醫(yī)療無(wú)線網(wǎng)絡(luò)要求

1. 醫(yī)療無(wú)線網(wǎng)絡(luò)要求醫(yī)療無(wú)線網(wǎng)絡(luò)由于其特殊的應(yīng)用需求和環(huán)境要求，因此整體建設(shè)思路是覆蓋范圍廣、網(wǎng)絡(luò)穩(wěn)定、接入安全、數(shù)據(jù)傳輸快，基于以上考慮，主要有以下幾點(diǎn)考慮。3.1 無(wú)線網(wǎng)絡(luò)架構(gòu)無(wú)線局域網(wǎng)技術(shù)經(jīng)過(guò)十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。第一代無(wú)線局域網(wǎng)主要是采用Fat AP（即“胖”AP），每一臺(tái)AP都要單獨(dú)進(jìn)行配置，費(fèi)時(shí)、費(fèi)力、費(fèi)成本。第二代無(wú)線局域網(wǎng)融入了無(wú)線網(wǎng)關(guān)功能但還是不能集中進(jìn)行管理和配置，其管理性和安全性以及對(duì)有線網(wǎng)絡(luò)的依賴成為了第一代和第二代WLAN產(chǎn)品發(fā)展的瓶頸。 第三代無(wú)線局域網(wǎng)采用無(wú)線交換機(jī)和FIT AP（即“瘦”AP）的架構(gòu)，對(duì)傳統(tǒng)WLAN設(shè)備的功能做了重新劃分，將密集型的無(wú)線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的無(wú)線控制器(以下簡(jiǎn)稱AC)中實(shí)現(xiàn)，同時(shí)加入了許多重要新功能，諸如無(wú)線網(wǎng)管、AP間自適應(yīng)、無(wú)線安管、無(wú)縫漫游，使得無(wú)線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高，下表個(gè)Fit AP架構(gòu)與Fat AP架構(gòu)的技術(shù)對(duì)比表。參數(shù)Fit AP架構(gòu) Fat AP架構(gòu)應(yīng)用規(guī)模業(yè)界主流技術(shù)早期WLAN技術(shù)架構(gòu)安裝調(diào)試AP無(wú)需配置，統(tǒng)一在無(wú)線控制器實(shí)現(xiàn)，易安裝需要每個(gè)AP單獨(dú)安裝調(diào)試日常管理管理方便只需要在無(wú)線控制器進(jìn)行操作管理麻煩需要對(duì)每個(gè)AP單獨(dú)管理自動(dòng)信道分配和選擇支持不支持自動(dòng)功率調(diào)整支持不支持智能負(fù)載均衡支持不支持安全性增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性傳統(tǒng)加密、認(rèn)證方式，普通安全性三層漫游支持不支持增值業(yè)務(wù)能力可擴(kuò)展語(yǔ)音等豐富業(yè)務(wù)僅實(shí)現(xiàn)簡(jiǎn)單數(shù)據(jù)接入 因此，在無(wú)線網(wǎng)絡(luò)構(gòu)架上，建議醫(yī)院選用FIT AP進(jìn)行構(gòu)建，下圖是一個(gè)典型的FIT AP構(gòu)架的無(wú)線網(wǎng)絡(luò)環(huán)境拓?fù)鋱D，可以作一些參考：3.2 無(wú)線協(xié)議標(biāo)準(zhǔn)目標(biāo)比較常用的協(xié)議有802.11n和802.11g，其中802.11n無(wú)論在傳輸速度、網(wǎng)絡(luò)覆蓋范圍、抗干擾、以及兼容性上都比802.11g有所加強(qiáng)，是未來(lái)無(wú)線網(wǎng)絡(luò)構(gòu)建的趨勢(shì)。對(duì)無(wú)線醫(yī)療網(wǎng)而言，使用802.11n技術(shù)是理想的選擇。移動(dòng)查房前期，醫(yī)生護(hù)士專注于病患體征、醫(yī)囑執(zhí)行的無(wú)線數(shù)據(jù)業(yè)務(wù)，隨著應(yīng)用不斷深入和效率的提升需求，PACS影像將被要求實(shí)現(xiàn)移動(dòng)查詢，傳統(tǒng)的802.11g技術(shù)的54MHz帶寬(實(shí)際文件傳輸速率20-25MHz)已經(jīng)無(wú)法滿足及時(shí)調(diào)用PACS影像的需求。而802.11n傳輸速度能夠達(dá)到百兆以上(實(shí)際文件傳輸速率高達(dá)150MHz以上，是802.11g的6倍)，無(wú)線的帶寬不再是裝餃子的茶壺嘴，而MIMO技術(shù)的使用，也極大的提升了WLAN的抗干擾性、穿透力和覆蓋范圍，因此802.11n一經(jīng)推出就得以快速普及，并取得了大量商用部署成果，在醫(yī)療行業(yè)進(jìn)行了廣泛部署應(yīng)用。近來(lái)國(guó)內(nèi)大型三甲醫(yī)院新建的無(wú)線查房業(yè)務(wù)，選擇802.11n技術(shù)的醫(yī)院超過(guò)70%，因此為了醫(yī)院的應(yīng)用和發(fā)展需要，建議采用802.11n協(xié)議標(biāo)準(zhǔn)的無(wú)線網(wǎng)絡(luò)架構(gòu)。3.3 技術(shù)要求3.3.1 覆蓋范圍 原則上要求無(wú)縫覆蓋，盡量不要有信號(hào)盲點(diǎn)，打造一個(gè)高帶寬、廣覆蓋、密接入的無(wú)線網(wǎng)絡(luò)環(huán)境,綜合考慮室內(nèi)實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)的不同情況和特點(diǎn)以及各區(qū)域終端數(shù)分布不均勻等情況，采取合理的布網(wǎng)方式滿足現(xiàn)在以及未來(lái)發(fā)展的需要。 另外在實(shí)施無(wú)線覆蓋工程時(shí)，如無(wú)特別說(shuō)明，以考慮信號(hào)覆蓋范圍為主，單個(gè)AP的并發(fā)用戶數(shù)及每用戶無(wú)線上網(wǎng)帶寬不作為工程的重要因素予以考慮，現(xiàn)場(chǎng)測(cè)試參考6.1 AP信號(hào)覆蓋進(jìn)行。3.3.2 網(wǎng)絡(luò)穩(wěn)定 由于移動(dòng)終端需要同HIS系統(tǒng)數(shù)據(jù)進(jìn)行交互，隨時(shí)提取病人的相關(guān)信息，因此，穩(wěn)定的網(wǎng)絡(luò)環(huán)境是無(wú)線網(wǎng)絡(luò)應(yīng)用的基礎(chǔ)。要求應(yīng)該能夠快速響應(yīng)、沒(méi)有延時(shí)現(xiàn)象、無(wú)丟包現(xiàn)象等,另外由于需要移動(dòng)的特點(diǎn)，要求移動(dòng)終端在2個(gè)AP覆蓋范圍內(nèi)移動(dòng)時(shí)，能夠達(dá)到無(wú)縫漫游，現(xiàn)場(chǎng)測(cè)試參考6.2 AP連通性和6.4漫游進(jìn)行。3.3.3 傳輸速度 醫(yī)生的移動(dòng)查房涉及到影像圖片的傳輸，另外有些醫(yī)院視頻監(jiān)控同樣采用無(wú)線網(wǎng)絡(luò)，這些都對(duì)網(wǎng)絡(luò)的傳輸速度有嚴(yán)格的要求。終端要求上傳、下載至少夠達(dá)到M級(jí)的速度，現(xiàn)場(chǎng)測(cè)試參考6.3 AP傳輸速率進(jìn)行。3.3.4 網(wǎng)絡(luò)安全由于整個(gè)醫(yī)院構(gòu)建在無(wú)線網(wǎng)絡(luò)環(huán)境中，并且無(wú)線網(wǎng)絡(luò)同醫(yī)院的HIS網(wǎng)絡(luò)連接，因此對(duì)于無(wú)線網(wǎng)絡(luò)的安全設(shè)置尤為重要，防止非法接入和網(wǎng)絡(luò)攻擊。首先就是接入安全控制，對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，加強(qiáng)了網(wǎng)絡(luò)用戶終端的主動(dòng)防御能力，保護(hù)網(wǎng)絡(luò)安全，其次需要配置無(wú)線入侵檢測(cè)系統(tǒng)，能有效地提供無(wú)線攻擊檢測(cè)和防范，最后還要智能流量控制，支持針對(duì)AP的下行流量限速，可以保證發(fā)往AP的流量被限制在AP處理能力范圍之內(nèi)，從而提高整個(gè)無(wú)線網(wǎng)絡(luò)的安全可靠性。2. 驗(yàn)收測(cè)試網(wǎng)絡(luò)實(shí)施的是否達(dá)到效果，搭建的網(wǎng)絡(luò)基本性能是否滿足使用要求，是整個(gè)無(wú)線網(wǎng)絡(luò)驗(yàn)收的標(biāo)準(zhǔn)，無(wú)線網(wǎng)絡(luò)的基本性能包括AP信號(hào)覆蓋、AP連通性、AP傳輸速率、漫游等，在驗(yàn)收網(wǎng)絡(luò)的時(shí)候這些方面都應(yīng)該進(jìn)行相應(yīng)的測(cè)試，看是否達(dá)到網(wǎng)絡(luò)要求。6.1. AP信號(hào)覆蓋測(cè)試需求描述由于每個(gè)具體無(wú)線覆蓋區(qū)域的建筑結(jié)構(gòu)和使用的建筑材料不同，因此在做無(wú)線網(wǎng)絡(luò)規(guī)化之前，建議先進(jìn)行一次現(xiàn)場(chǎng)查勘，測(cè)試AP在實(shí)際環(huán)境中信號(hào)覆蓋情況。在無(wú)線網(wǎng)絡(luò)部署完成后，也需要進(jìn)行一次無(wú)線信號(hào)強(qiáng)度測(cè)試，以便能及時(shí)發(fā)現(xiàn)問(wèn)題，對(duì)網(wǎng)絡(luò)部署進(jìn)行優(yōu)化。測(cè)試目的查勘AP在實(shí)際安裝環(huán)境中的信號(hào)覆蓋情況所需設(shè)備 AP若干個(gè)，數(shù)量根據(jù)覆蓋區(qū)域而定 1臺(tái)無(wú)線控制器 1 臺(tái)安裝Network Stumbler的筆記本電腦（須配有無(wú)線網(wǎng)卡）描述和測(cè)試步驟測(cè)試方法如下： 在查勘現(xiàn)場(chǎng)搭建無(wú)線網(wǎng)絡(luò)； 把AP安裝或放置在規(guī)劃中計(jì)劃安裝AP的位置； 筆記本打開(kāi)Network Stumbler軟件，在AP周圍的位置（包括走廊和房間）查看無(wú)線信號(hào)覆蓋強(qiáng)度； 做好測(cè)試記錄和測(cè)試報(bào)告；預(yù)期結(jié)果目標(biāo)區(qū)域覆蓋效果由測(cè)試工程師和客戶進(jìn)行協(xié)商；建議在設(shè)計(jì)目標(biāo)覆蓋區(qū)域內(nèi)95%以上位置，接收信號(hào)強(qiáng)度大于等于-70dBm。6.2. AP連通性測(cè)試目的測(cè)試AP的連通性所需設(shè)備 AP若干個(gè)，數(shù)量根據(jù)覆蓋區(qū)域而定 1臺(tái)無(wú)線控制器 1 臺(tái)安裝裝配有無(wú)線網(wǎng)卡的筆記本電腦描述和測(cè)試步驟測(cè)試方法如下： 筆記本通過(guò)認(rèn)證連接到無(wú)線網(wǎng)絡(luò)； 選取特點(diǎn)的測(cè)試點(diǎn)； 筆記本電腦通過(guò)無(wú)線網(wǎng)卡分別ping無(wú)線控制器的IP地址或控制器上聯(lián)缺省網(wǎng)關(guān)的IP地址，ping包次數(shù)為100次； 完成后，按照同樣方法再測(cè)試其他測(cè)試點(diǎn)； 記錄響應(yīng)時(shí)間（時(shí)延）、丟包率等參數(shù)，記錄下表；預(yù)期結(jié)果Ping包的丟包率不大于3%。6.3. AP傳輸速率測(cè)試目的檢測(cè)AP的傳輸速率所需設(shè)備 1個(gè)AP 1臺(tái)無(wú)線控制器 1臺(tái)裝有FTP軟件Serv-U的PC 1臺(tái)裝有FTP客戶端CuteFTP的無(wú)線端口（筆記本電腦）描述和測(cè)試步驟測(cè)試方法如圖拓?fù)洌?使AP注冊(cè)到控制器上，參看AP狀態(tài)，確認(rèn)AP已經(jīng)正常工作； 將帶無(wú)線網(wǎng)卡的筆記本電腦（FTP客戶端電腦）連接到AP，檢測(cè)該P(yáng)C是否已經(jīng)能夠自動(dòng)獲取IP地址，通過(guò)ping FTP服務(wù)器來(lái)檢驗(yàn)FTP客戶端和服務(wù)器之間確認(rèn)能正常通信； 配置FTP服務(wù)器，建立用戶賬號(hào) FTP客戶端使用CuteFTP從FTP服務(wù)器上下載文件 做好測(cè)試記錄預(yù)期結(jié)果CuteFTP顯示的下載速率為bps，由于1B=8b，所以計(jì)算正確的下載速率可以在CuteFTP顯示的下載速率基礎(chǔ)上除以8。下載速度為2.5MBps左右；6.4. 漫游測(cè)試需求描述由于無(wú)線網(wǎng)絡(luò)是由多個(gè)AP組成，所以要保證客戶端在AP之間漫游切換連接時(shí)，不會(huì)影響到無(wú)線終端的業(yè)務(wù)流量，無(wú)線終端上的業(yè)務(wù)系統(tǒng)作業(yè)不用中斷測(cè)試目的校驗(yàn)WLAN解決方案能夠提供AP二層漫游功能所需設(shè)備 2個(gè)AP 1臺(tái)無(wú)線控制器 1臺(tái)2層/3層PoE網(wǎng)絡(luò)交換機(jī) 1 個(gè)無(wú)線客戶終端（筆記本電腦）描述和測(cè)試步驟測(cè)試方法如圖拓?fù)洌?使兩個(gè)AP注冊(cè)到控制器上，觀察2個(gè)AP是否正常注冊(cè)；兩個(gè)AP的需要有一定的距離以保證在一個(gè)位置能夠出現(xiàn)較明顯的信號(hào)強(qiáng)度差異； 將筆記本關(guān)聯(lián)AP1上，并通過(guò)認(rèn)證，開(kāi)始不間斷的Ping無(wú)線控制器IP地址； 移動(dòng)無(wú)線終端，離開(kāi)AP1，并逐漸靠近AP2，也可以手動(dòng)逐漸