XXX醫(yī)院 病房無線覆蓋方案

1、AerohiveXXX醫(yī)院病房無線覆蓋方案AerohiveXXX醫(yī)院病房無線覆蓋方案XXX醫(yī)院病房無線覆蓋方案-七2:一=一一=二一=三一二一=三=三三三三=AerohiveNetworks2013年4月Aerohive*xxx醫(yī)院病房無線覆蓋方案目錄TOC o 1-5 h z HYPERLINK l bookmark6 1項目概述3用戶需求3需求分析4方案特點4 HYPERLINK l bookmark10 2系統(tǒng)架構選擇5.無線網(wǎng)絡發(fā)展趨勢5無線網(wǎng)絡架構分析選擇6分布式協(xié)同控制架構7 HYPERLINK l bookmark14 3系統(tǒng)設計9總體規(guī)劃9樓層AP部署10用戶認證及安全12應用

2、控制13設備選型14 HYPERLINK l bookmark16 4.與ARUBA對比分析14.Aerohive*Aerohive*、而m匯入xxx醫(yī)院病房無線覆蓋方案Aerohive*Aerohive*、而m匯入xxx醫(yī)院病房無線覆蓋方案.項目概述XXX醫(yī)院是XXX地區(qū)唯一集醫(yī)療、科研、教學、急救、制劑和預防保健為一體的綜合性醫(yī)院。多年來，該院爭創(chuàng)一流的技術，一流的服務，一流的醫(yī)德，一流的信譽，有力地促進了醫(yī)院醫(yī)療事業(yè)的發(fā)展。年門診量達10萬多人次，住院病人4000多人次，手術量1000多臺次，收入1000多萬元，成為XXX地區(qū)醫(yī)療行業(yè)的排頭兵。醫(yī)院不斷培育人才，提高業(yè)務人員的整體水平，現(xiàn)

3、有職工330人，其中衛(wèi)生技術人員280人、副高以上職稱25人、中級職稱142人。為了不斷提高業(yè)務人員的素質，他們每年派出20多人到外地進修學習；引進先進設備，為更好地開展醫(yī)療奠定了基矗目前醫(yī)院已擁有全身CT掃描儀，500mAX光機，彩色多譜勒診斷儀，經(jīng)顱多普勒診斷儀，EUB-40B超，腦電圖機，半自動生化分析儀，全自動血球計數(shù)儀，全自動酶標儀，麻醉機，生命體征監(jiān)護儀，心電監(jiān)護儀，高頻電刀，纖維胃鏡，結腸鏡，膀胱鏡，裂隙燈等高精尖醫(yī)療設備，并興建了干部保健病房和急救中心ICU病房。用戶需求2-7樓病房覆蓋，東西長度200米，扇形。兩側病房，一層20-25個房間，進門是洗手間。無線覆蓋，給護士和醫(yī)

4、生使用。用于HIS、PACS、EMS使用。目前在護士站放了一個AP+功放。3個房間就沒信號了。提前在護士站下載好數(shù)據(jù)后去病房使用。使用起來很不便利。可同時提供病人上網(wǎng)使用，但需要考慮不可以影響醫(yī)院業(yè)務系統(tǒng)運行，和網(wǎng)絡的安全性。需求分析2-7樓，共6層病房做無線覆蓋?？蓡为毥M網(wǎng)后連入醫(yī)院網(wǎng)絡，也可使用醫(yī)院現(xiàn)有網(wǎng)絡端口連接AP。兩側病房，可以將AP部署在樓道內(nèi)，同時覆蓋兩邊房間，減少AP使用數(shù)量。由于病房進門就是洗手間會對信號衰減較大，會由此導致AP數(shù)量增多，需要根據(jù)環(huán)境測試結果，進行適合的AP位置選擇。由于護士和醫(yī)生需要使用HIS、PACS、EMS，PACS對系統(tǒng)的帶寬要求較高，在AP選擇和部署

5、時更需要考慮帶寬的問題。原有無線AP無法并入新系統(tǒng)，可考慮原有系統(tǒng)全部拆除，放入其他不重要的區(qū)域作覆蓋使用，和現(xiàn)有系統(tǒng)分開。同時提供病人上網(wǎng)使用時單獨做SSID。對病人上網(wǎng)進行訪問控制，限制訪問醫(yī)院內(nèi)部任何資源；對病人上網(wǎng)進行應用控制，限制使用迅雷、BT等占用流量的應用，同時對病人上網(wǎng)的總帶寬做限制。方案特點功能豐富，性價比高分布式部署，集中管理。施工量小，工期短設備部署簡單，快捷?？煽啃愿?，提供Mesh鏈路做備份，保證HIS、PACS.EMS的可靠性。XXX醫(yī)院病房無線覆蓋方案XXX醫(yī)院病房無線覆蓋方案XXX醫(yī)院病房無線覆蓋方案XXX醫(yī)院病房無線覆蓋方案AerohiveblFTwCfJKS無

6、需購買功能License，保護用戶投資。對應用和訪問進行限制，保證網(wǎng)絡安全。2系統(tǒng)架構選擇2.1無線網(wǎng)絡發(fā)展趨勢2500200015001000網(wǎng)絡速度300。2500200015001000網(wǎng)絡速度300。50001無線網(wǎng)絡的發(fā)展非常迅速，802.11ac即將發(fā)布。無線網(wǎng)絡正式進入G時代。開始趕超有線網(wǎng)絡。無線網(wǎng)絡運行醫(yī)院的PACS可以更加流暢。Aerohive*Aerohive*、一廣XXXX醫(yī)院病房無線覆蓋方案AerohivebJFTWCfJK，Ilac將來可達到的峰值;7Gbp5AerohivebJFTWCfJK，Ilac將來可達到的峰值;7Gbp5靦器的航？功潴Licence7服符辰

7、星.娥酚析1fs匹*-300/450Mbps802.11n2x2:240Mhz:300Mbps802.11n3x3:340MHz:450Mbps*Ll“一開始忑而立3streams面額孫右13GMbp各3pllnl8streams160MHz:6r現(xiàn)在基于控制器的WLAN架構還能行嗎？11ac正式標準發(fā)布后，超過1G的帶寬，未來峰值將可達到7G帶寬，控制器需要多大的交換容量來支持？用戶之前購買的控制器又要升級換代？2.2無線網(wǎng)絡架構分析選擇在馬上到來的11ac時代開始，控制器集中轉發(fā)勢必成為wifi網(wǎng)絡的瓶頸所在。aerohive的協(xié)同控制架構，不僅可以統(tǒng)一配置和管理所有的設備。所有AP均做本

8、地數(shù)據(jù)轉發(fā)，并且不會損失任何功能。集中控制器轉發(fā)架構，將嚴重阻礙醫(yī)療行業(yè)無線應用，如PACS等高帶寬的應用。2.3分布式協(xié)同控制架構2.3分布式協(xié)同控制架構WLAN技術正在向帶智能的全分布X轉型：將功能限制器移51AP上大大提高擴容性f晤吐量太大揩菖給可靠性帶來質的飛躍建網(wǎng)既靈活又簡單降低設備和運營成本Aerohive把交換機和路由器的STP、CDP，路由協(xié)議等概念引入到了AP里，AP之間可以進行各自信息的交互，來協(xié)同工作。這樣AP才成為了一臺真真正正的網(wǎng)絡設備，不再只是充當天線的角色了。更適合醫(yī)院PACS等高帶寬數(shù)據(jù)的轉發(fā)。交換機、路由器需要控制器統(tǒng)一管理的嗎？交換機、路由器是如何交互信息互

9、聯(lián)闔交換機網(wǎng)絡交換機、路由器需要控制器統(tǒng)一管理的嗎？交換機、路由器是如何交互信息互聯(lián)闔交換機網(wǎng)絡的？AP不再受控制器的交換容量所限制，不會由于控制器的交換容量問題造成網(wǎng)絡瓶頸。分布式協(xié)同控制架構必將成為行業(yè)主流，更適合醫(yī)院等高帶寬應用的需求。Aerohive3系統(tǒng)設計3.1總體規(guī)劃交換機交換機備份鏈路AP121AP121信息中心HiveManager網(wǎng)管平臺Aerohive3系統(tǒng)設計3.1總體規(guī)劃交換機交換機備份鏈路AP121AP121信息中心HiveManager網(wǎng)管平臺HiveManager管理平臺。如果有分院區(qū)，分院區(qū)的AP也可以通過互聯(lián)網(wǎng)注AerohiveNFTwCfJXSXXXAer

10、ohiveNFTwCfJXSXXX醫(yī)院病房無線覆蓋方案AerohiveNFTwCfJXSXXXAerohiveNFTwCfJXSXXX醫(yī)院病房無線覆蓋方案Aerohive*Aerohive*、而m匯入xxx醫(yī)院病房無線覆蓋方案冊到總院區(qū)的HiveManager管理平臺，進行設備的統(tǒng)一管理、維護、監(jiān)控等。便于施工：AP除了使用有線連接到店鋪的網(wǎng)絡外，對于不便于布線施工的位置可以采用Mesh的方式進行AP連接，AP只需要供電即可。AP可以使用POE交換機供電，也可以使用POE供電模塊供電，使用220V電源適配器也可以。高可靠性：AP除了正常使用有線網(wǎng)絡通訊外，當有線網(wǎng)絡故障時，會自動通過Mesh連

11、接到其他AP與網(wǎng)絡通訊，最大的保證了網(wǎng)絡的可靠性。性價比高AP的各種功能均無需購買License最大的保護用戶的投資，如防火墻功能、應用控制功能、干擾AP檢測、頻譜分析等。3.2樓層AP部署由于暫未拿到平面圖，僅根據(jù)了解的狀況進行設計，AP數(shù)量需求和位置會根據(jù)最終環(huán)境和測試結果有一定出入。2-7層病房進行無線覆蓋，東西長200米，扇形，每層20-25個病房，進門為洗手間。由于無法確定墻體對信號衰減狀況，暫時按鋼筋混凝土墻進行設計。另外病房門的狀況也會對信號衰減較大。一般情況一個AP可覆蓋單側2-3個病房，雙側4-6個病房。最終需要數(shù)量需要根據(jù)實地測試結果做最終確認，目前了解的情況基本上每層4-

12、6個AP可以滿足需求。根據(jù)以往醫(yī)院設計經(jīng)驗，目前按中間護士站，兩側共24個病房房間進行設計，設計了兩種部署方式，如下圖所示：下向每層部署4個AP,中間是護士站和樓梯（或電梯廳），每個AP覆蓋單側3個房間，雙側6個房間，這是狀況比較好的情況下。有些樓體結構導致無法覆蓋單側3個房間，所以也針對這種情況做了設計，如下圖所示。下向每層部署5個AP，中間護士站部署1個AP，覆蓋護士站和周圍的兩側共4個房間。一邊還剩余10個房間，單側5個房間，基本上2個AP可以滿足需求，每個AP覆蓋2.5個房間即可。Aerohive、-Aerohive、-FXXXX醫(yī)院病房無線覆蓋方案Aerohive、-Aerohive

13、、-FXXXX醫(yī)院病房無線覆蓋方案AerohiveAerohiveXXX醫(yī)院病房無線覆蓋方案下向最壞的情況，每層部署6個AP,沒單側2個房間部署1個AP,每個AP覆蓋兩側4個病房，每層6個AP。最終部署數(shù)量需要根據(jù)樓層狀況不同進行選擇，通過實地測試可以精確的確定AP的部署數(shù)量和部署位置?？紤]到性價比問題，建議AP部署盡量采用網(wǎng)線接入，對于部分不便于布線施工的區(qū)域可采用Mesh方式部署AP。3.4用戶認證及安全對于護士和醫(yī)生的平板電腦，可以使用MAC地址的認證方式，便于高效、簡便的讓醫(yī)護人員使用，如果考慮到安全性，也可以使用802.1x的方式對每個醫(yī)護人員進行身份認證。Welcome!Bucf肥

14、口Welcome!Bucf肥口HruHm航力二prl產(chǎn)nridilr-丁力radn對于病人的上網(wǎng)可以使用Aerohive特色的PPSK認證方式，有上網(wǎng)需要的病人可以到護士人，護士給他分配一個臨時的、唯一的PSK密碼，到設定時間后賬戶自動失效。同時所有的病人賬號都預設了安全策略，禁止任何醫(yī)院內(nèi)網(wǎng)資源的訪問，簡直任何大流量應用的使用，如迅雷、BT、PPTV等，同時對病人上網(wǎng)賬號進行總帶寬的限速。3.5應用控制由于病人使用網(wǎng)絡，所以如何最大的保證網(wǎng)絡的為醫(yī)院的業(yè)務更好的提供服務，提供更多的病人使用，可在AP上開啟針對7層應用的監(jiān)控、QOS、防火墻功能即可。04Mg際ffiJWTCFflun.iM04

15、Mg際ffiJWTCFflun.iM近J-WPPEmo：cHuvi比Egging、口將1內(nèi)0丁，物JO!4352ESU比Egging、口將1內(nèi)0丁，物JO!4352ESU出IN蜥中IMESTTcMtOjny”皿鴕flifiEaQ晟匚0I4MVWMMl-IEBflfl1切|口金工jH*1Bd上l-MPEO-TwhOw3)-Tl加？*ra?-TxhO中FTfKi11ra卜gMFHXISQ1-Q5CftFiaFM齡“陽a7ij-oamsnuJfQO-T#3OKiD-T.Mn0卜37IJ-02-3血KJ2DIMMJImiFiM3713-03-05冏gPUn*iiarwi。hGfiW,DJ7口NW”Ti

16、nIhhnmiH122*山，如禁止各種下載、禁止各種在線流媒體視頻、把那些會影響其他用戶的應用全部禁止掉，留下那些IM相關的通訊軟件等都占用的流量較少，可保證AP可Aerohive*Aerohive*XXX醫(yī)院病房無線覆蓋方案AerohiveNFTWCffZAerohiveNFTWCffZXXX醫(yī)院病房無線覆蓋方案接入更多的用戶，讓更多的人可以同時享受服務。在應用控制面板里可以看到目前的用戶都再用哪些應用，哪些應用占用的資源最大，可以針對每一種應用進行QOS策略定制或者防火墻策略定制。目前Aerohive支持711種應用識別，并且每月將更新一次識別文件庫。3.6設備選型AP121，一般區(qū)域的信號覆蓋使用。AP141，對于部分特殊區(qū)域的信號覆蓋，具有外置天線，可進行天線更換。更好的滿足覆蓋需求。Hivemanager網(wǎng)管軟件，可監(jiān)測所有的設備，檢測用戶流量，并生成報表進行分析，可以清晰知道網(wǎng)絡使用狀況，以便決定是否需要進行系統(tǒng)擴容，哪里進行擴容進行準確無誤的決策。AP數(shù)量將根據(jù)具體項目情況進行統(tǒng)計計算。4.與Aruba對比分析網(wǎng)管軟件AP鏈路備份AP鄰居發(fā)現(xiàn)AP路由信息數(shù)據(jù)轉發(fā)效率本地數(shù)據(jù)轉發(fā)單點故障PPSK認證7層應用管控2、3層漫游效率網(wǎng)管軟件AP鏈路備份AP鄰居發(fā)現(xiàn)AP路由信息數(shù)據(jù)轉發(fā)效率本地數(shù)據(jù)轉發(fā)單點故障