兰泰医院无线网络覆盖建设方案+教学总结.docx

《兰泰医院无线网络覆盖建设方案+教学总结.docx》由会员分享，可在线阅读，更多相关《兰泰医院无线网络覆盖建设方案+教学总结.docx（44页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -兰大一院东岗院区无线网络掩盖建设方案可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 1 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -目录1、项目背景32、整体网络方案设计原就33、无线网络系统解决方案53.1 无线网络总体架构53.2 无线网络安全性设计63.3 院区无线局域网部署技巧74、无线设备部署114.1

2、 无线接入点设备部署方案114.2 无线工程综合布线125、设备选型135.1 AP1010SN无线 AP135.2 AC6005 无线掌握器145.3 交换设备175.4 设备报价清单216、售后服务216.1 维保范畴216.2 维保期限216.3 服务响应水平226.4 统一服务受理226.5 巡检服务22可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 2 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - -

3、- -1、项目背景兰大一院东岗院区是一所三级甲等医院，占的面积2 万平方米，建筑面积近 1.4万平方米， 医院拥有高级专业技术人才100 余名，开设床位 508 张。年门急诊量 5.3 万人次，年出院患者约9 千人次。设置内科 14 个。外科 11 个。医技科室 6 个。省级重点试验室1 个。重点打造了四个省级临床医学中心。应院方要求，对院区综合门诊楼（1-7楼）， 2号内科楼（ 1-3楼）， 3 号内科楼（ 1-3 楼）， 5 号行政楼（ 1-6 楼）等各楼宇进行无线全面掩盖， 此次无线总掩盖面积约为1.4万平方米， 满意员工及用户的日常互联网需求。2、整体网络方案设计原就本方案的设计将在追

4、求性能优越、经济有用的前提下， 系统总体设计本着总体规划、分布实施的原就，充分表达系统的技术先进性、 高度的安全牢靠性、良好的开放性、可扩展性，以及经济性。在网络 的设计和实现中，本方案严格遵守以下原就：.标准性和开放性只有支持标准性和开放性的系统，才能支持与其它开放型系统一起协同工作， 在网络中采纳的硬件设备及软件产品应当支持国际工作标准或事实上的标准。网络采纳开放式体系结构，易于扩充，使相对独立的分系统易于进行组合和调整。可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 3 页，共 22 页 - - - - - - - - - -

5、可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -.先进性和高牢靠性系统全部的组成要素均应充分的考虑其先进性。不能一味的追求有用而忽视先进， 只有将当今最先进的技术和我们的实际应用要求紧密结合， 才能获得最大的系统性能和效益。牢靠性也是衡量一个运算机应用系统的重要标准之一。在确保系统网络环境中单独设备稳固、 牢靠运行的前提下， 仍需要考虑网络整体的容错才能、安全性及稳固性，使系统显现问题和故障时能快速的修复。.可爱护性和可治理性整个信息网络系统中的互连设备， 应是使用便利、操作简洁易学， 并便于爱护。对复杂和巨大的网络，要

6、求有强有力的网络治理手段， 以便合理的治理网络资源，监视网络状态及掌握网络的运行，因此， 网络所选的网络设备应支持多种协议，治理员能便利进行网络治理、 爱护甚至修复。.可扩充性和兼容性网络的拓扑结构应具有可扩展性即网络联结必需在系统结构、系统容量与处理才能、 物理接连、 产品支持等方面具有扩充与升级换代的可能， 采纳的产品要遵循通用的工业标准，以便不同的设备能便利敏捷的接连入网并满意系统规模扩充的要求。可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 4 页，共 22 页 - - - - - - - - - -可编辑资料 - - -

7、欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -3、无线网络系统解决方案3.1 无线网络总体架构对各楼宇进行无线全面掩盖，总掩盖面积约为1.4万平方米， 满意员工及用户的日常互联网需求，下图给出了本方案设计的院区无线 网络拓扑示意图：结合用户无线网络需求情形，结合产品自身技术特点， 为了满意用户构建一个高速、稳固、安全、牢靠、易于治理的无线接入网络的 需求，本设计方案依据AC+AP的结构化无线网络解决方案进行设计。整体框架基于 AC+AP方式部署，采纳AC对 AP进行集中治理、配置，可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师

8、精选 - - - - - - - - - -第 5 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -操作和爱护工作。基于AC+AP架构方案的优势在于：.性价比高： 无线组网方式价格更实惠，更适合投资者组网。.配置简洁： AP 零配置、全部的配置集中AC上完成，简洁便利。.治理便利： 治理、爱护来AC实现，不需要对每一台AP进行操作。.易于升级： 针对特性增加带来的软件版本升级需求，只需要 对 AC进行操作即可，不需要对每一台无线AP单独升级，软件的升级由 AP自动完

9、成。. 扩展性强：依据需要，可以敏捷增加补点 AP，需要扩容的话， 只需要将 AP接入网络即可。 支持三层漫游， 便利扩展支持无线监控、话音应用等业务。.网络性能好： 高速的数据转发，支持快速切换，数据私密性好，自然的 MAC层加密隧道。3.2 无线网络安全性设计安全可以说是否采纳无线网的最主要考虑因素。网络安全范畴是特别广，从无线链路层，以致网络层和应用层等，它们都是息息相关 和相互影响。假如单纯只考虑无线接入层的安全而把网络层分开处理 的话，就会把整个网络的安全结构打断，不但在现有网络上需重新设置以协作， 令网络爱护变得更复杂和缺乏敏捷性，且一不当心更会造成安全漏洞。可编辑资料 - - -

10、 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 6 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -无线系统中， 可以在多个层面对系统构筑安全防护，其安全性设计如下：.加密 ：无线系统支持多种加密的方式，二层的加密支持静态WEP、动态 WE、P TKIP、WPA多种加密方式，这样使得加密的方式更加的敏捷，可以依据实际需求进行挑选。.用户认证 ：加密方式采纳 WPA-PS，K 不建议采纳静态WE，P 因为有安全隐患。采纳Web的

11、认证方式，认证服务器的挑选比 较 灵 活 ， 可 以 使 用RADIUS,LDAP,WindowsNT, ActiveDirectory, TACACS。.带宽掌握 ：可以对每个用户设定其可以使用的带宽，一方面可以限制其对网络资源的占有，另一方面，当该客户端中了病毒以后，其病毒发作时不会占用网络全部的带宽。3.3 院区无线局域网部署技巧合理规划频道正确化掩盖信号1. 非重叠信道 2.4Gchannel1/6/11的合理规划，抗干扰，可有效的防止 AP间同频信号干扰。2. 水平及上下层相邻的AP间，尽可能在较高速率的掩盖情形下，保持最小化信号交叠依据各楼宇楼层格局，设计方案如下：1 号楼总共 7

12、 层，各楼层格局类似。可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 7 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -2 号楼共 3 层建筑格局比较复杂，掩盖总面积约1800 平方米。拓扑图（ 2 号楼）可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 8 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下

13、载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -分布图（ 2 号楼）3 号楼总共 3 层掩盖总面积约1200 平方米拓扑图（ 3 号楼）可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 9 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -分布图（ 3 号楼）5 号楼总共 6 层，掩盖总面积约3000 平方米拓扑图（ 5 号楼）分布图（ 5 号楼）可编辑资料 - -

14、 - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 10 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -4、无线设备部署4.1 无线接入点设备部署方案无线网络建设， 设备的部署尤为重要， 由于院区建筑系统的复杂， 是在原有的基础设施上进行二次改造。依据勘察设计， 分布系统总共需要放装型 AP75个，核心交换机 1 台，接入交换机 4 台，AC1台。AP 采纳吸顶式设计，特别适合院区的无线掩盖，我们把AP吊顶安装在院区走廊，大

15、厅及房间天花板上，既美观又大方设备分布表：楼宇楼层AP交换机备注综合门诊楼142434442546473综合门诊楼合13楼2 东32 西33 西3可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 11 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -2 号内科楼14241343 号内科楼13231335 号行政楼1222334315362合计7554.2 无线工程综合布线依据依据各楼宇建筑结构，结合综合布线

16、水平子系统相关要求（在 90m范畴之内），从楼层弱电井接入交换机到每个AP 放置一条超五类线， 同层通过走廊吊顶线槽走线，不同层之间通过弱电井及走廊吊顶线槽走线。可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 12 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -5、设备选型5.1 AP1010SN无线 AP产品概述：华为 AP1010SN具有完善的业务支持才能， 高牢靠性，高安全性，网络部署简洁，自动上

17、线和配置，实时治理和爱护等特点，满意室内放装型网络部署要求。 可为中小型企业供应基本的802.11n 无线网络，且可依据不同环境敏捷实施分布放装。支持 2 个以太网端口， 可为有线终端供应接入。支持桌面、吸顶、挂墙等安装方式，便于部署。产品特性：兼容 IEEE 802.11b/g/n标准最高速率达 300Mbps支持 802.11动态频率挑选 DFS支持自动和手动两种速率调剂方式，默认为自动速率调剂方式支持 WLAN信道治理和信道速率调整支持信道自动扫描功能，自动规避干扰 支持 AP中每个 SSID 可独立配置隐匿功能支持 CAPWA（Pcontrol and provisioning of

18、wireless access points）即无线接入点掌握协议隧道数据转发支持 AP自动上线功能产品规格：参数AP1010SN可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 13 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -尺寸（长宽高）120mm120mm 40mm电源输入PoE供电：满意 802.3af/at以太网供电标准最大功耗9W工作温度-10 +40天线类型内置天线可同时在线的用户数量6

19、4最大发射功率2.4G：27dBm（组合功率）MIMO空:间流22:2无线协议802.11b/g/n最高速率300Mbps5.2 AC6005无线掌握器产品概述：AC6005 接入掌握器是华为推出的针对中小型企业的小型盒式无线接入掌握器。支持有线无线一体化接入，AC6005 具有高容量、高性能设计，拥有8 个 GE口，供应 4Gbit/s的转发才能，可治理256 个 AP，接入 2K 无线终端。敏捷的数据转发方式，支持直接转发、隧 道转发。 敏捷的用户权限掌握， 供应基于用户和角色的拜访掌握策略掌握才能。丰富的网络运维方式，可通过网管eSight 、WEB网管、命令行（ CLI）进行爱护。可以

20、满意中、小型企业、医院一体化无线网可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 14 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -解决方案等无线场景的典型应用。产品特点：支持通过 WLAN安全模板治理认证和加密方式支持安全模板绑定到ESS模板支持“ OPEN-SYS认证 +无加密”方式支持 WEP的认证 / 加密方式支持 WPA/WPA认2 证加密WPA/WPA2-802.1x+CCMP支持 WAP

21、I认证加密支持 AC集中式 WAPI认证支持 MAC认证将用户 MAC的址做账号，送认证服务器（Radius Server）认证支持 Portal认证仅支持 L2 Portal方式支持微信、二维码认证支持 MAC组合认证PSK&MA认C 证支持 MAC与 Portal组合认证先 MAC认证，后 Portal认证支持本的认证、本的账户（MAC、账号）支持 Radius 认证支持多认证服务器可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 15 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名

22、师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -支持用户账号域与SSID绑定 支持基于端口的隔离支持基于用户组的隔离支持基于端口的ACL权限掌握 支持基于用户组的ACL权限掌握支持基于用户的ACL权限掌握 支持 SSID隐匿支持终端 IP Source Guard防护支持静态绑定终端IP 的址支持动态绑定终端IP 的址（ DHCP）产品规格：参数AC6005端口6 x GE + 2 x GE ComboPoE8 端口 PoE/4 端口 PoE+电源AC转发才能4Gbit/s最大可治理AP 的数256量无线用户接入才能2KAP与 AC间组网方式支持 L2/L3

23、层网络拓扑转发模式支持直接转发 / 隧道转发AC冗余备份支持 1+1 热备/N+1 备份方式可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 16 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -无线协议802.11 a/b/g/n/ac5.3 交换设备产品概述：核心交换机采纳华为S5700-EI ，接入层交换机采纳24 口 和 48口 S1700系列。S5700-EI系列交换机广泛应用于企业园区接入、汇聚

24、，数据中 心千兆接入等多种应用场景。敏捷端口：供应多种端口密度千兆/ 万兆接口。智能堆叠，提高设备牢靠性，简化配置和治理。S1700 供应简洁便利的安装爱护手段和丰富的业务特性，助力用户打造安全牢靠的高性能网络。详细参数如下：S5700：项目S5700-28C-EI交换容量256Gbps包转发率102Mpps固定端口24 10/100/1000Base-T扩展插槽S5700C系列产品供应两个扩展插槽，支持上行插卡 和堆叠卡S5710C供应两个扩展插槽，支持上行插卡MAC的遵循 IEEE 802.1d标准可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - -

25、- - - -第 17 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -址表支持 MAC的址自动学习和老化支持静态、动态、黑洞MAC表项 支持源 MAC的址过滤MAC的址容量： 32K互通性VBST基于 VLAN生成树协议（和 PVST/PVST+/RPVST互通）LNP 链路类型协商协议（和DTP相像功能）VCMP VLAN集中治理协议（和VTP相像功能）接入支持 DHCP Relay、 DHCP Server、DHCP Snooping、安全DHCP Secur

26、ity 、SAVI 等管理支持智能堆叠和爱护支持虚拟电缆检测 Virtual Cable Test支持 SNMPv1/v2c/v3支持 eSight网管系统、支持WEB网管支持自动配置支持 HTTPS支持系统日志、分级告警支持 RMON支持 NetStreamS5710-EI支持支持 sFlowVLAN支持 4K 个 VLAN学习资料 名师精选 - - - - - - - - - -第 18 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -特性支持 Guest VL

27、AN、Voice VLAN支持 GVRP协议支持 MUX VLAN功能支持 SuperVLAN支持基于 MAC协/议/IP子网/ 策略/ 端口的 VLAN支持 1:1和 N:1 VLAN Mapping 功能环网支持 STP/RSTP/MSTP协议可编辑资料 - - - 欢迎下载精品名师归纳总结爱护技术支持 RRPP环型拓扑和 RRPP多实例支持智能以太爱护SEP协议支持 RRPP环型拓扑和RRPP多实例支持 ERPS以太环爱护协议 G.8032可编辑资料 - - - 欢迎下载精品名师归纳总结IP 路由静态路由支持三层动态路由S1720：产品型号S1720-28GWR-PWR-4X/S1720

28、-52GWR-PWR-4X交换容量56Gbps336Gbps安全特性支持基于端口的MAC过滤支持 MAC认证支持基于端口的802.1X 认证支持 RADIUS认证支持 Portal认证可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 19 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -支持端口隔离VLAN支持 256VLAN（S1720 系列： 4K）支持 Access 端口支持 Trunk 端口支持 H

29、ybrid端口支持治理 VLAN 支持 VoiceVLANQOS支持肯定优先级、 WRR两种调度方式支持每端口 8 个队列支持依据 802.1p/DSCP队列调度STP支持 STPIEEE802.1d ，RSTPIEEE802.1w支持 MSTPIEEE802.1s路由特性支持 IPv4 、IPv6 静态路由端口汇聚支持 64 个汇聚组，每组最多8 个端口支持静态 LACP可编辑资料 - - - 欢迎下载精品名师归纳总结端口带宽掌握支持对出入端口的报文流量进行限速，粒度最小为64Kbps可编辑资料 - - - 欢迎下载精品名师归纳总结可编辑资料 - - - 欢迎下载精品名师归纳总结广播风暴抑制

30、基于端口速率的风暴抑制端口流量达到风暴抑制门限时发送告警可编辑资料 - - - 欢迎下载精品名师归纳总结设备治理支持 WEB网管支持 DHCP-client可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 20 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -5.4 设备报价清单可编辑资料 - - - 欢迎下载精品名师归纳总结序生产厂名称号商规格型号数单价合计量可编辑资料 - - - 欢迎下载精品名师归纳总

31、结1AC华为AC6005111000110002核心交换机华为S5700-EI180008000可编辑资料 - - - 欢迎下载精品名师归纳总结3POE交换机S1720-52GWR-PWR-4华为X1S1720-28GWR-PWR-440004000可编辑资料 - - - 欢迎下载精品名师归纳总结华为X34000120004AP华为AP1010SN75600312005 设备安装6 系统集成7 总计6、售后服务6.1 维保范畴针对本项目， 供应全面的保证及运维服务，维保对象包括综合布线、网络设备及 AP设备, 维保范畴包括综合布线故障查找、处理。网络设备的故障查找、 处理、巡检以及对非人为损坏

32、而无法修复的设备进行更换。6.2 维保期限本项目免费维保服务期限为12 个月。超出免费维保服务期限，需依据标准缴纳维保费用，方能享受维保服务。可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 21 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载精品名师归纳总结资料word 精心总结归纳 - - - - - - - - - - - -6.3 服务响应水平1. 为最终用户供应技术服务热线7 24小时 ，负责解答用户在 WiFi 使用中遇到的问题，并准时提出解决问题的方法。2. 在服务期内，供应72

33、4 小时的现场和技术支持服务，承诺30 分钟内响应。一般故障4 小时内完成修复，重大故障6 小时完成修复，不包括路程时间。3. 在服务期内， 724小时运行值班监控，配备具备多年无线网络爱护体会的运维人员， 支持电话、网上值班等响应方式。4. 针对服务基础设施、支撑网络及治理平台的建设与运维，需要达到高可用、稳固、安全的目标，保证业务的可用性和数据储备的长久性。6.4 统一服务受理为达到项目运维治理中的可用性的目标，供应 724 小时支持服务热线，快速响应客户需求，保证对客户的最终服务质量。并以之作 为日常运营过程中相关问题、投诉、建议以及要求供应服务的统一联系点。此外，依据有关紧急情形处理流程，供应值班支配以及紧急联 系方式。6.5 巡检服务为保证项目WiFi 设备的正常运行，需定期对各点进行巡检，检查 AP运作是否正常，并做好记录，对发觉的问题准时进行反馈。可编辑资料 - - - 欢迎下载精品名师归纳总结学习资料 名师精选 - - - - - - - - - -第 22 页，共 22 页 - - - - - - - - - -可编辑资料 - - - 欢迎下载