圖1 北大醫(yī)院新建無線網(wǎng)絡拓撲

1. 產(chǎn)品系列化，權威認證、專業(yè)規(guī)劃，實現(xiàn)無死角覆蓋

華為AP獨特的功率自動調整、信道自動選擇、5G頻譜優(yōu)先技術，能實現(xiàn)同樓層、樓層間的互不干擾;同時通過專業(yè)的網(wǎng)優(yōu)網(wǎng)規(guī)，采用FIT AP放裝、智分型AP、結合室外型AP補充信號，實現(xiàn)無縫覆蓋。全套產(chǎn)品采用業(yè)界最全面的認證資質(歐盟IEC60601-1-2標準、泰爾實驗室互干擾測試證書、國家無線電管委會認證等)，滿足醫(yī)用環(huán)境需求。

2. 無線網(wǎng)絡與有線網(wǎng)絡的安全隔離，可管可控

為保證核心系統(tǒng)的數(shù)據(jù)安全，無線網(wǎng)絡的核心交換機不與有線網(wǎng)絡的核心交換機直接對接，而是通過防火墻，連接至移動查房服務器。無線網(wǎng)絡中的用戶可以訪問移動查房服務器等受限IP地址進行數(shù)據(jù)的上傳和下載，但是無法訪問內部有線網(wǎng)絡的HIS等業(yè)務系統(tǒng)，最大程度保證內網(wǎng)的安全和穩(wěn)定。

3. 樓層間雙頻互不干擾，樓層內3層業(yè)務無縫漫游

華為2D和3D智能網(wǎng)規(guī)、配合各樓層之間的AP采用不同的信道實現(xiàn)無線覆蓋，保證同樓層內、不同樓層間實現(xiàn)無干擾覆蓋。華為全系AP支持跨AC三層漫游，可設計各AP間信號覆蓋的最優(yōu)重疊，保證醫(yī)護人員手持終端在各個AP覆蓋區(qū)域間移動時，業(yè)務不中斷。

4. 可靠的用戶接入認證與安全管控

除了無線網(wǎng)絡與有線網(wǎng)絡之間的安全隔離，無線網(wǎng)絡同樣需要維持安全穩(wěn)定的運行，因此除了架設防火墻和安裝防病毒軟件，還需要對接入無線網(wǎng)絡的移動終端進行入網(wǎng)認證。WLAN網(wǎng)絡端到端的安全解決方案，包括空口WIDS/WIPS、AP與AC之間隧道的DTLS加密，以及AC上行通過IPSec VPN加密。本方案在核心交換機配置策略路由，將終端訪問的流量引流至接入控制網(wǎng)關處理，用戶在輸入正確的用戶名、密碼后才可以訪問無線網(wǎng)絡內部資源，同時通過Policy Center的接入控制，可以對不同部門的不同用戶組群分配不同權限，細化訪問權限顆粒，實現(xiàn)最安全可靠的接入認證管理。

打通醫(yī)院經(jīng)絡，隨時隨地的信息分享

華為的無線網(wǎng)絡方案豐富了網(wǎng)絡傳輸模式，靈活可靠地將有線和無線網(wǎng)絡融合，打通了整個醫(yī)院的“經(jīng)絡”;且無線信號連續(xù)穩(wěn)定，保證移動查房體驗(實測無線信號強度達到病房-58dBm，信息中心-41dBm，手術室-61dBm，均遠高于信號良好的標準-70dBm)。實現(xiàn)了高效、便捷、安全的無線查房業(yè)務，有效提升了醫(yī)護人員接觸電子病歷的方便程度、工作效率和信息準確率。而專業(yè)和智能化的規(guī)劃設計，減少設備數(shù)量的同時，顯著縮短了建網(wǎng)周期。

北大醫(yī)院計算機網(wǎng)絡技術中心主任周國鵬贊賞到“通過華為無線網(wǎng)絡，為北大醫(yī)院移動查房系統(tǒng)的實現(xiàn)提供了安全穩(wěn)定的底層傳輸平臺，進而使北京大學第一醫(yī)院的醫(yī)療信息化進程再上一個臺階。”

sunyingying