医疗无线网络建设和应用内容介绍友讯公司简介医疗应用系统无线网络在医疗中的应用如何构建安全、稳定、可管理、可增值的医疗级的无线网络无线网络对医疗设备的影响公司介绍1986年诞生于台湾,创建D-Link品牌。1994年在台湾上市,世界知名的五大网络品牌之一。1994年进入中国大陆,1998年开始在中国大陆设立工厂。全球90个国家和地区,有200多个营销点。在美国、英国、新加坡、中国等14个国家和地区设有区域仓库、RMA和服务中心。超过3000人的坚强研发团队,分布在成都、台湾、美国和印度。在台湾、中国和印度有世界级的生产基地,ISO9001/14000/TL9000认证、自动化仓储和车间控制系统为完美的工艺流程提供了保证。拥有丰富的产品线,为各个行业提供相应的数据应用解决方案。拥有中国、欧洲、美国以及日本的知名客户。被《商业周刊》等知名杂志评为世界IT百强。医院应用系统医院信息化网络从功能上讲包括HIS系统、PACS系统、远程医疗系统、无线系统等。•HIS系统较大的信息系统,覆盖医院的各诊疗环节和医院管理的各主要方面。一般主要包括下面几个子系统:门急诊、住院、药品、物资、设备、病案管理与医疗统计、财务管理与经济运行分析、信息综合查询与辅助决策支持子系统•PACS系统即医学影像的存储和传输系统,它将医学图像资料转化为计算机数字形式。•远程医疗远程诊断、专家会诊、信息服务、在线检查和远程交流等几个主要部分。•无线系统1、病历记录即时电子化2、护理记录和医生巡房工作记录即时电子化3、通讯功能强大,可开展病人病情跟踪和远程救护工作4、医学资料的查询无线临床信息系统的特点•无纸•无胶片•无线网络-每天医生查房需要病人的临床资料(病历、医嘱、化验单、检查报告和影像资料)-无线网络是实现无纸化、无胶片化管理模式的基础无胶片化无纸化无线网络医生的需求•查房•重症监测•抢救•随时随地获取有关信息-病历、医嘱、检查化验报告、X、CT片-资料库、文档•随时随地传送有关信息-生命体征、检查结果-病情描述、各种申请•语音传呼,实时会诊医疗推车护士的需求•实时采集病人生命体征-体温、呼吸、血压等•事实核对最新医嘱变化-执行医嘱时与最新医嘱进行核对,防止差错•实时三查七对-操作前查、中查、后查-对姓名、对床号、对药名、对剂量、对浓度、对时间、对用法-避免护理差错,保证病人医疗安全-根据条码,核对病人、药品无线网络在医疗中的应用•病区移动查房(推车、笔记本电脑)•护士床边护理(推车、PDA、条码扫描)•呼叫通讯(WIFI手机、PDA)•药库、资料管理•病人实时数据采集(支持WLAN的心电监护仪等)•病区无线视频监控•为住院病人、探访、陪护人员提供有偿上网服务•利用无线桥接技术,可以解决有线网络不可破坏或不可穿越等问题医院对无线网络的疑虑•对医疗仪器是否有干扰?•如何保证数据通讯的保密性和网络的安全性?•如何保证网络的稳定性?-AP间切换延时、掉包-信号覆盖不均匀、带宽不稳、信号干扰•无线网络可维护性?-AP安装位置分散,不便维护•无线网络可管理性?-发现非法AP、管理用户数量、位置•无线网络速度能否满足医院需求?无线网络对医疗设备有影响吗?•2005年9月28日~12月28日中国卫生部医院管理研究所和中华医院管理学会信息管理专业委员会委托中日友好医院与Cisco联合组成了“无线局域网对医疗设备潜在干扰测试研究课题组”。对医院常用的对电磁干扰相对敏感的25种医疗设备进行了无线局域网电磁波对医疗设备潜在干扰的测试研究。测试结果表明:在医院正确部署无线局域网未发现对医疗设备产生不良干扰。并于2006年4月6日通过了卫生部医政司委托医院管理研究所组织的专家论证会。•无线局域网设备在调制方式、所用频段上不会与医疗设备产生冲突。-WLAN采用扩频调制,2.4~5.8GHz,属微波频段,而医疗设备多工作于100MHz以下和红外线以上两个频段•无线设备功率小-手机600mW~1W,手持式对讲机3~5W,WLAN设备60mW~100mW•医疗设备本身的抗干扰性-医疗设备工作环境比较复杂,都采取了防干扰屏蔽措施,自身抗干扰能力强如何保证数据通讯的保密性和网络的安全性?内网:内网与访客网隔离,内部通讯严格加密,必须要通过无线认证系统的安全认证和授权,才能够访问内网。访客:只需通过WEB认证,对客户端无要求,便于访客使用Internet等公网服务。如何保证网络的稳定性?•自愈能力•输出功率可控•自动信道调整•负载均衡(用户数)•负载均衡(AP)•QoS[802.1p/802.11e]无线网络可维护性?•集中的AP和客户端管理•中央控制软件自动升级无线网络可管理性?•非法AP的管理-被检测到的AP但是没有在交换机的数据库里面都将被列入非法AP.管理员能够知道这个非法AP的所有情况、信息(MAC,SSID,Channel,etc)并可以将其禁止使用。•了解覆盖范围、接入用户数、位置无线网络速度无线网络增值业务•对于外来访客,提供Internet服务,D-LinkDWS-3024无线交换机支持多种认证计费策略,可以为医院提供增值服务。胖AP和瘦AP的对比AP比较胖AP无线交换机+瘦AP管理维护集中管理能力比较弱,维护较困难管理性较强,容易维护漫游只支持二层漫游较强的二、三层漫游能力,可保证一定的切换时间安全性较孤立安全策略,不利于集中分用户授权,容易因失窃导致泄密全面的安全解决方案,可根据不同的用户群组授权访问权限缺点集中管理能力差,不支持三层漫游特殊环境的工程能力比较差,硬件配置无法满足复杂环境应用适应场合地铁、交通、码头、监控、民航等,工程环境比较特殊,网络规模不太大,没有三层漫游需求教育、企业、医疗、酒店等,较大规模组网,需要集中管理和用户认证,有漫游需求胖AP方案•产品DWL-3200APANT24-0400•注意事项:同频干扰SSID功率调整•问题:安全:如果无线用户比较多,如何做认证?安全策略如何实施?配置:在每个AP上的SSID、RF/Channel、Security、QoS……VoIP:跨二、三层网络如何漫游?性能如何?管理:Firmware升级?非法AP的接入、接入用户的数量和位置连通性:如何保证网络覆盖率?瘦AP方案•产品•DWS-3024/3026•DWL-3500AP/8500AP•ANT24-0400•DES-1228P+DWL-3140AP•安全性:传统加密、认证方式,普通安全性增加射频环境监控,基于用户位置安全策略,高安全性•配置:网络管理对每AP下发配置文件无线交换机上配置好文件,AP本身零配置。•安全:用户管理类似有线,根据AP接入的有线端口区分权限无线专门虚拟专用组方式,根据用户名区分权限•管理工具软件:统一升级、发现非法AP、管理用户数量、位置。•AP无线查房系统由三个部分组成:无线平板电脑/PDA、AP、无线交换机及用户认证系统。医生用无线平板电脑或护士无线PDA,经过AP无线接入点接入医院网络系统,必须要通过无线认证系统的安全认证和授权,才能够访问病人的电子病历。•千兆专业型:DWS-3024&DWS-3026(2*10G)•百兆精简型:DES-1228P(AP免维护,即插即用)无线交换机产品DWS-302424口1000Base-T4ComboSFPIEEE802.3afPoE万兆上连[DWS-3026]每台控制48APs快速漫游Intra-switch,Inter-subnetRogueAPdetection多SSID功能PolicybasedVLAN输出功率可控自动信道调整负载均衡(用户数)负载均衡(AP)QoS[802.1p/802.11e]中央控制软件自动升级DWS-3024DWS-3026DWL-3500APDWL-8500APDES-1228P无线交换机•特色:PoE以太网电源功能。•每个10/100BASE-TX端口可用於连接AP,IP电话和其它支持PoE的设备,提供最多15.4瓦的电源,方便用户部署设备在没有AC电源的地方,如高墙和天花板上。•可搭配DWL-3140AP(108M)与SmartWLAN管理软件,部署精简型的无线交换机解决方案DES-1228P&DWL-3140AP参数DWL-3140AP•WebSmart瘦AP及PoE设计(CeilingMountAccessPoint)•SuperGmode(upto108Mbps)•SupportWEP,WPA/WPA2PSK,WPA/WPA2•信道自动切换,AP负载均衡,支持WMM,提供MAC地址过滤DES-1228P•24port10/100BaseTX+2port10/100/1000Base-T+2portcombo10/100/1000SFP•TotalsuppliedPOEpowerperdevice:170Watts•Performance:SwitchFabric:12.8GbpsPacketforwardrate:9.52MbpsPacketbuffer:128KBMacaddresstable:8K侦烟器外观设计网络的自愈能力自愈能力•当一个被管理的AP忽然down掉,其同一个交换机管理的相邻AP功率立刻增强20%。•AP可以通过感知相邻的AP功能状态来调整管理每一个配置级别。Failed自动频道功能调结•AP会自动调节功率、信道;AP可以根据广播信号所检测到的其它AP的信号,来自动调节功率,计算合适的信号公共区;但如果距离过远,可能会无法有公共覆盖区;Channel24Channel48Channel36NewAPChannel542.RogueAPOrRadiointerferenceChannel483.ChangestoChannel18更高的安全性•非法AP的管理如何被检测到的AP但是没有在交换机的数据库里面都将被列入非法AP.管理员能够知道这个非法AP的所有情况、信息(MAC,SSID,Channel,etc)并可以将其禁止使用。•完善的安全特性无线管理AP的MAC目录无线客户的MAC清单WEP(Static/Dynamic)WPAEnterprise/PersonalWPA2Enterprise/Personal有线ACL802.1XDoSControlPortSecurity管理工具部分医院案例