南京军区医院无线(WLAN)覆盖解决方案技术1109_连非

南京军区医院无线覆盖解决方案技术建议书内部资料，请勿扩散第1页,共30页南京军区医院无线覆盖解决方案技术建议书杭州华三通信技术有限公司2007年11月南京军区医院无线覆盖解决方案技术建议书内部资料，请勿扩散第2页,共30页目录1前言....................................................................................................................................31.1概述.........................................................................................................................................31.2业务需求分析..........................................................................................................................31.3整体建网原则..........................................................................................................................42无线局域网总体技术方案....................................................................................................62.1总体方案设计..........................................................................................................................62.1.1认证方式选择................................................................................................................62.1.2无线用户的认证管理.....................................................................................................82.2无线网络方案......................................................................................................................82.2.1组网方案.......................................................................................................................82.2.2无线查房系统................................................................................................................92.2.3无线设备选型..............................................................................................................122.2.4智能射频管理..............................................................................................................132.2.5智能负载均衡..............................................................................................................142.2.6无线入侵检测..............................................................................................................152.2.7AP供电.......................................................................................................................162.2.8无线网络管理..............................................................................................................173附录1：WLAN覆盖效果工程设计计算............................................................................19附录2：用户认证系统介绍...........................................................................................................25南京军区医院无线覆盖解决方案技术建议书内部资料，请勿扩散第3页,共30页1前言1.1概述随着21世纪社会经济迅速发展，互联网与无线通信技术的融合。高速率，高性能和兼容性已成为人们的普遍要求，对随时随地进行通信和信息服务的需求变得迫切。现有的有线网络在某种程度上已不能满足需求，因此，无线化，智能化的移动通信以及快捷方便的无线接入，无线互联等众多适应当前需求的新概念和新产品应运而生。WLAN是WirelessLocalAreaNetwork的缩写，中文全称为“无线局域网”。WLAN采用射频（RF）技术构成局域网络，是一种便利的数据传输系统。由于无线局域网设备一般工作于免授权（unlicensed）频段，在频段的使用上无需高昂的许可费用，而无线局域网可以在不受地理条件限制、通信不便利以及移动通信的情况下，组建计算机网络，因此它是有线网络的重要补充。据CahnersIn-start集团预测，到2006年，全球将大约有4万个公共WLAN场所，主要用于给装备有WLAN便携PC的雇员提供无线桌面连接，以及会议室和拜访客人的无线连接；在小型公司里，WLAN的灵活性和节省成本的优点体现得更强，将有45％的小公司和分支机构将使用WLAN解决方案；家庭网络由于用户数量巨大，也将是一个不可忽视的市场。目前无线局域网技术已成熟完善，802.11技术标准本身已具备作为运营网络的一种宽带接入手段所需要考虑的区分运营网络接入、空口安全、用户隔离、多AP间慢速切换、多AP间用户负载均衡等特性规范。802.11技术产品产业链已经逐步形成，产品成熟稳定，适合各种应用场合的AP基站以及配套天馈系统已在运营商网络中大量应用。无线局域网技术已超越原先定义的为企业或家庭提供最后100m接入（无线Hub）的范围。可以预见，WLAN作为一种高速无线数据接入的手段，必将与现有网络一起，构成灵活、高效、完善的宽带网络。1.2业务需求分析南京军区医院的网络目前都是有线网络，但有线网络没有解决空间覆盖的问题，同时也不能解决信息实时收集的问题，面对将来医院网络趋于实时化、数字化的发展方南京军区医院无线覆盖解决方案技术建议书内部资料，请勿扩散第4页,共30页向，WLAN技术的移动性、灵活性和高效率不仅解决了网络覆盖问题，而且可使医护人员能实时获取患者信息或者搜索决策支持信息，这种系统使医护人员可以更加准确、快速和高效地制定决策和采取相应的措施，具体体现包括：电子病历访问/查看医生处方输入和药物治疗匹配护士呼叫系统患者床边服务对重要的统计数据的监控同时，本次南京军区医院无线工程还将满足以下业务需求：针对医院的空间要进行全面覆盖；无线网络通过安全认证，保证医院信息不能通过无线网络外泄露；用户在无线区域内移动时，不需要多次重复认证，实现自动漫游，即业务不中断；1.3整体建网原则结合WLAN的实际应用和发展要求，无线局域网(WLAN)网络系统设计，主要遵循以下系统总体原则：实用性原则：以现行需求为基础，充分考虑发展的需要来确定系统规模。安全性原则：WLAN是一个空间开放网络，同时作对信息的安全以及网络的安全要求较高。可靠性原则：系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。规范性原则：系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和联通WLAN企业标准，为系统的扩展升级、与其他系统的互联提供良好的基础。开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足南京军区医院无线覆盖解决方案技术建议书内部资料，请勿扩散第5页,共30页可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。南京军区医院无线覆盖解决方案技术建议书内部资料，请勿扩散第6页,共30页2无线局域网总体技术方案2.1总体方案设计南京军区医院无线网络解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统为原则，并考虑到技术的先进性、成熟性，采用模块化的设计方法。整个方案设计的要点主要包括认证点的选择问题、网络安全设计、无线网部署、网络管理几个方面。我们将在后面的方案详细设计中进行分析和方案描述。本方案设计具有以下前提：目前的网络中都不具有POE供电功能，每台AP的配件中带有一块供电模块，可以通过与交换机之间串接为AP供电；POE供电模块的功率都能满足AP的工作功率需要（10W）；采购新的POE交换机，实现AP的远程供电；2.1.1认证方式选择由于本次工程使用的无线接入点设备AP（AccessPoint）数量较多，如果全部认证由AP完成，则每个用户信息全都要下发到每个AP内，管理起来非常不方便，扩展性也差，同时在多AP之间进行移动工作时，涉及到认证中断的问题：要进行重新认证；基于以上考虑，我们建议本次的WLAN覆盖中，有两种方式供选择：1.由AP进行802.1X协议终结，由后端的认证平台CAMS完成对移动用户的认证；2.如果现网的交换机具有802.1X的终结能力，则由交换机与CAMS系统配合完成用户认证，这样不论是移动用户还是固定用户都可提供统一认证。以上两种方式都有一个共同的特点，即用户的认证管理如：用户的口令、权限等管理工均由后台的CAMS用户认证管理系统统一来完成的，与终端用户的接入方式无关，后续系统的维护和管理非常方便。802.1X协议是IEEE在2001.6通过的正式标准，标准的起草者包括Microsoft，Cisco，Extreme，Nortel等；802.1X定义了基于端口的网络接入