H3C医疗行业WLAN解决方案.pptx
1提纲提纲2WLAN技术标准演进图技术标准演进图802.11n802.11nDraft 1.0802.11g802.11b/a19991999年年7 7月月20032003年年6 6月月20062006年年1 1月月20092009年年X X月月3新医改方案被形容为“四梁八柱”，八柱之一即为构建“医疗卫生信息系统”。新医改方案中明确指出要建立实用、共享的医药卫生信息系统，大力推进医药卫生信息化建设，以推进公共卫生、医疗、医保、药品、财务监管信息化建设为着力点，整合资源，加强信息标准化和公共服务信息平台建设，逐步实现统一高效、互联互通。医疗卫生信息化是必然趋势医疗卫生信息化是必然趋势公共卫生服务体系医疗服务体系医疗保障服务体系医药供应服务体系医药卫生管理机制医药卫生机构运行机制 医 药 卫生监管机制人才保障机制多元卫生投入机制医药价格形成机制医疗法律保障体制医医疗疗卫卫生生信信息息系系统统4医疗信息网络一体化是必然医疗信息网络一体化是必然信息技术支撑，服务模式创新信息化网络系统5无线临床系统无线临床系统护士工作站护士工作站 Nurse station医嘱执行医嘱执行医嘱信息查询医嘱信息查询病人信息录入病人信息录入病人身份条码识别病人身份条码识别临床检查报告查询临床检查报告查询生命体征录入生命体征录入医生工作站医生工作站 Doctor station病人信息查询病人信息查询医嘱信息查询医嘱信息查询医嘱信息录入医嘱信息录入生命体征查询生命体征查询临床检查报告查询临床检查报告查询手术信息查询手术信息查询移动会诊移动会诊有线无线一体化网络6无线移动医生查房系统无线移动医生查房系统让医生在床边直接：让医生在床边直接：查询病历、查询病历、生命体征、生命体征、修改医嘱、修改医嘱、病人基本信息、病人基本信息、医嘱查询，医嘱查询，医嘱输入医嘱输入报告查询报告查询生命体征查询生命体征查询手术安排查询手术安排查询会诊单查询会诊单查询7无线营养点配餐无线营养点配餐u定餐流程的最优化：移动计算手段，减少手工记录流程定餐流程的最优化：移动计算手段，减少手工记录流程u配送差错率最小化：床边读取信息，快速、准确唯一核对配送差错率最小化：床边读取信息，快速、准确唯一核对u工作强度最轻化：通过工作强度最轻化：通过MC50MC50随时随地获取核对信息随时随地获取核对信息u费用结算科学化：实时、准确地结算费用费用结算科学化：实时、准确地结算费用8医疗一体化网络需求分析医疗一体化网络需求分析基本需求基本需求基本需求基本需求1.1.无线信号对医疗设备的干扰无线信号对医疗设备的干扰2.2.一体化网络，支撑一体化网络，支撑HMIS/HCISHMIS/HCIS系统系统3.3.一体化安全，防范网络攻击一体化安全，防范网络攻击4.4.一体化管理，维护简单一体化管理，维护简单扩展需求扩展需求扩展需求扩展需求uu设备和人员定位、寻呼设备和人员定位、寻呼设备和人员定位、寻呼设备和人员定位、寻呼uuVoWiFiVoWiFiVoWiFiVoWiFiuu无线视频无线视频无线视频无线视频uu及时消息及时消息及时消息及时消息9提纲提纲10H3CH3C一体化无线医疗解决方案一体化无线医疗解决方案无线管理组件无线管理组件一体化管理一体化管理一一体体化化网网络络位置管理组件位置管理组件医院骨干网PoE供电接入增值无线应用增值无线应用移动数据业务移动数据业务Wi-Fi语音漫游语音漫游安全无线接入安全无线接入病房病房药房药房护士工作站护士工作站医生办公室医生办公室运营管理组件运营管理组件11一体化医疗解决方案一体化网络一体化医疗解决方案一体化管理一体化安全医疗设备安全网络安全GMIS/HMIS系统支撑现有业务支撑医疗设备安全网络设备安全12WLAN安全分析安全分析技术功率CDMA手机1.55-1.07w，最低0.22wWIFI AP最大100mWWIFI 终端最大70mW2004年，英国药品和健康产品管理局MHRA出具的报告表明WLAN产品不会对医疗设备造成影响。13绿色安全绿色安全WLAN无线网络无线网络n 从规模应用和专业测试结果来看，无线信号是绿色安全的从规模应用和专业测试结果来看，无线信号是绿色安全的2005年H3C在北京医院针对无线信号是否会对医疗设备存在干扰做了现场测试，经过反复的、长时间测试后发现，H3C无线信号对医疗设备无任何干扰。测试详细报告请参考附件卫生部北京医院华为WLAN设备测试报告详见以下附件。14客户端安全客户端安全EAD合格合格用户用户不同用户不同用户享受不同享受不同的网络使的网络使用权限用权限你可以你可以做什么做什么？不合格不合格进入隔离区进入隔离区强制升级强制升级合法合法用户用户隔离区隔离区非法用户非法用户拒绝入网拒绝入网接入接入请求请求IntranetIntranetInternetInternet可对网络可对网络访问访问进行审计进行审计iMCiMCACACLSWLSW核心网核心网你安全你安全吗？吗？你是谁你是谁？动态授权动态授权安全认证安全认证身份认证身份认证15物理和链路层安全物理和链路层安全802.11协议攻击协议攻击u无线报文的无线报文的FloodFlood攻击攻击探测请求报文（探测请求报文（Probe requestProbe request）；）；认证报文（认证报文（AuthenticationAuthentication）；）；连接请求（连接请求（AssociationAssociation）；）；去认证报文（去认证报文（De-authenticationDe-authentication）;去连接报文（去连接报文（DisassociationDisassociation）;uNULL dataNULL data报文报文uWeak IVWeak IV攻击攻击当控制器检测到上述的攻击后，会产生告警或者日志，提醒管理员进行相应的处理。当控制器检测到攻击时，可以将发起攻击的无线客户端添加到动态黑名单中，从而保证WLAN网络不再被该设备攻击。接收空口信息接收空口信息设备信息报告设备信息报告AP非法设备非法设备无线控制器无线控制器向非法设备发起攻击向非法设备发起攻击设备过滤设备过滤设备过滤设备过滤拒绝接入拒绝接入丢弃报文丢弃报文列入黑名单列入黑名单攻击指示攻击指示iMCiMCACACLSWLSW核心网核心网16对于私接的的AP管理可以通过对所有的接入以太网端口进行Portal认证，避免直接挂AP方式接入网络FIT APFIT AP方案可以监听方案可以监听Rouge APRouge AP，发现，发现Rouge APRouge AP后，可以采取后，可以采取如下的措施：如下的措施：1.1.告警，及时通知管理人员进行干预告警，及时通知管理人员进行干预2.2.对对Rouge APRouge AP进行攻击进行攻击拒绝接入拒绝接入丢弃报文丢弃报文周期性监听空口信息周期性监听空口信息设备信息报告设备信息报告AP非法设备非法设备无线控制器无线控制器向非法设备发起攻击向非法设备发起攻击设备过滤设备过滤设备过滤设备过滤列入黑名单列入黑名单攻击指示攻击指示链路层安全链路层安全 Rouge AP Rouge AP检测检测iMCiMCACACLSWLSW核心网核心网17更强的安全更强的安全万兆多业务无线控制器万兆多业务无线控制器 AFCACG应用控制应用控制防火墙防火墙/VPNIPS负载均衡负载均衡防病毒防病毒/NAMSSL VPNOAP安全插卡安全插卡无线用户无线用户服务器服务器ACACAPAP非法报文检测和过滤18802.11iWAPI安全性安全性WAPIASAAA serverACSSID：802.11iSSID:WAPISSID:WAPISSID:802.11iAPAPAPIP网络支持标准证书鉴别模式支持标准证书鉴别模式支持支持Radius扩展鉴别模式可对扩展鉴别模式可对用户授权和计费用户授权和计费支持支持WAPI与与802.11i用户共存用户共存支持快速漫游支持快速漫游中国自己的中国自己的WLAN安全标准安全标准19一体化医疗解决方案一体化网络一体化医疗解决方案一体化管理一体化安全医疗设备安全网络安全GMIS/HMIS系统支撑现有业务支撑医疗设备安全网络设备安全20无线医疗无线医疗GMIS支撑支撑21效率提升效率提升定位系统定位系统患者患者RFID标签标签无线移动终端无线移动终端重要资产重要资产定位追踪系统界面定位追踪系统界面22WLAN应用应用移动监控移动监控临时重诊监护室、隔离室、临时医务活动、手术转播临时重诊监护室、隔离室、临时医务活动、手术转播临时重诊监护室、隔离室、临时医务活动、手术转播临时重诊监护室、隔离室、临时医务活动、手术转播IP CameraMCUMCUWEBWEB管理管理视讯视讯终端终端23VoWiFi解决方案解决方案软终端APWiFi手机APACIP承载网TG/SGPSTN网络SGSHLRLSTPSSIP数据网SRVoIP认证计费点数据认证计费点国家大剧院山东兖州煤矿24统一认证、混合认证统一认证、混合认证FIT APACACAAAAAAPortalPortal多种终端认证能力不同，需要在同一SSID下进行管理认证，确保能够安全的访问网络，同时为了避免网络攻击，对一些弱认证能力的终端，专门设置一个SSID，这个SSID能够访问有限的网络服务器25网络认证方式选择网络认证方式选择PORTALPORTAL认证认证有线有线802.1x802.1x认证认证无线无线802.1x802.1x认证认证技术成熟度成熟成熟成熟地址获得方式DHCP协议DHCP协议或者认证下发DHCP协议或者认证下发数据流封装开销小小小是否需要客户端不需要需要需要用户的技术要求低较高高IP地址占用始终占用地址不认证则不分配地址不认证则不分配地址安全程度较高较高非常高用户易用性好较好较好页面推送服务支持不支持不支持无线网络由于其物理开放性，必须认证使用认证；推荐采用Portal认证的方式26PortalPortal认证认证用户在无线控制器Portal通过认证后可以办公网和Internet网室外区域室外区域ACAC教学楼教学楼图书馆图书馆学生宿舍学生宿舍接入交换机接入交换机认证计费平台汇聚交换机汇聚交换机一次认证数据流一次认证数据流CENERTCENERTInternetInternet核心网核心网二次认证数据流二次认证数据流1.用户连接无线网络，获得IP地址2.用户被强制重定向到Portal页面3.AC把用户名密码送到认证系统4.AC根据认证的结果，放行或者拒绝用户访问27iMCiMCACACLSWLSW核心网核心网AC限制到AP的流量不大于40MAP空口智能流量限速整网流量限速整网流量限速28QoSQoS保证保证iMCiMCACACLSWLSW核心网核心网令牌桶令牌桶流量统计流量统计Queue0Queue1Queue2QueueNDropTailRR/DRR接收接收报文报文无线无线有线有线优先级映射优先级映射流分类流分类流量流量限制限制队列队列发送发送报文报文出队出队调度调度拥塞拥塞控制控制转发转发 源地址源地址 目的地址目的地址 源端口源端口 目的端口目的端口 协议类型协议类型ACL无线控制器调度机制无线控制器调度机制优先级队列1优先级队列2优先级队列3优先级队列4BusyFrameTimeAIFS4CW4AIFS3CW3FrameAIFS2CW2FrameAIFS1CW1FrameAP调度机制调度机制29网络 A5 50ms0ms快速切换技术快速切换技术网络 B用户名用户名张三用户权限用户权限Sales认证方式认证方式802.1x加密方式加密方式CCMP有线网络有线网络有线网络有线网络1、发起认证请求2、用户权限下发用户名用户名张三用户权限用户权限Sales认证方式认证方式802.1x加密方式加密方式CCMP4、用户权限同步3、访问网络5、重新认证请求6、重新可以 访问网络无线控制器无线控制器30一体化医疗解决方案一体化网络一体化医疗解决方案一体化管理一体化安全医疗设备安全网络安全GMIS/HMIS系统支撑现有业务支撑一体化资源管理一体化人员管理31一体化网络管理软件架构一体化网络管理软件架构增增值值业业务务iMC 平台框架 -统一资源访问，基础资源管理设备/文件/数据库访问适配层设备资源管理用户资源管理数据库设备/终端文件系统SNMPRADIUSiMC 解决方案 无线管理方案无线管理方案无线管理方案无线管理方案VPN解决方案EAD解决方案.按需装配组件化平台化安全管理告警管理性能监控报表管理配置文件管理WSMWSMWSMWSM无线管理组件无线管理组件无线管理组件无线管理组件用户接入管理拓扑管理ACL管理QoS管理VLAN管理iMC 增值业务 无线业务无线业务无线业务无线业务MPLS VPN业务EAD业务.解解决决方方案案SOASOA架构架构公共组件公共组件WEBWEB服务服务外部接口外部接口基基础础业业务务平平台台平平台台框框架架资源管理32基础资源、用户、业务的融合管理基础资源、用户、业务的融合管理33一体化网络管理一体化网络管理不需要在两个网管系统之间切换，方便维护人员快速定位网络故障34丰富的无线统计报表丰富的无线统计报表专业化报表专业化报表告警统计报表 网络质量报表 流量统计报表 设备性能报表 资源数量统计报表包括最近24小时全网无线用户在线趋势图、用户数最多的热点Top5、用户数最多的SSID Top5、用户数最多的AP Top5、最近24小时无线用户接入成功率趋势图、最近6小时无线用户接入成功率、最高的AP的Top5和最近6小时无线用户接入失败率最高的AP的Top5 等 35Open：海纳百川有容乃大：海纳百川有容乃大开放接口开放接口开放接口开放接口开放接口开放接口36部署无线的地点部署无线的地点37部署篇部署篇AP供电供电H3C 3600 PWRH3C 5500 PWRH3C 5600 PWRH3C 3100 EI PWRAP集中部署的室内区域，使用PoE供电相对于本地供电，PoE部署更方便和更安全，能够通过网管远程控制AP的供电和断电室外AP根据不同情况，可以采用本地220V供电，也可以采用PoE供电ACACL2/L3 IPIMC分支机构H3C 5600 PWRTelnet管理管理PoE供电供电38部署篇部署篇AP部署方式部署方式室内覆盖室外部署室内覆盖室内覆盖室内覆盖室内覆盖室外覆盖室内室外覆盖室内适合接入用户密集的地方，如图书馆、电子教室、宿舍等通过功分器方案实现室内分布部署，优点是每个房间信号均匀，但相对成本会有所上升适合宿舍、家属区等区域的补充覆盖，可以使用少量设备覆盖更多的用户群体室内部署39双频室内放装实现高密覆盖双频室内放装实现高密覆盖降低降低APAP和客户端发射功率，实现同频重叠最小化和客户端发射功率，实现同频重叠最小化采用采用2.4G2.4G和和5G5G混合部署，增加用户接入能力混合部署，增加用户接入能力802.11a信道802.11b/g信道1&63&113&118&11&65&63&118&61&13&11实验室会议室住院楼40高密覆盖网优自动化高密覆盖网优自动化AP1AP2智能负载均衡技术不启动负载分担的区域只在重叠覆盖区启动负载均衡APAPAPAPAP教室教室A办公室办公室A自动调整功率解决黑洞覆盖问题41AC设备高可靠性设备高可靠性u双主控控制层面和转发层面分离，单主控出问题时不影响业务u热补丁不需要重启设备即可完善软件功能u11冗余电源uAC N+1备份42提纲提纲43uH3C是国内唯一一家国内唯一一家提供WLAN全系列自主知识产权产品自主知识产权产品的厂商，申请专利近百项uH3C是国内唯一一家国内唯一一家参与IETF联盟 WLAN标准标准制定的厂商uH3C是业界唯一一家业界唯一一家提供有线无线一体化管理有线无线一体化管理的厂商，使WLAN网络实现真正的可管理uH3C是业界唯一一家业界唯一一家提供FAT APFAT AP平滑升级到平滑升级到FIT APFIT AP解决方案、业界首家业界首家提供室内分布式系室内分布式系统共用天馈统共用天馈解决方案的厂商，H3C业已成为国内运营商首选合作伙伴uH3C是业界业界唯一一家唯一一家支持IPV4/IPv6双协议栈双协议栈、唯一一家唯一一家AC支持万兆接口万兆接口的厂商uH3C是国内首家国内首家发布企业级企业级11n产品产品并成功规模商用的厂商uH3C AP设备目前网上使用量已超过200000200000台 注：以上七大成就，信息来源截至注：以上七大成就，信息来源截至2008年年12月，我们每天都在进步中月，我们每天都在进步中H3C在在WLAN领域的成就领域的成就44WLAN厂商分类厂商分类厂商分类说明发展方向能力全系列数据通信产品厂商能够提供有线和无线所有的网络设备，无线作为一种接入方式，是对有线网络的有益补充持续发展强专业研发WLAN厂商仅仅开发无线WLAN网络设备，强调无线网络的独立性,将无线网络同有线网络完全割裂被收购或者消失弱细分市场WLAN厂商仅仅开发无线网络中部分细分市场设备，如MESH或者网桥，无法提供完整解决方案无法持续发展弱OEM厂商仅仅将无线当做一个解决方案放到已有的解决方案中非主流业务，可能随时停止OEM很弱注：能力指售后和工程服务45网桥网桥无线控制器无线控制器WX5002WX6103WX5004网络管理软件无线客户端无线IDSH3C全系列全系列无线无线产品产品无线定位WX3024S7500E/S9500E插卡FIT/FAT APFIT/FAT AP网桥网桥/MESHWA2110-AGWA2210-AGWA2220-AGWA1208E-GPWA2220E-AGWA2210X-G/GEWA2220X-AG/AGP/AGEWA 2620E-AGNWA 2610E-AGNWA2220E-AG-TWA2210E-GEWB2320X-AGE无线应用无线应用WX3010S5800低容量插卡S5800大容量插卡WA2612-AGNWA2610-AGNWA2620-AGNWH2530X-DAGWX7306WX46系列化系列化AC能够平滑升级支持能够平滑升级支持能够平滑升级支持能够平滑升级支持11N11N11N11N兼容各种业务板卡兼容各种业务板卡兼容各种业务板卡兼容各种业务板卡47序列化序列化11NWA2610X-GN室外型室外型WA2612-AGNWA2610-AGN室内型室内型WA2620E-AGNWA2610E-AGN复杂环境型复杂环境型三根天线不代表是三条流，所以三根天线不代表是三条流，所以3X323223X32322的理论速率都是一样的，但是由于的理论速率都是一样的，但是由于3333用用的发射天线更多，可以使实际性能比的发射天线更多，可以使实际性能比2323最多高最多高16%16%左右左右48WA 2220X-AG/WA 2220X-AGPn室外型双频多模室外型双频多模nWA 2220X-AGPWA 2220X-AGP支持支持500mW500mW大功率射频输出大功率射频输出n环境温度：环境温度：-4065-4065o oC C，不需要，不需要外接室外机箱外接室外机箱n支持支持IEEE802.11aIEEE802.11a、IEEE802.11b/IEEE802.11gIEEE802.11b/IEEE802.11gn内置网口、电源防雷设计内置网口、电源防雷设计n支持百兆光电接口上联支持百兆光电接口上联n支持支持IPv6IPv6网络网络推荐49专业室外产品同包装产品的区别专业室外产品同包装产品的区别专业室外型包装室外型防水防水等级IP66，设计生产保证工程安装保证高低温器件严格筛选，符合高低温条件，并经过严格测试器件符合室温条件即可，在复杂天气条件下会出现各种问题防雷内置以太网端口防雷，内置供电防雷全部都需要外加器件支持重量尽量减轻重量，便于安装取决于外选的机箱50工程：完善的服务体系工程：完善的服务体系H3CH3C服务网络：服务网络：服务总部：杭州、北京 150名高级工程师，35个区域服务中心，50名现场工程师。82个备件库。H3CH3C快速的响应机制：快速的响应机制：724的免费服务热线，80个坐席。H3CH3C服务案例：服务案例：2008年为中国电信多次WLAN的服务培训、江苏电信WLAN项目、浙江电信WLAN项目、武汉电信WLAN项目等近50个运营商服务案例2个服务总部82个备件库35个区域服务中心 拉萨呼和浩特济南石家庄太原郑州南京南昌南宁昆明重庆西安兰州银川 乌鲁木齐海口深圳广州合肥北京长沙成都贵阳福州天津武汉西宁哈尔滨杭州上海沈阳长春51提纲提纲52n 180180台台FIT AP FIT AP，2 2台台WXWX系系列无线控制器。列无线控制器。n 跨三层快速漫游，保证跨三层快速漫游，保证无线查房业务顺利实施。无线查房业务顺利实施。n 支持支持WIDSWIDS，为无线网络，为无线网络安全保驾护航。安全保驾护航。n 支持支持WIFIWIFI语音业务。语音业务。中山医院无线查房系统中山医院无线查房系统 住住 院院 部部 大大 楼楼一号住院楼一号住院楼 WWW EmailDMZ网网 管管 中中 心心HIS 服务器服务器 医保医保 服务器服务器网络管理网络管理认证服务器认证服务器核心网核心网Internet医保中医保中心心三号住院楼三号住院楼二号住院楼二号住院楼无线控制器无线控制器FIT APFIT APFIT AP53n 4040台台FIT AP FIT AP，1 1台台WXWX系列无线控制器。系列无线控制器。n 跨三层快速漫游，保证无线查房业务顺利实施。跨三层快速漫游，保证无线查房业务顺利实施。南京军区总医院无线查房覆盖南京军区总医院无线查房覆盖住住 院院 部部 大大 楼楼一号住院楼一号住院楼 WWW EmailDMZ网网 管管 中中 心心HIS 服务器服务器医保医保 服务器服务器网络管理网络管理认证服务器认证服务器核心网核心网Internet医保中心医保中心三号住院楼三号住院楼二号住院楼二号住院楼无线控制器无线控制器FIT APFIT APFIT APn支持支持WIFIWIFI语音业务。语音业务。n后期扩容将在全院部署无线网络后期扩容将在全院部署无线网络54解放军总医院解放军总医院(301医院医院)无线网络无线网络 认证服务器Wireless Switch Manager医疗楼四层医疗楼五层医疗楼六层医疗楼七层医疗楼八层医疗楼九层医疗楼十二层医疗楼十三层医疗楼十四层POE交换机FIT APPOE交换机FIT APPOE交换机FIT AP医疗系统服务器群核心交换机采用采用8484台台FIT APFIT AP管理型无线接入点对医疗楼管理型无线接入点对医疗楼2828个病区实个病区实现无线覆盖，满足医护人员无线查房和无线电子病例等现无线覆盖，满足医护人员无线查房和无线电子病例等的需求，同时通过无线交换机和无线网管实现无线网络的需求，同时通过无线交换机和无线网管实现无线网络的安全接入、统一管理和无缝漫游。的安全接入、统一管理和无缝漫游。55解放军解放军251医院无线网医院无线网n251251医院是综合性的三级甲等军队中医院是综合性的三级甲等军队中心医院，是卫生部全国心医院，是卫生部全国10 10 家数字化医家数字化医院之一，全军院之一，全军5 5家数字化医院之一。家数字化医院之一。n项目采用项目采用H3CH3C瘦瘦APAP解决方案，对医院解决方案，对医院的主要病房提供了无缝覆盖，以支撑的主要病房提供了无缝覆盖，以支撑无线查房和电子病历等，极大的提高无线查房和电子病历等，极大的提高了医院的信息化水平和查房的效率。了医院的信息化水平和查房的效率。n瘦瘦APAP解决方案能够提供灵活的管理，解决方案能够提供灵活的管理，简化了维护管理。简化了维护管理。无线控制器56n前期采用前期采用5050台台WA2110WA2110无线接入无线接入 点对医疗部，办公楼进行无线覆点对医疗部，办公楼进行无线覆 盖，代替现有有线网络。盖，代替现有有线网络。n后期通过扩容，实现住院部无线后期通过扩容，实现住院部无线 覆盖，为医护人员提供无线覆盖，为医护人员提供无线HISHIS系系 统接入，实现无线查房，无线电统接入，实现无线查房，无线电子病例等功能。子病例等功能。接入交换机S3628-EI广州医学院附属第三医院广州医学院附属第三医院服务器群核心层S9505无线控制器WX5002APWA2110-AG医保网医保网广州医学院广州医学院57广东中山大学附属第三医院肝病大楼广东中山大学附属第三医院肝病大楼n 采用采用3434台台WA1208EWA1208E管管理型无线接入点对医疗楼理型无线接入点对医疗楼2828个楼层的医护台实现无个楼层的医护台实现无线覆盖，同时做为有线网线覆盖，同时做为有线网络的备份覆盖。络的备份覆盖。n 同时同时WA1208EWA1208E通过软通过软件升级件升级,即可成为即可成为Fit AP,Fit AP,便便于后期通过于后期通过ACAC统一管理。统一管理。医疗楼七层医疗楼九层医疗楼二十六层医疗楼二十八层中山大学中山大学服务器群核心交换机 S7506医保网医保网医疗楼一层医疗楼六层H3C S3600-28P-SIWA1208EWA1208EH3C S3600-28P-SIWA1208E58广州市第一人民医院南沙分院广州市第一人民医院南沙分院 S5500-28FS5500-28F 综合楼中心机房综合楼中心机房医保网医保网接入层接入层S3100-26CS3100-26C堆叠堆叠组组综合楼综合楼3 3接入层接入层S3100-26CS3100-26C感染楼感染楼防火墙防火墙S5500-28FS5500-28F综合楼中心机房综合楼中心机房无线控制器WX5002APWA2110-AG接入层接入层S3100-26CS3100-26C堆叠组堆叠组综合楼综合楼1 1APWA2110-AG综合楼综合楼2 2n H3C FIT AP解决方案对南沙分院的病房、楼道、医护台等场所进行无线覆盖；n 为医院提供无线查房、无线HIS应用，为病患提供高效的医疗护理工作。59福建泉州人民医院福建泉州人民医院门诊接入交换机WA1208E-G医疗系统服务器群核心交换机n 前期采用12台WA1208EG对医院大楼部分楼层进行试点无线覆盖，为护士站和病房提供无线HIS应用保障。n WA1208EG属于FAT/FIT一体化无线AP，前期工作于FAT AP模式，后期可根据实际需求，平滑切换成FIT AP，满足泉州人民医院的进一步需求。医保网医保网楼层接入交换机WA1208E-GFAT APFAT AP60余姚人民医院余姚人民医院iMC/CAMS千兆百兆100FS9508S5600-26S5600-26S3600IRF堆叠S3600IRF堆叠S3600IRF堆叠S3600IRF堆叠S3600IRF堆叠应用服务器无线接入点INTERNETINTERNET农医保农医保n 提供有线、无线一体化解决方案提供有线、无线一体化解决方案n 满足医院无线网络高安全、高稳满足医院无线网络高安全、高稳 定性要求定性要求n 无线查房，无线无线查房，无线InternetInternet接入接入 杭州华三通信技术有限公司
