xxxxx医院Aerohive无线网络解决方案

1、 2011-12-22 XXXXXXX 医院 WLAN 建议书 目录目录 1.项目概述.3 1.1 项目背景.3 1.2 项目需求.4 2. AEROHIVE 协同控制无线局域网介绍.4 2.1 集中的网络管理HIVEMANAGER.4 2.2 协作控制，自适应全功能 AP.5 2.3 完全的分布式架构分布式控制和转发 .6 2.4 高可靠性.6 2.5 分布至 AP 的高级安全性和 QOS 功能.7 2.6 无线局域网的服务等级协议（SLAS）.7 2.7 动态通话时间分配.7 2.8 高密度部署.7 2.9 频段操纵.7 2.10 创新的云管理HIVEMANAGER ONLINE.8 3.

2、方案设计.9 3.1 组网方案.9 3.2 AP 部署标准.9 3.3 具体 AP 部署.10 3.3.1 住院药房.10 3.3.2 自费药房.11 3.3.3药库.11 3.3.4液体库.12 3.3.5门诊药房.13 3.3.6配液中心.14 3.4 AP 供电方式.14 3.5 WIFI网络参数配置.14 3.6 项目产品设备清单.14 4. AEROHIVE 介绍 .15 4.1 公司简介.15 4.2 HIVEMANAGER产品介绍 .16 4.3 HIVE AP110 产品介绍 .21 4.4 AEROHIVE提供的服务.25 1.1.项目概述项目概述 1.1 项目背景 XXXX

3、XX 医院是一所集医疗、科研、教学于一体的三级甲等医院。医院创建于 1957 年， 1958 年医院移交军队，隶属解放军军事医学科学院。 医院现展开床位 1000 张。设有肺癌、淋巴瘤、乳癌、消化道肿瘤等肿瘤内科、造 血干细胞移植科、血液科、心血管内科、肾内科、呼吸科、消化科、内分泌科、普通外 科、神经外科、胸外科、骨科、泌尿外科、妇科、戒毒科、麻醉科、等临床科室和各专 业门诊，以及放疗、放射、病理、检验、功能检查、药剂、药理、免疫、细胞学、肿瘤 分子生物学等医技科室和研究室，形成了相互配套支撑的专业学科群。是北京市公费医 疗、医保、涉外定点医院。 医院具有鲜明的特色优势。创建和发展了一批重点

4、特色品牌学科：拥有全军骨髓移 植中心、全军肿瘤中心、全军中毒救治中心、全军放射病治疗中心、全军采供血中心等 五个全军医学专科中心。全军骨髓移植中心开展骨髓、外周血造血干细胞移植治疗血液 病、实体瘤和自身免疫性疾病，现已完成骨髓和造血干细胞移植 1600 余例，移植存活 时间最长的截止目前已超过 25 年，达到国内领先水平，并跻身于国际先进行列；全军 中毒救治中心多次参与国内重大化学毒物中毒事故应急救援，成功救治各类中毒病人数 千例，成功率达到国内先进水平；全军放射病中心承担国内重大辐射事故病人的救治， 收治病人数和救治水平居国内领先，在国内率先开展非清髓异基因造血干细胞移植治疗 血液病 200

5、 多例，明显降低了病人的毒副作用和并发症，达到国内领先水平；全军肿瘤 中心由 5 个肿瘤内科、7 个外科、放射治疗技术科和专业实验室组成，主要收治肺癌、 淋巴瘤、乳腺癌、消化道肿瘤、颅脑肿瘤、烟雾病、肝脏肿瘤、妇科肿瘤、泌尿系肿瘤 和骨肿瘤，开展手术、化疗、干细胞移植治疗、免疫治疗、高强度超声聚焦刀无创治疗、 术中放射治疗、适形调强放疗等综合治疗，年诊治各类肿瘤病人万余人次，诊治水平达 到国内领先水平；全军采供血中心拥有先进的采供血设备，确保了临床安全用血和血细 胞分离治疗。内分泌科治疗甲亢已有 50 多年的历史，利用同位素、碘 131 治疗甲亢具 有独到的经验，享誉国内外。 1.2 项目需求

6、 随着信息技术的快速发展，医院信息系统在我国已得到了较快发展，国内多数医院 已建立起以管理为主的 HIS 系统，当前的发展重点则是建设以病人为中心的临床信息系 统 CIS（Clinical Information System）。临床信息化系统包括医生工作站系统、护理信息 系统、检验信息系统（LIS）、放射信息系统（RIS）、手术麻醉信息系统、重症监护信 息系统、医学图像管理系统（PACS）等子系统，而这些系统将以病人电子病历 EMR（Electronic Medical Record，EMR）为核心整合在一起。 随着医疗改革的推进，医院正朝着以终末质量管理向环节质量管理转变，从而提高 医疗服

7、务质量，缓和医患关系，提高医院的服务效率。与以病人为中心的服务理念相适 应，医院信息化也从传统的内部管理为主的 HIS 系统，向以病人为核心的临床信息化系 统转变。伴随着临床信息化，医院正逐步地实现无纸化、无胶片化和无线化。随着无线 局域网技术的不断成熟和普及，无线局域网在全球范围内医疗行业中的应用已经成为了 一种趋势。作为医院有线局域网的补充，无线局域网（WLAN ）有效地克服了有线网 络的弊端，利用 PDA 、平板无线电脑和移动手推车随时随地进行生命体征数据采集、 医护数据的查询与录入、医生查房、床边护理、呼叫通信、护理监控、药物配送、病人 标识码识别，以及基于 WLAN 的语音多媒体应用

8、等等，充分发挥医疗信息系统的效能， 突出数字化医院的技术优势。 XXXXXX 医院计划在病区建设部署一个无线网络，以满足当前及远期规划的移动医疗 应用的需求，为医疗移动应用和移动办公提供一个高可靠性、高安全性、高性能、管理 简易的无线网络系统。 2.2. AerohiveAerohive 协同控制无线局域网介绍协同控制无线局域网介绍 2.12.1 集中的网络管理集中的网络管理HiveManagerHiveManager Aerohive 的 HiveManager 是一个用于管理 HiveAP 的管理系统。HiveManager 实现了 策略创建、固件升级、配置更新以及从一个控制台进行集中监控

9、。HiveManager 为整个 无线网络提供了集中管理功能。HiveManager 加快了对无线网络的部署、配置和监控， 从而降低了运行成本。即使与 HiveManager 的连接中断，HiveAP 仍然具有所有的功能, 能正常工作。 HiveManager 集控制器和管理软件的优势于一身,使用了 Capwap 协议,UDP 12222 端 口作为管理端口，而未使用 UDP 12223 数据端口（集中控制器模式下，通常使用 UDP 12222 端口作为控制、管理端口，UDP 12223 作为数据端口） 。提供高效管理的同时，具 有网管软件的易操作性和直观的图形化界面。 2.22.2 协作控制

10、，自适应全功能协作控制，自适应全功能 APAP HiveAP 具有一套协作控制协议，能够在 HiveAP 之间分享控制信息，以便实现快速 L2/L3 漫游、协调射频管理、安全、QoS 和 Mesh 组网等功能。该性能使 Aerohive 下一代 WLAN 架构无需控制器，就能提供一个基于控制器的结构所能提供的所有优势。 区别于瘦 AP，每一个 HiveAP 都具有完整的功能，包括无线电管理、状态防火墙、 QoS 等功能。 2.32.3 完全的分布式架构完全的分布式架构分布式控制和转发分布式控制和转发 分布式转发也叫本地转发，由 AP 决定数据的转发路径，消除了集中式转发模式下控 制器存在的瓶颈

11、，802.11n 的到来使得 WiFi 网络的数据量猛增，导致控制器成为了 WiFi 网络性能的瓶颈，数据量大的时候，容易造成拥塞。 分布式转发，数据在本地就被转发处理，无需绕道控制器，这样的转发路径是最短 的，效率是最高的。 分布式控制，相对于有控制器的集中式控制来说，Aerohive 的分布式控制架构将控 制模块分布到每个 AP 上，由 AP 之间的分布协作替代控制器的集中控制。 分布式控制和转发彻底消除了控制器的单点故障。 2.42.4 高可靠性高可靠性 a)没有单点故障 传统集中控制架构中，控制器存在单点故障，控制器故障是致命的，会导致整 个 WiFi 网络停止工作，为了解决此问题就需

12、要，增加更多的控制器作为备份，提高 可靠性。 Aerohive 的分布式控制&架构彻底的避免了该问题。HiveManager 的任何故障都 不会对整个 WiFi 网络造成影响。 b)冗余路径 i.动态 Mesh路径恢复 当 AP 连接至有线网络的以太网链路断开时，AP 可以通过建立动态 Mesh 链 路，重新获得与有线网络的连接，并且当以太网链路恢复后，该 Mesh 链路会 自动拆除。 ii.双以太网链路 部分型号的 AP 具有双以太网口Eth0 和 Eth1，其中 Eth1 可以作为链路 备份或链路聚合使用。 c)自动 SSID 关闭 当 AP 的回程链路（以太网或无线 mesh 链路）断开

13、后，SSID 会自动关闭， 从而避免无线客户端连接在/到网络不可达的 AP 上。 2.52.5 分布至分布至 APAP 的高级安全性和的高级安全性和 QoSQoS 功能功能 每个 AP 都有状态防火墙，ALGs、WIPS、路由器级别的 QoS，复杂的通话时间管理 和本地认证（内置 RADIUS、Active Directory/AD、LDAP） 2.62.6 无线局域网的服务等级协议（无线局域网的服务等级协议（SLAsSLAs） 基于吞吐量和用户健康状态的服务等级协议，具有自动补救功能 2.72.7 动态通话时间分配动态通话时间分配 基于用户的健康状态，动态分配通话时间，让链路质量好的客户端获

14、得更多的通话 时间，从而提高 WiFi 网络的利用率。 2.82.8 高密度部署高密度部署 通过提高 Basic Rate、减小管理数据流、抑制连续的 Probe request、根据定义的信噪 比选择性的回应 Probe request 帧，等措施满足高密度部署要求。 2.92.9 频段操纵频段操纵 在高密度部署时，通过频段操纵功能，让支持 5.0GHz 频段的客户端优先关联到 5.GHz Radio 上，因为 5.0GHz 频段具有更多的可用信道和更高的带宽。再通过算法，让 2.4GHz 和 5.0GHz 两个频段上的客户端达到负载均衡。避免大量客户端集中关联到一个 的 Radio 上。

15、2.102.10 创新的云管理创新的云管理HiveManagerHiveManager OnlineOnline HiveManager Online 是一个基于云服务的企业网络管理解决方案，不需要用户购买硬 件，不需要用户自己安装和维护，把投资费用转移到维护费用。 HiveManager Online 提供了和 HiveManager stand-alone 一样的功能，如策略创建、固 件升级、配置更新、集中监控等。 3.3.方案设计方案设计 3.13.1 组网方案组网方案 组网拓扑： 3.23.2APAP 部署标准部署标准 a)以-70dBm 作为 AP 信号覆盖边缘，AP 发射功率设置为

16、 18mw； 为了满足高性能的要求，-70dBm 是一个建议的覆盖信号强度，低于这个值会导 致链路质量过低，影响使用。之所以将 AP 的发射功率设置为 18mw，而不是最 大值 20mw，是因为大部分客户端无线网卡的发射功率不会超过 18mw，因此将 AP 的发射功率设置成 20mw 反而导致在覆盖边界处出现信号很强，无线网络连 接质量却很差，引起上网很慢、DHCP 获取不到 IP 地址等问题。 b)每个 Radio 连接的客户端数控制在 15 左右，每个 AP 30 个客户端； 由于在该网络上需要运行组播应用，通过 IGMP Snooping 可以将组播转成单播， 提高数据传输的可靠性，但是

17、转成单播后使得耗时倍增，每增加一个客户端就 需要多一倍的时间开销，也就是说 15 个客户端就需要花费原来（组播转成单播 之前）15 倍的时间。经过测试，15 个客户端是该条件下，一个可以接受的数量， 超过这个数量就会出现较敏感的时延。 3.33.3 具体具体 APAP 部署部署 图中表示为 AP，因为没有施工区域的设计图纸，所以图中 AP 的位置为大 概的安装位置，具体的安装位置需要在项目实施时确认。 本次主要覆盖以下 6 个区域 3.3.1 住院药房住院药房 如图所示，该区域布放 2 个 AP，AP 将于 POE 交换机直接相连。 3.3.2 自费药房自费药房 如图所示，该区域布放 1 个

18、AP，但因为该区域没有 POE 交换机与之相连，所以该区域将 使用一个 POE 模块给 AP 供电。 3.3.3 药库药库 如图所示，该区域布放 3 个 AP，AP 将于 POE 交换机直接相连. 3.3.4 液体库液体库 如图所示，该区域布放 2 个 AP，AP 将于 POE 交换机直接相连.但因为液体库分属于两个 不同的地方，所以 AP 将单独部署。 3.3.5 门诊药房门诊药房 如图所示，该区域布放 3 个 AP，AP2 将于 POE 交换机直接相连.但因为门诊药房分属于 上下两层，所以 AP 将部署如下： 3.3.6 配液中心配液中心 如图所示，该区域布放 1 个 AP，但因为该区域没

19、有 POE 交换机与之相连，所以该区域将 使用一个 POE 模块给 AP 供电。 3.43.4APAP 供电方式供电方式 AP 供电可以采用两种方式： 第一种是 802.3at 标准的 POE Switch；第二种是 802.3at 标准的 POE Injector。 由于 POE Switch 的输出功率通常无法满足所有端口的功率需求，因此建议采用 POE Injector。 3.53.5WiFiWiFi 网络参数配置网络参数配置 a)双频段部署，由于学校的笔记本网卡都为 2.4GHz&5GHz 双频段网卡，所以双频 段的 AP 能接纳双倍的客户端； b)单 SSID+双 SSID 部署，在

20、南开区校区均采用单 SSID 部署，在河西区校区部分区 域需要开启双 SSID，增加一个 SSID 给家长、访客使用； c)认证加密方式：学校内部使用的 SSID 采用 WPA2-PSK 认证加密方式，访客 SSID 建议采用 Web Portal 认证方式。 3.63.6 项目产品设备清单项目产品设备清单 序号序号产品型号产品型号描述描述数量数量备注备注 HiveAP 1.1AH-AP-110-N-W HiveAP 110, 802.11/b/g/n radio,1x802.11a/n radio，1x10/100/1000 以太网端口(PoE), 安装支架,可配置管理域，不附带电源 供应器

21、 12 AP 附件 1.2 PoE 模块千兆 POE 模块 2 用于自费药房和 配液中心 HiveManager 2.1AH-HM-VA HiveManager NMS 虚拟设备，包括 3 VHM 许可证， 0 HiveAP 许可证， VMware ESX 或 Player 1 HiveManager Licenses 2.2AH-HM-LIC-1AP 1 HiveAP 许可证，用于 HiveManager 12 4.4. AerohiveAerohive 介绍介绍 4.14.1 公司简介公司简介 Aerohive Networks Ltd.于 2006 年 3 月在美国硅谷成立，致力于开发以

22、无线网络为 核心的无线通信技术、设备和系统软件，并积极协作无线网络实际应用系统和其他相关 先进技术的研发。团队由充满创造激情的技术人员、经验丰富的管理层和实力雄厚的投 资者们共同组成。团队成员主要为博士、硕士，均为国内外著名大学毕业、且拥有多年 行业经验的精英。整个研发团队持有多项个人专利，在无线网方面拥有多项核心专利和 申请，技术处于国际领先水平。目前 Aerohive 已经拥有了一千多家满意的客户。其性 能和质量深得用户好评。 在 2007 年 5 月拉斯维加斯 Interop 信息技术展览会上，Aerohive 首次参展，荣获 展会特别大奖“Best Starup（最佳创投公司） ” ，

23、以及无线和移动性类最佳产品第二名。 2008 年 Aerohive 再次被 Infoworld 评为“Top 10 2008s Technology Startups” 。 2009 年 4 月，Aerohive 入选网络信息周刊Startup 50 。2010 年 4 月，Aerohive 被 评为十大首次公开招股最具潜力的热门网络公司之一“10 Hot Networking Companies With IPO Potential”等各项殊荣。 4.24.2 HiveManagerHiveManager 产品介绍产品介绍 艾诺威公司的HiveManager是一个用于管理艾诺威HiveAP的

24、网络管理系统。 HiveManager实现了通过一个控制台来进行策略创建、固件升级、配置更新和集中监控 整个无线网络。 Aerohive WLAN系统结合了一系列协作控制协议的企业级AP，提供了基于控制器WLAN 解决方案的全部优势，然而却不需要控制器。一个Hive内的HiveAP是可以独立工作的， 但是为了实现全局的策略关联和集中配置、监控大量的HiveAP，HiveManager提供了一 个集中管理整个无线网络的方式。HiveManager通过快速部署、配置和监控无线网络， 降低了维护、运营成本。HIveAP是全功能AP，即使断开和HiveManager之间的连接，也 能保持正常工作。 H

25、iveManager是通过网页浏览器来访问的，提供了一个AJAX的应用程序接口，用于访 问设备。通过零配置部署、虚拟HiveManager等增强的特性，HiveManager提供了市场领 先的特性和易使用性。 简单的配置向导简单的配置向导 监控台实时监控监控台实时监控 频谱分析频谱分析故障处理故障处理 产品支持最大 AP 数最大虚拟 HiveManager 数硬盘电源 HiveManager5005单个单个 高容量 HiveManager5000500RAID 1 冗余冗余 HiveManager 虚拟设备1500*500n/a*n/a* *基于VMware硬件规格 *基于宿主机的硬件规格 H

26、iveManagerHiveManager 4.0r14.0r1 特性特性 易管理易管理 基于VMware虚拟机的管理平台，部署快速 支持100个管理员同时访问 可以配置运行模式Express模式和Enterprise模式 由AJAX支持基于浏览器的互动式应用，便于访问的基于Web的管理方式 可自定义的监控和报告界面 简单的集中式管理简单的集中式管理 一个集中管理平台，实现了对数千个HiveAP的管理 用户组策略针对整个网络，或单独的HiveAP 强大的策略模版功能，通过简单的点击鼠标就能应用于整个组内的HiveAP 通过分布式下载，实现简单的集中式固件更新，减少了WAN的利用率和下载时间 可

27、视化可视化RFRF 拓扑和设备状态可视化 实时热敏图显示RF的传播状态 先进的规划工具，多楼层自动AP部署 HiveManager内置的客户端和恶意设备位置发现 频谱分析，分析和识别WiFi、非WiFi干扰源 HiveManagerHiveManager 虚拟技术虚拟技术 提供了在一个HiveManager实体上运行多个虚拟HiveManager（VHM）的能力 虚拟HiveManager技术可以彻底地分隔大型企业网络的管理，以及支持多租户环境 支持最高达500个的虚拟HiveManager（VHM） HiveAPHiveAP 零配置安装、部署零配置安装、部署 AP能自动发现同一网段上的Hiv

28、eManager，或者通过DNS、DHCP、Aerohive中转服务器 发现世界任何地方的HiveManager 自动接管、配置新的AP 自动分配新的AP到相应的VHM 高可靠性高可靠性 通过自动数据库同步支持灾难恢复 旨在跨多个站点和/或数据中心工作 细粒化控制细粒化控制 详细的基于用户的QoS策略 安全性，如VPN、防火墙和时间表 TeacherView Cart应用，包括上课期间监控和重新定向学生无线客户端 报告和监控报告和监控 实时监控来自AP的告警和事件 配置审核，确保所有配置是最新的 集中收集恶意设备和外部AP、客户端的告警 VMWareVMWare 规格规格 宿主机最低硬件规格

29、处理器：双核 2GHz以上 内存：最少2GB用于VM，1GB用于主机 硬盘：最少10GB用于VM 其他参考VMware的要求 经测试的虚拟平台经测试的虚拟平台 ESXi 4.0 或更新 Player on CentOS Player on Windows Vista 4.34.3 HiveHive AP110AP110 产品介绍产品介绍 Aerohive 的 HiveAP 110 系列 AP 提供了最先进的高性能 802.11n 以及一个 10/100/1000 以太网端口网络服务。其扩展的工作温度范围，铸造的金属外壳和外接天 线，它的设计是部署在最有挑战性的室内环境。 HiveAP 110

30、是一个低成本，企业级，2x2 MIMO 解决方案, 特别适用于教育行业， 医疗保健行业和分布式的企业环境。HiveAP 110 拥有两个 radio，可以同时在 2.4GHz 和 5GHz 双频上提供服务，以低成本提供超高性能（最高总速率达 600Mbps）。通过 Aerohive 业界独特的、可靠的无控制器构架，HiveAP 110 提供 mesh 功能，支持 802.11a/b/g/n 客户端。 软件特性软件特性 HiveOSHiveOS 所有 AP 支持功能丰富的 HiveOS 服务架构。HiveOS 实现了 Aerohive 协同控制架构 能够让多个 AP 组织成群组（这个组我们叫做“

31、hive”），同一个 hive 内的 AP 之 间能够彼此共享控制信息，不需要专门的控制器，就能实现二、三层漫游，协同射频管 理、安全及 mesh 组网功能。这些丰富的功能实现了下一代的无线局域网架构-协同控 制无线局域网架构。这个架构提供了基于控制器的架构所具有的优势，然而与之相比只 需要低廉的部署成本，更加可靠，更容易扩展，性能更高和更适合现今的无线应用。 欲了解更多关于 HiveOS 的信息，请访问： 网络管理解决方案网络管理解决方案 Aerohive 的 HiveManager NMS（网络管理系统）是一个集中管理 HiveAP 的解决方案。 HiveManager 支持策略创建，fi

32、rmware 升级，配置更新和集中监控整个 Aerohive 部署， 不论整个建筑物，整个校园或全球，都可由单个控制台来控制。因为 HiveManager 不涉 及数据传递和转发决定，它消除了基于控制器架构所带来的数据瓶颈和复杂性，尤其适 合于在地理上分散的环境。控制是分布式的，管理是集中式的。本质上，HiveManager 解决方案兼具自主 AP 和基于控制器两种解决方案的优点，摒弃了两者的弊端。 Aerohive 的无线网管 HiveManager NMS 有两种产品可供选择: HiveManager OnlineAerohive 提供的一个基于云的管理服务 HiveManager VMw

33、are 虚拟设备 一个内部部署的虚拟机管理解决方案 欲了解更多关于 HiveManager 的信息请访问： 保修和支持保修和支持 Aerohive的每一个HiveAP具有一定期限的硬件保修。延长保修期限和技术支持服务 需要另外购买。包括第二天备件更换，24x7或8x5技术支持，网页和邮件支持，和软件 升级。欲了解完整的支持条款请访问： 产品规格：产品规格： 安装方式安装方式 桌面 墙壁安装 附天花板轨道安装 物理安全物理安全 肯辛通安全锁孔 并发双并发双Radio(b/g/nRadio(b/g/n + + a/n)a/n) 无线电规格无线电规格802.11a802.11a 工作频段5.1505

34、.850 GHz (在中国5.7455.825 GHz可用) 正交频分多路 (OFDM) 调制模式 24 dBm传输功率 速率(Mbps): 54,48,36,24,18,12,9,6自动回退 无线电规格无线电规格802.11b802.11b 工作频段2.42.5 GHz (在中国2.4-2.483 GHz可用) 直接序列展频(DSSS) 调制模式 20 dBm传输功率 速率(Mbps):11,5.5,2,1自动回退 无线电规格无线电规格802.11g802.11g 工作频段2.42.5 GHz (在中国2.4-2.483 GHz可用) 正交频分多路 (OFDM) 调制模式 22 dBm传输功率 速率(Mbps):54,48,36,24,18,12,9,6自动回退 无线电规格无线电规格802.11n802.11n 工作频率2.42.5 GHz & 5.1505.950 GHz (在中国2.4-2.483 GHz & 5.7455.825 GHz可用) 802.11n 调制方式 速率(Mbps): MCS0MCS15 (6.5-300Mbps) 2x2 MIMO（多入多出） HT20和HT40高吞吐量（HT）支持 A-MPDU 和 A-MSDU 帧聚合 天线天线 2x内置单频段，2.4-2.5 GHz 全向，4.0dBi增益 2x内置单频段，5.1-5.