理芯片，处理器达到业界传统无线接入点的2倍以上（达到533MHz），FLASH与ROM缓存配置均远高于传统无线接入点设备，使得该设备在硬件配置上达到前瞻性的高效能架构，从而完全支撑双路系统工作，彻底保障了整机的处理效率和工作稳定性。· 双倍带宽提供高传输效率锐捷网络的无线接入点AP产品为RG-P-720/780，率先在业内采用了双路双频三模高速芯片组设计，可支持高达108Mbps的信道带宽

13、，提供基于802.1Q VLAN划分和相应的QoS保证机制，可完全覆盖室内/外大范围区域和大量的并发用户流畅的上网访问，为无线用户在移动中带来丝毫不亚于有线网络访问的感受。· 全网无缝覆盖锐捷网络的无线接入点产品的射频功率均达到了20dBm（100mW），并随机配有5dBi智能全向式天线系统。可在整个室内/外创造完全覆盖的信号覆盖强度，可保证各角落采样信号强度均达到了70%以上，长时间无间断Ping测试无丢包，可完全避免信号的衰减和带宽，保证了室内/外用户的网络访问。同时，无线接入点产品均具备智能功率调整和信道自动选择技术，可根据环境自动调整信道发射功率，避免无效发射和近距离大功率地

14、面压制，同时，智能信道选择技术，可避免在同区域受到邻近频段设备的干扰，避免因同频干扰导致的工作不稳定和接收灵敏度下降。同时，该产品支持IEEE802.3af标准的PoE以太网供电技术，可以支持设备在楼内距离电源100米的范围内仍然可以随意部署，大大简化了设备安装和部署的难度。· 射频智能调节避免辐射干扰锐捷网络的无线接入点产品的射频功率均遵循国家无线电管理局严格规定，最高不超过20dBm（100mW），在满足最大化的覆盖效果的同时，避免了信号功率过大造成的干扰。同时，该产品系列均支持智能射频调整（DCA）技术，可根据空中信道负载情况自动调节工作信道和发射功率，最大化避免与医疗设备的同

15、频干扰。另外，由于锐捷网络的RG-P-720/780产品均支持802.11a/b/g协议，可以提供用户以802.11a协议进行覆盖，利用与医疗设备完全无干扰的5.8GHz频段进行工作，可以彻底避免任何的干扰发生。· 多安全防御手段本方案中的RG-P-720/780产品均可提供支持包括SSID禁止广播、WEP机密、WPA认证、802.1X认证、EAP扩展认证、VLAN划分等多项安全防御方法，将有效的提高无线网络的安全防御能力。SSID（无线标识符）是用于无线终端与接入点匹配以获得通信的明文密码，对于初级安全防范有一定作用，且配置快速简单，非常适合室外无线覆盖使用。尤其是启用了目前先进的

16、SSID广播禁止功能之后，由于空中不再广播明文的SSID号码，使得那些拥有截获SSID密码的无线终端非法访问网络。WEP（有线等效密钥）和WPA/WPA2（接入保护）技术的出现，可以通过大量的密文加密位和动态的密钥协议（TKIP/AES），为非法访问者制造难以攻破的障碍，从而避免网络安全事件的发生。对于室内/室外型AP产品，由于其分别开放于室内高密度访问和室外环境，面对的是所有用户群体，对不同的用户群体的权限和身份识别则成为必须的功能。因此，AP产品应选择具备Multi-BSSID划分和802.1Q VLAN功能的无线产品，协助接入层无线用户与接入层交换机用户同样接受全网统一管理和VLAN的划

17、分，这样可以彻底解决无线用户无法管、不方便管的疑难问题。锐捷网络无线接入点产品RG-P-720/780，均可支持独立的32个802.1Q VLAN，并可在每个VLAN内实现用户物理隔离，并可以对每个VLAN实现单独的SSID分配、WEP和WPA/WPA2加密，以及802.1X认证。可以为同一个AP覆盖范围内的不同用户实施不同的管理手段，强化了整个无线网络的分布式安全防御能力。该功能尤其对于启用了DHCP动态地址分配能力之后，可获得更好的效果，可以针对不同的地址段实现VLAN划分，并赋予不同的安全策略，实现企业园区的动态安全体系，更可以为未来发展中的网络自防御体系打下很好的基础。同时，方案中的无

18、线接入点产品全面支持SSH的管理方式，可支持管理员安全的通过HTTPS、Telnet和SNMP方式访问无线接入点设备，并可以在线观察所有在线用户信息，及时掌握全网设备负载、流量分配、用户分配等实时信息。对于覆盖室内/室外环境的无线接入点设备而言，由于接入用户比较复杂，网络应用不尽相同，因此针对不同用户、不同应用的QoS保证必须具备。锐捷网络无线接入点产品均支持标准的802.11e协议，可针对不同的BSS或802.1Q VLAN设置优先级保证，有利于充分、合理的利用信道带宽。· 成熟认证标准与兼容性并存为了便于严格控制医院内部的网络信息安全，避免泄密、数据丢失等严重事件的发生，针对医院内部的每个用户的上网行为的控制非常必要。无线网络认证方式可分为基于WEB认证方式和基于802.1X认证与两种，前者的优点体现在用户认证的方便性方面，无需安装客户端认证软件，通过认证体设备下推认证页面到上网用户的浏览器进行认证。后者则可以有效实施基于标准的用户名、密码的身份认证及计费，以及基于扩展802.1X的多元素控制和更加细致的计费策略。选择不同的认证方式需要基于企业的实际情况，锐捷网络解决方案均支持这两种标准的认证方式，可以很好的获得与整个认证网络的兼容性。解决方案产品列表在本方案中使