【正文】 1 七層 神經(jīng)內(nèi)科、神經(jīng)外科 11 八層 骨科 11 1 九層 骨科、肝膽科 11 . . 十層 手術(shù)室、麻醉科、輸血科 4 1 共計(jì) 104 6 ? 第二住院大樓 圖 第二住院樓五至十六層 AP 部署點(diǎn)位示意圖 說(shuō)明： 根據(jù)對(duì) XXX 醫(yī)院 第二住院樓 查勘的實(shí)際情況得知，住院樓主要用作病房、醫(yī)生辦公室、護(hù)士辦公室等。 一至三層新增 1 臺(tái) 24 口 POE 交換機(jī)、四至六層新增 1 臺(tái) 24 口 POE 交換機(jī)、七至十層新增 1 臺(tái) 24 口 POE 交換機(jī)、十一至十四層新增 1 臺(tái) 24 口 POE 交換機(jī)、十五、十六層新增1 臺(tái) 24 口 POE 交換機(jī) ，新增 POE 交換機(jī)接入原有有線網(wǎng)絡(luò)的匯聚交換機(jī)。 本次項(xiàng)目 建設(shè)以覆蓋 大樓 的三至八層 為目的，新增 AP 放裝于走廊的天花板上。 表 醫(yī)技 樓 AP 及 POE 交換機(jī)數(shù)量統(tǒng)計(jì)表 醫(yī)技樓 AP 及 POE 交換機(jī)數(shù)量 樓 樓層 說(shuō)明 AP 數(shù)量 POE 交換機(jī)數(shù)量 備注 醫(yī)技樓 三層 內(nèi)三腫瘤科病房 4 1 四層 內(nèi)三腫瘤科病房 4 五層 檢驗(yàn)科、遠(yuǎn)程醫(yī)學(xué)中心 3 六層 消化內(nèi)科病房 3 七層 風(fēng)濕綜合內(nèi)科 3 八層 核醫(yī)學(xué)科 3 共計(jì) 20 1 ? 門(mén)診樓 . . 圖 門(mén)診樓一層 AP 部署點(diǎn)位示意圖 圖 門(mén)診樓五層 AP 部署點(diǎn)位示意圖 . . 說(shuō)明： 根據(jù)對(duì) XXX 醫(yī)院 門(mén)診樓查勘的實(shí)際情況得知，住院樓主要用作門(mén)診室和病房等。一、二層共享 1 臺(tái) 24口 POE 新增交換機(jī)、三層至五層新增 1 臺(tái) 24 口 POE 交換機(jī)，新增 POE 交換機(jī)接入原有有線網(wǎng)絡(luò)的匯聚交換機(jī)。 本次項(xiàng). . 目建設(shè)以覆蓋大樓二層至五層 為目的，新增 AP 放裝于走廊的天花板上。 表 住院樓附 樓 AP 及 POE 交換機(jī)數(shù)量統(tǒng)計(jì)表 住院樓附樓 AP 及 POE 交換機(jī)數(shù)量 樓 樓層 說(shuō)明 AP 數(shù)量 POE 交換機(jī)數(shù)量 備注 住院樓附樓 二層 老年病房 5 1 三層 老年病房 5 四層 燒傷科、神經(jīng)二病區(qū) 5 五層 重癥醫(yī)學(xué)科（ ICU） 5 共計(jì) 20 1 根據(jù) XXX 醫(yī) 院 的的實(shí)際情況，現(xiàn)在考慮無(wú)線覆蓋建設(shè)實(shí)行“統(tǒng)一規(guī)劃、分步實(shí)施”的原則。 無(wú)線網(wǎng)路終端的種類很多，所承載的應(yīng)用也豐富多樣。 無(wú)線接入層 主要包含 Access Point 無(wú)線接入點(diǎn)設(shè)備，負(fù)責(zé)無(wú)線終端用戶的接入和網(wǎng)絡(luò)傳輸。 POE 匯聚層 主要包含帶有 標(biāo)準(zhǔn)以太網(wǎng)供電（ POE）功能的交換機(jī)，這些 PoE 交換機(jī)在有. . 線網(wǎng)絡(luò)中往往被視為接入層設(shè)備 ，但是在無(wú)線網(wǎng)絡(luò)中，它們起到匯聚 AP 訪問(wèn)點(diǎn)連接到網(wǎng)絡(luò)核心設(shè)備的作用。 XXX 醫(yī)院 無(wú)線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)： 圖 組網(wǎng) 圖 基于網(wǎng)絡(luò)的先進(jìn)性考慮 , 本次方案采用目前主流的無(wú)線控制器（ AC） +FIT AP 的架構(gòu) ,在實(shí)現(xiàn)對(duì) 住院大樓 無(wú)縫覆蓋的同時(shí) ,又能夠?qū)崿F(xiàn)對(duì)無(wú)線網(wǎng)絡(luò)的靈活管理配置 ,提高網(wǎng)絡(luò)維護(hù)效率。操作和維護(hù)工作現(xiàn)在只需要在 AC 上進(jìn)行就可以了。 FIT AP 組網(wǎng)最大的優(yōu)點(diǎn)在于 AP 本身零配置， AP 上電后會(huì)自動(dòng)從無(wú)線控制器下載軟件版本和配置文件，同時(shí)無(wú)線控制器會(huì)自動(dòng)調(diào)節(jié) AP 的工作信道以及發(fā)射功率。在網(wǎng)絡(luò)管理方面，網(wǎng)管可以只通過(guò)管理無(wú)線控制器設(shè)備就可 以達(dá)到控制 AP 的效果，極大的減少了無(wú)線網(wǎng)絡(luò)后期維護(hù)和管理的工作量。安全可控：可以集中進(jìn)行射頻及功率、信道調(diào)整，黑白名單、無(wú)線入侵檢測(cè)、安全訪問(wèn)控制等功能； ? 擴(kuò)展性強(qiáng)：根據(jù)需要， 可以靈活增加補(bǔ)點(diǎn) AP，需要擴(kuò)容的話，只需要將 AP 接入網(wǎng)絡(luò)即可。 ? 網(wǎng)絡(luò)性能好：高速的數(shù)據(jù)轉(zhuǎn)發(fā)，支持快速切換，數(shù)據(jù)私密性好，天然的 MAC 層加密隧道； ? 抗干擾性強(qiáng)：可動(dòng)態(tài)分配信道，并在受干擾時(shí)切換到最優(yōu)信道 。 AP 之間的干擾通過(guò)相鄰 AP 之間的信 道岔開(kāi)的方法來(lái)解決問(wèn)題； 5. 無(wú)線接入點(diǎn) (AP)可安放在各樓層的走廊的天花板內(nèi)，即隱藏又安全，無(wú)線接入點(diǎn)的網(wǎng)線可以通過(guò)弱電井連接到交換機(jī)上。二層架構(gòu)清晰明確、系統(tǒng)具有更高的數(shù)據(jù)轉(zhuǎn)發(fā)性能。匯聚交換機(jī)與接入交換機(jī)之間采用全千兆 trunk 鏈路。匯聚交換機(jī)設(shè)備采用高性能全千兆三層交換機(jī)，以提供穩(wěn)定、可靠、全線速的數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)。接入交換機(jī)下掛 AP，為 AP 提供上行鏈路和 POE 供電功能。 現(xiàn)場(chǎng)無(wú)線勘測(cè)與規(guī)劃 根據(jù) XXX 醫(yī)院 無(wú)線項(xiàng)目需求， 傲天動(dòng)聯(lián) 公司已經(jīng)研究了弱電的布點(diǎn)方案，并做了詳細(xì)地現(xiàn)場(chǎng)無(wú)線 網(wǎng)絡(luò)勘測(cè)。如有施工困難，需要調(diào)整 AP 位置； ? AP 的供電方式、來(lái)源及走向； ? AP 至交換機(jī)的互聯(lián)方式、線纜及長(zhǎng)度、走向； 另外，在衡量墻壁等對(duì)于 AP 信號(hào)的穿透損耗時(shí)，需考慮 AP 信號(hào)入射角度。所以要獲取更好的接受效果應(yīng)盡量使 AP 信號(hào)能夠垂直的穿過(guò)（ 90 度角）墻壁或天花板。 為了能夠使用戶能夠在任意位置訪問(wèn)無(wú)線網(wǎng)絡(luò)，在設(shè)計(jì)時(shí)，室內(nèi)最大距離 35~80 米，室外最大距離 100~300 米，可以在信號(hào)強(qiáng)度較弱的接入點(diǎn)，通過(guò)增加定向天線來(lái)擴(kuò)大信號(hào)覆蓋范圍和信號(hào)的強(qiáng)度。然后需要注意，無(wú)線信號(hào)通過(guò)墻壁、天花板和其它物品數(shù)量將. . 限制信號(hào)傳輸?shù)姆秶? AP 安裝流程 根據(jù) XXX 醫(yī)院 無(wú)線項(xiàng)目的要求 AP 全部 PoE 采用交換機(jī)供電。 外接 AP 應(yīng)良好固定，并保證整齊、美觀，不破壞室內(nèi)的整體環(huán)境。 AP 的覆蓋信號(hào)隨距離成遞減，距離 AP 越遠(yuǎn)信號(hào)越弱。 表 障礙物對(duì)電磁波信號(hào)的影響 木板 4dB 磚墻 815dB 鋼筋混凝土墻 1530dB 8 建設(shè)注意事項(xiàng) 表 建設(shè)注意事項(xiàng) 關(guān)鍵要點(diǎn) 詳細(xì)分析和建議 WLAN 網(wǎng)絡(luò)頻率使用 WLAN 系統(tǒng)考慮各頻點(diǎn)之間的干擾，推薦使用 11 頻點(diǎn)。 . . 因 此 ， 它堪稱業(yè)界最全面的無(wú)線局域網(wǎng)安全解決方案。這包括隨用戶移動(dòng)而移動(dòng)的 VPN，無(wú)需重新建立安全隧道 ； (4) 訪客隧道 — 為訪客接入公司網(wǎng)絡(luò)提供更高安全性。此通過(guò) WiFi認(rèn)證的高質(zhì)量產(chǎn)品可適合固定在墻壁上、天花板上和活動(dòng)地板下。 AE5000 內(nèi)置 以太網(wǎng)遠(yuǎn)程供電（ PoE）端口擴(kuò)展了安裝的選擇，避免了 AE5000 附近電源插座的需要。相比以前針對(duì)胖 AP 的逐個(gè)配 置方式， IT 管理人員通過(guò)在一體化交換機(jī)上創(chuàng)建統(tǒng)一的配置模板和批量下發(fā)的方式，大大簡(jiǎn)化了集中式無(wú)線方案的配置工作量。 借助傲天網(wǎng)絡(luò)管理軟件 AuteView 和一體化交換機(jī)的統(tǒng)一部署， IT 管理人員可以集中的對(duì) WLAN 網(wǎng)絡(luò)中所有的 AE5000 進(jìn)行統(tǒng)一控制和監(jiān)控，大幅度的簡(jiǎn)化了無(wú)線局域網(wǎng)的管理復(fù)雜度。智能的隊(duì)列和爭(zhēng)用管理機(jī)制可高效管理無(wú)線頻譜空間，以確保語(yǔ)音和數(shù)據(jù)流量在單一無(wú)線網(wǎng)絡(luò)上獲得可靠的服務(wù)。 四 、美觀的外形和工業(yè)級(jí)設(shè)計(jì) 秉承 AUTELAN 卓越的設(shè)計(jì)能力， AE5000 具有非常賞心悅目的外觀，并能和周邊應(yīng)用環(huán)境融為一體，給 IT 管理人員和實(shí)際用戶帶來(lái)很好的使用體驗(yàn)。 ? 無(wú)線控 制器 圖 AX7000 設(shè)備圖 (1) 產(chǎn)品概述 傲天動(dòng)聯(lián)（ Autelan）完全自主研發(fā)的 AX7000 系列無(wú)線控制器是針對(duì)行業(yè)網(wǎng)絡(luò)量身定制的無(wú)線產(chǎn)品。 AX7000 系列無(wú)線控制器基于業(yè)界先進(jìn)的智能分布式 WLAN 交換架構(gòu)理念研制開(kāi)發(fā)，具有大容量、高可靠性、業(yè)務(wù)類型豐富的特點(diǎn)，具有強(qiáng)大靈活的無(wú)線用戶接 入及 Fit AP 管理能力，為客戶網(wǎng)絡(luò)提供無(wú)縫漫游、用戶安全接入、 WIDS，支持基于用戶角色的自動(dòng)策略控制、無(wú)線信道動(dòng)態(tài)控制、射頻功率自動(dòng)調(diào)整、無(wú)線用戶自動(dòng)負(fù)載分擔(dān)等多種應(yīng)用及控制手段。 AX7000 系列無(wú)線控制器基于先進(jìn)的集中智能管控技術(shù)設(shè)計(jì)理念提供自動(dòng)軟件升級(jí)、自動(dòng)配置下發(fā)和基于中心的管理特性，極大減少了設(shè)備部署及維護(hù)的成本和難度，并向用戶提供即插即用的 WLAN 解決方案，幫助網(wǎng)絡(luò)管理員以最高的效率完成設(shè)備的配置和維護(hù)工作。內(nèi)置的 WIDS 可查覺(jué)并抑制用戶網(wǎng)絡(luò)環(huán)境中存在的 Rogue Ap 及 AD Hoc 主機(jī)等潛在威脅。 (2) 產(chǎn)品特點(diǎn) ? 硬件支持 大容量轉(zhuǎn)發(fā) 基于業(yè)界領(lǐng)先的智能分布式 WLAN 交換特性， AX7000 系列可靈活決策無(wú)線用戶數(shù)據(jù)的本地轉(zhuǎn)發(fā)或集中轉(zhuǎn)發(fā)，為網(wǎng)絡(luò)中的 WLAN 數(shù)據(jù)提供基于硬件級(jí)別的優(yōu)化轉(zhuǎn)發(fā)流程，并可有效避免由完全集中式 WLAN 交換架構(gòu)所帶來(lái)的控制器性能瓶頸問(wèn)題。 ? 高可靠的 N+1 實(shí)時(shí)備份 AX7000 系列無(wú)線控制器支持 N+1 模式的冗余實(shí)時(shí)備份功能。 ? 靈活性應(yīng)用 傲天動(dòng)聯(lián)（ Autelan）無(wú)線控制器和 AP 間采用業(yè)界標(biāo)準(zhǔn)的 CAPWAP 協(xié)議進(jìn)行通訊，并由此實(shí)現(xiàn)對(duì) AP 的集中管理和自動(dòng)配置。 ? 隨時(shí)隨地的漫游 依托于傲天動(dòng)聯(lián)獨(dú)特設(shè)計(jì)的無(wú)線漫游域技術(shù)及專門(mén)為無(wú)線漫游應(yīng)用而優(yōu)化的數(shù)據(jù)處理機(jī)制，即使在跨無(wú)線控制器和跨網(wǎng)段環(huán)境下， AX7000 系列無(wú)線控制器仍可為無(wú)線漫游用戶提供無(wú)縫的 L2/L3 漫游體驗(yàn)。 ? 全面 的端到端安全 AX7000 系列無(wú)線控制器具備強(qiáng)大的安全特性，在無(wú)線用戶接入方面可提供基于 MAC、 Portal 等多種接入認(rèn)證方式及嚴(yán)格的用戶準(zhǔn)入控制策略；在數(shù)據(jù)加密方面可提供基于 的強(qiáng)健安全特性；在應(yīng)用安全方面可提供基于用戶角色的應(yīng)用權(quán)限控制。 ? 隨時(shí)隨地的漫游 . . 依托于傲天動(dòng)聯(lián)獨(dú)特設(shè)計(jì)的無(wú)線漫游域技術(shù)及專門(mén)為無(wú)線漫游應(yīng)用而優(yōu)化的數(shù) 據(jù)處理機(jī)制，即使在跨無(wú)線控制器和跨網(wǎng)段環(huán)境下， AX8610 仍可為無(wú)線漫游用戶提供無(wú)縫的L2/L3 漫游體驗(yàn)。 ? 強(qiáng)大的 RF 部署工具 強(qiáng)大的 RF 部署工具將為用戶提供最具時(shí)間效益的可視化無(wú)線網(wǎng)絡(luò)部署和規(guī)劃手段。這將為 WLAN 網(wǎng)絡(luò)的實(shí)際部署提供有力的參考，極大減少網(wǎng)絡(luò)設(shè)計(jì)者現(xiàn)場(chǎng)工勘的時(shí)間和成本。 ? 業(yè)務(wù)及動(dòng)態(tài)備份機(jī)制 DSR AX7000 系列無(wú)線控制器支持 N+1 業(yè)務(wù)級(jí)動(dòng)態(tài)備份技術(shù)，可以保證所有客戶端始終 無(wú)中斷地持續(xù)工作。 表 無(wú)線控制器 產(chǎn)品描述 產(chǎn)品型號(hào) 規(guī)格 產(chǎn)品描述 AX7000 接口描述 AX7000L 機(jī)架式無(wú)線控制器， 1 個(gè)主控插槽（ AX7000L 無(wú)線控制器主控板， 4個(gè) 10/100/1000BaseT+4 個(gè) 1000BaseX 互為 bo 口）， 4 個(gè)業(yè)務(wù)插槽，最大可管理 1024 個(gè) AP，交流電源支持 1+1 冗余 外形尺寸 440mm 380mm 178mm 重量 25kg 工作溫度 1090％無(wú)凝結(jié) 插槽數(shù)量 5 功耗 280W 電源冗余 1+1 性能與容量 集中控制 AP 數(shù)量 1024 無(wú)線用戶數(shù) 32K 整機(jī)吞吐量 136Gbps 管理功能 WEB/Console/CLI 管理、 Syslog、 NTP、 SNMP v2c, v FTP、 TFTP 協(xié)議加. . 載升級(jí)、 SSH /Tel、 Ping、 Tracert 二層特性 VLAN、基于端口 /MAC/協(xié)議 /子網(wǎng)的 VLAN、支持靜態(tài)鏈路聚合、 Jumbo frame IEEE STP/ IEEE RSTP/ IEEE MSTP、端口鏡像、端口自動(dòng)協(xié)商 三層特性 靜態(tài)路由、 NAT、 OSPF v RIPv1/v VRRP、 DHCP Server、 DHCP relay 漫游管理 支持二三層漫游、支持 AC 內(nèi)漫游、支持跨 AC 間漫游 用戶管理 基于用戶的帶寬限速、基于用戶的接入控制、基于 AP 的帶寬限速、相同 SSID下 的用戶隔離 轉(zhuǎn)發(fā)模式 集中式轉(zhuǎn)發(fā)、本地轉(zhuǎn)發(fā)、分布式轉(zhuǎn)發(fā) 無(wú)線特性 支持多個(gè) WLAN、支持手動(dòng) / 自動(dòng)設(shè)置發(fā)射功率、支持手動(dòng) / 自動(dòng)設(shè)置工作信道、支持自動(dòng)調(diào)整傳輸速率、支持黑洞補(bǔ)償、支持無(wú)線射頻干擾監(jiān)測(cè)和規(guī)避、非法 AP 檢測(cè)功能、基于用戶 / 流量負(fù)載均衡、黑白名單、 WDS 安全特性 IEEE 、 EAPAKA/ MD5/PEAP/ SIM/ TLS/ TTLS、 WEP、 WPA / WPA2/ WPA PSK/ WPA2 PSK、 WAPI、 LDAP、 Portal/ MAC 認(rèn)證、支持端口 隔離、 L2/L3/4 ACL 流規(guī)則過(guò)濾、 AP 接入授權(quán)、 LICENSE 管理、端口廣播抑制、端口組播抑制、 SSID 隱藏、支持內(nèi)置 Radius Server 與 Portal Server、內(nèi)置 radius server 支持認(rèn)證用戶數(shù)、 DDOS 攻擊防護(hù) WIDS 支持 WIDS 功能 防火墻 支持防火墻功能 可靠性 AC 熱備 (1+ N+1)、 Portal 熱備、 DHCP Server 熱備 QOS 、三層 DSCP QoS、流量監(jiān)管、流量整形、擁塞管理、支持 L2~L4 包過(guò)濾和流 分類功能、支持基于用戶 /SSID 限制，粒度為 8Kbit/s、支持WMM()、支持 WMM 省電模式、支持無(wú)線優(yōu)先級(jí)到有線優(yōu)先級(jí)的映射 ? 室內(nèi)型 AP (1) 產(chǎn)品概述 AE5000 系列是傲天動(dòng)聯(lián)面向室