爱尔眼科医院
爱尔光明眼科医院项目案例说明
智能手机时代，在医院里挂号、候诊等排队时间蹭个无线网，等待过程明显丰富得多。东洲罗顿为爱尔光明眼科医院量身打造的wifi覆盖项目采用28个吸顶式AP完美的提高了就医质量。医院里挂号、交款、候诊都要等候，用手机上网刷微博、看新闻，就会感觉等待时间相对缩短，抚平焦躁情绪。在急诊室输液治疗的同时，他们都可以通过WiFi无线网络用手机、平板电脑上网看新闻、刷微博甚至及时处理工作上的文件，实现了候诊时间的工作和娱乐两不误。有效减少群众在排队等待时的厌烦情绪，提高了群众的满意程度。增加了到医院就诊的幸福感。
客户简介
宁波爱尔光明眼科医院的前身为宁波光明眼病医院，是浙江省“历史最久、规模最大、医疗技术水平最高”的专业眼科医院之一。建院至今，门诊量累计超1000万人次，白内障手术量累计超10万例，激光近视手术量累计超2万例，医疗质量获社会各界广泛认可。宁波光明眼病医院创建于1952年，被誉为浙东地区眼科医疗的摇篮和先驱，技术力量全面、社会声誉良好。2013年7月，顺应现代眼科医疗发展的专业化、连锁化和集团化趋势，在政府主导下，宁波光明眼病医院重组加入爱尔眼科医院集团，更名为“宁波爱尔光明眼科医院
爱尔眼科是中国眼科医疗的领先品牌。截至2013年，爱尔眼科已在全国24个省(市、区)建立了50余家专业眼科医院，是中国规模最大的连锁眼科医院集团；爱尔眼科同时是中国第一家IPO上市的医疗机构，2009年10月成功上市，医疗质量、规模实力和经营管理等各方面受社会各界高度认可。
方案描述
网络设计不仅要求能够满足目前宁波光明眼病医院使用的要求，而且还应适应未来若干年以后的网络发展需要。网络的扩展可以在现有网络的基础上通过简单的增加设备和提高电路带宽的方法来解决，以适应不断增长的业务需求，保护本次网络建设的投资。
网络系统在设计时应采用国际标准协议，如网络传输协议TCP/IP、IPX/SPX等，支持SNMP、等网络管理协议、支持VLAN 802.1Q标准，支持多种认证方式。在保证数据通信的质量的基础上，同时满足了了病人的资料不外泄的安全机制。网络平台应具备多网络协议的支持能力，支持和兼容所有主流产品，以避免原有网络设备投资的浪费。
方案拓扑
无线网络系统由三个部分组成：终端设备：无线平板电脑/PDA、wifi手机等；
无线接入设备： 吸顶AP（天线内置）、电源；
无线集中管理设备：完成用户认证、门户管理、角色授权和访问控制；
系统优势：
部署自由：同时支持市电接口，网络接口（没有网络接口的地方设备具有WDS(网状网)功能，进行自组网）。产品支持POE供电，同时具有智能天线。AP接入点能够扫描可用信道并自动选择最合适信道，这种特性能够将同信道干扰降到最低，提供通通信质量。同时AP(无线接入点)支持集中管理。
快速漫游：一般情况下，－85dBm以上可保证较高数据传输速率，当信号小于－96dBm时则不能保证用户的接入需求。医生/护士移动终端是在各病房之间移动的，会通过不同的AP接入网络，这需要医生/护士用户信息和授权在WLAN移动域内快速交互。当用户漫游网络时，用户位置、安全性以及访问详细信息迅速地在交换机或控制器之间传输，在保持无缝安全性和会话完整性的情况下快速漫游，而无需再次认证，避免了通信过程中的卡顿以及有效信息的丢失。当用户漫游时这些组共享用户信息和授权，集中的无线管理设备应提供健壮的认证、角色授权、访问控制机制越整个无线网络支持移动性并增强安全性。
健全的安全机制：集中的无线管理设备提供健壮的认证、角色授权、访问控制机制，后台可以统一监管，及时根据不同的需求，设置安全等级。
非法AP监测和隔离：由于Wi-Fi产品都很容易安装，很可能会有一些不为医院IT部门所知的非法用户接入，这些没有正确配置和管理的用户将会对医院的网络系统构成很大的安全威胁。定期的物理检测当然是必要的，最好是网络管理工具可以自动定期扫描非法AP的接入，并对其进行隔离。漫游的安全性：医生或护士查房时需要手持PDA终端在各病房之间走动，PDA可能通过不同的AP接入电子病历系统，需要在AP间无缝移动。简单易行的集中管理工作管理、用户管理、安全管理等功能显然是必要的。同时定期自动检测非法AP，用设置不同用户权限的用户隔离，最大程度上保障了医院的资料安全。
全自动设备管理：对于一个无线查房系统网络规模较大的医院而言，集中管理无线查房系统就变得日益重要，它使网管人员具有通过网络发现、管理、升级接入点的能力。网络管理员通过管理工具发现无线设备的接入、配置参数、诊断程序的运行、监测性能、查看设备特性以及配置设备。
用户管理：推荐通过设置用户名和密码来控制接入用户来进行配置，以保护每个网络基础接入点。为了减轻网络管理工作，集中控制模式下，对于大批量的AP，可以使你批量配置设备，从根本上解决的管理配置的耗时问题。
安全管理：集中式管理的方法也允许高级的功能性管理和带宽管理。IT部门可以通过域和对不同用户组授予相应的权限来组织用户带宽。对于大一些的网络，这种功能可以集中管理自动完成，这样当一个无线用户通过认证后，无线接入交换机将自动给该用户分配合适的VLAN。违反安全规则的行为可以通过AP接入点的安全违反标志或是管理控制台的错误信息被发现。当然，未授权接入点也能被捕捉到，它们将会被删除或是进行合适的配置。
统一管理：医院的目标应该是将无线查房系统的网络管理与整个有线网络的网管系统结合起来。支持SNMP管理协议对于AP和无线交换机的安全管理非常关键，现有的产品架构已经实现了该目标。不想实现集中化管理的医院可以考虑使用基于FAP模式的Wi-Fi设备的管理能力。这也可以进行升级、重配置以及通过标准网页浏览器进行简单的性能检测。这样无需通过Web配置，直接通过相关结点的读写，即可完成整个环境的配置，同时可以及时读取各点AP的工作情况。当网络结点发生问题时，后台可以及时收到网管告警。
其他功能： AP支持零配置安装，可以降低安装维护成本，在安装施工的同时尽可能的无噪音干扰，让病人在看诊及输液时保持良好的环境。且AP本身不保存任何安全信息，失窃后对整网安全不构成威胁，同时也不影响大环境的网络质量。
不需要高带宽的应用，作为有线网络的补充，满足移动数字设备的网络需求。
