【正文】 AUTELAN LBBAS 機制通過 AC 間性能壓力對比，實現(xiàn)無線控制器 AC 層面的業(yè)務(wù)負載均衡能力。 ? 高效靈活的產(chǎn)品設(shè)計 AX7000 系列無線控制器根據(jù)型號不同，提供從 10M 到 10G 的多種速率端口支持，并提供 RJ4 SFP、 XFP 等多種類型端口支持，極大適應(yīng)各種現(xiàn)有網(wǎng)絡(luò)的接入環(huán)境，根據(jù)用戶網(wǎng)絡(luò)需求可采取串接或旁掛方式部署，最大限度減少無線網(wǎng)絡(luò)部署對用戶原有網(wǎng)絡(luò)環(huán)境的改動，從而有效減少無線網(wǎng)絡(luò)部署的時間和成本。通過向 RF 部署工具導入需要實施 WLAN 部署的建筑物各樓層平面圖及其面積、預期的覆蓋效果、阻礙物的材質(zhì)等參數(shù)， RF 部署工具將綜合考慮整個覆蓋區(qū)域內(nèi)三維空間的射頻特性，自動輸出各樓層 AP 的最佳部署位置及預測的覆蓋效果 。其漫游切換時間大大小于 50ms，完全滿足無線語音通訊及移動視頻監(jiān)控等時延敏感型應(yīng)用的嚴格需求。內(nèi)置的 WIDS 可查覺并抑制用戶網(wǎng)絡(luò)環(huán)境中存在的 Rogue Ap 及 AD Hoc 主機等潛在威脅，全面支持 WAPI 的安全應(yīng)用 (基于 WAPISOM 架構(gòu)部署 )。其漫游切換時間大大小于 50ms，完全滿足無線語音通訊及移動視頻監(jiān)控等時延敏感型應(yīng)用的嚴格需求。通過使用該功能，無線控制器可將其所管理 AP的軟件版本及配置文件自動下載到 AP 上。當一組中的某一臺無線控制器損壞 /故障時，在其下連接的所有 AP 將無縫的切換到備份的無線控制器中，被切換的無線控制器下連接的所有客戶端將無中斷地繼續(xù)工作和訪問。從而為全 網(wǎng)絡(luò)部署提供了最切實可行的解決方案。AX7000 系列無線控制器全面支持 WAPI 的安全應(yīng)用 (基于 WAPISOM 架構(gòu)部署 )。 AX7000 系列無線控制器提供強大的安全特性，在無線用戶接入方面可提供基于 MAC、. . 、 Portal 等多種接入認證方式及嚴格的用戶準入控制策略；在數(shù)據(jù)加密方面可提供基于 的強健安全特性；在應(yīng)用安全方面可提供基于用戶角色的應(yīng)用權(quán)限控制。 AX7000 系列提供多種類型端口支持，極大適應(yīng)各種現(xiàn)有網(wǎng)絡(luò)的接入環(huán)境。 AX7000 全系列包含可管理 3 6 12 25 51 1024 個 AP 共六種規(guī)格的產(chǎn)品，適用于部署在中小型網(wǎng)絡(luò)的核心和大型網(wǎng)絡(luò)的邊緣位置，可適應(yīng)不同規(guī)模的網(wǎng)絡(luò)部署，為客戶網(wǎng)絡(luò)提供完美的一體化解決方案。滿足工業(yè)級應(yīng)用的設(shè)計. . 使得 AE5000 可以被廣泛應(yīng)用于企業(yè)樓宇、小區(qū)、倉庫、零售賣場、特種行業(yè)等各類企業(yè)級應(yīng)用場合。傲天無線接入點也支持兼容 WiFi 多媒體 (WMM)、基本符合新興 IEEE 標準的QoS 功能。 三、實時應(yīng)用支持 傲天 AE5000 無線接入點提供最佳性能來支持語音 等實時應(yīng)用。上電啟動后， AE5000 可以自動從一體化交換機下載最新配置并運行，同時在接入點運行、關(guān)機或重新啟動的過程中，也不會保存配置，大大的提高了網(wǎng)絡(luò)的私密性。 配合 AuteX 一體化交換機， AE5000 完全支持零配置?？蛻艨墒褂?AE5000 自帶的內(nèi)置高覆蓋率天線或選擇度身定制的 2 根高性噪比的可拆卸 5dbi 外置天線，也可與 市場其他標準外置式天線配合使用。 二、零配置、簡便的 部署和統(tǒng)一管理 作為 AUTELAN統(tǒng)一無線解決方案的一部分， AE5000非常易于安裝和使用。配合 AX7000 系列一體化交換機，傲天 AE5000 通過提供以下多個保護層來實現(xiàn)無線局域網(wǎng)安全： (1) RF 安全 — 檢測和避免 干擾和消除不必要的 RF 傳播 ； (2) 無線局域網(wǎng)入侵防御和定位 — 配合 AX7000 系列一體化交換機，傲天 AE5000 接入點不僅可發(fā)現(xiàn)惡意設(shè)備或潛在的無線威脅，而且能對這些設(shè)備定位 ； (3) 安全移動 — 在移動環(huán)境中保持最高安全水平。進行現(xiàn)場查勘后進行詳細規(guī)劃以減小各各頻點之間的干擾 網(wǎng)絡(luò)容量配置建議 WLAN 系統(tǒng)考慮各用戶使用效果，推薦每 AP 同時接入用戶數(shù) 1520 以內(nèi) AP 放置位置建議 室內(nèi)放裝型 AP 建議在走廊的天花板上隱蔽安裝，考慮美觀，同時考慮實施方便 9 產(chǎn)品介紹 一、嚴格的安全性 通過提供硬件加密功能，傲天 AE5000 輕量型接入點符合最嚴格的安全標準，包括： (1) 實時的 WiFi WPA2， WPA 和有線等效加密 (WEP)； (2) CAPWAP 隧道提供額外的 SSL 加密，確保無線數(shù)據(jù)和有線數(shù)據(jù)的雙重加密 。與布線測試不同，信號強度、噪聲強度、信噪比是信道測試中最重要的指標，無線傳輸?shù)哪Ｊ绞俏⒉▊鬏?，信號強度的測試是驗證信號衰減的狀態(tài)，微波衰減的強弱與距離、障礙物屏蔽、 AP 的發(fā)射功率等因素相關(guān)，信號的強度在 WLAN 中站點能否上網(wǎng)連通起決定性作用。 安裝 AP 后應(yīng)用抹布擦拭，保證 AP 的清潔干凈。 室內(nèi)安裝采用吊頂。典型范圍的多樣性依賴于教室和辦公區(qū)的材料類型和射頻噪音背景。為了能夠保證用戶帶寬和數(shù) 據(jù)語音通信質(zhì)量，建議每個室內(nèi) AP下連接 1520 個用戶為益，在用戶量多的熱點地區(qū)建議通過增加 AP 接入點數(shù)量，來保證用戶接入數(shù)和帶寬等需求。 在做站址選擇前，需獲取覆蓋目標地區(qū)的建筑平面分布圖，在了解大致環(huán)境情況的基礎(chǔ)上進行實地勘查，并掌握以下幾點信息： ? 了解覆蓋區(qū)域平面情況，包括覆蓋區(qū)域的大小、平面圖； ? 考察覆蓋區(qū)域障礙物的分布情況，以分析對信號的阻擋； ? 了解需要接入的用戶數(shù)量和帶寬要求； ? 考察設(shè)備可以安裝的位置。一面 米厚的墻壁，當 AP 信號和覆蓋區(qū)域之間直線連接呈 45 度角入射時，相當于 1 米厚的墻壁；在 2 度角時相當于超過 14 米厚的墻壁。 勘測目的 ? 確定 AP 安裝位置，以及無線信號強度 ； ? 精確地獲得 AP 的實際數(shù)量 ； ? 確定具體的 AP 型號 ； ? 與客戶、集成商確定布線點，協(xié)商施工細則。從 AP 到匯聚交換機全部為二層接入，以達到更高的轉(zhuǎn)發(fā)性能。接入層設(shè)備采用二層. . 全線速千兆交換機，其中上行鏈路采用千兆接口。匯聚交換機下連所有接入交換機，對所有鏈路進行集中匯聚，對所有數(shù)據(jù)進行交換轉(zhuǎn)發(fā)。由于中間無需進行三層處理，故可以保證數(shù)據(jù)鏈路的高帶寬 、低延遲、無抖動。 本方案中，無線控制器（ AC）和 FIT AP 使用二層架構(gòu)部署，即 AP 與 AC 處于同一IP 子網(wǎng)， AC 設(shè)備負責 IP 網(wǎng)段劃分和數(shù)據(jù)路由轉(zhuǎn)發(fā)。 方案 說明： 1. 采用室內(nèi)無線接入點（ AP）進行 無線信號覆蓋 ，并與 醫(yī)院 現(xiàn)有網(wǎng)絡(luò)無縫融合； 2. 各 AP 通過以太網(wǎng)線連接到設(shè)備機房的 POE 交換機上，同時提供數(shù)據(jù)的實時交換以及設(shè)備的供電； 3. POE 交換機接入原有網(wǎng)絡(luò)的核心 /匯聚交換機，新增無線控制器（ AC）掛在原有 匯聚交換 機上，實現(xiàn)對 AP 的管理； 4. 本方案所要覆蓋的樓層：每層 樓 格局相同，每層通過 3 個無線接入點（ AP）來進行全面的覆蓋。支持三層漫游，方便擴展支持無線監(jiān)控、話音應(yīng)用等業(yè)務(wù)。 基于無線控制器（ AC） +FIT AP 架構(gòu)方案的優(yōu)勢在于： ? 配置簡單： AP 零配置、所有的配置集中在無線控制器上完成，簡單便捷； ? 維護方便：管理、維護針對無線控制器來實現(xiàn)，不需要對每一臺 AP 進行操作； ? 易于升級：針對特性增加帶來的軟件版本升級需求，只需要對無線控制器進行操作即可，不需要對每一臺無線 AP 單獨升級，軟件的升級由 AP 自動完成。另外，通過無線控制器的 RF 掃描探測熱點. . 地區(qū) Rouge AP，可以及時排除其他 AP 存在的干擾，保障 AP 的穩(wěn)定運行。在這個架構(gòu)里， AP 只負責無線信號的收發(fā)，不作MAC 層及其以上的協(xié)議層處理，所有的智能工作都由 AC 完成。 整體框架基于 FIT AP 方式部署，采用無線控制器（ AC）對 AP 進行集中管理、控制、配置下發(fā)，以及對接 入終端的認證、數(shù)據(jù)分布式 /集中式轉(zhuǎn)發(fā)、漫游等功能。 控制層 主要包括無線控制器（ AC） AX7000， 在無線網(wǎng)絡(luò)架構(gòu)中起到統(tǒng)一 控制、管理所有的FIT AP 的作用。方案中采用的主要無線接入點產(chǎn)品是 傲天動聯(lián) AP AE5000，所有的無線 AP 設(shè)備通過以太網(wǎng)網(wǎng)線連接到 POE 交換機上，獲得電源供電并和上級網(wǎng)絡(luò)交換機連接。例如： WiFi 無線電話、帶有 WiFi 功能的筆記本電腦和數(shù)字助理 PDA 等等。 統(tǒng)一規(guī)劃該醫(yī)院整體無線覆蓋所涉及使用的設(shè)備表如下： 表 設(shè)備統(tǒng)計表 序號 設(shè)備名稱 數(shù)量 單位 備注 1 室內(nèi) AP 262 臺 用于住院無線信號覆蓋 2 POE 交換機 15 臺 用于 AP 供電，與 AP 上行鏈路接入 3 無線控制器（ AC） 2 臺 管理、控制 AP 且能夠?qū)崿F(xiàn)熱切換 網(wǎng)絡(luò)架構(gòu) 根據(jù)網(wǎng)絡(luò)系統(tǒng)中不同網(wǎng)絡(luò)設(shè)備的分層和作用，可以將下圖表示的無線網(wǎng)絡(luò)系統(tǒng)分為幾個部分，分別是： 無線終端 主要承載在網(wǎng)絡(luò)應(yīng)用的無線網(wǎng)絡(luò)終端。該棟樓需要新增的 AP 點位數(shù)不多，因此只需要增加 1 臺 POE 交換機就可以實際對 AP 的數(shù)據(jù)傳輸和供電，新增 POE 交換機接入原有有線網(wǎng)絡(luò)的匯聚交換機。 表 門診 樓 AP 及 POE 交換機數(shù)量統(tǒng)計表 門診樓 AP 及 POE 交換機數(shù)量 樓 樓層 說明 AP 數(shù)量 POE 交換機數(shù)量 備注 門診樓 一層 急救中心 8 1 二層 內(nèi)科、中醫(yī)、婦產(chǎn)科門診 6 三層 眼科門診、超聲科 6 1 四層 口腔門診、外科門診 6 五層 呼吸內(nèi)科病房 6 共計 32 2 ? 住院樓附樓 圖 住院樓附樓 AP 部署點位示意圖 說明： 根據(jù)對 XXX 醫(yī)院 住院 樓 附樓 查勘的實際情況得知， 住院樓附 樓 主要 分布病房。本次項目建設(shè)以覆蓋整棟大樓為目的，新增 AP 放裝于走廊的天花板上。 該棟樓需要新增的 AP 點位數(shù)不多，因此只需要增加 1臺 POE 交換機就可以實際對 AP 的數(shù)據(jù)傳輸和供電 ，新增 POE 交換機接入原有有線網(wǎng)絡(luò)的匯聚交換機。 表 第二 住院樓 AP 及 POE 交換機數(shù)量統(tǒng)計表 第二住院樓 AP 及 POE 交換機數(shù)量 . . 樓 樓層 說明 AP 數(shù)量 POE 交換機數(shù)量 備注 第二住院樓 一層 5 1 二層 7 三層 7 四層 7 1 五層 5 六層 5 七層 5 1 八層 5 九層 5 十層 5 十一層 5 1 十二層 5 十三層 5 十四層 5 十五層 5 1 十六層 5 共計 86 5 ? 醫(yī)技樓 圖 醫(yī)技樓三至四層 AP 部署點位示意圖 . . 圖 醫(yī)技樓五至八層 AP 部署點位示意圖 說明： 根據(jù)對 XXX 醫(yī)院 醫(yī)技樓查勘的實際情況得知， 醫(yī)技 樓 一、二層 主要用作 放射治療 （不建議部署無線 AP）、三至八層分布病房。本次項目建設(shè)以覆蓋整棟大樓為 目的，新增 AP 放裝于走廊的天花板上。除一層和十層單獨新增一臺 24 口 POE 交換機，每兩層新增一臺 POE 交換機 ，新增 POE 交換機接入原有有線網(wǎng)絡(luò)的匯聚交換機。 . . 圖 無線用戶負載均衡 無線網(wǎng)絡(luò)覆蓋 整體 設(shè)計 方案 AP 規(guī)劃 根據(jù) XXX 醫(yī)院 現(xiàn)場實際勘測情況，結(jié)合無線部署經(jīng)驗， 樓層 AP 部署點位 示意 圖如下： ? 住院大樓 . . 圖 住院樓一層 AP 部署點位示意圖 . . 圖 住院樓二至九層 AP 部署點位示意圖 說明： 根據(jù)對 XXX 醫(yī)院 住院樓 查勘的實際情況 得知，住院樓主要用作病房、醫(yī)生辦公室 、護士辦公室等。 采用傲天動聯(lián)靈動 WIFI WLAN 解決方案的無線網(wǎng)絡(luò)系統(tǒng) 可在一個 AP 的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的 AP 上。依賴這些功能，所部署的無線網(wǎng)絡(luò)將具備更高的抗災(zāi)和自愈能力。 實時射頻管理 傲天動聯(lián)無線控制器 （ AC） 還將具有豐富的實時射頻管理特性。 另外，該網(wǎng)管軟件還可以提供眾多強大的管理功能，其中包括 AP 的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。這將極大的減輕網(wǎng)絡(luò)維護人員的管理工作量。通過使用該功能，無線控制器可將其所管理 AP 的軟件版本及配置文件自動下載到 AP 上。 本次網(wǎng)絡(luò)設(shè)計中所采用的傲天動聯(lián)無線解決方案及其設(shè)備，具有豐富的管理特性，可以極大減輕網(wǎng)絡(luò)管理者對網(wǎng)絡(luò)管理和維護的工作量。這將極大的保護了網(wǎng)絡(luò)建設(shè)者的投資，減小了投資風險。 由以上分析可知，通過采用基于靈動 WIFI 的技術(shù)理念的傲天動聯(lián) WLAN 解決方案，可以保證網(wǎng)絡(luò)未來業(yè)務(wù)及規(guī)模的 擴展。 針對不同的用戶、不同的數(shù)據(jù)、不同的業(yè)務(wù)采取不同的控制策略，將非受控的數(shù)據(jù)流量采用本地轉(zhuǎn)發(fā)的方式直接轉(zhuǎn)發(fā)，而受控數(shù)據(jù)流量需流經(jīng) WLAN 交換機進行處理。如此高帶寬的無線接入能力，對無線設(shè)備提出了嚴峻的挑 戰(zhàn)。 在傳統(tǒng)的 WLAN 交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到 WLAN 交換機或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大