而基于大数据安全的云 +端 +边界的安全模型，能够很好地解决这一安全问题。如下图：
? 网络管理
SDN网络架构的特点就统一、所以我们的网管平台也是如此--------云管理平台，云管理平台提供了超越传统管理方式的，跨互联网架构的二层管理架构，其特点就是云端部署，可以实现对AC/AP/NAC/交换机、路由器等设备的跨地域，跨网络，跨院区协同组网。对接各种第三方RADIUS、第三方APP服务器实现认证计费功能，云管理平台架构做为管理平台，生成配
6
置及下发配置，网元设备做为执行端，执行云管理平台下发的参数及配置。相当于大脑和四肢的关系。
1.3 云基础平台设计
“云计算”的出现使信息技术行业发生重大变革，也为应对数据中心面临的上述挑战提供了解决方法。“云计算”是一种计算模式，在这种模式下，应用、数据和IT资源以服务的方式通过网络提供给用户使用。“云计算”也是一种基础架构管理的方法论，大量的计算资源组成IT资源池，用于动态创建高度虚拟化的资源提供用户使用。
根据云计算服务的部署模式和服务对象范围可以将云分为三类：公共云、私有云和混合云。从另一个角度来看，云计算又可以按照所提供的服务类型分为三层：
基础架构即服务（Infrastructure as a Service），提供的是虚拟化服务器、存储及网络资源； 平台即服务（Platform as a Service），提供的是优化的中间件，包括应用服务器、数据库服务器、portal服务器等；
软件即服务（Software as a Service），包括行业应用、工具应用和信息服务等。
1.4 医疗信息化设计
由于国内公共医疗管理系统的不完善，医疗成本高、渠道少、覆盖面低等问题困扰着大众民生。尤其以“效率较低的医疗体系、质量欠佳的医疗服务、看病难且贵的就医现状”为代表的医疗问题为社会关注的主要焦点。我们需要建立一套智慧的医疗信息网络平台体系，使患者用较短的等疗时间、支付基本的医疗费用，就可以享受安全、便利、优质的诊疗服务。
7
智能手机、移动医疗开启了很多新的创业机会、应用场景，主要分为面向医院、医生的B2B模式和直接面向用户的B2C模式，前者以为专业人士提供医学知识为主，后者则是“自查+问诊”类远程医疗健康咨询应用。智慧医院应用的问世对大众来说不仅能简化就医流程、降低医疗费用，更能增加被医生重视的感受；对医生来说，不仅能减少劳动时间，还能提高患者管理质量、提高诊治水平，在不断学习中得到患者认可；对医院来说，能更直接的了解患者需求，为患者服务，同时提高服务满意度，构建和谐医患关系。
2 网络设计
2.1 网络总拓扑
2.2 无线
随着信息技术的快速发展，医院信息系统在我国已得到了较快发展，国内多数医院已建立起以管理为主的HIS 系统，当前的发展重点则是建设以病人为中心的临床信息系统CIS（Clinical Information System）。临床信息化系统包括医生工作站系统、护理信息系统、检验信息系统（LIS）、放射信息系统（RIS）、手术麻醉信息系统、重症监护信息系统、医学图像
8
管理系统（PACS）等子系统，而这些系统将以病人电子病历EMR（Electronic Medical Record，EMR）为核心整合在一起。
随着医疗改革的推进，医院正朝着以终末质量管理向环节质量管理转变，从而提高医疗服务质量，缓和医患关系，提高医院的服务效率。与以病人为中心的服务理念相适应，医院信息化也从传统的内部管理为主的HIS 系统，向以病人为核心的临床信息化系统转变。伴随着临床信息化，医院正逐步地实现无纸化、无胶片化和无线化。随着无线局域网技术的不断成熟和普及，无线局域网在全球范围内医疗行业中的应用已经成为了一种趋势。作为医院有线局域网的补充，无线局域网（无线局域网 ）有效地克服了有线网络的弊端，利用PDA 、平板无线电脑和移动手推车随时随地进行生命体征数据采集、医护数据的查询与录入、医生查房、床边护理、呼叫通信、护理监控、药物配送、病人标识码识别，以及基于无线局域网 的语音多媒体应用等等，充分发挥医疗信息系统的效能，突出数字化医院的技术优势。
无线移动医院网建设目标
在全院区建设部署一个无线局域网，可以满足当前及远期规划的移动医疗应用的需求，为医疗移动应用、移动办公及互联网接入提供一个高可靠性、高安全性、高性能、管理简易的无线局域网系统，利用移动医疗系统来改善医疗环境、提高医护质量。
? 无线部署
华软无线在无线连接之外，还有很多有特色且非常必要的应用：在基于云管理平台的控制下主要实现包括音视频、应用优化、无缝漫游、终端定位在内的融合的移动应用；应用安全策略对移动设备进行管理，可对电池寿命优化，并对移动设备进行终端远程控制；对用户采取分级策略管理，进行权限控制、带宽控制及会话数控制；进行终端安全接入，对用户进行认证，黑客的入侵；WiFi无线信号覆盖，实现动态调整，进行多层面的射频关联控制。
华软无线可实现园区总部到各个分院的无线网络连接，网络管理人员更好的管理整个院区的网络设备。不仅仅是上网服务，还可以提供HIS、PACS、医疗看护、移动护理、医疗器材遥测、护理监控、婴儿防盗、病人识别、远程医疗、欺诈AP控制、视频监控、远程接入、紧急响应、视频广播、语音服务、访客管理服务等全方位的服务。
华软无线采用云管理平台+NAC的架构，通过此架构可以不仅可以管理华软自己的AP，还支持第三方AP的管理，单个NAC可管理1024个AP，如果使用云管理平台+NAC的方式，可管理的AP数量会可几倍的增长。这样更能实现无线的高密度部署。
? 云管理平台
9
提供了业内唯一的基于虚拟云服务的WiFi运营平台。凭借独有的二层云架构技术，以本地化云服务的方式，实现百万数量级AP的跨地域组网，降低遍布全国的分散式Wi-Fi网络的运维成本，保证服务质量。
采用本地服务的Wi-Fi网络融合互联网运营模式，提供可靠、稳定的、多样化的Wi-Fi运营工具。
独有的二层云架构（云管理平台+NAC），云管理平台是大脑，承载整个云服务的BOSS（业务支撑系统）、运营和数据功能，NAC镜像云管理平台的区域功能，负责本地执行和CDN，统一管理的同时提升了本地Wi-Fi的用户体验。
? 本地云节点（NAC）
NAC整合了认证、Portal、AC、CDN和数据采集审计功能，这些功能以云服务呈现，但都是本地化的，这是虚拟云服务技术的核心，也是实现规模化WiFi运营的关键，它解决了WiFi运营商从组网运营到成本控制的所有难题。
NAC可以做到即插即用，即换即用，免维护。友商的网关就是一个需要IT部门维护的通用型网络设备，而IT维护是WiFi运营商的主要成本之一。
NAC具有本地组网的所有功能、并支持共享，资源利用最大化，提高投入产出比。友商的网关功能单一仅能服务单一网络。
10
华软解决方案word-医疗解决方案
