醫(yī)院無線AP實施方案

1、醫(yī)院無線AP實施方案實施方案 醫(yī)院 AP無線網絡覆蓋解決方案一、工程概述 經過現場勘查，貴院涉及到無線覆蓋的區(qū)域總共包含七個樓層，分別是 a 樓門診樓的一層至四層 4 個樓層，以及 b 樓住院部的二層至四層 3 個樓層。其中 a 樓的每個樓層需要放置 1個無線 ap，總共需要放置 4 個無線 ap；b 樓的每個樓層需要放置 1 個無線 ap，總共需要放置3 個無線 ap。所以 a 樓和 b 樓總共需要放置 7 個無線 ap 便可以滿足客戶需求下的 wifi 區(qū)域覆蓋。七個樓層的無線 ap 全部置于每層的服務臺的位置，經過測試，放在此位置基本上可以滿足整個樓層的無線覆蓋，而且又避免了較復雜的施工

2、程序?？紤]到服務臺下只有 1 個網絡接口的問題，我們計劃在每個樓層的服務臺下面串接一臺 5 口的交換機，再從這個交換機接出來兩根網線，一根網線接入到服務臺的客服電腦上面，另外一根網線接到我們的無線 ap 上面，這樣的話，便可以實現有線和無線共同使用。二、無線施工拓撲圖 圖 1 無線方案拓撲圖 備注：1.無線施工拓撲圖如上圖，無線系統完全借助于客戶的有線網絡資源進行系統拓展，要求客戶適當的擴大 ip 地址容量。2.無線系統不借用現有有線資源進行施工，完全獨立于有線系統，進行獨立布線和獨立的設備架設。如上圖所示，建議客戶在核心交換機下面在串接一臺高性能無線接入層交換機，來支撐整個無線系統的正常運行

3、。3.借助于無線 ac 控制器（可選）對所有的無線 ap 進行統一管理、統一調配，徹底實現無線漫游和無縫網絡切換。4.在無 ac 情況下，通過對各個無線 ap 的信道進行調配，可以基本實現無線漫游和無縫網絡切換，隨心所欲的進行移動辦公，不會對移動中的終端產生任何網絡影響。首先給大家說說做無線工程必須了解的東西，當然有線的基礎是必須的了，因為無線總歸來說核心是放到有線上面， 剛開始你拿到工程的時候，要具體弄清楚客戶的需求，這個非常重要， 無論是在你的方案撰寫，項目實施中，驗收等都用的到。無線的需求每個行業(yè)都不一樣，大體有三大類，一：無線的數據的傳輸，這個顧明思議，廣義上來講就是上網的功能，但是對

4、于不同的無線產品，此類的功能也大有不同，具體體現在安全，策略上面，做過的朋友可能深有體會，這就是所說的不同的用戶訪問同樣的 ssid，獲取的權限是不同的。二：無線視頻的應用，此類應用大都是監(jiān)控行業(yè)上，比如大點的項目，平安城市中的無線監(jiān)控，就很好的解決了網絡傳輸中不好走線的問題。另外還有一些大型的工廠，油田等等，對于產品來講，多用于室外的無線 ap 上面。三：無線語音的應用，此類應用可以體現在各個行業(yè)上，比如酒店，企業(yè) 好處是節(jié)省了很多通信費用，取代對講機，方便簡單。另外還有針對具體行業(yè)中的一些應用，這個以后再討論，比如醫(yī)療中的無線查房，監(jiān)獄中的無線定位 都可以用于無線平臺 在這里大家可以理解成

5、在無線平臺上的不同應用。項目具體操作 可以分為項目前期情況的測試， 方案的撰寫，項目的實施，項目的驗收。測試階段：好了具體上我這個酒店的一些情況。酒店情況：集團級五星級酒店，20 多層 500 多個房間，要求無線全覆蓋，信號衰減在 65dbi 需求：一：客房無線數據通信，結合酒店計費系統認證統計。二：員工無線數據通信，無線語音話機的應用。三：多媒體會議室的應用，例如無線視頻，監(jiān)控 經過上述分析，酒店是高端酒店，同時又是大面積覆蓋，普通的 ap 滿足不了，所有必需是企業(yè)級的 ap， 根據這些需求， 信號勘測，要確定以下幾點， 一：酒店的墻壁結構，信號的衰減情況 二：酒店的用戶終端使用的設備 三：

6、酒店的密集應用部署區(qū)域 然后可以根據測試數據進行無線 ap 型號的選型和數量的估算。以備下不在方案中有所體現。一：客房網的權限劃分 二：員工的權限劃分三：領導的權限劃分 四：與酒店認證計費的融合 五：與酒店語音系統的測試 當然還有很多細節(jié)的東西，這里就不一一表述了， 做完這些后，你大概就知道這個方案怎么樣寫了啊，具體的方案以后會貼在附件里。這里要說下，在測試過程中，并不是僅僅需要網絡的知識，和無線系統相關的周邊產品， 比如 radius 認證服務器，監(jiān)控系統，語音系統等等。所以很多東西都會涉及到，也會學_到。有關于無線勘測的方法有很多種，具體的產品各有各的無線辦法，但是總的所來有兩種， 一種是

7、實地勘測法：附件里看下 收費附件: 上海 xx 酒店無線網絡測試報告.doc 這個是比較費時，費力氣的活，需要我們隊建筑物的墻體結構，包括外墻 ，內墻，門窗玻璃等障礙物進行信號的衰減測量，以及樓層及樓層之間的衰減強度。具體的可以駕起你們所用的 ap，來進行勘測。按照放置的位置，來測量不同房間內的點位的衰減值，以確定 ap 所能覆蓋的房間以及 ap 的數目，這個方法測量起來比較笨重，但是卻簡單有效，工作量也比較大。一般的外墻的衰減在 10 到 20 個 dbi，電梯井的衰減在 20-30dbi，內墻在 5 到 10dbi 玻璃門窗在 3 到 5 個 dbi 根據衰減值，最后根據客戶的要求：確定放

8、置的位置。有些是放到走廊里，有些是放到房間里，有些是為了美觀放到吊頂里等等。第二種：也是現在大都數廠商用到的測量工具法，根據實地觀察，確定建筑結構衰減，然后在測量工具中進行模擬 ap 放置，一般用到的測量工具很多，這種方法簡單有效，但是模擬畢竟是模擬環(huán)境 下面貼幾張圖，大家看看評價一下。紅色線條表示衰減為 10db 的磚墻 灰褐色線條表示衰減為 4db 的磚墻 無線接入點 可以看到信號在綠色的范圍之內都是很好的，都在 75dbi 以上。一圈有 10dbi 的衰減 發(fā)個無線功能測試的文檔 收費附件: 無線網絡功能測試方案.doc寫方案是比較頭痛的事情，但是當你準備工作做足了，其實也就很簡單了，測

9、試的工作占整個工程的 1/3 吧。但是有了以上測試步驟，大概的思路都已經有了，當然不同的產品滿足的需求不一樣，所有要根據自己產品的特點結合客戶的需求來寫 (在這里補充一下技術支持，有些朋友問我什么是瘦 ap，和普通 ap 有什么區(qū)別，現在企業(yè) ap 一般都是瘦 ap 架構，顧名思義，瘦 ap 就是說他的功能被簡化了，這是相對于我們用的 胖 ap 而言，因為瘦 ap 的控制一般指后臺的控制器，有些廠家叫無線交換機，瘦 ap 是適合大面積，密度高的區(qū)域部署，當然每個廠家的瘦 ap 的功能不同，優(yōu)點主要體現在集中管控，射頻自動優(yōu)化，信道自動優(yōu)化，頻段負載均衡，基于用戶的策略認證，芯片級別的安全加密等

10、等，還有人提到室分系統的應用，它是用了延伸式的天線或者閉路電視線路，但是不建議這么部署，會出現信號的干擾嚴重，在應用上，漫游不支持，語音話機時斷時續(xù)的結果。還有朋友說整大功率可以嗎 先不說無線對人體的傷害，理論上無線的發(fā)射功率是 100mw，在有些環(huán)境中，你整大了功率，加強了無線的信號，卻忽略了另一個要求，就是無線要求的信噪比，你加強信號的同事，同時加強了無線的噪音污染，所以有些朋友看著信號很強，卻連不上去，因為信號不是純凈的 ，有污染。) 方案的撰寫 有了上面那么多測試做鋪墊，結合自己產品的特點，方案就很輕松了， 這里大概說一下方案的大概架構吧。具體詳細方案在貼到附件里。第一章;項目概述 此

11、章節(jié)主要介紹一下項目的情況，包括客戶公司的簡介，客戶公司無線網絡的發(fā)展規(guī)劃，無線網絡的建設目標等。都是一些宏觀的方向，相信大家都懂的怎么做。第二章：項目需求 此章節(jié)主要介紹客戶對無線的需求，我的經驗是不同行業(yè)的客戶需求不同，除了滿足客戶特出的要求，還要根據行業(yè)特點結合自己的產品引導客戶，提出完美解決方案 第三章：無線網絡的整體架構 主要介紹無線網絡在整個網絡項目中的發(fā)展規(guī)劃，以及無線網絡的整體架構在整個網絡架構中的地位，讓客戶了解無線網絡架構的建設目標和特點。無線網絡整體架構的組成和原理等第四章:無線網絡的詳細設計 詳細描述無線網絡的每部分組成，無線網絡的拓撲設計（特點），無線控制器的設計（考

12、試 ap 的數目，客戶的應用和支持，）和無線 ap 的設計（根據客戶需求，網絡應用），無線功能應用的設計（ssid 的劃分，無線用戶的認證，智能射頻應用，頻段負載均衡等具體結合行業(yè)應用來描述。）無線網絡的可管理行（無線和有線統一管理）第五章：無線網絡的特點 結合產品，來描述無線網絡功能的特點所在。第六章：案例 大概就這樣的架構了， 簡單明了，希望大家多提意見。來了，看到大家的支持，我很高興，我只是把自己的經歷寫出來供大家分享，希望大家別拍磚篇三：無線 ac+ap 方案 一無線局域網的特點及應用環(huán)境 . 1 二無線網絡標準 . 2 四無線局域網的架構 . 2 五解決問題 . 3 六. 安全建議

13、. 4 七施工細節(jié) . 5 一無線局域網的特點及應用環(huán)境 1. 無線局域網的特點 無線局域網的出現使有線網絡所遇到的問題迎刃而解，它可以使用戶任意對 有線網絡進行 擴展和延伸。只是在有線網絡的基礎上通過無線接入器、無線網橋、無線網卡等無線設備使 無線通信得以實現。在不進行傳統的布線的同時，提供有線局域網的所有功能，無線局域網內可以使用無線 ac 來管理大量的 ap，當 ap 的增加時，就可接入無線 ac 而形成一個大 型的集中管理系。2. 無線局域網具有傳統有線網絡無法比擬的特點：靈活性，不受線纜的限制，可以隨意增加和配置工作站； 低成本，無線局域網不再需要大量的工程布線，同時節(jié)省了線路維護的

14、費用； 移動性，不受時間、空間的限制，用戶可在網絡中漫游； 易安裝，對于有線網絡來說，無線局域網的組建、配置和維護更為容易。而 且，通信范圍不受環(huán)境條件的限制，網絡傳輸覆蓋范圍大大的拓展，室外可以傳 輸幾十公里、室內可以傳輸數十、幾百米。在網絡數據傳輸方面也有與有線網絡 等效的安全加密措施。3. 所有這些無線局域網的特點使其可以廣泛使用在以下的領域：移動辦公的環(huán)境：大型企業(yè)、醫(yī)院等移動工作的人員應用的環(huán)境； 難以布線的環(huán)境：歷史建筑、校園、工廠車間、城市建筑群、大型的倉庫等 不能布線或者難于布線的環(huán)境； 頻繁變化的環(huán)境：活動的辦公室、零售商店、售票點、醫(yī)院、以及野外勘測、 試驗、軍事、公安和銀

15、行金融等，以及流動辦公、網絡結構經常變化或者臨時組 建的局域網； 特殊項目的局域網：航空公司、機場、貨運公司、碼頭、展覽和交易會等； 小型網絡用戶：辦公室、家庭辦公室（soho）用戶； 二無線網絡標準 1. ieee 標準ieee 標準是無線局域網的標準之一，是無線領 域目前最為成熟的網絡標準。該標準定義了 osi 七層模型中的物理層（phy）和媒體訪問控制層（mac）的協議規(guī)范，其中 mac 層是重點。它的制定使得各 廠商之間的無線產品在物理層上實現互操作，而邏輯鏈路層（llc）是一致的， 即 mac 層以下對網絡應用是透明的。在 mac 層以下，規(guī)定了三種發(fā) 送及接收技術：擴頻(sprea

16、d spectrum)技術；紅外(infared)技術；窄帶(narrowband) 技術。擴頻技術又分為直接序列(direct sequence,ds)擴頻技術和跳頻(frequency hopping,fh)擴頻技術。2. ieee標準 3. 標準 4. 標準 5. 標準 三 無線局域網設計原則 1 根據校園的實際情況，考慮用戶需求、覆蓋范圍、用戶密度、建筑結構、業(yè)務 構成等各方面的需求，校園無線局域網建設的主要是作為校園有線網絡的補充， 利用無線網絡技術進一步擴展對學校各個大樓和室外部分區(qū)域的覆蓋范圍，促進 教學和科研發(fā)展，進一步拓展研究空間；提升校園網絡環(huán)境，提高管理水平和效 率，推動

17、學校信息化建設。因此，在設計網絡方案時根據下列原則進行學校無線局域網的設計：側重實際應用，覆蓋范圍要求覆蓋辦公室區(qū)域，為教學和學_生活提供切實 可用的無線網絡環(huán)境。采取通行的網絡協議標準，目前無線局域網普遍采用 系列標準，因此 校園無線局域網將主要支持 b/g/n 標準以提供可 供實際應用的相對穩(wěn)定的網絡通訊服務。全面的無線網絡支撐系統，以避免無線 設備及軟件之間的不兼容性或網絡管理的混亂而導致的問題，保證網絡訪問的安 全性。為了阻止非授權用戶訪問無線網絡，以及防止對無線局域網數據流的非 法偵聽，無線網絡要具有相應的安全手段，主要包括：物理地址（mac）過濾、 服務區(qū)標識符(ssid)匹配、有

18、線等效保密（wep）、二層隔離、wpa 支持等。四無線局域網的架構 本次的無線網絡采用瘦 ap 無線架構,無線 ac 控制所有 ap。以更好的支持 辦公移動和多媒體應用，簡化網絡部署和管理，提供卓越的性能、安全性和可擴 展性，并支持新興的射頻技術；并且能夠為校園網絡提供強大的容錯能力、特殊 服務質量(qos)以及增強的語音能力、完整的安全功能。無線 ac 專為企業(yè)部署而設計的，提供強大的可擴展性支持。 ap 真正無需任何配置，即插即用。所有對無線網絡的配置都在無線 ac 上完成。ap 支持 poe 供電，在連接上網線后，ap 可以通過 dhcp 方式自動獲取 wireless switch 的

19、地址列表，然后通過 wispe(wireless switch protocol enhanced)與wireless switch 進行通信。這樣省卻了胖 ap 模式下對 ap 復雜的配置；也避免 了其他瘦 ap 廠家需要在 ap 上手工配置 wireless switch 配置的情況。在部署大 型無線網絡時候，工作量大大降低，極大地縮短了部署時間。部署采取 2 層架構的模式如圖所示，核心層和接入層的部署方法 五解決問題 快速部署臨時的無線環(huán)境，當需要在辦公的環(huán)境外部署無線網絡的時候， ac 快速部署的特性更容易顯示出來。例如在會議室臨時部署 ap。只需要將 ap 加電，連入互聯網絡，ap

20、可以自動與放置于企業(yè)內部的無線 ac 進行通信。這 個臨時的無線網絡擁有與其他 ap 完全相同的特性。這時所有的問題都解. 更換和升級 ap 方便，ac 的所有配置維護都可以在中心機房完成。接入端 的維護更是無需專業(yè)管理人員，可以作到像更換電燈泡一樣簡單的即插即用，節(jié) 省了日常維護成本。在 ap 出現故障時，可以簡單地將新的 ap 插上即可。無需 任何配置。在 wireless switch 作升級后，可以自動對所有 ap 作升級，避免對每 個 ap 手工升級的繁瑣工作。ac 無線交換技術特有的易于管理特性傳統的 ap 作為一種單點設備，每 一個 ap 都需要企業(yè)的網絡管理人員進行單獨的設置，

21、管理和維護。這些設置不 僅僅包括 ip 地址等簡單配置，往往還包括大量的服務、安全、qos 等等配置。當無線網絡規(guī)模趨于大型化時，原本帶來方便的無線網絡卻給 it 人員帶來了莫 大的麻煩。管理和維護一個多接點的無線網絡需要大量的人力投入。無線 ac 體 系能夠對于硬件、軟件配置和網絡策略進行統一管理，所有配置在無線 ac 上完 成即可。向所有接入點自動部署配置，大大降低了初始化工作量。無線交換系統維護非常方便。傳統 ap 一旦出現故障，往往需要 it 管理人員趕到現場，進行處理。ap 的所有配置維護都可以在無線 ac 上完成，可以作到像更換電燈泡一樣簡單的即插即用，節(jié)省了日常維護成本。六. 安

22、全建議 為了安全地使用無線網絡，我建議解決以下與無線網絡安全相關的問題， 確定無線網絡的使用者是被允許的(認證使用者)：數據傳輸時需要保密(加密)； 防止非法無線網絡基地臺連上網絡。現在的無線網絡在安全方面具有多種技術，我們可以根據具體需求靈活實施一種或多種安全技術來實現無線網絡的安全要求。1) ssid 服務識別碼 ：ssid(服務識別碼)是一個可供設定的字符串，用來區(qū)分不同的無線網絡區(qū)域，設定正確 ssid 的使用者才可以跟無線網絡基地臺(wireless access point)通訊，從而增加了網絡的安全性。2) 有線等價加密 (wep)：在幀的 mac 標頭中設置 wep 標志即表示

23、對幀進行了 wep 加密。wep 通過在無線幀的加密部分包括完整性校驗值 (icv) 來提供隨機錯誤的數據完整性。3) ieee ：ieee標準定義了基于端口的網絡訪問控制，用于為以太網提供經過身份驗證的網絡訪問。這種基于端口的網絡訪問控制使用交換式局域網基礎結構的物理特性對連接到局域網端口的設備進行身份驗證。如果身份驗證過程失敗，則拒絕它們訪問該端口。盡管此標準是為有線以太網設計的，不過它已經得到了修改，可以在無線局域網上使用。4) wpa (wi-fi protected access)：wpa 包含了認證、加密和數據完整性校驗三個組成部分，是一個完整的安全性方案。5) mac 地址過濾：

24、ap 還可以通過設置 mac 地址過濾功能允許或拒絕某些特定的無線網卡聯入無線網絡，從而增加網絡的安全性。6) 無線客戶端隔離功能：ap 支持無線客戶端隔離功能，非常適合在校園網、企事業(yè)單位或熱點地區(qū)布放，使無線用戶在輕松上網的同時，最大限度的保證安全性。7) 在使用的過程中可能出現設備故障或損壞的情況，若出現會影響您的正常工作。在這種情況下我建議您有備份 ap 可以立即更換，您要是有想要備份 ap 提前和我們聯系。對與無線 ac 的故障和損壞我的建議是用 2 個 ac 同時控制 ap，其中一個做主ac，另一個做備份 ac。這是基于熱備份的解決方案，當主 ac 出現故障，備份 ac 會很快替代

25、主 ac 開始工作。七施工細節(jié) 8 月份開始施工，在 8 月 8 號前完成網線、光纖的遠距離的部署；8 月 12 號前完成設備進場并部署完成；8 月 13、14 號對設備進行配置使之可以使用；從 8 月 15 號開始記錄試運行一個月。篇四：wlan 工程 ap 施工技術規(guī)范書wlan 工程 ap 施工技術規(guī)范書 一、工程規(guī)范 本文件為中國移動通信集團山東有限公司（以下簡稱買方），向提供 wlan 集成服務的廠家（以下簡稱集成方）提出的基本技術要求，作為報價的依據。相關安裝工藝要求參考與信產部頒布的相關規(guī)范，包括：1、yd/t5115- 移動通信直放站工程設計規(guī)范； 2、td 5124- 綜合布

26、線系統工程施工建立暫行規(guī)定 3、yd/t5104- 900/1800mhz tdma 數字蜂窩移動通信網工程設計規(guī)范 4、yd/t5120- 無線通信系統室內覆蓋工程設計規(guī)范 5、tz 0191995 中華人民共和國通信行業(yè)標準：900mhz tdma 數字公用陸地蜂窩移動通信網技術體制（暫行規(guī)定）。6、gb 8702-1988 中華人民共和國國家標準：電磁輻射防護規(guī)定。7、gb/t 50311：中華人民共和國國家標準建筑與建筑群綜合布線系統工程設計規(guī)范。8、yd 5098- 中華人民共和國通信行業(yè)標準通信局（站）防雷與接地工程設計規(guī)范； 9、qb-d-024- 中國移動通信企業(yè)標準中國移動

27、wlan 業(yè)務總體技術要求 10、qb-d-027- 中國移動通信企業(yè)標準中國移動 wlan 業(yè)務設備規(guī)范 11、qb-d-028- 中國移動通信企業(yè)標準中國移動 wlan 用戶接入流程技術規(guī)范（web） 12、qb-d-026- 中國移動通信企業(yè)標準中國移動 wlan 業(yè)務 portal 協議規(guī)范 13、中國移動互聯網技術體制。14、中國移動通信集團公司中國移動 td-scdma 試驗網技術體制及相關設備規(guī)范； 15、中國移動通信集團公司 年 7 月編制的中國移動擴大的 td-scdma 規(guī)模網絡技術應用試驗網二期工程總體建設方案； 16、中國移動通信集團公司下發(fā)的td-scdma 光纖拉遠

28、設備應用標準化方案、td-scdma 室內分布系統改造標準化方案及td-scdma 基站配套設備配置標準化方案； 二、施工規(guī)范下文未涉及到的設備按照同類設備進行施工。wlan 無線網施工要求 安裝前準備工作 確認設計方案已經批準及核實； 編制施工方案及施工組織計劃； 征得施工場合的業(yè)主或物業(yè)管理單位的同意，辦理必要的證件，可能還要簽署一些安全、防火等協議； 通過工程勘查，確認施工場地符合施工組織或施工方案的要求。包括：無強磁、強腐蝕、嚴重積水等、現場的溫度、濕度在設備正常工作的范圍內、施工現場可提供電源，包括施工用電和設備用電、傳輸等配套條件滿足要求、防雷保護接地系統已經竣工并驗收合格，沒有完

29、成前不能對設備進行加電； 按設計文件領取準備安裝的設備及線纜； 確定材料及工具齊全、施工人員到位，并進行必要的安全； 其次，需要準備好 wlan 網絡施工常用安裝工具及儀表：斜口鉗十字螺絲刀美工刀活動扳手網線鉗電錘萬用表網線檢測儀接地電阻測試儀人字梯其他必要的工具 以及 wlan 網絡工程常用的安裝材料：防水膠泥防水膠帶 扎帶線槽/線管其他必要的材料 設備安裝 機柜（箱）的安裝 設備安裝位置應符合工程設計平面圖要求； 機柜前后留有足夠的空間便于設備的安裝、布線以及后期調測和維護； 壁掛式機柜（機箱、網絡箱）安裝時底部距地面距離宜在米之間； 機柜（箱）安裝必須符合 yd5059-98通信設備安裝

30、抗震設計規(guī)范和工程設計要求； 機柜安裝位置應與機房內其他設備及走線架（槽）位置匹配； 安裝完成后將機柜內外擦拭干凈。室內 ap 的安裝 安裝 ap 之前，準確記錄 ap 的 mac 地址或其他有效編號； 安裝場所應干燥、防塵、通風良好，嚴禁將設備安裝在水房等潮濕、易滴漏地點，安裝位置附近不得放置易燃品； ap 的安裝位置便于網線、電源線、饋線的布線，便于維護和更換； ap 的安裝位置距離地面的高度不應小于米； ap 設備安裝在弱電井內、墻面時，為防止 ap 被盜，建議將 ap 安裝高度在 2 米以上，并在固定架加鎖或是將 ap 安裝在專用防盜機箱之中，并保持良好通風，保持工作環(huán)境清潔無灰塵。在安裝 ap 設備時，要考慮以太網交換機跟 ap 之間的距離限制