【正文】 一個最簡單的例子就是 AP 把不同的 SSID名字廣播，所以當無線終端。由于用戶一般把SSID看成 VLAN，所以它們都會慣性地以 VLAN 概念來劃分 SSID。 使用網(wǎng)絡是被分為不同的業(yè)務類型，因此，在設計上采用無線局域網(wǎng)多SSID技術，設置多業(yè)務區(qū)分 方式。 對于第一期中的 A區(qū)、 B區(qū)和 C 區(qū)，具體 AP 的 部署情況由于圖表 復雜 ，詳細 可參 見附件中的 Visio 文件。 室內(nèi)區(qū)西區(qū)： 根據(jù)對已有醫(yī)療中心區(qū)域的實際勘測，依據(jù)用戶的實際需要，預計需要 120個 AP。 根據(jù)用戶中的介紹及對 XXX 醫(yī)院 實地的了解，并結(jié)合以往的工程經(jīng)驗，對第一期 D區(qū)住院部大樓無線網(wǎng)絡覆蓋做出以下規(guī)劃：使用 AP 的數(shù)量預計為 240 個AP。這樣的架構(gòu)大大簡化了傳統(tǒng)無線網(wǎng)絡部署當中的復雜程度，減輕了 AP 設置與用戶設備以及 AP 所連接的有線網(wǎng) 絡配置相雜揉的狀況。 ? AlcatelLucent的 無線交換機與核心設備之間相連的 VLAN 情況需要和網(wǎng)絡的規(guī)劃一起進行，一般來說， AlcatelLucent無線交換機和網(wǎng)絡核心設備之間會建立 VLAN trunk 的標志，用于將用戶劃分到不同策略的 VLAN 當中去。這樣可以十分方便、快捷地創(chuàng)造一個多方位的可視化的遠程多媒體醫(yī)療中心環(huán)境。 實現(xiàn)后的 XXX 醫(yī)院 無線局域網(wǎng)系統(tǒng)，在 XXX 醫(yī)院 內(nèi)的任何一處，即便是在沒有安裝有線網(wǎng)絡信息點的地方，也可以很方便地進行可視化的音視頻醫(yī)療中心和召開各種需要使用網(wǎng)絡音視頻的會議。無線交換機和 AP 的連接可以穿透三層，因此，方案的實現(xiàn)完全不影響原有網(wǎng)絡的結(jié)構(gòu)，并且可以實現(xiàn)全網(wǎng)的漫游。綜合了以上幾點之后，設備的型號以及配置見第 5 節(jié)的設備清單。 在這樣的網(wǎng)絡實現(xiàn)當中， AP 上用戶的流量都將通過 AP 與無線交換機建立起的 GRE隧道，流向無線交換機，在經(jīng)過相應的策略匹配之后，用戶會被要求認證，或者流量會被轉(zhuǎn)發(fā) /丟棄。從而做出合理判斷，是否對網(wǎng)絡做調(diào)整等。 NRS 在不需安裝任何程序之下，即可以透過瀏覽器直接了解目前網(wǎng)絡狀況，除了可以提供每一個 IP 使用 上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd 情形，在透過數(shù)據(jù)分析后，并進而可提供企業(yè)內(nèi)部各階層的應用。 ． EVENT / REPORT AlcatelLucent系統(tǒng)有很詳細的觸發(fā)事件報表系統(tǒng)，管理者通過查看報告，可以幫助管理者了解網(wǎng)絡發(fā)生了什么事情，例如：有 Dos 攻擊，有黑客攻擊等，管理者可以通過這些信息做出判斷，是否網(wǎng)絡出了什么問題，從而采取必要的手段去處理。 AP 支持 Trap 信息也非常多，例如：不安全站點檢測， SSID錯誤配置等。AlcatelLucent 系統(tǒng)支持對交換機系統(tǒng)的 Trap，也支持對 AP 的 Trap。 AlcatelLucent 完善的 Qos 和業(yè)界最低的漫游切換時延保障語音和視頻的應用。 AlcatelLucent的醫(yī)院無線解決方案中充分考慮到了無線應用的跨 IP 子網(wǎng)漫游的技術問題， AlcatelLucent 的解決方案可以實現(xiàn)多子網(wǎng)以及多 VLAN 之間無縫地漫游，保證醫(yī)院的 WiFi應用的持續(xù)性，不會丟失連接。 Proxy Mobile 的優(yōu)點是它無需要求在用戶終端安裝任何軟件就可讓終端無縫的在不同 IP 子網(wǎng)之間漫游。用戶的 Home 交換機會告知用戶漫游到的 AlcatelLucent交換機繼續(xù)保持用戶的原有的 IP 地址。 通過 AlcatelLucent無線交換 Proxy Mobile IP 功能，就可解決了跨越不同三層 IP 子網(wǎng)的無線漫游問題。過去為了解決跨越三層的漫游，有些用戶采用了 Mobile IP 的技術，但 Mobile IP 的缺點是它必須在無線終端安裝軟件。 ． 無縫的跨越不同的 IP 子網(wǎng)漫游 在傳統(tǒng)無線網(wǎng)絡內(nèi)，無線終端要跨越不同 AP 之間漫游是有一定的困難的，因為不同 AP 它的無線用戶 IP 子網(wǎng)可能都不是在同一個 VLAN 內(nèi)。由于采用開放、標準的協(xié)議和結(jié)構(gòu)，該解決方案還可以實現(xiàn)各種應用的集成，更易于開創(chuàng)新服務。 為了滿足這些通信需求，新的醫(yī)院通信系統(tǒng)就應該在提供穩(wěn)定高效的語音通信的基礎上，同時提供靈活的 WiFi VOIP 語音系統(tǒng)為醫(yī)院提供強大的通信能力。如何解決醫(yī)院總部與各分支機構(gòu)之間的頻繁通信、提高工作效率、降低通信費用，使被兼并的單位快速融合到醫(yī)院的整體當中，同時提供與本醫(yī)院完全一致的通信手段和通信水平，達到資源共享，就成為醫(yī)院要考慮的切實問題。 在傳統(tǒng)的語音通信方面，出現(xiàn)了一些具有時代特點的新需求：由于醫(yī)院園區(qū)規(guī)模擴大，以及醫(yī)生工作的特點，需要在園區(qū)內(nèi)、樓層間、醫(yī) 院間實現(xiàn)通信的移動性；需要充分利用各種新技術、新工具，實現(xiàn)迅速、快捷、多渠道的信息溝通；隨著 IP 語音通信技術的發(fā)展和成熟，醫(yī)院也希望利用它實現(xiàn)多點分支之間的通信，從而簡化呼叫流程、降低費用，并實現(xiàn)醫(yī)院的統(tǒng)一管理。 AlcatelLucent 無線交換機內(nèi)的用戶防火墻可把 SIP/RTP 等 VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊列，所以就可確保在數(shù)據(jù)和語音同時傳送時，語音的質(zhì)量不受影響。 尤其語音的漫游 ,它會比一般的數(shù)據(jù)移動傳輸更普及，但相對的要求也較嚴緊，所以要在無線局域網(wǎng)實現(xiàn)語音和數(shù)據(jù)融合，就不能隨意的安裝一些 AP，而必須是有規(guī)范的組建無線局域網(wǎng)。 AlcatelLucent的無線交換技 術已經(jīng)證明很多業(yè)界 VoIP 系統(tǒng)在 AlcatelLucent系統(tǒng)上成功的運行，且在最近的 Network World VoWLAN 測試結(jié)果被評選為市場上最卓越的產(chǎn)品。對于一些經(jīng)常出差的用戶 VoWiFi會帶來極大的方便，亦可節(jié)省長途電話費。 WiFi電話可在包括校園、酒店，醫(yī)院、機場等地方使用，這是一般辦公室無線電話 (傳統(tǒng)的電話交換機 )不能做到的。負載均衡功能在語音和視頻應用中顯得尤其重要。 AlcatelLucent 的無線系統(tǒng)是一個集中式的管理系統(tǒng)，邏輯上相當于一個大的 AP 在統(tǒng)一管理，統(tǒng)一協(xié)調(diào)，在無線交換機里有全部 分布 AP 的列表和負載狀況，于是，無線交換機會跟據(jù)一定的算法，指示一些連接用戶數(shù)量較多的 AP 把其覆蓋范圍內(nèi)的無線用戶或終端分散連接到鄰近的 AP 上，從而分擔 AP 的負擔，達到最佳的使用效果，網(wǎng)絡資源亦得到充份的利用。例如 10 個醫(yī)生同在一會議內(nèi)開會討論病人狀況時，在傳統(tǒng)的無線架構(gòu)下，這 10 個醫(yī)生都連接會到同一個 AP 上，于是大家都一起共享這 54M 的帶寬，而可能鄰近的 AP 只有較少的用戶連接。在一個 AP 的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多 ，每個終端所能分享的帶寬就越小。然后管理人員可以慢慢更換掉損壞的設備。 在醫(yī)療行業(yè)，這個功能尤其重要，大部分的 AP 都是覆蓋辦公區(qū)和住院區(qū)，無線網(wǎng)的可靠性關系到病人的安危，例如當某個房間的病人遇到危險，按了急救鍵，需急呼護士，而護士正在其他病房查房，請求信號本應可通過無線網(wǎng)到達護士隨身攜帶的 WiFi電話，而剛好護士所在區(qū)域的 AP 設 備發(fā)生了故障，失去無線信號，結(jié)果導致找尋失敗。因此我們必須尋找另一種方法去縮短故障處理周期。但由于大多數(shù)的 AP 都是布置在樓道里 (并不是在機房 )，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，很多時候維護人員較難即時做出更換動作 (很多的AP 都是安裝在天花板上 )。 ．網(wǎng)絡系統(tǒng)的自愈功能 傳統(tǒng)無線網(wǎng)絡里的每個 AP 都是一個獨立的個體，相互之間不存在任何 溝通與協(xié)商，如果有某一 AP 突然損壞或失效時，這個 AP 原來覆蓋區(qū)域就會失去無線連接，無線網(wǎng)絡變得不可用。 當所有的數(shù)據(jù)、語音和圖像的應用共同運行在醫(yī)院的無線網(wǎng)絡環(huán)境中時，AlcatelLucent 的無線解決方案可以根據(jù)醫(yī)院網(wǎng)絡應用的實際需要保證不同重要性的應用具有不同的優(yōu)先級，從而保證在網(wǎng)絡流量發(fā)生擁擠時關鍵性應用的網(wǎng)絡服務質(zhì)量。新環(huán)境下醫(yī)院 對于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在醫(yī)院內(nèi)部搭建高效、通暢、低廉的通信網(wǎng)絡外，還應該包括向病人提供便捷、先進的通信業(yè)務和多媒體信息服務等新內(nèi)容，以便改善醫(yī)院就醫(yī)條件、病人就醫(yī)感受，并為醫(yī)院創(chuàng)造新的業(yè)務模式，提高工作效率。 AlcatelLucent的 AP 具有 8 個硬件隊列，目前只使用了兩個：高優(yōu)先級和低優(yōu)先級，以后可以配合 標準的發(fā)布啟用 8 個隊列，以實現(xiàn)更為豐富的服務質(zhì)量保證方案。 上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd 目前，由于無線上的服務質(zhì)量標準 還沒有最后定稿，所以 AlcatelLucent支持 WiFi聯(lián)盟的 WMM 規(guī)范（ 的子集）。 AlcatelLucent的 AP 和無線交換機可以利用 和 IP DSCP 來給網(wǎng)絡里的數(shù)據(jù)包來標記 QoS 的優(yōu)先級： ? 下行 —— 往無線用戶的方向，無線交換機根 據(jù)應用和流的標識來標記 標簽，無線交換機內(nèi)部的狀態(tài)防火墻可以識別需要高優(yōu)先級的數(shù)據(jù)流，然后根據(jù)用戶定義的 標簽來標記相應的數(shù)據(jù)包，這樣在無線交換機和 AP 之間的網(wǎng)絡就可以據(jù)此來保證下行數(shù)據(jù)的優(yōu)先級；當 AP 收到下行數(shù)據(jù)時，它可以根據(jù)數(shù)據(jù)包的 GRE包頭的信息來確定該數(shù)據(jù)包的優(yōu)先級。 AlcatelLucent的無線交換機在啟用內(nèi)置的防火墻時，可以識別數(shù)據(jù)流的狀態(tài)和類型，因此可以根據(jù)用戶或應用來分配不同的帶寬。此外，阿爾卡特在支持 服務質(zhì)量的基礎上，增加了基于用戶狀態(tài)流的區(qū)分和優(yōu)先級映射，使得同一個設備的不同應用 可以得到不同的處理優(yōu)先級。這是傳統(tǒng)無線網(wǎng)絡所不能做的，在一些其他行業(yè)，如醫(yī)院就是采用了無線定位技術來取代傳呼機在醫(yī)院內(nèi)尋找醫(yī)生、病人等。當在這個系統(tǒng)環(huán)境中尋找?guī)в袩o線終端的工作人員或病人等的所在位置時，例如非法 AP 或 WiFi 手機，在交換機內(nèi)無線終端的記錄表內(nèi)找到了終端的網(wǎng)絡地址后，可按“定位”這按鈕，則網(wǎng)管界面會彈出在 RF Planning上終端在醫(yī)療中心圖紙的物理位置。 ．無線射頻終端的定位 AlcatelLucent 還有一個獨特的無線射頻特性是可跟蹤在無線網(wǎng)絡內(nèi)所有 WiFi終端的位置，如PDA, WiFi手機，和筆記本等。由于 AlcatelLucent的 AP 是不儲存任何網(wǎng)絡配置（ IP 地址除外）和安全設置，因此 AlcatelLucent 管理的 AP 是不能單獨工作的，因此獲得和接入進 AlcatelLucent AP，黑客也不會拿到無線網(wǎng)的網(wǎng)絡和安全配置參數(shù)。 WiFi手機的用戶可以事先設置好登陸的方式。上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd AlcatelLucent 無線系統(tǒng)支持目前各種用戶認證的方式（ 、 WEB認證、MAC、 SSID、 VPN 等），醫(yī)院用戶可以根據(jù)需要方便選擇?？紤]到客戶所使用的設備安全認證的多樣性，我們認為將來的的接入方式可以多種選擇，醫(yī)院的醫(yī)生可能通過手持 PDA設備查詢數(shù)據(jù)，病 人可以通過醫(yī)院提供的 PC 機查詢信息，訪客和醫(yī)院領導可以通過筆記本電腦上網(wǎng)，醫(yī)院同時可以考慮提供 WiFi手機提供語音的服務。 ．無線局域網(wǎng)的認證與加密 傳統(tǒng)的無線局 域網(wǎng)解決方案中用戶認證主要依賴于 ，這種認證方法需要用戶安裝 ，后端還需要 Radius 服務器支持。這些攻擊在 HotSpot會導致用戶的無線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡問題，間接影響無線網(wǎng)系統(tǒng)的品質(zhì)。 今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對醫(yī)院和運營商的無線網(wǎng)的安全構(gòu)成很大的威脅。通過 AlcatelLucent 的網(wǎng)絡安全管理 系統(tǒng)，網(wǎng)絡安全管理人員可以及時發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開啟自動保護機制，阻止無線終端通過非法 AP 聯(lián)接到無線網(wǎng)中。要做到實施和維護簡單方便，亦可根據(jù)用戶身份來制定安全訪問策略， AlcatelLucent的無線解決方案就可以徹底解決這些問題。由于不能確認用戶的身份，所以防火墻的檢查或策略只可按端口和 IP 原地址來制定，不管用戶是誰。 上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd 采用傳統(tǒng)的網(wǎng)絡防火墻來實現(xiàn)無線接入安全保護的最大問題是缺乏靈活性，因它本質(zhì)上不是設計來做內(nèi)部的安全保護，而是用來確保外來數(shù)據(jù)進入企業(yè)內(nèi)網(wǎng)是安全可靠的，所以一般都會設置在企業(yè)因特網(wǎng)的連接口。如果不是經(jīng)過 DMZ的話，則可能威脅到內(nèi)網(wǎng)的安全，但要把在不同接入點 AP 的無線用戶 /終端和有線用戶 (在同一接 入點 )完全分隔開而設置到 DMZ上的同一個VLAN 則需在現(xiàn)有的局域網(wǎng)做很多改動。有一些單位為了安全就采用一刀切的方法，把所有無線接入?yún)R聚到一個 DMZ內(nèi)，再通過一網(wǎng)絡防火墻的過濾才讓無線數(shù)據(jù)進入企業(yè)內(nèi)網(wǎng)。（如下圖） 上海 眾翔信息 有限公司 Shanghai ALLWIN Technology Co., Ltd ．無線網(wǎng)絡的安全防護和監(jiān)控 由于無線終端接入是沒有明確物理位置限制的，所以管理方極難用固定的網(wǎng)絡防火墻設備來防范無線連接 (防火墻一般很少會設置在每一個接入層的數(shù)據(jù)鏈路上 )。例如醫(yī)院領導可以通過無線網(wǎng)絡訪問全院的管理、財務、人員信息，醫(yī)生可以通過無線網(wǎng)絡訪問病人的