醫(yī)療無線網絡要求

1. 醫(yī)療無線網絡要求醫(yī)療無線網絡由于其特殊的應用需求和環(huán)境要求，因此整體建設思路是覆蓋范圍廣、網絡穩(wěn)定、接入安全、數據傳輸快，基于以上考慮，主要有以下幾點考慮。3.1 無線網絡架構無線局域網技術經過十幾年的發(fā)展，已經歷了三代技術及產品的發(fā)展。第一代無線局域網主要是采用Fat AP（即“胖”AP），每一臺AP都要單獨進行配置，費時、費力、費成本。第二代無線局域網融入了無線網關功能但還是不能集中進行管理和配置，其管理性和安全性以及對有線網絡的依賴成為了第一代和第二代WLAN產品發(fā)展的瓶頸。 第三代無線局域網采用無線交換機和FIT AP（即“瘦”AP）的架構，對傳統(tǒng)WLAN設備的功能做了重新劃分，將密集型的無線網絡和安全處理功能轉移到集中的無線控制器(以下簡稱AC)中實現(xiàn)，同時加入了許多重要新功能，諸如無線網管、AP間自適應、無線安管、無縫漫游，使得無線局域網的網絡性能、網絡管理和安全管理能力得以大幅提高，下表個Fit AP架構與Fat AP架構的技術對比表。參數Fit AP架構 Fat AP架構應用規(guī)模業(yè)界主流技術早期WLAN技術架構安裝調試AP無需配置，統(tǒng)一在無線控制器實現(xiàn)，易安裝需要每個AP單獨安裝調試日常管理管理方便只需要在無線控制器進行操作管理麻煩需要對每個AP單獨管理自動信道分配和選擇支持不支持自動功率調整支持不支持智能負載均衡支持不支持安全性增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性傳統(tǒng)加密、認證方式，普通安全性三層漫游支持不支持增值業(yè)務能力可擴展語音等豐富業(yè)務僅實現(xiàn)簡單數據接入 因此，在無線網絡構架上，建議醫(yī)院選用FIT AP進行構建，下圖是一個典型的FIT AP構架的無線網絡環(huán)境拓撲圖，可以作一些參考：3.2 無線協(xié)議標準目標比較常用的協(xié)議有802.11n和802.11g，其中802.11n無論在傳輸速度、網絡覆蓋范圍、抗干擾、以及兼容性上都比802.11g有所加強，是未來無線網絡構建的趨勢。對無線醫(yī)療網而言，使用802.11n技術是理想的選擇。移動查房前期，醫(yī)生護士專注于病患體征、醫(yī)囑執(zhí)行的無線數據業(yè)務，隨著應用不斷深入和效率的提升需求，PACS影像將被要求實現(xiàn)移動查詢，傳統(tǒng)的802.11g技術的54MHz帶寬(實際文件傳輸速率20-25MHz)已經無法滿足及時調用PACS影像的需求。而802.11n傳輸速度能夠達到百兆以上(實際文件傳輸速率高達150MHz以上，是802.11g的6倍)，無線的帶寬不再是裝餃子的茶壺嘴，而MIMO技術的使用，也極大的提升了WLAN的抗干擾性、穿透力和覆蓋范圍，因此802.11n一經推出就得以快速普及，并取得了大量商用部署成果，在醫(yī)療行業(yè)進行了廣泛部署應用。近來國內大型三甲醫(yī)院新建的無線查房業(yè)務，選擇802.11n技術的醫(yī)院超過70%，因此為了醫(yī)院的應用和發(fā)展需要，建議采用802.11n協(xié)議標準的無線網絡架構。3.3 技術要求3.3.1 覆蓋范圍 原則上要求無縫覆蓋，盡量不要有信號盲點，打造一個高帶寬、廣覆蓋、密接入的無線網絡環(huán)境,綜合考慮室內實現(xiàn)無線網絡的不同情況和特點以及各區(qū)域終端數分布不均勻等情況，采取合理的布網方式滿足現(xiàn)在以及未來發(fā)展的需要。 另外在實施無線覆蓋工程時，如無特別說明，以考慮信號覆蓋范圍為主，單個AP的并發(fā)用戶數及每用戶無線上網帶寬不作為工程的重要因素予以考慮，現(xiàn)場測試參考6.1 AP信號覆蓋進行。3.3.2 網絡穩(wěn)定 由于移動終端需要同HIS系統(tǒng)數據進行交互，隨時提取病人的相關信息，因此，穩(wěn)定的網絡環(huán)境是無線網絡應用的基礎。要求應該能夠快速響應、沒有延時現(xiàn)象、無丟包現(xiàn)象等,另外由于需要移動的特點，要求移動終端在2個AP覆蓋范圍內移動時，能夠達到無縫漫游，現(xiàn)場測試參考6.2 AP連通性和6.4漫游進行。3.3.3 傳輸速度 醫(yī)生的移動查房涉及到影像圖片的傳輸，另外有些醫(yī)院視頻監(jiān)控同樣采用無線網絡，這些都對網絡的傳輸速度有嚴格的要求。終端要求上傳、下載至少夠達到M級的速度，現(xiàn)場測試參考6.3 AP傳輸速率進行。3.3.4 網絡安全由于整個醫(yī)院構建在無線網絡環(huán)境中，并且無線網絡同醫(yī)院的HIS網絡連接，因此對于無線網絡的安全設置尤為重要，防止非法接入和網絡攻擊。首先就是接入安全控制，對接入網絡的用戶終端強制實施企業(yè)安全策略，嚴格控制終端用戶的網絡使用行為，加強了網絡用戶終端的主動防御能力，保護網絡安全，其次需要配置無線入侵檢測系統(tǒng)，能有效地提供無線攻擊檢測和防范，最后還要智能流量控制，支持針對AP的下行流量限速，可以保證發(fā)往AP的流量被限制在AP處理能力范圍之內，從而提高整個無線網絡的安全可靠性。2. 驗收測試網絡實施的是否達到效果，搭建的網絡基本性能是否滿足使用要求，是整個無線網絡驗收的標準，無線網絡的基本性能包括AP信號覆蓋、AP連通性、AP傳輸速率、漫游等，在驗收網絡的時候這些方面都應該進行相應的測試，看是否達到網絡要求。6.1. AP信號覆蓋測試需求描述由于每個具體無線覆蓋區(qū)域的建筑結構和使用的建筑材料不同，因此在做無線網絡規(guī)化之前，建議先進行一次現(xiàn)場查勘，測試AP在實際環(huán)境中信號覆蓋情況。在無線網絡部署完成后，也需要進行一次無線信號強度測試，以便能及時發(fā)現(xiàn)問題，對網絡部署進行優(yōu)化。測試目的查勘AP在實際安裝環(huán)境中的信號覆蓋情況所需設備 AP若干個，數量根據覆蓋區(qū)域而定 1臺無線控制器 1 臺安裝Network Stumbler的筆記本電腦（須配有無線網卡）描述和測試步驟測試方法如下： 在查勘現(xiàn)場搭建無線網絡； 把AP安裝或放置在規(guī)劃中計劃安裝AP的位置； 筆記本打開Network Stumbler軟件，在AP周圍的位置（包括走廊和房間）查看無線信號覆蓋強度； 做好測試記錄和測試報告；預期結果目標區(qū)域覆蓋效果由測試工程師和客戶進行協(xié)商；建議在設計目標覆蓋區(qū)域內95%以上位置，接收信號強度大于等于-70dBm。6.2. AP連通性測試目的測試AP的連通性所需設備 AP若干個，數量根據覆蓋區(qū)域而定 1臺無線控制器 1 臺安裝裝配有無線網卡的筆記本電腦描述和測試步驟測試方法如下： 筆記本通過認證連接到無線網絡； 選取特點的測試點； 筆記本電腦通過無線網卡分別ping無線控制器的IP地址或控制器上聯(lián)缺省網關的IP地址，ping包次數為100次； 完成后，按照同樣方法再測試其他測試點； 記錄響應時間（時延）、丟包率等參數，記錄下表；預期結果Ping包的丟包率不大于3%。6.3. AP傳輸速率測試目的檢測AP的傳輸速率所需設備 1個AP 1臺無線控制器 1臺裝有FTP軟件Serv-U的PC 1臺裝有FTP客戶端CuteFTP的無線端口（筆記本電腦）描述和測試步驟測試方法如圖拓撲： 使AP注冊到控制器上，參看AP狀態(tài)，確認AP已經正常工作； 將帶無線網卡的筆記本電腦（FTP客戶端電腦）連接到AP，檢測該PC是否已經能夠自動獲取IP地址，通過ping FTP服務器來檢驗FTP客戶端和服務器之間確認能正常通信； 配置FTP服務器，建立用戶賬號 FTP客戶端使用CuteFTP從FTP服務器上下載文件 做好測試記錄預期結果CuteFTP顯示的下載速率為bps，由于1B=8b，所以計算正確的下載速率可以在CuteFTP顯示的下載速率基礎上除以8。下載速度為2.5MBps左右；6.4. 漫游測試需求描述由于無線網絡是由多個AP組成，所以要保證客戶端在AP之間漫游切換連接時，不會影響到無線終端的業(yè)務流量，無線終端上的業(yè)務系統(tǒng)作業(yè)不用中斷測試目的校驗WLAN解決方案能夠提供AP二層漫游功能所需設備 2個AP 1臺無線控制器 1臺2層/3層PoE網絡交換機 1 個無線客戶終端（筆記本電腦）描述和測試步驟測試方法如圖拓撲： 使兩個AP注冊到控制器上，觀察2個AP是否正常注冊；兩個AP的需要有一定的距離以保證在一個位置能夠出現(xiàn)較明顯的信號強度差異； 將筆記本關聯(lián)AP1上，并通過認證，開始不間斷的Ping無線控制器IP地址； 移動無線終端，離開AP1，并逐漸靠近AP2，也可以手動逐漸