《兰泰医院WiFi无线网络覆盖建设方案ACAP》由会员分享，可在线阅读，更多相关《兰泰医院WiFi无线网络覆盖建设方案ACAP（22页珍藏版）》请在金锄头文库上搜索。
1、兰大一院东岗院区无线网络覆盖建设方案书目1、项目背景32、整体网络方案设计原则33、无线网络系统解决方案53.1无线网络总体架构53.2 无线网络平安性设计63.3 院区无线局域网部署技巧74、无线设备部署114.1无线接入点设备部署方案114.2无线工程综合布线125、设备选型135.1 1010无线135.2 6005无线限制器145.3 交换设备175.4设备报价清单216、售后服务216.1维保范围216.2维保期限216.3服务响应水平226.4统一服务受理226.5巡检服务221、项目背景兰大一院东岗院区是一所三级甲等医院，占地面积2万平方米，建筑面积近1.4万平方米，医院拥有高级
2、专业技术人才100余名，开设床位508张。年门急诊量5.3万人次，年出院患者约9千人次。设置内科14个；外科11个；医技科室6个；省级重点试验室1个；重点打造了四个省级临床医学中心。应院方要求，对院区综合门诊楼（1-7楼），2号内科楼（1-3楼），3号内科楼（1-3楼），5号行政楼（1-6楼）等各楼宇进行无线全面覆盖，此次无线总覆盖面积约为1.4万平方米，满足员工与用户的日常互联网需求。2、整体网络方案设计原则本方案的设计将在追求性能优越、经济好用的前提下，系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的平安牢靠性、良好的开放性、可扩展性，以与经济性。在网络的设计和实
3、现中，本方案严格遵守以下原则： 标准性和开放性只有支持标准性和开放性的系统，才能支持与其它开放型系统一起协同工作，在网络中接受的硬件设备与软件产品应当支持国际工作标准或事实上的标准。网络接受开放式体系结构，易于扩充，使相对独立的分系统易于进行组合和调整。 先进性和高牢靠性系统全部的组成要素均应充分地考虑其先进性。不能一味地追求好用而忽视先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得最大的系统性能和效益。牢靠性也是衡量一个计算机应用系统的重要标准之一。在确保系统网络环境中单独设备稳定、牢靠运行的前提下，还须要考虑网络整体的容错实力、平安性与稳定性，使系统出现问题和故障时能快速
4、地修复。 可维护性和可管理性整个信息网络系统中的互连设备，应是运用便利、操作简洁易学，并便于维护。对困难和浩大的网络，要求有强有力的网络管理手段，以便合理的管理网络资源，监视网络状态与限制网络的运行，因此，网络所选的网络设备应支持多种协议，管理员能便利进行网络管理、维护甚至修复。 可扩充性和兼容性网络的拓扑结构应具有可扩展性即网络联结必需在系统结构、系统容量与处理实力、物理接连、产品支持等方面具有扩充与升级换代的可能，接受的产品要遵循通用的工业标准，以便不同的设备能便利灵敏地接连入网并满足系统规模扩充的要求。3、无线网络系统解决方案3.1无线网络总体架构对各楼宇进行无线全面覆盖，总覆盖面积约为
5、1.4万平方米，满足员工与用户的日常互联网需求，下图给出了本方案设计的院区无线网络拓扑示意图：结合用户无线网络需求状况，结合产品自身技术特点，为了满足用户构建一个高速、稳定、平安、牢靠、易于管理的无线接入网络的需求，本设计方案依据的结构化无线网络解决方案进行设计。整体框架基于方式部署，接受对进行集中管理、配置，操作和维护工作。基于架构方案的优势在于： 性价比高：无线组网方式价格更实惠，更适合投资者组网； 配置简洁：零配置、全部的配置集中上完成，简洁便捷； 管理便利：管理、维护来实现，不须要对每一台进行操作； 易于升级：针对特性增加带来的软件版本升级需求，只须要对进行操作即可，不须要对每一台无线
6、单独升级，软件的升级由自动完成。 扩展性强：依据须要，可以灵敏增加补点，须要扩容的话，只须要将接入网络即可。支持三层漫游，便利扩展支持无线监控、话音应用等业务。 网络性能好：高速的数据转发，支持快速切换，数据私密性好，自然的层加密隧道；3.2 无线网络平安性设计平安可以说是否接受无线网的最主要考虑因素。网络平安范围是特殊广，从无线链路层，以致网络层和应用层等，它们都是休戚相关和相互影响。假如单纯只考虑无线接入层的平安而把网络层分开处理的话，就会把整个网络的平安结构打断，不但在现有网络上需重新设置以协作，令网络维护变得更困难和缺乏灵敏性，且一不当心更会造成平安漏洞。无线系统中，可以在多个层面对系
7、统构筑平安防护，其平安性设计如下： 加密：无线系统支持多种加密的方式，二层的加密支持静态、动态、多种加密方式，这样使得加密的方式更加的灵敏，可以依据实际需求进行选择。 用户认证：加密方式接受，不建议接受静态，因为有平安隐患。接受的认证方式，认证服务器的选择比较灵敏，可以运用, , , , 。 带宽限制：可以对每个用户设定其可以运用的带宽，一方面可以限制其对网络资源的占有，另一方面，当该客户端中了病毒以后，其病毒发作时不会占用网络全部的带宽。3.3 院区无线局域网部署技巧合理规划频道最佳化覆盖信号1. 非重叠信道(2.4G 1/6/11)的合理规划，抗干扰，可有效的防止间同频信号干扰。2. 水平
8、与上下层相邻的间，尽可能在较高速率的覆盖状况下，保持最小化信号交叠依据各楼宇楼层格局，设计方案如下：1号楼总共7层，各楼层格局类似。2号楼共3层建筑格局比较困难，覆盖总面积约1800平方米。拓扑图（2号楼）分布图（2号楼）3号楼总共3层覆盖总面积约1200平方米拓扑图（3号楼）分布图（3号楼）5号楼总共6层，覆盖总面积约3000平方米拓扑图（5号楼）分布图（5号楼）4、无线设备部署4.1无线接入点设备部署方案无线网络建设，设备的部署尤为重要，由于院区建筑系统的困难，是在原有的基础设施上进行二次改造。依据勘察设计，分布系统总共须要放装型75个，核心交换机1台，接入交换机4台，1台。 接受吸顶式设
9、计，特殊适合院区的无线覆盖，我们把吊顶安装在院区走廊，大厅与房间天花板上，既美观又大方设备分布表：楼宇楼层交换机备注综合门诊楼142434442546473综合门诊楼合楼132东32西33西32号内科楼14241343号内科楼13231335号行政楼1222334315362合计7554.2无线工程综合布线依据依据各楼宇建筑结构，结合综合布线水平子系统相关要求（在90m范围之内），从楼层弱电井接入交换机到每个放置一条超五类线，同层通过走廊吊顶线槽走线，不同层之间通过弱电井与走廊吊顶线槽走线。5、设备选型5.1 1010无线产品概述：华为1010具有完善的业务支持实力，高牢靠性，高平安性，网络部
10、署简洁，自动上线和配置，实时管理和维护等特点，满足室内放装型网络部署要求。可为中小型企业供应基本的802.11n无线网络，且可依据不同环境灵敏实施分布放装。支持2个以太网端口，可为有线终端供应接入；支持桌面、吸顶、挂墙等安装方式，便于部署。产品特性：兼容 802.11标准最高速率达300支持802.11 动态频率选择()支持自动和手动两种速率调整方式，默认为自动速率调整方式支持信道管理和信道速率调整支持信道自动扫描功能，自动规避干扰支持中每个可独立配置隐藏功能支持（ ）即无线接入点限制协议隧道数据转发支持自动上线功能产品规格：参数1010尺寸（长宽高）12012040电源输入供电：满足802.
11、3以太网供电标准 最大功耗9W 工作温度-10+40天线类型内置天线可同时在线的用户数量64最大放射功率2.4G：27（组合功率）:空间流22:2无线协议802.11最高速率3005.2 6005无线限制器产品概述：6005接入限制器是华为推出的针对中小型企业的小型盒式无线接入限制器。支持有线无线一体化接入，6005具有高容量、高性能设计，拥有8个口，供应4的转发实力，可管理256个，接入2K无线终端；灵敏的数据转发方式，支持干脆转发、隧道转发；灵敏的用户权限限制，供应基于用户和角色的访问限制策略限制实力；丰富的网络运维方式，可通过网管、网管、叮嘱行（）进行维护。可以满足中、小型企业、医院一体
12、化无线网解决方案等无线场景的典型应用。产品特点：支持通过平安模板管理认证和加密方式支持平安模板绑定到模板支持“认证+无加密”方式支持的认证/加密方式支持2认证加密2-802.1支持认证加密支持集中式认证支持认证将用户地址做账号，送认证服务器（ ）认证支持认证仅支持L2 方式支持微信、二维码认证支持组合认证认证支持与组合认证先认证，后认证支持本地认证、本地账户（、账号）支持认证支持多认证服务器支持用户账号域与绑定支持基于端口的隔离支持基于用户组的隔离支持基于端口的权限限制支持基于用户组的权限限制支持基于用户的权限限制支持隐藏支持终端 防护支持静态绑定终端地址支持动态绑定终端地址（）产品规格：参数
13、6005端口6 x + 2 x 8端口4端口电源转发实力4最大可管理的数量256无线用户接入实力2K与间组网方式支持L23层网络拓扑转发模式支持干脆转发/隧道转发冗余备份支持1+1热备1备份方式无线协议802.11 5.3 交换设备产品概述：核心交换机接受华为S5700，接入层交换机接受24口和48口S1700系列。S5700系列交换机广泛应用于企业园区接入、汇聚，数据中心千兆接入等多种应用场景。灵敏端口：供应多种端口密度千兆/万兆接口。智能堆叠，提高设备牢靠性，简化配置和管理。S1700供应简洁便利的安装维护手段和丰富的业务特性，助力用户打造平安牢靠的高性能网络。具体参数如下：S5700：项
14、目S5700-28交换容量256包转发率102固定端口2410/100/1000扩展插槽S5700C系列产品供应两个扩展插槽，支持上行插卡和堆叠卡S5710C供应两个扩展插槽，支持上行插卡地址表遵循 802.1d标准支持地址自动学习和老化支持静态、动态、黑洞表项支持源地址过滤地址容量：32K互通性基于生成树协议（和 互通） 链路类型协商协议（和相像功能） 集中管理协议（和相像功能）接入平安支持 、 、 、 、等管理和维护支持智能堆叠支持虚拟电缆检测( )支持123支持网管系统、支持网管支持自动配置支持支持系统日志、分级告警支持支持(S5710支持)支持特性支持4K个支持 、 支持协议支持 功能支持支持基于协议子网/策略/端口的支持1:1和N:1
