【正文】 .............. 22 網(wǎng)絡(luò)架構(gòu) ........................................................................................................................... 30 現(xiàn)場無線勘測與規(guī)劃 ........................................................................................................ 33 AP 安裝流程 ....................................................................................................................... 34 8 建設(shè)注意事項 ......................................................................................................................... 34 . . 9 產(chǎn)品介紹 ................................................................................................................................. 34 10 售后服務(wù) ............................................................................................................................... 41 免費服務(wù) ............................................................................................................................ 41 技術(shù)支持服務(wù) .................................................................................................................... 41 硬件保修服務(wù) .................................................................................................................... 43 軟件支持服務(wù) .................................................................................................................... 44 11 成功案例 ............................................................................................................................... 45 . . 1 項目概述 在經(jīng)濟全球化、社會信息化的進程中，我國醫(yī)院已進入了數(shù)字化和信息化時代，大型的數(shù)字化醫(yī)療設(shè)備在醫(yī)院中使用，各種醫(yī)院管理信息系統(tǒng)和醫(yī)療臨床信息系統(tǒng)正在普及。整體的解決方案包含了無線覆蓋的 軟硬件設(shè)備，提供一個高安全、可管理、兼容性高的無線網(wǎng)絡(luò)。有的 PDA 還帶有 WiFi 語音通話或 GSM 語音功能。例如，可以定位某個用戶的具體位置，當報警發(fā)生的時候，系統(tǒng)可以自動調(diào)集最近的人員。 (2) 醫(yī)院物品實時定位系統(tǒng)：院物品實時定位功能，醫(yī)院物品統(tǒng)計功能。 (6) 醫(yī)療示教系統(tǒng) 在醫(yī)療示教系統(tǒng)中，學生通過遠端會議視頻系統(tǒng)或 PC，實時觀看醫(yī)療教學。 4 建設(shè) WLAN 的必要性 為了不斷地提高以醫(yī)院網(wǎng)絡(luò)的效率，國內(nèi)不少大型醫(yī)院開始探尋利用 WLAN（無線局域網(wǎng) Wireless Local Area Network）在醫(yī)院信息化建設(shè)中發(fā)揮作用，利用無線網(wǎng)絡(luò)特有的移動性很強的優(yōu)勢 ,大大提高了工作效率 , 醫(yī)療人員能夠從任何地方及時的訪問、修改、輸入患者信息、診斷報告和治療方案，加強了醫(yī)生與護士及相關(guān)管理部門的協(xié)調(diào)程度。醫(yī)生也可以隨時查詢或更改某個病人的病例 ,甚至為病人快速提出參考處方。利用無線網(wǎng)絡(luò)，病人可以直接進入治療室，在治療室中登記員將收集需要的數(shù)據(jù)，并把他們輸入到主機的數(shù)據(jù)庫中，為患者開辟綠色通道，減少意外事故并且由于其移動性，使得隨時隨地的病情檢查，專家會診成為可能，對于一些臨時的急救場所、床前病情檢查等情況均給醫(yī)生和病人提供了極大的方便。 (1) 本次無線網(wǎng)絡(luò)主要覆蓋 門診大樓、住院大樓、第二住院大樓、住院大樓附樓、醫(yī)技樓 的醫(yī)生站、護士站和病房， 要求每個房間都有 無線 信號覆蓋 ； ? 門診大樓高 5 層，主要分布有急救中心、內(nèi)、外科門診、中醫(yī)門診、婦產(chǎn)科門診、口腔及呼吸病房，本次需要覆蓋 1 層至 5 層； ? 住院大樓高 10 層，主要分布有心臟科、兒科、婦產(chǎn)科、五官科、內(nèi)科、神經(jīng)科、骨科 等病房 和手術(shù)室 ，本次需要覆蓋 1 層至 10 層； ? 第二住院 大樓高 16 層 ，其中 1 至 4 層結(jié)構(gòu)相似（主要分布有辦公室、手術(shù)室、會議室等）、 5 至 16 層結(jié)構(gòu)一樣（主要用作病房），本次需要覆蓋 1 層至 16 層； ? 醫(yī)技樓高 8 層，主要分布有腫瘤、檢驗科、消化內(nèi)科、風濕綜合內(nèi)科等病房，本次需要覆蓋 3 層至 8 層； ? 住院樓附樓高 5 層，主要分布有老年病房、燒傷、神經(jīng)病房、重癥醫(yī)學科，本次需要覆蓋 2 層至 5 層 。提供多方面的安全標準如：支持 MAC 地址 WEP 認證、支持 WPA 認證、支持EAPPEAP EAPTLS EAPTTLS EAPSIM EAPAKA 認證、支持多 PORTAL 多 RADIUS 認證、支持 WAPI 認證等，同時支持多種認證方式混合接入。 ? 可擴展性 應(yīng)用的不斷發(fā)展要求網(wǎng)絡(luò)在性能、協(xié)議、網(wǎng)絡(luò)拓撲及各種業(yè)務(wù)等方面具備很好的可擴展性。 通過 傲天動聯(lián) 蜂窩式部署方式，可為 XXX 醫(yī)院 住院大樓 實現(xiàn)無線的無縫覆蓋。防止多路徑效應(yīng)的辦法是拆除或重新安置機柜和網(wǎng)絡(luò)設(shè)備機架之類的干擾對象，同時增加接入點密度或功率輸出。所以， AP 的部署應(yīng)該遠離這些干擾源，或者增強 AP 覆蓋的密度。 (2) （ WPA/WPA2）認證 1. 用戶發(fā)出接入請求，控制器要求用戶提供接入身份驗證憑證，用戶提交憑證； 2. 控制器將收到的用戶憑證信息（用戶名，密碼）提交給 radius 服務(wù)器驗證； 3. Radius 服務(wù)器將認證成功消息和協(xié)商出來的原始加密密鑰推送給控制器； 4. 控制器和用戶通過 4 次握手動態(tài)協(xié)商出實際加解密密鑰； 5. 控制器授予用戶訪問網(wǎng)絡(luò)的權(quán)限。無線控制器可將他們放置在適當?shù)木W(wǎng)絡(luò) VLAN 和子網(wǎng)。 當前，主流的 WLAN 接入技術(shù) 速率達到 300M 且最高支持 600M 的接入速率。 網(wǎng)絡(luò)管理設(shè)計 作為一個設(shè)計良好的網(wǎng)絡(luò)，其應(yīng)該是易于管理和維護，由此把網(wǎng)絡(luò)管理者從繁重的管理維護工作中解放出來，并提高網(wǎng)絡(luò)管理者的工作效率。并對設(shè)備提供實時性能數(shù)據(jù)的查看功能，使用戶了解當前網(wǎng)絡(luò)運行的基本情況和性能狀態(tài)，從而預(yù)防網(wǎng)絡(luò)事故的發(fā)生，預(yù)測網(wǎng)絡(luò)運行狀態(tài)，有助于用戶對網(wǎng)絡(luò)的管理運營進行合理的規(guī)劃。本次項目建設(shè)以覆蓋整棟大樓為目的， 新增 AP 放裝于走廊的天花板上。 表 醫(yī)技 樓 AP 及 POE 交換機數(shù)量統(tǒng)計表 醫(yī)技樓 AP 及 POE 交換機數(shù)量 樓 樓層 說明 AP 數(shù)量 POE 交換機數(shù)量 備注 醫(yī)技樓 三層 內(nèi)三腫瘤科病房 4 1 四層 內(nèi)三腫瘤科病房 4 五層 檢驗科、遠程醫(yī)學中心 3 六層 消化內(nèi)科病房 3 七層 風濕綜合內(nèi)科 3 八層 核醫(yī)學科 3 共計 20 1 ? 門診樓 . . 圖 門診樓一層 AP 部署點位示意圖 圖 門診樓五層 AP 部署點位示意圖 . . 說明： 根據(jù)對 XXX 醫(yī)院 門診樓查勘的實際情況得知，住院樓主要用作門診室和病房等。 無線網(wǎng)路終端的種類很多，所承載的應(yīng)用也豐富多樣。操作和維護工作現(xiàn)在只需要在 AC 上進行就可以了。 ? 網(wǎng)絡(luò)性能好：高速的數(shù)據(jù)轉(zhuǎn)發(fā)，支持快速切換，數(shù)據(jù)私密性好，天然的 MAC 層加密隧道； ? 抗干擾性強：可動態(tài)分配信道，并在受干擾時切換到最優(yōu)信道 。匯聚交換機設(shè)備采用高性能全千兆三層交換機，以提供穩(wěn)定、可靠、全線速的數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)。所以要獲取更好的接受效果應(yīng)盡量使 AP 信號能夠垂直的穿過（ 90 度角）墻壁或天花板。 外接 AP 應(yīng)良好固定，并保證整齊、美觀，不破壞室內(nèi)的整體環(huán)境。這包括隨用戶移動而移動的 VPN，無需重新建立安全隧道 ； (4) 訪客隧道 — 為訪客接入公司網(wǎng)絡(luò)提供更高安全性。 借助傲天網(wǎng)絡(luò)管理軟件 AuteView 和一體化交換機的統(tǒng)一部署， IT 管理人員可以集中的對 WLAN 網(wǎng)絡(luò)中所有的 AE5000 進行統(tǒng)一控制和監(jiān)控，大幅度的簡化了無線局域網(wǎng)的管理復(fù)雜度。 AX7000 系列無線控制器基于業(yè)界先進的智能分布式 WLAN 交換架構(gòu)理念研制開發(fā)，具有大容量、高可靠性、業(yè)務(wù)類型豐富的特點，具有強大靈活的無線用戶接 入及 Fit AP 管理能力，為客戶網(wǎng)絡(luò)提供無縫漫游、用戶安全接入、 WIDS，支持基于用戶角色的自動策略控制、無線信道動態(tài)控制、射頻功率自動調(diào)整、無線用戶自動負載分擔等多種應(yīng)用及控制手段。 ? 高可靠的 N+1 實時備份 AX7000 系列無線控制器支持 N+1 模式的冗余實時備份功能。 ? 隨時隨地的漫游 . . 依托于傲天動聯(lián)獨特設(shè)計的無線漫游域技術(shù)及專門為無線漫游應(yīng)用而優(yōu)化的數(shù) 據(jù)處理機制，即使在跨無線控制器和跨網(wǎng)段環(huán)境下， AX8610 仍可為無線漫游用戶提供無縫的L2/L3 漫游體驗。 表 無線控制器 產(chǎn)品描述 產(chǎn)品型號 規(guī)格 產(chǎn)品描述 AX7000 接口描述 AX7000L 機架式無線控制器， 1 個主控插槽（ AX7000L 無線控制器主控板， 4個 10/100/1000BaseT+4 個 1000BaseX 互為 bo 口）， 4 個業(yè)務(wù)插槽，最大可管理 1024 個 AP，交流電源支持 1+1 冗余 外形尺寸 440mm 380mm 178mm 重量 25kg 工作溫度 1090％無凝結(jié) 插槽數(shù)量 5 功耗 280W 電源冗余 1+1 性能與容量 集中控制 AP 數(shù)量 1024 無線用戶數(shù) 32K 整機吞吐量 136Gbps 管理功能 WEB/Console/CLI 管理、 Syslog、 NTP、 SNMP v2c, v FTP、 TFTP 協(xié)議加. . 載升級、 SSH /Tel、 Ping、 Tracert 二層特性 VLAN、基于端口 /MAC/協(xié)議 /子網(wǎng)的 VLAN、支持靜態(tài)鏈路聚合、 Jumbo frame IEEE STP/ IEEE RSTP/ IEEE MSTP、端口鏡像、端口自動協(xié)商 三層特性 靜態(tài)路由、 NAT、 OSPF v RIPv1/v VRRP、 DHCP Server、 DHCP relay 漫游管理 支持二三層漫游、支持 AC 內(nèi)漫游、支持跨 AC 間漫游 用戶管理 基于用戶的帶寬限速、基于用戶的接入控制、基于 AP 的帶寬限速、相同 SSID下 的用戶隔離 轉(zhuǎn)發(fā)模式 集中式轉(zhuǎn)發(fā)、本地轉(zhuǎn)發(fā)、分布式轉(zhuǎn)發(fā) 無線特性 支持多個 WLAN、支持手動 / 自動設(shè)置發(fā)射功率、支持手動 / 自動設(shè)置工作信道、支持自動調(diào)整傳輸速率、支持黑洞補償、支持無線射頻干擾監(jiān)測和規(guī)避、非法 AP 檢測功能、基于用戶 / 流量負載均衡、黑白名單、 WDS 安全特性 IEEE 、 EAPAKA/ MD5/PEAP/ SIM/ TLS/ TTLS、 WEP、 WPA / WPA2/ WPA PSK/ WPA2 PSK、 WAPI、 LDAP、 Portal/ MAC 認證、支持端口 隔離、 L2/L3/4 ACL 流規(guī)則過濾、 AP 接入授權(quán)、 LICENSE 管理、端口廣播抑制、端口組播抑制、 SSID 隱藏、支持內(nèi)置 Radius Server 與 Portal Server、內(nèi)置 radius server 支持認證用戶數(shù)、 DDOS 攻擊防護 WIDS 支持 WIDS 功能 防火墻 支持防火墻功能 可靠性 AC 熱備 (1+ N+1)、 Portal 熱備、 DHCP Server 熱備 QOS 、三層 DSCP QoS、流量監(jiān)管、流量整形、擁塞管理、支持 L2~L4 包過濾和流 分類功能、支持基于用戶 /SSID 限制，粒度為 8Kbit/s、支持WMM()、支持 WMM 省電模式、支持無線優(yōu)先級到有線優(yōu)先級的映射 ? 室內(nèi)型 AP (1) 產(chǎn)品概述 AE5000 系列是傲天動聯(lián)面向室