医院无线覆盖技术规范书.docVIP

医院无线覆盖技术规范书 无线网络需求 点位布线需求 候诊室、走廊、护士站等公共区域按范围预留点位（吸顶安装），每个点位由一根六类网线引入楼层弱电间的接入交换机内；病房、手术室、办公室等房间内预留一个点位（吸顶安装或 86盒安装），每个点位由一根六类网线引入楼层弱电间的接入交换机内，接入交换机通过千兆光纤连至汇聚交换机，汇聚交换机通过万兆光纤上联至中心机房的AC。 大致架构如下：（蓝色线条表示六类网线，红色表示光纤） 内外网的无线通过不同的SSID区分，内网用户可采用MAC认证，外网用户可采用短信认证。无线AC集中转发数据分别到内外网（部署防火墙过滤），后期其他大楼的无线扩容亦可采用此架构。 设备参数需求 序号 设备名称 基本参数要求 1 吸顶AP 1.支持802.11ac/n协议，至少支持双频2*2空间流； 2.最大接入用户数≥128 3.?支持基于SSID的无线用户隔离 2 面板AP 1. ≥2个10/100Mbps 自协商以太网口 3. IP防护等级≥41 4. 支持基于SSID的无线用户隔离 无线AC 1.接口≥8 个千兆电口，2 个SFP+接口 2.最大管理AP数1024个 3.支持portal认证 4 接入交换机 1.千兆电口数≥24个，4个千兆SFP端口； 2.交换容量≥3.3Tbps，包转发速率≥126Mpps； 3.支持基于端口、VLAN下发ACL，支持基于时间段的ACL； 4.支持端口隔离、IP+MAC+端口+VLAN的绑定； 5 汇聚交换机 1．交换容量≥5.9Tbps，转发性能≥215Mpps； 2．千兆光口≥24个（其中4个复用口），SPF+万兆光口≥4个 3. 支持虚拟化技术，实现设备的多虚一功能，能够将多台交换机虚拟化为一台逻辑设备，可以实现一致的转发表项； 4. 支持RIP、OSPF v2/v3、BGP/ BGP4+ for IPV6，支持策略路由，等价路由； 6 认证服务器 1、≥4个千兆电口；同时在线并发用户数不少于1000，注册用户数不少于20000； 2、B/S界面配置方式；支持认证首页重定向功能；支持认证成功页重定向功能支持基于IP段的认证页面重定向功能；支持基于vlan段的认证页面重定向功能；支持不同SSID推送不同页面功能。 3、集中验证并管理远程/VPN和802.1X (无线和有线)用户 ；支持各式802.1x安全认证协议，包括PAP, CHAP, MS-CHAPv2、PEAP等。 4、支持二维码认证方式：Portal首页推送二维码认证页面，指定第三方终端扫描二维码可授权该二维码终端登录上网，用于管理人员帮助访客快速认证上网。 计算机网络需求 点位布线需求 1）内网建议采用三层架构，即核心-汇聚-接入，链路要求核心至汇聚采用万兆光纤互联，千兆到楼层，千兆到桌面。内网核心交换机采用双机部署，利用虚拟化技术实现冗余容错。 2）外网亦采用三层架构，链路要求核心至汇聚采用千兆光纤互联，千兆到楼层，百兆到桌面。 3）点位根据办公需求设定。 设备参数要求 序号 设备名称 基本参数要求 1 内网核心交换机 1．主控引擎槽≥2个，业务插槽数≥6，交换容量≥150Tbps，转发性能≥36000Mpps； 2. 采用正交CLOS架构，支持独立的交换网板 3. 支持虚拟化技术，实现设备的多虚一功能，能够将多台交换机虚拟化为一台逻辑设备，可以实现一致的转发表项； 4.支持RIP、OSPFv2/v3、BGPv4、BGPv4+、ISIS、IS-ISv6，支持策略路由； 配置要求： 每台配置不少于2块交流电源和双主控引擎； 每台满配交换网板； 每台配置不少于24个千兆电口，20个千兆光口，12个万兆光口； 2 内网汇聚交换机 1．交换容量≥5.9Tbps，转发性能≥215Mpps； 2．千兆光口≥24个（其中4个复用口），SPF+万兆光口≥4个 3. 支持虚拟化技术，实现设备的多虚一功能，能够将多台交换机虚拟化为一台逻辑设备，可以实现一致的转发表项； 4. 支持RIP、OSPF v2/v3、BGP/ BGP4+ for IPV6，支持策略路由，等价路由； 3 内网接入交换机 1.千兆电口数≥24个，4个千兆SFP端口； 2.交换容量≥3.3Tbps，包转发速率≥126Mpps； 3.支持基于端口、VLAN下发ACL，支持基于时间段的ACL； 4.支持端口隔离、IP+MAC+端口+VLAN的绑定； 4 外网核心交换机 1．交换容量≥5.9Tbps，转发性能≥215Mpps； 2．千兆光口≥24个（其中4个复用口），SPF+万兆光口≥4个 3. 支持虚拟化技术，实现设备的多虚一功能，能够将多台交换机虚拟化为一台逻辑设备，可以实现一致的转发表项； 4. 支持RIP、OSPF v2/v3、