医院无线网络建设实施规划及工艺模板.doc

XX医院无线网络建设项目
实施计划及工艺
(V1.0)

xxxx电子科技
二〇一十二个月四月

目 录
第一章 序言 1
1.1. 方案说明 1
1.2. 工程概况 1
第二章 实施计划 2
2.1. 无线网络计划 2
2.1.1. 交换机管理地址及VLAN计划 2
2.1.2. 无线AP管理地址计划 4
2.1.3. 无线AP命名计划 5
2.1.4. 交换机命名计划 6
2.1.5. 无线SSID计划 6
2.1.6. 无线信道计划 7
2.1.7. 无线漫游计划 7
2.1.8. 无线管理系统地址计划 10
2.1.8.1. WiSM地址计划 10
2.1.8.2. 服务器地址计划 12
2.1.8.3. 无线终端节点IP地址及VLAN计划 12
2.1.9. 无线安全接入计划 16
2.1.10. 无线网络路由计划 16
第三章 实施工艺 16
3.1. WLAN勘测 17
3.1.1. 勘测目标 17
3.1.2. 勘测工具 17
3.1.3. 勘测方法 17
3.2. 综合布线 18
3.2.1. 施工参考标准 18
3.2.2. 施工准备 18
3.2.2.1. 材料准备 18
3.2.2.2. 器具准备 19
3.2.2.3. 作业条件 19
3.2.2.4. 技术准备 19
3.2.3. 施工步骤 19
3.2.3.1. 信息插座安装 20
3.2.3.2. 管线敷设 21
3.2.3.2.1. 暗管敷设 21
3.2.3.2.2. 线槽、桥架敷设 21
3.2.3.3. 线缆敷设 22
3.2.3.4. 室外光缆 24
3.2.3.4.1. 光缆敷设 24
3.2.3.4.2. 光缆熔接 25
3.2.3.5. 设备安装 26
3.2.3.5.1. 配线箱安装 26
3.2.3.5.2. 配线架安装 27
3.3. 无线网络安装 27
3.3.1. WiSM安装 27
3.3.1.1. 板卡前面板描述 27
3.3.1.2. 系统需求 28
3.3.1.2.1. 硬件组件 28
3.3.1.2.2. 电源需求 28
3.3.1.2.3. 软件需求 29
3.3.1.3. 板卡安装 29
3.3.2. WCS安装 31
3.3.3. ACS安装 39
3.3.4. 交换机安装 45
3.3.4.1. 设备描述 45
3.3.4.1.1. 设备前面板描述 45
3.3.4.1.2. 设备后面板描述 45
3.3.4.1.3. 电源模块描述 46
3.3.4.1.4. 风扇模块描述 46
3.3.4.1.5. 网络模块描述 47
3.3.4.2. 设备安装 47
3.3.5. 无线AP及天线安装 49
3.3.5.1. 安装标准 49
3.3.5.2. 准备工作 50
3.3.5.3. 安装步骤 50
3.3.5.4. Cisco 1142N室内无线AP安装 51
3.3.5.5. Cisco 1252AG室外无线AP(网桥)安装 54
3.3.5.5.1. 室外无线AP安装 54
3.3.5.5.2. 室外机箱壁挂安装 55
3.3.5.5.3. 室外机箱抱杆安装 56
3.3.5.5.4. 室外天线安装 57
3.4. 无线设备调试 59
3.4.1. WiSM调试 59
3.4.2. ACS调试 73
3.4.3. WCS配置 82
3.5. 系统测试 85
3.5.1 布线设备安装检验 85
3.5.1.1信息插座安装检验 85
3.5.1.2管线敷设检验 85
3.5.1.3线缆敷设检验 85
3.5.1.4配线设备安装检验 85
3.5.2 布线系统测试 86
3.5.2.1 测试连接图 86
3.5.2.2 测试工具 86
3.5.2.3 测试内容 86
3.5.3 网络设备安装检验 88
3.5.3.1无线AP安装检验 88
3.5.3.2 室外机箱安装检验 88
3.5.3.3天线安装检验 88
3.5.3.4交换机安装检验 89
3.5.3.5无线板卡安装检验 89
3.5.4 无线网络系统测试 89
3.5.4.1设备连通性测试 89
3.5.4.2无线信号强度测试 90
3.5.4.3无线网络吞吐量测试 91
3.5.4.4无线加密认证测试 92
3.5.4.5 单一SSID，动态VLAN接入能力 93
3.5.4.6不一样AP间跨二层漫游 93
3.5.4.7不一样AP间跨三层漫游 94
3.5.4.8无线网络管理功效 95

第一章 序言
1.1. 方案说明
本方案目标是为XX医院无线网络建设工程提供一份切实可行网络实施方案，以确保XX医院无线网络建设能够快速、高效进行。在无线网络建设过程中，我们应该考虑诸方面原因，如有线网承载业务连续性、无线网络设备安装布署和布线规范性、合理性，及无线网络测试方法等等。
在整个实施方案制订过程中，将遵照以下标准：
•充足确保XX无线网络施方案整体可靠性。
•全方面考虑无线网络实施中会碰到各方面原因。
•在无线网络实施过程中加入必需测试过程，确保整个网络实施过程正确性。
•本方案可依实际情况进行具体分析讨论后做出对应调整
1.2. 工程概况
本工程在XX医院有线网络基础之上建立覆盖全院无线网络系统。
无线网络工程设备数量：
设备名称
设备型号
数量（台/套）
室内无线AP
AIR-LAP1142N-C-K9
986
室外无线AP
AIR-AP1252AG-C-K9
50
无线控制器
WS-SVC-WISM-1-K9
4
无线网络管理系统
WCS-APBASE-500
2
POE交换机
WS-C3560X-24P-L
60
无线网络工程无线设备区域分布情况：
设备区域
无线控制器
无线网络管理系统
室内AP
室外AP
主楼5楼机房
2

信息楼3楼机房
2
2

门诊楼

84

门诊二部

48

消化楼

152

老消化楼

20

主楼

80

神经内外科

42

骨科楼

25

住院二部

45

输血科楼

20

教学楼

30

皮肤楼

35

住院三部

21

住院四部
康复楼一期

28

住院四部
康复楼二期

28

器材科楼

8

机关楼

15

药剂楼

12

迎宾楼

9

室外

50
第二章 实施计划
2.1. 无线网络计划
2.1.1. 交换机管理地址及VLAN计划
XX医院无线网络建设项目中全部没有线AP设备接入交换机Cisco 3560X-24P-L（带POE供电）管理地址使用计划以下：
² 管理地址网段使用192.168.111.0/24一个C类地址网段。
² 管理地址VLAN使用VLAN 2。
² 管理VLAN网关终止在关键交换机上，并配置HSRP进行热备冗余。
（1）管理网段最高位IP地址为HSRP虚拟网关地址。
（2）HSRP主用设备IP地址使用每个子网网段次高位IP地址，优先级设置为140，抢占模式打开。
（3）HSRP备用一号设备IP地址使用每个子网网段第三高位IP地址，优先级设置为130，抢占模式打开。
（4）HSRP备用二号设备IP地址使用每个子网网段第四高位IP地址，优先级设置为120，抢占模式打开。
（5）HSRP备用三号设备IP地址使用每个子网网段第五高位IP地址，优先级设置为100(默认)，抢占模式打开。
（6）HSRP组号和管理网段所属VLAN号对应。
（7）HSRP优先级策略和STP根桥主备设置一致。
交换机管理网段在关键交换机上HSRP地址分配以下：
序号
设备名称
IP地址/掩码
虚拟IP地址/掩码
1
C6509E_1
192.168.111.2/24
192.168.111.1/24
2
C6509E_2
192.168.111.3/24
3
C6509E_3
192.168.111.4/24
4
C6509E_4
192.168.111.5/24
交换机管理地址分配以下表所表示：
序号
布署楼宇
布署位置
交换机型号
IP地址
子网掩码
1
骨科
5F配线间
C3560X
192.168.111.7
255.255.255.0
2
7F配线间
C3560X
192.168.111.8
255.255.255.0
3
神经内外科

3F配线间
C3560X
192.168.111.9
255.255.255.0
4
6F配线间
C3560X
192.168.111.10
255.255.255.0
5
消化楼
1F配线间
C3560X
192.168.111.11
255.255.255.0
6
3F配线间
C3560X
192.168.111.12
255.255.255.0
7
6F配线间
C3560X
192.168.111.13
255.255.255.0
8
9F配线间
C3560X
192.168.111.14
255.255.255.0
9
11F配线间
C3560X
192.168.111.15
255.255.255.0
10
14F配线间
C3560X
192.168.111.16
255.255.255.0
11
17F配线间
C3560X
192.168.111.17
255.255.255.0
12
主楼
1F配线间
C3560X
192.168.111.18
255.255.255.0
13
3F配线间
C3560X
192.168.111.19
255.255.255.0
14
5F配线间
C3560X
192.168.111.20
255.255.255.0
15
8F配线间
C3560X
192.168.111.21
255.255.255.0
16
门诊楼
6F配线间
C3560X
192.168.111.22
255.255.255.0
17
7F配线间
C3560X
192.168.111.23
255.255.255.0
18
8F配线间
C3560X
192.168.111.24
255.255.255.0
19
9F配线间
C3560X
192.168.111.25
255.255.255.0
20
门诊二部
3F配线间
C3560X
192.168.111.26
255.255.255.0
21
6F配线间
C3560X
192.168.111.27
255.255.255.0
22
心脏内外科
1F配线间
C3560X
192.168.111.28
255.255.255.0
23
4F配线间
C3560X
192.168.111.29
255.255.255.0
24
7F配线间
C3560X
192.168.111.30
255.255.255.0
25
老消化楼
3F配线间　
C3560X
192.168.111.31
255.255.255.0
26
住院二部
1F配线间　
C3560X
192.168.111.32
255.255.255.0
27
2F配线间（3台）
C3560X
192.168.111.33
255.255.255.0
28
住院三部
1F配线间　
C3560X
192.168.111.34
255.255.255.0
29
3F配线间（2台）
C3560X
192.168.111.35
255.255.255.0
30
住院四部康复一期
2F配线间　
C3560X
192.168.111.36
255.255.255.0
31
3F配线间
C3560X
192.168.111.37
255.255.255.0
32
住院四部康复二期　
2F配线间　
C3560X
192.168.111.38
255.255.255.0
33
3F配线间
C3560X
192.168.111.39
255.255.255.0
34
输血科楼　
2F配线间
C3560X
192.168.111.40
255.255.255.0
35
教学楼
2F配线间　
C3560X
192.168.111.41
255.255.255.0
36
4F配线间
C3560X
192.168.111.42
255.255.255.0
37
皮肤楼
3F配线间　
C3560X
192.168.111.43
255.255.255.0
38
5F配线间
C3560X
192.168.111.44
255.255.255.0
39
器材科楼　
3F配线间　
C3560X
192.168.111.45
255.255.255.0
40
　机关楼
3F配线间　
C3560X
192.168.111.46
255.255.255.0
41
药剂楼
2F配线间　　
C3560X
192.168.111.47
255.255.255.0
42
迎宾楼
2F配线间
C3560X
192.168.111.48
255.255.255.0
2.1.2. 无线AP管理地址计划
XX医院无线网络建设项目中使用无线AP管理地址计划以下：
² AP管理地址段使用192.168.112.0/24～192.168.131.0/24共20个C类地址段。
² AP管理地址根据楼宇位置进行分配，在每栋楼宇无线AP同处于一个管理子网内，分配一个C类地址段。
² 建立单独DHCP服务器将上述网段地址下发作为AP管理地址。
² DHCP服务器针对APMAC地址做特定IP地址保留。形成AP MAC地址和AP管理地址对应，便于以后管理和维护。
² DHCP服务器配置Option 43字段参数指向WLC管理接口IP地址。
² 无线AP管理VLAN网关终止在关键交换机上，并配置HSRP进行热备冗余。
（1）管理网段最高位IP地址为HSRP虚拟网关地址。
（2）HSRP主用设备IP地址使用每个子网网段次高位IP地址，优先级设置为140，抢占模式打开。
（3）HSRP备用一号设备IP地址使用每个子网网段第三高位IP地址，优先级设置为130，抢占模式打开。
（4）HSRP备用二号设备IP地址使用每个子网网段第四高位IP地址，优先级设置为120，抢占模式打开。
（5）HSRP备用三号设备IP地址使用每个子网网段第五高位IP地址，优先级设置为100(默认)，抢占模式打开。
（6）HSRP组号和管理网段所属VLAN号对应。
（7）HSRP优先级策略和STP根桥主备设置一致。
无线AP管理网段在关键交换机上HSRP地址分配以下所表示：
序号
设备名称
IP地址/掩码
虚拟IP地址/掩码
1
C6509E_1

2
C6509E_2

3
C6509E_3

4
C6509E_4

无线AP安装到位调试完成后，输出以下表格：
无线AP设备名称
无线AP管理地址
无线AP MAC地址
无线AP安装位置

2.1.3. 无线AP命名计划
对XX医院无线网络建设项目中使用无线AP设备进行有规则命名，采取等长命名规则，字段分隔符为“_”(下划线)。
字段1__字段2__字段3__字段4
字段1
标识医院名称，统一为“XJ”表示XX医院
字段2
标识安装地点，为“楼宇名称”和“楼层名称”
楼宇名称，为楼宇名称表示为拼音字母中首个大写字母缩写，楼层名称表示为“ xF”(x为楼层层数，F是表示楼层意思)
如骨科楼2楼为“GK2F”
字段3
标示AP在楼层或室外安装方位
East东
West西
South南
North北
Middle 中
Northeast东北
Northwest西北
Southeast东南
Southwest西南
字段4
标示设备数量，使用阿拉伯数字，表示该设备为同类设备第几台
经过以上命名规则能够直观明了知道无线AP设备安装位置，依据上述设备命名规则，设备命名示例以下：
设备名称
描述
XJ_GK2F_East
安装于XX医院骨科楼2楼东边无线AP
XJ_XH10F_Northeast
安装于XX医院消化楼10楼东北边无线AP
XJ_ZL3F_Southwest_2
安装于XX医院主楼3楼西南边第2台无线AP
2.1.4. 交换机命名计划
对XX医院无线网络系统中使用POE供电交换机进行有规则命名，采取等长命名规则，字段分隔符为“_”(下划线)。
字段1__字段2__字段3__字段4__字段5
字段1
标识医院名称，统一为“XJ”表示XX医院
字段2
标识安装地点，为“楼宇名称”和“楼层名称”
楼宇名称，为楼宇名称表示为拼音字母中首个大写字母缩写，楼层名称表示为“ xF”(x为楼层层数，F是表示楼层意思)
如骨科楼2楼为“GK2F”
字段3
标示功效和设备型号
该字段表示无线网络系统接入交换机Cisco3560X，即Wireless Switch Cisco3560X ；统一为表示为WSC3560X
字段5
标示设备数量使用阿拉伯数字，表示该设备为同类设备第几台
经过以上命名规则能够直观明了知道设备安装位置和功效，依据上述设备命名规则，设备命名示例以下：
设备名称
描述
XJ_XH2F_WSC3560X
消化楼2楼配线间无线接入交换机Cisco3560X
XJ_GK4F_WSC3560X
骨科楼4楼配线间无线接入交换机Cisco3560X
XJ_SJ6F_WSC3560X_1
神经内外科楼6楼配线间第一台无线接入交换机Cisco3560X
2.1.5. 无线SSID计划
SSID是无线服务标示，直接反应接入服务属性。SSID能够根据服务对象、地点等信息来命名。此次工程中无线网络SSID计划遵照以下标准：
² 对于支持输入验证信息或能够安装证书无线接入终端，如PC终端。设置统一广播SSID，命名为XJ—Wireless1。
² 对于不支持输入验证信息或能够安装证书无线接入终端，如手持PDA 终端。设置统一隐含SSID（不广播），命名为XJ—Wireless2。PDA终端需要手工输入隐含SSID接入无线网络。
2.1.6. 无线信道计划
在XX医院无线网络中，为了实现AP有效覆盖，同时避免信道间相互干扰，在信道分配时采取蜂窝覆盖原理，进行信道分配。以下图所表示：

无线信道计划基础标准以下：
² 同一区域所频率应该最少间隔25MHz,能够使用3个不重合信道（如1、6、11）
² 相邻AP选择不一样 信道，并确保在选择相同信道AP之间，有其它选择了不一样信道AP设备作为分隔布署。
² 在考虑AP之间相互信号覆盖范围时，不仅考虑水平面上信道区分设置，还要考虑到垂直层面上信道区分设置。
² 假如在一些特殊环境下，需要使用较多AP，信道无法完全隔开，能够考虑合适降低AP发射功率，减小干扰。
在此次工程中，全部没有线AP使用信道及发射功率均不采取手工设定，全部交由无线控制器进行自动调整。无线控制器可自动感知无线AP周围无线设备所使用信道，从而动态调整无线AP本身使用信道，以达成消除无线AP间信道重合所产生干扰。
2.1.7. 无线漫游计划
此次工程中无线漫游采取3层漫游方法。布署于4台关键交换机上WiSM板卡在同一移动组，使用组名“XJ_Mobility_Group”
移动组配置遵照以下标准：
（1）全部控制器配置相同LWAPP传输模式
（2）全部控制器管理接口之间确保IP可达
（3）全部控制器配置相同虚拟接口P地址
（4）全部控制器配置相同移动组名
（5）全部控制器运行软件版本相同
漫游分为以下多个类型：
（1）控制器内漫游
² AP1和AP2广播相同SSID，而且连接在同一台控制器WLC1上。
² 无线用户端在位置A时关联到WLC1,全部前往和来自该用户端数据流全部将经过AP1和WLC1之间LWAPP隧道。
² 用户开始移动，进入到AP2覆盖区域内，用户端变成了经过AP2关联WLC1。WLC1只需要更新其表项将旧关联缓存数据交给新关联，并使用连接到AP2LWAPP隧道来找到用户端。
² 即使使用AP不一样，但无线关联和LWAPP隧道是由同一个控制器提供，这被称为控制器内漫游。

（2）控制器间漫游（控制器在同一子网）
XX医院无线网络中包含大量LAP，使用单个WLC无法支持它们，必需使用多个WLC，并将这些LAP分散到多个控制器。在这种情况下，用户端就有可能从一个控制器漫游到另一个控制器。
² AP1和AP2广播相同SSID，而且各自分别连接在两台控制器WLC1和WLC上。两个控制器WLC1和WLC2在同一个IP子网中。
² 无线用户端目前经过AP1关联到WLC1，全部用户端数据流全部将经过AP1到WLC1LWAPP隧道。
² 用户开始移动，进入到AP2覆盖区域内，发觉使用SSID相同，用户端将关联切换到WLC2。
² WLC1和WLC2经过移动消息交换相关用户端信息。
² 完成移动消息交换后，用户端便使用AP2和WLC2之间LWAPP隧道。
² 用户端IP地址没有改变，整个漫游过程对用户端来说是完全透明。

（2）控制器间漫游（控制器在不一样子网）
XX医院无线网络中包含大量LAP，使用单个WLC无法支持它们，必需使用多个WLC，并将这些LAP分散到多个控制器。在这种情况下，用户端就有可能从一个控制器漫游到另一个控制器。
² AP1和AP2广播相同SSID，而且各自分别连接在两台控制器WLC1和WLC上。两个控制器WLC1和WLC2在不一样IP子网中。两个子网分别是VLAN A 和VLAN B。
² 无线用户端目前经过AP1关联到WLC1，用户端取得IP地址在VLAN A中，全部用户端数据流全部将经过AP1到WLC1LWAPP隧道传输到VLAN A中。
² 用户开始移动，进入到AP2覆盖区域内，发觉使用SSID相同，用户端将经过AP2关联到WLC2。用户端IP地址没有改变，不过其IP地址移动到了其它子网内。
² 两个控制器之间建立一条Ether-IP隧道，用于传输前往用户端数据流。经过使用Ether-IP隧道，控制器 能够使用IP协议97将MAC层数据封装在IP分组中。
² 为将分组转发给用户端，一个控制器封装分组并将其发送给另一个控制器，后者经过隧道收到分组后将其拆封。
² 离开用户端数据流经LWAPP隧道从AP2传输到WLC2，然后进入VLAN B。
² 前往用户端数据流经交换机进入VLAN A，然后被转发到WLC1，WLC1经过Ether-IP隧道将数据流转发给WLC2，后者再经过连接到AP2LWAPP隧道将数据流发送给用户端。

2.1.8. 无线管理系统地址计划
2.1.8.1. WiSM地址计划
WiSM作为无线网络控制器，存在以下接口：
² 管理接口：使用静态IP地址接口，用于传输带内管理数据流，该接口也用于建立到WLCWEB会话。必需和AP管理接口在同一子网。
² AP管理接口：使用静态IP地址接口，全部LAP全部使用它来端接LWAPP隧道；WLC也在该接口上侦听LAP试图发觉控制器时发送子网广播。必需和管理接口在同一子网。
² 服务端口：使用静态IP地址，用于带外管理以太网接口，仅当控制器正在开启或网络问题造成无法进行其它方法接入时才使用。必需和管理接口及AP管理接口在不一样子网。
² 分布式系统接口：连接到关键交换机接口，该接口通常是一个中继链路接口，用于中继全部VLAN数据流。
² 虚拟接口：用于中继来自无线用户端DHCP请求逻辑接口；该接口使用静态（全网唯一）IP地址，用户端将把该虚拟接口视为DHCP服务器。在同一移动组中，全部WLC全部必需使用相同虚拟接口地址。
² 动态接口：也称为用户接口，依据需要，为经过LWAPP隧道扩展到LAPVLAN自动创建接口。动态接口使用IP地址属于无线用户端VLAN子网。
此次工程中预留一个管理VLAN和子网供WiSM（WLC）使用。以上接口地址计划以下：
² WLC管理/AP管理接口接口网段使用192.168.132.0/24一个C类地址网段，采取静态分配。
² WLC服务接口地址段使用11.1.1.250/24~11.1.1.253/24，采取静态分配。
² WLC管理/AP管理接口地址段VLAN使用VLAN 3。
² WLC服务接口地址段VLAN使用VLAN 1000。
² VLAN网关终止在关键交换机上，并配置HSRP进行热备冗余。
（1）管理网段最高位IP地址为HSRP虚拟网关地址。
（2）HSRP主用设备IP地址使用每个子网网段次高位IP地址，优先级设置为140，抢占模式打开。
（3）HSRP备用一号设备IP地址使用每个子网网段第三高位IP地址，优先级设置为130，抢占模式打开。
（4）HSRP备用二号设备IP地址使用每个子网网段第四高位IP地址，优先级设置为120，抢占模式打开。
（5）HSRP备用三号设备IP地址使用每个子网网段第五高位IP地址，优先级设置为100(默认)，抢占模式打开。
（6）HSRP组号和管理网段所属VLAN号对应。
（7）HSRP优先级策略和STP根桥主备设置一致。
WiSM（WLC）管理网段在关键交换机上HSRP地址分配以下：
序号
设备名称
AP管理/管理接口通信IP地址/掩码
虚拟IP地址/掩码
1
WLZX_backup
192.168.132.250/24
192.168.132.254/24
2
WLZX_core
192.168.132.251/24
3
Zhulou_backup
192.168.132.252/24
4
Zhulou_core
192.168.132.253/24

序号
设备名称
Service-port接口通信
IP地址/掩码
1
WLZX_backup
11.1.1.250/24
2
WLZX_core
11.1.1.251/24
3
Zhulou_backup
11.1.1.252/24
4
Zhulou_core
11.1.1.253/24
² 服务端口使用自定义不可路由静态IP地址，确保和现网中使用IP地址不冲突。该地址只含有当地意义。，
² 分布式系统接口连接关键交换机设置为trunk接口（默认）
² 全部WLC虚拟接口统一使用地址1.1.1.1。
² 动态接口使用无线接入终端所在子网倒数第1个到第4个IP地址。
序号
名称
管理接口
AP管理接口
服务端口
虚拟接口
1
WLC_1&2
192.168.132.6-7/24
192.168.132.8-9/24
11.1.1.1-2/24
1.1.1.1
2
WLC_3&4
192.168.132.10-11/24
192.168.132.12-13/24
11.1.1.3-4/24
1.1.1.1
3
WLC_5&6
192.168.132.14-15/24
192.168.132.16-17/24
11.1.1.5-6/24
1.1.1.1
4
WLC_7&8
192.168.132.18-19/24
192.168.132.20-21/24
11.1.1.7-8/24
1.1.1.1
2.1.8.2. 服务器地址计划
XX医院无线网络中包含WCS无线网络管理系统服务器、ACS认证服务器、AD（含CA、DHCP）服务器。这三台服务器需要和WLC进行数据交互，在此次工程中无线网络系统服务器IP地址从WLC管理接口及AP管理接口使用C类地址网段192.168.132.0/24中分配，使用该网段中最终三个可用IP地址。
序号
布署位置
服务器名称
IP地址
1
网络中心机房
Cisco UCS服务器
192.168.132.1/24
2
网络中心机房
WCS服务器（虚拟机）
192.168.132.2/24
3
网络中心机房
ACS服务器（虚拟机）
192.168.132.3/24
4
网络中心机房
AD（CA&DCHP）服务器
（虚拟机）
192.168.132.4/24
2.1.8.3. 无线终端节点IP地址及VLAN计划
XX医院无线网络中无线终端节点地址采取外置DHCP服务器进行自动分配下发，具体计划以下：
² 无线接入终端使用IP地址段及VLAN和现有有线网匹配
² 无线接入终端使用IP地址段从172.16.0.0/16一个B类地址段中选择
² 从上述B类地址中第一个C类地址172.16.0.0/24开始，依次顺延使用。
² 新分配VLAN号不和现网使用VLAN信息冲突，号码范围200-255。
² VLAN命名规则为功效区汉字拼音首字母大写缩写加wireless组成。
² 在WLC上动态接口使用无线接入终端所在子网倒数第1个到第8个IP地址。
² 无线用户端使用VLAN信息经过认证服务器进行动态下发。
IP地址及VLAN分配见下表：

序
号
网段描述
VLAN名称
VLAN_ID
网段地址
可用IP地址
HSRP虚拟IP地址
HSRP主用IP地址
HSRP备用IP地址
动态接口IP地址
起始
终止
1
门诊楼1F
MZ_1F_Wireless
200
172.16.0.0
172.16.0.1
172.16.0.254
172.16.0.1
172.16.0.2
172.16.0.3~5
172.16.0.251~254
2
门诊楼2F
MZ_2F_Wireless
201
172.16.1.0
172.16.1.1
172.16.1.254
172.16.1.1
172.16.1.2
172.16.1.3~5
172.16.1.251~254
3
门诊楼3F
MZ_3F_Wireless
202
172.16.2.0
172.16.2.1
172.16.2.254
172.16.2.1
172.16.2.2
172.16.2.3~5
172.16.2.251~254
4
门诊楼4F
MZ_4F_Wireless
203
172.16.3.0
172.16.3.1
172.16.3.254
172.16.3.1
172.16.3.2
172.16.3.3~5
172.16.3.251~254
5
门诊楼5F
MZ_5F_Wireless
204
172.16.4.0
172.16.4.1
172.16.4.254
172.16.4.1
172.16.4.2
172.16.4.3~5
172.16.4.251~254
6
门诊楼6F
MZ_6F_Wireless
205
172.16.5.0
172.16.5.1
172.16.5.254
172.16.5.1
172.16.5.2
172.16.5.3~5
172.16.5.251~254
7
门诊楼7F
MZ_7F_Wireless
206
172.16.6.0
172.16.6.1
172.16.6.254
172.16.6.1
172.16.6.2
172.16.6.3~5
172.16.6.251~254
8
门诊楼8F
MZ_8F_Wireless
207
172.16.7.0
172.16.7.1
172.16.7.254
172.16.7.1
172.16.7.2
172.16.7.3~5
172.16.7.251~254
9
门诊楼9F
MZ_9F_Wireless
208
172.16.8.0
172.16.8.1
172.16.8.254
172.16.8.1
172.16.8.2
172.16.8.3~5
172.16.8.251~254
10
门诊二部
MZ2B_Wireless
209
172.16.9.0
172.16.9.1
172.16.9.254
172.16.9.1
172.16.9.2
172.16.9.3~5
172.16.9.251~254
11
主楼1-3
ZL1-3_Wireless
210
172.16.10.0
172.16.10.1
172.16.10.254
172.16.10.1
172.16.10.2
172.16.10.3~5
172.16.10.251~254
12
主楼4-8
ZL4-8_Wireless
211
172.16.11.0
172.16.11.1
172.16.11.254
172.16.11.1
172.16.11.2
172.16.11.3~5
172.16.11.251~254
13
消化楼
XHL_Wireless
212
172.16.12.0
172.16.12.1
172.16.12.254
172.16.12.1
172.16.12.2
172.16.12.3~5
172.16.12.251~254
14
老消化楼
XHL(old)__Wireless
213
172.16.13.0
172.16.13.1
172.16.13.254
172.16.13.1
172.16.13.2
172.16.13.3~5
172.16.13.251~254
15
神经内外科
SJ_Wireless
214
172.16.14.0
172.16.14.1
172.16.14.254
172.16.14.1
172.16.14.2
172.16.14.3~5
172.16.14.251~254
16
心脏内外科
XZ_Wireless
215
172.16.15.0
172.16.15.1
172.16.15.254
172.16.15.1
172.16.15.2
172.16.15.3~5
172.16.15.251~254
17
骨科楼
GK_Wireless
216
172.16.16.0
172.16.16.1
172.16.16.254
172.16.16.1
172.16.16.2
172.16.16.3~5
172.16.16.251~254
18
输血科楼
SX_Wireless
217
172.16.17.0
172.16.17.1
172.16.17.254
172.16.17.1
172.16.17.2