AHNAC集团在其12个站点中采购可靠、安全和互联的局域网和无线网络

一个医院集团如何管理整个法国地区的医院，同时保持低成本，提供新的和更好的医疗服务，并保持在进步的前沿?

AHNAC医院集团由12个站点共享的18项服务组成。它照顾住在法国北部前矿区的所有病人和他们的家人。从出生到生命终了的护理，该协会通过其在产妇和医疗护理、外科、戒毒诊所和养老院提供的服务覆盖这些人。如今，这个非营利性组织拥有3200名员工和大约1600张床位，每年在急诊科治疗70,000名患者，实施22,000例手术，处理50,000例住院病人。

AHNAC的IT系统总监Laurent Zannier强调说:“为了不受干扰地运营，我们需要一个可靠的无线网络，用于远程医疗、遥诊、远程医疗、Wi-Fi漫游、使用和共享数字医疗文件以及其他将随着时间发展的服务。”

如今，这个非营利性组织拥有3200名员工和大约1600张床位，每年在急诊科治疗70,000名患者，实施22,000例手术，处理50,000例住院病人。

新的通信需求

2016年，AHNAC发现其网络基础设施中的无线接入点和LAN网络已经过时。事实上，许多新的服务已经成为保健中心的关键，例如，除其他外，按照政府的命令将病人的医疗记录数字化，以及需要确保医务人员、实验室和专家之间的文件安全和共享。此外，在线设备和设备的使用也在增加。IP电话以及为病人、访客和工作人员提供和改善网络接入的需求也变得不可避免。所有这些都需要增强安全性，以简化连接过程和更容易的网络访问管理。

站点间安全连接的高性能网络

由于大型医疗图像文件的传输和归档，网络流量(尤其是无线网络流量)的增加，以及更多，需要增加弹性和性能。为了实现高效的移动接入，无线局域网需要与局域网一样强大、可靠和安全。管理和验证网络上的所有设备需要更大的流线型和安全性，同时减少管理维护。

所有东西都需要更换:电缆、光纤和交换机。然而，真正的挑战是投资。这就是为什么Laurent Zannier和他的团队，在他们的集成商Cheops的建议下，联系了Aruba，并在一个试点站点测试了该品牌的第一批开关和终端。结果说服他们通过1gbps的网络将Aruba解决方案推广到他们所有的网站。

高性能的服务

今天，AHNAC提供了一系列的服务，这些服务是由它的员工和配备了办公电脑、平板电脑和联网医疗推车的1600个工作站提供的。Laurent Zannier解释说:“我们现在有IP电话设施、远程医疗服务和远程监测，比如心脏康复中的患者监测，这些都是通过我们的阿鲁巴无线接入点进行通信的。”“由于这个基础设施与第三方硬件兼容，我们能够利用我们的安装，在我们改变遥测系统时，这些接入点使用了相当高比例的现有线路。”

AHNAC还利用它的网络来传输任何与医学成像有关的东西，包括扫描仪、核磁共振和x光机，这些设备都与专用的档案服务器通信。这意味着医生可以随时随地查看病人的数字文件。

Laurent Zannier解释说:“我们现在有IP电话设施、远程医疗服务和远程监测，比如心脏康复中的患者监测，这些都是通过我们的阿鲁巴无线接入点进行通信的。”

使用现有硬件和虚拟化

阿鲁巴岛的开关使AHNAC克服了巨大文件大小和一些建筑中相对陈旧的光纤的双重挑战，这样他们不仅保留了这些电线，而且还提高了它们的数据传输速度，达到了10gbps。如果电缆是另一种类型，这将是不可能的，光缆将不得不更换。

所有的AHNAC站点也配备了阿鲁巴IAP-305无线接入点．该设备范围将接入点上的移动控制器容量虚拟化，从而创建一个本地无线网络。这带来了不使用物理控制器的多种好处，包括成本降低、易于安装和可伸缩性。医院集团采用无线接入点集群与的频道，一个强大的管理平台，为有线和无线多开发人员基础设施，以管理和监控其整个网络基础设施。

控制访问

为了完成打包，AHNAC选择了阿鲁巴岛ClearPass网络访问控制解决方案。首要任务是为病人和住院医生实现一个专属门户。该门户连接到社交网站，允许用户通过他们的Facebook、谷歌或LinkedIn账户进行开放的(尽管是dis过滤的)互联网连接。在每人5 Mbps的可用数据量下，患者可以浏览网站、检索信息、在社交网站上发布内容，并进行视频通话。除此之外，AHNAC还为外部服务提供商提供了第二个专属门户。这也是由ClearPass管理的，但是这里的帐户是由一个特定员工验证的自动注册创建的。该接入路由具有更好的带宽和VPN业务的优点。因此，Aruba解决方案应用于医院集团以外的用户，以及DIS用于其自身的网络安全。

Aruba解决方案应用于医院集团以外的用户，以及DIS用于其自身的网络安全。

自动安全

“以前，我们的vlan在网络上都是可见的，我们的端口交换机必须通过PC、IP电话或设备手动配置，”Laurent Zannier继续说。使用ClearPass，通过分析连接的设备，并为其分配网络和相关的访问权限来自动配置端口。放置在计算机侧面的证书表明工作站属于医院组，以便访问其指定的网络。任何没有此标签的人将被隔离。因此，所有vlan都是封闭的。该解决方案自动化并集中了AHNAC安全策略，减少了IT团队的管理压力。对于移动设备，DIS将很快安装VMware AirWatch。这个工具，也与ClearPass兼容，是为MDM(移动设备管理)设计的。它的工作方式很简单:在每个移动设备上安装一个软件代理，AirWatch检测并验证它是否遵守安全协议。如果没有，将通知ClearPass并隔离该设备。

设想的新用途

Laurent Zannier指出:“不幸的是，虽然我们不能增加每位患者的治疗时间，但我们可以增加接受治疗的患者数量。”要做到这一点，就需要提高效率，节约活动、流程和资源。

例如，远程医疗使医务人员无需将老年患者移出护理之家就可以与他们预约。这有助于他们留在熟悉和信任的地方，消除运输成本，并为所有有关工作人员节省时间。病人的体验得到了改善，救护车服务可以集中于紧急情况，由于节省了总体时间，医生可以潜在地治疗更多的病人。这同样适用于监测受伤恢复的情况，这可以通过视频链接完成。网络连接对于这些服务的昼夜运行是极其重要的。到位的Aruba解决方案完全满足这些可用性和可靠性需求。

多用途的智能手机

医生们的手机很快就会有录音机功能。一旦他们的智能手机被AirWatch识别出来，他们就可以立即使用该应用程序。DIS每年可节省2万欧元。此外，医生可以用他们的平板电脑或智能手机轻松地将文件数字化，将其发送到患者的数字医疗文件中，并在那里访问它。所有这些都在AirWatch和ClearPass的控制之下。使用平板电脑或智能手机，单价约为300欧元，而不是5或6台每台售价5000欧元的扫描仪，是有回报的。

打开解决方案

对于Laurent Zannier来说，Aruba解决方案对其他世界和标准协议的开放使他能够保留自己的防火墙，并将整个IP电话系统转移到Mitel，这两件事都在Aruba的支持下顺利实现。“例如，我们在电话系统的一个通信协议的Aruba开关上有一个bug。很快，在不到48小时的时间里，Aruba支持部门就给我们发来了新的固件来解决这个问题。这是一个极好的经历，”劳伦特·赞尼尔证实。

简化医务人员和患者的访问

如今，统一的ssid和员工设备的认证意味着员工可以通过Wi-Fi或有线连接连接到任何AHNAC站点上的同一个网络。他们还可以自由移动，而不会对他们的服务造成任何干扰阿鲁巴岛AirMatch，智能自动优化Wi-Fi信号，以及阿鲁巴岛ClientMatch，它管理移动客户端在接入点之间的传输，实现无缝漫游，并且不会丢失服务。

vlan和交换网络的复杂性也得到了简化。在过去，每个端口都专用于一个特定的设备(pc、打印机、医疗设备)，交换机必须手动编程来分配端口和用户。现在，ClearPass概要分析功能与安全策略的集中化相关联，可以动态分配vlan，并根据在线设备的类型对端口进行适当的权限。

现在，ClearPass概要分析功能与安全策略的集中化相关联，可以动态分配vlan，并根据在线设备的类型对端口进行适当的权限。

服务盈利

AHNAC目前使用外部服务提供商为病人提供收费的流媒体服务，如Netflix。在未来，AHNAC将能够使用ClearPass作为单点登录服务，作为连接第三方提供商的角色。可以包含结账应用程序，让患者和其他客人可以订阅、支付服务，并访问由ClearPass管理的安全、高质量的连接。通过这种方式，Aruba将使AHNAC节省供应商成本，提高盈利能力，增加投资回报。

非常满意的顾客

如果有一个口号来描述阿鲁巴技术给AHNAC带来的优势，毫无疑问，它将包括灵活性。Laurent Zannier总结道:“我们能够保留光纤和线路，免除物理控制器，自动化我们的安全合规，整合第三方供应商，甚至获得终身保证的硬件。我们的基础设施运转良好，我已经节省了45%的总拥有成本(TCO)。我还能说什么呢?”