H3C医院无线解决方案

无线接入 无限关怀

——H3C医院无线解决方案

1. 医院为什么要部署无线网络

许多医院已经建立了功能强大的医疗信息管理系统（如HIS、PACS等），医护人员可以通过有线网络来访问、修改、输入患者信息、诊断报告和治疗方案，但在使用过程中发现，由于有线网络存在信息点固定的局限性，制约了系统发挥更大的作用.无线网络的应用彻底打破了这一局限。无线网络在医院的应用主要集中在以下几方面.

 无线查房

医生在查房的过程中，往往需要随时调取患者的诊疗记录或病史等信息，并根据患者当时的具体病情随时下医嘱。无线网络的应用,可以使医生通过随身携带的平板电脑或PDA，随时查询患者的相关的信息.免除了在病房内为患者诊治时的总要拿着一大堆病例记录本的麻烦,并且能够更加准确、及时、全面的了解患者的详细信息。医生的查房工作变得简单轻松，而患者也能够得到及时、准确的诊治。

 方便患者就诊

门诊排队、就医环境差是目前医院普遍存在的问题，减少就诊等待，提高诊治效率，避免由于就诊等待而感染疾病成为当务之急。无线网络部署后，医生可以通过配备的平板电脑或者PDA，将接诊或等待的患者数量信息登记传输到前台负责分诊人员的计算机上，方便分诊人员了解每个门诊医生当前的接诊情况，及时调配资源。

开处方时，医生通过无线网络设备可以及时了解处方中药品的种类和数量等信息。从而避免在制定处方时因字迹模糊潦草、手工操作而导致患者拿错药情况发生，提高诊治效率.  方便信息点的扩展

有线网络增加信息点相对困难，施工时又会产生灰尘和噪音，破坏医院的医疗环境，部署无线网络后，增加一个接入点,只需要安装一块无线网卡，非常快速方便。

2. 医院选择无线网络的几个关注点

2.1. 无线网络安全问题

由于无线电波的开放性,任何人都能监听到信道中无线数据的传输，这就对无线网络的安全性提出了要求。

医院中患者的电子病历、个人资料都视为机密,一旦修改，或者被其他机构获得，都会带来麻烦。医院自身的信息保密也尤为重要，如果，给医院造成弥补的损失。

2.2. 无线信号的干扰

 无线设备对患者（患者体内植入心脏起搏器或心脏除颤器）潜在的干扰

 无线设备对医疗设备潜在的干扰

2.3. 无线系统同医院HIS系统的融合问题

 与HIS(医院信息管理系统）的挂号收费模块连接，读取患者基本信息及挂号就诊信息；  与HIS的收费划价模块连接，掌握患者就诊流程;

 与HIS的药房调剂模块连接，读取发药信息。并可随时提供患者在各环节中的排队信息；

2.4. 无线用户无缝漫游问题

无线设备的最大特点就是接入点灵活方便，在无线信号覆盖范围内不受空间的约束。基于这个特点，用户存在以下两点疑问：

 医护人员在不同无线网络覆盖区移动时能否快速接入医院管理系统，在快速的移动过程中

是否会出现业务的中断。

 如果医护人员使用语音电话，在快速移动的过程中是否存在通话的中断或不清晰.

2.5. 无线网络规划实施问题

无线网络实施也是需要解决的问题，归纳起来,主要有以下三点：  无线实施过程中如何解决信号覆盖盲点问题

由于无线信号是在空间发散传播的，而建筑物的不同材质的墙壁对无线信号的衰减强弱不同，那么在实施的过程中，特别是在部署成百上千个AP时，怎样才能快速的检测到无线信号是否穿透阻隔在中间的墙壁，达到信号的无盲点全部覆盖呢?

 如何解决无线AP供电问题

医院在开始建楼时并没有考虑到无线网络的建设问题,也就是并没有预留出电源插口供无线AP使用，如果部署无线网络，会不会要重新改造电源线路，给施工带来很大的不便。

 AP之间的干扰问题

2.6. 在一定的空间内部署多个AP，各AP发射出的信号总会有相互交错重

叠的地方那么AP之间的信号交错，是否会造成相互之间的信号干扰。

无线网络中如果部署了大量AP，如何对这些AP进行快速有效的配置，并且在以后的维护运营中如何对这么多AP进行有效简单的管理呢？无线网络能否纳入到原有的有线网络的管理范畴内，做到对有线和无线网络同时管理。

上述几点是比较典型的医院在无线应用方面的顾虑，同时对无线网络的建设也提出了一些关键性要求。那么医院对无线网络选择还需要关注什么呢?新一代无线网络应该具备什么样的特征呢？是不是最贵的设备组合起来就是最好无线网络呢？这就必须从安全、干扰、漫游、供电、管理、增值六个标准来选择无线设备

3. H3C提供适合医院的无线网络解决方案

增值服务

易管理

实施问题

无缝漫游

医院无线网络标准

无干扰

更安全

3.1. 增强型的安全手段——解决医院无线安全问题

 无线入侵检测

对于不合法用户的控制，传统的安全手段是通过定义合法用户列表、加密方式保证合法用户数据的安全性，但这种手段太单一，而且显得很被动.

H3C的无线入侵解决方案打破了这种局限性,使无线网络更加安全.H3C无线入侵解决方案有如下特点：

➢ 无线控制器可以指定AP工作在两种工作模式:模式一、AP负责监听空口所有信道的信息，

但不负责用户报文的转发。模式二、AP在为用户转发数据的同时定期切换到其他信道监听信息

➢ AP设备负责把监听到的无线设备和有攻击行为的无线设备上报给无线控制器 ➢ 无线控制器根据AP上报的设备信息识别非法设备，排除合法设备 ➢ 无线控制器可以控制AP 将非法设备列入黑名单或者对其发起攻击  无线EAD解决方案

无线EAD(端点准入防御)方案中的iNode客户端支持统一认证，可以进行无线认证和安全认证的一次完成，从而方便部署和使用。在无线EAD方案中,拥有合法身份的用户除了被验证用户名、密码等信息外,还被检查是否满足安全策略的要求，包括病毒软件是否安装、病毒库是否升级、是否安装了必要的系统补丁等等。对于同时满足了身份检查和安全检查的用户，EAD会根据预定义的策略为其分配对应的网络访问权限,避免了非授权的网络访问现象，达到硬隔离的效果.

概括起来，H3C无线EAD解决方案有如下特点： ➢ 基于无线的EAD。

可通过无线EAD客户端、无线控制器和EAD策略服务器的配合实现无线EAD功能，适合于无线单独接入组网及无线有线混合组网等等. ➢ 完备的安全状态评估。

EAD客户端能够对终端进行包括病毒库版本、补丁、安装的应用软件、代理、拨号配置等

安全认证检查，并支持和微软SMS、LANDesk、BigFix等业界桌面安全产品的配合使用，支持和国内外主流病毒厂商联动. ➢ 基于角色的网络授权。

EAD可基于终端用户的角色，向安全联动设备下发事先配置的接入控制策略，按照用户角色权限规范用户的网络使用行为. ➢ 扩展开放的解决方案。

EAD解决方案为客户提供了一个扩展、开放的结构框架,最大限度的保护了用户已有的投资。

➢ 灵活方便的部署方式。

EAD按照网络管理员配置的安全策略区别对待不同身份的用户，定制不同的安全检查和处理模式，包括监控模式、提醒模式、隔离模式和下线模式；此外，EAD还支持灵活的旧网改造方案和客户端静默安装等特性.

3.2. 绿色安全的无线网络――解决医院无线信号干扰问题

前面提到无线信号的是否会对患者和医疗设备存在干扰。下面就从以下三个方面来进行说明。  从功率上分析，无线信号不会对患者造成干扰

中国信息产业部无线电管理委员会规定单个无线接入点设备RF 发射功率不可超过100mW，H3C无线网络设备符合国际标准，实际工作在规定的安全发射功率范围之内，必然不会对人体健康产生影响。

 从理论上分析，无线信号不会对医疗设备存在干扰

无线网络与医疗仪器的相互干扰和影响取决于设备的摆放位置、发射频率、输出功率,以及设备自身的抗干扰能力。研究表明,如果设计合理,无线局域网设备不会与医疗设备产生影响。

无线设备不会与医院内许多精密设备造成影响，医院的电磁干扰不会影响无线网络的正常运行。医疗设备工作的环境比较复杂，所有精密设备都采取了防干扰屏蔽措施，自身抗干扰能力强，一般的电磁干扰不会影响设备正常运行.而无线网络设备的输出功率在60mW~100mW 之间,比GSM 手机的功率小得多,对医疗设备更不会产生响。  从规模应用和专业测试结果来看，无线信号是绿色安全的

无线设备已经在世界各地医院规模应用已有相当长时间了,到目前为止也没有出现无线设备危害人体健康和干扰医疗设备的事故。

专家们通过多次专业测试来证明无线信号是否对医疗设备存在干扰，但每次测试的结果是无线信号对医疗设备不存在任何干扰。

德国科隆大学附属医院对该院使用普通手机的心脏起搏器携带者进行了研究，科学家经过反复试验发现,手机与起搏器保持25 厘米以上距离时，起搏器功能基本不受手机干扰；那么更

低功率的无线网络不会对患者的健康造成危害,也不会影响到心脏起搏器的正常工作.

2005年H3C在北京医院针对无线信号是否会对医疗设备存在干扰做了现场测试，经过反复的、长时间测试后发现，H3C无线信号对医疗设备无任何干扰。

综上所述,只要无线网络设备符合国际标准，实际工作在安全发射功率范围之内，就不会对人体健康产生影响.另外,实验证明，只要在构建无线网络之前对部署环境进行严密的测量，对无线设备的摆放位置进行合理的设计，采用适当的发射功率，无线设备不会对医院内的精密医疗设备造成影响，医院的各类仪器电磁干扰也不会影响无线设备的正常运行。

3.3. ――解决无线系统和医院HIS系统融合

医院网络对 HIS系统与无线网络的无缝接入，是医院无线网络应用中最重要的项。H3C产品是基于OAA开发,OAA（Open Application Architecture)即：开放应用体系架构。是指在基于H3C网络操作平台—COMWARE之上，建立一个开放的软、硬件体系架构。

基于H3C提供的软、硬件接口和标准规范,第三方厂商根据自己的优势,开发出更为丰富的业务应用，与H3C形成优势互补、深度集成、合作共赢的局面。H3C OAA通过构建开放式的业务平台，完全可以与医疗系统领域的顶级厂商形成合作联盟,从而实现无线系统和HIS系统的融合，达到为用户提供最佳的HIS目的。

3.4. 一次认证，移动接入--实现医院网络无缝漫游

无线网络的无缝漫游对医院的重要性不言而喻，。一次认证，快速移动接入内无缝使医护人员在移动查房过程中以最高的速率连接到网络。

3.5. 方便简单的部署方式——解决无线网络实施问题

 无线实施过程中如何解决信号覆盖盲点问题

由于一般医院无线网络采用单独建设方式,主要根据的覆盖和容量需求在相应的位置布放,并将线长度控制在允许范围内。单独布放点位选择比较灵活，基本可以覆盖的。

通过手工计算链路预算比较繁琐，偕同第三方合作伙伴共同开发了针对无线网络规划的仿真软件,规划效率较高，方案修改方便，且链路预算更为准确、直观。下图是针对某医院的无线网络的信院无线的信号强度仿真

通过软件，可以将实际的环境中各项参数在仿真中体现出来，包括建筑的构造、墙体材料、门窗位置、家具布局等，再现一个近乎实际的场景.仿真后可以得到信号强度、信噪比等多项指标，通过结果可以对网络进行重新调整和仿真.H3C的仿真软件甚至能够根据客户需求自动进行无线网络规划，大大的降低了网络规划实施的难度。  POE（以太网供电)――解决无线AP供电问题

医院无线网络的建设初期，为了降低电源布线的成本，减小施工复杂度，POE是网络建设必备的一项功能。所谓POE就像对于无线AP、IP电话这样小功率设备，我们通过网线不但可以传输数据，还可以提供—48V的直流电.H3C的POE供电设备具有以下特点：

➢ 更低端口密度：医院无线网络部署时比较分散，所以低密度机型更适合无线用户的实际需

求;

➢ 更全面的安全防御：防ARP攻击等安全特性，支持基于端口和VLAN下发ACL，满足接

入安全和认证的需要；

➢ 更大的供电功率：对于POE供电交换机来说,电源是重要的组成部件,是否能满负荷对交换

机所有端口供电是POE供电交换机重要技术指标之一；

➢ 更灵活的端口形态:POE交换机既可以支持千兆SFP模块，也可以支持百兆SFP模块，

满足用户对接设备百兆端口的需求

 智能射频管理――解决AP之间的干扰问题

无线网络的方便、快捷、及时等优点已成为医院信息化建设的重要内容之一，随着无线网络建设的迅速扩展，电磁干扰也逐渐引起人们的普遍关注，无线AP部署时的干扰的问题,已成为医院信息化建设的重大问题。

H3C智能射频管理解决AP之间干扰问题具有以下特点:

➢ 每个AP上电时，无线控制器会根据AP的邻

居关系动态调整AP工作的信道和发射功率，在保证覆盖的前提下保证AP间的干扰最小 ➢ 当AP覆盖区域受到外界强信号干扰时，无线

控制器会控制AP自动切换到合适的工作信道以规避干扰信号

➢ 当覆盖区域内的某个AP发生故障而造成覆盖

黑洞时,无线控制器会自动调整相邻的AP的发射功率以消除黑洞区域，当故障AP恢复工作后无线控制器可以自动调整邻居AP的发射功率恢复原始工作状态

3.6. 统一的管理平台——轻松管理网络设备

 有线无线一体化

医院网络中既存在有线网络设备,又部署了无线网络设备，有线和无线分别单独配置和管理，对于网络管理人员来说比较麻烦。如果有线无线有机的结合起来，融合成一个整体，就会大大的减小了配置和管理难度,提高网络管理人员的工作效率。

医院无线查房解决方案

H3C为了满足医院的需要,结合当前的先进技术，提出了“无线查房――H3C有线无线一体化解决方案”.所谓“有线无线一体化\"就是在核心交换设备（如H3C S9500/S7506E）直接插入无线控制器板卡，不需要另外增加单独的无线控制器，使有线、无线设备有机的融合起来,构成一个整体.这样不仅方便了管理员对网络的配置管理，而且还极大的保护了医院的投资.

 IMC智能管理平台

医院无线网络建设的后期管理和维护也是忽视的重点工作，管理平台对设备网络部署、拓扑监视、流量优化、安全认证、终端调配等管理功能。

IMC+EAD（端点准入防御）应用模式，能有效对用户进行管理。无线EAD方案中的iNode客户端支持统一认证，可以进行无线认证和安全认证的一次完成，从而方便部署和使用.在无线EAD方案中，拥有合法身份的用户除了被验证用户名、密码等信息外，还被检查是否满足安全策略的要求，包括病毒软件是否安装、病毒库是否升级、是否安装了必要的系统补丁等等。对于同时满足了身份检查和安全检查的用户，EAD会根据预定义的策略为其分配对应的网络访问权限，避免了非授权的网络访问现象,达到硬隔离的效果。

H3C 基于有线无线一体化的设计思想,针对医院有线无线的应用推出 IMC WSM无线业务管理软件，真正实现全网络管理解决方案，从目前以有线设备为主组成的主网络，到处于网络边缘的无线接入设备均可通过一套管理产品统一管理,形成有线无线一体化管理特色，节省用户投入，减少维护工作量。

3.7. 无线接入,无限价值——提供语音、定位的增值服务

医院的无线网络除了承担数据传输业务之外,也可以传输语音数据（即无线呼叫服务）.可以通过使用Wi—Fi语音更好的进行调度医护人力资源、协同各部门间的工作、急诊呼叫等等。

 WIFI语音

H3C 无线设备具有良好的WIFI语音支持功能以及QoS保证，确保语音和其他实时应用终端通过WLAN实现其所需的服务等级和服务质量。

 对无线终端和患者感知定位功能

在医疗行业中,定位信息和位置信息都是非常重要的信息。比如,定位可以在紧急救援或者医疗看护中发挥作用,而位置信息可以知道在特定位置有怎样的患者，需要怎样的医疗服务等.随着医疗行业信息化的不断发展,定位感知系统正逐步在医疗行业构建起来，给医疗行业带来了跨越式的发展。一个无所不在的救护网络，一个准确快捷的设备和药品管理网络，一个安全及时的患者信息网络，不仅提升了医院的服务能力,方便了医院内部的信息沟通，更是保障了患者生命的安全.

H3C无线网络结合RFID技术对随身携带医疗腕带（胸牌）的患者（或医生)进行感知定位，并在GIS地图上准确的标识出具体位置，大大提高了就诊效率.

 无线设备支持IPV6

随着网络的的发展,IPv4的局限越来越暴露出来,严重制约了IP技术的应用和未来网络的发展。IPv6作为下一代网络的基础以其鲜明的技术优势得到广泛的认可，从IPV4过渡到IPV6将是网络技术发展的不可逆转的趋势。医院网络也将会面临切换到IPV6网络的可能.H3C的所有无线设备均支持IPV6,随着网络的不断发展,完全满足从IPV4网络到IPV6网络之间的无缝切换。让当前所建设的无线网络更具前瞻性和先进性。

综上所述，H3C 无线查房解决方案具有以下特点:

➢ 有线无线一体化，让部署更简单,管理更容易;

➢ 一次认证，多次接入，不同住院楼不同病房之间实现无线终端快速漫游切换； ➢ 高安全性:结合无线EAD实现用户身份安全认证、动态加密； ➢ POE供电方式，解决了供电不方便难题，同时也保护了投资; ➢ 提供WIFI语音和对无线终端和病人具有感知定位等增值功能；

➢ 提供开放的业务平台，可在此基础上进行二次开发，与第三方软件进行有机的融合。

目前，H3C无线解决方案已经服务于全国多家医院，并得到了用户的支持和肯定.随着无线技术的不断发展，我们也将为医院提供更加完善的无线解决方案,为医疗行业信息化发展贡献一份 力量。

4. H3C医院无线方案成功应用