ww医院无线方案-H3C(1)宣贯.pdfVIP

无线网络建设规划方案 一 . 无线网络设计以及说明 1.无线业务需求分析 大多数医院目前都只有有线网络， 但有线网络没有解决空间覆盖的问题， 同时也不能解 决信息实时收集的问题， 在将来的医院网络趋于实时、 数字化网络， 随着智能化移动终端的 普及，医护人员和病员及其家属对于无线的需求也逐渐加大。 2.WLAN 组网关键问题解决 构架可运营 WLAN 网络， 除了要求 AP （Access Point ）支持宽带无线接入网络的覆盖 特性、可运营、可管理特性外，还要求整个网络的开放、兼容、安全、可运营、可管理、可 盈利。在构架 WLAN 公众网络一般基于网络分层的理念，即不同层面的设备承担不同的功 能，以达到组合后整网的功能与业务支撑。 在实际 WLAN 可运营组网应用中， 网络应分为用户接入层、 边缘汇聚层、 业务控制层、 业务管理层。考虑到用户的实际网络情况，采用在原有网络结构上架构无线网络覆盖。 用户接入层对应设备为 AP （Access Point ），主要承担与终端用户基于 802.11 协议的 PHY/MAC 层的协议对接， 具体包括工作模式、 无线鉴权、 ESSID 诊别、MAC 帧插入、 IAPP 、 节电模式、 Allow Guest 、MAC 层访问控制、用户接入认证报文承载、动态密钥协商等等。 此外还要保证承载层的高性能、高可靠性。 边缘汇聚层对应设备为 AC （Access Controller ），主要承担 WLAN 网络接入网关的角 色，具体可以支持对用户的合法性认证、用户管理（访问控制、接入带宽控制、用户的信息 绑定），子网内无缝切换的布署、 整网安全的布署、 整网 QoS 的布署、子网网络设备管理等 以及与业务控制层结合提供增值业务如强制 Portal 、即插即用等等。 业务管理层主要为 WLAN 网络提供基于网络服务的业务， 由于 WLAN 具有宽带网络的 特性同时也具备无线网络的特性。 整网安全 WLAN 网络主要服务于公众型用户，运营者与最终用户都很担心安全问题，即用户安 全，具体细分包括用户帐号密码的安全， 用户上往后计算机内部数据， 用户数据在网上传输 的安全等。此外， WLAN 作为运营网络自身的安全也是运营者必须考虑的问题。 龙达网络信息技术有限公司 WLAN 解决方案可提供端到端的安全部署，能满足公众运 营网络的安全要求。 针对终端用户上网认证的用户名密码的安全： 采用 802.1X EAP-MD5 方式上网的用户，由于 EAP-MD5 信息本身就是密文传 递，用户名、密码的安全能得到保证。 采用 WEB 方式上网的用户， H3C WLAN 网络支持标准的 SSL/HTTP 应用层加密 保证用户名、密码的安全。 针对用户上网后计算机内部数据的安全： WLAN 网络实现了二层隔离， 三层受控互访的机制保证用户计算机数据的安全， 具体 用户在通过认证前能接入的网络都是二层网络， 认证通过后， 通过网络设备的三层功能可访 问所有向它开放的网络。 WLAN 网络可实现用户在二层网络内是隔离的（无线口 AP 支持 USF 以及动态加密功能隔离用户， AP 上行支持 UIMF 功能实现到认证点网段均是二层隔 离）。在用户通过认证后， 还可以通过强大的 ACL 控制用户否是允许互访， 保证用户的安全。 针对用户上网后数据在网络上传输的安全： 无线接口以上的网络基本上为