xxx中心醫(yī)院無線覆蓋方案

./r/n./r/n目錄/r/nTOC\o"1-1"\h\z\t"標題2,1,標題3,1,MMTopic2,2,MMTopic3,3,附錄2,2,附錄3,3,編號1級,1"/r/n/r/n/r/n/r/n1/r/n項目概述/r/n /r/n/r/n1/r/n/r/n/r/n/r/n2/r/n醫(yī)療行業(yè)的無線應用/r/n /r/n/r/n1/r/n/r/nHYPERLINK\l/r/n"_Toc352079383"/r/n/r/n2.1/r/n醫(yī)療業(yè)務相關(guān)的應用/r/n /r/n/r/n1/r/n/r/n/r/n/r/n3/r/n需求分析/r/n /r/n/r/n6/r/n/r/n/r/n/r/n3.1/r/n醫(yī)院/r/nWLAN/r/n面臨的挑戰(zhàn)/r/n /r/n/r/n6/r/n/r/n/r/n/r/n3./r/n2/r/n醫(yī)院/r/nWLAN/r/n的需求/r/n /r/n/r/n6/r/n/r/n/r/n/r/n4/r/n建設/r/nWLAN/r/n的必要性/r/n /r/n/r/n7/r/n/r/n/r/n/r/n5/r/n建設目標/r/n /r/n/r/n9/r/n/r/n/r/n/r/n6/r/n設計原則/r/n /r/n/r/n9389\h/r/n10/r/n/r/n/r/n/r/n7/r/n建設方案/r/n /r/n/r/n11/r/n/r/n/r/n/r/n7.1/r/n頻率規(guī)劃/r/n /r/n/r/n11/r/n/r/n/r/n/r/n7.2/r/n覆蓋密度規(guī)劃/r/n /r/n/r/n12/r/n/r/nHYPERLINK\/r/nl"_Toc352079393"/r/n/r/n7.3/r/n功率控制/r/n /r/n/r/n13/r/n/r/n/r/n/r/n7.4/r/n無線信號的干擾/r/n /r/n/r/n14/r/n/r/n/r/n/r/n7.5/r/n無線安全規(guī)劃/r/n /r/n/r/n14/r/n/r/n/r/n/r/n7.6/r/n無線漫游規(guī)劃/r/n /r/n/r/n16/r/n/r/n/r/n/r/n7.7SSID/r/n的選擇/r/n /r/n/r/n17/r/n/r/n/r/n/r/n7.8/r/n網(wǎng)絡架構(gòu)選擇/r/n /r/n/r/n17/r/n/r/n/r/n/r/n7.8.1/r/n網(wǎng)絡管理設計/r/n /r/nPAGEREF_/r/nToc352079399\h/r/n18/r/n/r/n/r/n/r/n7.8.2/r/n集中式管理/r/n /r/n/r/n18/r/n/r/n/r/n/r/n7.8.3/r/n全中文網(wǎng)管軟件/r/n /r/n/r/n19/r/n/r/n/r/n/r/n7.8.4/r/n實時射頻管理/r/n /r/n/r/n19/r/n/r/n/r/n/r/n7.8.5/r/n網(wǎng)絡負載均衡/r/n /r/n/r/n21/r/n/r/n/r/n/r/n7.9/r/n無線網(wǎng)絡覆蓋整體設計方案/r/n /r/n/r/n22/r/n/r/n/r/n/r/n7.9.1AP/r/n規(guī)劃/r/n /r/n/r/n22/r/n/r/nHYPER/r/nLINK\l"_Toc352079406"/r/n/r/n7.9.2/r/n網(wǎng)絡架構(gòu)/r/n /r/n/r/n31/r/n/r/n/r/n/r/n7.10/r/n現(xiàn)場無線勘測與規(guī)劃/r/n /r/n/r/n34/r/n/r/n/r/n/r/n7.11AP/r/n安裝流程/r/n /r/n/r/n35/r/n/r/n/r/n/r/n8/r/n建設注意事項/r/n /r/n/r/n35/r/n/r/n/r/n/r/n9/r/n產(chǎn)品介紹/r/n /r/n/r/n35/r/n/r/n/r/n/r/n10/r/n售后服務/r/n /r/n/r/n42/r/n/r/n/r/n/r/n10.1/r/n免費服務/r/n /r/nPAGEREF_T/r/noc352079412\h/r/n42/r/n/r/n/r/n/r/n10.2/r/n技術(shù)支持服務/r/n /r/n/r/n42/r/n/r/n/r/n/r/n10.3/r/n硬件保修服務/r/n /r/n/r/n44/r/n/r/n/r/n/r/n10.4/r/n軟件支持服務/r/n /r/n/r/n46/r/n/r/n/r/n/r/n11/r/n成功案例/r/n /r/n/r/n46/r/n./r/n項目概述/r/n在經(jīng)濟全球化、社會信息化的進程中，我國醫(yī)院已進入了數(shù)字化和信息化時代，大型的數(shù)字化醫(yī)療設備在醫(yī)院中使用，各種醫(yī)院管理信息系統(tǒng)和醫(yī)療臨床信息系統(tǒng)正在普及。醫(yī)院信息化使醫(yī)院工作流程發(fā)生了改變和創(chuàng)新，并使醫(yī)院得到了全面發(fā)展。/r/n現(xiàn)代醫(yī)療信息化的核心是病人信息的共享，包括醫(yī)院各個科室之間、醫(yī)院之間，甚至醫(yī)院與社區(qū)、醫(yī)療保險、衛(wèi)生行政部門等的信息共享，以數(shù)據(jù)庫為中心實現(xiàn)病人信息的無紙化和無膠片化辦公，這些高級信息化需求從客觀上提高了對支持網(wǎng)絡的需求。此外，由于醫(yī)療行業(yè)的特殊性，醫(yī)護人員和病患者之間需要頻繁地在院內(nèi)移動檢查、同時處理的信息量大以及患者對就診時間的敏感性，這些都要求網(wǎng)絡具備可移動性、傳輸速率高等特點。這些新增的需求顯然鑿墻穿線的傳統(tǒng)有線網(wǎng)絡已不能滿足。/r/n北京傲天動聯(lián)技術(shù)股份有限公司提供一/r/n整/r/n套無線解決方案：該方案/r/n具有多業(yè)務支/r/n持、安全、穩(wěn)定、兼容性高、可靠性高、部署容易的特/r/n點，可以實現(xiàn)醫(yī)院內(nèi)部的無線移動需求，還能支持醫(yī)院內(nèi)部的各項無線應用的可靠運行。針對醫(yī)院/r/n內(nèi)部的不同需求，可/r/n為/r/n提供不同的服務/r/n。整體的解決方案包含了無線覆蓋的/r/n軟硬件設備，提供一個高安全、可管理、兼容性高的無線網(wǎng)絡。/r/n醫(yī)療行業(yè)的無線應用/r/n醫(yī)療行業(yè)的無線應用非常豐富。按照使用目的，可以概括為兩類：第一類是醫(yī)療業(yè)務相關(guān)的應用；第二類是提供給患者或部分醫(yī)護人員的互聯(lián)網(wǎng)連接。下文將簡單介紹兩類不同的應用。/r/n醫(yī)療業(yè)務相關(guān)的應用/r/n移動醫(yī)護/r/n移動醫(yī)護，主要是通過帶有無線功能的終端設備，實現(xiàn)實時的數(shù)據(jù)錄入和查詢，從而節(jié)省工作時間、提高工作準確度、優(yōu)化管理流程、減少醫(yī)療事故。/r/n目前應用最多的就是移動醫(yī)生工作站、移動護士工作站。/r/n無線終端可以是移動手推車、平板電腦、PDA。有的終端還配置有條碼掃描、RFID掃描、智能卡讀卡器、攝像頭等功能。有的PDA還帶有Wi-Fi語音通話或GSM語音功能。移動終端可以通過對條碼的掃描確認病人和用藥情況，還可實時收集患者的主要體征和癥狀。/r/n移動手推車：/r/n圖/r/n2.1-1/r/n/r/n移動手推車介紹/r/n圖/r/n移動醫(yī)護：平板電腦/r/n圖/r/n2.1-2/r/n/r/n移動醫(yī)護：平板電腦介紹/r/n圖/r/n移動醫(yī)護：PDA/r/n圖/r/n2.1-3/r/n/r/n移動醫(yī)護：PDA介紹/r/n圖/r/n藥庫管理/r/n面對藥庫中種類繁多的藥品，通過基于無線應用的條碼掃描槍，可以大大提高庫房管理的效率。另外，條碼掃描槍還可以集成無線語音功能，實現(xiàn)掃描、傳輸、語音通信一體化。/r/n無線追蹤和定位/r/n通過無線RFID標簽的使用，可以實現(xiàn)人員和設備的追蹤、定位功能。/r/n例如，對于貴重的移動醫(yī)療設備、重要的IT資產(chǎn)、需要重點監(jiān)護的病人（如嬰幼兒、精神病患者、昏迷人員等）上可以配置Wi-FiRFID標簽，然后通過無線局域網(wǎng)中的定位設備，實時監(jiān)控、追蹤、定位這些設備或病人的位置；還可以在設備或病人到達某些監(jiān)控點時，實時報警，從而保護設備和病人；另外，RFID標簽還可以設置為不能人為破壞，如果出現(xiàn)人為破壞或故意取下等，也可以實時報警。/r/n在一些體檢中心或特需病房，還可以通過給就診者發(fā)放RFID標簽，從而實時顯示每個檢測門診的人員情況，便于就診者了解實時的就診情況，安排自己的就診順序。/r/n無線的追蹤定位功能，還可以對無線客戶端進行追蹤定位。例如，可以定位某個用戶的具體位置，當報警發(fā)生的時候，系統(tǒng)可以自動調(diào)集最近的人員。/r/n圖/r/n2.1-4/r/n/r/n無線定位和追蹤介紹/r/n圖/r/n傲天動聯(lián)基于Wi-Fi的無線局域網(wǎng)實時定位系統(tǒng)（Wi-FiRTLS）結(jié)合無線局域網(wǎng)絡(WLAN)、射頻識別(RFID)和實時定位等多種技術(shù)，廣泛地應用在有無線局域網(wǎng)覆蓋的區(qū)域，實現(xiàn)復雜的人員定位、監(jiān)測和追蹤任務，并準確搜尋到目標對象，實現(xiàn)對人員和物品的實時定位和監(jiān)控管理。/r/n運用無線射頻識別技術(shù)實現(xiàn)對醫(yī)療設備、醫(yī)生、護士、患者等的實時位置監(jiān)控?；趯崟r位置信息，實現(xiàn)醫(yī)療器材定位追蹤、病人流動管理、病人安全管理、工作人員身份識別和醫(yī)務工作人員定位等。/r/n人員資產(chǎn)實時定位可提供醫(yī)務工作人員、醫(yī)療設備等的實時位置信息，方便即時尋找到所需對象，避免耽誤患者救治時間；可自動進行搜索定位及管理特殊病患，如傳染病患者、高危病患、精神病患等，以便在醫(yī)院的任何角落快速找到目標，防止傳染病的擴散和其他惡性意外事故的發(fā)生；可快速定位尋找必須定時進行預防性維修保養(yǎng)的醫(yī)療設備，杜絕因醫(yī)療設備問題而造成的不必要的慘劇發(fā)生。。/r/nRFID實時定位系統(tǒng)基于專利定位技術(shù)基礎上，實現(xiàn)無線網(wǎng)絡覆蓋區(qū)域內(nèi)的資產(chǎn)和人員的精確定位跟蹤。該系統(tǒng)的實施對醫(yī)院內(nèi)設備和人員進行精確有效定位、管理和部署，增強了資產(chǎn)能見度，實現(xiàn)最大化的利用率和投資回報率。/r/n人員實時定位系統(tǒng)：醫(yī)院人員實時定位功能，移動報警功能。/r/n醫(yī)院物品實時定位系統(tǒng)：院物品實時定位功能，醫(yī)院物品統(tǒng)計功能。/r/n圖/r/n2.1-5人員定位示意/r/n圖/r/n患者監(jiān)護/r/n病人佩戴的RFID標簽可以持續(xù)的監(jiān)控他所在的位置。而病人所佩帶的醫(yī)療遙測系統(tǒng)與無線的定位服務功能結(jié)合，一旦遙測系統(tǒng)發(fā)出了病情相關(guān)的警報，病患的位置信息隨同警報和病人的體征信息一起通過無線網(wǎng)絡發(fā)送到醫(yī)護人員的無線IP手機上。/r/n這樣患者有更大的信心恢復，他們知道一旦問題發(fā)生將獲得立即的救助，醫(yī)護人員也有更多的行動自由來進行更多的病患護理工作。/r/n圖/r/n2.1-6/r/n/r/n患者監(jiān)護介紹/r/n圖/r/n護士呼叫系統(tǒng)/r/n通過無線IP電話的應用，可以將傳統(tǒng)的護士呼叫只能到護士站的方式，改進為護士站和護士隨身攜帶的無線IP電話同時振鈴，或者改進為當護士站沒有人接聽后再轉(zhuǎn)接到護士的無線IP電話上。護士可以看到呼叫者的病床號、能夠接聽處理，如果在一定的時間內(nèi)沒有接聽，系統(tǒng)將向預先定義的上級人員發(fā)出通知信息。通過該系統(tǒng)，既可以提高病患的滿意度，又可以詳細記錄工作情況，提高管理透明度。護士呼叫系統(tǒng)的詳細說明參見統(tǒng)一通信部分。/r/n醫(yī)療示教系統(tǒng)/r/n在醫(yī)療示教系統(tǒng)中，學生通過遠端會議視頻系統(tǒng)或PC，實時觀看醫(yī)療教學。而演示者通過佩帶無線IP電話，可以隨時、自由、清晰地與學生通話，并隨時解答學生的提問。/r/n通過這種方式，既保護了患者的隱私，又達到了老師和學生在病人身邊一樣地學習效果。/r/n需求分析/r/n醫(yī)院WLAN面臨的挑戰(zhàn)/r/nWLAN產(chǎn)品性能必須強大且能保證無線網(wǎng)絡連接的穩(wěn)定性、安全性與可靠性；/r/n產(chǎn)品部署、安裝、維護/r/n、/r/n管理和擴容必須簡單便捷，考慮節(jié)約運維成本/r/n。/r/n醫(yī)院WLAN的需求/r/n無線網(wǎng)絡支持/r/n視頻/r/n和/r/n圖像/r/n業(yè)務；/r/n無線數(shù)據(jù)網(wǎng)絡業(yè)務無縫漫游；/r/n客戶對無線AP設備集中安全管理和RF監(jiān)控；/r/n無線網(wǎng)絡支持多個SSID；/r/n支持以太網(wǎng)供電（PoE/r/n）/r/n。/r/n通過現(xiàn)場勘測/r/n，/r/nXXX醫(yī)院/r/n此次無線信號覆蓋主要是為了/r/n提供更好的移動護理業(yè)務/r/n，使醫(yī)療更加安全。采用移動護理實現(xiàn)對患者診療過程中的每個環(huán)節(jié)跟蹤確認，協(xié)助和指導護士完成醫(yī)囑，由于有了醫(yī)囑執(zhí)行項目的電子化確認過程，使護理質(zhì)量監(jiān)控和護理工作量的量化成為可能，實現(xiàn)病人診療過程的可視化管理。/r/n在本期項目中，/r/nXXX醫(yī)院/r/n準備在其/r/n門診大樓、住院大樓、第二住院大樓、住院大樓附樓、醫(yī)技樓/r/n部署無線設備用以覆蓋醫(yī)生站、護士站和病房/r/n，要求在其覆蓋區(qū)域內(nèi)，/r/n醫(yī)護人員能通過特定的無線醫(yī)療終端接收到穩(wěn)定的無線信號，醫(yī)護人員能夠通過此WLAN使用/r/n專用的/r/n應用。/r/n建設/r/nWLAN/r/n的必要性/r/n為了不斷地提高以醫(yī)院網(wǎng)絡的效率，國內(nèi)不少大型醫(yī)院開始探尋利用WLAN（無線局域網(wǎng)WirelessLocalAreaNetwork）在醫(yī)院信息化建設中發(fā)揮作用，利用無線網(wǎng)絡特有的移動性很強的優(yōu)勢,大大提高了工作效率,醫(yī)療人員能夠從任何地方及時的訪問、修改、輸入患者信息、診斷報告和治療方案，加強了醫(yī)生與護士及相關(guān)管理部門的協(xié)調(diào)程度。提高服務品質(zhì)，提升醫(yī)院自身競爭實力。/r/n通過構(gòu)建醫(yī)院無線網(wǎng)絡，可以實現(xiàn)很多原有有線網(wǎng)絡無法實現(xiàn)的業(yè)務，具體有以下方面：/r/n建網(wǎng)快捷/r/n在不影響醫(yī)院正常工作的前提下,無需復雜費時、高成本的布線工作，可在幾日內(nèi)快速完成網(wǎng)絡不屬，消除了許多繁瑣的工作量和后期維護成本。/r/n備份鏈路提高網(wǎng)絡穩(wěn)定性/r/n在正常的醫(yī)院業(yè)務運行中，一旦遭遇有線網(wǎng)絡故障，將直接影響管理、收費、甚至病患資料的損失等重大事故，因此，僅僅有單獨的有線網(wǎng)絡，將無法保證整網(wǎng)的穩(wěn)定性萬無一失。/r/n通過構(gòu)建無線網(wǎng)絡，每個計算機同時保持有有線網(wǎng)絡和無線網(wǎng)絡兩條通路的連接，一旦有線網(wǎng)絡失去連接，將會在幾秒時間內(nèi)快速切換至無線網(wǎng)絡，繼續(xù)進行正常的業(yè)務數(shù)據(jù)連接，極大的保障了網(wǎng)絡穩(wěn)定性。/r/n移動熱點的實現(xiàn)/r/n通過合理的部署，利用無線接入點（AP）產(chǎn)品，可提供醫(yī)院/r/n“/r/n移動熱點/r/n”/r/n區(qū)域，便可將網(wǎng)絡拓展至病房、診室、辦公區(qū)等區(qū)域。/r/n病患資料的快速獲取/r/n醫(yī)院中最大的數(shù)據(jù)庫是病人們的病歷檔案。為能隨時查詢數(shù)據(jù)，醫(yī)護人員只需帶著一臺平版電腦或PDA設備，在每個病房都可以將病人的最新情況實時送回中央數(shù)據(jù)庫，也可以隨時從中央數(shù)據(jù)庫獲取信息，及時了解該患者相關(guān)的醫(yī)囑、用藥、檢驗檢查等信息，需要調(diào)整的可直接通過無線網(wǎng)絡下達后，發(fā)送各個相關(guān)職能科室。醫(yī)生也可以隨時查詢或更改某個病人的病例,甚至為病人快速提出參考處方。醫(yī)護人員從一間病房到另一間病房,可以不受連線的限制，迅速、方便地交換重要數(shù)據(jù)，大大節(jié)省時間，使工作效率大大提高./r/n隨著RFID（無線射頻識別）技術(shù)的逐步普及，將可以更加靈活地利用無線局域網(wǎng)絡實現(xiàn)醫(yī)護人員對病人的巡視和監(jiān)控，避免出錯的幾率和醫(yī)療事故，另外，還可以在患者定位與追蹤、醫(yī)療器械與藥品管理、供應鏈管理、門禁管理等多方面發(fā)揮重要作用。/r/n提高護士的工作效率/r/n傳統(tǒng)的醫(yī)院信息化建設，護士仍承擔著相當大的文字錄入工作，包括醫(yī)囑、體溫等等,根本沒有時間去巡視患者。無線網(wǎng)絡的使用，使得護士有更多的時間可以在病房中巡視,只要手持PDA、平版電腦等工具，就可以接受到患者要執(zhí)行的醫(yī)囑以及相關(guān)信息,從而大大提高了護士的工作效率。/r/n移動監(jiān)測患者/r/n對于某些患者,例如心臟病患者、新生兒等，需要監(jiān)測并獲取其所在位置，獲取和捕捉完整的病情信息,從而在最大程度上保證患者的安全。/r/n提高門診就診效率/r/n在門診就醫(yī)時，排隊等待分號早已經(jīng)司空見慣?，F(xiàn)在，根據(jù)門診室內(nèi)各醫(yī)生的診斷情況和分診人數(shù)及時做出分診的調(diào)配，減少就診等待的人數(shù)，可以降低由于就診等待而感染疾病的人群數(shù)量.每個醫(yī)生配備一個無線設備,將自己當前是否在接待患者、以及正在就診的患者情況登記到前臺負責分診人員計算機上，這樣分診人員可以及時了解到每個門診醫(yī)生當前的接診情況，并且還可以進行相應的統(tǒng)計,為醫(yī)生或醫(yī)院的管理提供必要的信息,從而極大的提高了門診就診效率。/r/n開辟綠色醫(yī)療通道/r/n對于需要緊急治療的病患而言，他們沒有時間象普通病人那樣，在擁擠的登記室里等候工作人員登記他們的醫(yī)療保險范圍和病史情況，醫(yī)院的急診登記往往是在送往急診室的途中，甚至是正在治療的過程中進行。利用無線網(wǎng)絡，病人可以直接進入治療室，在治療室中登記員將收集需要的數(shù)據(jù)，并把他們輸入到主機的數(shù)據(jù)庫中，為患者開辟綠色通道，減少意外事故并且由于其移動性，使得隨時隨地的病情檢查，專家會診成為可能，對于一些臨時的急救場所、床前病情檢查等情況均給醫(yī)生和病人提供了極大的方便。/r/n建設目標/r/nXXX醫(yī)院/r/n，始建于1965年。位于四川省/r/nXXXX/r/n34號，為支援三線建設，由來自沈陽、上海、天津、成都、重慶等地醫(yī)療單位的醫(yī)務人員組建而成。醫(yī)院起點較高，技術(shù)力量雄厚，醫(yī)療設備先進，為保障攀枝花的建設者做出了巨大貢獻，是政府規(guī)定的涉外醫(yī)院。/r/n市中心醫(yī)院融醫(yī)療、預防、保健、教學、科研、社區(qū)衛(wèi)生服務為一體，2003年被評為三級甲等綜合醫(yī)院，醫(yī)療服務輻射涼山州的會理、會東、德昌、西昌、云南的永仁、華坪、永勝、寧蒗等地，是攀西地區(qū)、滇西北地區(qū)有較大影響的綜合性醫(yī)院。/r/n醫(yī)院整體布局合理，設有門診部、醫(yī)技大樓、干部病房、住院部，住院大樓配有中央空調(diào)、中央供氧、中心吸引、中央呼叫系統(tǒng)，開放床位750張，年門診量32萬人次左右，年住院患者1.5萬人次左右。科室配置齊全，設置有：心臟中心（心內(nèi)科、心胸外科、導管室）、呼吸內(nèi)科、消化內(nèi)科、腎內(nèi)科、內(nèi)分泌科、腫瘤和血液病科、干部病房、普外科、肝膽外科、骨科、泌尿外科、神經(jīng)疾病中心、燒傷整形科、婦產(chǎn)科、兒科、耳鼻喉科、口腔科、眼科、中醫(yī)科、康復科、皮膚科、手術(shù)部、放射科（CT室、核磁共振）、核醫(yī)學科（ECT）、病理科、檢驗科、血庫、超聲診斷科。其中心臟中心、神經(jīng)疾病中心、骨科是醫(yī)院的重點學科，心臟中心是首都醫(yī)科大學心研所的協(xié)作中心；神經(jīng)疾病中心是中國醫(yī)學科學院北京天壇醫(yī)院的合作中心，2005年被省衛(wèi)生廳批準重點?？啤?r/n本次無線網(wǎng)絡主要覆蓋/r/n門診大樓、住院大樓、第二住院大樓、住院大樓附樓、醫(yī)技樓/r/n的醫(yī)生站、護士站和病房，/r/n要求每個房間都有/r/n無線/r/n信號覆蓋/r/n；/r/n門診大樓高5層，主要分布有急救中心、內(nèi)、外科門診、中醫(yī)門診、婦產(chǎn)科門診、口腔及呼吸病房，本次需要覆蓋1層至5層；/r/n住院大樓高10層，主要分布有心臟科、兒科、婦產(chǎn)科、五官科、內(nèi)科、神經(jīng)科、骨科/r/n等病房/r/n和手術(shù)室/r/n，本次需要覆蓋1層至10層；/r/n第二住院大樓高16層/r/n，其中1至4層結(jié)構(gòu)相似（主要分布有辦公室、手術(shù)室、會議室等）、5至16層結(jié)構(gòu)一樣（主要用作病房），本次需要覆蓋1層至16層；/r/n醫(yī)技樓高8層，主要分布有腫瘤、檢驗科、消化內(nèi)科、風濕綜合內(nèi)科等病房，本次需要覆蓋3層至8層；/r/n住院樓附樓高5層，主要分布有老年病房、燒傷、神經(jīng)病房、重癥醫(yī)學科，本次需要覆蓋2層至5層/r/n。/r/n此項目無線網(wǎng)絡承載的業(yè)務為/r/n醫(yī)院移動護理涉及的數(shù)據(jù)/r/n，主要滿足/r/n移動終端與醫(yī)院中心數(shù)據(jù)庫之間的數(shù)據(jù)無線交互。/r/n在兼顧經(jīng)濟性的前提下無線能夠?qū)φ麄€/r/n醫(yī)院的住院大樓的醫(yī)生站、護士站和病房/r/n進行全面覆蓋，使得/r/n醫(yī)護人員在病房/r/n內(nèi)能夠方便的采用無線方式接入網(wǎng)絡/r/n，同時由于部分/r/n大樓已完成/r/n裝修，項目實施要盡量避免對原有裝修的破壞。/r/n設計原則/r/n移動性/r/nWLAN/r/n的設計必須盡可能保證醫(yī)護人員/r/n在移動過程中，電/r/n波的傳送和接收穩(wěn)定可靠，盡量確保醫(yī)護人員的應用在漫游時，不發(fā)生中斷。/r/n可靠性/r/n為了確保WLAN體系的可靠性，預防因WLAN單點故障而導致的業(yè)務中斷，AUTELANAC提供了WLANDSR動態(tài)業(yè)務及冗余備份技術(shù)。DSR基于AUTELAN無限控制器ACN+1備份技術(shù)，最終實現(xiàn)切換過程用戶業(yè)務不中斷，不需重新認證、計費不中斷、對AAA應用透明。/r/n可用性/r/n傲天動聯(lián)WLAN解決方案可在一個AP的覆蓋范圍內(nèi)，把無線用戶或終端分散連接到附近的AP上，由此可以避免某個AP由于用戶接入數(shù)過多，而產(chǎn)生性能瓶頸，以達到顯著改善網(wǎng)絡性能的效果。/r/n安全性/r/n完整的非法AP檢測和定位功能內(nèi)置WIDS，無需額外License，多種認證方式支持（Portal/802.1x/MAC認證），兼容現(xiàn)有AAA和BOSS系統(tǒng)防火墻，有效檢測與抵御各類DoS攻擊。提供多方面的安全標準如：支持MAC地址WEP認證、支持802.1XWPA認證、支持EAP-PEAPEAP-TLSEAP-TTLSEAP-SIMEAP-AKA認證、支持多PORTAL多RADIUS認證、支持WAPI認證等，同時支持多種認證方式混合接入。/r/n靈活性應用/r/n通過AUTELANAC控制器移動域功能，確保L2/L3無縫切換，切換時間小于50ms，/r/n醫(yī)護人員/r/nIP地址保持不變，實際業(yè)務不影響。靈活的轉(zhuǎn)發(fā)模式控制，（通過軟件配置切換FATAP和FITAP模式）集中控制，分布式轉(zhuǎn)發(fā)，無縫支持802.11n性能升級。傲天動聯(lián)無線控制器和AP間采用業(yè)界標準的CAPWAP協(xié)議進行通訊，并由此實現(xiàn)對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP軟件版本及配置文件自動下載到AP上。這樣在網(wǎng)絡中增加新的AP、更換壞的AP或給網(wǎng)絡中所有AP軟件版本升級時，網(wǎng)絡管理者只需在無線控制器上進行統(tǒng)一操作即可輕松完成相應工作，這將極大的減輕網(wǎng)絡維護人員的管理工作量。/r/n高性能架構(gòu)/r/nAUTELAN產(chǎn)品使用業(yè)界領先技術(shù)（第四代網(wǎng)絡設備架構(gòu)）引入專用多核CPU，由ASIC完成轉(zhuǎn)發(fā)，報文并行處理，轉(zhuǎn)發(fā)能力強，加密、安全、DPI、轉(zhuǎn)發(fā)等功能由CPU的專用核心處理，性能高、功能易擴展；控制和其它業(yè)務由CPU通用核心負責創(chuàng)新的AP硬件架構(gòu)確保802.11g每Radio24M以上的業(yè)界最優(yōu)性能滿足室內(nèi)200m、室外600m的覆蓋半徑。/r/n可管理性/r/n可以對網(wǎng)絡進行在線監(jiān)控，隨時了解無線網(wǎng)絡的/r/n“/r/n健康狀態(tài)/r/n”/r/n，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡，更合理地對網(wǎng)絡進行配置及資源分配，提高網(wǎng)絡的利用率和性能。/r/n可擴展性/r/n應用的不斷發(fā)展要求網(wǎng)絡在性能、協(xié)議、網(wǎng)絡拓撲及各種業(yè)務等方面具備很好的可擴展性。在無線網(wǎng)絡設計及選擇設備時應完全滿足目前的應用需求，同時充分考慮今后較長時間內(nèi)應用發(fā)展的需要，網(wǎng)絡系統(tǒng)應能方便地升級。/r/n開放性/r/n無線網(wǎng)絡系統(tǒng)應采用國際標準。無線網(wǎng)絡體系結(jié)構(gòu)與系統(tǒng)應用相互獨立，支持各種通訊協(xié)議，各種數(shù)據(jù)庫和客戶機/服務器應用，與現(xiàn)有的LAN網(wǎng)絡系統(tǒng)無縫地集成。/r/n建設方案/r/n頻率規(guī)劃/r/nWLAN的射頻信號是這樣傳播的：信號頻率越低，無線網(wǎng)絡傳輸速度越慢，有效范圍就越遠。由于大量射頻信號以較低頻率傳播，同時信噪比的靈敏度因為高速調(diào)制方式而增加，所以速度為1Mbps的2.4GHz802.11b信號的傳播距離遠遠超過速度為54Mbps的5GHz802.11a信號。/r/n802.11b/g/n的頻率范圍2400-2483.5MHz，劃分了14個子頻道，頻帶寬為22MHz，最多可以提供3個不重疊的頻道同時工作(1，6，11)/r/n。/r/n/r/n圖/r/n7.1-1/r/n/r/n信道示意/r/n圖/r/n覆蓋邏輯示意圖如下：/r/n圖/r/n7.1-2/r/n/r/n信道使用示意/r/n圖/r/n覆蓋密度規(guī)劃/r/n無線設備的覆蓋密度需要從多個角度進行考慮：/r/n是否無縫覆蓋；/r/n部署環(huán)境的衰減程度；/r/n是否有強干擾；/r/n覆蓋區(qū)域的客戶密度。/r/n通過/r/n傲天動聯(lián)/r/n蜂窩式部署方式，可為/r/nXXX醫(yī)院/r/n住院大樓/r/n實現(xiàn)無線的無縫覆蓋。/r/n室內(nèi)傳播環(huán)境與室外相比，覆蓋距離更小，環(huán)境變化更大，不受雨、雪、云等天氣的影響，但受建筑物的大小、形狀、結(jié)構(gòu)、房間布局及室內(nèi)陳設的影響，最重要的是建筑材料的影響。室內(nèi)障礙物不僅有磚墻，而且包括木材、玻璃、金屬和其他材料。這些因素導致室內(nèi)傳播環(huán)境遠較室外復雜。/r/n多路徑效應也是影響覆蓋范圍的重要因素之一。所謂多路徑效應，就是信號被反射并回送的現(xiàn)象。在大多數(shù)情況下，多路徑效應使接收到的信號被削弱或是被完全抵消。于是有一些本來應該充分傳播信號的區(qū)域幾乎或根本沒有射頻信號覆蓋。防止多路徑效應的辦法是拆除或重新安置機柜和網(wǎng)絡設備機架之類的干擾對象，同時增加接入點密度或功率輸出。/r/n表/r/n7/r/n./r/n2/r/n-1/r/n各種材料的穿透損/r/n減/r/nRF障礙物/r/n相對衰減度/r/n范例/r/n木材/r/n低/r/n辦公室分區(qū)/r/n塑料/r/n低/r/n內(nèi)墻/r/n合成材料/r/n低/r/n辦公室分區(qū)/r/n石棉/r/n低/r/n天花板/r/n玻璃/r/n低/r/n窗戶/r/n磚/r/n中/r/n內(nèi)墻和外墻/r/n大理石/r/n中/r/n內(nèi)墻/r/n混凝土/r/n高/r/n樓板和外墻/r/n金屬/r/n很高/r/n辦公分區(qū)、防火門/r/n在考慮覆蓋密度時，還需要計算覆蓋區(qū)域的客戶密度和客戶所需吞吐量，同一時間某個區(qū)域下如果客戶數(shù)量過于密集，相對該區(qū)域部署的AP數(shù)量也要相應增多，避免網(wǎng)絡擁塞，降低AP負載，增加客戶帶寬。/r/n功率控制/r/n無線接入點即AP執(zhí)行IEEE802.11g標準，隨著終端和AP之間的信號的強弱，AP和終端會自動協(xié)商根據(jù)信號的衰減程度，自動降低傳輸速率和增大傳輸功率。/r/n無線信號的干擾/r/n開闊地帶有利于無線信號的傳輸，而建筑內(nèi)的不同物質(zhì)會對WLAN無線信號產(chǎn)生不同的干擾和影響。干燥的墻壁，鋼鐵材料對信號的吸收少；而潮濕和水性物質(zhì)，有色玻璃，植物，人體等將會大大吸收信號，降低無線信號強度，從而降低WLAN信號覆蓋范圍，減少無線傳輸速率。所以，在部署AP時，需要在無線信號容易受到干擾的環(huán)境增強AP覆蓋的密度。同時，為了減少信號傳輸?shù)亩嗦窂絾栴}，應該消除或者減少信號傳輸路徑上的障礙物。/r/n其他ISM無線設備的信號干擾/r/n由于基于802.11b/g/n技術(shù)的WLAN工作在開放的2.4GHzISM頻段上，因此能夠被工作在同樣頻段的無線設備如無繩電話，微波基站，藍牙網(wǎng)絡設備等的干擾，影響WLAN網(wǎng)絡設備之間的信號傳輸。所以，AP的部署應該遠離這些干擾源，或者增強AP覆蓋的密度。/r/n可以為AP設備選擇配置不同的天線來克服無線信號干擾帶來的不良影響，如多極全向天線能夠減少信號傳輸?shù)亩嗦窂絾栴}；當需要增加信號強度時，可以使用高增益天線；也可以使用定向天線來滿足適合特定形狀的覆蓋要求。/r/n無線安全規(guī)劃/r/n無線網(wǎng)絡一直面臨安全問題，安全問題也越來越成為企業(yè)決策者決定是否部署WLAN網(wǎng)絡的關(guān)鍵因素。/r/n用戶安全/r/n本方案所選設備支持目前各種用戶認證的方式（802.1X、WEB認證、MAC、SSID、VPN等），網(wǎng)絡管理者可以根據(jù)需求方便的選擇不同認證方式向用戶提供安全的無線接入，并有效阻止非授權(quán)人員訪問網(wǎng)絡。同時，本方案所選無線接入點（AP）上還提供無線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過無線網(wǎng)絡訪問其它用戶的電腦。/r/n傲天動聯(lián)無線網(wǎng)絡可以實現(xiàn)以下三種認證方式：/r/nWeb認證/r/n用戶Web認證具體流程：/r/n1. 用戶獲得IP地址后，輸入需要訪問的因特網(wǎng)站；/r/n2. 控制器記錄下客戶請求，并把向外部Web服務器發(fā)出推送認證頁面的請求；/r/n3. 外部Web服務器直接向無線用戶推送認證頁面；/r/n4. 無線用戶輸入用戶名和密碼，并推送給外部Web服務器；/r/n5. 外部Web服務器把收到的用戶名和密碼提交給控制器；/r/n6. 控制器把收到的用戶名和密碼提交給radius服務器；/r/n7. 認證成功，radius服務器發(fā)送認證成功消息給控制器；/r/n8. 控制器收到認證成功消息,同時放開用戶對因特網(wǎng)的訪問請求。/r/n基于用戶名和密碼認證，這樣充分保障了用戶的接入安全，因為無線網(wǎng)的特殊要求，所以無法像有線網(wǎng)一樣可以對用戶進行VLAN+端口+IP地址進行綁定。由于綁定不符合在園區(qū)內(nèi)所有接入點無縫漫游的要求，可以采取最有效，最方便的WEB認證認證方式。/r/n 802.1x（WPA/WPA2）認證/r/n1. 用戶發(fā)出接入請求，控制器要求用戶提供接入身份驗證憑證，用戶提交憑證；/r/n2. 控制器將收到的用戶憑證信息（用戶名，密碼）提交給radius服務器驗證；/r/n3. Radius服務器將認證成功消息和協(xié)商出來的原始加密密鑰推送給控制器；/r/n4. 控制器和用戶通過4次握手動態(tài)協(xié)商出實際加解密密鑰；/r/n5. 控制器授予用戶訪問網(wǎng)絡的權(quán)限。/r/n Mac認證/r/n1. 終端掃描發(fā)出關(guān)聯(lián)請求；/r/n2. 控制器收到請求后，截取掃描終端的MAC地址，發(fā)給radius服務器；/r/n3. Radius服務器收到控制器送來的MAC地址，并和數(shù)據(jù)庫內(nèi)定義的MAC地址列表中地址進行比較，發(fā)送認證成功消息給控制器；/r/n控制器收到radius認證成功消息，授予掃描終端訪問網(wǎng)絡的權(quán)限。/r/n系統(tǒng)安全/r/n本方案所選設備提供對非法及惡意AP接入的檢測和隔離、針對無線網(wǎng)絡的DOS攻擊防護、對無線終端的異常流量進行檢測及報警等功能。/r/n數(shù)據(jù)安全/r/n本方案所選設備完全符合802.11i強健無線安全的要求，并提供包括WEP、WPA、WPA2在內(nèi)的全面安全特性，滿足不同用戶的安全需求。/r/n無線漫游規(guī)劃/r/n傲天動聯(lián)/r/n無線漫游機制分為2層漫游和3層漫游兩種，作為2層漫游時由于/r/n傲天動聯(lián)/r/n虛擬BSSID技術(shù)-即所有的AP的BSSID可虛擬成一個相同BSSID，同時由于/r/n傲天動聯(lián)/r/n的同信道部署技術(shù)使得對于客戶端的不中斷漫游。作為3層漫游即每臺無線控制器控制一定數(shù)量的接入點，這些接入點再創(chuàng)建一個移動用戶可自由漫游的802.11服務域，通過多臺無線控制器協(xié)同作業(yè)，可創(chuàng)建跨越多個樓層、整個大樓或園區(qū)的大型移動域。在移動域中，當每個用戶從一個接入點漫游到另一個接入點時，其安全性、服務質(zhì)量（QoS）和接入策略一直追蹤他們。無論用戶在哪兒漫游，他們的數(shù)據(jù)流量將始終通過隧道被輸至起始的無線控制器。無線控制器可將他們放置在適當?shù)木W(wǎng)絡VLAN和子網(wǎng)。/r/n圖/r/n7./r/n6/r/n-1/r/n/r/n二、三層漫游示意/r/n圖/r/nSSID的選擇/r/n根據(jù)/r/nXXX醫(yī)院/r/n的無線網(wǎng)絡現(xiàn)狀，使用唯一SSID接入，在無線控制器上集中配置，通過無線網(wǎng)絡中的多個無線接入點統(tǒng)一下發(fā)，同時可以對于不同級別用戶實施不同安全策略，實現(xiàn)醫(yī)院內(nèi)部無線網(wǎng)絡的一致性安全。在相同SSID下，通過不同的用戶級別實現(xiàn)安全的網(wǎng)絡連接。/r/n網(wǎng)絡架構(gòu)選擇/r/n無線網(wǎng)絡作為一項基礎設施，其架構(gòu)及技術(shù)是否合理將關(guān)系到投資者投資風險。采用不合理架構(gòu)或不合理技術(shù)搭建的網(wǎng)絡不具備良好的擴展性和技術(shù)前瞻性，將無法滿足未來網(wǎng)絡業(yè)務和規(guī)模擴展的需求，在未來網(wǎng)絡規(guī)模和業(yè)務擴展時將使投資者面臨重復投資的危險。/r/n為避免以上問題的發(fā)生，充分保護網(wǎng)絡建設者的投資，本次網(wǎng)絡設計推薦采用以傲天高性能WIFI無線交換技術(shù)理念為基礎的傲天動聯(lián)WLAN解決方案。/r/n圖/r/n7./r/n8/r/n-1/r/n/r/n靈動WIFI業(yè)務流程圖/r/n靈動WIFI業(yè)務流程/r/n靈動WIFI無線交換技術(shù)是由傲天動聯(lián)公司獨創(chuàng)的WLAN交換技術(shù)，它通過改進傳統(tǒng)WLAN交換技術(shù)中不合理的數(shù)據(jù)轉(zhuǎn)發(fā)模式并結(jié)合先進的軟硬件設計理念實現(xiàn)。/r/n在傳統(tǒng)的WLAN交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到WLAN交換機或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當網(wǎng)絡中業(yè)務數(shù)據(jù)流量很大時，傳統(tǒng)WLAN交換機或控制器的壓力會急劇增大，并成為無線網(wǎng)絡數(shù)據(jù)交換的瓶頸，極端情況下將使WLAN交換機或控制器無法正常工作，導致整個網(wǎng)絡癱瘓。/r/n當前，主流的WLAN接入技術(shù)802.11n速率達到300M且最高支持600M的接入速率。如此高帶寬的無線接入能力，對無線設備提出了嚴峻的挑戰(zhàn)。針對以上問題，傲天公司提出了靈動WIFI的技術(shù)理念，這一技術(shù)理念的核心思想是，用戶管理數(shù)據(jù)與用戶轉(zhuǎn)發(fā)數(shù)據(jù)分離，受控數(shù)據(jù)與非受控數(shù)據(jù)轉(zhuǎn)發(fā)分離，網(wǎng)絡管理數(shù)據(jù)與網(wǎng)絡業(yè)務數(shù)據(jù)分離。/r/n/r/n針對不同的用戶、不同的數(shù)據(jù)、不同的業(yè)務采取不同的控制策略，將非受控的數(shù)據(jù)流量采用本地轉(zhuǎn)發(fā)的方式直接轉(zhuǎn)發(fā)，而受控數(shù)據(jù)流量需流經(jīng)WLAN交換機進行處理。這樣大大減小了WLAN交換設備的負荷，避免了WLAN交換設備成為網(wǎng)絡中的瓶頸。/r/n由以上分析可知，通過采用基于靈動WIFI的技術(shù)理念的傲天動聯(lián)WLAN解決方案，可以保證網(wǎng)絡未來業(yè)務及規(guī)模的擴展。并且，事實證明基于靈動WIFI技術(shù)的傲天動聯(lián)WLAN解決方案將成為新一代無線網(wǎng)絡（802.11n）的完美解決方案。這將極大的保護了網(wǎng)絡建設者的投資，減小了投資風險。/r/n網(wǎng)絡管理設計/r/n作為一個設計良好的網(wǎng)絡，其應該是易于管理和維護，由此把網(wǎng)絡管理者從繁重的管理維護工作中解放出來，并提高網(wǎng)絡管理者的工作效率。/r/n本次網(wǎng)絡設計中所采用的傲天動聯(lián)無線解決方案及其設備，具有豐富的管理特性，可以極大減輕網(wǎng)絡管理者對網(wǎng)絡管理和維護的工作量。/r/n集中式管理/r/n傲天動聯(lián)無線控制器/r/n（AC）/r/n和AP間采用業(yè)界標準的CAPWAP協(xié)議進行通訊，并由此實現(xiàn)對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下載到AP上。這樣，當在網(wǎng)絡中增加新的AP、更換壞的AP或給網(wǎng)絡中所有的AP軟件版本升級時，網(wǎng)絡管理者只需在無線控制器上進行統(tǒng)一操作即可輕松完成相應工作。這將極大的減輕網(wǎng)絡維護人員的管理工作量。/r/n圖/r/n7./r/n8/r/n-2/r/n通過CAPWAP隧道實現(xiàn)AP零配置/r/n全中文網(wǎng)管軟件/r/n傲天動聯(lián)無線控制器/r/n（AC）/r/n內(nèi)置圖形化中文版的WEB界面網(wǎng)絡管理軟件，該網(wǎng)管軟件界面友好、功能豐富、操作簡單，使網(wǎng)絡管理者能在最短的時間內(nèi)掌握無線網(wǎng)絡的基本配置和管理。/r/n另外，該網(wǎng)管軟件還可以提供眾多強大的管理功能，其中包括AP的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。并對設備提供實時性能數(shù)據(jù)的查看功能，使用戶了解當前網(wǎng)絡運行的基本情況和性能狀態(tài)，從而預防網(wǎng)絡事故的發(fā)生，預測網(wǎng)絡運行狀態(tài)，有助于用戶對網(wǎng)絡的管理運營進行合理的規(guī)劃。/r/n實時射頻管理/r/n傲天動聯(lián)無線控制器/r/n（AC）/r/n還將具有豐富的實時射頻管理特性。屆時，可通過射頻功率和無線信道自動調(diào)整功能有效解決無線網(wǎng)絡中存在的射頻盲區(qū)覆蓋問題和無線信道干擾問題。依賴這些功能，所部署的無線網(wǎng)絡將具備更高的抗災和自愈能力。/r/n圖/r/n7./r/n8/r/n-3/r/n射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（正常情況）/r/n圖/r/n7./r/n8/r/n-4/r/n射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（發(fā)生故障）/r/n圖/r/n7./r/n8/r/n-5/r/n射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（調(diào)整后）/r/n網(wǎng)絡負載均衡/r/n在/r/nWLAN網(wǎng)絡中/r/n一個AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。/r/n采用傲天動聯(lián)靈動WIFIWLAN解決方案的無線網(wǎng)絡系統(tǒng)/r/n可在一個AP的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的AP上。/r/n由此可以避免某個AP由于用戶接入數(shù)過多，而產(chǎn)生性能瓶頸，并顯著改善/r/n網(wǎng)絡的性/r/n能，提高網(wǎng)絡的可靠性/r/n。/r/n圖/r/n7./r/n8/r/n-6/r/n無線用戶負載均衡/r/n無線網(wǎng)絡覆蓋/r/n整體/r/n設計/r/n方案/r/nAP規(guī)劃/r/n根據(jù)/r/nXXX醫(yī)院/r/n現(xiàn)場實際勘測情況，結(jié)合無線部署經(jīng)驗，/r/n樓層AP部署點位/r/n示意/r/n圖如下：/r/n住院大樓/r/n圖/r/n7.9-1/r/n/r/n住院樓一層AP部署點位示意圖/r/n圖/r/n7.9-2/r/n/r/n住院樓二至九層AP部署點位示意圖/r/n說明：/r/n根據(jù)對/r/nXXX醫(yī)院/r/n住院樓/r/n查勘的實際情況/r/n得知，住院樓主要用作病房、醫(yī)生辦公室、護士辦公室等。本次項目建設以覆蓋整棟大樓為目的，/r/n新增AP放裝于走廊的天花板上。除/r/n一層和十層單獨新增一臺24口POE交換機，每兩層新增一臺POE交換機/r/n，新增POE交換機接入原有有線網(wǎng)絡的匯聚交換機。/r/n表/r/n7/r/n./r/n9/r/n-1/r/n住院樓AP及POE交換機數(shù)量統(tǒng)計表/r/n住院樓AP及POE交換機數(shù)量/r/n樓/r/n樓層/r/n說明/r/nAP數(shù)量/r/nPOE交換機數(shù)量/r/n備注/r/n住院/r/n樓/r/n一層/r/n普外科、醫(yī)療保險辦公室/r/n12/r/n1/r/n/r/n二層/r/n心內(nèi)科、心胸外科/r/n11/r/n1/r/n二至九層房間分布情況相似，兩層樓共享一臺24口POE交換機/r/n三層/r/n兒科/r/n11/r/n四層/r/n婦產(chǎn)科（婦科、產(chǎn)科）/r/n11/r/n1/r/n五層/r/n耳鼻喉科、口腔科、眼科/r/n11/r/n六層/r/n泌尿科、腎內(nèi)科、內(nèi)分泌科/r/n11/r/n1/r/n七層/r/n神經(jīng)內(nèi)科、神經(jīng)外科/r/n11/r/n八層/r/n骨科/r/n11/r/n1/r/n九層/r/n骨科、肝膽科/r/n11/r/n十層/r/n手術(shù)室、麻醉科、輸血科/r/n4/r/n1/r/n共計/r/n/r/n104/r/n6/r/n/r/n第二住院大樓/r/n圖/r/n7.9-2/r/n/r/n第二住院樓五至十六層AP部署點位示意圖/r/n說明：/r/n根據(jù)對/r/nXXX醫(yī)院/r/n第二住院樓/r/n查勘的實際情況得知，住院樓主要用作病房、醫(yī)生辦公室、護士辦公室等。本次項目建設以覆蓋整棟大樓為目的，新增AP放裝于走廊的天花板上。/r/n一至三層新增1臺24口POE交換機、四至六層新增1臺24口POE交換機、七至十層新增1臺24口POE交換機、十一至十四層新增1臺24口POE交換機、十五、十六層新增1臺24口POE交換機/r/n，新增POE交換機接入原有有線網(wǎng)絡的匯聚交換機。/r/n表/r/n7/r/n./r/n9/r/n-/r/n2第二/r/n住院樓AP及POE交換機數(shù)量統(tǒng)計表/r/n第二住院樓AP及POE交換機數(shù)量/r/n樓/r/n樓層/r/n說明/r/nAP數(shù)量/r/nPOE交換機數(shù)量/r/n備注/r/n第二住院樓/r/n一層/r/n/r/n5/r/n1/r/n/r/n二層/r/n/r/n7/r/n三層/r/n/r/n7/r/n四層/r/n/r/n7/r/n1/r/n/r/n五層/r/n/r/n5/r/n六層/r/n/r/n5/r/n七層/r/n/r/n5/r/n1/r/n/r/n八層/r/n/r/n5/r/n九層/r/n/r/n5/r/n十層/r/n/r/n5/r/n十一層/r/n/r/n5/r/n1/r/n/r/n十二層/r/n/r/n5/r/n十三層/r/n/r/n5/r/n十四層/r/n/r/n5/r/n十五層/r/n/r/n5/r/n1/r/n/r/n十六層/r/n/r/n5/r/n共計/r/n/r/n86/r/n5/r/n/r/n醫(yī)技樓/r/n圖/r/n7.9-3/r/n/r/n醫(yī)技樓三至四層AP部署點位示意圖/r/n圖/r/n7.9-4/r/n/r/n醫(yī)技樓五至八層AP部署點位示意圖/r/n說明：/r/n根據(jù)對/r/nXXX醫(yī)院/r/n醫(yī)技樓查勘的實際情況得知，/r/n醫(yī)技/r/n樓/r/n一、二層/r/n主要用作/r/n放射治療/r/n（不建議部署無線AP）、三至八層分布病房。/r/n本次項目/r/n建設以覆蓋/r/n大樓/r/n的三至八層/r/n為目的，新增AP放裝于走廊的天花板上。/r/n該棟樓需要新增的AP點位數(shù)不多，因此只需要增加1臺POE交換機就可以實際對AP的數(shù)據(jù)傳輸和供電/r/n，新增POE交換機接入原有有線網(wǎng)絡的匯聚交換機。/r/n表/r/n7/r/n./r/n9/r/n-/r/n3醫(yī)技/r/n樓AP及POE交換機數(shù)量統(tǒng)計表/r/n醫(yī)技樓AP及POE交換機數(shù)量/r/n樓/r/n樓層/r/n說明/r/nAP數(shù)量/r/nPOE交換機數(shù)量/r/n備注/r/n醫(yī)技樓/r/n三層/r/n內(nèi)三腫瘤科病房/r/n4/r/n1/r/n/r/n四層/r/n內(nèi)三腫瘤科病房/r/n4/r/n五層/r/n檢驗科、遠程醫(yī)學中心/r/n3/r/n六層/r/n消化內(nèi)科病房/r/n3/r/n七層/r/n風濕綜合內(nèi)科/r/n3/r/n八層/r/n核醫(yī)學科/r/n3/r/n共計/r/n/r/n20/r/n1/r/n/r/n/r/n門診樓/r/n圖/r/n7.9-5/r/n/r/n門診樓一層AP部署點位示意圖/r/n圖/r/n7.9-6/r/n/r/n門診樓五層AP部署點位示意圖/r/n說明：/r/n根據(jù)對/r/nXXX醫(yī)院/r/n門診樓查勘的實際情況得知，住院樓主要用作門診室和病房等。本次項目建設以覆蓋整棟大樓為目的，新增AP放裝于走廊的天花板上。一、二層共享1臺24口POE新增交換機、三層至五層新增1臺24口POE交換機，新增POE交換機接入原有有線網(wǎng)絡的匯聚交換機。/r/n表/r/n7/r/n./r/n9/r/n-/r/n4門診/r/n樓AP及POE交換機數(shù)量統(tǒng)計表/r/n門診樓AP及POE交換機數(shù)量/r/n樓/r/n樓層/r/n說明/r/nAP數(shù)量/r/nPOE交換機數(shù)量/r/n備注/r/n門診樓/r/n一層/r/n急救中心/r/n8/r/n1/r/n/r/n二層/r/n內(nèi)科、中醫(yī)、婦產(chǎn)科門診/r/n6/r/n三層/r/n眼科門診、超聲科/r/n6/r/n1/r/n四層/r/n口腔門診、外科門診/r/n6/r/n五層/r/n呼吸內(nèi)科病房/r/n6/r/n共計/r/n/r/n32/r/n2/r/n/r/n住院樓附樓/r/n圖/r/n7.9-7/r/n住院樓附樓AP部署點位示意圖/r/n說明：/r/n根據(jù)對/r/nXXX醫(yī)院/r/n住院/r/n樓/r/n附樓/r/n查勘的實際情況得知，/r/n住院樓附/r/n樓/r/n主要/r/n分布病房。/r/n本次項目建設以覆蓋大樓二層至五層為目的，新增AP放裝于走廊的天花板上。該棟樓需要新增的AP點位數(shù)不多，因此只需要增加1臺POE交換機就可以實際對AP的數(shù)據(jù)傳輸和供電，新增POE交換機接入原有有線網(wǎng)絡的匯聚交換機。/r/n表/r/n7/r/n./r/n9/r/n-/r/n5住院樓附/r/n樓AP及POE交換機數(shù)量統(tǒng)計表/r/n住院樓附樓AP及POE交換機數(shù)量/r/n樓/r/n樓層/r/n說明/r/nAP數(shù)量/r/nPOE交換機數(shù)量/r/n備注/r/n住院樓附樓/r/n二層/r/n老年病房/r/n5/r/n1/r/n/r/n三層/r/n老年病房/r/n5/r/n四層/r/n燒傷科、神經(jīng)二病區(qū)/r/n5/r/n五層/r/n重癥醫(yī)學科（ICU）/r/n5/r/n共計/r/n/r/n20/r/n1/r/n/r/n根據(jù)/r/nXXX醫(yī)院/r/n的的實際情況，現(xiàn)在考慮無線覆蓋建設實行/r/n“/r/n統(tǒng)一規(guī)劃、分步實施/r/n”/r/n的原則。/r/n統(tǒng)一規(guī)劃該醫(yī)院整體無線覆蓋所涉及使用的設備表如下：/r/n表/r/n7/r/n./r/n9/r/n-/r/n6/r/n設備統(tǒng)計表/r/n序號/r/n設備名稱/r/n數(shù)量/r/n單位/r/n備注/r/n1/r/n室內(nèi)AP/r/n262/r/n臺/r/n用于住院無線信號覆蓋/r/n2/r/nPOE交換機/r/n15/r/n臺/r/n用于AP供電，與AP上行鏈路接入/r/n3/r/n無線控制器（AC）/r/n2/r/n臺/r/n管理、控制AP且能夠?qū)崿F(xiàn)熱切換/r/n網(wǎng)絡架構(gòu)/r/n根據(jù)網(wǎng)絡系統(tǒng)中不同網(wǎng)絡設備的分層和作用，可以將下圖表示的無線網(wǎng)絡系統(tǒng)分為幾個部分，分別是：/r/n無線終端/r/n主要承載在網(wǎng)絡應用的無線網(wǎng)絡終端。無線網(wǎng)路終端的種類很多，所承載的應用也豐富多樣。例如：WiFi無線電話、帶有WiFi功能的筆記本電腦和數(shù)字助理PDA等等。/r/n無線接入層/r/n主要包含AccessPoint無線接入點設備，負責無線終端用戶的接入和網(wǎng)絡傳輸。方案中采用的主要無線接入點產(chǎn)品是/r/n傲天動聯(lián)/r/nAP/r/nAE5000/r/n，所有的無線AP設備通過以太網(wǎng)網(wǎng)線連接到802.3afPOE交換機上，獲得電源供電并和上級網(wǎng)絡交換機連接。/r/nPOE匯聚層/r/n主要包含帶有/r/n802.3af/r/n標準以太網(wǎng)供電（POE）功能的交換機，這些PoE交換機在有線網(wǎng)絡中往往被視為接入層設備，但是在無線網(wǎng)絡中，它們起到匯聚AP訪問點連接到網(wǎng)絡核心設備的作用。/r/n控制層/r/n主要包括無線控制器（AC）/r/nAX7000/r/n，/r/n在無線網(wǎng)絡架構(gòu)中起到統(tǒng)一/r/n控制、管理所有的FITAP/r/n的作用。/r/nXXX醫(yī)院/r/n無線網(wǎng)絡拓撲結(jié)構(gòu)：/r/n圖/r/n7./r/n9-8/r/n/r/n組網(wǎng)/r/n圖/r/n基于網(wǎng)絡的先進性考慮/r/n,/r/n本次方案采用目前主流的無線控制器（AC）/r/n+/r/nFIT/r/nAP/r/n的架構(gòu)/r/n,/r/n在實現(xiàn)對/r/n住院大樓/r/n無縫覆蓋的同時/r/n,/r/n又能夠?qū)崿F(xiàn)對無線網(wǎng)絡的靈活管理配置/r/n,/r/n提高網(wǎng)絡維護效率。/r/n整體框架基于FITAP方式部署，采用無線控制器（AC）對AP進行集中管理、控制、配置下發(fā)，以及對接入終端的認證、數(shù)據(jù)分布式/集中式轉(zhuǎn)發(fā)、漫游等功能。操作和維護工作現(xiàn)在只需要在AC上進行就可以了。在這個架構(gòu)里，AP只負責無線信號的收發(fā)，不作MAC層及其以上的協(xié)議層處理，所有的智能工作都由AC完成。FITAP組網(wǎng)最大的優(yōu)點在于AP本身零配置，AP上電后會自動從無線控制器下載軟件版本和配置文件，同時無線控制器會自動調(diào)節(jié)AP的工作信道以及發(fā)射功率。另外，通過無線控制器的RF掃描探測熱點地區(qū)RougeAP，可以及時排除其他AP存在的干擾，保障AP的穩(wěn)定運行。在網(wǎng)絡管理方面，網(wǎng)管可以只通過管理無線控制器設備就可以達到控制AP的效果，極大的減少了無線網(wǎng)絡后期維護和管理的工作量。/r/n基于無線控制器（AC）+FI/r/nT/r/nAP架構(gòu)方案的優(yōu)勢在于：/r/n配置簡單：AP零配置、所有的配置集中在無線控制器上完成，簡單便捷；/r/n維護方便：管理、維護針對無線控制器來實現(xiàn)，不需要對每一臺AP進行操作；/r/n易于升級：針對特性增加帶來的軟件版本升級需求，只需要對無線控制器進行操作即可，不需要對每一臺無線AP單獨升級，軟件的升級由AP自動完成。安全可控：可以集中進行射頻及功率、信道調(diào)整，黑白名單、無線入侵檢測、安全訪問控制等功能；/r/n擴展性強：根據(jù)需要，可以靈活增加補點AP，需要擴容的話，只需要將AP接入網(wǎng)絡即可。支持三層漫游，方便擴展支持無線監(jiān)控、話音應用等業(yè)務。/r/n網(wǎng)絡性能好：高速的數(shù)據(jù)轉(zhuǎn)發(fā)，支持快速切換，數(shù)據(jù)私密性好，天然的MAC層加密隧道；/r/n抗干擾性強：可動態(tài)分配信道，并在受干擾時切換到最優(yōu)信道/r/n。/r/n方案/r/n說明：/r/n采用室內(nèi)無線接入點（AP）進行/r/n無線信號覆蓋/r/n，并與/r/n醫(yī)院/r/n現(xiàn)有網(wǎng)絡無縫融合；/r/n各AP通過以太網(wǎng)線連接到設備機房的POE交換機上，同時提供數(shù)據(jù)的實時交換以及設備的供電；/r/nPOE交換機接入原有網(wǎng)絡的核心/匯聚交換機，新增無線控制器（AC/r/n）掛在原有/r/n匯聚交換機上，實現(xiàn)對AP的管理；/r/n本方案所要覆蓋的樓層：每層/r/n樓/r/n格局相同，每層通過/r/n3/r/n個無線接入點（AP）來進行全面的覆蓋。AP之間的干擾通過相鄰AP之間的信/r/n道岔開的方法來解決問題；/r/n無線接入點(AP)可安放在各樓層的走廊的天花板內(nèi)，即隱藏又安全，無線接入點的網(wǎng)線可以通過弱電井連接到交換機上。/r/n本方案中，無線控制器（AC）和FITAP使用二層架構(gòu)部署，即AP與AC處于同一IP子網(wǎng)，AC設備負責IP網(wǎng)段劃分和數(shù)據(jù)路由轉(zhuǎn)發(fā)。二層架構(gòu)清晰明確、系統(tǒng)具有更高的數(shù)據(jù)轉(zhuǎn)發(fā)性能。由于中間無需進行三層處理，故可以保證數(shù)據(jù)鏈路的高帶寬、低延遲、無抖動。匯聚交換機與接入交換機之間采用全千兆trunk鏈路。匯聚交換機下連所有接入交換機，對所有鏈路進行集中匯聚，對所有數(shù)據(jù)進行交換轉(zhuǎn)發(fā)。匯聚交換機設備采用高性能全千兆三層交換機，以提供穩(wěn)定、可靠、全線速的數(shù)據(jù)轉(zhuǎn)發(fā)服務。接入層設備采用二層全線速千兆交換機，其中上行鏈路采用千兆接口。接入交換機下掛AP，為AP提供上行鏈路和POE供電功能。從AP到匯聚交換機全部為二層接入，以達到更高的轉(zhuǎn)發(fā)性能。/r/n現(xiàn)場無線勘測與規(guī)劃/r/n根據(jù)/r/nXXX醫(yī)院/r/n無線項目需求，/r/n傲天動聯(lián)/r/n公司已經(jīng)研究了弱電的布點方案，并做了詳細地現(xiàn)場無線網(wǎng)絡勘測。/r/n勘測目的/r/n確定AP安裝位置，以及無線信號強度/r/n；/r/n精確地獲得AP的實際數(shù)量/r/n；/r/n確定具體的AP型號/r/n；/r/n與客戶、集成商確定布線點，協(xié)商施工細則。如有施工困難，需要調(diào)整AP/r/n位置；/r/nAP的供電方式、來源及走向；/r/nAP至交換機的互聯(lián)方式、線纜及長度、走向；/r/n另外，在衡量墻壁等對于/r/nAP/r/n信號的穿透損耗時，需考慮/r/nAP/r/n信號入射角度。一面/r/n0.5/r/n米/r/n厚的墻壁，當/r/nAP/r/n信號和覆蓋區(qū)域之間直線連接呈/r/n45/r/n度角入射時，相當于/r/n1/r/n米/r/n厚的墻壁；在/r/n2/r/n度角時相當于超過/r/n14/r/n米/r/n厚的墻壁。所以要獲取更好的接受效果應盡量使/r/nAP/r/n在做站址選擇前，需獲取覆蓋目標地區(qū)的建筑平面分布圖，在了解大致環(huán)境情況的基礎上進行實地勘查，并掌握以下幾點信息：/r/n了解覆蓋區(qū)域平面情況，包括覆蓋區(qū)域的大小、平面圖；/r/n考察覆蓋區(qū)域障礙物的分布情況，以分析對信號的阻擋；/r/n了解需要接入的用戶數(shù)量和帶寬要求；/r/n考察設備可以安裝的位置。/r/n為了能夠使用戶能夠在任意位置訪問無線網(wǎng)絡，在設計時，室內(nèi)最大距離/r/n35~/r/n8/r/n0/r/n米/r/n，室外最大距離/r/n100~/r/n300/r/n米/r/nAP安裝流程/r/n根據(jù)/r/nXXX醫(yī)院/r/n無線項目的要求AP全部PoE采用交換機供電。/r/n室內(nèi)安裝采用吊頂。/r/n外接AP應良好固定，并保證整齊、美觀，不破壞室內(nèi)的整體環(huán)境。/r/n安裝AP后應用抹布擦拭，保證AP的清潔干凈。/r/nAP的覆蓋信號隨距離成遞減，距離AP越遠信號越弱。與布線測試不同，信號強度、噪聲強度、信噪比是信道測試中最重要的指標，無線傳輸?shù)哪Ｊ绞俏⒉▊鬏?，信號強度的測試是驗證信號衰減的狀態(tài)，微波衰減的強弱與距離、障礙物屏蔽、AP的發(fā)射功率等因素相關(guān)，信號的強度在WLAN中站點能否上網(wǎng)連通起決定性作用。/r/n表/r/n7/r/n./r/n1/r/n1/r/n-1/r/n/r/n障礙物對電磁波信號的影響/r/n木板/r/n4dB/r/n磚墻/r/n8-15dB/r/n鋼筋混凝土墻/r/n15-30/r/ndB/r/n建設注意事項/r/n表/r/n8/r/n.1-1/r/n建設注意事項/r/n關(guān)鍵要點/r/n詳細分析和建議/r/nWLAN網(wǎng)絡頻率使用/r/nWLAN系統(tǒng)考慮各頻點之間的干擾，推薦使用1、6、11頻點。進行現(xiàn)場查勘后進行詳細規(guī)劃以減小各各頻點之間的干擾/r/n網(wǎng)絡容量配置建議/r/nWLAN系統(tǒng)考慮各用戶使用效果，推薦每AP同時接入用戶數(shù)15-20以內(nèi)/r/nAP放置位置建議/r/n室內(nèi)放裝型AP建議在走廊的天花板上隱蔽安裝，考慮美觀，同時考慮實施方便/r/n產(chǎn)品介紹/r/n一、嚴格的安全性/r/n通過提供硬件加密功能，傲天/r/nAE5000/r/n輕量型接入點符合最嚴格的安全標準，包括：/r/n實時的802.11iWi-FiWPA2，WPA和有線等效加密/r/n(WEP)；/r/nCAPWAP隧道提供額外的SSL加密，確保無線數(shù)據(jù)和有線數(shù)據(jù)的雙重加密/r/n。/r/n因此/r/n，/r/n它堪稱業(yè)界最全面的無線局域網(wǎng)安全解決方案。配合/r/nAX7000/r/n系列一體化交換機，傲天/r/nAE5000/r/n通過提供以下多個保護層來實現(xiàn)無線局域網(wǎng)安全：/r/nRF安全/r/n—/r/n檢測和避免802.11干擾和消除不必要的RF傳播/r/n；/r/n/r/n無線局域網(wǎng)入侵防御和定位/r/n—/r/n配合/r/nAX7000/r/n系列一體化交換機，傲天/r/nAE5000/r/n接入點不僅可發(fā)現(xiàn)惡意設備或潛在的無線威脅，而且能對這些設備定位/r/n；/r/n/r/n安全移動/r/n—/r/n在移動環(huán)境中保持最高安全水平。這包括隨用戶移動而移動的VPN，無需重新建立安全隧道/r/n；/r/n/r/n訪客隧道/r/n—/r/n為訪客接入公司網(wǎng)絡提供更高安全性。/r/n二、零配置、簡便的部署和統(tǒng)一管理/r/n作為AUTELAN統(tǒng)一無線解決方案的一部分，/r/nAE5000/r/n非常易于安裝和使用。此通過Wi-Fi認證的高質(zhì)量產(chǎn)品可適合固定在墻壁上、天花板上和活動地板下?？蛻艨墒褂?r/nAE5000/r/n自帶的內(nèi)置高覆蓋率天線或選擇度身定制的2根高性噪比的可拆卸5dbi外置天線，也可與市場其他標準外置式天線配合使用。/r/nAE5000/r/n內(nèi)置IEEE802.3af以太網(wǎng)遠程供電（PoE）端口擴展了安裝的選擇，避免了/r/nAE5000/r/n附近電源插座的需要。/r/n配合AuteX一體化交換機，/r/nAE5000/r/n完全支持零配置。相比以前針對胖AP的逐個配置方式，IT管理人員通過在一體化交換機上創(chuàng)建統(tǒng)一的配置模板和批量下發(fā)的方式，大大簡化了集中式無線方案的配置工作量。上電啟動后，/r/nAE5000/r/n可以自動從一體化交換機下載最新配置并運行，同時在接入點運行、關(guān)機或重新啟動的過程中，也不會保存配置，大大的提高了網(wǎng)絡的私密性。/r/n借助傲天網(wǎng)絡管理軟件AuteView和一體化交換機的統(tǒng)一部署，IT管理人員可以集中的對WLAN網(wǎng)絡中所有的/r/nAE5000/r/n進行統(tǒng)一控制和監(jiān)控，大幅度的簡化了無線局域網(wǎng)的管理復雜度。/r/n三、實時應用支持/r/n傲天/r/nAE5000/r/n無線接入點提供最佳性能來支持語音等實時應用。智能的隊列和爭用管理機制可高效管理無線頻譜空間，以確保語音和數(shù)據(jù)流量在單一無線網(wǎng)絡上獲得可靠的服務。傲天無線接入點也支持兼容Wi-Fi多媒體(WMM)、基本符合新興IEEE802.11e標準的QoS功能。/r/n四/r/n、美觀的外形和工業(yè)級設計/r/n秉承AUTELAN卓越的設計能力，/r/nAE5000/r/n具有非常賞心悅目的外觀，并能和周邊應用環(huán)境融為一體，給IT管理人員和實際用戶帶來很好的使用體驗。滿足工業(yè)級應用的設計使得/r/nAE5000/r/n可以被廣泛應用于企業(yè)樓宇、小區(qū)、倉庫、零售賣場、特種行業(yè)等各類企業(yè)級應用場合。/r/n無線控制器/r/n圖/r/n9.1-1/r/n/r/nAX7000/r/n設備圖/r/n產(chǎn)品概述/r/n傲天動聯(lián)（Autelan）完全自主研發(fā)的/r/nAX7000/r/n系列無線控制器是針對行業(yè)網(wǎng)絡量身定制的無線產(chǎn)品。/r/nAX7000/r/n全系列包含可管理32、64、128、256、512、1024個AP共六種規(guī)格的產(chǎn)品，適用于部署在中小型網(wǎng)絡的核心和大型網(wǎng)絡的邊緣位置，可適應不同規(guī)模的網(wǎng)絡部署，為客戶網(wǎng)絡提供完美的一體化解決方案。/r/nAX7000/r/n系列無線控制器基于業(yè)界先進的智能分布式WLAN交換架構(gòu)理念研制開發(fā)，具有大容量、高可靠性、業(yè)務類型豐富的特點，具有強大靈活的無線用戶接入及FitAP管理能力，為客戶網(wǎng)絡提供無縫漫游、用戶安全接入、WIDS，支持基于用戶角色的自動策略控制、無線信道動態(tài)控制、射頻功率自動調(diào)整、無線用戶自動負載分擔等多種應用及控制手段。/r/nAX7000/r/n系列提供多種類型端口支持，極大適應各種現(xiàn)有網(wǎng)絡的接入環(huán)境。/r/nAX7000/r/n系列無線控制器基于先進的集中智能管控技術(shù)設計理念提供自動軟件升級、自動配置下發(fā)和基于中心的管理特性，極大減少了設備部署及維護的成本和難度，并向用戶提供即插即用的WLAN解決方案，幫助網(wǎng)絡管理員以最高的效率完成設備的配置和維護工作。/r/nAX7000/r/n系列無線控制器提供強大的安全特性，在無線用戶接入方面可提供基于MAC、802.1X、Portal等多種接入認證方式及嚴格的用戶準入控制策略；在數(shù)據(jù)加密方面可提供基于802.11i的強健安全特性；在應用安全方面可提供基于用戶角色的應用權(quán)限控制。內(nèi)置的WIDS可查覺并抑制用戶網(wǎng)絡環(huán)境中存在的RogueAp及ADHoc主機等潛在威脅。/r/nAX7000/r/n系列無線控制器全面支持WAPI的安全應用(基于WAPI-SOM架構(gòu)部署)。/r/n產(chǎn)品特點/r/n硬件支持802.11n大容量轉(zhuǎn)發(fā)/r/n基于業(yè)界領先的智能分布式WLAN交換特性，/r/nAX7000/r/n系列可靈活決策無線用戶數(shù)據(jù)的本地轉(zhuǎn)發(fā)或集中轉(zhuǎn)發(fā)，為網(wǎng)絡中的WLAN數(shù)據(jù)提供基于硬件級別的優(yōu)化轉(zhuǎn)發(fā)流程，并可有效避免由完全集中式WLAN交換架構(gòu)所帶來的控制器性能瓶頸問題。從而為全802.11n網(wǎng)絡部署提供了最切實可行的解決方案。/r/n高可靠的N+1實時備份/r/nAX7000/r/n系列無線控制器支持N+1模式的冗余實時備份功能。當一組中的某一臺無線控制器損壞/故障時，在其下連接的所有AP將無縫的切換到備份的無線控制器中，被切換的無線控制器下連接的所有客戶端將無中斷地繼續(xù)工作和訪問。/r/n靈活性應用/r/n傲天動聯(lián)（Autelan）無線控制器和AP間采用業(yè)界標準的CAPWAP協(xié)議進行通訊，并由此實現(xiàn)對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下載到AP上。/r/n隨時隨地的漫游/r/n依托于傲天動聯(lián)獨特設計的無線漫游域技術(shù)及專門為無線漫游應用而優(yōu)化的數(shù)據(jù)處理機制，即使在跨無線控制器和跨網(wǎng)段環(huán)境下，/r/nAX7000/r/n系列無線控制器仍可為無線漫游用戶提供無縫的L2/L3漫游體驗。其漫游切換時間大大小于50ms，完全滿足無線語音通訊及移動視頻監(jiān)控等時延敏感型應用的嚴格需求。/r/n全面的端到端安全/r/nAX7000/r/n系列無線控制器具備強大的安全特性，在無線用戶接入方面可提供基于MAC、802.1X、Portal等多種接入認證方式及嚴格的用戶準入控制策略；在數(shù)據(jù)加密方面可提供基于802.11i的強健安全特性；在應用安全方面可提供基于用戶角色的應用權(quán)限控制。內(nèi)置的WIDS可查覺并抑制用戶網(wǎng)絡環(huán)境中存在的RogueAp及ADHoc主機等潛在威脅，全面支持WAPI的安全應用(基于WAPI-SOM架構(gòu)部署)。/r/n隨時隨地的漫游/r/n依托于傲天動聯(lián)獨特設計的無線漫游域技術(shù)及專門為無線漫游應用而優(yōu)化的數(shù)據(jù)處理機制，即使在跨無線控制器和跨網(wǎng)段環(huán)境下，AX8610仍可為無線漫游用戶提供無縫的L2/L3漫游體驗。其漫游切換時間大大小于50ms，完全滿足無線語音通訊及移動視頻監(jiān)控等時延敏感型應用的嚴格需求。/r/n強大的RF部署工具/r/n強大的RF部署工具將為用戶提供最具時間效益的可視化無線網(wǎng)絡部署和規(guī)劃手段。通過向RF部署工具導入需要實施WLAN部署的建筑物各樓層平面圖及其面積、預期的覆蓋效果、阻礙物的材質(zhì)等參數(shù)，RF部署工具將綜合考慮整個覆蓋區(qū)域內(nèi)三維