《医院无线网络完整解决方案 含设计方案 施工方案 优化方案.docx》由会员分享，可在线阅读，更多相关《医院无线网络完整解决方案 含设计方案 施工方案 优化方案.docx（66页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、医院无线网络整体解决方案设计单位：北京XX科技2022年8月书目一.应用需求4二.无线网络整体设计方案52.1.Trapeze医疗行业WLAN设计思想52.1.1.医院中WLAN的设计要求52.1.2.医院中WLAN的用处62.1.3.Trapeze无线网络的设计思想82.2.无线网络总体描绘102.3.无线网络组网方案112.3.1.AP电源的供应112.3.2.分布式的AP部署112.3.3.供应敏捷的多业务支持（Multi-SSID）142.4.AP的集中管理与自动配置142.5.基于用户身份的管理162.5.1.用户认证及加密162.5.2.基于策略的用户访问限制172.5.3.用户遨
2、游及QoS保障172.5.4.用户动态负载平衡182.6.无线信号监控182.6.1.无线信号自动优化与调整182.6.2.非法信号的侦测、告警192.6.3.非法信号的主动反制192.7.无线网络的可扩展性202.8.SmartPass212.9.目的区域无线覆盖示意图222.9.1.住院部无线覆盖示意图222.9.2.肿瘤楼无线覆盖示意图242.9.3.设备统计表252.9.4.无线接入点安装说明25三.施行方案273.1.拓扑构造273.2.设备选型和配置283.3.无线交换机连接283.4.接入层AP部署293.5.用户接入策略29四.设备清单30五.TRAPEZE无线网络方案优势31
3、5.1.Trapeze WLAN可以更好满意医生的需求315.2.Trapeze WLAN可以更好满意护士的需求315.3.Trapeze WLAN可以更好满意管理的需求315.4.Trapeze无线网络对人体安康及医疗设备影响分析325.4.1.无线网络对人体安康的影响325.4.2.无线网络对医疗仪器的影响325.5.Trapeze无线网络系统组网方案优势345.6.Trapeze智能瘦AP无线网络系统与天馈系统的技术比照39六.TRAPEZE NETWORKS公司简介43七.广州信尚安公司简介47八.TRAPEZE NETWORKS公司部分胜利案例50九.附件：主要产品介绍559.1.T
4、rapeze Mobility Exchange -MX-200R559.2.Trapeze Network Manager Software-RMTS639.3.Trapeze Mobility Point -MP-422A709.4.Trapeze Mobility Point - SmartPass78一. 应用需求随着信息技术的快速开展，医院信息系统在我国已得到了较快开展，国内多数医院已建立起以管理为主的HIS 系统，建立了以管理为主的HIS 系统，当前的开展重点则是建立以病人为中心的临床信息系统CIS（Clinical Information System）。临床信息化系统包括医生工
5、作站系统、护理信息系统、检验信息系统（LIS）、放射信息系统（RIS）、手术麻醉信息系统、重症监护信息系统、医学图像管理系统（PACS）等子系统，而这些系统将以病人电子病历EMR（Electronic Medical Record，EMR）为核心整合在一起。随着医疗改革的推动，医院正朝着以终末质量管理向环节质量管理转变，从而进步医疗效劳质量，缓和医患关系，进步医院的效劳效率。与以病人为中心的效劳理念相适应，医院信息化也从传统的内部管理为主的HIS 系统，向以病人为核心的临床信息化系统转变。伴随着临床信息化，医院正逐步地实现无纸化、无胶片化和无线化。随着无线局域网技术的不断成熟和普及，无线局域网
6、在全球范围内医疗行业中的应用已经成为了一种趋势。作为医院有线局域网的补充，无线局域网（WLAN ）有效地克制了有线网络的弊端，利用PDA 、平板无线电脑和挪动手推车随时随地进展生命体征数据采集、医护数据的查询与录入、医生查房、床边护理、呼叫通信、护理监控、药物配送、病人标识码识别，以及基于WLAN 的语音多媒体应用等等，充分发挥医疗信息系统的效能，突出数字化医院的技术优势。二. 无线网络整体设计方案2.1. Trapeze医疗行业WLAN设计思想2.1.1. 医院中WLAN的设计要求为客户供应好的系统解决方案，首先要准确地理解该系统应用的具体业务形式，以及实现该业务形式所须要的技术。通过医疗信
7、息化建立中对无线网络平台应用形式的综合分析，我们总结出医疗信息化系统对无线网络平台具体要求：（a）数据保密性要求高，病人数据不能被盗取（b）无线网络系统整体平安性要求高，包括物理设备，因为医院内人员流淌性很大（c）PACS 对网络带宽稳定性要求很高，VoWLAN 对网络时延要求高（d）系统牢靠性要求高，医院的有线网和供电系统都有双备份机制，当然要求无线网络也能具有着这样的保险机制。（e）系统可维护性要求高，无线网络的维护不能成为医院信息科的负担（f）每个病区的并发用户数较低，主要供应应医生和护士运用。如无线网络也供应应病人和访客运用，则必需与医院内网做有效隔离，同时要求可以对访客网的带宽占用做
8、有效的限制。2.1.2. 医院中WLAN的用处2.1.2.1. 用于病区挪动查房在传统有线网络状况下，医生查房有两种选择：一是手持打印的纸质病历，供查房时查阅；二是医生在办公室工作站上事先调阅病历，并记忆分管病人的主要病史、生命体征数据，待查房时，凭记忆呈现病人状况。第一种方式，由于要常常打印病历，增加了工作量。第二种查房，极简洁造成记忆不全甚至错误状况发生。在病区组建WLAN 后，医生不再受网线的困扰，可以便利、自由地携带电脑在病区内挪动，利用无线网络登陆医生工作站，随时调阅病历，快速地获得患者的住院信息、病史、检验、检查结果和其他生命体征信息，尽可能有效地与患者沟通，从而获得高效率、高质量
9、的床边探视和护理。医生还可以根据查房状况，刚好将信息录入计算机，并根据病情变更当即开出检验、检查、治疗和其它医嘱，避开了查房后再次转抄医嘱或凭记忆补开医嘱、记录病程，造成重复工作甚至错误状况发生。结合临床用药学问库、药物配伍禁忌报警系统，医生在住院病人床边诊断就能最大限度地避开错误的发生，刚好修正医嘱并采纳合理的药物和治疗。2.1.2.2. 用于床边护理在西欧和美国，已有少数医院取消了病区护士站，护理数据用无线电脑干脆在患者床边采集和录入，这不仅进步了护理效率和质量，还增加了医护人员与患者的亲和力，使患者得到更多的护理。将PDA 、条码腕带等技术手段应用于临床护理，给医院管理带来的成效将表达在
10、多个方面：一是扶植护士正确执行医嘱；二是全程追踪医疗效劳过程；三是为医护人员的绩效考核供应客观的根据，扶植医院真正做到奖勤罚懒。其根本目的是降低出错率，进步医疗效劳质量，表达以病人为中心这一核心原则。2.1.2.3. 无线网络用于呼叫通信组建WLAN 后，医院可以利用IP 语音（VoIP）系统代替传统的通信系统（如寻呼台），实如今网络中传输语音和视频数据，供应双向的语音视频通信。医护人员可以通过手持设备接收患者的呼叫，干脆与患者通话，并能从系统中的任何位置马上理解患者的需求，很多危重病人因此可以得到刚好抢救和特殊护理，同时医生也可以通过WLAN 语音系统理解一些传染性隔离患者(如SARS) 的
11、状况，有效地爱护医护人员的安康平安。目前在这方面最广泛的应用为WLAN 手机基于WLAN 的手机，可以在无线局域网覆盖范围内实现清楚畅通的无线通讯，无须支付任何话费，此类手机只需在交换机上进展简洁的参数设置后就能便利的运用。在网络中运用无线手机可以呼叫一般 和手机，用户通话时在WLAN 覆盖区域内自由挪动，通话质量不受影响。2.1.2.4. 无线网络用于护理监控目前，国内较先进的住院病房安装有有线视频监控系统，组建WLAN 后，只需增配无线摄像头，进展简洁的网络参数配置即可，摆脱了重新布线的烦琐。这种技术可以用于对病房、药房和其他重要场所的监控。无线摄像头的管理软件可以同时监控多个现场。在监控
12、中心可以对现场进展录像记录。无线摄像头在应用时结合医院的无线通讯系统，可以进一步供应医护人员的工作效率。工作人员在收到病人的寻呼信号后，通过网络即可在计算机终端干脆监控到病人的状况，并实行相应的医疗措施，这对于危重病人的监护有着重要作用。2.1.2.5. 无线网络用于药库管理WLAN结合无线射频识别技术（RFID）进展药库药品管理。药品进库时通过RFID标签扫描，记录下进库药品的名称、制造商、成效等具体属性，并利用RFID进展药品存放的定位。这些数据都通过WLAN上传到医院的药品管理信息系统，便利医院对药品进展统一调配、管理。药品管理人员也无需人工输入大量数据以及花时间到处找寻药品，只需手持无
13、线电脑或PDA等设备，进展药品的清点核对。在美国，很多医院在采纳了药物条码无线识别设备后，WLAN环境下的药品配送和药库管理就显得更加简洁、便利、准确和高效。2.1.2.6. 无线网络用于临床教化科研无线网络极大地便利了临床教化科研。老师和科研人员可以在病人床边一边讲解一边通过无线挪动终端实时调用病人的根本状况，包括：病史信息、病理信息、化验检验信息、放射信息、影像信息等。2.1.2.7. 无线网络用于病人识别与资产管理利用无线条码标识带将病人的重要资料标注其中，并带于病人腕部。在病床旁，护士运用无线识别设备（PDA），扫描患者的条码标识带，关于患者的标识、用药、剂量及方法等的具体信息就会通过
14、WLAN在护士工作站得到确认，假如存在任何差异，报警系统会显示警告，避开可能发生的任何过失。无线网络还用于加强对医院设备的管理。在可挪动的医院设备上安装RFID标签后，协作无线读取器，医院就可以通过资产定位管理系统对电脑、医疗设备等珍贵物品进展定位和管理。管理人员可以通过电子界面准确理解它们的位置，避开设备遗失以及无法刚好定位而造成的损失。2.1.3. Trapeze无线网络的设计思想创立于1957年，是一所集医疗、教学、科研、防病为一体的综合性区级和二级合格医院。 被世界卫生组织首批认定为国际爱婴医院， 2000年又首批进入北京市根本医疗保险定点医疗机构，现医院担当着西城区多项医疗救助任务。
15、根据西城区的区域规划，展览路医院于2004年迁入新址（西外大街西巷16号）。新院在环境上得到了极大的改善，现医院占地面积8000多平方米，建筑面积12000多平方米，现有职工480余人，开放床位190余张，业务科室30余个，内科、妇产科是医院的重点专业学科，内科在心血管及老年病的防治上具有较强的技术优势，开展了急性心梗、脑梗、外周血管闭塞的溶栓治疗、心包穿刺、冠脉造影、外周血管造影、安装起搏器、血液透析等项业务，脑血管病采纳中西医结合疗法，如溶栓、针灸、按摩、康复等综合治疗；妇产科开展了一般妇科、妇科肿瘤、疑难安排生育、生理产科、病理产科等，还开展了手术治疗、药物化疗等综合治疗手段，近期还开展
16、了阴道镜、宫腔镜等项业务，可为患者供应全方位、多层次的医疗需求；中医科对多种疑难病症有较好的治疗效果。现医院下设阜成门社区卫生效劳中心和六个社区卫生效劳站，形成了社区站社区卫生效劳中心二级医院的转诊治疗形式。被卫生部指定为全国社区慢性非传染性疾病综合防治示范点，可为辖区居民供应优质、低价、便捷的社区卫生效劳。近年来，医院步入一个快速增长期，医院的信息化建立也已初具规模。医院正逐步实现医院管理的科学化、现代化、数字化，与国际、国内信息化建立的新技术接轨。医院目前已经建成一套完好的医院管理系统，而无线局域网在医院的施行则必将推动医院信息化系统的建立进步到一个新的阶段。我公司针对展览路医院具体状况和
17、要求，结合公司在医院无线网络建立方面的丰富阅历，为展览路医院提出了此无线医疗网络解决方案。鉴于采纳传统的“胖AP”技术部署无线网时，安装困难，管理困难，整网平安强度不高，在实际应用中会存在以下问题：（a）不能实现全面的、统一的全网级的管理策略（b）不便于无线网络业务的划分（c）不能实现无线网用户的1至5层无缝遨游（d）没有RF自动调整实力（e）整体无线网容量过小，不能轻松扩容（f）对室内、室外无线接入点无法做到集中管理、统一配置和固件晋级（g）对于基于WiFi的高级功能，如平安、语音等支持实力很差为理解决传统“胖AP”存在的上述问题，采纳Trapeze公司“THIN AP”技术的智能无线网络产
18、品代替传统AP的方法来解决这一问题。Trapeze无线网络系统主要由以下三部分组成： 无线网络管理系统（Ring Master Software System） 无线交换机（Mobility Exchange System）MX-200R 无线接入点（Mobility Point）MP-422A2.2. 无线网络总体描绘无线网络组网拓扑示意图接入网络部分：无线覆盖区域物理分布在医院一到五层的病房区室内建筑区域，我们在本次无线网络工程建立中室内覆盖采纳Trapeze MP-422A型AP。无线网限制、管理部分：在网络核心层，我们采纳了目前基于最先进的第三代无线网络技术的无线交换机对整个无线网路进
19、展统一的管理。采纳Trapeze MX-200R型无线交换机对全网AP进展集中管理和限制，各覆盖区域内AP通过有线连接至MX-200R无线交换机，实现了无线集中限制。无线网络管理部分：Ring Master是Trapeze Network公司推出的无线网络交换机管理系统，主要供应增加的管理、无缝的平安性，并且易于规划各种规模的无线网络，同时还兼容了Trapeze Network的路由器、以太网交换机设备组网，供应对 AP、交换机和限制器的全面限制以优化网络并增加平安性。2.3. 无线网络组网方案2.3.1. AP电源的供应对很多网络系统的设计来讲，当建筑中某些区域的用处不确定或布线施工难度较大
20、时，部署无线接入点(AP)是特别必要的解决方案。但是，特别具有挖苦意义的是，在大多数状况下，无线接入点仍旧须要电源，这就减弱了无线局域网的优势。而且，在安装时，我们不得不考虑电源插口是否存在，以及连接是否牢靠，电源是否会从墙板上脱落等不确定因素。为理解决这上述问题，我们在本次无线网络工程建立中室内覆盖采纳Trapeze MP-422A型AP，Trapeze的MP-422A型AP均支持IEEE802.3af标准的双路冗余PoE供电，可采纳支持IEEE802.3af标准的PoE交换机或PoE供电器通过网线对AP进展供电。2.3.2. 分布式的AP部署目前，随着网络应用和数据量的急剧增长，为了削减播
21、送包对网络性能的影响，普遍采纳的解决方法是采纳VLAN技术进展子网划分，通过三层交换技术对各子网进展路由交换；另外，在医院进展有线网络建立时也考虑到将来可能会有扩展，在有线信息点、光纤和交换机端口等资源上都留有余量，因此在进展无线网络建立时，医院网络中心盼望建成的无线网络系统可以尽可能利用原先的网络资源，以降低工程造价和施工周期，因此一般采纳AP就近接入空余的接入层交换机端口上，采纳无线网络与有线网混合组网方式。由于有线网的固定性，一般采纳根据楼层或楼宇方式进展子网划分，而无线网络必需承载于有线网络之上，因此，造成所接AP也分别划到各个子网之中，造成了本来应当统一管理的无线网络被有线网络分割成
22、了独立的无线“网络孤岛”，这种“网络孤岛”在实际应用中会存在以下问题：1. 不能实现全面的、统一的全网级的管理策略2. 不便于无线网络业务的划分3. 不能实现无线网用户的遨游4. 对无线接入点无法做到集中管理、统一配置和固件晋级为理解决传统有线与无线混合组网存在的上述问题，采纳一种被称作“THIN AP”代替传统AP的方法来解决这一问题。本方案中采纳的是Trapeze MP-422A型AP，并协作Trapeze MX-200R型无线交换机进展组网。下图为以Trapeze Mobility System组成的挪动域示意图：MP-422A型AP本身不带任何软件及配置，当AP在加电后，AP通过播送、
23、DHCP或DNS方式来获得位于网络骨干上的无线交换机MX-200R的IP地址信息，AP在得到无线交换机地址之后，便采纳CAPWAP协议与无线交换机MX-200R获得通信，随后由无线交换机MX-200R将AP运行所需的固件以及AP的相关配置发送给AP，AP收到这些信息后，随即进展系统启动并根据无线交换机供应的配置进展自身参数的配置。在AP启动完毕后，AP与无线交换机MX-200R之间采纳TUNNEL方式进展互连，用户的数据包在进入AP后，被AP重新封包进入该TUNNEL传入无线交换机MX-200R，由于数据全部被封入TUNNEL，用户的数据并不因AP与无线交换机之间跨了路由而变更路由途径，从用户
24、角度来看，用户的数据干脆跨越了层层路由，干脆进入了无线交换机，无需变更现有网络拓扑构造、也无需考虑协议兼容性，从而实现了拓扑无关的组网。采纳“THIN AP”组网的优势在于：1. AP与无线交换机之间建立跨越路由的TUNNEL，从而将无线业务与有线网络策略区分开2. “THIN AP”运行所需的固件及配置在启动时由无线交换机动态下发，轻而易举的实现了传统“FAT AP”方案无法动态晋级AP固件和配置的问题由于采纳THIN AP的组网方式，即使是在分布式网络中，彼此被子网路由隔开了的AP也可作为一个整体构造运行，以便于按需扩展或修改无线局域网。2.3.3. 供应敏捷的多业务支持（Multi-SS
25、ID）早先，由于技术及本钱的制约，AP只能供应单一SSID，因此要想在使得无线网所能供应的效劳均混合在一个效劳集之上，无法实现业务的区分，无法支持QoS，不同权限用户的隔离；随后出来的第二代产品诸如Cisco Aironet系列AP，支持播送最多16个SSID，并可以对每一个SSID安排不同的认证、加密、QoS和VLAN策略，用户一旦连接上一SSID后，可以被给予该SSID所供应的属性，但是由于用户的属性受到所连SSID的制约，第二代的这种基于SSID的业务策略属于静态的策略,因此无法实现基于用户的策略限制。本方案供应的Trapeze系列无线系统，MP-422A最多支持64个SSID，并且可以
26、根据用户属性，动态的安排用户认证方式、加密方法、QoS及所属VLAN，实现了基于用户的动态业务策略。基于用户的动态业务策略可以实现全网范围的遨游，而不用考虑所在地点的AP是否支持这些策略，从而让无线网业务系统功能更多、更为敏捷。2.4. AP的集中管理与自动配置在传统无线网络建立中，有一个始终令网管人员感到头痛的问题，那就是对AP的管理、监控以及AP自身固件的晋级。由于传统AP是一种称作为“FAT AP”，即自身须要有相应限制软件以及独立的配置才能运行，而由于AP是一种接入层设备，数量较多，且由于医院网络的困难性以及业务的多样性，导致须要根据各“热点”区域进展相应配置，并且还须要网管员对这些特
27、殊配置进展记录，以便利日后维护；此外，在日常运行中，还须要理解这些数量众多AP的工作状态及性能等数据，而一般AP管理工具功能太过简洁，假如采纳有线网络网管软件，由于没有很好的对无线网络做相应的开发与支持，从而不能很好的管理无线网络。而采纳Trapeze Mobility System架构下的无线网络，AP是一种被称作“THIN AP”的构造，由于AP本身没有任何须要配置的参数，同时AP与中心无线交换机之间采纳CAPWAP协议进展通信，AP的固件、配置信息均由中心的无线交换机MX-200R供应，并且AP与Trapeze无线交换之间采纳“心跳”机制定时保持通讯，为理解决传统“FAT AP”可以集中
28、管理、配置、晋级AP；AP与Trapeze无线交换机之间采纳“心跳”机制，定时保持通讯，中心网管系统可以特别刚好的理解AP的工作状态，并将工作状态干脆反映给Trapeze RingMaster网管系统，RingMaster直观显示出AP的拓扑构造，以及部署位置及工作状态，并记入日志，以被日后查验。2.5. 基于用户身份的管理2.5.1. 用户认证及加密众所周知，无线网络采纳电磁波作为传出媒介进展数据传输，而电磁波由于可以穿透建筑物而泄漏到外部空间，因此对于无线网络的平安策略就不能采纳有线网的思路，因此必需实行一些实在有效的方法来爱护无线网络免遭黑客入侵及避开用户数据被非法窃取。目前国际上比拟流
29、行的方法是对用户进展身份的认证以及认证胜利后要对用户数据加密来反制非法入侵。Trapeze Mobility System支持国际最为先进的认证及加密技术：l 多种认证方式：支持基于数字证书的强平安认证方式RSN(WPA2,IEEE802.11i)、WPA；同时也兼容一些运用较为广泛的WebPortal认证及MAC认证，以便于临时来访用户的接入l 数据加密：1. 多种加密方式：借助于 Trapeze MP-422A AP执行高级加密标准 (AES)、临时密钥交换协议 (TKIP) 以及有线对等加密 (WEP) 加密有助于爱护全部的通信连接。2. 每用户的加密安排：对每用户或每组执行不同的平安策
30、略，以便进展敏捷、深化的平安限制和管理。2.5.2. 基于策略的用户访问限制Trapeze Mobility System不仅支持丰富的平安认证及加密方法以外，还供应基于用户身份的效劳，以运用户在遨游时具有诸如虚拟专用组成员资格、访问限制列表 (ACL)、认证、遨游策略和历史、位置跟踪、带宽运用以及其他受权等内容。还可告知管理人员哪些用户已连接、他们位于何处、他们曾经位于何处、他们正在运用哪些效劳以及他们曾经运用过哪些效劳。2.5.3. 用户遨游及QoS保障由于无线局域网采纳类似于挪动通信网中的“蜂窝”覆盖方式，来实现大面积覆盖，当终端在挪动一点到另外一点的挪动过程中，不行避开的须要从一个AP
31、切换到另外一个AP，在切换过程中，挪动终端须要进展“取消关联”及“重关联”的操作，该过程一般须要300500ms的时间，此外，在有后台认证系统存在的状况下，用户还须要进展重认证、session key重分发及重新安排IP地址的过程，这种方式无法满意一些对时延特别敏感的业务诸如VOD点播、VoWLAN等的支持，因为传统无线网络的遨游只停留在IEEE802.11协议层上，并没有对用户会话进展完好性保持。而在本方案中，我们采纳Trapeze Mobility System方案，该方案也无线交换机为核心，对全部AP上接入的用户采纳统一会话管理，全部已认证终端均在中心无线交换机中保存相应会话，AP仅仅只
32、负载传输用户数据，因此无论终端挪动到哪个AP下，用户信息和受权都在无线交换机所管辖的挪动域内快速的交互，可以有效保持会话完好性及牢靠挪动性的前提下实现无缝遨游。另外，Trapeze Mobility System还领先支持WMM(Wireless Media-Media)无线多媒体协议，可以将语音、视频数据包以更高的优先级进展传送，供应了对无线QoS的保障。2.5.4. 用户动态负载平衡传统上，由于受到客户端无线网卡底层驱动算法机制的限制，用户总是会连上信号最强的AP，而并没有考虑到该AP是否可以供应最佳的效劳。Trapeze MX-200R无线交换机可以根据四周无线信号覆盖状况以及用户的流量
33、需求，动态的将用户强迫连接到其他可用AP上，将用户流量安排到其他可用AP，从而保证了整个无线网络的高效能和高可用度。例如在一个用户较多的会议室，正常状况下大约有15人左右，采纳一个AP即可满意需求，但当用户数突然增加后，导致该AP无法连接数过多，而此时，位于会议室外的AP由于相对与会议室来说，信号虽然比拟弱，但仍旧是可以满意肯定的网络用量，此时无线交换机则强迫后来的一部分用户连接信号较弱的AP，从而实现了负载平衡，保障了网络的畅通。2.6. 无线信号监控2.6.1. 无线信号自动优化与调整传统“FAT AP”组建的无线网络，在建立初期，须要对无线频谱及channel和放射功率进展规划，以降低同
34、频干扰，但是无线信号受到用户数、天气、湿度等环境影响因素较大，一旦外界因素发生变更后，假如AP仍运用原始参数进展运行，必定导致信号强度降低、覆盖区域缩小等状况，导致网络运行不稳定。采纳Trapeze Mobility System解决方案，支持RF Auto-Tune技术。MP-422A AP可以监听、扫描所在空域中的信号强度和运用量，并将数据传送至位于核心的Trapeze MX-200R无线交换机上，MX-200R根据各AP报告的测量数据进展一个全局的调配，例如，当某一区域多数AP报告信号缺乏时，MX-200R可以动态变更该区域内相关AP的放射功率；当AP报告该区域内有一样信道信号时，则可以
35、动态调整相关AP，以避开信道的重叠。Trapeze Mobility System的RF Auto-Tune技术以可动态地调整流量负载、功率、射频覆盖区域和信道安排，以使覆盖范围和容量最大化。2.6.2. 非法信号的侦测、告警感知无线电可供应监测WLAN所工作的射频环境的功能，能对非法接入点与无线入侵者进展探测并定位.动态理解无线局域网(WLAN)所工作的射频(RF)环境的状态，对供应高程度的网络性能与平安特别必要。采纳Trapeze MP-422A企业级AP组合，可以支持两种形式来对非法电磁信号进展监测：一种方式为MP-422AAP在做Data AP的同时，每隔一段时间主动进展ActiveS
36、can；另一种方式为MP-422A本身支持双频信号（IEEE802.11a/b/g），弱平常只运用IEEE802.11b/g一个频段，则可以将802.11a频段用于监听，（称之为SentryScan）与前一种方式不同的是，此种方式为连续监控。Trapeze MP-422A型AP通过上述两种方式，实行按需的或预设定的射频扫描来监听周边环境的信号源的MAC地址, Channel,类型及SSID等，自动识别并警告未受权的AP或Ad-Hoc网络，以避开潜在的干扰或与无线入侵者。另外，对于某些重点区域，还可以部署专用 AP不断地扫描空域，以便对要求更高平安性的环境供应全天候爱护。2.6.3. 非法信号的
37、主动反制当系统发觉非法信号后，可以根据管理策略，手动或自动将非法AP参加系统的Attack list中，当发觉有无线客户端尝试链接该非法AP时，系统可以主动向该无线客户端发出IEEE802.11 disassociation信号，强迫将该终端与非法AP断开，从而让终端始终连接上合法的无线网络上，保证了用户的数据平安。2.7. 无线网络的可扩展性采纳基于Trapeze Mobility System系统架构下的无线网络解决方案，不仅供应了完善的基于用户的限制策略、平安认证和数据平安加密机制，还保持着良好的网络可扩展性。Trapeze Mobility System采纳了THIN AP无线交换机架
38、构，AP与无线交换机之间通过TUNNEL进展通讯，无需变更现有网络拓扑构造，也无需考虑协议兼容性，实现了拓扑无关的组网，使得整个无线网络有着更强的伸缩性，为今后网络的晋级和扩容供应良好的可扩展性。2.8. SmartPassSmartPass功能模块使非IT人员可以完成配置临时用户帐户访客进入公司网络的申请，网络管理员通过一些简洁培训使其它网络管理员或非IT人员也可以作为员工管理员。访客首先连接到Guest SSID后，运用SmartPass建立的客户名、密码很快并很轻易通过MX-200R交换机认证后实现internet连接效劳等。SmartPass可以根据具体须要定制访客用户名、密码、用户组
39、及访客访问时间等。2.9. 目的区域无线覆盖示意图展览路医院无线须要覆盖的区域为：一层至五层病房区域。根据用户建筑设计图，根据无线网络设计阅历，无线接入点的数量及位置大致如下。但因为展览路医院无线所覆盖区域构造困难，房间数量多，须要现场勘测具体物理状况及现场模拟测试前方能做出合理的AP规划数量以及放置地点。2.9.1. 大楼病房区无线覆盖示意图病房区覆盖区域为1-5层，每一层的构造完全一样，楼层交换机放置在每层的弱电井，采纳多模光纤到核心交换机。因第1层到第5层构造完全一样，AP数量类同，所以第1层至第5层的楼层覆盖示意图与总共所需设备表如下所示：每楼层覆盖示意图：见图纸大楼每层须要2台MP-
40、422A设备进展覆盖，因此1-5层共所需MP-422A设备为10台。如下表所示：设备名称数量AP MP-422A10PD-7001G-CN供电器10六类网络线综合布线考虑2.9.2. 无线接入点安装说明美国Trapeze Network公司供应的无线接入点设备MP-422A配套完好的安装附件，合适多种条件安装须要。下面通过图示的简要说明设备固定方法。无线接入点MP-422A T型固定件 固定支架无线接入点可以锁在固定支架上解锁后可以取下无线接入点利用T型固定件固定在天花板轻钢龙骨上 T型固定件与支架通常用的固定方法利用T型固定件将支架固定后，可以通过上方的开口处将网线插入无线接入点干脆安装在墙
41、体上可以采纳底座的方式固定网线通过预留接口插入无线接入点三. 施行方案3.1. 拓扑构造如下图所示，在整个无线网络系统当中，部署TRAPEZE的1台无线交换机MX-200R放置在数据中心，通过SFP冗余线路上行连接到医院现有有线网络，进展有线与无线二网合一；楼层中的AP通过专有线路与无线交换机相连。共部署10个AP，具体见无线部署示意图。在这样的网络实现当中，AP上用户的流量都将通过AP与无线交换机建立起的隧道，流向无线交换机，在经过相应的策略匹配之后，用户会被要求认证，或者流量会被转发/丢弃。在这样的网络中，医院有线网络中的用户及数据与无线网络完全隔离，两网完全分开，保证了两网中各自应用系统
42、的独立性。3.2. 设备选型和配置由于此次无线覆盖范围室内，实现空中或地面全覆盖，要求各层病房区各个区间都能接收到无线信号。3.3. 无线交换机连接采纳Trapeze MX-200R交换机，放置在数据中心的网络机房，每台MX-200R无线交换机最大可以支持192个AP接入和管理，完全满意用户整个无线覆盖的需求。3.4. 接入层AP部署Trapeze方案可以便利的实现跨三层部署，接入层的AP部署只是须要拿到属于自己的IP网络设置和网络中已经部署的MX-200R交换机IP地址即可。这样的架构大大简化了传统无线网络部署当中的困难程度，减轻了AP设置与用户设备以及AP所连接的有线网络配置相杂揉的状况。
43、3.5. 用户接入策略从用户分类与分布状况分析，用户主要分成以下几类：（1）内部员工；（2）Guest用户；运用网络是被分为不同的业务类型，因此，在设计上采纳无线局域网多SSID技术，设置多业务区分方式。在一个无线局域网内可以设置多个SSID，例如一个SSID可给内部员工所用，而另一个可给外来的客户专用。SSID的最主要用处是可让无线终端以不同的平安认证和加密方式入网。用户可根据实际的状况和802.11开展来制定以怎样方式来实现无线加密。最常见的做法是运用二个SSID，一个定义为OPEN/Static WEP供客户用，另一个SSID则为TKIP(WPA)专为内部员工运用。另外，可以增设一个80
44、2.11i SSID让员工以过度的方式渐渐从转移到这个SSID上。不能一步转到802.11i的主因在于很多的无线终端如今尚未支持802.11i。SSID可以覆盖全网，也可以只局限于展览路医院大楼内的某些范围。一般的状况下是全网开通，例如客人(Guest)运用的SSID；但有些SSID则可能只供某些部门运用，所以无线覆盖范围通常只会局限在某些范围内。所以针对无线局域网多种用户的不同业务类型应当实行不同的SSID进展管理和限制。大楼内部的员工可以采纳特地的SSID，可以采纳级别较高的认证和加密手段，对参与会议人员和来访人员可以运用另一个SSID，采纳级别相对较低的认证和加密手段，这样就实现了区分的
45、效劳。四. 设备清单见附件五. Trapeze无线网络方案优势5.1. Trapeze WLAN可以更好满意医生的需求医生每天床边查房须要病人的临床资料（病历、医嘱、化验单、检查报告、影像资料）可以通过无线网络和挪动终端设备随时随地获得；可以随时随地获得诊疗标准、操作指南、临床途径、参考文献、学问库等；可以随时随地传送有关信息，包括：生命体征、检查化验结果、病情描绘、各种申请；可以进展实时会诊，信息交互、重症监测和抢救。5.2. Trapeze WLAN可以更好满意护士的需求护理人员可以实时采集病人生命体征，如：体温、呼吸、血压等；可以实时核对最新医嘱变更，执行医嘱时与最新医嘱进展核对，防止过
46、失；可以实时三查七对，“三查”即：“操作前查、操作中查、操作后查”，“七对”即：“对姓名、对床号、对药名、对剂量、对浓度、对时间、对用法”，目的是为了避开护理过失，保证病人医疗平安。另外，无线网络还可以与条码与无线射频技术相结合对病人、药品进展平安、高效的管理。5.3. Trapeze WLAN可以更好满意管理的需求借助无线网络可以更好地进展：医疗质量管理，终末质量管理，环节质量管理；可以有效监控完好的医疗过程。检查时间、医嘱时间、发药时间、治疗时间都能随时随地动态监控。作为将来数字化医院开展的网络平台，无线局域网（WLAN ）有效地克制了有线网络的弊端，利用PDA 或平板无线电脑随时随地进展
47、生命体征数据采集、医护数据的查询与录入、医生查房、床边护理、呼叫通信、护理监控、药物配送、病人标识码识别，以及基于WLAN 的语音多媒体应用等等，借助无线网络平台的应用可以充分发挥医疗信息系统的效能，突出将来数字化医院的临床应用优势。从而进步医院的运营效率和效劳质量，医院的竞争力和美誉度也得到了极大提升。5.4. Trapeze无线网络对人体安康及医疗设备影响分析5.4.1. 无线网络对人体安康的影响中国信息产业部无线电管理委员会规定单个无线接入点设备RF 放射功率不行超过100mW，市场上销售的无线接入点设备RF 放射功率约6070mW 左右，REDWAVEWIDS 基站天线放射功率均小于1
48、00mW，而手机的放射功率约600mW 至1 瓦间，手持式对讲机高达35 瓦，并且无线网络运用方式并非像手机干脆接触人体，因此与手机相比，无线网络（WLAN ）对人体安康是几乎没有影响的。测试说明，目前比拟常用的IEEE 802.11b 无线设备在2 英寸间隔 处产生的辐射约为每平方厘米2 微瓦，IEEE 802.11g 产品的辐射量更小，而FCC 中的相关平安辐射限度为每平方厘米1000 微瓦，所以即使同一个房间内存在多个WiFi 无线网络设备，也不会对人体产生太大的影响。总之，只要无线网络设备符合国际标准，实际工作在FCC 规定的平安放射功率范围之内，就不会对人体安康产生影响。5.4.2. 无线网络