解放军总医院本次无线覆盖区域为:新外科大楼、肿瘤大楼、第一住院部、第二住院部等。为使建设的无线网络能与原来的有线网络、应用系统以及安全策略有机无缝的结合在一起,思科与安达信通从全局出发,针对解放军总医院对于无线网络的需求,提出如下解决方案。
解决方案将网络分为四个部分,分别是住院部、外科大楼、肿瘤大楼、急诊中心、手术室。这几个部分的无线设备通过现有有线网络汇聚到核心网络机房,无线用户必须通过Cisco ACS认证后才可以访问HIS和INTERNET。CiscoWorks管理系统和WCS控制系统配合使用,采集、分析无线网络设备数据,实现集中管理。
安达信通公司部署的解放军总医院无线网络具有以下特点:
1)无线信号均匀分布,信道的利用率高,无信道干扰。
解放军总医院现有的网络建设较为完善,无线设备的安装可以充分利用现有网络资源,减少工程量。针对医院各病区房间结构复杂、墙壁较厚、并发用户数不多的特点,安达信通的技术人员采用了WLC集中控制管理系统来配合轻量级无线接入点使用,大大增加了单个轻量级无接接入点(LAP)的覆盖范围,需覆盖病区各处无线信号均能保持在-72dBi以上,能够满足图片传输等一些高带宽要求的网络应用。
2)采用最新的WLAN安全技术,充分保护医院的现有应用系统和病人的私密不受无线网络安全的影响。
由于WLAN是一个开放性的网络,一个没有接入控制的WLAN易受攻击,所以接入控制、数据加密、无线网与有线网之间隔离等问题都是非常重要的,思科的无线控制器Cisco WLC-4404和轻量级无线访问点支持国际最新的WLAN安全标准WPA与终端设备硬件地址MAC过滤,提供了完整的无线局域网安全机制,所有用户必须通过WPA认证与MAC地址过滤后才能登录网络,有效地保护医院网络和用户电脑的安全。
3) 采用了思科WCS无线网络管理系统对无线网络进行有效的监控和管理,保障无线网的稳定运行,降低了运行维护成本。
思科WCS采用网络管理的标准协议SNMP对相关无线局域网设备进行配置、管理数据、性能数据、故障数据的采集和分析,同时也可通过WCS对具体设备上的参数进行配置,调整,故障诊断。WCS 还提供拓扑发现、管理的功能,可以直观的反映出LAP之间的对应关系。网络监视基于网络拓扑图进行,在性能、告警、配置等方面动态反映网络的变化。因此在一个完整的WLAN解决方案中,思科WCS系统将成为保障无线网络稳定运行不可缺少的重要组成部分。
4)兼容性:充分考虑到与现有有线网络的有机整合,使WLAN在作为有线网延伸的同时,保有其高度可扩展性和相对独立性,便于业务的灵活开展。