医疗行业WiF覆盖解决方案.ppt

高性能网络 10Mbps 300Mbps AP支持802.11n技术及11AC，双频最大带宽可达1Gbps 采用运营级AP，单AP下可带用户数超过200 完善的网络规划工具，丰富的AP类型，可根据建筑物特性做精确覆盖规划 医院AP基于运营级AP开发，产品成熟稳定，经过严格测试，现网运行量超过300万台。 并发终端数70 无缝漫游 医院内部L2网络 管理VLAN100 管理VLAN100 业务VLAN300 IP：00 业务VLAN300 IP：00 医院内部L3网络 管理VLAN100 管理VLAN200 业务VLAN300 IP：00 业务VLAN300 IP：00 医院内所有AP都由同一AC管理，广播的SSID相同且处于同一业务VLAN中。AC保存有用户的SSID、MAC地址、IP地址、无线加密认证等信息，发生漫游时，AC从MAC地址相同判断发生了漫游，将保持业务属性不变，不会发生地址变化和重新认证等情况。 无线控制器 无线控制器 信息安全、网络隔离 医院内部网络 有线交换机 AP 外部上网SSID VLAN6 VLAN1 VLAN2 VLAN3 VLAN4 说明： 不同类型终端连接不同SSID，相互隔离 重要业务（如内网）可设置为隐藏SSID，对外部终端不可见 寰创医院AP可支持32个SSID 无线控制器 信息安全、防钓鱼AP 合法的AP定时广播，查找周围非法的钓鱼AP，发现以后对其进行攻击，使用户无法接入钓鱼AP，对其进行抑制。 钓鱼AP就是伪造接入的SSID，让用户接入伪造的AP，从而进行钓鱼并从中得到用户网络数据。 向云平台报告钓鱼AP的位置 攻击钓鱼AP，使其拥塞从而使用户无法接入 通知AP攻击 无线控制器 认证机制 针对内部医疗设备、语音终端、标签等WiFi终端，通过识别其MAC地址，采用免认证方式。 针对内部笔记本、PAD等WiFi终端，为避免非法用户使用，采用用户名/密码的验证方式。 针对外部WiFi终端，支持短信认证和微信认证，并能抓取其上网行为，满足公安部82号令。 如上认证机制既保证了安全，又让合法用户轻松使用。 完善的QoS机制 空口Qos机制，通过控制等待竞争的时间窗口大小实现。 端到端Qos机制。通过无线QoS到CAPWAP隧道外层优先级的映射，实现QoS端到端的保障。 支持802.11e标准，提供完善Qos机制。如上所示。 为重要业务（如WiFi语音、医疗设备网络、内网工作网络）预留资源，次要业务拥塞不会影响重要业务进行。 支持基于用户、SSID等级别的qos策略 完善的接入控制策略 WLAN对医疗设备的影响 WLAN设备工作于2.4GHz和5.8GHz，只有监护仪和微波治疗仪设备工作在相近频段，但由于WLAN设备输出功率极小(20mW～100mW)，对医疗设备无影响 序号 测试日期 医疗设备名称 生产厂商 异常干扰 12005101 床旁监护仪 西润(SunRain) 未发现 2脑干诱发电位 丹麦MADSEN 未发现 3彩超 PHILIPS 未发现 4准DR KONICA 未发现 5肌电图仪 丹麦维迪 未发现 6CT PHILIPS 未发现 7 脑电图仪 日本光电 未发现 8 CR AGFA 未发现 9ECT 单光子发射断层扫描 美国ADAC 未发现 10放射科-MRI PHILIPS 未发现 11除颤器 GE 未发现 12TCD EME 未发现 13Holter(有线) 美国新世纪 未发现 14呼吸机 西门子 未发现 15监护仪 GE 未发现 16输液泵 北京鑫禾丰 未发现 17内窥镜 美国美敦力 未发现 18手术导航系统 美国美敦力 未发现 19Holter (无线) NEC 未发现 20血液透析机 日机装 未发现 21血液透析机——2 次测试 日机装 未发现 22监护仪 GE 未发现 23麻醉机 Fabius Tiro 未发现 24血管造影机 PHILIPS 未发现 25心脏起博器 ST.JUDE.MEDICAL 未发现 26胰岛素泵 美敦力 未发现 2005 年9 月28 日至2005 年12 月28 日对中日友好医院在用的对电磁干扰相对敏感的25 种医疗