ARUBA醫(yī)療行業(yè)無線技術(shù)方案

公司介紹第一頁，共62頁。HPEandAruba…

BetterTogether“ClientsgloballyshouldconsiderHPArubaforallwired/WLANaccess

layeropportunities.”GartnerMQforWiredandWirelessLANAccessInfrastructure,August2015Source:GartnerMagicQuadrantfortheWiredandWirelessLANAccessInfrastructureSeptember2015.TimZimmerman,BillMenezes,AndrewLerner,IDNumber:G00277052ThisMagicQuadrantgraphicwaspublishedbyGartnerInc.aspartofalargerresearchnoteandshouldbeevaluatedinthecontextoftheentirereport.TheGartnerreportisavailableuponrequestfromHP.TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod.ItdepictsGartner'sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace,asdefinedbyGartner.Gartnerdoesnotendorseanyvendor,productorservicedepictedintheMagicQuadrant,anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe"Leaders"quadrant.TheMagicQuadrantisintendedsolelyasaresearchtool,andisnotmeanttobeaspecificguidetoaction.Gartnerdisclaimsallwarranties,expressorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.LeaderinCampusNetworks第二頁，共62頁。2015關(guān)鍵能力報告

WiredandWirelessLANAccessInfrastructureEnterpriseUnifiedWiredandWLANAccessHPEAruba

4.14Cisco4.14Avaya3.64Extreme3.63EnterpriseWired-OnlyConnectivityCisco4.24HPEAruba4.15Juniper3.91Brocade3.74EnterpriseWireless-OnlyConnectivityHPEAruba4.11Cisco4.06Aerohive3.82Avaya3.55SMBand/or

SmallorRemoteBranchOfficeHPEAruba4.12Cisco4.11Avaya3.62Extreme3.61VoiceOver

WLANHPEAruba4.10Cisco4.05Aerohive3.81Avaya3.53IaaSorManagedServiceHPEAruba4.14Cisco4.11Aerohive3.63Avaya3.61Source:GartnerCriticalCapabilitiesfortheWiredandWirelessLANAccessInfrastructureSeptember2015.BillMenezes,TimZimmerman,AndrewLerner,MichelleA.Brosnahan,IDNumber:G00270164.ThedatausedincreationofthistablewaspublishedbyGartnerInc.aspartofalargerresearchnoteandshouldbeevaluatedinthecontextoftheentirereport.TheGartnerreportisavailableuponrequestfromHP.Gartnerdoesnotendorseanyvendor,productorservicedepictedinitsresearchpublications,anddoesnotadvisetechnologyuserstoselectonlythosevendorswiththehighestratingsorotherdesignation.GartnerresearchpublicationsconsistoftheopinionsofGartner'sresearchorganizationandshouldnotbeconstruedasstatementsoffact.Gartnerdisclaimsallwarranties,expressedorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.第三頁，共62頁。全球超過500家高端醫(yī)院正在使用Aruba的無線解決方案第四頁，共62頁。是多家專業(yè)醫(yī)療廠商的合作解決方案提供商NewIEC80001-2StandardRecommendsagainstmultipleSSIDSStressesairtimefairnessHighlightsspectrumanalysisDropoutsaslowas0.02%第五頁，共62頁。方案設(shè)計介紹第六頁，共62頁。醫(yī)療行業(yè)正在革新LocationMobileEngagementGuestAccessMobileEHRDigitalImagingIoT第七頁，共62頁。查房，以前第八頁，共62頁。護理，以前第九頁，共62頁?，F(xiàn)在天線Skype話機行動護理計算機藥品盒針頭盒垃圾袋鍵盤Web護理信息系統(tǒng)電池椅子第十頁，共62頁。新生兒防盜第十一頁，共62頁。整體網(wǎng)絡(luò)架構(gòu)INTERNETAC7210-1AC7210-2核心交換機核心交換機POE接入交換機POE接入交換機APAP醫(yī)療內(nèi)網(wǎng)防火墻/網(wǎng)閘防火墻核心交換機AC7000醫(yī)療外網(wǎng)WAN/4GRAP-3家/酒店/救護車服務(wù)器群第十二頁，共62頁。內(nèi)外網(wǎng)融合方案—內(nèi)網(wǎng)流量INTERNETAC7200-1AC7200-2核心交換機核心交換機POE接入交換機POE接入交換機AP-325AP-325醫(yī)療內(nèi)網(wǎng)防火墻/網(wǎng)閘防火墻核心交換機AC7000醫(yī)療外網(wǎng)WAN/4GRAP-3家/酒店/救護車服務(wù)器群第十三頁，共62頁。內(nèi)外網(wǎng)融合方案—外網(wǎng)流量INTERNETAC7200-1AC7200-2核心交換機核心交換機POE接入交換機POE接入交換機AP-325AP-325醫(yī)療內(nèi)網(wǎng)防火墻/網(wǎng)閘防火墻核心交換機AC7000醫(yī)療外網(wǎng)WAN/4GRAP-3家/酒店/救護車服務(wù)器群GRE隧道第十四頁，共62頁。案例：中山大學附屬腫瘤醫(yī)院，無線外網(wǎng)應(yīng)用GRE控制器認證系統(tǒng)GRE隧道第十五頁，共62頁。新一代控制器OS

----Multizone

AP

3-nodeClusterPrimaryZoneMobilityMaster/StandbyStandalone中國電信Standalone中國移動Standalone中國聯(lián)通Standalone邁外迪第十六頁，共62頁。遠程VPN訪問方案—如遠程會診INTERNETAC7200-1AC7200-2核心交換機核心交換機POE接入交換機POE接入交換機AP-325AP-325醫(yī)療內(nèi)網(wǎng)防火墻/網(wǎng)閘防火墻核心交換機AC7000醫(yī)療外網(wǎng)WAN/4GRAP-3家/酒店/救護車服務(wù)器群GRE隧道IPSEC隧道第十七頁，共62頁。點位設(shè)計—多層部署第十八頁，共62頁。點位設(shè)計—多層部署第十九頁，共62頁。SSID設(shè)計內(nèi)部員工SSID認證方式802.1x認證，EAP-PEAP或EAP-TLS醫(yī)生護士移動終端、醫(yī)療設(shè)備和語音視頻終端外網(wǎng)SSID認證方式MAC+portal雙因素認證首次portal認證成功后，后臺自動將用戶名和MAC地址綁定后續(xù)連接做無感知認證（MAC認證）住院病人MAC地址綁定有效期為5天，每個帳號只能綁定一個終端病人家屬通過注冊手機號接收密碼短信或微信認證，MAC地址綁定有效期為1天，每個帳號只能綁定一個終端醫(yī)生MAC地址綁定有效期為1個月，每個帳號可綁定兩個終端部分醫(yī)生和病人及家屬終端啟用終端隔離第二十頁，共62頁。不間斷的無線醫(yī)療網(wǎng)絡(luò)接入智能優(yōu)化終端與AP之間的無線連接非優(yōu)化連接問題的消除=>大幅減少醫(yī)生護士投訴基于802.11標準，不需要安裝任何終端軟件實時的射頻校準DEVICETYPEINTERFERENCELOCATIONCONGESTION‘MU-MIMOAware’Aruba

ClientMatch?專利技術(shù)—漫游優(yōu)化設(shè)計第二十一頁，共62頁。ArubaClientMatch極大改善“粘滯”終端問題

終端漫游后自動優(yōu)化到最佳AP終端漫游后仍然“粘滯”在原來的AP上不具備CLIENTMATCH第二十二頁，共62頁。案例：上海兒童醫(yī)院，卓越的漫游及定位效果第二十三頁，共62頁。第三方測試評估項目主要有：

射頻穩(wěn)定性（ping包延遲）連續(xù)漫游（挑選其中14個AP，Ping+RSSI記錄）無線定位（評估精確度、延遲）移動查房系統(tǒng)評估的項目主要有：

漫游下的系統(tǒng)訪問速度故障排查工具（AirWave）測試點位第二十四頁，共62頁。漫游測試用例：一共14個AP，終端為thinkpadx201（測試機構(gòu)提供），以低于正常步行速度持續(xù)移動，觀察切換過程，并記錄丟包情況和信號強度漫游切換次數(shù)：Cisco7/8次vsAruba13次（100%）切換時的RSSI：Cisco-70dBm左右vsAruba-50至-65dBm（Aruba結(jié)果見上圖）測試結(jié)果第二十五頁，共62頁。傳統(tǒng)安全架構(gòu)EnterprisePerimeterEmployeesEmployeesWANBranchOfficeBranchEmployeesInternetDataCenterVisitorsContractorsEnterprisePerimeterHomeOfficesPartnerSites第二十六頁，共62頁。Aruba基于角色和內(nèi)容感知的策略執(zhí)行DataCenterBillTammyPartnersBranchEmployeesSteveBobJaneScottKimContractorsVisitorsJane第二十七頁，共62頁。實現(xiàn)基于角色的用戶接入控制ApplicationServices

外來訪客

醫(yī)生護士醫(yī)療設(shè)備患者、家屬

醫(yī)院領(lǐng)導VirtualAP1SSID:HospitalVirtualAP2SSID:GUESTDMZRADIUSLDAPADCaptivePortal基于角色的接入控制接入權(quán)限SecureTunnelToDMZ基于SSID的接入控制醫(yī)院領(lǐng)導醫(yī)生護士醫(yī)療設(shè)備患者、家屬外來訪客第二十八頁，共62頁。更加直觀的用戶體驗Aruba方法：基于角色的動態(tài)策略傳統(tǒng)方法：

基于SSID實現(xiàn)權(quán)限分離第二十九頁，共62頁。SSID：SYSUCC-In作用：醫(yī)院內(nèi)網(wǎng)無線終端接入無線網(wǎng)絡(luò)認證方式：采用MAC認證和802.1X認證結(jié)合的認證方式MAC認證（通過）=>802.1X認證=>賬號身份匹對=>匹配相應(yīng)策略MAC認證（失?。?>拒絕接入隔離功能：啟用二層隔離功能，即同個VLAN下的終端無法相互訪問SSID廣播：隱藏SSID案例：中山大學附屬腫瘤醫(yī)院，內(nèi)網(wǎng)接入認證方式第三十頁，共62頁。ClearPassPolicyManagerNAC解決方案CLEARPASSPOLICYMGROnboardGuest內(nèi)置:策略引擎RADIUS/CoA/TACACS終端識別計費/報表身份存儲ExpandableApplicationsREMOTELOCATIONBYODonboarding簡單訪客接入健康檢查OnGuard第三十一頁，共62頁。ClearPass核心功能NETWORKEDGEMulti-VendorWired/Wireless/VPNNETWORK

COREProfilerAAA/RADIUSNACCert.AuthorityOnboardingGuestDeviceRegistrationVisitorEmployeeEmployee

BYODHeadlessDevicesContractorAdministratorUSERSPolicy–Visibility-WorkflowAD/LDAPSQLTokenPKIIDENTITY

SOURCESClearPassUser/RoleTime/DayLocationDeviceType/HealthCONTEXT第三十二頁，共62頁。AdaptiveTrustforend-to-endpolicyBestofbreedsecurityandproductivitysystemsClearPassUsers,DeviceandApptrafficClearPassExchange第三十三頁，共62頁。ClearPass交換生態(tài)系統(tǒng)InfrastructureMDM/EMM使用實時終端數(shù)據(jù)進行網(wǎng)絡(luò)控制基于位置和時間的顆?；刂芅ext-Gen

PerimeterDefenseSIEM,Automation,MFA基于用戶和終端的顆?；髁靠刂瓶梢暬徒换ナ降目刂乒δ艿谌捻摚?2頁。例子:準入風險保護

Firewall/IPSLAN/WLANUserconnectsanddownloadsthreatNGFW/IPSsendseventtoClearPassClearPassisolatesclientOffersenhanceduserexperienceasClearPasscaninitiateusernotifications,help-desktickets,andupdatethird-partysecuritysolutionsDeviceinstep2canbeMDM/EMM,SIEM,etc.

123第三十五頁，共62頁。為了保護移動查房iPad的安全，醫(yī)院采用了MDM廠商MobileIron的解決方案；每個iPad有獨立的證書；

通過ArubaCPPM與MobileIron服務(wù)器的聯(lián)動，CPPM實時同步終端信息，保證僅允許有效的終端接入網(wǎng)絡(luò)中；ClearPassCPPM根據(jù)終端屬性下發(fā)策略給AC，由AC決定是否允許終端接入網(wǎng)絡(luò)及訪問權(quán)限1.2.服務(wù)器ACAP案例：北京宣武醫(yī)院，iPad移動查房MDM應(yīng)用第三十六頁，共62頁。BYOD證書分發(fā)DomainKey&Certificate企業(yè)PKIandCA內(nèi)置ClearPassCACertificateAuthorityValidationAuthorityRegistrationAuthorityActiveDirectoryIT-ManagedDevicesDomainUserDeviceKey&UniqueCertificatePersonalDevicesCACertificateAuthorityADRAVACA第三十七頁，共62頁。針對患者、家屬的自注冊訪客接入頁面可定制化，嵌入醫(yī)院推廣信息可引導患者下載醫(yī)院APP支持社交網(wǎng)絡(luò)登錄支持無感知認證登錄

ClearPassGuest第三十八頁，共62頁。智能應(yīng)用流量控制

AppRF?EHRandcommunicationprioritizedBandwidthallocatedtoHealthcareapplicationsAppRFMediumpriorityhealthcareappsHighpriorityreal-timeLowprioritypersonal第三十九頁，共62頁。AppRF策略執(zhí)行防火墻Block/Unblock,Throttle,QoSEnable/DisableFirewallVisibility第四十頁，共62頁。AppRF

Web內(nèi)容分類SimpleControlSelectby:WebcategoryURLRoleApplypolicy(block,

throttle,prioritize)Webreputationscores第四十一頁，共62頁。無線安全控制通過AirWaveRAPIDS?阻止非法AP

-自動探測&抑制掃描無線+有線網(wǎng)絡(luò)鑒定所有連接設(shè)備集合&關(guān)聯(lián)結(jié)果降低誤報威脅分類定義&自定義規(guī)則警告&報表警告安全團隊抑制自動或手動第四十二頁，共62頁。2.1.1: Don’tUseDefaults2.2: StandardConfig4.1.1: BetterThanWEP6.1: Getlatestpatches7.2: Role-basedAccess10: MonitorAccess1.1.2:InventoryWLAN1.2.3:FirewallWLAN9.1.3:Physica lSecurity11.1:WirelessScanning/NAC11.1:WirelessScanning/NAC11.1:WirelessScanning/NAC1.1.2:InventoryWLAN1.2.3:FirewallWLAN9.1.3:PhysicalSecurityPCIv2.0標準WirelessLANIsConsideredAPublicNetworkCategory1NoWLANCategory2NocardholderdataoverWLANCategory3CardholderdataoverWLANPCISecurityControlsWithArubaAPsforscanningonlyAirWavetolog/reportAPsinhybridmodeBuilt-inFirewallsegmentsWLANAirWavetolog/reportAPsinhybridmodeSupplementwithAMsWPA2EnterpriseBuilt-inFirewallsegmentsWLANAirWavetomitigaterogues,log&report第四十三頁，共62頁。電磁兼容性設(shè)計—對電子醫(yī)療設(shè)備無電磁干擾認證機構(gòu)：TUVRheinlandofNorthAmericaTUVRheinlandofNorthAmerica是一家知名的對全球產(chǎn)品提供美國和加拿大市場準入認證的服務(wù)公司，擁有美國職業(yè)安全與健康管理局（OSHA）授權(quán)的全國公認測試實驗室（NationallyRecognizedTestingLaboratory），NRTL對特定的產(chǎn)品或材料進行測定，并擔保這些產(chǎn)品或材料滿足OSHA所要求的相關(guān)安全標準，以確保這些產(chǎn)品在美國市場的使用是足夠安全的。TUV有權(quán)依據(jù)美國國家標準為全球產(chǎn)品提供合法的認證，成功通過測試并獲得美國市場準入證書的產(chǎn)品將獲得TUVus標識。加拿大標準委員會（StandardsCouncilofCanada）也授權(quán)TUVRheinlandofNorthAmerica依據(jù)加拿大國家標準對產(chǎn)品進行測試和認證，成功通過測試并獲得加拿大市場準入證書的產(chǎn)品將獲得cTUV標識。成功通過測試并獲得美國市場和加拿大市場認證的產(chǎn)品將獲得cTUVus標識，表示該產(chǎn)品可以同時滿足兩國的規(guī)范。認證標準：EN

60601-1-2:2001EN60601-1-2:2001（醫(yī)用電氣設(shè)備第1-2部分：安全通用要求并列標準：電磁兼容性要求和試驗）為歐洲標準，較國際標準IEC60601-1-2:2001更為嚴格。第四十四頁，共62頁。ARUBA獲得TUV認證通過第四十五頁，共62頁。為醫(yī)院量身訂做的組網(wǎng)架構(gòu)終端接入管理ClearPassHIS(Oracle)電子病歷(DB2)控制器

(Standby)控制器

(Active)網(wǎng)絡(luò)管理AirWave有線內(nèi)網(wǎng)住院留院輸液內(nèi)部專線Internet網(wǎng)管數(shù)據(jù)認證數(shù)據(jù)無線控制

(Master)總院有線內(nèi)網(wǎng)分院有線內(nèi)網(wǎng)分院分門診IAP(虛擬AC)IPSecVPN遠程診療院領(lǐng)導、專家客戶端RAP3G/4G，ADSL3G/4GADSL控制器控制器第四十六頁，共62頁。ArubaAirWave時刻看護移動醫(yī)療網(wǎng)絡(luò)的健康終端－網(wǎng)絡(luò)的端到端可視化無線射頻環(huán)境質(zhì)量的可視化網(wǎng)絡(luò)歷史統(tǒng)計數(shù)據(jù)的可視化無線網(wǎng)絡(luò)應(yīng)用質(zhì)量的可視化RADIUS,DHCP,DNSIP網(wǎng)絡(luò)關(guān)鍵服務(wù)的可視化第四十七頁，共62頁。全面的網(wǎng)絡(luò)可視化性能和故障的可視化管理終端－網(wǎng)絡(luò)端到端可視化無線射頻環(huán)境質(zhì)量可視化有線網(wǎng)絡(luò)關(guān)鍵服務(wù)可視化無線網(wǎng)絡(luò)應(yīng)用質(zhì)量可視化第四十八頁，共62頁。全面的網(wǎng)絡(luò)可視化性能和故障的可視化管理終端－網(wǎng)絡(luò)端到端可視化無線射頻環(huán)境質(zhì)量可視化有線網(wǎng)絡(luò)關(guān)鍵服務(wù)可視化無線網(wǎng)絡(luò)應(yīng)用質(zhì)量可視化第四十九頁，共62頁。全面的網(wǎng)絡(luò)可視化性能和故障的可視化管理終端－網(wǎng)絡(luò)端到端可視化無線射頻環(huán)境質(zhì)量可視化有線網(wǎng)絡(luò)關(guān)鍵服務(wù)可視化無線網(wǎng)絡(luò)應(yīng)用質(zhì)量可視化第五十頁，共62頁。全面的網(wǎng)絡(luò)可視化性能和故障的可視化管理終端－網(wǎng)絡(luò)端到端可視化無線射頻環(huán)境質(zhì)量可視化有線網(wǎng)絡(luò)關(guān)鍵服務(wù)可視化無線網(wǎng)絡(luò)應(yīng)用質(zhì)量可視化第五十一頁，共62頁。基于位置的服務(wù)，帶來不一樣的體驗wave2全系列AP內(nèi)置Beacons第五十二頁，共62頁。產(chǎn)品介紹第五十三頁，共62頁。BroadPortfolioofWLANConnectivityHospitalityAccessPoints103H2ports11ndual205H3ports11acdualPSEIndoorAccessPoints330Series11acWAVE2HighestDensity4x4MU-MIMO2.5Gbps,DualuplinkSmartRate(2.5GBASE-T)OutdoorAccessPoints270SeriesOutdoor3x311acHardenedAccessPoints228SeriesIndustrialgrade3x311acBroadPortfolioofWLANConnectivity310Series11acWAVE2Carpetedspace3x3MU-MIMO2.1Gbps320Series11acWAVE2HighestDensity4x4MU-MIMO2.5Gbps,Dualuplink200SeriesLowerdensity2x211acMIMO1.2Gbps103SeriesLowercost2x211n600MbpsRemoteAccessPointsRAP-32ports,2.4GHz,PSERAP-108/1091port,11ndualradioRAP-1554ports,11ndualradio,PSE210Series11acWAVE1Carpetedspace3x3MIMO1.9Gbps220Series11acWAVE1HighDensity3x3MIMO

1.9Gbps,Dualuplink第五十四頁，共62頁。

Controllersscalefrombranchtocampus7030LargebranchUpto64APsandupto8GbpsthroughputMidsizebranchwithintegratedswitch12or24portsofPoE+forunifiedbranches

Upto32APsSmallbranchVirtualizedorPoE-poweredcontrollersMidsizeCampusHighperformance,fixedformfactorUpto256APs,12GbpsthroughputLargeCampusHighperformance,redundantpower/fan512–2048APs,upto40Gbpsthroughput72407220721072057024(24PoE+)7010(12PoE+)VMC-TACT(8/16AP)7005/7008(16AP)BranchCampus702432AP/2KDevices,

24PoE,4Gbps第五十五頁，共62頁。案例介紹第五十六頁，共62頁。CustomerRequirement國立成大醫(yī)院成立于1981年，是南臺灣重要的醫(yī)學中心，目前員工約2,400位并提供1100個病床及每日約4,000人的門診服務(wù)。本項目擬建置壹套無線的立即尋址系統(tǒng)(RTLS)來作為并病患及儀器設(shè)備的追縱，并且能擴充使用無線語音(VoIP)的服務(wù)來作為內(nèi)部的語音溝通，因此整套的無線網(wǎng)絡(luò)需具備穩(wěn)定的信息存取和高質(zhì)量的語音整合服務(wù)。Solution成大醫(yī)院選擇了Aruba無線網(wǎng)絡(luò)，因為測試后Aruba能與AeroScoutWiFi-tag整合并達成精準的位置追縱能力，成大醫(yī)院并使用3.5G網(wǎng)卡搭配ArubaAP來作為小區(qū)服務(wù)的遠距聯(lián)機需求，且透過無線入侵防護(WIPS)功能與暨有資安網(wǎng)關(guān)搭配，以增加成大醫(yī)院整體的資安防護能力。Deployment本案使用了ArubaA6000無線總控器及300多顆的AP61及AP70的無線AP，為了達成整體資安考慮，成大醫(yī)院使用了無線防火墻(PEF)與無線入侵防護(WIPS)和遠程訪問AP服務(wù)之功能，作為醫(yī)護人員與行動護理推車和訪客都能具有獨立的無線存取管制能力，以及保護所有使用者避免惡意的無線攻擊問題，而遠程訪問功能(RAP)則提供醫(yī)療人員遠距存取HIS的機動能力。第五十七頁，共62頁。昆明醫(yī)學院第一附屬醫(yī)院昆明醫(yī)學院第一附屬醫(yī)院是一所集醫(yī)療、教學、科研、干部保健于一體的大型綜合醫(yī)院。始建于1941年，原為“國立云南大學醫(yī)學院附屬醫(yī)院”（即云大醫(yī)院），是昆明醫(yī)學院最早設(shè)置的附屬醫(yī)院。2000年掛牌為第一臨床醫(yī)學院。1993年1月被國家衛(wèi)生部首批評定為“三級甲等醫(yī)院”。主要應(yīng)用移動查房移動護理有線鏈