医院外网总体方案_V.160809.docxVIP

********医院

浙江禾连网络科技有限公司

公众无线网络建设方案

2016-10-20

********医院(以下简称**医院)室内公众无线网络覆盖项目是由**医院与浙江禾连网络科技有限公司（以下简称禾连网络）共同承建的面向所有在医院的医务工作人员、广大患者及陪护人员，为其提供高速、安全、稳定的免费互联网接入服务的网络基础项目。

医院提供免费的无线网络接入服务，将极大的缓解广大病患和家属焦急的等待情绪，暂时从心理上缓解自身的病痛；所有人员都可以通过无线网络便捷的查询医院官网公告信息、预约排队，同时为通过相关掌上APP实时查询开放的患者病历、预约、费用等涉医信息提供安全、稳定的网络通道，减轻医院现有网络的承载压力，在等候区上网可以实诊室外排队，减少候诊人员，避免候诊感染。

项目实施技术方案

1、网络组网

本次无线网络建设将涵盖**医院门诊、住院、输液室等所有涉医室内空间，所有区域都将以全新放装AP的形式实现无死角信号覆盖。

具体的网络拓扑示意如图所示：

组网说明：

所有AP均为FitAP，由AP控制器（AC）统一管理与控制，并由POE交换机远程供电；

所有AP用户数据本地转发，云端部署的AC仅作管理、控制通道；

所有接入网络的客户端相互隔离，无数据交互，保证终端数据安全；

无线AP点位及各组网设备清单将以实际地勘结果为准；

2、本次无线覆盖主要技术特点

用户数据本地转发—在本次网络覆盖中，所有用户数据直接通过AP本地转发、不像传统无线部署方案需要通过无线控制器AC转发，大大提升了数据转发效率，用户使用体验最佳。

智能分配的负载均衡—负载均衡是网络技术中一项非常实用的技术，即便是在无线网络中，负载均衡也是不可缺少的。为了更合理地分配带宽，禾连网络亦提供了网络负载均衡功能，集中式的管理系统，逻辑上相当一个大的AP在统一管理，统一协调，在无线交换机里有全部分布AP的列表和负载状况，于是，无线交换机会根据一定的算法，指示一些连接用户数量较多的AP把其覆盖范围内的无线用户或终端分散连接到邻近的AP上，从而分担AP的负担，达到最佳的使用效果，网络资源亦得到充份的利用。

无线网络远端智能感应—我们同时开启无线网络远端智能感应功能，能实现在AC出现故障或AP与AC之间的物理链路中断，AP检测出后，会自动进入Standalone模式（独立工作模式），此时AP仍然提供网络接入，并探测AC的状态，待AC故障恢复或AP与AC链路恢复后，AP又重新关联到AC，恢复集中管理模式。此过程中，登陆在AP上的用户不会感知到任何网络中断。真正做到网络永不中断。

低信号干扰设计—在本方案中，所有产品全面支持IEEE802.11n标准，无线网络的接入带宽，并发用户数量、覆盖范围也显著提高，为客户带来全新的千兆无线网络体验。

医院的医疗器械如心电监护仪等电子设备对电磁信号的敏感度高，需要尽可能的原理大功率无线射频发射器，以免出现电磁干扰。所有本次方案使用的无线AP均采用低功率设计，最大功率不超过100mw，单台AP的信号功率强度小于一台手机的功率。不会对医院的医疗器械产生任何的电子干扰。

带宽控制与服务质量保证—通过智能无线交换机的全局控制，可以很轻松地实现对每一台智能无线接入点上行带宽、甚至每一个用户的带宽的控制。同时，针对不同的用户业务类型（如语音通信），智能无线交换机可以集中设置定义不同的QoS队列，比如将SIP和RTP协议可设定在高的队列，而一般应用如http、ftp则可设定在较低的队列。这样将对于例如语音、视频这种时延敏感的业务，将可以得到最佳带宽与传输保证。

全方位的无线网络安全保证--无线网的信号是在开放空间中传送的，所以只要有合适的无线客户端设备，在合适的信号覆盖范围之内就可以接收无线网的信号。正是由于无线网络的这一传输特性，无线网络存在的核心安全问题就相对更为突出。针对无线网络存在的核心安全问题包括非法用户接入、?非法接入点连接以及数据安全，禾连网络都采取了积极的应对措施：

内外网物理隔离—与医院现有网络实现完全物理隔离，无任何数据交互，保证不为医院内网引入任何安全问题；

射频安全—我们在全网启用射频探针扫描机制，实时发现非法接入点、或其它射频干扰源，并实时向网管系统提供相应的告警，使网管人员可随时监控各个无线环境中的潜在威胁和使用状况；

多SSID支持—同时所有AP都支持通过虚拟无线接入点（VirtualAP）技术，在同一个AP上设置多个不同的SSID，每个SSID都可以设置独立的加密、认证方式和工作模式，以满足医院不同的业务需求；

病毒与攻击安全—通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如IP/MAC/WL