无线网络

医疗保健机构运行着最为重要的关键任务应用。简单说，可靠的 IT 基础设施帮助医疗保健机构挽救生命。就像护理站的医护人员通过现场访问病人数据来提高治疗准确性一样，全新的无线语音和定位应用能够增强治疗的及时性。对于存在大量移动用户的医疗保健机构来说，无线局域网 (WLAN) 使他们能够随时随地在机构中的任何地方便利地访问最新的病历和临床决策支持信息。WLAN 支持任何位置的轻松连接。作为思科医疗级网络的组件，思科统一无线网络帮助了医疗保健机构降低成本并提高护理水平。统一网络以独特的方式满足了移动性的需求，为需要普遍的 WLAN 部署的医疗保健机构提供所需的安全性、易于部署性、可管理性和控制能力。

医疗保健机构的发展趋势

迫于成本一路飚升和制度越来越严格的压力，医疗保健机构寻求充分利用每项全新信息技术提供的优势。早在20世纪90年代初期，即第一个 WLAN 解决方案面市之际，医疗保健机构就意识到了移动应用的优势，进而成为首批部署者之一。使用无线技术公认的应用支持能力，医疗保健机构允许医护点的工作人员即时访问医疗记录，从而提高治疗水平并做出明智的临床决策，进而提高治疗准确性并节省了几百万美元的成本。此外，近期推出的基于位置的跟踪和WLAN语音等新特性进一步完善了无线基础设施的安全性和移动性服务，帮助医疗保健机构进一步提高了生产率和医护水平，同时满足了政府保密规定的要求。

WLAN 可提高医护水平及医护人员的生产率

随着 WLAN 在医疗保健机构的部署日益普及，WLAN 应用的作用面也越来越广。医疗保健供应商现正在使用或计划使用无线技术来：

• 改进病人登记流程：通过自我管理的登记机制来简化病人的登记流程。
• 改进病人的医疗记录流程：在护理点输入临床数据可减少书写错误，同时允许其它医疗保健供应商即时访问最新的病人病历。
• 自动开处方：即时查找药品的冲突信息和病人的过敏信息，核对病人的具体用药剂量，从最新的医疗参考指南中查找准确信息。
• 查证病人身份：使用条码来简单地验证病人身份，以提高治疗的准确性，确保及时用药，并可简化保险费的结算工作。
• 实时的移动语音通信：使用无线 IP 通信技术可以联系上距离最近的最适当的医护人员。
• 管理各类材料：对各科室为病人提供的新药进行条码扫描，以便监控病人处方的开立、配比和取药流程，从而最大限度地减少错误、库存过多或缺货等情况。
• 跟踪医院设备：活动无线射频 ID (RFID) 标签允许实时跟踪关键的医疗设备以便提高资产利用率。
• IP视频监控：通过可移植的设备或移动设备来观看 IP 视频监控图像，从而增强物理安全服务。

WLAN 和移动性服务以及适当的临床信息系统、人员支持和移动计算设备，能帮助医疗保健机构大幅度提高治疗的准确性和有效性。提供适当的安全性、可管理性和高级应用支持功能的无线技术，帮助了医疗保健机构提高总体的生产率。

思科统一无线网络为医疗保健应用提供优势

思科统一无线网络帮助医疗保健机构满足网络安全性、私密性和网络管理效率的需求，从而降低总体拥有成本 (TCO)。医疗保健机构只需一个有线和无线网络便可满足大量的计费、临床、处方、成像、电话、视频和音频会议等应用需求，无需部署多个面向单一应用的网络。

图1. 思科统一无线网络

安全性和私密性
安全性和私密性是所有网络的重中之重。对于根据联邦政府的规定必须确保医疗信息的安全性和私密性的医疗保健机构来说，更是如此。健康保险可移植性和保密法案(HIPPA)要求医疗保健机构必须保护病人数据，无论是在保存和传输期间还是在被医护人员使用时。作为传输和访问机制，WLAN 必须提供安全性和私密性工具，且这些工具必须允许针对 HIPPA 遵从情况接受审计和验证。安全技术中必须包括验证和加密机制，同时提供审计跟踪和事件报告。

思科统一无线网络帮助医疗保健机构确保信息的私密性和安全性
思科统一无线网络提供全面的解决方案，既能保护有线网络免遭无线威胁，又能确保在经过授权的无线局域网上以安全的方式保密传输数据。从客户端到接入点（AP）再到无线控制器和管理系统，每个网络设备都通过分布式防御系统在保护无线网络环境方面发挥了一定的作用。

思科统一无线网络包括以下安全特性：

• 支持 IEEE 802.11i 标准
• 支持 Wi-Fi 联盟的安全认证 Wi-Fi Protected Access 2 (WPA2)
• 通过支持 IEEE 802.1X 提供严格的相互验证和动态密钥管理功能
• 使用高级加密标准 (AES) 或临时密钥完整性协议 (TKIP) 来加密数据
• 支持最广泛的 802.1X 验证方法、客户设备和客户操作系统
• 牵制有源和无源的网络攻击
• 集成思科自防御网络和网络准入控制 (NAC) 产品
• 提供入侵防御系统 (IPS) 的功能、高级定位服务和实时网络可视性
• 思科集中密钥管理工具 (CCKM) 可确保在漫游时提供最佳的安全性和语音性能

思科，作为网络业的领导者和无线网络的驱动力，使网络经理能够为用户提供生产率增强工具，同时确保网络安全性。

思科统一无线网络支持满足 HIPAA 要求的、基于标准的无线安全解决方案，确保医疗数据的私密性和安全性，使医院管理人员能够安心工作。这个安全解决方案支持强韧的无线局域网安全服务，堪与有线局域网的安全性相媲美。解决方案提供业界领先的 WLAN 安全服务，可满足移动网络的一致性、安全性和可靠性要求。此外，解决方案还能牵制手段高明的有源和无源 WLAN 攻击，与大量的客户设备相集成并提供可靠的、可扩展的、集中的安全管理。思科统一无线网络允许网络管理员部署大规模的 WLAN，同时提供可扩展性和安全管理，但不会加重 IT 人员的负担。

网络管理和运行
医疗保健机构的 IT 经理在部署最新技术时必须考虑到技术的部署和管理问题，从而避免增加网络拥有成本。总体拥有成本(TCO)低意味着机构可在不添加人手的情况下部署解决方案，最终减轻网络的部署和管理负担，从而增加利润。

沿着蜂窝网络的发展路径，思科率先实现了 WLAN 集中并提供业界首个面向高级移动性服务的统一平台。思科统一无线网络是业界唯一将有线和无线解决方案统一在一起的网络，能够通过经济高效的方式帮助医疗保健机构解决 WLAN 的安全性、部署、管理和控制问题。思科统一无线网络是集成的端到端解决方案，结合了 WLAN 的所有组件，包括通过思科兼容性（Cisco Compatible）认证的客户端设备和接入点、网络基础设施、集中网络管理工具以及移动服务。

思科统一无线网络的关键是网络局域网控制器提供的智能、集中安全性和 QoS 策略。通过这个解决方案，由业界领先的思科无线控制系统（WCS）所管理的控制器能够轻松管理接入点。易用的集中 web 界面使 WCS 能够轻松管理多个控制器。鉴于网络中的控制器数量远远少于接入点，因此，与传统的 WLAN 基础设施相比，这种可扩展的方法能够大幅度降低总体拥有成本。Cisco WCS 支持无线局域网的规划和设计、RF 管理、位置跟踪、入侵防御系统以及 WLAN 系统的配置、监控与管理。

全自动部署
思科统一无线网络能够最大限度地减轻网络部署工作。安装后，接入点可自动查找控制器，当 AP 加入控制器后，控制器可根据需要更新 AP 镜像或配置。鉴于来自 AP 的所有流量都通过 L2 或 L3 网络沿隧道传输回无线局域网控制器，因此，您无需扩展或为每个 AP 都配置特殊的 VLAN。全自动部署允许您部署几百甚至几千个 AP，无需 IT 人员直接参与。

简单升级
思科统一无线网络允许将所有的 AP 映像都集中保存在控制器中。当需要更新 AP 的映像或配置时，您可将新映像或配置装载到控制器上，控制器随后将升级相关的所有 AP。您无需部署特殊脚本或在中央管理站上创建特殊作业。

易于操作
无线网络的部署通常使用静态 RF 方案，每个 AP 都使用自己静态设置的通道和电力。在思科统一无线网络中，控制器安装的无线资源管理软件使它们能够了解相同网络中 AP 之间的信号强度。控制器可汇聚 RF 信息并将此类信息传输给为网络创建了动态最佳 RF 协议的 WCS。WCS 能够提供具体的 RF 使用数据以及网络性能报告 -包括客户端- 并支持长期的网络运行。Cisco WCS 使网络管理员能够通过单一解决方案来预测并监控 RF，从而透彻地了解 RF 并降低管理 RF 环境的复杂性。

支持移动服务

为了降低成本、改进流程并提高生产率，WLAN 必须提供某些主要功能。具体说，WLAN 必须支持可靠的语音通信，并同时运行数据应用和基于位置的服务，以便提高资产定位能力。

WLAN 语音（VoWLAN）
为了增强医护人员与医院后勤人员之间的交流，IT 经理迫切需要 WLAN 支持语音应用。思科统一无线网络是语音就绪型网络，增强了医疗保健供应商的效率、响应性和协作能力，从而帮助改进医护工作。思科统一无线网络为实时的园区内和全球协作创造了机会，使医护点的医护人员和管理人员能够随时随地访问信息。

为了支持语音应用，思科统一无线网络通过特有的增强特性来满足最严格的实时通信要求，包括：

• 无线网络上业界领先的服务质量 (QoS) 和呼叫准入控制 (CAC) 机制，允许在 WLAN 上部署融合的语音和数据服务
• 延长手机电池的通话时间，从而节省电费
• 实时 RF 扫描和 RF 环境监控，提供自配置、自优化、自治愈的无线网络来确保语音服务的质量和可用性
• 园区间快速安全地漫游，同时维护 WPA2 安全性
• 接入点提供 MAC 层增强，智能地处理语音流量以及因重试导致的语音数据包传输延迟

思科统一无线网络支持大量的客户端。Cisco Unified Wireless IP Phone 7920 是易用的 IEEE 802.11b 无线 IP 电话，与 Cisco Unified CallManager 和思科统一无线网络一起提供全面的语音通信。此外，思科兼容性扩展（Cisco Compatible Extensions）计划使语音客户端生产商能够将现在和将来的语音无线创新技术应用到大量产品中。

思科统一通信系统是特性全面的、可扩展的、可分配的、高可用的 IP 电话呼叫处理解决方案。统一通信系统、应用合作伙伴以及思科语音就绪型无线基础设施结合在一起，允许医疗保健用户在园区中自由移动或访问 IP 通信应用，不会丢失连接。例如，思科能够简化通信和工作流。Cisco 7920 电话为护士提供呼叫报警并允许她们通过一步电话按键操作便直接回呼病房，从而在护士与病人之间建立了直接通信渠道，帮助护士节省了时间并提高了护理水平。此外，您也可将 IP 电话配置成连接特殊的医疗设备，如病人监控器，以便通过无线网络向思科电话发送二次警报，帮助缩短响应时间。

基于位置的服务
跟踪轮椅等昂贵的移动资产是医疗保健业面临的最棘手的资产管理问题之一。整个医院中部署有各类资产，如轮床、静脉注射(IV)泵、显示设备以及用于配合药物治疗的新生儿和成人注射泵。负责治疗病人的医护人员，负责库存统计和采购预测工作的后勤人员以及负责校准、维修和更新设备的维修技工，都必须跟踪并管理这些资产。此外，防盗以及旨在实现最佳部署的使用分析工作也需要对资产进行定位和统计。

思科统一无线网络提供基于位置的服务来提高资产的可视性和生产率
思科无线定位产品是易于部署的创新解决方案，使用高级 RF 指纹识别技术来同时跟踪直接来自 WLAN 基础设施的几百个 802.11 无线设备，从而提高资产的可用性和空间控制能力。此外，产品还针对业务策略的执行提供基于位置的报警，并记录丰富的历史定位信息用于位置趋势分析、快速解决问题和 RF 容量管理。该产品集成了 Cisco Wireless Location Appliance API，允许部署基于位置的强大应用，如增强型 911 (E911) 服务、资产管理和工作流自动化等，因此，是帮助医疗保健机构优化运行并提高医疗保健服务交付质量的重要解决方案。

根据设计，思科无线定位产品可直接集成到思科统一 WLAN 基础设施中，以帮助客户降低总体拥有成本并通过为现有 WLAN 基础设施添加"位置意识"功能来扩展其价值和安全性。作为思科统一无线网络的组件，思科无线定位产品使用思科无线局域网控制器和 Cisco Aironet 轻量接入点来跟踪方圆几米内的无线设备的物理位置。此外，思科还扩展了 Cisco WCS 的集中 WLAN 管理功能和直观的 GUI，用于管理和配置思科无线定位产品，令设置工作直观而快速。

思科统一无线网络及位置标记功能既避免了查找和收集医院资产的耗时工作，又无需为夜间收集到的资产设置策略。思科无线控制系统为员工提供简单直观的用户界面：屏幕上的站点地图可一目了然地显示资产在医院中的确切位置。

访客网络

企业网络的"访客"可以是除全职员工以外的任何用户，如医疗用品供应商、来访的医生或者病人及其家属。病人和医院的运行部门都要求防止这些客人访问医院网络中的敏感信息，这样他们才能感到放心。但是，通过有线网络提供客人服务将带来巨大挑战，需要投入大量的资源和时间来隔离流量并确保满足 HIPAA 的要求。

访客网络的建立要求网络能够基于用户资料为其分配适当的访问权限。系统必须基于外部员工的角色来定制访问权限。例如，防止提供最新药品的供应商访问网络中的病人信息，但允许他们现场自动更新库存药品的位置或库存补充订单，以便最大限度地避免缺货情况并提高医护水平。思科统一无线网络的访客网络功能允许医院为各类用户安全地提供网络访问服务、简化运行流程并提高总体的医护水平。

结论

思科统一无线网络是业界唯一将有线和无线解决方案统一在一起的网络，能够通过经济高效的方式帮助医疗保健机构解决 WLAN 的安全性、部署、管理和控制问题。这个强大的解决方案同时结合了无线和有线网络的优势，提供可扩展的、可管理的、安全的 WLAN，同时降低总体拥有成本。思科统一无线网络还提供创新的RF 功能，允许实时访问核心应用并提供高度安全的连接。思科统一无线网络是集成的端到端解决方案，满足 HIPAA 网络的全部需求，从客户设备到接入点、到网络基础设施、再到集中网络管理工具、直到高级无线集成服务以及获奖的全球 24 小时产品支持服务。