公共事業(yè)|Public Service

一、項(xiàng)目背景

北京大學(xué)第一醫(yī)院作為一家三級(jí)甲等國家醫(yī)院,從成立伊始就十分注重醫(yī)院的信息化發(fā)展,在完善發(fā)展自身管理水平,更好地為患者服務(wù)以及配合國家對(duì)醫(yī)療衛(wèi)生機(jī)構(gòu)信息化發(fā)展的要求下,構(gòu)建了自身的IT系統(tǒng),并且有專門的信息化管理團(tuán)隊(duì)進(jìn)行升級(jí)和維護(hù)。近年來，北京大學(xué)第一醫(yī)院大力推進(jìn)信息化建設(shè)工作，探索醫(yī)院信息化建設(shè)新途徑。與眾多國際知名廠商合作開展醫(yī)院信息化建設(shè)，先后完成了HIS、LIS、PACS等業(yè)務(wù)系統(tǒng)的信息化改造。2012年，根據(jù)業(yè)務(wù)需要，院方開始規(guī)劃建設(shè)無線查房系統(tǒng)，進(jìn)一步加快和完善了北京大學(xué)第一醫(yī)院的信息化進(jìn)程。

二、面臨的挑戰(zhàn)

本次北京大學(xué)第一醫(yī)院的無線查房系統(tǒng)建設(shè)面臨許多挑戰(zhàn)，如無線覆蓋區(qū)域復(fù)雜、無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)安全隔離、3層業(yè)務(wù)的無縫漫游和可靠的用戶接入認(rèn)證等。因此在保證高可靠性和穩(wěn)定性的基礎(chǔ)上，設(shè)計(jì)網(wǎng)絡(luò)時(shí)還要考慮到無線點(diǎn)位的精確合理部署、雙網(wǎng)對(duì)接的物理隔離、各AP間功率的精確調(diào)整和無線接入用戶的身份認(rèn)證。

• 無線覆蓋區(qū)域復(fù)雜：此項(xiàng)目WLAN網(wǎng)絡(luò)需要覆蓋超過30個(gè)馬蹄形病房區(qū)域，30多間手術(shù)室和CT室，還包括護(hù)士站等其他功能性辦公區(qū)域。并且醫(yī)院病房結(jié)構(gòu)不同于普通建筑，無線信號(hào)若從走廊發(fā)射，受獨(dú)立衛(wèi)生間和其他隔斷影響，需穿透2堵增厚墻壁，難以完整覆蓋病房內(nèi)部，對(duì)設(shè)備的穩(wěn)定接入有很大影響。

• 無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的安全隔離：原有有線網(wǎng)絡(luò)承載HIS、LIS和PACS等重要業(yè)務(wù)系統(tǒng)的運(yùn)行，因此為保證有線網(wǎng)絡(luò)的安全性，要求無線網(wǎng)絡(luò)與原有有線網(wǎng)絡(luò)對(duì)接的時(shí)候要充分考慮到安全性，避免由于無線網(wǎng)絡(luò)中的不安全因素影響整網(wǎng)的穩(wěn)定運(yùn)行。

• 3層業(yè)務(wù)的無縫漫游：無線查房系統(tǒng)的實(shí)現(xiàn)，需要醫(yī)護(hù)人員使用手持終端在醫(yī)院區(qū)域內(nèi)進(jìn)行查房數(shù)據(jù)的上傳和下載，這樣就要求在醫(yī)護(hù)人員移動(dòng)的時(shí)候，其業(yè)務(wù)數(shù)據(jù)需一直保持連接狀態(tài)，以防丟失數(shù)據(jù)，因此3層業(yè)務(wù)的無縫漫游尤為重要。

• 可靠的用戶接入認(rèn)證的： 使用無線網(wǎng)絡(luò)的用戶為醫(yī)護(hù)人員，必須對(duì)接入無線網(wǎng)絡(luò)的用戶進(jìn)行身份驗(yàn)證， 避免非法用戶的接入，并且能對(duì)合法接入用戶的使用權(quán)限進(jìn)行劃分，使整個(gè)網(wǎng)絡(luò)處于可管、可控的狀態(tài)。

三、解決方案

產(chǎn)品系列化，通過多種覆蓋方式實(shí)現(xiàn)無死角覆蓋：

無線院方使用華為室內(nèi)AP、室分AP和室外AP相結(jié)合的組網(wǎng)方式來實(shí)現(xiàn)全區(qū)域的無死角覆蓋。

首先通過精確和合理的無線規(guī)劃，使用普通室內(nèi)型AP布置在走廊區(qū)域進(jìn)行無線覆蓋，布置地點(diǎn)盡量位于病房等房間的對(duì)開門處，方便無線信號(hào)傳入室內(nèi)，減少衰減；然后在某些死角或者特殊墻壁的房間，使用室分型AP通過射頻天線穿入室內(nèi)進(jìn)行無線覆蓋；最后在室外部署室外型AP，通過外層窗戶和墻壁，對(duì)一室內(nèi)AP難以覆蓋到的進(jìn)行無線覆蓋。

通過這種多種類型AP的協(xié)同組合覆蓋，可以全面有效的對(duì)各種復(fù)雜區(qū)域進(jìn)行全面覆蓋，不留死角。

無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的安全隔離：

為保證有線網(wǎng)絡(luò)的安全，無線網(wǎng)絡(luò)的核心交換機(jī)不與有線網(wǎng)絡(luò)的核心交換機(jī)直接對(duì)接，而是通過華為防火墻，連接至移動(dòng)查房服務(wù)器。無線網(wǎng)絡(luò)中的用戶可以連接至移動(dòng)查房服務(wù)器等受限IP地址進(jìn)行數(shù)據(jù)的上傳和下載，但是卻無法訪問內(nèi)部有線網(wǎng)絡(luò)的HIS等業(yè)務(wù)系統(tǒng)，在最大程度上保證內(nèi)部有線網(wǎng)絡(luò)的安全和穩(wěn)定。

樓層間雙頻互不干擾，樓層內(nèi)3層業(yè)務(wù)的無縫漫游：

樓層內(nèi)的各AP由于可以調(diào)整功率實(shí)現(xiàn)精確覆蓋，因此可以避免信號(hào)重疊干擾，但是樓層間同位置各AP之間的干擾無法用這個(gè)手段消除。因此各樓層之間的AP要使用不同的信道實(shí)現(xiàn)無線覆蓋，這樣就可以實(shí)現(xiàn)樓層內(nèi)和樓層間的無干擾覆蓋。

并且華為的全系列AP都支持3層無線漫游功能，在部署AP點(diǎn)位分布的時(shí)候，可以設(shè)計(jì)各AP間的無線信號(hào)覆蓋的最優(yōu)重疊，保證醫(yī)護(hù)人員的手持終端在各個(gè)AP覆蓋區(qū)域間移動(dòng)的時(shí)候，能夠讓用戶實(shí)現(xiàn)無感知的業(yè)務(wù)不中斷漫游。

可靠的用戶接入認(rèn)證的：

雖然通過無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的物理隔離可以充分保護(hù)內(nèi)部有線網(wǎng)絡(luò)的安全性，但是無線網(wǎng)絡(luò)內(nèi)部同樣需要維持安全穩(wěn)定的運(yùn)行，因此除了架設(shè)防火墻和安裝防病毒軟件外，還需要對(duì)無線網(wǎng)絡(luò)內(nèi)接入的終端進(jìn)行入網(wǎng)認(rèn)證。本方案通過部署華為TSM軟件與接入控制網(wǎng)關(guān)聯(lián)動(dòng)，對(duì)所有申請(qǐng)接入無線網(wǎng)絡(luò)的終端進(jìn)行認(rèn)證管理。

首先通過核心路由器配置策略路由，將終端訪問的流行引流至接入控制網(wǎng)關(guān)處理，用戶在輸入正確的用戶名和密碼后才可以訪問無線網(wǎng)絡(luò)內(nèi)的資源，并且通過TSM接入控制方案，可以對(duì)不同部門的不同用戶組群分配不同權(quán)限，細(xì)化訪問權(quán)限顆粒，實(shí)現(xiàn)最安全可靠的接入認(rèn)證管理。

四、項(xiàng)目價(jià)值

北京大學(xué)第一醫(yī)院無線網(wǎng)絡(luò)的建成，為其移動(dòng)查房系統(tǒng)的實(shí)現(xiàn)提供了安全穩(wěn)定的底層傳輸平臺(tái)，進(jìn)而使北京大學(xué)第一醫(yī)院的醫(yī)療信息化進(jìn)程再上一個(gè)臺(tái)階。主要體現(xiàn)在：

一是豐富了網(wǎng)絡(luò)傳輸模式，靈活可靠的將有線和無線網(wǎng)絡(luò)結(jié)合在一起，打通理順了整個(gè)醫(yī)院的“經(jīng)絡(luò)”。

二是實(shí)現(xiàn)了無線查房系統(tǒng)，有效的提升了醫(yī)護(hù)人員接觸電子病歷資料的方便程度和工作效率，獲得更好的口碑效應(yīng)。

三是為醫(yī)療行業(yè)業(yè)務(wù)系統(tǒng)的無線應(yīng)用奠定了堅(jiān)實(shí)的基礎(chǔ)，為今后其他醫(yī)療相關(guān)業(yè)務(wù)系統(tǒng)的無線化建設(shè)指明了方向，提供了參考依據(jù)，推動(dòng)醫(yī)療行業(yè)的數(shù)字化改革一步步前行。

                                                                                                                          聯(lián)系人：李沛