【文章內容簡介】 了建網(wǎng)的成本，更體現(xiàn)了NETGEAR作為廠商在該項產(chǎn)品的成熟和專注，多樣化的產(chǎn)品線為用戶的組網(wǎng)節(jié)省了大量的成本。按照此AP數(shù)量的升級許可證包的設計方案,無需購買任何無線控制器硬件設備。隨著無線覆蓋的項目實施,而不斷擴展網(wǎng)絡的規(guī)模.位于三個院區(qū)核心機房內的NETGEAR無線控制器,可通過萬兆/,可能超過NETGEAR現(xiàn)有的無線控制器的規(guī)格(1024個AP), ,NETGEAR無線控制器是具有”N”+1的冗余備份功能,保證任何一臺無線控制器斷電/故障時,其所控管的無線AP可以無縫的切換到備份無線控制上,所連接的無線客戶端應用不會隨之而中斷。l 接入安全性管理針對于省人民醫(yī)院目前網(wǎng)絡的網(wǎng)易用需求，我們推薦使用以下集中認證的方案，以實現(xiàn)對用戶的接入管理。 無線控制器可提供內置的多種認證方式接口(WEB,MAC,Guest 帳號等等),以及內置的帳號數(shù)據(jù)庫服務(AAA,Radius或內部數(shù)據(jù)庫),提供基于無線終端的集中統(tǒng)一的帳號/口令管理和有效用戶行為的策略管理。圖：醫(yī)院用戶接入認證系統(tǒng) NETGEAR無線控制器支持各種認證手段和方法，省人民醫(yī)院網(wǎng)管中心可以根據(jù)接入用戶的身份定義不同的使用權限，和不同的接入認證方案對用戶的身份和入網(wǎng)行為進行控制。有效合理地分配網(wǎng)絡資源。 無線網(wǎng)絡設備實施規(guī)劃設計如下圖典型的室內無線局域網(wǎng)拓撲示意圖示意,我們將推薦在醫(yī)院內建筑樓的各樓內的接入層交換機，配置使用NETGEAR具有以太網(wǎng)供電特性的PoE系列工作組交換機(根據(jù)參考實際樓層AP數(shù)量,分布和布線系統(tǒng)),利用醫(yī)院網(wǎng)建筑樓內的綜合布線系統(tǒng),( AP為10/100/1000M端口).這樣, PoE交換機 可靈活選擇千兆光纖或以太網(wǎng)線以連接到所關聯(lián)的匯聚層交換機/核心交換機上。典型的無線局域網(wǎng)絡連接示意圖如下:圖：室內熱點覆蓋根據(jù)初步的統(tǒng)計，醫(yī)院此次建設的無線網(wǎng)絡需要使用到的無線接入點的數(shù)目統(tǒng)計如下。（本方案中給出的僅為根據(jù)圖紙對項目進行估算的大致數(shù)目，實際方案建設中需要用到的AP數(shù)量需要經(jīng)過現(xiàn)場測試后方能提供準確的數(shù)量，介時我們會初具具體的AP安裝位置和設計方案。）位置AP型號數(shù)量門診住院大樓8層 WG10312門診住院大樓9層WG10312門診住院大樓10層WG10312門診住院大樓11層WG10312門診住院大樓12層WG10312門診住院大樓13層WG10312門診住院大樓14層WG10312門診住院大樓15層WG10312門診住院大樓16層WG10312門診住院大樓17層WG10312門診住院大樓18層WG10312門診住院大樓19層WG10312門診住院大樓20層WG10312門診住院大樓21層WG10312門診住院大樓22層WG10312門診住院大樓23層WG10312偉倫樓8層WG1036偉倫樓9層WG1036偉倫樓10層WG1036偉倫樓11層WG1036偉倫樓12層WG1036偉倫樓13層WG1036東一號樓5層WG1035東一號樓6層WG1035東一號樓7層WG1035東一號樓8層WG1035東一號樓9層WG1035東一號樓10層WG1035東一號樓11層WG1035東一號樓12層WG1035東一號樓13層WG1035東三號樓4層WG1035東三號樓5層WG1035東三號樓6層WG1035東三號樓7層WG1035東三號樓8層WG1035東三號樓9層WG1035東三號樓10層WG1035東三號樓11層WG1035東三號樓12層WG1035英東樓3層WG1037英東樓4層WG1037英東樓5層WG1037英東樓6層WG1037英東樓7層WG1037英東樓8層WG1037英東樓9層WG1037惠福西院區(qū)5層WG1033惠福西院區(qū)6層WG1033惠福西院區(qū)7層WG1033惠福西院區(qū)8層WG1033平洲分院住院三層樓WG10312合計：399如上表，省人民醫(yī)院在本設計方案中預計需要AP399個與醫(yī)院網(wǎng)絡室內無線覆蓋方式不同的是，在建筑樓室外配置大功率室外型AP的無線接入點要相對復雜一些，既要對各自所需的公共“熱點”區(qū)域實施無線覆蓋，又要依靠比較靠近的各棟建筑樓內的有線網(wǎng)絡，通過以太網(wǎng)絡連接室外型無線接入點AP將無線用戶連接到醫(yī)院網(wǎng)。所以我們建議在所需覆蓋的室外“熱點”區(qū)域，要合理選擇適合的位置放置無線接入點AP，并要保證在一定距離范圍內或有可能信號會弱的地方保證高的接入速率，所以我們建議使用外接式的高增益的全向/定向室外天線，這樣就可以實現(xiàn)相對較廣的范圍區(qū)域內的無線連接了。但我們還需要考慮到用戶密度，可以適當考慮增加AP來覆蓋整個區(qū)域。另外需要考慮全向/定向室外天線的垂直發(fā)射夾角，所以可以通過用低位置放置室外型全向天線覆蓋較近的區(qū)域,用高位置放置室外型定向天線覆蓋較遠的距離。圖：室外熱點覆蓋如上圖所示可以采用在樓體外，部署外置天線來滿足園區(qū)內的無線覆蓋。 在本設計項目中，根據(jù)省人民醫(yī)院無線網(wǎng)絡的使用要求，我們預算的室外AP安裝數(shù)量如下： 位置AP型號數(shù)量東川路院區(qū)WGAP9508惠福路院區(qū)WGAP9503平洲院區(qū)WGAP9503合計：14建議整個無線網(wǎng)絡設計將對所有無線接入訪問實現(xiàn)全面的安全身份認證和行為控制策略；所有無線網(wǎng)絡覆蓋區(qū)域的AP均核心機房放置的無線控制器統(tǒng)一配置/管理/監(jiān)控,為所有無線網(wǎng)絡客戶端用戶提供可選的多種身份認證的方式(WEB,MAC,Guest帳號等)。同時,強勁的無線控制器具有狀態(tài)包檢測機制（SPI）和入侵檢測特性，可提供靈活基于帳號,SSID,IP,協(xié)議,MAC,VLAN和時間的ACL安全控制手段，可以防止來自無線網(wǎng)絡的黑客和病毒的攻擊,比如DoS,ARP,RF攻擊,ADHoc終端,非法欺騙/攻擊等。無線控制器甚至可提供為每個無線接入用戶定制個人身份策略，可定制訪問權限,時間，流量限速,業(yè)務流分類和優(yōu)先的功能。保證所有無線用戶的身份統(tǒng)一集中的管理，自由自在的漫游。我們推薦:建議在核心層/或異地部署兩臺NETGEAR無線控制器(即N+1模式),就可以輕易實現(xiàn)基于VRRP的冗余備份的主控保護, WNAC9505無線控制器一組最大支持7+1臺冗余備份。WNAC7512無線控制器一組最大可實現(xiàn)15+1臺,一組中任何一臺NETGEAR無線控制器故障/損壞,備份無線控制器可以立即無縫接管其連接的所有AP,并保持其所連接的無線客戶端應用連接,不中斷。實現(xiàn)核心層設備最大的可靠性和穩(wěn)定性設計. 通過無線控制器提供的安全和管理控制特性,可以幫助醫(yī)院無線網(wǎng)建立統(tǒng)一的內部安全調配，通過先進的入侵檢測/防御功能來無線設備自身和無線終端的安全、增強的非法無線設備檢測，優(yōu)化WLAN的性能,無線信號檢測、無線終端追蹤定位和無線電波傳輸分析等強大的功能。NETGEAR無線控制器所具備的強大的入侵檢測(IDS)防火墻特性能夠保護暴露的無線網(wǎng)絡免受例如未授權用戶、網(wǎng)絡病毒等內部安全威脅影響。結合醫(yī)院網(wǎng)的應用管理特性,可以有效防御/阻止無線客戶端IP地址占用,ARP攻擊,CPU攻擊等。另外直觀的內置管理界面可提供CPU當前狀態(tài),流量性能監(jiān)測/分析系統(tǒng),射頻監(jiān)控/狀態(tài)分析，可精確檢測到非法無線AP和無線用戶的連接和接入,并及時告警,記錄和阻止.智能流分類功能,自動匹配和優(yōu)先處理無線終端發(fā)起的敏感的語音,視頻數(shù)據(jù)流和特定的重要數(shù)據(jù),自動轉發(fā)到相對應的VLAN內, 如VoIP電話,PDA和PC上的軟電話等等。從而為基于從無線終端無線AP有線網(wǎng)絡的”端到端”的QoS提供了保障.基于應用層的安全控制,可有效控制類似BT,eMuLe等P2P軟件下載,避免無線網(wǎng)絡帶寬資源被占用和阻塞。 以上相關技術與實現(xiàn)原理請參閱后面章節(jié)的描述。 無線控制器具有的定位和狀態(tài)監(jiān)控/告警特性,可實時提供設備在線狀態(tài)的監(jiān)控,對于某個物理位置的無線AP下線/中斷連接,提供詳細的日志記錄和告警信息。 可提供網(wǎng)管員最直觀的從無線控制器的配置界面里設備位置圖中,找到此AP的精確位置,第一時間去現(xiàn)場查找AP被盜的第一手信息。這里,我們建議現(xiàn)場部屬的AP可輔助一些安全措施,比如由于室內型無線網(wǎng)絡AP的部署都在樓道吊頂和懸掛在墻壁高處,我們可以為這些無線AP定制一個鐵皮箱,鐵皮箱將被固定懸掛在墻壁高處或樓道吊頂內。鐵皮合設有一個可開啟的鐵皮門,此們可通過鎖將鐵皮合鎖定,同時也便于網(wǎng)絡管理員取出AP。 無線AP將放置在鐵皮合內,。鐵皮合的上下兩側開有園孔,可將AP自帶的天線從圓孔中伸出,以便于無線信號最大化的發(fā)射。 另一側的圓孔,以方便樓層內部署的太網(wǎng)線連接AP,此種定制的防盜合的固定裝置是藏在鐵皮合內的,要比那些在AP上設計的所謂”防盜鎖鏈”,很容易被拉斷。而且防盜鎖鏈的固定件是暴露在墻壁上的。 如果室外覆蓋采用的NETGEAR大功率AP,外殼背側具有緊固裝置件,可牢固放置在較高墻體外側或固件在架桿上。室外型AP外殼具有電信級IP61設計,可防曬,防水,防塵。 NETGEAR 企業(yè)級系列室內/室外型AP,從產(chǎn)品設計角度而言就針對了運營商和公共”熱點”的特性,在外殼處均具有設計的避雷接地裝置,同時,AP的以太網(wǎng)端口連接的以太網(wǎng)供電交換機也具有設備安全保護措施,一但發(fā)現(xiàn)設備故障或短路的現(xiàn)象,。四、NETGEAR無線控制器優(yōu)勢特性 全方位管理的解決方案具有統(tǒng)一無線網(wǎng)絡設備管理、統(tǒng)一醫(yī)院網(wǎng)用戶認/管理和統(tǒng)一安全應用策略的企業(yè)級WLAN解決方案。NETGEAR系列無線控制器采用了目前最先進的并行多核多業(yè)務處理器及高速ASIC 作為業(yè)務和數(shù)據(jù)處理平臺，并基于業(yè)界領先的智能分布式WLAN 交換架構進行開發(fā)。具有強大靈活的無線用戶及Fit AP 管理特性，最高規(guī)格的單臺無線控制器可達1024 個FIT AP和32K 無線用戶管理能力， 部署和10Gbps以太網(wǎng)連接能力和IPv6的支持，可滿足不同規(guī)模醫(yī)院網(wǎng)絡無線網(wǎng)絡部署的需求。業(yè)界領先的一體化融合設計理念進行開發(fā)，具備全特性的有線和無線協(xié)議的業(yè)務支持。NETGEAR系列無線控制器可提供全面的以太網(wǎng)高速處理能力，還可提供豐富的無線網(wǎng)絡接入和管理特性,無線射頻管理和優(yōu)化、網(wǎng)絡故障定位與排查、網(wǎng)絡性能監(jiān)測與優(yōu)化、網(wǎng)絡安全策略和管理在內的全方位網(wǎng)絡管理解決方案。 運營商級設備的性能設計第一代無線控制器引擎設計為單顆通用CPU, 有CPU來完成控制,轉發(fā)和業(yè)務處理。整體業(yè)務性能很低。第二代無線控制器引擎設計將硬件ASIC處理業(yè)務轉發(fā),轉發(fā)性能較高,而控制和業(yè)務處理由CPU來處理,所以復雜業(yè)務的處理性能相對偏低。第三代無線控制器引擎設計引入了網(wǎng)絡處理器平臺(NP),認證,MPLS等業(yè)務由NP平臺來處理,降低了CPU的負載,但NP平臺的可擴展性不如CPU,所以不易擴展功能。NETGEAR智能無線控制器的主控引擎采用了目前業(yè)界最為先進的第四代專用的多核CPU處理器。專用的ASIC芯片保證了特殊業(yè)務的高速處理和報文的并行處理能力,L2L7層安全策略實現(xiàn),所有這些加密/安全/DPI/轉發(fā)等都由CPU的專用核心處理,性能高,功能易擴展,。而控制和其它業(yè)務由CPU通用核心負責。可兼容和支持10Gbps高速接口, WLAN和支持三層漫游(數(shù)據(jù)/語音/視頻),自動Qos業(yè)務流分類等實時業(yè)務的高速轉發(fā)。 輕松管理和維護作為一個設計良好的網(wǎng)絡，其應該是易于管理和維護，由此把網(wǎng)絡管理者從繁重的管理維護工作中解放出來，并提高網(wǎng)絡管理者的工作效率。本次網(wǎng)絡設計中所采用的NETGEAR無線解決方案及其設備，具有豐富的管理特性，可以極大減輕網(wǎng)絡管理者對網(wǎng)絡管理和維護的工作量。包括了圖形化的配置界面,AP自動發(fā)現(xiàn)和集中配置,集中狀態(tài)監(jiān)控和事件告警, 集中配置下發(fā)和固件升級等等,將無線網(wǎng)絡的管理和維護任務難度最小化。 集中式管理NETGEAR無線控制器和AP間采用業(yè)界標準的CAPWAP協(xié)議進行通訊，并由此實現(xiàn)對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下載到AP上。這樣，當在網(wǎng)絡中增加新的AP、更換壞的AP或給網(wǎng)絡中所有的AP軟件版本升級時，網(wǎng)絡管理者只需在無線控制器上進行統(tǒng)一操作即可輕松完成相應工作。這將極大的減輕網(wǎng)絡維護人員的管理工作量。通過CAPWAP隧道實現(xiàn)AP零配置 全中文網(wǎng)管軟件NETGAER無線控制器內置圖形化中文版的WEB界面網(wǎng)絡管理軟件，該網(wǎng)管軟件界面友好、功能豐富、操作簡單，使網(wǎng)絡管理者能在最短的時間內掌握無線網(wǎng)絡的基本配置和管理。另外，該網(wǎng)管軟件還可以提供眾多強大的管理功能，其中包括AP的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內的射頻掃描、非法接入點監(jiān)聽等安全功能。并對設備提供實時性能數(shù)據(jù)的查看功能，使用戶了解當前網(wǎng)絡運行的基本情況和性能狀態(tài)，從而預防網(wǎng)絡事故的發(fā)生，預測網(wǎng)絡運行狀態(tài)，有助于用戶對網(wǎng)絡的管理運營進行合理的規(guī)劃。圖形化WLAN信息監(jiān)控NETGAER無線控制器還將具有豐富的實時射頻管理特性。屆時，可通過射頻功率和無線信道自動調整功能有效解決無線網(wǎng)絡中存在的射頻盲區(qū)覆蓋問題和無線信道干擾問題。依賴這些功能，所部署的無線網(wǎng)絡將具備更高的抗災和自愈能力。另外實時的RF管理還具有自動調協(xié)射頻干擾功能,以調整到最佳的頻道和最小干擾的連接環(huán)境。實時的RF管理運用其智能的RF的功能并在其控制下，當偵測到如下任何一種非最佳環(huán)境狀態(tài)時，能調整無線電頻道和功率的設置,包括