1、9馬鞍山人民醫(yī)院無線網(wǎng)絡(luò)工程實(shí)施方案馬鞍山市人民醫(yī)院 1 號住院樓無線網(wǎng)絡(luò)系統(tǒng)施工方案安徽格圖通信系統(tǒng)工程有限公司 編制 時(shí) 間 ： 二。一三 編制單位 :年十一月目錄一、需求分析 3針對客戶的需求分析 : 3需求設(shè)備清單 . 4設(shè)備具體參數(shù) . 4二、實(shí)施方案 1. 拓?fù)浣Y(jié)構(gòu) 9設(shè)備選型和配. 10接入層AP部. 10設(shè)備位置定位 . 10無線控制器及交換機(jī)等設(shè)備的 IP 地址規(guī)劃設(shè) TOC o 1-5 h z 計(jì) 11無線AP的IP地址整體規(guī)劃 12無線終端的 IP 地址整體規(guī)劃 12IP 地址表，如下圖: 12SSID 設(shè)計(jì) 數(shù)據(jù)加14接入、匯聚交換機(jī)的網(wǎng)絡(luò)實(shí)現(xiàn)方式 14設(shè)備的安. 15

2、信道設(shè)計(jì) 16每層的AP點(diǎn)定位圖 16施工進(jìn)度計(jì)劃表 17三、需要解決事宜 19一、需求分析 馬鞍山第一人民醫(yī)院 1 號住院樓共1 8 層此次無線局域網(wǎng)建設(shè)項(xiàng)目是針對整座 樓內(nèi)除 1 樓和 4 樓之外的所有的病房、重癥室、手術(shù)室等區(qū)域做無線局域網(wǎng)的蓋，滿足醫(yī)護(hù)人員的日常數(shù)據(jù)網(wǎng)絡(luò)應(yīng)用需求針對客戶的需求分析 :1）考慮無線局域網(wǎng)能夠盡可能使得每個(gè)無線AP 都被使用 : 無線局域網(wǎng)能夠 根據(jù)周圍環(huán)境檢測覆蓋漏洞，自動(dòng)調(diào)節(jié)無線射頻發(fā)射功率以適應(yīng)物理環(huán)境并保持在標(biāo)準(zhǔn)范圍內(nèi)。2）考慮無線局域網(wǎng)能夠在所有時(shí)間被利用: 無線局域網(wǎng)應(yīng)該支持包括無線網(wǎng)狀 網(wǎng)在內(nèi)的多種組網(wǎng)方式，從而可以支持各種突發(fā)無線局域網(wǎng)接入需

3、求。3）考慮無線局域網(wǎng)安全性: 因該項(xiàng)目的無線局域網(wǎng)只針對醫(yī)護(hù)人員使用，故用 單個(gè)SSID 實(shí)現(xiàn)無線的便捷管理和漫游需求。4）實(shí)現(xiàn)無線局域網(wǎng)絡(luò)和現(xiàn)有網(wǎng)絡(luò)的無縫對接: 無線網(wǎng)絡(luò)即使一個(gè)獨(dú)立的網(wǎng)絡(luò)也 是一個(gè)與有線網(wǎng)絡(luò)相輔相成的網(wǎng)絡(luò)，確保和現(xiàn)有網(wǎng)絡(luò)的無縫對接。經(jīng)過前期的現(xiàn)場測試和勘察各層的AP分布如下圖所示，共計(jì)85個(gè)無線接入 點(diǎn)，5個(gè)備用。需求設(shè)備清單設(shè)備具體參數(shù)二、實(shí)施方案拓?fù)浣Y(jié)構(gòu)如下圖所示，在整個(gè)無線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，匯聚交換機(jī)S5728或置在11樓，與各樓層PO比換機(jī)之間采用光纜進(jìn)行互聯(lián)；而樓層中的AP通過隧道匯接回到各POE交換機(jī)均通過六類網(wǎng)線互聯(lián)，無線控制器AC 通過旁掛式與匯聚交換機(jī)相連來

4、控制 各 AP 。各樓層的AP互聯(lián)到PO式換機(jī)的方式如下圖所示，因?yàn)槠渌麡菍拥腁P都是相似的擺放五臺，其大致的相差距離在6米左右。具體的視調(diào)試情況而定在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中，AP上用戶的流量都將通過 AP與無線交換機(jī)建立起的隧道，流向無線交換機(jī)，在經(jīng)過相應(yīng)的策略匹配之后，用戶會被要求認(rèn)證，或者流量會被轉(zhuǎn)發(fā) / 丟棄。設(shè)備選型和配置 此次無線覆蓋范圍主要考慮是在醫(yī)院環(huán)境中的無線用戶接入。 在室內(nèi)部署華為的AP5010DN-AGN11室內(nèi)普通型2x2雙頻，內(nèi)置天線，不含電源適配器），因?yàn)椴捎昧?POE供電交換機(jī) S5700-28P-PWR-LI-AC （24 個(gè) 10/100/1000Base-T

5、以太 網(wǎng)端口 ,4個(gè)千兆SFP,PoE咬流供電），故此處省去了相應(yīng)的供電模塊及電源的考慮。接入層AP部署該方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的的 IP 網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的匯聚交換機(jī)統(tǒng)無線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了有線網(wǎng)絡(luò)配置相雜揉的狀況。4. 設(shè)備位置定位（1）AP部署只是需要拿到屬于自己IP 地址即可。這樣的架構(gòu)大大簡化 了傳AP設(shè)置與用戶設(shè)備以及AP所連接的POE換機(jī)：三樓、五樓、七樓、八一樓、 十三樓、十六樓AC 控制器和匯聚交換機(jī): 信息中心機(jī)房網(wǎng)管服務(wù)器： 放置在信息科 （有鏈路可達(dá)）（4）無線AP：2樓8個(gè)、3樓7個(gè)、5-18樓每層5個(gè)共85個(gè)0E交換機(jī)使用光纜互聯(lián)

6、（5）匯聚交換機(jī)到各P5. 無線控制器及交換機(jī)等設(shè)備的 IP 地址規(guī)劃設(shè)計(jì)無線AP的VLA邰口無線終端的VLAN了方便管理和維護(hù)，建議無線AP采用某個(gè)VLAN 而無線終端的VLAN要跟無線AP在相同VLAN中。無線AP和接入 層有線交換機(jī)下的PC 終端不同屬于一個(gè)VLAN這種部署方式的優(yōu)點(diǎn)在于接入層需要為無線局域網(wǎng)的設(shè)備進(jìn)行單獨(dú)考慮，無線AP 和有線接入層的無線終端在進(jìn)行規(guī)劃的時(shí)候需要分別設(shè)計(jì)，無線AP的ip地址和vlanW無線終端無關(guān)。具體建議如下 :(1)無線AP及PO/換機(jī)和匯聚交換機(jī)和 AC控制的管理地址使用同一個(gè)管理Vlan 100 ， IP 地址段使用 192.168.1.0/24

7、(2)無線AP的終端接入設(shè)備即業(yè)務(wù)地址使用 vlan 2 ,IP地址段使用172.16.0.1/24( 該地址段根據(jù)客戶終端數(shù)量而定掩碼)VLAN 和無線 SSID 的關(guān)系無線控制器組網(wǎng)，當(dāng)無線終端加入到無線網(wǎng)上的一個(gè)SSID時(shí)，很容易與VLAN綁定，無線終端漫游到不同無線 AP上，因SSID的缺省VLANK際上是穿越接入 層到無線控制器 上，用戶的VLAN是無需在每個(gè)接入層上開通。但亦有可能SSID在不同的無線AP接入點(diǎn)時(shí)，它設(shè)置的缺省 VLANa不一樣的。當(dāng)有這樣的情況出 現(xiàn)時(shí)，無線終端從一個(gè)無線 AP 接入點(diǎn)漫游到另一個(gè)無線AP接入點(diǎn)時(shí)，DHC的議應(yīng)會重分發(fā)給無線終端新的IP地址， 但如

8、果無線終端的 IP 地址更新的話，它 先前建立的所有應(yīng)用連接就會被切斷。這樣的無 線 局域網(wǎng)實(shí)際上就不能支持跨三 層無線漫游。針對醫(yī)院的特殊業(yè)務(wù)要求，只使用一個(gè)SSID和Vlan使得無縫隙的進(jìn)行三層無 線漫游。這里通常網(wǎng)絡(luò)管理員一般用一個(gè)C 類地址設(shè)置一個(gè)子網(wǎng)，網(wǎng)絡(luò)的掩碼一般是 (255.255.255.0) ，每個(gè)子網(wǎng)內(nèi)是253個(gè)用戶，這主要是為了減小廣 播域。無線AP的IP地址整體規(guī)劃大規(guī)模實(shí)現(xiàn)無線局域網(wǎng)接入，不需要在現(xiàn)有的局域網(wǎng)上做很多路由的修改，無 線 AP 所在的VLANff口無線終端的VLANa獨(dú)立分開的，無線 AP所屬於的VLAN其所在樓層有 線網(wǎng)絡(luò)設(shè)備交換機(jī)所提供的VLAN無線

9、AP的IP地址也是同樣屬于 其上聯(lián)的接入層有線交換機(jī)。當(dāng)然，用戶只須在無線控制器上統(tǒng)一分配地址即可，這個(gè)IP地址可以是通過DHC味分發(fā)，可以是以靜態(tài)IP地址方式配置在無線 AP上。無線終端的 IP 地址整體規(guī)劃由于無線終端的傳輸是通過無線AP IP 地址表，如下圖 :） 交換機(jī)管理地址段:（2）各樓層的AP的地址及信道：SSID 設(shè)計(jì)SSID 的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式接入無線 局域網(wǎng)。根據(jù)馬鞍山人民醫(yī)院 1 號住院樓的實(shí)際情況，在設(shè)計(jì)實(shí)施方案中給出如下無線SSID 的規(guī)劃：設(shè)計(jì)統(tǒng)一的SSID供工作人員接入無線網(wǎng)絡(luò)，設(shè)置 SSID為馬鞍山人民醫(yī)院的簡 稱MASRMYY

10、置為隱藏，防止外來人員使用，并在此基礎(chǔ)上設(shè)置密碼增強(qiáng)信息的安全性。數(shù)據(jù)加密 架構(gòu)中的集中式加密解密模式尤其適用于對于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場所。 在控制中心和終端之間的來往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶的 任意監(jiān)聽進(jìn)而竊取其中的敏感信息，端到端的通信受到先進(jìn)加密算法的保護(hù)。架構(gòu)中可以對二層的無線網(wǎng)絡(luò)數(shù)據(jù)采用多種加密認(rèn)證，其中有 ：1）支持Open-System認(rèn)證方式2）支持WEPAE/加密方式3）支持WPA/WPA2PSK證/加密方式4）支持 WPA/WPA2802.1XI證/加密方式5）支持WAP認(rèn)證/加密方式在應(yīng)用層對所傳輸?shù)臄?shù)據(jù)進(jìn)行加密，靈活的滿足不同應(yīng)用場景的需求。此次

11、施PSKU證/加密方式。工中選用的加密方式是 WPA/WP接入、匯聚交換機(jī)的網(wǎng)絡(luò)實(shí)現(xiàn)方式通過 1 中的網(wǎng)絡(luò)拓?fù)鋱D可以看出，每臺接入交換機(jī)都是通過光纖鏈路匯聚到匯 聚交換機(jī)。其中二層鏈路使用 Trunk 模式透傳管理vlan 和業(yè)務(wù) vlan ，三層鏈路均通過缺省路由 ip route-static 0.0.0.0 0.0.0.0 192.168.1.254指向匯聚交換機(jī)。 需要訪問醫(yī)院網(wǎng)絡(luò)的所有數(shù)據(jù)全部通過匯聚交換機(jī)遞交給信息中 心的核心交換 機(jī)。 網(wǎng)絡(luò)布線在有走線槽處均從走線槽布線，無走線槽裸露處考慮使用PVCto布線走向：從機(jī)柜到走線槽，經(jīng)走向槽到豎井，走廊上天花板內(nèi)使用PVCI管。光纖走

12、向：是通過信息中心機(jī)房到各樓層POE交換機(jī)。設(shè)備的安裝POES 換機(jī)和匯聚交換機(jī)、控制器均安裝到網(wǎng)絡(luò)機(jī)柜，并通過機(jī)柜接地。關(guān)于AP 的安裝，在保證信號的之后覺得安放的位置，且因?yàn)樵谧呃软斉锷?，不能太?近墻壁避免信號 的衰減。最好是放置在走到的中間位置，。信道設(shè)計(jì)基于IEEE802.11系列標(biāo)準(zhǔn)的 WiFi擁有2.4GHz和5GHz兩個(gè)頻段，其中2.4GHz頻段 可選信道有14個(gè)，每個(gè)信道帶寬為22MHzR有3個(gè)信道相互之間無干擾，我國選用1、6、 11等三個(gè)信道；5GHz頻段可選信道為27個(gè)，我國選用149、153、157、161及165等五個(gè) 信道。在WLANI工程部署中，往往需要多個(gè) AP,如果不同的AP工作在相同的頻道，就 可能形成同頻干擾。為保證頻道之間不相互干擾， 在多個(gè)頻道同時(shí)工作的情況下，就要求 兩個(gè)頻道的中心頻率間隔不能低于25 MHz,為了擴(kuò)大覆蓋范圍和提高頻譜利用率，WLAN1需要引入蜂窩結(jié)構(gòu)，對于1、6和11三個(gè)信道交錯(cuò)使用，這個(gè)具體的 AP使用信道已經(jīng)在AP地址 規(guī)劃中列出 , 在項(xiàng)目的實(shí)施中會相應(yīng)的微調(diào)，以保證信號無盲點(diǎn) ,.每層的AP點(diǎn)定位圖至于2樓和3樓的AP具體擺放位置因結(jié)構(gòu)比較復(fù)雜到布線的時(shí)候再確認(rèn)下，大致的位置如下 :. 施工進(jìn)度計(jì)劃表三、需要解決事宜.需要六個(gè)樓層的PO或換機(jī)、匯聚交換機(jī)