ARUBA医疗行业无线技术方案ppt课件

医疗行业医疗行业 无线解决方案无线解决方案医疗行业 公司介绍公司介绍公司介绍“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。CONFIDENTIAL Copyright 2016.Aruba,a Hewlett Packard Enterprise Company.All rights reservedHPE and ArubaBetter Together“Clients globally should“Clients globally should consider HP Aruba for all consider HP Aruba for all wired/WLAN access wired/WLAN access layer opportunities.”layer opportunities.”Gartner MQ for Wired and Wireless LAN Gartner MQ for Wired and Wireless LAN Access Infrastructure,August 2015Access Infrastructure,August 2015Source:Gartner Magic Quadrant for the Wired and Wireless LAN Access Infrastructure September 2015.Tim Zimmerman,Bill Menezes,Andrew Lerner,ID Number:G00277052 This Magic Quadrant graphic was published by Gartner Inc.as part of a larger research note and should be evaluated in the context of the entire report.The Gartner report is available upon request from HP.The Magic Quadrant is a graphical representation of a marketplace at and for a specific time period.It depicts Gartners analysis of how certain vendors measure against criteria for that marketplace,as defined by Gartner.Gartner does not endorse any vendor,product or service depicted in the Magic Quadrant,and does not advise technology users to select only those vendors placed in the Leaders quadrant.The Magic Quadrant is intended solely as a research tool,and is not meant to be a specific guide to action.Gartner disclaims all warranties,express or implied,with respect to this research,including any warranties of merchantability or fitness for a particular purpose.Leader in Campus NetworksLeader in Campus NetworksHPE and ArubaBetter Together“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。CONFIDENTIAL Copyright 2016.Aruba,a Hewlett Packard Enterprise Company.All rights reserved2015 关关键能力能力报告告 Wired and Wireless LAN Access InfrastructureEnterprise Unified Wired and WLAN AccessHPE Aruba 4.14Cisco4.14Avaya3.64Extreme3.63Enterprise Wired-Only ConnectivityCisco4.24HPE Aruba4.15Juniper3.91Brocade3.74Enterprise Wireless-Only ConnectivityHPE Aruba4.11Cisco4.06Aerohive3.82Avaya3.55SMB and/or Small or Remote Branch OfficeHPE Aruba4.12Cisco4.11Avaya3.62Extreme3.61Voice Over WLANHPE Aruba4.10Cisco4.05Aerohive3.81Avaya3.53IaaS or Managed ServiceHPE Aruba4.14Cisco4.11Aerohive3.63Avaya3.61Source:Gartner Critical Capabilities for the Wired and Wireless LAN Access Infrastructure September 2015.Bill Menezes,Tim Zimmerman,Andrew Lerner,Michelle A.Brosnahan,ID Number:G00270164.The data used in creation of this table was published by Gartner Inc.as part of a larger research note and should be evaluated in the context of the entire report.The Gartner report is available upon request from HP.Gartner does not endorse any vendor,product or service depicted in its research publications,and does not advise technology users to select only those vendors with the highest ratings or other designation.Gartner research publications consist of the opinions of Gartners research organization and should not be construed as statements of fact.Gartner disclaims all warranties,expressed or implied,with respect to this research,including any warranties of merchantability or fitness for a particular purpose.2015 关键能力报告 Wired and Wireles5“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。全球超过全球超过500家高端医院正在使用家高端医院正在使用ArubaAruba的无线解决方案的无线解决方案全球超过500家高端医院正在使用Aruba的无线解决方案6“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。是多家专业医疗厂商的合作解决方案提供商是多家专业医疗厂商的合作解决方案提供商New IEC 80001-2 StandardRecommends against multiple SSIDSStresses airtime fairnessHighlights spectrum analysisDropouts as low as 0.02%是多家专业医疗厂商的合作解决方案提供商New IEC 800方案设计介绍方案设计介绍方案设计介绍“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。8 CONFIDENTIAL Copyright 2015.Aruba Networks,an HP Company.All rights reserved医疗行业正在医疗行业正在革新革新LocationMobile EngagementGuestAccessMobileEHRDigital ImagingIoT医疗行业正在革新LocationMobile Engagem13“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。整体网络架构整体网络架构INTERNETAC7210-1AC7210-2核心交换机核心交换机POE接入交换机POE接入交换机APAP医疗内网医疗内网防火墙/网闸防火墙核心交换机AC7000医疗外网医疗外网WAN/4GRAP-3家家/酒店酒店/救护车救护车服务器群整体网络架构INTERNETAC7210-1AC7210-214“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。内外网融合方案内外网融合方案内网流量内网流量INTERNETAC7200-1AC7200-2核心交换机核心交换机POE接入交换机POE接入交换机AP-325AP-325医疗内网医疗内网防火墙/网闸防火墙核心交换机AC7000医疗外网医疗外网WAN/4GRAP-3家家/酒店酒店/救护车救护车服务器群内外网融合方案内网流量INTERNETAC7200-1AC15“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。内外网融合方案内外网融合方案外网流量外网流量INTERNETAC7200-1AC7200-2核心交换机核心交换机POE接入交换机POE接入交换机AP-325AP-325医疗内网医疗内网防火墙/网闸防火墙核心交换机AC7000医疗外网医疗外网WAN/4GRAP-3家家/酒店酒店/救护车救护车服务器群GRE隧道内外网融合方案外网流量INTERNETAC7200-1AC16“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。案例：中山大学附属肿瘤医院，无线外网应用GRE控制器控制器认证系统认证系统GRE隧道隧道案例：中山大学附属肿瘤医院，无线外网应用GRE控制器认证系统17“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。新一代控制器OS-MultizoneAP3-node ClusterPrimary ZoneMobility Master/StandbyStandalone中国电信中国电信Standalone中国移动中国移动Standalone中国联通中国联通Standalone迈外迪迈外迪新一代控制器OS-Multizone AP 3-no18“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。远程远程VPNVPN访问方案访问方案如远程会诊如远程会诊INTERNETAC7200-1AC7200-2核心交换机核心交换机POE接入交换机POE接入交换机AP-325AP-325医疗内网医疗内网防火墙/网闸防火墙核心交换机AC7000医疗外网医疗外网WAN/4GRAP-3家家/酒店酒店/救护车救护车服务器群GRE隧道IPSEC隧道远程VPN访问方案如远程会诊INTERNETAC7200-21“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。SSID 设计设计内部员工SSID认证方式802.1x认证，EAP-PEAP或EAP-TLS医生护士移动终端、医疗设备和语音视频终端外网SSID认证方式MAC+portal双因素认证首次portal认证成功后，后台自动将用户名和MAC地址绑定后续连接做无感知认证（MAC认证）住院病人MAC地址绑定有效期为5天，每个帐号只能绑定一个终端病人家属通过注册手机号接收密码短信或微信认证，MAC地址绑定有效期为1天，每个帐号只能绑定一个终端医生MAC地址绑定有效期为1个月，每个帐号可绑定两个终端部分医生和病人及家属终端启用终端隔离SSID 设计内部员工SSID22“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。不间断的不间断的不间断的不间断的无线医疗网络接入无线医疗网络接入无线医疗网络接入无线医疗网络接入智能优化终端与智能优化终端与APAP之间的无线连接之间的无线连接非优化连接问题的消除非优化连接问题的消除=大幅大幅减少医生护士投诉减少医生护士投诉基于基于802.11802.11标准，不需要安装任何终端软件标准，不需要安装任何终端软件实时的射频校准实时的射频校准DEVICE TYPEINTERFERENCELOCATIONCONGESTIONMU-MIMO AwareAruba ClientMatch专利专利技术技术漫游优化设计漫游优化设计实时的射频校准DEVICE TYPEINTERFERENCE23“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。Aruba ClientMatch 极大改善极大改善“粘滞粘滞”终端问题终端问题 终端漫游后自动优化到最佳AP终端漫游后仍然“粘滞”在原来的AP上不具备CLIENTMATCHAruba ClientMatch 极大改善“粘滞”终端问题24“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。案例：上海儿童医院，卓越的漫游及定位效果案例：上海儿童医院，卓越的漫游及定位效果25“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。第三方测试评估项目主要有：射频稳定性（ping包延迟）连续漫游（挑选其中14个AP，Ping+RSSI记录）无线定位（评估精确度、延迟）移动查房系统评估的项目主要有：漫游下的系统访问速度故障排查工具（AirWave）测试点位测试点位第三方测试评估项目主要有：移动查房系统评估的项目主要有：26“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。漫游测试用例：一共14个AP，终端为thinkpadx201（测试机构提供），以低于正常步行速度持续移动，观察切换过程，并记录丢包情况和信号强度漫游切换次数：Cisco7/8次vsAruba13次（100%）切换时的RSSI：Cisco-70dBm左右vsAruba-50至-65dBm（Aruba结果见上图）测试结果测试结果漫游测试用例：一共14个AP，终端为thinkpad x2027“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。传统安全架构传统安全架构Enterprise PerimeterEmployeesEmployeesWANBranch OfficeBranch EmployeesInternetData CenterVisitorsContractorsEnterprise PerimeterHome OfficesPartner Sites传统安全架构Enterprise PerimeterEmpl28“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。ArubaAruba基于角色和内容基于角色和内容感知的策略执行感知的策略执行Data CenterBillTammyPartnersBranch EmployeesSteveBobJaneScottKimContractorsVisitorsJaneAruba基于角色和内容感知的策略执行Data Center29“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。实现基于角色的用户接入控制实现基于角色的用户接入控制ApplicationServices 外来访客 医生护士医疗设备患者、家属 医院领导Virtual AP 1SSID:HospitalVirtual AP 2SSID:GUESTDMZRADIUSLDAPADCaptive Portal基于角色角色的接入控制接入权限Secure TunnelTo DMZ基于SSID的接入控制医院领导医生护士医疗设备患者、家属外来访客实现基于角色的用户接入控制Application 外来访客 30“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。更加直观的用户体验更加直观的用户体验Aruba方法：方法：基于角色的基于角色的动态策略动态策略传统方法：传统方法：基于基于SSID实现实现权限分离权限分离更加直观的用户体验Aruba方法：传统方法：31“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。qSSID：SYSUCC-Inq作用：医院内网无线终端接入无线网络q认证方式：采用MAC认证和802.1X认证结合的认证方式MAC认证（通过）=802.1X认证=账号身份匹对=匹配相应策略MAC认证（失败）=拒绝接入q隔离功能：启用二层隔离功能，即同个VLAN下的终端无法相互访问qSSID广播：隐藏SSID案例：中山大学附属肿瘤医院，内网接入认证方式SSID：SYSUCC-In案例：中山大学附属肿瘤医院，内网32“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。ClearPass Policy Manager NAC 解决方案解决方案CLEARPASS POLICY MGROnboardGuest内置内置:策略引擎RADIUS/CoA/TACACS终端识别计费/报表身份存储Expandable ApplicationsREMOTE LOCATIONBYOD onboarding简单访客接入健康检查OnGuardClearPass Policy Manager NAC 解33“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。ClearPass 核心功能核心功能NETWORK EDGEMulti-VendorWired/Wireless/VPNNETWORK COREProfilerAAA/RADIUSNACCert.AuthorityOnboardingGuestDevice RegistrationVisitorEmployeeEmployee BYODHeadless DevicesContractorAdministratorUSERSPolicy Visibility-WorkflowAD/LDAPSQLTokenPKIIDENTITYSOURCESClearPassUser/RoleTime/DayLocationDevice Type/HealthCONTEXTClearPass 核心功能NETWORK EDGENETW34“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。Adaptive Trust for Adaptive Trust for end-to-end policyend-to-end policyBest of breed security and productivity systemsClearPassUsers,Device and App trafficClearPass ExchangeAdaptive Trust for Best of bre35“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。ClearPass 交换生态系统交换生态系统InfrastructureMDM/EMM使用实时终端数据进行网络控制基于位置和时间的颗粒化控制Next-Gen Perimeter Defense SIEM,Automation,MFA基于用户和终端的颗粒化流量控制可视化和交互式的控制功能ClearPass 交换生态系统Infrastructure36“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。例子例子:准入风险保护准入风险保护 Firewall/IPSLAN/WLANUser connects and downloads threatNGFW/IPS sends event to ClearPassClearPass isolates clientOffers enhanced user experience as ClearPass can initiate user notifications,help-desk tickets,and update third-party security solutionsDevice in step 2 can be MDM/EMM,SIEM,etc.123例子:准入风险保护 Firewall/IPSLAN/W37“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。为了保护移动查房iPad的安全，医院采用了MDM厂商MobileIron的解决方案；每个iPad有独立的证书；通过ArubaCPPM与MobileIron服务器的联动，CPPM实时同步终端信息，保证仅允许有效的终端接入网络中；CPPM根据终端属性下发策略给AC，由AC决定是否允许终端接入网络及访问权限1.2.服务器AC案例：北京宣武医院，iPad移动查房MDM应用为了保护移动查房iPad的安全，医院采用了MDM厂商Mobi38“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。BYOD证书分发证书分发DomainKey&Certificate企业 PKI and CA内置 ClearPass CACertificateAuthorityValidation AuthorityRegistrationAuthorityActiveDirectoryIT-ManagedDevicesDomainUserDeviceKey&Unique CertificatePersonalDevicesCACertificateAuthorityADRAVACABYOD证书分发Domain企业 PKI and CA内置“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。CONFIDENTIAL Copyright 2015.Aruba Networks,an HP Company.All rights reserved针对患者、家属的自注册患者、家属的自注册访客接入客接入页页面可定制化，嵌入医院推广信息面可定制化，嵌入医院推广信息可引可引导导患者下患者下载载医院医院APPAPP支持社交网支持社交网络络登登录录支持无感知支持无感知认证认证登登录录 ClearPass GuestClearPass Guest针对患者、家属的自注册访客接入页面可定制化，嵌入医院推广信息“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。CONFIDENTIAL Copyright 2015.Aruba Networks,an HP Company.All rights reserved智能应用流量控制智能应用流量控制 AppRFEHR and communication prioritizedBandwidth allocated to Healthcare applicationsAppRFMedium priority healthcare appsHigh priority real-timeLow priority personal智能应用流量控制 AppRFEHR and communi41“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。AppRF 策略执行防火墙策略执行防火墙Block/Unblock,Throttle,QoSEnable/Disable Firewall VisibilityAppRF 策略执行防火墙Block/Unblock,Th42“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。AppRF Web内容分类内容分类Simple ControlSelect by:Web categoryURLRoleApply policy(block,throttle,prioritize)Web reputation scoresAppRF Web内容分类Simple ControlSel43“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。无线安全控制无线安全控制通过AirWave RAPIDS阻止非法AP-自动探测&抑制扫描无线+有线网络鉴定所有连接设备集合&关联结果降低误报威胁分类定义&自定义规则警告&报表警告安全团队抑制自动或手动无线安全控制通过AirWave RAPIDS阻止非法AP44“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。2.1.1:Dont Use Defaults2.2:Standard Config4.1.1:Better Than WEP6.1:Get latest patches 7.2:Role-based Access10:Monitor Access1.1.2:Inventory WLAN1.2.3:Firewall WLAN9.1.3:Physical Security11.1:Wireless Scanning/NAC11.1:Wireless Scanning/NAC11.1:Wireless Scanning/NAC1.1.2:Inventory WLAN1.2.3:Firewall WLAN9.1.3:Physical SecurityPCI v2.0 标准Wireless LAN Is Considered A Public NetworkCategory 1No WLANCategory 2No cardholder data over WLANCategory 3Cardholder data over WLANPCI Security Controls With Aruba-APs for scanning only-AirWave to log/report-APs in hybrid mode-Built-in Firewall segments WLAN-AirWave to log/report-APs in hybrid mode-Supplement with AMs-WPA2 Enterprise-Built-in Firewall segments WLAN-AirWave to mitigate rogues,log&report2.1.1:Dont Use Defaults1.1.45“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。电磁兼容性设计电磁兼容性设计对电子医疗设备无电磁干扰对电子医疗设备无电磁干扰认证机构：TUV Rheinland of North AmericaTUV Rheinland of North America是一家知名的对全球产品提供美国和加拿大市场准入认证的服务公司，拥有美国职业安全与健康管理局（OSHA）授权的全国公认测试实验室（Nationally Recognized Testing Laboratory），NRTL对特定的产品或材料进行测定，并担保这些产品或材料满足OSHA所要求的相关安全标准，以确保这些产品在美国市场的使用是足够安全的。TUV有权依据美国国家标准为全球产品提供合法的认证，成功通过测试并获得美国市场准入证书的产品将获得TUVus标识。加拿大标准委员会（Standards Council of Canada）也授权TUV Rheinland of North America依据加拿大国家标准对产品进行测试和认证，成功通过测试并获得加拿大市场准入证书的产品将获得cTUV标识。成功通过测试并获得美国市场和加拿大市场认证的产品将获得cTUVus标识，表示该产品可以同时满足两国的规范。认证标准：EN 60601-1-2:2001EN 60601-1-2:2001（医用电气设备 第1-2部分：安全通用要求 并列标准：电磁兼容性 要求和试验）为欧洲标准，较国际标准IEC 60601-1-2:2001更为严格。电磁兼容性设计对电子医疗设备无电磁干扰认证机构：TUV R46“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。ARUBA获得TUV认证通过ARUBA获得TUV认证通过47“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。为医院量身订做的组网架构终端接入管理终端接入管理ClearPassHIS (Oracle)电子病历电子病历(DB2)控制器控制器(Standby)控制器控制器(Active)网络管理网络管理AirWave有线内网有线内网住院住院留院留院输液输液内部专线内部专线Internet网管数据网管数据认证数据认证数据无线控制无线控制(Master)总院总院有线内网有线内网分院分院有线内网有线内网分院分院分门诊分门诊IAP(虚拟虚拟AC)IPSec VPN远程诊疗远程诊疗院领导、专家院领导、专家客户端客户端RAP3G/4G，ADSL3G/4GADSL控制器控制器控制器控制器为医院量身订做的组网架构终端接入管理HIS (Oracle48“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。Aruba AirWaveAruba AirWave时时刻看刻看刻看刻看护护移移移移动动医医医医疗疗网网网网络络的的的的健康健康健康健康终终端网端网络络的端到端可的端到端可视视化化无无线线射射频环频环境境质质量的可量的可视视化化网网络历络历史史统计统计数据的可数据的可视视化化无无线线网网络应络应用用质质量的可量的可视视化化RADIUS,DHCP,DNS RADIUS,DHCP,DNS IPIP网网络络关关键键服服务务的可的可视视化化Aruba AirWave时刻看护移动医疗网络的健康终端网49“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。全面的网络可视化全面的网络可视化性能和故障的可性能和故障的可视化管理化管理终端网端网络端到端可端到端可视化化无线射频环境质量可视化有线网络关键服务可视化无线网络应用质量可视化全面的网络可视化性能和故障的可视化管理终端网络端到端可视化50“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。全面的网络可视化全面的网络可视化性能和故障的可性能和故障的可视化管理化管理终端网络端到端可视化无无线射射频环境境质量可量可视化化有线网络关键服务可视化无线网络应用质量可视化全面的网络可视化性能和故障的可视化管理终端网络端到端可视化51“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。全面的网络可视化全面的网络可视化性能和故障的可性能和故障的可视化管理化管理终端网络端到端可视化无线射频环境质量可视化有有线网网络关关键服服务可可视化化无线网络应用质量可视化全面的网络可视化性能和故障的可视化管理终端网络端到端可视化52“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。全面的网络可视化全面的网络可视化性能和故障的可性能和故障的可视化管理化管理终端网络端到端可视化无线射频环境质量可视化有线网络关键服务可视化无无线网网络应用用质量可量可视化化全面的网络可视化性能和故障的可视化管理终端网络端到端可视化53“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。基于位置的服务，带来不一样的体验wave2全系列AP内置Beacons基于位置的服务，带来不一样的体验wave2全系列AP内置Be CONFIDENTIAL Copyright 2016.Aruba,a Hewlett Packard Enterprise company.All rights reserved“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。移动医疗为什么选择移动医疗为什么选择Aruba接入方案接入方案接入方案接入方案策略服务和安策略服务和安策略服务和安策略服务和安全全全全架构和可视化架构和可视化架构和可视化架构和可视化基于位置定位基于位置定位基于位置定位基于位置定位服务服务服务服务802.11ac 802.11ac w waveave 2 2专利漫游优化技术专利漫游优化技术电磁兼容合规性电磁兼容合规性安全的内外网融合方案安全的内外网融合方案差异化的差异化的 IoT&BYOD IoT&BYOD 接接入入基于角色的访问控制基于角色的访问控制可自注册的患者和访客接入可自注册的患者和访客接入基于终端和应用的基于终端和应用的 QoS QoS保障保障实时射频可视化工具实时射频可视化工具架构灵活性和可扩展性架构灵活性和可扩展性导航，信息推送和位置共导航，信息推送和位置共享享集中化管理集中化管理内置内置BeaconBeacon模块模块移动医疗为什么选择Aruba接入方案策略服务和安全架构和可视 CONFIDENTIAL Copyright 2016.Aruba,a Hewlett Packard Enterprise company.All rights reserved“雪亮工程是以区（县）、乡（镇）、村（社区）三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。Thank YouThank You