xxx中心醫(yī)院無線覆蓋方案

.目錄1項目概...................................................................................................................................2醫(yī)療行業(yè)的無線應..............................................................................................................12.1醫(yī)療業(yè)務相關的應............................................................................................................13需求分...................................................................................................................................3.1醫(yī)院WLAN面臨的挑......................................................................................................63.2醫(yī)院WLAN的需..............................................................................................................4建設WLAN的必要.............................................................................................................5建設目...................................................................................................................................6設計原.................................................................................................................................107建設方.................................................................................................................................7.1頻率規(guī)..............................................................................................................................7.2覆蓋密度規(guī)......................................................................................................................127.3功率控..............................................................................................................................137.4無線信號的干..................................................................................................................7.5無線安全規(guī)......................................................................................................................147.6無線漫游規(guī)......................................................................................................................157.7SSID的選擇7.8網絡架構選......................................................................................................................17網絡管理設...................................................................................................................18集中式管.......................................................................................................................18全中文網管軟...............................................................................................................19實時射頻管...................................................................................................................19網絡負載均...................................................................................................................217.9無線網絡覆蓋整體設計方..............................................................................................AP規(guī)..............................................................................................................................網絡架...........................................................................................................................307.10現場無線勘測與規(guī)........................................................................................................33.

.7.11AP安裝流程8建設注意事.........................................................................................................................349產品介.................................................................................................................................3410售后服...............................................................................................................................4110.1免費服............................................................................................................................4110.2技術支持服....................................................................................................................4110.3硬件保修服....................................................................................................................4310.4軟件支持服....................................................................................................................4411成功案例...............................................................................................................................45.

.1項目述在經濟全球化、社會信息化的進程中，我國醫(yī)院已進入了數字化和信息化時代，大型的數字化醫(yī)療設備在醫(yī)院中使用，各種醫(yī)院管理信息系統(tǒng)和醫(yī)療臨床信息系統(tǒng)正在普及。醫(yī)院信息化使醫(yī)院工作流程發(fā)生了改變和創(chuàng)新，并使醫(yī)院得到了全面發(fā)展?，F代醫(yī)療信息化的核心是病人信息的共享包括醫(yī)院各個科室之間醫(yī)院之間甚至醫(yī)院與社區(qū)醫(yī)療保險衛(wèi)生行政部門等的信息共享以數據庫為中心實現病人信息的無紙化和無膠片化辦公這些高級信息化需求從客觀上提高了對支持網絡的需求此外由于醫(yī)療行業(yè)的特殊性醫(yī)護人員和病患者之間需要頻繁地在院內移動檢查時處理的信息量大以及患者對就診時間的敏感性都要求網絡具備可移動性輸速率高等特點。這些新增的需求顯然鑿墻穿線的傳統(tǒng)有線網絡已不能滿足。北京傲天動聯(lián)技術股份有限公司提供一整套無線解決方案：該方案具有多業(yè)務支持、安全穩(wěn)定兼容性高可靠性高部署容易的特點可以實現醫(yī)院內部的無線移動需求，還能支持醫(yī)院內部的各項無線應用的可靠運行對醫(yī)院內部的不同需求可為提供不同的服務。整體的解決方案包含了無線覆蓋的軟硬件設備，提供一個高安全管理、兼容性高的無線網絡。2醫(yī)療業(yè)的無線應醫(yī)療行業(yè)的無線應用非常豐富按照使用目的可以概括為兩類第一類是醫(yī)療業(yè)務相關的應用第二類是提供給患者或部分醫(yī)護人員的互聯(lián)網連接文將簡單介紹兩類不同的應用。2.1醫(yī)療務相關的用(1)移動醫(yī)護移動醫(yī)護主要是通過帶有無線功能的終端設備實現實時的數據錄入和查詢從而節(jié)省工作時間、提高工作準確度、優(yōu)化管理流程、減少醫(yī)療事故。目前應用最多的就是移動醫(yī)生工作站、移動護士工作站。無線終端可以是移動手推車、平板電腦PDA。有的終端還配置有條碼掃描RFID掃描、智能卡讀卡器攝像頭等功能有的PDA還帶有語音通話或GSM語音功能移.

.動終端可以通過對條碼的掃描確認病人和用藥情況，還可實時收集患者的主要體征和癥狀。移動手車：圖2.1-1移動推車介紹圖移動醫(yī)：平板電腦圖2.1-2移動護：平板電腦介紹圖移動醫(yī)：PDA.

.圖2.1-3移動護：PDA介紹圖(2)藥庫管理面對藥庫中種類繁多的藥品通過基于無線應用的條碼掃描槍以大大提高庫房管理的效率。另外，條碼掃描槍還可以集成無線語音功能，實現掃描、傳輸、語音通信一體化。(3)無線追蹤和定位通過無線RFID標簽的使用，可以實現人員和設備的追蹤、定位功能。例如，對于貴重的移動醫(yī)療設備要的IT產、需要重點監(jiān)護的病人（如嬰幼兒、精神病患者、昏迷人員等）上可以配置Wi-FiRFID標簽，然后通過無線局域網中的定位設備，實時監(jiān)控、追蹤位這些設備或病人的位置還可以在設備或病人到達某些監(jiān)控點時，實時報警，從而保護設備和病人；另外，標簽還可以設置為不能人為破壞，如果出現人為破壞或故意取下等，也可以實時報警。在一些體檢中心或特需病房，還可以通過給就診者發(fā)放標簽，從而實時顯示每個檢測門診的人員情況，便于就診者了解實時的就診情況，安排自己的就診順序。無線的追蹤定位功能還可以對無線客戶端進行追蹤定位例如可以定位某個用戶的具體位置，當報警發(fā)生的時候，系統(tǒng)可以自動調集最近的人員。.

.圖2.1-4無線位和追蹤介紹圖傲天動聯(lián)基于Wi-Fi的無線局域網實時定位系統(tǒng)（Wi-FiRTLS）結合無線局域網絡(WLAN)識別(RFID)和實時定位等多種技術泛地應用在有無線局域網覆蓋的區(qū)域，實現復雜的人員定位監(jiān)測和追蹤任務并準確搜尋到目標對象實現對人員和物品的實時定位和監(jiān)控管理。運用無線射頻識別技術實現對醫(yī)療設備醫(yī)生護士、患者等的實時位置監(jiān)控基于實時位置信息，實現醫(yī)療器材定位追蹤人流動管理、病人安全管理、工作人員身份識別和醫(yī)務工作人員定位等。人員資產實時定位可提供醫(yī)務工作人員醫(yī)療設備等的實時位置信息便即時尋找到所需對象避免耽誤患者救治時間可自動進行搜索定位及管理特殊病患如傳染病患者、高危病患、精神病患等便在醫(yī)院的任何角落快速找到目標防止傳染病的擴散和其他惡性意外事故的發(fā)生可快速定位尋找必須定時進行預防性維修保養(yǎng)的醫(yī)療設備絕因醫(yī)療設備問題而造成的不必要的慘劇發(fā)生.

.RFID實時定位系統(tǒng)基于專利定位技術基礎上，實現無線網絡覆蓋區(qū)域內的資產和人員的精確定位跟蹤。該系統(tǒng)的實施對醫(yī)院內設備和人員進行精確有效定位、管理和部署，增強了資產能見度，實現最大化的利用率和投資回報率。(1)人員實時定位系統(tǒng)：醫(yī)院人員實時定位功能，移動報警功能。(2)醫(yī)院物品實時定位系統(tǒng)：院物品實時定位功能，醫(yī)院物品統(tǒng)計功能。圖2.1-5人員位示意圖(4)患者監(jiān)護病人佩戴的RFID標簽可以持續(xù)的監(jiān)控他所在的位置。病人所佩帶的醫(yī)療遙測系統(tǒng)與無線的定位服務功能結合一旦遙測系統(tǒng)發(fā)出了病情相關的警報患的位置信息隨同警報和病人的體征信息一起通過無線網絡發(fā)送到醫(yī)護人員的無線手機上。這樣患者有更大的信心恢復他們知道一旦問題發(fā)生將獲得立即的救助護人員也有更多的行動自由來進行更多的病患護理工作。圖2.1-6患者護介紹圖(5)護士呼叫系統(tǒng).

.通過無線IP電話的應用，可以將傳統(tǒng)的護士呼叫只能到護士站的方式，改進為護士站和護士隨身攜帶的無線IP電話同時振鈴，或者改進為當護士站沒有人接聽后再轉接到護士的無線IP電話上。護士可以看到呼叫者的病床號、能夠接聽處理，如果在一定的時間內沒有接聽系統(tǒng)將向預先定義的上級人員發(fā)出通知信息通過該系統(tǒng)既可以提高病患的滿意度又可以詳細記錄工作情況提高管理透明度護士呼叫系統(tǒng)的詳細說明參見統(tǒng)一通信部分。(6)醫(yī)療示教系統(tǒng)在醫(yī)療示教系統(tǒng)中，學生通過遠端會議視頻系統(tǒng)或PC，實時觀看醫(yī)療教學。而演示者通過佩帶無線IP電話，可以隨時、自由晰地與學生通話，并隨時解答學生的提問。通過這種方式既保護了患者的隱私達到了老師和學生在病人身邊一樣地學習效果。3需求析3.1醫(yī)院WLAN臨的戰(zhàn)產品性能必須強大且能保證無線網絡連接的穩(wěn)定性、安全性與可靠性；品部署、安裝、維護、管理和擴容必須簡單便捷，考慮節(jié)約運維成本。3.2醫(yī)院WLAN需求(1)無線網絡支持視頻和圖像業(yè)務；(2)無線數據網絡業(yè)務無縫漫游；(3)客戶對無線AP設備集中安全管理和RF監(jiān)控；(4)無線網絡支持多個SSID(5)支持以太網供電（PoE）通過現場勘測XXX醫(yī)院此次無線信號覆蓋主要是為了提供更好的移動護理業(yè)務，使醫(yī)療更加安全采用移動護理實現對患者診療過程中的每個環(huán)節(jié)跟蹤確認助和指導護士完成醫(yī)囑由于有了醫(yī)囑執(zhí)行項目的電子化確認過程護理質量監(jiān)控和護理工作量的量化成為可能，實現病人診療過程的可視化管理。在本期項目中，XXX醫(yī)院準備在其門診大樓、住院大樓、第二住院大樓、住院大樓附.

.樓、醫(yī)技樓部署無線設備用以覆蓋醫(yī)生站、護士站和病房，要求在其覆蓋區(qū)域內，醫(yī)護人員能通過特定的無線醫(yī)療終端接收到穩(wěn)定的無線信號，醫(yī)護人員能夠通過此使用專用的應用。4建設WLAN必要性為了不斷地提高以醫(yī)院網絡的效率，國內不少大型醫(yī)院開始探尋利用WLAN（無線局域網WirelessLocalArea）在醫(yī)院信息化建設中發(fā)揮作用，利用無線網絡特有的移動性很強的優(yōu)勢,大大提高了工作效率,醫(yī)療人員能夠從任何地方及時的訪問改、輸入患者信息診斷報告和治療方案加強了醫(yī)生與護士及相關管理部門的協(xié)調程度提高服務品質，提升醫(yī)院自身競爭實力。通過構建醫(yī)院無線網絡可以實現很多原有有線網絡無法實現的業(yè)務體有以下方面：建網快捷在不影響醫(yī)院正常工作的前提下,無需復雜費時、高成本的布線工作，可在幾日內快速完成網絡不屬，消除了許多繁瑣的工作量和后期維護成本。備份鏈路提高網絡穩(wěn)定性在正常的醫(yī)院業(yè)務運行中一旦遭遇有線網絡故障將直接影響管理、收費、甚至病患資料的損失等重大事故因此僅僅有單獨的有線網絡將無法保證整網的穩(wěn)定性萬無一失。通過構建無線網絡每個計算機同時保持有有線網絡和無線網絡兩條通路的連接旦有線網絡失去連接將會在幾秒時間內快速切換至無線網絡繼續(xù)進行正常的業(yè)務數連接，極大的保障了網絡穩(wěn)定性。移動熱點的實現通過合理的部署，利用無線接入點AP）產品，可提供醫(yī)院“移動熱點”區(qū)域，便可將網絡拓展至病房、診室、辦公區(qū)等區(qū)域。病患資料的快速獲取醫(yī)院中最大的數據庫是病人們的病歷檔案為能隨時查詢數據護人員只需帶著一臺平版電腦或PDA設備在每病房都可以將病人的最新情況實時送回中央數據庫也可以隨時從中央數據庫獲取信息及時了解該患者相關的醫(yī)囑用藥檢驗檢查等信息需.

.要調整的可直接通過無線網絡下達后發(fā)送各個相關職能科室生也可以隨時查詢或更改某個病人的病,至為病人快速提出參考處方。醫(yī)護人員從一間病房到另一間病房,可以不受連線的限制迅速便地交換重要數據大大節(jié)省時間使工作效率大大提高隨著RFID（無線射頻識別）技術的逐步普及，將可以更加靈活地利用無線局域網絡實現醫(yī)護人員對病人的巡視和監(jiān)控避免出錯的幾率和醫(yī)療事故另外還可以在患者定位與追蹤、醫(yī)療器械與藥品管理、供應鏈管理、門禁管理等多方面發(fā)揮重要作用。提高護士的工作效率傳統(tǒng)的醫(yī)院信息化建設士仍承擔著相當大的文字錄入工作括醫(yī)囑溫等等,根本沒有時間去巡視患者。無線網絡的使用，使得護士有更多的時間可以在病房中巡視只要手持PDA、平版電腦等工具，就可以接受到患者要執(zhí)行的醫(yī)囑以及相關信息從而大大提高了護士的工作效率。移動監(jiān)測患者對于某些患者,例如心臟病患者、新生兒等，需要監(jiān)測并獲取其所在位置，獲取和捕捉完整的病情信息,從而在最大程度上保證患者的安全。提高門診就診效率在門診就醫(yī)時排隊等待分號早已經司空見慣現在根據門診室內各醫(yī)生的診斷情況和分診人數及時做出分診的調配減少就診等待的人數可以降低由于就診等待而感疾病的人群數量.每個醫(yī)生配備一個無線設備,自己當前是否在接待患者、以及正在就診的患者情況登記到前臺負責分診人員計算機上分診人員可以及時了解到每個門診醫(yī)生當前的接診情況且還可以進行相應的統(tǒng)計為醫(yī)生或醫(yī)院的管理提供必要的信息從而極大的提高了門診就診效率。開辟綠色醫(yī)療通道對于需要緊急治療的病患而言他們沒有時間象普通病人那樣在擁擠的登記室里等候工作人員登記他們的醫(yī)療保險范圍和病史情況的急診登記往往是在送往急診室的途中，甚至是正在治療的過程中進行用無線網絡，病人可以直接進入治療室，在治療室中登記員將收集需要的數據，并把他們輸入到主機的數據庫中，為患者開辟綠色通道，減少意外事故并且由于其移動性使得隨時隨地的病情檢查專家會診成為可能對于一些臨時的急救場所、床前病情檢查等情況均給醫(yī)生和病人提供了極大的方便。.

.5建設標XXX醫(yī)院，始建于1965年。位于四川省XXXX34，為支援三線建設，由來自沈陽、上海、天津、成都、重慶等地醫(yī)療單位的醫(yī)務人員組建而成。醫(yī)院起點較高，技術力量雄厚，醫(yī)療設備先進，為保障攀枝花的建設者做出了巨大貢獻，是政府規(guī)定的涉外醫(yī)院。市中心醫(yī)院融醫(yī)療、預防、保健、教學、科研、社區(qū)衛(wèi)生服務為一體，2003年被評為三級甲等綜合醫(yī)院，醫(yī)療服務輻射涼山州的會理、會東、德昌、西昌、云南的永仁、華坪、永勝、寧蒗等地，是攀西地區(qū)、滇西北地區(qū)有較大影響的綜合性醫(yī)院。醫(yī)院整體布局合理，設有門診部、醫(yī)技大樓、干部病房、住院部，住院大樓配有中央空調、中央供氧、中心吸引、中央呼叫系統(tǒng)，開放床750張，年門診32萬人次左右，年住院患者1.5萬人次左右?？剖遗渲谬R全，設置有：心臟中心（心內科、心胸外科、導管室呼吸內科、消化內科、腎內科、內分泌科、腫瘤和血液病科、干部病房、普外科、肝膽外科、骨科、泌尿外科、神經疾病中心、燒傷整形科、婦產科、兒科、耳鼻喉科、口腔科、眼科、中醫(yī)科、康復科、皮膚科、手術部、放射科CT室、核磁共振醫(yī)學科（ECT理科、檢驗科、血庫、超聲診斷科。其中心臟中心、神經疾病中心、骨科是醫(yī)院的重點學科心臟中心是首都醫(yī)科大學心研所的協(xié)作中心經疾病中心是中國醫(yī)學科學院北京天壇醫(yī)院的合作中心，2005年被省衛(wèi)生廳批準重點?？?。(1)本次無線網絡主要覆蓋門診大樓、住院大樓、第二住院大樓、住院大樓附樓、醫(yī)技樓的醫(yī)生站、護士站和病房，要求每個房間都有無線信號覆蓋；門診大樓高5層，主要分布有急救中心、內、外科門診、中醫(yī)門診、婦產科門診、口腔及呼吸病房，本次需要覆蓋1層至5層；住院大樓高10層，主要分布有心臟科、兒科、婦產科、五官科、內科、神經科、骨科等病房和手術室，本次需要覆蓋1層至10；第二住院大樓高16，其中4層結構相似（主要分布有公室、手術室、會議室等至16層結構一樣（主要用作病房本次需要覆蓋層至16層；醫(yī)技樓高8層，主要分布有腫瘤、檢驗科、消化內科、風濕綜合內科等病房，本次需要覆蓋3層至8層；住院樓附樓高5，主要分布有老年病房、燒傷、神經病房、重癥醫(yī)學科，本次需要覆蓋2層至5層。此項目無線網絡承載的業(yè)務為醫(yī)院移動護理涉及的數據滿足移動終端與醫(yī)院中心數據庫之間的數據無線交互。.

.在兼顧經濟性的前提下無線能夠對整個醫(yī)院的住院大樓的醫(yī)生站站和病房進行全面覆蓋使得醫(yī)護人員在病內能夠方便的采用無線方式接入網絡同時由于部分樓已完成裝修，項目實施要盡量避免對原有裝修的破壞。6設計則?動性WLAN的設計必須盡可能保證醫(yī)護人員在移動過程中，電波的傳送和接收穩(wěn)定可靠，盡量確保醫(yī)護人員的應用在漫游時，不發(fā)生中斷。?靠性為了確保WLAN體系的可靠性，預防WLAN單點故障而導致的業(yè)務中斷AUTELANAC提供了WLAN動態(tài)業(yè)務及冗余備份技術。DSR于AUTELAN無限控制器AC備份技術，最終實現切換過程用戶業(yè)務不中斷，不需重新認證、計費不中斷、對應用透明。?用性傲天動聯(lián)WLAN解決方案可在一個AP的覆蓋范圍內線用戶或終端分散連接到附近的AP上由此可以避免某個由于用戶接入數過多而產生性能瓶頸以達到顯著改善網絡性能的效果。?全性完整的非法AP檢測和定位功能內置WIDS，無需額外License，多種認證方式支持（Portal/802.1x/MAC認證有AAA和BOSS統(tǒng)防火墻效檢測與抵御各類攻擊。提供多方面的安全標準如：支持MAC地址認證、支持802.1XWPA證、支持EAP-PEAPEAP-TLSEAP-TTLSEAP-SIMEAP-AKA證、支持多PORTAL多RADIUS認證、支持WAPI認證等，同時支持多種認證方式混合接入。?活性應用通過AUTELANAC控制器移動域功能，確保無縫切換，切換時間小于，醫(yī)護人員IP地址保持不變，實際業(yè)務不影響。靈活的轉發(fā)模式控制通過軟件配置切換FAT和FIT模式）集中控制，分布式轉發(fā)，無縫支持802.11n能升級。傲天動聯(lián)無線控制器和AP間采用業(yè)界標準的CAPWAP協(xié)議進行通訊，并由此實現對的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理軟件版本及配置文件自動下載到AP上樣在網絡中增加新的AP換壞的AP或給網絡中所有AP軟件版本升級時，.

.網絡管理者只需在無線控制器上進行統(tǒng)一操作即可輕松完成相應工作極大的減輕網絡維護人員的管理工作量。?性能架構AUTELAN產品使用業(yè)界領先技（第四代網絡設備架構引入專用多核CPU由ASIC完成轉發(fā)，報文并行處理，轉發(fā)能力強，加密、安全、、轉發(fā)等功能由的專用核心處理，性能高、功能易擴展；控制和其它業(yè)務由通用核心負責創(chuàng)新的硬件架構確保802.11g每Radio24M以上的業(yè)界最優(yōu)性能滿足室內、室外600m的覆蓋半徑。?管理性可以對網絡進行在線監(jiān)控隨時了解無線網絡“健康狀態(tài)速定位并排除故障，根據需要優(yōu)化網絡，更合理地對網絡進行配置及資源分配，提高網絡的利用率和性能。?擴展性應用的不斷發(fā)展要求網絡在性能協(xié)議絡拓撲及各種業(yè)務等方面具備很好的可擴展性在無線網絡設計及選擇設備時應完全滿足目前的應用需求時充分考慮今后較長時間內應用發(fā)展的需要，網絡系統(tǒng)應能方便地升級。?放性無線網絡系統(tǒng)應采用國際標準無線網絡體系結構與系統(tǒng)應用相互獨立支持各種通訊協(xié)議，各種數據庫和客戶機/服務器應用，與現有的網絡系統(tǒng)無縫地集成。7建設案7.1頻率劃WLAN的射頻信號是這樣傳播的：信號頻率越低，無線網絡傳輸速度越慢，有效范圍就越遠由于大量射頻信號以較低頻率傳播時信噪比的靈敏度因為高速調制方式而增加以速度為1Mbps的2.4GHz802.11b信號的傳播距離遠遠超過速度為的5GHz802.11a信號。802.11b/g/n的頻率范圍2400-2483.5MHz，劃分了個子頻道，頻帶寬為，最多可以提供3個不重疊的頻道同時工作(1，6。.

.圖7.1-1信道意圖覆蓋邏輯示意圖如下：圖7.1-2信道用示意圖7.2覆蓋度規(guī)劃無線設備的覆蓋密度需要從多個角度進行考慮：(1)是否無縫覆蓋；(2)部署環(huán)境的衰減程度；(3)是否有強干擾；(4)覆蓋區(qū)域的客戶密度。通過傲天動聯(lián)蜂窩式部署方式，可為XXX醫(yī)院住院大樓實現無線的無縫覆蓋。.

.室內傳播環(huán)境與室外相比，覆蓋距離更小，環(huán)境變化更大，不受雨、雪、云等天氣的影響，但受建筑物的大小、形狀、結構、房間布局及室內陳設的影響，最重要的是建筑材料的影響。室內障礙物不僅有磚墻，而且包括木材、玻璃、金屬和其他材料。這些因素導致室內傳播環(huán)境遠較室外復雜。多路徑效應也是影響覆蓋范圍的重要因素之一所謂多路徑效應就是信號被反射并回送的現象在大多數情況下多路徑效應使接收到的信號被削弱或是被完全抵消于是有一些本來應該充分傳播信號的區(qū)域幾乎或根本沒有射頻信號覆蓋多路徑效應的辦法是拆除或重新安置機柜和網絡設備機架之類的干擾對象增加接入點密度或功率輸出。表7.2-1各材料的透損減RF障礙物木材塑料合成材料石棉玻璃磚大理石混凝土金屬

相對衰減度低低低低低中中高很高

范例辦公室分區(qū)內墻辦公室分區(qū)天花板窗戶內墻和外墻內墻樓板和外墻辦公分區(qū)、火門在考慮覆蓋密度時還需要計算覆蓋區(qū)域的客戶密度和客戶所需吞吐量同一時間某個區(qū)域下如果客戶數量過于密集，相對該區(qū)域部署的數量也要相應增多，避免網絡擁塞，降低AP負載，增加客戶帶寬。7.3功率制無線接入點即AP執(zhí)行IEEE802.11g標準，隨著終端和AP之間的信號的強弱，和終端會自動協(xié)商根據信號的衰減程度，自動降低傳輸速率和增大傳輸功率。7.4無線號的干擾開闊地帶有利于無線信號的傳輸，而建筑內的不同物質會對無線信號產生不同的干擾和影響。干燥的墻壁，鋼鐵材料對信號的吸收少；而潮濕和水性物質，有色玻璃，.

.植物，人體等將會大大吸收信號，降低無線信號強度，從而降低信號覆蓋范圍，減少無線傳輸速率所以在部署時需要在無線信號容易受到干擾的環(huán)境增強覆蓋的密度同時為了減少信號傳輸的多路徑問題應該消除或者減少信號傳輸路徑上的障礙物。其他ISM無線設備的信號干擾由于基于802.11b/g/n技術的WLAN工作在開放的2.4GHzISM頻段上，因此能夠被工作在同樣頻段的無線設備如無繩電話，微波基站，藍牙網絡設備等的干擾，影響WLAN網絡設備之間的信號傳輸。所以AP的部署應該遠離這些干擾源，或者增強AP覆蓋的密度?？梢詾锳P設備選擇配置不同的天線來克服無線信號干擾帶來的不良影響，如多極全向天線能夠減少信號傳輸的多路徑問題；當需要增加信號強度時，可以使用高增益天線；也可以使用定向天線來滿足適合特定形狀的覆蓋要求。7.5無線全規(guī)劃無線網絡一直面臨安全問題，安全問題也越來越成為企業(yè)決策者決定是否部署WLAN網絡的關鍵因素。用戶安全本方案所選設備支持目前各種用戶認證的方式（802.1X、WEB認證、MAC、SSID、VPN等網絡管理者可以根據需求方便的選擇不同認證方式向用戶提供安全的無線接入，并有效阻止非授權人員訪問網絡同時本方案所選無線接入點AP上還提供無線用戶數據隔離功能，防止惡意用戶通過無線網絡訪問其它用戶的電腦。傲天動無線網絡可實現以三種認證方：(1)Web認證用戶Web認證具體流程：用戶獲得IP地址后，輸入需要訪問的因特網站；控制器記錄下客戶請求，并把向外部服務器發(fā)出推送認證頁面的請求；外部Web服務器直接向無線用戶推送認證頁面；無線用戶輸入用戶名和密碼，并推送給外部服務器；外部Web服務器把收到的用戶名和密碼提交給控制器；控制器把收到的用戶名和密碼提交給務器；.

.認證成功，radius務器發(fā)送認證成功消息給控制器；控制器收到認證成功消息,同時放開用戶對因特網的訪問請求?；谟脩裘兔艽a認證，這樣充分保障了用戶的接入安全，因為無線網的特殊要求，所以無法像有線網一樣可以對用戶進行VLAN+端口IP地址進行綁定。由于綁定不符合在園區(qū)內所有接入點無縫漫游的要求，可以采取最有效，最方便的認證認證方式。(2)802.1x（WPA/WPA2）認證用戶發(fā)出接入請求，控制器要求用戶提供接入身份驗證憑證，用戶提交憑證；控制器將收到的用戶憑證信息（用戶名，密碼）提交給服務器驗證；Radius服務器將認證成功消息和協(xié)商出來的原始加密密鑰推送給控制器；控制器和用戶通過次握手動態(tài)協(xié)商出實際加解密密鑰；控制器授予用戶訪問網絡的權限。(3)Mac認證終端掃描發(fā)出關聯(lián)請求；控制器收到請求后，截取掃描終端的地址，發(fā)給radius服務器；Radius務器收到控制器送來的址，并和數據庫內定義的MAC址列表中地址進行比較，發(fā)送認證成功消息給控制器；控制器收到radius認證成功消息，授予掃描終端訪問網絡的權限。系統(tǒng)安全本方案所選設備提供對非法及惡意AP接入的檢測和隔離、針對無線網絡的攻擊防護、對無線終端的異常流量進行檢測及報警等功能。數據安全本方案所選設備完全符合802.11i強健無線安全的要求并提供包括WEPWPA2在內的全面安全特性，滿足不同用戶的安全需求。7.6無線游規(guī)劃傲天動聯(lián)無線漫游機制分為2層漫游和3層漫游兩種2層漫游時由于傲天動聯(lián)虛擬BSSID技術-即所有的AP的BSSID可虛擬成一個相同同時由于傲天動聯(lián)同信道部署技術使得對于客戶端的不中斷漫游層漫游即每臺無線控制器控制一定數量的接入點，這些接入點再創(chuàng)建一個移動用戶可自由漫游的服務域，通過多臺無線控制器協(xié)同作業(yè)可創(chuàng)建跨越多個樓層整個大樓或園區(qū)的大型移動域。在移動域中，.

.當每個用戶從一個接入點漫游到另一個接入點時，其安全性、服務質量（）和接入策略一直追蹤他們無論用戶在哪兒漫游們的數據流量將始終通過隧道被輸至起始的無線控制器。無線控制器可將他們放置在適當的網絡和子網。圖7.6-1二、層漫游示意圖7.7SSID的擇根據XXX醫(yī)院的無線網絡現狀，使用唯一SSID入，在無線控制器上集中配置，通過無線網絡中的多個無線接入點統(tǒng)一下發(fā)，同時可以對于不同級別用戶實施不同安全策略，實現醫(yī)院內部無線網絡的一致性安全。在相同下，通過不同的用戶級別實現安全的網絡連接。.

.7.8網絡構選擇無線網絡作為一項基礎設施其架構及技術是否合理將關系到投資者投資風險采用不合理架構或不合理技術搭建的網絡不具備良好的擴展性和技術前瞻性法滿足未來網絡業(yè)務和規(guī)模擴展的需求來網絡規(guī)模和業(yè)務擴展時將使投資者面臨重復投資的危險。為避免以上問題的發(fā)生充分保護網絡建設者的投資次網絡設計推薦采用以傲天高性能WIFI無線交換技術理念為基礎的傲天動聯(lián)解決方案。圖7.8-1靈動WIFI業(yè)務流程圖靈動業(yè)流程靈動線交換技術是由傲天動聯(lián)公司獨創(chuàng)的WLAN換技術，它通過改進傳統(tǒng)WLAN交換技術中不合理的數據轉發(fā)模式并結合先進的軟硬件設計理念實現。在傳統(tǒng)的WLAN交換技術中有的數據流量都要集中到交換機或控制器處做統(tǒng)一的數據交換，因此，當網絡中業(yè)務數據流量很大時，傳統(tǒng)交換機或控制器的壓力會急劇增大，并成為無線網絡數據交換的瓶頸，極端情況下將使交換機或控制器無法正常工作，導致整個網絡癱瘓。當前，主流的WLAN接入技術802.11n速率達到且最高支持600M的接入速率。如此高帶寬的無線接入能力對無線設備提出了嚴峻的挑戰(zhàn)針對以上問題傲天公司提出了靈動WIFI的技術理念，這一技術理念的核心思想是，用戶管理數據與用戶轉發(fā)數據.

.分離，受控數據與非受控數據轉發(fā)分離，網絡管理數據與網絡業(yè)務數據分離。針對不同的用戶不同的數據不同的業(yè)務采取不同的控制策略將非受控的數據流量采用本地轉發(fā)的方式直接轉發(fā)而受控數據流量需流經WLAN換機進行處理這樣大大減小了WLAN交換設備的負荷，避免了WLAN交換設備成為網絡中的瓶頸。由以上分析可知通過采用基于靈動的技術理念的傲天動聯(lián)WLAN決方案可以保證網絡未來業(yè)務及規(guī)模的擴展。并且事實證明基于靈動WIFI技術的傲天動聯(lián)WLAN解決方案將成為新一代無線網絡（802.11n）的完美解決方案。這將極大的保護了網絡建設者的投資，減小了投資風險。網絡管設作為一個設計良好的網絡其應該是易于管理和維護此把網絡管理者從繁重的管理維護工作中解放出來，并提高網絡管理者的工作效率。本次網絡設計中所采用的傲天動聯(lián)無線解決方案及其設備具有豐富的管理特性以極大減輕網絡管理者對網絡管理和維護的工作量。集中式理傲天動聯(lián)無線控制和AP間采用業(yè)界標準的協(xié)議進行通訊并由此實現對AP的集中管理和自動配置通過使用該功能無線控制器可將其所管理的軟件版本及配置文件自動下載到AP上。這樣，當在網絡中增加新的、更換壞的AP或給網絡中所有的AP軟件版本升級時，網絡管理者只需在無線控制器上進行統(tǒng)一操作即可輕松完成相應工作。這將極大的減輕網絡維護人員的管理工作量。.

.圖7.8-2通過CAPWAP道實現零配置全中文管件傲天動聯(lián)無線控制內置圖形化中文版的界面網絡管理軟件該網管軟件界面友好功能豐富操作簡單使網絡管理者能在最短的時間內掌握無線網絡的基本配置和管理。另外，該網管軟件還可以提供眾多強大的管理功能，其中包括的自動拓撲發(fā)現、自動升級批量配置分級管理分級告警等可實現針對無線覆蓋空間內的射頻掃描、非法接入點監(jiān)聽等安全功能并對設備提供實時性能數據的查看功能使用戶了解當前網絡運行的基本情況和性能狀態(tài)從而預防網絡事故的發(fā)生預測網絡運行狀態(tài)有助于用戶對網絡的管理運營進行合理的規(guī)劃。實時射管傲天動聯(lián)無線控制器AC還將具有豐富的實時射頻管理特性。屆時，可通過射頻功率和無線信道自動調整功能有效解決無線網絡中存在的射頻盲區(qū)覆蓋問題和無線信道干擾問題。依賴這些功能，所部署的無線網絡將具備更高的抗災和自愈能力。.

.圖7.8-3射頻功率動調整以蓋射頻盲區(qū)（正常情況）圖7.8-4射頻功率動調整以蓋射頻盲區(qū)（發(fā)生故障）.

.圖7.8-5射頻率自動調整以覆蓋射頻區(qū)（調整）網絡負均在WLAN網絡中一個AP的覆蓋范圍內連接的帶寬是共享線終端數目越多，每個終端所能分享的帶寬就越小。采用傲天動聯(lián)靈動WLAN解決方案的無線網絡系統(tǒng)可在一個AP的覆蓋范圍內把無線用戶或終端分散連接到附近的上可以避免某個AP由于用戶接入數過多，而產生性能瓶頸，并顯著改善網絡的性能，提高網絡的可靠性。.

.圖7.8-6無線戶負載均衡7.9無線絡覆蓋整設計方案劃根據XXX醫(yī)院現場實際勘測情況合無線部署經驗層AP部署點位示意圖如下：住院大.

.圖7.9-1住院一層AP部署點位示意圖.

.圖7.9-2住院二至九層AP部署位示意圖說明：根據對XXX醫(yī)院住院樓查勘的實際情況得知住院樓主要用作病房醫(yī)生辦公室護士辦公室等。本次項目建設以覆蓋整棟大樓為目的，新增放裝于走廊的天花板上。除一層和十層單獨新增一臺24口POE交換機，每兩層新增一臺交換機，新增交換機接入原有有線網絡的匯聚交換機。表7.9-1住樓及POE交換數量統(tǒng)計表住院樓AP及POE換機數樓

樓層一層二層三層

說明普外科、醫(yī)保險辦公心內科、心外科兒科

AP數POE換機數12111111

備注住院樓

四層五層六層七層八層九層

婦產科（婦、產科）耳鼻喉科、腔科、眼泌尿科、腎科、內分科神經內科、經外科骨科骨科、肝膽

111111111111

111

二至九層房分布情況似，兩層樓享一臺24口POE換機.

十層

.手術室、麻科、輸血4

1共計第二住大樓

104

6圖7.9-2第二住院樓五十六層部點位示意圖說明：根據對XXX醫(yī)院第二住院樓查勘的實際情況得知院樓主要用作病房辦公室、護士辦公室等。本次項目建設以覆蓋整棟大樓為目的，新增放裝于走廊的天花板上。一至三層新增1臺24口POE交換機至六層新增1臺24口POE交換機七至十層新增1臺24口POE交換機十一至十四層新增124口POE交換機十五十六層新增1臺24口POE交換機，新增POE交換機接入原有有線網絡的匯聚交換機。表7.9-2第二院樓及POE交換數量統(tǒng)計表第二住院樓AP及POE交換機量.

.樓第二住院樓共計

樓層一層二層三層四層五層六層七層八層九層十層十一層十二層十三層十四層十五層十六層

說明AP數量577755555555555586

POE換機量111115

備注醫(yī)技樓圖7.9-3醫(yī)技三至四層AP部署位示意圖.

.圖7.9-4醫(yī)技五至八層AP部署位示意圖說明：根據對XXX醫(yī)院醫(yī)技樓查勘的實際情況得知醫(yī)技樓一二層主要用作放射治（不建議部署無線至八層分布病房。本次項目建設以覆蓋大樓的三至八層為目的，新增AP放裝于走廊的天花板上。該棟樓需要新增的點位數不多，因此只需要增加1臺POE交換機就可以實際對AP的數據傳輸和供電，新增交換機接入原有有線網絡的匯聚交換機。表7.9-3醫(yī)技樓及POE交換數量統(tǒng)計表醫(yī)技樓AP及POE換機數樓醫(yī)技樓

樓層三層四層五層六層七層八層

說明內三腫瘤科房內三腫瘤科房檢驗科、遠醫(yī)學中心消化內科病風濕綜合內核醫(yī)學科

AP數443333

POE換機量1

備注共計門診樓

201.

.圖7.9-5門診一層AP部署點位示意圖圖7.9-6門診五層AP部署點位示意圖.

.說明：根據對XXX醫(yī)院門診樓查勘的實際情況得知住院樓主要用作門診室和病房等本次項目建設以覆蓋整棟大樓為目的，新增AP放裝于走廊的天花板上。一、二層共1臺24口POE新增交換機、三層至五層新增1臺24口交換機，新增POE交換機接入原有有線網絡的匯聚交換機。表7.9-4門診樓及POE交換數量統(tǒng)計表門診樓AP及POE換機數樓門診樓

樓層一層二層三層四層

說明急救中心內科、中醫(yī)婦產科門眼科門診、聲科口腔門診、科門診

AP數量8666

POE換機量11

備注五層共計住院樓樓

呼吸內科病

6322圖7.9-7住院附樓AP部署點位示意圖說明：根據對XXX醫(yī)院住院樓附樓查勘的實際情況得知住院樓附樓主要分布病房本次項.

.目建設以覆蓋大樓二層至五層為目的，新增AP裝于走廊的天花板上。該棟樓需要新增的AP點位數不多，因此只需要增加1臺POE交換機就可以實際對的數據傳輸和供電，新增POE交換機接入原有有線網絡的匯聚交換機。表7.9-5住院附樓及POE交換數量統(tǒng)計表住院樓附樓AP及POE交換機量樓住院樓附樓

樓層二層三層四層五層

說明老年病房老年病房燒傷科、神二病區(qū)重癥醫(yī)學科）

AP數量5555

POE換機量1

備注共計

201根據XXX醫(yī)院的的實際情況，現在考慮無線覆蓋建設實行“統(tǒng)一規(guī)劃、分步實施原則。統(tǒng)一規(guī)劃該醫(yī)院整體無線覆蓋所涉及使用的設備表如下：表7.9-6設備計表序號123

設備名稱室內APPOE換機無線控制器AC

數量262152

單位臺臺臺

備注用于住院無信號覆蓋用于AP供，與AP上行鏈接入管理、控制且能夠實熱切換網絡架根據網絡系統(tǒng)中不同網絡設備的分層和作用將下圖表示的無線網絡系統(tǒng)分為幾個部分，分別是：無線終主要承載在網絡應用的無線網絡終端線網路終端的種類很多所承載的應用也豐富多樣。例如：WiFi無線電話、帶有WiFi功能的筆記本電腦和數字助理等等。無線接層主要包含AccessPoint無線接入點設備，負責無線終端用戶的接入和網絡傳輸。方案中采用的主要無線接入點產品是傲天動聯(lián)AE5000所有的無線AP備通過以太網網線連接到802.3afPOE交換機上，獲得電源供電并和上級網絡交換機連接。POE聚層主要包含帶有802.3af標準以太網供電（POE功能的交換機，這些交換機在有.

.線網絡中往往被視為接入層設備，但是在無線網絡中，它們起到匯聚訪問點連接到網絡核心設備的作用?？刂茖又饕o線控制器AC）AX7000在無線網絡架構中起到統(tǒng)一控制、管理所有的FITAP的作用。XXX醫(yī)院無線網絡拓撲結構：圖7.9-8組網基于網絡的先進性考慮,本次方案采用目前主流的無線控制+FITAP的架構在實現對住院大樓無縫覆蓋的同時,又能夠實現對無線網絡的靈活管理配置,高網絡維護效率。整體框架基于FITAP方式部署，采用無線控制器（）對AP進行集中管理、控制、配置下發(fā)，以及對接入終端的認證、數據分布式集中式轉發(fā)、漫游等功能。操作和維護工作現在只需要在AC上進行就可以了。在這個架構里AP只負責無線信號的收發(fā)，不作MAC層及其以上的協(xié)議層處理，所有的智能工作都由完成。FITAP組網最大的優(yōu)點在于AP本身零配置AP上電后會自動從無線控制器下載軟件版本和配置文件，同時無線控制器會自動調節(jié)AP的工作信道以及發(fā)射功率另外通過無線控制器的掃描探測熱點.

.地區(qū)RougeAP，可以及時排除其他AP存在的干擾，保障的穩(wěn)定運行。在網絡管理方面，網管可以只通過管理無線控制器設備就可以達到控制的效果，極大的減少了無線網絡后期維護和管理的工作量?；跓o線控制器（AC）+FITAP架構方案的優(yōu)勢在于：配置簡單：零配置、所有的配置集中在無線控制器上完成，簡單便捷；維護方便：管、維護針對無線控制器來實現，不需要對每一臺AP進行操作；易于升級對特性增加帶來的軟件版本升級需求只需要對無線控制器進行操作即可，不需要對每一臺無線AP單獨升級，軟件的升級由AP自動完成。安全可控：可以集中進行射頻及功率、信道調整，黑白名單、無線入侵檢測、安全訪問控制等功能；擴展性強：根需要，可以靈活增加補點AP需要擴容的話，只需要將接入網絡即可。支持三層漫游，方便擴展支持無線監(jiān)控、話音應用等業(yè)務。網絡性能好：速的數據轉發(fā)，支持快速切換，數據私密性好，天然M層加密隧道；抗干擾性強：動態(tài)分配信道，并在受干擾時切換到最優(yōu)信道。方案說：采用室內無線接入點（）進行無線信號覆蓋，并與醫(yī)院現有網絡無縫融合；各AP通過以太網線連接到設備機房的交換機上同時提供數據的實時交換以及設備的供電；POE換機接入原有網絡的核心匯聚交換機，新增無線控制器（）掛在原有匯聚交換機上，實現對AP的管理；本方案所要覆蓋的樓層：每層樓格局相同，每層通過3無線接入點（）來進行全面的覆蓋。AP之間的干擾通過相鄰AP之間的信道岔開的方法來解決問題；無線接入(AP)安放在各樓層的走廊的天花板內，即隱藏又安全，無線接入點的網線可以通過弱電井連接到交換機上。本方案中，無線控制器（AC和FITAP使用二層架構部署，即AP與處于同一子網，設備負責IP網段劃分和數據路由轉發(fā)。二層架構清晰明確、系統(tǒng)具有更高的數據轉發(fā)性能。由于中間無需進行三層處理，故可以保證數據鏈路的高帶寬、低延遲、無抖動。匯聚交換機與接入交換機之間采用全千兆trunk路。匯聚交換機下連所有接入交換機對所有鏈路進行集中匯聚對所有數據進行交換轉發(fā)匯聚交換機設備采用高性能全千兆三層交換機以提供穩(wěn)定可靠、全線速的數據轉發(fā)服務接入層設備采用二.

.全線速千兆交換機，其中上行鏈路采用千兆接口。接入交換機下掛AP，為提供上行鏈路和供電功能。從AP到匯聚交換機全部為二層接入，以達到更高的轉發(fā)性能。7.10場無線勘測規(guī)劃根據XXX醫(yī)院無線項目需求天動聯(lián)公司已經研究了弱電的布點方案并做了詳細地現場無線網絡勘測?？睖y目確定AP安位置，以及無線信號強度；精確地獲得的實際數量；確定具體的型號；與客戶、集成商確定布線點，協(xié)商施工細則。如有施工困難，需要調整位置；AP的供電方式、來源及走向；AP至交換機的互聯(lián)方式、線纜及長度、走向；另外，在衡量墻壁等對于信號的穿透損耗時，需考AP信號入射角度。一面0.5米厚的墻壁AP信號和覆蓋區(qū)域之間直線連接呈度角入射時于1米厚的墻壁；在2度角時相當于超過14米厚的墻壁要獲取更好的接受效果應盡量使AP信號能夠垂直的穿過（90度角）墻壁或天花板。在做站址選擇前需獲取覆蓋目標地區(qū)的建筑平面分布圖在了解大致環(huán)境情況的基礎上進行實地勘查，并掌握以下幾點信息：了解覆蓋區(qū)域平面情況，包括覆蓋區(qū)域的大小、平面圖；考察覆蓋區(qū)域障礙物的分布情況，以分析對信號的阻擋；了解需要接入的用戶數量和帶寬要求；考察設備可以安裝的位置。為了能夠使用戶能夠在任意位置訪問無線網絡，在設計時，室內最大距離米，室外最大距離100~300米以在信號強度較弱的接入點通過增加定向天線來擴大信號覆蓋范圍和信號的強度。為了能夠保證用戶帶寬和數據語音通信質量，建議每個室內AP下連接15-20個用戶為益，在用戶量多的熱點地區(qū)建議通過增加接入點數量，來保證用戶接入數和帶寬等需求然后需要注意無線信號通過墻壁天花板和其它物品數量將.

.限制信號傳輸的范圍。典型范圍的多樣性依賴于教室和辦公區(qū)的材料類型和射頻噪音背景。7.11AP安裝流程根據XXX醫(yī)院無線項目的要求AP全部PoE用交換機供電。室內安裝采用吊頂。外接AP應良好固定，并保證整齊、美觀，不破壞室內的整體環(huán)境。安裝AP后應用抹布擦拭，保證AP的清潔干凈。AP的覆蓋信號隨距離成遞減，距離AP越遠信號越弱。與布線測試不同，信號強度、噪聲強度信噪比是信道測試中最重要的指標無線傳輸的模式是微波傳輸信號強度的測試是驗證信號衰減的狀態(tài)，微波衰減的強弱與距離、障礙物屏蔽、的發(fā)射功率等因素相關，信號的強度在WLAN中站點能否上網連通起決定性作用。表7.11-1障礙物對電磁波信號的影響木板磚墻鋼筋混凝土8建設意事項

4dB8-15dB15-30dB關鍵要點WLAN網絡率使用

表8.1-1建設注意事詳細分析和議WLAN系統(tǒng)慮各頻點間的干擾推薦使用1、6、11頻點。進現場查勘后進行詳細規(guī)劃以減各各頻點間的干擾網絡容量配建議WLAN系統(tǒng)考慮用戶使效果，推薦每AP同時接用戶數15-20內AP放置位置建9產品紹

室內放裝型建議走廊的天花板上隱蔽安，考慮美，同時考實施方便一、嚴格的安全性通過提供硬件加密功能，傲天AE5000輕量型接入點符合最嚴格的安全標準，包括：(1)實時的Wi-FiWPA2，WPA和有線等效加密WEP)；隧道提供額外的SSL加密，確保無線數據和有線數據的雙重加密。.

.因此，它堪稱業(yè)界最全面的無線局域網安全解決方案。配合列一體化交換機，傲天AE5000通過提供以下多個保護層來實現無線局域網安全：(1)RF安全—檢測和避免802.11干擾和消除不必要的RF傳播；(2)無線局域網入侵防御和定位—配合AX7000列一體化交換機，傲天AE5000接入點不僅可發(fā)現惡意設備或潛在的無線威脅，而且能對這些設備定位；(3)安全移動—在移動環(huán)境中保持最高安全水平。這包括隨用戶移動而移動的VPN，無需重新建立安全隧道；(4)訪客隧道—為訪客接入公司網絡提供更高安全性。二、零配置、簡便的部署和統(tǒng)一管理作AUTELAN統(tǒng)一無線解決方案的一部分常易于安裝和使用通Wi-Fi認證的高質量產品可適合固定在墻壁上、天花板上和活動地板下?？蛻艨墒褂米詭У膬戎酶吒采w率天線或選擇度身定制的2根高性噪比的可拆卸外置天線，也可與市場其他標準外置式天線配合使用AE5000內置以太網遠程供端口擴展了安裝的選擇，避免了AE5000附近電源插座的需要。配合AuteX一體化交換機AE5000完全支持零配置。相比以前針對AP的逐個配置方式，IT管理人員通過在一體化交換機上創(chuàng)建統(tǒng)一的配置模板和批量下發(fā)的方式，大大簡化了集中式無線方案的配置工作量。上電啟動后，可以自動從一體化交換機下載最新配置并運行同時在接入點運行關機或重新啟動的過程中，也不會保存配置大大的提高了網絡的私密性。借助傲天網絡管理軟件AuteView和一體化交換機的統(tǒng)一部署IT管理人員可以集中的對WLAN網絡中所有的AE5000進行統(tǒng)一控制和監(jiān)控幅度的簡化了無線局域網的管理復雜度。三、實時應用支持傲天AE5000無線接入點提供最佳性能來支持語音等實時應用。智能的隊列和爭用管理機制可高效管理無線頻譜空間保語音和數據流量在單一無線網絡上獲得可靠的服務。傲天無線接入點也支持兼Wi-Fi多媒體(WMM)基本符合新興IEEE802.11e標準的QoS功能。四、美觀的外形和工業(yè)級設計秉承卓越的設計能，有非常賞心悅目的外觀，并能和周邊應用環(huán)境融為一體，給IT管理人員和實際用戶帶來很好的使用體驗。滿足工業(yè)級應用的設計.

.使得AE5000可以被廣泛應用于企業(yè)樓宇、小區(qū)、倉庫、零售賣場、特種行業(yè)等各類企業(yè)級應用場合。無控制器圖9.1-1AX7000設備(1)品概述傲天動（Autelan全自主研發(fā)的AX7000系列無線控制器是針對行業(yè)網絡量身定制的無線產品。AX7000全系包含可管理32、64、128、256、512個AP共六種規(guī)格的產品適用于部署在中小型網絡的核心和大型網絡的邊緣位置可適應不同規(guī)模的絡部署，為客戶網絡提供完美的一體化解決方案。AX7000系列無線控制器基于業(yè)界先進的智能分布式交換架構理念研制開發(fā)具有大容量、高可靠性、業(yè)務類型豐富的特點，具有強大靈活的無線用戶接入及AP管理能力，為客戶網絡提供無縫漫游戶安全接入WIDS，支持基于用戶角色的自動策略控制無線信道動態(tài)控制射頻功率自動調整無線用戶自動負載分擔等多種應用及控制手段。AX7000系列提供多種類型端口支持，極大適應各種現有網絡的接入環(huán)境。AX7000系列無線控制器基于先進的集中智能管控技術設計理念提供自動軟件升級、自動配置下發(fā)和基于中心的管理特性極大減少了設備部署及維護的成本和難度向用戶提供即插即用的WLAN解決方案，幫助網絡管理員以最高的效率完成設備的配置和維護工作。AX7000系列無線控制器提供強大的安全特性，在無線用戶接入方面可提供基于、.

.802.1X、Portal等多種接入認證方式及嚴格的用戶準入控制策略；在數據加密方面可提供基于802.11i的強健安全特性；在應用安全方面可提供基于用戶角色的應用權限控制。內置的WIDS可查覺并抑制用戶網絡環(huán)境中存在的Ap及ADHoc主機等潛在威脅。AX7000系列無線控制器全面支持WAPI的安全應用基于WAPI-SOM架構部署)。(2)品特點硬件支持802.11n大容量轉發(fā)基于業(yè)界領先的智能分布式WLAN交換特性AX7000列可靈活決策無線用戶數據的本地轉發(fā)或集中轉發(fā)，為網絡中的WLAN數據提供基于硬件級別的優(yōu)化轉發(fā)流程，并可有效避免由完全集中式WLAN交換架構所帶來的控制器性能瓶頸問題。從而為全網絡部署提供了最切實可行的解決方案。高可靠的實時備份AX7000系列無線控制器支持N+1模式的冗余實時備份功能當一組中的某一臺無線控制器損壞/故障時，在其下連接的所有AP將無縫的切換到備份的無線控制器中，被切換的無線控制器下連接的所有客戶端將無中斷地繼續(xù)工作和訪問。靈活性應用傲天動聯(lián)（Autelan）無線控制器和AP間采用業(yè)界標準的協(xié)議進行通訊，并由此實現對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下載到AP上。隨時隨地的漫游依托于傲天動聯(lián)獨特設計的無線漫游域技術及專門為無線漫游應用而優(yōu)化的數據處理機制，即使在跨無線控制器和跨網段環(huán)境下，系列無線控制器仍可為無線漫游用戶提供無縫的漫游體驗。其漫游切換時間大大小于，完全滿足無線語音通訊及移動視頻監(jiān)控等時延敏感型應用的嚴格需求。全面的端到端安全AX7000系列無線控制器具備強大的安全特性，在無線用戶接入方面可提供基于、802.1X、Portal等多種接入認證方式及嚴格的用戶準入控制策略；在數據加密方面可提供基于802.11i的強健安全特性；在應用安全方面可提供基于用戶角色的應用權限控制。內置的WIDS可查覺并抑制用戶網絡環(huán)境中存在的Ap及ADHoc主機等潛在威脅，全面支持WAPI的安全應用(基于WAPI-SOM架構部署。隨時隨地的漫游.

.依托于傲天動聯(lián)獨特設計的無線漫游域技術及專門為無線漫游應用而優(yōu)化的數據處理機制，即使在跨無線控制器和跨網段環(huán)境下，仍可為無線漫游用戶提供無縫的L2/L3漫游體驗其漫游切換時大大小于50ms完全滿足無線語音通訊及移動視頻監(jiān)控等時延敏感型應用的嚴格需求。強大的部署工具強大的RF部署工具將為用戶提供最具時間效益的可視化無線網絡部署和規(guī)劃手段。通過向RF部署工具導入需要實施WLAN部署的建筑物各樓層平面圖及其面積的覆蓋效果、阻礙物的材質等參數，RF部署工具將綜合考慮整個覆蓋區(qū)域內三維空間的射頻特性自動輸出各樓層AP的最佳部署位置及預測的覆蓋效果這將為網絡的實際部署提供有力的參考，極大減少網絡設計者現場工勘的時間和成本。高效靈活的產品設計AX7000系列無線控制器根據型號不同，提供從到10G的多種速率端口支持，并提供RJ45、SFP、XFP等多種類型端口支持，極大適應各種現有網絡的接入環(huán)境，根據用戶網絡需求可采取串接或旁掛方式部署限度減少無線網絡部署對用戶原有網絡環(huán)境的改動，從而有效減少無線網絡部署的時間和成本。業(yè)務及動態(tài)備份機制AX7000列無線控制器支持N+1業(yè)務級動態(tài)備份技術，可以保證所有客戶端始終無中斷地持續(xù)工作。AUTELANLB-BAS機制通過AC性能壓力對比，實現無線控制器層面的業(yè)務負載均衡能力。表9.1-1無線制器產品描述產品型號AX7000

規(guī)格接口描述外形尺寸重量工作溫度插槽數量功耗電源冗余

產品描述AX7000L機式無線控器，1主控插AX7000L無控制器主控，個10/100/1000Base-T+4個1000Base-X互combo口），4個業(yè)務插，最大可管理1024個，交電源支1+1冗余440mm×380mm×178mm25kg10-90％無凝結5280W1+1性能與容量集中控制AP數量1024無線用戶數整機吞吐量管理功能

32K136GbpsWEB/Console/CLI管理、Syslog、NTP、SNMPv2c,v3、FTP、TFTP協(xié)議.

二層特性三層特性漫游管理用戶管理轉發(fā)模式無線特性

.載升級、SSH/Telnet、Ping、Tracert802.1qVLAN、基于端口/MAC/協(xié)議子網VLAN802.11/802.11a/802.11b/802.11e/802.11g/802.11i/802.11n/802.11r支持靜態(tài)鏈聚合、JumboframeIEEE802.1dIEEE802.1wRSTP/IEEE802.1sMSTP、端口鏡像、端口自動商靜態(tài)路由、NAT、OSPFv2、RIPv1/v2、VRRP、DHCPServer、DHCPrelay支持二三層游、支持內漫游、持跨AC間漫基于用戶的寬限速于用戶的接入控制于的帶寬限速同SSID下的用戶隔集中式轉發(fā)本地轉發(fā)分布式轉支持多個WLAN、支持動/自動設置射功率、持手動/自動設置工作信道支持自動調傳輸速率支持黑洞補償支無線射頻干擾監(jiān)測和規(guī)避、非法AP檢測功能基于用戶/流負載均衡黑白名單WDSIEEE802.1X、EAP-AKA/MD5/PEAP/TTLS、WEP、WPAWPA2/WPAPSK/WPA2PSK、WAPI、LDAP、Portal/MAC認、支持端口隔離、L2/L3/4安全特性ACL規(guī)則過濾、接入授權LICENSE管理、端口播抑制、口組播抑制SSID隱支內置RadiusServer與PortalServer內置radiusserver支認證用戶、DDOS擊防WIDS防火墻可靠性QOS室內AP

支持WIDS功能支持防火墻能AC熱備(、N+1)、Portal熱備、DHCPServer熱備802.1p、三層DSCPQoS、流監(jiān)管、流量形、擁塞理、支持L2~L4包過濾和流分功能、支基于用戶/SSID限制，粒為8Kbit/s、支WMM(802.11e)、支持WMM省模式、支持線優(yōu)先級有線優(yōu)先的映射(1)產品概述AE5000系列是傲天動聯(lián)面向室內無線覆蓋推出的無線接入點產品，該系列產品型號豐富，充分滿足用戶的各種應用需求以方便地安裝于天花板、墻壁，也可滿足室分的部署方式AE5000系列具備支持標準采用3X3MIMO架構單個模塊最高可提供450Mbps的接入速率，并獲得最佳的無線覆蓋效果。全系列產品支持供電，方便施工安裝傲天動聯(lián)無線解決方案充分考慮了無線網絡安全、射頻控制動訪問服務質量保證無縫漫游等重要因素AE5000產品配合傲天動聯(lián)系列無線控制器可完成無線AP的統(tǒng)一管理配置維護支持智能信號優(yōu)化支持層無縫漫游，配合豐富的安全和訪問控制功能為無線用戶提供優(yōu)秀的數據轉發(fā)體驗適用于政府企業(yè)、校園、醫(yī)院等環(huán)境。(2)產品特色功能豐富.

.傲天動聯(lián)室內型無線接入點領先的功能設計戶提供各種室內環(huán)境的無線接入應用。功能豐富的室內型無線接入點提供不同的接入模式（支持ipv4/ipv6雙協(xié)議棧；支持WAPI加密等功能，完全符合企業(yè)級無線解決方案的各種接入要求。管理便捷室內型無線接入點在FIT模式下配合無線控制器工作，支持零配置和集中管理的零部署功能內型無線接入點還完全支持SNMP/TR069特性合企業(yè)級的網絡管理需求，為企業(yè)建設高效、穩(wěn)定、可靠的無線寬帶網絡提供有力保障。性能卓越室內型無線接入點采用基于多核架構的專用網絡處理器，具有高吞吐量和高負載能力內型無線接入點還采用了業(yè)界最新的硬件加解密技術提高了加解密處理能力。卓越的性能使室內型無線接入點滿足用戶對性能的要求。高可靠性室內型無線接入點支持基于用戶基于流量的負載均衡等功能高了無線接入的可用性和可靠性還支持自動信道調整自動功率調整等功能為用戶提供了更加優(yōu)秀的無線接入體驗。節(jié)能環(huán)保室內型無線接入點均采用低功耗、高性能設計，射頻、輻射指標完全符合國家標準。表9.1-2室內AP產品描述產品型號AE5000.

規(guī)格接口最高速率支持SSID工作頻段調制模式POE電電源適配器EMC安全證遵循標準安全與認證

產品描述1個10/100/1000M以太口，1個Console口300Mbps162.4GHz-2.4835GHz802.11b:DSSS802.11g:DSSSOFDM802.11n:OFDM802.3af