【正文】 終端用戶的信號電平不低于－75dBm，500mW AP的輸出電平27dBm，天線增益11dBi，距離AP 500m處信號的衰減量94dBm，由于27+1194＝56dBm，大于75dBm，因此在通常情況下，AP的覆蓋范圍為500m。空間損耗計算通常采用如下公式：。單頻覆蓋和雙頻覆的示意圖如下圖所示?！?，分別為3445560、64；～，分別為141515161，可以根據(jù)實際部署情況，選擇相應(yīng)的非重疊信道。頻點劃分為保證信道之間不相互干擾，大型無線醫(yī)院必須對WLAN信道進行統(tǒng)一規(guī)劃并實施。針對房間密集的場景，采用86盒面板方式直接部署在房間內(nèi)部，覆蓋效果好，信號強度及穩(wěn)定性較好。主要特性對比室內(nèi)放裝系統(tǒng)敏捷分布式部署覆蓋效果，部署情況需要根據(jù)實際環(huán)境與建筑布局等來綜合網(wǎng)規(guī)評估，病房覆蓋效果會受到穿墻等因素影響。其獨創(chuàng)的CSS2集群，數(shù)據(jù)跨框1次交換，21us最低跨框時延，僅為業(yè)界平均時延的60%。252。AP設(shè)備采用POE供電，就近接入接入交換機，針對門診樓，推薦AP4030DNE 11ac放裝型AP設(shè)備與高密型AP4030TN無線AP進行相應(yīng)需求的信號覆蓋。l AC設(shè)備：252。根據(jù)獲嘉縣紅十字醫(yī)院減租結(jié)構(gòu)及網(wǎng)絡(luò)狀況，建議不改變有線網(wǎng)，WLAN無線網(wǎng)在現(xiàn)有網(wǎng)絡(luò)上疊加。w ，如微波爐、無繩電話、藍(lán)牙耳機等；w 無線設(shè)備對患者（患者體內(nèi)植入心臟起搏器或心臟除顫器）潛在的干擾；醫(yī)院部署時需要考慮無線網(wǎng)絡(luò)與醫(yī)療儀器之間不存在互相干擾，以及盡量解除部署無線給病人帶來的心里壓力。如何保證內(nèi)網(wǎng)、外網(wǎng)的安全隔離，如何保證移動場景下的接入訪問控制，以及避免信息通過移動終端泄露，成為無線安全方面關(guān)注的重要問題；. 無線網(wǎng)絡(luò)規(guī)劃實施問題無線網(wǎng)絡(luò)的規(guī)劃和實施直接決定了后續(xù)的業(yè)務(wù)應(yīng)用效果，主要關(guān)注以下幾個問題：w 信號覆蓋盲點問題：建筑物的不同架構(gòu)（如衛(wèi)生間問題）和墻壁介質(zhì)會對無線信號的傳輸造成不同程度的影響，尤其是部署大量AP時，如何實現(xiàn)信號連續(xù)覆蓋無盲點是必須考慮的問題。. 無線醫(yī)療的總體需求隨著醫(yī)院信息化的發(fā)展、網(wǎng)絡(luò)中所承載內(nèi)容的變化、新的接入方式的成熟。l 無線輸液門診輸液工作量大，業(yè)務(wù)繁忙瑣碎，一旦出現(xiàn)差錯，有可能危及病人生命安全；基于WLAN技術(shù)的無線輸液管理系統(tǒng)可以解決在門診場地有限、人員流動性大的場合病人輸液難題。l 資產(chǎn)管理醫(yī)療設(shè)備不僅是開展醫(yī)療、教學(xué)、科研的必備條件，而且是提高醫(yī)療質(zhì)量的物資基礎(chǔ)和先決條件。無線網(wǎng)絡(luò)在醫(yī)院的應(yīng)用主要集中在以下幾方面：l 移動查房醫(yī)生查房的過程中，需要隨時調(diào)取患者的診療記錄或病史等信息，并根據(jù)患者當(dāng)時的具體病情隨時下醫(yī)囑。醫(yī)療單位也步入了以服務(wù)患者為中心的數(shù)字化醫(yī)療發(fā)展階段。還支持對終端進行分組/分域/分時的管理，使終端、業(yè)務(wù)可視可控，實現(xiàn)了從“以設(shè)備管理為中心”到“以用戶管理為中心”的飛躍。. 無線用戶接入S12700內(nèi)置硬件隨板Tbit AC，并支持統(tǒng)一用戶管理功能，更敏捷地實現(xiàn)了豐富的業(yè)務(wù)特性。. 用戶接入認(rèn)證規(guī)劃. 有線用戶接入（1）接入交換機配置端口隔離，每個接入交換機配置一個VLAN， VLAN編號可以重復(fù)?？刂圃O(shè)備和接入設(shè)備之間使用CAPWAP（Control And Provisioning of Wireless Access Points）通道建立連接。但隨著企業(yè)網(wǎng)絡(luò)移動化、BYOD等技術(shù)的應(yīng)用，用戶的物理位置以及IP地址變化愈加頻繁，這就使得原有基于物理端口、IP地址的網(wǎng)絡(luò)控制方案很難滿足用戶網(wǎng)絡(luò)訪問體驗一致性的需求（譬如網(wǎng)絡(luò)訪問權(quán)限不隨用戶物理位置變化而變化）。在本部署方案中采用敏捷交換機12700的有線無線融合理念實現(xiàn)有線無線流量深度融合，具體包括：融合轉(zhuǎn)發(fā)：敏捷交換機支持隨板AC功能，有線無線流量都直接在交換機處理，報文轉(zhuǎn)發(fā)行為一致，不存在AC集中后再通過有線轉(zhuǎn)發(fā)的情況，消除無線流量瓶頸限制，整機轉(zhuǎn)發(fā)能力能達(dá)到Tbit，學(xué)校不需要單獨購買AC設(shè)備或者插卡，既解決了節(jié)省了投資又減少了故障點。另外，使用SSL VPN訪問B/S應(yīng)用時不需要安裝任何客戶端軟件，只要用標(biāo)準(zhǔn)的瀏覽器就可以實現(xiàn)對內(nèi)網(wǎng)Web資源的訪問，省去了客戶端的繁瑣的維護和支持工作，不僅極大地解放了IT管理員的時間和精力，更提高了遠(yuǎn)程接入人員（如出差員工）的工作效率，節(jié)省了企業(yè)的培訓(xùn)和IT服務(wù)費用；同時，也意味著遠(yuǎn)程用戶在進行遠(yuǎn)程訪問時不會再受到地域的限制，不論是在公共網(wǎng)吧或是在商業(yè)合作伙伴那里，甚至是隨手借一臺筆記本，只要有網(wǎng)絡(luò)，遠(yuǎn)程訪問就沒問題。完整性 － 采用數(shù)據(jù)鑒別算法驗證所接收的數(shù)據(jù)在傳輸過程中是否被修改。SSL記錄協(xié)議建立在可靠的傳輸協(xié)議之上，主要完成數(shù)據(jù)的加密和鑒別。隨著SSL協(xié)議的不斷完善，包括微軟IE在內(nèi)的愈來愈多的瀏覽器支持SSL，SSL協(xié)議成為應(yīng)用最廣泛的安全協(xié)議之一。IPSec可用來在多個防火墻和服務(wù)器之間提供安全性，確保運行在TCP/IP協(xié)議上的VPN之間的互操作性。由于傳輸模式的IP包頭暴露在外，因而容易遭到攻擊。IP包的源地址和目的地址都被隱藏起來，使IP包能安全地在網(wǎng)上傳送。IPSec VPN IPSec（IP Security）是一組開放協(xié)議的總稱，特定的通信方之間在IP層通過加密與數(shù)據(jù)源驗證，以保證數(shù)據(jù)包在Internet網(wǎng)上傳輸時的私有性、完整性和真實性。VPN設(shè)備是一個非常具有性價比的安全解決方案。l 分支與內(nèi)網(wǎng)的訪問控制，實現(xiàn)分支和內(nèi)網(wǎng)業(yè)務(wù)的安全隔離。l 擴容方便、保護投資隨著業(yè)務(wù)的增加，當(dāng)用戶進行網(wǎng)絡(luò)升級時，只需要增加新設(shè)備，而不需要更改網(wǎng)絡(luò)配置。這個方案有四大優(yōu)勢：l 簡化管理和配置首先，集群和堆疊技術(shù)將需要管理的設(shè)備節(jié)點減少一半以上。我們推薦采用集群+堆疊的無環(huán)網(wǎng)絡(luò)方案來解決上面的這些缺陷。該方案通過阻塞某些鏈路的轉(zhuǎn)發(fā)實現(xiàn)二層破環(huán)，雖然該方案采用了標(biāo)準(zhǔn)的協(xié)議，支持多個廠家設(shè)備的混合組網(wǎng)，但是其缺點也是顯而易見的：l 收斂時間傳統(tǒng)的STP（Spanning Tree Protocol）技術(shù)收斂速度慢，在故障發(fā)生時，故障收斂時間10秒；雖然采用RSTP進行優(yōu)化，但收斂時間任是秒級，秒級的業(yè)務(wù)中斷，會導(dǎo)致較差的用戶體驗。這樣既簡化了配置和管理，又提高了網(wǎng)絡(luò)的可靠性和擴展能力。. 接入層設(shè)計規(guī)劃接入層是最靠近用戶的網(wǎng)絡(luò)，為用戶提供各種接入方式，是終端接入網(wǎng)絡(luò)的第一層，一般部署二層設(shè)備，歸屬到匯聚層交換機。同時提供到核心層的“縱向”流量。相對于傳統(tǒng)業(yè)務(wù)口集群系統(tǒng)，每個框至少要有一塊主控單元運行正常的限制。核心層需要采用全連接結(jié)構(gòu)，保持核心層設(shè)備的配置盡量簡單。Internet網(wǎng)絡(luò)的安全性低、可靠性低、費用低，WAN安全性高、可靠性高、費用高。 冗余性設(shè)計：雙節(jié)點冗余性設(shè)計，適當(dāng)?shù)娜哂嘈蕴岣呖煽啃?，過度的冗余不便于運行維護。 層次化設(shè)計：核心層、匯聚層、接入層，每層功能清晰，架構(gòu)穩(wěn)定，易于擴展和維護。 DMZ（Demilitarized Zone）區(qū)通常公用服務(wù)器部署于該區(qū)域，為外部訪客（非職工）提供相應(yīng)的訪問業(yè)務(wù)，其安全性受到嚴(yán)格控制。核心網(wǎng)絡(luò)需要實現(xiàn)帶寬的高利用率和網(wǎng)絡(luò)故障的快速收斂。對于某些終端，可能還要增加特定的接入設(shè)備，例如無線接入的AP設(shè)備、POTS話機接入的IAD等。為了便于維護，應(yīng)盡可能選取集成度高、模塊可通用的產(chǎn)品。提高了整個網(wǎng)絡(luò)的可靠性。基于星型結(jié)構(gòu)的園區(qū)網(wǎng)設(shè)計，通常遵循如下原則： 層次化將網(wǎng)絡(luò)劃分為核心層、匯聚層、接入層。特別是無線網(wǎng)絡(luò)，通過一鍵式診斷，判斷無線登陸失敗節(jié)點的故障原因，極大的減輕了運維人員的工作壓力，提高運維人員的工作效率。 為減輕運維人員的運維壓力，建議采用華為敏捷網(wǎng)絡(luò)的SVF全網(wǎng)虛擬化解決方案，實現(xiàn)從核心+匯聚+接入+AP的全網(wǎng)融合虛擬化。在初期進行策略及權(quán)限劃分時，一鍵式全網(wǎng)部署，下發(fā)策略。針對門診大廳及掛號區(qū)的場景，屬于高密覆蓋場景，小范圍內(nèi)并發(fā)要求高，因此采用華為的高密型無線AP進行型號覆蓋。 考慮到內(nèi)網(wǎng)安全性，在網(wǎng)路出口區(qū)域部署安全防火墻，對進出網(wǎng)數(shù)據(jù)流做安全檢查及過濾，保護內(nèi)部網(wǎng)絡(luò)不受來自互聯(lián)網(wǎng)的安全威脅及惡意攻擊。 針對在外出差或辦公人員，建設(shè)VPN系統(tǒng)，提供專有的安全VPN通道滿足移動辦公的應(yīng)用需求。且在網(wǎng)路與網(wǎng)絡(luò)間，網(wǎng)絡(luò)與內(nèi)部辦公資源及外部網(wǎng)絡(luò)資源需要有建設(shè)一套控制系統(tǒng)。無線覆蓋需根據(jù)場景選用合適的設(shè)備。 考慮到無線醫(yī)療的應(yīng)用需求，針對住院樓做重點無線覆蓋。住院部4層，共計800張床位。 要求采用萬兆骨干，千兆到桌面，保證數(shù)據(jù)交互的高帶寬要求。XX醫(yī)院信息化建設(shè)技術(shù)建議書2016年10月目錄1. 項目背景 42. 需求分析 43. 建設(shè)目標(biāo) 44. 建設(shè)思想 55. XXX醫(yī)院網(wǎng)絡(luò)總體建設(shè)規(guī)劃 6. 網(wǎng)絡(luò)規(guī)劃拓?fù)鋱D 6. 基礎(chǔ)敏捷網(wǎng)絡(luò)建設(shè)規(guī)劃 7. 網(wǎng)絡(luò)設(shè)計原則 7. 總體網(wǎng)絡(luò)架構(gòu) 8. 物理組網(wǎng)規(guī)劃 9. 網(wǎng)絡(luò)出口規(guī)劃 9. 核心層設(shè)計規(guī)劃 9. 匯聚層設(shè)計規(guī)劃 10. 接入層設(shè)計規(guī)劃 10. 可靠性設(shè)計規(guī)劃 10. 安全性設(shè)計規(guī)劃 11. 遠(yuǎn)程訪問規(guī)劃 12. 有線無線融合規(guī)劃 14. 業(yè)務(wù)隨行規(guī)劃 14. SVF全網(wǎng)虛擬化規(guī)劃 15. 用戶接入認(rèn)證規(guī)劃 15. 有線用戶接入 15. 無線用戶接入 16. 無線網(wǎng)絡(luò)建設(shè)規(guī)劃 16. 無線醫(yī)療簡介 16. 無線醫(yī)療的總體需求 18. 無線網(wǎng)絡(luò)安全問題 18. 無線網(wǎng)絡(luò)規(guī)劃實施問題 18. 無線用戶漫游問題 19. 無線網(wǎng)絡(luò)管理問題 19. 無線醫(yī)療基礎(chǔ)網(wǎng)絡(luò)設(shè)計 19. WLAN覆蓋規(guī)劃 21. 容量規(guī)劃 22. 覆蓋規(guī)劃 23. SSID和漫游規(guī)劃 24. 漫游規(guī)劃 25. 業(yè)務(wù)帶寬規(guī)劃 26. 可靠性規(guī)劃 27. 安全性規(guī)劃 31. 網(wǎng)絡(luò)安全防護規(guī)劃 37. 網(wǎng)絡(luò)安全 37. 威脅管理 38. 網(wǎng)絡(luò)安全管理 38. 網(wǎng)絡(luò)安全設(shè)計原則 38. 網(wǎng)絡(luò)邊界防護規(guī)劃 39. 網(wǎng)絡(luò)審計管控規(guī)劃 40. 行為管控需求 40. 網(wǎng)絡(luò)設(shè)計原則 40. 具體系統(tǒng)設(shè)計 41. 網(wǎng)絡(luò)運維管理規(guī)劃 42. 安全管理 42. 拓?fù)涔芾?43. 告警管理 43. 性能管理 44. 服務(wù)器管理 45. 存儲管理 45. 網(wǎng)絡(luò)設(shè)備管理 47. WLAN管理 47. 應(yīng)用管理 496. 方案價值 52. 使用體驗極佳的網(wǎng)絡(luò) 52. 極致高速的網(wǎng)絡(luò)體驗 52. 無線全覆蓋，全網(wǎng)零漫游 52. 業(yè)務(wù)隨行的高體驗網(wǎng)絡(luò) 52. 安全可靠的體驗網(wǎng)絡(luò) 53. 極簡維護管理的敏捷網(wǎng)絡(luò) 53. 整網(wǎng)超級虛擬化，極致簡化日常運維管理工作 53. 全網(wǎng)安全穩(wěn)定CSS2架構(gòu)，%的穩(wěn)定性 531. 項目背景XXX醫(yī)院是一所集醫(yī)療、教學(xué)、科研為一體的現(xiàn)代化中西醫(yī)結(jié)合的?？漆t(yī)院，由于醫(yī)院業(yè)務(wù)快速增長，規(guī)劃在XX市東部建立分院區(qū)，初期規(guī)劃床位800張； 需要依據(jù)新建分院建筑分布，樓層功能分布，信息節(jié)點分布、應(yīng)用功能需求等情況建設(shè)一套符合XXX醫(yī)院信息化辦公的現(xiàn)代化數(shù)據(jù)交換網(wǎng)絡(luò)，滿足XXX醫(yī)院現(xiàn)在及未來510年內(nèi)的業(yè)務(wù)規(guī)劃發(fā)展需要。 新建網(wǎng)絡(luò)涉及到有線與無線覆蓋，要求內(nèi)外網(wǎng)做邏輯隔離，可以靈活調(diào)整網(wǎng)絡(luò)到網(wǎng)絡(luò)、終端到資源的權(quán)限控制。門診樓合計3層，每層15個診室，每層60個信息點位。 針對服務(wù)器區(qū)域單獨建設(shè)數(shù)據(jù)中心區(qū)域，數(shù)據(jù)中心區(qū)域放置匯聚層交換機，采用千兆接入，萬兆上行。門診樓其他區(qū)域（樓長80m）根據(jù)樓層情況在走廊處做無線覆蓋。針對無線網(wǎng)絡(luò)需要基于SSID劃分用于內(nèi)部無線醫(yī)療的專用Work網(wǎng)絡(luò)及用于病患上網(wǎng)的Guest網(wǎng)絡(luò)。 由于公安82號令要求，針對公開性場所的無線網(wǎng)絡(luò)接入，建設(shè)一套上網(wǎng)行為審計設(shè)備，對網(wǎng)內(nèi)人員的上網(wǎng)行為做審計及記錄。 由于無線網(wǎng)絡(luò)的公開性及審計需求特性，建議對開放性無線網(wǎng)絡(luò)采用基于短信的認(rèn)證方式，確保網(wǎng)絡(luò)接入的實名制原則，在網(wǎng)內(nèi)出現(xiàn)發(fā)送或上傳非法內(nèi)容或言論時，結(jié)合上網(wǎng)行為審計設(shè)備，基于日志記錄進行溯源。通過中心AP+敏分單元的方式，單AP下可最多覆蓋48個房間。結(jié)合華為敏捷網(wǎng)絡(luò)的業(yè)務(wù)隨行解決方案，做到業(yè)務(wù)隨行，策略隨身。且快達(dá)21μs的跨板時延、高達(dá)320G的橫向虛擬化帶寬、N+1的主控備份方式、獨立專用的集群網(wǎng)版，保證核心節(jié)點的可靠性及快速的數(shù)據(jù)交換特性。 為便于無線及有線的可視化運維，在網(wǎng)絡(luò)發(fā)生問題和故障時，運維人員能第一時間收到郵件或者短信提醒，并通過運維管理系統(tǒng)快速的定位鼓掌源頭，依據(jù)相關(guān)修復(fù)建議實現(xiàn)網(wǎng)絡(luò)的快速恢復(fù)。因此在網(wǎng)絡(luò)中，拓?fù)浣Y(jié)構(gòu)通常以星型結(jié)構(gòu)為主，較少使用環(huán)網(wǎng)結(jié)構(gòu)（環(huán)網(wǎng)結(jié)構(gòu)較多的運用在運營商的城域網(wǎng)絡(luò)和骨干網(wǎng)絡(luò)中，可以節(jié)約光纖資源）。 冗余性關(guān)鍵設(shè)備采用雙節(jié)點冗余設(shè)計；關(guān)鍵鏈路采用Trunk方式冗余備份或者負(fù)載分擔(dān)；關(guān)鍵設(shè)備的電源、主控板等關(guān)鍵部件冗余備份。 可管理性和可維護性網(wǎng)絡(luò)應(yīng)當(dāng)具有良好的可管理性。 接入層負(fù)責(zé)將各種終端接入到網(wǎng)絡(luò)，通常由以太網(wǎng)交換機組成。 核心層核心層負(fù)責(zé)整個網(wǎng)絡(luò)的高速互聯(lián)，一般不部署具體的業(yè)務(wù)。為內(nèi)部和外部用戶提供數(shù)據(jù)和應(yīng)用服務(wù)。. 物理組網(wǎng)規(guī)劃核心區(qū)域建議采用網(wǎng)絡(luò)出口、核心層、匯聚層和接入層的架構(gòu)模型，具有如下的優(yōu)勢：216。216。. 網(wǎng)絡(luò)出口規(guī)劃網(wǎng)絡(luò)出口指醫(yī)院接入廣域網(wǎng)和Internet的出口，出口的主要功能是外部的互訪，出差職工的訪問。. 核心層設(shè)計規(guī)劃核心層部署醫(yī)院的核心設(shè)備，連接所有的匯聚交換機，轉(zhuǎn)發(fā)各個樓層的流量。這種技術(shù)支持主控1＋N備份，集群系統(tǒng)中只要保證任意一框的一個主控板運行正常，多框業(yè)務(wù)即可穩(wěn)定運行。. 匯聚層設(shè)計規(guī)劃匯聚層是部門的核心，轉(zhuǎn)發(fā)部門用戶間的“橫向”流量。通常匯聚層承擔(dān)著L2/L3邊緣的角色，需要具有高帶寬、高端口密度、高轉(zhuǎn)發(fā)性能等特點，用于支撐該匯聚層下各部門之間的流量。接入層交換機使用iStack（Intelligent Stack）技術(shù)，將多臺交換機從邏輯上整合成一臺交換機。傳