精品H3c无线覆盖技术方案
- 格式:docx
- 大小:605.67 KB
- 文档页数:59
协和医院西区住院部无线网络覆盖技术建议东风通信技术有限公司武汉分公司2012-9-5目录、概述 (5)、项目需求 (5)、网络建设方案 (7)3.1无线网络基础方案 (11)3.1.1方案逻辑组网图 (11)3.1.2 H3C WLAN 产品优势概述 (12)3.1.3产品的选型 (14)3.2、各楼层AP部署图 (15)3.2.1AP部署说明 (15)3.2.2无线网络安全 (16)3.3无线用户接入管理 (20)3.4无线网络QOS (21)3.4.1漫游切换支持 (21)3.5无线网络管理 (22)3.5.1总体需求 (22)3.5.2集中网络管理 (22)3.6频率规划与负载均衡 (22)3.7供电问题 (24)3.8覆盖区域详细说明 (24)3.9网管软件-iMC WSM 无线运营管理组件 (25)3.9.1无线有线一体化管理 (26)3.9.2多样化的拓扑管理 (27)3.9.3无线终端查看和漫游记录审计 (27)3.9.4 RF覆盖管理 (28)3.9.5无线定位与GIS管理功能 (29)3.9.6基于物理位置的无线终端准入控制 (30)3.9.7AP上联设备查询 (30)3.9.8主备AC管理 (31)3.9.9无线入侵检测和防护 (31)3.9.10丰富的无线统计报表 (32)四、产品说明 (33)4.1 EWP-WA2612-AGN 无线接入点 (33)4.2 H3C WX3024 系列无线控制器 (42)、概述无线局域网(WLAN )技术于20世纪90年代逐步成熟并投入商用,既可以作传统有线网络的延伸,在某些环境也可以替代传统的有线网络。
对比传统的有线传输解决方案,使用WLAN网桥实现数据传输具有以下显著特点:简易性:WLAN网桥传输系统的安装快速简单,可极大的减少敷设管道及布线等繁琐工作;灵活性:无线技术使得WLAN设备可以灵活的进行安装并调整位置,使无线网络达到有线网络不易覆盖的区域;综合成本较低:一方面WLAN网络减少了布线的费用,另一方面在需要频繁移动和变化的动态环境中,无线局域网技术可以更好地保护已有投资。
同时,由于WLAN技术本身就是面向数据通信领域的IP传输技术,因此可直接通过百兆自适应网口和企业内部Intran et相连,从体系结构上节省了协议转换器等相关设备;扩展能力强:WLAN网桥系统支持多种拓扑结构及平滑扩容,可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统;二、项目需求协和医院西区前生是东风汽车公司神龙医院,地处武汉西南部,武汉经济技术开发区中心地段,规划用地80亩,已有建筑面积1.8万平方米,实际开放病床220张。
西区建有临床、医技科室19个,设置综合重症监护、综合外科、创伤外科、综合内科、妇产科、五官综合(含整形美容)7个独立病区。
各科室主任均由医院本部教授担任,另有一大批国内知名专家长期在这里工作。
西区拥有国际先进的多排螺旋CT、全自动生化分析仪、五分类血球仪、全自动麻醉机等多种高端手术设备,并实现了与本部医学信息共享、区域内实时远程会诊的能力。
病区还配备有中心供养、中心吸引、中央空调、间,中心传呼和病房独立卫生环境优美,四季常青,被誉为花园式医院。
西区总体规划建筑面积近20万平方米,设计年门诊量80万人次、开放床位2000张。
其中,一期工程即投资 4.6亿元的外科住院大楼已经完成前期准备,即将破土动工。
该院负责人表示,将利用2年至3年的时间,把西区建成拥有1200张病床、以急救创伤医学为特色的大型综合性三甲医院,成为武汉西南部的医疗中心。
根据实际工作需要,拟在协和医院西区进行无线局域网络搭建,要求该网络支持IEEE 802.11 n协议,一期工程覆盖住院部,每层楼配置相应数量的AP,便于电子病历业务的顺利开展,无线局域网拓扑结构采用星形以太网,无线接入所需布设的AP通过接入设备接入到网中,在接入层提供相应的接口给AP使用。
a)本工程具体的建设目标是:1、采取通行的网络协议IEEE 802.11g标准,选取合理的无线覆盖方案,从而实现对住院部各楼层相应区域的WLAN信号覆盖,住院部无盲点(电子病历系统开展顺利),提供稳定可靠的无线宽带网络接入服务;2、全面的无线网络支撑系统(包括无线安全、无线QOS等),以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题;3、保证网络访问的安全性,支持用户多种接入方式认证机制,包括:基于PPPoE、802.1X、Portal、MAC等认证,支持外置的Portal服务器和外置的AAA服务器系统;4、无线宽带网络将来应该能够支持WIFI语音、IPTV等增值业务;5、安全、认证和管理要求。
为了阻止非授权用户访问无线网络,以及防止对无线局域网数据流的非法侦听,无线网络要具有相应的安全手段,主要包括:物理地址(MAC)过滤、服务区标识符(SSID)匹配、AES加密,双向认证等方式。
工程布线和安装要求:室内部分:将网线走暗线敷设到位挂在天花板上,则根据天花板的情况而定,天花板是非金属结构,可以固定在天花板内。
安装过程中应充分考虑防盗问题。
供电部分:AP的供电可采用其相应的POE供电模块配合市电进行供电。
产品能力要求要求:具有无委会核准证;支持负载均衡;漫游切换;支撑QOS能力支持Guest VLAN 的要求,以满足合作伙伴用户通过省税务分局网络访问归属于公司的网络,以获取相关资料,以很好的支撑省税务分局工作;良好的售前售后服务,及时响应用户的需求。
三、网络建设方案针对协和医院西区住院大楼的需求采用WLAN技术构架宽带网络服务,从技术上、工程上以及提供的服务质量上均能较好的满足局方的要求。
对方案的选择,我们严格按照客户的需求进行,采用瘦AP+无线控制器+POE接入交换机的组网方式,AP通过POE供电模块配合市电进行供电。
本次供电方案有两种:通过无线控制器H3C WX3024 上的24个POE供电端口供电;通过H3C WA2612-AGN 自身配备的POE模块供电。
两种方式很好的解决了集中供电和分散供电的问题。
另外,之所以要选用控制器+瘦AP解决方案,是因为就目前的AP分散状态开,分别部署在两栋大楼的不同楼层,对于管理员来说,对AP的软件升级、配置管理以及无线客户端的定位是件很懊恼的事情。
有了控制器,可以将分散的AP集中管理和控制,统一下发配置和更新系统等,还可以和有线用户实现一体化的验证、智能的负载分担和二层三层漫游等。
从安全角度考虑,为实现业务的有效隔离,采用针对不同业务分配不同SSID方式进行业务区分,其中一个无线网段只能访问互联网,另外可以再设置一个无线服务(SSID )用于管理人员无线对内网的管理。
并对同一个AP下的不同SSID设置不同的权限,后期还可以配合认证、EAD等手段做到终端的准入和安全接入。
需要说明的是,1个AP上配置两个服务模版,通过索引号和SSID区别,对于不方便更改索引号的,例如IPAD、手机等终端设备,建议使用默认索引号1,特殊功能应用的,用别的索引号2、3、4。
举例如下:wla n service-template 1 cryptossid Ianbi nd WLAN-ESS 1authe nticati on-method shared-keycipher-suite wep104wep default-key 1 wep104 pass-phrase cipherACA-H$4F>+_8a,J\MO_8(Q!!service-template en able#wla n service-template 2 cryptossid wanbi nd WLAN-ESS 2cipher-suite wep104wep default-key 2 wep104 pass-phrase cipherACA-H$4F>+AY-)REI=T$(Q!!wep key-id 2service-template en able#wla n ap ap02 model WA2612-AGNserial-id 210235A0ALB101000043radio 1max-power 20service-template 1service-template 2radio en able#对于用户关心的无线定位问题,后期可以配置相应网管软件轻松实现,但就目前状况来说,也可以实现无线客户端的定位,实际操作举例如下:首先在核心交换机(H3C S7506E )上,查看当前网内的arp表该例子中192.168.12.x 是无线网段,同样采用H3C WX3024 控制器和WA2612-AGN 组网。
拿192.168.12.124 来看,可以从核心交换机上得知是从 GE1/0/19 学习到的arp 报文。
而19号电口接的是 WX3024有线无线一体化交换机,对应控制器管理 IP 是10.10.10.100 。
其中100是控制器管理IP , 101是交换卡管理IP 。
然后tel net 10.10.10.100CoreSW-5500>dis arp type , S —Static MAC Address 78ac-c0Fa-601c 3ceS-a€bf -02?0 0013-728c-3Scc 14da-e?b5-a40a 0024-lded-be79 00e0-6t 42^11)2c 0013-d3 03-d be 0 0013-d303-df06 S4Q4-a6&3-4e@6 0024-ided —dbeS 0030-6726-427f 0024-ac00-2478 0023-8?dB-a263 0023-89dB-a265 3822-d65?-G0?0 78ac'C0fb-b268 78ac-L 0f a-l<i4c 0012-fB2e-5216 ?42f-6828-lfF4 4061-B6be-SfaB f04d-a28a-2394 0013-d303-dc6d 0003-0dc5-h026 D —Dynanic[P Address L0-10.10.254 L0-ie.ll.254 L92.168,10-157 L92.168.0.5 L92.1GB.10.12 L92.1&8-10-44 L¥2.1.68・iD ・ 1S0 L92.168.B.9 L92.168.10-14& L92.168-10-13 L92.16S.10.14 L92.168.18.188 LQ.10.10.100 L0_i«.10.101 LB.1B.18.118 192.168.18,12 L92.1GS.16-18 L92.168-12.lfc L92.168.12.124 L92.168.10.ll? L92.168.10-124 L92.168-10-125ULnN f D Interface1 GEl/a/1 200 GEi/0/2GE1Z0/4GE1/0/6 GE1/0/7 GE1/0/83GE1X0/9GE1/0/1010GE1Z0/1210GE1/0/1316 GE1/0/17 1GEl/a/191GE1Z0/1918 GE1/0/19 lfiGE1/0/19ISOGE1X0/19GE1/0/19 GE1/0/19GE1Z0/1916 GE1Z0/19Affinsf 14 20 IB 20 17 14 6 IB 17 1? 18 8 9 IB 20 20 11 2G 14 13 18Type D 92.160.12,12^742f-6B28-lff^100CE1Z0/191CE1/0/19D 10』直・儿0・101aB23-89d0-«26S1GE1/0/199P这样就可以看出该客户端接在 AP8上面。