无线网络招标文件.docVIP

招标技术方案 ***中医院 2011年10月25日 第一部分：网络设备 **中医院网络设计 总体设计 技术需求 伴随信息技术的迅速发展，传统的医疗卫生行业正在朝建立信息化医疗体系的目标疾步前进。如何利用先进的信息技术有效提升业务水平并全面改善服务质量，成为各级医院面临的巨大挑战。电子病例、远程医疗、视频教学等新兴网络应用为各级医院改变经营观念、丰富服务类别拓展了思路，开阔了视野。随着国家对医疗卫生系统的投资力度不断加大，各级医院信息化进程不断深入，按照管理信息系统(财务、办公自动化)、临床医疗信息系统(电子病历)、医疗信息网络(数字化医院)的发展脉络层层推进。目前大多数医院，尤其是中小医院尚处在信息化发展的初级阶段，因此作为医疗体系信息化的立足之本，网络基础设施建设首当其冲。 许多医院已经建立了功能强大的医疗信息管理系统，医护人员可以通过有线网络来访问、修改、输入患者信息、诊断报告和治疗方案，但在使用过程中发现，由于有线网络存在信息点固定的局限性，制约了系统发挥更大的作用。无线网络的应用彻底打破了这一局限。无线网络在医院的应用主要集中在以下几方面。 无线查房 医生在查房的过程中，往往需要随时调取患者的诊疗记录或病史等信息，并根据患者当时的具体病情随时下医嘱。无线网络的应用，可以使医生通过随身携带的平板电脑或PDA，随时查询患者的相关的信息。免除了在病房内为患者诊治时的总要拿着一大堆病例记录本的麻烦，并且能够更加准确、及时、全面的了解患者的详细信息。医生的查房工作变得简单轻松，而患者也能够得到及时、准确的诊治。 方便患者就诊 门诊排队、就医环境差是目前医院普遍存在的问题，减少就诊等待，提高诊治效率，避免由于就诊等待而感染疾病成为当务之急。无线网络部署后，医生可以通过配备的平板电脑或者PDA，将接诊或等待的患者数量信息登记传输到前台负责分诊人员的计算机上，方便分诊人员了解每个门诊医生当前的接诊情况，及时调配资源。 开处方时，医生通过无线网络设备可以及时了解处方中药品的种类和数量等信息。从而避免在制定处方时因字迹模糊潦草、手工操作而导致患者拿错药情况发生，提高诊治效率。 方便信息点的扩展 有线网络增加信息点相对困难，施工时又会产生灰尘和噪音，破坏医院的医疗环境，部署无线网络后，增加一个接入点，只需要安装一块无线网卡，非常快速方便。 设计要求 网络整体构架 整个网络采用扁平化构架方式，接入和汇聚融合在一起，以千兆链路上联至核心节点，所有AP连接至接入交换机。 整网路由规划 整网采用静态路由协议，因为整个网络结果简单、明了，采用静态路由可以保证路由的稳定性，也可以更大的利用带宽。 无线AP点设计 整个网络分外科楼和保健楼两大部分，外科楼1层到16楼设计无线查房AP保健楼1到5楼设计无线查房AP点。每层设计6个点，合计126个无线AP.。 每两层设计一个网络交换机。核心交换机放在十七楼主机房。核心交换机等设备电源和主板等需要冗余设计。 网络拓扑总体设计 **中医院网络设计拓扑示意如下图。 网络拓扑说明 此次网络建设主要以无线系统为主，整个网络以星型网络结构为主。核心交换机是面向融合业务网络的高端多业务路由交换机，拥有高速的处理能力，保证医院信息化业务的顺利开展和稳定运行。楼层交换机是带有POE供电功能的三层以太网交换机产品，使用设备自带的千兆SFP接口上联，还方便以后业务提升后，通过扩展槽把连接至核心的链路升级至万兆链路。 整个网络的无线设计使用控制器和瘦AP组成，通过控制器对网络内的所有AP进行集中式控制和管理，并结合IMC网关软件，对网络进行可视化的有线无线一体化管理控制。 因为整个网络结构简单明确，整网设备也不是很多，路由选择方面使用静态路由，方便路由的管理控制，减少动态路由对链路带宽的占用。 技术介绍 五级安全防范——让医院无线安全无忧 一直以来，医疗行业对无线网络的应用都比较谨慎，安全问题首当其充。这种情况通常发生在无线空间没有安全控制的情况下。如果一个非法用户与合法AP建立连接，就意味着我们的网络向外部开放了，这会导致重要数据和信息外泄。 针对传统无线安全防护手段单一的状况，该网络应提供多层次多技术手段的五级安全防范之道： 层次体系 主要技术 解决的问题 物理接入 WEP64/128、TKIP、CCMP加密 可升级支持WAPI加密 防止无线报文被监听和篡改 SSID隐藏 解决不明用户访问网络 逻辑链路 802.1x/PSK/MAC/Portal多种认证方式的混合接入 802.1x支持PEAP/TLS/TTLS/SIM多种模式 可升级支持WAPI认证 用户身份鉴别和安全准入 动态下发用户的权限 业务隔离 Hotspot用户隔离 限制用户互访 黑名单 限制恶意用户 网络 无线入侵检测系统 非法设备的检测、无线攻击的