【正文】 AP的供電采用單獨(dú)的Poe供電設(shè)備（或與原有的普通樓層交換機(jī)配合，不用添加新的POE交換機(jī)），用于AP的數(shù)據(jù)接入和供電，又不增加過(guò)多的成本。實(shí)現(xiàn)后的XXX 醫(yī)院無(wú)線局域網(wǎng)系統(tǒng)，在XXX 醫(yī)院內(nèi)的任何一處，即便是在沒(méi)有安裝有線網(wǎng)絡(luò)信息點(diǎn)的地方，也可以很方便地進(jìn)行可視化的音視頻醫(yī)療中心和召開(kāi)各種需要使用網(wǎng)絡(luò)音視頻的會(huì)議。在無(wú)線網(wǎng)絡(luò)音視頻會(huì)議醫(yī)療中心系統(tǒng)的支持下，在XXX 醫(yī)院領(lǐng)導(dǎo)和行政辦公人員以及與會(huì)的來(lái)賓等，就可以利用其所攜帶的筆記本電腦或是配置有無(wú)線網(wǎng)絡(luò)適配器的PC 機(jī)，在XXX 醫(yī)院內(nèi)的任何一個(gè)地方上網(wǎng)與世界的任何一地進(jìn)行信息交流、醫(yī)療中心或媒體演示。這樣可以十分方便、快捷地創(chuàng)造一個(gè)多方位的可視化的遠(yuǎn)程多媒體醫(yī)療中心環(huán)境。在ARUBA的解決方案當(dāng)中，無(wú)線交換機(jī)的放置位置需要注意以下兩點(diǎn)： ARUBA的無(wú)線交換機(jī)與相連核心交換機(jī)/路由器之間端口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個(gè)網(wǎng)絡(luò)的穩(wěn)定性會(huì)受到影響，具體表現(xiàn)為AP會(huì)進(jìn)行自我的重新啟動(dòng)。 ARUBA的無(wú)線交換機(jī)與核心設(shè)備之間相連的VLAN情況需要和網(wǎng)絡(luò)的規(guī)劃一起進(jìn)行，一般來(lái)說(shuō)，ARUBA無(wú)線交換機(jī)和網(wǎng)絡(luò)核心設(shè)備之間會(huì)建立VLAN trunk的標(biāo)志，用于將用戶劃分到不同策略的VLAN當(dāng)中去。．接入層AP部署ARUBA方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的AP部署只是需要拿到屬于自己的IP網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的ARUBA交換機(jī)IP地址即可。這樣的架構(gòu)大大簡(jiǎn)化了傳統(tǒng)無(wú)線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了AP設(shè)置與用戶設(shè)備以及AP所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。通常，視AP需要管理的程度，以及有線網(wǎng)絡(luò)的整體架構(gòu)來(lái)規(guī)劃AP的部署。根據(jù)用戶中的介紹及對(duì)XXX 醫(yī)院實(shí)地的了解，并結(jié)合以往的工程經(jīng)驗(yàn)，對(duì)第一期D區(qū)住院部大樓無(wú)線網(wǎng)絡(luò)覆蓋做出以下規(guī)劃：使用AP的數(shù)量預(yù)計(jì)為240個(gè)AP。室內(nèi)區(qū)東區(qū)：根據(jù)對(duì)已有醫(yī)療中心區(qū)域的實(shí)際勘測(cè)，依據(jù)用戶的實(shí)際需要，預(yù)計(jì)需要120個(gè)AP。室內(nèi)區(qū)西區(qū)：根據(jù)對(duì)已有醫(yī)療中心區(qū)域的實(shí)際勘測(cè)，依據(jù)用戶的實(shí)際需要，預(yù)計(jì)需要120個(gè)AP。樓的結(jié)構(gòu)為對(duì)稱模式，部署如下圖：每層布置支持網(wǎng)絡(luò)供電POS設(shè)備，POS交換機(jī)作為分層供電交換機(jī)，通過(guò)匯聚交換機(jī)，網(wǎng)絡(luò)匯聚到醫(yī)療中心的網(wǎng)絡(luò)中心，在網(wǎng)絡(luò)中心通過(guò)光纖和ARUBA 6000交換機(jī)連接。對(duì)于第一期中的A區(qū)、B區(qū)和C區(qū)，具體AP的部署情況由于圖表復(fù)雜，詳細(xì)可參見(jiàn)附件中的Visio文件。．用戶接入策略從XXX 醫(yī)院的用戶分類與分布情況分析，用戶主要分成以下幾類：（1）XXX 醫(yī)院領(lǐng)導(dǎo)與工作人員；（2）參加會(huì)議人員和來(lái)訪人員；（3）XXX 醫(yī)院業(yè)務(wù)人員。使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類型，因此，在設(shè)計(jì)上采用無(wú)線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個(gè)無(wú)線局域網(wǎng)內(nèi)可以設(shè)置多個(gè)SSID，例如一個(gè)SSID可給內(nèi)部員工所用，而另一個(gè)可給外來(lái)的客戶專用。由于用戶一般把SSID看成VLAN，所以它們都會(huì)慣性地以VLAN概念來(lái)劃分SSID。其實(shí)在一個(gè)AP范圍內(nèi)，因?yàn)闊o(wú)線電波的傳輸是共享。一個(gè)最簡(jiǎn)單的例子就是AP把不同的SSID名字廣播，所以當(dāng)無(wú)線終端在這個(gè)AP覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè)SSID。SSID的最主要用途是可讓無(wú)線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。為什么要把不同的安全加密協(xié)議設(shè)置在不同的SSID呢? ，所以在使用不同的加密程式時(shí)，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個(gè)SSID內(nèi)同時(shí)存在的。最常見(jiàn)的做法是使用二個(gè)SSID，一個(gè)定義為OPEN/Static WEP供客戶用，另一個(gè)SSID則為T(mén)KIP(WPA)專為內(nèi)部員工使用。 SSID讓員工以過(guò)度的方式逐漸從轉(zhuǎn)移到這個(gè)SSID上。，而是不可能把所有的終端一次更換成最新的軟件程序。SSID可以覆蓋全網(wǎng)，也可以只局限于XXX 醫(yī)院網(wǎng)內(nèi)的某些范圍。一般的情況下是全網(wǎng)開(kāi)通，例如客人(Guest)使用的SSID；但有些SSID則可能只供某些部門(mén)使用，所以無(wú)線覆蓋范圍通常只會(huì)局限在某些范圍內(nèi)。所以針對(duì)XXX 醫(yī)院無(wú)線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的SSID進(jìn)行管理和控制。XXX 醫(yī)院XXX 醫(yī)院領(lǐng)導(dǎo)員工、XXX 醫(yī)院工作人員和屬于XXX 醫(yī)院內(nèi)的固定用戶，可以采用專門(mén)的SSID，可以采用級(jí)別較高的認(rèn)證和加密手段，對(duì)參加會(huì)議人員和來(lái)訪人員可以使用另一個(gè)SSID，采用級(jí)別相對(duì)較低的認(rèn)證和加密手段，這樣就實(shí)現(xiàn)了區(qū)分的服務(wù)。．認(rèn)證與加密方案．設(shè)備認(rèn)證方式建議醫(yī)療中心將會(huì)存在兩種類型的用戶，一是網(wǎng)絡(luò)移動(dòng)設(shè)備，而是醫(yī)院中的接入用戶。對(duì)于運(yùn)算和存儲(chǔ)能力都相對(duì)比較弱的移動(dòng)終端設(shè)備，目前業(yè)界普遍的做法是使用靜態(tài)WEP與基于MAC地址的認(rèn)證方式來(lái)進(jìn)行設(shè)備接入認(rèn)證。ARUBA無(wú)線網(wǎng)絡(luò)解決方案支持內(nèi)置和外置的MAC地址數(shù)據(jù)庫(kù)用于網(wǎng)絡(luò)的設(shè)備認(rèn)證，同時(shí)內(nèi)置的靜態(tài)WEP算法由于采用了防止“弱”初始化向量措施，使得對(duì)于此類網(wǎng)絡(luò)的破解大為困難。無(wú)線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進(jìn)行數(shù)據(jù)傳輸?shù)囊苿?dòng)終端設(shè)備，對(duì)于可以借助網(wǎng)絡(luò)進(jìn)行其它業(yè)務(wù)操作的數(shù)據(jù)用戶，也應(yīng)該同樣提供數(shù)據(jù)傳輸?shù)哪芰?，并且保證兩者互不干擾。ARUBA所架設(shè)的無(wú)線網(wǎng)絡(luò)系統(tǒng)支持多SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無(wú)線網(wǎng)絡(luò)環(huán)境，并且每一套無(wú)線網(wǎng)絡(luò)環(huán)境都具有其專門(mén)的認(rèn)證方法。在一般數(shù)據(jù)用戶進(jìn)行網(wǎng)絡(luò)訪問(wèn)的時(shí)候，ARUBA可以提供包括開(kāi)放系統(tǒng)在內(nèi)的五、六種認(rèn)證方案，包括：WEB頁(yè)面認(rèn)證，基于SSID的認(rèn)證等。用戶在接入網(wǎng)絡(luò)之前，透過(guò)無(wú)線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺(tái)的認(rèn)證數(shù)據(jù)庫(kù)當(dāng)中，只有通過(guò)身份驗(yàn)證的用戶才能夠得到進(jìn)入網(wǎng)絡(luò)進(jìn)行訪問(wèn)的許可授權(quán)。．?dāng)?shù)據(jù)傳輸加密ARUBA架構(gòu)中的集中式加密解密模式尤其適用于對(duì)于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場(chǎng)所。在醫(yī)療中心的通信系統(tǒng)，正是這樣的一個(gè)典型例子?？刂浦行暮徒K端之間的來(lái)往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶的任意監(jiān)聽(tīng)進(jìn)而竊取其中的敏感信息，端到端的通信受到先進(jìn)加密算法的保護(hù)。ARUBA架構(gòu)中可以直接對(duì)二層的無(wú)線網(wǎng)絡(luò)數(shù)據(jù)采用AES算法進(jìn)行加密，也可以通過(guò)VPN的方式，在應(yīng)用層對(duì)所傳輸?shù)臄?shù)據(jù)進(jìn)行加密，靈活的滿足不同應(yīng)用場(chǎng)景的需求。．網(wǎng)絡(luò)管理措施．性能管理QoS保證/負(fù)載均衡：如果一旦發(fā)生多個(gè)終端競(jìng)爭(zhēng)一個(gè)AP的時(shí)候，基于流量和基于用戶/終端數(shù)目?jī)煞N負(fù)載均衡功能都將被啟用，從而根據(jù)現(xiàn)場(chǎng)的負(fù)載情況進(jìn)行均衡操作。．故障管理VRRP和AP的雙備份：ARUBA的設(shè)備支持VRRP熱備份，同時(shí)在AP之上也支持雙備份功能。如果是集中控制的無(wú)線交換機(jī)失效，則VRRP中的備份交換機(jī)會(huì)自動(dòng)激活成為網(wǎng)絡(luò)中的ARUBA無(wú)線交換機(jī)，保證網(wǎng)絡(luò)的連續(xù)可用性。如果是AP到主交換機(jī)的連接出現(xiàn)問(wèn)題，AP也可以向從交換機(jī)發(fā)起連接申請(qǐng)，建立集中式的無(wú)線網(wǎng)絡(luò)，以此來(lái)確保網(wǎng)絡(luò)的運(yùn)行。自愈功能：ARUBA的系統(tǒng)中AP具有自愈的功能，當(dāng)一個(gè)AP失效的時(shí)候，附近的AP可以感知到，通過(guò)加大發(fā)生功率來(lái)覆蓋失效AP原來(lái)所覆蓋的區(qū)域，達(dá)到自動(dòng)治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。．VoWLAN語(yǔ)音子系統(tǒng)ARUBA能夠無(wú)縫的把VoWLAN系統(tǒng)和現(xiàn)有的VoIP系統(tǒng)結(jié)合起來(lái)。五、設(shè)備清單方案一（單頻）D6000BASE2PSU200Aruba 6000 Base System (Standard Power)1SC256C2Aruba Supervisor Card II (256 AP Support)1LC2GAruba 2xGE Line Card1LCGBICSXAruba GBIC Interface Adapter SX1LICSC2PEFPolicy Enforcement Firewall Module for Aruba Supervisor Card II (256 AP)1PD3001AC1 Port PowerDsine POE Midspan240AP60Aruba 60 Wireless Access Point240AP60MNTAruba 60/61 Wireless Access Point Wall / Ceiling Mounting Kit240APantenna240A/B/C240048AOSSTDA240048 Mobility Controller SPOE, GBIC GigE 48 AP Limit3LIC2400PEFPolicy Enforcement Firewall Module for A240048 (48 AP License)3PD3001AC1 Port PowerDsine POE Midspan130AP60Aruba 60 Wireless Access Point130AP60MNTAruba 60/61 Wireless Access Point Wall / Ceiling Mounting Kit130APantenna130方案二（雙頻）D6000BASE2PSU200Aruba 6000 Base System (Standard Power)1SC256C2Aruba Supervisor Card II (256 AP Support)1LC2GAruba 2xGE Line Card1LCGBICSXAruba GBIC Interface Adapter SX1LICSC2PEFPolicy Enforcement Firewall Module for Aruba Supervisor Card II (256 AP)1PD3001AC1 Port PowerDsine POE Midspan240AP70Aruba 70 Wireless Access Point240AP70MNTAruba 70/2E Wireless Access Point Wall / Ceiling Mounting Kit240APantenna240A/B/C240048AOSSTDA240048 Mobility Controller SPOE, GBIC GigE 48 AP Limit3LIC2400PEFPolicy Enforcement Firewall Module for A240048 (48 AP License)3PD3001AC1 Port PowerDsine POE Midspan130AP70Aruba 70 Wireless Access Point130AP70MNTAruba 70/2E Wireless Access Point Wall / Ceiling Mounting Kit130APantenna130