【思科医疗在中国】 思科智能无线网络在医院的实战“心经”

来源：HIT专家网    记者：朱小兵  孙鹏

移动医护、移动医疗应用、互联网支付场景，在中国的医疗机构已十分普遍，这背后已经离不开强大的无线网络作为支撑。

“实际上，现在我们有更多需要做的事情，不光是基于无线网络来谈医疗解决方案，而是真正实现无线网络、医疗应用以及患者体验三者之间相融合，从而打造完整的流程化解决方案。”在HIT专家网对思科进行专访时，资深顾问工程师张峥表示，“需要把人、设备、业务流程以及各个部门进行打通，并收集分析无线网络抓取的用户数据信息。这是下一步需要去深入挖掘无线网络在医疗解决方案中应用和发展的重心。”

无线网络，可谓思科的“看家本领”之一。近年来，思科无线在中国医疗领域应用广泛，积累了丰富的实战经验。

技术标准的制定者和商用产品的先行者

思科是最早提出802.11ac商用产品的厂家，也是最早提出成熟产品解决方案的厂家，是建立和推进无线局域网（WLAN）标准发展的领先者。从无线网络的技术层面看，现阶段的主流标准就是第五代WLAN技术——802.11ac。思科推出的802.11ac第二代产品“wave2”的理论带宽吞吐达到了6.9G以上。

利用无线网络wave2能更好地展现手术示教等应用效果。比如，在某大型医院做传统床旁的医嘱下达、体征录取、床旁的二维码扫描等，这些数据量进行实时传输流量占用并不大。但一旦真正去开展移动手术示教和床旁阅片，那就要占用大量的无线带宽，这正是802.11ac第二代产品wave2以及以后更新的技术产品的优势所在。

目前，新一代无线AP本身的吞吐带宽可以达到1G以上，但AP与交换机的连线反倒成为整个网络性能的瓶颈。为了解决这种问题，思科又推出了一个新的国际标准“NBASE-T”，基于这个标准，可以在原有5类/6类线路上实现高达10G的数据交互。

一套无线网络内外网共用，安全仍在手中

医院有内网和外网之分，早期一般采用物理隔离的方法建两套网。随着越来越多的移动设备和应用都需要与医院内网进行连接，而医院采用的往往是防火墙或网闸的安全隔离方法。那么问题来了，内网、外网究竟是共用一套无线网络，还是分别各需部署一套无线网络呢？

从技术角度考虑，在一个空间当中，不可能同一个位置布两个AP。因为AP之间会有相应的干扰，后台又不是用一个控制器来控制，这样整个网络环境基本上是不可用的。那当医院只能部署一套无线网络时，怎样既能承载内网，又能承载外网呢？

针对医院外网用户上网的问题，很早思科就与合作伙伴推出了‘扫一扫’，通过苹果、安卓、PC端等各种终端即可扫码获取用户名和密码，这样解决了两个常见的问题：一是给患者提供无线网接入时，如何在保证内网安全的前提下，把无线用户名和密码传递到用户手中。同时，在上网过程中，要对用户身份进行确认，用户信息便可以自动记录在相应的网络平台上。

医院无线网络发出来的信号是基于SSID承载的，不同的SSID通过同一AP发射出来，首先必须实现逻辑上隔离。按照无线网络的标准，发射出去的无线信号，在后台控制器进行解包，才能发到有线网络当中。所以无线网络的AP和控制器之间，基本上是打通了一个国际标准的通用“隧道”。信号在“隧道”的传输过程并不解开数据包，只有到达控制器后才会解开数据包。

针对这些原理，思科提出了医疗内外网安全隔离策略解决方案，即“访客安全”。

事实上，医院外网和内网之间有物理连线是逻辑打通，靠防火墙进行安全隔离。在医院中，同一个AP上发出的两个SSID在网络上是逻辑隔离的，一个是外网，另一个是医疗用的内网。外网SSID接入的数据流首先通过隧道达到内网无线控制器，内网无线控制器发现该流量是外网SSID传过来的流量，不解包直接发送至外网DMZ中的无线控制器进行解包再发往外网。

在数据传输的过程中，外网的数据并没有在内网解包，所以它不可能在内网进行传播，也不可能访问内网的任何数据，这样就有效地保障了内外网的安全隔离。这也能同时保证，只需一套无线解决方案就可以支持内网和外网的用户。

持续优化医院用户的无线使用体验

思科一直十分注重医院用户的无线使用体验。比如：无线网络是否会对医疗设备产生干扰以及病区信号覆盖优化等问题，鲜明提出了“5G频段优先”的部署策略，以及“1米精确定位”的创新应用。

在国内医院的无线网络还没有广泛铺开的时候，为了验证无线网络是否会对医疗设备产生干扰影响，早在2005年底，思科就配合卫生部门完成了无线网络的测试项目，测试结果最终形成了相关草案，思科也成为了经过国家相关部门测试认可的未发现对医疗设备产生不良干扰的无线设备厂商。

根据长期实地勘察调研，思科发现医院中无线网络应用好坏与无线网络覆盖情况、终端选型、移动应用系统以及配套的条码/腕带系统都密不可分，如果使用效果不佳并不一定是无线网络本身的问题，要实地勘察分析后，才能得出答案。

由于无线网络受环境、部署位置、终端等各种因素的影响较大，因此实际的使用效果与前期的进场调研测试会有一定的出入。

在医院部署无线网络之前的进场调研中，一般都会使用笔记本PC来测试无线网络信号强度。 实际使用反馈表明，医院最终使用终端通常有PC、PDA、移动推车等，而PDA功率弱，不如笔记本、PC对无线信号敏感。思科认为，由于无线网络使用情况是由AP与无线客户端数据交互效果决定的，因此不同类型终端在同样的网络环境中的使用效果均不相同。在实践测试和部署的过程中，应该先了解医院可能使用的移动端类型，最好能选用医院常用的移动终端进行无线网络使用效果的测试。

同时，思科工程师建议，应该优先使用5G频段，虽然2.4G频段的波长更长，但对于医院来说目的并不是只要有显示信号就好，最终要看应用的效果，是否有丢包情况，响应时间快慢等等。

思科无线网络独有的创新应用不胜枚举：如智能的波束成形（Cisco ClientLink）可提升整体吞吐性能，通过将无线信号导向客户端来改善设备的性能；Cisco CleanAir 则能实现对干扰的侦测分类， 30秒内快速准确识别干扰源，直观评估干扰对无线网络性能的影响；“无线网络管理”则可以帮助医院监控每个位置，在简单可定制化的显示界面上，通过搜索和快速访问工具，观察到每个位置的信号热图。当患者接入医院的无线网络后，医院可以通过网络访问轨迹来监测患者的就医流程，帮助医院通过数据分析进行管理调优。

此外，思科根据多年大型医院项目经验和体会，对医疗机构用户在无线网络解决方案的选型策略方面提供了一些建议：无论医院规模大小，都应该选择自建的模式。从项目成本上来说，思科有很多种解决方案可以帮助客户解决资金问题，如融资租赁等模式。建议医院用户进行无线网络解决方案的选型时，要重点从安全、管控优化和应用最优的角度去考虑。自己人去管，自己人去控，自己人去布，要把资源掌握在自己手里，这一定是最好的选择。

（了解更多，请点击进入 思科助推中国医疗行业数字化转型专区）

【责任编辑：孙鹏】