Langaton verkko sairaalakäyt. ytössä; ; suunnittelu,

Transkriptio

1 Langaton verkko sairaalakäyt ytössä; ; suunnittelu, toteutus ja käyttökokemukset TYKS, teknillisen huollon yksikkö

2 VSSHP WLAN-käytt yttöönotto WLAN käytk ytössä aikuisten teho-osastolla osastolla alkaen 4Q/2001 käyttäjät t hyvin tyytyväisi isiä verkon toimintaan (802.11b, 11Mbps) tehon WLAN päivitettiin p uudempaan tekniikkaan vasta 1Q/2007 EPK:n myötä WLAN piti saada käyttk yttöön n laajalti shp:ssä ensimmäiset iset tukiasemat testikäytt yttöön n 1Q/2004 (802.11b) tietoturvaratkaisun käyttk yttöönotto ja testaus 4Q/2004 tuotantokäyt ytön n aloitus 1Q/2005 (802.11b) g -standardi (54Mbps) käyttk yttöön n 2Q/2005 ongelmia (roaming( roaming, IAS-virheet virheet ) siirryttiin takaisin b standardiin (no IAPP) WLAN stabiloitui kesäll llä 2006

3 Käyttöönoton ongelmia tukiaseman ohjelmistoon liittyvät t ongelmat asia korjaantui laitevalmistajan asiantuntijan käynnillk ynnillä paikan päällä,, mikä aiheutti monia muutoksia tukiasemaohjelmistoon toimiva tukiasemaohjelmistoversio kesäll llä 2006 katvealueet (katvealuekartoitus, käytk ytännön n testaus) kanavien pääp äällekkäisyys (1,6 ja 11) kerrosten välillv lillä SSID-käyt ytäntö verkkokorttien ajuriversiot (testaus) käyttäjistä johtuvat (koulutus, käyttk yttöoikeudet) kaista raskaassa käytk ytössä (b ja g yhtä aikaa)

4 Langattoman verkon peitto TYKS Kantasairaala, 110 tukiasemaa vuodeosastot, leikkausosastot, teho-osasto, osasto, neuvottelutilat, tekniikka, ATK-osasto, apteekki TYKS Kirurginen sairaala, 15 tukiasemaa (vuodeosastot + leikkuri) TYKS Paimion sairaala, 18 tukiasemaa TYKS Raision sairaala, 11 tukiasemaa TYKS Vakka-Suomen sairaala, 10 tukiasemaa Salon aluesairaala, 29 tukiasemaa Loimaan aluesairaala, 37 tukiasemaa Turunmaan sairaala, 6 tukiasemaa Halikon sairaala, 27 tukiasemaa

5 WLAN-verkon tekninen toteutus pyritää ään n käyttk yttämään n saman valmistajan tukiasemia, jotta hallinta ja ylläpito olisi mahdollisimman yksinkertaista lkm saattaa nousta useisiin satoihin tukiasemiin (nyt noin 260 kpl) käytössä pääsääntöisesti g standardi, jonka teoreettinen maksiminopeus on 54 Mbps (per radio); myös s b (11 Mbps) käytössä osastokohtaiset SSID:t (service set identifier), langattoman lähiverkon l verkkotunnukset (esim. 1015, 1250 jne.) SSID VSSHP käytk ytössä enemmän n julkisissa tiloissa rajallinen määm äärä käytössä olevia kanavia: 1,6 ja 11 roaming eli client hyppää verkon katkeamatta toiseen tukiasemaan vaativa myös s sovelluksen kannalta osastoilla keskimää äärin tukiasemaa verkonvalvonta, nimeämisk miskäytäntö yhtenevä

6 Työasemavaatimukset b-b tai g-standardia g tukeva verkkokortti käyttöjärjestelmä Windows XP (tuki 802.1x:lle) Service Pack 2 oikea verkkokortin ajuriversio, jota tarvittaessa muutetaan valmistajien julkistaessa korjauksia testattava ensin! FujitsuServices hoitaa työasematuen ja asennuksen langattomaan verkkoon tekninen toimisto ylläpit pitää ja laajentaa tukiasemaverkkoa

7 Autentikointi WLAN-verkon käyttäjät t ja työasemat todennetaan Windows ActiveDirectoryä (AD) vasten, joka huolehtii mm. käyttäjätietokannastatietokannasta Windows Enterprise 2003 IAS RADIUS palvelimet (2 kpl) ja WLAN-tukiasemat hoitavat autentikoinnin 802.1x standardiin perustuen 802.1x estää luvattoman ulkopuolisen laitteen kommunikoinnin lähiverkkoon tehokkaasti (otettavissa käyttk yttöön n myös s lankapuolella 802.1x tuen kytkimissä) työasemissa on oltava varmenteet,, jotta ne voivat liikennöid idä verkossa varmenteet jakaa toimialueen Windows Enterprise Certificate Authority (CA) asentuvat koneisiin liitettäess essä toimialueeseen (Fujitsu( Fujitsu)

8 Tietoliikenteen salaus WPA/TKIP (Wireless( Fidelity Protected Access/Temporal Key Integrity Protocol) ) salaa liikenteen perustuu i tietoturvastandardiin, joka kehitettiin WEP- salauksen ongelmien paljastuttua WPA2/AES tulossa.??

9 Vierailija/potilasverkko Sparknetin soveltuvuutta vierailijaverkoksi testataan vierailijat käyttk yttävät t tuotantotukiasemia, koska kanavien päällekkäisyyksien välttv lttämiseksi ei voida rakentaa rinnakkaista tukiasemaverkkoa kaista rajattu 512 kbps per käyttk yttäjä (AccessController) pääsy vain ja ainoastaan Internetiin SSID Spark ei mainostu,, joten ohjeistus asiakkaille oltava päivän, viikon ja kuukauden paikalliset tunnukset haettavissa esim. kanttiineista yleinen tunnus toimii ongelmana mm. tekninen tuki, jos vierailijalla on vaikeuksia liitty ttyä verkkoon

10 WLANin lähitulevaisuus langaton verkko muodostuu yhä kriittisemmäksi ksi sairaalassa hallinnan on oltava helpompaa ja tukiasemien on skaalauduttava muuttuviin vaatimuksiin mm. kaistan osalta peittoalueen oltava entistä kattavampi katveita ei saa olla Voice over WLAN tulossa (VoIP (VoIP,, IPTV.?) roamingin on tapahduttava nopeasti radiotien häirih iriöt t lisää ääntyvät t vapaalla taajuusalueella Ratkaisuna radioporttitekniikka, jossa WLAN-verkko säätää automaattisesti mm. kanavansa ja lähetystehonsa on vikasietoinen ja uusia tukiasemia on helppo lisätä,, koska kaikki säädöt t tapahtuvat keskitetysti WES-moduleissa -> > TYKS aikuisten teho-osastolla osastolla käytk ytössä