【正文】 g/n接入。 產品列表類型型號數(shù)量關鍵配置院區(qū)外網(wǎng)出口路由器NE40EX322*10GE內/外網(wǎng)核心交換機S9703216*10GE內/外網(wǎng)匯聚交換機S77064120*10GE內/外網(wǎng)接入交換機S570028C22024口千兆接入，2*10GE上行；59臺具備POE功能服務器接入交換機S570052C1348口千兆接入，2*10GE上行視頻監(jiān)控核心交換機S7703212*10GE視頻監(jiān)控匯聚交換機S570028C42*10GE上行接口；20GE下行接口視頻監(jiān)控接入交換機S570024TP4020 GE RJ45 + 4 GE Combo網(wǎng)管eSight1統(tǒng)一管理有線及無線網(wǎng)絡設備 方案亮點1. 有線無線統(tǒng)一同一張網(wǎng)絡，同時提供有線與無線的訪問。2. 整網(wǎng)內外網(wǎng)統(tǒng)一、單個無線AP同時提供內外網(wǎng)訪問通過一張物理網(wǎng)絡，安全隔離出內網(wǎng)、外網(wǎng)，并且將內網(wǎng)業(yè)務也安全虛擬隔離，極大的簡化了布線成本和對施工的要求；并且易于維護，支撐未來的業(yè)務擴展。由于醫(yī)院醫(yī)生外網(wǎng)訪問量少，取消了專門的外網(wǎng)網(wǎng)口預留，僅采用無線AP即可同時滿足醫(yī)生內外網(wǎng)訪問訴求；進一步減少布線成本。3. 高可靠性%的可靠性，通過網(wǎng)絡的SmartLink/STP/RSTP/MSTP/VRRP設計，CSS集群設計，進一步提升整網(wǎng)的可靠性，保障單個接口、鏈路、設備故障不影響業(yè)務運行。4. 易于運維采用有線無線統(tǒng)一運維、網(wǎng)管支持跨廠商設備維護、簡易的圖形化操作及自動報表生存功能等，使整網(wǎng)易于維護。 醫(yī)院無線網(wǎng)絡方案設計 需求分析伴隨無線技術的發(fā)展，已經形成了芯片、終端、網(wǎng)絡的整個無線產業(yè)鏈。PAD、筆記本終端更是發(fā)展迅速，超過臺式機的發(fā)展勢頭；而智能手機也在不斷發(fā)展大屏幕、智能業(yè)務；近年來通過智能手機進行的移動醫(yī)療也在逐漸被各種廠商、機構所關注。這些背后，都有WiFi的支持，WiFi已經為移動帶來了一場革命。在醫(yī)療行業(yè)，醫(yī)院也從最初的有線覆蓋網(wǎng)絡形式歷經有線無線覆蓋網(wǎng)絡到現(xiàn)在的無線全院覆蓋的網(wǎng)絡形式。醫(yī)護的移動辦公特性，被廣泛的認為是最適合采用WiFi來提升辦公效率的行業(yè)。各種無線醫(yī)療業(yè)務也應運而生，如移動查房、移動護理、移動語音、資產定位、病人管理……。通過應用這些無線應用，醫(yī)護人員可以大大節(jié)省時間、提高工作效率和工作準確度、還可以改進工作流程、完善管理考核等。具體到支撐這一變革的無線醫(yī)療網(wǎng)絡，及本醫(yī)院的具體情況，本項目的主要需求分析如下。1. 業(yè)務支撐支撐全院的無線覆蓋，滿足當前主流終端的接入，；支撐內網(wǎng)、外網(wǎng)統(tǒng)一的無線網(wǎng)絡訪問：一般醫(yī)院不可能同時為內網(wǎng)和外網(wǎng)部署兩張無線物理網(wǎng)絡，這樣部署不僅造成浪費，也帶來了更多的信號沖突；因此內外網(wǎng)合一的無線網(wǎng)絡是一種必須；此時，安全的內網(wǎng)保障也成為無線部署時的必須設計；全院的無線上外網(wǎng)訪問接入；醫(yī)生和護士的內網(wǎng)訪問，比如查看患者信息；支撐WiFi語音和視頻訪問；支持無線定位功能，以滿足關鍵資產的位置定位；作為有線網(wǎng)絡的補充和備份，提供各個科室之間數(shù)據(jù)傳輸；2. 網(wǎng)絡特性網(wǎng)絡信號穩(wěn)定，抗干擾：不能時強時弱，不能時斷時續(xù)；網(wǎng)絡發(fā)射功率及部署符合標準，不影響醫(yī)療設備正常運行；無線安全：醫(yī)院各色人員復雜，且醫(yī)療相關信息非常重要，需要防止非法設備的接入訪問；無縫漫游：醫(yī)生、護士流動性很大，無論是Pad、推車、手機通過WiFi進行接入，都需要保障漫游用戶的體驗，比如移動的用戶在通話中切換AP接入時不能有明顯的停頓感知；帶寬：至少滿足100Mbps帶寬，優(yōu)選滿足300Mbps以上無線帶寬；3. 部署與環(huán)境支持POE，（無需單獨的電源線）保障AP容易的部署美觀、隱藏式天線：不能有突兀的天線造成環(huán)境不協(xié)調或心理影響，需要保障病人的康復環(huán)境。 設計原則針對以上需求分析，無線網(wǎng)絡方案設計原則如下：l 全院覆蓋設計，支持內外網(wǎng)統(tǒng)一的無線網(wǎng)絡l 安全性：保障無線網(wǎng)絡的防攻擊能力；無線覆蓋系統(tǒng)需要兼容和接納廣泛使用的無線加密協(xié)議，包括WEP、WPAPSK、WPA2PSK等加密方式，保證私密信息安全；l 抗干擾/避免干擾：信號發(fā)射功率嚴格低于100mw；，在終端支持5G時優(yōu)選5G接入，減少無線干擾；l 保障醫(yī)療安全：無線產品應通過WiFi聯(lián)盟的企業(yè)級產品認證和中國無線電管理委員會的認證；l 兼容性:，保證不同協(xié)議的無線終端接入；l 保障用戶的接入速率，每個AP提供20人左右的用戶接入或室內覆蓋4~6房間；l 支持漫游：支持無縫漫游，保證無線網(wǎng)絡數(shù)據(jù)業(yè)務不中斷；l 部署美觀、隱藏式設計，與現(xiàn)代化醫(yī)院完美融合。l 統(tǒng)一維護管理：提供有線無線網(wǎng)管系統(tǒng)，實現(xiàn)簡單方便的 標準規(guī)范IEEE IEEE IEEE IEEE IEEE , WiFi Protected Access 2(WPA2), WPA IEEE Advanced Encryption Standards (AES), Temporal Key Integrity Protocol (TKIP) EAP Type(s)WiFi Multimedia (WMM TM) 架構設計1. 瘦AP架構的部署選擇WLAN網(wǎng)絡在部署過程中，根據(jù)不同的需求有多種實現(xiàn)形式，根據(jù)網(wǎng)絡架構分為：自治式架構（即FAT AP或胖AP架構）和集中式架構（即FIT AP或瘦AP架構）兩種架構。216。 胖AP架構AP實現(xiàn)所有無線接入功能，不需要AC設備形態(tài)。WLAN早期廣泛采用自治式架構，隨著企業(yè)大量部署AP后，對這些AP進行配置、升級軟件等管理工作將給用戶帶來很高的操作成本，管理成本提高，自治式架構應用逐步減少216。 瘦AP架構該架構通過無線控制器（AC）集中管理、控制多個AP。所有無線接入功能由AP和AC共同完成：AC完成網(wǎng)絡具有重要意義的功能，例如移動管理、身份驗證、VLAN劃分、射頻資源管理、無線IDS（Intrusion Detection Systems）和數(shù)據(jù)包轉發(fā)等。AP完成無線空口的控制，例如無線信號發(fā)射與探測響應、數(shù)據(jù)加密解密、數(shù)據(jù)傳輸確認、空口數(shù)據(jù)優(yōu)先級管理等。此架構下AP和AC間采用CAPWAP隧道協(xié)議進行通訊，AC與AP間可以是直連或者穿越Layer Layer 3網(wǎng)絡。CAPWAP信息在AP與AC間交互時可以使用DTLS加密機制，保證通信的安全性。集中式的瘦AP架構是目前大中小型企業(yè)WLAN方案的主要架構，便于集中管理、集中認證和實施安全策略。這兩種網(wǎng)絡結構的適用場景比較下所示：項目胖AP架構瘦AP架構適用場景微型企業(yè)、個人新生方式，增強管理，適用于大、中、小型企業(yè)安全性傳統(tǒng)加密、認證方式，普通安全性在傳統(tǒng)認證方式的基礎上增加基于用戶位置的安全策略，高安全性網(wǎng)絡管理各AP都要加載配置文件AC上統(tǒng)一配置，AP本身零配置，維護簡單用戶管理類似有線，根據(jù)AP接入的有線端口區(qū)分權限虛擬專用組方式，根據(jù)用戶名區(qū)分權限，使用靈活WLAN組網(wǎng)規(guī)模L2漫游，適合小規(guī)模組網(wǎng)LL3漫游，拓撲無關性，適合大規(guī)模組網(wǎng)增值業(yè)務能力實現(xiàn)簡單數(shù)據(jù)接入可擴展豐富業(yè)務2. 醫(yī)院WLAN整體部署架構根據(jù)前面的分析，本院采用瘦AP的可擴展、易管理架構，結合需求中的位置定位功能，設計本院的無線組網(wǎng)整體架構如下：本技術方案采用獨立的無線控制器AC+瘦AP的部署架構，與醫(yī)院的有線網(wǎng)絡完全融合：采用共同的網(wǎng)管eSight、共同的DNS、DHCP等網(wǎng)絡服務器。通過接入交換機S5700的POE向AP同時提供供電和數(shù)據(jù)傳輸，S9700上掛接AC及位置定位服務器，實現(xiàn)對全院AP的統(tǒng)一策略管理，并且AC與eSight網(wǎng)管系統(tǒng)的WLAN管理模塊協(xié)同工作，實現(xiàn)對全網(wǎng)AP的自動配置下發(fā)、射頻管理、信道分配、安全接入控制等等無線網(wǎng)絡配置和運維管理功能。，并提供MIMO功能，可以成倍地提高無線信道容量、信道可靠性，降低誤碼率。并且支持虛擬AP(VAP)特性，一個AP配置多個SSID，可劃分為多個VAP，每個SSID對應一個VAP，AC針對VAP進行策略下發(fā)，VAP根據(jù)策略進行終端與業(yè)務管理，實現(xiàn)內網(wǎng)、外網(wǎng)的統(tǒng)一融合。同時，該架構支持華為公司基于標準無線局域網(wǎng)(WiFi)的醫(yī)療追蹤解決方案。通過AP將收集到的終端信息傳遞給位置定位服務器，可以準確的定位出終端的位置信息，搭起醫(yī)療可視化平臺，為醫(yī)療機構提供完整的資產管理、病患和職員追蹤解決方案，以利于他們降低運行成本，提高運行效率和醫(yī)療服務水平。位置定位的醫(yī)療應用在無線醫(yī)院章節(jié)中進行描述，本章僅涉及無線網(wǎng)絡的方案描述。3. AC/AP部署方案建議采用旁掛式來部署AC，這樣AP與AC之間只有控制流，而無數(shù)據(jù)流，數(shù)據(jù)承載業(yè)務由交換機來執(zhí)行，不存在數(shù)據(jù)轉發(fā)瓶頸，運行效率更高。華為AP共提供了四種部署方式，即放裝部署方式、與2G/3G合路部署方式、WOC合路部署方式，以及室分部署方式。其中放裝部署方式是將AP直接部署在覆蓋區(qū)域，適用于較大開放空間、人員密集的區(qū)域，例如會議區(qū)、辦公區(qū)等環(huán)境；2G/3G合路部署是將無線信號通過合路器，與2G/3G饋線進行合路，利用運營商的饋線系統(tǒng)來實現(xiàn)無線信號覆蓋，適用于開放環(huán)境場所，但受限于運營商饋線的分布，且需要考慮信號干擾的問題；WOC合路部署是指將無線信號，通過WOC合路器與有線電視饋線進行合路，在覆蓋區(qū)域通過WOC面板將無線信號分離出來，從而實現(xiàn)無線信號覆蓋，主要適用于房間內的覆蓋，且受限于有線電視電纜的分布；室分部署是將無線信號通過功分器設備，分為多路信號，通過室分天線進行無線覆蓋，適用于小型場所，存在天線布線、可靠性等工程問題。通過上述描述可以發(fā)現(xiàn)，2G/3G合路部署方式與WOC合路部署方式不適合本院場景（本院使用IPTV無饋線點，即使醫(yī)院存在饋線點，饋線點也覆蓋不足；本院新建，不存在對運營商線纜的利用），同時室分型部署方案存在天線布線、可靠性及后續(xù)維護等問題，因此建議全院統(tǒng)一選擇AP放裝型部署方式，也便于后續(xù)的統(tǒng)一維護管理。4. AP部署設計醫(yī)院AP部署原則：每AP可同時提供20~30終端接入，或者50米的范圍覆蓋；因醫(yī)院內房間較多，空間阻擋較多，主要采用每AP覆蓋4~6房間方式設計。216。 醫(yī)技樓AP部署設計：通過5~6層以及2~4層的AP部署設計，可以看出由于房間格局的不同、樓上樓下AP錯位部署等，而存在AP數(shù)量和位置等的不同；整體而言1~6層約每層25個AP，7~23層約每層7個AP。216。 住院樓AP部署設計：按此方案進行部署時，總計約須440個AP，另因資產定位需要部分位置準確定位，增加70臺AP提供輔助部分區(qū)域較準確的定位；本項目預計共約提供510AP，全部支持POE供電部署。5. 設備選型華為共計提供多達27款AP適用于不同的網(wǎng)絡場景，其中10款適用于企業(yè)用戶室內部署，根據(jù)前面的防裝型部署方案，推薦選擇AP6010DN進行部署。AP6010DN： AP6010DN是美觀的標準室內型雙頻無線11n 2*2 MIMO AP，及IEEE ，雙頻同時提供業(yè)務，提供更高的接入容量，支持Fit模式的WLAN接入點設備。AP6010DN具有完善的業(yè)務支持能力，高可靠性，高安全性，網(wǎng)絡部署簡單，自動上線和配置，實時管理和維護等特點，滿足室內放裝型網(wǎng)絡部署要求。該AP獲得德國2013年度IF工業(yè)設計大獎， IF全稱 International forum，是總部位于德國漢諾威的國際頂級工業(yè)設計大獎，和位于德國Essen的紅點（Reddot）大獎共同享有“設計界奧斯卡”之稱，為全球設計屆最權威的設計獎項。同時也是歷年Apple、BMW、Bentangtianshouz、Bamp。O、萬寶龍、WMF、三星等全球各領域頂級品牌激烈爭奪的設計高地；能充分的滿足醫(yī)院部署美觀及現(xiàn)代化要求。AC6605無線接入控制器：AC6605是華為技術有限公司推出的無線接入控制器，提供大容量、高性能、高可靠性、易安裝、易維護的無線數(shù)據(jù)控制業(yè)務，具有組網(wǎng)靈活、綠色節(jié)能等優(yōu)勢。單個AC6605最大可管理512個AP數(shù)量，滿足本項目應用場景。6. 射頻規(guī)劃與IP地址規(guī)劃一樣，WLAN信道是WLAN網(wǎng)絡設計中的重要一環(huán)，醫(yī)院網(wǎng)絡必須對WLAN信道進行統(tǒng)一規(guī)劃，以避免干擾。WLAN信道規(guī)劃的好壞，影響到無線網(wǎng)絡的帶寬、無線網(wǎng)絡的性能、無線網(wǎng)絡的擴展以及無線網(wǎng)絡的抗干擾能力，特別是院內無線辦公網(wǎng)絡連接的穩(wěn)定性。本次設計中的WLAN系統(tǒng)有兩個頻段：。216。 ：～，信道編號1～14。HT20信道劃分：信道帶寬為20MHz，一般選取11三個不重疊信道，頻率規(guī)劃可用頻點只有3個。HT40信道劃分：信道帶寬為40MHz，受頻率限制，只支持一個不重疊信道。216。 ：，主要有兩段：～、～。HT20信道劃分：～，分別為3445560、64；～，分別為141515161。HT40信道劃分：在該模式下，這兩段頻譜的可用信道分別為4個和2個。AP支持手動和自動兩種方式設置工作信道。設置為自動方式后，一旦檢測到信道沖突AP具有信道自動調整功能。建議AP采用自動設置工作信道方式，避免手動設置后一旦信道沖突將導致無法切換信道的問題。WLAN信道規(guī)劃需遵循兩個原則：蜂窩覆蓋、信道間隔。醫(yī)院推薦選擇雙頻覆蓋方式，以適應未來5G終端接入，提供更為干凈的無線接入環(huán)境。、44信道，避免信號相互干擾。雙頻信道規(guī)劃部署圖如下：7. 內外網(wǎng)統(tǒng)一無線網(wǎng)絡設計要同時實現(xiàn)醫(yī)生/護士/病人等的網(wǎng)絡訪問，需要進行嚴格的內外網(wǎng)的隔離；在網(wǎng)絡上可以通過業(yè)務VLAN來區(qū)分不同的業(yè)務訪問類型（或用戶群體），在WLAN中SSID也同樣可以承擔相應的工作。一般的，在網(wǎng)絡規(guī)劃中必須綜合考慮VLAN與SSID的映射關系，映射關系有1:1/1:N/N:1/N:N 四種。在本項目中，根據(jù)設計需求，無線接入至少需要兩個SSID：Offi