【導讀】上海眾翔信息有限公司。Alcatel-Lucent無線解決方案建議書

　　

【正文】 LAN 測試結果被評選為市場上最卓越的產(chǎn)品。在具體實現(xiàn) WiFi語音時要注意考慮語音的時延， AP 呼叫的容量，和漫游切換時間。 尤其語音的漫游 ,它會比一般的數(shù)據(jù)移動傳輸更普及，但相對的要求也較嚴緊，所以要在無線局域網(wǎng)實現(xiàn)語音和數(shù)據(jù)融合，就不能隨意的安裝一些 AP，而必須是有規(guī)范的組建無線局域網(wǎng)。 AlcatelLucent無線系統(tǒng)可容許用戶設置專有的語音 SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉?WiFi手機用戶分開，但也可以在單一 SSID內(nèi)同時傳送數(shù)據(jù)和話音，關鍵的重點就是怎樣保證語音傳輸?shù)馁|(zhì)量。 AlcatelLucent 無線交換機內(nèi)的用戶防火墻可把 SIP/RTP 等 VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊列，所以就可確保在數(shù)據(jù)和語音同時傳送時，語音的質(zhì)量不受影響。另在語音安全接入方面， AlcatelLucent可防止沒有無線語音權限的用戶使用無線語音，以確保網(wǎng)絡資源能有效運用。 在傳統(tǒng)的語音通信方面，出現(xiàn)了一些具有時代特點的新需求：由于醫(yī)院園區(qū)規(guī)模擴大，以及醫(yī)生工作的特點，需要在園區(qū)內(nèi)、樓層間、醫(yī) 院間實現(xiàn)通信的移動性；需要充分利用各種新技術、新工具，實現(xiàn)迅速、快捷、多渠道的信息溝通；隨著 IP 語音通信技術的發(fā)展和成熟，醫(yī)院也希望利用它實現(xiàn)多點分支之間的通信，從而簡化呼叫流程、降低費用，并實現(xiàn)醫(yī)院的統(tǒng)一管理。 未來醫(yī)院為了擴大營銷必定會擴大服務覆蓋范圍，不斷增設分支機構，并兼并一些規(guī)模較小的醫(yī)院或?qū)？漆t(yī)院。如何解決醫(yī)院總部與各分支機構之間的頻繁通信、提高工作效率、降低通信費用，使被兼并的單位快速融合到醫(yī)院的整體當中，同時提供與本醫(yī)院完全一致的通信手段和通信水平，達到資源共享，就成為醫(yī)院要考慮的切實問題。 屆時， IP 語音通信將會進一步體現(xiàn)出自己的優(yōu)勢。 為了滿足這些通信需求，新的醫(yī)院通信系統(tǒng)就應該在提供穩(wěn)定高效的語音通信的基礎上，同時提供靈活的 WiFi VOIP 語音系統(tǒng)為醫(yī)院提供強大的通信能力。 利用 AlcatelLucent的無線移動網(wǎng)絡解決方案可以通過統(tǒng)一的 WiFi網(wǎng)絡同時支持語音和數(shù)據(jù)業(yè)務，支持多樣化的通信手段，同時可以簡化網(wǎng)絡管理，實現(xiàn)集中上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd 控制，使人員的移動、增加和變動都更加簡單輕松、成本低廉。由于采用開放、標準的協(xié)議和結構，該解決方案還可以實現(xiàn)各種應用的集成，更易于開創(chuàng)新服務。對于醫(yī)院來說，可 以實現(xiàn)生產(chǎn)力的顯著提升、節(jié)約成本。 ． 無縫的跨越不同的 IP 子網(wǎng)漫游 在傳統(tǒng)無線網(wǎng)絡內(nèi)，無線終端要跨越不同 AP 之間漫游是有一定的困難的，因為不同 AP 它的無線用戶 IP 子網(wǎng)可能都不是在同一個 VLAN 內(nèi)。所以當無線終端從一個 AP 漫游到另一 AP 時，由于它們之間的缺省 IP 字網(wǎng)不同，無線終端會重新發(fā)出 DHCP 請求，這樣的話終端的 IP 地址就會更新，而所有在原先 AP 建立的連接都會被切斷。過去為了解決跨越三層的漫游，有些用戶采用了 Mobile IP 的技術，但 Mobile IP 的缺點是它必須在無線終端安裝軟件。這是一般 企業(yè) IT管理不愿意做的事情，因為它們就必須支持和維護用戶的無線接入端。 通過 AlcatelLucent無線交換 Proxy Mobile IP 功能，就可解決了跨越不同三層 IP 子網(wǎng)的無線漫游問題。 當無線終端從一 AP 的 IP 字網(wǎng)漫游到另一 AP 的 IP 子網(wǎng)時，連接從這 AP 端接的 AlcatelLucent 無線交換機轉發(fā)到它的 Home 無線交換機。用戶的 Home 交換機會告知用戶漫游到的 AlcatelLucent交換機繼續(xù)保持用戶的原有的 IP 地址。所以仍然無線用戶已漫游到另一 IP 子網(wǎng)，但它仍可以原本的 IP地址繼 續(xù)在新的 AP 上入網(wǎng)。 Proxy Mobile 的優(yōu)點是它無需要求在用戶終端安裝任何軟件就可讓終端無縫的在不同 IP 子網(wǎng)之間漫游。 醫(yī)院的無線網(wǎng)絡覆蓋非常廣泛，通常會包括醫(yī)院主園區(qū)，各個分院，附屬院校，甚至包括遠程移動用戶，因此無線的應用常常會面臨網(wǎng)絡的三層漫游問題，例如，某一個醫(yī)生在從門診樓到病房的過程中，進行 WiFi語音通話，這就是 WiFi終端漫游的典型例子，在這個漫游過程中， WiFi終端跨不同的 IP 子網(wǎng)進行漫游時，如果無線方案不支持跨 IP 子網(wǎng)漫游的功能，就會出現(xiàn)二次認證，從而造成正在進行的通話無法繼續(xù)進行 的問題。 AlcatelLucent的醫(yī)院無線解決方案中充分考慮到了無線應用的跨 IP 子網(wǎng)漫游的技術問題， AlcatelLucent 的解決方案可以實現(xiàn)多子網(wǎng)以及多 VLAN 之間無縫地漫游，保證醫(yī)院的 WiFi應用的持續(xù)性，不會丟失連接。 上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd AlcatelLucent的醫(yī)院無線解決方案在提供跨 IP 子網(wǎng)漫游的同時還可以提供良好的移動性，用戶可以在院區(qū)內(nèi)跨越不同的 AP 時 ，以及跨越不同的 WLAN 交換機，不同的子網(wǎng)以及 VLAN 之間無縫地漫游，同時也不需要在每個移動基站上安裝移動性軟件。 AlcatelLucent 完善的 Qos 和業(yè)界最低的漫游切換時延保障語音和視頻的應用。 ．強大方便的網(wǎng)管 平臺 ． SNMP TRAP AlcatelLucent 無線交換機與 AP 支持標準的 SNMP v v v3 3 個版本。AlcatelLucent 系統(tǒng)支持對交換機系統(tǒng)的 Trap，也支持對 AP 的 Trap。交換機SNMP Trap 的信息非常豐富，包括：交換機 ip 地址改變，角色改變，認證服務的各種情況，設備電源，風扇運行情況等等。 AP 支持 Trap 信息也非常多，例如：不安全站點檢測， SSID錯誤配置等。 網(wǎng) 管服務器通過實時接受 AlcatelLucent網(wǎng)絡系統(tǒng)的 SNMP Trap 信息，網(wǎng)管人員透過這些信息可以實時的對網(wǎng)絡進行檢測，管理。 ． EVENT / REPORT AlcatelLucent系統(tǒng)有很詳細的觸發(fā)事件報表系統(tǒng)，管理者通過查看報告，可以幫助管理者了解網(wǎng)絡發(fā)生了什么事情，例如：有 Dos 攻擊，有黑客攻擊等，管理者可以通過這些信息做出判斷，是否網(wǎng)絡出了什么問題，從而采取必要的手段去處理。 ． NETWORK REPORT SYSTEM AlcatelLucent可以提供一套網(wǎng)絡 報告系統(tǒng)，系統(tǒng)簡稱 NRS，它是第一套中文化網(wǎng)絡設備日志數(shù)據(jù)分析統(tǒng)計報表管理軟件，它提供設備狀態(tài)監(jiān)控、流量及攻擊事件等警示服務，可同時支持多臺裝置日志接收分析，并提供中文化的圖形化分析報告，以利于網(wǎng)管人員確實掌握公司的網(wǎng)絡使用情形及網(wǎng)絡安全狀況。 NRS 在不需安裝任何程序之下，即可以透過瀏覽器直接了解目前網(wǎng)絡狀況，除了可以提供每一個 IP 使用 上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd 情形，在透過數(shù)據(jù)分析后，并進而可提供企業(yè)內(nèi)部各階層的應用。 NRS 的圖形 畫報表，可以協(xié)助公司快速地將復雜難懂的網(wǎng)絡設備信息，轉換成清楚易懂的圖形化報表，讓管理者與相關的主管 單位充分地了解網(wǎng)絡設備狀況。從而做出合理判斷，是否對網(wǎng)絡做調(diào)整等。 四、醫(yī)療中心無線網(wǎng)絡通信系統(tǒng)的設計與實施方案 ．整體系統(tǒng)架構設計 ．設計原則 結合醫(yī)療中心的網(wǎng)絡和應用需求以及 AlcatelLucent 解決方案的特點，無線網(wǎng)絡通信系統(tǒng)的設計原則可以分為以下幾大點： ? 采用無線交換架構組建無線網(wǎng)絡子系統(tǒng)； ? 利用現(xiàn)有的有線網(wǎng)絡資源，架設“層疊”網(wǎng)絡，保持已有的有線網(wǎng)絡配置和設置不更改； ? 用戶子網(wǎng)和設備子網(wǎng)隔離，無線用戶無法訪問設備子網(wǎng)； ? AP 的 IP 網(wǎng)絡設置從 DHCP 獲取或者進行安裝前靜態(tài)配置， AP 的無線網(wǎng)絡設置由交換機集中推送； ．拓撲結構 如下圖所示，在整個無線網(wǎng)絡系統(tǒng)當中， AlcatelLucent的無線交換機A6000 放置在數(shù)據(jù)中心，與核心交換機之間采用 VLAN trunk 進行連接；而樓層中的 AP 通過 GRE隧道匯接回到無線交換機，途經(jīng)樓層匯聚有線交換機和其它相關的有線網(wǎng)絡設備。 在這樣的網(wǎng)絡實現(xiàn)當中， AP 上用戶的流量都將通過 AP 與無線交換機建立起的 GRE隧道，流向無線交換機，在經(jīng)過相應的策略匹配之后，用戶會被要求認證，或者流量會被轉發(fā) /丟棄。 上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd ．設備選型和配置 由 于此次無線網(wǎng)絡通信系統(tǒng)需要部署 D區(qū)住院部大樓，還需要考慮到備份中心使用的備份策略，同時還需要為將來各大樓的無線部署做擴容準備，所以在設備選型的時候需要著重考慮設備性能，冗余方案，擴展能力等因素。綜合了以上幾點之后，設備的型號以及配置見第 5 節(jié)的設備清單。 ．核心交換機連接 采用 AlcatelLucent6000 交換機，放置在 XXX 醫(yī)院 的網(wǎng)絡機房，每臺AlcatelLucent6000 無線交換機可以支持 512 個 AP 接入和管理，完全滿足 XXX 醫(yī)院 無線覆蓋的需求，并留有一定的擴展余量。無線交換機和 AP 的連接可以穿透三層，因此，方案的實現(xiàn)完全不影響原有網(wǎng)絡的結構，并且可以實現(xiàn)全網(wǎng)的漫游。 AP 的供電采用單獨的 Poe 供電設備（或與原有的普通樓層交換機配合，不用添加新的 POE交換機），用于 AP 的數(shù)據(jù)接入和供電，又不增加過多的成本。 實現(xiàn)后的 XXX 醫(yī)院 無線局域網(wǎng)系統(tǒng)，在 XXX 醫(yī)院 內(nèi)的任何一處，即便是在沒有安裝有線網(wǎng)絡信息點的地方，也可以很方便地進行可視化的音視頻醫(yī)療中心和召開各種需要使用網(wǎng)絡音視頻的會議。在無線網(wǎng)絡音視頻會議醫(yī)療中心系統(tǒng)的支持下，在 XXX 醫(yī)院 領導和行政辦公人員以及與會的來賓等，就可以利 用其所攜帶上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd 的筆記本電腦或是配置有無線網(wǎng)絡適配器的 PC 機，在 XXX 醫(yī)院 內(nèi)的任何一個地方上網(wǎng)與世界的任何一地進行信息交流、醫(yī)療中心或媒體演示。這樣可以十分方便、快捷地創(chuàng)造一個多方位的可視化的遠程多媒體醫(yī)療中心環(huán)境。 在 AlcatelLucent的解決方案當中，無線交換機的放置位置需要注意以下兩點： ? AlcatelLucent的無線交換機與相連核心交換機 /路由器之間端口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個網(wǎng)絡的穩(wěn)定性會受到影響，具體表現(xiàn)為 AP 會進行自我的重新啟動。 ? AlcatelLucent的 無線交換機與核心設備之間相連的 VLAN 情況需要和網(wǎng)絡的規(guī)劃一起進行，一般來說， AlcatelLucent無線交換機和網(wǎng)絡核心設備之間會建立 VLAN trunk 的標志，用于將用戶劃分到不同策略的 VLAN 當中去。 ．接入層 AP 部署 AlcatelLucent方案能夠方便的實現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網(wǎng)絡設置和網(wǎng)絡中已經(jīng)部署的 AlcatelLucent交換機 IP 地址即可。這樣的架構大大簡化了傳統(tǒng)無線網(wǎng)絡部署當中的復雜程度，減輕了 AP 設置與用戶設備以及 AP 所連接的有線網(wǎng) 絡配置相雜揉的狀況。 通常，視 AP 需要管理的程度，以及有線網(wǎng)絡的整體架構來規(guī)劃 AP 的部署。 根據(jù)用戶中的介紹及對 XXX 醫(yī)院 實地的了解，并結合以往的工程經(jīng)驗，對第一期 D區(qū)住院部大樓無線網(wǎng)絡覆蓋做出以下規(guī)劃：使用 AP 的數(shù)量預計為 240 個AP。 室內(nèi)區(qū)東區(qū)： 根據(jù)對已有醫(yī)療中心區(qū)域的實際勘測，依據(jù)用戶的實際需要，預計需要 120個 AP。 室內(nèi)區(qū)西區(qū)： 根據(jù)對已有醫(yī)療中心區(qū)域的實際勘測，依據(jù)用戶的實際需要，預計需要 120個 AP。樓的結構為對稱模式，部署如下圖： 上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd 每層布置支持網(wǎng)絡供電 POS 設備， POS 交換機作為 分層供電交換機，通過匯聚交換機，網(wǎng)絡匯聚到醫(yī)療中心的網(wǎng)絡中心，在網(wǎng)絡中心通過光纖和 AlcatelLucent 6000 交換機連接。 對于第一期中的 A區(qū)、 B區(qū)和 C 區(qū)，具體 AP 的 部署情況由于圖表 復雜 ，詳細 可參 見附件中的 Visio 文件。 ．用戶接入策略 從 XXX 醫(yī)院 的用戶分類與分布情況分析，用戶主要分成以下幾類： （ 1） XXX 醫(yī)院 領導與工作人員； （ 2）參加會議人員和來訪人員； （ 3） XXX 醫(yī)院 業(yè)務人員。 使用網(wǎng)絡是被分為不同的業(yè)務類型，因此，在設計上采用無線局域網(wǎng)多SSID技術，設置多業(yè)務區(qū)分 方式。在一個無線局域網(wǎng)內(nèi)可以設置多個 SSID，例如一個 SSID可給內(nèi)部員工所用，而另一個可給外來的客戶專用。由于用戶一般把SSID看成 VLAN，所以它們都會慣性地以 VLAN 概念來劃分 SSID。其實在一個上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd AP 范圍內(nèi)，不管用戶連接到那一個 SSID它們實際上都是在同一個 廣播域內(nèi)，因為無線電波的傳輸是共享。一個最簡單的例子就是 AP 把不同的 SSID名字廣播，所以當無線終端