無(wú)線醫(yī)療方案建議書(shū)

1、XXX無(wú)線醫(yī)療方案建議書(shū)深信服科技有限公司xxxx年xx月目錄TOC o 1-3 h z u HYPERLINK l _Toc377944474 1、概述 PAGEREF _Toc377944474 h 5 HYPERLINK l _Toc377944475 1.1 公司介紹 PAGEREF _Toc377944475 h 5 HYPERLINK l _Toc377944476 1.2 醫(yī)院WLAN現(xiàn)狀分析 PAGEREF _Toc377944476 h 6 HYPERLINK l _Toc377944477 1.3 項(xiàng)目介紹 PAGEREF _Toc377944477 h 6 HYPERLI

2、NK l _Toc377944478 1.4醫(yī)院WLAN需求分析 PAGEREF _Toc377944478 h 6 HYPERLINK l _Toc377944479 1.4.1高速的無(wú)線業(yè)務(wù)網(wǎng)絡(luò) PAGEREF _Toc377944479 h 7 HYPERLINK l _Toc377944480 1.4.2隨時(shí)隨地的BYOD PAGEREF _Toc377944480 h 7 HYPERLINK l _Toc377944481 1.5 醫(yī)院WLAN當(dāng)前面臨的挑戰(zhàn) PAGEREF _Toc377944481 h 8 HYPERLINK l _Toc377944482 1.5.1終端、應(yīng)用類

3、型多,不易管理 PAGEREF _Toc377944482 h 8 HYPERLINK l _Toc377944483 1.5.2HIS、PACS、OA、郵件等辦公系統(tǒng)帶寬被大量搶占 PAGEREF _Toc377944483 h 8 HYPERLINK l _Toc377944484 1.5.3攻擊手段多樣，內(nèi)網(wǎng)安全有威脅 PAGEREF _Toc377944484 h 9 HYPERLINK l _Toc377944485 1.5.4空中垃圾多，無(wú)線接入穩(wěn)定性得不到保證 PAGEREF _Toc377944485 h 9 HYPERLINK l _Toc377944486 2、方案設(shè)計(jì) P

4、AGEREF _Toc377944486 h 10 HYPERLINK l _Toc377944487 2.1 AP布放設(shè)計(jì) PAGEREF _Toc377944487 h 10 HYPERLINK l _Toc377944488 2.2 無(wú)線組網(wǎng)方式 PAGEREF _Toc377944488 h 11 HYPERLINK l _Toc377944489 2.3 信道規(guī)劃 PAGEREF _Toc377944489 h 12 HYPERLINK l _Toc377944490 2.4醫(yī)院WLAN高速業(yè)務(wù)設(shè)計(jì) PAGEREF _Toc377944490 h 13 HYPERLINK l _To

5、c377944491 2.4.1端到端的網(wǎng)絡(luò)協(xié)議棧加速 PAGEREF _Toc377944491 h 13 HYPERLINK l _Toc377944492 2.4.2應(yīng)用識(shí)別和流量控制 PAGEREF _Toc377944492 h 13 HYPERLINK l _Toc377944493 2.4.3針對(duì)無(wú)線的網(wǎng)絡(luò)優(yōu)化 PAGEREF _Toc377944493 h 14 HYPERLINK l _Toc377944494 2.4.4智能負(fù)載均衡 PAGEREF _Toc377944494 h 15 HYPERLINK l _Toc377944495 2.4.5快速L2/L3漫游 PAG

6、EREF _Toc377944495 h 15 HYPERLINK l _Toc377944496 2.4.6射頻優(yōu)化 PAGEREF _Toc377944496 h 15 HYPERLINK l _Toc377944497 2.5醫(yī)院WLAN全面、便捷的安全設(shè)計(jì) PAGEREF _Toc377944497 h 16 HYPERLINK l _Toc377944498 2.5.1更全面的安全 PAGEREF _Toc377944498 h 16 HYPERLINK l _Toc377944499 2.5.2更便捷的安全 PAGEREF _Toc377944499 h 17 HYPERLINK

7、l _Toc377944500 2.6醫(yī)院WLAN運(yùn)營(yíng)、宣傳設(shè)計(jì) PAGEREF _Toc377944500 h 20 HYPERLINK l _Toc377944501 2.6.1個(gè)性化的頁(yè)面推送 PAGEREF _Toc377944501 h 20 HYPERLINK l _Toc377944502 2.6.2微信認(rèn)證 PAGEREF _Toc377944502 h 20 HYPERLINK l _Toc377944503 2.7 設(shè)備選型 PAGEREF _Toc377944503 h 21 HYPERLINK l _Toc377944504 3、方案亮點(diǎn)與價(jià)值 PAGEREF _Toc

8、377944504 h 22 HYPERLINK l _Toc377944505 3.1 更快速、更穩(wěn)定的醫(yī)院業(yè)務(wù)WLAN PAGEREF _Toc377944505 h 22 HYPERLINK l _Toc377944506 3.1.1端到端的網(wǎng)絡(luò)協(xié)議棧加速 PAGEREF _Toc377944506 h 22 HYPERLINK l _Toc377944507 3.1.2終端識(shí)別與流量控制 PAGEREF _Toc377944507 h 22 HYPERLINK l _Toc377944508 3.1.3應(yīng)用識(shí)別和流量控制 PAGEREF _Toc377944508 h 23 HYPER

9、LINK l _Toc377944509 3.1.4針對(duì)無(wú)線的網(wǎng)絡(luò)優(yōu)化 PAGEREF _Toc377944509 h 23 HYPERLINK l _Toc377944510 3.2更安全、更便捷的醫(yī)院安全WLAN PAGEREF _Toc377944510 h 23 HYPERLINK l _Toc377944511 3.2.1更全面的安全防護(hù) PAGEREF _Toc377944511 h 23 HYPERLINK l _Toc377944512 3.2.2更便捷的安全管理 PAGEREF _Toc377944512 h 24 HYPERLINK l _Toc377944513 3.3無(wú)

10、線可運(yùn)營(yíng)化 PAGEREF _Toc377944513 h 25 HYPERLINK l _Toc377944514 3.3.1內(nèi)置信息推送中心 PAGEREF _Toc377944514 h 25 HYPERLINK l _Toc377944515 3.3.2醫(yī)院微信公共平臺(tái)對(duì)接 PAGEREF _Toc377944515 h 25 HYPERLINK l _Toc377944516 3.4 高擴(kuò)展性、高可靠性 PAGEREF _Toc377944516 h 26 HYPERLINK l _Toc377944517 4、產(chǎn)品介紹 PAGEREF _Toc377944517 h 27 HYPE

11、RLINK l _Toc377944518 4.1 無(wú)線控制器WAC系列 PAGEREF _Toc377944518 h 27 HYPERLINK l _Toc377944519 4.1.1產(chǎn)品規(guī)格 PAGEREF _Toc377944519 h 27 HYPERLINK l _Toc377944520 4.2 無(wú)線接入點(diǎn)AP系列 PAGEREF _Toc377944520 h 35 HYPERLINK l _Toc377944521 4.2.1產(chǎn)品規(guī)格 PAGEREF _Toc377944521 h 35 HYPERLINK l _Toc377944522 5、售后服務(wù) PAGEREF _T

12、oc377944522 h 39 HYPERLINK l _Toc377944523 5.1 深信服服務(wù)體系介紹 PAGEREF _Toc377944523 h 39 HYPERLINK l _Toc377944524 5.2 技術(shù)支持及服務(wù)內(nèi)容 PAGEREF _Toc377944524 h 40 HYPERLINK l _Toc377944525 5.3 深信服服務(wù)及維修流程 PAGEREF _Toc377944525 h 401、概述1.1公司介紹深信服公司成立于2000年，是中國(guó)最大的應(yīng)用層網(wǎng)絡(luò)設(shè)備供應(yīng)商，致力于提供基于網(wǎng)絡(luò)應(yīng)用層的產(chǎn)品及解決方案。目前，全球有超過(guò)21,000家用戶正在

13、使用深信服的產(chǎn)品。在中國(guó)入選世界500強(qiáng)的醫(yī)院中，有85%以上的醫(yī)院都是深信服的用戶。截止2013年3月，深信服在全球共設(shè)有49個(gè)直屬分支機(jī)構(gòu)，分布在全球8個(gè)國(guó)家和地區(qū)，并擁有超過(guò)1400名員工。作為中國(guó)應(yīng)用層網(wǎng)絡(luò)市場(chǎng)的領(lǐng)導(dǎo)者，深信服持續(xù)每年將總營(yíng)收的15%投入到研發(fā)，并在深圳和北京設(shè)有研發(fā)中心。截至2013年12月，深信服共申請(qǐng)超過(guò)100項(xiàng)發(fā)明專利。同時(shí)，深信服還是IPSec VPN和SSL VPN兩項(xiàng)國(guó)家標(biāo)準(zhǔn)的主要承建單位。深信服每年保持著50%以上的增長(zhǎng)率，被評(píng)定為“國(guó)家規(guī)劃布局內(nèi)重點(diǎn)軟件醫(yī)院”，連續(xù)八年入選德勤“亞太地區(qū)高科技高成長(zhǎng)500強(qiáng)”，連續(xù)兩屆榮獲財(cái)富“卓越雇主中國(guó)最適宜工作的

14、公司”。創(chuàng)立時(shí)間：2000年員工數(shù)：1400人客戶數(shù)：21,000家年增長(zhǎng)率：超過(guò)50%專利數(shù)：申請(qǐng)超過(guò)100項(xiàng)1.2 醫(yī)院WLAN現(xiàn)狀分析醫(yī)院隨著業(yè)務(wù)規(guī)模的不斷擴(kuò)大，對(duì)醫(yī)院提高運(yùn)營(yíng)效率的要求也不斷提升，隨著WIFI技術(shù)的不斷發(fā)展，使其能更加穩(wěn)定高效的承載醫(yī)療應(yīng)用。很多醫(yī)院在有線網(wǎng)絡(luò)的基礎(chǔ)上擴(kuò)展無(wú)線網(wǎng)絡(luò)來(lái)進(jìn)行日常業(yè)務(wù)的開(kāi)展，甚至很大一部分醫(yī)院在新建場(chǎng)所時(shí)，考慮建設(shè)的成本和傳統(tǒng)網(wǎng)絡(luò)的繁瑣，也希望可以通過(guò)WIFI接入技術(shù)實(shí)現(xiàn)他們的目的。事實(shí)上，無(wú)線應(yīng)用已經(jīng)深入到醫(yī)療當(dāng)中，除了日常辦公之外，很多應(yīng)用也正依賴于無(wú)線技術(shù)，比如移動(dòng)查房，移動(dòng)會(huì)診，無(wú)線護(hù)理電子病歷等等。1.3項(xiàng)目介紹（客戶背景介紹，IT現(xiàn)

15、狀，項(xiàng)目概述.）1.4醫(yī)院WLAN需求分析隨著智能移動(dòng)終端的增加，醫(yī)院BYOD的普及，高質(zhì)量的WLAN已經(jīng)成為一個(gè)成功醫(yī)院必不可少選項(xiàng)。而在具體的應(yīng)用過(guò)程中酒店WLAN包含以下具體的需求：1.4.1高速的無(wú)線業(yè)務(wù)網(wǎng)絡(luò)隨著XXX醫(yī)院的不斷發(fā)展，對(duì)于無(wú)線網(wǎng)絡(luò)的要求也越來(lái)也高，醫(yī)院郵件、HIS、PACS軟件的高效使用都需要快速的無(wú)線網(wǎng)絡(luò)支撐。1.4.2隨時(shí)隨地的BYOD信息技術(shù)高速發(fā)展，醫(yī)院BYOD處于大勢(shì)所趨，要實(shí)現(xiàn)醫(yī)院內(nèi)部任何時(shí)間、任何地點(diǎn)都能實(shí)現(xiàn)BYOD，這就必須保證無(wú)線信號(hào)的無(wú)縫覆蓋、快速漫游，而且信號(hào)質(zhì)量高。對(duì)于多種接入終端，多個(gè)接入地點(diǎn)保證良好的一體化兼容、控制、管理。1.5醫(yī)院WLAN

16、當(dāng)前面臨的挑戰(zhàn)1.5.1終端、應(yīng)用類型多,不易管理BYOD的不斷發(fā)展，終端類型多種多樣，員工自帶手機(jī)、平板、筆記本接入醫(yī)院無(wú)線網(wǎng)絡(luò)，對(duì)于醫(yī)院而言，管控難度也加大。如果員工通過(guò)手機(jī)終端連接上WiFi，在上班刷微博，聊陌陌，炒股等與工作無(wú)關(guān)的活動(dòng)，工作效率低下。1.5.2HIS、PACS、OA、郵件等辦公系統(tǒng)帶寬被大量搶占在一定的無(wú)線帶寬情況下，員工運(yùn)行大量的P2P下載，視頻瀏覽等高耗帶寬的應(yīng)用，嚴(yán)重?fù)屨颊５腍IS、PACS 、OA、郵件等辦公系統(tǒng)，造成無(wú)線帶寬的不合理理由，無(wú)線辦公效率低下。1.5.3攻擊手段多樣，內(nèi)網(wǎng)安全有威脅不同于有線網(wǎng)絡(luò)基于物理端口進(jìn)行安全防御，無(wú)線信號(hào)因其自身特點(diǎn)，覆蓋

17、區(qū)域內(nèi)的任何人員都能看到無(wú)線信號(hào)，對(duì)醫(yī)院而言，IT資源就是資產(chǎn)，難免會(huì)存在一定盜用賬號(hào)、非法接入的安全威脅。1.5.4空中垃圾多，無(wú)線接入穩(wěn)定性得不到保證WiFi網(wǎng)絡(luò)大多使用的2.4GHz頻段，眾所周知，2.4GHz頻段是開(kāi)放頻段，工作在這個(gè)頻段的設(shè)備很多，比如：微波爐、藍(lán)牙、無(wú)線座機(jī)、外來(lái)AP、監(jiān)控?cái)z像頭等等，會(huì)對(duì)WiFi設(shè)備進(jìn)行大量的干擾。除此以外，2.4GHz相互不干擾的信道只有1、6、11，當(dāng)部署區(qū)域被運(yùn)營(yíng)商的AP給占用以后，可用信道就不多了。在這種情況下，干擾會(huì)造成丟包和延遲，實(shí)際傳輸速率往往得不到保證。2、方案設(shè)計(jì)根據(jù)xxx公司的無(wú)線網(wǎng)絡(luò)需求和無(wú)線網(wǎng)絡(luò)設(shè)計(jì)原則，結(jié)合Sangfor無(wú)

18、線系統(tǒng)技術(shù)和產(chǎn)品的特點(diǎn)，方案設(shè)計(jì)如下：2.1 AP布放設(shè)計(jì)根據(jù)現(xiàn)場(chǎng)實(shí)際勘測(cè)、信號(hào)測(cè)試情況，無(wú)線網(wǎng)絡(luò)采取蜂窩式部署方式。AP安裝在走廊/墻壁上。區(qū)域一放置XX個(gè)AP負(fù)責(zé)覆蓋XXX區(qū)域二放置XX個(gè)AP負(fù)責(zé)覆蓋XXX區(qū)域三放置XX個(gè)AP負(fù)責(zé)覆蓋XXX設(shè)備清單及位置統(tǒng)計(jì)如下：序號(hào)設(shè)備類型設(shè)備品牌設(shè)備型號(hào)放置區(qū)域設(shè)備數(shù)量合計(jì)1無(wú)線接入點(diǎn)AP深信服區(qū)域1區(qū)域2區(qū)域3區(qū)域4區(qū)域52無(wú)線控制器核心機(jī)房3POE交換機(jī)1樓弱電井2樓弱電井3樓弱電井2.2 無(wú)線組網(wǎng)方式結(jié)合用戶無(wú)線網(wǎng)絡(luò)需求情況，結(jié)合深信服產(chǎn)品自身技術(shù)特點(diǎn)，為了滿足用戶構(gòu)建一個(gè)高速、穩(wěn)定、安全、可靠、易于管理的無(wú)線接入網(wǎng)絡(luò)的需求，本設(shè)計(jì)方案按照AP+

19、AC的結(jié)構(gòu)化無(wú)線網(wǎng)絡(luò)解決方案進(jìn)行設(shè)計(jì)。網(wǎng)絡(luò)拓?fù)淙缦拢删庉嫞?.3 信道規(guī)劃使用2.4GHz頻點(diǎn)為例，為保證信道之間不相互干擾，要求兩個(gè)信道之間間隔不低于25MHz。在一個(gè)覆蓋區(qū)內(nèi)，最多可以提供3個(gè)不重疊的頻點(diǎn)同時(shí)工作，通常采用1、6、11三個(gè)頻點(diǎn)。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進(jìn)行。信道規(guī)劃如下圖：圖紙中橙色、藍(lán)色、黃色信號(hào)圈分別為1、6、11信道。圓心點(diǎn)為AP部署位置。2.4醫(yī)院WLAN高速業(yè)務(wù)設(shè)計(jì)2.4.1端到端的網(wǎng)絡(luò)協(xié)議棧加速針對(duì)XXX醫(yī)院現(xiàn)有干擾的無(wú)線網(wǎng)絡(luò)環(huán)境，采用深信服獨(dú)有的協(xié)議棧加速技術(shù)，客戶端無(wú)需安裝任何插件，只需在WAC開(kāi)啟單邊加速功能，

20、通過(guò)改善無(wú)線傳輸協(xié)議算法，XXX公司的無(wú)線網(wǎng)絡(luò)的傳輸速度就能夠提升200%以上。有效解決無(wú)線網(wǎng)絡(luò)由于干擾導(dǎo)致的無(wú)線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問(wèn)題。2.4.2應(yīng)用識(shí)別和流量控制針對(duì)XXX醫(yī)院內(nèi)部移動(dòng)終端多種多樣，員工運(yùn)行著各種應(yīng)用無(wú)法管控。深信服無(wú)線控制器內(nèi)置全國(guó)最大的應(yīng)用識(shí)別庫(kù)和URL庫(kù)，能自動(dòng)識(shí)別XXX公司無(wú)線流量類型和終端類型，根據(jù)終端、應(yīng)用類型設(shè)置相應(yīng)的流量控制策略。對(duì)于XXX公司重要的HIS、PACS、OA、郵件、財(cái)務(wù)等辦公系統(tǒng)進(jìn)行重點(diǎn)的帶寬保障，防止搶占。對(duì)于高耗流量的風(fēng)行、迅雷、電驢等P 2 P下載，視頻瀏覽我們可以進(jìn)行帶寬限制，防止此類應(yīng)用對(duì)于帶寬的過(guò)分搶占，從而保障醫(yī)院正常的辦

21、公網(wǎng)絡(luò)。2.4.3針對(duì)無(wú)線的網(wǎng)絡(luò)優(yōu)化為了改善XXX醫(yī)院的無(wú)線網(wǎng)絡(luò)，深信服針對(duì)無(wú)線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化，使無(wú)線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升。廣播優(yōu)化: 針對(duì)廣播包發(fā)送機(jī)制優(yōu)化，減少?gòu)V播報(bào)浪費(fèi)過(guò)多資源。ARP轉(zhuǎn)單播：通過(guò)對(duì)ARP發(fā)送機(jī)制的優(yōu)化提升ARP效率。禁止DHCP包發(fā)往無(wú)線終端功能：通過(guò)對(duì)DHCP發(fā)送機(jī)制的優(yōu)化提升DHCP效率。自動(dòng)廣播提速：將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率。接入終端速度限制：支持接入終端速度限制，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度。平均帶寬分配：支持用戶平均分配帶寬，根據(jù)時(shí)間公平算法，防止單個(gè)終端拉低網(wǎng)絡(luò)整體速度。2.4.4

22、智能負(fù)載均衡針對(duì)XXX醫(yī)院存在辦公區(qū)、會(huì)議室等部分區(qū)域人員集中的現(xiàn)狀。深信服WAC無(wú)線控制器可智能實(shí)時(shí)的根據(jù)用戶數(shù)和流量調(diào)將接入終端整分配到不同的接入點(diǎn)，平衡負(fù)載壓力，極大的提高無(wú)線網(wǎng)絡(luò)的容量和連接可用性。同時(shí)2.4G和5G之間可實(shí)現(xiàn)自動(dòng)負(fù)載，提升無(wú)線接入質(zhì)量。2.4.5快速L2/L3漫游為了實(shí)現(xiàn)XXX醫(yī)院在區(qū)域內(nèi)的無(wú)線漫游、辦公不中斷，相對(duì)于傳統(tǒng)Fat AP方案無(wú)法有效保證跨三層的漫游，深信服無(wú)線解決方案滿足優(yōu)秀的L3漫游特性，用戶漫游不受子網(wǎng)限制，保證XXX公司用戶在不同區(qū)域間移動(dòng)而業(yè)務(wù)不中斷。2.4.6射頻優(yōu)化依據(jù)XXX醫(yī)院不同環(huán)境，WAC可自動(dòng)進(jìn)行射頻調(diào)整，有效避開(kāi)自干擾，也可以自動(dòng)進(jìn)

23、行信道調(diào)整，為AP分配不同信道避開(kāi)信道間的干擾。2.5醫(yī)院WLAN全面、便捷的安全設(shè)計(jì)2.5.1更全面的安全針對(duì)XXX醫(yī)院的實(shí)際情況，深信服通過(guò)精細(xì)的權(quán)限控制，非法URL的封堵，動(dòng)態(tài)黑名單、防DOS攻擊、IDS等為 XXX醫(yī)院更全面的安全防護(hù)。精細(xì)化角色識(shí)別與授權(quán)管理針對(duì)XXX醫(yī)院存在各個(gè)部門不同角色對(duì)象，對(duì)用戶進(jìn)行多級(jí)的角色授權(quán)，根據(jù)不同角色分配不同的訪問(wèn)和流控策略。根據(jù)醫(yī)院的不同部，不同的終端、不同的用戶劃分不同的角色，并配以不同的權(quán)限，這樣便能充分保證各自的安全，防止越權(quán)。危險(xiǎn)應(yīng)用和URL的識(shí)別和管控在XXX醫(yī)院內(nèi)部，員工通過(guò)無(wú)線訪問(wèn)網(wǎng)絡(luò)，有可能會(huì)出現(xiàn)反問(wèn)非法網(wǎng)絡(luò)的情況，給醫(yī)院帶來(lái)安全風(fēng)

24、險(xiǎn)。針對(duì)于此深信服無(wú)線控制器內(nèi)置全國(guó)最大的應(yīng)用識(shí)別庫(kù)和URL庫(kù)，能自動(dòng)識(shí)別危險(xiǎn)應(yīng)用和URL，我們可針對(duì)這些危險(xiǎn)應(yīng)用和URL進(jìn)行封堵和控制，從而提高公司網(wǎng)絡(luò)的安全性。動(dòng)態(tài)黑名單無(wú)線控制器WAC會(huì)實(shí)時(shí)監(jiān)控XXX醫(yī)院無(wú)線網(wǎng)絡(luò)安全情況，如果網(wǎng)絡(luò)中出現(xiàn)攻擊終端，無(wú)線控制器會(huì)將其自動(dòng)列入動(dòng)態(tài)黑名單，在一段時(shí)間內(nèi)禁止其接入。一段時(shí)間后檢測(cè)如果該終端還存在攻擊，則繼續(xù)列入黑名單。如果恢復(fù)正常則允許其接入。2.5.2更便捷的安全安全、便捷的訪客認(rèn)證系統(tǒng)二維碼認(rèn)證外來(lái)訪客來(lái)到XXX醫(yī)院接入網(wǎng)絡(luò)后，無(wú)線設(shè)備自動(dòng)向訪客的終端推送XXX公司的portal頁(yè)面，頁(yè)面中包含一個(gè)二維碼，這個(gè)二維碼中包含了訪客終端的MAC信息

25、。被授予接待權(quán)限的內(nèi)部員工（行政部和領(lǐng)導(dǎo)）用自己已經(jīng)接入內(nèi)網(wǎng)的終端掃描此二維碼，此時(shí)無(wú)線管理設(shè)備記錄下接待員工的用戶名和訪客的MAC地址，訪客可以便可以接入網(wǎng)絡(luò)。臨時(shí)帳號(hào)系統(tǒng)認(rèn)證無(wú)線使用臨時(shí)用戶信息管理系統(tǒng)，訪客到來(lái)XXX醫(yī)院時(shí)只需在前臺(tái)開(kāi)設(shè)臨時(shí)帳號(hào)，設(shè)定使用時(shí)間即可。臨時(shí)用戶在有效期內(nèi)可以登錄，超過(guò)有效期無(wú)法登錄；臨時(shí)賬號(hào)管理系統(tǒng)擁有二級(jí)權(quán)限系統(tǒng)，該系統(tǒng)僅能進(jìn)行臨時(shí)帳號(hào)的創(chuàng)建、管理功能，給前臺(tái)使用方便、簡(jiǎn)介。大大減少網(wǎng)絡(luò)管理員壓力。802.1X自動(dòng)配置802.1X能有效保證XXX醫(yī)院網(wǎng)絡(luò)的安全性,但802.1X復(fù)雜的配置往往令802.1X認(rèn)證實(shí)施遇到巨大阻力。對(duì)此，深信服為XXX公司提供了8

26、02.1X自動(dòng)配置工具，讓各個(gè)部門的人能夠輕松使用802.1X認(rèn)證。帳號(hào)、MAC自動(dòng)綁定針對(duì)XXX存在領(lǐng)導(dǎo)等人員帳號(hào)需要重點(diǎn)保障的情況，深信服針對(duì)重點(diǎn)帳號(hào)使用帳號(hào)、MAC自動(dòng)綁定。防止越權(quán)訪問(wèn)的同時(shí)減少管理員繁瑣的操作。而且一個(gè)賬號(hào)最多綁定5個(gè)MAC，實(shí)現(xiàn)了安全性與靈活性的兼顧。統(tǒng)一集中管理結(jié)合深信服WAC無(wú)線統(tǒng)一集中管理平臺(tái)，安裝前無(wú)需對(duì)設(shè)備進(jìn)行任何配置，部署完成后由無(wú)線控制器統(tǒng)一下發(fā)配置，極大的減少實(shí)施和維護(hù)的工作量及成本。后期維護(hù)中，通過(guò)WAC內(nèi)置的圖形化熱點(diǎn)分析界面，可有效查找到問(wèn)題點(diǎn)，輕松完成維護(hù)工作。2.6醫(yī)院WLAN運(yùn)營(yíng)、宣傳設(shè)計(jì)2.6.1個(gè)性化的頁(yè)面推送深信服的頁(yè)面推送可以根據(jù)

27、用戶、用戶組、地理位置等多維度的推送。由此可以實(shí)現(xiàn)不同部門推送不同的頁(yè)面，訪客進(jìn)入不同部門推送不同頁(yè)面。同時(shí)，頁(yè)面自定義靈活簡(jiǎn)單，不需要專業(yè)人員開(kāi)發(fā)，普通網(wǎng)管人員即可實(shí)現(xiàn)靈活的自定義頁(yè)面。2.6.2微信認(rèn)證訪客進(jìn)入醫(yī)院接入無(wú)線網(wǎng)絡(luò)，被定向到指定提示頁(yè)面，提示訪客關(guān)注醫(yī)院微信號(hào)然后即可獲取上網(wǎng)權(quán)限，訪客關(guān)注醫(yī)院微信號(hào)即可上網(wǎng)。這樣便大大增加了醫(yī)院的關(guān)注度，也便于后期的宣傳。2.7設(shè)備選型根據(jù)以上對(duì)xxx醫(yī)院需求的分析，為了實(shí)現(xiàn)更快速、更安全的醫(yī)院WLAN建設(shè)，XXX醫(yī)院無(wú)線系統(tǒng)必須具備以下功能：對(duì)無(wú)線網(wǎng)絡(luò)的加速功能對(duì)于醫(yī)院重點(diǎn)的業(yè)務(wù)數(shù)據(jù)進(jìn)行識(shí)別和帶寬保障對(duì)非法網(wǎng)絡(luò)應(yīng)用和URL進(jìn)行識(shí)別和控制802

28、.1X配置能夠?qū)崿F(xiàn)自動(dòng)一鍵配置訪客網(wǎng)絡(luò)通過(guò)二維碼認(rèn)證或是單獨(dú)的臨時(shí)訪客系統(tǒng)方式認(rèn)證無(wú)線接入點(diǎn)AP使用2.4G和5G雙頻接入保證接入數(shù)量和質(zhì)量?；诖吮敬畏桨竿扑]使用深信服科技無(wú)線控制器WAC系列和無(wú)線接入點(diǎn)AP系列設(shè)備。然后基于XXX醫(yī)院的實(shí)際環(huán)境，以及XXX醫(yī)院對(duì)于無(wú)線網(wǎng)絡(luò)的信號(hào)要求選擇部署X個(gè)AP-260,根據(jù)AP數(shù)量，選擇深信服X型號(hào)無(wú)線控制器。3、方案亮點(diǎn)與價(jià)值3.1 更快速、更穩(wěn)定的醫(yī)院業(yè)務(wù)WLAN深信服無(wú)線通過(guò)特有的協(xié)議棧加速、射頻優(yōu)化、應(yīng)用識(shí)別為XXX醫(yī)院提供高速、穩(wěn)定的無(wú)線網(wǎng)絡(luò)，提升用戶體驗(yàn)。并根據(jù)XXX醫(yī)院內(nèi)部HIS、PACS、OA、郵件等業(yè)務(wù)系統(tǒng)進(jìn)行帶寬保障，建立更快速、更

29、穩(wěn)定的醫(yī)院業(yè)務(wù)WLAN。3.1.1端到端的網(wǎng)絡(luò)協(xié)議棧加速針對(duì)XXX醫(yī)院干擾的無(wú)線網(wǎng)絡(luò)環(huán)境，方案采用深信服獨(dú)有的協(xié)議棧加速技術(shù)，客戶端無(wú)需安裝任何插件，在WAC開(kāi)啟單邊加速功能，通過(guò)改善無(wú)線傳輸協(xié)議算法，將無(wú)線網(wǎng)絡(luò)的傳輸速度提升200%以上。有效解決無(wú)線網(wǎng)絡(luò)由于干擾導(dǎo)致的無(wú)線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問(wèn)題，大幅提升XXX醫(yī)院無(wú)線網(wǎng)絡(luò)速度。3.1.2終端識(shí)別與流量控制深信服方案通過(guò)無(wú)線控制器自動(dòng)識(shí)別終端類型，根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。實(shí)現(xiàn)了針對(duì)終端精細(xì)的流量控制。例如禁止手機(jī)耍微博、炒股等等。3.1.3應(yīng)用識(shí)別和流量控制對(duì)于XXX醫(yī)院應(yīng)用的雜亂無(wú)章，難以管控，本方案中深信服無(wú)線控制器通過(guò)

30、內(nèi)置全國(guó)最大的應(yīng)用識(shí)別庫(kù)和URL庫(kù)，自動(dòng)識(shí)別無(wú)線流量類型，并根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。對(duì)于重要的HIS、PACS、OA、郵件、財(cái)務(wù)等辦公系統(tǒng)進(jìn)行重點(diǎn)的帶寬保障，防止了其流量被搶占。對(duì)于高耗流量的風(fēng)行、迅雷、電驢等P 2 P下載，視頻瀏覽進(jìn)行帶寬限制，防止此類應(yīng)用對(duì)于帶寬的過(guò)分搶占，從而保障了醫(yī)院正常的辦公網(wǎng)絡(luò)。3.1.4針對(duì)無(wú)線的網(wǎng)絡(luò)優(yōu)化深信服方案針對(duì)無(wú)線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化，使無(wú)線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升。3.2更安全、更便捷的醫(yī)院安全WLAN3.2.1更全面的安全防護(hù)深信服方案通過(guò)精細(xì)化的角色授權(quán)管理、危險(xiǎn)應(yīng)用和URL的識(shí)別與管理、內(nèi)置證書(shū)、動(dòng)態(tài)黑名單

31、等為XXX醫(yī)院提供了更全面的安全防護(hù)精細(xì)化角色授權(quán)管理醫(yī)院內(nèi)部結(jié)構(gòu)的復(fù)雜、網(wǎng)絡(luò)管理也越來(lái)越難。深信服的精細(xì)化角色授權(quán)管理針對(duì)不同角色對(duì)象，對(duì)用戶進(jìn)行多級(jí)的角色授權(quán)，根據(jù)不同角色分配不同的訪問(wèn)和流控策略。充分保證了各自的安全，防止越權(quán)。危險(xiǎn)應(yīng)用和URL的識(shí)別和管控調(diào)查表明75%的網(wǎng)絡(luò)攻擊來(lái)自應(yīng)用層，深信服通過(guò)內(nèi)置全國(guó)最大的應(yīng)用識(shí)別庫(kù)和URL庫(kù)，自動(dòng)識(shí)別危險(xiǎn)應(yīng)用和URL，并加以控制和封堵，極大的提升了網(wǎng)絡(luò)的安全性。3.2.2更便捷的安全管理二維碼認(rèn)證通過(guò)二維碼認(rèn)證，訪客從接入無(wú)線到通過(guò)審核、時(shí)間就在十秒之內(nèi)完成，解決了便捷認(rèn)證、防蹭網(wǎng)、責(zé)任溯源三大訪客認(rèn)證難點(diǎn)。 802.1X自動(dòng)配置802.1X能

32、有效保證XXX醫(yī)院網(wǎng)絡(luò)的安全性,但802.1X復(fù)雜的配置往往另802.1X認(rèn)證實(shí)施遇到巨大阻力。對(duì)此，深信服方案為XXX醫(yī)院提供了802.1X自動(dòng)配置工具，讓各個(gè)部門的人能夠輕松使用802.1X認(rèn)證。大大降低了802.1X認(rèn)證的推廣實(shí)施難度帳號(hào)、MAC自動(dòng)綁定為了實(shí)現(xiàn)針對(duì)XXX公司領(lǐng)導(dǎo)等人員帳號(hào)需要重點(diǎn)保障的情況，深信服針對(duì)重點(diǎn)帳號(hào)使用帳號(hào)、MAC自動(dòng)綁定。防止越權(quán)訪問(wèn)的同時(shí)減少管理員繁瑣的操作。而且一個(gè)賬號(hào)最多綁定5個(gè)MAC，實(shí)現(xiàn)了安全性與靈活性的兼顧。3.3無(wú)線可運(yùn)營(yíng)化3.3.1內(nèi)置信息推送中心個(gè)性化內(nèi)容推送深信服方案通過(guò)頁(yè)面推送功能，可以實(shí)現(xiàn)針對(duì)不同位置或者不同用戶推送個(gè)性化的Porta

33、l頁(yè)面，同時(shí)，頁(yè)面自定義功能可根據(jù)XXX醫(yī)院的實(shí)際需要，靈活設(shè)置頁(yè)面內(nèi)容,如醫(yī)院產(chǎn)品最新信息推送、領(lǐng)導(dǎo)視察歡迎頁(yè)面推送等。3.3.2醫(yī)院微信公共平臺(tái)對(duì)接微信作為一個(gè)信息交流的平臺(tái)，被越來(lái)越多的醫(yī)院所重視，紛紛建立自己的微信公共平臺(tái)，來(lái)實(shí)現(xiàn)醫(yī)院宣傳、資訊動(dòng)態(tài)分享。SANGFOR特有的微信認(rèn)證方式，使用戶通過(guò)對(duì)醫(yī)院微信公共平臺(tái)關(guān)注獲得無(wú)線網(wǎng)絡(luò)上網(wǎng)的授權(quán)，提高醫(yī)院微信平臺(tái)的利用率，幫助醫(yī)院快速建立有效的信息分享平臺(tái)。3.4高擴(kuò)展性、高可靠性根據(jù)不同組網(wǎng)規(guī)模，提供多樣化的產(chǎn)品形態(tài)，用戶可根據(jù)實(shí)際靈活選擇，降低組網(wǎng)成本，提高效益。例如，針對(duì)中小規(guī)模網(wǎng)絡(luò)、或者大型客戶的分支機(jī)構(gòu)，用戶可以選擇mini WA

34、C，相較于同等性能的無(wú)線控制器，成本節(jié)省一半。同時(shí)，由于業(yè)務(wù)擴(kuò)容，無(wú)線部署時(shí)需要考慮其擴(kuò)展性，初期即購(gòu)買高性能無(wú)線控制器投入太大，低端無(wú)線控制器又無(wú)法滿足要求。深信服推出多樣的產(chǎn)品形態(tài)，用戶可根據(jù)組網(wǎng)規(guī)模按需部署。同時(shí)，虛擬化WAC的解決方案可以部署于虛擬化服務(wù)器上，通過(guò)擴(kuò)容license即可提升無(wú)線網(wǎng)絡(luò)的規(guī)模，不必?fù)?dān)心硬件設(shè)備淘汰浪費(fèi)的問(wèn)題。雙機(jī)備份機(jī)制，配置實(shí)時(shí)同步，提供動(dòng)態(tài)的故障轉(zhuǎn)移機(jī)制，保證用戶業(yè)務(wù)不因臨時(shí)故障而中斷，實(shí)現(xiàn)業(yè)務(wù)的快速恢復(fù)，降低系統(tǒng)因單點(diǎn)故障導(dǎo)致網(wǎng)絡(luò)中斷的風(fēng)險(xiǎn)。4、產(chǎn)品介紹4.1 無(wú)線控制器WAC系列深信服千兆系列無(wú)線控制器是深信服自主研發(fā)的集中管理無(wú)線接入點(diǎn)的控制設(shè)備，

35、集防火墻，用戶認(rèn)證服務(wù)器，證書(shū)頒發(fā)中心，無(wú)線射頻管理軟于一體。具有多元化的認(rèn)證方式，精細(xì)化的用戶管理，協(xié)議優(yōu)化，射頻優(yōu)化，二三層漫游，靈活的Q0S控制，本地轉(zhuǎn)發(fā)、應(yīng)用識(shí)別管控等功能。能夠減少醫(yī)院部署復(fù)雜度，降低醫(yī)院部署成本，為客戶打造安全、快速、可運(yùn)營(yíng)的無(wú)線網(wǎng)絡(luò)。配合深信服無(wú)線AP系列，定位于中型WLAN接入業(yè)務(wù)，如：醫(yī)院、商超連鎖、校園、酒店、醫(yī)院等高速的wifi應(yīng)用場(chǎng)景。4.1.1產(chǎn)品規(guī)格硬件規(guī)格 千兆系列無(wú)線控制器產(chǎn)品規(guī)格硬件規(guī)格項(xiàng)目描述型號(hào)WAC-3100WAC-4100WAC-4200WAC-4300外形尺寸(長(zhǎng)寬高，單位：mm）275*175*44.5430*300*44.5430

36、*375*44.5430*500*89重量1.6kg3.85kg6.65kg15.3kg管理端口1個(gè)命令行管理console口，1個(gè)WEB界面管理MANAGE口業(yè)務(wù)端口2個(gè)千兆電口5個(gè)千兆電口5個(gè)千兆電口5個(gè)千兆電口 ；4個(gè)SPF千兆光口USB端口數(shù)2個(gè)2個(gè)2個(gè)2個(gè)功耗20w25w180w400080001500035000內(nèi)置認(rèn)證賬戶數(shù)65000650006500065000VLAN數(shù)量04094040940409404094ESSID數(shù)量32323232802.11mac802.11協(xié)議簇支持802.11a/b/g/n模式虛擬AP支持隱藏SSID支持多國(guó)家碼部署支持功率、信道調(diào)整具備自動(dòng)和

37、手動(dòng)兩種方式調(diào)整功能用戶在線檢測(cè)支持無(wú)線用戶隔離具備二層隔離和基于SSID的隔離功能無(wú)線用戶強(qiáng)制斷連支持多SSID個(gè)數(shù)32用戶無(wú)流量自動(dòng)老化支持在線檢測(cè)具備AP和用戶在線檢測(cè)功能40MHz模式的20MHz/40MHz自動(dòng)切換支持防火墻新建連接數(shù)并發(fā)連接數(shù)數(shù)據(jù)轉(zhuǎn)發(fā)本地轉(zhuǎn)發(fā)支持：具備SSID+VLAN的本地轉(zhuǎn)發(fā)集中轉(zhuǎn)發(fā)支持部分集中轉(zhuǎn)發(fā)部分本地轉(zhuǎn)發(fā)支持漫游二層漫游支持三層漫游支持IPDHCP支持DHCP Client，DHCP服務(wù)器，DHCP中繼，DHCP SnoopingNAT支持DNS代理支持靜態(tài)路由支持策略路由支持三層物理端口鏈路檢測(cè)支持二層鏈路聚合最大支持8個(gè)端口聚合鏈路狀態(tài)檢測(cè)支持ARP代

38、理支持802.1x支持流量管理基于單用戶實(shí)現(xiàn)基于單用戶的上下行流量管控基于應(yīng)用實(shí)現(xiàn)基于應(yīng)用的流量保障基于終端類型實(shí)現(xiàn)基于終端類型（手機(jī)、電腦等）的流量管控基于終端操作系統(tǒng)能夠?qū)崿F(xiàn)基于終端操作系統(tǒng)（安卓、IOS、windows phone等）的流量管控基于不同無(wú)線網(wǎng)絡(luò)滿足基于不同無(wú)線網(wǎng)絡(luò)進(jìn)行帶寬權(quán)重分配單用戶流量限速可基于不同SSID靈活設(shè)置802.11e/WMM可基于不同SSID靈活設(shè)置射頻管理功率自動(dòng)調(diào)整支持功率手動(dòng)調(diào)整AP可手動(dòng)功率調(diào)整，調(diào)整粒度為1dBm，調(diào)整范圍為1dBm國(guó)家規(guī)定功率范圍信道自動(dòng)調(diào)整支持AP負(fù)載均衡多個(gè)AP間實(shí)現(xiàn)負(fù)載均衡，在雙頻情況下，實(shí)現(xiàn)2.4G和5G的雙頻負(fù)載無(wú)線防

39、廣播泛洪(arp代理）支持安全防御DoS攻擊防御支持WIPS支持接入認(rèn)證認(rèn)證類型支持WPA-PSK、WPA2-PSK、WAP-PSK/WPA2-PSK混合加密、開(kāi)放式+web認(rèn)證、WPA-PSK/WPA2-PSK+web認(rèn)證、WPA(醫(yī)院)、WPA2(醫(yī)院)、WPA/WPA2(醫(yī)院)二維碼認(rèn)證訪客終端接入無(wú)線網(wǎng)絡(luò)后，終端自動(dòng)彈出二維碼頁(yè)面，醫(yī)院審核人通過(guò)手機(jī)掃描訪客終端二維碼，訪客即可上網(wǎng)。微信認(rèn)證用戶接入無(wú)線后關(guān)注指定微信賬號(hào)（商戶或醫(yī)院官方帳號(hào)）即可實(shí)現(xiàn)上網(wǎng)。增加商家/醫(yī)院關(guān)注度，提供后續(xù)營(yíng)銷平臺(tái)。短信認(rèn)證用戶接入網(wǎng)絡(luò)后彈出認(rèn)證頁(yè)面，用戶輸入手機(jī)號(hào)碼以獲取驗(yàn)證碼，輸入驗(yàn)證碼后可以實(shí)現(xiàn)正常上

40、網(wǎng)。臨時(shí)訪客認(rèn)證內(nèi)置臨時(shí)用戶信息管理系統(tǒng)，臨時(shí)用戶在有效期內(nèi)可以登錄，超過(guò)有效期無(wú)法登錄；內(nèi)置臨時(shí)賬號(hào)管理的二級(jí)權(quán)限系統(tǒng)，該系統(tǒng)僅能進(jìn)行臨時(shí)帳號(hào)的創(chuàng)建、管理功能證書(shū)認(rèn)證支持內(nèi)置CA證書(shū)頒發(fā)中心，無(wú)需額外搭建證書(shū)服務(wù)器，同時(shí)支持外部證書(shū)服務(wù)器導(dǎo)入證書(shū)認(rèn)證加密方式支持TKIP和AESMAC+用戶名綁定具備自動(dòng)綁定和管理員審核功能域計(jì)算機(jī)認(rèn)證支持EAP類型支持中繼模式、終結(jié)EAP-PEAP模式、終結(jié)EAP-TLS模式支持使用本地?cái)?shù)據(jù)庫(kù)支持使用LDAP服務(wù)器作為認(rèn)證服務(wù)器用戶實(shí)時(shí)同步MAC靜態(tài)白名單支持MAC靜態(tài)黑名單支持動(dòng)態(tài)黑名單支持智能識(shí)別應(yīng)用識(shí)別能精確識(shí)別無(wú)線流量屬于具體的什么應(yīng)用，設(shè)備內(nèi)置應(yīng)用

41、識(shí)別規(guī)則庫(kù)，支持超過(guò)1500種以上的應(yīng)用，并保持每?jī)蓚€(gè)星期更新一次，保證應(yīng)用識(shí)別的準(zhǔn)確率URL識(shí)別設(shè)備內(nèi)置海量預(yù)分類的URL地址庫(kù)，支持根據(jù)URL類別實(shí)現(xiàn)URL控制終端識(shí)別能識(shí)別接入終端的類型、操作系統(tǒng)，并作相應(yīng)控制應(yīng)用流量查詢能查看基于應(yīng)用的實(shí)時(shí)和一段時(shí)間的流量情況授權(quán)管理多角度的角色分配基于用戶帳號(hào)/SSID/區(qū)域/接入終端的角色分配管理基于終端類型的權(quán)限控制實(shí)現(xiàn)基于終端類型如手機(jī)、電腦、平板等的靈活權(quán)限管控基于操作系統(tǒng)類型的權(quán)限控制實(shí)現(xiàn)基于終端操作系統(tǒng)如安卓、IOS、windows phone等的靈活權(quán)限管控基于具體應(yīng)用的權(quán)限控制實(shí)現(xiàn)基于具體應(yīng)用如QQ、迅雷、P2P等的權(quán)限控制基于用戶角

42、色的訪問(wèn)權(quán)限控制支持以ssid為單位靈活配置規(guī)則確定用戶的用戶角色支持以ssid為單位靈活配置規(guī)則確定用戶的vlan支持備份雙機(jī)1+1熱備支持AC間AP快速切換支持雙機(jī)配置同步支持備份配置和備份恢復(fù)支持實(shí)時(shí)狀態(tài)顯示流量歷史查詢支持WAC及AP歷史流量查詢local wac狀態(tài)顯示支持系統(tǒng)狀態(tài)顯示動(dòng)態(tài)黑名單顯示支持AP在線、離線提醒支持在線用戶信息顯示支持網(wǎng)絡(luò)攻擊實(shí)時(shí)告警支持接口狀態(tài)告警支持雙機(jī)切換告警支持AP信息顯示支持射頻信息顯示支持WLAN信息顯示支持系統(tǒng)日志查詢支持熱點(diǎn)分析依據(jù)用戶顯示繁忙或空閑AP支持依據(jù)流量顯示繁忙或空閑AP支持顯示信號(hào)好和信號(hào)差的AP支持網(wǎng)管與配置WEB UI 配置

43、 通過(guò)HTTPS訪問(wèn)支持AP升級(jí)計(jì)劃支持記錄用戶上線、下線信息支持日志管理具備查看和導(dǎo)出系統(tǒng)日志功能策略故障排除功能支持自動(dòng)更新升級(jí)支持重啟設(shè)備、重啟服務(wù)支持配置時(shí)間日期、NTP服務(wù)支持配置管理員帳號(hào)支持配置序列號(hào)支持工堪管理內(nèi)置工堪圖管理軟件通過(guò)導(dǎo)入部署地場(chǎng)景圖，在場(chǎng)景圖上設(shè)置相應(yīng)參數(shù)，然后自動(dòng)或是手動(dòng)的生成無(wú)線網(wǎng)絡(luò)部署熱點(diǎn)分析圖大屏顯示顯示AP實(shí)時(shí)動(dòng)態(tài)信息實(shí)時(shí)顯示每個(gè)AP位置、接入用戶數(shù)、接入用戶用戶名等信息建筑圖導(dǎo)入支持手動(dòng)調(diào)整背景，導(dǎo)入建筑圖，自由布放AP示意點(diǎn)位置頁(yè)面推送根據(jù)SSID推送能夠根據(jù)不同SSID推送不同頁(yè)面根據(jù)AP推送能夠根據(jù)不同AP推送不同頁(yè)面自定義portal界面具備

44、自定義動(dòng)態(tài)頁(yè)面功能根據(jù)用戶組推送能夠根據(jù)不同用戶組推送不同頁(yè)面認(rèn)證前后區(qū)別推送能夠在認(rèn)證前和認(rèn)證后推送不同頁(yè)面終端自適應(yīng)能夠根據(jù)不同終端推送不同頁(yè)面，而且可以推送合適匹配終端的尺寸頁(yè)面網(wǎng)絡(luò)優(yōu)化協(xié)議棧加速針對(duì)協(xié)議棧進(jìn)行加速，在無(wú)線干擾環(huán)境下，提升傳輸速度自動(dòng)廣播提速將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率接入終端速度限制對(duì)接入終端的速度做門檻，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度平均帶寬分配支持用戶平均分配帶寬，根據(jù)時(shí)間公平算法，防止單個(gè)用戶拉低網(wǎng)絡(luò)整體速度4.2 無(wú)線接入點(diǎn)AP系列深信服AP-260無(wú)線接入點(diǎn)系列是深信服自主研發(fā)的支持802.11a/b/g/n雙頻并發(fā)高速無(wú)線接

45、入設(shè)備，2X2MIMO技術(shù)，單射頻最高300Mbps，整機(jī)支持600Mbps接入速率。覆蓋范圍廣。上行千兆口，支持POE供電。配合深信服WAC系列控制器，為用戶帶來(lái)更安全的業(yè)務(wù)接入和快速的體驗(yàn)。該系列產(chǎn)品外觀美觀大方，安裝方便，適用于掛壁，吸頂以及桌面放裝。深信服AP-260深信服AP-2604.2.1產(chǎn)品規(guī)格硬件規(guī)格 AP-260系列室內(nèi)放置型AP產(chǎn)品規(guī)格書(shū)硬件規(guī)格項(xiàng)目描述型號(hào)AP-260重量0.35kg尺寸(不包含天線接口和附件)170mm*170mm*40mm以太網(wǎng)口1*10/100/1000MbpsConsole口1個(gè)PoE支持802.3af/802.3at兼容供電本地供電支持48V

46、DC 350mA發(fā)射功率20dBm可調(diào)節(jié)功率粒度1dBm可調(diào)功率范圍1dBm相應(yīng)國(guó)家規(guī)定功耗250000H軟件規(guī)格軟件規(guī)格項(xiàng)目描述型號(hào)AP-260射頻空間流數(shù)（streams）2單頻最大傳輸速度300Mbps工作頻段802.11b/g/n: 2.4GHz-2.483GHz (中國(guó))802.11a/n : 5.725GHz-5.850GHz (中國(guó))調(diào)制技術(shù)OFDM : BPSK6/9Mbps、QPSK12/18Mbps、16-QAM24Mbps、64-QAM48/54MbpsDSSS : DBPSK1Mbps、DQPSK2Mbps、CCK5.5/11MbpsMIMO-OFDM : MCS 0-

47、15支持的信道速率802.11b： 1, 2, 5.5, 11802.11a/g： 6, 9, 12, 18, 24, 36, 48, 54802.11n：6.5 到 300（MCS0 到 MCS15）802.11n 高吞吐量 (HT) 支持：HT 20/40支持信道數(shù)802.11a、802.11n（兼容802.11a模式）：5個(gè)信道802.11b、802.11g、802.11n（兼容802.11b/g模式）：13個(gè)信道信道自動(dòng)調(diào)整支持功率手動(dòng)調(diào)整AP可手動(dòng)功率調(diào)整，調(diào)整粒度為1dBm，調(diào)整范圍為1dBm國(guó)家規(guī)定功率范圍AP負(fù)載均衡多個(gè)AP間實(shí)現(xiàn)負(fù)載均衡，在雙頻情況下，實(shí)現(xiàn)2.4G和5G的雙頻

48、負(fù)載功率自動(dòng)控制支持WLAN功能虛擬AP支持SSID隱藏支持STA相關(guān)支持STA異常下線檢測(cè)、STA老化、基于STA的統(tǒng)計(jì)和狀態(tài)查詢等接入用戶數(shù)限制支持鏈路完整性檢測(cè)支持基于用戶、流量的智能負(fù)載均衡支持用戶數(shù)限制支持基于SSID/接入點(diǎn)帶寬限制支持基于STA/SSID/AP的限速安全認(rèn)證PSK、WEB、802.1x等多種認(rèn)證方式支持二維碼認(rèn)證訪客終端接入無(wú)線網(wǎng)絡(luò)后，終端自動(dòng)彈出二維碼頁(yè)面，醫(yī)院審核人通過(guò)手機(jī)掃描訪客終端二維碼，訪客即可上網(wǎng)。微信認(rèn)證用戶接入無(wú)線后關(guān)注指定微信賬號(hào)（商戶或醫(yī)院官方帳號(hào)）即可實(shí)現(xiàn)上網(wǎng)。增加商家/醫(yī)院關(guān)注度，提供后續(xù)營(yíng)銷平臺(tái)。短信認(rèn)證用戶接入網(wǎng)絡(luò)后彈出認(rèn)證頁(yè)面，用戶輸

49、入手機(jī)號(hào)碼以獲取驗(yàn)證碼，輸入驗(yàn)證碼后可以實(shí)現(xiàn)正常上網(wǎng)。臨時(shí)訪客認(rèn)證臨時(shí)用戶在有效期內(nèi)可以登錄，超過(guò)有效期無(wú)法登錄；在臨時(shí)賬號(hào)管理的二級(jí)權(quán)限系統(tǒng)中僅能進(jìn)行臨時(shí)帳號(hào)的創(chuàng)建、管理功能證書(shū)認(rèn)證支持證書(shū)認(rèn)證數(shù)據(jù)加密支持WPA（TKIP）、WPA2（AES）、WPA-PSK、WEP（64/128位數(shù)據(jù)幀過(guò)濾支持靜態(tài)白名單、動(dòng)態(tài)黑名單用戶隔離支持非法AP檢測(cè)支持ACL策略下發(fā)支持Radius協(xié)議支持WIPS支持管理維護(hù)大屏顯示功能配合控制器實(shí)現(xiàn)界面直觀展示每個(gè)AP接入人數(shù)、接入位置、接入用戶用戶名等信息網(wǎng)絡(luò)管理支持WEB、telnet等故障檢測(cè)及告警支持信息統(tǒng)計(jì)及日志支持網(wǎng)絡(luò)優(yōu)化協(xié)議棧加速配合控制器針對(duì)協(xié)議棧進(jìn)行加速，在無(wú)線干擾環(huán)境下，提升傳輸速度自動(dòng)廣播提速配合控制器將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率接入終端速度限制配合控制器對(duì)接入終端的速度做門檻，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度訪問(wèn)權(quán)限多