【正文】 五、設(shè)備清單方案一（單頻）D6000BASE2PSU200Aruba 6000 Base System (Standard Power)1SC256C2Aruba Supervisor Card II (256 AP Support)1LC2GAruba 2xGE Line Card1LCGBICSXAruba GBIC Interface Adapter SX1LICSC2PEFPolicy Enforcement Firewall Module for Aruba Supervisor Card II (256 AP)1PD3001AC1 Port PowerDsine POE Midspan240AP60Aruba 60 Wireless Access Point240AP60MNTAruba 60/61 Wireless Access Point Wall / Ceiling Mounting Kit240APantenna240A/B/C240048AOSSTDA240048 Mobility Controller SPOE, GBIC GigE 48 AP Limit3LIC2400PEFPolicy Enforcement Firewall Module for A240048 (48 AP License)3PD3001AC1 Port PowerDsine POE Midspan130AP60Aruba 60 Wireless Access Point130AP60MNTAruba 60/61 Wireless Access Point Wall / Ceiling Mounting Kit130APantenna130方案二（雙頻）D6000BASE2PSU200Aruba 6000 Base System (Standard Power)1SC256C2Aruba Supervisor Card II (256 AP Support)1LC2GAruba 2xGE Line Card1LCGBICSXAruba GBIC Interface Adapter SX1LICSC2PEFPolicy Enforcement Firewall Module for Aruba Supervisor Card II (256 AP)1PD3001AC1 Port PowerDsine POE Midspan240AP70Aruba 70 Wireless Access Point240AP70MNTAruba 70/2E Wireless Access Point Wall / Ceiling Mounting Kit240APantenna240A/B/C240048AOSSTDA240048 Mobility Controller SPOE, GBIC GigE 48 AP Limit3LIC2400PEFPolicy Enforcement Firewall Module for A240048 (48 AP License)3PD3001AC1 Port PowerDsine POE Midspan130AP70Aruba 70 Wireless Access Point130AP70MNTAruba 70/2E Wireless Access Point Wall / Ceiling Mounting Kit130APantenna130。自愈功能：ARUBA的系統(tǒng)中AP具有自愈的功能，當(dāng)一個AP失效的時候，附近的AP可以感知到，通過加大發(fā)生功率來覆蓋失效AP原來所覆蓋的區(qū)域，達到自動治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。如果是集中控制的無線交換機失效，則VRRP中的備份交換機會自動激活成為網(wǎng)絡(luò)中的ARUBA無線交換機，保證網(wǎng)絡(luò)的連續(xù)可用性。．網(wǎng)絡(luò)管理措施．性能管理QoS保證/負(fù)載均衡：如果一旦發(fā)生多個終端競爭一個AP的時候，基于流量和基于用戶/終端數(shù)目兩種負(fù)載均衡功能都將被啟用，從而根據(jù)現(xiàn)場的負(fù)載情況進行均衡操作?？刂浦行暮徒K端之間的來往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶的任意監(jiān)聽進而竊取其中的敏感信息，端到端的通信受到先進加密算法的保護。．?dāng)?shù)據(jù)傳輸加密ARUBA架構(gòu)中的集中式加密解密模式尤其適用于對于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場所。在一般數(shù)據(jù)用戶進行網(wǎng)絡(luò)訪問的時候，ARUBA可以提供包括開放系統(tǒng)在內(nèi)的五、六種認(rèn)證方案，包括：WEB頁面認(rèn)證，基于SSID的認(rèn)證等。無線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進行數(shù)據(jù)傳輸?shù)囊苿咏K端設(shè)備，對于可以借助網(wǎng)絡(luò)進行其它業(yè)務(wù)操作的數(shù)據(jù)用戶，也應(yīng)該同樣提供數(shù)據(jù)傳輸?shù)哪芰Γ⑶冶ＷC兩者互不干擾。對于運算和存儲能力都相對比較弱的移動終端設(shè)備，目前業(yè)界普遍的做法是使用靜態(tài)WEP與基于MAC地址的認(rèn)證方式來進行設(shè)備接入認(rèn)證。XXX 醫(yī)院XXX 醫(yī)院領(lǐng)導(dǎo)員工、XXX 醫(yī)院工作人員和屬于XXX 醫(yī)院內(nèi)的固定用戶，可以采用專門的SSID，可以采用級別較高的認(rèn)證和加密手段，對參加會議人員和來訪人員可以使用另一個SSID，采用級別相對較低的認(rèn)證和加密手段，這樣就實現(xiàn)了區(qū)分的服務(wù)。一般的情況下是全網(wǎng)開通，例如客人(Guest)使用的SSID；但有些SSID則可能只供某些部門使用，所以無線覆蓋范圍通常只會局限在某些范圍內(nèi)。而是不可能把所有的終端一次更換成最新的軟件程序。最常見的做法是使用二個SSID，一個定義為OPEN/Static WEP供客戶用，另一個SSID則為TKIP(WPA)專為內(nèi)部員工使用。為什么要把不同的安全加密協(xié)議設(shè)置在不同的SSID呢? ，所以在使用不同的加密程式時，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個SSID內(nèi)同時存在的。一個最簡單的例子就是AP把不同的SSID名字廣播，所以當(dāng)無線終端在這個AP覆蓋范圍內(nèi)啟動時，它就能同時看到多個SSID。由于用戶一般把SSID看成VLAN，所以它們都會慣性地以VLAN概念來劃分SSID。使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類型，因此，在設(shè)計上采用無線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。對于第一期中的A區(qū)、B區(qū)和C區(qū)，具體AP的部署情況由于圖表復(fù)雜，詳細可參見附件中的Visio文件。室內(nèi)區(qū)西區(qū)：根據(jù)對已有醫(yī)療中心區(qū)域的實際勘測，依據(jù)用戶的實際需要，預(yù)計需要120個AP。根據(jù)用戶中的介紹及對XXX 醫(yī)院實地的了解，并結(jié)合以往的工程經(jīng)驗，對第一期D區(qū)住院部大樓無線網(wǎng)絡(luò)覆蓋做出以下規(guī)劃：使用AP的數(shù)量預(yù)計為240個AP。這樣的架構(gòu)大大簡化了傳統(tǒng)無線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了AP設(shè)置與用戶設(shè)備以及AP所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。 ARUBA的無線交換機與核心設(shè)備之間相連的VLAN情況需要和網(wǎng)絡(luò)的規(guī)劃一起進行，一般來說，ARUBA無線交換機和網(wǎng)絡(luò)核心設(shè)備之間會建立VLAN trunk的標(biāo)志，用于將用戶劃分到不同策略的VLAN當(dāng)中去。 ARUBA的無線交換機與相連核心交換機/路由器之間端口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個網(wǎng)絡(luò)的穩(wěn)定性會受到影響，具體表現(xiàn)為AP會進行自我的重新啟動。這樣可以十分方便、快捷地創(chuàng)造一個多方位的可視化的遠程多媒體醫(yī)療中心環(huán)境。實現(xiàn)后的XXX 醫(yī)院無線局域網(wǎng)系統(tǒng)，在XXX 醫(yī)院內(nèi)的任何一處，即便是在沒有安裝有線網(wǎng)絡(luò)信息點的地方，也可以很方便地進行可視化的音視頻醫(yī)療中心和召開各種需要使用網(wǎng)絡(luò)音視頻的會議。無線交換機和AP的連接可以穿透三層，因此，方案的實現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實現(xiàn)全網(wǎng)的漫游。綜合了以上幾點之后，設(shè)備的型號以及配置見第5節(jié)的設(shè)備清單。在這樣的網(wǎng)絡(luò)實現(xiàn)當(dāng)中，AP上用戶的流量都將通過AP與無線交換機建立起的GRE隧道，流向無線交換機，在經(jīng)過相應(yīng)的策略匹配之后，用戶會被要求認(rèn)證，或者流量會被轉(zhuǎn)發(fā)/丟棄。 用戶子網(wǎng)和設(shè)備子網(wǎng)隔離，無線用戶無法訪問設(shè)備子網(wǎng)； 采用無線交換架構(gòu)組建無線網(wǎng)絡(luò)子系統(tǒng)；從而做出合理判斷，是否對網(wǎng)絡(luò)做調(diào)整等。NRS在不需安裝任何程序之下，即可以透過瀏覽器直接了解目前網(wǎng)絡(luò)狀況，除了可以提供每一個IP使用情形，在透過數(shù)據(jù)分析后，并進而可提供企業(yè)內(nèi)部各階層的應(yīng)用。．EVENT / REPORTARUBA系統(tǒng)有很詳細的觸發(fā)事件報表系統(tǒng)，管理者通過查看報告，可以幫助管理者了解網(wǎng)絡(luò)發(fā)生了什么事情，例如：有Dos攻擊，有黑客攻擊等，管理者可以通過這些信息做出判斷，是否網(wǎng)絡(luò)出了什么問題，從而采取必要的手段去處理。AP支持Trap信息也非常多，例如：不安全站點檢測，SSID錯誤配置等。ARUBA系統(tǒng)支持對交換機系統(tǒng)的Trap，也支持對AP的Trap。 ARUBA 完善的 Qos 和業(yè)界最低的漫游切換時延保障語音和視頻的應(yīng)用。ARUBA的醫(yī)院無線解決方案中充分考慮到了無線應(yīng)用的跨IP子網(wǎng)漫游的技術(shù)問題，ARUBA的解決方案可以實現(xiàn)多子網(wǎng)以及多VLAN 之間無縫地漫游，保證醫(yī)院的WiFi應(yīng)用的持續(xù)性，不會丟失連接。Proxy Mobile 的優(yōu)點是它無需要求在用戶終端安裝任何軟件就可讓終端無縫的在不同IP子網(wǎng)之間漫游。用戶的Home 交換機會告知用戶漫游到的ARUBA交換機繼續(xù)保持用戶的原有的IP地址。通過ARUBA無線交換Proxy Mobile IP 功能，就可解決了跨越不同三層IP子網(wǎng)的無線漫游問題。過去為了解決跨越三層的漫游，有些用戶采用了Mobile IP的技術(shù)，但Mobile IP的缺點是它必須在無線終端安裝軟件。．無縫的跨越不同的IP子網(wǎng)漫游在傳統(tǒng)無線網(wǎng)絡(luò)內(nèi)，無線終端要跨越不同AP之間漫游是有一定的困難的，因為不同AP它的無線用戶IP子網(wǎng)可能都不是在同一個VLAN內(nèi)。由于采用開放、標(biāo)準(zhǔn)的協(xié)議和結(jié)構(gòu)，該解決方案還可以實現(xiàn)各種應(yīng)用的集成，更易于開創(chuàng)新服務(wù)。 為了滿足這些通信需求，新的醫(yī)院通信系統(tǒng)就應(yīng)該在提供穩(wěn)定高效的語音通信的基礎(chǔ)上，同時提供靈活的WiFi VOIP語音系統(tǒng)為醫(yī)院提供強大的通信能力。如何解決醫(yī)院總部與各分支機構(gòu)之間的頻繁通信、提高工作效率、降低通信費用，使被兼并的單位快速融合到醫(yī)院的整體當(dāng)中，同時提供與本醫(yī)院完全一致的通信手段和通信水平，達到資源共享，就成為醫(yī)院要考慮的切實問題。在傳統(tǒng)的語音通信方面，出現(xiàn)了一些具有時代特點的新需求：由于醫(yī)院園區(qū)規(guī)模擴大，以及醫(yī)生工作的特點，需要在園區(qū)內(nèi)、樓層間、醫(yī)院間實現(xiàn)通信的移動性；需要充分利用各種新技術(shù)、新工具，實現(xiàn)迅速、快捷、多渠道的信息溝通；隨著IP語音通信技術(shù)的發(fā)展和成熟，醫(yī)院也希望利用它實現(xiàn)多點分支之間的通信，從而簡化呼叫流程、降低費用，并實現(xiàn)醫(yī)院的統(tǒng)一管理。 ARUBA無線交換機內(nèi)的用戶防火墻可把SIP/RT