《XX医院WLAN方案》由会员分享，可在线阅读，更多相关《XX医院WLAN方案（31页珍藏版）》请在金锄头文库上搜索。
1、十堰市太和医院无线覆盖及移动OA解决方案汇报中国移动通信集团湖北有限公司十堰政企客户部2013/2,目 录,太和医院无线网络解决方案,一,太和医院无线网络部署方案,二,三,医院无线解决方案应用案例,四,太和医院移动OA解决方案,太和医院无线网覆盖需求背景,随着移动互联网应用及支持WLAN用户终端的普及，无线上网卡已经成为电脑、手机及电子书等设备标准配置，只要有WLAN热点，用户就能通过各种电子设备进行无线上网。其中医院是人流量大型场点，构成一个庞大的WLAN需求用户体系。因此，对该类场点加大WLAN网络建设，不仅可以解决网络覆盖，更是对运营商拓展WLAN用户市场、提高用户感知度起到了积极的促进
2、作用。,太和医院无线医疗规划,WLAN,医院现有信息化系统,增加无线医疗信息化系统,HIS,移动查房,无线医疗优化不更改现有HIS系统业务流程，仅仅通过无线医疗系统的加入扩展现有HIS系统。,太和医院无线网应用场景,太和医院无线网络组网逻辑架构,无线管理组件,一体化管理,一体化网络,位置管理组件,太和医院骨干网,PoE供电接入,增值无线应用,移动数据业务,Wi-Fi语音漫游,安全无线接入,病房,药房,护士工作站,医生办公室,运营管理组件,太和医院无线局域网的特点,2004年，英国药品和健康产品管理局MHRA出具的报告表明WLAN产品不会对医疗设备造成影响。,绿色 健康,客户端安全-EAD,合格
3、用户,不同用户享受不同的网络使用权限,你可以做什么？,不合格进入隔离区强制升级,合法用户,隔离区,非法用户拒绝入网,接入请求,Intranet,Internet,可对网络访问进行审计,你安全吗？,你是谁？,动态授权,安全认证,身份认证,物理和链路层安全802.11n协议攻击,当控制器检测到上述的攻击后，会产生告警或者日志，提醒管理员进行相应的处理。当控制器检测到攻击时，可以将发起攻击的无线客户端添加到动态黑名单中，从而保证WLAN网络不再被该设备攻击。,链路层安全 Rouge AP检测,对于私接的的AP管理可以通过对所有的接入以太网端口进行Portal认证，避免直接挂AP方式接入网络,FIT
4、AP方案可以监听Rouge AP，发现Rouge AP后，可以采取如下的措施：告警，及时通知管理人员进行干预对Rouge AP进行攻击,更强的安全万兆多业务无线控制器,AFC,ACG应用控制,防火墙/VPN,IPS,负载均衡,防病毒/NAM,SSL VPN,OAP,安全插卡,无线用户,服务器,AC,AP,非法报文检测和过滤,统一认证、混合认证,FIT AP,AC,多种终端认证能力不同，需要在同一SSID下进行管理认证，确保能够安全的访问网络，同时为了避免网络攻击，对一些弱认证能力的终端，专门设置一个SSID，这个SSID能够访问有限的网络服务器。,QoS质量保障机制,令牌桶,流量统计,Drop
5、Tail,RR/DRR,接收报文,无线有线优先级映射,流分类,流量限制,队列,发送报文,出队调度,拥塞控制,转发,源地址 目的地址 源端口 目的端口 协议类型,ACL,无线控制器调度机制,50ms快速切换技术,网络 A,网络 B,有线网络,1、发起认证请求,2、用户权限下发,4、用户权限同步,3、访问网络,5、重新认证请求,6、重新可以 访问网络,无线控制器,无线控制器,高密覆盖网优自动化,丰富的无线网络性能报表,专业化报表,告警统计报表 网络质量报表 流量统计报表 设备性能报表 资源数量统计报表,包括最近24小时全网无线用户在线趋势图、用户数最多的热点Top5、用户数最多的SSID Top5
6、、用户数最多的AP Top5、最近24小时无线用户接入成功率趋势图、最近6小时无线用户接入成功率、最高的AP的Top5和最近6小时无线用户接入失败率最高的AP的Top5 等 。,太和医院无线网络部署方案,二,太和医院无线网络解决方案,一,四,太和医院移动OA解决方案,三,医院无线解决方案应用案例,太和医院建筑总面积128051平方米,本工程将对太和医院济世楼、济安楼、济民楼、济康楼、儿童医疗中心老楼及新楼、皮肤科大楼6栋楼进行WLAN覆盖，供布放市内放装型AP共计626个。本次工程要求建设的无线覆盖系统为运营商802.11n系统。本项目拟对太和医院采用双SSID方式。中国移动SSID采用CMC
7、C，满足医院内运营商用户的上网需求，太和医院SSID设置业主指定的SSID，与太和医院内网互联，满足医院的内网应用。太和医院医护人员工作访问太和医院SSID，实现医院承载相关业务的访问。公共用户通过访问CMCC访问公网。整个无线网络通过AC无线控制器，进行统一配置管理。,太和医院无线局域网覆盖要求,AP部署方式,室内覆盖,室外部署,室内部署,AP供电（PoE供电方案）,H3C 3600 PWR,H3C 5500 PWR,H3C 5600 PWR,H3C 3100 EI PWR,AP集中部署的室内区域，使用PoE供电相对于本地供电，PoE部署更方便和更安全，能够通过网管远程控制AP的供电和断电。
8、室外AP根据不同情况，可以采用本地220V供电，也可以采用PoE供电。,AC,L2/L3 IP,IMC,H3C 5600 PWR,Telnet管理PoE供电,双频室内放装实现高密覆盖,降低AP和客户端发射功率，实现同频重叠最小化采用2.4G和5G混合部署，增加用户接入能力,住院部,会议室,住院楼,目 录,医院无线解决方案应用案例,三,太和医院无线网络部署方案,二,一,太和医院无线解决方案,四,太和医院无线解决方案,复旦大学中山附属医院无线查房系统,180台FIT AP ，2台WX系列无线控制器。 跨三层快速漫游，保证无线查房业务顺利实施。 支持WIDS，为无线网络安全保驾护航。 支持WIFI语
9、音业务。,南京军区总医院无线查房系统,40台FIT AP ，1台WX系列无线控制器。 跨三层快速漫游，保证无线查房业务顺利实施。,支持WIFI语音业务。后期扩容将在全院部署无线网络,目 录,太和医院移动OA解决方案,四,太和医院无线网络部署方案,二,一,太和医院无线解决方案,三,医院无线解决方案应用案例,十堰市太和医院移动OA需求分析,领导的会议日程比较繁忙，外出期间领导希望通过手机收到会议提醒、会议改期通知，以免耽误重要会议；电子邮件是现在办公的重要手段，领导希望不在办公室的时候也能够查看、回复重要邮件；领导外出时，需要不受场地和网络局限签批重要文件。待批公文到达时，领导将收到提醒短信，领导
10、可以根据公文标题和摘要决定是否登陆移动办公系统、签批重要文件。员工或领导外出时，不必携带纸质通讯录，也不必在手机上存储大量联系人，只需要登录办公系统就可以随时查看同事、客户的通讯录信息。随时随地都可以查看公司的通知公告，新闻等，及时了解信息。,太和医院移动OA网络架构,客户侧Intranet,客户侧应用系统,移动转换平台,移动网络,移动终端,手机终端(Andriod),手机终端（iphone）,页面转换平台,Email Server,OA系统,ERP系统,采购配送&SCM系统,数据库,页面转换平台产品可单独部署在一台服务器，也可集成到其他现有服务器,移动办公系统支持业界主流终端目前主要在 An
11、driod、iphone系统下开发,实现随时随地的移动办公和协同办公,移动办公系统-原理,网上审批,手机邮箱,公司通讯录,通知公告,统计报表,产品质量,运行模块,财务审批,DCEC,人力资源,状态控制,记录表格新,管理文件签批,生效反馈,管理手册签批,资源预约,库存,需求申请,材料需求,降成本提案,回用申请,领用申请,非生产零件,电话申请,外网访问申请,信息系统访问,网络硬盘,非正常数据获取,项目变更,软件安装,日常变更,硬件设备,帐号申请,名片制作,机票退改签,会议室申请,参观申请,机票购买,印刷品申请,移动办公系统-适用模块,与客户交流要适配的流程需求，建立测试用例,针对待适配流程采集HTTP交互数据进行分析,针对待适配流程的信息交互以及页面特点设计适配方案,根据适配方案制作对应模板，使得适配后流程可以执行,针对适配后的流程改进展示效果，利用模板规则进行过滤或添加相应页面元素,根据测试用例对适配后系统功能及性能进行测试,客户使用手机试用适配后系统，可能会提出改进建议，协商后改进相应模板满足客户要求,需求分析,数据采集,方案制定,模板制作,系统发布,客户验收,上线测试,页面优化,适配后,OA内容,谢 谢,THANK YOU,
