馬鞍山人民醫(yī)院無線網(wǎng)絡(luò)工程實(shí)施方案(編輯修改稿)
2025-03-12 03:15 本頁面
【文章內(nèi)容簡介】 換機(jī)等設(shè)備實(shí)現(xiàn)統(tǒng)一網(wǎng)管 (交換機(jī)面板、統(tǒng)一的無線有線管理、智能告警、直觀的狀態(tài)監(jiān)控 )； 華為 esight標(biāo)準(zhǔn)版 用 B/S架構(gòu)，可以對(duì)無線交換機(jī)、無線 AP、 POE供電交換機(jī)及其他設(shè)備實(shí)現(xiàn)統(tǒng)一網(wǎng)管 (交換機(jī)面板、拓?fù)涔芾怼⒔y(tǒng)一的無線有線管理、智能告警、直觀的狀態(tài)監(jiān)控 )； 支持網(wǎng)絡(luò)管理與用戶管理聯(lián)動(dòng)，如通過點(diǎn)擊拓?fù)錁菍咏尤虢粨Q機(jī)圖標(biāo)，可查看該設(shè)備所有接入用戶帳戶信息，查詢在線用戶列表、強(qiáng)制用戶下線、下發(fā)消息、總在線用戶數(shù)統(tǒng)計(jì)、不安全用戶數(shù)統(tǒng)計(jì)等； 支 持網(wǎng)絡(luò)管理與用戶管理聯(lián)動(dòng)，如通過點(diǎn)擊拓?fù)錁菍咏尤虢粨Q機(jī)圖標(biāo)，可查看該設(shè)備所有接入用戶帳戶信息，查詢在線用戶列表、強(qiáng)制用戶下線、下發(fā)消息、總在線用戶數(shù)統(tǒng)計(jì)、不安全用戶數(shù)統(tǒng)計(jì)等； 支持 、 Portal、 L2TP IPSec VPN、無線等多種網(wǎng)絡(luò)環(huán)境的身份認(rèn)證，支持基于端口的 MAC地址的，可管理 HUB或非智能交換機(jī)下的多個(gè)用戶；支持用戶名、密碼與用戶 IP、 MAC、 VLAN、設(shè)備 IP、設(shè)備端口、主機(jī)名、域用戶、 SSID等多種元素的綁定認(rèn)證； 支持 、 Portal、 L2TP IPSec VPN、無線等多種網(wǎng)絡(luò)環(huán)境的身份認(rèn)證，支持基于端口的 MAC地址的，可管理 HUB或非智能交換機(jī)下的多個(gè)用戶；支持用戶名、密碼與用戶 IP、 MAC、 VLAN、設(shè)備 IP、設(shè)備端口、主機(jī)名、域用戶、 SSID等多種元素的綁定認(rèn)證； 支持對(duì)軟件進(jìn)行監(jiān)控、對(duì)進(jìn)程進(jìn)行監(jiān)控、支持對(duì)服務(wù)進(jìn)行監(jiān)控。支持純白軟件管理，終端用戶只能安裝該純白軟件列表中的軟件，不能安裝該純白軟件列表之外的軟件。支持 MD5方式進(jìn)程檢查，即使修改進(jìn)程名也無法逃避檢查； 支持對(duì)軟件進(jìn)行監(jiān)控、對(duì)進(jìn) 程進(jìn)行監(jiān)控、支持對(duì)服務(wù)進(jìn)行監(jiān)控。支持純白軟件管理，終端用戶只能安裝該純白軟件列表中的軟件，不能安裝該純白軟件列表之外的軟件。支持 MD5方式進(jìn)程檢查，即使修改進(jìn)程名也無法逃避檢查； 使用同一個(gè)客戶端實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入、用戶認(rèn)證、終端安全狀態(tài)檢查、桌面資產(chǎn)管理等所有功能，使用同一個(gè)客戶端實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入、用戶認(rèn)證、終端安全狀態(tài)檢查、桌面資產(chǎn)管理等所有功能， 避免多個(gè)客戶端帶來的管理不便； 避免多個(gè)客戶端帶來的管理不便； 配置網(wǎng)絡(luò)智能管理軟件一套 ,配置 100個(gè)無線 AP管理授權(quán)；配置終端安全準(zhǔn)入控制組件，提供管理客 戶端 350個(gè)端準(zhǔn)入的授權(quán)。 配置網(wǎng)絡(luò)智能管理軟件一套 ,配置 100個(gè)無線 AP管理授權(quán)；配置終端安全準(zhǔn)入控制組件，配置管理網(wǎng)絡(luò)設(shè)備 60個(gè)，提供管理客戶端 500個(gè)端準(zhǔn)入的授權(quán)。 二、 實(shí)施方案 如下圖所示，在整個(gè)無線網(wǎng)絡(luò)系統(tǒng)當(dāng)中， 匯聚 交換機(jī) S5728C 放置在 11樓 ，與 各樓層 POE交換機(jī)之間采用 光纜 進(jìn)行 互聯(lián) ；而樓層中的 AP 通過隧道匯接回到 各 POE交換機(jī) 均通過六類網(wǎng)線互聯(lián)，無線控制器 AC通過旁掛式與匯聚交換機(jī)相連來控制各 AP。 各樓層的 AP 互聯(lián)到 POE 交換機(jī)的方式如下圖所示， 因?yàn)槠渌麡菍拥?AP 都是相似的擺放五臺(tái)，其大致的相差距離在 6米左右。具體的視調(diào)試情況而定。 在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中， AP上用戶的流量都將通過 AP與無線交換機(jī)建立起的隧道，流向無線交換機(jī)，在經(jīng)過相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā) /丟棄。 此次無線覆蓋范圍主要考慮是在 醫(yī)院 環(huán)境中的無線用戶接入。在室內(nèi)部署 華為的AP5010DNAGN(11n,室內(nèi)普通型 2x2雙頻 ,內(nèi)置天線 ,不含電源適配器 )， 因?yàn)椴捎昧?POE供電交換機(jī) S570028PPWRLIAC(24個(gè) 10/100/1000BaseT 以太網(wǎng)端口 ,4個(gè)千兆 SFP,PoE+,交流供電 )，故此處省去了相應(yīng)的供電模塊及電源的考慮。 AP 部署 該 方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的 AP部署只是需要拿到屬于自己的 IP網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 匯聚 交換機(jī) IP 地址即可。這樣的架構(gòu)大大簡化了傳統(tǒng)無線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了 AP設(shè)置與用戶設(shè)備以及 AP所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。 （ 1） POE 交換機(jī)： 三樓、五樓、七樓、十一樓、 十三樓、十六樓 （ 2） AC 控制器和匯聚交換機(jī)： 信息中心機(jī)房 （ 3）網(wǎng)管服務(wù)器：放置在信息科（有鏈路可達(dá)） （ 4）無線 AP： 2樓 8個(gè)、 3樓 7個(gè)、 518樓每層 5個(gè) 共 85個(gè) （ 5）匯聚交換機(jī)到各 POE 交換機(jī)使用光纜互聯(lián) 5. 無線控制器及交換機(jī)等設(shè)備的 IP 地址規(guī)劃設(shè)計(jì) 無線 AP 的 VLAN 和無線終端的 VLAN 為了方便管理和維護(hù)，建議無線 AP 采用某個(gè)VLAN ，而無線終端的 VLAN 不要跟無線 AP 在相同 VLAN 中。 無線 AP 和接入層有線交換機(jī)下的 PC 終端不同屬于一個(gè) VLAN ，這種部署方式的優(yōu)點(diǎn)在于接入層需要為無線局域網(wǎng)的設(shè)備進(jìn)行單獨(dú)考慮 ，無線 AP 和有線接入層的無線終端在進(jìn)行規(guī)劃的時(shí)候需要分別設(shè)計(jì)，無線 AP 的 IP 地址和 VLAN 與無線終端無關(guān)。 具體建議如下： (1)無線 AP 及 POE 交換機(jī)和匯聚交換機(jī)和 AC 控制的管理地址使用同一個(gè)管理Vlan 100 ， IP 地址段使用 (2)無線 AP 的終端接入設(shè)備即業(yè)務(wù)地址使用 vlan 2 ,IP 地址段使用 (該地址段根據(jù)客戶終端數(shù)量而定掩碼） VLAN 和無線 SSID 的關(guān)系 無線控制器組網(wǎng)，當(dāng)無線終端加入到無線網(wǎng)上的一個(gè) SSID 時(shí)，很 容易與 VLAN 綁定，無線終端漫游到不同無線 AP 上，因 SSID 的缺省 VLAN 實(shí)際上是穿越接入層到無線控制器上，用戶的 VLAN 是無需在每個(gè)接入層上開通。 但亦有可能 SSID 在不同的無線 AP 接入點(diǎn)時(shí)，它設(shè)置的缺省 VLAN 是不一樣的。當(dāng)有這樣的情況出現(xiàn)時(shí)，無線終端從一個(gè)無線 AP接入點(diǎn)漫游到另一個(gè)無線 AP 接入點(diǎn)時(shí)， DHCP 協(xié)議應(yīng)會(huì)重分發(fā)給無線終端新的 IP 地址，但如果無線終端的 IP 地址更新的話，它先前建立的所有應(yīng)用連接就會(huì)被切斷。這樣的無線 局域
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1