“互聯網+醫療”考驗無線部署 飛塔SAA同頻部署模式巧妙化解
責編：mhshi ｜2016-07-21 14:54:21隨著“互聯網+醫療”的融合發展，建設一張高速、安全、易維護的無線網絡已經成為醫療行業實踐信息化醫療的優先需求。針對傳統無線網絡布設方案存在的難設計維護、難擴容，穩定性及安全性差等問題，飛塔公司于近期推出了安全接入架構(Secure Access Architecture ,SAA )，在為醫療行業用戶提供穩定、高性能的接入的同時，為無線及有線流量提供全方位的安全保障。
傳統無線網絡部署模式已無法滿足醫療行業的需求
移動互聯網以及智慧醫療設備在掀起醫療行業革命的同時，也給醫療行業的無線網絡建設帶來巨大的壓力。隨著網絡應用環境的改變，特別是無線醫療設備的廣泛應用，使得醫療單位不得不在無線網絡上投入更多的資源，以滿足醫療信息化的需求。但是，傳統無線網絡的部署模式卻在很大程度上展現除了不適應性。
這一點突出體現在傳統無線網絡必須選擇錯頻部署方式上： 為了要減少同頻干擾對網絡整體性能的負面影響， 傳統無線產品必須采用錯頻部署的方式，這在很大程度上增加了網絡規劃、部署的難度、增加了后期系統調優的時間。在真實環境進行部署時，除需要進行“立體的”的錯頻部署，隨著建筑結構及房間內陳設的復雜性增加，還會進一步增加無線設計的難度。而醫療單位很多區域必須 7*24為病患提供服務，根本不允許將大量的時間浪費在無線網絡的部署、調優以及維護上。
傳統無線網絡中普遍存在著無線連接穩定性差、漫游延時高等問題，在部署多顆傳統無線AP的區域中，無線終端自行選擇與哪顆“物理”AP進行連接，而無線終端在種類、性能上的差異，經常導致在同一位置上有些終端可以穩定接入無線網，而另一些終端卻出現頻繁斷網甚至根本連接不上的情況。另外當醫療客戶端從一顆AP覆蓋區域移動到另一顆AP覆蓋區域時，部分終端會錯誤的維持著與原先信號較差的AP的連接，（“次優AP粘連”現象）這會造成訪問延時明顯增加，訪問后臺系統速度明顯變慢的情況。即便醫療終端發生正常的漫游切換時，終端也需要與新AP（欲切換到的AP）間進行“重認證”才能完成切換。而“重認證”過程會帶來100ms~3s的延時，這很可能導致終端上正在訪問的醫療系統退出。
隨著更多移動醫療手段的引入，再加上醫療系統可能隨時需要獲取大容量的診療資料，這些都需要高達300Mbps的網絡接入速率，這要求無線網絡的工作信道必須設定為40MHz頻寬。但是在真實環境下，2.4GHz頻帶上根本無法提供3個完全獨立的40MHz頻寬信道，也就是說這無法滿足傳統無線產品進行錯頻部署的基本要求。所以在正式部署環境下，傳統無線產品是無法為用戶提供300Mbps的接入速率。
飛塔SSA同頻部署讓醫療無線部署難題迎刃而解
飛塔亞太區WiFi業務高級銷售總監司馬聰表示 “從目前醫療行業在無線建設上碰到的問題來看，傳統無線網絡的錯頻部署模式難以應對高速、穩定、安全等基本需求。為此，飛塔SAA通過智能算法和私有技術，使得飛塔AP可以進行同頻部署，亦即相鄰飛塔AP可以工作在相同信道，而AP彼此間不會產生同頻干擾。通過這種方式可以最簡化規劃、部署和維護過程，而且還可以實現透明的擴容，同時也能為各種性能、類型的醫療客戶端實現全面的、安全的、穩定的無線連接。”
通過由于實現了同頻部署，再加上虛擬蜂窩等技術，飛塔SAA可以對終端屏蔽各物理AP信息，將客戶端和AP的連接決定權交予控制器，在部署多顆飛塔AP的區域，無線終端看不到真實的物理AP，而只能看到唯一的虛擬化AP無線ID，通過這種方式客戶端不再需要自行選擇與哪顆AP進行連接，控制器會通過智能算法為客戶端選擇和維護最優化連接，這不僅能夠完全屏蔽客戶端在硬件性能及軟件設置上的差異性，實現一致性的連接，還使得無線終端在網絡中移動時，客戶端自然不需要對新設備進行重認證，從而完全消除“重認證”帶來的減少100ms～3s的延時，實現“0”丟包的無縫漫游。
同頻的部署方式也使得飛塔對于802.11n網絡部署僅需提供1個40MHz信道、802.11ac網絡部署僅需要提供一個80MHz信道，所以在真實部署場景下，飛塔是唯一一家可以提供802.11n／802.11ac標準定義高連接速率的廠商，能夠滿足醫療系統海量數據吞吐的需求。
針對近來年在醫療系統肆虐的網絡攻擊，飛塔SSA為醫療安全防護系統的建立提供了充分的支持，其中重要一點便是確保內網、外網物理層隔離。傳統無線解決方案的錯頻部署方式意味著內、外網絡的隔離只能基于SSID/VLA隔離來實現，而并非真正的物理隔離（信道隔離）。而飛塔SSA通過部署兩套AP,其中一套用于內網接入，而另一套用于外網接入，并且兩套AP分別工作在完全獨立的物理信道，可要求在連接內網時完成強安全級別的認證,以實現更高的安全性。而連接外網可采用簡單的、較低安全級別的認證。通過這種方式真正實現了內外網在物理信道上的隔離，并且充分保證了內網業務的帶寬獨享和更高的安全性。