一、项目背景
随着医疗改革的推进，医院正朝着以终末质量管理向环节质量管理转变，从而提高医疗服务质量，缓和医患关系，提高医院的服务效率。与以病人为中心的服务理念相适应，向以病人为核心的临床信息化系统转变。伴随着临床信息化，医院正逐步地实现无纸化、无胶片化和无线化。
随着无线局域网技术的不断成熟和普及，无线局域网在全球范围内医疗行业中的应用已经成为了一种趋势。作为医院有线局域网的补充，无线局域网（WLAN）有效地克服了有线网络的弊端，利用PDA、平板无线电脑和移动手推车随时随地进行生命体征数据采集、医护数据的查询与录入、医生查房、床边护理、呼叫通信、护理监控、药物配送、病人标识码识别，以及基于WLAN的语音多媒体应用等等，充分发挥医疗信息系统的效能，突出数字化医院的技术优势。
然而基于传统的无线网络，无法有效的解决包括信息推送、无线认证、防止非法蹭网、匿名访问带来的数据安全等隐患。在这样的背景下，某三甲医院信息部门决定在现有的无线WLAN基础上构建一套无线认证系统，以此解决访客上网所带来的安全隐患，并且能够通过医患之间的信息互动和优质的上网体验来提高医院整体的服务水平和效率。
二、需求分析
针对目前该三甲医院信息化建设的现状，充分考虑到无线认证系统及未来运营中可能出现的问题，提供的无线认证解决方案需要满足以下需求：
在医院现有的无线网络基础上架构无线认证系统解决方法，并且不得影响医院相关的业务系统；
医院的工作人员包括医生护士等用户移动终端可以随时随地方便的链接到无线网络中，不需要进行任何认证即可方便的访问医院内部的相关业务系统；
针对医院访客提供两种认证方式，一种为手机短信认证，主要针对病人家属或其他访客人员，通过手机获取短信密码的方式进行认证上网；另一种为病人，通过静态用户名密码的方式进行认证上网，用户名密码可以从病例或者收据单中获取；
可以对无线认证的认证页面、认证成功页面进行高度定制，支持多种网页设计语言，以实现对认证页面自由设计的需求；
方便管理，能够实现对接入无线网络中的用户进行上网时间、上传下载速度及认证有效期等方面控制管理；
认证成功后可以实现强制跳转至医院官网或其他指定网站，可以有效的进行广告宣传和推广；
部署方便，维护简单，充分利旧，不影响现有的网络和系统的运行，同时对整体设备需要易操作易管理，维护简单；将来增加覆盖范围和用户数量能够方便的进行扩展升级。
三、方案设计原则
基于多年的产品运营经验及对无线认证网络运营需求的深刻理解，针对某三甲医院无线认证需求并结合现有产品推出“医院WLAN无线认证及运营解决方案”，从打造可管理、可运营的无线认证网络角度出发，致力于为客户建设一个高效可靠、运营成本低的商用无线认证网络，使无线网络部署轻松、可靠、高效。根据用户需求及用户网络特点，提供的方案设计遵循以下原则：
1、高可靠性，无线网络运行的稳定可靠是接入认证系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，适合7×24不间断运行；
2、技术先进性和实用性，在保证满足无线接入认证的同时，又要体现出接入认证系统的先进性，充分考虑到系统应用的现状和未来发展趋势，能够方便的对功能进行扩展；
3、标准开放性，支持国际上通用标准的网络协议、支持中国移动WLAN业务Portal协议规范，有利于保证与其它网络及设备之间的平滑连接互通，以及将来网络的扩展；
4、灵活性及可扩展性，根据未来业务的增长和变化，网络及设备可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整；
5、可管理性，对网络状况实行集中监测、分析，具有对接入用户、设备、网络、流量等进行统计分析和管理的功能。
