医院无线网络覆盖设计方案.docx

1、医院无线网络覆盖设计方案医院无线网络覆盖设计方案1.移动医疗业务驱动力医疗保健正处于从基于纸的手动流程驱动的行业向基于无纸化的数据传输工程中。通过移动的技术，医院和医疗中心能够以更低的成本更有效地采集及管理信息，这不仅节省了资金和时间，而且在特殊情况下还挽救了生命。移动医疗业务在推进医院数字化进程、提高病人满意度、提高医疗服务质量、降低医疗事故及差错、提高医护人员工作效率、降低医护人员劳动强度起着重要的作用。1.移动医疗需求分析1.1、移动医疗业务介绍1.1.1、门诊移动输液系统1、系统描述门诊输液是医院医疗活动中的重要业务流程之一。门诊输液业务流程特点：患者多、护士工作量大业务环节多、琐碎，

2、容易出错患者经常需要和护士沟通与患者呼叫困难并存为保证病人安全、减少医疗差错和医疗纠纷、提高工作效率，门诊移动输液系统可以实现门诊输液流程的优化。门诊移动输液系统采用条形码技术、移动计算技术和无线网络技术实现护士对病人身份和药物条形码核对的功能，杜绝了医疗差错。采用无线呼叫技术实现病人求助时，护士的及时响应，同时改善输液室环境及减轻护士的工作强度和工作压力。2、功能介绍输液病人登记对病人分配座位、药品信息登记对历史病人或外院带药病人进行药品输入对已分配的座位进行换座或撤消 标签打印打印病人身份标签条码及按频次打印药品条码身份核对输液前，扫描病人身份标签条码，核对病人身份输液执行扫描病人身份条码

3、、药品条码使病人身份与用药唯一匹配，杜绝差错，同时实时记录下执行时间、执行人、巡视时间、巡视人、有无不良反映等信息，使药品医嘱执行有据可查。呼叫实时应答病人呼叫请时发送至护士手持PDA终端，护士根据病人身份条码、座位号等实时响应病人呼叫1.1.2、病区移动医生工作站系统1、系统描述通过无线网络、移动计算、条码技术的结合，医生在便携平板电脑、车载移动医生工作站的辅助下，把病人信息从医生办公室实时、无间断的带到了病人床旁。病区移动医生工作站按照病人床旁的信息需求开发，医生可以在患者床旁查阅病人病历，LIS、PACS系统患者检验检查报告单，直接下达医嘱等工作，真正实现移动查房。2、功能介绍医嘱录入医

4、生扫描患者腕带完成患者身份的确认，通过便携平板电脑或车载移动医生工作站在患者床旁实时下达医嘱，医嘱信息通过无线网络传送到HIS系统完成计价后，护士通过移动护士工作站可以查看医嘱信息，及时执行医嘱。患者基本信息的查询病案首页患者基本信息（患者住址、工作单位、联系方式、付款方式等）患者历次住院情况（所患疾病、治愈情况、用药情况等）患者本次入院情况（入院状态、病情介绍人，介绍人与患者关系）业务数据的查询药品医嘱，查看患者已执行、未执行的医嘱信息检验检查收费回复，患者完成检验检查后，HIS系统记账收费后，在便携平板电脑或车载移动医生工作站屏幕自动显示相应信息，使医护人员随时得到患者完成检。患者检验检查

5、报告单查询与LIS、PACS系统接口，实时查看患者的检验检查报告。合理用药智智能提醒医生开具医嘱时，系统根据药物配伍禁忌做出相应的智能提示。1.1.3、病区移动护士工作站系统1、系统描述通过无线网络、移动计算、条码技术的结合，护士在手持PDA或便携平板电脑的辅助下，在病人床旁就可完成对病人各项护理信息的采集和记录，数据自动存贮到数据库。完成各项生命体征的记录。医生下达医嘱后，信息会自动转移到手持PDA或便携平板电脑上，可显示提示信息并有语音提示（直到处理完毕），护士可在无线网络围任何区域进行数据读取、查询、查对与执行。病区移动护士工作站系统将现有的护士工作站延伸至病人床旁，执行者通过扫描患者腕

6、带条码实现医嘱的执行确认，并准确记录了实际执行人，执行时间。2、功能介绍将现有的护士工作站延伸到病人床旁，优化信息采集流程护士用手持PDA或便携式平板电脑在病人床旁完成对病人各项护理信息的采集和记录。数据自动存贮到数据库。医生下达医嘱后，信息会自动转移到手持PDA或便携式平板电脑上，可显示提示信息，护士可在无线网络围任何区域进行数据读取、查询、查对与执行。跟踪医嘱的全生命周期病区移动护士工作站系统将现有护士工作站延伸至病人床旁，执行者通过扫描患者腕带条码、药品包装容器条码完成医嘱执行确认和收费，并准确记录了实际执行人，执行时间。待执行医嘱按照临床护理路径管理模式管理以医嘱的种类、执行次数为横轴

7、，执行时间、执行人为纵轴，在特定时间段提醒护士对具体患者执行相应的医嘱项目。护士执行完医嘱后，医嘱执行时间和执行人等信息直接记录到数据库。查询与统计功能可查看病人基本信息，包括床号、出生日期、住院号、病情、诊断、医疗费用等病人基本信息。可查询当前班次所有已执行和未执行的全部医嘱。根据移动临床护理系统采集的数据，自动生成病人的床旁护理记录单、生命体征观察单和特别护理记录单，可查阅已出院的和在院病人的病情记录单。护理绩效评估病区移动护士工作站系统由于对医嘱进行拆分，使医嘱执行过程中呈现了一对一的对应关系，记录了每条医嘱的执行者，可统计个人、科室、全院的护理工作量，为绩效考评，人力资源调配，提供了可

8、靠的参考依据。1.1.4、移动固定资产管理系统1、系统描述在医院环境中，固定资产种类多、分布广，容易出现资产闲置浪费、使用效率低、盘点难、资产流失、虚增资产的现象，加强固定资产管理、杜绝资产流失、虚增、闲置浪费，提高资产周转率，可以降低财务成本，给医院节流。通过建构于无线网络之上条形码、RFID资产管理系统，医院可以对这些资产进行更有效的管理。2、功能介绍设备清查扫描设备标签，完成清查登记，并记录当时的时间、科室地点、资产名称、使用状态综合查询不同查询条件，显示查询设备详细信息基本信息、维修信息、记量信息导入导出支持无线-同步上传下载数据，支持离线-下载数据，事后更新数据1.1.5、新生儿防盗

9、系统在刚出生的婴儿身上戴有一个RFID标识牌，通过手持PDA或便携平板电脑上的RFID模块、无线通讯模块，以及婴儿定位管理软件，可在实时的看到婴儿在医院的具体位置，并具有婴儿被偷报警功能。1.1.6、病区移动点餐系统“医食同源，药食同根”，饮食护理在疾病治疗和健康重建中具有显著的积极作用。然而，在医院日常护理工作中，护士在执行饮食医嘱中总是存在一定的困难，使饮食医嘱落实不到位，造成患者不合理的营养，可能会加重病情或影响疾病的治疗。目前医院营养科的工作情况来看,营养食谱这一块工作全部需要采取手工劳动，工作步骤繁琐，劳动强度高，而且在现金结算找零的过程中还容易出现差错，造成病人间交叉感染等问题。

10、病区移动点餐系统的优势护士可以给病人开出合理的饮食医嘱，在尽量满足病人胃口的情况下，科学合理搭配营养膳食，正确处理病人饮食禁忌，达到让病人早日康复的目的。提高医院营养科工作人员的工作效率，降低工作强度，将工作人员从繁琐的手工劳作中解放出来，使医院的管理更加科学正规，提高医院服务患者的水平，增强医院的整体市场竞争力。大大提高了医院后勤管理及服务的现代化水平，实现医院订餐系统化、自动化、人性化，避免在现金结算找零的过程中还容易出现差错，造成病人间交叉感染等问题。1.1.7、标本采集系统自动化的标本采集系统采用自动数据采集以及耐用的计算机和无线局域网通信功能，可以获得很多收益。病人可以收到更准确的标

11、本采集，减少了出错的风险和不便之出。医院会立即看到标本采集出错几率减小，需要的诊断试验更少并进而节省成本，减少了误诊的几率并获得积极有效的病人治疗效果。一些医院还会因此实现法律和安置方面的降低。从整体上讲，工作人员的工作效率得到提高，处理保险索赔的速度更快、更准确、且费用更低。标本采集过程自动化使的医院和诊所可以确保形成一个更为高度一致的有机整体，处理在标本采集的正确时间由正确的医疗保健人员按正确的顺序使用正确的容器为正确的病人提供服务。此外，医院还可以实时查找、跟踪及管理资产和库存，甚至包括不段移动的设备（如医疗监护设备）。标本采集系统的优势避免在医疗点的标本采集出错提高病人安全并改进治疗减

12、少与错误相关的费用1.2、无线网络需求分析业务名称业务特点对无线网络的关键需求分析门诊移动输液系统患者密集、护士工作量大、经常在移动过程中业务环节多，琐碎，容易出错患者经常需要和护士沟通与患者呼叫困难并存需要保证门诊区域全信号覆盖、消除信号盲区用户密集，AP带机数量、吞吐性能满足用户密集部署的要求患者和护士之间会有无线通信，无线网络需要具备7*24小时不间断、快速收敛、低延迟病区移动医生/护士工作站系统医生/护士经常在病区移动当患者出现特殊情况时，需要紧急呼叫医生/护士，便携平板电脑/手持PDA可以看到紧急呼叫并可以在线处理患者的呼叫同时患者的生命体征、PACS、LIS信息需要适时的传输，满足

13、医生/护士的需要需要保证住院区域全信号覆盖、消除信号盲区无线网络具备7*24小时不间断、快速收敛在移动过程中，要保证无缝漫游，避免业务中断无线网络需具备高性能传输，满足医生对患者PACS等信息调用无线网络需具备多种安全机制，保证业务的信息安全移动固定管理系统医疗设备种类多、分布广需要保证全院区域全信号覆盖、消除信号盲区新生儿防盗系统场所，婴儿密集，每个婴儿都带一个手腕（条码或RFID）婴儿定位管理软件需要不间断、实时的与RFID识别器进行通信，通过RFID码来对婴儿定位需要保证婴儿房区域全信号覆盖、消除信号盲区用户密集，AP带机数量、吞吐性能满足用户密集部署的要求无线网络需具备多种安全机制，保

14、证业务的信息安全病区移动点餐系统患者在查阅菜单时，需要看到菜肴丰富的图片信息订餐信息需要实时的传输到后勤部门，以便及时处理患者的订单需要保证住院区域全信号覆盖、消除信号盲区无线网络需具备高性能传输，满足菜肴图片信息的实时传输无线网络具备7*24小时不间断、快速收敛第2章、无线网络建设目标2.1、高可靠移动医疗移动医疗业务实现7*24小时不间断运行。当无线网络出现故障时，实现移动医疗业务快速切换。2.2、高覆盖质量、无缝漫游对目标覆盖区域实现95%的覆盖，接收信号电平-70dBm，单个AP用户并发数20个。在目标覆盖区域，要求单用户接入时数据传输平均速率不低与100Mbps，支持用户在覆盖区域快

15、速移动，业务不中断。2.3、技术先进、高性能 采用目前先进的智能无线网络架构，选择主流的802.11n技术，兼容802.11b/g协议、802.11a协议。2.4、智能无线集中部署、管理实现无线网络的规划、部署、监控、报表、优化等各个功能。为本次无线网络的建设提供了一整套科学的规划方案、精确的部署指导、实时的无线网络状态（包括无线频谱、无线设备、无线用户等）监控、可视化的各种报表。2.5、高安全实现户身份认证、入网行为控制、安全加密、病毒库、无线入侵检测、无线电射频的集中管理和部署，实现非法用户、非法AP的定位与隔离，打造高安全的无线网络。2.6、灵活部署、易于扩展、高性价比为方便医院网络的部

16、署和未来维护的方便性，医院无线网络应具有灵活部署、易于扩展的特性，支持无线接入点的即插即用功能。当然，医院无线网络要具有良好的性价比。第3章、移动医疗技术架构3.1、移动医疗技术组件3.1.1、无线技术无线网络技术是移动医疗的基础架构，无线网络技术的出现让传统的医疗业务有了移动的可能。医院的建筑面积跨度非常大、科室多，医疗业务也具有移动性、实时传输、不间断性等特点，要求所提供的无线网络需要具备如下功能：整个院区的全信号覆盖，消除信号盲区高可靠的组网架构，保证业务7*24小时不间断运行整个院区的无缝漫游，保证移动医疗业务在移动过程中不中断整个院区高性能、高安全传输，保证移动医疗业务的突发、安全传

17、输3.1.2、移动计算移动计算是随着移动通信、互联网、数据库、分布式计算等技术的发展而兴起的新技术。移动计算技术将使计算机或其它信息智能终端设备在无线环境下实现无缝接入并实现数据传输及资源共享。将有用、准确、及时的信息提供给任何时间、任何地点的任何客户。 移动计算终端需具备的功能&结构：具有企业级应用程序操作性能的移动数据终端的处理功能支持一、二维条码和RFID标签信息采集支持灵活的语音和数据通信以及方便的无线局域网(WLAN) 同步等功能在结构设计上，要重量轻、容易操作、工作时间长，而且具有防水、防尘和抗摔等特性，可承受在多种环境中每天使用的严格考验 3.1.3、智能识别条形码技术医院诊疗过

18、程中每天都有大量的病人诊疗信息、药品信息及标本信息等需要检索、录入和识别，每个病人又会涉及各种医疗、药品和费用等信息，而对这些数据处理结果如果仅仅依靠人工判断对应来完成，不但效率低下而且会有大量人为错误的出现。条形码技术在病人识别、药品识别、标本识别、固定资产管理等重要业务活动中使用的越来越广泛。移动医疗业务系统通过一、二维条码技术的识别，建立病人信息索引，对病人信息进行相信操作。通过条码扫描技术不仅能快速进行信息对应关系的确认，也杜绝了人工判断所造成的差错产生。3.1.4、中间件技术医院的数据中心中包含HIMS、PACS、LIS、RIS等多个数据库服务，为了保证医院信息系统的模块化、兼容性和

19、扩展性，采用中间件技术屏蔽硬件平台的差异性和操作系统与网络协议以及各个系统接口的异构性，使应用软件能够比较平滑地运行于不同平台上。 通过采用中间件技术，实现了临床移动信息系统中重要的数据交换平台，大大提高了各组成部分建设的灵活性，便于已有系统和以后可能建设的系统的集成，同时协调不同用户的系统需要完全实现了以下功能：数据中心各子数据库之间的数据交互服务数据中心与系统应用前端中的临床、移动应用之间的数据交互服务数据中心与系统应用前端中的院固定点应用之间的数据交互服务 数据中心与系统应用前端中的外网应用之间的数据交互服务3.2、移动医疗应用架构体系第4章、无线网络设计方案4.1、网络拓扑图4.2、技

20、术架构选择目前可以采用的无线网络架构有自治式组网架构和智能分布式无线组网架构。自治式组网架构由胖 AP 构成，网络结构简单。在接入点少、用户量少、网络结构简单的情况下，宜采用自治式组网方式。智能分布式无线组网架构由无线控制器AC+无线接入点AP构成，是目前主流的架构方向。组网层次清晰，瘦 AP 通过AC 进行统一配置和管理，在接入点多，用户量大，同时用户分布较广的组网情况下，宜采用集中式组网方式。自治式组网架构智能分布式无线组网架构技术路线传统的组网方式，适合小规模组网目前主流的组网方式，增强管理，适合大规模网络安全性传统加密、认证方式，普通安全性增加射频环境监控，基于用户位置安全策略，高安全

21、性网络管理对每AP下发配置文件无线控制器上配置好文件，AP本身零配置，维护简单用户管理根据AP接入的有线端口区分权限根据用户名区分权限，使用灵活漫游L2漫游L2、L3漫游增值业务能力实现简单数据接入可扩展语音等丰富业务组网可靠性无法实现AP的负载均衡可以实现跨AP、AC的负载均衡胖瘦AP切换本次项目建议采用智能分布式无线组网架构。4.3、组网架构根据分层、模块化的设计理念，无线网络由智能控制层、无线接入层、无线安全策略管理平台组成。4.3.1、智能控制层智能控制层由无线网管系统与无线控制器组成。无线控制器：负责无线网络的管理、漫游、认证。在新院区、老院区分别部署一台无线控制器，通过运营商的链路

22、部署为集群模式，当一台无线控制器出现故障或网络不可达时，另外一台可以立即接管成为主控。当运营商链路出现故障时，可以保证每个院区都有一台无线控制器提供服务。无线网管系统：我院在上次项目中购买的网管软件支持WLAN管理功能，可以实现无线网络的规划、部署、监控、报表、优化等各个功能。为无线网络的建设提供了一整套科学的规划方案、精确的部署指导、实时的无线网络状态（包括无线频谱、无线设备、无线用户等）监控、可视化的各种报表。4.3.2、无线接入层无线接入层由智能无线AP组成。智能无线AP：负责QoS、加密、本地转发、802.11a/n或802.11bgn协议支持。在住院区、门诊等需要部署无线的地方部署高

23、性能的802.11n AP,进行高性能、高安全无缝覆盖。4.3.3、无线安全策略管理平台无线安全策略管理平台：在新院区部署一套无线安全策略管理平台，负责无线网络安全准入，负责全网身份认证、执行统一安全策略管理、下发及安全日志汇总。4.4、高性能全覆盖网络设计4.4.1、802.11N高性能无线网络本次项目中，建议部署业最快的802.11n AP产品，实际传输速度达到300Mbps，为PACS与移动医疗集成打造高性能的无线网络。4.4.2、全覆盖无线网络本次项目中，采用MIMO（多进多出）技术，每个AP配置6根天线，实现病房完全无死角覆盖。4.4.3、智能本地转发在传统的无线网络流量模型中，所有

24、的瘦AP上的用户流量必须无条件流经无线控制器来转发，这种架构在802.11a/b/g时代是可行的。但是，随着802.11n时代的来临，每个AP的流量将会逐渐提高至300M、600M、甚至1Gbps，流量已经提搞到了802.11a/g时代的10倍以上，而传统的无线控制器采用服务器硬件架构，将无法转发如此大量的数据，除非用户不断地淘汰掉已有的无线控制器，重新购买性能更高、转发能力更强的无线控制器。而采用智能转发技术的智能无线交换架构，每一个瘦AP将变成智能AP，可以在无线控制器的统一配置和控制下，决定用户数据流量是否流经无线控制器转发，还是直接跳出加密隧道，通过有线网络以太网交换机直接转发，这种先

25、进的架构，将完全解决由于AP上流量的不断提高带来的无线控制器转发瓶颈的巨大问题，用户也不必经常的更新无线控制器产品，就可以直接向后适应更高的数据流量的合理转发。4.5、高可用网络设计为确保无线业务的开展，不间断，我们从如下几个方面进行设计。4.5.1、无线控制器智能集群无线控制器设备冗余，实现当一台无线控制器故障后，集群中的其他无线控制器可以接管该无线控制器所负责的AP。在新院区、老院区分别部署一台无线控制器，通过运营商的链路部署为集群模式，当一台无线控制器出现故障或网络不可达时，另外一台可以立即接管成为主控。当运营商链路出现故障时，可以保证每个院区都有一台无线控制器提供服务。4.5.2、无线

26、AP信号冗余基于无线网管系统实现无线AP间信号的相当冗余，当其中一台AP故障后，周边的其他AP自动调整发射功率，覆盖该AP的区域，确保该AP的无线终端设备正常运行。4.5.3、无线AP边缘智能感知（RIPT）、胖瘦AP自动切换当由于无线控制器出现问题，AP将智能地切换到FAT AP，切换时间为50ms，AP自动保存客户状态；当问题恢复后，AP将重新自动与无线控制器取得联系，再次自动切换回瘦AP。整个过程，并不随着出现问题而中断客户的访问，真正实现无间断的智能无线网络。4.5.4、无缝二层、三层漫游无缝漫游是无线网络移动性的最佳体现。但是传统的无线接入点仅仅能够实现基于二层的漫游，一旦无线用户跨

27、越网段，就会由于重新获取IP地址、重认证、重新验证加密等过程，而导致漫游的失败和通信的中断。这对于无线用户众多的高校而言，是无法接受的。利用先进的智能无线网络架构，由于所有用户信息并不保存在本地的无线接入点中，而是全部集中在无线控制器上，因此无论是单台无线控制器还是多台无线控制器的集群体，包括连接状态、认证状态、IP地址分配信息、加密验证状态等用户信息总是实时存在的，即便是无线用户跨网段移动，还是会延续原有的IP地址、认证与加密方式，不存在重新获取的必要，因此也不会中断连接。实现这一过程，并不需要有线网络的参与，对有线网络和无线用户而言都是透明的。这种无缝跨三层漫游尤其是对延迟敏感的语音业务有

28、重大的意义。4.6、高安全网络设计4.6.1、安全策略的集中实现智能无线交换网络架构，将所有的安全策略全部集中到无线控制器上统一发布和控制，包括用户身份认证、入网行为控制、安全加密、病毒库、无线入侵检测、无线电射频管理等，网管人员只要在无线控制器上配置安全策略，就可以轻松地完成了整网的安全策略的配置，解决了工作量的问题，同时也避免了无线接入点被盗产生的安全信息外泄的危机。4.6.2、安全的本地零配置在传统的无线接入点组网中，非法用户完全可能通过盗取无线接入点并读取入网密码等信息，继而入侵网络。无线控制器列通过对智能无线接入点的控制，使得智能无线接入点产品在本地并不保存任何数据，而是全部实时存储

29、在无线控制器上，因此智能无线接入点可以实现灵配置，这对于安全而言是非常有效的，完全杜绝了非法用户在接入层盗取设备截获信息的可能，同时也大大简化了本地化的工作量。4.6.3、非法AP、终端的入侵检测隔离无线网络由于使用空中的无线电射频信道工作，因此基于无线网络的入侵防护显得尤为重要。这其中包括非法无线接入点的防与非法用户连接访问的防。非法无线接入点可能侵占合法无线接入点的正常信道工作，这样不但会对合法的无线接入点产生干扰，由于非法设备往往不具备安全功能，还会将非法用户之间带进有线网络中。采用智能无线AP，能够支持两种模式来对非法电磁信号进行监测：一种方式为AP在做Data AP的同时，每隔一段时

30、间主动进行ActiveScan；另一种方式可以将AP设为监听模式（称之为SentryScan），与前一种方式不同的是，此种方式为连续监控。智能无线AP通过上述两种方式，采取按需的或预设定的射频扫描来监听周边环境的信号源的MAC地址， Channel类型及SSID等，自动识别并警告未授权的AP或Ad-Hoc网络，以避免潜在的干扰或与无线入侵者。另外，对于某些重点区域，还可以部署专用 AP不断地扫描空域，以便对要求更高安全性的环境提供全天候保护。当系统发现非法AP或者非法信号后，可以根据管理策略，手动或自动将非法AP加入系统的黑中。当发现有无线客户端尝试该非法AP时，系统可以主动向该无线客户端发出

31、IEEE 802.11 disassociation信号，强制将该终端与非法AP断开，从而让终端始终连接上合法的无线网络上，保证了用户的数据安全。另一种重要威胁是非法无线用户对合法无线接入点的入侵。互联网上可以轻易地下载到很多无线入侵和攻击工具，而原先传统的无线接入点设备均都没有侦测无线入侵的功能，所以当受到像无线DOS攻击时，就会误以为是无线电波的信号受干扰或AP出现不稳定情况。这些攻击将会导致用户的无线连接断线，但网管人员却无法在第一时间得到报警。利用智能无线网络架构技术，无线控制器本身置无线入侵模式库，可以实时检测异常的无线数据包，当无线系统侦测出有入侵时，它会记录和显示入侵的格式，并对入侵做出自动保护响应和报警，并提醒网管人员注意并提示相应的解决措施。4.6.4、病毒入侵防护对无线终端的病毒防护可分为无线终端的准入检查和对无线终端发出数据进行有效的检查。当无