全無線連接

Wi-Fi技術(shù)不受有線連接限制，可以方便智能終端和醫(yī)療設(shè)備快速接入和移動共享，Wi-Fi事實上已經(jīng)成為醫(yī)療終端接入網(wǎng)絡(luò)的首選。大量醫(yī)院運營時間達數(shù)十年，科室往往積累了大量的存量醫(yī)療設(shè)備，這些設(shè)備一般采用有線網(wǎng)口或串口來傳輸數(shù)據(jù)。為了采集這些數(shù)據(jù)，往往需要在本地部署數(shù)據(jù)采集設(shè)備來進行數(shù)據(jù)采集，設(shè)備連線多，移動使用不方便。

全無線連接是指使用Wi-Fi 6 CPE作為醫(yī)療設(shè)備的代理，將醫(yī)療設(shè)備有線連接方式轉(zhuǎn)化為無線Wi-Fi連接方式進行網(wǎng)絡(luò)連接。Wi-Fi 6 CPE內(nèi)置無線射頻模塊，外部提供網(wǎng)口和串口以便連接醫(yī)療設(shè)備。醫(yī)療設(shè)備使用網(wǎng)口或者串口與Wi-Fi 6 CPE連接后，醫(yī)療數(shù)據(jù)可通過Wi-Fi 6 CPE內(nèi)置的無線射頻模塊將數(shù)據(jù)發(fā)送到醫(yī)院Wi-Fi網(wǎng)絡(luò)，從而實現(xiàn)醫(yī)療設(shè)備“剪辮子”，輕松完成全院醫(yī)療設(shè)備的無線化改造。

有了Wi-Fi 6 CPE，醫(yī)療設(shè)備不再受醫(yī)院信息點位部署的局限，移動使用更方便，也無需頻繁插拔網(wǎng)線，降低了醫(yī)護操作難度和操作出錯概率。

無線物聯(lián)融合接入

新型醫(yī)療物聯(lián)網(wǎng)終端接入?yún)f(xié)議種類繁多，除Wi-Fi外，還有藍牙、RFID、ZigBee等，各類物聯(lián)終端因為接入?yún)f(xié)議不同需要分別接入各自對應(yīng)的物聯(lián)網(wǎng)關(guān)，才能連接到醫(yī)療物聯(lián)網(wǎng)。這就導(dǎo)致醫(yī)院網(wǎng)絡(luò)復(fù)雜、無線干擾多、重復(fù)建網(wǎng)等問題。一款能夠同時接入Wi-Fi、藍牙、RFID、ZigBee等協(xié)議的物聯(lián)終端必不可少。

無線物聯(lián)融合接入是指在Wi-Fi 6 AP的基礎(chǔ)上內(nèi)置物聯(lián)網(wǎng)射頻插卡，同時對外提供多個射頻，1個AP即可實現(xiàn)Wi-Fi、RFID、藍牙、ZigBee等多種協(xié)議的醫(yī)療物聯(lián)終端統(tǒng)一、安全接入。方案采用該技術(shù)可避免傳統(tǒng)物聯(lián)網(wǎng)建設(shè)模式中反復(fù)穿墻打孔和二次布線，不打擾病人休息、 不影響醫(yī)院正常運轉(zhuǎn)。各類醫(yī)療物聯(lián)終端統(tǒng)一復(fù)用Wi-Fi網(wǎng)絡(luò)，醫(yī)院只需一次建網(wǎng)，即可以實現(xiàn)院內(nèi)物聯(lián)全場景的醫(yī)療終端的無線化接入，大幅降低醫(yī)院建網(wǎng)成本。同時，統(tǒng)一的無線物聯(lián)接入網(wǎng)關(guān)，內(nèi)置抗干擾模塊，可以協(xié)同調(diào)度Wi-Fi和物聯(lián)協(xié)議的空口資源，當(dāng)AP與物聯(lián)模塊使用相同的無線信道時，數(shù)據(jù)輪流發(fā)送，避免信號沖突，保障每個傳感器都能可靠通信。

無線物聯(lián)融合接入

雙發(fā)選收

和有線網(wǎng)絡(luò)相比，Wi-Fi網(wǎng)絡(luò)更容易受到干擾而造成丟包。在醫(yī)療數(shù)據(jù)采集場景，如果采集數(shù)據(jù)丟失，可能會造成誤判誤診，使得輔助診療功能不可用。醫(yī)療設(shè)備大量采用Wi-Fi 6 CPE接入后，必須要有可靠機制來保證Wi-Fi數(shù)據(jù)的可靠穩(wěn)定傳輸。

Wi-Fi雙發(fā)選收技術(shù)，通過在Wi-Fi 6 CPE和WLAN AC之間同時建立兩條數(shù)據(jù)傳輸鏈路，兩條鏈路互為備份，兩條鏈路上的數(shù)據(jù)按照到達WLAN AC的順序，WLAN AC優(yōu)先處理先到的數(shù)據(jù)丟棄后到達的數(shù)據(jù)，這樣既可以減少時延，滿足低時延業(yè)務(wù)需求，同時也可以通過雙發(fā)選收技術(shù)有效避免單鏈路故障，提升無線網(wǎng)絡(luò)可靠性。

在醫(yī)療數(shù)據(jù)采集場景，醫(yī)療設(shè)備采集的數(shù)據(jù)報文通過串口或者網(wǎng)口傳輸?shù)?span style="margin: 0px; padding: 0px; color: rgb(29, 29, 26);">Wi-Fi 6 CPE后，Wi-Fi 6 CPE將數(shù)據(jù)同時復(fù)制2份，通過2.4GHz和5GHz雙頻分別發(fā)送給WLAN AP，AP再將數(shù)據(jù)發(fā)送給WLAN AC統(tǒng)一處理，數(shù)據(jù)報文在WLAN AC去重后，統(tǒng)一轉(zhuǎn)發(fā)至數(shù)據(jù)采集網(wǎng)關(guān)。Wi-Fi 6 CPE總是與2.4GHz和5GHz信號最強的AP建立雙發(fā)選收通道，所以會存在單AP雙發(fā)選收或雙AP雙發(fā)選收兩種情況。

雙發(fā)選收

終端安全準(zhǔn)入與數(shù)據(jù)安全

在智慧醫(yī)療場景中，醫(yī)療終端采集的數(shù)據(jù)一般都是重要的生命體征數(shù)據(jù)，數(shù)據(jù)的完整性是醫(yī)療安全的關(guān)鍵，因此需要確保數(shù)據(jù)端到端的傳輸安全，防止數(shù)據(jù)被篡改、偵聽或攻擊。物聯(lián)網(wǎng)終端或者傳感器往往算力有限，安全防護能力比較弱，往往都是采用最簡單的MAC認證方式接入網(wǎng)絡(luò)，很容易被仿冒接入，在網(wǎng)絡(luò)內(nèi)造成安全威脅。另外，醫(yī)療數(shù)據(jù)涉及個人信息，數(shù)據(jù)安全尤為重要。本方案通過兩次安全認證，解決終端仿冒問題，通過加密算法，保障數(shù)據(jù)傳輸安全。

• 醫(yī)療物聯(lián)網(wǎng)基于終端白名單+證書，對入網(wǎng)終端進行兩次安全認證，確保醫(yī)療設(shè)備安全可信的接入網(wǎng)絡(luò)。
  
• 第一次認證，智能終端首次上電入網(wǎng)時，其終端身份信息通過WLAN AP自動上報到聯(lián)接使能平臺，管理員對首次上線的終端進行審核，確認是否是白名單中的終端，審批通過后，終端獲得有限的網(wǎng)絡(luò)訪問權(quán)限。
• 第二次認證，審批通過的智能終端向聯(lián)接使能平臺獲取證書和新的接入?yún)?shù)，聯(lián)接使能平臺將從PKI服務(wù)器獲取的證書和新的業(yè)務(wù)SSID返回給智能終端 ，智能終端通過RADIUS或802.1X再次認證通過后，才能獲取業(yè)務(wù)網(wǎng)絡(luò)訪問權(quán)限。

• 數(shù)據(jù)端到端安全回傳
• 數(shù)據(jù)在智能終端與WLAN AP之間空口，采用Wi-Fi 6 WPA3進行加密，WPA3空口加密采用“192位安全套件”可達到金融級別安全要求，確?？湛诮尤氚踩蛿?shù)據(jù)傳輸安全。
• 在醫(yī)院物聯(lián)承載網(wǎng)采用虛擬子網(wǎng)等隔離技術(shù)，確保各最小單元的業(yè)務(wù)網(wǎng)絡(luò)隔離，相關(guān)醫(yī)療數(shù)據(jù)只能回傳到指定的應(yīng)用，從而保證了數(shù)據(jù)的安全性。同時支持全量數(shù)據(jù)在網(wǎng)絡(luò)中的加密傳輸，如CAPWAP加密、MACsec加密、IPsec加密等，充分保障數(shù)據(jù)安全。
• 所有醫(yī)療設(shè)備采集的數(shù)據(jù)統(tǒng)一由醫(yī)療數(shù)據(jù)采集網(wǎng)關(guān)進行代理轉(zhuǎn)發(fā)，業(yè)務(wù)網(wǎng)絡(luò)只信任來自與醫(yī)療數(shù)據(jù)采集網(wǎng)關(guān)的數(shù)據(jù)流，防止數(shù)據(jù)被仿冒。