洪湖市人民醫(yī)院臨時病房無線覆蓋方案建議書

1、 洪湖市人民醫(yī)院臨時病房無線覆蓋方案建議書 第 頁洪湖市人民醫(yī)院臨時病房無線覆蓋方案建議書杭州敦崇科技有限公司2013年6月目錄 TOC o 1-2 h z u HYPERLINK l _Toc357972472 1項目需求分析 PAGEREF _Toc357972472 h 3 HYPERLINK l _Toc357972473 1.1項目背景 PAGEREF _Toc357972473 h 3 HYPERLINK l _Toc357972474 1.2建設(shè)目標(biāo) PAGEREF _Toc357972474 h 4 HYPERLINK l _Toc357972475 1.3設(shè)計遵守規(guī)范 PAG

2、EREF _Toc357972475 h 4 HYPERLINK l _Toc357972476 2整體方案設(shè)計 PAGEREF _Toc357972476 h 4 HYPERLINK l _Toc357972477 2.1WLAN設(shè)計原則 PAGEREF _Toc357972477 h 4 HYPERLINK l _Toc357972478 2.2組網(wǎng)方式選擇 PAGEREF _Toc357972478 h 6 HYPERLINK l _Toc357972479 2.3網(wǎng)絡(luò)拓?fù)鋱D PAGEREF _Toc357972479 h 7 HYPERLINK l _Toc357972480 2.4設(shè)

3、備選型和配置 PAGEREF _Toc357972480 h 9 HYPERLINK l _Toc357972481 2.5供電方式設(shè)計 PAGEREF _Toc357972481 h 9 HYPERLINK l _Toc357972482 2.6無線AP點位規(guī)劃 PAGEREF _Toc357972482 h 10 HYPERLINK l _Toc357972483 2.7信道規(guī)劃原則 PAGEREF _Toc357972483 h 11 HYPERLINK l _Toc357972484 2.8WLAN系統(tǒng)無縫漫游設(shè)計 PAGEREF _Toc357972484 h 12 HYPERLIN

4、K l _Toc357972485 2.9認(rèn)證與加密方案 PAGEREF _Toc357972485 h 13 HYPERLINK l _Toc357972486 3敦崇科技WLAN解決方案特點 PAGEREF _Toc357972486 h 14 HYPERLINK l _Toc357972487 3.1高帶寬 PAGEREF _Toc357972487 h 14 HYPERLINK l _Toc357972488 3.2網(wǎng)絡(luò)安全性高 PAGEREF _Toc357972488 h 14 HYPERLINK l _Toc357972489 3.3智能負(fù)載均衡 PAGEREF _Toc3579

5、72489 h 15 HYPERLINK l _Toc357972490 3.4支持本地供電和POE供電 PAGEREF _Toc357972490 h 15 HYPERLINK l _Toc357972491 3.5云接入，便于部署 PAGEREF _Toc357972491 h 15 HYPERLINK l _Toc357972492 3.6網(wǎng)絡(luò)虛擬與共享 PAGEREF _Toc357972492 h 16 HYPERLINK l _Toc357972493 3.7基于AP物理位置的內(nèi)容信息推送 PAGEREF _Toc357972493 h 16 HYPERLINK l _Toc357

6、972494 3.8全面支持中文SSID廣播名 PAGEREF _Toc357972494 h 16 HYPERLINK l _Toc357972495 3.9基于用戶的帶寬通道控制 PAGEREF _Toc357972495 h 16 HYPERLINK l _Toc357972496 3.10基于用戶角色的網(wǎng)絡(luò)訪問控制 PAGEREF _Toc357972496 h 16 HYPERLINK l _Toc357972497 3.11日志管理 PAGEREF _Toc357972497 h 16 HYPERLINK l _Toc357972498 4無線項目估算清單 PAGEREF _Toc

7、357972498 h 17 HYPERLINK l _Toc357972499 5系統(tǒng)方案無線產(chǎn)品介紹 PAGEREF _Toc357972499 h 17 HYPERLINK l _Toc357972500 5.1敦崇科技WAC1000無線管理控制器WAC PAGEREF _Toc357972500 h 17 HYPERLINK l _Toc357972501 5.2敦崇科技WA719AP室內(nèi)單頻吸頂式AP PAGEREF _Toc357972501 h 21項目需求分析項目背景隨著信息技術(shù)的快速發(fā)展，醫(yī)院信息系統(tǒng)在我國已得到了較快發(fā)展，國內(nèi)多數(shù)醫(yī)院已建立起以管理為主的HIS 系統(tǒng)，當(dāng)前的

8、發(fā)展重點則是建設(shè)以病人為中心的臨床信息系統(tǒng)CIS（Clinical Information System）。臨床信息化系統(tǒng)包括醫(yī)生工作站系統(tǒng)、護(hù)理信息系統(tǒng)、檢驗信息系統(tǒng)（LIS）、放射信息系統(tǒng)（RIS）、手術(shù)麻醉信息系統(tǒng)、重癥監(jiān)護(hù)信息系統(tǒng)、醫(yī)學(xué)圖像管理系統(tǒng)（PACS）等子系統(tǒng)，而這些系統(tǒng)將以病人電子病歷EMR（Electronic Medical Record，EMR）為核心整合在一起。隨著醫(yī)療改革的推進(jìn)，醫(yī)院正朝著以終末質(zhì)量管理向環(huán)節(jié)質(zhì)量管理轉(zhuǎn)變，從而提高醫(yī)療服務(wù)質(zhì)量，緩和醫(yī)患關(guān)系，提高醫(yī)院的服務(wù)效率。與以病人為中心的服務(wù)理念相適應(yīng)，醫(yī)院信息化也從傳統(tǒng)的內(nèi)部管理為主的HIS 系統(tǒng)，向以病人為

9、核心的臨床信息化系統(tǒng)轉(zhuǎn)變。伴隨著臨床信息化，醫(yī)院正逐步地實現(xiàn)無紙化、無膠片化和無線化。隨著無線局域網(wǎng)技術(shù)的不斷成熟和普及，無線局域網(wǎng)在全球范圍內(nèi)醫(yī)療行業(yè)中的應(yīng)用已經(jīng)成為了一種趨勢。作為醫(yī)院有線局域網(wǎng)的補(bǔ)充，無線局域網(wǎng)（WLAN ）有效地克服了有線網(wǎng)絡(luò)的弊端，利用PDA 、平板無線電腦和移動手推車隨時隨地進(jìn)行生命體征數(shù)據(jù)采集、醫(yī)護(hù)數(shù)據(jù)的查詢與錄入、醫(yī)生查房、床邊護(hù)理、呼叫通信、護(hù)理監(jiān)控、藥物配送、病人標(biāo)識碼識別，以及基于WLAN 的語音多媒體應(yīng)用等等，充分發(fā)揮醫(yī)療信息系統(tǒng)的效能。本項目主要解決2個臨時病區(qū)無線覆蓋和無線網(wǎng)絡(luò)管理需求。建設(shè)目標(biāo)使用WLAN對2個臨時病區(qū)進(jìn)行無線覆蓋，利用移動終端設(shè)備

10、（如PDA 、平板無線電腦和移動手推車）隨時隨地進(jìn)行生命體征數(shù)據(jù)采集、醫(yī)護(hù)數(shù)據(jù)的查詢與錄入、醫(yī)生查房、床邊護(hù)理、呼叫通信、護(hù)理監(jiān)控、藥物配送、病人標(biāo)識碼識別，以及基于WLAN 的語音多媒體應(yīng)用等等，充分發(fā)揮醫(yī)療信息系統(tǒng)的效能，突出數(shù)字化醫(yī)院的技術(shù)優(yōu)勢。設(shè)計遵守規(guī)范IEEE802.11系列標(biāo)準(zhǔn)：國際以太網(wǎng)標(biāo)準(zhǔn)ISO/IEC 8802-3國際以太網(wǎng)標(biāo)準(zhǔn)ANSI X3T89.5 FDDI國際布線標(biāo)準(zhǔn)ISO/IEC 11801國家布線標(biāo)準(zhǔn)CECE89:9中華人民共和國衛(wèi)生部頒發(fā)的“環(huán)境電磁波衛(wèi)生標(biāo)準(zhǔn)”現(xiàn)場勘察資料及測試數(shù)據(jù)整體方案設(shè)計WLAN設(shè)計原則移動性醫(yī)護(hù)人員可利用移動終端（如PDA）通過WLAN

11、訪問，實現(xiàn)醫(yī)生查房、病人監(jiān)護(hù)、藥劑師配藥和分發(fā)、醫(yī)療設(shè)備管理和實時監(jiān)控、藥品庫存管理、病人檔案和病例查閱等功能求, 可以有效保持會話完整性及可靠移動性的前提下實現(xiàn)無縫漫游。多應(yīng)用支持為獲得最大的投資回報，醫(yī)院往往希望部署一套WLAN系統(tǒng)，而能夠同時實現(xiàn)多種不同的實際應(yīng)用，如允許不同用戶多種設(shè)備在全范圍的語音、數(shù)據(jù)和視頻的無線應(yīng)用?？蓴U(kuò)展WLAN技術(shù)的發(fā)展日新月異，新技術(shù)、新標(biāo)準(zhǔn)層出不窮，所有的無線產(chǎn)品和解決方案都要為未來的升級和應(yīng)用做好準(zhǔn)備。在網(wǎng)絡(luò)建設(shè)規(guī)劃的時候，應(yīng)該充分考慮到網(wǎng)絡(luò)的可擴(kuò)展性，為以后網(wǎng)絡(luò)信息點的增加留有充足的余地。可管理在網(wǎng)絡(luò)管理方面，必須具有集中管控、智能調(diào)控、負(fù)載均衡等實用

12、功能，使所有的無線網(wǎng)絡(luò)可適應(yīng)多種環(huán)境的變化，可動態(tài)地保證良好的應(yīng)用效果。同時還具有對AP進(jìn)行數(shù)據(jù)采集、遠(yuǎn)程監(jiān)控等功能，可通過一個AC對所有AP進(jìn)行配置與管理；穩(wěn)定可靠性無線信號傳播易受環(huán)境影響，如何實時根據(jù)環(huán)境動態(tài)調(diào)整無線接入點的信道、發(fā)射功率是設(shè)計WLAN應(yīng)該考慮的一個重要因素。需要無線網(wǎng)絡(luò)具有智能化的無線電波自動調(diào)控與切換能力，以確保在單個AP發(fā)生故障時可自動切換到臨近的AP，不會影響無線接入服務(wù)；組網(wǎng)方式選擇根據(jù)本醫(yī)院的需求和現(xiàn)狀分析，無線網(wǎng)絡(luò)建設(shè)采用敦崇科技的無線控制器WAC+Fit_AP的組網(wǎng)模式設(shè)計，對所有的病房及醫(yī)生辦公區(qū)進(jìn)行無縫覆蓋。建議整個無線網(wǎng)絡(luò)覆蓋采用先進(jìn)的無線控制器+F

13、it_AP的架構(gòu)和802.11n技術(shù)：用戶或工作站通過802.11n無線瘦AP（Fit AP）接入網(wǎng)絡(luò)之中，所有的無線AP接入交換機(jī)進(jìn)行POE供電，由無線控制器實現(xiàn)無線AP的管理和控制，無線AP實現(xiàn)無線信號的加密解密。802.11n是在802.11g和802.11a之上發(fā)展起來的一項技術(shù)，最大的特點是速率提升，理論速率最高可達(dá)600Mbps（目前業(yè)界主流為300Mbps）。802.11n可工作在2.4GHz和5GHz兩個頻段，分別向下兼容802.11g和802.11a。802.11n 帶來的不僅僅是覆蓋范圍和吞吐量的提升，更重要的是使WLAN 真正有希望實現(xiàn)有QoS保證的無線接入，尤其對于醫(yī)院

14、，802.11n 無線網(wǎng)的性價比更高。Fit-AP組網(wǎng)方式具有組網(wǎng)靈活，業(yè)務(wù)能力強(qiáng)等特點，瘦AP組網(wǎng)方案和傳統(tǒng)的胖AP解決方案對比如下：Fit-AP組網(wǎng)方式WAC可集中管理AP設(shè)備、Wi-Fi規(guī)則、網(wǎng)絡(luò)資源、用戶服務(wù)及管理信息；方便企業(yè)和運(yùn)營商實時獲得用戶信息和網(wǎng)絡(luò)信息；依據(jù)這些信息，企業(yè)和運(yùn)營商可以在WAC上，完成全網(wǎng)范圍內(nèi)的控制和調(diào)整，這一平臺方便企業(yè)和運(yùn)營商實現(xiàn)新的用戶服務(wù)管理模式，及增加新業(yè)務(wù)。敦崇科技的Fit_AP組網(wǎng)方式中用戶及設(shè)備的信息集中匯總在WAC。在運(yùn)營的應(yīng)用中，WAC利用這些信息為用戶提供基于位置的定制性服務(wù)，如portal定制、及廣告推送等。網(wǎng)絡(luò)拓?fù)鋱DWLAN 傳輸環(huán)境

15、的性能與許多因素相關(guān)，包括非WLAN 無線設(shè)備（如藍(lán)牙、微波爐等）干擾、WLAN 無線設(shè)備間同頻/ 鄰頻干擾、用戶處的信號強(qiáng)度等設(shè)備影響，也包括用戶端的數(shù)目、應(yīng)用與工作速率、終端網(wǎng)卡差異等的影響。因此，在實際應(yīng)用中首先要對現(xiàn)場環(huán)境進(jìn)行仔細(xì)的工勘，并參考用戶數(shù)目、用戶應(yīng)用等情況，確定合適的AP 與天線的類型、數(shù)目和位置，明確每個AP 的目標(biāo)覆蓋范圍。在此基礎(chǔ)上，通過調(diào)整部分參數(shù)和實施一定的控制策略，將WLAN 環(huán)境的性能優(yōu)化到最佳水平。具體的邏輯組網(wǎng)圖如下圖所示：醫(yī)院系統(tǒng)標(biāo)準(zhǔn)網(wǎng)絡(luò)結(jié)構(gòu)，按模塊和層次規(guī)劃，共分為三部分：無線AP、POE交換機(jī)、無線控制器。為了滿足用戶構(gòu)建一個高速、穩(wěn)定、安全、可靠、

16、易于管理的無線接入網(wǎng)絡(luò)的需求，本設(shè)計方案按照敦崇科技的FIT_AP+WAC的結(jié)構(gòu)化無線網(wǎng)絡(luò)解決方案進(jìn)行設(shè)計。整體框架基于瘦AP方式部署，采用WAC（無線控制器）對AP進(jìn)行集中管理、控制、配置下發(fā)，以及對接入終端的認(rèn)證、數(shù)據(jù)分布式/集中式轉(zhuǎn)發(fā)、漫游等功能。操作和維護(hù)工作現(xiàn)在只需要在WAC上進(jìn)行就可以了。在這個架構(gòu)里，AP只負(fù)責(zé)無線信號的收發(fā)，不作MAC層及其以上的協(xié)議層處理，所有的智能工作都由WAC完成。敦崇科技基于瘦AP+WAC架構(gòu)方案的優(yōu)勢在于：配置簡單：AP零配置、所有的配置集中在無線控制器上完成，簡單便捷；維護(hù)方便：管理、維護(hù)針對無線控制器來實現(xiàn)，不需要對每一臺AP進(jìn)行操作；易于升級：針

17、對特性增加帶來的軟件版本升級需求，只需要對無線控制器進(jìn)行操作即可，不需要對每一臺無線AP單獨升級，軟件的升級由AP自動完成。安全可控：可以集中進(jìn)行射頻及功率、信道調(diào)整，黑白名單、無線入侵檢測、安全訪問控制等功能；擴(kuò)展性強(qiáng)：根據(jù)需要，可以靈活增加補(bǔ)點AP，需要擴(kuò)容的話，只需要將AP接入網(wǎng)絡(luò)即可。支持三層漫游，方便擴(kuò)展支持無線監(jiān)控、話音應(yīng)用等業(yè)務(wù)。網(wǎng)絡(luò)性能好：高速的數(shù)據(jù)轉(zhuǎn)發(fā)，支持快速切換，數(shù)據(jù)私密性好，天然的MAC層加密隧道；抗干擾性強(qiáng)：可動態(tài)分配信道，并在受干擾時切換到最優(yōu)信道敦崇科技支持如下兩種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：二層網(wǎng)絡(luò)連接模式:AC和AP同屬于同一個二層網(wǎng)絡(luò)，AP和AC之間通過醫(yī)院的二層交換機(jī)互

18、聯(lián)。三層網(wǎng)絡(luò)連接模式:AC和AP屬于不同的IP網(wǎng)段，AP和AC之間的通信通過路由器或者三層交換機(jī)轉(zhuǎn)發(fā)來完成。本方案中，建議AP與WAC使用二層架構(gòu)部署，即AP與WAC處于同一IP子網(wǎng)，WAC設(shè)備負(fù)責(zé)IP網(wǎng)段劃分和數(shù)據(jù)路由轉(zhuǎn)發(fā)。二層架構(gòu)清晰明確、系統(tǒng)具有更高的數(shù)據(jù)轉(zhuǎn)發(fā)性能。由于中間無需進(jìn)行三層處理，故可以保證數(shù)據(jù)鏈路的高帶寬、低延遲、無抖動。接入交換機(jī)下掛AP，為AP提供上行鏈路和POE供電功能，免去單獨加布電源線的麻煩。從AP到匯聚交換機(jī)全部為二層接入，以達(dá)到更高的轉(zhuǎn)發(fā)性能。無線信號穿越門、窗、墻等障礙物會有衰減，因此，無線信號和覆蓋場所的物理格局關(guān)系密切。敦崇科技無線AP的覆蓋原則是，首先保

19、證覆蓋區(qū)域內(nèi)，AP與無線終端之間無線信號的有效交互，其次，保證覆蓋區(qū)域內(nèi)每個終端的覆蓋帶寬要求?？紤]到無線網(wǎng)絡(luò)中多媒體業(yè)務(wù)對帶寬大規(guī)模占用的特點，以及對大量的AP的大流量處理要求，如果采用集中式轉(zhuǎn)發(fā)的架構(gòu)模式，WAC很容易成為性能瓶頸。因此方案中采用分布式本地轉(zhuǎn)發(fā)模式。控制、管理報文通過無線控制器進(jìn)行統(tǒng)一處理，數(shù)據(jù)報文在無線AP上直接轉(zhuǎn)化為以太網(wǎng)格式的報文，不需要通過隧道封裝交無線控制器處理，從而解決無線控制器的數(shù)據(jù)轉(zhuǎn)發(fā)性能瓶頸問題。在該方案中，應(yīng)包括如下設(shè)備：無線控制器WAC，實現(xiàn)對AP及接入終端的集中式管理。無線接入點AP，實現(xiàn)優(yōu)化、無縫的無線信號覆蓋和數(shù)據(jù)分布式轉(zhuǎn)發(fā)。設(shè)備選型和配置此次無

20、線網(wǎng)絡(luò)通信系統(tǒng)覆蓋2個臨時病區(qū)，同時還需要為將來各大樓的無線部署做擴(kuò)容準(zhǔn)備，所以在設(shè)備選型的時候需要著重考慮設(shè)備性能，冗余方案，擴(kuò)展能力等因素。綜合了以上幾點之后，設(shè)備的型號以及配置如下設(shè)備清單：設(shè)備類型設(shè)備型號數(shù)量無線控制器（WAC）WAC-10001無線接入點（AP）WA719AP8POE交換機(jī)敦崇POE-24交換機(jī)1供電方式設(shè)計對許多網(wǎng)絡(luò)系統(tǒng)的設(shè)計來講，當(dāng)建筑中某些區(qū)域的用途不確定或布線施工難度較大時，部署無線接入點(AP)是十分必要的解決方案。但是，十分具有諷刺意義的是，在大多數(shù)情況下，無線接入點仍然需要電源，這就削弱了無線局域網(wǎng)的優(yōu)勢。而且，在安裝時，我們不得不考慮電源插口是否存在，

21、以及連接是否可靠，電源是否會從墻板上脫落等不確定因素。因此，如果采用不使用POE供電的方式，而采用AP本地供電的方式，則在部署以及維護(hù)AP時，一定要有電氣方面專家對無線網(wǎng)絡(luò)進(jìn)行支持，對于新增或修改的部署點都需要通過電氣工程師的規(guī)劃和配合。十分不方便，使本來以靈活著稱的無線網(wǎng)絡(luò)無形的增加了局限性。而如果采用POE供電方式，則完全可以避免上述缺點，因此建議采用以POE供電的方式。無線AP點位規(guī)劃根據(jù)現(xiàn)場結(jié)構(gòu)環(huán)境，醫(yī)院2個臨時病房采用敦崇WA719AP實現(xiàn)全覆蓋且確保WLAN良好體驗,根據(jù)現(xiàn)場勘測情況，建議4-6個病房部署1個無線AP。具體覆蓋規(guī)劃如下：臨時病房A區(qū)（20個病房）無線AP點位規(guī)劃平面

22、圖如下圖所示：臨時病房B（22個病房）區(qū)無線AP點位規(guī)劃平面圖如下圖所示：AP數(shù)量型號統(tǒng)計如下表:覆蓋區(qū)域WA719AP吸頂式數(shù)量備注A病區(qū)420個病房B病區(qū)422個病房總計AP數(shù)量8信道規(guī)劃原則AP的信道根據(jù)蜂窩結(jié)構(gòu)的原則，采用不同信道避免同頻干擾，根據(jù)現(xiàn)場實際環(huán)境劃分；WLAN 802.11b/g/n工作在2.4GHz頻段，頻率范圍為2.4002.4835GHz，共83.5M帶寬，劃分為13個子信道，每個子信道帶寬為22MHz。子信道分配如圖3-1所示。 WLAN 802.11b/g工作頻段子信道分配在使用2.4GHz頻點時，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。

23、在一個覆蓋區(qū)內(nèi)，最多可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻點。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進(jìn)行。同一樓層覆蓋區(qū)域內(nèi)使用3個AP示意圖WLAN系統(tǒng)無縫漫游設(shè)計在wifi網(wǎng)絡(luò)中，用戶終端通過關(guān)聯(lián)AP廣播的SSID進(jìn)行wifi接入。移動漫游過程中，用戶終端會對關(guān)聯(lián)的AP進(jìn)行切換，在切換過程總，不可避免的將發(fā)生“切斷上一個連接、關(guān)聯(lián)下一個連接”的過程，導(dǎo)致用戶上網(wǎng)體驗中斷和業(yè)務(wù)丟包現(xiàn)象。由于無線局域網(wǎng)采用類似于移動通信網(wǎng)中的“蜂窩”覆蓋方式，來實現(xiàn)大面積覆蓋，當(dāng)終端在移動一點到另外一點的移動過程中，不可避免的需要從一個AP切換到另外一個AP，

24、在切換過程中，移動終端需要進(jìn)行“取消關(guān)聯(lián)”及“重關(guān)聯(lián)”的操作，此外，在有后臺認(rèn)證系統(tǒng)存在的情況下，用戶還需要進(jìn)行重認(rèn)證、session key重分發(fā)及重新分配IP地址的過程，這種方式無法滿足一些對時延非常敏感的業(yè)務(wù)的支持，因為傳統(tǒng)無線網(wǎng)絡(luò)的漫游只停留在IEEE802.11協(xié)議層上，并沒有對用戶會話進(jìn)行完整性保持。本方案以無線控制器為核心，對所有AP上接入的用戶采用統(tǒng)一會話管理，所有已認(rèn)證終端均在中心無線控制器中保存相應(yīng)會話，AP僅僅只負(fù)載傳輸用戶數(shù)據(jù)，因此無論終端移動到哪個AP下，用戶信息和授權(quán)都在無線控制器所管轄的移動域內(nèi)快速的交互，可以有效保持會話完整性及可靠移動性的前提下實現(xiàn)無縫漫游。最

25、終使得終端漫游切換時間控制在30ms-50ms之內(nèi)，漫游切換丟包率控制在0.5%以下。漫游切換過程當(dāng)用戶在AP1的范圍內(nèi)，通過AP1與網(wǎng)絡(luò)進(jìn)行連接；當(dāng)用戶處于AP1與AP2交叉范圍內(nèi)時，用戶在與AP1連接的同時，與AP2做好連接的準(zhǔn)備；當(dāng)用戶到達(dá)AP2的范圍時，通過AP2與網(wǎng)絡(luò)進(jìn)行連接,用戶感覺不到AP的切換造成的網(wǎng)絡(luò)中斷現(xiàn)象?？焖俾吻袚Q技術(shù)特點如下：無線漫游過程對無線終端而言透明化無線終端漫游過程中,IP地址和TCP連接保持不變，不影響用戶的上層業(yè)余漫游切換過程小于30ms漫游過程中，無線終端不改變ip地址，無需重新認(rèn)證認(rèn)證與加密方案認(rèn)證方式建議無線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進(jìn)行數(shù)據(jù)

26、傳輸?shù)囊苿咏K端設(shè)備，對于可以借助網(wǎng)絡(luò)進(jìn)行其它業(yè)務(wù)操作的數(shù)據(jù)用戶，也應(yīng)該同樣提供數(shù)據(jù)傳輸?shù)哪芰Γ⑶冶ＷC兩者互不干擾。敦崇科技所架設(shè)的無線網(wǎng)絡(luò)系統(tǒng)支持多SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無線網(wǎng)絡(luò)環(huán)境，并且每一套無線網(wǎng)絡(luò)環(huán)境都具有其專門的認(rèn)證方法。在一般數(shù)據(jù)用戶進(jìn)行網(wǎng)絡(luò)訪問的時候，敦崇科技可以提供包括開放系統(tǒng)在內(nèi)的常見認(rèn)證方案，包括：WEB頁面認(rèn)證，802.1X認(rèn)證，基于SSID的認(rèn)證等。用戶在接入網(wǎng)絡(luò)之前，透過無線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺的認(rèn)證數(shù)據(jù)庫當(dāng)中，只有通過身份驗證的用戶才能夠得到進(jìn)入網(wǎng)絡(luò)進(jìn)行訪問的許可授權(quán)。加密方式建議敦崇科技架構(gòu)中的集中式加密解密模式尤其適用于

27、對于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場所。在本醫(yī)院的通信系統(tǒng)，正是這樣的一個典型例子?？刂浦行暮徒K端之間的來往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶的任意監(jiān)聽進(jìn)而竊取其中的敏感信息，端到端的通信受到先進(jìn)加密算法的保護(hù)。敦崇科技架構(gòu)中可以直接對二層的無線網(wǎng)絡(luò)數(shù)據(jù)采用AES算法進(jìn)行加密。敦崇科技WLAN解決方案特點高帶寬敦崇科技的WA719AP無線產(chǎn)品是基于802.11n 技術(shù)的超百兆高速無線接入設(shè)備，內(nèi)置2根 MIMO 天線，可提供高達(dá)300Mbps 的無線接入速度，相當(dāng)于傳統(tǒng)802.11a/b/g 網(wǎng)絡(luò)6 倍以上的無線接入速率。網(wǎng)絡(luò)安全性高敦崇科技的AP支持豐富的安全策略，如WAPI，加密方式（支

28、持64、128位WEP加密，WPA，802.11i和WAPI），認(rèn)證方式（支持802.1x認(rèn)證、MAC地址認(rèn)證、PSK認(rèn)證），用戶隔離和無線端點準(zhǔn)入，保證WLAN網(wǎng)絡(luò)的安全智能負(fù)載均衡敦崇科技的WLAN系列產(chǎn)品提供了基于用戶數(shù)量和流量的負(fù)載均衡功能，當(dāng)AP的負(fù)載達(dá)到門限時，AC會自動分配新接入的用戶到臨近負(fù)載低的AP上，大大提高了整個網(wǎng)絡(luò)的使用效率。支持本地供電和POE供電敦崇科技的AP系列產(chǎn)品不僅支持本地供電，同時還支持PoE供電。PoE設(shè)備的原理是通過非屏蔽雙絞線中四對線中的兩對線來供電，傳輸數(shù)據(jù)的同時傳輸直流電，使用PoE設(shè)備大大降低了設(shè)備成本和管理成本。PoE具有如下明顯的優(yōu)勢：簡化安

29、裝、降低成本 不需為每個網(wǎng)絡(luò)設(shè)備單獨提供數(shù)據(jù)和電力線纜；靈活性提高 網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個已存在的電源接口；可靠性增強(qiáng) 有SNMP能力的PoE裝置，可實施遠(yuǎn)程檢測和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。云接入，便于部署敦崇科技無線解決方案跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)（NAT），利用這一方案構(gòu)建統(tǒng)一管理的Wi-Fi網(wǎng)絡(luò)的唯一條件是 AP 和 WAC 之間IP路由可達(dá)，這一方案不再依賴于特定網(wǎng)絡(luò)接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMTS、cable、小區(qū)寬帶等任何網(wǎng)路媒介上建網(wǎng)；這一方案AP都是即插即用，在WAC統(tǒng)一管理

30、下自動組網(wǎng)。用戶管理也跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)，在WAC的協(xié)調(diào)下，企業(yè)和運(yùn)營商的用戶管理可以擺脫設(shè)備及地域的限制。網(wǎng)絡(luò)虛擬與共享網(wǎng)絡(luò)所有者可以在一個物理網(wǎng)絡(luò)上虛擬出多張?zhí)摂M網(wǎng)絡(luò)，每個虛擬網(wǎng)絡(luò)可以由不同的實體用不同賬號管理；并且每個虛擬網(wǎng)絡(luò)可以使用不同的Portal、認(rèn)證和計費(fèi)機(jī)制。虛擬AC結(jié)合虛擬AP功能，可輕松實現(xiàn)網(wǎng)絡(luò)租賃業(yè)務(wù)或組建展覽、會議、慶典等活動的臨時專網(wǎng)?；贏P物理位置的內(nèi)容信息推送敦崇科技的AP具有位置定位的功能，當(dāng)AP注冊到WAC以后，WAC上具有AP的位置信息；基于AP的物理位置信息，可以結(jié)合內(nèi)容服務(wù)器進(jìn)行信息推送，不同位置的AP可指定不同的內(nèi)容信息推送策略，提供差異化

31、服務(wù)。全面支持中文SSID廣播名支持使用中文SSID，可指定最長包含32個漢字的SSID，也可以使用中英文混合的SSID，為國內(nèi)用戶提供了更大的使用便利?；谟脩舻膸捦ǖ揽刂苹谟脩糍~號中的帶寬屬性進(jìn)行帶寬通道分配。向接入用戶提供差異化的體驗。基于用戶角色的網(wǎng)絡(luò)訪問控制以用戶賬號中的角色信息為管理粒度，不同角色有不同的網(wǎng)絡(luò)資源訪問權(quán)限，以此實現(xiàn)內(nèi)網(wǎng)安全控制。日志管理用戶的登錄日志、訪問日志、在線狀態(tài)等都可以實時準(zhǔn)確的定位查詢，系統(tǒng)符合公安部，網(wǎng)監(jiān)部門日志管理規(guī)范，在提供用戶方便使用網(wǎng)絡(luò)的同時也能保證對用戶的精準(zhǔn)管理。無線項目估算清單系統(tǒng)方案無線產(chǎn)品介紹敦崇科技WAC1000無線管理控制器WA

32、CWAC無線控制器產(chǎn)品概述WAC可集中管理AP設(shè)備、Wi-Fi規(guī)則、網(wǎng)絡(luò)資源、用戶服務(wù)及管理信息；方便企業(yè)和運(yùn)營商實時獲得用戶信息和網(wǎng)絡(luò)信息；依據(jù)這些信息，企業(yè)和運(yùn)營商可以在WAC上，完成全網(wǎng)范圍內(nèi)的控制和調(diào)整，這一平臺方便企業(yè)和運(yùn)營商實現(xiàn)新的用戶服務(wù)管理模式，及增加新業(yè)務(wù)。通過WAC上的集中管理與虛擬化控制，方便了網(wǎng)絡(luò)擁有者建立虛擬Wi-Fi網(wǎng)，實現(xiàn)虛擬共享，開展網(wǎng)絡(luò)租賃的業(yè)務(wù)。用戶及設(shè)備的信息集中匯總在WAC。在運(yùn)營商的應(yīng)用中，WAC利用這些信息為用戶提供基于位置的定制性服務(wù)，如portal定制、及廣告推送等。在企業(yè)應(yīng)用中，WAC利用員工的位置信息控制員工的訪問權(quán)限；這特別適用于對合作伙伴

33、的網(wǎng)絡(luò)訪問控制。WAC上的基于位置信息的用戶日志滿足網(wǎng)絡(luò)審計要求，使網(wǎng)絡(luò)審計集中化，審計設(shè)備不再需要部署在網(wǎng)絡(luò)接入層。在移動互聯(lián)網(wǎng)環(huán)境，不同運(yùn)營商的用戶常常需要跨網(wǎng)服務(wù)，WAC的計費(fèi)接口可以和不同運(yùn)營商的計費(fèi)系統(tǒng)互動。WAC負(fù)責(zé)AP和用戶的接入，并具有防火墻、NAT、VPN、QoS、及路由和交換等網(wǎng)絡(luò)功能。WAC1000產(chǎn)品特點云接入，便于部署敦崇科技無線解決方案跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)（NAT），利用這一方案構(gòu)建統(tǒng)一管理的Wi-Fi網(wǎng)絡(luò)的唯一條件是 AP 和WAC之間IP路由可達(dá)，這一方案不再依賴于特定網(wǎng)絡(luò)接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMT

34、S、cable、小區(qū)寬帶等任何網(wǎng)路媒介上建網(wǎng)；這一方案AP都是即插即用，在WAC統(tǒng)一管理下自動組網(wǎng)。用戶管理也跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)，在WAC的協(xié)調(diào)下，企業(yè)和運(yùn)營商的用戶管理可以擺脫設(shè)備及地域的限制。網(wǎng)絡(luò)虛擬與共享網(wǎng)絡(luò)所有者可以在一個物理網(wǎng)絡(luò)上虛擬出多張?zhí)摂M網(wǎng)絡(luò)，每個虛擬網(wǎng)絡(luò)可以由不同的實體用不同賬號管理；并且每個虛擬網(wǎng)絡(luò)可以使用不同的Portal、認(rèn)證和計費(fèi)機(jī)制。虛擬AC結(jié)合虛擬AP功能，可輕松實現(xiàn)網(wǎng)絡(luò)租賃業(yè)務(wù)或組建展覽、會議、慶典等活動的臨時專網(wǎng)。基于AP物理位置的內(nèi)容信息推送敦崇科技的AP具有位置定位的功能，當(dāng)AP注冊到WAC以后，WAC上具有AP的位置信息；基于AP的物理位置信息

35、，可以結(jié)合內(nèi)容服務(wù)器進(jìn)行信息推送，不同位置的AP可指定不同的內(nèi)容信息推送策略，提供差異化服務(wù)。動態(tài)組建VPN網(wǎng)絡(luò)AP與WAC通過VPN互連，員工出差、參展隨身攜帶AP，便可以將企業(yè)VPN網(wǎng)絡(luò)隨之延伸?；谟脩舻膸捦ǖ揽刂苹谟脩糍~號中的帶寬屬性進(jìn)行帶寬通道分配。向接入用戶提供差異化的體驗。基于用戶角色的網(wǎng)絡(luò)訪問控制以用戶賬號中的角色信息為管理粒度，不同角色有不同的網(wǎng)絡(luò)資源訪問權(quán)限，以此實現(xiàn)內(nèi)網(wǎng)安全控制。日志管理用戶的登錄日志、訪問日志、在線狀態(tài)等都可以實時準(zhǔn)確的定位查詢，系統(tǒng)符合公安部，網(wǎng)監(jiān)部門日志管理規(guī)范，在提供用戶方便使用網(wǎng)絡(luò)的同時也能保證對用戶的精準(zhǔn)管理。位置跟蹤及定位服務(wù)WAC把用戶

36、身份與AP采集的接入位置信息相結(jié)合，實現(xiàn)對用戶的定位和跟蹤服務(wù)，可達(dá)秒級的實時定位效果。產(chǎn)品規(guī)格WAC產(chǎn)品硬件規(guī)格屬性WAC1000接口規(guī)格一個RS232接口，兩個USB 2.0接口，四個10/100/1000 Base-T以太網(wǎng)接口重量7kg電源100-240 VAC， 100W使用溫度0C40C (32F104F)儲藏溫度-20C80C (-68F176F)濕度非冷凝10% 90%尺寸1UWAC產(chǎn)品軟件特性項目WAC1000容量128AP云接入WAC與 AP之間可穿越廣域網(wǎng)、互聯(lián)網(wǎng)、NAT互聯(lián)；AP注冊及管理RF無線通道管理，RF發(fā)射功率管理，AP安全策略配置，AP認(rèn)證及遠(yuǎn)程注冊，AP位置

37、管理, WLAN規(guī)則下發(fā), AP 軟件升級通信功能管理DHCP服務(wù)器配置，Portal服務(wù)器配置，NAT，防火墻，VPN配置，帶寬管理配置，VLAN管理，防火墻功能；虛擬AC；認(rèn)證本地及遠(yuǎn)程Portal認(rèn)證，Radius接口，LDAP接口用戶角色管理，用戶帶寬管理，基于時間或流量的計費(fèi)，用戶位置管理，準(zhǔn)入規(guī)則管理；準(zhǔn)入控制基于用戶角色、MAC/IP地址帶寬控制基于用戶角色、協(xié)議、及MAC/IP地址轉(zhuǎn)發(fā)模式集中轉(zhuǎn)發(fā)/本地轉(zhuǎn)發(fā)組播IGMP Snooping安全SSID隱藏，用戶隔離，廣播抑制，防火墻，VPN等安全功能漫游在同一WAC內(nèi)間實現(xiàn)漫游內(nèi)容推送基于AP位置的廣告頁面推送VPN配合AP形成，

38、可隨之?dāng)U展的無線VPN流量統(tǒng)計可完成流量統(tǒng)計功能，配合CSP完成基于流量的計費(fèi)。管理手段基于HTTPS的Web界面，CLI，SSH，Console和SNMP管理日志Syslog服務(wù)器接口，用戶名及MAC/IP地址，用戶接入位置，AP位置及狀態(tài)黑白名單基于IP、MAC、端口的黑白名單策略其他NAT、策略路由、VLAN、DHCP、ACL、黑白名單等敦崇科技WA719AP室內(nèi)單頻吸頂式AP產(chǎn)品概述WA719AP無線產(chǎn)品是杭州敦崇科技有限公司自主研發(fā)的新一代基于802.11n 技術(shù)的超百兆高速無線接入設(shè)備(以下簡稱AP)，可提供相當(dāng)于傳統(tǒng)802.11a/b/g 網(wǎng)絡(luò)6 倍以上的無線接入速率，能夠覆蓋更

39、大的范圍。該無線產(chǎn)品上行接口采用千兆以太網(wǎng)接口接入，突破了百兆以太網(wǎng)接口的限制，使無線多媒體應(yīng)用成為現(xiàn)實。WA719AP無線產(chǎn)品支持Fat 和Fit 兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過命令行靈活地在Fat 和Fit 兩種工作模式中切換。作為瘦AP(Fit AP)時，需要與無線控制器配套使用；作為胖AP(Fat AP)時，可以獨立進(jìn)行組網(wǎng)。WA719無線產(chǎn)品支持Fat/Fit 兩種工作模式的特性，有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而很好保護(hù)用戶的投資。WA719AP無線產(chǎn)品中是一款單頻多模室內(nèi)型802.11n 無線接入設(shè)備，內(nèi)置2根 MIMO 天線，外型小巧美觀，安裝

40、方式靈活，可以直接安裝在天花板上。WA719AP工作在2.4GHz 頻段，并支持IEEE802.11b、IEEE802.11g和IEEE802.11n 三種模式。(WA719AP)產(chǎn)品特點實現(xiàn)高性能無線接入和最佳無線網(wǎng)絡(luò)TCO WA719AP 遵從802.11n 協(xié)議標(biāo)準(zhǔn)，采用專業(yè)模塊化設(shè)計，單射頻能提供高達(dá)300Mbps 的無線接入速度，是相同環(huán)境下802.11a/b/g 產(chǎn)品的6 倍左右。通過特有的內(nèi)置集成智能射頻覆蓋優(yōu)化技術(shù)，可以有效地從覆蓋范圍、接入密度、運(yùn)行穩(wěn)定等方面提供更高性能的無線接入服務(wù)并協(xié)助用戶實現(xiàn)最佳無線網(wǎng)絡(luò)TCO(總擁有成本/Total Cost of Ownership

41、)。提供千兆以太網(wǎng)接口有線連接上行接口采用千兆以太網(wǎng)接口接入，突破了傳統(tǒng)百兆以太網(wǎng)接口的限制，使有線口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級的平臺。支持Fat/Fit兩種模式WA719AP支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換，同時用戶可以根據(jù)應(yīng)用需求，靈活選擇所需的設(shè)備出廠版本(Fat模式版本或Fit模式版本)。當(dāng)客戶的無線網(wǎng)絡(luò)初始規(guī)模較小時，客戶只需采購WA719AP無線設(shè)備，并設(shè)置其工作模式為Fat模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容，當(dāng)網(wǎng)絡(luò)中應(yīng)用的WA719AP無線設(shè)備達(dá)到幾十甚至上百臺時，為降低網(wǎng)

42、絡(luò)管理的復(fù)雜度，建議客戶采購統(tǒng)一的無線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的WA719AP無線設(shè)備，此時只需將其工作模式切換到Fit模式。WA719AP作為同時支持Fat/Fit兩種工作模式的高速超百兆無線接入設(shè)備，工作模式切換過程只需要簡易命令行，且可以通過設(shè)備網(wǎng)管批量執(zhí)行，有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而更好地保護(hù)用戶的投資，非常適合運(yùn)營級大規(guī)模無線網(wǎng)絡(luò)的平滑擴(kuò)容升級。提供本地轉(zhuǎn)發(fā)功能當(dāng)WA719AP (Fit模式)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時，無線接入設(shè)備部署在分支機(jī)構(gòu)，而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器，再由無線控制器進(jìn)行集中轉(zhuǎn)發(fā)，導(dǎo)致轉(zhuǎn)發(fā)效率低下。WA719AP可將數(shù)據(jù)報文在無線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報文，使得數(shù)據(jù)報文不經(jīng)過無線控制器，而是在本地進(jìn)行轉(zhuǎn)發(fā)，大大提高了轉(zhuǎn)發(fā)效率。支持IPv4/IPv6雙協(xié)議棧WA719AP全面支持IPv6特性，設(shè)備實現(xiàn)了IPv