Projeto Wi-Fi hospitalar para equipamentos médicos: guia de VLAN e QoS

Garantir a integridade da transmissão de dados em uma infraestrutura de Internet das Coisas Médicas (IoMT) exige controle absoluto sobre os parâmetros das camadas L2 e L3. Um **projeto wi-fi hospitalar para equipamentos medicos** bem executado elimina falhas de telemetria em UTIs ao isolar requisições críticas através de VLANs dedicadas e marcações rigorosas de QoS.

Segmentação L2/L3 e isolamento de SSIDs para dispositivos IoMT

A coexistência de tráfego corporativo, dados de hóspedes/visitantes e sinal de telemetria médica sobre o mesmo meio físico sem fio exige uma arquitetura de segmentação lógica rigorosa. Dispositivos como bombas de infusão e monitores multiparamétricos geram pacotes UDP contínuos. Durante a troca de plantão às 07h00, centenas de smartphones de colaboradores e visitantes saturam a rede RF no saguão e nos corredores. Se o tráfego médico compartilhar o mesmo domínio de broadcast dessas aplicações de varejo, a perda de pacotes pode ultrapassar 8%, provocando alarmes falsos de desconexão na central de enfermagem.

Para evitar este cenário, o planejamento de rede divide os serviços em VLANs (IEEE 802.1Q) isoladas. Cada perfil de dispositivo deve corresponder a um Service Set Identifier (SSID) específico associado a um subnet de IP próprio no roteador de borda ou firewall central:

• VLAN IoMT Crítica (Ex: VLAN 100): Destinada exclusivamente a bombas de infusão, eletrocardiógrafos móveis e monitores de UTI. Utiliza sub-rede /23 com DHCP estático mapeado via MAC Address.
• VLAN Prontuário Eletrônico (Ex: VLAN 110): Reservada para tablets de médicos, WoWs (Workstations on Wheels) e leitores de código de barras de beira de leito.
• VLAN Visitantes (Ex: VLAN 200): Tráfego isolado com taxa de transferência limitada por usuário (Ex: 5 Mbps de download / 1 Mbps de upload), sem comunicação interna com outras sub-redes (Client Isolation habilitado).

Dispositivos médicos legados frequentemente não possuem suporte a protocolos modernos de autenticação como WPA3-Enterprise (802.1X com EAP-TLS). Nesses casos, a engenharia de rede aplica o MAB (MAC Authentication Bypass) integrado a um servidor RADIUS. O servidor valida o endereço MAC do equipamento e aplica dinamicamente a tag da VLAN correspondente na porta do switch ou na associação do Access Point, impedindo que um dispositivo não autorizado ganhe acesso à rede médica.

Políticas de QoS (802.1p e DSCP) para mitigar jitter e latência

A segmentação por VLAN separa o tráfego nos switches e roteadores, mas não resolve o gargalo no meio compartilhado do espectro de radiofrequência. No ar, a contenção pelo canal de Wi-Fi segue o protocolo CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance). Sem uma política de Quality of Service (QoS) configurada, uma requisição de vídeo de alta definição na VLAN de visitantes tem a mesma probabilidade de disputar o canal do que uma rajada de dados de um monitor cardíaco.

A solução técnica envolve a padronização do mapeamento Wi-Fi Multimedia (WMM) diretamente alinhado às marcações DSCP (Differentiated Services Code Point) na camada 3:

1. Telemetria de Sobrevivência (DSCP 46 / EF): Recebe a fila de prioridade máxima no WMM (AC_VO - Access Category Voice). O tempo de contenção do canal (CWmin) é reduzido de 15 para 3 slots de tempo, garantindo que o Access Point transmita o pacote do equipamento médico com latência inferior a 10ms e jitter menor que 3ms.

2. Prontuários e Sistemas de Imagem (DSCP 34 / AF41): Alocados na categoria WMM Video (AC_VI). Recebem prioridade alta para transferência rápida de arquivos DICOM (tomografias e ressonâncias), prevenindo congestionamento na fila Best Effort.

3. Acesso Geral e Visitantes (DSCP 0 / BE): Alocados em Best Effort (AC_BE) ou Background (AC_BK), com maior tempo de recuo (backoff time) durante momentos de saturação de canal.

Como detalhado no estudo sobre a Implementação de Rede Wi-Fi 6 na Maternidade de Campinas, o correto alinhamento das filas de transmissão previne perdas pontuais de sinal em áreas cirúrgicas, onde a sobreposição de RF é constante devido à presença de bisturis elétricos e monitores cirúrgicos.

Arquitetura L2/L3 no projeto Wi-Fi hospitalar para equipamentos médicos

Equipamentos médicos acoplados a pacientes em deslocamento entre o centro cirúrgico e a UTI transitam constantemente entre as zonas de cobertura de múltiplos Access Points. Um procedimento tradicional de reautenticação Wi-Fi pode levar entre 400ms e 1200ms. Durante esse intervalo, chamadas de socket TCP do equipamento podem expirar, resultando no bloqueio da interface do aparelho ou na emissão de alertas sonoros de desconexão.

Para solucionar esse desafio de engenharia, o projeto deve implementar três extensões do padrão IEEE 802.11:

• 802.11r (Fast BSS Transition): Permite que as chaves de criptografia WPA2/WPA3 sejam negociadas com os Access Points vizinhos antes mesmo que o dispositivo conclua o roaming. Isso reduz o tempo de handoff para menos de 40ms, imperceptível para qualquer aplicação IoMT.
• 802.11k (Radio Resource Management): Cria uma lista otimizada de vizinhos para o dispositivo cliente. Em vez de escanear todos os 25 canais das faixas de 2.4 GHz e 5 GHz, o monitor médico consulta a lista do AP atual e escaneia apenas os 3 canais mais próximos.
• 802.11v (BSS Transition Management): Permite que a infraestrutura da rede oriente o dispositivo a se conectar ao AP que oferece a melhor relação sinal-ruído (SNR), evitando que o cliente fique preso a um AP distante (efeito sticky client).

No setor de saúde, a mobilidade de bombas de infusão acopladas a suportes móveis não pode provocar perda de pacotes enquanto o paciente muda de leito. Para operacionalizar com precisão esse projeto wi-fi hospitalar para equipamentos medicos, os controladores de WLAN precisam ajustar a potência de transmissão (TPC) e a alocação dinâmica de canais (DCA) com base em relatórios contínuos de interferência no ambiente.

Além da camada sem fio, a resiliência requer redundância na borda, conforme abordamos no artigo sobre Link dedicado para hospitais e clínicas: zero downtime e SLA crítico.

Mitigação de atenuação RF e controle de interferência em UTIs

O ambiente físico hospitalar apresenta desafios severos para a propagação de ondas eletromagnéticas. Paredes de salas de radiologia contêm revestimento de chumbo, divisórias de UTI utilizam estruturas metálicas de alta densidade e portas de centros cirúrgicos possuem blindagens que causam atenuações de até 25 dBm no sinal de 5 GHz.

A sobreposição excessiva de canais e a potência desalinhada dos Access Points são as causas mais frequentes de roaming falho em telemetria médica.

Para mitigar esses fatores de degradação da camada física (PHY), a engenharia da Lepitel segue procedimentos técnicos estruturados durante o Site Survey preditivo e ativo:

• Eliminação da faixa de 2.4 GHz para tráfego crítico: Devido ao reduzido número de canais não sobrepostos (1, 6 e 11) e à interferência de telefones sem fio e fornos de micro-ondas corporativos, a VLAN de IoMT deve operar preferencialmente nas faixas de 5 GHz e 6 GHz (Wi-Fi 6E/7).
• Ajuste de largura de banda do canal: Utilizar canais de 20 MHz na faixa de 5 GHz em áreas de altíssima densidade leito/equipamento. Embora canais de 40 MHz ou 80 MHz ofereçam maior throughput de pico, eles dobram o nível de ruído e reduzem a quantidade de canais reutilizáveis, gerando co-channel interference (CCI).
• Limites rigorosos de RSSI mínimo: Configurar a controladora para desconectar ativamente (Probe Response Suppression) clientes cujo nível de sinal recebido caia abaixo de -72 dBm. Isso força o dispositivo médico a migrar imediatamente para o AP mais próximo, mantendo o SNR sempre acima de 25 dB.