中心醫(yī)院無線網(wǎng)絡(luò)項目設(shè)計建議書

1、寶雞中心心醫(yī)院無線網(wǎng)絡(luò)絡(luò)項目設(shè)計建議議書Verssionn 1.1目 錄TOC o 1-3 h z u HYPERLINK l _Toc260311764 1、文文檔概述述 PAGEREF _Toc260311764 h 4 HYPERLINK l _Toc260311765 2、無無線網(wǎng)絡(luò)絡(luò)設(shè)計原原則 PAGEREF _Toc260311765 h 5 HYPERLINK l _Toc2603117666 2.11先進性性和開放放性 PAGEREF _Toc260311766 h 5 HYPERLINK l _Toc260311767 2.2安全性性 PAGEREF _Toc26031176

2、7 h 5 HYPERLINK l _Toc260311768 2.3可擴展展性 PAGEREF _Toc260311768 h 5 HYPERLINK l _Toc260311769 2.4可管理理性 PAGEREF _Toc260311769 h 6 HYPERLINK l _Toc260311770 2.5面向應應用 PAGEREF _Toc260311770 h 6 HYPERLINK l _Toc260311771 3、無無線網(wǎng)絡(luò)絡(luò)設(shè)計建建議 PAGEREF _Toc260311771 h 7 HYPERLINK l _Toc260311772 3.1整體拓拓撲建議議 PAGEREF

3、 _Toc260311772 h 7 HYPERLINK l _Toc260311773 3.2有線網(wǎng)網(wǎng)絡(luò)改造造建議 PAGEREF _Toc260311773 h 7 HYPERLINK l _Toc260311774 3.3無線網(wǎng)網(wǎng)絡(luò)架構(gòu)構(gòu)設(shè)計建建議 PAGEREF _Toc260311774 h 8 HYPERLINK l _Toc260311775 3.4無線網(wǎng)網(wǎng)絡(luò)性能能設(shè)計建建議 PAGEREF _Toc260311775 h 11 HYPERLINK l _Toc266031117776 3.55無線接接入點部部署設(shè)計計建議 PAGEREF _Toc260311776 h 12 H

4、YPERLINK l _Toc260311777 3.6無線網(wǎng)網(wǎng)管系統(tǒng)統(tǒng)設(shè)計建建議（可可選） PAGEREF _Toc260311777 h 13 HYPERLINK l _Toc260311778 4、設(shè)設(shè)備選型型建議 PAGEREF _Toc260311778 h 14 HYPERLINK l _Toc260311779 44.1.品牌建建議 PAGEREF _Toc260311779 h 14 HYPERLINK l _Toc260311780 4.2.控制器器建議 PAGEREF _Toc260311780 h 14 HYPERLINK l _Toc260311781 4.3.無線接接

5、入點選選型建議議 PAGEREF _Toc260311781 h 15 HYPERLINK l _Toc260311782 4.4.樓層交交換機選選型建議議 PAGEREF _Toc260311782 h 15 HYPERLINK l _Toc260311783 4.5.無線網(wǎng)網(wǎng)管系統(tǒng)統(tǒng)建議（可選） PAGEREF _Toc260311783 h 16 HYPERLINK l _Toc260311784 5、北北京天健健網(wǎng)絡(luò)公公司簡介介 PAGEREF _Toc260311784 h 18文檔概述述 由于靜配配中心對對無線網(wǎng)網(wǎng)絡(luò)的迫迫切需求求，并且且隨著醫(yī)療療自動化化、移動動辦公、RFIID技

6、術(shù)術(shù)、無線線IP語音音的不斷斷深入應應用以及及訪客交交流，病病人上網(wǎng)網(wǎng)等的需求日益益增多，寶雞中中心醫(yī)院院需要建建立一個個能夠快快速、靈靈活、簡簡便可靠靠組網(wǎng)、高安全全性以及及在未來能能夠承載載豐富移移動應用用的無線線網(wǎng)絡(luò)。 為配配合寶雞雞中心醫(yī)醫(yī)院無線線網(wǎng)絡(luò)建建設(shè)，在在技術(shù)上上需要采采用現(xiàn)代代無線網(wǎng)網(wǎng)絡(luò)技術(shù)術(shù)的先進進成果，必須保保持一定定的技術(shù)術(shù)前瞻性性，使寶寶雞中心心醫(yī)院的的無線網(wǎng)網(wǎng)絡(luò)建設(shè)設(shè)進入世世界的先先進行列列；同時時考慮寶寶雞中心心醫(yī)院的的實際應應用需求求，結(jié)合合企業(yè)未未來發(fā)展展要求，在統(tǒng)一一網(wǎng)絡(luò)管管理與安安全策略略的前提提下，使使寶雞中中心醫(yī)院院無線網(wǎng)絡(luò)絡(luò)的技術(shù)術(shù)建設(shè)水水平與經(jīng)經(jīng)濟

7、投資資效益及及業(yè)務發(fā)發(fā)展需求求結(jié)合起起來，為為寶雞中中心醫(yī)院院服務，發(fā)揮應應有作用用。北京天健健公司根根據(jù)自身身豐富的的無線網(wǎng)網(wǎng)絡(luò)實施施經(jīng)驗和和功能強強大的無無線產(chǎn)品品依寶雞雞中心醫(yī)醫(yī)院的網(wǎng)絡(luò)現(xiàn)現(xiàn)狀，同同時參照照國際、國內(nèi)和和行業(yè)相相關(guān)技術(shù)術(shù)標準及及規(guī)范，以及信信息化建建設(shè)規(guī)范范，還吸吸取了國國內(nèi)外相相關(guān)案例例的成功功經(jīng)驗，制作本本建議書書以確保保無線網(wǎng)網(wǎng)絡(luò)完全全可以無無縫融合合進當前前寶雞中中心醫(yī)院院的信息息化全面面建設(shè)中中。無線網(wǎng)絡(luò)絡(luò)設(shè)計原原則當今網(wǎng)絡(luò)絡(luò)的發(fā)展展已遠遠遠超出了了單純追追求基本本連通的的歷史階階段，在網(wǎng)絡(luò)絡(luò)連通基基礎(chǔ)上需需要更高高要求的的網(wǎng)絡(luò)服服務內(nèi)容容，包括括服務質(zhì)質(zhì)量（Q

8、oSS）、安全全性服務務（Seccuriity）、高可可靠性（Relliabbiliity）、可擴擴展性（Scaalabbiliity）、多媒媒體應用用等增值值服務。因此，為了實實現(xiàn)高效效、高性性能的網(wǎng)網(wǎng)絡(luò)服務務，應該該將下面面幾點作作為網(wǎng)絡(luò)絡(luò)設(shè)計的的原則。先進性和和開放性性采用先進進成熟的的網(wǎng)絡(luò)概概念、技技術(shù)、方方法與設(shè)設(shè)備，反反映當今今先進水水平，又又給未來來的發(fā)展展留有余余地；充充分采用用目前國國際、國國內(nèi)流行行和成熟熟的技術(shù)術(shù)，保證證網(wǎng)絡(luò)能能適應技技術(shù)的快快速發(fā)展展。選擇的產(chǎn)產(chǎn)品應具具有好的的互操作作性和可可移植性性，并符符合相關(guān)關(guān)的國際際標準和和工業(yè)標標準；無無論發(fā)生生任何變變化，均

9、均能夠最最大可能能性的開開放標準準。安全性安全性是是任何一一個網(wǎng)絡(luò)絡(luò)所必須須具備的的重要特特性，信信息安全全目前已已受到越越來越多多的重視視。因此此，網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)設(shè)備應提提供相應應的安全全控制機機制：用戶認證證：通過過各種用用戶驗證證措施，防止非非法或非非授權(quán)訪訪問；傳輸加密密：對所所傳輸?shù)牡臄?shù)據(jù)進進行壓縮縮、加密密，如虛虛擬網(wǎng)、無線網(wǎng)網(wǎng)絡(luò)信息息傳輸加加密；安全策略略控制：制定各各種策略略和業(yè)務務級別訪訪問（SLAA），對網(wǎng)網(wǎng)絡(luò)信息息進行保保護；訪問控制制過濾（ACLL）：根據(jù)據(jù)各種協(xié)協(xié)議信息息對網(wǎng)絡(luò)絡(luò)的流量量進行過過濾，對對網(wǎng)絡(luò)的的訪問進進行有效效的控制制；管理級別別：設(shè)置置不同的的網(wǎng)

10、絡(luò)管管理級別別權(quán)限，保證網(wǎng)網(wǎng)絡(luò)管理理的安全全進行。特別針對對無線網(wǎng)絡(luò)絡(luò)傳播介介質(zhì)的開開發(fā)性，無線網(wǎng)網(wǎng)絡(luò)的安安全性受受到越來來越多的的重視，無線網(wǎng)絡(luò)絡(luò)在以上上安全能能力的同同時還需需要具備備安全分分析及測測試的手手段，對對整個網(wǎng)網(wǎng)絡(luò)的數(shù)數(shù)據(jù)傳輸輸進行監(jiān)監(jiān)視、分分析，得得出整個個網(wǎng)絡(luò)的的安全性性報告，以有效效地堵防防漏洞，保證網(wǎng)網(wǎng)絡(luò)的安安全運行行?？蓴U展性性隨著今后后應用的的日益普普及和進進步，對對網(wǎng)絡(luò)系系統(tǒng)的可可伸縮性性要求成成為網(wǎng)絡(luò)絡(luò)設(shè)計的的一個重重要考慮慮。一個個設(shè)計良良好的網(wǎng)網(wǎng)絡(luò)系統(tǒng)統(tǒng)應能方方便地對對其規(guī)模?；蚣夹g(shù)術(shù)進行擴擴充。用用戶對網(wǎng)網(wǎng)絡(luò)資源源的需求求經(jīng)常隨隨著應用用而發(fā)生生變化，系統(tǒng)

11、應應具有一一定的靈靈活性，為滿足足用戶的的不同需需求而作作靈活的的系統(tǒng)配配置和資資源的再再分配。網(wǎng)絡(luò)將會會是一個個不斷增增長的網(wǎng)網(wǎng)絡(luò)，包包括它的的規(guī)模，它的應應用范圍圍和服務務內(nèi)容將將隨著計計算機應應用的不不斷普及及而不斷斷增加，例如：網(wǎng)絡(luò)規(guī)模模的擴展展，包括括網(wǎng)絡(luò)的的地理分分布、接接入設(shè)備備的類型型和接入用戶戶的數(shù)量量；應用內(nèi)容容的擴展展，網(wǎng)絡(luò)絡(luò)將不僅僅僅擔負負數(shù)據(jù)傳傳輸?shù)娜稳蝿?，包包括其它它視頻和和語音服服務也會會不斷加加入到網(wǎng)網(wǎng)絡(luò)中去去。這就就要求網(wǎng)網(wǎng)絡(luò)設(shè)備備必須擴擴展多種種業(yè)務以以及增值值業(yè)務支支持的能能力；網(wǎng)絡(luò)容量量的擴展展，隨著著規(guī)模和和應用的的擴展網(wǎng)網(wǎng)絡(luò)的傳傳輸容量量也必須須能相

12、應應的增加加；在網(wǎng)絡(luò)設(shè)設(shè)備選擇擇上，模模塊化的的系統(tǒng)在在擴展性性方面有有著固定定式系統(tǒng)統(tǒng)無法比比擬的優(yōu)優(yōu)越性。整個系系統(tǒng)的性性能將能能隨著模模塊數(shù)量量的增加加而得到到相應的的增加，因此也也就更能能適應不不同規(guī)模模網(wǎng)絡(luò)對對設(shè)備的的要求。模塊化化的網(wǎng)絡(luò)絡(luò)設(shè)備在在多種技技術(shù)的適適應能力力上也具具有相當當大的靈靈活性。此外，網(wǎng)絡(luò)的的擴展性性還表現(xiàn)現(xiàn)在系統(tǒng)統(tǒng)具有統(tǒng)統(tǒng)一的管管理平臺臺，滿足足各種用用戶對應應用的不不同程度度的需求求，以及及逐步升升級的發(fā)發(fā)展規(guī)劃劃，避免免系統(tǒng)性性能的閑閑置和浪浪費，以以節(jié)約投投資。此外，網(wǎng)網(wǎng)絡(luò)設(shè)備備是否支支持標準準的網(wǎng)絡(luò)絡(luò)協(xié)議是是保證擴擴充性和和投資保保護的重重要方面面，只

13、有有支持標準準的網(wǎng)絡(luò)絡(luò)協(xié)議才才能確保保今后網(wǎng)網(wǎng)絡(luò)擴充充以及異異種網(wǎng)絡(luò)絡(luò)設(shè)備間間的互聯(lián)聯(lián)和互操操作?？晒芾硇孕栽谝粋€網(wǎng)網(wǎng)絡(luò)系統(tǒng)統(tǒng)中，網(wǎng)網(wǎng)絡(luò)管理理已經(jīng)越越來越受受到人們們的重視視，因為它它關(guān)系到到網(wǎng)絡(luò)系系統(tǒng)的使使用效率率、維護護、監(jiān)控控、系統(tǒng)資資源的再再分配以以及費用用的支出出。系統(tǒng)對網(wǎng)網(wǎng)絡(luò)環(huán)境境的依賴賴性不斷斷增加。一方面面由于網(wǎng)網(wǎng)絡(luò)中斷斷而使業(yè)業(yè)務被迫迫中止造造成的損損失會越越來越大大；另一一方面由由于越來來越多的的用戶連連入網(wǎng)絡(luò)絡(luò)，對網(wǎng)網(wǎng)絡(luò)管理理的要求求提高了了，以確確保網(wǎng)絡(luò)絡(luò)達到最最高的效效率。網(wǎng)網(wǎng)絡(luò)管理理系統(tǒng)應應該具備備集中式式的管理理功能，有效地地對全網(wǎng)網(wǎng)的設(shè)備備、利用用方式進進行控制

14、制，此外外可對整整個網(wǎng)絡(luò)絡(luò)的使用用性能、使用效效果進行行地分析析，以便便管理人人員有效效地對網(wǎng)網(wǎng)絡(luò)資源源進行分分配，充充分發(fā)揮揮網(wǎng)絡(luò)的的利用率率。此外，良良好、標標準的網(wǎng)網(wǎng)絡(luò)管理理系統(tǒng)可可以很好好地集成成管理多多種設(shè)備備，在極極少的維維護人員員和較低低的維護護代價前前提下，發(fā)揮網(wǎng)網(wǎng)絡(luò)的最最大運行行效果和和投資效效率。面向應用用隨著網(wǎng)絡(luò)絡(luò)的不斷斷發(fā)展，網(wǎng)絡(luò)應應用也日新月月異，這這些新應應用不僅僅意味著著流量的的增加，而且流流量的特特征發(fā)生生了變化化，尤其其是許多多新型多多媒體應應用。這這些應用用對網(wǎng)絡(luò)的的帶寬、延遲等等有著不不同的要要求，網(wǎng)網(wǎng)絡(luò)系統(tǒng)統(tǒng)需要具具備為各各種應用用分配優(yōu)優(yōu)先級、帶寬的的

15、能力。因此，無無線網(wǎng)絡(luò)絡(luò)構(gòu)架和設(shè)設(shè)備必須須要面向向應用，尤其是是各種業(yè)業(yè)務應用用，如HHIS系系統(tǒng)、PPAS系系統(tǒng)、視視頻監(jiān)控控、無線語語音、協(xié)同工工作、位位置業(yè)務務、媒體體分發(fā)系系統(tǒng)等，因此這這張無線線網(wǎng)絡(luò)必必須支持持多層次次的QooS服務務，保證證多媒體體業(yè)務數(shù)數(shù)據(jù)流的的可靠傳傳輸。同同時，隨隨著這些些業(yè)務的的開展，不會影影響整個個網(wǎng)絡(luò)的的處理能能力。無線網(wǎng)絡(luò)絡(luò)設(shè)計建建議整體拓撲撲建議無線網(wǎng)絡(luò)絡(luò)采用層層次化的的設(shè)計思思路，共共分為44個層次次：無線線終端層層、無線線接入層層、有線線傳輸層層、網(wǎng)絡(luò)絡(luò)控制層層。下圖圖為示意意拓撲各個層面面的主要要設(shè)備如如下：無線終端端層：筆筆記本電電腦，支支持

16、wiifi的的PDAA、手機機 無線接入入層：無無線接入入點（AAP）有線傳輸輸層：樓樓層接入入交換機機，匯聚聚交換機機，線纜纜系統(tǒng)網(wǎng)絡(luò)控制制層：無無線控制制器，核核心交換換機，網(wǎng)網(wǎng)管系統(tǒng)統(tǒng)，定位位服務器器有線網(wǎng)絡(luò)絡(luò)改造建建議由于本次次建設(shè)的的無線網(wǎng)網(wǎng)絡(luò)將使使用8002.111n技技術(shù)，單單個無線線接入點點的IPP吞吐量量1000Mbbps，需要支支持10000MMbpss的交換換機才可可以支持持，但是是原有的的樓層接接入交換換機將不不能對新新建無線線網(wǎng)絡(luò)進進行有效效的支持持。因此在本本次無線線網(wǎng)絡(luò)建建設(shè)項目目中建議議新增部部分支持持千兆的的樓層接入入交換機機；并且且考慮到到無線接接入點的的供

17、電需需求，所所以在本本次新增增的樓層層交換機機還需要支支持POOE供電電。無線網(wǎng)絡(luò)絡(luò)架構(gòu)設(shè)設(shè)計建議議 建議議采用統(tǒng)統(tǒng)一無線線網(wǎng)絡(luò)，及俗稱稱的“瘦”AP架架構(gòu)，架架構(gòu)示意意圖如下下：對于醫(yī)院院而言傳傳統(tǒng)的WWiFii網(wǎng)絡(luò)由由于APP均為自自主型（也稱之之為胖AAP），在大規(guī)規(guī)模部署署時往往往會面臨臨以下問問題：業(yè)務區(qū)分分方面：業(yè)務的的區(qū)分必必須在AAP上實實現(xiàn)，如如果根據(jù)據(jù)不同業(yè)業(yè)務或相相同業(yè)務務的不同同用戶群群來進行行邏輯區(qū)區(qū)分那么么意味著著AP必必須支持持多個VLLAN，且醫(yī)院院也必須須考慮如如何在有有線傳輸輸層上對對這些VVLANN進行匯匯聚和透透傳，如如果部署署了大量量AP后，那么么整個

18、網(wǎng)網(wǎng)絡(luò)的復復雜度和和管理難難度不言言而喻?？湛诎踩J證方方面：對對于今后后在無線線網(wǎng)絡(luò)上上加載的的各種內(nèi)內(nèi)網(wǎng)業(yè)務務應用，必須采采用8002.11x的WWPA22安全認認證機制制來確保保用戶的的空口安安全，由由于涉及及到動態(tài)態(tài)的空口口加解密密因此對對于傳統(tǒng)統(tǒng)的APP而言認認證點必必須在AAP上，那么對對于后臺臺的認證證系統(tǒng)而而言所有有的APP都必須須是Raadiuus CClieent，如此眾眾多的RRadiius Cliientt對于RRadiius系系統(tǒng)而言言將會造造成極大大的負擔擔。二三層移移動漫游游方面：在移動動漫游方方面?zhèn)鹘y(tǒng)統(tǒng)的APP間的漫漫游切換換必須借借助于AAP間的的IAPPP

19、協(xié)議議，且只只能滿足足二層漫漫游切換換的能力力，對于于三層漫漫游切換換則只能能通過AAP自帶帶的Moobille IIP PProxxy來實實現(xiàn)，這這種方式式要求AAP之間間必須建建立一個個Fulll MMeshh的Moobille IIP 隧隧道機制制，在現(xiàn)現(xiàn)實的網(wǎng)網(wǎng)絡(luò)中這這種方式式只能實實現(xiàn)小范范圍局部部的三層層切換，而且極極大的消消耗了AAP間的的帶寬資資源。網(wǎng)絡(luò)管理理方面：在網(wǎng)絡(luò)絡(luò)管理方方面?zhèn)鹘y(tǒng)統(tǒng)的APP需通過過網(wǎng)管服服務器SSNMPP的輪詢詢機制來來實現(xiàn)AAP管理理信息的的采集，試想一一下如果果有1000個AAP，網(wǎng)網(wǎng)管系統(tǒng)統(tǒng)輪循一一個APP一般需需要200秒鐘左左右那么么所有的的A

20、P輪輪詢一遍遍就需要要半個小時時，何談談實時管管理？無無線設(shè)備備的網(wǎng)管管與有線線設(shè)備網(wǎng)網(wǎng)管是完完全不同同的，無無線設(shè)備備的網(wǎng)管管系統(tǒng)需需要實時時的了解解每個AAP所處處的無線線環(huán)境的的變化（信號強強度、信信噪比、噪音、干擾等等），所所以實時時管理至至關(guān)重要要。另外外，SNNMP設(shè)設(shè)備的管管理是無無法跨越越NATT的所以以當傳統(tǒng)統(tǒng)的APP至于NNAT之之后的時時候，網(wǎng)網(wǎng)管系統(tǒng)統(tǒng)則無法法管理到到AP。AP部署署方面：采用傳傳統(tǒng)的AAP部署署熱點的的時候，網(wǎng)絡(luò)部部署必須須為每個個AP進進行配置置并根據(jù)據(jù)熱點進進行VLLAN、SSIID、地地址空間間的規(guī)劃劃，當增增加APP的時候候也必須須進行相相關(guān)的

21、配配置和規(guī)規(guī)劃，因因此隨著著AP大大規(guī)模的的部署傳傳統(tǒng)APP給醫(yī)院院帶來了了極大的的管理和和維護的的復雜度度。為了解決決傳統(tǒng)AAP帶來來的問題題，參照照蜂窩網(wǎng)網(wǎng)絡(luò)的發(fā)發(fā)展道路路，業(yè)界界提出了了WLAAN集中中化的概概念，并并且為高高級無線線局域網(wǎng)網(wǎng)服務提提供了業(yè)業(yè)界第一一個統(tǒng)一一平臺。統(tǒng)一后后的架構(gòu)構(gòu)，我們們稱之為為統(tǒng)一無無線網(wǎng)絡(luò)絡(luò)，是將將數(shù)據(jù)從從輕型接接入點經(jīng)經(jīng)由網(wǎng)絡(luò)絡(luò)發(fā)送到到無線局局域網(wǎng)控控制器。這種思思路最終終被引入入了IEETF的的CAPPWAPP標準，成為新新一代無無線網(wǎng)絡(luò)絡(luò)構(gòu)架的的標準。通過采采用該標標準的輕輕量級統(tǒng)統(tǒng)一無線線系統(tǒng)可可以很好好的與醫(yī)醫(yī)院現(xiàn)有有的網(wǎng)絡(luò)絡(luò)融合在在一起并并

22、具備以以下特性性：一體化網(wǎng)網(wǎng)絡(luò)解決決方案，同一控控制器控控制管理理室內(nèi)AAP、室室外APP、室內(nèi)內(nèi)Messh以及及室外MMeshh節(jié)點- 統(tǒng)一一管理控控制，無無需考慮慮各系統(tǒng)統(tǒng)間差異異；- 更好好的無線線應用體體驗，可可以實現(xiàn)現(xiàn)室內(nèi)室室外乃至至整個覆覆蓋熱區(qū)區(qū)的應用用的連續(xù)續(xù)性；思科的方方案采用用領(lǐng)先的的集中管管理架構(gòu)構(gòu)，支持持自動頻頻譜管理理 - 快速速部署, 減少少網(wǎng)絡(luò)維維護成本本； 對業(yè)務接接入及服服務質(zhì)量量保證能能力- 實現(xiàn)現(xiàn)系統(tǒng)對對用戶差差異化服服務的能能力；端到端的的安全: 實現(xiàn)現(xiàn)無線物物理層到到鏈路層層的安全全監(jiān)控及及防護，同時可可以實現(xiàn)現(xiàn)網(wǎng)絡(luò)二二到七層層的有線線測安全全聯(lián)動；-

23、 實現(xiàn)現(xiàn)全面的的網(wǎng)絡(luò)安安全的保保障，能能夠更快快更準的的發(fā)現(xiàn)網(wǎng)網(wǎng)絡(luò)安全全問題并并進行主主動防護護；- 對接接入用戶戶而言，網(wǎng)絡(luò)安安全可靠靠可以保保證業(yè)務務的安全全營運；網(wǎng)管系統(tǒng)統(tǒng)可以管管理超過過3萬個個AP和和數(shù)千臺臺控制器器，并提提供實時時真實的的RF管管理及控控制。- 完全全滿足未未來大規(guī)規(guī)模部署署的管理需需求；- 實現(xiàn)現(xiàn)RF網(wǎng)網(wǎng)絡(luò)管理理自動化化；無線控制制器支持持二三層層AP統(tǒng)統(tǒng)一管理理- 對有有線網(wǎng)絡(luò)絡(luò)構(gòu)架沒沒有任何何改動及及特殊需需求；- 熱點點部署高高效快捷捷；支持噪音音、干擾擾回避、網(wǎng)絡(luò)頻頻點自動動規(guī)劃、功率自自動控制制（APP功率自自動調(diào)整整、無線線客戶端端功率自自動控制制）、

24、無無線客戶戶端的負負載均衡衡。- 滿足足熱點高高密度用用戶數(shù)量量以及高高容量需需求，如如會議室室等；- 無線線網(wǎng)絡(luò)管管理自動動化，無無需人工工干預，提升網(wǎng)網(wǎng)絡(luò)質(zhì)量量降低運運維成本本；支持訪客客技術(shù)，要求訪訪客流量量不能落落地于內(nèi)內(nèi)網(wǎng)，該該技術(shù)可可用于類類似內(nèi)外外網(wǎng)隔離離、病人人上網(wǎng)、訪客上上網(wǎng)等業(yè)業(yè)務。- 可在在為內(nèi)部業(yè)業(yè)務服務務建設(shè)的的無線網(wǎng)絡(luò)絡(luò)上加載載外網(wǎng)訪訪問等服服務，減少重重復投資資達到雙雙贏的局局面；支持客戶戶端接入入時基于于用戶名名、接入入地點的的動態(tài)VVLANN的分配配以及靜靜態(tài)VLLAN分分配，使使得WLLAN網(wǎng)網(wǎng)絡(luò)系統(tǒng)統(tǒng)可以實實現(xiàn)每用用戶VLLAN的的分配。- 通過過一個無無

25、線接入入標識可可以為各各個部門門提供隨隨處可達達的移動動辦公服服務，有有效地管管理各個個部門的的網(wǎng)絡(luò)權(quán)權(quán)限；支持基于于AP的的VLAAN組分分配，即即系統(tǒng)中中可以有有某些AAP對應應的WLLAN專專屬于不不同的VVLANN。使得得不同的的覆蓋區(qū)區(qū)域雖然然SSIID相同同，但用用戶接入入的默認認策略不不同。- 在特特殊區(qū)域域?qū)崿F(xiàn)不不改變無無線接入入配置的情情況下，滿足無無線接入入策略差差異化的的需求；支持同一一無線控控制器以以及不同同無線控控制器下下毫秒級級的二三三層漫游游切換。- 滿足足醫(yī)院的的各種移移動終端端例如：移動護護士站的的應用需需求，確確保漫游游切換時時網(wǎng)絡(luò)的的不間斷斷性；支持無線線

26、控制器器N+11、N+N、NN+N+1冗余余，且冗冗余控制制器可以以在網(wǎng)絡(luò)絡(luò)任何路路由可達達之處而而無需要要求必須須相同網(wǎng)網(wǎng)段。- 滿足足無線網(wǎng)絡(luò)絡(luò)高可用用性的需需求，確確保無線線網(wǎng)絡(luò)上上所帶的的各種關(guān)關(guān)鍵業(yè)務務的高可可靠性；支持基于于無線資資源百分分比以及及用戶保保障速率率、抖動動以及時時延的下下行無線線資源控控制。- 滿足足無線側(cè)側(cè)用戶業(yè)業(yè)務區(qū)分分的需求求，細化化用戶群群體及其其所對應應的服務務質(zhì)量；支持基于于時長、流量、應用、接入位位置的預預付費或或后付費費能力以以及本地地報表能能力- 滿足足醫(yī)院將將來開展展收費的的病人上上網(wǎng)服務務；支持基于于8022.111a/bb/g/n的接接入，滿

27、滿足下一一代WLLAN網(wǎng)網(wǎng)絡(luò)接入入及應用用的需求求。- 滿足足高速的的無線用用戶接入入需求；支持通過過無線系系統(tǒng)實現(xiàn)現(xiàn)位置服服務，定定位無線線客戶端端或者RRFIDD設(shè)備。- 提供供更多的的基于位位置信息息的業(yè)務務，例如如：嬰兒兒防盜等等；- 提供供更加精精確的網(wǎng)網(wǎng)絡(luò)維護護和安全全監(jiān)控能能力；支持個性性化Poortaal推送送- 為醫(yī)醫(yī)院打造造無線信信息平臺臺提供有有效的門門戶頁面面推送手手段；- 為業(yè)業(yè)務成長長后的商商業(yè)信息息和廣告告投放提提供了個個性化能能力；無線網(wǎng)絡(luò)絡(luò)性能設(shè)設(shè)計建議議網(wǎng)絡(luò)業(yè)務務的發(fā)展展意味著著醫(yī)院的無線網(wǎng)絡(luò)絡(luò)必須能能夠提供供更高的的接入帶帶寬以滿滿足多種種數(shù)據(jù)業(yè)業(yè)務的承承

28、載、更更低的網(wǎng)網(wǎng)絡(luò)時延延和抖動動以滿足足實時應應用的需需求、更更好的無無線環(huán)境境適應能能力以滿滿足不同同部署場場景的需需求，因因此寶雞雞中心醫(yī)醫(yī)院的無無線網(wǎng)絡(luò)絡(luò)建設(shè)中中建議使使用下一一代WiiFi無無線技術(shù)術(shù)8022.111n來滿滿足業(yè)務務的發(fā)展展。下一代WWiFii無線技技術(shù)8002.111n的的目標是是顯著增增加8002.111設(shè)備備的吞吐吐量，而而不是簡簡單地建建立高比比特率的的無線傳傳輸能力力。8002.111n不不僅僅是是一個新新的無線線標準。除了提提供更高高的比特特率（如如8022.111a/bb/g那那樣），它還改改變了8802.11設(shè)設(shè)備之間間通信的的幀格式式包括MMIMOO，

29、無線線增強和和MACC增強。802.11nn技術(shù)的的優(yōu)勢，簡單來來說在以以下兩個個方面對對以前的的8022.111設(shè)備進進行了改改進.第第一是采采用MIIMO技技術(shù)在信信道上達達到更高高的信噪噪比.第第二是提提升了無無線傳輸輸和MAAC協(xié)議議的效率率.這些些改進使使得無線線傳輸?shù)牡目煽啃孕?，預見見覆蓋范范圍和吞吞吐率上上都得到到了提高高.可靠性較大的信信噪比對對于無線線鏈路傳傳輸就意意味著更更可靠的的通信和和更高的的數(shù)據(jù)傳傳輸速率率。更高高的信噪噪比意味味著沒有有更多的的干擾來來破壞傳傳輸。這這意味著著可以支支持更多多的客戶戶端接入入。預知覆蓋蓋范圍利用MIIMO技技術(shù)提供供的多空空間數(shù)據(jù)據(jù)流

30、技術(shù)術(shù)來消除除在覆蓋蓋范圍內(nèi)內(nèi)的盲區(qū)區(qū)。先前前受到多多路反射射信號干干擾的區(qū)區(qū)域，現(xiàn)現(xiàn)在可以以利用它它來提供供更好的的通信.吞吐率802.11nn的顯著著改進在在于為應應用提供供更高的的數(shù)據(jù)傳傳輸速率率 (純純粹的111n模模式) 。即使使在向前前兼容老老式8002.111設(shè)備備的混合合模式下下，8002.111n也也可以提提供較高高的吞吐吐率(低低于純粹粹的111n模式式)。對于醫(yī)院院而言8802.11nn不但可可以帶給給8022.111n終端端高速的的接入能能力，擴擴展網(wǎng)絡(luò)絡(luò)帶寬容容量，同同時通過過多天線線技術(shù)的的應用也也可以為為那些8802.11aa/g的用用戶提供供更好的的無線接接入的

31、體體驗，使使得無線線網(wǎng)路的的覆蓋范范圍更大大并能夠夠更好的的支持實實時應用用。無線接入入點部署署設(shè)計建建議無線接入入點建議議采用室室內(nèi)直接接部署即即室內(nèi)覆覆蓋采用用在墻面面或屋頂頂部署AAP點來來實現(xiàn)。如下圖圖所示：室內(nèi)布放放可以根根據(jù)實際際的用戶戶密度以以及覆蓋蓋需求來來部署AAP。采采用室內(nèi)內(nèi)布放可可以充分分發(fā)揮AAP實時時監(jiān)控和和數(shù)據(jù)交交換的能能力，且且由于采采用輕量量級APP構(gòu)架因因此從AAP的管管理上和和RF環(huán)環(huán)境的是是適應上上更加簡簡單容易易，也可可以滿足足WiFFi終端端的實時時定位需需求。并并隨著業(yè)業(yè)務需求求的增長長而逐漸漸增加覆覆蓋區(qū)域域。相應應的APP點位設(shè)設(shè)計應由由設(shè)計人

32、人員根據(jù)據(jù)類似醫(yī)醫(yī)院項目目經(jīng)驗，并輔助助以專業(yè)業(yè)軟件提提供的直直觀數(shù)據(jù)據(jù)，最終終確定AAP的部部署點位位。如下下圖所示示：此外，部部署上不不建議使使用饋線線方式，因為室室分系統(tǒng)統(tǒng)的問題題在于無無法有效效的擴大大WiFFi網(wǎng)絡(luò)絡(luò)的用戶戶容量，并且無無法實現(xiàn)現(xiàn)基于WWiFii終端的的實時定定位。另另外，如如果還要要考慮到到網(wǎng)絡(luò)RRF以及及8022.111MACC層的安安全監(jiān)控控并同時時提供用用戶數(shù)據(jù)據(jù)接入，將會影影響網(wǎng)絡(luò)絡(luò)安全監(jiān)監(jiān)控的實實時性。無線網(wǎng)管管系統(tǒng)設(shè)計計建議（可可選）由于無線線網(wǎng)絡(luò)使使用無線線電波進進行數(shù)據(jù)據(jù)的承載載，因為為物理層層上具備備不確定定性，那那么讓無無線網(wǎng)絡(luò)絡(luò)以最優(yōu)優(yōu)的性能能

33、安全穩(wěn)穩(wěn)定地運運行就需需要一個個強大無無線網(wǎng)絡(luò)絡(luò)管理系系統(tǒng)。概概括地講講，無線線網(wǎng)絡(luò)管管理就是是對一個個無線網(wǎng)網(wǎng)絡(luò)的運運行狀況況和網(wǎng)絡(luò)絡(luò)資源進進行規(guī)劃劃、設(shè)計計、配置置、監(jiān)視視、分析析、組織織和控制制有關(guān)的的所有的的必要活活動。無線網(wǎng)絡(luò)絡(luò)管理的的主要任任務：1、合理理地利用用和管理理各種現(xiàn)現(xiàn)有資源源；2、最大大限度地地發(fā)揮構(gòu)構(gòu)成網(wǎng)絡(luò)絡(luò)的各個個組成部部分的性性能以提提高網(wǎng)絡(luò)絡(luò)運行效效率；3、利用用各種技技術(shù)手段段保護網(wǎng)網(wǎng)絡(luò)不受受到各種種有意或或無意的的攻擊和和破壞；4、在一一個全面面的角度度對整個個網(wǎng)絡(luò)的的結(jié)構(gòu)、性能和和資源進進行優(yōu)化化；5、及時時的監(jiān)測測、分析析并排除除網(wǎng)絡(luò)中中可能出出現(xiàn)的故故

34、障和潛潛在的問問題。 因此此，建議議寶雞中中心醫(yī)院院無線網(wǎng)網(wǎng)絡(luò)項目目中可以以選用無線網(wǎng)網(wǎng)管系統(tǒng)統(tǒng)進行對對全網(wǎng)的的管理。設(shè)備選型型建議品牌建議議1、建議議本項目目中所涉涉及的所所有產(chǎn)品品均采購購統(tǒng)一品品牌；2、品牌牌產(chǎn)品參參與過中中國衛(wèi)生生部委托托的關(guān)于醫(yī)醫(yī)療無線線干擾的的測試；3、品牌牌的wiifi無無線網(wǎng)絡(luò)絡(luò)市場占占有率位位居前三三；4、品牌牌的技術(shù)術(shù)水平位位居行業(yè)業(yè)前列；5、產(chǎn)品品具備相相應資質(zhì)質(zhì)?？刂破鹘ńㄗh功能及技技術(shù)指標標參數(shù)要求求802.11無無線局域域網(wǎng)協(xié)議議支持IEEEE 8022.111n、8802.11bb、8002.111g、8022.111a、8802.11ee、800

35、2.11X?？晒芾鞟AP數(shù)量量支持1100個個AP，實現(xiàn)冗冗余備份份可管理用用戶數(shù)量量支持無線線用戶數(shù)數(shù)量25000安全特性性支持MAAC地址址認證支持8002.11X認證證（EAAP-TTLS、EAPP-TTTLS、EAPP-PEEAP、EAPP-MDD5）支持Poortaal認證證必須支持持狀態(tài)防防火墻能能力必須支持持無線IIPS功功能，并并具有可可與有線線IPSS聯(lián)動的的能力，支持IIPS的的升級擴擴展支持WEEP加密密支持TKKIP/AESS加密支持WIIDS，自動發(fā)發(fā)現(xiàn)Roougee APP，并對對非法AAP進行行抑制。對AP的的抑制要要求必須須采用接接入模式式的APP做為非非法AP

36、P的檢測測、抑制制設(shè)備，無需另另外添加加專門AAP做為為AP檢檢測設(shè)備備支持內(nèi)置置AAAA功能射頻管理理支持APP自動功功率調(diào)整整支持APP自動信信道調(diào)整整AP配置置管理支持APP零配置置，APP上電后后運行后后自動發(fā)發(fā)現(xiàn)無線線控制器器并下載載軟件版版本和配配置文件件。可靠性支持多無無線控制制器之間間的備份份，支持持1:11和1:N備份份支持冗余余電源，可擴展展電源數(shù)數(shù)量2QoS支持WMMM（8802.11ee）支持SSSID與與VLAAN之間間的對應應支持對于于無線終終端及語語音終端端進行動動態(tài)功率率調(diào)整支持基于于語音流流量的呼呼叫準入入控制支持基于于無線參參數(shù)、干干擾的語語音呼叫叫準入控控

37、制網(wǎng)絡(luò)管理理支持WEEB網(wǎng)管管支持CLLI、SSNMPP V11/V22/V33支持SSSH管理理ESSIID單控制器器支持16 ESSIID支持SSSID隱隱藏DHCPP支持DHHCP Serrverr 和RRelaayVPN特特性支持L22TP、IPSSec透透傳；IPv66支持IPPv4、IPvv6無線接入入點選型型建議功能及技技術(shù)指標標參數(shù)要求求無線接口口同時支持持IEEEE 8802.11nn、8002.111b、8022.111g和8022.111a。內(nèi)部集成成天線，便于部部署在醫(yī)醫(yī)療RFF環(huán)境中中物理接口口1個110/1100/10000M以以太網(wǎng)接接口（RRJ455）SSIDD

38、支持116個SSSIDD外觀外觀簡潔潔無明顯顯突起及及散熱孔孔，白色外殼殼，與現(xiàn)現(xiàn)有裝修修環(huán)境協(xié)協(xié)調(diào)電源支持本地地交流電電源供電電，支持持POEE供電AP配置置管理支持APP零配置置，APP上電后后運行后后自動發(fā)發(fā)現(xiàn)無線線控制器器并下載載軟件版版本和配配置文件件。IPv66支持IPPv4、IPvv6安全支持8002.111i安安全標準準支持WEEP/TTKIPP/AEES加密密支持CAAPWAAP隧道道支持數(shù)據(jù)據(jù)包二層層轉(zhuǎn)發(fā)模模式，即即在APP本地轉(zhuǎn)轉(zhuǎn)發(fā)，而而不通過過控制器器支持APP做為加加解密結(jié)結(jié)點型號核準準通過中國國無委會會型號核核準（以以 HYPERLINK htttp:/wwww.ssrrcc.orrg.ccn htttp:/wwww.ssrrcc.orrg.ccn網(wǎng)站站查詢?yōu)闉闇剩楸ＷC終終端互操操作性，必須獲得得WiFFi聯(lián)盟盟的8002.111n企企業(yè)級產(chǎn)產(chǎn)品認證證（以 HYPERLINK hhttpp:/wwww.wii-fii.orrg. htttp:/g.網(wǎng)站站查詢?yōu)闉闇剩菍咏粨Q換機選型型建議特性指標標參數(shù)要求求性能轉(zhuǎn)發(fā)帶寬寬32Gbbps，包轉(zhuǎn)發(fā)發(fā)速率41.7mppss端口數(shù)每臺10000MMbpss 的RRJ455接口24；千兆光光/電復復用SFFP接口口4PoE參參數(shù)總體能夠夠提供3370WW的POOE供電電能力；24口