XXXXXX医院无线覆盖技术方案设计书.doc

- .- -.可修编- .XXXXXXXXXXXX 医院无线网络医院无线网络技术建议书技术建议书中国联通江分公司2014 年 3 月公司简介公司简介 - .- -.可修编- .中国联合网络通信由原中国联通和原中国网通按照国家统一部署于 2008 年组合而成，简称中国联通，面向全社会提供移动、固话、宽带、数据及其增值业务效劳，是电信行业重组后的三大运营商之一中国联通江分公司是中国联通设立在江地区的二级机构，负责中国联通在江地区电信业务的经营管理和开展建立公司总部位于江市晏家湾环城路 61 号，下辖威远、隆昌、资中、东兴四个县级分公司，公司现有员工 500 人，用户 40 万户，年收入 1.5 亿元公司本着“ 为客户效劳是我们存在的唯一理由 的经营理念，己累计向国家上缴利税2000 多万元，并获得江市“A 级纳税信用企业和“市级最正确文明单位“江市抗震救灾先进单位等荣誉称号，公司所属的市中区、威远、资中、隆昌主营业厅均被评为“市级青年文明号，以优良的效劳形象赢得了用户的广泛好评，为促进和谐社会建立及江通信开展做出了突出奉献公司有线固定网络覆盖全市三县两区所有乡、镇，可能对用户提供稳定、可靠的数据、语音、3G 网络、视频监控等全业务解决方案，目前已为人民银行、中国银行、工商银行、农业银行、农业开展银行、浦发银行各大商业银行提供 SDH 数字电路效劳，等到各金融行业用户的一致好评。

新联通将充分运用全业务经营优势，积极开拓市场，实行规模经营，利用先进的通信技术和管理设备，竭诚为江人民提供个性化、差异化、亲情化的优质效劳，为推动企业的快速开展和江经济腾飞而努力拼搏，发奋进取！目录目录1. 1.工程需求与分析工程需求与分析 1 11.1 工程需求分析 11.2 系统方案设计原那么 12. 2.无线网络系统解决方案无线网络系统解决方案 7 72.1 无线网络总体架构 72.2 无线网络功能设计 82.3 无线网络平安性设计 92.4 无线网络管理框架设计 102.5 WLAN 频率规划 102.6 防干扰设计 122.7 WLAN 系统无缝漫游设计 122.8 页面推送设计 133. 3. 工程相关产品介绍工程相关产品介绍 13133.1 HOWAY2000NI 无线 AP.133.2 HOWAY6100C 无线控制器AC183.3 WEBPORTAL认证计费系统 214. 4.设备需求清单设备需求清单 2424 - .- -.可修编- . - .- -.可修编- .1. 1.工程需求与分析工程需求与分析1.11.1 工程需求分析工程需求分析随着各个行业信息化应用的广泛深入，新业务需求的不断出现，客户资源争抢越来越剧烈。

XXXXXX 医院从提升客户感知、加大宣传力度、提高工作效率等方面考虑，准备在XXXXXX 医院部署无线网络主要应用为：1、 提供业务等待区客户的无线上网需求，提升客户感知2、 新产品新资讯的实时更换广告，加大宣传力度3、 随时随地实现无线办公，提高工作效率针对 XXXXXX 医院专业性需求江联通量身订制了高性能的无线宽带多业务支持系统来支持 XXXXXX 医院新产品宣传发布、无线办公、客户等待区域无线上网等需求为用户提供平安稳定的整体解决方案该方案具有多业务支持、平安、稳定、兼容性高、可靠性高、部署容易的特点完全能实现 XXXXXX 医院无线应用需求1.21.2 系统方案设计原那么系统方案设计原那么本方案的设计将在追求性能优越、经济实用的前提下，本着严谨、慎重的态度，从系统构造、技术措施、设备选择、系统应用、技术效劳和实施过程等方面综合进展系统的总体设计，力图使该系统真正成为符合 XXXXXX 医院需求的无线网络系统系统总体设计本着总体规划、分布实施的原那么，充分表达系统的技术先进性、高度的平安可靠性、良好的开放性、可扩展性，以及经济性在网络的设计和实现中，本方案严格遵守以下原那么：先进性原那么先进性原那么采用先进的设计思想，选用先进的网络设备，使网络在今后一定时期保持技术上的先进性。

开放性原那么开放性原那么网络采用开放式体系构造，易于扩大，使相对独立的分系统易于进展组合和调整选用的通信协议符合国际标准或工业标准，网络的硬件环境、通信环境、软件环境相互独立，自成平台，使相互间依赖减至最小，同时保证网络的互联可扩大性原那么可扩大性原那么 - .- -.可修编- .网络设计在充分考虑当前情况的同时，必须考虑到今后较长时期业务开展的需要，留有充分的升级和扩大的可能性充分利用现有通讯资源，为以后扩大到更高速率提供充分的余地另一方面，还必须为网络规模的扩展留有充分的余地平安性原那么平安性原那么网络系统的设计必须贯彻平安性原那么，以防止来自网络部和外部的各种破坏贯彻平安性原那么表达在以下方面：1.设备采用的是扩频技术；2.提供了射频信道的加密；3.用户可以通过设置自己的网桥或另加独立加密设备实现更高的平安性；4.网络部对资源访问的授权、认证、控制以及审计等平安措施：防止网络部的用户对网络资源的非法访问和破坏可靠性原那么可靠性原那么网络系统的设计必须贯彻可靠性原那么，使网络系统具有很高的可用性可靠性原那么表达在以下方面：1.选用技术先进、成熟高可靠性的网络设备；2.系统增益储藏高；3.链路的可维护性好；可管理性原那么可管理性原那么网络系统应具有良好的可管理性，使得网络管理人员能方便及时地掌握诸如网络拓扑构造、网络性能统计、网络故障等信息，能简便地对网络进展配置和调整，确保网络工作在良好状态。

2. 2.无线网络系统解决方案无线网络系统解决方案本方案根据 XXXXXX 医院分布部署、统一管理的具体应用环境和实际无线网络覆盖应用的需求，基于整体化无线网络架构方案，按照网络架构进展模块化分层部署设计无线网络作为底层通信平台，采用业界先进的瘦 AP+AC+Portal 部署方式，在业务上基于分布式转发方式进展架构，具有极强的可靠性、扩展性和易维护性；结合产品独有的平安专利技术，从接入认证、数据加密、平安策略等多个角度进展平安一体化设计，充分保证无线数据通信的平安性和完备的无线系统防御措施无线整体化解决方案，将无线漫游技术、 - .- -.可修编- .射频信号优化技术、平安加密技术、综合管理系统、业务功能设计等进展分层模块化部署设计，将系统资源有效整合，充分发挥设备功能、性能优势，提供高质量、高可靠性的无线网络方案重点阐述了 XXXXXX 医院 WLAN 业务网络建立总体解决方案，主要包括 WLAN 业务描述，系统总体架构，详细组网方案，AP 部署方案等2.12.1 无线网络总体架构无线网络总体架构结合 XXXXXX 医院无线网络应用需求情况，结合本产品自身技术特点，为了满足用户构建一个高速、稳定、平安、可靠、易于管理的无线接入网络的需求，本设计方案按照AP+AC+Portal 的构造化无线网络解决方案进展设计。

整体框架基于瘦 AP 方式部署，采用AC 对 AP 进展集中管理、控制、配置下发数据分布式/集中式转发、漫游等功能Portal 效劳器作为对接入终端的上网认证，系统的中央无线控制器可以同时控制 128 个 AP 协同工作操作和维护工作现在只需要在 AC 上进展就可以了在这个架构里，AP 只负责无线信号的收发，不作 MAC 层及其以上的协议层处理，所有的智能工作都由 AC 和 Portal 完成基于瘦 AP+AC+Portal 架构方案的优势在于：配置简单：AP 零配置、所有的配置集中在 AC 上完成，简单便捷；维护方便：管理、维护针对 AC 来实现，不需要对每一台 AP 进展操作；易于升级：针对特性增加带来的软件版本升级需求，只需要在 AC 上进展操作即可，不需要对每一台无线 AP 单独升级，软件的升级由 AP 自动完成平安可控：可以集中进展射频及功率、信道调整，黑白、无线入侵检测、平安访问控制等功能；扩展性强：根据需要，可以灵活增加补点 AP，需要扩容的话，只需要将 AP 接入网络即可支持三层漫游，方便扩展支持无线监控、话音应用等业务网络性能好：高速的数据转发，支持快速切换，数据私密性好，天然的 MAC 层加密隧道；抗干扰性强：可动态分配信道，并在受干扰时切换到最优信道本方案设计 XXXXXX 医院所有网点无线网络采用 Howay6000 无线控制器、Howay2000NI 室型吸顶 AP 和 Portal 效劳器。

全网采用业流行的瘦 AP+AC+Portal 架构设计，将 Howay6000C 和 Portal 效劳器部署于联通机房，Howay6000 作为整个无线网络的“大脑，负责管理、控制、监管所有的基站设备，Portal 效劳器负责上网认证、宣传页面推送Howay2000NI 室型吸顶 AP 部署在 XXXXXX 医院的各网点实现对目标覆盖区域的 Wlan 信号部署 - .- -.可修编- .本方案中，AP、AC 和 Portal 效劳器均使用公网地址部署，即 AP、AC 和 Portal 处于公网，AP、AC、Portal 效劳器地址全部使用静态 IP优点是便于管理，特别是在根据 IP 地址限制网络流量的局域网中，以固定的 IP 地址或 IP 地址分组产生的流量为依据管理，可以免除在按用户方式计费时用户每次上网都必须进展的身份认证的繁琐过程，同时也防止了用户经常忘记密码的为难无线 AP 的覆盖原那么是，首先保证覆盖区域，AP 与无线终端之间无线信号的有效交互，其次，保证覆盖区域每个终端的覆盖带宽要求考虑到无线网络中多媒体业务对带宽大规模占用的特点，以及对数百台 AP 的大流量处理要求，如果采用集中式转发的架构模式，AC 很容易成为性能瓶颈。

因此方案中采用分布式转发模式控制、管理报文通过无线控制器进展统一处理，数据报文在无线 AP 上直接转化为以太网格式的报文，不需要通过隧道封装交无线交换机处理，从而解决无线控制器的数据转发性能瓶颈问题在该方案中，应包括如下设备：无线控制器，实现对 AP 及接入终端的集中式管理Portal 效劳器，实现上网认证和广告页面推送无线接入 AP，实现优化、无缝的无线信号覆盖和数据分布式转发 - .- -.可修编- .2.22.2 无线网络功能设计无线网络功能设计1)即插即用功能：AP 上只需要进展 IP 地址配置，接入到网络就可以工作2)软件自动升级功能：AP 的软件完全实现自动升级3)批量配置功能：对连接到无线控制器的众多 AP 进展批量配置4)动态信道分配功能：无线控制器可以为 AP 自动分配信道，并在受到干扰时切换到最优信道5)自动发射功率调整功能：AP 发生故障后，邻居 AP 可以提高自身功率，以弥补覆盖空洞6)网络负载分担功能：既可以实现用户在不同 AP 下的负载分担，也可以实现 AP 在不同无线控制器下的负载分担7)快速切换功能：用户在同一无线控制器的不同 AP 之间漫游时，可以大大提高切换速度，切换时延只有 89 毫秒8)跨区组网功能：对于分散在不同区域的 AP 依然可以通过城域网连接到无线控制器，而且 AP 无需任何配置9)跨 IP 子网漫游功能：无线工作站无需作任何改动，可以在不同的 IP 子网进展无缝漫游2.32.3 无线网络平安性设计无线网络平安性设计WLAN 利用了不可见的公用媒介进展空号传播，平安问题是部署无线的巨大挑战。

仔细分析无线网络面临的平安挑战，主要是防止非法窃听、数据篡改，防止非法用户接入，防止恶意攻击ARP 攻击、DHCP 攻击，防止 AP 过载播送风暴，防止不合理应用等针对以上平安问题，无线系统可以提供多标识的用户的接入验证功能，如无线链路接入认证，以及针对用户接入的 802.1X、WEB 认证、MAC、SSID 等多种标识的认证方式并且，可以提供对无线链路进展加密功能，如 WEP、WPA、WPA-PSK、WPA2 等加密方式实现对所有无线数据进展加密传输 无线网络的平安性设计表达在接入认证、数据加密、平安策略三个层面接入认证实现对接入无线网络的终端和用户进展。