昂科信息医疗无线网络解决方案

• 关 键 词：
• 无线网络解决方案
• 802.11b
• 802.11a
• server
• telnet

    随着医疗机构信息化的发展，当前大部分医院都采用了计算机信息管理系统来提高工作效率，降低管理成本，但由于门诊、病房、会议室等无法布线的区域限制了信息管理系统的应用，同时广大医务人员渴望通过移动上网办公来为病人提供更加优质的医疗服务。

　　鉴于上述医院所面临的问题，我司提出如下解决方案：　　

　　对于医院内门诊、病房等无法布线的地方可以通过WLAN来解决，通过在门诊大楼、病房会议室的天花板、走廊内布置一定数量的AP覆盖这些无法布线的区域，在网络的核心层Airogate 2000无线接入控制器提供包括严密的访问控制、集中式管理、无缝漫游等关键性服务。

　　在无线区域覆盖范围内，医生或护士可以通过手持PDA或笔记本（平板电脑），方便的接入医院的计算机网络系统。　　

　　一、方案特点：

　　1)高安全性

　　·VPN

　　Airogate 2000无线接入控制器支持L2TP协议，医院网管利用L2TP协议可以方便地组建VPN，使医院内的重要数据在一个安全网络环境中传输。

　　·支持数字证书认证

　　Airogate 2000支持PKI公开密钥体制和X.509格式数字证书认证，近一步提高了系统安全性，对于医院内部保密性很强的数据，可以通过数字证书认证来实现。

　　·端口隔离

　　Airogate 2000控制器专有的用户隔离提供更高级的安全功能，使得用户在无线覆盖区域能够提供二层隔离，保证用户资源的安全性；

　　·动态虚拟网（DVN）

　　Airogate 2000无线接入控制器专有的动态虚拟网（DVN）能够在无线覆盖区域进一步提供安全的动态虚拟网络。使用DVN技术，用户可以按部门、科室动态地划分虚拟网络，在虚拟网络中共享资源，而虚拟网络之外的用户则无法访问虚拟网络内的资源，使组建的无线网具有高保密性

　　·数据传输加密

　　无线链路数据传输时通过128/152位WEP加密，既保证了数据传输的安全又使AP的ESSID得到保护。

　　2)丰富的认证管理

　　Airogate 2000无线接入控制器可以兼容现有的PPPoE和DHCP+WEB认证方式，此外还支持MAC认证、PKI认证、SIM卡认证及802.1x认证，在上述认证过程中的用户密码均加密传输，保证了密码传输的安全性。

　　对于本解决方案中的认证方式，我们建议采用WEB－logon、MAC地址认证方法。具体理由如下：

　　A．用web－logon认证方式，在客户端不需要安装任何额外登录软件，现有AP不需要作任何修改，用户上网只需要浏览任何一个网页，Airogate 2000无线接入控制器便返给用户一个web认证界面，要求用户输入用户名和密码，客户端和web Server端的通信是通过SSL加密来实现，保证了密码传输的安全性。

　　B．MAC地址认证可以通过建立MAC地址ACL的形式，允许某些对计算机知识较陌生的用户不需通过任何认证方式，开机即可以接入网络。

　　3）兼容性

　　Airogate2000无线接入控制器可以使无线和有线IP接入网之间进行无缝整合，同时既可作为无线接入控制器也可以作为有线网关；

　　能在802.11b和802.11a之间无缝切换，完全兼容802.11b和802.11a的双模网卡和AP，使系统实现平滑升级。

　　4）可管理性：

　　Airogate 2000提供SNMP Agent、Telnet方式、Web方式来集中化管理所辖的AP。系统能够实时修改AP的ESSID、信道等设置，使网络维护工作量大大减小；

　　针对不同或有特殊要求的用户可以设定不同的权限，如访问的内容、等，同时Airogate 2000也支持Qos功能，可以设置用户的带宽上限和下限，并针对数据流分成不同的7个等级，这样就可以有力的保障IP电话、视频点播等应用顺畅的使用。

　　5）高易用性

　　独特的Any-IP技术，支持用户即插即用，可以向用户提供零配置修改（不用修改任何现有的设置）地临时宽带接入。如果采用Any-IP技术＋Web－logon认证方式，医务人员可以在医院无线覆盖范围内随时随地上网而且不必修改笔记本的IP设置，移动办公成为现实。

【深 度 阅 读】 相 关 文 章

• 网吧无线网络解决方案大全
• 无线网络解决方案
• 思科整合无线网络解决方案
• 美的集团采用思科无线网络解决方案