一、 医院无线网络建设概述
伴随医疗改革推进，医院正朝着以终末质量管理向步骤质量管理转变，从而提升医疗服务质量，缓解医患关系，提升医院服务效率。向以病人为关键临床信息化系统转变。伴伴随临床信息化，各医院正逐步地实现无纸化、无胶片化和无线化，伴随无线局域网技术不停成熟和普及，无线局域网在全球范围内医疗行业中应用已经成为了一个趋势。作为医院有线局域网补充，无线局域网（WLAN）有效地克服了有线网络弊端，利用PDA、平板无线电脑和移动手推车等科技设备，医务人员可随时随地进行生命体征数据采集、医护数据查询和录入、医生查房、床边护理、呼叫通信、护理监控、药品配送、病人标识码识别，和基于WLAN语音多媒体应用等等，充足发挥医疗信息系统效能，突出数字化医院技术优势。
二、 医院无线网络需求
对于医院网络建设需求关键有两个方面表现：
一是医疗中心期望借助无线网络，让医师、护士和其它临床医生能够尽可能有效地和患者交流，从而取得愈加高效床边护理。临床医生能够推着一辆手推车探视患者，并从患者床边，快速地获取患者住院信息、病史、化验结果和其它患者数据。另外，临床医生还能够在转移到下一张病床之前，经过该应用更新患者病历、预约化验和开处方。全部信息全部将经过无线网络，统计在医院主数据库中。
二是传统医疗中心工作是基于有线网络，非移动式工作站信息系统对查房没有直接帮助。医生到病房仍然要拿纸张、病例即使这些病例可能是计算机打印出来但查询仍然不方便；实际上还是传统查询模式。对护士来说也存在着一样问题，护士工作最要到病床前测体温、量血压，进行生命体征数据采集，然后再将统计在纸上数据输送到计算机里，反而增加了工作复杂度。而且过去服务过程也没有统计，通常是转抄医嘱。实际上这种信息系统和病房管理模式并没有实现信息衔接，等于从医生、护士办公室到病人床前这一段“旅程”没有实现数字化。而无
线系统处理了这些问题。 医疗中心建立无线网络第二个关键原因是网络布线不足。安装网线几乎总是需要采取钻墙和穿越天花板等方法，这些方法不仅会干扰办公场所正常工作，而且在病房中含有很高危险性。传统布线所带来大量灰尘和其它颗粒物质。这对于HIV或化疗病房患者很有害，因为患者很轻易受到感染。无线系统布署很快捷、灵活，能够降低甚至避免全部这些环境施工危险。
三、 无线网络设计标准
(一) 优异性和发展性 无线网络采取现在第三代光载无线组网技术，确保了技术优异性，也充足考虑了未来5-网络和医院业务发展要求。
(二) .实用性和经济性 在系统设计中，充足考虑到现在各个楼层各科室业务实际需求，如挂号、病房、体检，充足考虑到未来业务种类增加需求，如移动电子病历、会议室笔记本移动设备、RFID标签应用等，从实用性出发，处理实际问题。
(三) 标准化和扩充性 采取符合国际、国家标准软件和硬件设备，遵照相关技术规范，使系统含有灵活互联能力。整个网络设计基于标准TCP/IP协议和通用WiFi协议，使系统含有良好可移植性、可扩展性，确保在未来发展中快速采取最新出现技术，降低系统成本。
(四) 可靠性和安全性 医院网络是需要确保365天二十四小时不间断服务，在可靠性、稳定性方面比其它行业全部有更高更严格标准。选择可靠产品和技术，在系统出现异常时，含有应变能力和容错能力，确保系统安全可靠。
四、 无线网络方案设计
为确保医院网络流畅使用，和医院数据安全，提议选择“艾泰无线处理方案”来实现无线覆盖。
4.1 品牌介绍
艾泰是一家专业级路由器、无线AP厂家，实施过七天连锁酒店其旗下一百
多家直营店无线方案，全国各省份医院无线方案多大数十家等，含有丰富施工布署经验，为用户带来良好经济和社会效益。
4.2 艾泰无线处理方案优势：
• 为用户提供快速、简便和经济提供移动数据接入服务，未来拓展语音多媒体服务。
•为用户提供安全处理方法，使无线网络同有线网一样安全，认证服务，扩展广告宣传，形成良好品牌效应。
•和现有有线基础设备能够完全整合对接，确保了网络安全稳定。 •高效稳定，大幅提升网络经济性。
•为用户和服务未来增加提供坚实而灵活基础。
4.2.1 多个无线安全特征，根本杜绝“被蹭网”
支持WEP、WPA、WPA2、WPA-PSK、WPA2-PSK等安全机制，强制终端用户验证其身份，保障用户无线通信安全及无线网络安全。另外还支持IP/MAC绑定、无线MAC地址过滤、取消SSID广播等安全特征，能根本杜绝“被蹭网”，有效做好安全防护。
4.2.2 多个无线工作模式，灵活组建无线网络
系统支持AP Mode、Repeater Mode、Bridge Mode等多个工作模式，AP Mode模式下，设备能实现有线和无线转换，满足更大范围无线覆盖，或有线无线混合组网应用需求。WDS工作模式下，可实现两台或多台无线路由器之间无线桥接，扩展无线覆盖范围，满足远距离、多楼层或楼宇间等环境无线覆盖需求。
4.2.3 智能弹性流控，网络不卡不掉线
独特智能弹性流控功效，只需要设置好口带宽，设备会依据网络使用情况，实时优化带宽资源，确保游戏不卡，网页浏览顺畅。
1、智能调整带宽资源、实时优化网络性能，正确识别应用 2、支持优先级队列，确保游戏转发，网页流畅。 3、提升网络性能，处理网络拥塞，带宽分配不合理情况。
4、合理分配流量，提升带宽利用率，有效打造稳定、快速、安全高效网络环境。
4.2.4 WEB界面管理、配置简单
提供直观易用全汉字WEB管理界面。
WEB管理界面中提供快捷服务链接，方便用户享用艾泰科技售后服务 ✓
S、3DES、AES 等多个加密算法，结合艾泰企业全 VPN 网关能够为
用户提供完整 VPN 处理方案。 ✓
接入控制权限严格，艾泰VPN网关能够依据用户名、密码来控制访
问 VPN 接入权限，这么能够使得不一样权限用户（比如一般移动办公用户和管理员用户）能够访问不一样 VPN 资源。
4.2.5 领先 VPN 性能及高可靠硬件体系
✓
艾泰VPN网关采取新一代高性能硬件平台，含有强大攻击防范能力，
提供静态黑名单过滤等特征，可提供丰富统计分析功效和日志。艾泰VPN网关含有一个完整安全方案技术体系，能够为用户提供综合安全处理方案。 ✓
艾泰VPN网关采取多核处理器硬件结构，能够支持 10，000 以上并
发隧道数VPN服务。
✓ 艾泰 VPN 网关产品依据数据报文特征，和 DOS/DDOS 攻击不一样手
段，能够针对 ICMP Flood、SYN Flood、UDP Flood 等多种 DOS/DDOS 攻击手段进行有效防御。同时，艾泰VPN 网关能够主动识别出数十种常见攻击种类，很多个攻击种类造成后果就是 DOS/DDOS 形式攻击，艾泰VPN网关能够主动发觉并隔断这些非法攻击，消除了内部网络遭受攻击可能。 ✓
艾泰VPN 网关支持使用 TCP 代理方法来预防 SYN Flood 类
DOS/DDOS 攻击，经过正确验证能够正确发觉攻击报文，对正常报文仍然能够经过许可这些报文访问防火墙资源，而攻击报文则被网关丢弃。
4.3 无线网络组成
无线网络组成架构
智能wifi网关：完成传统防火墙访问控制功效，为用户网络提供防病毒入
侵防御等深度应用检测等级安全防护。
关键交换机：用于网络进行多个端口对之间数据传输（可选） POE接入交换机：用于每楼层分流和AP供电。
吸顶式AP：分散于每个计划点进行无线信号布署。
五、 医院无线网络布署计划
应用户需求，经过对医院场地进行初步分析，无线网络建设初步计划以下：医院建设楼层共8层，每楼层建设面积约500㎡，医院各楼层场地布局相同。以第一楼层无线计划为例，每层无线网络布署以下图：
无线网络布署汇总
每个无线网络采取吸顶式AP，安装在各个医院过道中，每个吸顶式AP覆盖医院每楼层各个区域，每楼层共布署约16个吸顶式无线AP，累计8X16=128个。每个无线AP支持50个用户连接，累计支持用户50X128=0个连接用户。
六、 项目配置清单
序号 产品名称 产品型号 关键参数 单位 数量 备注 1 2 3 U3000是专为企业、连锁机构、机关、小区等用户而设计网络安全千兆高性能安全网关/认证路U3000 网关 由器，其采取19英寸钢壳，可满足100-300人网络接入，拥有超强数据包转发能力。 集中管控艾泰无线AP,包含：APPOE接入交WX1000 配置管理、AP远程管理、AP模换机 块管理等.支持AP数80-120 大功率胖瘦一体AP，吸顶式设计，外置PA功率放大器， 吸顶式AP WA3500N FIT AP模式下，可组网，支持AP、Bridge 支持用户50 网线 人工施工施工费
台 8 每层1台，共8台 台 8 每层1台，共8台 台 128 每层16台，共128台 用于设备连接 项目施工 4 5 超五类 含水晶头，扎带，线槽等辅料 箱 项
