清华医院无线覆盖解决专项方案.docx

医院无线网络建设方案

一．布署无线意义
伴随信息化高速公路到来, 网络带宽也不停提升，和智能手机、平板电脑使用，无线不仅仅是笔记本电脑专属名词。无线wifi 已经成为大家生活中不可缺乏一部分。对于医院而言，传统有线网络已经满足不了办公需要，无线网络覆盖已经成为移动办公必需条件。
二．无线网络建设需求分析
无线往往呈短期高度密集特征，对于网络使用有着高容量、便捷性、移动性和对整体网络传输进行优化，确保网络稳定性、高速性、安全性。然而医院建筑特征又极易造成设计和施工难点。具体关键有以下几点：
（1 ）随时随地接入、高性能需求
室内环境复杂、障碍物较多，人员移动频繁，这就要求无线信号在每个角落全部有良好覆盖；医院公共区域较多，往往对于无线网络要求能够随时随地方便接入，含有良好带宽网速体验。这就意味着会有很多用户会使用wifi，所以无线网络需要含有应对高并发用户高性能；
（2）无线覆盖需求
医院往往含有面积大、房间多建筑特点，而且人流量展现集中密集特点，有线网络信息点难以敷设，无线又不易布署，轻易造成信号干扰或是信号覆盖不足情况。所以无线网络建设是需要无线全方面覆盖。
三.传统无线路由器设计分析
(一) 施工周期长
对于庞大无线覆盖网络，传统医院会使用大量无线路由器去实现，在施工过程中，管理者需在每个点对每个无线路由器进行手工配置，繁琐工作量即耗时又耗力。而且混乱网络拓扑使得管理者在配置无线路由器时候轻易犯错，一旦某一无线路由器出现配置错误，管理者又需花费大量时间精力去排查和处理。
(二) 维护成本高
传统无线路由器覆盖模式会让网络管理者很郁闷，因为一旦网络发生改变，那么管理者要重新针对全部房间无线路由器重新配置。如升级无线路由器、修改网关、修改无线无线名称和密码等，对于一个500个点医院，即使微小配置任务量全部需要乘以500方法去计算。
(三) 各AP相互信号干扰
传统医院无线覆盖将每个房间全部放置一个无线路由器，这不仅办公室带来美观上瑕疵，而且因为各个房间独立无线信号相互干扰，造成原有信号稳定性衰弱，出现信号强度下降掉包甚至断线情况。
(四) 认证服务低
传统无线路由器功效仅限于提供无线网络覆盖服务，无法提供保障认证机制，无法进行无线营销，无线加密简单，很轻易被专业人士破解。
(五) 安全性特征低
传统无线路由器全部是独立模式，没有统一安全机制，全部配置信息全部独立保持在各个无线路由之中，一旦其中一个无线路由器被盗或被她人非法使用，那么整个网络便随之暴露，入侵者可轻松截取每个人员上网统计。
(六) 无线信号无法全覆盖
传统企业无线信号未经过计算，在有限预算方案下，只将无线路由器放置关键区域，造成部分区域信号反复覆盖，部分区域信号微弱甚至无法覆盖。
(七) 混乱SSID管理
传统企业使用多个无线路由器进行桥接做网络覆盖处理，因为每个无线设备全部是独立向外发送无线信号，故网络使用者会发觉在同一时间同一地点出现多个无线名称，出现不知改怎样选择哪个无线网接入情况。且多个无线名称让管理者无法判定某一名称出自哪个无线设备。

四．医院无线网络建设方案

（1） 无线覆盖设计
此次网络建设要实现医院无线信号覆盖，考虑到医院房间比较多，含有对无线信号有很大衰减障碍物。为降低投资成本，降低施工难度，同时达成良好无线网络信号覆盖效果，提议采取吸顶AP进行放装布署。
（2） 无线网络组网架构设计
无线网络方案有两种无线组网方法：网关模式和旁路模式，用户可依据不一样网络环境，来选择对应模式。
此次无线网络建设提议选择路由模式，AP把无线流量转换成有线网流量，经过接入层交换机直接转发。

设计描述：
n 无线网络方案有两种无线组网方法：集中转发和当地转发，用户可依据不一样流量需求，选择不一样转发模式。
n 酒店网络出口采取维盟FBM1900高性能网关设备，FBM1900集成优异软硬件体系构架，不仅拥有专业出口设备高效NAT转发性能，同时还将流控、智能选路、上网行为管理、安全防护、Web认证、VPN等几大功效集于一身。经过和云营销平台对接，能够实现对酒店无线上网用户提供多个无线认证方法，帮助酒店搜集用户信息,让用户关注商家公众号，后期进行正确广告推送和营销。

n 此次网络建设要实现医院楼层无线信号覆盖，考虑到办公室内设施多为厚实墙体，对无线信号有很大衰减。为降低投资成本，降低施工难度，同时达成良好无线网络信号覆盖效果，提议采取TW-N和TW-5600N大功率吸顶式AP 进行放装布署。
n 楼层在弱电井布署POE交换机，型号是是百兆接入POE交换机，性能高，最多提供8口满载POE供电应用，供电距离可达100米,本方案中全部楼层交换机上联至关键交换机；POE交换机和支持POE供电系统AP设备能给内网免去供电之忧。在布线基础架构不作任何改动情况下，为内网全部AP设备传输数据信号同时，还能为这类设备提供直流供电技术。POE技术能在确保现有结构化布线安全同时确保现有网络正常运作，最大程度地降低成本。

传统无线方案
AC+AP一站式处理方案
施工周期
Ø 较长
全部路由器需独立配置
Ø 较短
全部AP经过AC一站式配置
维护成本
Ø 高
一旦修改配置，需对全部路由器全部修改
Ø 低
全部AP经过AC一站式修改

各AP之间干扰
Ø 影响较大
各独立路由器争抢相同信道，使得无线网络拥堵，造成掉包，断线等
Ø 无影响
AP支持CCA空闲频道检测技术，轻松避让拥堵信道，寻求最好信道源。
安全特新
Ø 低
全部配置信息保留在无线路由中，一旦被盗用内网用户无线信息随之暴露
Ø 高
全部信息保留在AC上，艾泰科技带有专业防火墙AC确保内网信息绝对安全。
供电问题
Ø 需独立电源
每个无线路由需给和独立电源以确保其正常工作。
Ø 无需独立电源
AP设备支持POE供电，只需连接网线即可确保正常运转。
五．方案优势
(一) 空闲信道评定
Clear Channel Assessment，翻译为空闲信道评定。在无线通信系统中，当设备需要在某一频道上发送数据之前，首先在这个频道上进行接收，假如经过给定时间，没有发觉有其它设备在此频道上发送数据，则开始发送；假如发觉有其它设备在发送数据，则随机避让一段时间后再次重试此过程。该方法能够有效地避免无线信道上冲突。如此信道长时间有其它设备在使用，则开始寻求其它良好信道资源，避开全部拥塞信道，自动寻求最好传输路径。

(二) 网络统一管理
AC+AP无线一站式管理系统，使得无线局域网内全部AP设备能够方便集中在AC设备上管理。其中包含：远程管理不一样型号AP、修改远程AP基础信息（IP/网关/密码/信道/生效配置)、加入服务区、获取远程AP软件、获取远程AP配置、下发软件、下发模板、下发配置、重启设备、恢复出厂配置、批量管理等。
当无线局域网拓扑发生改变时，网络管理员无需奔波于各个无线接入点，只要轻松坐在办公室配置无线AC即可完成全部任务。而且统一管理使你对你内网情况一目了然。

(三) POE供电
POE交换机和支持POE供电系统AP设备能给内网免去供电之忧。在布线基础架构不作任何改动情况下，为内网全部AP设备传输数据信号同时，还能为这类设备提供直流供电技术。POE技术能在确保现有结构化布线安全同时确保现有网络正常运作，最大程度地降低成本。
内置工业级电源POE交换机，如设备支持802.3af/at双标准，提升2倍输出电力，并带有15.4W 及30W电源能力能提供保障电源系统。
六．无线营销设计
多个认证方法一体

一键认证：
即免认证，用户手机连接WiFi后，可跳转广告页和主页，不统计用户手机号码和微信号。

手机认证：
开启手机认证后，访客将经过手机号码注册接收4位上网密码，密码永久有效，在全部使用艾泰认证WiFi中均可使用。
开启微信密码认证后，访客经过关注微信获取4位上网密码。上网密码使用期过后，访客可经过发送关键字再次获取密码。必需配合微信公众平台开发者模式使用。

微信链接认证：
开启微信认证后，访客经过微信APP点击微信回复链接，直接认证成功。配合微信公众平台“自动回复”功效使用。

固定账号认证：
开启固定账号认证后，访客经过预设账号和密码，直接认证成功。

数据统计：

微信密码认证：

七．设备清单
设备名称
设备型号
设备数量
单价
备注
网关
维盟FBM1900
1

待机200人路由器，集上网行为，广告和一体。
AC控制器
AC3000
1

统一管理AP，最大可管理252个AP.
无线AP
TW-N
7

无线待机30人
无线AP
TW-5600N
1

无线待机100人
POE供电交换机
TW-1008P-24
3

对AP供电
累计

八．结语

竞争猛烈各行各业，信息技术应用对于社会发展相关键性影响，我们一直致力于互联网事业发展，为酒店、企业、政府、学校等机构提供了完善互联网处理方案,，经过简单+专业=成长服务理念，实践一流化售后服务带来易管理、易操作、高可靠性、高稳定性等优势，其无线设备AC+AP灵活利用，无线信号更广、更稳定、更强，我们助您轻松连接世界.