妇幼保健院医疗无线网络整体设计方案_信锐技术

妇幼保健院无线网络解决方案

信锐网科技术有限公司

目 录

1.项目背景介绍 (3)

1.1 项目背景 (3)

1.2 需求分析 (3)

2.整体无线网络设计 (4)

2.1 设计原则 (4)

2.2 整体网络架构 (5)

2.3 方案价值 (5)

3.信锐无线解决方案 (6)

3.1 认证方案设计 (6)

3.2 营销方案设计 (6)

3.2.1 WiFi入口广告推送 (6)

3.2.2 微信吸粉与微信营销 (7)

3.2.3 用户行为精准营销 (8)

3.2.4用户身份信息收集及客流量分析 (8)

3.2.5 用户上网行为收集与分析 (9)

3.2.6 用户画像 (10)

3.2.7 人流密度&动态热图 (13)

3.3 网优方案设计 (14)

3.3.1流量控制 (14)

3.3.2文件/APP本地缓存 (15)

3.3.3医疗应用加速传输 (15)

3.3.4 高密接入保障 (16)

3.4安全方案设计 (17)

3.4.1无线空口安全 (17)

3.4.2 无线空中数据加密 (17)

3.4.3行为审计记录 (18)

3.5运维方案设计 (18)

3.5.1集中管理 (18)

3.5.2 分权分级管理 (19)

3.5.3 AP零配置 (19)

3.5.4 云升级 (19)

3.5.5 可视化的热点地图 (20)

3.5.6 移动APP管理 (20)

4.解决方案优势 (21)

5.案例介绍及售后服务承诺 (21)

5.1案例介绍 (21)

5.1.1 广州医科大学附属肿瘤医院 (21)

5.1.2 美莱医疗美容医院 (22)

5.1.3 北京德尔康尼骨科医院 (23)

5.2售后服务介绍 (24)

5.3售后服务承诺 (25)

1.项目背景介绍

1.1 项目背景

医院信息系统是医院日常运营、科研和教学的基础支撑系统(生产 系统),正在逐步成为医院建设继临床资源、医疗设备之后的又一重要力量;同时也是医药改革的重要支持手段,并成为信息消费和健康服务业关注的重点领域。

近年来，医院规模步入一个快速增长期，医院的信息化建设也已初具规模。医院正逐步实现医院管理科学化、现代化、数字化并与国际、国内信息化建设的新技术接轨。目前多数医院已经建成一套完整的医院管理系统，无线局域网在医院的实施必将使医院信息化系统的建设提高到一个新的阶段。

随着无线局域网技术的不断成熟和普及，无线局域网在全球范围内医疗行业中的应用已经成为了一种趋势。作为医院有线局域网的补充，无线局域网（WLAN ）有效地克服了有线网络的弊端，利用PDA 、无线平板和移动手推车随时随地进行生命体征数据采集、医护数据的查询与录入、医生查房、床边护理、呼叫通信、护理监控、药物配送、病人标识码识别，以及基于WLAN 的语音多媒体应用等等，充分发挥医疗信息系统的效能，突出数字化医院的技术优势。

1.2 需求分析

移动技术和应用已经不知不觉中迅速普及到医疗卫生行业,美国医疗信息与管理系统学会 (HIMSS)给出的定义为,mHealth就是通过使用移动通信技术来 提供医疗服务和信息,包括医疗卫生机构、家庭和移动地点等场景。移动技术使得任何人、任何地点、任何终端、任何应用实现平滑迁移,成为一种新的工作、生活、学习、娱乐、健康的方式,人们正迅速地从PC扩展到移动领域。同时移动医疗的应用对网络的性能和安全性又提出了更高的要求。

根据医院无线网络现状，具体可以概括为一下几个需求：

q认证上网

根据当下流行的认证方式，与院内已有微信公众号相结合，可为病人和家属提供微信认证的形式接入无线网络。该认证方式简单方便，同时可通过该认证方式，让用户连入无线网络的同时关注微信公众号。

q信息发布

无线网络的建设目的和建设价值不仅仅在于为病人和家属提供更加优质的就医体验，还可利用无线网络通过多样化的手段向用户发布院内重要信息。

q网速保障

无线网络建设后主要使用对象是病人和家属，故必须通过多样手段保障无线网络的能达到高速、稳定，避免因无线网络出现掉线、速度慢、无法连接等问题而遭遇顾客投诉。

q安全防护

由于无线网络部署于公共区域，而公共区域中存在不同的网络风险，故在无线网络设计初必须考虑公共区域的网络风险防范，保障用户上网数据安全。

q可视化、易管理

由于本次无线网络建设工程量较大，管理难度较高，所以在建设初必须考虑后期维护成本问题，所提供无线网络必须便于维护、管理，出现问题可便于排查。 q售后服务

网络建设方需提供高质量售后服务，保障无线网络出现故障时，能够得到快速解决，避免出现网络长期故障，需建立相应无线网络售后服务机制。

2.整体无线网络设计

2.1 设计原则

无线网络规划设计时，根据医院无线网络建设现状和实际需求，所设计网络能够完美符合院方需求，同时契合现有网络情况。在此基础上，突出所设计方案性价比和可用性，保障在未来3-5年内无线网络建设可用性。

2.2 整体网络架构

本次无线建设所采用网络架构如上图所示，在医院中心机房内放置一台无线控制器（NAC），该无线控制器旁挂与核心交换机，并集认证服务器、信息发布平台、流量控制、上网行为管理、网管平台于一体，可管理该网络下所有无线网络和无线用户。无线接入点（NAP）通过各楼层的POE交换机和楼栋的汇聚交换机连入核心交换机内与无线控制器建立通信，NAP在住院大楼、门诊大楼、行政楼等区域内为用户提供高速、稳定的无线网络。

2.3 方案价值

ü无线网络部署简单，所用设备数目少，不会改变任何原有网络架构，仅需在有线网络的基础上继续添加NAC、NAP即可（必要时添加POE交换机）； ü无线控制器集认证服务器、信息发布平台、流量控制、上网行为管理、网管平台于一体，具有极高性价比，且让网络管理更加方便，在无线网络使用过程中仅需维护该设备即可；

ü无线网络覆盖于院内所有区域，为病人、家属、医生、护士提供高速的无线网络接入服务，为就医人员提供更高品质服务，为院内员工提供更多网络接

入方式。

3.信锐无线解决方案

3.1 认证方案设计

一般医院院方已有自身的微信公众号，故本次无线网络建设采用微信认证的方式。信锐无线控制器中内置有微信认证服务器，可直接关联院方微信公众号，所有用户连入无线网络必须关注院方公众号后才能通过认证上网，并且该认证可做到强制关注，可有效帮助院方推广微信公众号，增加粉丝数目。具体认证流程如下（以苏州万科美好广场为例）：

1．点选该网络SSID，苹果手机将自动弹出Portal认证页面，安卓手机点击任意网页即可跳转到认证页面；

2.用户需要观看一定市场的广告页面，然后点击下方的“我要认证上网”；

3.跳转至认证页面，选择微信连WiFi上网；

4.自动唤醒微信，微信页面显示提供该无线的主体公众号信息和欢迎词，点击立即连接；

5.成功连接WiFi并关注主体公众号，点击右上角完成按钮后即跳转至设置的认证后跳转连接页面；

6.每隔五分钟无线控制器将在后台扫描在线用户列表和微信公众号粉丝列表进行匹配，若发现在线用户不在微信公众号粉丝列表中，将强制用户下线重新连接。

3.2 营销方案设计

3.2.1 WiFi入口广告推送

在用户连入WiFi的入口推送医院形象，进行形象展示，也可通过该入口推送院内知名医生介绍，提高病人和家属对医院的信心。

院方可以根据楼层、区域的不同推送不同的WiFi入口信息，例如在口腔科

推送口腔科专家介绍，在妇科推送妇科内专家介绍。

该页面可以强制用户观看一定时间（自定义时长）之后才可以点击我要认证上网。

认证前强制广告页面

3.2.2 微信吸粉与微信营销

院方为病人、家属提供了免费的无线网络，病人和家属就必须关注院方微信公众号才能获得上网权限，可有效帮助院方推广自身微信公众号，快速增加微信粉丝数目。

用户通过微信认证后，可以获取到其微信号的openID，信锐无线控制器内置了信息推送平台，提供多种信息推送方式，比如首次到店、二次到店、位置变更、在线时长、定时推送等，可帮助院方根据需要向用户推送多样化的信息。例如首次接入无线网络时，向用户推送医院介绍、楼层指引等；再次接入无线网络后推送院方温馨问候；在整点的时间内向用户推送不同的问候语，让用户在住院期间感到温馨的关怀等。

图5-丰富的营销手段

3.2.3 用户行为精准营销

当用户使用院方体用WiFi时，用户行为精准推送（关键字推送）会根据顾客在百度、谷歌等网页搜索引擎或淘宝、京东等手机App内搜索的内容进行信息推送，该功能需管理员在后台设置好关键字组对应的信息，比如当住院产妇搜索“预产”时，向该病人推送预产期需注意事项，让并在在住院期间体验到智能化医院服务。推送形式支持网页内嵌banner广告、微信、短信三种方式。

3.2.4用户身份信息收集及客流量分析

q顾客身份信息收集

可以收集所有进入医院以及路过医院的终端MAC地址、出现时间、驻留

时长、出现次数（要求用户的手机打开WiFi功能），通过微信认证可以获取到

用户的微信昵称、性别等信息，通过短信认证可获取到用户的手机号码。

q人流量分析

在这个几乎人手一台手机的今天，识别手机也就识别了用户，信锐技术拥

有强大的人流分析系统，利用无线网络即可智能统计并分析人流情况，任何在

信号覆盖范围内的开启WiFi的智能手机等移动设备，都可以被医院的WiFi监

测到并记录下来，包括手机MAC、出现时间、出现次数、驻留时长等，无需额

外部署特殊设备。

人流量分析与统计包括：到院病人、新到院病人、新注册用户、非首次到院、接入用户数、返院率、平均驻留时间、驻留时间分布。

可以分楼层、分区域进行人流统计分析，了解每个区域的人流量情况。

3.2.5 用户上网行为收集与分析

后台可记录所有用户在百度、谷歌、淘宝、搜索大全等所搜的关键字，系统

会根据搜索次数进行统计排行，分析用户爱好，分析他们关心什么，根据用户所

关心的内容调整医院的服务侧重点。比如用户更关注在坐月子期间需要注意的事项，那么院方可安排举办专门主体活动进行科普介绍。

3.2.6 用户画像

用户画像是在无线网络收集用户数据的基础上，对用户的数据进行详细的分析，以一种简介、直观的画像方式呈现给院方，更形象具体的让院方了解自己病

人的分布群体、兴趣爱好、上网习惯等数据。

用户画像可以汇总用户的用户标签、来访偏好、高峰时段、Wi-Fi使用时长、

用户地域、性别比例、终端类型、来访频次、驻留时间等用户详细数据。

用户画像

q个人用户标签

个人用户标签是指对来访用户个人信息的分析，标签纪录了用户使用无线网络的习惯，包括来访时长、来访频次、来访时间、来访偏好、出现位置以及用户的个人信息等等；以上等等信息通过用户标签的形式，形象直观地展现给院方，有助于院方对单一用户进行分析。

个人用户标签

q上网时长&高峰时段

上网时长&高峰时段画像。通过对用户上网接入时长和上网时长的分析，分析得出用户使用无线网络的高峰时段。

上网时长画像

高峰时段画像

q病人地域

用户分部地域画像可以从控制器后台的地图上，看到用户的地域分布情况。用户地域分布标签，可以帮助院方快速分析来院病人的来源，分析本地病人和外地病人占比情况。

顾客分部地域画像

q性别比例

用户性别画像可以直观地体现出用户的性别分布情况，以及数量等信息，院方可以根据用户性别的分布，分析出院内主要就医群体。

顾客性别画像

3.2.7 人流密度&动态热图

可在后台自定义导入背景图，控制器后台以动态热图的方式，直观地呈现给院方查看。院方可以自行从后台观看人流分布情况。通过查看热图，可分析医院人流密集区域，在人流密集区域，加强院方服务质量，提高安全防范措施。支持动态热图变化

3.3 网优方案设计

3.3.1流量控制

对于任何一个网络来说，流量控制都是非常必要的。

网络越大，用户越多，流量控制的重要性越大，由于互联网出口带宽资源的宝贵，加上互联网应用所需要的带宽越来越大，如何合理的利用有限的带宽资源极为关键。

l基于业务类型的流量控制

根据业务类型进行流量控制可以有效保证用户的上网体验，将流量带宽根据业务类型的重要性以及实际情况进行通道划分，可以按照业务系统、网页浏览、视频、下载、其他等划分整体流量，并设置优先级，避免大流量的网络应用影响重要业务应用的正常使用。

l基于用户/用户组的流量控制

根据实际情况，对用户进行最大上行和下行带宽限制，防止单用户过度、不合理的使用网络带宽而影响其他用户的正常使用。

l基于AP/AP组的流量控制

不同的场景下，用户数不一样，合理的根据实际使用需求进行带宽划分可以有效保证上网效果，根据AP/AP组进行带宽分配，为某个重要区域划分足够的带宽，保证上网效果。

l动态流量控制

通过动态流量控制，根据实际带宽使用情况，实时调整通道流量，重要业务系统设置为保证通道，非重要应用设置为限制通道，当非重要应用的限制通道有空余带宽时，可以分配给保证通道使用。

3.3.2文件/APP本地缓存

当用户使用医院的WiFi上网下载APP或者下载文件的时候，无线控制器会自动将其缓存，第二个用户在下载相同的APP或者文件的时候，直接从无线控制器本地调取，可有效节省了互联网的带宽资源，在一定程度上也提高了下载速度，提升了用户体验的。

3.3.3医疗应用加速传输

无线网络随着接入人数的不断增加，由于干扰增大导致上网速度慢，应用访问体验差。采用信锐独有的应用层协议加速技术，客户端无需安装任何插件，只需在无线控制器上开启应用加速功能，通过改善无线传输协议算法，无线网络的传输速度就能够提升1.5-4倍效果。有效解决无线网络由于干扰导致的无线传输速率低、丢包、延迟等网络质量问题。

Internet

S A 有线网络，传输速率不受干扰影响

受干扰影响的无线传输 AP 作为数据传输的缓存点（传统AP 没有协议栈缓存

功能），在干扰环境丢包导致速率下降的情况下，启用应

用加速，终端与AP 之间直接进行快速重传，从而提升无

干扰

3.4安全方案设计

3.4.1无线空口安全

医院WLAN网的无线网络威胁主要来源于钓鱼WiFi、非法接入点、空口窃听、恶意攻击等。信锐技术提供了完整的安全保护措施，在最大程度上保护用户数据安全。

l防钓鱼WiFi

钓鱼WiFi是黑客在公共区域所建立的无线接入点，它所发射的信号名称与院方WiFi信号名字极为相似，故用户无法判断真正安全可靠的无线网络，极易连入危险的黑客网络中，导致用户信息泄露。信锐AP可实时扫描周围钓鱼WiFi 的存在，若发现钓鱼WiFi即可对该WiFi进行反制，让用户无法连入该WiFi，保障用户数据安全。

l非法接入点

非法接入点，如私接无线接入点、共享热点、AD-Hoc等，其威胁主要是对医院无线网的干扰以及诱使用户接入从而盗取用户信息，通过wIPS，检测无线环境中存在的攻击和危险行为，实时告警并产生日志，并对指定类型的攻击对象执行反制。

l恶意攻击

医院网络中典型的恶意攻击包括DDOS攻击、PING攻击、ARP欺骗攻击，DDOS攻击、PING攻击等洪泛攻击可以使主机资源被耗尽，从而达到攻击的目的致使服务器瘫痪、无法访问的情况。

信锐通过在无线层面的攻击检测技术，可以将攻击终端加入到动态黑名单中冻结一段时间并产生告警通知，有效预防AP接入资源、服务器等资源被耗尽。同时，不影响其他终端的正常接入。

3.4.2 无线空中数据加密

无线数据在空中传输，承载者企业各种业务数据，需要高效且可靠的加密机制来避免数据被暴力破解或篡改。信锐技术支持国际标准的多种数据加密方式，保证了企业业务数据在传输过程中既安全又可靠。主要体现在以下3方面：

一、信锐技术采用WPA/WPA2+AES的方式实现数据的加密，保证数据的安全性。WPA2密钥长度为128 位，解决了传统密钥过短、容易被第三者恶意截获的问题，且在WPA2中定义了一个具有更高安全性的加密标准CCMP，旨在给用户提供了一个完整的认证机制，无线热点根据用户的认证结果决定是否允许其接入无线网络中，认证前与用户身份数据库中的认证信息进行比对检查，以确认是否具有权限并向客户端动态分发用加密密钥，认证成功后可以根据多种方式（传输数据包的多少、用户接入网络的时间等）动态地改变每个接入用户的加密密钥。另外，对用户在无线中传输的数据包进行MIC编码，确保用户数据不会被其他用户更改。

二、无线热点和控制器之间的数据包进行RC4加密，高效且安全。

三、信锐技术同时支持WAPI标准，进一步保障数据的机密性和完整性。

3.4.3行为审计记录

医院网络属于公共网络，接入用户数量众多，为了进一步保证医院的信息安全，对特定的系统资源以及网络舆论进行保护。对与医院的系统、BBS论坛、贴吧等相关的网络行为进行审计记录，当疑似出现安全问题时，能够做到有迹可循。

针对于无线用户的上网行为审计，包括但不限于HTTP外发内容、访问的网站和下载、邮件、FTP、TELNET、其它网络应用、网页内容、ACL拒绝行为、以及上网流量与时长控制。

3.5运维方案设计

3.5.1集中管理

通过信锐有线无线统一集中管理平台，AP安装前无需对设备进行任何配置，部署完成后由无线控制器统一下发配置，极大的减少实施和维护的工作量及成本。设备后期维护中，通过统一管理平台内置的图形化热点分析界面，可有效查找到问题点，轻松完成维护工作。

通过对部署在覆盖目标的AP进行分组管理，比如按照建筑物划分管理组，方便IT管理员管理运维。同时，IT管理员可在控制器上可统一查看所有AP的运行情况（如AP接入用户、AP带宽使用情况、设备利用率、AP在线情况等），当

AP设备出现异常或故障时，会出现告警事件，帮助IT管理员及时排除问题。

3.5.2 分权分级管理

信锐无线控制器拥有丰富的管理员控制权限，通过管理员分权分级，可以灵活的、精细的控制每个管理员的管理权限，方便网络的维护管理。

管理员类型分为超级管理员、普通管理员、营销管理员。超级管理员可以配置、修改无线控制器上所有的配置，普通管理员是由超级管理员分配的，不同的普通管理员可以是不同的管理权限，营销功能和控制器网络功能属于截然不同的功能范畴，因此信锐无线将营销管理员从管理员中独立开来，保证营销人员发挥他们的营销专长，使其专注于营销策略的配置，并且不用担心错误的操作影响控制器的网络功能。

3.5.3 AP零配置

所有无线热点的配置统一在无线控制器上配置，部署简单，配置简易，实现用户零学习成本。配置支持自动以及手工备份和还原，双重保证无线热点的24小时不间断运行。 3.5.4 云升级

所有无线热点支持从云端自动升级到最新的版本，不同硬件型号AP能自动判断并完成升级，无线客户手工干预，降低了后续升级维护成本。客户可选择夜里自动升级，减少白天升级导致的业务中断问题。

3.5.5 可视化的热点地图

大型企业随着业务的快速发展，无线热点部署剧增，企业分支控制器部署也剧增，面临着复杂的设备管理问题。

信锐技术提供了强大的可视化的热点地图，通过地图展示可有效地帮助网络管理人员快速地分析和掌握设备的实时运行状态和负载情况。该特性以地图式的展现方式，分层管理设备，以掌握设备的实时运行状态。

热点位图还提供人流密度分析、用户位置的搜索快速定位、安全事件等机制，帮助网管更好地管理无线网络，服务于企业员工。

3.5.6 移动APP管理

信锐技术还提供了移动APP帮助IT人员管理无线网络，通过移动APP绑定控制器，可在APP内查看当前网络运行状态、在线用户状态，并且进行简单的无线网络配置操作，告警日志等信息也可通过移动APP实时告知IT人员。