ARUBA醫(yī)院無線整體方案

ARUBA醫(yī)院無線整體方案內容安排公司介紹醫(yī)療行業(yè)對WLAN的需求分析ArubaWLAN解決方案的優(yōu)勢ArubaVBN解決方案在醫(yī)療行業(yè)的應用Aruba產品介紹Aruba的部分醫(yī)療行業(yè)成功案例Aruba公司簡介市場定位：安全的MobileLAN技術特點：移動安全，集中管控，多業(yè)務支持市場形勢：全球唯一專著于無線局域網絡解決方案的上市供應商客戶群：全球10000+全球WLAN市場占有率>15％(No.2)Aruba近年來獲得的各種獎項2006廣泛的市場認可度高科技互聯(lián)網傳媒娛樂金融教育電信政府賓館飯店公共運輸公共場所服務零售制造物流石油和天燃氣醫(yī)療保健Aruba部分國內客戶內容安排公司介紹醫(yī)療行業(yè)對WLAN的需求分析ArubaWLAN解決方案的優(yōu)勢ArubaVBN解決方案在醫(yī)療行業(yè)的應用Aruba產品介紹Aruba的部分醫(yī)療行業(yè)成功案例Wi-Fi在醫(yī)療領域的角色醫(yī)療體系單位有很強的要求將信息數(shù)字化與啟用可移動性醫(yī)療看護通常經由一群專業(yè)團隊來提供,人員多數(shù)時間都在走動,并不在辦公室內.FDA預估

在未來20年間因為醫(yī)療錯誤的相關成本將高達$930億美金.數(shù)字化將有效減少這個現(xiàn)象護士的短缺將驅使許多國家要求增加醫(yī)護工作者的生產力醫(yī)療保健團體稍早已經采用一些具移動性的技術(例如.傳呼機,無線電話…等)Wi-Fi啟動了語音與數(shù)據(jù)整合的可移動網絡電子醫(yī)療紀錄(EMR)EMR是預期用來讓信息可立即的被護士與醫(yī)師獲得,以便減少在病人身上發(fā)生有害的影響與錯誤并且增加生產力.平板計算機(TabletPCs),計算機工作車臺(ComputersonWheels,CoWs),與PDAs都是最常見的EMR電算設備美國的HIPAA(健康保險流通與責任法案,HealthInsurancePortabilityandAccountabilityAct)要求醫(yī)療機構有負責確保病患的個人隱私權HIPAA并沒有針對802.11的安全要求,這個負擔是要IT管理者去選擇最好的可用技術多數(shù)醫(yī)療IT管理者已決定采用802.11i與無線入侵檢測系統(tǒng)為必要.Mobility是關鍵.設備必須有能力穿梭數(shù)個網絡而不中斷IPsession并且不需要更動client端設備醫(yī)院無線網絡的具體需求移動醫(yī)護工作站移動醫(yī)生工作站移動護士工作站門診輸液管理患者身份和藥品識別特殊人員護理母嬰配對嬰兒防盜特殊病人管理資產管理呼叫通信護理監(jiān)控訪客上網移動醫(yī)護工作站：移動醫(yī)生工作站醫(yī)生可以在各個病區(qū)之間查房可以根據(jù)查房情況、歷史記錄和臨床檢查結果，立即會診和制度治療方案可以在床旁查閱病人病歷和影像根據(jù)查房情況，及時將信息錄入計算機，根據(jù)病情變化立即開出檢驗、檢查、治療和其他醫(yī)囑，避免查房后再次轉抄醫(yī)囑或憑記憶補開醫(yī)囑、記錄病情結合臨床用藥知識庫、藥物配伍禁忌報警系統(tǒng)，醫(yī)生在病人床邊就能及時修正醫(yī)囑，并結合合理藥物對其進行治療，最大限度的避免出錯。移動醫(yī)護工作站：移動護士工作站護士可以在床邊實時查看病人的基本信息、體征信息、醫(yī)囑信息實時執(zhí)行床旁體征信息采集醫(yī)囑按照臨床路徑進行拆分，自動提醒護士本班次應該執(zhí)行的醫(yī)囑；實時記錄醫(yī)囑的執(zhí)行情況，跟蹤醫(yī)囑全生命周期按照病人的護理等級、手術情況等信息，自動提醒護士測量病人體溫、血壓、體重等查看病人檢查、化驗預約信息移動醫(yī)護工作站：門診輸液管理實現(xiàn)護士對病人身份和藥物條形碼的準確核對，在正確的時間、正確的地點及時響應病人求助，并對處置信息進行準確記錄。對病人需求做出及時反應，提高病人滿意度。移動醫(yī)護工作站：患者身份和藥物識別無線網絡和條碼技術結合，解決了患者與用藥的識別及核對問題，杜絕用藥差錯。護士在床邊使用無線識別設備掃描患者腕帶及輸液貼，關于患者的標識、用藥、劑量及方法等詳細信息即可以通過WLAN在護士工作站得到確認。在發(fā)放藥物、輸液、檢查、治療和急救、手術前，如果存在任何差異就及時告警。特殊人員護理嬰兒監(jiān)護母嬰配對特殊病人的管理等等資產管理引用RFID管理跟蹤技術，解決固定資產與賬務不符問題實現(xiàn)設備巡檢、快速查閱維修維護記錄、設備可靠性預警處理實時動態(tài)掌握庫存的物資及相應位置，實現(xiàn)對物資的可視化管理實現(xiàn)緊急情況下對設備及物資的快速定位，提升應急保障能力對外界環(huán)境要求高的藥品，如內置傳感器，其標簽可實時采集藥品所處環(huán)境的參數(shù)。呼叫通信(VoWLAN)Mobilevoice解決方案是醫(yī)院的關鍵性任務人員必須可以在任何時間與地點被聯(lián)絡上傳統(tǒng)GSM手機因為顧慮到對醫(yī)療儀器的干擾,在多數(shù)的醫(yī)院中是不被允許的Wi-Fi提供了整合收斂語音和數(shù)據(jù)網絡的可能性VoiceoverWLAN(VoWLAN)需要優(yōu)異的802.11基礎建設來達成EndtoEndQoSCallAdmissionControl以確保AP負擔的均一性符合802.11i安全性設備的快速漫游，不同網絡間APs/APs的切換也要不會降低語音質量Softphones與一些設備(例如RIMBlackBerry7270)同時支持語音與數(shù)據(jù)流量.基礎建設必須能夠分辨這兩種流量型態(tài)以執(zhí)行合適的優(yōu)先權護理監(jiān)控無線攝像頭可以實現(xiàn)基于WLAN的視頻監(jiān)控工作人員在收到病人呼叫信號后，通過網絡即可在計算機終端了解病人的當前狀況，并采取相應的醫(yī)療措施，這對危重病人的監(jiān)護有重要作用新興的應用:訪客存取醫(yī)療保健運作也需要”訪客-非員工”的參與(例如

設備供應商,技術人員,與專門/顧問醫(yī)師).他們的生產力將會影響醫(yī)療機構的生產力這些訪客需要存取他們企業(yè)內網絡的能力以便維持生產力病患/家屬希望能存取Internet增加病患的滿意度減少等候室內長時間等待的焦慮與挫折感醫(yī)療看護機構需要能滿足下列的訪客存取解決方案:提供訪客的存取而不犧牲內部應用程序的安全.必須要考慮到HIPAA政策提供訪客的存取而不危及內部重要應用程序的所需帶寬同時能提供有線與無線的使用者提供存取前檢驗使用者設備的可信賴性(例如

最新的防毒軟體,操作系統(tǒng)安全性升級)以協(xié)助避免病毒或是蠕蟲的感染內容安排公司介紹醫(yī)療行業(yè)對WLAN的需求分析ArubaWLAN解決方案的優(yōu)勢ArubaVBN解決方案在醫(yī)療行業(yè)的應用Aruba產品介紹Aruba的部分醫(yī)療行業(yè)成功案例重視用戶移動性保持現(xiàn)有有線網絡架構不改動部署的“移動邊緣”能夠橫跨局域網、廣域網和因特網部署快捷，管理方便，可擴展，加強安全性，支持承載多業(yè)務ControlledAccessPointsLANInternetWANMobilityControllerMOBILEEDGEARUBA的解決方案思想集中式無線網絡架構解決無線局域網安全和管理成本過高等問題“瘦”AccessPoints集中式無線局域網交換機802.11a/b/g天線策略移動發(fā)送加密認證管理“胖”AccessPoints首創(chuàng)集中式無線交換架構（2003）123核心層匯聚層接入層網絡中心3322114455101102103102102103103101101教師教師教戶用戶用戶202203201112233GRE隧道實施和管理簡單（無需改變原有網絡的設置）分支機構區(qū)域核心骨干區(qū)家庭無線網移動用戶環(huán)境LAN/WAN/INTERNET數(shù)據(jù)中心NOUPGRADES分布式的移動邊緣部署方案WAN123123WiredVLANsINTERNET接入層交換機匯聚交換機核心路由器防火墻分支機構網絡遠程接入骨干有線網絡VPN服務器分支機構路由器VPN客戶端傳統(tǒng)的有線網絡架構WAN123123WiredVLANsINTERNET123瘦AP瘦AP瘦AP移動控制器無線入侵檢測安全無線連接集中式加密認證內置定位服務采用ARUBA構建無線移動網絡WAN123123WiredVLANsINTERNET123分支機構區(qū)域AP移動控制器移動性很容易擴展WAN123123WiredVLANsINTERNET123安全的遠程“瘦”AP移動控制器跨越互聯(lián)網也能夠得到移動性支持接入層主干WANInternet無線AP數(shù)據(jù)中心核心骨干內的移動控制器加密傳輸來進行

集中式管理已有的認證服務分支機構的無線網絡分支機構部署的移動控制器對分支機構進行集中式的管理遠程接入遠程AP即插即用整合無線有線支持語音數(shù)據(jù)高性能，低部署成本集中式的無線數(shù)據(jù)/語音解決方案和已有AAA服務以及有線網絡能夠無縫的整合在一起家庭無線網絡遠程AP移動辦公室遠程AP無線網絡始終跟隨著用戶集中式的無線安全解決方案ARUBA移動網絡完整解決方案為什么選擇ARUBA移動性訪客資源內部無線熱點分布式無線覆蓋遠程/分支辦公訪問小辦公室、家庭辦公，出差移動辦公訪問保護傳統(tǒng)的無線安全無線定位系統(tǒng)安全性基于身份認證的安全無線入侵檢測終端完整性檢測擴展安全服務二層安全融合性IP電話消息語音應用移動設備間的融合融合固定和移動設備NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY具有最完整的移動邊緣解決方案路由/QoS設備VPN網關局域網防火墻CaptivePortal瘦AP無線交換機軟件模塊WiFi環(huán)境WiFi入侵偵測系統(tǒng)WiFi接入控管網絡訪問控制多功能服務開展局域網結合現(xiàn)場考察POE交換機無線局域網偵測數(shù)據(jù)包抓取無線電波監(jiān)控AP接入點無線交換機/模塊多層管理系統(tǒng)網管大廳自習室會議室辦公室/公位射頻管理在以往是一種藝術Aruba把這些工作都變成為事實：負載均衡抗干擾處理無線環(huán)境偵測自動調節(jié)持續(xù)網絡優(yōu)化有線/數(shù)據(jù)包攝取遠程控制管理位置跟蹤服務自動化RF勘測現(xiàn)在已變?yōu)楹唵蔚娜粘９ぷ髦悄芑纳漕l管理功能自動恢復Wi-Fi(無線局域網)WLAN交換機發(fā)現(xiàn)AP有故障x交換機自動調節(jié)

其它靠近的

AP，加強它們的功率來覆蓋發(fā)生故障AP的范圍當新的APs連接到網上時，它的設置會從WLAN交換機

自動下載自動恢復Wi-Fi(無線局域網)豐富的負載均衡特性231可根據(jù)用戶數(shù)量進行負載均衡基于VLANPOOL的負載均衡動態(tài)顯示把AP設置在圖紙上可實時查看無線電波狀態(tài)節(jié)省大量人力資源來量度和記錄無線電波實時查看射頻信噪比干擾情況鏈路傳輸覆蓋面多層無線電波覆蓋面物理顯示顯示樓層間無線電波泄漏出色的射頻規(guī)劃工具登錄為

會員用戶名和密碼，認證通過Radius服務器登錄網頁包括“vpndialer”Internet的連接不受限制未來視頻電話可用VPN認證“Member”權限登錄為

客戶提供電子郵件連接到Internet只局限于HTTPandHTTPS“Guest”權限MAC+

WEP終端沒有瀏覽器(e.g.VoWLAN打印機,電話,orPDA)接入局限于端口(e.g.SIP,lPR)“Device”權限Associate

withAP“Logon”權限有限制的接入(DNS,DHCP,ICMP,HTTPandHTTPS轉發(fā)到Aruba交換機)通過DHCP來分配IP地址基于用戶身份的控制策略限制客戶的使用帶寬ICSA認可的個人狀態(tài)防火墻策略

權限和帶寬控制設定的用戶策略，“用戶”服務只容許連接到外面的地址,防止蠕蟲,容許透過VPN連接到家和沒有優(yōu)先級…等個人防火墻策略單一物理網絡設施不同級別的接入控制區(qū)分用戶、終端、應用網絡策略推動強制策略INTERNET接入服務訪客VOIP

服務語音學生學生子網教師教師子網領導領導

子網能區(qū)分用戶及應用核心交換部署ArubaWIP無線入侵檢測系統(tǒng)附近的無線熱點停車場合法干擾非法移動控制器業(yè)界最強大的無線入侵檢測系統(tǒng)入侵檢測，放入黑名單透過RFLocate實現(xiàn)位置追蹤透過短波信號來尋找用戶不管任何的Wi-Fi設備

實時顯示能同時看到多個無線局域網終端三角定位尋找終端的位置RSSI=XRSSI=YRSSI=Z

監(jiān)聽RSSI根據(jù)與AP的距離來計算交叉點

終端被定位尋找終端的位置遠程監(jiān)察和網絡故障偵測WAN用戶投訴無線網不能連接,管理人員

開始攝取數(shù)據(jù)包作分析

跨子網不間斷漫游保證語音質量子網1(10.1.1.xx)子網2(50.5.5.xx)DHCP根據(jù)VLAN的連接用戶從DHCP服務器接收到一個IP地址122. 當用戶轉移到新的IP子網時會發(fā)出另一DHCP請求5. 當用戶漫游跨越Aruba交換機時線路連接不會中斷33. 透過proxyDHCP,Aruba’s

交換機更改請求使終端維持原來的IPaddress44. 在新的IP子網內，用戶接收到原有的IP地址IP-IPTunnelArubaAP識別語音應用，預定義支持幾種主要的語音協(xié)議，包括：SpectraLinkSVPVoceraCiscoSCCPSessionInitiationProtocol其它：帶寬管理和優(yōu)先級隊列，DiffServ（802.1p/IPToS）Voice-awareRFscanningDATAVOICE其它優(yōu)化語音應用的特性VoIP第三方評測的結果Thebreakdown

ArubaColubrisChantryQoSenforcementforVoIPtraffic25%

5555QoSenforcementforVoIPanddatatraffic25%4.51.511Roaming20%4421Features20%54.532Price10%4253TOTALSCORE4.583.533.02.4ConsistentgoodvoicequalityConsistentlowroamingtimesConsistentlowdelayandjitter在最近NetworkWorld的VoWLAN測試結果，Aruba被評為最佳產品最高語音容量（每個無線交換機）支持大于5000在線用戶語音呼叫支持跨子網無逢切換支持SVP等質量服務協(xié)議，保證語音包優(yōu)先傳送低時延APlatency=2msAP-AP切換<10ms交換機-和-交換機

切換<20ms業(yè)界領先的VoWLAN技術內容安排公司介紹醫(yī)療行業(yè)對WLAN的需求分析ArubaWLAN解決方案的優(yōu)勢ArubaVBN解決方案在醫(yī)療行業(yè)的應用Aruba產品介紹Aruba的部分醫(yī)療行業(yè)成功案例VBN的應用999/120急救車的應用：通過3G等回傳，實現(xiàn)急救車上醫(yī)患的及時溝通，遠程醫(yī)學：在臨時場所和患者家中使用Aruba的零接觸、客戶端免費的遠程接入點，可以減少設備成本，并保證在醫(yī)院之外也能提供安全的醫(yī)護服務遠程會診的應用：對重要病人的會診工作，專家可以通過VBN網絡在家共享病歷，提出會診方案，減少路上奔波的時間，提高會診質量醫(yī)生在家：觀察通過移動的電子醫(yī)療檔案減少錯誤，提高醫(yī)療質量。，使用aruba基于用戶的策略防火墻可以有效的保護患者信息Firewall醫(yī)療產業(yè)使用MobileEdge范例

單一,非侵入式解決方案提供Mobility,Security與ConvergenceHospitalLANSwitchLANAccessPointAAAServer使用802.11i與

基于身份的防火墻來提供醫(yī)院安全的移動性

整合Site-to-siteVPN給遠程診所加密的聯(lián)機家中,移動與小型辦公室皆使用標準802.11i安全協(xié)定通用的AAA提供給有線、無線&遠程訪問安全,移動的VoIP免除機房的升級ClinicRemoteWLANDSL/

CableHomeOfficeAP-41InternetMobilityControllerBranchMobilityController內容安排公司介紹醫(yī)療行業(yè)對WLAN的需求分析ArubaWLAN解決方案的優(yōu)勢ArubaVBN解決方案在醫(yī)療行業(yè)的應用Aruba產品介紹Aruba的部分醫(yī)療行業(yè)成功案例ARUBA產品概況硬件設備AP無線接收器

室內覆蓋：AP60/AP61/AP65/AP70/AP125

室外覆蓋/橋接：AP80M/AP80MB/AP80SB移動控制器

A200：6個AP/100用戶

A800：16個AP/250用戶

A2400：48個AP/700用戶

A6000：512個AP/8000用戶合適的POE交換機/天線/饋線/接地/網線軟件配置用戶狀態(tài)防火墻PEF/QoS控制入侵檢測WIP/安全VPN/接入有線網絡兼容高級AAA/ADVAAA：認證/授權/計費外接安全服務接口/ESI：病毒掃描/漏洞檢查/負載均衡維修和服務ArubaCare：全球統(tǒng)一技術支援內容安排公司介紹醫(yī)療行業(yè)對WLAN的需求分析ArubaWLAN解決方案的優(yōu)勢ArubaVBN解決方案在醫(yī)療行業(yè)的應用Aruba產品介紹Aruba的部分醫(yī)療行業(yè)成功案例>500HealthcareOrganizationsUseArubaInternationalKingKhalidUniversityHospital58行動護理站親近病人不用頻繁來回護理站及病人實時輸入數(shù)據(jù)，查詢數(shù)據(jù)實時呼叫醫(yī)生實時通訊行動電子病例(全功能)無紙化行動醫(yī)療(開藥、開檢查、會診…)實時給藥檢核實時抽血檢核護理質量監(jiān)控實時輸血檢核(Award)臺灣榮總醫(yī)院實施移動醫(yī)療解決方案后帶來的效益：國內實際案例:臺大醫(yī)院問題：廣大的院區(qū)使用零星的AccessPoint提供上網，無法提供所有使用者無縫細的無線網絡聯(lián)機。沒有任何rogueAP保護機制。沒有無線網絡入侵檢測及防御機制。需求：建置全院區(qū)無死角的802.11a+b/g的無線網絡環(huán)境。RF訊號監(jiān)控及頻道管理：RF覆蓋率，干擾偵測，自動調整，自動修復備援?？鐑蓚€院區(qū)的集中式中央控管無線網絡安全系統(tǒng)無線網絡認證授權：提供Webportal，802.1x，及SSID多種認證方式。無線網絡數(shù)據(jù)安全：提供WEP(fordevice)、WPA、及WPA2數(shù)據(jù)加密機制給不同的使用者群組。提供多重認證服務器(虛擬企業(yè))，分別給醫(yī)院、醫(yī)學院、員工及一般使用者。于同一系統(tǒng)提供非法AP(RogueAP)偵測及防御功能(802.11a+b/g)。于同一系統(tǒng)提供無線網絡入侵檢測及防御(802.11a+b/g)。跨不同VLAN無縫細的漫游，提供醫(yī)院信息系統(tǒng)無間斷的存取及未來語音的整合(VoWLAN)。同時建置跨兩個院區(qū)的系統(tǒng)，并集中控管。容易管理的無線網絡系統(tǒng)(Sitesurvey結果需要超過600顆AP!)解決方案:建置跨兩個院區(qū)超過700顆Aruba802.11a+b/gAP。提供3臺互相備援的Aruba5000模塊式MobilityController。以Sitesurvey工具輔助，決定AP放置地點。以ARM(AdaptiveRadioManagement)自動選擇頻道及功率，減少人為介入維護的時間。DynamicHeapMap動態(tài)提供RF訊號及干擾圖形，簡化了尋找無線網絡訊號問題的時間。Role-basedICSAFirewall，提供醫(yī)院、醫(yī)學院、員工及一般使用者不同的訪問權限及帶寬(BandwidthContract)，并同時啟用內建數(shù)據(jù)庫，LDAP及RADIUS為認證數(shù)據(jù)庫，提供不同群組使用者的身份認證。同時提供WEP(Web/MAC認證)，WPA及WPA2(802.1x)數(shù)據(jù)安全加密機制。WirelessIPS：非法AP(RogueAP)偵測及阻隔，無線網絡入侵檢測防御。Mobility&QoS：跨網絡交換機，跨VLAN的漫游，ApplicationAware的StatefulFirewall提供無間斷的應用程序及語音解決方案(VoWLAN)。集中控管無線網絡架構，并可遠程管理，遠程封包擷取(packetcapture)等功能降低維運成本。國內實際案例:臺大醫(yī)院其他醫(yī)療體系應用實例客戶狀況:?basedinToronto,加拿大只使用WEP不夠符合HIPAA標準?原先打算升級AP以便使用WPA,但十分困難,暫用VPN代替?超過200名醫(yī)生與50臺無線計算機臺車及護士呼叫系統(tǒng)客戶需求:?可以在單點完成管理與優(yōu)化?提供RFdomain的管理與可見度?減少除錯時間及允許遠程除錯?支援多種wirelessdevices,從VoIPphones到筆記本電腦手持式PDAs到voicecommunicationsbadges?可以支持未來新的無線應用其他醫(yī)療體系應用實例解決方案:?Aruba5000模塊化Wi-Fi交換機?70Aruba52dual-purpose802.11a+b/gaccesspoints?ArubaOS效益與好處:便利的擁有漫游但擺脫了繁復的SSID與vlan設定快速的MAC鎖定,不需要每個AP做設定數(shù)分鐘內更新所有的安全設定到整個網絡低于10ms的短延遲,提供良好的語音等級服務(voicegrade!)高速的效能以傳輸大型醫(yī)療影像圖片其他醫(yī)療體系應用實例現(xiàn)況:?位于加州圣地亞哥擁有14,000名人員與義工的醫(yī)療體系,州內七個醫(yī)院40個診所橫跨50平方英哩舊有AP超過200個以上?原本使用WEP后來打算使用LEAP(Cisco)但評估后發(fā)現(xiàn)整體變更十分艱巨

應用ElectronicMedicalRecord(EMR)系統(tǒng)在移動式計算機工作臺車上需求?以MAC鎖定行動計算機,但是在舊AP上太難設定可整合現(xiàn)有的Cisco無線網絡(>200個AP)?RFmonitoring?集中式的管理?安全的認證及存取控管其他醫(yī)療體系應用實例解決方案?Aruba5000模塊化的Wi-Fi交換機?雙頻的802.11a+b/gAruba52accesspoints效益?低于10ms的短延遲,提供良好的VoIP服務依照使用者id與應用程序給予帶寬優(yōu)先辨識非法AP與自動防御較以往降低80%維護時間免除了以往走動/手動,人工式的網絡除錯?容易整合及具有彈性?集中化的安全性與管理整個WLAN?提高網絡現(xiàn)況的可見度客戶這么說:67CustomerRequirement13hospitalsandmorethan3,300licensedhospitalbeds.Replace600legacyCiscoaccesspointsduetoreliabilityissuesMulti-applicationssupportEMRaccessviamobilecarts,Vocera&PolycomVoIP,SmartIVpumps,wirelessPDAsforpoint-of-careservicesecureguestaccess.Solution1,500accesspointsthroughout13hospitalsCentrali