清华医院无线覆盖解决方案.docx

医院无线网络建设方案一部署无线的意义随着信息化高速公路到来, 网络的带宽也不断提升，以及智能手机、平板电脑的使用，无线不仅仅是笔记本电脑专属的名词。无线wifi 已经成为人们生活中不可缺少的一部分。对于医院而言，传统的有线网络已经满足不了办公的需要，无线网络覆盖已经成为移动办公的必要条件。二无线网络建设需求分析无线往往呈短期高度密集特征，对于网络使用有着高容量、便捷性、移动性以及对整体的网络传输进行优化，保证网络的稳定性、高速性、安全性。然而医院建筑特征又极易造成设计和施工的难点。具体主要有以下几点：（1 ）随时随地的接入、高性能需求室内环境复杂、障碍物较多，人员移动频繁，这就要求无线信号在每个角落都有良好的覆盖；医院的公共区域较多，往往对于无线网络要求能够随时随地方便接入，具有良好带宽网速体验。这就意味着会有很多用户会使用wifi，所以无线网络需要具有应对高并发用户的高性能；（2）无线覆盖需求医院往往具有面积大、房间多的建筑特点，而且人流量呈现集中密集的特点，有线网络信息点难以敷设，无线又不易部署，容易造成信号干扰或者是信号覆盖不足的情况。所以无线网络的建设是需要无线的全面的覆盖。三.传统无线路由器设计分析(一) 施工周期长对于庞大的无线覆盖网络，传统的医院会使用大量的无线路由器去实现，在施工过程中，管理者需在每个点对每个无线路由器进行手工配置，繁琐的工作量即耗时又耗力。并且混乱的网络拓扑使得管理者在配置无线路由器的时候容易出错，一旦某一无线路由器出现配置错误，管理者又需花费大量时间精力去排查和解决。(二) 维护成本高传统的无线路由器覆盖模式会让网络管理者非常郁闷，因为一旦网络发生改变，那么管理者要重新针对所有房间的无线路由器重新配置。如升级无线路由器、修改网关、修改无线的无线名称和密码等，对于一个500个点的医院，即使微小的配置任务量都需要乘以500的方式去计算。(三) 各AP互相信号干扰传统医院无线覆盖将每个房间都放置一个无线路由器，这不仅办公室带来美观上的瑕疵，并且由于各个房间独立的无线信号互相干扰，造成原有的信号稳定性衰弱，出现信号强度下降掉包甚至断线的情况。(四) 认证服务低传统的无线路由器功能仅限于提供无线网络覆盖服务，无法提供保障的认证机制，无法进行无线营销，无线加密简单，非常容易被专业人士破解。(五) 安全性特性低传统的无线路由器都是独立模式，没有统一的安全机制，所有的配置信息都独立保持在各个无线路由之中，一旦其中一个无线路由器被盗或者被他人非法使用，那么整个网络便随之暴露，入侵者可轻松的截取每个人员上网记录。(六) 无线信号无法全覆盖传统企业无线信号未经过计算，在有限的预算方案下，只将无线路由器放置重点区域，造成部分区域信号重复覆盖，部分区域信号微弱甚至无法覆盖。(七) 混乱的SSID管理传统企业使用多个无线路由器进行桥接做网络覆盖处理，由于每个无线设备都是独立的向外发送无线信号，故网络使用者会发现在同一时间同一地点出现多个无线名称，出现不知改如何选择哪个无线网接入的情况。且多个无线名称让管理者无法判断某一名称出自哪个无线设备。四医院无线网络建设方案（1） 无线覆盖设计本次网络建设要实现医院的无线信号覆盖，考虑到医院房间比较多，具有对无线信号有很大的衰减的障碍物。为减少投资成本，降低施工难度，同时达到良好的无线网络信号覆盖效果，建议采用吸顶AP进行放装部署。（2） 无线网络组网架构设计无线网络方案有两种无线组网方式：网关模式和旁路模式，用户可根据不同的网络环境，来选择相应的模式。本次无线网络建设建议选择路由模式，AP把无线流量转换成有线网流量，通过接入层交换机直接转发。 设计描述：n 无线网络方案有两种无线组网方式：集中转发和本地转发，用户可根据不同的流量需求，选择不同的转发模式。n 酒店网络出口采用维盟FBM1900高性能的网关设备，FBM1900集成先进的软硬件体系构架，不仅拥有专业出口设备高效的NAT转发性能，同时还将流控、智能选路、上网行为管理、安全防护、Web认证、VPN等几大功能集于一身。通过与云营销平台对接，可以实现对酒店无线上网顾客提供多种无线认证方式，帮助酒店收集客户信息,让顾客关注商家公众号，后期进行精准的广告推送和营销。n 本次网络建设要实现医院楼层的无线信号覆盖，考虑到办公室内设施多为厚实的墙体，对无线信号有很大的衰减。为减少投资成本，降低施工难度，同时达到良好的无线网络信号覆盖效果，建议采用TW-2000N和TW-5600N大功率吸顶式AP 进行放装部署。n 楼层在弱电井部署POE交换机，型号是是百兆接入POE交换机，性能高，最多提供8口满载POE供电应用，供电距离可达100米,本方案中所有楼层交换机上联至核心交换机；POE交换机以及支持POE供电系统的AP设备能给内网免去供电之忧。在布线基础架构不作任何改动的情况下，为内网所有AP设备传输数据信号的同时，还能为此类设备提供直流供电的技术。POE技术能在确保现有结构化布线安全的同时保证现有网络的正常运作，最大限度地降低成本。传统无线方案AC+AP一站式解决方案施工周期 较长所有路由器需独立配置 较短所有AP通过AC一站式配置维护成本 高一旦修改配置，需对所有路由器全部修改 低所有AP通过AC一站式修改各AP之间干扰 影响较大各独立路由器争抢相同信道，使得无线网络拥堵，造成掉包，断线等 无影响AP支持CCA空闲频道检测技术，轻松避让拥堵信道，寻找最佳信道源。安全特新 低所有配置信息保存在无线路由中，一旦被盗用内网客户无线信息随之暴露 高所有信息保存在AC上，艾泰科技带有专业防火墙的AC保证内网信息的绝对安全。供电问题 需独立电源每个无线路由需给与独立电源以保证其正常工作。 无需独立电源AP设备支持POE供电，只需连接网线即可保证正常运转。五方案优势(一) 空闲信道评估Clear Channel Assessment，翻译为空闲信道评估。在无线通信系统中，当设备需要在某一频道上发送数据之前，首先在这个频道上进行接收，如果经过给定的时间，没有发现有其它设备在此频道上发送数据，则开始发送；如果发现有其他设备在发送数据，则随机避让一段时间后再次重试此过程。该方法能够有效地避免无线信道上的冲突。如此信道长时间有其他设备在使用，则开始寻找其他良好的信道资源，避开所有拥塞的信道，自动寻找最佳传输路径。 (二) 网络统一管理AC+AP无线一站式管理系统，使得无线局域网内所有AP设备可以方便的集中在AC设备上管理。其中包括：远程管理不同型号AP、修改远程AP基本信息（IP/网关/密码/信道/生效配置)、加入服务区、获取远程AP软件、获取远程AP配置、下发软件、下发模板、下发配置、重启设备、恢复出厂配置、批量管理等。当无线局域网拓扑发生改变时，网络管理员无需奔波于各个无线接入点，只要轻松的坐在办公室配置无线AC即可完成所有任务。并且统一的管理使你对你的内网情况一目了然。 (三) POE供电POE交换机以及支持POE供电系统的AP设备能给内网免去供电之忧。在布线基础架构不作任何改动的情况下，为内网所有AP设备传输数据信号的同时，还能为此类设备提供直流供电的技术。POE技术能在确保现有结构化布线安全的同时保证现有网络的正常运作，最大限度地降低成本。内置工业级电源的POE交换机，如设备支持802.3af/at双标准，提高2倍输出电力，并带有15.4W 及30W的电源能力能提供保障的电源系统。六无线营销设计多种认证方式一体一键认证： 即免认证，客户手机连接WiFi后，可跳转广告页和主页，不记录客户的手机号码和微信号。手机认证： 开启手机认证后，访客将通过手机号码注册接收4位上网密码，密码永久有效，在所有使用艾泰认证的WiFi中均可使用。 开启微信密码认证后，访客通过关注微信获取4位上网密码。上网密码有效期过后，访客可通过发送关键字再次获取密码。必须配合微信公众平台的开发者模式使用。微信链接认证： 开启微信认证后，访客通过微信APP点击微信回复的链接，直接认证成功。配合微信公众平台的“自动回复”功能使用。固定账号认证： 开启固定账号认证后，访客通过预设的账号和密码，直接认证成功。数据统计：微信密码认证：七设备清单设备名称设备型号设备数量单价备注网关维盟FBM19001待机200人路由器，集上网行为，广告与一体。AC控制器AC30001统一管理AP，最大可管理252个AP.无线APTW-2000N7无线待机30人无线APTW-5600N1无线待机100人POE供电交换机TW