【文章內(nèi)容簡介】 5) 最具時效的網(wǎng)絡(luò)管理手段－降低總體管理成本、提高整網(wǎng)管理效率 針對網(wǎng)絡(luò)中部署的無線接入點(diǎn)，潤滿科技提供集中化的零配置管控能力，允許所有接入點(diǎn)自動發(fā)現(xiàn)并與控制設(shè)備關(guān)聯(lián)，并提供對接入點(diǎn)的配置信 息和軟件版本進(jìn)行自動更新和升級。由此，最大限度減少網(wǎng)絡(luò)管理人員對無線接入點(diǎn)的維護(hù)工作量。為了解決無線接入點(diǎn)設(shè)備供電問題，漢云科技全系列無線接入點(diǎn)均提供基于 標(biāo)準(zhǔn)的以太網(wǎng)供電（ POE）支持。由此，網(wǎng)絡(luò)建設(shè)可以使用 POE 供電設(shè)備為廣泛分布的無線接入點(diǎn)進(jìn)行集中供電，有效解決在各種環(huán)境下部署無線接入點(diǎn)時的電源引入問題，提高部署靈活性、減少部署時間并降低部署成本。同時，通過配合使用華三的 POE 供電交換機(jī)，網(wǎng)絡(luò)管理者還可以實(shí)現(xiàn)對無線接入點(diǎn)工作狀態(tài)及其耗電情況等方面的遠(yuǎn)程檢測或調(diào)整。對于每一個在網(wǎng) 絡(luò)中部署的設(shè)備，漢云科技均提供內(nèi)置于設(shè)備的可視化中英文 WEB 網(wǎng)管系統(tǒng)?；谠摼W(wǎng)管系統(tǒng)用戶可獲得基于統(tǒng)一風(fēng)格和操作習(xí)慣設(shè)計的有線、無線集成網(wǎng)管所帶來的好處，有效幫助網(wǎng)絡(luò)管理員以最高的效率完成設(shè)備的配置和維護(hù)工作。針對 河南漢 云軟件科技有限公司 HanYun Technology 14 整個網(wǎng)絡(luò)所有設(shè)備的集中化管理需求，漢云科技提供全面集成有線、無線管理能力的智能融合一體化網(wǎng)絡(luò)級大型網(wǎng)管平臺。是一個將有線和無線網(wǎng)絡(luò)管理特性完美融合開發(fā)而成的開創(chuàng)性網(wǎng)管平臺，除向用戶提供風(fēng)格完全一致的有線、無線網(wǎng)絡(luò)管理操作手段和全特性的有線、無線管理套件，還提供全面的網(wǎng)絡(luò)性能、事件、日志和趨勢分 析能力。借助于豐富強(qiáng)大的管理和分析特性，網(wǎng)絡(luò)管理員只需操作一套軟件即可順利完成對整體網(wǎng)絡(luò)的部署、管理和優(yōu)化，還可快速定位并幫助解決網(wǎng)絡(luò)中產(chǎn)生的故障。這極大簡化了網(wǎng)絡(luò)維護(hù)的復(fù)雜性，并有效降低網(wǎng)絡(luò)運(yùn)營成本。 6) 滿足多業(yè)務(wù)融合的軟硬件平臺－降低投資風(fēng)險、提供投資保護(hù) 漢云科技云 wifi 系列無線控制器是漢云科技公司為網(wǎng)絡(luò)運(yùn)營者交付的全特性無線網(wǎng)絡(luò)控制和管理設(shè)備。全系列產(chǎn)品采用先進(jìn)的并行多核多業(yè)務(wù)處理器及高速 ASIC 作為業(yè)務(wù)和數(shù)據(jù)處理平臺。借助于先進(jìn)的軟、硬件產(chǎn)品設(shè)計，漢云科技 wifi 系列無線控制器除提供無線用 戶接入、無線設(shè)備管理、無線實(shí)時語音、無線視頻傳送、無線快速漫游等全面無線業(yè)務(wù)能力外，還可提供高性能的 NAT、 VPN、基于 DPI 的應(yīng)用控制、帶寬管理等豐富業(yè)務(wù)特性。同時，漢云科技云 wifi 系列無線控制器還提供基于芯片級別的 IPv6 業(yè)務(wù)特性，可對 Ipv6 數(shù)據(jù)報文進(jìn)行硬件級的高速轉(zhuǎn)發(fā)，加速各種基于 Ipv6 的業(yè)務(wù)處理能力。 系統(tǒng)方案設(shè)計原則 本方案的設(shè)計將在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實(shí)施過程等方面綜合進(jìn)行系統(tǒng)的總 體設(shè)計，力圖使該系統(tǒng)真正成為符合醫(yī)院無線覆蓋需求的網(wǎng)絡(luò)系統(tǒng)。系統(tǒng)總體設(shè)計本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開放性、可擴(kuò)展性，以及經(jīng)濟(jì)性。 在網(wǎng)絡(luò)的設(shè)計和實(shí)現(xiàn)中，本方案嚴(yán)格遵守以下原則： 河南漢 云軟件科技有限公司 HanYun Technology 15 標(biāo)準(zhǔn)性和開放性 只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其它開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)該支持國際工作標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能和不同廠家的開放性產(chǎn)品在同一網(wǎng)絡(luò)中同時共存。通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順 利進(jìn)行通訊。本方案中，網(wǎng)絡(luò)設(shè)計及網(wǎng)絡(luò)設(shè)備選型遵從國際標(biāo)準(zhǔn)及工業(yè)標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有開放性和兼容性。漢云科技無線局域網(wǎng)系統(tǒng)滿足國際和國內(nèi)的無線標(biāo)準(zhǔn)，漢云 wifi 最大程度的兼容符合 WiFi 標(biāo)準(zhǔn)的各種無線終端設(shè)備。網(wǎng)絡(luò)采用開放式體系結(jié)構(gòu)，易于擴(kuò)充，使相對獨(dú)立的分系統(tǒng)易于進(jìn)行組合和調(diào)整。選用的通信協(xié)議符合國際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)，網(wǎng)絡(luò)的硬件環(huán)境、通信環(huán)境、軟件環(huán)境相互獨(dú)立，自成平臺，使相互間依賴減至最小，同時保證網(wǎng)絡(luò)的互聯(lián)。 系統(tǒng)所有的組成要素均應(yīng)充分地考慮其先進(jìn)性。不能一味地追求實(shí)用而忽略先進(jìn)，只 有將當(dāng)今最先進(jìn)的技術(shù)和我們的實(shí)際應(yīng)用要求緊密結(jié)合，才能獲得最大的系統(tǒng)性能和效益。網(wǎng)絡(luò)的安全是事關(guān)重要的，在某些情況下，寧可犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。在無線網(wǎng)絡(luò)建成后的 35 年之內(nèi)，不會由于業(yè)務(wù)量的增加導(dǎo)致對網(wǎng)絡(luò)結(jié)構(gòu)及主要設(shè)備的重大調(diào)整。同時要考慮實(shí)際的應(yīng)用水平，避免技術(shù)環(huán)境過于超前造成投資浪費(fèi)。 作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需要。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)在實(shí)際應(yīng)用中能經(jīng)過較長時間的考驗(yàn)，在運(yùn)行速度和性能上 河南漢 云軟件科技有限公司 HanYun Technology 16 都應(yīng)是穩(wěn)定可靠的、擁有完善的 、實(shí)用的解決方案，并通到較多的第三方開發(fā)商和用戶在全球的廣泛支持和使用。同時，應(yīng)從長遠(yuǎn)的技術(shù)發(fā)展來選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的發(fā)展需要?？煽啃砸彩呛饬恳粋€計算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復(fù)。因此需要采取一定的預(yù)防措施，如對關(guān)鍵應(yīng)用的主干設(shè)備考慮有適當(dāng)?shù)娜哂?。?yīng)急處理信息系統(tǒng)能夠全天候工作，達(dá)到每周 7*24 小時工作的要求。一個高可用性的系統(tǒng)才能使用戶 的投資真正得到回報。 整個信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡單易學(xué)，并便于維護(hù)。對復(fù)雜和龐大的網(wǎng)絡(luò)，要求有強(qiáng)有力的網(wǎng)絡(luò)管理手段，以便合理的管理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)的運(yùn)行，因此，網(wǎng)絡(luò)所選的網(wǎng)絡(luò)設(shè)備應(yīng)支持多種協(xié)議，管理員能方便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。在設(shè)計和實(shí)現(xiàn)時，必須充分考慮整個系統(tǒng)的便于維護(hù)性，以使系統(tǒng)萬一發(fā)生故障時能提供有效手段及時進(jìn)行恢復(fù)，盡量減少損失。 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)應(yīng)具有可擴(kuò)展性即網(wǎng)絡(luò)聯(lián)結(jié)必須在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與處理能力、物理接 連、產(chǎn)品支持等方面具有擴(kuò)充與升級換代的可能，采用的產(chǎn)品要遵循通用的工業(yè)標(biāo)準(zhǔn)，以便不同的設(shè)備能方便靈活地接連入網(wǎng)并滿足系統(tǒng)規(guī)模擴(kuò)充的要求。為了使所實(shí)現(xiàn)系統(tǒng)能夠在應(yīng)用發(fā)生變化的情況下保護(hù)原有的開發(fā)投資，在設(shè)計系統(tǒng)時，應(yīng)將系統(tǒng)按功能做成模塊化的，可根據(jù)需要增加和刪除功能模塊。 河南漢 云軟件科技有限公司 HanYun Technology 17 第 3 章 .無線網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計 無線網(wǎng)絡(luò)組網(wǎng)拓?fù)涫疽鈭D 在網(wǎng)絡(luò)核心層，我們采用了目前基于最先進(jìn)的第 四 代無線網(wǎng)絡(luò)技術(shù)的 云端 無線控制器對整個無線 網(wǎng) 絡(luò) 進(jìn)行統(tǒng)一的管理。采用 漢云 科技 云端 無線控制器對全網(wǎng) AP 進(jìn)行集中管理和控制，各覆蓋區(qū)域內(nèi) AP 通過有線方式經(jīng) POE 交換機(jī)連接至 漢云核心網(wǎng)關(guān)WS750，實(shí)現(xiàn)了 基于云端的 無線集中控制 。 使得跨越大的范圍內(nèi)的假設(shè)成本更低、組網(wǎng)更迅速、可靠性更高。 鑒于采用傳統(tǒng)的 “胖 AP”技術(shù)部署無線網(wǎng)時，安裝復(fù)雜，管理困難，整網(wǎng)安全強(qiáng)度不高，在實(shí)際應(yīng)用中會存在以下問題： （ a）不能實(shí)現(xiàn)全面的、統(tǒng)一的全網(wǎng)級的管理策略 （ b）不便于無線網(wǎng)絡(luò)業(yè)務(wù)的劃分 （ c）不能實(shí)現(xiàn)無線網(wǎng)用戶的 3 層無縫漫游 河南漢 云軟件科技有限公司 HanYun Technology 18 （ d）沒有 RF 自動調(diào)節(jié)能力 （ e）整體無線網(wǎng)容量過小，不能輕松擴(kuò)容 （ f）對室內(nèi)、室外無線接入點(diǎn)無法做到集中管理、統(tǒng)一配置和固件升級 （ g）對于基于 WiFi 的高級功能，如安全、語音等支持能力很差 為了解決傳統(tǒng) “胖 AP”存在的上述問題，采 用漢云科技“云 wifi” 技術(shù)的智能無線網(wǎng)絡(luò)產(chǎn)品代替?zhèn)鹘y(tǒng) AP 的方法來解決這一問題。 漢云科技 無線網(wǎng)絡(luò)系統(tǒng)主要由以下 四 部分組成 ： 無線網(wǎng)絡(luò)管理系統(tǒng) 云端控制后臺、云端 AC 無線交換機(jī) 無線接入點(diǎn) （ WS230） 無線 組網(wǎng)方式設(shè)計 采用 1 臺出口 核心 路由器對公網(wǎng)進(jìn)行接入。在接入側(cè)，采用 云 WIFI 的 WS230 作 為無線接入點(diǎn)，通過 POE 供電模塊為 AP 進(jìn)行供電所有無線用戶通過 AP 進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)至出口路由器訪問廣域網(wǎng)資源。 AP 和交換機(jī)之間的網(wǎng)絡(luò)結(jié)構(gòu)無需考慮，無線網(wǎng)絡(luò)管理員可通過中心配置的云 AC，對全網(wǎng)的 AP 和交換機(jī)進(jìn)行有效的集中式管理。 使用 云 WIFI 遠(yuǎn)程 AP，網(wǎng)絡(luò)中心管理員可以訪問所有遠(yuǎn)程 云 WiFiAP 參數(shù)，例如操作信道、無線電類型、 SSID 、 BSSID 和所有相關(guān)客戶機(jī)，并可以集中更改配置。 此外，網(wǎng)絡(luò)管理員可以查看詳細(xì)的客戶機(jī)狀態(tài)報告，這些報告顯示了客戶機(jī) MAC 地址、客戶機(jī)制造商、信道、無線電、狀 態(tài)以及最后活動日期和時間。 遠(yuǎn)程連接的 云 WiFi AP 使用現(xiàn)有客戶機(jī)上的 申請者運(yùn)行，通過對所有客戶機(jī)和移動控制器之間的認(rèn)證信息進(jìn)行 Ipsec 加密來提供安全認(rèn)證。 遠(yuǎn)程 AP 支持終 河南漢 云軟件科技有限公司 HanYun Technology 19 端到終端，即從客戶機(jī)到移動控制器的 WPA2 和 安全，不管客戶機(jī)是有線還是無線。 在認(rèn)證成功之后，在 Ipsec 內(nèi)部對所有的通信進(jìn)行隧接或加密。 這樣就不需要安裝和維護(hù)一臺 VPN 客戶機(jī)或在遠(yuǎn)程機(jī)器上下載一個臨時 SSL VPN 客戶機(jī)，大大減輕了管理成本。 遠(yuǎn)程 云 WiFi AP 從 云 WiFi 云端下載它的配置和安全策略。 這消除了錯誤配置安全策略的風(fēng)險，同時在遠(yuǎn)程位置也不再需要技術(shù)專家。 在遠(yuǎn)程 AP 上沒有存儲任何安全證書，因此即使 AP 丟失或被竊，也不存在破壞安全的風(fēng)險。 遠(yuǎn)程 云 WiFi AP 與用戶屬性（例如認(rèn)證方法、應(yīng)用程序、設(shè)備類型）進(jìn)行通信。 該通信提供了高度的團(tuán)狀和動態(tài)安全策略，大大改良了 恒星醫(yī)院 WLAN 的安全狀態(tài)。 例如，可以限制遠(yuǎn)程用戶使用特定的應(yīng)用程序或網(wǎng)絡(luò)資源。 這項高級功能允許職員通過遠(yuǎn)程 AP 安全連接到網(wǎng)絡(luò)，而無需考慮用戶位置，因?yàn)橛脩舭踩?略將始終跟隨他們。 從 恒星醫(yī)院 的用戶分類與分布情況分析，使用無線網(wǎng)絡(luò)的用戶主要分成以下幾類： （ 1） 醫(yī)院內(nèi)部工作人員 ； （ 2） 患者及來訪者 ； 使用無線網(wǎng)絡(luò)可以分為不同的無線接入業(yè)務(wù)類型。因此，建議在設(shè)計上采用無線局域網(wǎng)多 SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個無線局域網(wǎng)內(nèi)可以設(shè)置多個 SSID，例如一個 SSID可給內(nèi)部員工所用，而另一個可給外來的 病人和訪客 專用。由于用戶一般把 SSID 看成 WLAN，所以它們都會慣性地以 WLAN 概念來劃分 SSID。其實(shí)在一個 AP 范圍內(nèi)，不管用戶連接到那一 個 SSID 它們實(shí)際上都是在同一個 廣播域內(nèi)，因?yàn)闊o線電波的傳輸是共享。一個最簡單的例子就是 AP 把不同的 SSID 名字廣播，所以當(dāng)無線終端在這個 AP 覆蓋范圍內(nèi)啟動時，它就能同時看到多個 SSID。 SSID 的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。 為什么要把不同的安全加密協(xié)議設(shè)置在不同的 SSID 呢 ? 的標(biāo)準(zhǔn)內(nèi)定義了不同加密情況時數(shù)據(jù)包的封裝格式，所以在用戶的無線接入使用不同的加密程式，例如：WEP,TKIP(WPA),(WPA2)等等，不同加密方式不能在同一個 SSID 內(nèi)同時存在的。 河南漢 云軟件科技有限公司 HanYun Technology 20 醫(yī)院 可根據(jù)實(shí)際的情況和 發(fā)展來制定以怎樣方式來實(shí)現(xiàn)無線加密。最常見的做法是使用多個 SSID，例如：一個定義為通過 WEB 門戶的方式為訪客使用，另一個SSID 則為 TKIP(WPA)專為內(nèi)部員工使用。未來的發(fā)展趨勢是新增設(shè)一個 加密的 SSID 讓員工以過度的方式逐漸從轉(zhuǎn)移到這個 SSID 上。 要注意的是 SSID 可以覆蓋全網(wǎng)，也可以只局限于 恒星醫(yī)院 網(wǎng)內(nèi)的某些范圍。一般的情況下是全網(wǎng)開通，例如：客人 (Guest)使用的 SSID；但有些 SSID 則可能供某些部門使用，所以它的覆 蓋范圍通常只會局限在某些范圍內(nèi)。 所以針對無線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的 SSID 進(jìn)行管理和控制。 恒星醫(yī)院醫(yī)護(hù) 人員屬 于 內(nèi) 部 的固定用戶，可以采用專門的 SSID，可以采用級別較高的認(rèn)證和加密手段，對于 訪 客而言 可以使用另一個 SSID，采用級別相對較低的認(rèn)證和加密手段，這樣就實(shí)現(xiàn)了區(qū)分的服務(wù)。 云 WiFi系統(tǒng)內(nèi)置強(qiáng)大的 PORTAL 登錄界面可以通過網(wǎng)絡(luò)管理靈活簡潔的進(jìn)行客戶化，進(jìn)行廣告招商，登錄頁面推送，歡迎頁面推送等多種模式以配