智慧醫(yī)院整體解決方案技術(shù)建議書

智慧醫(yī)院整體解決方案（技術(shù)建議書）目錄TOC\o"1-3"目錄 i一、需求分析 11.1無線使用需求 11.2智慧醫(yī)療需求分析 3二、醫(yī)院WLAN解決方案 62.1醫(yī)院WLAN無線網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 62.2醫(yī)院無線網(wǎng)絡(luò)覆蓋設(shè)計(jì) 72.2.1WLAN無線門診樓覆蓋 72.2.2WLAN無線住院樓病房覆蓋 72.2.3WLAN無線室外場(chǎng)景覆蓋 72.3認(rèn)證方案設(shè)計(jì) 72.3.1無線醫(yī)療接入認(rèn)證 72.3.2賬號(hào)密碼認(rèn)證 82.3.3PSK驗(yàn)證 92.3.4微信認(rèn)證 92.4漫游技術(shù)保障同頻組網(wǎng)技術(shù) 10三、基于無線的醫(yī)療應(yīng)用系統(tǒng) 113.1移動(dòng)查房子系統(tǒng) 113.2無線護(hù)理子系統(tǒng) 143.3嬰兒防盜子系統(tǒng) 153.4特殊病人和資產(chǎn)管理 163.5微信掛號(hào)系統(tǒng) 173.6VIP客戶子系統(tǒng) 183.7無線導(dǎo)航子系統(tǒng) 19四、智慧醫(yī)院定位導(dǎo)航解決方案 214.1移動(dòng)端LBS應(yīng)用 214.1.1科室導(dǎo)航 214.1.2多科室導(dǎo)航 224.1.3排隊(duì)信息展示 234.1.4候診信息檢索 244.1.5主動(dòng)信息推送 254.1.6其它導(dǎo)航欄服務(wù) 264.2基于LBS的資產(chǎn)管理 274.3基于LBS的人員管理 29五、無線網(wǎng)絡(luò)解決方案 305.1安全的無線網(wǎng)絡(luò)環(huán)境 315.1.1內(nèi)網(wǎng)權(quán)限管控 315.1.2無線空口安全 315.1.3行為審計(jì)記錄 325.1.4安全隔離 325.1.5防釣魚WIFI 325.1.6綁定終端的安全準(zhǔn)入 335.1.7射頻控制策略 335.2醫(yī)院無線快速上網(wǎng)設(shè)計(jì) 345.2.1保證醫(yī)療應(yīng)用的優(yōu)先傳輸 345.2.2提升無線傳輸性能 345.2.3高密區(qū)域穩(wěn)定快速接入 355.3醫(yī)院無線網(wǎng)絡(luò)抗干擾性設(shè)計(jì) 365.3.1WLAN對(duì)醫(yī)療器械產(chǎn)生干擾的預(yù)案 365.3.2信道規(guī)劃 375.4醫(yī)院無線網(wǎng)絡(luò)穩(wěn)定可靠性設(shè)計(jì) 375.4.1醫(yī)院內(nèi)網(wǎng)QOS 375.4.2流量控制 385.4.3AC1+1冗余 395.4.4AP災(zāi)備冗余 395.4.5防終端粘滯漫游 405.5醫(yī)院無線網(wǎng)絡(luò)運(yùn)營(yíng)維護(hù)設(shè)計(jì) 405.5.1設(shè)備集中管理 405.5.2分級(jí)分權(quán)管理 415.5.3移動(dòng)APP管理 425.6醫(yī)院用戶上網(wǎng)行為管理控制 425.6.1員工上網(wǎng)權(quán)限控制 425.6.2允許訪問指定網(wǎng)站 435.6.3員工上網(wǎng)行為審計(jì) 435.6.4據(jù)中心報(bào)表功能 435.7無線網(wǎng)絡(luò)信息推送方案 445.7.1個(gè)性化信息推送界面 445.7.2微信吸粉與微信推送 445.7.3短信認(rèn)證 455.8大數(shù)據(jù)收集與分析 45六、典型案例及售后服務(wù) 476.1醫(yī)院WLAN典型案例 476.1.1湖北省十堰市人民醫(yī)院 476.1.2河南省濮陽(yáng)市油田總醫(yī)院 486.1.3廣東省水電醫(yī)院 496.1.4南通市瑞慈醫(yī)院&瑞慈體驗(yàn) 496.1.5美萊醫(yī)療美容醫(yī)院 50七、售后服務(wù)承諾 517.1服務(wù)體系介紹 517.2售后服務(wù)承諾 51一、需求分析1.1無線使用需求為了解決目前XXX醫(yī)院遇到的問題，我們提出智慧醫(yī)院的建設(shè)目標(biāo)，具體如下：醫(yī)療行業(yè)作為關(guān)系人民生命安全和國(guó)家穩(wěn)定和重要行業(yè)而一直受到國(guó)家和各級(jí)部門的重視，如何有效的提高我國(guó)的醫(yī)療水平，更好的為人們提供醫(yī)療服務(wù)，國(guó)家和醫(yī)療行業(yè)所關(guān)注的問題。隨著國(guó)家醫(yī)療行業(yè)信息化建設(shè)的不斷發(fā)展，通過醫(yī)療信息系統(tǒng)，提升醫(yī)療質(zhì)量，為患者提供更好的服務(wù)是醫(yī)療行業(yè)信息系統(tǒng)建設(shè)的根本出發(fā)點(diǎn)。作為醫(yī)療行業(yè)信息系統(tǒng)建設(shè)的基礎(chǔ)平臺(tái)，網(wǎng)絡(luò)系統(tǒng)平臺(tái)就像人體的經(jīng)脈網(wǎng)絡(luò)一樣，只有打造一個(gè)強(qiáng)健醫(yī)院網(wǎng)絡(luò)系統(tǒng)，才能夠?yàn)獒t(yī)院打造一個(gè)健壯的信息系統(tǒng)，為患者提供更優(yōu)質(zhì)的服務(wù)。對(duì)于具體的無線工程一般要滿足以下業(yè)務(wù)需求：針對(duì)醫(yī)院的公共區(qū)域空間要進(jìn)行全面覆蓋；病人、家屬能夠流暢地使用無線網(wǎng)絡(luò)，在醫(yī)院就醫(yī)期間，都能夠得到舒心的體驗(yàn)；終端類型多種多樣，員工自帶手機(jī)、平板、筆記本接入醫(yī)院無線網(wǎng)絡(luò)，對(duì)于醫(yī)院而言，管控難度也加大；針對(duì)VIP客戶，能夠識(shí)別出該類別客戶的出現(xiàn)，并提供相應(yīng)差異化服務(wù)；幫助院方進(jìn)行大數(shù)據(jù)分析，分析出醫(yī)院每日人流量變化，并導(dǎo)出相應(yīng)報(bào)表，報(bào)表可按天、周、月、自定義時(shí)間不同維度進(jìn)行導(dǎo)出。能有效幫助院方調(diào)整排班表；內(nèi)含熱點(diǎn)地圖，能夠幫助IT人員有效管理無線網(wǎng)絡(luò)，排查故障；為了防止無線接入用戶通過醫(yī)院無線網(wǎng)絡(luò)進(jìn)入內(nèi)網(wǎng)，給醫(yī)院帶來不良影響，同時(shí)滿足公安部82號(hào)令，本次覆蓋需要考慮無線用戶上網(wǎng)行為審計(jì)功能，并且要保證日志記錄保存60天以上；無線網(wǎng)絡(luò)不同于有線網(wǎng)絡(luò)基于物理端口進(jìn)行安全防御，無線信號(hào)因其自身特點(diǎn)，覆蓋區(qū)域內(nèi)的任何人員都能看到無線信號(hào)，難免會(huì)存在一定盜用賬號(hào)、非法暗鏈及非法接入的安全威脅，無線網(wǎng)絡(luò)需通過安全認(rèn)證，保證接入用戶的信息安全；用戶在無線區(qū)域內(nèi)移動(dòng)時(shí)，不需要多次重復(fù)認(rèn)證，實(shí)現(xiàn)自動(dòng)漫游，即業(yè)務(wù)不中斷；WiFi網(wǎng)絡(luò)大多使用的2.4GHz頻段，眾所周知，2.4GHz頻段是開放頻段，工作在這個(gè)頻段的設(shè)備很多，比如：醫(yī)院內(nèi)網(wǎng)AP、藍(lán)牙、無線座機(jī)、外來AP、監(jiān)控?cái)z像頭等等，會(huì)對(duì)WiFi設(shè)備進(jìn)行大量的干擾。除此以外，2.4GHz相互不干擾的信道只有1、6、11，當(dāng)部署區(qū)域被運(yùn)營(yíng)商的AP給占用以后，可用信道就不多了。在這種情況下，干擾會(huì)造成丟包和延遲，實(shí)際傳輸速率往往得不到保證。所以本次覆蓋需要考慮無線接入的穩(wěn)定性；為病房電視、智能終端提供穩(wěn)定的無線接入信號(hào)；支持藍(lán)牙定位，快速定位病人位置。1.2智慧醫(yī)療需求分析目前大部分三甲醫(yī)院已經(jīng)建立了比較完備的的醫(yī)療信息系統(tǒng)（如HIS、PACS等），醫(yī)護(hù)人員可以通過有線網(wǎng)絡(luò)來訪問、修改、輸入患者信息、診斷報(bào)告和治療方案，但在使用過程中發(fā)現(xiàn)，由于有線網(wǎng)絡(luò)存在信息點(diǎn)固定的局限性，制約了系統(tǒng)發(fā)揮更大的作用。無線網(wǎng)絡(luò)的應(yīng)用將徹底打破了這一局限。無線網(wǎng)絡(luò)在醫(yī)院的應(yīng)用主要集中在以下幾方面：移動(dòng)查房醫(yī)生查房的過程中，需要隨時(shí)調(diào)取患者的診療記錄或病史等信息，并根據(jù)患者當(dāng)時(shí)的具體病情隨時(shí)下醫(yī)囑。無線網(wǎng)絡(luò)的應(yīng)用，可以使醫(yī)生通過隨身攜帶的平板電腦或PDA，隨時(shí)查看病人病歷、檢驗(yàn)、化驗(yàn)報(bào)告單、影像圖等，把HIS、PACS等信息系統(tǒng)“延伸到床邊”，醫(yī)生在病人床邊即可采集病情、開出醫(yī)囑，以及實(shí)現(xiàn)醫(yī)護(hù)人員之間的便捷溝通，信息同步；給醫(yī)生工作帶來便利的同時(shí)，也保證了醫(yī)囑和病歷的準(zhǔn)確性、實(shí)時(shí)性，讓患者享受到更滿意的健康服務(wù)；無線護(hù)理患者從就診到得到治療通常需要經(jīng)過3個(gè)步驟：醫(yī)生檢查患者得出初步診斷后開具醫(yī)囑，護(hù)士將醫(yī)囑轉(zhuǎn)抄到輸液袋或治療卡上并準(zhǔn)備執(zhí)行，護(hù)士實(shí)施治療方案。這3個(gè)環(huán)節(jié)的每一步都至關(guān)重要。隨著無線網(wǎng)絡(luò)技術(shù)、用戶身份識(shí)別技術(shù)與醫(yī)用推車、小型電腦、PDA的結(jié)合，能夠?qū)崿F(xiàn)方便的移動(dòng)護(hù)理，對(duì)醫(yī)囑執(zhí)行過程中的每一步進(jìn)行實(shí)時(shí)檢查和確認(rèn)，切實(shí)提高醫(yī)療質(zhì)量和醫(yī)護(hù)效率。資產(chǎn)管理醫(yī)療設(shè)備不僅是開展醫(yī)療、教學(xué)、科研的必備條件，而且是提高醫(yī)療質(zhì)量的物資基礎(chǔ)和先決條件。一般醫(yī)療單位的醫(yī)療設(shè)備約占醫(yī)院固定資產(chǎn)的1/2，而經(jīng)濟(jì)效益約占門診和住院病人資金收入的2/3，也是醫(yī)院產(chǎn)生醫(yī)療信息的主要來源?；赪LAN技術(shù)和射頻技術(shù)（RFID），不僅可以實(shí)現(xiàn)貴重資產(chǎn)的精確定位、實(shí)時(shí)跟蹤，同時(shí)可實(shí)現(xiàn)移動(dòng)性的資產(chǎn)出入庫(kù)、資產(chǎn)盤點(diǎn)等功能特殊病人管理特殊人群管理包括母嬰管理，精神病人、突發(fā)病患者、殘疾病人等特殊人群管理；這類群體不具備自我管理能力，需要醫(yī)療單位給予更加完善、細(xì)致的照顧。結(jié)合WLAN技術(shù)和射頻識(shí)別技術(shù)，可以實(shí)現(xiàn)實(shí)時(shí)位置信息查詢、緊急情況告警、醫(yī)院特殊重地管理、安全范圍界定等，提高醫(yī)院管理水平。方便患者就診門診排隊(duì)、就醫(yī)環(huán)境差是目前醫(yī)院普遍存在的問題，減少就診等待時(shí)間，提高診治效率成為當(dāng)務(wù)之急。無線網(wǎng)絡(luò)部署后，醫(yī)生可以通過平板電腦或者PDA，將接診或等待的患者數(shù)量信息實(shí)施傳送到前臺(tái)分診人員處，方便分診人員及時(shí)調(diào)配資源；同時(shí)在公共局域開放的無線網(wǎng)絡(luò)，可以提供給病人上網(wǎng)，并推送醫(yī)院電子地圖和推送就診指導(dǎo)信息，緩解病人情緒，提升患者滿意度。提高重要客戶就醫(yī)體驗(yàn)對(duì)于醫(yī)院就診的重點(diǎn)客戶，如政府機(jī)關(guān)領(lǐng)導(dǎo)、商業(yè)領(lǐng)袖等，需要提供差異化的服務(wù)，傳統(tǒng)的專人接待已不能滿足，如何結(jié)合現(xiàn)代互聯(lián)網(wǎng)發(fā)展給病人提供更舒適的體驗(yàn)亟待解決。結(jié)合無線網(wǎng)絡(luò)，可以感知重要病人的出現(xiàn)，并個(gè)性化為病人推送溫馨問候語，最大程度上提高醫(yī)院整體形象，讓就醫(yī)人員更加滿意。智能網(wǎng)絡(luò)智能網(wǎng)網(wǎng)絡(luò)傳輸系統(tǒng)是整個(gè)視頻監(jiān)控網(wǎng)絡(luò)和音頻廣播網(wǎng)絡(luò)的數(shù)據(jù)傳送平臺(tái)，承擔(dān)著從前端設(shè)備的接入點(diǎn)至管理中心的視頻數(shù)據(jù)和音頻廣播傳輸重?fù)?dān)，是搭建整個(gè)智能網(wǎng)絡(luò)的血脈。所有前端監(jiān)控?cái)z像機(jī)和音頻設(shè)備均通過傳輸接入設(shè)備及線路依轄管屬地原則集中傳輸接入監(jiān)控管理中心，以監(jiān)控管理中心為中心。傳輸子系統(tǒng)的傳輸介質(zhì)主要采用雙絞線傳輸。該網(wǎng)絡(luò)一般建議獨(dú)立原有的電腦網(wǎng)絡(luò)，在監(jiān)控中心的核心交換機(jī)處與原有的網(wǎng)絡(luò)進(jìn)行連接，方便用戶通過電腦訪問監(jiān)控系統(tǒng)。網(wǎng)絡(luò)傳輸設(shè)備包括：交換機(jī)、超五類雙絞線。輔助設(shè)備包括：水晶頭等。監(jiān)控系統(tǒng)視頻數(shù)據(jù)傳輸結(jié)構(gòu)如下：各接入交換機(jī)負(fù)責(zé)和匯聚交換機(jī)將各區(qū)域網(wǎng)絡(luò)攝像機(jī)利用網(wǎng)線進(jìn)行匯集，并將所有網(wǎng)絡(luò)信號(hào)轉(zhuǎn)送至監(jiān)控中心。室內(nèi)導(dǎo)航定位醫(yī)院樓棟眾多，患者和家屬需要找某個(gè)科室或地點(diǎn)時(shí)，常常需要不斷問路才可以找到。醫(yī)院迫切需要更方便、更精準(zhǔn)的導(dǎo)航系統(tǒng)，幫助患者和家屬找到想去的地方，諸如：某科室、住院部、掛號(hào)處、藥房、注射處、急診處、停車場(chǎng)等，免去問路的煩惱。二、醫(yī)院WLAN解決方案2.1醫(yī)院WLAN無線網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)鑒于采用傳統(tǒng)的“胖AP”技術(shù)部署無線網(wǎng)時(shí)，安裝復(fù)雜，管理困難，整網(wǎng)安全強(qiáng)度不高，在實(shí)際應(yīng)用中會(huì)存在以下問題：

（a）不能實(shí)現(xiàn)全面的、統(tǒng)一的全網(wǎng)級(jí)的管理策略

（b）不便于無線網(wǎng)絡(luò)業(yè)務(wù)的劃分

（c）不能實(shí)現(xiàn)無線網(wǎng)用戶的2、3層無縫漫游

（d）沒有RF自動(dòng)調(diào)節(jié)能力

（e）整體無線網(wǎng)容量過小，不能輕松擴(kuò)容

（f）對(duì)室內(nèi)、室外無線接入點(diǎn)無法做到集中管理、統(tǒng)一配置和固件升級(jí)

（g）對(duì)于基于WiFi的高級(jí)功能，如安全、語音等支持能力很差為了解決傳統(tǒng)“胖AP”存在的上述問題，信銳公司采用“AC+FitAP”新一代網(wǎng)絡(luò)構(gòu)架代替?zhèn)鹘y(tǒng)AP的方法來解決這一問題。 信銳技術(shù)醫(yī)院WLAN無線網(wǎng)絡(luò)拓?fù)涫疽鈭D如下：醫(yī)院WLAN主要由三部分組成：無線控制器、POE交換機(jī)、無線AP無線控制器部署在網(wǎng)絡(luò)核心層，對(duì)醫(yī)院全網(wǎng)AP進(jìn)行集中管理和控制，并提供安全準(zhǔn)入、數(shù)據(jù)加密、安全隔離、三層無縫漫游、上網(wǎng)行為管理、審計(jì)、信息推送等豐富的應(yīng)用功能。無線AP主要負(fù)責(zé)接入網(wǎng)絡(luò)部分，將AP部署在所需無線覆蓋區(qū)域內(nèi)，物理分布在醫(yī)院住院部各層的室內(nèi)建筑區(qū)域，各覆蓋區(qū)域內(nèi)AP通過有線連接至POE交換機(jī)。POE交換機(jī)主要負(fù)責(zé)網(wǎng)絡(luò)中的數(shù)據(jù)交換以及為AP提供電源輸入，部署在樓層弱電間。2.2醫(yī)院無線網(wǎng)絡(luò)覆蓋設(shè)計(jì)2.2.1WLAN無線門診樓覆蓋為了保證醫(yī)院移動(dòng)醫(yī)療應(yīng)用的穩(wěn)定使用，實(shí)現(xiàn)無線網(wǎng)絡(luò)的快速漫游，防止因切換時(shí)網(wǎng)絡(luò)丟包過多而造成的業(yè)務(wù)中斷，可采用智能公分方案，通過引出多根饋線，將天線通過饋線引入房間，提升信號(hào)覆蓋效果，一個(gè)AP可以覆蓋4-8個(gè)房間，并保證房間內(nèi)滿格信號(hào)。2.2.2WLAN無線住院樓病房覆蓋醫(yī)院住院樓這類場(chǎng)景有一個(gè)典型特點(diǎn)就是：房間結(jié)構(gòu)統(tǒng)一，墻體分布密集，無線信號(hào)衰減嚴(yán)重。若采用傳統(tǒng)的走廊放裝部署，將AP部署在走廊里，信號(hào)穿透墻體進(jìn)入房間內(nèi)，使得覆蓋效果大打折扣。主推方案：采用高性能11ac型AP進(jìn)行一分8公分方案來進(jìn)行無線部署，直接讓每個(gè)房間都能得到完善的信號(hào)覆蓋，該方案即可快速完成無線網(wǎng)絡(luò)的部署，保證每個(gè)宿舍都是滿格信號(hào)，大大減少施工和節(jié)約了交換機(jī)等設(shè)備的部署，同時(shí)還不破壞房間環(huán)境設(shè)計(jì)。備選方案：各個(gè)房間部署面板型AP。2.2.3WLAN無線室外場(chǎng)景覆蓋醫(yī)院室外環(huán)境多變，部署的設(shè)備經(jīng)常被風(fēng)吹雨曬，要求室外設(shè)備必須防護(hù)能力高、防水防雷、安裝維護(hù)簡(jiǎn)單等。利用室外專用AP對(duì)醫(yī)院室外區(qū)域進(jìn)行無線覆蓋，IP68專業(yè)級(jí)防護(hù)能力，支持全封閉防水、防潮、防塵以及防火、防曬等，在極端惡劣的室外環(huán)境中仍可正常使用，可有效避免室外惡劣天氣和環(huán)境影響，不管是在潮濕的南方還是寒冷的北方都適用。另外，利用WDS組網(wǎng)，可擴(kuò)大無線覆蓋、回傳距離。2.3認(rèn)證方案設(shè)計(jì)2.3.1無線醫(yī)療接入認(rèn)證醫(yī)療終端一般支持WPA/WPA2-PSK,WAPI認(rèn)證。出于醫(yī)療數(shù)據(jù)安全性考慮，醫(yī)院內(nèi)網(wǎng)可采用WAPI國(guó)密安全協(xié)議，有效保證醫(yī)院無線局域網(wǎng)安全。除此之外，還支持Portal、短信、微信、App、802.1x、PSK、二維碼審核、CA證書、臨時(shí)訪客、免用戶認(rèn)證、MAC地址等多種認(rèn)證方式，支持MAC白名單和MAC黑名單。終端類型智能識(shí)別與安全準(zhǔn)入，智能識(shí)別蘋果、安卓、WindowsPhone、筆記本/臺(tái)式機(jī)等無線終端，配合終端MAC準(zhǔn)入技術(shù)，醫(yī)院內(nèi)網(wǎng)無線網(wǎng)絡(luò)只允許醫(yī)療終端接入，不允許其他無關(guān)終端接入，減少網(wǎng)絡(luò)風(fēng)險(xiǎn)，保護(hù)內(nèi)網(wǎng)資源安全。2.3.2賬號(hào)密碼認(rèn)證信銳技術(shù)無線控制器內(nèi)置了65000個(gè)賬號(hào)供企業(yè)使用，IT人員可在后臺(tái)預(yù)先為每個(gè)門店店長(zhǎng)設(shè)置相應(yīng)的賬號(hào)密碼，無線設(shè)備僅需在認(rèn)證頁(yè)面輸入相應(yīng)賬號(hào)密碼即可上網(wǎng)。為保證接入安全，可為每個(gè)賬號(hào)設(shè)置MAC地址綁定，首次接入需要IT人員審批。認(rèn)證流程如下：1.IT人員預(yù)先設(shè)置好相應(yīng)賬戶名、密碼，并勾選首次接入必須修改初始密碼；2.各門店選擇相應(yīng)門店SSID，跳轉(zhuǎn)至Portal認(rèn)證頁(yè)面，輸入相應(yīng)賬戶名、密碼，點(diǎn)擊連接；3.首次接入無線網(wǎng)絡(luò)的用戶需要綁定MAC地址，需要無線網(wǎng)絡(luò)管理員審批通過后方可成功連接上網(wǎng)，非首次接入用戶可直接連入無線網(wǎng)絡(luò)上網(wǎng)。2.3.3PSK驗(yàn)證信銳技術(shù)同時(shí)提供PSK驗(yàn)證方式，讓設(shè)備接入無線網(wǎng)絡(luò)更加方便，用戶可直接輸入無線網(wǎng)絡(luò)密碼即可接入網(wǎng)絡(luò)。相應(yīng)的，為保證無線接入安全，也可在后臺(tái)預(yù)先設(shè)置MAC地址白名單，白名單內(nèi)用戶才可接入無線網(wǎng)絡(luò)。認(rèn)證流程如下：1.IT人員在后臺(tái)預(yù)先設(shè)置MAC地址白名單，將門店內(nèi)設(shè)備MAC地址加入后臺(tái)中；2.門店選擇相應(yīng)門店SSID,直接輸入密碼，點(diǎn)擊連接；3.若密碼正確且該設(shè)備屬于MAC地址白名單內(nèi)設(shè)備，即可通過驗(yàn)證連入無線網(wǎng)絡(luò)；否則連接不成功。2.3.4微信認(rèn)證病人和家屬采用微信一鍵連WiFi的方式連入無線網(wǎng)絡(luò)，信銳無線控制器內(nèi)置了微信認(rèn)證服務(wù)器，可直接關(guān)聯(lián)卓越教育的微信公眾號(hào)，家長(zhǎng)需要關(guān)注該公眾號(hào)后才能連接上網(wǎng)。連接無線網(wǎng)絡(luò)的過程如下：點(diǎn)選該網(wǎng)絡(luò)SSID，蘋果手機(jī)將自動(dòng)彈出Portal認(rèn)證頁(yè)面，安卓手機(jī)點(diǎn)擊任意網(wǎng)頁(yè)即可跳轉(zhuǎn)到認(rèn)證頁(yè)面；病人或家屬需要觀看一定市場(chǎng)的廣告頁(yè)面，然后點(diǎn)擊下方的“我要認(rèn)證上網(wǎng)”；跳轉(zhuǎn)至認(rèn)證頁(yè)面，選擇微信連WiFi上網(wǎng)；自動(dòng)喚醒微信，微信頁(yè)面顯示提供該無線的主體公眾號(hào)信息和歡迎詞，點(diǎn)擊立即連接；成功連接WiFi并關(guān)注主體公眾號(hào)，點(diǎn)擊右上角完成按鈕后即跳轉(zhuǎn)至設(shè)置的認(rèn)證后跳轉(zhuǎn)連接頁(yè)面；2.4漫游技術(shù)保障同頻組網(wǎng)技術(shù)傳統(tǒng)AP部署方式：不同的AP采用不同的信道，防止AP之間出現(xiàn)互相干擾，導(dǎo)致AP信道混雜，信號(hào)無法調(diào)整至最大，AP間存在信號(hào)空白區(qū)域，且終端在AP間切換時(shí)會(huì)頻繁因頻繁切換信道而導(dǎo)致漫游效果差。同頻組網(wǎng)：所有AP采用同一個(gè)信道部署，可以覆蓋所有區(qū)域，同頻組網(wǎng)采用RF虛擬化技術(shù)，將所有AP虛擬為一個(gè)大AP，來消除AP間的干擾。這樣終端在AP間就不存在漫游問題，可大大提高漫游的效果。并且因?yàn)樗蠥P已實(shí)現(xiàn)虛擬化，在信號(hào)空白區(qū)域加裝AP時(shí)不需要調(diào)節(jié)其它AP的信號(hào)功率大小，只需要直接加裝一個(gè)AP即可，就像裝燈泡一樣簡(jiǎn)單，有效減輕運(yùn)維工作量。三、基于無線的醫(yī)療應(yīng)用系統(tǒng)3.1移動(dòng)查房子系統(tǒng)背景介紹傳統(tǒng)護(hù)士查房時(shí)，通常攜帶紙質(zhì)版病人資料，資料多且容易丟失，且只能查看病人本次病情康復(fù)情況，準(zhǔn)確度比較低。在當(dāng)前的互聯(lián)網(wǎng)背景下，PDA查房普及程度越來越高，優(yōu)勢(shì)也越來越明顯?？山Y(jié)合醫(yī)院內(nèi)部的病人信息系統(tǒng)，PDA內(nèi)直接與該系統(tǒng)相對(duì)接，PDA通過無線網(wǎng)絡(luò)連入醫(yī)院內(nèi)網(wǎng)，可通過該系統(tǒng)查看病人過往所有病史和現(xiàn)在的康復(fù)情況，讓醫(yī)生或護(hù)士隨時(shí)隨地查看病人病歷、檢驗(yàn)、化驗(yàn)報(bào)告單、影像圖等，更有針對(duì)性地開出醫(yī)囑。通過該系統(tǒng)，也可實(shí)現(xiàn)無紙化辦公，可有效簡(jiǎn)化醫(yī)生和病人就醫(yī)過程，醫(yī)生和護(hù)士不需要人工整理這些資料，而病人可以不再需要攜帶過往病歷就醫(yī)。讓病人享受到更為精確、貼心的醫(yī)院服務(wù)。原理圖原理圖移動(dòng)查房系統(tǒng)結(jié)構(gòu)模塊原理描述移動(dòng)查房系統(tǒng)所需要設(shè)備包括：手持PDA手機(jī)/平板電腦、無線查房軟件系統(tǒng)、護(hù)士工作站終端、無線網(wǎng)AP（發(fā)射無線信號(hào)）和無線控制器（管理無線網(wǎng)絡(luò)并控制數(shù)據(jù)轉(zhuǎn)發(fā)）。移動(dòng)查房系統(tǒng)與院內(nèi)現(xiàn)有HIS系統(tǒng)對(duì)接，可通過HIS系統(tǒng)開放端口獲取院內(nèi)病人相關(guān)信息，固定護(hù)士站和固定醫(yī)生站直接通過有線網(wǎng)絡(luò)連入系統(tǒng)中，車載護(hù)士站、移動(dòng)醫(yī)生站通過無線網(wǎng)絡(luò)連接至查房系統(tǒng)，在工作站的終端上可以查看、錄入、更改病人信息。護(hù)士手持PDA終端或平板電腦自帶有3G無線網(wǎng)卡，為連入無線查房系統(tǒng)，需要無線網(wǎng)絡(luò)覆蓋，同時(shí)保障無線的能夠?qū)崿F(xiàn)零漫游。護(hù)士可直接利用手持終端，在病房?jī)?nèi)直接利用移動(dòng)終端錄入病人現(xiàn)在體征信息、當(dāng)前病況、查看歷史用藥和歷史病況信息、查看體征變化信息。終端以MAC地址綁定認(rèn)證形式連入醫(yī)療內(nèi)網(wǎng)，防止其它設(shè)備越權(quán)訪問。終端與無線查房系統(tǒng)間通信通過無線協(xié)議進(jìn)行通信。信銳技術(shù)借助同頻組網(wǎng)技術(shù)，提供了零漫游醫(yī)療解決方案，可以有效保障移動(dòng)查看的漫游效果，防止終端在移動(dòng)過程中出現(xiàn)掉線的情況。移動(dòng)PDA帶有以下功能：床旁生命體征信息采集:根據(jù)醫(yī)療護(hù)理規(guī)范,自動(dòng)提示體征信息采集的時(shí)間,包括體溫、脈搏、呼吸、血壓、出入量、神志等,同時(shí)將采集的時(shí)間和采集人等相關(guān)信息記錄到數(shù)據(jù)庫(kù)。為能快速地錄入體征信息,專門設(shè)計(jì)了小鍵盤,通過簡(jiǎn)單點(diǎn)擊就可方便醫(yī)護(hù)人員錄入。同時(shí),設(shè)計(jì)臨時(shí)體征信息錄入界面,可以采集如“物理降溫”等特殊處置后的體征信息。床旁病人標(biāo)識(shí)確認(rèn):每個(gè)病人在治療時(shí)均分配有一個(gè)唯一的病人ID,床頭牌上打印出帶有病人ID的條碼,通過PDA加裝條碼儀,可以在采集體征或?qū)Σ∪诉M(jìn)行護(hù)理診療時(shí),對(duì)病人進(jìn)行確認(rèn),杜絕了“移床”等操作的人為“張冠李戴”,降低了醫(yī)療差錯(cuò)率。3.2無線護(hù)理子系統(tǒng)背景介紹無線護(hù)理主要用于護(hù)士執(zhí)行醫(yī)生醫(yī)囑信息，給每個(gè)病人提供準(zhǔn)確的服務(wù)。在以往的就醫(yī)過程中，通常都是由醫(yī)生開出醫(yī)囑后，病人攜帶醫(yī)囑給護(hù)士后，護(hù)士根據(jù)醫(yī)囑信息準(zhǔn)備好相應(yīng)藥品給病人輸液、打針、上藥，這種管理流程不嚴(yán)謹(jǐn)，容易出現(xiàn)錯(cuò)誤，而病人一旦輸錯(cuò)藥、多輸藥、少輸藥都會(huì)造成嚴(yán)重后果。原理介紹無線護(hù)理可與移動(dòng)查房系統(tǒng)兼容，不同的是，移動(dòng)查房護(hù)士所使用的是手持PDA設(shè)備，而在無線護(hù)理時(shí)所使用的是移動(dòng)小推車，該系統(tǒng)基本實(shí)現(xiàn)的功能與手持PDA大體相同,可以根據(jù)醫(yī)囑執(zhí)行時(shí)間拆分醫(yī)囑;根據(jù)藥療、治療、輸液、注射、檢查、檢驗(yàn)等對(duì)醫(yī)囑進(jìn)行分類,但更側(cè)重于醫(yī)囑執(zhí)行的功能細(xì)化,對(duì)于新下達(dá)的醫(yī)囑,可以利用聲音提醒護(hù)士執(zhí)行;對(duì)臨時(shí)長(zhǎng)期醫(yī)囑進(jìn)行區(qū)分;對(duì)當(dāng)日新開醫(yī)囑、病人自帶藥等醫(yī)囑都有明顯的提示功能。在輸液和發(fā)藥后,護(hù)士只需要用手指點(diǎn)選醫(yī)囑,就可以自動(dòng)記錄醫(yī)囑執(zhí)行情況,利于醫(yī)院成本核算把護(hù)理工作量化到個(gè)人,減少醫(yī)生醫(yī)囑下達(dá)晚于執(zhí)行單打印時(shí)間造成的錯(cuò)、漏醫(yī)囑,節(jié)省了打印執(zhí)行單的成本。該車載移動(dòng)護(hù)士站可以裝配在護(hù)士的治療推車上,隨著護(hù)士的治療護(hù)理,深入病區(qū),隨時(shí)隨地查詢患者信息,記錄患者生理數(shù)據(jù),提高了工作效率,避免了在醫(yī)護(hù)信息轉(zhuǎn)抄過程中資料不一致的可能性,減少了醫(yī)護(hù)人員的文書工作量,極大地提升了醫(yī)護(hù)品質(zhì)。3.3嬰兒防盜子系統(tǒng)背景介紹利用無線系統(tǒng)，還可以對(duì)針對(duì)嬰兒設(shè)立防盜系統(tǒng)。每個(gè)嬰兒可戴上獨(dú)立的嬰兒防盜標(biāo)簽，該標(biāo)簽通過無線連入嬰兒防盜系統(tǒng)管理服務(wù)器，記錄該設(shè)備位置信息，即記錄嬰兒位置信息，當(dāng)設(shè)備位置離開預(yù)設(shè)位置時(shí)，還可發(fā)出告警信息。有效保護(hù)嬰兒的安全，防止嬰兒被人從醫(yī)院內(nèi)盜走有效保護(hù)嬰兒安全，防止嬰兒被抱錯(cuò)事件的發(fā)生，全面提高醫(yī)院社會(huì)效益和醫(yī)院競(jìng)爭(zhēng)力。原理圖原理詳解該系統(tǒng)需要設(shè)備包括：無線AP、無線控制器、嬰兒防盜標(biāo)簽、門禁系統(tǒng)、各樓層出口接收器（接收標(biāo)簽信號(hào)）、管理服務(wù)器。防盜標(biāo)簽可通過無線網(wǎng)絡(luò)連入管理服務(wù)器，通過管理服務(wù)器查看嬰兒位置和當(dāng)前標(biāo)簽運(yùn)行狀態(tài)，并設(shè)置越界報(bào)警。當(dāng)嬰兒位置變化超出當(dāng)前設(shè)置區(qū)域時(shí)，報(bào)警器即自動(dòng)報(bào)警，同時(shí)可連接門禁系統(tǒng)，自動(dòng)鎖門。3.4特殊病人和資產(chǎn)管理背景介紹針對(duì)一些特殊病人，例如：殘障人員、老人、VIP客戶等，這類病人行動(dòng)不便且易出現(xiàn)意外，當(dāng)病人出現(xiàn)意外時(shí)，需要醫(yī)院提供及時(shí)的服務(wù)來幫助病人，故病人能方便地發(fā)出求救信息，院方能快速定位病人位置，就顯得非常重要。結(jié)合手環(huán)、無線系統(tǒng)可快速定位病人位置。每個(gè)病人攜帶一個(gè)定位手環(huán)，連接入無線系統(tǒng)，病人出現(xiàn)意外時(shí)，可通過手環(huán)上的求救按鈕向醫(yī)生、護(hù)士發(fā)出緊急求救信息。院方在收到該信息后，可通過定位系統(tǒng)快速定位病人位置，從而為病人提供快速的救助服務(wù)。原理圖原理詳解病人管理與嬰兒防盜系統(tǒng)類似，都是通過手環(huán)定位病人位置，區(qū)別在于嬰兒防盜標(biāo)簽被動(dòng)發(fā)射信號(hào)，病人手環(huán)可以主動(dòng)發(fā)射求救信息，病人手環(huán)通過無線與病人管理系統(tǒng)相連接，當(dāng)病人出現(xiàn)任何意外需要幫助時(shí)，即可按下手環(huán)內(nèi)求救按鈕向醫(yī)生、護(hù)士發(fā)起求救，醫(yī)生護(hù)士通過病人管理系統(tǒng)即可查看該病人位置，及時(shí)為病人提供幫助。同時(shí)，手環(huán)還可實(shí)時(shí)監(jiān)測(cè)病人的體溫信息、心率等，為醫(yī)生、護(hù)士提供病人健康狀況參考。3.5微信掛號(hào)系統(tǒng)背景介紹現(xiàn)代掛號(hào)系統(tǒng)普遍存在排隊(duì)長(zhǎng)，掛號(hào)難，黃牛販子多的問題，如何減少患者等待焦慮度，提高醫(yī)院工作效率，提高患者就醫(yī)體驗(yàn)成了當(dāng)務(wù)之急。目前，越來越多的醫(yī)院與無線相結(jié)合，上線了微信掛號(hào)系統(tǒng)。在微信公眾號(hào)的下方菜單欄中，可以加入在線掛號(hào)功能，就醫(yī)人員可直接通過微信公眾號(hào)下方菜單欄就可實(shí)現(xiàn)線上掛號(hào)，無需到窗口等待，減輕院方工作人員工作壓力，提高患者滿意度。而通過無線功能，可結(jié)合微信認(rèn)證功能引導(dǎo)用戶關(guān)注院方微信公眾號(hào)。快速幫助院方公眾號(hào)增加微信粉絲數(shù)，引導(dǎo)患者通過線上掛號(hào)功能自助掛號(hào)。原理詳解微信是目前主流的APP之一，微信上提供了服務(wù)號(hào)，可通過微信二次開發(fā)為用戶提供更多的功能，在服務(wù)號(hào)的底層按鈕上，可設(shè)置一個(gè)按鈕，按鈕上加上跳轉(zhuǎn)連接，當(dāng)用戶點(diǎn)擊該按鈕時(shí)即可跳轉(zhuǎn)至醫(yī)院的掛號(hào)系統(tǒng)，通過掛號(hào)系統(tǒng)，查看科室坐診醫(yī)生信息，掛號(hào)人數(shù)，掛號(hào)費(fèi)用等，可直接通過該系統(tǒng)錄入病人信息實(shí)現(xiàn)自助網(wǎng)上掛號(hào)。這種新型的掛號(hào)方式可有效減少院方工作量，病人不需要長(zhǎng)時(shí)間排隊(duì)等待掛號(hào)，也可有效避免黃牛賣號(hào)的情況發(fā)生。3.6VIP客戶子系統(tǒng)結(jié)合無線的數(shù)據(jù)收集功能和信息推廣系統(tǒng)，可實(shí)現(xiàn)針對(duì)不同的客戶提供不同的服務(wù)。無線系統(tǒng)可與院方VIP系統(tǒng)相對(duì)接，獲取VIP客戶數(shù)據(jù)，比如用戶姓名、手機(jī)號(hào)碼、設(shè)備mac地址等信息，用戶通過短信認(rèn)證的方式連入無線網(wǎng)絡(luò)，信銳無線控制器即可記錄用戶手機(jī)號(hào)碼，并與VIP系統(tǒng)內(nèi)手機(jī)號(hào)碼相匹配，匹配成功即判定為VIP客戶，無線檢測(cè)到該VIP客戶出現(xiàn)在醫(yī)院區(qū)域時(shí)，無線控制器即可向該用戶設(shè)備推送差異化信息。例如：當(dāng)VIP客戶出現(xiàn)在醫(yī)院門口時(shí)，可立即向客戶推送溫馨提示，歡迎該客戶來到XXX醫(yī)院，祝您身體健康，早日康復(fù)。當(dāng)VIP客戶出現(xiàn)在某個(gè)科室門口時(shí)，可向客戶推送該科室專家信息，同時(shí)提醒科室值班醫(yī)生、護(hù)士當(dāng)前就診人員中VIP客戶信息，為客戶提供更舒心分服務(wù)。3.7無線導(dǎo)航子系統(tǒng)背景介紹無線結(jié)合定位系統(tǒng)已經(jīng)是目前業(yè)內(nèi)流行的使用方式，利用無線定位，可精確定位使用者位置，結(jié)合后臺(tái)繪制的地圖，可幫助使用者尋路，找到達(dá)到目標(biāo)地點(diǎn)的最佳路徑。通過該導(dǎo)航系統(tǒng)，可以幫助患者和家屬快速找到目標(biāo)地點(diǎn)，如：某科室、住院部、掛號(hào)處、藥房、注射處、急診處、停車場(chǎng)等，簡(jiǎn)單方便，節(jié)約時(shí)間成本。典型組網(wǎng)圖定位原理在無線定位系統(tǒng)中,可以實(shí)現(xiàn)對(duì)下列設(shè)備的定位:無線Client、無線AP、RogueAP、RogueClient、Tag及其他支持無線協(xié)議的設(shè)備,除Tag之外,目前所有無線設(shè)備都會(huì)被定位系統(tǒng)識(shí)別為MU。(1)發(fā)送Tag和MU消息?Tag消息,即RFID發(fā)送的消息。Tag消息能夠攜帶信道信息,為保證更多的Tag被AP偵到,RFID會(huì)同時(shí)在不同信道發(fā)送Tag消息。通常情況下,RFID會(huì)首先在用戶配置的一個(gè)或多個(gè)信道輪詢發(fā)送Tag消息,接下來,會(huì)在1、6、11信道周期性輪詢發(fā)送Tag消息。MU消息,即標(biāo)準(zhǔn)無線設(shè)備發(fā)送的消息。在這些MU消息中并不包信道信息,因此AP無法對(duì)MU消息進(jìn)行相鄰信道過濾或非法報(bào)文過濾。這項(xiàng)工作將由定位服務(wù)器根據(jù)一定的算法和規(guī)則完成。(2)AP收集Tag和MU消息?AP的工作模式影響AP收集Tag和MU消息: 當(dāng)AP為監(jiān)測(cè)模式或混雜模式時(shí),可以定位并識(shí)別關(guān)聯(lián)或非關(guān)聯(lián)的無線客戶端到本設(shè)備的無線客戶端以及其他無線設(shè)備。? 當(dāng)AP配置為普通模式時(shí),僅能定位并識(shí)別關(guān)聯(lián)到本設(shè)備的無線客戶端。對(duì)于關(guān)聯(lián)到本設(shè)備的無線客戶端,無線定位系統(tǒng)將其識(shí)別為無線客戶端;對(duì)于非關(guān)聯(lián)到本設(shè)備的無線客戶端或者其他無線設(shè)備,無線定位系統(tǒng)將其統(tǒng)一識(shí)別為未知設(shè)備。?當(dāng)完成上述設(shè)置后,AP開始收集Tag和MU消息。? 當(dāng)AP接收到Tag消息(假定此時(shí)在射頻上已配置為定位Tag,定位服務(wù)器也已通知AP開始上報(bào)Tag消息),具有監(jiān)測(cè)功能的AP在收到Tag消息后,首先能濾掉與當(dāng)前AP工作信道不一致的Tag消息,然后AP會(huì)檢查Tag消息,并將檢查通過的Tag消息進(jìn)行封裝并上報(bào)定位服務(wù)器。AP對(duì)Tag的封裝包括復(fù)制Tag消息中除組播地址外的所有信息(包括消息頭和載荷),并附上接收信號(hào)的BSSID、信道、時(shí)間戳、數(shù)據(jù)率、RSSI、SNR及射頻模式等信息。? 當(dāng)AP接收到MU消息(假定此時(shí)在射頻上已配置為定位MU,定位服務(wù)器也已通知AP開始上報(bào)MU消息),AP對(duì)MU的封裝包括復(fù)制MU的源地址、FrameControl字段和SequenceControl字段,并附上接收信號(hào)的BSSID、射頻模式、信道、時(shí)間戳、數(shù)據(jù)率、RSSI、SNR、射頻模式、MU類型及是否關(guān)聯(lián)本機(jī)標(biāo)志等信息。?(3)定位服務(wù)器進(jìn)行定位計(jì)算定位服務(wù)器在收到多個(gè)AP上報(bào)的Tag消息及MU消息后,通過對(duì)其RSSI、SNR、射頻模式、數(shù)據(jù)率等信息按照某種算法進(jìn)行計(jì)算,并根據(jù)用戶在定位服務(wù)器上導(dǎo)入的地圖信息,計(jì)算出該設(shè)備所在的具體位置并顯示在圖形界面中。一般來說,只要有三個(gè)及以上的AP(工作在監(jiān)測(cè)模式或混雜模式)報(bào)告Tag或MU消息,定位服務(wù)器就能夠計(jì)算出其位置。四、智慧醫(yī)院定位導(dǎo)航解決方案4.1移動(dòng)端LBS應(yīng)用通過繪制院方各樓棟各層平面圖，利用無線/藍(lán)牙技術(shù)可對(duì)終端進(jìn)行實(shí)時(shí)定位，方便病人、家屬等就醫(yī)，提高就醫(yī)體驗(yàn)，減少工作人員工作量，減少醫(yī)患沖突，打造智慧醫(yī)院。移動(dòng)端的LBS位置應(yīng)用，可分為醫(yī)院的室內(nèi)地圖展現(xiàn)、室內(nèi)地圖搜索、室內(nèi)導(dǎo)航、室內(nèi)定位、室內(nèi)位置服務(wù)、增值服務(wù)等。4.1.1科室導(dǎo)航通過對(duì)接院方的HIS系統(tǒng)，病人在微信上掛號(hào)后，可實(shí)現(xiàn)主動(dòng)位置服務(wù)。后臺(tái)將在HIS系統(tǒng)內(nèi)獲取病人的掛號(hào)信息，病人在微信上掛號(hào)后，將直接跳轉(zhuǎn)至導(dǎo)航界面，在地圖內(nèi)規(guī)劃最近路徑，提示病人如何前往所掛號(hào)科室。4.1.2多科室導(dǎo)航有時(shí)候病人所要去的可是不僅一個(gè)，這時(shí)后臺(tái)所獲取的可是信息有多個(gè)，可根據(jù)先后順序、科室擁堵情況為病人規(guī)劃出最短路徑和耗時(shí)最少路徑，避免問路麻煩，提高就診體驗(yàn)，讓病人清晰地在地圖上看到自己的目的地信息。4.1.3排隊(duì)信息展示根據(jù)定位病人的掛號(hào)信息，醫(yī)院將會(huì)推送預(yù)計(jì)等待時(shí)間與排隊(duì)信息到病人的手機(jī)客戶端上，病人可以自由安排時(shí)間而無需一直在門口排隊(duì)。例如當(dāng)某科室還需排隊(duì)大約1小時(shí)時(shí)間時(shí)，病人可先去取藥、繳費(fèi)等，避免長(zhǎng)時(shí)間的等候。4.1.4候診信息檢索患者檢查多個(gè)項(xiàng)目后往往需要在不同的部門獲取檢查報(bào)告或者是尋找附近的自主打印機(jī)打印報(bào)告。侯診期間可以隨時(shí)查找附近打印檢查單設(shè)施以及取報(bào)告部門位置，第一時(shí)間獲取自己的檢查結(jié)果。4.1.5主動(dòng)信息推送根據(jù)醫(yī)院運(yùn)營(yíng)需求，還可以提供基于電子圍欄的主動(dòng)推送功能。在病患進(jìn)入某些房間時(shí)推送相應(yīng)的信息。例如當(dāng)病患進(jìn)入點(diǎn)滴室里后提供感冒預(yù)防功能的圖文信息，在病患打點(diǎn)滴的同時(shí)普及簡(jiǎn)單的保養(yǎng)知識(shí)。4.1.6其它導(dǎo)航欄服務(wù)除以上導(dǎo)航服務(wù)外，我司還提供了多種豐富的模板，用于醫(yī)院信息公示和創(chuàng)建更多便捷服務(wù)。樓層導(dǎo)覽：介紹各個(gè)樓層科室信息;公共設(shè)施：定位廁所、洗手臺(tái)等位置；智能尋路：根據(jù)所輸入科室位置和用戶位置，自動(dòng)建立最快路徑；專家介紹：介紹醫(yī)院各知名專家履歷；醫(yī)院簡(jiǎn)介：介紹醫(yī)院發(fā)展歷史、實(shí)力；精品科室：介紹醫(yī)院品牌服務(wù)、最具實(shí)力的門診科室；價(jià)格公示：公開醫(yī)院的收費(fèi)信息，杜絕亂收費(fèi)現(xiàn)象；準(zhǔn)媽媽課堂：針對(duì)準(zhǔn)媽媽們提供的育兒教學(xué)平臺(tái)；泊車服務(wù)：通過定位停車場(chǎng)位置和用戶位置，自動(dòng)為用戶導(dǎo)航至停車場(chǎng)；后臺(tái)統(tǒng)計(jì)：根據(jù)連入無線人數(shù)，獲取定位信息的人數(shù)，進(jìn)行BI分析，形成可視化報(bào)表。4.2基于LBS的資產(chǎn)管理基于LBS的定位還可應(yīng)用于資產(chǎn)管理上，利用電子標(biāo)簽對(duì)資產(chǎn)進(jìn)行定位、管理。電子標(biāo)簽可根據(jù)資產(chǎn)分配不同的優(yōu)先級(jí)，對(duì)重要資產(chǎn)進(jìn)行嚴(yán)格保護(hù)。電子標(biāo)簽會(huì)附在所要跟蹤的目標(biāo)資產(chǎn)上，并每隔一定周期便發(fā)出無線信息，無線AP在受到無線信號(hào)后，將該信息傳導(dǎo)至定位引擎上，利用定位算法（一般是三點(diǎn)定位）進(jìn)行解析，計(jì)算并判斷出該標(biāo)簽的具體位置，并在可視化的界面上顯示出來，實(shí)現(xiàn)實(shí)時(shí)精確定位跟蹤與管理。利用電子標(biāo)簽定位，定位設(shè)備實(shí)時(shí)位置，并且在后臺(tái)預(yù)先設(shè)置電子圍欄，當(dāng)設(shè)備因失竊、盜用、越權(quán)使用脫離電子圍欄范圍后，即會(huì)在系統(tǒng)內(nèi)發(fā)出報(bào)警，管理人員可通過設(shè)備位置快速追蹤設(shè)備。同時(shí)，可支持設(shè)備的歷史軌跡查詢，查詢?cè)O(shè)備在24小時(shí)內(nèi)的移動(dòng)軌跡變化，清晰追蹤設(shè)備位置。根據(jù)IDC權(quán)威統(tǒng)計(jì)，一套完整的資產(chǎn)管理解決方案的成功應(yīng)用可以幫助企業(yè)做到：減少75%統(tǒng)計(jì)成本降低40%的備件庫(kù)存減少45%的設(shè)備失蹤提高30%的資產(chǎn)使用率延長(zhǎng)10%的設(shè)備運(yùn)行壽命減少50%的設(shè)備停機(jī)率消除99%的資產(chǎn)注銷4.3基于LBS的人員管理同樣利用電子標(biāo)簽，也可實(shí)現(xiàn)針對(duì)特殊病人的管理，按照人員進(jìn)行分類，給予電子標(biāo)簽不同的圖標(biāo)及重要級(jí)顏色顯示，不同的病人戴上不同的電子標(biāo)簽，院方可通過無線對(duì)病人位置進(jìn)行實(shí)時(shí)定位，并且查看歷史移動(dòng)軌跡。當(dāng)院方要尋找某個(gè)具體病人時(shí)，也可通過后臺(tái)搜索查看病人位置。對(duì)病人的定位管理相比于資產(chǎn)管理來說，更加復(fù)雜、重要。醫(yī)院雖然會(huì)在科室、病房、廁所等位置安裝求助按鈕、報(bào)警器等用于病人的緊急求助，但是針對(duì)一些特殊病人，如果發(fā)生意外而附近又沒有求助按鈕時(shí)，就會(huì)發(fā)生不可預(yù)料的危險(xiǎn)，故為每個(gè)特殊病人配備一個(gè)移動(dòng)式標(biāo)簽就更加人性化，病人發(fā)生意外時(shí)，可直接按下標(biāo)簽上的報(bào)警按鈕，及時(shí)通知附近醫(yī)生、護(hù)士、保安等，并通過定位信息快速找到病人位置，減少搜索目標(biāo)人員的時(shí)間，為病人提供及時(shí)的幫助，實(shí)現(xiàn)快速響應(yīng)。除此之外，針對(duì)一些特殊的精神病人、傳染病病人，還可設(shè)置隔離區(qū)，即電子圍欄，當(dāng)病人脫離電子圍欄區(qū)域范圍內(nèi)時(shí)，系統(tǒng)后臺(tái)即向管理員推送報(bào)警信息。醫(yī)院在后臺(tái)可以看到該病人的當(dāng)前位置，結(jié)合監(jiān)控等快速找到病人，防止危及其它人員健康。在每個(gè)電子標(biāo)簽上，都可錄入病人信息，如：姓名、性別、年齡、病情、病房、床位、入院時(shí)間等。幫助醫(yī)院對(duì)病人進(jìn)行分類管理。五、無線網(wǎng)絡(luò)解決方案專業(yè)的新型同頻組網(wǎng)技術(shù)，保障醫(yī)療終端零漫游體驗(yàn)多種認(rèn)證方式，讓病人、家屬、醫(yī)生、護(hù)士、醫(yī)療終端都能安全地接入無線網(wǎng)絡(luò)豐富的角色權(quán)限控制和安全策略，保障網(wǎng)絡(luò)安全性多種網(wǎng)絡(luò)優(yōu)化策略，保證無線網(wǎng)絡(luò)飛速體驗(yàn)效果無線網(wǎng)絡(luò)提供易于管理界面操作界面和移動(dòng)APP管理，讓無線網(wǎng)絡(luò)管理更加便捷提供白金級(jí)售后服務(wù)承諾：（1）三十分鐘內(nèi)問題必應(yīng)；（2）AP一年包換；（3）好件先行；（4）小時(shí)級(jí)備件庫(kù)。5.1安全的無線網(wǎng)絡(luò)環(huán)境5.1.1內(nèi)網(wǎng)權(quán)限管控?cái)y手深信服在應(yīng)用層積累的10多年的專業(yè)、精細(xì)的應(yīng)用識(shí)別技術(shù)，融合上網(wǎng)行為管理功能，精準(zhǔn)識(shí)別各類應(yīng)用程序，將應(yīng)用識(shí)別控制策略應(yīng)用到WLAN中，并將應(yīng)用識(shí)別技術(shù)應(yīng)用到AP上，實(shí)現(xiàn)內(nèi)網(wǎng)權(quán)限管控。醫(yī)療移動(dòng)終端只能使用醫(yī)療APP訪問資源，不允許使用IM、IE等無關(guān)網(wǎng)絡(luò)應(yīng)用，并且不同的終端、不同的位置、不同的時(shí)間段使用時(shí)，獲得不一樣的訪問權(quán)限。5.1.2無線空口安全醫(yī)院WLAN網(wǎng)的無線空口安全威脅主要來自非法接入點(diǎn)、空口竊聽、惡意攻擊。非法接入點(diǎn)非法接入點(diǎn)，如私接無線接入點(diǎn)、共享熱點(diǎn)、AD-Hoc等，其威脅主要是對(duì)醫(yī)院無線網(wǎng)的干擾以及誘使用戶接入從而盜取用戶信息，通過wIPS，檢測(cè)無線環(huán)境中存在的攻擊和危險(xiǎn)行為，實(shí)時(shí)告警并產(chǎn)生日志，并對(duì)指定類型的攻擊對(duì)象執(zhí)行反制。wIDS無線入侵檢測(cè)可檢測(cè)無線環(huán)境中存在的攻擊和危險(xiǎn)行為，并對(duì)指定類型的攻擊對(duì)象執(zhí)行反制。非法AP的檢測(cè)包括：釣魚AP(相同或相似SSID)、非法Ad-Hoc、有干擾的鄰居AP。無線入侵檢測(cè)可以根據(jù)用戶配置的反制策略來作檢測(cè)，檢測(cè)到非法AP后，根據(jù)配置構(gòu)造安全日志或者下發(fā)反制命令。由策略中指定的AP偽裝成要反制的對(duì)象發(fā)送解關(guān)聯(lián)幀，實(shí)行周期性反制?？湛诟`聽眾所周知，無線網(wǎng)絡(luò)是以空氣為介質(zhì)進(jìn)行傳播的，數(shù)據(jù)通常被暴露在空氣中，高校中一些好奇的學(xué)生利用無線空口抓包工具進(jìn)行破解賬號(hào)密碼、數(shù)據(jù)分析等，對(duì)醫(yī)院WLAN網(wǎng)的造成安全隱患，通過對(duì)無線空口進(jìn)行WPA/WPA2/WAPI安全加密，或采用高安全性的802.1x、第二代Portal認(rèn)證，對(duì)用戶認(rèn)證數(shù)據(jù)以及業(yè)務(wù)數(shù)據(jù)進(jìn)行安全加密，可有效防止空口數(shù)據(jù)被竊聽。惡意攻擊醫(yī)院網(wǎng)絡(luò)中典型的惡意攻擊包括DDOS攻擊、PING攻擊、ARP欺騙攻擊，DDOS攻擊、PING攻擊等洪泛攻擊可以使主機(jī)資源被耗盡，從而達(dá)到攻擊的目的致使服務(wù)器癱瘓、無法訪問的情況。信銳通過在無線層面的攻擊檢測(cè)技術(shù)，可以將攻擊終端加入到動(dòng)態(tài)黑名單中凍結(jié)一段時(shí)間并產(chǎn)生告警通知，有效預(yù)防AP接入資源、服務(wù)器等資源被耗盡。同時(shí)，不影響其他終端的正常接入。5.1.3行為審計(jì)記錄醫(yī)院網(wǎng)絡(luò)屬于公共網(wǎng)絡(luò)，接入用戶數(shù)量眾多，為了進(jìn)一步保證醫(yī)院的信息安全，對(duì)特定的系統(tǒng)資源以及網(wǎng)絡(luò)輿論進(jìn)行保護(hù)。對(duì)與醫(yī)院的系統(tǒng)、BBS論壇、貼吧等相關(guān)的網(wǎng)絡(luò)行為進(jìn)行審計(jì)記錄，當(dāng)疑似出現(xiàn)安全問題時(shí)，能夠做到有跡可循。針對(duì)于無線用戶的上網(wǎng)行為審計(jì)，包括但不限于HTTP外發(fā)內(nèi)容、訪問的網(wǎng)站和下載、郵件、、其它網(wǎng)絡(luò)應(yīng)用、網(wǎng)頁(yè)內(nèi)容、ACL拒絕行為、以及上網(wǎng)流量與時(shí)長(zhǎng)控制。信銳技術(shù)提供完善的審計(jì)數(shù)據(jù)包，用以和佛山公共WIFI系統(tǒng)里的審計(jì)數(shù)據(jù)包對(duì)接，滿足了佛山市網(wǎng)監(jiān)在公共WIFI領(lǐng)域的審計(jì)加密要求。目前信銳技術(shù)是唯一一家可與佛山網(wǎng)監(jiān)系統(tǒng)直接對(duì)接的廠家。5.1.4安全隔離對(duì)VLAN內(nèi)的用戶進(jìn)行安全隔離，禁止同一VLAN內(nèi)的用戶之間相互通信同時(shí)，一來可以提高網(wǎng)絡(luò)安全性，避免某些感染了病毒的終端傳播病毒的風(fēng)險(xiǎn)，最大限度地確保醫(yī)院WLAN網(wǎng)的安全；二來可以禁止用戶之間利用無線網(wǎng)絡(luò)進(jìn)行內(nèi)網(wǎng)傳輸，避免無線空口資源被濫用的情況。5.1.5防釣魚WIFI所謂釣魚WiFi，就是黑客或不良分子在公共場(chǎng)所搭建“免費(fèi)”WiFi，或者搭建與原無線網(wǎng)絡(luò)相似或相同的無線網(wǎng)絡(luò)（SSID），誘使無線客戶端訪問虛假的無線接入點(diǎn)，從而達(dá)到截獲其賬號(hào)、密碼等信息的目的。信銳除了具備強(qiáng)大的行為管理、應(yīng)用控制外，也具備無線入侵檢測(cè)系統(tǒng)（wIDS）、無線入侵預(yù)防系統(tǒng)（wIPS），它是通過軟、硬件，對(duì)網(wǎng)絡(luò)、系統(tǒng)的運(yùn)行狀況進(jìn)行監(jiān)視，盡可能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證網(wǎng)絡(luò)系統(tǒng)資源的機(jī)密性、完整性和可用性。利用wIPS技術(shù)，可以對(duì)非法接入點(diǎn)進(jìn)行檢測(cè)以及反制，可以對(duì)具備某些特性，如特定SSID（與原網(wǎng)絡(luò)相同或相似）、非法AP的MAC（物理地址）或者非無線控制器所管理的AP發(fā)射出的無線信號(hào)，進(jìn)行時(shí)時(shí)掃描、檢測(cè)，對(duì)檢測(cè)到的釣魚WiFi后可對(duì)其進(jìn)行反制，引導(dǎo)無線終端不接入釣魚WiFi。反制后的結(jié)果就是：釣魚WiFi對(duì)于用戶來說，就是沒用。5.1.6綁定終端的安全準(zhǔn)入1、用戶MAC綁定，用戶在首次接入無線網(wǎng)絡(luò)時(shí)輸入用戶名、密碼就能直接綁定終端的MAC地址，IT管理員無需介入，既保障了接入設(shè)備的可信性，也減輕了IT管理員的負(fù)擔(dān)。若是用戶名、密碼被盜用，綁定了非法終端的MAC地址，用戶在正常接入時(shí)就能發(fā)現(xiàn)問題，IT管理員可及時(shí)強(qiáng)制下線非法終端加入黑名單，并人工綁定合法終端的MAC地址，黑客用竊取的用戶名、密碼也無法登陸，因?yàn)槠銶AC地址不對(duì)。2、若是認(rèn)為MAC地址容易串改，信銳無線提供了更安全的證書認(rèn)證方式，并且內(nèi)建了CA證書服務(wù)器，無需第三方的證書服務(wù)器的支持。醫(yī)院通過郵件或移動(dòng)存儲(chǔ)設(shè)備分發(fā)證書給信任的移動(dòng)終端（手機(jī)、PAD、筆記本），用戶安裝了證書后，需要與控制器進(jìn)行加密的雙向證書認(rèn)證，才能通過驗(yàn)證，用戶只需要在第一次連接網(wǎng)絡(luò)時(shí)輸入自己的用戶、密碼，再次連接醫(yī)院網(wǎng)絡(luò)時(shí)，可以直接連接上網(wǎng)。這樣即使泄漏了用戶、密碼，黑客也由于沒有證書，而無法接入到無線網(wǎng)絡(luò)，達(dá)到了更高的安全性。3、MAC地址白名單，對(duì)于配發(fā)移動(dòng)智能終端的醫(yī)院，可以批量采集配發(fā)終端的MAC地址，只有在這個(gè)白名單中的終端才能接入無線網(wǎng)絡(luò)，預(yù)防非法終端的接入5.1.7射頻控制策略醫(yī)院在晚上凌晨以后，正常情況都是沒有人使用無線網(wǎng)絡(luò)的，那么信銳無線網(wǎng)絡(luò)能自動(dòng)關(guān)閉射頻信號(hào)，一方面能節(jié)省電，另一方面又能防止非法用戶利用深夜時(shí)間入侵無線網(wǎng)絡(luò)，做一些非法入侵的操作，保障醫(yī)院無線數(shù)據(jù)的安全，另外為了更加人性化，還增加了設(shè)置基于SSID的例外無線網(wǎng)絡(luò)，可以選擇性的關(guān)閉SSID。5.2醫(yī)院無線快速上網(wǎng)設(shè)計(jì)5.2.1保證醫(yī)療應(yīng)用的優(yōu)先傳輸信銳技術(shù)研發(fā)的無線網(wǎng)絡(luò)動(dòng)態(tài)帶寬分配，當(dāng)無線接入點(diǎn)帶寬不足時(shí)，無線網(wǎng)絡(luò)的保證帶寬將按照設(shè)定的權(quán)重對(duì)所在接入點(diǎn)帶寬進(jìn)行分配；無線接入點(diǎn)帶寬充足時(shí)，將不受此限制。業(yè)務(wù)網(wǎng)絡(luò)，例如辦公網(wǎng)絡(luò)，可以配置權(quán)重較大，用于保證辦公應(yīng)用的正常業(yè)務(wù)通信；非重要網(wǎng)絡(luò)，例如訪客網(wǎng)絡(luò)，可以配置權(quán)重較小，用于限制非重要網(wǎng)絡(luò)的上網(wǎng)帶寬，以免影響其他無線網(wǎng)絡(luò)。每個(gè)無線網(wǎng)絡(luò)上用戶可以自定義基于應(yīng)用的子通道，用戶可以設(shè)置通道間的帶寬占用比例，當(dāng)無線網(wǎng)絡(luò)帶寬不足時(shí)，通道間的保證帶寬將按照設(shè)定的比例進(jìn)行帶寬分配，無線網(wǎng)絡(luò)帶寬充足時(shí)不受此比例限制。例如辦公網(wǎng)絡(luò)中，可配置P2P子通道，配置權(quán)重最小；辦公OA系統(tǒng)對(duì)應(yīng)的子通道權(quán)重最大；互聯(lián)網(wǎng)應(yīng)用對(duì)應(yīng)的子通道權(quán)重介于兩者之間。5.2.2提升無線傳輸性能防低速終端傳統(tǒng)的無線隨著低速終端的接入會(huì)導(dǎo)致高速終端速率被拉低，從而導(dǎo)致整體吞吐率下降，客戶業(yè)務(wù)響應(yīng)緩慢，嚴(yán)重影響終端的應(yīng)用訪問體驗(yàn)。信銳技術(shù)進(jìn)行了無線底層的技術(shù)改進(jìn)，提出“防終端拖滯”創(chuàng)新專利，支持用戶平均分配帶寬，根據(jù)時(shí)間公平算法，防止單個(gè)終端拉低網(wǎng)絡(luò)整體速度。廣播優(yōu)化及提速1.自動(dòng)組播提速：將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率，保證每個(gè)終端可以收到組播包，提升帶寬吞吐。2.ARP廣播轉(zhuǎn)單播：通過對(duì)ARP發(fā)送機(jī)制的優(yōu)化提升ARP效率，減少不必要的廣播泛洪。3.禁止DHCP請(qǐng)求發(fā)往無線終端：通過對(duì)DHCP發(fā)送機(jī)制的優(yōu)化提升DHCP效率。4.接入終端速度限制：支持接入終端速度限制，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度。VLAN劃分利用VLAN地址池，減少?gòu)V播域，減少?gòu)V播泛洪，提升無線網(wǎng)絡(luò)帶寬資源的利用率。5.2.3高密區(qū)域穩(wěn)定快速接入在門診室、病房等人員高密的區(qū)域，通常會(huì)有多個(gè)無線熱點(diǎn)的信號(hào)覆蓋，信銳技術(shù)無線解決方案會(huì)根據(jù)每個(gè)AP的負(fù)載情況，將用戶自動(dòng)分配到信號(hào)強(qiáng)、接入人數(shù)少的AP上，同時(shí)會(huì)選擇優(yōu)先負(fù)載到干擾比較小的5G頻段上，確保每個(gè)無線用戶都能獲得暢快的網(wǎng)絡(luò)體驗(yàn)。除了基于人數(shù)的負(fù)載外，信銳技術(shù)還能基于2.4G和5.8G的雙頻段進(jìn)行智能雙頻負(fù)載。智能雙頻負(fù)載：2.4G和5G之間可實(shí)現(xiàn)自動(dòng)負(fù)載，引導(dǎo)5G終端優(yōu)先接入干擾比較小的5G網(wǎng)絡(luò)，提升無線接入質(zhì)量。5.3醫(yī)院無線網(wǎng)絡(luò)抗干擾性設(shè)計(jì)5.3.1WLAN對(duì)醫(yī)療器械產(chǎn)生干擾的預(yù)案醫(yī)院醫(yī)療器械工作頻段如下：WLAN工作在2.4G和5.8G，所以WLAN產(chǎn)品并不會(huì)對(duì)醫(yī)療設(shè)備造成影響。針對(duì)于可能產(chǎn)生干擾的監(jiān)護(hù)儀、微波治療儀和微波爐，需要明確其工作頻段，若2.4GWLAN網(wǎng)絡(luò)會(huì)影響到這些設(shè)備，則對(duì)應(yīng)的區(qū)域不覆蓋2.4G，采用5.8G網(wǎng)絡(luò)進(jìn)行覆蓋，以及采用定向天線覆蓋的方式。5.3.2信道規(guī)劃使用2.4GHz網(wǎng)絡(luò)為例，為保證信道之間不相互干擾，要求兩個(gè)信道之間間隔5個(gè)信道以上。也就是說，在無線覆蓋區(qū)域內(nèi)，最多可以提供3個(gè)不重疊的信道同時(shí)工作，通常采用1、6、11三個(gè)信道。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進(jìn)行。如果部署的是雙頻AP，則一個(gè)AP可以同時(shí)發(fā)射2.4G網(wǎng)絡(luò)和5.8G網(wǎng)絡(luò)。對(duì)于5.8G網(wǎng)絡(luò)來說，最多可以提供5個(gè)不重疊的信道同時(shí)工作，分別是149、153、157、161、165五個(gè)信道，這樣對(duì)于AP點(diǎn)位的部署非常靈活，可以有效降低無線干擾，提高無線上網(wǎng)速度。除此之外，國(guó)家針對(duì)于802.11AC新一代無線網(wǎng)絡(luò)，也逐漸的開放了更多的頻段，擁有13個(gè)不重疊、不干擾的無線信道。5G網(wǎng)絡(luò)具有無線傳輸快、環(huán)境干擾小的優(yōu)勢(shì)。2.4G網(wǎng)絡(luò)信道規(guī)劃如下圖（5G網(wǎng)絡(luò)信道規(guī)劃類似）：圖紙中橙色、藍(lán)色、黃色信號(hào)圈分別為1、6、11信道。圓心點(diǎn)為AP部署位置。5.4醫(yī)院無線網(wǎng)絡(luò)穩(wěn)定可靠性設(shè)計(jì)5.4.1醫(yī)院內(nèi)網(wǎng)QOS單AP的無線連接速率從幾年前的54M、150M到現(xiàn)在的300M、600M，甚至G比特,無線連接速率不斷增大，除去報(bào)文額外開銷，加上在實(shí)際環(huán)境中速度衰減以及無線終端的協(xié)議支持,實(shí)際有效可用的空口資源有限，并且AP的空口資源會(huì)隨著接入人數(shù)的增加而遞減,有效的管理AP的空口資源如同流量控制一樣重要,合理分配空口資源可以提高用戶傳輸速度,提高用戶上網(wǎng)體驗(yàn)。NAC支持基于應(yīng)用、SSID的空口資源分配，并支持802.11e/WMM優(yōu)先級(jí)設(shè)置，全面保障無線空口資源的合理利用?；赟SID的空口資源管理通過基于SSID的空口資源分配，將同一個(gè)AP上的多個(gè)SSID按照百分比進(jìn)行分配，比如醫(yī)院內(nèi)網(wǎng)SSID分配80%，病患訪客SSID分配20%，智能帶寬動(dòng)態(tài)分配，保障重要SSID的流量的優(yōu)先級(jí)。基于業(yè)務(wù)類型的空口資源管理基于內(nèi)網(wǎng)應(yīng)用的資源調(diào)度，深度識(shí)別各類應(yīng)用程序，將控制策略應(yīng)用到AP無線空口上，保障無線醫(yī)療重要業(yè)務(wù)應(yīng)用流量（查房系統(tǒng)/HIS/PACS）優(yōu)先通行。用戶間平均分配帶寬用戶間平均分配帶寬，終端公平調(diào)度（時(shí)間公平算法），避免低速終端長(zhǎng)時(shí)間暫用無線空口資源而造成的整體網(wǎng)絡(luò)性能低下的問題，提升整體上網(wǎng)體驗(yàn)。WMM/802.11eIEEE802.11e為基于802.11協(xié)議的WLAN體系添加了QoS特性，通過IEEE802.11e標(biāo)準(zhǔn)，通過設(shè)置QoS優(yōu)先級(jí)，可以保障重要業(yè)務(wù)類型應(yīng)用的優(yōu)先處理能力，比如語音、視頻。5.4.2流量控制對(duì)于任何一個(gè)網(wǎng)絡(luò)來說，流量控制都是非常必要的。網(wǎng)絡(luò)越大，用戶越多，流量控制的重要性越大，由于互聯(lián)網(wǎng)出口帶寬資源的寶貴，加上互聯(lián)網(wǎng)應(yīng)用所需要的帶寬越來越大，如何合理的利用有限的帶寬資源極為關(guān)鍵?；跇I(yè)務(wù)類型的流量控制根據(jù)業(yè)務(wù)類型進(jìn)行流量控制可以有效保證用戶的上網(wǎng)體驗(yàn)，將流量帶寬根據(jù)業(yè)務(wù)類型的重要性以及實(shí)際情況進(jìn)行通道劃分，可以按照業(yè)務(wù)系統(tǒng)、網(wǎng)頁(yè)瀏覽、視頻、下載、其他等劃分整體流量，并設(shè)置優(yōu)先級(jí)，避免大流量的網(wǎng)絡(luò)應(yīng)用影響重要業(yè)務(wù)應(yīng)用的正常使用?；谟脩?用戶組的流量控制根據(jù)實(shí)際情況，對(duì)用戶進(jìn)行最大上行和下行帶寬限制，防止單用戶過度、不合理的使用網(wǎng)絡(luò)帶寬而影響其他用戶的正常使用。基于AP/AP組的流量控制不同的場(chǎng)景下，用戶數(shù)不一樣，合理的根據(jù)實(shí)際使用需求進(jìn)行帶寬劃分可以有效保證上網(wǎng)效果，根據(jù)AP/AP組進(jìn)行帶寬分配，為某個(gè)重要區(qū)域劃分足夠的帶寬，保證上網(wǎng)效果。動(dòng)態(tài)流量控制通過動(dòng)態(tài)流量控制，根據(jù)實(shí)際帶寬使用情況，實(shí)時(shí)調(diào)整通道流量，重要業(yè)務(wù)系統(tǒng)設(shè)置為保證通道，非重要應(yīng)用設(shè)置為限制通道，當(dāng)非重要應(yīng)用的限制通道有空余帶寬時(shí)，可以分配給保證通道使用。5.4.3AC1+1冗余隨著醫(yī)院應(yīng)用的壯大，勢(shì)必會(huì)給網(wǎng)絡(luò)核心設(shè)備帶來巨大的壓力，其業(yè)務(wù)量的提高、訪問量和數(shù)據(jù)流量的快速增長(zhǎng)，其處理能力和計(jì)算強(qiáng)度也相應(yīng)地增大，使得單一控制器設(shè)備“壓力山大”。通過部署2臺(tái)控制器，實(shí)現(xiàn)醫(yī)院無線網(wǎng)絡(luò)的冗余災(zāi)備，增加網(wǎng)絡(luò)可靠性，避免單點(diǎn)故障。兩臺(tái)控制器實(shí)現(xiàn)冗余熱備方案，一臺(tái)為主機(jī)，一臺(tái)為備機(jī)，當(dāng)主機(jī)運(yùn)行正常時(shí)，備機(jī)處于待命狀態(tài)，主機(jī)上的必要配置（例如WLAN配置，用戶信息等）同步到備機(jī)上面，一旦主機(jī)出現(xiàn)運(yùn)行故障，則AP自動(dòng)切換到備機(jī)上運(yùn)行，保證用戶業(yè)務(wù)不中斷；當(dāng)主機(jī)恢復(fù)后，AP切換回主機(jī)。5.4.4AP災(zāi)備冗余傳統(tǒng)的AC+FITAP網(wǎng)絡(luò)架構(gòu)，AC作為無線網(wǎng)絡(luò)中最核心的設(shè)備，當(dāng)AC宕機(jī)之后，無線網(wǎng)絡(luò)將變得不可用，通過AP災(zāi)備冗余方案，當(dāng)AP與無線控制器因外界因素（如AC宕機(jī)、控制器與核心交換機(jī)網(wǎng)線斷開）造成的通信連接斷開后，自動(dòng)啟用應(yīng)急策略或應(yīng)急SSID，新接入的用戶會(huì)劃分到指定的應(yīng)急VLAN以及分配相應(yīng)的應(yīng)急角色，仍然能保證用戶正常上網(wǎng)以及新用戶的認(rèn)證接入，當(dāng)網(wǎng)絡(luò)恢復(fù)正常時(shí)，這些用戶會(huì)從災(zāi)備角色中剔除，提高網(wǎng)絡(luò)的穩(wěn)定性和可靠性。5.4.5防終端粘滯漫游傳統(tǒng)的無線漫游依賴的是終端自己的特性，無法做到可控制，而信銳技術(shù)提供的“防終端粘滯”彌補(bǔ)了這塊的缺陷。通過防終端粘滯功能，信銳無線可以引導(dǎo)無線終端更快的漫游到無線服務(wù)能力更好的無線熱點(diǎn)上，讓客戶得到更好的無線網(wǎng)絡(luò)體驗(yàn)。漫游后，終端的vlan、角色、IP保持不變，用戶無感知。5.5醫(yī)院無線網(wǎng)絡(luò)運(yùn)營(yíng)維護(hù)設(shè)計(jì)5.5.1設(shè)備集中管理AP零配置通過信銳有線無線統(tǒng)一集中管理平臺(tái)，AP安裝前無需對(duì)設(shè)備進(jìn)行任何配置，部署完成后由無線控制器統(tǒng)一下發(fā)配置，極大的減少實(shí)施和維護(hù)的工作量及成本。配置支持自動(dòng)以及手工備份和還原，雙重保證無線熱點(diǎn)的24小時(shí)不間斷運(yùn)行?？梢暬療狳c(diǎn)地圖設(shè)備后期維護(hù)中，通過統(tǒng)一管理平臺(tái)內(nèi)置的圖形化熱點(diǎn)分析界面，熱點(diǎn)地圖展示可有效地幫助網(wǎng)絡(luò)管理人員快速地分析和掌握設(shè)備的實(shí)時(shí)運(yùn)行狀態(tài)和負(fù)載情況。以地圖式的展現(xiàn)方式，分層管理設(shè)備，以掌握設(shè)備的實(shí)時(shí)運(yùn)行狀態(tài)。熱點(diǎn)位圖還提供人流密度分析、終端位置的快速定位、事件告警等機(jī)制，幫助網(wǎng)管更好地管理無線網(wǎng)絡(luò)?？捎行Р檎业絾栴}點(diǎn)，輕松完成維護(hù)工作。通過對(duì)部署在覆蓋目標(biāo)的AP進(jìn)行分組管理，比如按照建筑物劃分管理組，方便IT管理員管理運(yùn)維。同時(shí)，IT管理員可在控制器上可統(tǒng)一查看所有AP的運(yùn)行情況（如AP接入用戶、AP帶寬使用情況、設(shè)備利用率、AP在線情況等），當(dāng)AP設(shè)備出現(xiàn)異常或故障時(shí)，會(huì)出現(xiàn)告警事件幫助IT管理員及時(shí)排除問題。云升級(jí)所有無線熱點(diǎn)支持從云端自動(dòng)升級(jí)到最新的版本，不同硬件型號(hào)AP能自動(dòng)判斷并完成升級(jí)，無線客戶手工干預(yù)，降低了后續(xù)升級(jí)維護(hù)成本?？蛻艨蛇x擇夜里自動(dòng)升級(jí)，減少白天升級(jí)導(dǎo)致的業(yè)務(wù)中斷問題。遠(yuǎn)程AP智能連接分支部署遠(yuǎn)程AP，需要接入到總部的無線控制器，以便通過無線網(wǎng)絡(luò)訪問總部的資源，而總部的出口IP經(jīng)常變換，給遠(yuǎn)程AP連接總部帶來極大的困擾。信銳技術(shù)提供智能連接技術(shù)，總部IP變換對(duì)于遠(yuǎn)程AP而言是透明的，不需要任何手工操作便可快速地恢復(fù)網(wǎng)絡(luò)，保證業(yè)務(wù)不中斷。5.5.2分級(jí)分權(quán)管理醫(yī)院WLAN網(wǎng)覆蓋范圍巨大，包括門診樓、住院樓、行政樓、學(xué)術(shù)中心、、科研所、食堂、室外場(chǎng)景等，無線控制器下面管理眾多的無線AP，對(duì)于醫(yī)院信息管理人員造成較大的工作負(fù)擔(dān)，通過信銳的分級(jí)分權(quán)管理，超級(jí)管理員可以分配不同的管理員分別管理各自權(quán)限區(qū)域的無線AP，可以精細(xì)到對(duì)某AP分組有管理權(quán)限，該管理員可以在該AP分組上建立無線網(wǎng)絡(luò)，能夠激活、刪除接入點(diǎn)，能夠?qū)P的配置進(jìn)行編輯修改。除此之外，還可以指定管理員針對(duì)每個(gè)頁(yè)面的只讀或編輯權(quán)限，控制粒度到控制器上的各個(gè)頁(yè)面，對(duì)某個(gè)頁(yè)面沒有讀權(quán)限則登錄時(shí)不顯示。5.5.3移動(dòng)APP管理為方便IT人員進(jìn)行網(wǎng)絡(luò)管理，信銳技術(shù)提供移動(dòng)APP，可關(guān)聯(lián)當(dāng)前網(wǎng)絡(luò)控制器，通過移動(dòng)APP，即可查看當(dāng)前控制器狀態(tài)、接入點(diǎn)狀態(tài)、無線網(wǎng)絡(luò)狀態(tài)，并且可通過APP隨時(shí)隨地修改無線網(wǎng)絡(luò)配置和進(jìn)行mac地址綁定審批操作。同時(shí)，無線網(wǎng)絡(luò)告警信息也可通過APP推送給IT管理人員，方便IT人員及時(shí)處理網(wǎng)絡(luò)故障事件。5.6醫(yī)院用戶上網(wǎng)行為管理控制網(wǎng)絡(luò)應(yīng)用極其豐富，尤其隨著大量社交型網(wǎng)絡(luò)應(yīng)用的出現(xiàn)，用戶將個(gè)人網(wǎng)絡(luò)行為帶入辦公場(chǎng)所，由此引發(fā)各種管理和安全問題。5.6.1員工上網(wǎng)權(quán)限控制全面的應(yīng)用識(shí)別幫助管理員透徹了解網(wǎng)絡(luò)應(yīng)用現(xiàn)狀和用戶行為，保障管理效果。信銳無線控制器擁有國(guó)內(nèi)最大的應(yīng)用識(shí)別庫(kù)，可以精準(zhǔn)識(shí)別2000種以上網(wǎng)絡(luò)主流應(yīng)用，并且有專業(yè)的研發(fā)團(tuán)隊(duì)定期維護(hù)更新，保證庫(kù)處于最新狀態(tài)，提高應(yīng)用識(shí)別準(zhǔn)確率。除了精準(zhǔn)的應(yīng)用識(shí)別庫(kù)，還提供豐富的、靈活的控制策略，醫(yī)院可以針對(duì)不同的用戶、不同的接入位置、不同的時(shí)間段進(jìn)行員工的上網(wǎng)訪問權(quán)限控制，通過基于應(yīng)用層的訪問控制，靈活控制員工的上網(wǎng)權(quán)限，每一個(gè)員工都只能訪問已授權(quán)訪問的系統(tǒng)，防止非法的、未經(jīng)授權(quán)的越權(quán)訪問，相比于傳統(tǒng)的基于MAC、IP地址、端口的ACL訪問控制策略更精準(zhǔn)、更強(qiáng)大。5.6.2允許訪問指定網(wǎng)站在醫(yī)院辦公時(shí)，往往會(huì)對(duì)研發(fā)部門進(jìn)行網(wǎng)絡(luò)限制，不允許其上外網(wǎng)，但是呢，研發(fā)很多時(shí)候都需要在網(wǎng)絡(luò)上搜索資料，這時(shí)就可以里訪問控制策略中配置全局排除地址，如設(shè)置域名，這樣就允許研發(fā)進(jìn)行百度資料查詢?？梢允褂迷谠诙喾N無線部署時(shí)，用戶終端接入無線網(wǎng)絡(luò)，在認(rèn)證前不允許上網(wǎng)，但是可以配置官網(wǎng)排除地址，允許用戶瀏覽客戶官方網(wǎng)站或者允許上某個(gè)網(wǎng)絡(luò)等的場(chǎng)景。5.6.3員工上網(wǎng)行為審計(jì)信銳技術(shù)上網(wǎng)審計(jì)功能，支持對(duì)有線用戶和無線用戶的網(wǎng)絡(luò)行為和內(nèi)容進(jìn)行審計(jì)，

包括但不限于HTTP外發(fā)內(nèi)容、訪問的網(wǎng)站和下載、郵件、FTP、TELNET、其它已識(shí)別和未識(shí)別的網(wǎng)絡(luò)應(yīng)用、網(wǎng)頁(yè)內(nèi)容、ACL拒絕行為、以及審計(jì)用戶訪問應(yīng)用的流量與時(shí)長(zhǎng)。通過配置審計(jì)策略，在角色中引用相應(yīng)用審計(jì)策略，并給用戶分配相應(yīng)的角色，即可實(shí)現(xiàn)對(duì)用戶的審計(jì)。并支持排除審計(jì)應(yīng)用、開啟審計(jì)和關(guān)閉審計(jì)功能。

從此，上網(wǎng)用戶看過什么、做過什么，您全知道。且完全滿足公安部令第82號(hào)令。5.6.4據(jù)中心報(bào)表功能針對(duì)醫(yī)院有線無線網(wǎng)絡(luò)完成用戶的接入、認(rèn)證，同時(shí)對(duì)用戶的網(wǎng)絡(luò)行為和內(nèi)容進(jìn)行審計(jì)，審計(jì)的結(jié)果保存于數(shù)據(jù)中心。信銳無線支持內(nèi)置數(shù)據(jù)中心和外置數(shù)據(jù)中心兩種保留方式。其中內(nèi)置的數(shù)據(jù)中心可以配置日志保留天數(shù)、磁盤預(yù)警百分比。除了將審計(jì)的結(jié)果保存于數(shù)據(jù)中心之外，我們還提供多種類型的報(bào)表，這些報(bào)表可以更好的幫助客戶分析網(wǎng)絡(luò)狀態(tài)，為客戶提供更方便、快捷的的管理維護(hù)方法，以及更深層次的挖掘上網(wǎng)用戶價(jià)值，助無線增值一臂之力。5.7無線網(wǎng)絡(luò)信息推送方案5.7.1個(gè)性化信息推送界面在WiFi入口進(jìn)行醫(yī)院信息、特色科室信息、每日坐診專家等信息全屏展示，用戶連接醫(yī)院WiFi時(shí)，會(huì)觀看到推送的信息。醫(yī)院可以根據(jù)樓層、區(qū)域科室不同和提供服務(wù)的不同推送不同的WiFi入口廣告，并且可以強(qiáng)制用戶觀看一定時(shí)間之后才可以跳轉(zhuǎn)到認(rèn)證頁(yè)面。同時(shí)，頁(yè)面自定義靈活簡(jiǎn)單，不需要專業(yè)人員操作，普通網(wǎng)管人員也可實(shí)現(xiàn)自定義。5.7.2微信吸粉與微信推送醫(yī)院為顧客提供免費(fèi)的無線網(wǎng)絡(luò)，顧客通過關(guān)注醫(yī)院微信公眾號(hào)獲得上網(wǎng)資格，有效幫助酒店推廣微信公眾平臺(tái)，擴(kuò)大用戶群體?；颊吆图覍偻ㄟ^微信認(rèn)證后，可以獲取到其微信號(hào)的openID，利用微信平臺(tái)通過醫(yī)院無線網(wǎng)絡(luò)進(jìn)行微信消息推送，信銳提供多種信息推送方式，比如首次到院、二次到院、位置變更、在線時(shí)長(zhǎng)、定時(shí)推送等。5.7.3短信認(rèn)證通過短信認(rèn)證，用戶無感知上網(wǎng)，醫(yī)院可以收集患者的手機(jī)號(hào)碼，并且具有一次認(rèn)證，永久有效；一地登陸，全國(guó)有效。一方面可以通過手機(jī)號(hào)碼進(jìn)行感謝短信或是提醒短信的發(fā)送來增加對(duì)醫(yī)院的滿意度。另一方根據(jù)患者的來訪次數(shù)，進(jìn)行定向的健康信息和醫(yī)院短信推送。5.8大數(shù)據(jù)收集與分析身份信息收集可以收集所有進(jìn)入醫(yī)院以及路過醫(yī)院的人員的終端MAC地址、出現(xiàn)時(shí)間、駐留時(shí)長(zhǎng)、出現(xiàn)次數(shù)（要求手機(jī)打開WiFi功能），通過微信認(rèn)證可以獲取到使用者的微信昵稱、性別等信息，通過短信認(rèn)證可獲取到使用者的手機(jī)號(hào)碼。人流量分析 在這個(gè)幾乎人手一臺(tái)手機(jī)的今天，識(shí)別手機(jī)也就識(shí)別了人，信銳技術(shù)擁有強(qiáng)大的人流分析系統(tǒng)，利用無線網(wǎng)絡(luò)即可智能統(tǒng)計(jì)并分析人流情況，任何在信號(hào)覆蓋范圍內(nèi)的開啟WiFi的智能手機(jī)等移動(dòng)設(shè)備，都可以被醫(yī)院WiFi監(jiān)測(cè)到并記錄下來，包括手機(jī)MAC、出現(xiàn)時(shí)間、出現(xiàn)次數(shù)、駐留時(shí)長(zhǎng)等，無需額外部署特殊設(shè)備。人流量分析與統(tǒng)計(jì)包括：到院人流、新到院人數(shù)、新注冊(cè)用戶、非首次到院、接入用戶數(shù)、返院率、平均駐留時(shí)間、駐留時(shí)間分布。院方可以根據(jù)人流密度分析到院人數(shù)，靈活地調(diào)整排班?？梢苑謽菍印⒎謪^(qū)域進(jìn)行人流統(tǒng)計(jì)分析，了解每個(gè)區(qū)域的人流量情況。六、典型案例及售后服務(wù)6.1醫(yī)院WLAN典型案例6.1.1湖北省十堰市人民醫(yī)院項(xiàng)目背景湖北省十堰市人民醫(yī)院成立于1982年，是一所集醫(yī)療、教學(xué)