XXXXXX医院无线覆盖技术方案书

XXXXXX医院无线网络技术建议书中国联通内江分公司2014年3月II公司简介中国联合网络通信有限公司由原中国联通和原中国网通按照国家统一部署于2008年组合而成，简称中国联通，面向全社会提供移动、固话、宽带、数据及其增值业务服务，是电信行业重组后的三大运营商之一。中国联通内江分公司是中国联通设立在内江地区的二级机构，负责中国联通在内江地区电信业务的经营管理和发展建设。公司总部位于内江市晏家湾环城路61号，下辖威远、隆昌、资中、东兴四个县级分公司，公司现有员工500人，用户40万户，年收入1.5亿元。公司本着“为客户服务是我们存在的唯一理由”的经营理念，己累计向国家上缴利税2000多万元，并获得内江市“A级纳税信用企业”和“市级最佳文明单位”“内江市抗震救灾先进单位”等荣誉称号，公司所属的市中区、威远、资中、隆昌主营业厅均被评为“市级青年文明号”，以优良的服务形象赢得了用户的广泛好评，为促进和谐社会建设及内江通信发展做出了突出贡献。公司有线固定网络覆盖全市三县两区所有乡、镇，可能对用户提供稳定、可靠的数据、语音、3G网络、视频监控等全业务解决方案，目前已为人民银行、中国银行、工商银行、农业银行、农业发展银行、上海浦发银行各大商业银行提供SDH数字电路服务，等到各金融行业用户的一致好评。新联通将充分运用全业务经营优势，积极开拓市场，实行规模经营，利用先进的通信技术和管理设备，竭诚为内江人民提供个性化、差异化、亲情化的优质服务，为推动企业的快速发展和内江经济腾飞而努力拼搏，奋发进取！III目录1.项目需求与分析............................................................................................................................11.1项目需求分析...............................................................................................................................11.2系统方案设计原则.......................................................................................................................12.无线网络系统解决方案.................................................................................................................72.1无线网络总体架构.......................................................................................................................72.2无线网络功能设计.......................................................................................................................82.3无线网络安全性设计...................................................................................................................92.4无线网络管理框架设计.............................................................................................................102.5WLAN频率规划........................................................................................................................102.6防干扰设计.................................................................................................................................122.7WLAN系统无缝漫游设计........................................................................................................122.8页面推送设计.............................................................................................................................133.项目相关产品介绍.....................................................................................................................133.1HOWAY2000NI无线AP...........................................................................................................133.2HOWAY6100C无线控制器（AC）..........................................................................................183.3WEBPORTAL认证计费系统........................................................................................................214.设备需求清单..............................................................................................................................2411.项目需求与分析1.1项目需求分析随着各个行业信息化应用的广泛深入，新业务需求的不断出现，客户资源争抢越来越激烈。XXXXXX医院从提升客户感知、加大宣传力度、提高工作效率等方面考虑，准备在XXXXXX医院内部署无线网络。主要应用为：1、提供业务等待区客户的无线上网需求，提升客户感知2、新产品新资讯的实时更换广告，加大宣传力度3、随时随地实现无线办公，提高工作效率针对XXXXXX医院专业性需求内江联通量身订制了高性能的无线宽带多业务支持系统来支持XXXXXX医院新产品宣传发布、无线办公、客户等待区域无线上网等需求。为用户提供安全稳定的整体解决方案。该方案具有多业务支持、安全、稳定、兼容性高、可靠性高、部署容易的特点完全能实现XXXXXX医院无线应用需求。1.2系统方案设计原则本方案的设计将在追求性能优越、经济实用的前提下，本着严谨、慎重的态度，从系统结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设计，力图使该系统真正成为符合XXXXXX医院需求的无线网络系统。系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及经济性。在网络的设计和实现中，本方案严格遵守以下原则：先进性原则采用先进的设计思想，选用先进的网络设备，使网络在今后一定时期内保持技术上的先进性。开放性原则网络采用开放式体系结构，易于扩充，使相对独立的分系统易于进行组合和调整。选用的通信协议符合国际标准或工业标准，网络的硬件环境、通信环境、软件环境相互独立，自成平台，使相互间依赖减至最小，同时保证网络的互联。可扩充性原则2网络设计在充分考虑当前情况的同时，必须考虑到今后较长时期内业务发展的需要，留有充分的升级和扩充的可能性。充分利用现有通讯资源，为以后扩充到更高速率提供充分的余地。另一方面，还必须为网络规模的扩展留有充分的余地。安全性原则网络系统的设计必须贯彻安全性原则，以防止来自网络内部和外部的各种破坏。贯彻安全性原则体现在以下方面：1.设备采用的是扩频技术；2.提供了射频信道的加密；3.用户可以通过设置自己的网桥或另加独立加密设备实现更高的安全性；4.网络内部对资源访问的授权、认证、控制以及审计等安全措施：防止网络内部的用户对网络资源的非法访问和破坏。可靠性原则网络系统的设计必须贯彻可靠性原则，使网络系统具有很高的可用性。可靠性原则体现在以下方面：1.选用技术先进、成熟高可靠性的网络设备；2.系统增益储备高；3.链路的可维护性好；可管理性原则网络系统应具有良好的可管理性，使得网络管理人员能方便及时地掌握诸如网络拓扑结构、网络性能统计、网络故障等信息，能简便地对网络进行配置和调整，确保网络工作在良好状态。2.无线网络系统解决方案本方案根据XXXXXX医院分布部署、统一管理的具体应用环境和实际无线网络覆盖应用的需求，基于整体化无线网络架构方案，按照网络架构进行模块化分层部署设计。无线网络作为底层通信平台，采用业界先进的瘦AP+AC+Portal部署方式，在业务上基于分布式转发方式进行架构，具有极强的可靠性、扩展性和易维护性；结合产品独有的安全专利技术，从接入认证、数据加密、安全策略等多个角度进行安全一体化设计，充分保证无线数据通信的安全性和完备的无线系统防御措施。无线整体化解决方案，将无线漫游技术、射频信号优3化技术、安全加密技术、综合管理系统、业务功能设计等进行分层模块化部署设计，将系统资源有效整合，充分发挥设备功能、性能优势，提供高质量、高可靠性的无线网络。方案重点阐述了XXXXXX医院WLAN业务网络建设总体解决方案，主要包括WLAN业务描述，系统总体架构，详细组网方案，AP部署方案等。2.1无线网络总体架构结合XXXXXX医院无线网络应用需求情况，结合本产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照AP+AC+Portal的结构化无线网络解决方案进行设计。整体框架基于瘦AP方式部署，采用AC对AP进行集中管理、控制、配置下发数据分布式/集中式转发、漫游等功能。Portal服务器作为对接入终端的上网认证，系统的中央无线控制器可以同时控制128个AP协同工作。操作和维护工作现在只需要在AC上进行就可以了。在这个架构里，AP只负责无线信号的收发，不作MAC层及其以上的协议层处理，所有的智能工作都由AC和Portal完成。基于瘦AP+AC+Portal架构方案的优势在于：配置简单：AP零配置、所有的配置集中在AC上完成，简单便捷；维护方便：管理、维护针对AC来实现，不需要对每一台AP进行操作；易于升级：针对特性增加带来的软件版本升级需求，只需要在AC上进行操作即可，不需要对每一台无线AP单独升级，软件的升级由AP自动完成。安全可控：可以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等功能；扩展性强：根据需要，可以灵活增加补点AP，需要扩容的话，只需要将AP接入网络即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务。网络性能好：高速的数据转发，支持快速