《（商业计划书）无线_医疗方案建议书_V_商业计划_计划解决方案_实用文档》由会员分享，可在线阅读，更多相关《（商业计划书）无线_医疗方案建议书_V_商业计划_计划解决方案_实用文档（43页珍藏版）》请在金锄头文库上搜索。
1、XXX无线医疗方案建议书深信服科技有限公司xxxx年xx月目录1、概述51.1 公司介绍51.2 医院WLAN现状分析61.3 项目介绍61.4医院WLAN需求分析61.4.1高速的无线业务网络71.4.2随时随地的BYOD71.5 医院WLAN当前面临的挑战81.5.1终端、应用类型多,不易管理81.5.2HIS、PACS、OA、邮件等办公系统带宽被大量抢占81.5.3攻击手段多样，内网安全有威胁91.5.4空中垃圾多，无线接入稳定性得不到保证92、方案设计102.1 AP布放设计102.2 无线组网方式112.3 信道规划122.4医院WLAN高速业务设计132.4.1端到端的网络协议栈加
2、速132.4.2应用识别和流量控制132.4.3针对无线的网络优化142.4.4智能负载均衡152.4.5快速L2/L3漫游152.4.6射频优化152.5医院WLAN全面、便捷的安全设计162.5.1更全面的安全162.5.2更便捷的安全172.6医院WLAN运营、宣传设计202.6.1个性化的页面推送202.6.2微信认证202.7 设备选型213、方案亮点与价值223.1 更快速、更稳定的医院业务WLAN223.1.1端到端的网络协议栈加速223.1.2终端识别与流量控制223.1.3应用识别和流量控制233.1.4针对无线的网络优化233.2更安全、更便捷的医院安全WLAN233.2.
3、1更全面的安全防护233.2.2更便捷的安全管理243.3无线可运营化253.3.1内置信息推送中心253.3.2医院微信公共平台对接253.4 高扩展性、高可靠性264、产品介绍274.1 无线控制器WAC系列274.1.1产品规格274.2 无线接入点AP系列354.2.1产品规格355、售后服务395.1 深信服服务体系介绍395.2 技术支持及服务内容405.3 深信服服务及维修流程401、概述1.1 公司介绍深信服公司成立于2000年，是中国最大的应用层网络设备供应商，致力于提供基于网络应用层的产品及解决方案。目前，全球有超过21,000家用户正在使用深信服的产品。在中国入选世界50
4、0强的医院中，有85%以上的医院都是深信服的用户。截止2013年3月，深信服在全球共设有49个直属分支机构，分布在全球8个国家和地区，并拥有超过1400名员工。作为中国应用层网络市场的领导者，深信服持续每年将总营收的15%投入到研发，并在深圳和北京设有研发中心。截至2013年12月，深信服共申请超过100项发明专利。同时，深信服还是IPSec VPN和SSL VPN两项国家标准的主要承建单位。深信服每年保持着50%以上的增长率，被评定为“国家规划布局内重点软件医院”，连续八年入选德勤“亚太地区高科技高成长500强”，连续两届荣获财富“卓越雇主中国最适宜工作的公司”。q 创立时间：2000年q
5、员工数：1400人q 客户数：21,000家q 年增长率：超过50%q 专利数：申请超过100项1.2 医院WLAN现状分析医院随着业务规模的不断扩大，对医院提高运营效率的要求也不断提升，随着WIFI技术的不断发展，使其能更加稳定高效的承载医疗应用。很多医院在有线网络的基础上扩展无线网络来进行日常业务的开展，甚至很大一部分医院在新建场所时，考虑建设的成本和传统网络的繁琐，也希望可以通过WIFI接入技术实现他们的目的。事实上，无线应用已经深入到医疗当中，除了日常办公之外，很多应用也正依赖于无线技术，比如移动查房，移动会诊，无线护理电子病历等等。1.3 项目介绍（客户背景介绍，IT现状，项目概述.
6、）1.4医院WLAN需求分析随着智能移动终端的增加，医院BYOD的普及，高质量的WLAN已经成为一个成功医院必不可少选项。而在具体的应用过程中酒店WLAN包含以下具体的需求：1.4.1高速的无线业务网络随着XXX医院的不断发展，对于无线网络的要求也越来也高，医院邮件、HIS、PACS软件的高效使用都需要快速的无线网络支撑。1.4.2随时随地的BYOD信息技术高速发展，医院BYOD处于大势所趋，要实现医院内部任何时间、任何地点都能实现BYOD，这就必须保证无线信号的无缝覆盖、快速漫游，而且信号质量高。对于多种接入终端，多个接入地点保证良好的一体化兼容、控制、管理。1.5 医院WLAN当前面临的挑
7、战1.5.1终端、应用类型多,不易管理BYOD的不断发展，终端类型多种多样，员工自带手机、平板、笔记本接入医院无线网络，对于医院而言，管控难度也加大。如果员工通过手机终端连接上WiFi，在上班刷微博，聊陌陌，炒股等与工作无关的活动，工作效率低下。1.5.2HIS、PACS、OA、邮件等办公系统带宽被大量抢占在一定的无线带宽情况下，员工运行大量的P2P下载，视频浏览等高耗带宽的应用，严重抢占正常的HIS、PACS 、OA、邮件等办公系统，造成无线带宽的不合理理由，无线办公效率低下。1.5.3攻击手段多样，内网安全有威胁不同于有线网络基于物理端口进行安全防御，无线信号因其自身特点，覆盖区域内的任何
8、人员都能看到无线信号，对医院而言，IT资源就是资产，难免会存在一定盗用账号、非法接入的安全威胁。1.5.4空中垃圾多，无线接入稳定性得不到保证WiFi网络大多使用的2.4GHz频段，众所周知，2.4GHz频段是开放频段，工作在这个频段的设备很多，比如：微波炉、蓝牙、无线座机、外来AP、监控摄像头等等，会对WiFi设备进行大量的干扰。除此以外，2.4GHz相互不干扰的信道只有1、6、11，当部署区域被运营商的AP给占用以后，可用信道就不多了。在这种情况下，干扰会造成丢包和延迟，实际传输速率往往得不到保证。2、方案设计根据xxx公司的无线网络需求和无线网络设计原则，结合Sangfor无线系统技术和
9、产品的特点，方案设计如下：2.1 AP布放设计根据现场实际勘测、信号测试情况，无线网络采取蜂窝式部署方式。AP安装在走廊/墙壁上。区域一放置XX个AP负责覆盖XXX区域二放置XX个AP负责覆盖XXX区域三放置XX个AP负责覆盖XXX设备清单及位置统计如下：序号设备类型设备品牌设备型号放置区域设备数量合计1无线接入点AP深信服区域1区域2区域3区域4区域52无线控制器核心机房3POE交换机1楼弱电井2楼弱电井3楼弱电井2.2 无线组网方式结合用户无线网络需求情况，结合深信服产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照AP+AC的结构化
10、无线网络解决方案进行设计。网络拓扑如下（可编辑）：2.3 信道规划使用2.4GHz频点为例，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。信道规划如下图：图纸中橙色、蓝色、黄色信号圈分别为1、6、11信道。圆心点为AP部署位置。2.4医院WLAN高速业务设计 2.4.1端到端的网络协议栈加速针对XXX医院现有干扰的无线网络环境，采用深信服独有的协议栈加速技术，客户端无需安装任何插件，只需在WAC开启单边加速功能，通过改善无
11、线传输协议算法，XXX公司的无线网络的传输速度就能够提升200%以上。有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。2.4.2应用识别和流量控制针对XXX医院内部移动终端多种多样，员工运行着各种应用无法管控。深信服无线控制器内置全国最大的应用识别库和URL库，能自动识别XXX公司无线流量类型和终端类型，根据终端、应用类型设置相应的流量控制策略。对于XXX公司重要的HIS、PACS、OA、邮件、财务等办公系统进行重点的带宽保障，防止抢占。对于高耗流量的风行、迅雷、电驴等P 2 P下载，视频浏览我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障医院正常的办公网络。2
12、.4.3针对无线的网络优化为了改善XXX医院的无线网络，深信服针对无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。广播优化: 针对广播包发送机制优化，减少广播报浪费过多资源。ARP转单播：通过对ARP发送机制的优化提升ARP效率。禁止DHCP包发往无线终端功能：通过对DHCP发送机制的优化提升DHCP效率。自动广播提速：将广播包原有的发送速度提高，加快广播包的传输效率。接入终端速度限制：支持接入终端速度限制，禁止低于一定速度的终端接入，提升整体网络速度。平均带宽分配：支持用户平均分配带宽，根据时间公平算法，防止单个终端拉低网络整体速度。2.4.4智能负载均
13、衡针对XXX医院存在办公区、会议室等部分区域人员集中的现状。深信服WAC无线控制器可智能实时的根据用户数和流量调将接入终端整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。同时2.4G和5G之间可实现自动负载，提升无线接入质量。2.4.5快速L2/L3漫游为了实现XXX医院在区域内的无线漫游、办公不中断，相对于传统Fat AP方案无法有效保证跨三层的漫游，深信服无线解决方案满足优秀的L3漫游特性，用户漫游不受子网限制，保证XXX公司用户在不同区域间移动而业务不中断。2.4.6射频优化依据XXX医院不同环境，WAC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整
14、，为AP分配不同信道避开信道间的干扰。2.5医院WLAN全面、便捷的安全设计2.5.1更全面的安全针对XXX医院的实际情况，深信服通过精细的权限控制，非法URL的封堵，动态黑名单、防DOS攻击、IDS等为 XXX医院更全面的安全防护。2.5.1.1精细化角色识别与授权管理针对XXX医院存在各个部门不同角色对象，对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。根据医院的不同部，不同的终端、不同的用户划分不同的角色，并配以不同的权限，这样便能充分保证各自的安全，防止越权。2.5.1.2危险应用和URL的识别和管控在XXX医院内部，员工通过无线访问网络，有可能会出现反问非法网络的情况，给医院带来安全风险。针对于此深信服无线控制器内置全国最大的应用识别库和URL库，能自动识别危险应用和URL，我们可针对这些危险应用和URL进行封堵和控制，从而提高公司网络的安全性。2.5.1.3动态黑名单无线控制器WAC会实时监控XXX医院无线网络安全情况，如果网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。一段时间后检测如果该终端还存在攻击，则继续列入黑名单。如果恢复正常则允许其接入。2.5.2更便捷的安全2.5.2.1安全、便捷的访客认证系统二维码认证外来访客来到XXX医院接入网络后，无线设
