x中心醫(yī)院無(wú)線覆蓋方案

......目錄項(xiàng)目概述..............................................................................1醫(yī)療行業(yè)的無(wú)線應(yīng)用....................................................................12.1醫(yī)療業(yè)務(wù)相關(guān)的應(yīng)用..................................................................1需求分析..............................................................................6醫(yī)院WLAN面臨的挑戰(zhàn)...............................................................6醫(yī)院WLAN的需求...................................................................6建設(shè)WLAN的必要性...................................................................7建設(shè)目標(biāo)..............................................................................9設(shè)計(jì)原則..............................................................................107建設(shè)方案..............................................................................頻率規(guī)劃.............................................................................覆蓋密度規(guī)劃.........................................................................12功率控制.............................................................................13無(wú)線信號(hào)的干擾.......................................................................13無(wú)線安全規(guī)劃.........................................................................14無(wú)線漫游規(guī)劃.........................................................................15SSID的選擇.........................................................................16網(wǎng)絡(luò)架構(gòu)選擇.........................................................................17網(wǎng)絡(luò)管理設(shè)計(jì).......................................................................18集中式管理.........................................................................18全中文網(wǎng)管軟件.....................................................................19實(shí)時(shí)射頻管理.......................................................................19網(wǎng)絡(luò)負(fù)載均衡.......................................................................217.9無(wú)線網(wǎng)絡(luò)覆蓋整體設(shè)計(jì)方案.............................................................22AP規(guī)劃..............................................................................22網(wǎng)絡(luò)架構(gòu)............................................................................30現(xiàn)場(chǎng)無(wú)線勘測(cè)與規(guī)劃...................................................................33AP安裝流程........................................................................348建設(shè)注意事項(xiàng)..........................................................................349產(chǎn)品介紹..............................................................................3410售后服務(wù).............................................................................4110.1免費(fèi)服務(wù)............................................................................4110.2技術(shù)支持服務(wù)........................................................................4110.3硬件保修服務(wù)........................................................................4310.4軟件支持服務(wù)........................................................................4411成功案例............................................................................45

項(xiàng)目概述在經(jīng)濟(jì)全球化、社會(huì)信息化的進(jìn)程中，我國(guó)醫(yī)院已進(jìn)入了數(shù)字化和信息化時(shí)代，大型的數(shù)字化醫(yī)療設(shè)備在醫(yī)院中使用，各種醫(yī)院管理信息系統(tǒng)和醫(yī)療臨床信息系統(tǒng)正在普及。醫(yī)院信息化使醫(yī)院工作流程發(fā)生了改變和創(chuàng)新，并使醫(yī)院得到了全面發(fā)展?，F(xiàn)代醫(yī)療信息化的核心是病人信息的共享，包括醫(yī)院各個(gè)科室之間、醫(yī)院之間，甚至醫(yī)院與社區(qū)、醫(yī)療保險(xiǎn)、衛(wèi)生行政部門等的信息共享，以數(shù)據(jù)庫(kù)為中心實(shí)現(xiàn)病人信息的無(wú)紙化和無(wú)膠片化辦公，這些高級(jí)信息化需求從客觀上提高了對(duì)支持網(wǎng)絡(luò)的需求。此外，由于醫(yī)療行業(yè)的特殊性，醫(yī)護(hù)人員和病患者之間需要頻繁地在院內(nèi)移動(dòng)檢查、同時(shí)處理的信息量大以及患者對(duì)就診時(shí)間的敏感性，這些都要求網(wǎng)絡(luò)具備可移動(dòng)性、傳輸速率高等特點(diǎn)。這些新增的需求顯然鑿墻穿線的傳統(tǒng)有線網(wǎng)絡(luò)已不能滿足。北京傲天動(dòng)聯(lián)技術(shù)股份有限公司提供一整套無(wú)線解決方案：該方案具有多業(yè)務(wù)支持、安全、穩(wěn)定、兼容性高、可靠性高、部署容易的特點(diǎn)，可以實(shí)現(xiàn)醫(yī)院內(nèi)部的無(wú)線移動(dòng)需求，還能支持醫(yī)院內(nèi)部的各項(xiàng)無(wú)線應(yīng)用的可靠運(yùn)行。針對(duì)醫(yī)院內(nèi)部的不同需求，可為提供不同的服務(wù)。整體的解決方案包含了無(wú)線覆蓋的軟硬件設(shè)備，提供一個(gè)高安全、可管理、兼容性高的無(wú)線網(wǎng)絡(luò)。醫(yī)療行業(yè)的無(wú)線應(yīng)用醫(yī)療行業(yè)的無(wú)線應(yīng)用非常豐富。按照使用目的，可以概括為兩類：第一類是醫(yī)療業(yè)務(wù)相關(guān)的應(yīng)用；第二類是提供給患者或部分醫(yī)護(hù)人員的互聯(lián)網(wǎng)連接。下文將簡(jiǎn)單介紹兩類不同的應(yīng)用。醫(yī)療業(yè)務(wù)相關(guān)的應(yīng)用(1)移動(dòng)醫(yī)護(hù)移動(dòng)醫(yī)護(hù)，主要是通過(guò)帶有無(wú)線功能的終端設(shè)備，實(shí)現(xiàn)實(shí)時(shí)的數(shù)據(jù)錄入和查詢，從而節(jié)省工作時(shí)間、提高工作準(zhǔn)確度、優(yōu)化管理流程、減少醫(yī)療事故。目前應(yīng)用最多的就是移動(dòng)醫(yī)生工作站、移動(dòng)護(hù)士工作站。無(wú)線終端可以是移動(dòng)手推車、平板電腦、PDA。有的終端還配置有條碼掃描、RFID掃描、智能卡讀卡器、攝像頭等功能。有的PDA還帶有Wi-Fi語(yǔ)音通話或GSM語(yǔ)音功能。移......動(dòng)終端可以通過(guò)對(duì)條碼的掃描確認(rèn)病人和用藥情況，還可實(shí)時(shí)收集患者的主要體征和癥狀。移動(dòng)手推車：圖2.1-1移動(dòng)手推車介紹圖移動(dòng)醫(yī)護(hù)：平板電腦圖2.1-2移動(dòng)醫(yī)護(hù)：平板電腦介紹圖移動(dòng)醫(yī)護(hù)：PDA圖2.1-3移動(dòng)醫(yī)護(hù)：PDA介紹圖藥庫(kù)管理面對(duì)藥庫(kù)中種類繁多的藥品，通過(guò)基于無(wú)線應(yīng)用的條碼掃描槍，可以大大提高庫(kù)房管理的效率。另外，條碼掃描槍還可以集成無(wú)線語(yǔ)音功能，實(shí)現(xiàn)掃描、傳輸、語(yǔ)音通信一體化。無(wú)線追蹤和定位通過(guò)無(wú)線RFID標(biāo)簽的使用，可以實(shí)現(xiàn)人員和設(shè)備的追蹤、定位功能。例如，對(duì)于貴重的移動(dòng)醫(yī)療設(shè)備、重要的IT資產(chǎn)、需要重點(diǎn)監(jiān)護(hù)的病人（如嬰幼兒、精神病患者、昏迷人員等）上可以配置Wi-FiRFID標(biāo)簽，然后通過(guò)無(wú)線局域網(wǎng)中的定位設(shè)備，實(shí)時(shí)監(jiān)控、追蹤、定位這些設(shè)備或病人的位置；還可以在設(shè)備或病人到達(dá)某些監(jiān)控點(diǎn)時(shí)，實(shí)時(shí)報(bào)警，從而保護(hù)設(shè)備和病人；另外，RFID標(biāo)簽還可以設(shè)置為不能人為破壞，如果出現(xiàn)人為破壞或故意取下等，也可以實(shí)時(shí)報(bào)警。在一些體檢中心或特需病房，還可以通過(guò)給就診者發(fā)放RFID標(biāo)簽，從而實(shí)時(shí)顯示每個(gè)檢測(cè)門診的人員情況，便于就診者了解實(shí)時(shí)的就診情況，安排自己的就診順序。無(wú)線的追蹤定位功能，還可以對(duì)無(wú)線客戶端進(jìn)行追蹤定位。例如，可以定位某個(gè)用戶的具體位置，當(dāng)報(bào)警發(fā)生的時(shí)候，系統(tǒng)可以自動(dòng)調(diào)集最近的人員。圖2.1-4無(wú)線定位和追蹤介紹圖傲天動(dòng)聯(lián)基于Wi-Fi的無(wú)線局域網(wǎng)實(shí)時(shí)定位系統(tǒng)（Wi-FiRTLS）結(jié)合無(wú)線局域網(wǎng)絡(luò)(WLAN)、射頻識(shí)別(RFID)和實(shí)時(shí)定位等多種技術(shù)，廣泛地應(yīng)用在有無(wú)線局域網(wǎng)覆蓋的區(qū)域，實(shí)現(xiàn)復(fù)雜的人員定位、監(jiān)測(cè)和追蹤任務(wù)，并準(zhǔn)確搜尋到目標(biāo)對(duì)象，實(shí)現(xiàn)對(duì)人員和物品的實(shí)時(shí)定位和監(jiān)控管理。運(yùn)用無(wú)線射頻識(shí)別技術(shù)實(shí)現(xiàn)對(duì)醫(yī)療設(shè)備、醫(yī)生、護(hù)士、患者等的實(shí)時(shí)位置監(jiān)控?；趯?shí)時(shí)位置信息，實(shí)現(xiàn)醫(yī)療器材定位追蹤、病人流動(dòng)管理、病人安全管理、工作人員身份識(shí)別和醫(yī)務(wù)工作人員定位等。人員資產(chǎn)實(shí)時(shí)定位可提供醫(yī)務(wù)工作人員、醫(yī)療設(shè)備等的實(shí)時(shí)位置信息，方便即時(shí)尋找到所需對(duì)象，避免耽誤患者救治時(shí)間；可自動(dòng)進(jìn)行搜索定位及管理特殊病患，如傳染病患者、高危病患、精神病患等，以便在醫(yī)院的任何角落快速找到目標(biāo)，防止傳染病的擴(kuò)散和其他惡性意外事故的發(fā)生；可快速定位尋找必須定時(shí)進(jìn)行預(yù)防性維修保養(yǎng)的醫(yī)療設(shè)備，杜絕因醫(yī)療設(shè)備問(wèn)題而造成的不必要的慘劇發(fā)生。。RFID實(shí)時(shí)定位系統(tǒng)基于專利定位技術(shù)基礎(chǔ)上，實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)覆蓋區(qū)域內(nèi)的資產(chǎn)和人員的精確定位跟蹤。該系統(tǒng)的實(shí)施對(duì)醫(yī)院內(nèi)設(shè)備和人員進(jìn)行精確有效定位、管理和部署，增強(qiáng)了資產(chǎn)能見(jiàn)度，實(shí)現(xiàn)最大化的利用率和投資回報(bào)率。人員實(shí)時(shí)定位系統(tǒng)：醫(yī)院人員實(shí)時(shí)定位功能，移動(dòng)報(bào)警功能。醫(yī)院物品實(shí)時(shí)定位系統(tǒng)：院物品實(shí)時(shí)定位功能，醫(yī)院物品統(tǒng)計(jì)功能。圖2.1-5人員定位示意圖患者監(jiān)護(hù)病人佩戴的RFID標(biāo)簽可以持續(xù)的監(jiān)控他所在的位置。而病人所佩帶的醫(yī)療遙測(cè)系統(tǒng)與無(wú)線的定位服務(wù)功能結(jié)合，一旦遙測(cè)系統(tǒng)發(fā)出了病情相關(guān)的警報(bào)，病患的位置信息隨同警報(bào)和病人的體征信息一起通過(guò)無(wú)線網(wǎng)絡(luò)發(fā)送到醫(yī)護(hù)人員的無(wú)線IP手機(jī)上。這樣患者有更大的信心恢復(fù)，他們知道一旦問(wèn)題發(fā)生將獲得立即的救助，醫(yī)護(hù)人員也有更多的行動(dòng)自由來(lái)進(jìn)行更多的病患護(hù)理工作。圖2.1-6患者監(jiān)護(hù)介紹圖護(hù)士呼叫系統(tǒng)......通過(guò)無(wú)線IP電話的應(yīng)用，可以將傳統(tǒng)的護(hù)士呼叫只能到護(hù)士站的方式，改進(jìn)為護(hù)士站和護(hù)士隨身攜帶的無(wú)線IP電話同時(shí)振鈴，或者改進(jìn)為當(dāng)護(hù)士站沒(méi)有人接聽(tīng)后再轉(zhuǎn)接到護(hù)士的無(wú)線IP電話上。護(hù)士可以看到呼叫者的病床號(hào)、能夠接聽(tīng)處理，如果在一定的時(shí)間內(nèi)沒(méi)有接聽(tīng)，系統(tǒng)將向預(yù)先定義的上級(jí)人員發(fā)出通知信息。通過(guò)該系統(tǒng)，既可以提高病患的滿意度，又可以詳細(xì)記錄工作情況，提高管理透明度。護(hù)士呼叫系統(tǒng)的詳細(xì)說(shuō)明參見(jiàn)統(tǒng)一通信部分。醫(yī)療示教系統(tǒng)在醫(yī)療示教系統(tǒng)中，學(xué)生通過(guò)遠(yuǎn)端會(huì)議視頻系統(tǒng)或PC，實(shí)時(shí)觀看醫(yī)療教學(xué)。而演示者通過(guò)佩帶無(wú)線IP電話，可以隨時(shí)、自由、清晰地與學(xué)生通話，并隨時(shí)解答學(xué)生的提問(wèn)。通過(guò)這種方式，既保護(hù)了患者的隱私，又達(dá)到了老師和學(xué)生在病人身邊一樣地學(xué)習(xí)效果。需求分析醫(yī)院WLAN面臨的挑戰(zhàn)WLAN產(chǎn)品性能必須強(qiáng)大且能保證無(wú)線網(wǎng)絡(luò)連接的穩(wěn)定性、安全性與可靠性；產(chǎn)品部署、安裝、維護(hù)、管理和擴(kuò)容必須簡(jiǎn)單便捷，考慮節(jié)約運(yùn)維成本。醫(yī)院WLAN的需求無(wú)線網(wǎng)絡(luò)支持視頻和圖像業(yè)務(wù)；無(wú)線數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)無(wú)縫漫游；客戶對(duì)無(wú)線AP設(shè)備集中安全管理和RF監(jiān)控；無(wú)線網(wǎng)絡(luò)支持多個(gè)SSID；支持以太網(wǎng)供電（PoE）。通過(guò)現(xiàn)場(chǎng)勘測(cè)，XXX醫(yī)院此次無(wú)線信號(hào)覆蓋主要是為了提供更好的移動(dòng)護(hù)理業(yè)務(wù)，使醫(yī)療更加安全。采用移動(dòng)護(hù)理實(shí)現(xiàn)對(duì)患者診療過(guò)程中的每個(gè)環(huán)節(jié)跟蹤確認(rèn)，協(xié)助和指導(dǎo)護(hù)士完成醫(yī)囑，由于有了醫(yī)囑執(zhí)行項(xiàng)目的電子化確認(rèn)過(guò)程，使護(hù)理質(zhì)量監(jiān)控和護(hù)理工作量的量化成為可能，實(shí)現(xiàn)病人診療過(guò)程的可視化管理。在本期項(xiàng)目中，XXX醫(yī)院準(zhǔn)備在其門診大樓、住院大樓、第二住院大樓、住院大樓附樓、醫(yī)技樓部署無(wú)線設(shè)備用以覆蓋醫(yī)生站、護(hù)士站和病房，要求在其覆蓋區(qū)域內(nèi)，醫(yī)護(hù)人員能通過(guò)特定的無(wú)線醫(yī)療終端接收到穩(wěn)定的無(wú)線信號(hào)，醫(yī)護(hù)人員能夠通過(guò)此WLAN使用專用的應(yīng)用。建設(shè)WLAN的必要性為了不斷地提高以醫(yī)院網(wǎng)絡(luò)的效率，國(guó)內(nèi)不少大型醫(yī)院開始探尋利用WLAN（無(wú)線局域網(wǎng)WirelessLocalAreaNetwork）在醫(yī)院信息化建設(shè)中發(fā)揮作用，利用無(wú)線網(wǎng)絡(luò)特有的移動(dòng)性很強(qiáng)的優(yōu)勢(shì),大大提高了工作效率,醫(yī)療人員能夠從任何地方及時(shí)的訪問(wèn)、修改、輸入患者信息、診斷報(bào)告和治療方案，加強(qiáng)了醫(yī)生與護(hù)士及相關(guān)管理部門的協(xié)調(diào)程度。提高服務(wù)品質(zhì)，提升醫(yī)院自身競(jìng)爭(zhēng)實(shí)力。通過(guò)構(gòu)建醫(yī)院無(wú)線網(wǎng)絡(luò)，可以實(shí)現(xiàn)很多原有有線網(wǎng)絡(luò)無(wú)法實(shí)現(xiàn)的業(yè)務(wù)，具體有以下方面：建網(wǎng)快捷在不影響醫(yī)院正常工作的前提下,無(wú)需復(fù)雜費(fèi)時(shí)、高成本的布線工作，可在幾日內(nèi)快速完成網(wǎng)絡(luò)不屬，消除了許多繁瑣的工作量和后期維護(hù)成本。備份鏈路提高網(wǎng)絡(luò)穩(wěn)定性在正常的醫(yī)院業(yè)務(wù)運(yùn)行中，一旦遭遇有線網(wǎng)絡(luò)故障，將直接影響管理、收費(fèi)、甚至病患資料的損失等重大事故，因此，僅僅有單獨(dú)的有線網(wǎng)絡(luò)，將無(wú)法保證整網(wǎng)的穩(wěn)定性萬(wàn)無(wú)一失。通過(guò)構(gòu)建無(wú)線網(wǎng)絡(luò)，每個(gè)計(jì)算機(jī)同時(shí)保持有有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)兩條通路的連接，一旦有線網(wǎng)絡(luò)失去連接，將會(huì)在幾秒時(shí)間內(nèi)快速切換至無(wú)線網(wǎng)絡(luò)，繼續(xù)進(jìn)行正常的業(yè)務(wù)數(shù)據(jù)連接，極大的保障了網(wǎng)絡(luò)穩(wěn)定性。移動(dòng)熱點(diǎn)的實(shí)現(xiàn)通過(guò)合理的部署，利用無(wú)線接入點(diǎn)（AP）產(chǎn)品，可提供醫(yī)院“移動(dòng)熱點(diǎn)”區(qū)域，便可將網(wǎng)絡(luò)拓展至病房、診室、辦公區(qū)等區(qū)域。病患資料的快速獲取醫(yī)院中最大的數(shù)據(jù)庫(kù)是病人們的病歷檔案。為能隨時(shí)查詢數(shù)據(jù)，醫(yī)護(hù)人員只需帶著一臺(tái)平版電腦或PDA設(shè)備，在每個(gè)病房都可以將病人的最新情況實(shí)時(shí)送回中央數(shù)據(jù)庫(kù)，也可以隨時(shí)從中央數(shù)據(jù)庫(kù)獲取信息，及時(shí)了解該患者相關(guān)的醫(yī)囑、用藥、檢驗(yàn)檢查等信息，需要調(diào)整的可直接通過(guò)無(wú)線網(wǎng)絡(luò)下達(dá)后，發(fā)送各個(gè)相關(guān)職能科室。醫(yī)生也可以隨時(shí)查詢或更改某個(gè)病人的病例,甚至為病人快速提出參考處方。醫(yī)護(hù)人員從一間病房到另一間病房,可以不受連線的限制，迅速、方便地交換重要數(shù)據(jù)，大大節(jié)省時(shí)間，使工作效率大大提高.隨著RFID（無(wú)線射頻識(shí)別）技術(shù)的逐步普及，將可以更加靈活地利用無(wú)線局域網(wǎng)絡(luò)實(shí)現(xiàn)醫(yī)護(hù)人員對(duì)病人的巡視和監(jiān)控，避免出錯(cuò)的幾率和醫(yī)療事故，另外，還可以在患者定位與追蹤、醫(yī)療器械與藥品管理、供應(yīng)鏈管理、門禁管理等多方面發(fā)揮重要作用。提高護(hù)士的工作效率傳統(tǒng)的醫(yī)院信息化建設(shè)，護(hù)士仍承擔(dān)著相當(dāng)大的文字錄入工作，包括醫(yī)囑、體溫等等,根本沒(méi)有時(shí)間去巡視患者。無(wú)線網(wǎng)絡(luò)的使用，使得護(hù)士有更多的時(shí)間可以在病房中巡視,只要手持PDA、平版電腦等工具，就可以接受到患者要執(zhí)行的醫(yī)囑以及相關(guān)信息,從而大大提高了護(hù)士的工作效率。移動(dòng)監(jiān)測(cè)患者對(duì)于某些患者,例如心臟病患者、新生兒等，需要監(jiān)測(cè)并獲取其所在位置，獲取和捕捉完整的病情信息,從而在最大程度上保證患者的安全。提高門診就診效率在門診就醫(yī)時(shí)，排隊(duì)等待分號(hào)早已經(jīng)司空見(jiàn)慣。現(xiàn)在，根據(jù)門診室內(nèi)各醫(yī)生的診斷情況和分診人數(shù)及時(shí)做出分診的調(diào)配，減少就診等待的人數(shù)，可以降低由于就診等待而感染疾病的人群數(shù)量.每個(gè)醫(yī)生配備一個(gè)無(wú)線設(shè)備,將自己當(dāng)前是否在接待患者、以及正在就診的患者情況登記到前臺(tái)負(fù)責(zé)分診人員計(jì)算機(jī)上，這樣分診人員可以及時(shí)了解到每個(gè)門診醫(yī)生當(dāng)前的接診情況，并且還可以進(jìn)行相應(yīng)的統(tǒng)計(jì),為醫(yī)生或醫(yī)院的管理提供必要的信息,從而極大的提高了門診就診效率。開辟綠色醫(yī)療通道對(duì)于需要緊急治療的病患而言，他們沒(méi)有時(shí)間象普通病人那樣，在擁擠的登記室里等候工作人員登記他們的醫(yī)療保險(xiǎn)范圍和病史情況，醫(yī)院的急診登記往往是在送往急診室的途中，甚至是正在治療的過(guò)程中進(jìn)行。利用無(wú)線網(wǎng)絡(luò)，病人可以直接進(jìn)入治療室，在治療室中登記員將收集需要的數(shù)據(jù)，并把他們輸入到主機(jī)的數(shù)據(jù)庫(kù)中，為患者開辟綠色通道，減少意外事故并且由于其移動(dòng)性，使得隨時(shí)隨地的病情檢查，專家會(huì)診成為可能，對(duì)于一些臨時(shí)的急救場(chǎng)所、床前病情檢查等情況均給醫(yī)生和病人提供了極大的方便。建設(shè)目標(biāo)XXX醫(yī)院，始建于1965年。位于四川省XXXX34號(hào)，為支援三線建設(shè)，由來(lái)自沈陽(yáng)、上海、天津、成都、重慶等地醫(yī)療單位的醫(yī)務(wù)人員組建而成。醫(yī)院起點(diǎn)較高，技術(shù)力量雄厚，醫(yī)療設(shè)備先進(jìn)，為保障攀枝花的建設(shè)者做出了巨大貢獻(xiàn)，是政府規(guī)定的涉外醫(yī)院。市中心醫(yī)院融醫(yī)療、預(yù)防、保健、教學(xué)、科研、社區(qū)衛(wèi)生服務(wù)為一體，2003年被評(píng)為三級(jí)甲等綜合醫(yī)院，醫(yī)療服務(wù)輻射涼山州的會(huì)理、會(huì)東、德昌、西昌、云南的永仁、華坪、永勝、寧蒗等地，是攀西地區(qū)、滇西北地區(qū)有較大影響的綜合性醫(yī)院。醫(yī)院整體布局合理，設(shè)有門診部、醫(yī)技大樓、干部病房、住院部，住院大樓配有中央空調(diào)、中央供氧、中心吸引、中央呼叫系統(tǒng)，開放床位750張，年門診量32萬(wàn)人次左右，年住院患者1.5萬(wàn)人次左右。科室配置齊全，設(shè)置有：心臟中心（心內(nèi)科、心胸外科、導(dǎo)管室）、呼吸內(nèi)科、消化內(nèi)科、腎內(nèi)科、內(nèi)分泌科、腫瘤和血液病科、干部病房、普外科、肝膽外科、骨科、泌尿外科、神經(jīng)疾病中心、燒傷整形科、婦產(chǎn)科、兒科、耳鼻喉科、口腔科、眼科、中醫(yī)科、康復(fù)科、皮膚科、手術(shù)部、放射科（CT室、核磁共振）、核醫(yī)學(xué)科（ECT）、病理科、檢驗(yàn)科、血庫(kù)、超聲診斷科。其中心臟中心、神經(jīng)疾病中心、骨科是醫(yī)院的重點(diǎn)學(xué)科，心臟中心是首都醫(yī)科大學(xué)心研所的協(xié)作中心；神經(jīng)疾病中心是中國(guó)醫(yī)學(xué)科學(xué)院北京天壇醫(yī)院的合作中心，2005年被省衛(wèi)生廳批準(zhǔn)重點(diǎn)?？啤?1)本次無(wú)線網(wǎng)絡(luò)主要覆蓋門診大樓、住院大樓、第二住院大樓、住院大樓附樓、醫(yī)技樓的醫(yī)生站、護(hù)士站和病房，要求每個(gè)房間都有無(wú)線信號(hào)覆蓋；門診大樓高5層，主要分布有急救中心、內(nèi)、外科門診、中醫(yī)門診、婦產(chǎn)科門診、口腔及呼吸病房，本次需要覆蓋1層至5層；住院大樓高10層，主要分布有心臟科、兒科、婦產(chǎn)科、五官科、內(nèi)科、神經(jīng)科、骨科等病房和手術(shù)室，本次需要覆蓋1層至10層；第二住院大樓高16層，其中1至4層結(jié)構(gòu)相似（主要分布有辦公室、手術(shù)室、會(huì)議室等）、5至16層結(jié)構(gòu)一樣（主要用作病房），本次需要覆蓋1層至16層；醫(yī)技樓高8層，主要分布有腫瘤、檢驗(yàn)科、消化內(nèi)科、風(fēng)濕綜合內(nèi)科等病房，本次需要覆蓋3層至8層；住院樓附樓高5層，主要分布有老年病房、燒傷、神經(jīng)病房、重癥醫(yī)學(xué)科，本次需要覆蓋2層至5層。此項(xiàng)目無(wú)線網(wǎng)絡(luò)承載的業(yè)務(wù)為醫(yī)院移動(dòng)護(hù)理涉及的數(shù)據(jù)，主要滿足移動(dòng)終端與醫(yī)院中心數(shù)據(jù)庫(kù)之間的數(shù)據(jù)無(wú)線交互。在兼顧經(jīng)濟(jì)性的前提下無(wú)線能夠?qū)φ麄€(gè)醫(yī)院的住院大樓的醫(yī)生站、護(hù)士站和病房進(jìn)行全面覆蓋，使得醫(yī)護(hù)人員在病房?jī)?nèi)能夠方便的采用無(wú)線方式接入網(wǎng)絡(luò)，同時(shí)由于部分大樓已完成裝修，項(xiàng)目實(shí)施要盡量避免對(duì)原有裝修的破壞。設(shè)計(jì)原則移動(dòng)性WLAN的設(shè)計(jì)必須盡可能保證醫(yī)護(hù)人員在移動(dòng)過(guò)程中，電波的傳送和接收穩(wěn)定可靠，盡量確保醫(yī)護(hù)人員的應(yīng)用在漫游時(shí)，不發(fā)生中斷。可靠性為了確保WLAN體系的可靠性，預(yù)防因WLAN單點(diǎn)故障而導(dǎo)致的業(yè)務(wù)中斷，AUTELANAC提供了WLANDSR動(dòng)態(tài)業(yè)務(wù)及冗余備份技術(shù)。DSR基于AUTELAN無(wú)限控制器ACN+1備份技術(shù)，最終實(shí)現(xiàn)切換過(guò)程用戶業(yè)務(wù)不中斷，不需重新認(rèn)證、計(jì)費(fèi)不中斷、對(duì)AAA應(yīng)用透明?？捎眯园撂靹?dòng)聯(lián)WLAN解決方案可在一個(gè)AP的覆蓋范圍內(nèi)，把無(wú)線用戶或終端分散連接到附近的AP上，由此可以避免某個(gè)AP由于用戶接入數(shù)過(guò)多，而產(chǎn)生性能瓶頸，以達(dá)到顯著改善網(wǎng)絡(luò)性能的效果。安全性完整的非法AP檢測(cè)和定位功能內(nèi)置WIDS，無(wú)需額外License，多種認(rèn)證方式支持（Portal/802.1x/MAC認(rèn)證），兼容現(xiàn)有AAA和BOSS系統(tǒng)防火墻，有效檢測(cè)與抵御各類DoS攻擊。提供多方面的安全標(biāo)準(zhǔn)如：支持MAC地址WEP認(rèn)證、支持802.1XWPA認(rèn)證、支持EAP-PEAPEAP-TLSEAP-TTLSEAP-SIMEAP-AKA認(rèn)證、支持多PORTAL多RADIUS認(rèn)證、支持WAPI認(rèn)證等，同時(shí)支持多種認(rèn)證方式混合接入。靈活性應(yīng)用通過(guò)AUTELANAC控制器移動(dòng)域功能，確保L2/L3無(wú)縫切換，切換時(shí)間小于50ms，醫(yī)護(hù)人員IP地址保持不變，實(shí)際業(yè)務(wù)不影響。靈活的轉(zhuǎn)發(fā)模式控制，（通過(guò)軟件配置切換FATAP和FITAP模式）集中控制，分布式轉(zhuǎn)發(fā)，無(wú)縫支持802.11n性能升級(jí)。傲天動(dòng)聯(lián)無(wú)線控制器和AP間采用業(yè)界標(biāo)準(zhǔn)的CAPWAP協(xié)議進(jìn)行通訊，并由此實(shí)現(xiàn)對(duì)AP的集中管理和自動(dòng)配置。通過(guò)使用該功能，無(wú)線控制器可將其所管理AP軟件版本及配置文件自動(dòng)下載到AP上。這樣在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有AP軟件版本升級(jí)時(shí)，網(wǎng)絡(luò)管理者只需在無(wú)線控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工作，這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量。高性能架構(gòu)AUTELAN產(chǎn)品使用業(yè)界領(lǐng)先技術(shù)（第四代網(wǎng)絡(luò)設(shè)備架構(gòu)）引入專用多核CPU，由ASIC完成轉(zhuǎn)發(fā)，報(bào)文并行處理，轉(zhuǎn)發(fā)能力強(qiáng)，加密、安全、DPI、轉(zhuǎn)發(fā)等功能由CPU的專用核心處理，性能高、功能易擴(kuò)展；控制和其它業(yè)務(wù)由CPU通用核心負(fù)責(zé)創(chuàng)新的AP硬件架構(gòu)確保802.11g每Radio24M以上的業(yè)界最優(yōu)性能滿足室內(nèi)200m、室外600m的覆蓋半徑?？晒芾硇钥梢詫?duì)網(wǎng)絡(luò)進(jìn)行在線監(jiān)控，隨時(shí)了解無(wú)線網(wǎng)絡(luò)的“健康狀態(tài)”，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡(luò)，更合理地對(duì)網(wǎng)絡(luò)進(jìn)行配置及資源分配，提高網(wǎng)絡(luò)的利用率和性能?？蓴U(kuò)展性應(yīng)用的不斷發(fā)展要求網(wǎng)絡(luò)在性能、協(xié)議、網(wǎng)絡(luò)拓?fù)浼案鞣N業(yè)務(wù)等方面具備很好的可擴(kuò)展性。在無(wú)線網(wǎng)絡(luò)設(shè)計(jì)及選擇設(shè)備時(shí)應(yīng)完全滿足目前的應(yīng)用需求，同時(shí)充分考慮今后較長(zhǎng)時(shí)間內(nèi)應(yīng)用發(fā)展的需要，網(wǎng)絡(luò)系統(tǒng)應(yīng)能方便地升級(jí)。開放性無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國(guó)際標(biāo)準(zhǔn)。無(wú)線網(wǎng)絡(luò)體系結(jié)構(gòu)與系統(tǒng)應(yīng)用相互獨(dú)立，支持各種通訊協(xié)議，各種數(shù)據(jù)庫(kù)和客戶機(jī)/服務(wù)器應(yīng)用，與現(xiàn)有的LAN網(wǎng)絡(luò)系統(tǒng)無(wú)縫地集成。建設(shè)方案頻率規(guī)劃WLAN的射頻信號(hào)是這樣傳播的：信號(hào)頻率越低，無(wú)線網(wǎng)絡(luò)傳輸速度越慢，有效范圍就越遠(yuǎn)。由于大量射頻信號(hào)以較低頻率傳播，同時(shí)信噪比的靈敏度因?yàn)楦咚僬{(diào)制方式而增加，所以速度為1Mbps的2.4GHz802.11b信號(hào)的傳播距離遠(yuǎn)遠(yuǎn)超過(guò)速度為54Mbps的5GHz802.11a信號(hào)。802.11b/g/n的頻率范圍2400-2483.5MHz，劃分了14個(gè)子頻道，頻帶寬為22MHz，最多可以提供3個(gè)不重疊的頻道同時(shí)工作(1，6，11)。......圖7.1-1信道示意圖覆蓋邏輯示意圖如下：圖7.1-2信道使用示意圖覆蓋密度規(guī)劃無(wú)線設(shè)備的覆蓋密度需要從多個(gè)角度進(jìn)行考慮：是否無(wú)縫覆蓋；部署環(huán)境的衰減程度；是否有強(qiáng)干擾；覆蓋區(qū)域的客戶密度。通過(guò)傲天動(dòng)聯(lián)蜂窩式部署方式，可為XXX醫(yī)院住院大樓實(shí)現(xiàn)無(wú)線的無(wú)縫覆蓋。室內(nèi)傳播環(huán)境與室外相比，覆蓋距離更小，環(huán)境變化更大，不受雨、雪、云等天氣的影響，但受建筑物的大小、形狀、結(jié)構(gòu)、房間布局及室內(nèi)陳設(shè)的影響，最重要的是建筑材料的影響。室內(nèi)障礙物不僅有磚墻，而且包括木材、玻璃、金屬和其他材料。這些因素導(dǎo)致室內(nèi)傳播環(huán)境遠(yuǎn)較室外復(fù)雜。多路徑效應(yīng)也是影響覆蓋范圍的重要因素之一。所謂多路徑效應(yīng)，就是信號(hào)被反射并回送的現(xiàn)象。在大多數(shù)情況下，多路徑效應(yīng)使接收到的信號(hào)被削弱或是被完全抵消。于是有一些本來(lái)應(yīng)該充分傳播信號(hào)的區(qū)域幾乎或根本沒(méi)有射頻信號(hào)覆蓋。防止多路徑效應(yīng)的辦法是拆除或重新安置機(jī)柜和網(wǎng)絡(luò)設(shè)備機(jī)架之類的干擾對(duì)象，同時(shí)增加接入點(diǎn)密度或功率輸出。表7.2-1各種材料的穿透損減RFRF障礙物相對(duì)衰減度范例木材低辦公室分區(qū)塑料低內(nèi)墻合成材料低辦公室分區(qū)石棉低天花板玻璃低窗戶磚中內(nèi)墻和外墻大理石中內(nèi)墻混凝土高樓板和外墻金屬很高辦公分區(qū)、防火門在考慮覆蓋密度時(shí)，還需要計(jì)算覆蓋區(qū)域的客戶密度和客戶所需吞吐量，同一時(shí)間某個(gè)區(qū)域下如果客戶數(shù)量過(guò)于密集，相對(duì)該區(qū)域部署的AP數(shù)量也要相應(yīng)增多，避免網(wǎng)絡(luò)擁塞，降低AP負(fù)載，增加客戶帶寬。功率控制無(wú)線接入點(diǎn)即AP執(zhí)行IEEE802.11g標(biāo)準(zhǔn)，隨著終端和AP之間的信號(hào)的強(qiáng)弱，AP和終端會(huì)自動(dòng)協(xié)商根據(jù)信號(hào)的衰減程度，自動(dòng)降低傳輸速率和增大傳輸功率。無(wú)線信號(hào)的干擾開闊地帶有利于無(wú)線信號(hào)的傳輸，而建筑內(nèi)的不同物質(zhì)會(huì)對(duì)WLAN無(wú)線信號(hào)產(chǎn)生不同的干擾和影響。干燥的墻壁，鋼鐵材料對(duì)信號(hào)的吸收少；而潮濕和水性物質(zhì)，有色玻璃，植物，人體等將會(huì)大大吸收信號(hào)，降低無(wú)線信號(hào)強(qiáng)度，從而降低WLAN信號(hào)覆蓋范圍，減少無(wú)線傳輸速率。所以，在部署AP時(shí)，需要在無(wú)線信號(hào)容易受到干擾的環(huán)境增強(qiáng)AP覆蓋的密度。同時(shí)，為了減少信號(hào)傳輸?shù)亩嗦窂絾?wèn)題，應(yīng)該消除或者減少信號(hào)傳輸路徑上的障礙物。其他ISM無(wú)線設(shè)備的信號(hào)干擾由于基于802.11b/g/n技術(shù)的WLAN工作在開放的2.4GHzISM頻段上，因此能夠被工作在同樣頻段的無(wú)線設(shè)備如無(wú)繩電話，微波基站，藍(lán)牙網(wǎng)絡(luò)設(shè)備等的干擾，影響WLAN網(wǎng)絡(luò)設(shè)備之間的信號(hào)傳輸。所以，AP的部署應(yīng)該遠(yuǎn)離這些干擾源，或者增強(qiáng)AP覆蓋的密度?？梢詾锳P設(shè)備選擇配置不同的天線來(lái)克服無(wú)線信號(hào)干擾帶來(lái)的不良影響，如多極全向天線能夠減少信號(hào)傳輸?shù)亩嗦窂絾?wèn)題；當(dāng)需要增加信號(hào)強(qiáng)度時(shí)，可以使用高增益天線；也可以使用定向天線來(lái)滿足適合特定形狀的覆蓋要求。無(wú)線安全規(guī)劃無(wú)線網(wǎng)絡(luò)一直面臨安全問(wèn)題，安全問(wèn)題也越來(lái)越成為企業(yè)決策者決定是否部署WLAN網(wǎng)絡(luò)的關(guān)鍵因素。用戶安全本方案所選設(shè)備支持目前各種用戶認(rèn)證的方式（802.1X、WEB認(rèn)證、MAC、SSID、VPN等），網(wǎng)絡(luò)管理者可以根據(jù)需求方便的選擇不同認(rèn)證方式向用戶提供安全的無(wú)線接入，并有效阻止非授權(quán)人員訪問(wèn)網(wǎng)絡(luò)。同時(shí)，本方案所選無(wú)線接入點(diǎn)（AP）上還提供無(wú)線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過(guò)無(wú)線網(wǎng)絡(luò)訪問(wèn)其它用戶的電腦。傲天動(dòng)聯(lián)無(wú)線網(wǎng)絡(luò)可以實(shí)現(xiàn)以下三種認(rèn)證方式：(1)Web認(rèn)證用戶Web認(rèn)證具體流程：用戶獲得IP地址后，輸入需要訪問(wèn)的因特網(wǎng)站；控制器記錄下客戶請(qǐng)求，并把向外部Web服務(wù)器發(fā)出推送認(rèn)證頁(yè)面的請(qǐng)求；外部Web服務(wù)器直接向無(wú)線用戶推送認(rèn)證頁(yè)面；無(wú)線用戶輸入用戶名和密碼，并推送給外部Web服務(wù)器；外部Web服務(wù)器把收到的用戶名和密碼提交給控制器；控制器把收到的用戶名和密碼提交給radius服務(wù)器；認(rèn)證成功，radius服務(wù)器發(fā)送認(rèn)證成功消息給控制器；控制器收到認(rèn)證成功消息,同時(shí)放開用戶對(duì)因特網(wǎng)的訪問(wèn)請(qǐng)求。基于用戶名和密碼認(rèn)證，這樣充分保障了用戶的接入安全，因?yàn)闊o(wú)線網(wǎng)的特殊要求，所以無(wú)法像有線網(wǎng)一樣可以對(duì)用戶進(jìn)行VLAN+端口+IP地址進(jìn)行綁定。由于綁定不符合在園區(qū)內(nèi)所有接入點(diǎn)無(wú)縫漫游的要求，可以采取最有效，最方便的WEB認(rèn)證認(rèn)證方式。(2)802.1x（WPA/WPA2）認(rèn)證用戶發(fā)出接入請(qǐng)求，控制器要求用戶提供接入身份驗(yàn)證憑證，用戶提交憑證；控制器將收到的用戶憑證信息（用戶名，密碼）提交給radius服務(wù)器驗(yàn)證；Radius服務(wù)器將認(rèn)證成功消息和協(xié)商出來(lái)的原始加密密鑰推送給控制器；控制器和用戶通過(guò)4次握手動(dòng)態(tài)協(xié)商出實(shí)際加解密密鑰；控制器授予用戶訪問(wèn)網(wǎng)絡(luò)的權(quán)限。(3)Mac認(rèn)證終端掃描發(fā)出關(guān)聯(lián)請(qǐng)求；控制器收到請(qǐng)求后，截取掃描終端的MAC地址，發(fā)給radius服務(wù)器；Radius服務(wù)器收到控制器送來(lái)的MAC地址，并和數(shù)據(jù)庫(kù)內(nèi)定義的MAC地址列表中地址進(jìn)行比較，發(fā)送認(rèn)證成功消息給控制器；控制器收到radius認(rèn)證成功消息，授予掃描終端訪問(wèn)網(wǎng)絡(luò)的權(quán)限。系統(tǒng)安全本方案所選設(shè)備提供對(duì)非法及惡意AP接入的檢測(cè)和隔離、針對(duì)無(wú)線網(wǎng)絡(luò)的DOS攻擊防護(hù)、對(duì)無(wú)線終端的異常流量進(jìn)行檢測(cè)及報(bào)警等功能。數(shù)據(jù)安全本方案所選設(shè)備完全符合802.11i強(qiáng)健無(wú)線安全的要求，并提供包括WEP、WPA、WPA2在內(nèi)的全面安全特性，滿足不同用戶的安全需求。無(wú)線漫游規(guī)劃傲天動(dòng)聯(lián)無(wú)線漫游機(jī)制分為2層漫游和3層漫游兩種，作為2層漫游時(shí)由于傲天動(dòng)聯(lián)虛擬BSSID技術(shù)-即所有的AP的BSSID可虛擬成一個(gè)相同BSSID，同時(shí)由于傲天動(dòng)聯(lián)的同信道部署技術(shù)使得對(duì)于客戶端的不中斷漫游。作為3層漫游即每臺(tái)無(wú)線控制器控制一定數(shù)量的接入點(diǎn)，這些接入點(diǎn)再創(chuàng)建一個(gè)移動(dòng)用戶可自由漫游的802.11服務(wù)域，通過(guò)多臺(tái)無(wú)線控制器協(xié)同作業(yè)，可創(chuàng)建跨越多個(gè)樓層、整個(gè)大樓或園區(qū)的大型移動(dòng)域。在移動(dòng)域中，......當(dāng)每個(gè)用戶從一個(gè)接入點(diǎn)漫游到另一個(gè)接入點(diǎn)時(shí)，其安全性、服務(wù)質(zhì)量（QoS）和接入策略一直追蹤他們。無(wú)論用戶在哪兒漫游，他們的數(shù)據(jù)流量將始終通過(guò)隧道被輸至起始的無(wú)線控制器。無(wú)線控制器可將他們放置在適當(dāng)?shù)木W(wǎng)絡(luò)VLAN和子網(wǎng)。圖7.6-1二、三層漫游示意圖SSID的選擇根據(jù)XXX醫(yī)院的無(wú)線網(wǎng)絡(luò)現(xiàn)狀，使用唯一SSID接入，在無(wú)線控制器上集中配置，通過(guò)無(wú)線網(wǎng)絡(luò)中的多個(gè)無(wú)線接入點(diǎn)統(tǒng)一下發(fā)，同時(shí)可以對(duì)于不同級(jí)別用戶實(shí)施不同安全策略，實(shí)現(xiàn)醫(yī)院內(nèi)部無(wú)線網(wǎng)絡(luò)的一致性安全。在相同SSID下，通過(guò)不同的用戶級(jí)別實(shí)現(xiàn)安全的網(wǎng)絡(luò)連接。網(wǎng)絡(luò)架構(gòu)選擇無(wú)線網(wǎng)絡(luò)作為一項(xiàng)基礎(chǔ)設(shè)施，其架構(gòu)及技術(shù)是否合理將關(guān)系到投資者投資風(fēng)險(xiǎn)。采用不合理架構(gòu)或不合理技術(shù)搭建的網(wǎng)絡(luò)不具備良好的擴(kuò)展性和技術(shù)前瞻性，將無(wú)法滿足未來(lái)網(wǎng)絡(luò)業(yè)務(wù)和規(guī)模擴(kuò)展的需求，在未來(lái)網(wǎng)絡(luò)規(guī)模和業(yè)務(wù)擴(kuò)展時(shí)將使投資者面臨重復(fù)投資的危險(xiǎn)。為避免以上問(wèn)題的發(fā)生，充分保護(hù)網(wǎng)絡(luò)建設(shè)者的投資，本次網(wǎng)絡(luò)設(shè)計(jì)推薦采用以傲天高性能WIFI無(wú)線交換技術(shù)理念為基礎(chǔ)的傲天動(dòng)聯(lián)WLAN解決方案。圖7.8-1靈動(dòng)WIFI業(yè)務(wù)流程圖靈動(dòng)WIFI業(yè)務(wù)流程靈動(dòng)WIFI無(wú)線交換技術(shù)是由傲天動(dòng)聯(lián)公司獨(dú)創(chuàng)的WLAN交換技術(shù)，它通過(guò)改進(jìn)傳統(tǒng)WLAN交換技術(shù)中不合理的數(shù)據(jù)轉(zhuǎn)發(fā)模式并結(jié)合先進(jìn)的軟硬件設(shè)計(jì)理念實(shí)現(xiàn)。在傳統(tǒng)的WLAN交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到WLAN交換機(jī)或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當(dāng)網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大時(shí)，傳統(tǒng)WLAN交換機(jī)或控制器的壓力會(huì)急劇增大，并成為無(wú)線網(wǎng)絡(luò)數(shù)據(jù)交換的瓶頸，極端情況下將使WLAN交換機(jī)或控制器無(wú)法正常工作，導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。當(dāng)前，主流的WLAN接入技術(shù)802.11n速率達(dá)到300M且最高支持600M的接入速率。如此高帶寬的無(wú)線接入能力，對(duì)無(wú)線設(shè)備提出了嚴(yán)峻的挑戰(zhàn)。針對(duì)以上問(wèn)題，傲天公司提出了靈動(dòng)WIFI的技術(shù)理念，這一技術(shù)理念的核心思想是，用戶管理數(shù)據(jù)與用戶轉(zhuǎn)發(fā)數(shù)據(jù)分離，受控?cái)?shù)據(jù)與非受控?cái)?shù)據(jù)轉(zhuǎn)發(fā)分離，網(wǎng)絡(luò)管理數(shù)據(jù)與網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)分離。針對(duì)不同的用戶、不同的數(shù)據(jù)、不同的業(yè)務(wù)采取不同的控制策略，將非受控的數(shù)據(jù)流量采用本地轉(zhuǎn)發(fā)的方式直接轉(zhuǎn)發(fā)，而受控?cái)?shù)據(jù)流量需流經(jīng)WLAN交換機(jī)進(jìn)行處理。這樣大大減小了WLAN交換設(shè)備的負(fù)荷，避免了WLAN交換設(shè)備成為網(wǎng)絡(luò)中的瓶頸。由以上分析可知，通過(guò)采用基于靈動(dòng)WIFI的技術(shù)理念的傲天動(dòng)聯(lián)WLAN解決方案，可以保證網(wǎng)絡(luò)未來(lái)業(yè)務(wù)及規(guī)模的擴(kuò)展。并且，事實(shí)證明基于靈動(dòng)WIFI技術(shù)的傲天動(dòng)聯(lián)WLAN解決方案將成為新一代無(wú)線網(wǎng)絡(luò)（802.11n）的完美解決方案。這將極大的保護(hù)了網(wǎng)絡(luò)建設(shè)者的投資，減小了投資風(fēng)險(xiǎn)。網(wǎng)絡(luò)管理設(shè)計(jì)作為一個(gè)設(shè)計(jì)良好的網(wǎng)絡(luò)，其應(yīng)該是易于管理和維護(hù)，由此把網(wǎng)絡(luò)管理者從繁重的管理維護(hù)工作中解放出來(lái)，并提高網(wǎng)絡(luò)管理者的工作效率。本次網(wǎng)絡(luò)設(shè)計(jì)中所采用的傲天動(dòng)聯(lián)無(wú)線解決方案及其設(shè)備，具有豐富的管理特性，可以極大減輕網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)管理和維護(hù)的工作量。集中式管理傲天動(dòng)聯(lián)無(wú)線控制器（AC）和AP間采用業(yè)界標(biāo)準(zhǔn)的CAPWAP協(xié)議進(jìn)行通訊，并由此實(shí)現(xiàn)對(duì)AP的集中管理和自動(dòng)配置。通過(guò)使用該功能，無(wú)線控制器可將其所管理AP的軟件版本及配置文件自動(dòng)下載到AP上。這樣，當(dāng)在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有的AP軟件版本升級(jí)時(shí)，網(wǎng)絡(luò)管理者只需在無(wú)線控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工作。這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量。圖7.8-2通過(guò)CAPWAP隧道實(shí)現(xiàn)AP零配置全中文網(wǎng)管軟件傲天動(dòng)聯(lián)無(wú)線控制器（AC）內(nèi)置圖形化中文版的WEB界面網(wǎng)絡(luò)管理軟件，該網(wǎng)管軟件界面友好、功能豐富、操作簡(jiǎn)單，使網(wǎng)絡(luò)管理者能在最短的時(shí)間內(nèi)掌握無(wú)線網(wǎng)絡(luò)的基本配置和管理。另外，該網(wǎng)管軟件還可以提供眾多強(qiáng)大的管理功能，其中包括AP的自動(dòng)拓?fù)浒l(fā)現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等，并可實(shí)現(xiàn)針對(duì)無(wú)線覆蓋空間內(nèi)的射頻掃描、非法接入點(diǎn)監(jiān)聽(tīng)等安全功能。并對(duì)設(shè)備提供實(shí)時(shí)性能數(shù)據(jù)的查看功能，使用戶了解當(dāng)前網(wǎng)絡(luò)運(yùn)行的基本情況和性能狀態(tài)，從而預(yù)防網(wǎng)絡(luò)事故的發(fā)生，預(yù)測(cè)網(wǎng)絡(luò)運(yùn)行狀態(tài)，有助于用戶對(duì)網(wǎng)絡(luò)的管理運(yùn)營(yíng)進(jìn)行合理的規(guī)劃。實(shí)時(shí)射頻管理傲天動(dòng)聯(lián)無(wú)線控制器（AC）還將具有豐富的實(shí)時(shí)射頻管理特性。屆時(shí)，可通過(guò)射頻功率和無(wú)線信道自動(dòng)調(diào)整功能有效解決無(wú)線網(wǎng)絡(luò)中存在的射頻盲區(qū)覆蓋問(wèn)題和無(wú)線信道干擾問(wèn)題。依賴這些功能，所部署的無(wú)線網(wǎng)絡(luò)將具備更高的抗災(zāi)和自愈能力。......圖7.8-3射頻功率自動(dòng)調(diào)整以覆蓋射頻盲區(qū)（正常情況）圖7.8-4射頻功率自動(dòng)調(diào)整以覆蓋射頻盲區(qū)（發(fā)生故障）圖7.8-5射頻功率自動(dòng)調(diào)整以覆蓋射頻盲區(qū)（調(diào)整后）網(wǎng)絡(luò)負(fù)載均衡在WLAN網(wǎng)絡(luò)中一個(gè)AP的覆蓋范圍內(nèi)，無(wú)線連接的帶寬是共享，即無(wú)線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。采用傲天動(dòng)聯(lián)靈動(dòng)WIFIWLAN解決方案的無(wú)線網(wǎng)絡(luò)系統(tǒng)可在一個(gè)AP的覆蓋范圍內(nèi)把無(wú)線用戶或終端分散連接到附近的AP上。由此可以避免某個(gè)AP由于用戶接入數(shù)過(guò)多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡(luò)的性能，提高網(wǎng)絡(luò)的可靠性。圖7.8-6無(wú)線用戶負(fù)載均衡無(wú)線網(wǎng)絡(luò)覆蓋整體設(shè)計(jì)方案AP規(guī)劃根據(jù)XXX醫(yī)院現(xiàn)場(chǎng)實(shí)際勘測(cè)情況，結(jié)合無(wú)線部署經(jīng)驗(yàn)，樓層AP部署點(diǎn)位示意圖如下：住院大樓圖7.9-1住院樓一層AP部署點(diǎn)位示意圖圖7.9-2住院樓二至九層AP部署點(diǎn)位示意圖說(shuō)明：根據(jù)對(duì)XXX醫(yī)院住院樓查勘的實(shí)際情況得知，住院樓主要用作病房、醫(yī)生辦公室、護(hù)士辦公室等。本次項(xiàng)目建設(shè)以覆蓋整棟大樓為目的，新增AP放裝于走廊的天花板上。除一層和十層單獨(dú)新增一臺(tái)24口POE交換機(jī)，每?jī)蓪有略鲆慌_(tái)POE交換機(jī)，新增POE交換機(jī)接入原有有線網(wǎng)絡(luò)的匯聚交換機(jī)。表7.9-1住院樓AP及POE交換機(jī)數(shù)量統(tǒng)計(jì)表住院樓住院樓AP及POE交換機(jī)數(shù)量樓樓層說(shuō)明AP數(shù)量POE交換機(jī)數(shù)量備注住院樓一層普外科、醫(yī)療保險(xiǎn)辦公室121二層心內(nèi)科、心胸外科111二至九層房間分布情況相似，兩層樓共享一臺(tái)24口POE交換機(jī)三層兒科11四層?jì)D產(chǎn)科（婦科、產(chǎn)科）111五層耳鼻喉科、口腔科、眼科11六層泌尿科、腎內(nèi)科、內(nèi)分泌科111七層神經(jīng)內(nèi)科、神經(jīng)外科11八層骨科111九層骨科、肝膽科11十層十層手術(shù)室、麻醉科、輸血科41共計(jì)1046第二住院大樓圖7.9-2第二住院樓五至十六層AP部署點(diǎn)位示意圖說(shuō)明：根據(jù)對(duì)XXX醫(yī)院第二住院樓查勘的實(shí)際情況得知，住院樓主要用作病房、醫(yī)生辦公室、護(hù)士辦公室等。本次項(xiàng)目建設(shè)以覆蓋整棟大樓為目的，新增AP放裝于走廊的天花板上。一至三層新增1臺(tái)24口POE交換機(jī)、四至六層新增1臺(tái)24口POE交換機(jī)、七至十層新增1臺(tái)24口POE交換機(jī)、十一至十四層新增1臺(tái)24口POE交換機(jī)、十五、十六層新增1臺(tái)24口POE交換機(jī)，新增POE交換機(jī)接入原有有線網(wǎng)絡(luò)的匯聚交換機(jī)。表7.9-2第二住院樓AP及POE交換機(jī)數(shù)量統(tǒng)計(jì)表第二住院樓第二住院樓AP及POE交換機(jī)數(shù)量樓樓樓層說(shuō)明AP數(shù)量POE交換機(jī)數(shù)量備注第二住院樓一層51二層7三層7四層71五層5六層5七層51八層5九層5十層5十一層51十二層5十三層5十四層5十五層51十六層5共計(jì)865醫(yī)技樓圖7.9-3醫(yī)技樓三至四層AP部署點(diǎn)位示意圖圖7.9-4醫(yī)技樓五至八層AP部署點(diǎn)位示意圖說(shuō)明：根據(jù)對(duì)XXX醫(yī)院醫(yī)技樓查勘的實(shí)際情況得知，醫(yī)技樓一、二層主要用作放射治療（不建議部署無(wú)線AP）、三至八層分布病房。本次項(xiàng)目建設(shè)以覆蓋大樓的三至八層為目的，新增AP放裝于走廊的天花板上。該棟樓需要新增的AP點(diǎn)位數(shù)不多，因此只需要增加1臺(tái)POE交換機(jī)就可以實(shí)際對(duì)AP的數(shù)據(jù)傳輸和供電，新增POE交換機(jī)接入原有有線網(wǎng)絡(luò)的匯聚交換機(jī)。表7.9-3醫(yī)技樓AP及POE交換機(jī)數(shù)量統(tǒng)計(jì)表醫(yī)技樓醫(yī)技樓AP及POE交換機(jī)數(shù)量樓樓層說(shuō)明AP數(shù)量POE交換機(jī)數(shù)量備注醫(yī)技樓三層內(nèi)三腫瘤科病房41四層內(nèi)三腫瘤科病房4五層檢驗(yàn)科、遠(yuǎn)程醫(yī)學(xué)中心3六層消化內(nèi)科病房3七層風(fēng)濕綜合內(nèi)科3八層核醫(yī)學(xué)科3共計(jì)201門診樓圖7.9-5門診樓一層AP部署點(diǎn)位示意圖圖7.9-6門診樓五層AP部署點(diǎn)位示意圖說(shuō)明：根據(jù)對(duì)XXX醫(yī)院門診樓查勘的實(shí)際情況得知，住院樓主要用作門診室和病房等。本次項(xiàng)目建設(shè)以覆蓋整棟大樓為目的，新增AP放裝于走廊的天花板上。一、二層共享1臺(tái)24口POE新增交換機(jī)、三層至五層新增1臺(tái)24口POE交換機(jī)，新增POE交換機(jī)接入原有有線網(wǎng)絡(luò)的匯聚交換機(jī)。表7.9-4門診樓AP及POE交換機(jī)數(shù)量統(tǒng)計(jì)表門診樓門診樓AP及POE交換機(jī)數(shù)量樓樓層說(shuō)明AP數(shù)量POE交換機(jī)數(shù)量備注門診樓一層急救中心81二層內(nèi)科、中醫(yī)、婦產(chǎn)科門診6三層眼科門診、超聲科61四層口腔門診、外科門診6五層呼吸內(nèi)科病房6共計(jì)322住院樓附樓圖7.9-7住院樓附樓AP部署點(diǎn)位示意圖說(shuō)明：根據(jù)對(duì)XXX醫(yī)院住院樓附樓查勘的實(shí)際情況得知，住院樓附樓主要分布病房。本次項(xiàng)......目建設(shè)以覆蓋大樓二層至五層為目的，新增AP放裝于走廊的天花板上。該棟樓需要新增的AP點(diǎn)位數(shù)不多，因此只需要增加1臺(tái)POE交換機(jī)就可以實(shí)際對(duì)AP的數(shù)據(jù)傳輸和供電，新增POE交換機(jī)接入原有有線網(wǎng)絡(luò)的匯聚交換機(jī)。表7.9-5住院樓附樓AP及POE交換機(jī)數(shù)量統(tǒng)計(jì)表住院樓附樓住院樓附樓AP及POE交換機(jī)數(shù)量樓樓層說(shuō)明AP數(shù)量POE交換機(jī)數(shù)量備注住院樓附樓二層老年病房51三層老年病房5四層燒傷科、神經(jīng)二病區(qū)5五層重癥醫(yī)學(xué)科（ICU）5共計(jì)201根據(jù)XXX醫(yī)院的的實(shí)際情況，現(xiàn)在考慮無(wú)線覆蓋建設(shè)實(shí)行“統(tǒng)一規(guī)劃、分步實(shí)施”的原則。統(tǒng)一規(guī)劃該醫(yī)院整體無(wú)線覆蓋所涉及使用的設(shè)備表如下：表7.9-6設(shè)備統(tǒng)計(jì)表序號(hào)序號(hào)設(shè)備名稱數(shù)量單位備注1室內(nèi)AP262臺(tái)用于住院無(wú)線信號(hào)覆蓋2POE交換機(jī)15臺(tái)用于AP供電，與AP上行鏈路接入3無(wú)線控制器（AC）2臺(tái)管理、控制AP且能夠?qū)崿F(xiàn)熱切換網(wǎng)絡(luò)架構(gòu)根據(jù)網(wǎng)絡(luò)系統(tǒng)中不同網(wǎng)絡(luò)設(shè)備的分層和作用，可以將下圖表示的無(wú)線網(wǎng)絡(luò)系統(tǒng)分為幾個(gè)部分，分別是：無(wú)線終端主要承載在網(wǎng)絡(luò)應(yīng)用的無(wú)線網(wǎng)絡(luò)終端。無(wú)線網(wǎng)路終端的種類很多，所承載的應(yīng)用也豐富多樣。例如：WiFi無(wú)線電話、帶有WiFi功能的筆記本電腦和數(shù)字助理PDA等等。無(wú)線接入層主要包含AccessPoint無(wú)線接入點(diǎn)設(shè)備，負(fù)責(zé)無(wú)線終端用戶的接入和網(wǎng)絡(luò)傳輸。方案中采用的主要無(wú)線接入點(diǎn)產(chǎn)品是傲天動(dòng)聯(lián)APAE5000，所有的無(wú)線AP設(shè)備通過(guò)以太網(wǎng)網(wǎng)線連接到802.3afPOE交換機(jī)上，獲得電源供電并和上級(jí)網(wǎng)絡(luò)交換機(jī)連接。POE匯聚層主要包含帶有802.3af標(biāo)準(zhǔn)以太網(wǎng)供電（POE）功能的交換機(jī)，這些PoE交換機(jī)在有線網(wǎng)絡(luò)中往往被視為接入層設(shè)備，但是在無(wú)線網(wǎng)絡(luò)中，它們起到匯聚AP訪問(wèn)點(diǎn)連接到網(wǎng)絡(luò)核心設(shè)備的作用?？刂茖又饕o(wú)線控制器（AC）AX7000，在無(wú)線網(wǎng)絡(luò)架構(gòu)中起到統(tǒng)一控制、管理所有的FITAP的作用。XXX醫(yī)院無(wú)線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：圖7.9-8組網(wǎng)圖基于網(wǎng)絡(luò)的先進(jìn)性考慮,本次方案采用目前主流的無(wú)線控制器（AC）+FITAP的架構(gòu),在實(shí)現(xiàn)對(duì)住院大樓無(wú)縫覆蓋的同時(shí),又能夠?qū)崿F(xiàn)對(duì)無(wú)線網(wǎng)絡(luò)的靈活管理配置,提高網(wǎng)絡(luò)維護(hù)效率。整體框架基于FITAP方式部署，采用無(wú)線控制器（AC）對(duì)AP進(jìn)行集中管理、控制、配置下發(fā)，以及對(duì)接入終端的認(rèn)證、數(shù)據(jù)分布式/集中式轉(zhuǎn)發(fā)、漫游等功能。操作和維護(hù)工作現(xiàn)在只需要在AC上進(jìn)行就可以了。在這個(gè)架構(gòu)里，AP只負(fù)責(zé)無(wú)線信號(hào)的收發(fā)，不作MAC層及其以上的協(xié)議層處理，所有的智能工作都由AC完成。FITAP組網(wǎng)最大的優(yōu)點(diǎn)在于AP本身零配置，AP上電后會(huì)自動(dòng)從無(wú)線控制器下載軟件版本和配置文件，同時(shí)無(wú)線控制器會(huì)自動(dòng)調(diào)節(jié)AP的工作信道以及發(fā)射功率。另外，通過(guò)無(wú)線控制器的RF掃描探測(cè)熱點(diǎn)地區(qū)RougeAP，可以及時(shí)排除其他AP存在的干擾，保障AP的穩(wěn)定運(yùn)行。在網(wǎng)絡(luò)管理方面，網(wǎng)管可以只通過(guò)管理無(wú)線控制器設(shè)備就可以達(dá)到控制AP的效果，極大的減少了無(wú)線網(wǎng)絡(luò)后期維護(hù)和管理的工作量。基于無(wú)線控制器（AC）+FITAP架構(gòu)方案的優(yōu)勢(shì)在于：配置簡(jiǎn)單：AP零配置、所有的配置集中在無(wú)線控制器上完成，簡(jiǎn)單便捷；維護(hù)方便：管理、維護(hù)針對(duì)無(wú)線控制器來(lái)實(shí)現(xiàn)，不需要對(duì)每一臺(tái)AP進(jìn)行操作；易于升級(jí)：針對(duì)特性增加帶來(lái)的軟件版本升級(jí)需求，只需要對(duì)無(wú)線控制器進(jìn)行操作即可，不需要對(duì)每一臺(tái)無(wú)線AP單獨(dú)升級(jí)，軟件的升級(jí)由AP自動(dòng)完成。安全可控：可以集中進(jìn)行射頻及功率、信道調(diào)整，黑白名單、無(wú)線入侵檢測(cè)、安全訪問(wèn)控制等功能；擴(kuò)展性強(qiáng)：根據(jù)需要，可以靈活增加補(bǔ)點(diǎn)AP，需要擴(kuò)容的話，只需要將AP接入網(wǎng)絡(luò)即可。支持三層漫游，方便擴(kuò)展支持無(wú)線監(jiān)控、話音應(yīng)用等業(yè)務(wù)。網(wǎng)絡(luò)性能好：高速的數(shù)據(jù)轉(zhuǎn)發(fā)，支持快速切換，數(shù)據(jù)私密性好，天然的MAC層加密隧道；抗干擾性強(qiáng)：可動(dòng)態(tài)分配信道，并在受干擾時(shí)切換到最優(yōu)信道。方案說(shuō)明：采用室內(nèi)無(wú)線接入點(diǎn)（AP）進(jìn)行無(wú)線信號(hào)覆蓋，并與醫(yī)院現(xiàn)有網(wǎng)絡(luò)無(wú)縫融合；各AP通過(guò)以太網(wǎng)線連接到設(shè)備機(jī)房的POE交換機(jī)上，同時(shí)提供數(shù)據(jù)的實(shí)時(shí)交換以及設(shè)備的供電；POE交換機(jī)接入原有網(wǎng)絡(luò)的核心/匯聚交換機(jī)，新增無(wú)線控制器（AC）掛在原有匯聚交換機(jī)上，實(shí)現(xiàn)對(duì)AP的管理；本方案所要覆蓋的樓層：每層樓格局相同，每層通過(guò)3個(gè)無(wú)線接入點(diǎn)（AP）來(lái)進(jìn)行全面的覆蓋。AP之間的干擾通過(guò)相鄰AP之間的信道岔開的方法來(lái)解決問(wèn)題；無(wú)線接入點(diǎn)(AP)可安放在各樓層的走廊的天花板內(nèi)，即隱藏又安全，無(wú)線接入點(diǎn)的網(wǎng)線可以通過(guò)弱電井連接到交換機(jī)上。本方案中，無(wú)線控制器（AC）和FITAP使用二層架構(gòu)部署，即AP與AC處于同一IP子網(wǎng)，AC設(shè)備負(fù)責(zé)IP網(wǎng)段劃分和數(shù)據(jù)路由轉(zhuǎn)發(fā)。二層架構(gòu)清晰明確、系統(tǒng)具有更高的數(shù)據(jù)轉(zhuǎn)發(fā)性能。由于中間無(wú)需進(jìn)行三層處理，故可以保證數(shù)據(jù)鏈路的高帶寬、低延遲、無(wú)抖動(dòng)。匯聚交換機(jī)與接入交換機(jī)之間采用全千兆trunk鏈路。匯聚交換機(jī)下連所有接入交換機(jī)，對(duì)所有鏈路進(jìn)行集中匯聚，對(duì)所有數(shù)據(jù)進(jìn)行交換轉(zhuǎn)發(fā)。匯聚交換機(jī)設(shè)備采用高性能全千兆三層交換機(jī)，以提供穩(wěn)定、可靠、全線速的數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)。接入層設(shè)備采用二層......全線速千兆交換機(jī)，其中上行鏈路采用千兆接口。接入交換機(jī)下掛AP，為AP提供上行鏈路和POE供電功能。從AP到匯聚交換機(jī)全部為二層接入，以達(dá)到更高的轉(zhuǎn)發(fā)性能。現(xiàn)場(chǎng)無(wú)線勘測(cè)與規(guī)劃根據(jù)XXX醫(yī)院無(wú)線項(xiàng)目需求，傲天動(dòng)聯(lián)公司已經(jīng)研究了弱電的布點(diǎn)方案，并做了詳細(xì)地現(xiàn)場(chǎng)無(wú)線網(wǎng)絡(luò)勘測(cè)?？睖y(cè)目的確定AP安裝位置，以及無(wú)線信號(hào)強(qiáng)度；精確地獲得AP的實(shí)際數(shù)量；確定具體的AP型號(hào)；與客戶、集成商確定布線點(diǎn)，協(xié)商施工細(xì)則。如有施工困難，需要調(diào)整AP位置；AP的供電方式、來(lái)源及走向；AP至交換機(jī)的互聯(lián)方式、線纜及長(zhǎng)度、走向；另外，在衡量墻壁等對(duì)于AP信號(hào)的穿透損耗時(shí)，需考慮AP信號(hào)入射角度。一面0.5米厚的墻壁，當(dāng)AP信號(hào)和覆蓋區(qū)域之間直線連接呈45度角入射時(shí)，相當(dāng)于1米厚的墻壁；在2度角時(shí)相當(dāng)于超過(guò)14米厚的墻壁。所以要獲取更好的接受效果應(yīng)盡量使AP信號(hào)能夠垂直的穿過(guò)（90度角）墻壁或天花板。在做站址選擇前，需獲取覆蓋目標(biāo)地區(qū)的建筑平面分布圖，在了解大致環(huán)境情況的基礎(chǔ)上進(jìn)行實(shí)地勘查，并掌握以下幾點(diǎn)信息：了解覆蓋區(qū)域平面情況，包括覆蓋區(qū)域的大小、平面圖；考察覆蓋區(qū)域障礙物的分布情況，以分析對(duì)信號(hào)的阻擋；了解需要接入的用戶數(shù)量和帶寬要求；考察設(shè)備可以安裝的位置。為了能夠使用戶能夠在任意位置訪問(wèn)無(wú)線網(wǎng)絡(luò)，在設(shè)計(jì)時(shí)，室內(nèi)最大距離35~80米，室外最大距離100~300米，可以在信號(hào)強(qiáng)度較弱的接入點(diǎn)，通過(guò)增加定向天線來(lái)擴(kuò)大信號(hào)覆蓋范圍和信號(hào)的強(qiáng)度。為了能夠保證用戶帶寬和數(shù)據(jù)語(yǔ)音通信質(zhì)量，建議每個(gè)室內(nèi)AP下連接15-20個(gè)用戶為益，在用戶量多的熱點(diǎn)地區(qū)建議通過(guò)增加AP接入點(diǎn)數(shù)量，來(lái)保證用戶接入數(shù)和帶寬等需求。然后需要注意，無(wú)線信號(hào)通過(guò)墻壁、天花板和其它物品數(shù)量將限制信號(hào)傳輸?shù)姆秶?。典型范圍的多樣性依賴于教室和辦公區(qū)的材料類型和射頻噪音背景。AP安裝流程根據(jù)XXX醫(yī)院無(wú)線項(xiàng)目的要求AP全部PoE采用交換機(jī)供電。室內(nèi)安裝采用吊頂。外接AP應(yīng)良好固定，并保證整齊、美觀，不破壞室內(nèi)的整體環(huán)境。安裝AP后應(yīng)用抹布擦拭，保證AP的清潔干凈。AP的覆蓋信號(hào)隨距離成遞減，距離AP越遠(yuǎn)信號(hào)越弱。與布線測(cè)試不同，信號(hào)強(qiáng)度、噪聲強(qiáng)度、信噪比是信道測(cè)試中最重要的指標(biāo)，無(wú)線傳輸?shù)哪Ｊ绞俏⒉▊鬏?，信?hào)強(qiáng)度的測(cè)試是驗(yàn)證信號(hào)衰減的狀態(tài)，微波衰減的強(qiáng)弱與距離、障礙物屏蔽、AP的發(fā)射功率等因素相關(guān)，信號(hào)的強(qiáng)度在WLAN中站點(diǎn)能否上網(wǎng)連通起決定性作用。表7.11-1障礙物對(duì)電磁波信號(hào)的影響木板木板4dB磚墻8-15dB鋼筋混凝土墻15-30dB建設(shè)注意事項(xiàng)表8.1-1建設(shè)注意事項(xiàng) 關(guān)鍵要點(diǎn) 詳細(xì)分析和建議WLAN系統(tǒng)考慮各頻點(diǎn)之間的干擾，推薦使用1、6、11頻點(diǎn)。進(jìn)行現(xiàn)場(chǎng)查勘后進(jìn)行詳WLAN網(wǎng)絡(luò)頻率使用細(xì)規(guī)劃以減小各各頻點(diǎn)之間的干擾網(wǎng)絡(luò)容量配置建議WLAN系統(tǒng)考慮各用戶使用效果，推薦每AP同時(shí)接入用戶數(shù)15-20以內(nèi)AP放置位置建議 室內(nèi)放裝型AP建議在走廊的天花板上隱蔽安裝，考慮美觀，同時(shí)考慮實(shí)施方便產(chǎn)品介紹一、嚴(yán)格的安全性通過(guò)提供硬件加密功能，傲天AE5000輕量型接入點(diǎn)符合最嚴(yán)格的安全標(biāo)準(zhǔn)，包括：實(shí)時(shí)的802.11iWi-FiWPA2，WPA和有線等效加密(WEP)；CAPWAP隧道提供額外的SSL加密，確保無(wú)線數(shù)據(jù)和有線數(shù)據(jù)的雙重加密。因此，它堪稱業(yè)界最全面的無(wú)線局域網(wǎng)安全解決方案。配合AX7000系列一體化交換機(jī)，傲天AE5000通過(guò)提供以下多個(gè)保護(hù)層來(lái)實(shí)現(xiàn)無(wú)線局域網(wǎng)安全：RF安全—檢測(cè)和避免802.11干擾和消除不必要的RF傳播；無(wú)線局域網(wǎng)入侵防御和定位—配合AX7000系列一體化交換機(jī)，傲天AE5000接入點(diǎn)不僅可發(fā)現(xiàn)惡意設(shè)備或潛在的無(wú)線威脅，而且能對(duì)這些設(shè)備定位；安全移動(dòng)—在移動(dòng)環(huán)境中保持最高安全水平。這包括隨用戶移動(dòng)而移動(dòng)的VPN，無(wú)需重新建立安全隧道；訪客隧道—為訪客接入公司網(wǎng)絡(luò)提供更高安全性。二、零配置、簡(jiǎn)便的部署和統(tǒng)一管理作為AUTELAN統(tǒng)一無(wú)線解決方案的一部分，AE5000非常易于安裝和使用。此通過(guò)Wi-Fi認(rèn)證的高質(zhì)量產(chǎn)品可適合固定在墻壁上、天花板上和活動(dòng)地板下?？蛻艨墒褂肁E5000自帶的內(nèi)置高覆蓋率天線或選擇度身定制的2根高性噪比的可拆卸5dbi外置天線，也可與市場(chǎng)其他標(biāo)準(zhǔn)外置式天線配合使用。AE5000內(nèi)置IEEE802.3af以太網(wǎng)遠(yuǎn)程供電（PoE）端口擴(kuò)展了安裝的選擇，避免了AE5000附近電源插座的需要。配合AuteX一體化交換機(jī)，AE5000完全支持零配置。相比以前針對(duì)胖AP的逐個(gè)配置方式，IT管理人員通過(guò)在一體化交換機(jī)上創(chuàng)建統(tǒng)一的配置模板和批量下發(fā)的方式，大大簡(jiǎn)化了集中式無(wú)線方案的配置工作量。上電啟動(dòng)后，AE5000可以自動(dòng)從一體化交換機(jī)下載最新配置并運(yùn)行，同時(shí)在接入點(diǎn)運(yùn)行、關(guān)機(jī)或重新啟動(dòng)的過(guò)程中，也不會(huì)保存配置，大大的提高了網(wǎng)絡(luò)的私密性。借助傲天網(wǎng)絡(luò)管理軟件AuteView和一體化交換機(jī)的統(tǒng)一部署，IT管理人員可以集中的對(duì)WLAN網(wǎng)絡(luò)中所有的AE5000進(jìn)行統(tǒng)一控制和監(jiān)控，大幅度的簡(jiǎn)化了無(wú)線局域網(wǎng)的管理復(fù)雜度。實(shí)時(shí)應(yīng)用支持傲天AE5000無(wú)線接入點(diǎn)提供最佳性能來(lái)支持語(yǔ)音等實(shí)時(shí)應(yīng)用。智能的隊(duì)列和爭(zhēng)用管理機(jī)制可高效管理無(wú)線頻譜空間，以確保語(yǔ)音和數(shù)據(jù)流量在單一無(wú)線網(wǎng)絡(luò)上獲得可靠的服務(wù)。傲天無(wú)線接入點(diǎn)也支持兼容Wi-Fi多媒體(WMM)、基本符合新興IEEE802.11e標(biāo)準(zhǔn)的QoS功能。美觀的外形和工業(yè)級(jí)設(shè)計(jì)秉承AUTELAN卓越的設(shè)計(jì)能力，AE5000具有非常賞心悅目的外觀，并能和周邊應(yīng)用環(huán)境融為一體，給IT管理人員和實(shí)際用戶帶來(lái)很好的使用體驗(yàn)。滿足工業(yè)級(jí)應(yīng)用的設(shè)計(jì)......使得AE5000可以被廣泛應(yīng)用于企業(yè)樓宇、小區(qū)、倉(cāng)庫(kù)、零售賣場(chǎng)、特種行業(yè)等各類企業(yè)級(jí)應(yīng)用場(chǎng)合。無(wú)線控制器圖9.1-1AX7000設(shè)備圖(1)產(chǎn)品概述傲天動(dòng)聯(lián)（Autelan）完全自主研發(fā)的AX7000系列無(wú)線控制器是針對(duì)行業(yè)網(wǎng)絡(luò)量身定制的無(wú)線產(chǎn)品。AX7000全系列包含可管理32、64、128、256、512、1024個(gè)AP共六種規(guī)格的產(chǎn)品，適用于部署在中小型網(wǎng)絡(luò)的核心和大型網(wǎng)絡(luò)的邊緣位置，可適應(yīng)不同規(guī)模的網(wǎng)絡(luò)部署，為客戶網(wǎng)絡(luò)提供完美的一體化解決方案。AX7000系列無(wú)線控制器基于業(yè)界先進(jìn)的智能分布式WLAN交換架構(gòu)理念研制開發(fā)，具有大容量、高可靠性、業(yè)務(wù)類型豐富的特點(diǎn)，具有強(qiáng)大靈活的無(wú)線用戶接入及FitAP管理能力，為客戶網(wǎng)絡(luò)提供無(wú)縫漫游、用戶安全接入、WIDS，支持基于用戶角色的自動(dòng)策略控制、無(wú)線信道動(dòng)態(tài)控制、射頻功率自動(dòng)調(diào)整、無(wú)線用戶自動(dòng)負(fù)載分擔(dān)等多種應(yīng)用及控制手段。AX7000系列提供多種類型端口支持，極大適應(yīng)各種現(xiàn)有網(wǎng)絡(luò)的接入環(huán)境。AX7000系列無(wú)線控制器基于先進(jìn)的集中智能管控技術(shù)設(shè)計(jì)理念提供自動(dòng)軟件升級(jí)、自動(dòng)配置下發(fā)和基于中心的管理特性，極大減少了設(shè)備部署及維護(hù)的成本和難度，并向用戶提供即插即用的WLAN解決方案，幫助網(wǎng)絡(luò)管理員以最高的效率完成設(shè)備的配置和維護(hù)工作。AX7000系列無(wú)線控制器提供強(qiáng)大的安全特性，在無(wú)線用戶接入方面可提供基于MAC、802.1X、Portal等多種接入認(rèn)證方式及嚴(yán)格的用戶準(zhǔn)入控制策略；在數(shù)據(jù)加密方面可提供基于802.11i的強(qiáng)健安全特性；在應(yīng)用安全方面可提供基于用戶角色的應(yīng)用權(quán)限控制。內(nèi)置的WIDS可查覺(jué)并抑制用戶網(wǎng)絡(luò)環(huán)境中存在的RogueAp及ADHoc主機(jī)等潛在威脅。AX7000系列無(wú)線控制器全面支持WAPI的安全應(yīng)用(基于WAPI-SOM架構(gòu)部署)。(2)產(chǎn)品特點(diǎn)硬件支持802.11n大容量轉(zhuǎn)發(fā)基于業(yè)界領(lǐng)先的智能分布式WLAN交換特性，AX7000系列可靈活決策無(wú)線用戶數(shù)據(jù)的本地轉(zhuǎn)發(fā)或集中轉(zhuǎn)發(fā)，為網(wǎng)絡(luò)中的WLAN數(shù)據(jù)提供基于硬件級(jí)別的優(yōu)化轉(zhuǎn)發(fā)流程，并可有效避免由完全集中式WLAN交換架構(gòu)所帶來(lái)的控制器性能瓶頸問(wèn)題。從而為全802.11n網(wǎng)絡(luò)部署提供了最切實(shí)可行的解決方案。高可靠的N+1實(shí)時(shí)備份AX7000系列無(wú)線控制器支持N+1模式的冗余實(shí)時(shí)備份功能。當(dāng)一組中的某一臺(tái)無(wú)線控制器損壞/故障時(shí)，在其下連接的所有AP將無(wú)縫的切換到備份的無(wú)線控制器中，被切換的無(wú)線控制器下連接的所有客戶端將無(wú)中斷地繼續(xù)工作和訪問(wèn)。靈活性應(yīng)用傲天動(dòng)聯(lián)（Autelan）無(wú)線控制器和AP間采用業(yè)界標(biāo)準(zhǔn)的CAPWAP協(xié)議進(jìn)行通訊，并由此實(shí)現(xiàn)對(duì)AP的集中管理和自動(dòng)配置。通過(guò)使用該功能，無(wú)線控制器可將其所管理AP的軟件版本及配置文件自動(dòng)下載到AP上。隨時(shí)隨地的漫游依托于傲天動(dòng)聯(lián)獨(dú)特設(shè)計(jì)的無(wú)線漫游域技術(shù)及專門為無(wú)線漫游應(yīng)用而優(yōu)化的數(shù)據(jù)處理機(jī)制，即使在跨無(wú)線控制器和跨網(wǎng)段環(huán)境下，AX7000系列無(wú)線控制器仍可為無(wú)線漫游用戶提供無(wú)縫的L2/L3漫游體驗(yàn)。其漫游切換時(shí)間大大小于50ms，完全滿足無(wú)線語(yǔ)音通訊及移動(dòng)視頻監(jiān)控等時(shí)延敏感型應(yīng)用的嚴(yán)格需求。全面的端到端安全AX7000系列無(wú)線控制器具備強(qiáng)大的安全特性，在無(wú)線用戶接入方面可提供基于MAC、802.1X、Portal等多種接入認(rèn)證方式及嚴(yán)格的用戶準(zhǔn)入控制策略；在數(shù)據(jù)加密方面可提供基于802.11i的強(qiáng)健安全特性；在應(yīng)用安全方面可提供基于用戶角色的應(yīng)用權(quán)限控制。內(nèi)置的WIDS可查覺(jué)并抑制用戶網(wǎng)絡(luò)環(huán)境中存在的RogueAp及ADHoc主機(jī)等潛在威脅，全面支持WAPI的安全應(yīng)用(基于WAPI-SOM架構(gòu)部署)。隨時(shí)隨地的漫游依托于傲天動(dòng)聯(lián)獨(dú)特設(shè)計(jì)的無(wú)線漫游域技術(shù)及專門為無(wú)線漫游應(yīng)用而優(yōu)化的數(shù)據(jù)處理機(jī)制，即使在跨無(wú)線控制器和跨網(wǎng)段環(huán)境下，AX8610仍可為無(wú)線漫游用戶提供無(wú)縫的L2/L3漫游體驗(yàn)。其漫游切換時(shí)間大大小于50ms，完全滿足無(wú)線語(yǔ)音通訊及移動(dòng)視頻監(jiān)控等時(shí)延敏感型應(yīng)用的嚴(yán)格需求。強(qiáng)大的RF部署工具強(qiáng)大的RF部署工具將為用戶提供最具時(shí)間效益的可視化無(wú)線網(wǎng)絡(luò)部署和規(guī)劃手段。通過(guò)向RF部署工具導(dǎo)入需要實(shí)施WLAN部署的建筑物各樓層平面圖及其面積、預(yù)期的覆蓋效果、阻礙物的材質(zhì)等參數(shù)，RF部署工具將綜合考慮整個(gè)覆蓋區(qū)域內(nèi)三維空間的射頻特性，自動(dòng)輸出各樓層AP的最佳部署位置及預(yù)測(cè)的覆蓋效果。這將為WLAN網(wǎng)絡(luò)的實(shí)際部署提供有力的參考，極大減少網(wǎng)絡(luò)設(shè)計(jì)者現(xiàn)場(chǎng)工勘的時(shí)間和成本。高效靈活的產(chǎn)品設(shè)計(jì)AX7000系列無(wú)線控制器根據(jù)型號(hào)不同，提供從10M到10G的多種速率端口支持，并提供RJ45、SFP、XFP等多種類型端口支持，極大適應(yīng)各種現(xiàn)有網(wǎng)絡(luò)的接入環(huán)境，根據(jù)用戶網(wǎng)絡(luò)需求可采取串接或旁掛方式部署，最大限度減少無(wú)線網(wǎng)絡(luò)部署對(duì)用戶原有網(wǎng)絡(luò)環(huán)境的改動(dòng)，從而有效減少無(wú)線網(wǎng)絡(luò)部署的時(shí)間和成本。業(yè)務(wù)及動(dòng)態(tài)備份機(jī)制DSRAX7000系列無(wú)線控制器支持N+1業(yè)務(wù)級(jí)動(dòng)態(tài)備份技術(shù)，可以保證所有客戶端始終無(wú)中斷地持續(xù)工作。AUTELANLB-BAS機(jī)制通過(guò)AC間性能壓力對(duì)比，實(shí)現(xiàn)無(wú)線控制器AC層面的業(yè)務(wù)負(fù)載均衡能力。表9.1-1無(wú)線控制器產(chǎn)品描述產(chǎn)品產(chǎn)品型號(hào)規(guī)格產(chǎn)品描述AX7000接口描述AX7000L機(jī)架式無(wú)線控制器，1個(gè)主控插槽（AX7000L無(wú)線控制器主控板，4個(gè)10/100/1000Base-T+4個(gè)1000Base-X互為combo口），4個(gè)業(yè)務(wù)插槽，最大可管理1024個(gè)AP，交流電源支持1+1冗余外形尺寸mm440×mm380×178mm重量25kg工作溫度10-90％無(wú)凝結(jié)插槽數(shù)量5功耗280W電源冗余1+1性能與容量集中控制AP數(shù)量1024無(wú)線用戶數(shù)32K整機(jī)吞吐量136Gbps管理功能WEB/Console/CLI管理、Syslog、NTP、SNMPv2c,v3、FTP、TFTP協(xié)議加載升級(jí)、SSH/Telnet、Ping、Tracert802.1qVLAN、基于端口/MAC/協(xié)議/子網(wǎng)的VLAN、802.11/802.11a/802.11b/802.11e/802.11g/802.11i/802.11n/802.11r二層特性支持靜態(tài)鏈路聚合、JumboframeIEEE802.1dSTP/IEEE802.1wRSTP/IEEE802.1sMSTP、端口鏡像、端口自動(dòng)協(xié)商三層特性 靜態(tài)路由、NAT、OSPFv2、RIPv1/v2、VRRP、DHCPServer、DHCPrelay漫游管理 支持二三層漫游、支持AC內(nèi)漫游、支持跨AC間漫游基于用戶的帶寬限速、基于用戶的接入控制、基于AP的帶寬限速、相同SSID用戶管理下的用戶隔離 轉(zhuǎn)發(fā)模式 集中式轉(zhuǎn)發(fā)、本地轉(zhuǎn)發(fā)、分布式轉(zhuǎn)發(fā)支持多個(gè)WLAN、支持手動(dòng)/自動(dòng)設(shè)置發(fā)射功率、支持手動(dòng)/自動(dòng)設(shè)置工作無(wú)線特性 信道、支持自動(dòng)調(diào)整傳輸速率、支持黑洞補(bǔ)償、支持無(wú)線射頻干擾監(jiān)測(cè)和規(guī)避、非法AP檢測(cè)功能、基于用戶/流量負(fù)載均衡、黑白名單、WDSIEEE802.1X、EAP-AKA/MD5/PEAP/SIM/TLS/TTLS、WEP、WPA/WPA2/WPAPSK/WPA2PSK、WAPI、LDAP、Portal/MAC認(rèn)證、支持端口隔離、L2/L3/4安全特性ACL流規(guī)則過(guò)濾、AP接入授權(quán)、LICENSE管理、端口廣播抑制、端口組播抑制、SSID隱藏、支持內(nèi)置RadiusServer與PortalServer、內(nèi)置radiusserver支持認(rèn)證用戶數(shù)、DDOS攻擊防護(hù)WIDS支持WIDS功能防火墻支持防火墻功能 可靠性 AC熱備(1+1、N+1)、Portal熱備、DHCPServer熱備802.1p、三層DSCPQoS、流量監(jiān)管、流量整形、擁塞管理、支持L2~L4包 QOS 過(guò)濾和流分類功能、支持基于用戶/SSID限制，粒度為8Kbit/s、支持WMM(802.11e)、支持WMM省電模式、支持無(wú)線優(yōu)先級(jí)到有線優(yōu)先級(jí)的映射室內(nèi)型AP產(chǎn)品概述AE5000系列是傲天動(dòng)聯(lián)面向室內(nèi)無(wú)線覆蓋推出的無(wú)線接入點(diǎn)產(chǎn)品，該系列產(chǎn)品型號(hào)豐富，充分滿足用戶的各種應(yīng)用需求，可以方便地安裝于天花板、墻壁，也可滿足室分的部署方式。AE5000系列具備支持IEEE802.11n標(biāo)準(zhǔn)、采用3X3MIMO架構(gòu)，單個(gè)模塊最高可提供450Mbps的接入速率，并獲得最佳的無(wú)線覆蓋效果。AE5000全系列產(chǎn)品支持POE供電，方便施工安裝。傲天動(dòng)聯(lián)無(wú)線解決方案充分考慮了無(wú)線網(wǎng)絡(luò)安全、射頻控制、移動(dòng)訪問(wèn)、服務(wù)質(zhì)量保證、無(wú)縫漫游等重要因素，AE5000產(chǎn)品配合傲天動(dòng)聯(lián)AX系列無(wú)線控制器，可完成無(wú)線AP的統(tǒng)一管理、配置、維護(hù)，支持智能信號(hào)優(yōu)化，支持2/3層無(wú)縫漫游，配合豐富的安全和訪問(wèn)控制功能，為無(wú)線用戶提供優(yōu)秀的數(shù)據(jù)轉(zhuǎn)發(fā)體驗(yàn)，適用于政府、企業(yè)、校園、醫(yī)院等環(huán)境。產(chǎn)品特色功能豐富傲天動(dòng)聯(lián)室內(nèi)型無(wú)線接入點(diǎn)領(lǐng)先的功能設(shè)計(jì)，為用戶提供各種室內(nèi)環(huán)境的無(wú)線接入應(yīng)用。功能豐富的室內(nèi)型無(wú)線接入點(diǎn)提供不同的接入模式（a/b/g/n）；支持ipv4/ipv6雙協(xié)議棧；支持WAPI加密等功能，完全符合企業(yè)級(jí)無(wú)線解決方案的各種接入要求。管理便捷室內(nèi)型無(wú)線接入點(diǎn)在FIT模式下配合無(wú)線控制器工作，支持零配置和集中管理的零部署功能；室內(nèi)型無(wú)線接入點(diǎn)還完全支持SNMP/TR069特性，符合企業(yè)級(jí)的網(wǎng)絡(luò)管理需求，為企業(yè)建設(shè)高效、穩(wěn)定、可靠的無(wú)線寬帶網(wǎng)絡(luò)提供有力保障。性能卓越室內(nèi)型無(wú)線接入點(diǎn)采用基于多核架構(gòu)的專用網(wǎng)絡(luò)處理器，具有高吞吐量和高負(fù)載能力；室內(nèi)型無(wú)線接入點(diǎn)還采用了業(yè)界最新的硬件加解密技術(shù)，大大提高了加解密處理能力。卓越的性能使室內(nèi)型無(wú)線接入點(diǎn)滿足用戶對(duì)性能的要求。高可靠性室內(nèi)型無(wú)線接入點(diǎn)支持基于用戶、基于流量的負(fù)載均衡等功能，提高了無(wú)線接入的可用性和可靠性，還支持自動(dòng)信道調(diào)整、自動(dòng)功率調(diào)整等功能，為用戶提供了更加優(yōu)秀的無(wú)線接入體驗(yàn)。節(jié)能環(huán)保室內(nèi)型無(wú)線接入點(diǎn)均采用低功耗、高性能設(shè)計(jì)，射頻、輻射指標(biāo)完全符合國(guó)家標(biāo)準(zhǔn)。表9.1-2室內(nèi)型AP產(chǎn)品描述產(chǎn)品產(chǎn)品型號(hào)規(guī)格產(chǎn)品描述AE5000接口1個(gè)10/100/1000M以太網(wǎng)口，1個(gè)Console口最高速率300Mbps支持SSID16工作頻段2.4GHz-2.4835GHz調(diào)制模式DSSS802.11b:802.11g:DSSSOFDM802.11n:OFDMPOE供電802.3af/802.3at標(biāo)準(zhǔn)電源適配器33-57VDCEMC及安全認(rèn)證安全規(guī)范：?GB4943-2000?UL60950-1?EN60950-1?IEC60950-1EMC：?EN300328?EN301489?EN55024?CISPR22?EN61000RF：工信部無(wú)線設(shè)備發(fā)射核準(zhǔn)認(rèn)證遵循標(biāo)準(zhǔn)?IEEE802.11a?IEEE802.11b?IEEE802.11g?IEEE802.11n?IEEE802.11i?IEEE802.11eWMM多媒體優(yōu)先權(quán)?IEEE802.11r快速漫游?IPv4/v6安全與認(rèn)證?802.11i安全（WPA、WPA2）?WAPI安全標(biāo)準(zhǔn)?802.1x、MAC地址認(rèn)證?EA