【正文】 AP的供電采用單獨的Poe供電設(shè)備（或與原有的普通樓層交換機配合，不用添加新的POE交換機），用于AP的數(shù)據(jù)接入和供電，又不增加過多的成本。實現(xiàn)后的XXX 醫(yī)院無線局域網(wǎng)系統(tǒng)，在XXX 醫(yī)院內(nèi)的任何一處，即便是在沒有安裝有線網(wǎng)絡(luò)信息點的地方，也可以很方便地進行可視化的音視頻醫(yī)療中心和召開各種需要使用網(wǎng)絡(luò)音視頻的會議。在無線網(wǎng)絡(luò)音視頻會議醫(yī)療中心系統(tǒng)的支持下，在XXX 醫(yī)院領(lǐng)導和行政辦公人員以及與會的來賓等，就可以利用其所攜帶的筆記本電腦或是配置有無線網(wǎng)絡(luò)適配器的PC 機，在XXX 醫(yī)院內(nèi)的任何一個地方上網(wǎng)與世界的任何一地進行信息交流、醫(yī)療中心或媒體演示。這樣可以十分方便、快捷地創(chuàng)造一個多方位的可視化的遠程多媒體醫(yī)療中心環(huán)境。在ARUBA的解決方案當中，無線交換機的放置位置需要注意以下兩點： ARUBA的無線交換機與相連核心交換機/路由器之間端口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個網(wǎng)絡(luò)的穩(wěn)定性會受到影響，具體表現(xiàn)為AP會進行自我的重新啟動。 ARUBA的無線交換機與核心設(shè)備之間相連的VLAN情況需要和網(wǎng)絡(luò)的規(guī)劃一起進行，一般來說，ARUBA無線交換機和網(wǎng)絡(luò)核心設(shè)備之間會建立VLAN trunk的標志，用于將用戶劃分到不同策略的VLAN當中去。．接入層AP部署ARUBA方案能夠方便的實現(xiàn)跨三層部署，接入層的AP部署只是需要拿到屬于自己的IP網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的ARUBA交換機IP地址即可。這樣的架構(gòu)大大簡化了傳統(tǒng)無線網(wǎng)絡(luò)部署當中的復雜程度，減輕了AP設(shè)置與用戶設(shè)備以及AP所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。通常，視AP需要管理的程度，以及有線網(wǎng)絡(luò)的整體架構(gòu)來規(guī)劃AP的部署。根據(jù)用戶中的介紹及對XXX 醫(yī)院實地的了解，并結(jié)合以往的工程經(jīng)驗，對第一期D區(qū)住院部大樓無線網(wǎng)絡(luò)覆蓋做出以下規(guī)劃：使用AP的數(shù)量預計為240個AP。室內(nèi)區(qū)東區(qū)：根據(jù)對已有醫(yī)療中心區(qū)域的實際勘測，依據(jù)用戶的實際需要，預計需要120個AP。室內(nèi)區(qū)西區(qū)：根據(jù)對已有醫(yī)療中心區(qū)域的實際勘測，依據(jù)用戶的實際需要，預計需要120個AP。樓的結(jié)構(gòu)為對稱模式，部署如下圖：每層布置支持網(wǎng)絡(luò)供電POS設(shè)備，POS交換機作為分層供電交換機，通過匯聚交換機，網(wǎng)絡(luò)匯聚到醫(yī)療中心的網(wǎng)絡(luò)中心，在網(wǎng)絡(luò)中心通過光纖和ARUBA 6000交換機連接。對于第一期中的A區(qū)、B區(qū)和C區(qū)，具體AP的部署情況由于圖表復雜，詳細可參見附件中的Visio文件。．用戶接入策略從XXX 醫(yī)院的用戶分類與分布情況分析，用戶主要分成以下幾類：（1）XXX 醫(yī)院領(lǐng)導與工作人員；（2）參加會議人員和來訪人員；（3）XXX 醫(yī)院業(yè)務(wù)人員。使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類型，因此，在設(shè)計上采用無線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個無線局域網(wǎng)內(nèi)可以設(shè)置多個SSID，例如一個SSID可給內(nèi)部員工所用，而另一個可給外來的客戶專用。由于用戶一般把SSID看成VLAN，所以它們都會慣性地以VLAN概念來劃分SSID。其實在一個AP范圍內(nèi)，因為無線電波的傳輸是共享。一個最簡單的例子就是AP把不同的SSID名字廣播，所以當無線終端在這個AP覆蓋范圍內(nèi)啟動時，它就能同時看到多個SSID。SSID的最主要用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)。為什么要把不同的安全加密協(xié)議設(shè)置在不同的SSID呢? ，所以在使用不同的加密程式時，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個SSID內(nèi)同時存在的。最常見的做法是使用二個SSID，一個定義為OPEN/Static WEP供客戶用，另一個SSID則為TKIP(WPA)專為內(nèi)部員工使用。 SSID讓員工以過度的方式逐漸從轉(zhuǎn)移到這個SSID上。，而是不可能把所有的終端一次更換成最新的軟件程序。SSID可以覆蓋全網(wǎng)，也可以只局限于XXX 醫(yī)院網(wǎng)內(nèi)的某些范圍。一般的情況下是全網(wǎng)開通，例如客人(Guest)使用的SSID；但有些SSID則可能只供某些部門使用，所以無線覆蓋范圍通常只會局限在某些范圍內(nèi)。所以針對XXX 醫(yī)院無線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應該采取不同的SSID進行管理和控制。XXX 醫(yī)院XXX 醫(yī)院領(lǐng)導員工、XXX 醫(yī)院工作人員和屬于XXX 醫(yī)院內(nèi)的固定用戶，可以采用專門的SSID，可以采用級別較高的認證和加密手段，對參加會議人員和來訪人員可以使用另一個SSID，采用級別相對較低的認證和加密手段，這樣就實現(xiàn)了區(qū)分的服務(wù)。．認證與加密方案．設(shè)備認證方式建議醫(yī)療中心將會存在兩種類型的用戶，一是網(wǎng)絡(luò)移動設(shè)備，而是醫(yī)院中的接入用戶。對于運算和存儲能力都相對比較弱的移動終端設(shè)備，目前業(yè)界普遍的做法是使用靜態(tài)WEP與基于MAC地址的認證方式來進行設(shè)備接入認證。ARUBA無線網(wǎng)絡(luò)解決方案支持內(nèi)置和外置的MAC地址數(shù)據(jù)庫用于網(wǎng)絡(luò)的設(shè)備認證，同時內(nèi)置的靜態(tài)WEP算法由于采用了防止“弱”初始化向量措施，使得對于此類網(wǎng)絡(luò)的破解大為困難。無線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進行數(shù)據(jù)傳輸?shù)囊苿咏K端設(shè)備，對于可以借助網(wǎng)絡(luò)進行其它業(yè)務(wù)操作的數(shù)據(jù)用戶，也應該同樣提供數(shù)據(jù)傳輸?shù)哪芰?，并且保證兩者互不干擾。ARUBA所架設(shè)的無線網(wǎng)絡(luò)系統(tǒng)支持多SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無線網(wǎng)絡(luò)環(huán)境，并且每一套無線網(wǎng)絡(luò)環(huán)境都具有其專門的認證方法。在一般數(shù)據(jù)用戶進行網(wǎng)絡(luò)訪問的時候，ARUBA可以提供包括開放系統(tǒng)在內(nèi)的五、六種認證方案，包括：WEB頁面認證，基于SSID的認證等。用戶在接入網(wǎng)絡(luò)之前，透過無線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺的認證數(shù)據(jù)庫當中，只有通過身份驗證的用戶才能夠得到進入網(wǎng)絡(luò)進行訪問的許可授權(quán)。．數(shù)據(jù)傳輸加密ARUBA架構(gòu)中的集中式加密解密模式尤其適用于對于數(shù)據(jù)傳輸具有嚴格私密性要求的場所。在醫(yī)療中心的通信系統(tǒng)，正是這樣的一個典型例子?？刂浦行暮徒K端之間的來往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶的任意監(jiān)聽進而竊取其中的敏感信息，端到端的通信受到先進加密算法的保護。ARUBA架構(gòu)中可以直接對二層的無線網(wǎng)絡(luò)數(shù)據(jù)采用AES算法進行加密，也可以通過VPN的方式，在應用層對所傳輸?shù)臄?shù)據(jù)進行加密，靈活的滿足不同應用場景的需求。．網(wǎng)絡(luò)管理措施．性能管理QoS保證/負載均衡：如果一旦發(fā)生多個終端競爭一個AP的時候，基于流量和基于用戶/終端數(shù)目兩種負載均衡功能都將被啟用，從而根據(jù)現(xiàn)場的負載情況進行均衡操作。．故障管理VRRP和AP的雙備份：ARUBA的設(shè)備支持VRRP熱備份，同時在AP之上也支持雙備份功能。如果是集中控制的無線交換機失效，則VRRP中的備份交換機會自動激活成為網(wǎng)絡(luò)中的ARUBA無線交換機，保證網(wǎng)絡(luò)的連續(xù)可用性。如果是AP到主交換機的連接出現(xiàn)問題，AP也可以向從交換機發(fā)起連接申請，建立集中式的無線網(wǎng)絡(luò)，以此來確保網(wǎng)絡(luò)的運行。自愈功能：ARUBA的系統(tǒng)中AP具有自愈的功能，當一個AP失效的時候，附近的AP可以感知到，通過加大發(fā)生功率來覆蓋失效AP原來所覆蓋的區(qū)域，達到自動治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。．VoWLAN語音子系統(tǒng)ARUBA能夠無縫的把VoWLAN系統(tǒng)和現(xiàn)有的VoIP系統(tǒng)結(jié)合起來。五、設(shè)備清單方案一（單頻）D6000BASE2PSU200Aruba 6000 Base System (Standard Power)1SC256C2Aruba Supervisor Card II (256 AP Support)1LC2GAruba 2xGE Line Card1LCGBICSXAruba GBIC Interface Adapter SX1LICSC2PEFPolicy Enforcement Firewall Module for Aruba Supervisor Card II (256 AP)1PD3001AC1 Port PowerDsine POE Midspan240AP60Aruba 60 Wireless Access Point240AP60MNTAruba 60/61 Wireless Access Point Wall / Ceiling Mounting Kit240APantenna240A/B/C240048AOSSTDA240048 Mobility Controller SPOE, GBIC GigE 48 AP Limit3LIC2400PEFPolicy Enforcement Firewall Module for A240048 (48 AP License)3PD3001AC1 Port PowerDsine POE Midspan130AP60Aruba 60 Wireless Access Point130AP60MNTAruba 60/61 Wireless Access Point Wall / Ceiling Mounting Kit130APantenna130方案二（雙頻）D6000BASE2PSU200Aruba 6000 Base System (Standard Power)1SC256C2Aruba Supervisor Card II (256 AP Support)1LC2GAruba 2xGE Line Card1LCGBICSXAruba GBIC Interface Adapter SX1LICSC2PEFPolicy Enforcement Firewall Module for Aruba Supervisor Card II (256 AP)1PD3001AC1 Port PowerDsine POE Midspan240AP70Aruba 70 Wireless Access Point240AP70MNTAruba 70/2E Wireless Access Point Wall / Ceiling Mounting Kit240APantenna240A/B/C240048AOSSTDA240048 Mobility Controller SPOE, GBIC GigE 48 AP Limit3LIC2400PEFPolicy Enforcement Firewall Module for A240048 (48 AP License)3PD3001AC1 Port PowerDsine POE Midspan130AP70Aruba 70 Wireless Access Point130AP70MNTAruba 70/2E Wireless Access Point Wall / Ceiling Mounting Kit130APantenna130