洪湖市人民醫(yī)院臨時病房無線覆蓋方案建議書

1、 洪湖市人民醫(yī)院臨時病房無線覆蓋方案建議書 第 頁洪湖市人民醫(yī)院臨時病房無線覆蓋方案建議書杭州敦崇科技有限公司2013年6月目錄 TOC o 1-2 h z u HYPERLINK l _Toc357972472 1項目需求分析 PAGEREF _Toc357972472 h 3 HYPERLINK l _Toc357972473 1.1項目背景 PAGEREF _Toc357972473 h 3 HYPERLINK l _Toc357972474 1.2建設目標 PAGEREF _Toc357972474 h 4 HYPERLINK l _Toc357972475 1.3設計遵守規(guī)范 PAG

2、EREF _Toc357972475 h 4 HYPERLINK l _Toc357972476 2整體方案設計 PAGEREF _Toc357972476 h 4 HYPERLINK l _Toc357972477 2.1WLAN設計原則 PAGEREF _Toc357972477 h 4 HYPERLINK l _Toc357972478 2.2組網(wǎng)方式選擇 PAGEREF _Toc357972478 h 6 HYPERLINK l _Toc357972479 2.3網(wǎng)絡拓撲圖 PAGEREF _Toc357972479 h 7 HYPERLINK l _Toc357972480 2.4設

3、備選型和配置 PAGEREF _Toc357972480 h 9 HYPERLINK l _Toc357972481 2.5供電方式設計 PAGEREF _Toc357972481 h 9 HYPERLINK l _Toc357972482 2.6無線AP點位規(guī)劃 PAGEREF _Toc357972482 h 10 HYPERLINK l _Toc357972483 2.7信道規(guī)劃原則 PAGEREF _Toc357972483 h 11 HYPERLINK l _Toc357972484 2.8WLAN系統(tǒng)無縫漫游設計 PAGEREF _Toc357972484 h 12 HYPERLIN

4、K l _Toc357972485 2.9認證與加密方案 PAGEREF _Toc357972485 h 13 HYPERLINK l _Toc357972486 3敦崇科技WLAN解決方案特點 PAGEREF _Toc357972486 h 14 HYPERLINK l _Toc357972487 3.1高帶寬 PAGEREF _Toc357972487 h 14 HYPERLINK l _Toc357972488 3.2網(wǎng)絡安全性高 PAGEREF _Toc357972488 h 14 HYPERLINK l _Toc357972489 3.3智能負載均衡 PAGEREF _Toc3579

5、72489 h 15 HYPERLINK l _Toc357972490 3.4支持本地供電和POE供電 PAGEREF _Toc357972490 h 15 HYPERLINK l _Toc357972491 3.5云接入，便于部署 PAGEREF _Toc357972491 h 15 HYPERLINK l _Toc357972492 3.6網(wǎng)絡虛擬與共享 PAGEREF _Toc357972492 h 16 HYPERLINK l _Toc357972493 3.7基于AP物理位置的內(nèi)容信息推送 PAGEREF _Toc357972493 h 16 HYPERLINK l _Toc357

6、972494 3.8全面支持中文SSID廣播名 PAGEREF _Toc357972494 h 16 HYPERLINK l _Toc357972495 3.9基于用戶的帶寬通道控制 PAGEREF _Toc357972495 h 16 HYPERLINK l _Toc357972496 3.10基于用戶角色的網(wǎng)絡訪問控制 PAGEREF _Toc357972496 h 16 HYPERLINK l _Toc357972497 3.11日志管理 PAGEREF _Toc357972497 h 16 HYPERLINK l _Toc357972498 4無線項目估算清單 PAGEREF _Toc

7、357972498 h 17 HYPERLINK l _Toc357972499 5系統(tǒng)方案無線產(chǎn)品介紹 PAGEREF _Toc357972499 h 17 HYPERLINK l _Toc357972500 5.1敦崇科技WAC1000無線管理控制器WAC PAGEREF _Toc357972500 h 17 HYPERLINK l _Toc357972501 5.2敦崇科技WA719AP室內(nèi)單頻吸頂式AP PAGEREF _Toc357972501 h 21項目需求分析項目背景隨著信息技術的快速發(fā)展，醫(yī)院信息系統(tǒng)在我國已得到了較快發(fā)展，國內(nèi)多數(shù)醫(yī)院已建立起以管理為主的HIS 系統(tǒng)，當前的

8、發(fā)展重點則是建設以病人為中心的臨床信息系統(tǒng)CIS（Clinical Information System）。臨床信息化系統(tǒng)包括醫(yī)生工作站系統(tǒng)、護理信息系統(tǒng)、檢驗信息系統(tǒng)（LIS）、放射信息系統(tǒng)（RIS）、手術麻醉信息系統(tǒng)、重癥監(jiān)護信息系統(tǒng)、醫(yī)學圖像管理系統(tǒng)（PACS）等子系統(tǒng)，而這些系統(tǒng)將以病人電子病歷EMR（Electronic Medical Record，EMR）為核心整合在一起。隨著醫(yī)療改革的推進，醫(yī)院正朝著以終末質(zhì)量管理向環(huán)節(jié)質(zhì)量管理轉(zhuǎn)變，從而提高醫(yī)療服務質(zhì)量，緩和醫(yī)患關系，提高醫(yī)院的服務效率。與以病人為中心的服務理念相適應，醫(yī)院信息化也從傳統(tǒng)的內(nèi)部管理為主的HIS 系統(tǒng)，向以病人為

9、核心的臨床信息化系統(tǒng)轉(zhuǎn)變。伴隨著臨床信息化，醫(yī)院正逐步地實現(xiàn)無紙化、無膠片化和無線化。隨著無線局域網(wǎng)技術的不斷成熟和普及，無線局域網(wǎng)在全球范圍內(nèi)醫(yī)療行業(yè)中的應用已經(jīng)成為了一種趨勢。作為醫(yī)院有線局域網(wǎng)的補充，無線局域網(wǎng)（WLAN ）有效地克服了有線網(wǎng)絡的弊端，利用PDA 、平板無線電腦和移動手推車隨時隨地進行生命體征數(shù)據(jù)采集、醫(yī)護數(shù)據(jù)的查詢與錄入、醫(yī)生查房、床邊護理、呼叫通信、護理監(jiān)控、藥物配送、病人標識碼識別，以及基于WLAN 的語音多媒體應用等等，充分發(fā)揮醫(yī)療信息系統(tǒng)的效能。本項目主要解決2個臨時病區(qū)無線覆蓋和無線網(wǎng)絡管理需求。建設目標使用WLAN對2個臨時病區(qū)進行無線覆蓋，利用移動終端設備

10、（如PDA 、平板無線電腦和移動手推車）隨時隨地進行生命體征數(shù)據(jù)采集、醫(yī)護數(shù)據(jù)的查詢與錄入、醫(yī)生查房、床邊護理、呼叫通信、護理監(jiān)控、藥物配送、病人標識碼識別，以及基于WLAN 的語音多媒體應用等等，充分發(fā)揮醫(yī)療信息系統(tǒng)的效能，突出數(shù)字化醫(yī)院的技術優(yōu)勢。設計遵守規(guī)范IEEE802.11系列標準：國際以太網(wǎng)標準ISO/IEC 8802-3國際以太網(wǎng)標準ANSI X3T89.5 FDDI國際布線標準ISO/IEC 11801國家布線標準CECE89:9中華人民共和國衛(wèi)生部頒發(fā)的“環(huán)境電磁波衛(wèi)生標準”現(xiàn)場勘察資料及測試數(shù)據(jù)整體方案設計WLAN設計原則移動性醫(yī)護人員可利用移動終端（如PDA）通過WLAN

11、訪問，實現(xiàn)醫(yī)生查房、病人監(jiān)護、藥劑師配藥和分發(fā)、醫(yī)療設備管理和實時監(jiān)控、藥品庫存管理、病人檔案和病例查閱等功能求, 可以有效保持會話完整性及可靠移動性的前提下實現(xiàn)無縫漫游。多應用支持為獲得最大的投資回報，醫(yī)院往往希望部署一套WLAN系統(tǒng)，而能夠同時實現(xiàn)多種不同的實際應用，如允許不同用戶多種設備在全范圍的語音、數(shù)據(jù)和視頻的無線應用?？蓴U展WLAN技術的發(fā)展日新月異，新技術、新標準層出不窮，所有的無線產(chǎn)品和解決方案都要為未來的升級和應用做好準備。在網(wǎng)絡建設規(guī)劃的時候，應該充分考慮到網(wǎng)絡的可擴展性，為以后網(wǎng)絡信息點的增加留有充足的余地?？晒芾碓诰W(wǎng)絡管理方面，必須具有集中管控、智能調(diào)控、負載均衡等實用

12、功能，使所有的無線網(wǎng)絡可適應多種環(huán)境的變化，可動態(tài)地保證良好的應用效果。同時還具有對AP進行數(shù)據(jù)采集、遠程監(jiān)控等功能，可通過一個AC對所有AP進行配置與管理；穩(wěn)定可靠性無線信號傳播易受環(huán)境影響，如何實時根據(jù)環(huán)境動態(tài)調(diào)整無線接入點的信道、發(fā)射功率是設計WLAN應該考慮的一個重要因素。需要無線網(wǎng)絡具有智能化的無線電波自動調(diào)控與切換能力，以確保在單個AP發(fā)生故障時可自動切換到臨近的AP，不會影響無線接入服務；組網(wǎng)方式選擇根據(jù)本醫(yī)院的需求和現(xiàn)狀分析，無線網(wǎng)絡建設采用敦崇科技的無線控制器WAC+Fit_AP的組網(wǎng)模式設計，對所有的病房及醫(yī)生辦公區(qū)進行無縫覆蓋。建議整個無線網(wǎng)絡覆蓋采用先進的無線控制器+F

13、it_AP的架構(gòu)和802.11n技術：用戶或工作站通過802.11n無線瘦AP（Fit AP）接入網(wǎng)絡之中，所有的無線AP接入交換機進行POE供電，由無線控制器實現(xiàn)無線AP的管理和控制，無線AP實現(xiàn)無線信號的加密解密。802.11n是在802.11g和802.11a之上發(fā)展起來的一項技術，最大的特點是速率提升，理論速率最高可達600Mbps（目前業(yè)界主流為300Mbps）。802.11n可工作在2.4GHz和5GHz兩個頻段，分別向下兼容802.11g和802.11a。802.11n 帶來的不僅僅是覆蓋范圍和吞吐量的提升，更重要的是使WLAN 真正有希望實現(xiàn)有QoS保證的無線接入，尤其對于醫(yī)院

14、，802.11n 無線網(wǎng)的性價比更高。Fit-AP組網(wǎng)方式具有組網(wǎng)靈活，業(yè)務能力強等特點，瘦AP組網(wǎng)方案和傳統(tǒng)的胖AP解決方案對比如下：Fit-AP組網(wǎng)方式WAC可集中管理AP設備、Wi-Fi規(guī)則、網(wǎng)絡資源、用戶服務及管理信息；方便企業(yè)和運營商實時獲得用戶信息和網(wǎng)絡信息；依據(jù)這些信息，企業(yè)和運營商可以在WAC上，完成全網(wǎng)范圍內(nèi)的控制和調(diào)整，這一平臺方便企業(yè)和運營商實現(xiàn)新的用戶服務管理模式，及增加新業(yè)務。敦崇科技的Fit_AP組網(wǎng)方式中用戶及設備的信息集中匯總在WAC。在運營的應用中，WAC利用這些信息為用戶提供基于位置的定制性服務，如portal定制、及廣告推送等。網(wǎng)絡拓撲圖WLAN 傳輸環(huán)境

15、的性能與許多因素相關，包括非WLAN 無線設備（如藍牙、微波爐等）干擾、WLAN 無線設備間同頻/ 鄰頻干擾、用戶處的信號強度等設備影響，也包括用戶端的數(shù)目、應用與工作速率、終端網(wǎng)卡差異等的影響。因此，在實際應用中首先要對現(xiàn)場環(huán)境進行仔細的工勘，并參考用戶數(shù)目、用戶應用等情況，確定合適的AP 與天線的類型、數(shù)目和位置，明確每個AP 的目標覆蓋范圍。在此基礎上，通過調(diào)整部分參數(shù)和實施一定的控制策略，將WLAN 環(huán)境的性能優(yōu)化到最佳水平。具體的邏輯組網(wǎng)圖如下圖所示：醫(yī)院系統(tǒng)標準網(wǎng)絡結(jié)構(gòu)，按模塊和層次規(guī)劃，共分為三部分：無線AP、POE交換機、無線控制器。為了滿足用戶構(gòu)建一個高速、穩(wěn)定、安全、可靠、

16、易于管理的無線接入網(wǎng)絡的需求，本設計方案按照敦崇科技的FIT_AP+WAC的結(jié)構(gòu)化無線網(wǎng)絡解決方案進行設計。整體框架基于瘦AP方式部署，采用WAC（無線控制器）對AP進行集中管理、控制、配置下發(fā)，以及對接入終端的認證、數(shù)據(jù)分布式/集中式轉(zhuǎn)發(fā)、漫游等功能。操作和維護工作現(xiàn)在只需要在WAC上進行就可以了。在這個架構(gòu)里，AP只負責無線信號的收發(fā)，不作MAC層及其以上的協(xié)議層處理，所有的智能工作都由WAC完成。敦崇科技基于瘦AP+WAC架構(gòu)方案的優(yōu)勢在于：配置簡單：AP零配置、所有的配置集中在無線控制器上完成，簡單便捷；維護方便：管理、維護針對無線控制器來實現(xiàn)，不需要對每一臺AP進行操作；易于升級：針

17、對特性增加帶來的軟件版本升級需求，只需要對無線控制器進行操作即可，不需要對每一臺無線AP單獨升級，軟件的升級由AP自動完成。安全可控：可以集中進行射頻及功率、信道調(diào)整，黑白名單、無線入侵檢測、安全訪問控制等功能；擴展性強：根據(jù)需要，可以靈活增加補點AP，需要擴容的話，只需要將AP接入網(wǎng)絡即可。支持三層漫游，方便擴展支持無線監(jiān)控、話音應用等業(yè)務。網(wǎng)絡性能好：高速的數(shù)據(jù)轉(zhuǎn)發(fā)，支持快速切換，數(shù)據(jù)私密性好，天然的MAC層加密隧道；抗干擾性強：可動態(tài)分配信道，并在受干擾時切換到最優(yōu)信道敦崇科技支持如下兩種網(wǎng)絡拓撲結(jié)構(gòu)：二層網(wǎng)絡連接模式:AC和AP同屬于同一個二層網(wǎng)絡，AP和AC之間通過醫(yī)院的二層交換機互

18、聯(lián)。三層網(wǎng)絡連接模式:AC和AP屬于不同的IP網(wǎng)段，AP和AC之間的通信通過路由器或者三層交換機轉(zhuǎn)發(fā)來完成。本方案中，建議AP與WAC使用二層架構(gòu)部署，即AP與WAC處于同一IP子網(wǎng)，WAC設備負責IP網(wǎng)段劃分和數(shù)據(jù)路由轉(zhuǎn)發(fā)。二層架構(gòu)清晰明確、系統(tǒng)具有更高的數(shù)據(jù)轉(zhuǎn)發(fā)性能。由于中間無需進行三層處理，故可以保證數(shù)據(jù)鏈路的高帶寬、低延遲、無抖動。接入交換機下掛AP，為AP提供上行鏈路和POE供電功能，免去單獨加布電源線的麻煩。從AP到匯聚交換機全部為二層接入，以達到更高的轉(zhuǎn)發(fā)性能。無線信號穿越門、窗、墻等障礙物會有衰減，因此，無線信號和覆蓋場所的物理格局關系密切。敦崇科技無線AP的覆蓋原則是，首先保

19、證覆蓋區(qū)域內(nèi)，AP與無線終端之間無線信號的有效交互，其次，保證覆蓋區(qū)域內(nèi)每個終端的覆蓋帶寬要求?？紤]到無線網(wǎng)絡中多媒體業(yè)務對帶寬大規(guī)模占用的特點，以及對大量的AP的大流量處理要求，如果采用集中式轉(zhuǎn)發(fā)的架構(gòu)模式，WAC很容易成為性能瓶頸。因此方案中采用分布式本地轉(zhuǎn)發(fā)模式?？刂?、管理報文通過無線控制器進行統(tǒng)一處理，數(shù)據(jù)報文在無線AP上直接轉(zhuǎn)化為以太網(wǎng)格式的報文，不需要通過隧道封裝交無線控制器處理，從而解決無線控制器的數(shù)據(jù)轉(zhuǎn)發(fā)性能瓶頸問題。在該方案中，應包括如下設備：無線控制器WAC，實現(xiàn)對AP及接入終端的集中式管理。無線接入點AP，實現(xiàn)優(yōu)化、無縫的無線信號覆蓋和數(shù)據(jù)分布式轉(zhuǎn)發(fā)。設備選型和配置此次無

20、線網(wǎng)絡通信系統(tǒng)覆蓋2個臨時病區(qū)，同時還需要為將來各大樓的無線部署做擴容準備，所以在設備選型的時候需要著重考慮設備性能，冗余方案，擴展能力等因素。綜合了以上幾點之后，設備的型號以及配置如下設備清單：設備類型設備型號數(shù)量無線控制器（WAC）WAC-10001無線接入點（AP）WA719AP8POE交換機敦崇POE-24交換機1供電方式設計對許多網(wǎng)絡系統(tǒng)的設計來講，當建筑中某些區(qū)域的用途不確定或布線施工難度較大時，部署無線接入點(AP)是十分必要的解決方案。但是，十分具有諷刺意義的是，在大多數(shù)情況下，無線接入點仍然需要電源，這就削弱了無線局域網(wǎng)的優(yōu)勢。而且，在安裝時，我們不得不考慮電源插口是否存在，

21、以及連接是否可靠，電源是否會從墻板上脫落等不確定因素。因此，如果采用不使用POE供電的方式，而采用AP本地供電的方式，則在部署以及維護AP時，一定要有電氣方面專家對無線網(wǎng)絡進行支持，對于新增或修改的部署點都需要通過電氣工程師的規(guī)劃和配合。十分不方便，使本來以靈活著稱的無線網(wǎng)絡無形的增加了局限性。而如果采用POE供電方式，則完全可以避免上述缺點，因此建議采用以POE供電的方式。無線AP點位規(guī)劃根據(jù)現(xiàn)場結(jié)構(gòu)環(huán)境，醫(yī)院2個臨時病房采用敦崇WA719AP實現(xiàn)全覆蓋且確保WLAN良好體驗,根據(jù)現(xiàn)場勘測情況，建議4-6個病房部署1個無線AP。具體覆蓋規(guī)劃如下：臨時病房A區(qū)（20個病房）無線AP點位規(guī)劃平面

22、圖如下圖所示：臨時病房B（22個病房）區(qū)無線AP點位規(guī)劃平面圖如下圖所示：AP數(shù)量型號統(tǒng)計如下表:覆蓋區(qū)域WA719AP吸頂式數(shù)量備注A病區(qū)420個病房B病區(qū)422個病房總計AP數(shù)量8信道規(guī)劃原則AP的信道根據(jù)蜂窩結(jié)構(gòu)的原則，采用不同信道避免同頻干擾，根據(jù)現(xiàn)場實際環(huán)境劃分；WLAN 802.11b/g/n工作在2.4GHz頻段，頻率范圍為2.4002.4835GHz，共83.5M帶寬，劃分為13個子信道，每個子信道帶寬為22MHz。子信道分配如圖3-1所示。 WLAN 802.11b/g工作頻段子信道分配在使用2.4GHz頻點時，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。

23、在一個覆蓋區(qū)內(nèi)，最多可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻點。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進行。同一樓層覆蓋區(qū)域內(nèi)使用3個AP示意圖WLAN系統(tǒng)無縫漫游設計在wifi網(wǎng)絡中，用戶終端通過關聯(lián)AP廣播的SSID進行wifi接入。移動漫游過程中，用戶終端會對關聯(lián)的AP進行切換，在切換過程總，不可避免的將發(fā)生“切斷上一個連接、關聯(lián)下一個連接”的過程，導致用戶上網(wǎng)體驗中斷和業(yè)務丟包現(xiàn)象。由于無線局域網(wǎng)采用類似于移動通信網(wǎng)中的“蜂窩”覆蓋方式，來實現(xiàn)大面積覆蓋，當終端在移動一點到另外一點的移動過程中，不可避免的需要從一個AP切換到另外一個AP，

24、在切換過程中，移動終端需要進行“取消關聯(lián)”及“重關聯(lián)”的操作，此外，在有后臺認證系統(tǒng)存在的情況下，用戶還需要進行重認證、session key重分發(fā)及重新分配IP地址的過程，這種方式無法滿足一些對時延非常敏感的業(yè)務的支持，因為傳統(tǒng)無線網(wǎng)絡的漫游只停留在IEEE802.11協(xié)議層上，并沒有對用戶會話進行完整性保持。本方案以無線控制器為核心，對所有AP上接入的用戶采用統(tǒng)一會話管理，所有已認證終端均在中心無線控制器中保存相應會話，AP僅僅只負載傳輸用戶數(shù)據(jù)，因此無論終端移動到哪個AP下，用戶信息和授權都在無線控制器所管轄的移動域內(nèi)快速的交互，可以有效保持會話完整性及可靠移動性的前提下實現(xiàn)無縫漫游。最

25、終使得終端漫游切換時間控制在30ms-50ms之內(nèi)，漫游切換丟包率控制在0.5%以下。漫游切換過程當用戶在AP1的范圍內(nèi)，通過AP1與網(wǎng)絡進行連接；當用戶處于AP1與AP2交叉范圍內(nèi)時，用戶在與AP1連接的同時，與AP2做好連接的準備；當用戶到達AP2的范圍時，通過AP2與網(wǎng)絡進行連接,用戶感覺不到AP的切換造成的網(wǎng)絡中斷現(xiàn)象。快速漫游切換技術特點如下：無線漫游過程對無線終端而言透明化無線終端漫游過程中,IP地址和TCP連接保持不變，不影響用戶的上層業(yè)余漫游切換過程小于30ms漫游過程中，無線終端不改變ip地址，無需重新認證認證與加密方案認證方式建議無線網(wǎng)絡通信系統(tǒng)不僅僅需要服務于需要進行數(shù)據(jù)

26、傳輸?shù)囊苿咏K端設備，對于可以借助網(wǎng)絡進行其它業(yè)務操作的數(shù)據(jù)用戶，也應該同樣提供數(shù)據(jù)傳輸?shù)哪芰?，并且保證兩者互不干擾。敦崇科技所架設的無線網(wǎng)絡系統(tǒng)支持多SSID，能夠利用一套物理網(wǎng)絡設備建立起幾套虛擬的無線網(wǎng)絡環(huán)境，并且每一套無線網(wǎng)絡環(huán)境都具有其專門的認證方法。在一般數(shù)據(jù)用戶進行網(wǎng)絡訪問的時候，敦崇科技可以提供包括開放系統(tǒng)在內(nèi)的常見認證方案，包括：WEB頁面認證，802.1X認證，基于SSID的認證等。用戶在接入網(wǎng)絡之前，透過無線網(wǎng)絡子系統(tǒng)把相關身份信息發(fā)送到后臺的認證數(shù)據(jù)庫當中，只有通過身份驗證的用戶才能夠得到進入網(wǎng)絡進行訪問的許可授權。加密方式建議敦崇科技架構(gòu)中的集中式加密解密模式尤其適用于

27、對于數(shù)據(jù)傳輸具有嚴格私密性要求的場所。在本醫(yī)院的通信系統(tǒng)，正是這樣的一個典型例子?？刂浦行暮徒K端之間的來往控制信息以及數(shù)據(jù)都不希望受到非授權用戶的任意監(jiān)聽進而竊取其中的敏感信息，端到端的通信受到先進加密算法的保護。敦崇科技架構(gòu)中可以直接對二層的無線網(wǎng)絡數(shù)據(jù)采用AES算法進行加密。敦崇科技WLAN解決方案特點高帶寬敦崇科技的WA719AP無線產(chǎn)品是基于802.11n 技術的超百兆高速無線接入設備，內(nèi)置2根 MIMO 天線，可提供高達300Mbps 的無線接入速度，相當于傳統(tǒng)802.11a/b/g 網(wǎng)絡6 倍以上的無線接入速率。網(wǎng)絡安全性高敦崇科技的AP支持豐富的安全策略，如WAPI，加密方式（支

28、持64、128位WEP加密，WPA，802.11i和WAPI），認證方式（支持802.1x認證、MAC地址認證、PSK認證），用戶隔離和無線端點準入，保證WLAN網(wǎng)絡的安全智能負載均衡敦崇科技的WLAN系列產(chǎn)品提供了基于用戶數(shù)量和流量的負載均衡功能，當AP的負載達到門限時，AC會自動分配新接入的用戶到臨近負載低的AP上，大大提高了整個網(wǎng)絡的使用效率。支持本地供電和POE供電敦崇科技的AP系列產(chǎn)品不僅支持本地供電，同時還支持PoE供電。PoE設備的原理是通過非屏蔽雙絞線中四對線中的兩對線來供電，傳輸數(shù)據(jù)的同時傳輸直流電，使用PoE設備大大降低了設備成本和管理成本。PoE具有如下明顯的優(yōu)勢：簡化安

29、裝、降低成本 不需為每個網(wǎng)絡設備單獨提供數(shù)據(jù)和電力線纜；靈活性提高 網(wǎng)絡裝置可被安裝在任何位置，而不需靠近一個已存在的電源接口；可靠性增強 有SNMP能力的PoE裝置，可實施遠程檢測和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。云接入，便于部署敦崇科技無線解決方案跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)（NAT），利用這一方案構(gòu)建統(tǒng)一管理的Wi-Fi網(wǎng)絡的唯一條件是 AP 和 WAC 之間IP路由可達，這一方案不再依賴于特定網(wǎng)絡接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMTS、cable、小區(qū)寬帶等任何網(wǎng)路媒介上建網(wǎng)；這一方案AP都是即插即用，在WAC統(tǒng)一管理

30、下自動組網(wǎng)。用戶管理也跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)，在WAC的協(xié)調(diào)下，企業(yè)和運營商的用戶管理可以擺脫設備及地域的限制。網(wǎng)絡虛擬與共享網(wǎng)絡所有者可以在一個物理網(wǎng)絡上虛擬出多張?zhí)摂M網(wǎng)絡，每個虛擬網(wǎng)絡可以由不同的實體用不同賬號管理；并且每個虛擬網(wǎng)絡可以使用不同的Portal、認證和計費機制。虛擬AC結(jié)合虛擬AP功能，可輕松實現(xiàn)網(wǎng)絡租賃業(yè)務或組建展覽、會議、慶典等活動的臨時專網(wǎng)?；贏P物理位置的內(nèi)容信息推送敦崇科技的AP具有位置定位的功能，當AP注冊到WAC以后，WAC上具有AP的位置信息；基于AP的物理位置信息，可以結(jié)合內(nèi)容服務器進行信息推送，不同位置的AP可指定不同的內(nèi)容信息推送策略，提供差異化

31、服務。全面支持中文SSID廣播名支持使用中文SSID，可指定最長包含32個漢字的SSID，也可以使用中英文混合的SSID，為國內(nèi)用戶提供了更大的使用便利?；谟脩舻膸捦ǖ揽刂苹谟脩糍~號中的帶寬屬性進行帶寬通道分配。向接入用戶提供差異化的體驗。基于用戶角色的網(wǎng)絡訪問控制以用戶賬號中的角色信息為管理粒度，不同角色有不同的網(wǎng)絡資源訪問權限，以此實現(xiàn)內(nèi)網(wǎng)安全控制。日志管理用戶的登錄日志、訪問日志、在線狀態(tài)等都可以實時準確的定位查詢，系統(tǒng)符合公安部，網(wǎng)監(jiān)部門日志管理規(guī)范，在提供用戶方便使用網(wǎng)絡的同時也能保證對用戶的精準管理。無線項目估算清單系統(tǒng)方案無線產(chǎn)品介紹敦崇科技WAC1000無線管理控制器WA

32、CWAC無線控制器產(chǎn)品概述WAC可集中管理AP設備、Wi-Fi規(guī)則、網(wǎng)絡資源、用戶服務及管理信息；方便企業(yè)和運營商實時獲得用戶信息和網(wǎng)絡信息；依據(jù)這些信息，企業(yè)和運營商可以在WAC上，完成全網(wǎng)范圍內(nèi)的控制和調(diào)整，這一平臺方便企業(yè)和運營商實現(xiàn)新的用戶服務管理模式，及增加新業(yè)務。通過WAC上的集中管理與虛擬化控制，方便了網(wǎng)絡擁有者建立虛擬Wi-Fi網(wǎng)，實現(xiàn)虛擬共享，開展網(wǎng)絡租賃的業(yè)務。用戶及設備的信息集中匯總在WAC。在運營商的應用中，WAC利用這些信息為用戶提供基于位置的定制性服務，如portal定制、及廣告推送等。在企業(yè)應用中，WAC利用員工的位置信息控制員工的訪問權限；這特別適用于對合作伙伴

33、的網(wǎng)絡訪問控制。WAC上的基于位置信息的用戶日志滿足網(wǎng)絡審計要求，使網(wǎng)絡審計集中化，審計設備不再需要部署在網(wǎng)絡接入層。在移動互聯(lián)網(wǎng)環(huán)境，不同運營商的用戶常常需要跨網(wǎng)服務，WAC的計費接口可以和不同運營商的計費系統(tǒng)互動。WAC負責AP和用戶的接入，并具有防火墻、NAT、VPN、QoS、及路由和交換等網(wǎng)絡功能。WAC1000產(chǎn)品特點云接入，便于部署敦崇科技無線解決方案跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)（NAT），利用這一方案構(gòu)建統(tǒng)一管理的Wi-Fi網(wǎng)絡的唯一條件是 AP 和WAC之間IP路由可達，這一方案不再依賴于特定網(wǎng)絡接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMT

34、S、cable、小區(qū)寬帶等任何網(wǎng)路媒介上建網(wǎng)；這一方案AP都是即插即用，在WAC統(tǒng)一管理下自動組網(wǎng)。用戶管理也跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)，在WAC的協(xié)調(diào)下，企業(yè)和運營商的用戶管理可以擺脫設備及地域的限制。網(wǎng)絡虛擬與共享網(wǎng)絡所有者可以在一個物理網(wǎng)絡上虛擬出多張?zhí)摂M網(wǎng)絡，每個虛擬網(wǎng)絡可以由不同的實體用不同賬號管理；并且每個虛擬網(wǎng)絡可以使用不同的Portal、認證和計費機制。虛擬AC結(jié)合虛擬AP功能，可輕松實現(xiàn)網(wǎng)絡租賃業(yè)務或組建展覽、會議、慶典等活動的臨時專網(wǎng)?；贏P物理位置的內(nèi)容信息推送敦崇科技的AP具有位置定位的功能，當AP注冊到WAC以后，WAC上具有AP的位置信息；基于AP的物理位置信息

35、，可以結(jié)合內(nèi)容服務器進行信息推送，不同位置的AP可指定不同的內(nèi)容信息推送策略，提供差異化服務。動態(tài)組建VPN網(wǎng)絡AP與WAC通過VPN互連，員工出差、參展隨身攜帶AP，便可以將企業(yè)VPN網(wǎng)絡隨之延伸。基于用戶的帶寬通道控制基于用戶賬號中的帶寬屬性進行帶寬通道分配。向接入用戶提供差異化的體驗?；谟脩艚巧木W(wǎng)絡訪問控制以用戶賬號中的角色信息為管理粒度，不同角色有不同的網(wǎng)絡資源訪問權限，以此實現(xiàn)內(nèi)網(wǎng)安全控制。日志管理用戶的登錄日志、訪問日志、在線狀態(tài)等都可以實時準確的定位查詢，系統(tǒng)符合公安部，網(wǎng)監(jiān)部門日志管理規(guī)范，在提供用戶方便使用網(wǎng)絡的同時也能保證對用戶的精準管理。位置跟蹤及定位服務WAC把用戶

36、身份與AP采集的接入位置信息相結(jié)合，實現(xiàn)對用戶的定位和跟蹤服務，可達秒級的實時定位效果。產(chǎn)品規(guī)格WAC產(chǎn)品硬件規(guī)格屬性WAC1000接口規(guī)格一個RS232接口，兩個USB 2.0接口，四個10/100/1000 Base-T以太網(wǎng)接口重量7kg電源100-240 VAC， 100W使用溫度0C40C (32F104F)儲藏溫度-20C80C (-68F176F)濕度非冷凝10% 90%尺寸1UWAC產(chǎn)品軟件特性項目WAC1000容量128AP云接入WAC與 AP之間可穿越廣域網(wǎng)、互聯(lián)網(wǎng)、NAT互聯(lián)；AP注冊及管理RF無線通道管理，RF發(fā)射功率管理，AP安全策略配置，AP認證及遠程注冊，AP位置

37、管理, WLAN規(guī)則下發(fā), AP 軟件升級通信功能管理DHCP服務器配置，Portal服務器配置，NAT，防火墻，VPN配置，帶寬管理配置，VLAN管理，防火墻功能；虛擬AC；認證本地及遠程Portal認證，Radius接口，LDAP接口用戶角色管理，用戶帶寬管理，基于時間或流量的計費，用戶位置管理，準入規(guī)則管理；準入控制基于用戶角色、MAC/IP地址帶寬控制基于用戶角色、協(xié)議、及MAC/IP地址轉(zhuǎn)發(fā)模式集中轉(zhuǎn)發(fā)/本地轉(zhuǎn)發(fā)組播IGMP Snooping安全SSID隱藏，用戶隔離，廣播抑制，防火墻，VPN等安全功能漫游在同一WAC內(nèi)間實現(xiàn)漫游內(nèi)容推送基于AP位置的廣告頁面推送VPN配合AP形成，

38、可隨之擴展的無線VPN流量統(tǒng)計可完成流量統(tǒng)計功能，配合CSP完成基于流量的計費。管理手段基于HTTPS的Web界面，CLI，SSH，Console和SNMP管理日志Syslog服務器接口，用戶名及MAC/IP地址，用戶接入位置，AP位置及狀態(tài)黑白名單基于IP、MAC、端口的黑白名單策略其他NAT、策略路由、VLAN、DHCP、ACL、黑白名單等敦崇科技WA719AP室內(nèi)單頻吸頂式AP產(chǎn)品概述WA719AP無線產(chǎn)品是杭州敦崇科技有限公司自主研發(fā)的新一代基于802.11n 技術的超百兆高速無線接入設備(以下簡稱AP)，可提供相當于傳統(tǒng)802.11a/b/g 網(wǎng)絡6 倍以上的無線接入速率，能夠覆蓋更

39、大的范圍。該無線產(chǎn)品上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太網(wǎng)接口的限制，使無線多媒體應用成為現(xiàn)實。WA719AP無線產(chǎn)品支持Fat 和Fit 兩種工作模式，根據(jù)網(wǎng)絡規(guī)劃的需要，可以通過命令行靈活地在Fat 和Fit 兩種工作模式中切換。作為瘦AP(Fit AP)時，需要與無線控制器配套使用；作為胖AP(Fat AP)時，可以獨立進行組網(wǎng)。WA719無線產(chǎn)品支持Fat/Fit 兩種工作模式的特性，有利于將客戶的無線網(wǎng)絡由小型網(wǎng)絡平滑升級到大型網(wǎng)絡，從而很好保護用戶的投資。WA719AP無線產(chǎn)品中是一款單頻多模室內(nèi)型802.11n 無線接入設備，內(nèi)置2根 MIMO 天線，外型小巧美觀，安裝

40、方式靈活，可以直接安裝在天花板上。WA719AP工作在2.4GHz 頻段，并支持IEEE802.11b、IEEE802.11g和IEEE802.11n 三種模式。(WA719AP)產(chǎn)品特點實現(xiàn)高性能無線接入和最佳無線網(wǎng)絡TCO WA719AP 遵從802.11n 協(xié)議標準，采用專業(yè)模塊化設計，單射頻能提供高達300Mbps 的無線接入速度，是相同環(huán)境下802.11a/b/g 產(chǎn)品的6 倍左右。通過特有的內(nèi)置集成智能射頻覆蓋優(yōu)化技術，可以有效地從覆蓋范圍、接入密度、運行穩(wěn)定等方面提供更高性能的無線接入服務并協(xié)助用戶實現(xiàn)最佳無線網(wǎng)絡TCO(總擁有成本/Total Cost of Ownership

41、)。提供千兆以太網(wǎng)接口有線連接上行接口采用千兆以太網(wǎng)接口接入，突破了傳統(tǒng)百兆以太網(wǎng)接口的限制，使有線口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級的平臺。支持Fat/Fit兩種模式WA719AP支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡規(guī)劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換，同時用戶可以根據(jù)應用需求，靈活選擇所需的設備出廠版本(Fat模式版本或Fit模式版本)。當客戶的無線網(wǎng)絡初始規(guī)模較小時，客戶只需采購WA719AP無線設備，并設置其工作模式為Fat模式。隨著客戶網(wǎng)絡規(guī)模的不斷擴容，當網(wǎng)絡中應用的WA719AP無線設備達到幾十甚至上百臺時，為降低網(wǎng)

42、絡管理的復雜度，建議客戶采購統(tǒng)一的無線控制器設備，便于集中管理網(wǎng)絡中的所有的WA719AP無線設備，此時只需將其工作模式切換到Fit模式。WA719AP作為同時支持Fat/Fit兩種工作模式的高速超百兆無線接入設備，工作模式切換過程只需要簡易命令行，且可以通過設備網(wǎng)管批量執(zhí)行，有利于將客戶的無線網(wǎng)絡由小型網(wǎng)絡平滑升級到大型網(wǎng)絡，從而更好地保護用戶的投資，非常適合運營級大規(guī)模無線網(wǎng)絡的平滑擴容升級。提供本地轉(zhuǎn)發(fā)功能當WA719AP (Fit模式)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時，無線接入設備部署在分支機構(gòu)，而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設備發(fā)送到無線控制器，再由無線控制器進行集中轉(zhuǎn)發(fā)，導致轉(zhuǎn)發(fā)效率低下。WA719AP可將數(shù)據(jù)報文在無線接入設備上直接轉(zhuǎn)化為有線格式的報文，使得數(shù)據(jù)報文不經(jīng)過無線控制器，而是在本地進行轉(zhuǎn)發(fā)，大大提高了轉(zhuǎn)發(fā)效率。支持IPv4/IPv6雙協(xié)議棧WA719AP全面支持IPv6特性，設備實現(xiàn)了IPv