ARUBA医院无线整体方案__培训课件.ppt

* * * * * * * * * * * * * * * * 解决方案: 建置跨两个院区超过700颗Aruba 802.11a+b/g AP。 提供3台互相备援的Aruba 5000模块式Mobility Controller。 以Sitesurvey工具辅助，决定AP放置地点。 以ARM (Adaptive Radio Management)自动选择频道及功率，减少人为介入维护的时间。 Dynamic Heap Map动态提供RF讯号及干扰图形，简化了寻找无线网络讯号问题的时间。 Role-based ICSAFirewall，提供医院、医学院、员工及一般使用者不同的访问权限及带宽(Bandwidth Contract)，并同时启用内建数据库，LDAP及RADIUS为认证数据库，提供不同群组使用者的身份认证。 同时提供WEP (Web/MAC认证)，WPA及WPA2 (802.1x)数据安全加密机制。 Wireless IPS：非法AP (Rogue AP)侦测及阻隔，无线网络入侵检测防御。 Mobility QoS：跨网络交换机，跨VLAN的漫游，Application Aware的Stateful Firewall提供无间断的应用程序及语音解决方案(VoWLAN)。 集中控管无线网络架构，并可远程管理，远程封包撷取(packet capture)等功能降低维运成本。 国内实际案例:台大医院 其他医疗体系应用实例 客户状况: ?based in Toronto,加拿大 只使用WEP不够符合HIPAA标准 ?原先打算升级AP以便使用WPA,但十分困难,暂用VPN代替 ?超过200名医生与50台无线计算机台车及护士呼叫系统 客户需求: ?可以在单点完成管理与优化 ?提供RF domain的管理与可见度 ?减少除错时间及允许远程除错 ?支援多种wireless devices,从VoIP phones到笔记本电脑 手持式 PDAs到 voice communications badges ?可以支持未来新的无线应用 其他医疗体系应用实例 解决方案: ?Aruba 5000模块化Wi-Fi交换机 ?70 Aruba 52 dual-purpose 802.11a+b/g access points ?ArubaOS 效益与好处: 便利的拥有漫游但摆脱了繁复的SSID与vlan设定 快速的MAC锁定,不需要每个AP做设定 数分钟内更新所有的安全设定到整个网络 低于10ms的短延迟,提供良好的语音等级服务(voice grade!) 高速的效能以传输大型医疗影像图片 其他医疗体系应用实例 现况: ?位于加州 圣地亚哥 拥有14,000 名人员与义工的医疗体系, 州内七个医院40个诊所横跨50平方英哩 旧有AP超过200个以上 ?原本使用WEP后来打算使用LEAP (Cisco) 但评估后发现整体变更十分艰巨 应用Electronic Medical Record (EMR)系统 在移动式计算机工作台车上 需求 ?以MAC锁定行动计算机,但是在旧AP上太难设定 可整合现有的 Cisco无线网络 (200个AP) ? RF monitoring ?集中式的管理 ?安全的认证及存取控管 其他医疗体系应用实例 解决方案 ? Aruba 5000模块化的 Wi-Fi交换机 ?双频的 802.11a+b/g Aruba 52 access points 效益 ?低于10ms的短延迟, 提供良好的VoIP服务 依照使用者id与应用程序 给予带宽优先 辨识非法AP与自动防御 较以往降低 80% 维护时间 免除了以往走动/手动,人工式的网络除错 ?容易整合及具有弹性 ?集中化的安全性与管理整个WLAN ?提高网络现况的可见度 客户这么说: * Customer Requirement 13 hospitals and more than 3,300 licensed hospital beds. Replace 600 legacy Cisco access points due to reliability issues Multi-applications support EMR access via mobile carts, Vocera Polycom VoIP, Smart IV pumps, wireless PDAs for point-of-care service secure guest access. Solution 1,500 access points throughout 13 hospitals Centralized Multi-Servic