醫(yī)院網(wǎng)絡(luò)維護(hù)方案

1、醫(yī)院網(wǎng)絡(luò)維護(hù)方案醫(yī)院要求對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行整改，隨著企業(yè)的不斷壯大，信 息網(wǎng)絡(luò)化程度的提高，電腦及移動(dòng)設(shè)備的增多，各方面的應(yīng)用增加，企業(yè)目前的 網(wǎng)絡(luò)已不堪重負(fù)，造成網(wǎng)絡(luò)堵塞流量分配不均勻、網(wǎng)速變慢及內(nèi)部網(wǎng)絡(luò)沖突的故障，加之之前遺留下來的網(wǎng)絡(luò)結(jié)構(gòu)布局不科學(xué)，導(dǎo)致排查困難，給工作帶來了極大的不便，為解決這一問題，計(jì)劃對(duì)目前的整體網(wǎng)絡(luò)進(jìn)行一次大整改，整改后：  1提升網(wǎng)絡(luò)的利用率；  2對(duì)數(shù)據(jù)傳輸進(jìn)行分流，提高網(wǎng)絡(luò)速度；  3優(yōu)化絡(luò)結(jié)構(gòu)減低現(xiàn)有的網(wǎng)絡(luò)拓展層次，提升網(wǎng)絡(luò)的響應(yīng)速度； 4降低網(wǎng)絡(luò)的故障發(fā)生率，提高故障排

2、查效率； 5為以后網(wǎng)絡(luò)升級(jí)做好準(zhǔn)備。    綜合布線系統(tǒng)是醫(yī)院信息系統(tǒng)的基礎(chǔ)，也關(guān)系到其它相關(guān)部分功能的實(shí)現(xiàn)，因此綜合布線系統(tǒng)的設(shè)計(jì)思路：要求具有先進(jìn)性、開放性、靈活性、可靠性、冗 余性，使用靈活、擴(kuò)充方便、管理簡便、維護(hù)容易的高標(biāo)準(zhǔn)布線系統(tǒng)，在可以控 制的成本之下保持一定時(shí)期的先進(jìn)性。  1.開放性：在結(jié)構(gòu)上真正實(shí)現(xiàn)開放，可滿足將來各種聯(lián)網(wǎng)及通信要求等。 先進(jìn)性：采用極富彈性的布線概念，所有布線設(shè)計(jì)均采用世界最新通訊標(biāo) 準(zhǔn)，所有信息通道均按國際布線標(biāo)準(zhǔn)采用八芯配置，通過雙絞線最大速率可達(dá)千兆，

3、為將來的發(fā)展提供了足夠的容量。通過主干通道可同時(shí)傳輸多路實(shí)時(shí)多媒體信息，同時(shí)物理星形方式為將來發(fā)展交換式網(wǎng)絡(luò)奠定了堅(jiān)實(shí)基礎(chǔ)。  2.安全性：本系統(tǒng)在產(chǎn)品選材上和系統(tǒng)的施工安裝上注意防火、防水、防雷 擊、防靜電、防破壞、和抗干擾等功能。保證系統(tǒng)能夠在多種氣候或環(huán)境條件下 的正常及安全的運(yùn)行。  3.可靠性：系統(tǒng)采用高品質(zhì)的標(biāo)準(zhǔn)材料，并采用組合壓接方式構(gòu)成一套高標(biāo) 準(zhǔn)信息通道，所有器件均通過第三方標(biāo)準(zhǔn)組織認(rèn)證，信息通道都要采用專用測(cè)試 儀器校核線路阻抗及衰減率以保證其電氣性能，布線系統(tǒng)全部采用物理星形拓?fù)?#160;結(jié)

4、構(gòu)，點(diǎn)到點(diǎn)端接，任何一條線路故障均不影響其它線路的運(yùn)行；同時(shí)為線路的 運(yùn)行維護(hù)及故障檢修提供了極大的方便，從而保障了網(wǎng)絡(luò)系統(tǒng)可靠運(yùn)行。各系統(tǒng) 采用相同傳輸介質(zhì)，因而可互為備用，提高了備用冗余。  4.兼容性：本系統(tǒng)是一套全開放式的布線系統(tǒng)，它具有標(biāo)準(zhǔn)化的規(guī)格和全系 列的適配器，可以適應(yīng)大多廠商、設(shè)備，同時(shí)能夠把不同傳輸介質(zhì)的系統(tǒng)全部轉(zhuǎn) 換成同一非屏蔽雙絞線(UTP)，通過雙絞線傳輸話音、數(shù)據(jù)、圖象、視頻信號(hào)、 監(jiān)控系統(tǒng)信號(hào)等等；可支持目前所有數(shù)據(jù)及話音設(shè)備廠商的網(wǎng)絡(luò)系統(tǒng)。  5.經(jīng)濟(jì)性：本次布線系統(tǒng)工程將

5、選用的設(shè)備與產(chǎn)品，以現(xiàn)有成熟的設(shè)備和產(chǎn) 品為基礎(chǔ)，結(jié)合我公司長期積累的工程施工經(jīng)驗(yàn)，以總體目標(biāo)為方向，局部服從 全局，力求系統(tǒng)在初次投入和整個(gè)運(yùn)行生命周期獲得最佳的性能/價(jià)格比。  6.易維護(hù)性：要保證日常運(yùn)行，系統(tǒng)必須具有高度的可維護(hù)性和易維護(hù)性， 盡量做到所需維護(hù)人員少，維護(hù)工作量小，維護(hù)強(qiáng)度低，維護(hù)費(fèi)用低。  7.可擴(kuò)展性：在系統(tǒng)的主干、配線間為提供足夠的帶寬和接口，為系統(tǒng)將來 的擴(kuò)充作好準(zhǔn)備。  8.模塊化：采用模塊化的方式設(shè)計(jì)，各模塊之間具有相對(duì)獨(dú)立性并能按標(biāo)準(zhǔn) 的格式進(jìn)行連

6、接。 TIA/EIATSB67 非屏蔽雙絞線布線測(cè)試標(biāo)準(zhǔn) ISO/IEC 11801 國際綜合布線六類信道標(biāo)準(zhǔn) EN50173 歐洲大樓綜合布線系統(tǒng)標(biāo)準(zhǔn) EMC 歐洲電磁兼容性標(biāo)準(zhǔn) IEEE 802.3 電子電氣工程師協(xié)會(huì)：CSMA/CD 接口方法 IEEE 802.5 國際電子電氣工程師協(xié)會(huì)：令牌環(huán)接口方法 JGJ/T16-92 中國民用建筑設(shè)計(jì)規(guī)范 ISO/IEC11801 綜合布線國際標(biāo)準(zhǔn)&

7、#160;CECS72：97 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范 YD/T926.1(2)-1997 大樓通信綜合布線系統(tǒng) 市內(nèi)電話線路工程設(shè)計(jì)規(guī)范 （YDJ8-850） 工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范（GBJ42-81） 用戶提供的工程設(shè)計(jì)施工圖紙及說明 國際技術(shù)標(biāo)準(zhǔn)和規(guī)范： 商業(yè)建筑物電信基礎(chǔ)結(jié)構(gòu)管理標(biāo)準(zhǔn)編號(hào)：EIA/TIA 606 商業(yè)建筑物接地和接地規(guī)范編號(hào)：EIA/TIA 607 建筑與建筑群結(jié)構(gòu)化綜合布線系統(tǒng)國際標(biāo)準(zhǔn)編號(hào)：ISO/IEC 11801&#

8、160;商業(yè)建筑通信布線系統(tǒng)標(biāo)準(zhǔn)編號(hào)：EIA/TIA568A/568B 商用大樓通信路徑通道和結(jié)構(gòu)空間布線標(biāo)準(zhǔn)編號(hào)：EIA/TIA 569 國家、行業(yè)、地方標(biāo)準(zhǔn)和規(guī)范： 工業(yè)企業(yè)通信接地設(shè)計(jì)規(guī)范編號(hào)GBJ79-02 電子計(jì)算機(jī)房設(shè)計(jì)規(guī)范編號(hào)B50174-04 面板、架和柜的基本尺寸編號(hào)GB3047.1-04 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范編號(hào)GBT50311-2006 建筑與建筑群綜合布線系統(tǒng)工程施工及驗(yàn)收規(guī)范GBT50312-2006 智能建筑設(shè)計(jì)標(biāo)準(zhǔn)編號(hào)GB/T 50314-2008&

9、#160;YD/T9261-2-2006大樓通信綜合布線系統(tǒng)  本系統(tǒng)根據(jù)布線市場(chǎng)行業(yè)標(biāo)準(zhǔn)，遵循產(chǎn)品成熟、性能品牌好、管理方便和可維護(hù)性，滿足以下設(shè)計(jì)原則： 經(jīng)濟(jì)性：在滿足現(xiàn)有需求和未來應(yīng)用的基礎(chǔ)上，要有好的性能價(jià)格比和保護(hù)原有的投資。  一、概述  隨著信息時(shí)代的來臨，計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展，網(wǎng)絡(luò)在各行各業(yè)的應(yīng)用越 來越廣泛。目前，有線網(wǎng)絡(luò)以其傳輸速度高，產(chǎn)品的品牌及數(shù)量眾多和技術(shù)發(fā)展速度快等優(yōu) 點(diǎn)，在市場(chǎng)上占據(jù)了網(wǎng)絡(luò)應(yīng)用領(lǐng)域里相當(dāng)大的市場(chǎng)份額。然而，隨著移動(dòng)計(jì)算技術(shù)的日益普及和工業(yè)標(biāo)準(zhǔn)逐步被市

10、場(chǎng)所采納和接受，以及無線網(wǎng)絡(luò)在技術(shù)上的成熟，產(chǎn)品種類的不斷增 加和產(chǎn)品成本下降，據(jù)統(tǒng)計(jì)未來幾年，無線網(wǎng)絡(luò)將有較大的發(fā)展。無線因特網(wǎng)應(yīng)用越來越多， 它將擴(kuò)展有線局域網(wǎng)或在某些情況下取而代之。可以預(yù)期，在未來信息無所不在的時(shí)代，無線網(wǎng)將依靠其無法比擬的靈活性，極強(qiáng)的可擴(kuò)容性，使人們真正享受到簡單、方便、快捷的 連接。 無線局域網(wǎng)在很多應(yīng)用領(lǐng)域有獨(dú)特的優(yōu)勢(shì)：可移動(dòng)性，它提供了不受線纜限制的應(yīng)用，用戶可隨時(shí)上網(wǎng)；安裝容易，無須布線或減少布線，大大節(jié)約了建網(wǎng)時(shí)間；組網(wǎng)靈活，即插即用，網(wǎng)絡(luò)管理人員可以迅速將其加入到現(xiàn)有的網(wǎng)絡(luò)中，并在某種環(huán)境下運(yùn)行；成本低，特別適合于

11、變化頻繁的工作場(chǎng)合。此外無線網(wǎng)絡(luò)相對(duì)來說比較安全，無線網(wǎng)絡(luò)是以空氣為介質(zhì)，傳輸?shù)男盘?hào)可以跨越很寬的頻段，而且于自然背景噪聲十分相似，這樣一來，就使得竊聽者 用普通的方式難以偷聽到數(shù)據(jù)?！凹用堋币彩菬o線網(wǎng)絡(luò)必備的一環(huán)，能有效提高其安全性。所有無線網(wǎng)絡(luò)都可以設(shè)安全密碼，即使千方百計(jì)接收到數(shù)據(jù)，沒有密碼也很難打開數(shù)據(jù)。  二、辦公樓網(wǎng)絡(luò)現(xiàn)狀及需求分析  根據(jù)客戶需求，在現(xiàn)有的結(jié)構(gòu)上進(jìn)行網(wǎng)絡(luò)施工，解決樓宇內(nèi)辦工人員無線上網(wǎng)及辦公 需求，建立一個(gè)高效、靈活、快捷、安全、穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)。在樓宇內(nèi)主要區(qū)域無線覆蓋。 新建的網(wǎng)絡(luò)要保障高可用

12、性，提供無線方式為接入結(jié)構(gòu)。 用戶需要進(jìn)行大面積的無線網(wǎng)絡(luò)的室內(nèi)覆蓋，通過使用多個(gè)無線接入點(diǎn)設(shè)備（AP），所 有無線用戶可以實(shí)現(xiàn)Internet 的接入，在能夠完成日常使用的前提下，整個(gè)無線網(wǎng)絡(luò)的設(shè) 計(jì)還要保證用戶信息的安全性及方便的管理維護(hù)。在辦公大樓內(nèi)安裝無線訪問點(diǎn)，該訪問點(diǎn)可覆蓋需要提供無線上網(wǎng)服務(wù)的區(qū)域，無線網(wǎng) 絡(luò)設(shè)備尺寸很小，安裝時(shí)不影響室內(nèi)的美觀。當(dāng)員工需要上網(wǎng)服務(wù)時(shí)，可以作為一個(gè)本地網(wǎng) 絡(luò)的用戶自由地使用高速上網(wǎng)服務(wù)。有了無線網(wǎng)絡(luò)，在辦公室，會(huì)議室可以根據(jù)要求，提供多個(gè)無線的訪問點(diǎn)，此時(shí)只要將 筆記本電腦連接無

13、線網(wǎng)絡(luò)，即刻隨時(shí)隨地網(wǎng)上辦公，即時(shí)接入Internet傳遞信息和會(huì)議報(bào)道。無線網(wǎng)絡(luò)的引入，在辦公大樓內(nèi)只需連接無線網(wǎng)絡(luò)就可以隨時(shí)高速率訪問Internet。無線局域網(wǎng)系統(tǒng)的安裝使員工可以非常方便和靈活地在樓內(nèi)移動(dòng)辦公，無論是在會(huì)議室、辦公室、樓道及樓內(nèi)大廳都可以享受到無線網(wǎng)絡(luò)的優(yōu)越性。  三、WLAN網(wǎng)絡(luò)設(shè)計(jì)原則  為了確保建設(shè)一套完全符合用戶需求并具有良好拓展性的優(yōu)秀網(wǎng)絡(luò)系統(tǒng)，以保護(hù)網(wǎng)絡(luò)擁 有者的投資，在本網(wǎng)絡(luò)設(shè)計(jì)上嚴(yán)格按照以下無線網(wǎng)絡(luò)設(shè)計(jì)原則進(jìn)行設(shè)計(jì)：先進(jìn)性所選產(chǎn)品及其組網(wǎng)技術(shù)必須達(dá)到國際先進(jìn)水平，并具備適當(dāng)?shù)募夹g(shù)前瞻性；高性能所選產(chǎn)品硬件

14、設(shè)計(jì)上嚴(yán)格依據(jù)業(yè)界同等技術(shù)最高性能標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)；所選產(chǎn)品軟件開發(fā)必須采用優(yōu)化的平臺(tái)進(jìn)行開發(fā)；所選產(chǎn)品必須經(jīng)過嚴(yán)格的功能和性能測(cè)試，并達(dá)到標(biāo)準(zhǔn)；高可用性提供多種故障恢復(fù)和冗余備份機(jī)制； 提供各種網(wǎng)絡(luò)負(fù)載分擔(dān)機(jī)制；設(shè)備需具有一定程度的智能特性，以提高網(wǎng)絡(luò)的可用性；可管理性設(shè)備必須提供界面友好、易于操作的管理方式；為網(wǎng)絡(luò)管理者提供多種易于使用的故障定位手段；對(duì)用戶的接入提供靈活、安全的管理手段；安全性必須對(duì)無線用戶提供全面的安全接入保護(hù)能力；對(duì)無線網(wǎng)絡(luò)中存在的不安全因素具有發(fā)現(xiàn)和告警（或抵御）機(jī)制；可擴(kuò)展性設(shè)備必須具備技術(shù)前瞻性和向后兼容性；組網(wǎng)靈活，易于擴(kuò)展；開放性設(shè)備功能研發(fā)盡可能遵循

15、國際標(biāo)準(zhǔn)的協(xié)議；可根據(jù)客戶應(yīng)用需求開放必要的應(yīng)用接口；經(jīng)濟(jì)性和實(shí)用性所選產(chǎn)品具有較高的性價(jià)比；在符合用戶需求的前提下選擇性能合適的產(chǎn)品。  四、辦公樓無線云網(wǎng)絡(luò)設(shè)計(jì)方案  下面我們分別從網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全及無線覆蓋幾個(gè)方面詳細(xì)闡述本方案的 設(shè)計(jì)思想： 4.1 網(wǎng)絡(luò)架構(gòu)選擇 無線網(wǎng)絡(luò)作為一項(xiàng)基礎(chǔ)設(shè)施，其架構(gòu)及技術(shù)是否合理將關(guān)系到網(wǎng)絡(luò)使用風(fēng)險(xiǎn)。采用 不合理架構(gòu)或不合理技術(shù)搭建的網(wǎng)絡(luò)不具備良好的擴(kuò)展性和技術(shù)前瞻性，將無法滿足未 來網(wǎng)絡(luò)業(yè)務(wù)和規(guī)模擴(kuò)展的需求，在未來網(wǎng)絡(luò)規(guī)模和業(yè)務(wù)擴(kuò)展時(shí)將使投資者

16、面臨重復(fù)投資 的危險(xiǎn)。 為避免以上問題的發(fā)生，充分保護(hù)網(wǎng)絡(luò)建設(shè)者的投資，本次網(wǎng)絡(luò)設(shè)計(jì)我司采用高性能無線云WIFI技術(shù)理念為基礎(chǔ)的WLAN解決方案。WIFI業(yè)務(wù)流程無線云WIFI技術(shù)的獨(dú)創(chuàng)的WIFI 漫游交換技術(shù)，它通過改進(jìn)傳統(tǒng)WLAN交換技術(shù)中不合理的數(shù)據(jù)轉(zhuǎn)發(fā)模式并結(jié)合先進(jìn)的軟硬件設(shè)計(jì)理念實(shí)現(xiàn)。在傳統(tǒng)的WLAN交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到WLAN交換機(jī)或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當(dāng)網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大時(shí)，傳統(tǒng)WLAN交換機(jī)或控制器的壓力會(huì)急劇增大，并成為無線網(wǎng)絡(luò)數(shù)據(jù)交換的瓶頸，極端情況下將使WLAN交換機(jī)或控制器無法正常工作，導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。針對(duì)

17、以上問題，公司提出的無線云WIFI的技術(shù)理念，這一技術(shù)理念的核心思想是，用戶管理數(shù)據(jù)與用戶轉(zhuǎn)發(fā)數(shù)據(jù)分離，受控?cái)?shù)據(jù)與非受控?cái)?shù)據(jù)轉(zhuǎn)發(fā)分離，網(wǎng)絡(luò)管理數(shù)據(jù)與網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)分離。針對(duì)不同的用戶、不同的數(shù)據(jù)、不同的業(yè)務(wù)采取不同的控制策略，將非受控的數(shù)據(jù)流量采用本地轉(zhuǎn)發(fā)的方式直接轉(zhuǎn)發(fā)，而受控?cái)?shù)據(jù)流量需流經(jīng)WLAN交換機(jī)進(jìn)行處理。這樣大大減小了WLAN交換設(shè)備的負(fù)荷，避免了WLAN交換設(shè)備成為網(wǎng)絡(luò)中的瓶頸。   由以上分析可知，通過采用基于無線云WIFI 的技術(shù)理念的WLAN 解決方案，可以保 證網(wǎng)絡(luò)未來業(yè)務(wù)及規(guī)模的擴(kuò)展。并且，事實(shí)證明基于無線云WIFI技術(shù)的W

18、LAN解決方案將成為下一代無線網(wǎng)絡(luò)（802.11n）的完美解決方案。這將極大的保護(hù)了網(wǎng)絡(luò)建設(shè)者的投資，減小了投資風(fēng)險(xiǎn)。 4.2 網(wǎng)絡(luò)管理設(shè)計(jì) 作為一個(gè)設(shè)計(jì)良好的網(wǎng)絡(luò)，其應(yīng)該是易于管理和維護(hù)，由此把網(wǎng)絡(luò)管理者從繁重的管理維護(hù)工作中解放出來，并提高網(wǎng)絡(luò)管理者的工作效率。本次網(wǎng)絡(luò)設(shè)計(jì)中所采用的飛魚星無線云網(wǎng)絡(luò)解決方案及其設(shè)備，具有豐富的管理特性，可以極大減輕網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)管理和維護(hù)的工作量。 4.2.1 集中式管理 智能無線云控制器和AP間采用業(yè)界標(biāo)準(zhǔn)的CAPWAP協(xié)議進(jìn)行通訊，并由此實(shí)現(xiàn)對(duì)AP的集中管理和自動(dòng)配置。通過使用該功能，無線控

19、制器可將其所管理AP的軟件版本及配置文件自動(dòng)下載到AP上。這樣，當(dāng)在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有的AP軟件版本升級(jí)時(shí)，網(wǎng)絡(luò)管理者只需在無線控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工作。這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量。 4.2.2 全中文網(wǎng)管軟件 智能無線云控制器內(nèi)置圖形化中文版的WEB界面網(wǎng)絡(luò)管理軟件，該網(wǎng)管軟件界面友好、功能豐富、操作簡單，使網(wǎng)絡(luò)管理者能在最短的時(shí)間內(nèi)掌握無線網(wǎng)絡(luò)的基本配置和管理。另外，該網(wǎng)管軟件還可以提供眾多強(qiáng)大的管理功能，其中包括AP的自動(dòng)拓?fù)浒l(fā)現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等，并可實(shí)現(xiàn)針對(duì)無線覆蓋空間內(nèi)的射

20、頻掃描、非法接入點(diǎn)監(jiān)聽等安全功能。并對(duì)設(shè)備提供實(shí)時(shí)性能數(shù)據(jù)的查看功能，使用戶了解當(dāng)前網(wǎng)絡(luò)運(yùn)行的基本情況和性能狀態(tài)，從而預(yù)防網(wǎng)絡(luò)事故的發(fā)生，預(yù)測(cè)網(wǎng)絡(luò)運(yùn)行狀態(tài)，有助于用戶對(duì)網(wǎng)絡(luò)的管理運(yùn)營進(jìn)行合理的規(guī)劃。 4.2.3 實(shí)時(shí)信道管理 智能無線云控制器還將具有豐富的實(shí)時(shí)信道管理特性。屆時(shí)，可通過功率和無線信道自動(dòng)調(diào)整功能有效解決無線網(wǎng)絡(luò)中存在的盲區(qū)覆蓋問題和無線信道干擾問題。依賴這些功能，所部署的無線網(wǎng)絡(luò)將具備更高的抗災(zāi)和自愈能力。 4.2.3 網(wǎng)絡(luò)負(fù)載均衡 在WLAN網(wǎng)絡(luò)中一個(gè)AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個(gè)終

21、端所能分享的帶寬就越小。采用智能無線云WIFI WLAN解決方案的無線網(wǎng)絡(luò)系統(tǒng)可在一個(gè)AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的AP上。由此可以避免某個(gè)AP由于用戶接入數(shù)過多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡(luò)的性能，提高網(wǎng)絡(luò)的可靠性。無線用戶負(fù)載均衡。4.3 網(wǎng)絡(luò)安全設(shè)計(jì) 基于對(duì)辦公網(wǎng)絡(luò)特點(diǎn)的分析和對(duì)無線網(wǎng)絡(luò)建設(shè)的經(jīng)驗(yàn)，無線網(wǎng)絡(luò)解決方案在用戶安全、系統(tǒng)安全、數(shù)據(jù)安全等方面為網(wǎng)絡(luò)提供多種無線接入安全特性，充分滿足各種場(chǎng)所下無線數(shù)據(jù)安全接入的需求。 用戶安全本方案所選設(shè)備支持目前各種用戶認(rèn)證的方式（802.1X、WEB 認(rèn)證、MAC、SSID、

22、 VPN 等），網(wǎng)絡(luò)管理者可以根據(jù)需求方便的選擇不同認(rèn)證方式向用戶提供安全的無 線接入，并有效阻止非授權(quán)人員訪問網(wǎng)絡(luò)。同時(shí)，本方案所選無線接入點(diǎn)（AP）上 還提供無線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過無線網(wǎng)絡(luò)訪問其它用戶的電腦。系統(tǒng)安全本方案所選設(shè)備提供對(duì)非法及惡意AP 接入的檢測(cè)和隔離、針對(duì)無線網(wǎng)絡(luò)的DOS數(shù)據(jù)安全本方案所選設(shè)備完全符合802.11i強(qiáng)健無線安全的要求，并提供包括WEP、WPA、WPA2 在內(nèi)的全面安全特性，滿足不同用戶的安全需求。 4.4 無線覆蓋設(shè)計(jì) 需要根據(jù)對(duì)辦公樓實(shí)地現(xiàn)場(chǎng)工程勘察

23、后，提出無線覆蓋設(shè)計(jì)方案。 4.4.1 一樓與六樓覆蓋設(shè)計(jì) 根據(jù)我司設(shè)計(jì)經(jīng)驗(yàn)，在一樓辦公區(qū)的6個(gè)點(diǎn)位部署AP設(shè)備，即可滿足的整個(gè)層辦公區(qū)覆蓋需求，覆蓋區(qū)接收信號(hào)強(qiáng)度>-70dBm。根據(jù)我司設(shè)計(jì)經(jīng)驗(yàn)，在二樓至三樓辦公區(qū)每樓層的6個(gè)點(diǎn)位部署AP設(shè)備，即可滿足的整個(gè)層辦公區(qū)覆蓋需求，覆蓋區(qū)接收信號(hào)強(qiáng)度>-70dBm。 5、 設(shè)備選型 綜合上述的無線網(wǎng)絡(luò)設(shè)計(jì)原則、各樓層AP 布點(diǎn)情況及當(dāng)今無線網(wǎng)絡(luò)技術(shù)及其應(yīng)用發(fā)展 情況，對(duì)本無線網(wǎng)絡(luò)設(shè)備選型如下： 5.1 無線控制器/一體化交換機(jī)選型 產(chǎn)品概

24、述 AirLamp云管理技術(shù)，即插即用，管理無線就像換燈泡一樣 在實(shí)際應(yīng)用中，受辦公環(huán)境及無線客戶端數(shù)量等限制。往往需要通過部署多臺(tái)AP設(shè)備，以 滿足大范圍無需要。 然而，在第一代的FAT AP（或無線路由器）的無線解決方案中，各個(gè)FAT AP 獨(dú)立運(yùn)行， 如果需要更改無線密碼之類的，需要逐一登錄設(shè)備進(jìn)行配置；同時(shí)，多臺(tái)設(shè)備還時(shí)常沖突， 影響整網(wǎng)的正常使用。對(duì)于上網(wǎng)者而言，每個(gè)FAT AP 是處于孤立狀態(tài)，可能換一個(gè)地方就 重新選擇一個(gè)無線，再進(jìn)行連接，非常繁瑣，而且效果較差

25、。 在第二代的AC+AP 無線解決方案中，AP 統(tǒng)一由內(nèi)網(wǎng)中的 AC 進(jìn)行管理，不但成本高；而 且需要單獨(dú)一臺(tái)設(shè)備對(duì)無線AP 進(jìn)行控制，設(shè)置較為復(fù)雜，易用性較差?？傮w來說，第一代 和第二代無線網(wǎng)絡(luò)解決方案TCO（整體擁有成本）相當(dāng)高，很難滿足中小企業(yè)穩(wěn)定、易用、 高性價(jià)比的要求。 針對(duì)上述情況，專為中小企業(yè)、酒店等環(huán)境，開發(fā)了一套分布式、虛擬化無線解決方案 無線云。 云AP可視為虛擬化大天線，無需進(jìn)行任何配置，只要能夠通電接入到網(wǎng)絡(luò)中，集成Air Lamp 

26、;智能無線管理技術(shù)的N系列產(chǎn)品，將自動(dòng)發(fā)現(xiàn)內(nèi)網(wǎng)中的云AP、并根據(jù)環(huán)境自動(dòng)調(diào)節(jié)無線參 數(shù)（信道、發(fā)射功率等）至最優(yōu)狀態(tài)、并將配置更新至云 AP。所有的云 AP，自動(dòng)匯聚成 覆蓋整個(gè)辦公環(huán)境的無線網(wǎng)絡(luò)。 對(duì)于 管理者：只需要在網(wǎng)關(guān)上設(shè)置簡單的幾個(gè)參數(shù)，在需要無線覆蓋的地方，將云AP 通電插上網(wǎng)絡(luò)，無需配置，就可以部署好一套適用于企業(yè)的優(yōu)質(zhì)無線網(wǎng)絡(luò)。真正做到彈性部 署，按需購買，即插即用！ 對(duì)于上網(wǎng)者：公司的任何角落都能有滿格無線信號(hào)。一旦連接無線，走到哪里都能夠流暢上 QQ、開網(wǎng)頁，不用手動(dòng)重連。無

27、縫漫游就是這么簡單。 AirQoS無線流控技術(shù)，網(wǎng)絡(luò)性能提升十倍！ 由于無線頻譜資源的制約，單個(gè)無線AP 的無線帶寬存在局限。在接入同一個(gè)AP 的無線用 戶中，長時(shí)間大流量占用無線訪問資源。比如：在線視頻或 FTP 上傳下載。將會(huì)直接影響 其他無線用戶的上網(wǎng)體驗(yàn)：無論是訪問內(nèi)網(wǎng)服務(wù)器，還是訪問互聯(lián)網(wǎng)。 具體表現(xiàn)為：傳統(tǒng)的無線路由器或者AP，在較大的負(fù)荷下，出現(xiàn)吞吐量明顯下降，平均延 時(shí)達(dá)到數(shù)百毫秒、丟包嚴(yán)重，上網(wǎng)速度慢、無線連接困難。 無線云AirQoS 智能無線流控技術(shù)，是

28、專門針對(duì)無線介質(zhì)設(shè)計(jì)一套流量控制機(jī)制。通過充分 合理的調(diào)配無線資源，自動(dòng)完成對(duì)上下行帶寬資源分配；將應(yīng)用進(jìn)行分隊(duì)列分等級(jí)處理，保 障每個(gè)用戶基本的無線帶寬，優(yōu)化上網(wǎng)者的體驗(yàn)。避免因?yàn)椴糠钟脩魹E用無線，而造成所無 線用網(wǎng)速慢、連接困難且易掉線的問題。提升無線辦公的體驗(yàn)。 在典型環(huán)境下，實(shí)測(cè)表明，加入AirQoS 技術(shù)后，多臺(tái)客戶端重負(fù)荷情況下，相較于普通無 線路由器（AP）有效吞吐量提升10倍，丟包率和平均延遲降低至1/10，用戶上網(wǎng)順暢。 內(nèi)置用戶接入認(rèn)證無線的開放性帶來便捷的同時(shí)，也帶來極大的安全隱患。智能無線云，提供完善

29、的接入控制 和行為管理功能。限制非法用戶的接入，規(guī)范合法用戶上網(wǎng)行為： 非法用戶管控：針對(duì)已經(jīng)接入到網(wǎng)絡(luò)中的非法無線用戶，提供一鍵管控功能，將非法接入的 用戶強(qiáng)制下線，并且加入到黑名單中，限制再次接入 Portal 認(rèn)證：無需認(rèn)證客戶端，用戶打開網(wǎng)頁自動(dòng)彈出認(rèn)證頁面。用戶上網(wǎng)需要在彈出的網(wǎng) 頁輸入賬號(hào)和密碼才能訪問； 可以自定義認(rèn)證界面，并可根據(jù)需要，設(shè)定認(rèn)證后自動(dòng)跳轉(zhuǎn) 至指定頁面，定期推送通告信息。 IP/MAC 認(rèn)證：對(duì)MID 終端：智能手機(jī)、PAD，以及公司關(guān)鍵人物的筆記本等，可

30、能會(huì)出現(xiàn) 不方便認(rèn)證或不適合采用認(rèn)證的方式。IP/MAC 地址認(rèn)證可以輕松解決該問題，只需要在 系列設(shè)備中，設(shè)定允許接入的MAC地址，這些 MAC 地址對(duì)應(yīng)的終端就可以被允許接入到 網(wǎng)絡(luò)，而事先沒有被配置的非法終端則不能接入無線網(wǎng)絡(luò)。 PPPoE 服務(wù)器：無需改變局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)，就能在網(wǎng)內(nèi)輕松部署PPPoE 接入認(rèn)證功能。 管理員可以設(shè)置每個(gè)賬號(hào)的有效期、可用帶寬、撥號(hào)IP 等信息，賬戶即將到期時(shí)設(shè)備會(huì)根 據(jù)設(shè)置自動(dòng)提示；管理員可以實(shí)時(shí)查看到撥入用戶的流量、時(shí)間等狀態(tài)，隨時(shí)

31、可以斷開非法 用戶。 另外，通過智能一體化網(wǎng)關(guān)內(nèi)置的上網(wǎng)行為管理模塊，可以有效管控IM通訊、P2P 視頻影 音、網(wǎng)絡(luò)游戲、網(wǎng)站訪問等應(yīng)用，并能記錄相關(guān)的信息，既能保證帶寬資源的合理使用，又 能讓員工專注工作，上班時(shí)間不分心。 可視化無線網(wǎng)絡(luò)管理智能一體化網(wǎng)關(guān)提供全圖形化的狀態(tài)信息統(tǒng)計(jì)，如：系統(tǒng)負(fù)荷、應(yīng)用分析、流量統(tǒng)計(jì)、AP 統(tǒng)計(jì)、無線服務(wù)統(tǒng)計(jì)等。簡單易懂，一目了然。 通過網(wǎng)絡(luò)管理平臺(tái)（VMS2.0），可實(shí)現(xiàn)分層次導(dǎo)入建筑地圖或者設(shè)計(jì)圖，并在地圖上直觀 反饋眾多的云AP 和智能一體化網(wǎng)關(guān)的位置，如

32、：將每一層樓的建筑圖導(dǎo)入到軟件中，并將 部署在該層的N系列或P 系列產(chǎn)品直接拖動(dòng)至實(shí)際部署的位置。如需要查找某臺(tái)AP 設(shè)備， 可以通過“定位”功能，一鍵實(shí)現(xiàn)。 通過圖形化的方式，除了顯示出設(shè)備部署位置。還可以實(shí)時(shí)體現(xiàn)設(shè)備運(yùn)行狀態(tài)：如設(shè)備參數(shù)、 負(fù)荷等信息，設(shè)備是否有故障，一目了然。你也可以通過“重啟”功能，遠(yuǎn)程重啟單個(gè)云 AP。對(duì)于需要部署多套無線云的環(huán)境，只需要一套 VMS2.0管理軟件，就可以集中管理所 有設(shè)備。 此外，VMS2.0還提供直觀網(wǎng)絡(luò)流量分析、協(xié)議分析等，為管理員提供詳細(xì)的內(nèi)網(wǎng)分

33、析。 除了上述的功能外，無線云下一代無線辦公網(wǎng)絡(luò)，同樣提供了專業(yè)的多線接入、VPN 服務(wù)器、ARP 病毒防御等功能，為辦公網(wǎng)絡(luò)保駕護(hù)航。 產(chǎn)品規(guī)格 設(shè)備名稱 智能一體化網(wǎng)關(guān)設(shè)備型號(hào) N200處理器 MIPS500MHz 高性能處理器 內(nèi)存 128MDDRII 閃存 8M物理接口 WAN：4個(gè)或2個(gè)10/100/1000M自適應(yīng)RJ45口 LAN：1個(gè)或3個(gè)10/100/1000M自適應(yīng)RJ45口 企業(yè)帶機(jī)量 300臺(tái)（含有線和

34、無線客戶端）可管理AP 128個(gè)虛擬AP （多SSID） 440mm220mm44mm電源電壓 220VAC，50/60Hz（內(nèi)置通用電源） 最大功耗 10W使用環(huán)境 90%RH不凝結(jié)；存儲(chǔ)濕度：5% 凝結(jié)全千兆匯聚上聯(lián)交換機(jī)VS-1324GT 產(chǎn)品概述 全千兆無阻塞線速轉(zhuǎn)發(fā)VS-1324GT 提供24 個(gè)10/100/1000M 自適應(yīng)以太網(wǎng)端口，所有以太網(wǎng)端口均支持全線速無阻 塞交換以及端口自動(dòng)翻轉(zhuǎn)功能。 低功耗無風(fēng)扇設(shè)計(jì)采用 Br

35、oadcom 最新低功耗解決方案，整機(jī)最大功耗僅 20W，大大降低了對(duì)能源的消耗和設(shè) 備本省的損耗；全新無風(fēng)扇靜音設(shè)計(jì)，有效降低設(shè)備噪音，提供更好防塵效果，有效延長了 設(shè)備使用壽命。全千兆交換機(jī)全面進(jìn)入真正綠色靜音時(shí)代； 更高端口防護(hù) 端口的防雷防靜電等級(jí)達(dá)到 4000V，遠(yuǎn)高于業(yè)界的 2000V 標(biāo)準(zhǔn)！能有效減少雷擊或靜電對(duì) 設(shè)備的傷害。 全千兆無阻塞線速轉(zhuǎn)發(fā)VS-1324GT 提供24 個(gè)10/100/1000M 自適應(yīng)以太網(wǎng)端口，所有以太網(wǎng)端口均支持

36、全線速無阻 塞交換以及端口自動(dòng)翻轉(zhuǎn)功能。 低功耗無風(fēng)扇設(shè)計(jì)采用 Broadcom 最新低功耗解決方案，整機(jī)最大功耗僅 20W，大大降低了對(duì)能源的消耗和設(shè) 備本省的損耗；全新無風(fēng)扇靜音設(shè)計(jì)，有效降低設(shè)備噪音，提供更好防塵效果，有效延長了 設(shè)備使用壽命。全千兆交換機(jī)全面進(jìn)入真正綠色靜音時(shí)代； 更高端口防護(hù) 端口的防雷防靜電等級(jí)達(dá)到 4000V，遠(yuǎn)高于業(yè)界的 2000V 標(biāo)準(zhǔn)！能有效減少雷擊或靜電對(duì) 設(shè)備的傷害。 產(chǎn)品規(guī)格 5.2 無線接入點(diǎn)

37、（AP） 智能無線云接入點(diǎn) 項(xiàng)目 描述 產(chǎn)品型號(hào) VS-1324GT以太網(wǎng)接口 24個(gè)10/100/1000BASE-T自適應(yīng)以太網(wǎng)端口 MAC 地址表 8K包轉(zhuǎn)發(fā)率 35.7Mpps交換容量 48Gbps尺寸 標(biāo)準(zhǔn)19英寸機(jī)架式電源及功耗 輸入：100-240VAC，50/60Hz（內(nèi)置通用電源）功耗：最大20W標(biāo)準(zhǔn) IIEEE802.3 10BASE-T 以太網(wǎng)、IEEE 802.3u 100BASE-TX

38、60;快速以太網(wǎng) IEEE802.3ab 1000BASE-T 千兆以太網(wǎng) ANSI/IEEE802.3 NWay 自動(dòng)協(xié)商、IEEE 802.3x 流量控制 網(wǎng)線類型 1000Base-T：超5類雙絞線，支持最大傳輸距離100m電口屬性 支持10/100/1000Mbit/s傳輸速率 支持MDI/MDI-X自適應(yīng) Jumbo Frame 支持LED 指示燈 Power（綠色）長亮：輸入電源正常、Power（綠色）熄滅：輸入電源異常工作環(huán)境濕度 20%85%存儲(chǔ)溫度 -1070存儲(chǔ)濕度 10%90%散熱方式 自然散熱產(chǎn)品概述 AirLamp云管理技術(shù)，即插即用，管理無線就像換燈泡一樣。 在實(shí)際應(yīng)用中，受辦公環(huán)境及無線客戶端數(shù)量等限制。往往需要通過部署多臺(tái)AP 設(shè)備，以 滿足大范圍無線覆蓋需要。 然而，在第一代的FAT AP（或無線路由器）的無線解決方案中，各個(gè)FAT