1、西南醫(yī)院智慧教學(xué)5G專網(wǎng)建設(shè)方案一、建設(shè)目標(biāo)通過(guò)依托優(yōu)質(zhì)運(yùn)營(yíng)商5G網(wǎng)絡(luò)，按照我院要求打造特色智慧教學(xué)5G專網(wǎng)，實(shí)現(xiàn)超高速、超便捷、高安全的智慧教室網(wǎng)絡(luò)體系建設(shè)，為遠(yuǎn)程教學(xué)、智慧教學(xué)提供可靠穩(wěn)定且快速的網(wǎng)絡(luò)環(huán)境，為師生提供優(yōu)秀的智慧教學(xué)服務(wù)體驗(yàn)，解決智慧教室各設(shè)備間無(wú)縫交換連接，以及移動(dòng)終端的快速穩(wěn)定接入應(yīng)用等技術(shù)屏障，打破網(wǎng)絡(luò)慢、帶寬低、時(shí)延長(zhǎng)等瓶頸與桎梏。同時(shí)通過(guò)采用邊緣計(jì)算服務(wù)（MEC）、分布式技術(shù)接入到運(yùn)營(yíng)商5G核心網(wǎng)，真正體現(xiàn)5G技術(shù)與教學(xué)專網(wǎng)相結(jié)合帶來(lái)的高速、高帶寬、移動(dòng)化、便捷部署等優(yōu)勢(shì)特色。具體實(shí)現(xiàn)目標(biāo)：1、建立5G虛擬專網(wǎng)。內(nèi)部用戶通過(guò)5G專用虛擬網(wǎng)絡(luò)識(shí)別后快速無(wú)縫訪問(wèn)內(nèi)部網(wǎng)絡(luò)

2、資源，進(jìn)行教學(xué)活動(dòng)，滿足90%的用戶；2、高帶寬互聯(lián)核心網(wǎng)接口。對(duì)于需要訪問(wèn)互聯(lián)網(wǎng)資源或者從互聯(lián)網(wǎng)訪問(wèn)我院教學(xué)專網(wǎng)的用戶，提供不小于1GB的帶寬出口，實(shí)現(xiàn)高速訪問(wèn)互通；3、多級(jí)多權(quán)限智能認(rèn)證體系。用戶分級(jí)分權(quán)限管理，對(duì)于有權(quán)限訪問(wèn)互聯(lián)網(wǎng)的用戶在滿足特定使用場(chǎng)景和安全的情況下開(kāi)放互聯(lián)核心網(wǎng)出口，對(duì)于有權(quán)限訪問(wèn)智慧教學(xué)5G專網(wǎng)的用戶檢查合格后開(kāi)放權(quán)限規(guī)定的內(nèi)網(wǎng)資源，權(quán)限不夠或者不滿足使用條件的用戶拒絕訪問(wèn)；4、高安全網(wǎng)絡(luò)邊界防護(hù)。5G虛擬專網(wǎng)與運(yùn)營(yíng)商核心網(wǎng)間邊界建設(shè)部署安全防護(hù)體系，保證內(nèi)網(wǎng)資源安全及用戶系統(tǒng)安全；5、4G/5G及WIFI智能混合接入體系。在5G標(biāo)準(zhǔn)未完全出臺(tái)的情況下，支持通過(guò)4G

3、、WiFi、5G網(wǎng)絡(luò)實(shí)現(xiàn)覆蓋區(qū)域終端設(shè)備智能連接；6、智能5G匯聚資源卡池的應(yīng)用。我院自主知識(shí)產(chǎn)權(quán)設(shè)計(jì)，將多張5G卡并行接入卡池中，將帶寬全部匯聚為統(tǒng)一資源管理池，實(shí)現(xiàn)5G干路出口，保證4G和WIFI設(shè)備也能使用5G網(wǎng)絡(luò)智能傳輸。二、建設(shè)原則本方案設(shè)計(jì)遵循技術(shù)先進(jìn)、功能齊全、性能穩(wěn)定、節(jié)約成本的原則。并綜合考慮施工、維護(hù)及操作因素，并將為今后的發(fā)展、擴(kuò)建、改造等因素留有擴(kuò)充的余地。本系統(tǒng)設(shè)計(jì)內(nèi)容是系統(tǒng)的、完整的、全面的；設(shè)計(jì)方案具有科學(xué)性、合理性、可操作性。其具有以下原則：（1） 先進(jìn)性和適用性采用科學(xué)的、主流的、符合發(fā)展方向的技術(shù)、設(shè)備和理念，系統(tǒng)集成化、模塊化程度高。設(shè)計(jì)合理，架構(gòu)簡(jiǎn)潔，功

4、能完備，切合實(shí)際，能有效控制和提高工作效率，系統(tǒng)的技術(shù)性能和質(zhì)量指標(biāo)達(dá)到領(lǐng)先水平。（2） 經(jīng)濟(jì)性和實(shí)用性在先進(jìn)、可靠和充分滿足系統(tǒng)功能的前提下，體現(xiàn)高性價(jià)比。采用經(jīng)濟(jì)實(shí)用的技術(shù)和設(shè)備，充分利用現(xiàn)有資源，綜合考慮系統(tǒng)的設(shè)計(jì)、建設(shè)、升級(jí)和維護(hù)。充分考慮用戶實(shí)際需要和信息技術(shù)發(fā)展趨勢(shì)，根據(jù)需求環(huán)境，設(shè)計(jì)選用功能和適合現(xiàn)場(chǎng)情況、符合用戶要求的系統(tǒng)配置方案，通過(guò)嚴(yán)密、有機(jī)的組合，實(shí)現(xiàn)最佳的性能價(jià)格比，以便節(jié)約工程投資，同時(shí)保證系統(tǒng)功能實(shí)施的需求，經(jīng)濟(jì)實(shí)用。（3） 可靠性和安全性系統(tǒng)采用成熟的、穩(wěn)定的、完善的技術(shù)設(shè)備，系統(tǒng)具有一致性、升級(jí)能力，能夠保證全天候長(zhǎng)期穩(wěn)定運(yùn)行。在系統(tǒng)故障或事故造成中斷后，能確保

5、數(shù)據(jù)的準(zhǔn)確性、完整性和一致性，并具備迅速恢復(fù)的功能。（4） 可擴(kuò)充性系統(tǒng)設(shè)計(jì)中考慮到今后技術(shù)的發(fā)展和使用的需要，具有更新、擴(kuò)充和升級(jí)的可能，系統(tǒng)規(guī)模和功能易于擴(kuò)充能力。同時(shí)，本次項(xiàng)目設(shè)計(jì)中留有冗余，以滿足今后的發(fā)展要求。方案中設(shè)備的控制容量上保留一定的余地，以便在系統(tǒng)中改造新的控制點(diǎn)；也盡量考慮未來(lái)科學(xué)的發(fā)展和新技術(shù)的應(yīng)用。三、建設(shè)內(nèi)容3.1覆蓋范圍本次項(xiàng)目作為智慧教學(xué)5G專網(wǎng)（一期）項(xiàng)目，本次優(yōu)先覆蓋教學(xué)樓部分區(qū)域，后期根據(jù)實(shí)際需要，逐步擴(kuò)展覆蓋范圍。前期在5G終端未普及的情況下，教師、學(xué)生電腦或者移動(dòng)終端通過(guò)AP接入方式；后期根據(jù)5G標(biāo)準(zhǔn)的完善發(fā)展，5G設(shè)備普及后，師生可采用5G移動(dòng)終端通

6、過(guò)5G基站直接接入；本期AP覆蓋和5G基站覆蓋范圍要求如下：（1）AP接入覆蓋范圍序號(hào)覆蓋區(qū)域部署方式1教學(xué)樓2F二教室AP入室覆蓋2教學(xué)樓3F三教室AP入室覆蓋3教學(xué)樓4F四教室、五教室AP入室覆蓋5教學(xué)樓5F會(huì)議室AP入室覆蓋6教學(xué)樓6F辦公室AP入室覆蓋（2）5G基站信號(hào)覆蓋范圍序號(hào)覆蓋區(qū)域部署方式1教學(xué)樓2F 5G信號(hào)全覆蓋2教學(xué)樓3F 5G信號(hào)全覆蓋3教學(xué)樓4F 5G信號(hào)全覆蓋5教學(xué)樓5F 5G信號(hào)全覆蓋6教學(xué)樓6F5G信號(hào)全覆蓋注：兩種接入方式同時(shí)進(jìn)行建設(shè)（5G基站建設(shè)由運(yùn)營(yíng)商完成，我院按需購(gòu)買(mǎi)服務(wù)）；3.2網(wǎng)絡(luò)架構(gòu)本次依托運(yùn)營(yíng)商5G建設(shè)水平能力打造陸軍軍醫(yī)大學(xué)第一附屬醫(yī)院智慧教學(xué)

7、5G專網(wǎng)，網(wǎng)絡(luò)架構(gòu)如下：圖一 西南醫(yī)院智慧教學(xué)5G專網(wǎng)結(jié)構(gòu)拓?fù)鋱D本次項(xiàng)目前端不同形式的終端通過(guò)AC+AP以及CPE的方式接入5G基站，在醫(yī)院教學(xué)中心機(jī)房部署5G MEC邊緣計(jì)算服務(wù)設(shè)備，對(duì)接醫(yī)院教學(xué)服務(wù)器；部署醫(yī)院教學(xué)虛擬專網(wǎng)并進(jìn)行流量分流，從而降低訪問(wèn)教學(xué)系統(tǒng)時(shí)延，從而提升用戶體驗(yàn)。同時(shí)部署安全體系解決網(wǎng)絡(luò)安全問(wèn)題，確保醫(yī)院內(nèi)部數(shù)據(jù)不出院區(qū)，同時(shí)提升師生互聯(lián)網(wǎng)資源訪問(wèn)體驗(yàn)。3.3室內(nèi)無(wú)線接入建設(shè)內(nèi)容本次項(xiàng)目作為智慧教學(xué)5G專網(wǎng)一期，前端無(wú)線信號(hào)接入暫考慮通過(guò)AP+AC方式。對(duì)一期覆蓋區(qū)域進(jìn)行無(wú)線信號(hào)全覆蓋，建立具有良好的穩(wěn)定性、可擴(kuò)展性和可管理性的無(wú)線管理平臺(tái)，為遠(yuǎn)程教學(xué)場(chǎng)景打下良好的基礎(chǔ)。

8、（1） 網(wǎng)絡(luò)架構(gòu)（2）AP部署方案教室及辦公區(qū)域的AP布放均采用POE交換機(jī)下掛AP方式接入，每個(gè)樓層POE交換機(jī)通過(guò)光纖接入?yún)R聚交換機(jī)。l 50人以下教室無(wú)線部署針對(duì)教學(xué)樓用戶接入場(chǎng)景選擇放裝式AP部署方式，設(shè)備選用獨(dú)有智能天線技術(shù)，綜合了全向天線和定向天線的優(yōu)點(diǎn)。既能通過(guò)選擇不同天線組合模式實(shí)現(xiàn)全方位覆蓋各個(gè)角度，又能在每個(gè)角度都獲得更遠(yuǎn)的覆蓋距離。放裝AP為雙路雙頻支持802.11ac Wave2的無(wú)線接入點(diǎn)（AP）產(chǎn)品，支持二條空間流技術(shù)，2.4G提供最高300Mbps的接入速率，5G提供最高867Mbps的接入速率。整機(jī)提供1.167Gbps的接入速率，千兆極速無(wú)線讓性能不再成為瓶頸

9、。支持標(biāo)準(zhǔn)的802.11ac Wave2協(xié)議，采用雙路雙頻頻設(shè)計(jì)，2.4G支持工作在802.11b/g/n模式，5G支持工作在802.11a/n/ac模式。l 大教室、會(huì)議廳無(wú)線部署高密AP搭載靈動(dòng)天線（智能天線）、支持802.11ac Wave2最新技術(shù)標(biāo)準(zhǔn)的無(wú)線接入點(diǎn)AP產(chǎn)品，支持MU-MIMO，整機(jī)提供1267Mbps的接入速率，超千兆的極速無(wú)線讓性能不再成為瓶頸。同時(shí)搭載了業(yè)界領(lǐng)先的X-Sense靈動(dòng)天線（智能天線），跨越式的提升了AP的覆蓋性能，保障了移動(dòng)智能終端最優(yōu)的接入效果。AP充分考慮了無(wú)線網(wǎng)絡(luò)安全、射頻控制、移動(dòng)訪問(wèn)、服務(wù)質(zhì)量保證、無(wú)縫漫游等重要因素，配合無(wú)線控制器產(chǎn)品，完成

10、無(wú)線用戶數(shù)據(jù)轉(zhuǎn)發(fā)、安全和訪問(wèn)控制。l 辦公室無(wú)線部署采用雙路雙頻設(shè)計(jì)，可支持同時(shí)工作在802.11a/n/ac和802.11b/g/n模式，2.4G和5G均可同時(shí)提供兩條空間流接入。其搭載先進(jìn)的Wave2射頻芯片，支持MU-MIMO特性，在多用戶接入時(shí)，提升用戶體驗(yàn)。提供四個(gè)1000Mbps或100Mbps的RJ45網(wǎng)線接口，為用戶提供無(wú)線網(wǎng)絡(luò)覆蓋的同時(shí)提供了額外的有線網(wǎng)絡(luò)接口，基于802.11ac協(xié)議的迷你型胖瘦一體化的無(wú)線接入點(diǎn)AP。3.4 5G專網(wǎng)服務(wù)內(nèi)容5G專網(wǎng)依托運(yùn)營(yíng)商5G建設(shè)能力，通過(guò)采購(gòu)服務(wù)的方式，由運(yùn)營(yíng)商負(fù)責(zé)整體建設(shè)和運(yùn)維，其中邊緣計(jì)算作為5G網(wǎng)絡(luò)的核心技術(shù)，是通信網(wǎng)絡(luò)得全新分

11、布式計(jì)算方式，降低網(wǎng)絡(luò)時(shí)延和往返時(shí)間、優(yōu)化流量，增強(qiáng)物理安全和緩存效率。本次邊緣技術(shù)作為5G網(wǎng)絡(luò)的重要組成部分，本次項(xiàng)目通過(guò)采購(gòu)服務(wù)的方式提供，5G專網(wǎng)建設(shè)中需包含邊緣計(jì)算，從而使終端用戶可獲得更極致的網(wǎng)絡(luò)體驗(yàn)和更為安全的使用。四、建設(shè)效果及展望通過(guò)醫(yī)院智慧教學(xué)5G專網(wǎng)建設(shè)，實(shí)現(xiàn)教學(xué)樓部分樓層的5G信號(hào)覆蓋，前端通過(guò)AP+AC+5G方式接入，后期直接通過(guò)5G基站接入，虛擬專網(wǎng)通過(guò)邊緣計(jì)算技術(shù)，將智慧教學(xué)數(shù)據(jù)進(jìn)行本地分流，內(nèi)部終端訪問(wèn)本地業(yè)務(wù)數(shù)據(jù)通過(guò)虛擬內(nèi)網(wǎng)分流到醫(yī)院本地服務(wù)器，從而做到流量本地閉環(huán)。后期逐步擴(kuò)大5G覆蓋范圍，醫(yī)院各科室如：醫(yī)生辦公室、教學(xué)教室、會(huì)議室將全部納入智慧教學(xué)5G專網(wǎng)，

12、實(shí)現(xiàn)全院覆蓋，師生、醫(yī)護(hù)人員、管理人員都可以通過(guò)智慧教學(xué)5G專網(wǎng)實(shí)時(shí)訪問(wèn)教學(xué)資源，開(kāi)啟視頻會(huì)議，實(shí)現(xiàn)遠(yuǎn)程示范和教學(xué)，隨時(shí)隨地進(jìn)行流暢的學(xué)習(xí)與交流，將智慧教學(xué)全面推廣，實(shí)現(xiàn)真正的智慧型教與學(xué)。備注：各運(yùn)行商在投標(biāo)時(shí)可根據(jù)我院建設(shè)要求，保證實(shí)現(xiàn)目標(biāo)和性能的情況下，經(jīng)甲方認(rèn)可后可以對(duì)方案及采用設(shè)備做優(yōu)化調(diào)整。附件一：主要設(shè)備及服務(wù)清單編號(hào)產(chǎn)品數(shù)量單位1MEC1臺(tái)2高密AP8臺(tái)3放裝AP6臺(tái)4面板AP8臺(tái)5出口網(wǎng)關(guān)設(shè)備1臺(tái)6AC1臺(tái)7認(rèn)證平臺(tái)1套8匯聚交換機(jī)1臺(tái)9POE交換機(jī)2臺(tái)105G網(wǎng)絡(luò)服務(wù)3年附件二：主要設(shè)備參數(shù)和服務(wù)要求序號(hào)設(shè)備名稱詳細(xì)參數(shù)要求1高密AP（8臺(tái)）采用三路雙頻設(shè)計(jì)，一個(gè)2.4GH

13、z/5GHz可變射頻卡，兩個(gè)5GHz射頻卡支持802.11ac wave2標(biāo)準(zhǔn)、支持802.11ac MU-MIMO5GHz 單射頻最大接入速率867Mbps；2.4GHz 單射頻最大接入速率400Mbps 2放裝AP（6臺(tái)）支持標(biāo)準(zhǔn)的802.11ac wave2協(xié)議,采用雙路雙頻設(shè)計(jì)，可同時(shí)工作在802.11ac和802.11a/b/g/n模式支持2條空間流,單頻最大接入速率867Mbps,整機(jī)最大接入速率1167Mbps1個(gè)10/100/1000Base-T以太網(wǎng)口，支持PoE供電3面板AP（8臺(tái)）支持標(biāo)準(zhǔn)的802.11ac協(xié)議,采用雙路雙頻設(shè)計(jì)，可同時(shí)工作在802.11ac和802.11

14、a/b/g/n模式支持2條空間流,單頻最大接入速率867Mbps,整機(jī)最大接入速率1167Mbps5G 最高吞吐性能600Mbps支持獨(dú)立的4個(gè)LAN口+1個(gè)有線逃生口，總計(jì)5個(gè)下行口4出口網(wǎng)關(guān)設(shè)備（1臺(tái)）支持固化千兆電口8個(gè)，固化千兆光口1個(gè)，固化萬(wàn)兆光口1個(gè)支持內(nèi)存2GB 為保證在多條外網(wǎng)線路情況下帶寬的合理分配使用，設(shè)備實(shí)現(xiàn)多鏈路負(fù)載均衡，負(fù)載均衡基于帶寬分配等多種方式支持智能DNS，無(wú)需內(nèi)部服務(wù)器做任何修改情況下，為外網(wǎng)用戶提供一個(gè)與該用戶相同運(yùn)營(yíng)商的鏈路對(duì)內(nèi)訪問(wèn)支持特定外部網(wǎng)絡(luò)資源和內(nèi)部特定用戶的免認(rèn)證功能本地認(rèn)證支持微信認(rèn)證、短信認(rèn)證、二維碼授權(quán)認(rèn)證、二維碼自助認(rèn)證、LADP認(rèn)證，

15、支持與域認(rèn)證聯(lián)動(dòng)實(shí)現(xiàn)單點(diǎn)登陸5AC（1臺(tái)）默認(rèn)可管理AP數(shù)32個(gè)，最大可支持管理320個(gè)AP，最大可支持管理640個(gè)面板AP 802.11轉(zhuǎn)發(fā)性能8G 固化千兆電口數(shù)8；固化千兆光口數(shù)2個(gè)支持應(yīng)用識(shí)別功能，實(shí)現(xiàn)無(wú)線應(yīng)用的流量統(tǒng)計(jì)，支持超過(guò)2500種應(yīng)用；保證全院AP高速無(wú)縫連接6認(rèn)證平臺(tái)（1套）支持終端MAC黑白名單，過(guò)濾非法終端，并且支持批量導(dǎo)入支持賬號(hào)與SSID綁定支持用戶歸屬地統(tǒng)計(jì)支持上網(wǎng)歷史記錄統(tǒng)計(jì)及導(dǎo)出智能識(shí)別用戶權(quán)限，分級(jí)以及控制資源訪問(wèn)7匯聚交換機(jī)（1臺(tái)）含不低于24個(gè)千兆光口（含光模塊），不低于1個(gè)萬(wàn)兆端口（含光模塊）雙電流電源8POE交換機(jī)（2臺(tái)）固化24個(gè)10/100/10

16、00M自適應(yīng)電口， 1個(gè)以上千兆光口（含光模塊）95G網(wǎng)絡(luò)服務(wù)（3年）提供支撐教學(xué)平臺(tái)運(yùn)行的5G教學(xué)專網(wǎng)服務(wù)，提供5G邊緣計(jì)算，實(shí)現(xiàn)教育教學(xué)訪問(wèn)的本地分流，保證5G終端設(shè)備正常與專網(wǎng)交互，保障無(wú)線內(nèi)外網(wǎng)的暢通10虛擬專網(wǎng)與核心網(wǎng)出口帶寬1G BPS115G智能匯聚卡池支持10張5G卡帶寬匯聚，獨(dú)立總線，RJ45下行接口邊緣計(jì)算技術(shù)要求序號(hào)名稱數(shù)量單位選項(xiàng)備注1MEC（含MEC軟件、主服務(wù)器和網(wǎng)卡）1臺(tái)必選邊緣計(jì)算服務(wù)控制器2MEC備用服務(wù)器（含網(wǎng)卡）1臺(tái)必選CPU:SKL-SP 8180 28C/56T 2.5GHz 38.5M 內(nèi)存：32GB DDR4 2666 RECC，最高支持3TB D

17、DR4 2666 RECC內(nèi)存。功率：1200W3相關(guān)服務(wù)首次設(shè)備入網(wǎng)聯(lián)調(diào)、應(yīng)用對(duì)接服務(wù)、培訓(xùn)本次邊緣技術(shù)作為5G網(wǎng)絡(luò)的重要組成部分，本次項(xiàng)目通過(guò)購(gòu)買(mǎi)服務(wù)的方式實(shí)現(xiàn)5G教育教學(xué)專網(wǎng)的邊緣計(jì)算。投標(biāo)人提供的邊緣云計(jì)算技術(shù)相關(guān)服務(wù)要求如下：服務(wù)能力總體要求單套設(shè)備可接入的基站數(shù)不低于10個(gè)；單套設(shè)備支持最大同時(shí)附著5000用戶數(shù)；單套設(shè)備支持最大同時(shí)激活5000承載數(shù)；單套設(shè)備最大支持10 Gbps（本期項(xiàng)目帶寬為1Gbps）吞吐量；分流網(wǎng)關(guān)服務(wù)能力支持本地流量卸載，醫(yī)療數(shù)據(jù)不出醫(yī)院園區(qū)；支持移動(dòng)性管理，移動(dòng)過(guò)程中提供業(yè)務(wù)的連續(xù)性，不因MEC切換而導(dǎo)致核心網(wǎng)錨點(diǎn)切換引起的用戶重新激活；具備5G網(wǎng)絡(luò)控制能力；遠(yuǎn)程集中運(yùn)維和本地運(yùn)維；本地分流特性，支持