xxx中心醫院無線覆蓋方案(編輯修改稿)

　

【文章內容簡介】 IP 地址保持不變，實際業務不影響。靈活的轉發模式控制，（通過軟件配置切換FAT AP 和 FIT AP 模式）集中控制，分布式轉發，無縫支持 性能升級。傲天動聯無線控制器和 AP 間采用業界標準的 CAPWAP 協議進行通訊，并由此實現對 AP 的集 中管理和自動配置。通過使用該功能，無線控制器可將其所管理 AP 軟件版本及配置文件自動下載到 AP 上。這樣在網絡中增加新的 AP、更換壞的 AP 或給網絡中所有 AP 軟件版本升級時，. . 網絡管理者只需在無線控制器上進行統一操作即可輕松完成相應工作，這將極大的減輕網絡維護人員的管理工作量。 ? 高性能架構 AUTELAN 產品使用業界領先技術（第四代網絡設備架構）引入專用多核 CPU，由 ASIC完成轉發，報文并行處理，轉發能力強，加密、安全、 DPI、轉發等功能由 CPU 的專用核心處理，性能高、功能易擴展；控制和其它業務由 CPU 通用核心 負責創新的 AP 硬件架構確保 每 Radio 24M 以上的業界最優性能滿足室內 200m、室外 600m 的覆蓋半徑。 ? 可管理性 可以對網絡進行在線監控，隨時了解無線網絡的“健康狀態”，快速定位并排除故障，根據需要優化網絡，更合理地對網絡進行配置及資源分配，提高網絡的利用率和性能。 ? 可擴展性 應用的不斷發展要求網絡在性能、協議、網絡拓撲及各種業務等方面具備很好的可擴展性。在無線網絡設計及選擇設備時應完全滿足目前的應用需求，同時充分考慮今后較長時間內應用發展的需要，網絡系統應能方便地升級。 ? 開放性 無線網絡 系統應采用國際標準。無線網絡體系結構與系統應用相互獨立，支持各種通訊協議，各種數據庫和客戶機 /服務器應用，與現有的 LAN 網絡系統無縫地集成。 7 建設方案 頻率規劃 WLAN 的射頻信號是這樣傳播的：信號頻率越低，無線網絡傳輸速度越慢，有效范圍就越遠。由于大量射頻信號以較低頻率傳播，同時信噪比的靈敏度因為高速調制方式而增加，所以速度為 1Mbps 的 信號的傳播距離遠遠超過速度為 54Mbps 的 5GHz 信號。 ，劃分了 14 個子頻道，頻帶寬為 22MHz，最多可以提供 3 個不重疊的頻道同時工作 (1， 6， 11)。 . . 圖 信道示意 圖 覆蓋邏輯示意圖如下： 圖 信道使用示意 圖 覆蓋密度規劃 無線設備的覆蓋密度需要從多個角度進行考慮： (1) 是否無縫覆蓋； (2) 部署環境的衰減程度； (3) 是否有強干擾； (4) 覆蓋區域的客戶密度。 通過 傲天動聯 蜂窩式部署方式，可為 XXX 醫院 住院大樓 實現無線的無縫覆蓋。 . . 室內傳播環境與室外相比，覆蓋距離更小，環境變化更大，不受雨、雪、云等天氣的影響，但受建筑物的大小、形狀、結構、房間布局及室內 陳設的影響，最重要的是建筑材料的影響。室內障礙物不僅有磚墻，而且包括木材、玻璃、金屬和其他材料。這些因素導致室內傳播環境遠較室外復雜。 多路徑效應也是影響覆蓋范圍的重要因素之一。所謂多路徑效應，就是信號被反射并回送的現象。在大多數情況下，多路徑效應使接收到的信號被削弱或是被完全抵消。于是有一些本來應該充分傳播信號的區域幾乎或根本沒有射頻信號覆蓋。防止多路徑效應的辦法是拆除或重新安置機柜和網絡設備機架之類的干擾對象，同時增加接入點密度或功率輸出。 表 各種材料的穿透損 減 RF 障礙物 相對衰減度 范例 木材 低 辦公室分區 塑料 低 內墻 合成材料 低 辦公室分區 石棉 低 天花板 玻璃 低 窗戶 磚 中 內墻和外墻 大理石 中 內墻 混凝土 高 樓板和外墻 金屬 很高 辦公分區、防火門 在考慮覆蓋密度時，還需要計算覆蓋區域的客戶密度和客戶所需吞吐量，同一時間某個區域下如果客戶數量過于密集，相對該區域部署的 AP 數量也要相應增多，避免網絡擁塞，降低 AP 負載，增加客戶帶寬。 功率控制 無線接入點即 AP 執行 標準，隨著終端和 AP 之間的信號的強弱， AP 和終端會自動協商根據 信號的衰減程度，自動降低傳輸速率和增大傳輸功率。 無線信號的干擾 開闊地帶有利于無線信號的傳輸，而建筑內的不同物質會對 WLAN 無線信號產生不同的干擾和影響。干燥的墻壁，鋼鐵材料對信號的吸收少；而潮濕和水性物質，有色玻璃，. . 植物，人體等將會大大吸收信號，降低無線信號強度，從而降低 WLAN 信號覆蓋范圍，減少無線傳輸速率。所以，在部署 AP 時，需要在無線信號容易受到干擾的環境增強 AP 覆蓋的密度。同時，為了減少信號傳輸的多路徑問題，應該消除或者減少信號傳輸路徑上的障礙物。 其他 ISM 無線設備的信號干擾 由于基于 ，因此能夠被工作在同樣頻段的無線設備如無繩電話，微波基站，藍牙網絡設備等的干擾，影響 WLAN網絡設備之間的信號傳輸。所以， AP 的部署應該遠離這些干擾源，或者增強 AP 覆蓋的密度。 可以為 AP 設備選擇配置不同的天線來克服無線信號干擾帶來的不良影響，如多極全向天線能夠減少信號傳輸的多路徑問題；當需要增加信號強度時，可以使用高增益天線；也可以使用定向天線來滿足適合特定形狀的覆蓋要求。 無線安全規劃 無線網絡一直面臨安全問題，安全問題也越來越成為企業 決策者決定是否部署 WLAN網絡的關鍵因素。 ? 用戶安全 本方案所選設備支持目前各種用戶認證的方式（ 、 WEB 認證、 MAC、 SSID、 VPN等），網絡管理者可以根據需求方便的選擇不同認證方式向用戶提供安全的無線接入，并有效阻止非授權人員訪問網絡。同時，本方案所選無線接入點（ AP）上還提供無線用戶數據隔離功能，防止惡意用戶通過無線網絡訪問其它用戶的電腦。 傲天動聯無線網絡可以實現以下三種認證方式： (1) Web 認證 用戶 Web 認證具體流程： 1. 用戶獲得 IP 地址后，輸入需要訪問的因特網站； 2. 控制器記錄 下客戶請求，并把向外部 Web 服務器發出推送認證頁面的請求； 3. 外部 Web 服務器直接向無線用戶推送認證頁面； 4. 無線用戶輸入用戶名和密碼，并推送給外部 Web 服務器； 5. 外部 Web 服務器把收到的用戶名和密碼提交給控制器； 6. 控制器把收到的用戶名和密碼提交給 radius 服務器； . . 7. 認證成功， radius 服務器發送認證成功消息給控制器； 8. 控制器收到認證成功消息 ,同時放開用戶對因特網的訪問請求。 基于用戶名和密碼認證，這樣充分保障了用戶的接入安全，因為無線網的特殊要求， 所以無法像有線網一樣 可以對用戶進行 VLAN+端口 +IP 地址進行綁定。由于綁定不符合在園區內所有接入點無縫漫游的要求，可以采取最有效，最方便的 WEB 認證認證方式。 (2) （ WPA/WPA2）認證 1. 用戶發出接入請求，控制器要求用戶提供接入身份驗證憑證，用戶提交憑證； 2. 控制器將收到的用戶憑證信息（用戶名，密碼）提交給 radius 服務器驗證； 3. Radius 服務器將認證成功消息和協商出來的原始加密密鑰推送給控制器； 4. 控制器和用戶通過 4 次握手動態協商出實際加解密密鑰； 5. 控制器授予用戶訪問網絡的權限。 (3) Mac 認證 1. 終端掃描發出關聯請求； 2. 控制器收到請求后，截取掃描終端的 MAC 地址，發給 radius 服務器； 3. Radius 服務器收到控制器送來的 MAC 地址，并和數據庫內定義的 MAC 地址列表中地址進行比較，發送認證成功消息給控制器； 控制器收到 radius 認證成功消息，授予掃描終端訪問網絡的權限。 ? 系統安全 本方案所選設備提供對非法及惡意 AP 接入的檢測和隔離、針對無線網絡的 DOS 攻擊防護、對無線終端的異常流量進行檢測及報警等功能。 ? 數據安全 本方案所選設備完全符合 強健無線安全的 要求，并提供包括 WEP、 WPA、 WPA2在內的全面安全特性，滿足不同用戶的安全需求。 無線漫游規劃 傲天動聯 無線漫游機制分為 2 層漫游和 3 層漫游兩種，作為 2 層漫游時由于 傲天動聯虛擬 BSSID 技術 即所有的 AP 的 BSSID 可虛擬成一個相同 BSSID，同時由于 傲天動聯 的同信道部署技術使得對于客戶端的不中斷漫游。作為 3 層漫游即每臺無線控制器控制一定數量的接入點，這些接入點再創建一個移動用戶可自由漫游的 服務域，通過多臺無線控制器協同作業，可創建跨越多個樓層、整個大樓或園區的大型移動域。 在移動域中，. . 當每個 用戶從一個接入點漫游到另一個接入點時，其安全性、服務質量（ QoS）和接入策略一直追蹤他們。無論用戶在哪兒漫游，他們的數據流量將始終通過隧道被輸至起始的無線控制器。無線控制器可將他們放置在適當的網絡 VLAN 和子網。 圖 二、三層漫游示意 圖 SSID 的選擇 根據 XXX 醫院 的無線網絡現狀，使用唯一 SSID 接入，在無線控制器上集中配置，通過無線網絡中的多個無線接入點統一下發，同時可以對于不同級別用戶實施不同安全策略，實現醫院內部無線網絡的一致性安全。在相同 SSID 下，通過不同的用戶級別實現安全的網絡 連接。 . . 網絡架構選擇 無線網絡作為一項基礎設施，其架構及技術是否合理將關系到投資者投資風險。采用不合理架構或不合理技術搭建的網絡不具備良好的擴展性和技術前瞻性，將無法滿足未來網絡業務和規模擴展的需求，在未來網絡規模和業務擴展時將使投資者面臨重復投資的危險。 為避免以上問題的發生，充分保護網絡建設者的投資，本次網絡設計推薦采用以傲天高性能 WIFI 無線交換技術理念為基礎的傲天動聯 WLAN 解決方案。 圖 靈動 WIFI 業務流程圖 靈動 WIFI 業務流程 靈動 WIFI 無線交換技術是由傲天動聯公司獨創的 WLAN 交換技術，它通過改進傳統WLAN 交換技術中不合理的數據轉發模式并結合先進的軟硬件設計理念實現。 在傳統的 WLAN 交換技術中，所有的數據流量都要集中到 WLAN 交換機或控制器處做統一的數據交換，因此，當網絡中業務數據流量很大時，傳統 WLAN 交換機或控制器的壓力會急劇增大，并成為無線網絡數據交換的瓶頸，極端情況下將使 WLAN 交換機或控制器無法正常工作，導致整個網絡癱瘓。 當前，主流的 WLAN 接入技術 速率達到 300M 且最高支持 600M 的接入速率。如此高帶寬的無線接入能力，對無線設備提出了嚴峻的挑 戰。針對以上問題，傲天公司提出了靈動 WIFI 的技術理念，這一技術理念的核心思想是，用戶管理數據與用戶轉發數據. . 分離，受控數據與非受控數據轉發分離，網絡管理數據與網絡業務數據分離。 針對不同的用戶、不同的數據、不同的業務采取不同的控制策略，將非受控的數據流量采用本地轉發的方式直接轉發，而受控數據流量需流經 WLAN 交換機進行處理。這樣大大減小了 WLAN交換設備的負荷，避免了 WLAN 交換設備成為網絡中的瓶頸。 由以上分析可知，通過采用基于靈動 WIFI 的技術理念的傲天動聯 WLAN 解決方案，可以保證網絡未來業務及規模的 擴展。并且，事實證明基于靈動 WIFI 技術的傲天動聯 WLAN解決方案將成為新一代無線網絡（ ）的完美解決方案。這將極大的保護了網絡建設者的投資，減小了投資風險。 網絡管理設計 作為一個設計良好的網絡，其應該是易于管理和維護，由此把網絡管理者從繁重的管理維護工作中解放出來，并提高網絡管理者的工作效率。 本次網絡設計中所采用的傲天動聯無線解決方案及其設備，具有豐富的管理特性，可以極大減輕網絡管理者對網絡管理和維護的工作量。 集中式管理 傲天動聯無線控制器 （ AC） 和 AP 間采用業界標準的 CAPWAP 協議進 行通訊，并由此實現對 AP 的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理 AP 的軟件版本及配置文件自動下載到 AP 上。這樣，當在網絡中增加新的 AP、更換壞的 AP 或給網絡中所有的 AP 軟件版本升級時，網絡管理者只需在無線控制器上進行統一操作即可輕松完成相應工作。這將極大的減輕網絡維護人員的管理工作量。 . . 圖 通過 CAPWAP 隧道實現 AP 零配置 全中文網管軟件 傲天動聯無線控制器 （ AC） 內置圖形化中文版的 WEB 界面網絡管理軟件，該網管軟件界面友好、功能豐富、操作簡單，使網絡管理者能在最短的時 間內掌握無線網絡的基本配置和管理。 另外，該網管軟件還可以提供眾多強大的管理功能，其中包括 AP 的自動拓撲發現、自動升級、批量配置、分級管理、分級告警等，并可實現針對無線覆蓋空間內的射頻掃描、非法接入點監聽等安全功能。并對設備提供實時性能數據的查看功能，使用戶了解當前網絡運行的基本情況和性能狀態，從而預防網絡事故的發生，預測網絡運行狀態，有助于用戶對網絡的管理運營進行合理的規劃。 實時射頻管理 傲天動聯無線控制器 （ AC） 還將具有豐富的實時射頻管理特性。屆時，可通過射頻功率和無線信道自動調整功能有效解決無線網絡 中存在的射頻盲區覆蓋問題和無線信道干擾問題。