医疗行业中的无线网络技术应用

2. 无线终端的快速移动、无缝漫游

无线网络的最大特点就是接入终端可移动性，这也是医院非常关注的问题，那么无线技术如何实现无线终端设备移动的呢?

无线AP部署方式分为FAT AP(胖AP)和FIT AP(瘦AP)两种方式，由于FIT AP方式具有配置方便、管理容易等特性，已逐渐成为主流部署方式。FIT AP方式是网络中所有AP的配置和管理都是通过无线控制器完成，不需要在单个AP做配置。也就是说所有AP的配置信息都保存在无线控制器上。由于无线AP是分散部署的，如果需要对某个AP做配置，在中心机房对无线控制器进行操作即可，省去了到现场配置AP的麻烦。

FIT AP的部署方式使无线网络内的终端真正移动起来。以某终端设备在两个AP之间来回移动为例：终端设备经由某个AP通过正确的加密认证接入无线网络，当其通过另一个AP接入到无线网络中时，由于AP的配置存在于无线控制器上，终端设备的接入加密认证信息同样也是保存到无线控制器上，所以无需再次认证便可接入网络中，实现了终端无缝漫游。也就是说，只要在无线信号覆盖范围内，即可保证终端设备移动时数据传输的连续性，不会发生中断。这个特性完全满足医院各类移动业务的需要，使医院业务真正人性化的“移动起来”。

3. 无线网络安全性

除移动性以外，网络信息安全性和保证患者隐私对于医疗行业也是至关重要的。1996年美国颁布了HIPAA法案(健康保险流通与责任法案)，目的是确保病人信息的安全和隐私，随后许多国家都相继颁布了类似的规定。由此可见，医院网络安全性非常重要。WLAN安全技术可以为医院提供最高级别的安全性。目前，大多数医院都选择实施基于802.11i的认证与加密功能，以增强WLAN的安全性。为了最大限度的保障无线网络应用安全，在遵循802.11i标准加密技术基础之上，H3C公司提出无线入侵检测和无线EAD两种无线安全解决方案。

无线入侵检测技术是指无线网络设备启用监听功能，随时监听周围的非法无线设备，并上报无线控制器，拒绝非法无线设备接入到医院无线网络，并将其加入黑名单，必要时对其发起报文攻击，直至其不能工作。无线入侵检测技术的采用可彻底杜绝非法无线设备恶意接入医院网络窃取资料的行为，从而确保了病人信息的安全。

无线EAD(端点准入防御)解决方案采用C/S或B/S安全构架，拥有合法身份的医院用户除了被要求验证用户名、密码等信息外，还被要求检查接入网络客户端(平板电脑、移动电脑)是否满足医院网络安全策略要求，安全策略要求包括病毒软件是否安装、病毒库是否升级、是否安装了必要的系统补丁等等。对于同时满足身份验证和安全检查要求的用户，EAD根据预定义的策略为其分配对应的网络访问权限，避免出现用户越权访问的情况。无线EAD方案保证了访问医院资源的人和终端的接入安全，只有合法的人使用满足安全策略要求的终端设备才能访问医院资源，从而使医院病人信息不被泄露，保证患者隐私。

4. 无线网络传输速率

刚开始接触无线网络的人会对无线网络的传输速率提出质疑，习惯性认为无线网络的带宽比有线网络低很多。其实无线网络传输速率并没有想象那样低。按照无线标准协议规定，802.11b的理论传输速率是11Mbps，802.11a/g的理论传输速率是54Mbps。随着无线技术的发展，基于802.11n的无线产品诞生了，借助先进的MIMO/OMDF无线编码技术，基于802.11n设备的理论传输速率可达到600Mbps，实际传输速率能达到100Mbps以上，保证了高带宽业务的正常运行。医院的无线视频服务，如重症监护，传输放射图像等业务，都可以通过无线网络技术实现。

5. 无线网络管理维护

医院网络中既存在有线网络设备，又部署了无线网络设备，有线和无线设备分别配置和管理，对于网络管理人员来说会非常麻烦。如果有线与无线能够有机的结合起来，融合为一个整体，就会大大的减小网络配置和管理难度，提高网络管理人员的工作效率。

为了满足医院的需要，结合当前的先进技术，业界主流网络无线厂商纷纷提出先进的解决方案，比如H3C提出了“H3C有线无线一体化解决方案”。“有线无线一体化”是指在核心交换设备上直接插入无线控制器板卡，不需要另外增加单独的无线控制器，使有线、无线设备有机的融合起来，构成一个整体。这样不仅方便了管理员对网络的配置管理，并且极大的保护了医院的投资。同时，H3C公司的iMC智能管理平台可以管理网络中的任何人和设备，实现有线无线设备以及接入用户的统一管理。