某三甲醫(yī)院企業(yè)內(nèi)部無(wú)線網(wǎng)絡(luò)規(guī)劃

龍智勇

摘要 因醫(yī)院信息化建設(shè)范圍的不斷拓展，信息化已不僅僅是對(duì)病人費(fèi)用的管理，而是涵蓋了醫(yī)療業(yè)務(wù)的全流程、醫(yī)院管理的全過(guò)程。根據(jù)醫(yī)院信息化建設(shè)整體發(fā)展趨勢(shì)，基于無(wú)線網(wǎng)絡(luò)、通過(guò)手機(jī)等移動(dòng)終端應(yīng)用正在興起，如在線預(yù)約掛號(hào)、檢驗(yàn)結(jié)果查詢、醫(yī)患互動(dòng)等。本文從無(wú)線網(wǎng)絡(luò)總體架構(gòu)、無(wú)線網(wǎng)絡(luò)覆蓋方案、無(wú)線網(wǎng)絡(luò)安全及認(rèn)證管理等幾個(gè)方面探討醫(yī)院無(wú)線網(wǎng)絡(luò)規(guī)劃。

關(guān)鍵詞 三甲醫(yī)院：企業(yè)內(nèi)部：無(wú)線網(wǎng)絡(luò)

中圖分類號(hào)TP3

文獻(xiàn)標(biāo)識(shí)碼A

文章編號(hào)1674-6708（2016）156-0068-01

湖南中醫(yī)藥大學(xué)第一附屬醫(yī)院是一所國(guó)有綜合型三級(jí)甲等中醫(yī)醫(yī)院（以下簡(jiǎn)稱醫(yī)院），醫(yī)院現(xiàn)開(kāi)放床位1015張，年門(mén)診人次90余萬(wàn)人次，年住院人次3萬(wàn)余人次，年收入10億元左右。醫(yī)院作為國(guó)家中醫(yī)藥管理局中醫(yī)醫(yī)院信息化建設(shè)示范單位，其信息化建設(shè)工作一直走在全省乃至全國(guó)中醫(yī)醫(yī)院信息化建設(shè)前列。因醫(yī)院信息化建設(shè)范圍的不斷拓展，信息化已不僅僅是對(duì)病人費(fèi)用的管理，而是涵蓋了醫(yī)療業(yè)務(wù)的全流程、醫(yī)院管理的全過(guò)程。根據(jù)醫(yī)院信息化建設(shè)整體發(fā)展趨勢(shì)，基于無(wú)線網(wǎng)絡(luò)、通過(guò)手機(jī)等移動(dòng)終端應(yīng)用正在興起，如在線預(yù)約掛號(hào)、檢驗(yàn)結(jié)果查詢、醫(yī)患互動(dòng)等。本文從以下幾個(gè)方面對(duì)醫(yī)院無(wú)線網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)工作進(jìn)行介紹。

1 無(wú)線網(wǎng)絡(luò)總體架構(gòu)

無(wú)線局域網(wǎng)絡(luò)（WLAN）是利用射頻技術(shù)、使用電磁波在空中進(jìn)行連接和數(shù)據(jù)通訊，是雙絞線有線局域網(wǎng)絡(luò)的有效擴(kuò)充和替換。醫(yī)院無(wú)線網(wǎng)絡(luò)覆蓋范圍包括門(mén)診樓、三棟住院樓、二棟醫(yī)技樓、后勤樓、綜合辦公大樓等外部辦公網(wǎng)絡(luò)，總覆蓋面積約15萬(wàn)平方米；無(wú)線應(yīng)用終端主要是病人、醫(yī)院工作人員自帶的手機(jī)、平板電腦、筆記本電腦等設(shè)備；提供的服務(wù)以擴(kuò)展的在線醫(yī)療業(yè)務(wù)為主。綜合考慮各種無(wú)線網(wǎng)絡(luò)組網(wǎng)方式，本次無(wú)線WiFi覆蓋采用兩臺(tái)H3C 7500系列核心交換機(jī)上擴(kuò)展無(wú)線AC控制業(yè)務(wù)板卡、部署FitAP的覆蓋方案。原因如下：無(wú)線用戶的傳輸是通過(guò)Fit AP內(nèi)已建立的GRE隧道和無(wú)線控制器互連，因此Fit AP無(wú)需和無(wú)線控制器直接相連，IP可達(dá)即可完成數(shù)據(jù)傳輸，F(xiàn)itAP方式布局更加靈活。無(wú)線控制器系統(tǒng)有非常強(qiáng)大的集中管理功能，所有的關(guān)于無(wú)線網(wǎng)絡(luò)的配置都可以通過(guò)配置無(wú)線控制器器統(tǒng)一完成。網(wǎng)管人員可以通過(guò)無(wú)線控制器能夠RF規(guī)劃自動(dòng)校準(zhǔn)功能，自動(dòng)調(diào)節(jié)無(wú)線網(wǎng)上所有FitAP的頻道與功率參數(shù)達(dá)到一個(gè)最優(yōu)性能的運(yùn)行狀態(tài)，同時(shí)通過(guò)主動(dòng)判斷無(wú)線終端WiFi模式，將不同WiFi終端分別引導(dǎo)至5G或者2.4G頻率上，給不同WiFi終端提供不同的接入體驗(yàn)。控制器以Fit AP作為邊界結(jié)合快速的RF管理系統(tǒng)，大大減少了無(wú)線客戶端和AP的關(guān)連時(shí)間，可以實(shí)現(xiàn)如PDA，手持終端，筆記本電腦等無(wú)線適配器在無(wú)線網(wǎng)絡(luò)里面進(jìn)行快速的切換，進(jìn)而實(shí)現(xiàn)快速漫游的功能。

2 無(wú)線網(wǎng)絡(luò)覆蓋方案

醫(yī)院無(wú)線覆蓋的范圍內(nèi)各樓層平面結(jié)構(gòu)不同，而且不同區(qū)域業(yè)務(wù)要求也不盡相同。如門(mén)診樓業(yè)務(wù)大廳、住院樓業(yè)務(wù)大廳、放射等候區(qū)等類似區(qū)域，這些區(qū)域人員密集但是空間空曠。在這種環(huán)境下，信號(hào)遮擋不是問(wèn)題，需要考慮的是單個(gè)AP下人員的大量接入需求。所以我們?cè)陬愃骗h(huán)境下采用放裝式AP部署，單個(gè)AP接入人數(shù)應(yīng)盡可能多，提供高密接入覆蓋。在門(mén)診診室、住院病房等區(qū)域，因墻壁由兩層帶鋼絲網(wǎng)混凝土包裹的珍珠巖材質(zhì)構(gòu)成且進(jìn)門(mén)后有衛(wèi)生間阻擋，無(wú)線信號(hào)很難通過(guò)放裝式AP覆蓋，同時(shí)存在移動(dòng)醫(yī)療的業(yè)務(wù)需求，需要盡量減少無(wú)線漫游帶來(lái)的網(wǎng)絡(luò)丟包。所以在類似的環(huán)境下采用室分AP方案。這種方案由一個(gè)AP帶多根天線組成，AP部署在過(guò)道天線部署在房間內(nèi)部，天線最大長(zhǎng)度lOm，短的5m，根據(jù)實(shí)際來(lái)決定用多長(zhǎng)的天線。

另外，我們還考慮到了無(wú)線信號(hào)干擾的問(wèn)題。醫(yī)院無(wú)線覆蓋區(qū)域內(nèi)有種類多且不統(tǒng)一的醫(yī)療設(shè)備，無(wú)線終端類型也各不一樣。通過(guò)分析發(fā)現(xiàn)，這些醫(yī)療設(shè)備、終端設(shè)備大多是工作在2.4G頻段，因此我們?cè)谶x擇無(wú)線通訊協(xié)議的時(shí)候最后選擇了工作于5G頻段802.llac。

最后，我們還需要考慮AP的供電問(wèn)題。對(duì)于這種大量的無(wú)線AP覆蓋，我們采用PoE的供電方式。所謂POE就是對(duì)于無(wú)線AP這樣小功率設(shè)備，我們通過(guò)網(wǎng)線不但可以傳輸數(shù)據(jù)，還可以提供48V的直流電。在無(wú)線覆蓋規(guī)劃過(guò)程中我們采用24端口千兆PoE交換機(jī)。

3 無(wú)線網(wǎng)絡(luò)安全與認(rèn)證管理

無(wú)線覆蓋必然帶來(lái)無(wú)線網(wǎng)絡(luò)安全問(wèn)題。針對(duì)無(wú)線AP采取更改缺省用戶名的密碼、自動(dòng)更新AP的固件防火墻等措施。很多無(wú)線路由器的默認(rèn)地址和用戶名以及密碼都是admin，如不更改用戶名密碼的話，黑客或惡意用戶很容易就能連接到企業(yè)無(wú)線網(wǎng)絡(luò)中；防止攻擊者通過(guò)設(shè)備已知的安全漏洞攻擊AP進(jìn)而入侵整個(gè)網(wǎng)絡(luò)系統(tǒng)。

無(wú)線WiFi覆蓋必然帶來(lái)用戶接入認(rèn)證的問(wèn)題。醫(yī)院無(wú)線網(wǎng)絡(luò)覆蓋中，無(wú)線用戶使用者更多的是患者以及部分的醫(yī)護(hù)人員，用戶數(shù)多且用戶不固定是外網(wǎng)用戶的特點(diǎn)。無(wú)線認(rèn)證方式主要有兩種：一種方式是所有用戶用同一個(gè)賬戶和密碼，這種方式的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理員不用管理用戶注冊(cè)問(wèn)題，只需要保證網(wǎng)絡(luò)暢通即可。但是這種方式下面臨著嚴(yán)重的安全隱患，如果其中某個(gè)用戶利用醫(yī)院WiFi網(wǎng)絡(luò)發(fā)送了不健康的信息，則無(wú)法回溯到用戶，這可能帶來(lái)對(duì)醫(yī)院的負(fù)面影響。另外一種認(rèn)證方式為每一個(gè)用戶都是用自己特定的用戶名和密碼，好處是每個(gè)外網(wǎng)是用用戶的上網(wǎng)行為都可以被回溯，但同時(shí)也帶來(lái)最嚴(yán)重的問(wèn)題就是必須給每一個(gè)外網(wǎng)用戶注冊(cè)用戶名和密碼，這無(wú)疑給網(wǎng)絡(luò)管理員帶來(lái)巨大的工作量。為解決以上兩種認(rèn)證方式的所帶來(lái)的問(wèn)題，我們選擇讓用戶自主注冊(cè)，利用醫(yī)院已有的微信公眾號(hào)，采取微信注冊(cè)、認(rèn)證方式，這就解決了大量用戶注冊(cè)所帶來(lái)的繁重工作。另外由于微信賬號(hào)本身帶有用戶的個(gè)人信息，如終端品牌型號(hào)信息、電話號(hào)碼等，具備唯一性，這也給后期的用戶回溯帶來(lái)了可能（用戶微信賬號(hào)存在于騰訊微信服務(wù)器，醫(yī)院不會(huì)有泄密個(gè)人信息的風(fēng)險(xiǎn)）。

4 結(jié)論

本文就我院無(wú)線網(wǎng)絡(luò)建設(shè)中一些主要考慮的問(wèn)題進(jìn)行了總結(jié)分析。在我院無(wú)線網(wǎng)絡(luò)調(diào)試實(shí)施過(guò)程中，對(duì)無(wú)線AP的部署位置、認(rèn)證方式、應(yīng)用管理等方面做了一系列的調(diào)整。醫(yī)院無(wú)線網(wǎng)絡(luò)的建設(shè)，使得醫(yī)院整個(gè)網(wǎng)絡(luò)發(fā)展更趨完善，也為移動(dòng)醫(yī)療、掌上醫(yī)療提供了支撐平臺(tái)。