【文章內(nèi)容簡(jiǎn)介】 無(wú)線控制器選用 H3C WX5004。 WX5004 最高管理 256 個(gè)無(wú)線 AP，滿足 xx 單位 無(wú)線網(wǎng)絡(luò)建設(shè)實(shí)際需求，并為將來網(wǎng)絡(luò)擴(kuò)張預(yù)留空間。 雙機(jī)熱備 — 本次項(xiàng)目配置兩臺(tái)無(wú)線控制器，做 1+1 快速備份。 H3C WX5004 無(wú)線控制器支持 300 毫秒業(yè)務(wù)備份， AP 會(huì)同時(shí)和兩臺(tái)無(wú)線控制器建立 CAPWAP 鏈路，一臺(tái)作為主控制器，另外一臺(tái)作為備份控制器， 備份控制器 和主控制器建立的 CAPWAP 鏈路處于工作狀態(tài)。當(dāng)主控制器異常 down 機(jī)時(shí)，備份控制器和主控制器之間 的心跳檢測(cè)機(jī)制可以保證在 300 毫秒之內(nèi)檢測(cè)到主設(shè)備的異常，并通知 AP 將主控制器 CAPWAP 鏈路切換，保證控制信號(hào)的不間斷傳送。 信道切換功能 — H3C WX5004 支持信道切換功能， 通過信道智能切換功能，可以保證每個(gè)AP 能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信道干擾，而且通過實(shí)時(shí)信道干擾檢測(cè)，可以讓 AP 實(shí)時(shí)避開雷達(dá)，微波爐等干擾源。 智能 AP 負(fù)載分擔(dān) — H3C WX5004 支持智能 AP 負(fù)載分擔(dān)功能， 可以實(shí)時(shí)地分析無(wú)線客戶端的位置，動(dòng)態(tài)地確定在當(dāng)前時(shí)刻和當(dāng)前位置下哪些 AP 可以彼此分擔(dān)負(fù)載，通過控制無(wú)線客戶端 接入的 AP，來實(shí)現(xiàn)這些 AP 間的負(fù)載分擔(dān)。系統(tǒng)不僅支持按照用戶在線會(huì)話數(shù)的負(fù)載分擔(dān)，而且支持按照用戶流量負(fù)載的分擔(dān) 。 入侵防御功能 — H3C WX5004 支持無(wú)線入侵防御功能， 當(dāng)控制器檢測(cè)到攻擊后，會(huì)產(chǎn)生告警或者日志，提醒管理員進(jìn)行相應(yīng)的處理。特別無(wú)線協(xié)議攻擊防御可以和動(dòng)態(tài)黑名單配合使用，當(dāng)控制器檢測(cè)到攻擊時(shí)，可以將發(fā)起攻擊的無(wú)線客戶端動(dòng)態(tài)添加到動(dòng)態(tài)黑名單中，從而保證WLAN 系統(tǒng)不再被該設(shè)備攻擊 。 無(wú)線 AP (無(wú)線 AP 可根所實(shí)際選型來定 ,以下以 H3C WA2620IAGN 為例 ).. 考慮到 xx 對(duì)無(wú)線網(wǎng)絡(luò)有高穩(wěn) 定性和高安全性的需求， 因此，在設(shè)計(jì)無(wú)線網(wǎng)絡(luò)的時(shí)候采用IEEE 技術(shù)標(biāo)準(zhǔn)。本方案中， 室內(nèi)型 無(wú)線 AP 建議選用 H3C WA2620IAGN 智能型 AP。H3C WA2620IAGN 支持 IEEE ，提供相當(dāng)于傳統(tǒng) 以上的無(wú)線接入速率，傳輸速率最高可達(dá) 300M，并且能夠覆蓋更大的范圍和更高的連接穩(wěn)定性 。 H3C WA2620IAGN 為雙頻設(shè)計(jì)，可同時(shí)工作于 和 頻段。因此在實(shí)際應(yīng)用中，對(duì)于僅支持 ，例如 PDA、應(yīng)用手持終端等，可采用 頻段接入無(wú)線網(wǎng)絡(luò)。而對(duì)于支持 標(biāo)準(zhǔn)的數(shù)據(jù)終端，如筆記本電腦和平板電腦等，可采用 頻段進(jìn)行數(shù)據(jù)高速傳輸，與 頻段相互隔離，互不影響，從而提高網(wǎng)絡(luò)的實(shí)用性和安全性 。 POE 交換機(jī) (POE 交換機(jī)可根所實(shí) 際選型來定 ,以下以 H3C S512028CPWREI 為例 ) 由于本次無(wú)線網(wǎng)中 AP 設(shè)備數(shù)量較多， AP 布放位置根據(jù)實(shí)際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電 。因此在本方案中，無(wú)線 AP 統(tǒng)一由 POE 交換機(jī)進(jìn)行遠(yuǎn)程供電。 POE 交換機(jī)采用 H3C S512028CPWREI。 S512028CPWREI 為全千兆交換機(jī)，配置 24個(gè)千兆以太網(wǎng)電接口和 4 個(gè)千兆光接口，提供高密度的網(wǎng)絡(luò)接入服務(wù)。支持全端口線速轉(zhuǎn)發(fā)，配合無(wú)線 技術(shù)標(biāo)準(zhǔn)，實(shí)現(xiàn)無(wú)線業(yè)務(wù)數(shù)據(jù)的高轉(zhuǎn)發(fā)，提高網(wǎng)絡(luò)整體性能，滿足醫(yī)療多媒體應(yīng)用需求。 H3C S512052CPWREI POE 對(duì)外供電功率 370W，滿足 全端口 POE 供電，可實(shí)現(xiàn)無(wú)線 AP 高密度接入 。 技術(shù)選型 無(wú)線網(wǎng)絡(luò)架構(gòu) 無(wú)線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。 第一代無(wú)線局域網(wǎng)主要是采用 Fat AP（ 即“胖” AP） ，每一臺(tái) AP 都要單獨(dú)進(jìn)行配置，費(fèi)時(shí)、費(fèi)力、費(fèi)成本； 第二代無(wú)線局域網(wǎng)融入 了 無(wú)線網(wǎng)關(guān)功能但還是不能集中進(jìn)行管理和配置 ，其 管理性 和 安全性 以及 對(duì)有線 網(wǎng)絡(luò) 的依賴成為了第一代和第二代 WLAN 產(chǎn)品發(fā)展的瓶頸， 由于這一代技術(shù)的AP 儲(chǔ)存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙， Radius client 的安全密碼 (secret) 等，而 AP 又是分散在建筑物中的各個(gè)位置，一旦 AP 的配置被盜取讀出并修改，其無(wú)線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于 AC 或無(wú)線網(wǎng)關(guān)的硬件多數(shù)是基于 Pentium 架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時(shí)，無(wú)線網(wǎng)的性能會(huì)急劇下降，時(shí)常會(huì)發(fā)生掉線或死機(jī)情況。 在這樣的環(huán)境下，基于 無(wú)線交換機(jī) 技術(shù)的第三代 WLAN 產(chǎn)品應(yīng)運(yùn)而生。 第三代無(wú)線局域網(wǎng)采用無(wú)線交換機(jī) 和 FIT AP（即“瘦” AP） 的架構(gòu)， 對(duì)傳統(tǒng) WLAN 設(shè)備的功能做了重新劃分，將密集型的無(wú)線網(wǎng)絡(luò) 和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)加入了許多重要新功能，諸如無(wú)線網(wǎng)管、 AP 間自適應(yīng)、無(wú)線安管、 RF 監(jiān)測(cè)、無(wú)縫漫游以及 Qos。， 使得無(wú)線局域網(wǎng)的 網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力 得以大幅提高。 室內(nèi)無(wú)線覆蓋將使用大量無(wú)線接入點(diǎn)（ AP）提供無(wú)線網(wǎng)絡(luò)接入服務(wù)，必須有效實(shí)現(xiàn)多個(gè)AP 的統(tǒng)一策略部署和可靠的安全認(rèn)證機(jī)制，因此，采用 FIT AP 的解決方案，即采用無(wú)線控制器結(jié)合 FIT AP 與無(wú)線網(wǎng)絡(luò)管理系統(tǒng)的架構(gòu)。 無(wú)線傳輸技術(shù) 從 1999年 2020 年 式標(biāo)準(zhǔn)， WLAN的速率從 11Mbps發(fā)展到 300Mbps； 伴隨著 WLAN 速度的提升，雙模手機(jī)、無(wú)線定位、無(wú)線攝像頭、無(wú)線條碼掃描槍、移動(dòng)PoS 等新業(yè)務(wù)和新產(chǎn)品快速推出； 與此同時(shí)，無(wú)線醫(yī)療、無(wú)線園區(qū)、無(wú)線校園、無(wú)線城市概念也不斷推出，伴隨著這些新產(chǎn)品和新概念， WLAN 用戶數(shù)快速增長(zhǎng)，截至 2020 年底，中國(guó)新建的無(wú)線城市數(shù)量達(dá) 30 多個(gè)，2020 年全球 WLAN 用戶將接近 10 億。 (以下對(duì)行業(yè)背景做簡(jiǎn)單介紹 ,如下對(duì)無(wú)線醫(yī)療介紹 : 對(duì)無(wú)線醫(yī)療網(wǎng)而言，使用 技術(shù)是理想的選擇。移動(dòng)查房前期，醫(yī)生護(hù)士專注 于病患體征、遺囑執(zhí)行的無(wú)線數(shù)據(jù)業(yè)務(wù)，隨著應(yīng)用不斷深入和效率的提升需求， PACS 影像將被要求實(shí)現(xiàn)移動(dòng)查詢，傳統(tǒng)的 技術(shù)的 54MHz 帶寬 (實(shí)際文件傳輸速率 2025MHz)已經(jīng)無(wú)法滿足及時(shí)調(diào)用 PACS 影像的需求。而 技術(shù)的正式推出，第一次把 WLAN 的速度提升到百兆以上 (實(shí)際文件傳輸速率高達(dá) 150MHz 以上，是 的 6 倍 )，無(wú)線的帶寬不再是裝餃子的茶壺嘴，而 MIMO 技術(shù)的使用，也極大的提升了 WLAN 的抗干擾性、穿透力和覆蓋范圍，因此 一經(jīng)推出就得以快速普及，并取得了大 量商用部署成果，在醫(yī)療行業(yè)進(jìn)行了廣泛部署應(yīng)用。近來國(guó)內(nèi)大型三甲醫(yī)院新建的無(wú)線查房業(yè)務(wù)，選擇 技術(shù)的醫(yī)院超過70%。 因此，基于 XXXX 實(shí)際業(yè)務(wù)需求和未來無(wú)線網(wǎng)絡(luò)發(fā)展的考慮，同時(shí)遵循技術(shù)先進(jìn)性、網(wǎng)絡(luò)高能性和建設(shè)經(jīng)濟(jì)性的原則，采用 IEEE 方案，構(gòu)建高速、穩(wěn)定、安全的無(wú)線網(wǎng)絡(luò)。 無(wú)線網(wǎng)絡(luò)規(guī)劃 信號(hào)覆蓋規(guī)劃 XX 大樓 可對(duì)大樓環(huán)境進(jìn)行相應(yīng)描述 ,把特別的需注意的問題指出以及將方案設(shè)計(jì)的理由做闡述 … .如 : 北院大樓共 22 層， 包括一樓大廳、二樓輸液樓、（三樓 PICU、四樓手術(shù)室、六樓 NICU由于擺放較多醫(yī)學(xué)儀器，故該樓層不進(jìn)行信號(hào)覆蓋、五樓機(jī)房也不需要）、 7 至 22 樓為標(biāo)準(zhǔn)病房。共 94 臺(tái) AP。詳細(xì)點(diǎn)位數(shù)見《點(diǎn)位表》 一樓輸液區(qū)功能比較簡(jiǎn)單，包括大廳及少數(shù)辦公室，所以布 2 個(gè) AP。 二樓輸液廳，在布 3 個(gè) AP，分布如下圖所示： 各個(gè)樓層根據(jù)工堪情況畫出點(diǎn)位圖 ,最好能有建設(shè)圖紙文件 ,其他樓層方法一樣 ……… . XX 大樓 其他大樓方法一樣 ,盡量把用戶所有大樓、樓層描述清晰 。 頻率規(guī)劃 目前針對(duì) WLAN 來講， 具有 3 具不重疊的信道，針對(duì) 具有 5 個(gè)不重疊信道。根據(jù)實(shí)際用戶端對(duì)無(wú)線 傳輸協(xié)議標(biāo)準(zhǔn)的支持程度，網(wǎng)絡(luò)覆蓋時(shí) 需要 對(duì) WLAN 網(wǎng)絡(luò)空間進(jìn)行 與 頻率 的雙重 覆蓋，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，主要考慮 與 二個(gè)頻率的覆蓋設(shè)計(jì)，針對(duì) 的頻率的信號(hào)衰減模型主要采用如下： PathLoss(dB) = 46 +10* n*Log D（ m），而對(duì)于 的信號(hào)衰減模型： PathLoss(dB) = +20*lg f[MHz]+ 20*lgd[KM] +a * d[KM]，以上二信號(hào)衰減模型進(jìn)行網(wǎng)絡(luò)的設(shè)計(jì)，到具體網(wǎng)絡(luò)實(shí)施時(shí)要進(jìn)行工勘與優(yōu)化，而對(duì)于信道主要采用 11 三個(gè)信道交錯(cuò)使用，具體的面覆蓋邏輯示意圖如下： 頻率復(fù)用 針對(duì)頻率復(fù)用的設(shè)計(jì)與實(shí)現(xiàn)主要側(cè)重于重疊區(qū)域，考慮到 技術(shù)中目前業(yè)界主要采用 DCF 的仲裁，這樣會(huì)導(dǎo)致從網(wǎng)絡(luò)實(shí)施的角度出發(fā)，沒有辦法做到像 GSM、 3G 網(wǎng)絡(luò)的控制力度，從技術(shù)原理的角度出發(fā)，沒有辦法實(shí)現(xiàn)很好 的頻率復(fù)用，只能被動(dòng)做些負(fù)載均衡的功能。每個(gè) AP 具有 300Mbps、 150Mbps、 54Mbps、 48Mbps、 36Mbps、 18Mbps 等的覆蓋范圍，對(duì)于54Mbps 的覆蓋范圍不重疊，對(duì)于 54Mbps 與 18Mbps 就可能進(jìn)行重疊，可以根據(jù)網(wǎng)絡(luò)側(cè)的負(fù)載功能進(jìn)行實(shí)現(xiàn)一定程度的頻率復(fù)用功能，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)， WLAN 基本上、下行無(wú)線鏈路復(fù)用的處理問題，因?yàn)槟壳岸际?DCF 方式，而從只能結(jié)合業(yè)務(wù)目標(biāo)實(shí)現(xiàn)網(wǎng)絡(luò)覆蓋效果。 AP 容量規(guī)劃 從業(yè)界實(shí)現(xiàn)的 DCF 方式來看，沒有一個(gè)最大用戶數(shù)的限制，但業(yè)界各個(gè)廠商進(jìn)行實(shí)現(xiàn)時(shí)都 基于一定理解的前提下進(jìn)行默認(rèn)限制， H3C 目前每個(gè) AP 單射頻最大的用戶默認(rèn)限制為 64個(gè)用戶，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，按每個(gè) AP 支持 20 個(gè)用戶進(jìn)行網(wǎng)絡(luò)規(guī)劃。 AP 的最大凈荷吞吐量為： 23Mbps，用戶的增加總帶帶下降量不大， 100kbps/用戶，按128 用戶進(jìn)行規(guī)劃； 300kbps/用戶按 64 用戶進(jìn)行規(guī)劃； 1Mbps/用戶按 22 用戶進(jìn)行規(guī)劃； 2Mbps/用戶按 11 用戶進(jìn)行規(guī)劃； ，從系統(tǒng)能力的角 度出發(fā)，可以支持 64 用戶接入。 由于 或 g 物理帶寬為 54M，除開無(wú)線開銷，真正可用的帶寬為 24M，同時(shí)，接入用戶數(shù)越多，無(wú)線網(wǎng)絡(luò)的使用效率就越低。因此，建議每個(gè) AP 接入用戶數(shù)按 20 個(gè)人來計(jì)算。 單射頻能提供高達(dá) 300Mbps 的無(wú)線接入速度，是傳統(tǒng) ，覆蓋距離更大，能提供更多用戶、更大范圍、更大流量的無(wú)線接入服務(wù) 。 負(fù)載均衡 AP 上支持標(biāo)準(zhǔn)的 IAPP 協(xié)議框架，通過負(fù)載均衡的部署，可實(shí)現(xiàn)在一個(gè)熱點(diǎn)內(nèi)用戶平均分配到所部署的所有 AP 上，達(dá)到在一個(gè)服務(wù)區(qū) AP 接入用戶數(shù)何流量的平衡，為用戶提供更高的服務(wù)質(zhì)量。具體可部署的負(fù)載均衡策略有： 對(duì)所有 AP 設(shè)置基于用戶數(shù)的負(fù)載均衡功能， AP 通過對(duì)接入用戶數(shù)的統(tǒng)計(jì)，與設(shè)定 AP接入用戶數(shù)量閥值比較，達(dá)到閥值后，不允許新的用戶接入。 對(duì)所有 AP 設(shè)置基于流量的負(fù)載均衡功能， AP 通過對(duì)接入用戶流量的統(tǒng)計(jì)，與設(shè)定 AP上流量漏桶閥值上沿比較，達(dá)到閥值后，不允許新的用戶接入，少于閥值下沿，再允許新用戶接入。 配合網(wǎng)絡(luò)規(guī)劃，設(shè)置 AP 群功能，在一個(gè)群內(nèi)的 AP 通過組播報(bào)文實(shí)時(shí)通報(bào)接入用戶數(shù)量，當(dāng)發(fā)現(xiàn) AP 間用戶數(shù)差值大于設(shè)定閥值，接入用戶多的 AP 將部分用戶趕下網(wǎng)。 第 5章 無(wú)線網(wǎng)絡(luò)安全 用戶安全 數(shù)據(jù)安全部分主要包括以下方面的內(nèi)容： MAC 地址過濾：目前支持基于 MAC 地址的過濾，限制具有某種類型的 MAC 地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中； 對(duì)一些手持終端 (例如： WiFi Phone、手持移動(dòng)終端等 )并不方便采取電腦上的認(rèn)證方式， MAC 地址認(rèn)證卻可以輕松解決該問題，實(shí)現(xiàn)在控制器上配置好合法的 MAC地址，這些 MAC 地址對(duì)應(yīng)的終端就可以被允許被接入到網(wǎng)絡(luò)，而事先沒有被配置的非法終端則不能接入無(wú)線網(wǎng)絡(luò)，該功能極大地方便了例如無(wú)線醫(yī)療系統(tǒng)等應(yīng)用， MAC 地址認(rèn)證可以確保只有 醫(yī)院的 PDA工作終端才能接入到無(wú)線網(wǎng)絡(luò)，而拒絕病人的無(wú)線 PDA使用專用無(wú)線網(wǎng)絡(luò)。 SSID 管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶 SSID，如果沒有 SSID 標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)； 通過定義多個(gè) SSID，可以制定基于 SSID 的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)不同等級(jí)的用戶擁有不同的權(quán)限。 WEP 加密： WEP(Wired Equivalent Privacy)是 采用的安全標(biāo)準(zhǔn)，用于提供一種加密機(jī)制，保護(hù)數(shù)據(jù)鏈路層的安全，使 WLAN 的數(shù)據(jù)傳輸安全達(dá)到與有線 LAN 相同的級(jí)別。WEP 采用 RC4 算法實(shí)現(xiàn)對(duì)稱加密。通過預(yù)置在 AP 和無(wú)線網(wǎng)卡間共享密鑰。在通信時(shí)， WEP標(biāo)準(zhǔn)要求傳輸程序創(chuàng)建一個(gè)特定于數(shù)據(jù)包的初始化向量 (IV)，將其與預(yù)置密鑰相組合，生成用于數(shù)據(jù)包加密的加密密鑰。接收程序接收此初始化向量，并將其與本地預(yù)置密鑰相結(jié)合，恢復(fù)出加密密鑰。 WPA 加密： WPA(WiFi Protected Access)是保護(hù) WiFi登錄安全的裝置。它分為 WPA 和WPA2 兩個(gè)版本，是 WEP 的升級(jí)版本，針對(duì) WEP 的幾個(gè)缺點(diǎn)進(jìn)行了彌補(bǔ)。是 的組成部分，在 ，是 。 不同于 WEP， WPA 同時(shí)提供