医院无线AP实施方案

1、医院无线AP实施方案无线网络覆盖解决方案一、工程概述 经过现场勘查，贵院涉及到无线覆盖的区 域总共包含七个楼层，分别是 a 楼门诊楼的一层至四层 4 个 楼层，以及 b 楼住院部的二层至四层 3 个楼层。其中 a 楼 的每个楼层需要放置1个无线ap,总共需要放置4个无线 ap； b楼的每个楼层需要放置1个无线ap,总共需要放置3 个无线ap。所以a楼和b楼总共需要放置7个无线ap便 可以满足客户需求下的 wifi 区域覆盖。七个楼层的无线 ap 全部置于每层的服务台的位置,经过 测试,放在此位置基本上可以满足整个楼层的无线覆盖,而且 又避免了较复杂的施工程序。考虑到服务台下只有 1 个网络 接

2、口的问题,我们计划在每个楼层的服务台下面串接一台 5 口的交换机,再从这个交换机接出来两根网线,一根网线接入 到服务台的客服电脑上面,另外一根网线接到我们的无线 ap 上面,这样的话,便可以实现有线和无线共同使用。二、无线施工拓扑图 图 1 无线方案拓扑图 备注：1.无 线施工拓扑图如上图,无线系统完全借助于客户的有线网络资 源进行系统拓展,要求客户适当的扩大 ip 地址容量。无线系统不借用现有有线资源进行施工，完全独立于有 线系统，进行独立布线和独立的设备架设。如上图所示，建议 客户在核心交换机下面在串接一台高性能无线接入层交换机， 来支撑整个无线系统的正常运行。借助于无线 ac 控制器（可

3、选）对所有的无线 ap 进行 统一管理、统一调配，彻底实现无线漫游和无缝网络切换。在无 ac 情况下，通过对各个无线 ap 的信道进行调 配，可以基本实现无线漫游和无缝网络切换，随心所欲的进行 移动办公，不会对移动中的终端产生任何网络影响。首先给大家说说做无线工程必须了解的东西，当然有线的 基础是必须的了，因为无线总归来说核心是放到有线上面， 刚开始你拿到工程的时候，要具体弄清楚客户的需求，这个非 常重要， 无论是在你的方案撰写，项目实施中，验收等都用 的到。无线的需求每个行业都不一样，大体有三大类， 一：无线的数据的传输，这个顾明思议，广义上来讲就是 上网的功能，但是对于不同的无线产品，此类

4、的功能也大有不 同，具体体现在安全，策略上面，做过的朋友可能深有体会， 这就是所说的不同的用户访问同样的ssid，获取的权限是不 同的。二：无线视频的应用，此类应用大都是监控行业上，比如 大点的项目，平安城市中的无线监控，就很好的解决了网络传 输中不好走线的问题。另外还有一些大型的工厂，油田等等， 对于产品来讲，多用于室外的无线ap上面。三：无线语音的应用，此类应用可以体现在各个行业上， 比如酒店，企业 好处是节省了很多通信费用，取代对讲机， 方便简单。另外还有针对具体行业中的一些应用，这个以后再讨论， 比如医疗中的无线查房，监狱中的无线定位 都可以用于无线 平台 在这里大家可以理解成在无线平

5、台上的不同应用。项目具体操作 可以分为项目前期情况的测试， 方案的撰 写，项目的实施，项目的验收。测试阶段：好了 具体上我这个酒店的一些情况。酒店情况：集团级五 星级酒店， 20 多层 500 多个房间，要求无线全覆盖，信号衰 减在 65dbi 需求：一：客房无线数据通信，结合酒店计费系 统认证统计。二：员工无线数据通信，无线语音话机的应用。 三：多媒体会议室的应用，例如无线视频，监控 经过上 述分析，酒店是高端酒店，同时又是大面积覆盖，普通的 ap 满足不了，所有必需是企业级的 ap， 根据这些需求， 信号 勘测，要确定以下几点， 一：酒店的墙壁结构，信号的衰减 情况 二：酒店的用户终端使用

6、的设备 三：酒店的密集应用部 署区域 然后可以根据测试数据进行无线 ap 型号的选型和数 量的估算。以备下不在方案中有所体现。一：客房网的权限划分 二：员工的权限划分 三：领导的权限划分 四：与酒店认证计费的融合 五：与 酒店语音系统的测试 当然还有很多细节的东西，这里就不一 一表述了， 做完这些后，你大概就知道这个方案怎么样写了 啊，具体的方案以后会贴在附件里。这里要说下，在测试 过程中，并不是仅仅需要网络的知识，和无线系统相关的周边 产品， 比如 radius 认证服务器，监控系统，语音系统等 等。所以很多东西都会涉及到，也会学习到。有关于无线勘测的方法有很多种，具体的产品各有各的无 线办

7、法，但是总的所来有两种， 一种是实地勘测法：附件里 看下 收费附件：上海XX酒店无线网络测试报告.doc这个是 比较费时，费力气的活，需要我们队建筑物的墙体结构，包括 外墙 ，内墙，门窗玻璃等障碍物进行信号的衰减测量，以及 楼层及楼层之间的衰减强度。具体的可以驾起你们所用的ap,来进行勘测。按照放置 的位置，来测量不同房间内的点位的衰减值，以确定 ap 所能 覆盖的房间以及 ap 的数目，这个方法测量起来比较笨重，但 是却简单有效，工作量也比较大。一般的外墙的衰减在10到20个dbi，电梯井的衰减在 20-30dbi，内墙在5到lOdbi玻璃门窗在3到5个dbi 根据衰减值，最后根据客户的要求

8、：确定放置的位置。有些是 放到走廊里，有些是放到房间里，有些是为了美观放到吊顶里 等等。第二种：也是现在大都数厂商用到的测量工具法，根据实 地观察，确定建筑结构衰减，然后在测量工具中进行模拟 ap 放置，一般用到的测量工具很多，这种方法简单有效，但是模 拟毕竟是模拟环境 下面贴几张图，大家看看评价一下。红色线条表示衰减为 10db 的砖墙 灰褐色线条表示衰减 为 4db 的砖墙 无线接入点 可以看到信号在绿色的范围之内 都是很好的，都在 75dbi 以上。一圈有 10dbi 的衰减 发个 无线功能测试的文档 收费附件：无线网络功能测试方案.doc写方案是比较头痛的事情，但是当你准备工作做足了，

9、其 实也就很简单了，测试的工作占整个工程的 1/3 吧。但是有 了以上测试步骤，大概的思路都已经有了，当然不同的产品满 足的需求不一样，所有要根据自己产品的特点结合客户的需求 来写 技术；红外(infared)技术；窄带(narrowband)技术。扩频技术又分为直接序列(direct sequencers)扩频技术和跳 频(frequency hoppingfh)扩频技术。2. ieee标准 3. 标准 4. 标准 5. 标准 三 无线局域网设计原 则 1 根据校园的实际情况，考虑用户需求、覆盖范围、用户 密度、建筑结构、业务 构成等各方面的需求，校园无线局域 网建设的主要是作为校园有线网络

10、的补充， 利用无线网络技 术进一步扩展对学校各个大楼和室外部分区域的覆盖范围，促 进 教学和科研发展，进一步拓展研究空间；提升校园网络环 境，提高管理水平和效 率，推动学校信息化建设。因此，在设计网络方案时根据下列原则进行学校无线局域 网的设计：侧重实际应用，覆盖范围要求覆盖办公室区域，为教学和 学习生活提供切实 可用的无线网络环境。采取通行的网络协 议标准，目前无线局域网普遍采用 系列标准，因此 校园无线 局域网将主要支持 b/g/n 标准以提供可 供实际应用的相对稳 定的网络通讯服务。全面的无线网络支撑系统，以避免无线 设备及软件之间的不兼容性或网络管理的混乱而导致的问题， 保证网络访问的

11、安 全性。为了阻止非授权用户访问无线网络，以及防止对无线局域 网数据流的非 法侦听，无线网络要具有相应的安全手段，主 要包括：物理地址（mac）过滤、服务区标识符（ssid）匹配、 有线等效保密（wep）、二层隔离、wpa支持等。四无线局域网的架构 本次的无线网络采用瘦 ap 无线 架构，无线ac控制所有ap。以更好的支持办公移动和多媒 体应用，简化网络部署和管理，提供卓越的性能、安全性和可 扩 展性，并支持新兴的射频技术；并且能够为校园网络提供 强大的容错能力、特殊 服务质量（qos）以及增强的语音能力、 完整的安全功能。无线 ac 专为企业部署而设计的，提供强大的可扩展性支 持。ap 真正

12、无需任何配置，即插即用。所有对无线网络的配 置都在无线 ac 上完成。ap 支持 poe 供电，在连接上网线后， ap 可以通过 dhcp 方式自动获取 wireless switch 的地址列表，然后通过 wispe（wireless switch protocol enhanced）与wireless switch 进行通信。这样省却了胖 ap 模式下对 ap 复杂的配置；也避免 了其他瘦 ap 厂家需要在 ap 上手工 配置 wireless switch 配置的情况。在部署大 型无线网络时 候，工作量大大降低，极大地缩短了部署时间。部署采取 2 层架构的模式如图所示，核心层和接入层的

13、部署方法 五解决问题 快速部署临时的无线环境，当需要在 办公的环境外部署无线网络的时候， ac 快速部署的特性更容 易显示出来。例如在会议室临时部署ap。只需要将ap加 电，连入互联网络，ap可以自动与放置于企业内部的无线ac 进行通信。这 个临时的无线网络拥有与其他ap完全相同的 特性。这时所有的问题都解.更换和升级ap方便，ac的所 有配置维护都可以在中心机房完成。接入端 的维护更是无需 专业管理人员，可以作到像更换电灯泡一样简单的即插即用， 节 省了日常维护成本。在 ap 出现故障时，可以简单地将新 的 ap 插上即可。无需 任何配置。在 wireless switch 作升 级后，可以

14、自动对所有 ap 作升级，避免对每 个 ap 手工升 级的繁琐工作。ac 无线交换技术特有的易于管理特性传统的 ap 作为一种单点设备，每 一个 ap 都需要企业 的网络管理人员进行单独的设置，管理和维护。这些设置不 仅仅包括 ip 地址等简单配置，往往还包括大量的服务、安 全、qos等等配置。当无线网络规模趋于大型化时，原本带来方便的无线网络 却给 it 人员带来了莫 大的麻烦。管理和维护一个多接点的 无线网络需要大量的人力投入。无线 ac 体 系能够对于硬 件、软件配置和网络策略进行统一管理，所有配置在无线 ac 上完 成即可。向所有接入点自动部署配置，大大降低了初始 化工作量。无线交换系

15、统维护非常方便。传统 ap 一旦出现故 障，往往需要it管理人员赶到现场，进行处理。ap的所有 配置维护都可以在无线 ac 上完成，可以作到像更换电灯泡一 样简单的即插即用，节省了日常维护成本。六. 安全建议 为了安全地使用无线网络，我建议解决以 下与无线网络安全相关的问题， 确定无线网络的使用者是被 允许的(认证使用者)：数据传输时需要保密(加密)； 防止非 法无线网络基地台连上网络。现在的无线网络在安全方面具有多种技术，我们可以根据 具体需求灵活实施一种或多种安全技术来实现无线网络的安全 要求。ssid服务识别码:ssid(服务识别码)是一个可供设 定的字符串，用来区分不同的无线网络区域，

16、设定正确 ssid 的使用者才可以跟无线网络基地台(wireless access point) 通讯，从而增加了网络的安全性。有线等价加密 (wep)：在帧的 mac 标头中设置 wep 标志即表示对帧进行了 wep加密。wep通过在无线帧的加密部分包括 完整性校验值 (icv) 来提供随机错误的数据完整性。ieee ：ieee标准定义了基于端口的网络访问控制，用于为以太网提供 经过身份验证的网络访问。这种基于端口的网络访问控制使用 交换式局域网基础结构的物理特性对连接到局域网端口的设备 进行身份验证。如果身份验证过程失败，则拒绝它们访问该端 口。尽管此标准是为有线以太网设计的，不过它已经得

17、到了修 改，可以在无线局域网上使用。wpa (wi-fi protected access)：wpa 包含了认证、加密和数据完整性校验三个组成部 分，是一个完整的安全性方案。mac 地址过滤：ap 还可以通过设置 mac 地址过滤功能允许或拒绝某些特 定的无线网卡联入无线网络，从而增加网络的安全性。无线客户端隔离功能：ap 支持无线客户端隔离功能，非常适合在校园网、企事 业单位或热点地区布放，使无线用户在轻松上网的同时，最大 限度的保证安全性。在使用的过程中可能出现设备故障或损坏的情况，若 出现会影响您的正常工作。在这种情况下我建议您有备份 ap 可以立即更换，您要是有想要备份ap提前和我们联

18、系。对与 无线 ac 的故障和损坏我的建议是用 2 个 ac 同时控制 ap， 其中一个做主ac,另一个做备份ac。这是基于热备份的解决 方案，当主 ac 出现故障，备份 ac 会很快替代主 ac 开始工 作。七施工细节 8月份开始施工,在 8 月 8 号前完成网 线、光纤的远距离的部署；8 月 12 号前完成设备进场并部署 完成；8 月 13、14 号对设备进行配置使之可以使用；从 8 月15号开始记录试运行一个月。篇四：wlan工程ap施工 技术规范书wlan 工程 ap 施工技术规范书 一、工程规范 本文件为 中国移动通信集团山东有限公司（以下简称“买方”）,向提 供 wlan 集成服务

19、的厂家（以下简称“集成方”）提出的基本 技术要求,作为报价的依据。相关安装工艺要求参考与信产部颁布的相关规范,包括：1、yd/t5115-20_ 移动通信直放站工程设计规范； 2、 td 5124-20_ 综合布线系统工程施工建立暂行规定 3、 yd/t5104-20_ 900/1800mhz tdma 数字蜂窝移动通信网工程 设计规范 4、yd/t5120-20_ 无线通信系统室内覆盖工程设计 规范 5、tz 0191995 中华人民共和国通信行业标准： 900mhz tdma 数字公用陆地蜂窝移动通信网技术体制（暂行 规定）。6、gb 8702-1988 中华人民共和国国家标准：电磁辐射

20、防护规定。7、gb/t 5031120_：中华人民共和国国家标准建筑 与建筑群综合布线系统工程设计规范。8、yd 5098-20_ 中华人民共和国通信行业标准通信局 （站）防雷与接地工程设计规范； 9、qb-d-024-20_ 中国 移动通信企业标准中国移动 wlan 业务总体技术要求 10、qb-d-027-20_ 中国移动通信企业标准中国移动 wlan 业务设备规范 11、qb-d-028-20_ 中国移动通信企业标准中国移动wlan用户接入流程技术规范（web）12、qb- d-026-20_ 中国移动通信企业标准中国移动 wlan 业务 portal 协议规范 13、中国移动互联网技术

21、体制。14、中国移动通信集团公司中国移动 td-scdma 试验网 技术体制及相关设备规范； 15、中国移动通信集团公司 20_ 年 7 月编制的中国移动扩大的 td-scdma 规模网络技 术应用试验网二期工程总体建设方案； 16、中国移动通信 集团公司下发的td-scdma光纤拉远设备应用标准化方 案、td-scdma室内分布系统改造标准化方案及td- scdma 基站配套设备配置标准化方案； 二、施工规范下文未涉及到的设备按照同类设备进行施工。wlan 无线网施工要求 安装前准备工作 确认设计方案已 经批准及核实； 编制施工方案及施工组织计划； 征得施工场 合的业主或物业管理单位的同意，

22、办理必要的证件，可能还要 签署一些安全、防火等协议； 通过工程勘查，确认施工场地 符合施工组织或施工方案的要求。包括：无强磁、强腐蚀、严 重积水等、现场的温度、湿度在设备正常工作的范围内、施工 现场可提供电源，包括施工用电和设备用电、传输等配套条件 满足要求、防雷保护接地系统已经竣工并验收合格，没有完成 前不能对设备进行加电； 按设计文件领取准备安装的设备及 线缆； 确定材料及工具齐全、施工人员到位，并进行必要的 安全教育； 其次，需要准备好 wlan 网络施工常用安装工具 及仪表：斜口钳十字螺丝刀美工刀活动扳手网线钳电锤万用表网线检测仪接地电阻测试仪人字梯其他必要的工具 以及 wlan 网络

23、工程常用的安装材料： 防水胶泥 防水胶带扎带线槽/线管其他必要的材料 设备安装 机柜（箱）的安装 设备安装 位置应符合工程设计平面图要求； 机柜前后留有足够的空间 便于设备的安装、布线以及后期调测和维护； 壁挂式机柜 （机箱、网络箱）安装时底部距地面距离宜在米之间； 机柜（箱）安装必须符合yd5059-98通信设备安装抗震设计规 范和工程设计要求； 机柜安装位置应与机房内其他设备及 走线架（槽）位置匹配； 安装完成后将机柜内外擦拭干净。室内 ap 的安装 安装 ap 之前，准确记录 ap 的 mac 地 址或其他有效编号； 安装场所应干燥、防尘、通风良好，严 禁将设备安装在水房等潮湿、易滴漏地

24、点，安装位置附近不得 放置易燃品； ap 的安装位置便于网线、电源线、馈线的布 线，便于维护和更换； ap 的安装位置距离地面的高度不应小 于米； ap 设备安装在弱电井内、墙面时，为防止 ap 被盗， 建议将 ap 安装高度在 2 米以上，并在固定架加锁或是将 ap 安装在专用防盗机箱之中，并保持良好通风，保持工作环境清 洁无灰尘。在安装 ap 设备时，要考虑以太网交换机跟 ap 之间的距 离限制； 如果 ap 安装位置的四周有特殊设备，如微波炉、 无绳电话等干扰源，建议 ap 离开此类干扰源 3米； 使用自 带天线的ap,需要注意天线位置和天线方向性等，ap周围2 米内不得有大的金属体阻档。如果吊顶为石膏板或木质，可将 ap 安装在 吊顶内，但 必须做好固定，在附近须留有检修口；室内 wlan ap 设备宜接地，接地点应与连接的交换机连 接至同一接地体，或两个不同的接地电位差不应大于。室内天线的安装 若为挂墙