一、需求分析：
随着互联网的发展，医院移动终端接入快速增长，极大的推动了骨干有线升级万兆网络发展。   
对于医院网络而言，移动接入已成必然，需要满足实时实地网络设备自动化部署；同时，随着物联网应用的兴起，多网关部署带来了重复建设和高成本；对于国家提出的医院等保2.0要求，医院需要在网络建设中考虑结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、设备防护等技术规范，因此传统的网络建设模型已无法满足医院对网络功能性多样化的需求。
当下医院网络建设面临的问题 ：
新型在线诊疗技术兴起，网络带宽出现瓶颈；
网络结构复杂，传统设备管理模式运维不便；   
恶意攻击和入侵事件频发，网络安全风险加大；   
物联网技术普及，多网重复部署成本高。
二、解决方案：
深入医疗机构各业务场景，洞察场景需求，不断创新产品和解决方案，致力于“无线连接一切”的愿景。
1.设备准入：
作为一个开放的区域，进入医院的人员类型混杂，医院接入终端设备种类众多，接入用户权限各异，信锐技术提供多种接入认证方式，包括802.1x、脸识识别、Portal、短信认证、微信认证等多种方式，为不同的使用网络群体提供适合的网络接入认证方式。另外，终端地址绑定、终端位置绑定、终端类型跟踪等功能，可实现，私接仿冒自动识别阻断；违规终端、下线隔离，为终端设备安全准入提供强力基础。
2.内网信息安全防护
内网数据涉及患者生命安全，责任重大，内网安全越发重要，而近年来发生的网络攻击、蠕虫病毒造成的网络瘫痪，数据劫持导致的数据泄密、修改等事件层出不穷；另外，医院内部各种医疗设备联网较多，风险系数极高，提供完善的设备准入认证方式、东西向流量安全防护，为网络提供必要的安全策略，避免数据修改和泄漏，防止网络攻击引起的网络瘫痪。
3.网络设备管理
当前，医院的网络设备管理通常通过两种方式：远程集中管理平台和设备分散远程登录管理。对于网络建设较早的医院，大多还使用后者，而目前主流管理方法还是通过Telnet远程管理。由于设备数量多，网络运维工程量巨大，维护工作的只能通过增加运维人员的方式实现。因为设备采用分散登录，而运维人员数量有限，导致设备弱口令风险长期广泛存在。

该方案适合室内环境比较复杂的医院，房间和房间之间的隔断比较多，采用吸顶无线AP覆盖的话，会增加整个wifi系统的部署环境，而且会产生很多盲区。采用“大功率无线AP+天线”的方案，能有效解决高密度AP之间的相互信号干扰，还能确保信号全方位覆盖。