【導(dǎo)讀】上海眾翔信息有限公司。Alcatel-Lucent無(wú)線解決方案建議書

　　

【正文】 LAN 測(cè)試結(jié)果被評(píng)選為市場(chǎng)上最卓越的產(chǎn)品。在具體實(shí)現(xiàn) WiFi語(yǔ)音時(shí)要注意考慮語(yǔ)音的時(shí)延， AP 呼叫的容量，和漫游切換時(shí)間。 尤其語(yǔ)音的漫游 ,它會(huì)比一般的數(shù)據(jù)移動(dòng)傳輸更普及，但相對(duì)的要求也較嚴(yán)緊，所以要在無(wú)線局域網(wǎng)實(shí)現(xiàn)語(yǔ)音和數(shù)據(jù)融合，就不能隨意的安裝一些 AP，而必須是有規(guī)范的組建無(wú)線局域網(wǎng)。 AlcatelLucent無(wú)線系統(tǒng)可容許用戶設(shè)置專有的語(yǔ)音 SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉?WiFi手機(jī)用戶分開(kāi)，但也可以在單一 SSID內(nèi)同時(shí)傳送數(shù)據(jù)和話音，關(guān)鍵的重點(diǎn)就是怎樣保證語(yǔ)音傳輸?shù)馁|(zhì)量。 AlcatelLucent 無(wú)線交換機(jī)內(nèi)的用戶防火墻可把 SIP/RTP 等 VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊(duì)列，所以就可確保在數(shù)據(jù)和語(yǔ)音同時(shí)傳送時(shí)，語(yǔ)音的質(zhì)量不受影響。另在語(yǔ)音安全接入方面， AlcatelLucent可防止沒(méi)有無(wú)線語(yǔ)音權(quán)限的用戶使用無(wú)線語(yǔ)音，以確保網(wǎng)絡(luò)資源能有效運(yùn)用。 在傳統(tǒng)的語(yǔ)音通信方面，出現(xiàn)了一些具有時(shí)代特點(diǎn)的新需求：由于醫(yī)院園區(qū)規(guī)模擴(kuò)大，以及醫(yī)生工作的特點(diǎn)，需要在園區(qū)內(nèi)、樓層間、醫(yī) 院間實(shí)現(xiàn)通信的移動(dòng)性；需要充分利用各種新技術(shù)、新工具，實(shí)現(xiàn)迅速、快捷、多渠道的信息溝通；隨著 IP 語(yǔ)音通信技術(shù)的發(fā)展和成熟，醫(yī)院也希望利用它實(shí)現(xiàn)多點(diǎn)分支之間的通信，從而簡(jiǎn)化呼叫流程、降低費(fèi)用，并實(shí)現(xiàn)醫(yī)院的統(tǒng)一管理。 未來(lái)醫(yī)院為了擴(kuò)大營(yíng)銷必定會(huì)擴(kuò)大服務(wù)覆蓋范圍，不斷增設(shè)分支機(jī)構(gòu)，并兼并一些規(guī)模較小的醫(yī)院或?qū)？漆t(yī)院。如何解決醫(yī)院總部與各分支機(jī)構(gòu)之間的頻繁通信、提高工作效率、降低通信費(fèi)用，使被兼并的單位快速融合到醫(yī)院的整體當(dāng)中，同時(shí)提供與本醫(yī)院完全一致的通信手段和通信水平，達(dá)到資源共享，就成為醫(yī)院要考慮的切實(shí)問(wèn)題。 屆時(shí)， IP 語(yǔ)音通信將會(huì)進(jìn)一步體現(xiàn)出自己的優(yōu)勢(shì)。 為了滿足這些通信需求，新的醫(yī)院通信系統(tǒng)就應(yīng)該在提供穩(wěn)定高效的語(yǔ)音通信的基礎(chǔ)上，同時(shí)提供靈活的 WiFi VOIP 語(yǔ)音系統(tǒng)為醫(yī)院提供強(qiáng)大的通信能力。 利用 AlcatelLucent的無(wú)線移動(dòng)網(wǎng)絡(luò)解決方案可以通過(guò)統(tǒng)一的 WiFi網(wǎng)絡(luò)同時(shí)支持語(yǔ)音和數(shù)據(jù)業(yè)務(wù)，支持多樣化的通信手段，同時(shí)可以簡(jiǎn)化網(wǎng)絡(luò)管理，實(shí)現(xiàn)集中上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd 控制，使人員的移動(dòng)、增加和變動(dòng)都更加簡(jiǎn)單輕松、成本低廉。由于采用開(kāi)放、標(biāo)準(zhǔn)的協(xié)議和結(jié)構(gòu)，該解決方案還可以實(shí)現(xiàn)各種應(yīng)用的集成，更易于開(kāi)創(chuàng)新服務(wù)。對(duì)于醫(yī)院來(lái)說(shuō)，可 以實(shí)現(xiàn)生產(chǎn)力的顯著提升、節(jié)約成本。 ． 無(wú)縫的跨越不同的 IP 子網(wǎng)漫游 在傳統(tǒng)無(wú)線網(wǎng)絡(luò)內(nèi)，無(wú)線終端要跨越不同 AP 之間漫游是有一定的困難的，因?yàn)椴煌?AP 它的無(wú)線用戶 IP 子網(wǎng)可能都不是在同一個(gè) VLAN 內(nèi)。所以當(dāng)無(wú)線終端從一個(gè) AP 漫游到另一 AP 時(shí)，由于它們之間的缺省 IP 字網(wǎng)不同，無(wú)線終端會(huì)重新發(fā)出 DHCP 請(qǐng)求，這樣的話終端的 IP 地址就會(huì)更新，而所有在原先 AP 建立的連接都會(huì)被切斷。過(guò)去為了解決跨越三層的漫游，有些用戶采用了 Mobile IP 的技術(shù)，但 Mobile IP 的缺點(diǎn)是它必須在無(wú)線終端安裝軟件。這是一般 企業(yè) IT管理不愿意做的事情，因?yàn)樗鼈兙捅仨氈С趾途S護(hù)用戶的無(wú)線接入端。 通過(guò) AlcatelLucent無(wú)線交換 Proxy Mobile IP 功能，就可解決了跨越不同三層 IP 子網(wǎng)的無(wú)線漫游問(wèn)題。 當(dāng)無(wú)線終端從一 AP 的 IP 字網(wǎng)漫游到另一 AP 的 IP 子網(wǎng)時(shí)，連接從這 AP 端接的 AlcatelLucent 無(wú)線交換機(jī)轉(zhuǎn)發(fā)到它的 Home 無(wú)線交換機(jī)。用戶的 Home 交換機(jī)會(huì)告知用戶漫游到的 AlcatelLucent交換機(jī)繼續(xù)保持用戶的原有的 IP 地址。所以仍然無(wú)線用戶已漫游到另一 IP 子網(wǎng)，但它仍可以原本的 IP地址繼 續(xù)在新的 AP 上入網(wǎng)。 Proxy Mobile 的優(yōu)點(diǎn)是它無(wú)需要求在用戶終端安裝任何軟件就可讓終端無(wú)縫的在不同 IP 子網(wǎng)之間漫游。 醫(yī)院的無(wú)線網(wǎng)絡(luò)覆蓋非常廣泛，通常會(huì)包括醫(yī)院主園區(qū)，各個(gè)分院，附屬院校，甚至包括遠(yuǎn)程移動(dòng)用戶，因此無(wú)線的應(yīng)用常常會(huì)面臨網(wǎng)絡(luò)的三層漫游問(wèn)題，例如，某一個(gè)醫(yī)生在從門診樓到病房的過(guò)程中，進(jìn)行 WiFi語(yǔ)音通話，這就是 WiFi終端漫游的典型例子，在這個(gè)漫游過(guò)程中， WiFi終端跨不同的 IP 子網(wǎng)進(jìn)行漫游時(shí)，如果無(wú)線方案不支持跨 IP 子網(wǎng)漫游的功能，就會(huì)出現(xiàn)二次認(rèn)證，從而造成正在進(jìn)行的通話無(wú)法繼續(xù)進(jìn)行 的問(wèn)題。 AlcatelLucent的醫(yī)院無(wú)線解決方案中充分考慮到了無(wú)線應(yīng)用的跨 IP 子網(wǎng)漫游的技術(shù)問(wèn)題， AlcatelLucent 的解決方案可以實(shí)現(xiàn)多子網(wǎng)以及多 VLAN 之間無(wú)縫地漫游，保證醫(yī)院的 WiFi應(yīng)用的持續(xù)性，不會(huì)丟失連接。 上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd AlcatelLucent的醫(yī)院無(wú)線解決方案在提供跨 IP 子網(wǎng)漫游的同時(shí)還可以提供良好的移動(dòng)性，用戶可以在院區(qū)內(nèi)跨越不同的 AP 時(shí) ，以及跨越不同的 WLAN 交換機(jī)，不同的子網(wǎng)以及 VLAN 之間無(wú)縫地漫游，同時(shí)也不需要在每個(gè)移動(dòng)基站上安裝移動(dòng)性軟件。 AlcatelLucent 完善的 Qos 和業(yè)界最低的漫游切換時(shí)延保障語(yǔ)音和視頻的應(yīng)用。 ．強(qiáng)大方便的網(wǎng)管 平臺(tái) ． SNMP TRAP AlcatelLucent 無(wú)線交換機(jī)與 AP 支持標(biāo)準(zhǔn)的 SNMP v v v3 3 個(gè)版本。AlcatelLucent 系統(tǒng)支持對(duì)交換機(jī)系統(tǒng)的 Trap，也支持對(duì) AP 的 Trap。交換機(jī)SNMP Trap 的信息非常豐富，包括：交換機(jī) ip 地址改變，角色改變，認(rèn)證服務(wù)的各種情況，設(shè)備電源，風(fēng)扇運(yùn)行情況等等。 AP 支持 Trap 信息也非常多，例如：不安全站點(diǎn)檢測(cè)， SSID錯(cuò)誤配置等。 網(wǎng) 管服務(wù)器通過(guò)實(shí)時(shí)接受 AlcatelLucent網(wǎng)絡(luò)系統(tǒng)的 SNMP Trap 信息，網(wǎng)管人員透過(guò)這些信息可以實(shí)時(shí)的對(duì)網(wǎng)絡(luò)進(jìn)行檢測(cè)，管理。 ． EVENT / REPORT AlcatelLucent系統(tǒng)有很詳細(xì)的觸發(fā)事件報(bào)表系統(tǒng)，管理者通過(guò)查看報(bào)告，可以幫助管理者了解網(wǎng)絡(luò)發(fā)生了什么事情，例如：有 Dos 攻擊，有黑客攻擊等，管理者可以通過(guò)這些信息做出判斷，是否網(wǎng)絡(luò)出了什么問(wèn)題，從而采取必要的手段去處理。 ． NETWORK REPORT SYSTEM AlcatelLucent可以提供一套網(wǎng)絡(luò) 報(bào)告系統(tǒng)，系統(tǒng)簡(jiǎn)稱 NRS，它是第一套中文化網(wǎng)絡(luò)設(shè)備日志數(shù)據(jù)分析統(tǒng)計(jì)報(bào)表管理軟件，它提供設(shè)備狀態(tài)監(jiān)控、流量及攻擊事件等警示服務(wù)，可同時(shí)支持多臺(tái)裝置日志接收分析，并提供中文化的圖形化分析報(bào)告，以利于網(wǎng)管人員確實(shí)掌握公司的網(wǎng)絡(luò)使用情形及網(wǎng)絡(luò)安全狀況。 NRS 在不需安裝任何程序之下，即可以透過(guò)瀏覽器直接了解目前網(wǎng)絡(luò)狀況，除了可以提供每一個(gè) IP 使用 上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd 情形，在透過(guò)數(shù)據(jù)分析后，并進(jìn)而可提供企業(yè)內(nèi)部各階層的應(yīng)用。 NRS 的圖形 畫報(bào)表，可以協(xié)助公司快速地將復(fù)雜難懂的網(wǎng)絡(luò)設(shè)備信息，轉(zhuǎn)換成清楚易懂的圖形化報(bào)表，讓管理者與相關(guān)的主管 單位充分地了解網(wǎng)絡(luò)設(shè)備狀況。從而做出合理判斷，是否對(duì)網(wǎng)絡(luò)做調(diào)整等。 四、醫(yī)療中心無(wú)線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)與實(shí)施方案 ．整體系統(tǒng)架構(gòu)設(shè)計(jì) ．設(shè)計(jì)原則 結(jié)合醫(yī)療中心的網(wǎng)絡(luò)和應(yīng)用需求以及 AlcatelLucent 解決方案的特點(diǎn)，無(wú)線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)原則可以分為以下幾大點(diǎn)： ? 采用無(wú)線交換架構(gòu)組建無(wú)線網(wǎng)絡(luò)子系統(tǒng)； ? 利用現(xiàn)有的有線網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的有線網(wǎng)絡(luò)配置和設(shè)置不更改； ? 用戶子網(wǎng)和設(shè)備子網(wǎng)隔離，無(wú)線用戶無(wú)法訪問(wèn)設(shè)備子網(wǎng)； ? AP 的 IP 網(wǎng)絡(luò)設(shè)置從 DHCP 獲取或者進(jìn)行安裝前靜態(tài)配置， AP 的無(wú)線網(wǎng)絡(luò)設(shè)置由交換機(jī)集中推送； ．拓?fù)浣Y(jié)構(gòu) 如下圖所示，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中， AlcatelLucent的無(wú)線交換機(jī)A6000 放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用 VLAN trunk 進(jìn)行連接；而樓層中的 AP 通過(guò) GRE隧道匯接回到無(wú)線交換機(jī)，途經(jīng)樓層匯聚有線交換機(jī)和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。 在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中， AP 上用戶的流量都將通過(guò) AP 與無(wú)線交換機(jī)建立起的 GRE隧道，流向無(wú)線交換機(jī)，在經(jīng)過(guò)相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā) /丟棄。 上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd ．設(shè)備選型和配置 由 于此次無(wú)線網(wǎng)絡(luò)通信系統(tǒng)需要部署 D區(qū)住院部大樓，還需要考慮到備份中心使用的備份策略，同時(shí)還需要為將來(lái)各大樓的無(wú)線部署做擴(kuò)容準(zhǔn)備，所以在設(shè)備選型的時(shí)候需要著重考慮設(shè)備性能，冗余方案，擴(kuò)展能力等因素。綜合了以上幾點(diǎn)之后，設(shè)備的型號(hào)以及配置見(jiàn)第 5 節(jié)的設(shè)備清單。 ．核心交換機(jī)連接 采用 AlcatelLucent6000 交換機(jī)，放置在 XXX 醫(yī)院 的網(wǎng)絡(luò)機(jī)房，每臺(tái)AlcatelLucent6000 無(wú)線交換機(jī)可以支持 512 個(gè) AP 接入和管理，完全滿足 XXX 醫(yī)院 無(wú)線覆蓋的需求，并留有一定的擴(kuò)展余量。無(wú)線交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。 AP 的供電采用單獨(dú)的 Poe 供電設(shè)備（或與原有的普通樓層交換機(jī)配合，不用添加新的 POE交換機(jī)），用于 AP 的數(shù)據(jù)接入和供電，又不增加過(guò)多的成本。 實(shí)現(xiàn)后的 XXX 醫(yī)院 無(wú)線局域網(wǎng)系統(tǒng)，在 XXX 醫(yī)院 內(nèi)的任何一處，即便是在沒(méi)有安裝有線網(wǎng)絡(luò)信息點(diǎn)的地方，也可以很方便地進(jìn)行可視化的音視頻醫(yī)療中心和召開(kāi)各種需要使用網(wǎng)絡(luò)音視頻的會(huì)議。在無(wú)線網(wǎng)絡(luò)音視頻會(huì)議醫(yī)療中心系統(tǒng)的支持下，在 XXX 醫(yī)院 領(lǐng)導(dǎo)和行政辦公人員以及與會(huì)的來(lái)賓等，就可以利 用其所攜帶上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd 的筆記本電腦或是配置有無(wú)線網(wǎng)絡(luò)適配器的 PC 機(jī)，在 XXX 醫(yī)院 內(nèi)的任何一個(gè)地方上網(wǎng)與世界的任何一地進(jìn)行信息交流、醫(yī)療中心或媒體演示。這樣可以十分方便、快捷地創(chuàng)造一個(gè)多方位的可視化的遠(yuǎn)程多媒體醫(yī)療中心環(huán)境。 在 AlcatelLucent的解決方案當(dāng)中，無(wú)線交換機(jī)的放置位置需要注意以下兩點(diǎn)： ? AlcatelLucent的無(wú)線交換機(jī)與相連核心交換機(jī) /路由器之間端口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個(gè)網(wǎng)絡(luò)的穩(wěn)定性會(huì)受到影響，具體表現(xiàn)為 AP 會(huì)進(jìn)行自我的重新啟動(dòng)。 ? AlcatelLucent的 無(wú)線交換機(jī)與核心設(shè)備之間相連的 VLAN 情況需要和網(wǎng)絡(luò)的規(guī)劃一起進(jìn)行，一般來(lái)說(shuō)， AlcatelLucent無(wú)線交換機(jī)和網(wǎng)絡(luò)核心設(shè)備之間會(huì)建立 VLAN trunk 的標(biāo)志，用于將用戶劃分到不同策略的 VLAN 當(dāng)中去。 ．接入層 AP 部署 AlcatelLucent方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 AlcatelLucent交換機(jī) IP 地址即可。這樣的架構(gòu)大大簡(jiǎn)化了傳統(tǒng)無(wú)線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了 AP 設(shè)置與用戶設(shè)備以及 AP 所連接的有線網(wǎng) 絡(luò)配置相雜揉的狀況。 通常，視 AP 需要管理的程度，以及有線網(wǎng)絡(luò)的整體架構(gòu)來(lái)規(guī)劃 AP 的部署。 根據(jù)用戶中的介紹及對(duì) XXX 醫(yī)院 實(shí)地的了解，并結(jié)合以往的工程經(jīng)驗(yàn)，對(duì)第一期 D區(qū)住院部大樓無(wú)線網(wǎng)絡(luò)覆蓋做出以下規(guī)劃：使用 AP 的數(shù)量預(yù)計(jì)為 240 個(gè)AP。 室內(nèi)區(qū)東區(qū)： 根據(jù)對(duì)已有醫(yī)療中心區(qū)域的實(shí)際勘測(cè)，依據(jù)用戶的實(shí)際需要，預(yù)計(jì)需要 120個(gè) AP。 室內(nèi)區(qū)西區(qū)： 根據(jù)對(duì)已有醫(yī)療中心區(qū)域的實(shí)際勘測(cè)，依據(jù)用戶的實(shí)際需要，預(yù)計(jì)需要 120個(gè) AP。樓的結(jié)構(gòu)為對(duì)稱模式，部署如下圖： 上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd 每層布置支持網(wǎng)絡(luò)供電 POS 設(shè)備， POS 交換機(jī)作為 分層供電交換機(jī)，通過(guò)匯聚交換機(jī)，網(wǎng)絡(luò)匯聚到醫(yī)療中心的網(wǎng)絡(luò)中心，在網(wǎng)絡(luò)中心通過(guò)光纖和 AlcatelLucent 6000 交換機(jī)連接。 對(duì)于第一期中的 A區(qū)、 B區(qū)和 C 區(qū)，具體 AP 的 部署情況由于圖表 復(fù)雜 ，詳細(xì) 可參 見(jiàn)附件中的 Visio 文件。 ．用戶接入策略 從 XXX 醫(yī)院 的用戶分類與分布情況分析，用戶主要分成以下幾類： （ 1） XXX 醫(yī)院 領(lǐng)導(dǎo)與工作人員； （ 2）參加會(huì)議人員和來(lái)訪人員； （ 3） XXX 醫(yī)院 業(yè)務(wù)人員。 使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類型，因此，在設(shè)計(jì)上采用無(wú)線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分 方式。在一個(gè)無(wú)線局域網(wǎng)內(nèi)可以設(shè)置多個(gè) SSID，例如一個(gè) SSID可給內(nèi)部員工所用，而另一個(gè)可給外來(lái)的客戶專用。由于用戶一般把SSID看成 VLAN，所以它們都會(huì)慣性地以 VLAN 概念來(lái)劃分 SSID。其實(shí)在一個(gè)上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd AP 范圍內(nèi)，不管用戶連接到那一個(gè) SSID它們實(shí)際上都是在同一個(gè) 廣播域內(nèi)，因?yàn)闊o(wú)線電波的傳輸是共享。一個(gè)最簡(jiǎn)單的例子就是 AP 把不同的 SSID名字廣播，所以當(dāng)無(wú)線終端