某三甲醫(yī)院企業(yè)內部無線網(wǎng)絡規(guī)劃

龍智勇

摘要 因醫(yī)院信息化建設范圍的不斷拓展，信息化已不僅僅是對病人費用的管理，而是涵蓋了醫(yī)療業(yè)務的全流程、醫(yī)院管理的全過程。根據(jù)醫(yī)院信息化建設整體發(fā)展趨勢，基于無線網(wǎng)絡、通過手機等移動終端應用正在興起，如在線預約掛號、檢驗結果查詢、醫(yī)患互動等。本文從無線網(wǎng)絡總體架構、無線網(wǎng)絡覆蓋方案、無線網(wǎng)絡安全及認證管理等幾個方面探討醫(yī)院無線網(wǎng)絡規(guī)劃。

關鍵詞 三甲醫(yī)院：企業(yè)內部：無線網(wǎng)絡

中圖分類號TP3

文獻標識碼A

文章編號1674-6708（2016）156-0068-01

湖南中醫(yī)藥大學第一附屬醫(yī)院是一所國有綜合型三級甲等中醫(yī)醫(yī)院（以下簡稱醫(yī)院），醫(yī)院現(xiàn)開放床位1015張，年門診人次90余萬人次，年住院人次3萬余人次，年收入10億元左右。醫(yī)院作為國家中醫(yī)藥管理局中醫(yī)醫(yī)院信息化建設示范單位，其信息化建設工作一直走在全省乃至全國中醫(yī)醫(yī)院信息化建設前列。因醫(yī)院信息化建設范圍的不斷拓展，信息化已不僅僅是對病人費用的管理，而是涵蓋了醫(yī)療業(yè)務的全流程、醫(yī)院管理的全過程。根據(jù)醫(yī)院信息化建設整體發(fā)展趨勢，基于無線網(wǎng)絡、通過手機等移動終端應用正在興起，如在線預約掛號、檢驗結果查詢、醫(yī)患互動等。本文從以下幾個方面對醫(yī)院無線網(wǎng)絡規(guī)劃設計工作進行介紹。

1 無線網(wǎng)絡總體架構

無線局域網(wǎng)絡（WLAN）是利用射頻技術、使用電磁波在空中進行連接和數(shù)據(jù)通訊，是雙絞線有線局域網(wǎng)絡的有效擴充和替換。醫(yī)院無線網(wǎng)絡覆蓋范圍包括門診樓、三棟住院樓、二棟醫(yī)技樓、后勤樓、綜合辦公大樓等外部辦公網(wǎng)絡，總覆蓋面積約15萬平方米；無線應用終端主要是病人、醫(yī)院工作人員自帶的手機、平板電腦、筆記本電腦等設備；提供的服務以擴展的在線醫(yī)療業(yè)務為主。綜合考慮各種無線網(wǎng)絡組網(wǎng)方式，本次無線WiFi覆蓋采用兩臺H3C 7500系列核心交換機上擴展無線AC控制業(yè)務板卡、部署FitAP的覆蓋方案。原因如下：無線用戶的傳輸是通過Fit AP內已建立的GRE隧道和無線控制器互連，因此Fit AP無需和無線控制器直接相連，IP可達即可完成數(shù)據(jù)傳輸，F(xiàn)itAP方式布局更加靈活。無線控制器系統(tǒng)有非常強大的集中管理功能，所有的關于無線網(wǎng)絡的配置都可以通過配置無線控制器器統(tǒng)一完成。網(wǎng)管人員可以通過無線控制器能夠RF規(guī)劃自動校準功能，自動調節(jié)無線網(wǎng)上所有FitAP的頻道與功率參數(shù)達到一個最優(yōu)性能的運行狀態(tài)，同時通過主動判斷無線終端WiFi模式，將不同WiFi終端分別引導至5G或者2.4G頻率上，給不同WiFi終端提供不同的接入體驗?？刂破饕訤it AP作為邊界結合快速的RF管理系統(tǒng)，大大減少了無線客戶端和AP的關連時間，可以實現(xiàn)如PDA，手持終端，筆記本電腦等無線適配器在無線網(wǎng)絡里面進行快速的切換，進而實現(xiàn)快速漫游的功能。

2 無線網(wǎng)絡覆蓋方案

醫(yī)院無線覆蓋的范圍內各樓層平面結構不同，而且不同區(qū)域業(yè)務要求也不盡相同。如門診樓業(yè)務大廳、住院樓業(yè)務大廳、放射等候區(qū)等類似區(qū)域，這些區(qū)域人員密集但是空間空曠。在這種環(huán)境下，信號遮擋不是問題，需要考慮的是單個AP下人員的大量接入需求。所以我們在類似環(huán)境下采用放裝式AP部署，單個AP接入人數(shù)應盡可能多，提供高密接入覆蓋。在門診診室、住院病房等區(qū)域，因墻壁由兩層帶鋼絲網(wǎng)混凝土包裹的珍珠巖材質構成且進門后有衛(wèi)生間阻擋，無線信號很難通過放裝式AP覆蓋，同時存在移動醫(yī)療的業(yè)務需求，需要盡量減少無線漫游帶來的網(wǎng)絡丟包。所以在類似的環(huán)境下采用室分AP方案。這種方案由一個AP帶多根天線組成，AP部署在過道天線部署在房間內部，天線最大長度lOm，短的5m，根據(jù)實際來決定用多長的天線。

另外，我們還考慮到了無線信號干擾的問題。醫(yī)院無線覆蓋區(qū)域內有種類多且不統(tǒng)一的醫(yī)療設備，無線終端類型也各不一樣。通過分析發(fā)現(xiàn)，這些醫(yī)療設備、終端設備大多是工作在2.4G頻段，因此我們在選擇無線通訊協(xié)議的時候最后選擇了工作于5G頻段802.llac。

最后，我們還需要考慮AP的供電問題。對于這種大量的無線AP覆蓋，我們采用PoE的供電方式。所謂POE就是對于無線AP這樣小功率設備，我們通過網(wǎng)線不但可以傳輸數(shù)據(jù)，還可以提供48V的直流電。在無線覆蓋規(guī)劃過程中我們采用24端口千兆PoE交換機。

3 無線網(wǎng)絡安全與認證管理

無線覆蓋必然帶來無線網(wǎng)絡安全問題。針對無線AP采取更改缺省用戶名的密碼、自動更新AP的固件防火墻等措施。很多無線路由器的默認地址和用戶名以及密碼都是admin，如不更改用戶名密碼的話，黑客或惡意用戶很容易就能連接到企業(yè)無線網(wǎng)絡中；防止攻擊者通過設備已知的安全漏洞攻擊AP進而入侵整個網(wǎng)絡系統(tǒng)。

無線WiFi覆蓋必然帶來用戶接入認證的問題。醫(yī)院無線網(wǎng)絡覆蓋中，無線用戶使用者更多的是患者以及部分的醫(yī)護人員，用戶數(shù)多且用戶不固定是外網(wǎng)用戶的特點。無線認證方式主要有兩種：一種方式是所有用戶用同一個賬戶和密碼，這種方式的優(yōu)點是網(wǎng)絡管理員不用管理用戶注冊問題，只需要保證網(wǎng)絡暢通即可。但是這種方式下面臨著嚴重的安全隱患，如果其中某個用戶利用醫(yī)院WiFi網(wǎng)絡發(fā)送了不健康的信息，則無法回溯到用戶，這可能帶來對醫(yī)院的負面影響。另外一種認證方式為每一個用戶都是用自己特定的用戶名和密碼，好處是每個外網(wǎng)是用用戶的上網(wǎng)行為都可以被回溯，但同時也帶來最嚴重的問題就是必須給每一個外網(wǎng)用戶注冊用戶名和密碼，這無疑給網(wǎng)絡管理員帶來巨大的工作量。為解決以上兩種認證方式的所帶來的問題，我們選擇讓用戶自主注冊，利用醫(yī)院已有的微信公眾號，采取微信注冊、認證方式，這就解決了大量用戶注冊所帶來的繁重工作。另外由于微信賬號本身帶有用戶的個人信息，如終端品牌型號信息、電話號碼等，具備唯一性，這也給后期的用戶回溯帶來了可能（用戶微信賬號存在于騰訊微信服務器，醫(yī)院不會有泄密個人信息的風險）。

4 結論

本文就我院無線網(wǎng)絡建設中一些主要考慮的問題進行了總結分析。在我院無線網(wǎng)絡調試實施過程中，對無線AP的部署位置、認證方式、應用管理等方面做了一系列的調整。醫(yī)院無線網(wǎng)絡的建設，使得醫(yī)院整個網(wǎng)絡發(fā)展更趨完善，也為移動醫(yī)療、掌上醫(yī)療提供了支撐平臺。