清华医院无付线覆盖解决方案.docxVIP

医院无线网络建设方案 一．部署无线的意义 随着信息化高速公路到来, 网络的带宽也不断提升，以及智能手机、平板电脑的使用，无线不仅仅是笔记本电脑专属的名词。无线wifi 已经成为人们生活中不可缺少的一部分。对于医院而言，传统的有线网络已经满足不了办公的需要，无线网络覆盖已经成为移动办公的必要条件。 二．无线网络建设需求分析 无线往往呈短期高度密集特征，对于网络使用有着高容量、便捷性、移动性以及对整体的网络传输进行优化，保证网络的稳定性、高速性、安全性。然而医院建筑特征又极易造成设计和施工的难点。具体主要有以下几点： （1 ）随时随地的接入、高性能需求 室内环境复杂、障碍物较多，人员移动频繁，这就要求无线信号在每个角落都有良好的覆盖；医院的公共区域较多，往往对于无线网络要求能够随时随地方便接入，具有良好带宽网速体验。这就意味着会有很多用户会使用wifi，所以无线网络需要具有应对高并发用户的高性能； （2）无线覆盖需求 医院往往具有面积大、房间多的建筑特点，而且人流量呈现集中密集的特点，有线网络信息点难以敷设，无线又不易部署，容易造成信号干扰或者是信号覆盖不足的情况。所以无线网络的建设是需要无线的全面的覆盖。 三.传统无线路由器设计分析 施工周期长 对于庞大的无线覆盖网络，传统的医院会使用大量的无线路由器去实现，在施工过程中，管理者需在每个点对每个无线路由器进行手工配置，繁琐的工作量即耗时又耗力。并且混乱的网络拓扑使得管理者在配置无线路由器的时候容易出错，一旦某一无线路由器出现配置错误，管理者又需花费大量时间精力去排查和解决。 维护成本高 传统的无线路由器覆盖模式会让网络管理者非常郁闷，因为一旦网络发生改变，那么管理者要重新针对所有房间的无线路由器重新配置。如升级无线路由器、修改网关、修改无线的无线名称和密码等，对于一个500个点的医院，即使微小的配置任务量都需要乘以500的方式去计算。 各AP互相信号干扰 传统医院无线覆盖将每个房间都放置一个无线路由器，这不仅办公室带来美观上的瑕疵，并且由于各个房间独立的无线信号互相干扰，造成原有的信号稳定性衰弱，出现信号强度下降掉包甚至断线的情况。 认证服务低 传统的无线路由器功能仅限于提供无线网络覆盖服务，无法提供保障的认证机制，无法进行无线营销，无线加密简单，非常容易被专业人士破解。 安全性特性低 传统的无线路由器都是独立模式，没有统一的安全机制，所有的配置信息都独立保持在各个无线路由之中，一旦其中一个无线路由器被盗或者被他人非法使用，那么整个网络便随之暴露，入侵者可轻松的截取每个人员上网记录。 无线信号无法全覆盖 传统企业无线信号未经过计算，在有限的预算方案下，只将无线路由器放置重点区域，造成部分区域信号重复覆盖，部分区域信号微弱甚至无法覆盖。 混乱的SSID管理 传统企业使用多个无线路由器进行桥接做网络覆盖处理，由于每个无线设备都是独立的向外发送无线信号，故网络使用者会发现在同一时间同一地点出现多个无线名称，出现不知改如何选择哪个无线网接入的情况。且多个无线名称让管理者无法判断某一名称出自哪个无线设备。 四．医院无线网络建设方案 （1） 无线覆盖设计 本次网络建设要实现医院的无线信号覆盖，考虑到医院房间比较多，具有对无线信号有很大的衰减的障碍物。为减少投资成本，降低施工难度，同时达到良好的无线网络信号覆盖效果，建议采用吸顶AP进行放装部署。 （2） 无线网络组网架构设计 无线网络方案有两种无线组网方式：网关模式和旁路模式，用户可根据不同的网络环境，来选择相应的模式。 本次无线网络建设建议选择路由模式，AP把无线流量转换成有线网流量，通过接入层交换机直接转发。 设计描述： 无线网络方案有两种无线组网方式：集中转发和本地转发，用户可根据不同的流量需求，选择不同的转发模式。 酒店网络出口采用维盟FBM1900高性能的网关设备，FBM1900集成先进的软硬件体系构架，不仅拥有专业出口设备高效的NAT转发性能，同时还将流控、智能选路、上网行为管理、安全防护、Web认证、VPN等几大功能集于一身。通过与云营销平台对接，可以实现对酒店无线上网顾客提供多种无线认证方式，帮助酒店收集客户信息,让顾客关注商家公众号，后期进行精准的广告推送和营销。 本次网络建设要实现医院楼层的无线信号覆盖，考虑到办公室内设施多为厚实的墙体，对无线信号有很大的衰减。为减少投资成本，降低施工难度，同时达到良好的无线网络信号覆盖效果，建议采用TW-2000N和TW-5600N大功率吸顶式AP 进行放装部署。 楼层在弱电井部署POE交换机，型号是是百兆接入POE交换机，性能高，最多提供8口满载POE供电应用，供电距离可达100米,本方案中所有楼层交换机上联至核心交换机；POE交换机以及支持POE供电系统的AP设备能给内网免