无线网络系统设计方案.pdfVIP

无线网络系统设计方案

1、系统概述

近年来计算机网络技术行业的迅猛发展，无线技术取得了重大突破。随

着无线互联网的兴起，越来越多的企业都着手布局无线局域网。人们习惯于

用智能手机或者智能平板来上网，无线WIFI的应用变得越来越普遍，为人

们办公无线化提供良好的平台。因此，在本项目对WIFI需求较大的功能间

内建设无线网络显得尤为必要。

无线网络属于医院网络的一部分，综合考虑医院的各种无线应用、无线

环境、移动终端特点、建筑物结构等因素进行设计，无线网络采用企业级瘦

AP密集部署无线网络覆盖方案。

本次医院无线网络包括内网部分和公共区域无线网。

我们对医院无线网络的要求主要集中在以下几个方面：

覆盖范围：除辅助楼外所有室内区域全覆盖

所涉及区域内各类无线终端在各AP间实现无缝切换。

医院无线网络中的重中之重，便是医院病房以及诊区中的无线网络覆盖，

在病房与诊区中，医生护士利用移动终端、平板电脑等设备进行查房巡视，

对于设备的漫游方面有很高的要求，要求在病房区利用软馈线入室形式的

AP进行馈线入室型重点覆盖，保证病房区域信号全覆盖，各AP间实现无缝

切换。

无线终端数量增加迅速，种类繁多，要求医院无线网络具有良好的终端

兼容性和高密度终端接入能力，能够提供稳定、高性能的无线网络连接。特

别是在会议室等人员密集场所需要同时接入大量的终端，并且承载各种应用

要求。

医院网络无线用户身份各异，包括本院医生、护士、领导等，要求医院

无线网络具有基于身份角色的动态策略控制机制，支持白名单，支持MAC地

址与IP地址绑定，依据用户身份、时间和地点灵活控制每个用户的访问权

限、带宽策略、连接数策略、路由策略。

医院无线网络内无线终端种类多样，包括平板电脑、智能终端、笔记本

电脑、无线打印机、无线投影仪、移动病床等，要求医院无线网络具有无线

终端类型识别能力，支持Bonjour,DLNA,UPnP等零配置设备发现协议的识

别、代理和优化，以实现基于VLAN、身份、位置和用户的无线打印机、投

影仪等终端设备跨子网发现和共享服务

本次wlan无线覆盖需求AP较多，从网络运营维护的角度出发，医院无

线覆盖项目的网络运维必须具备界面直观、功能全面、易于分级管理的无线

网络综合管理平台，提供可视化的全网配置管理、性能管理、故障管理和客

户化报表定制能力，以满足整个医院无线网络的统一管理需要。

2、系统架构

无线AP接入网主要为满足本项目的无线互联终端上网需求。无线AP信

号覆盖范围为办公室、会议室、病房、公共走道等场所。

根据本项目功能分布及外网办公的用户规模和对接入的安全考虑，方案

采用无线控制器(AC)+瘦AP（FitAP）的组网方式，瘦AP实现无线信号的

处理，而用户管理、加密、漫游、AP管理等功能全部集中到AC进行，这样

可以简化整个网络的管理，提高设备的工作效率。用户认证系统采用标准的

Radius服务器来完成；AP的供电采用以太网供电（PowerOverEthernet，

PoE），通过以太网线来汇聚AP的流量，同时为AP提供电源，这样可以简

化布线，同时减少故障点，提高网络的可靠性。

根据某分院应用和需求特点，采用全分布式的AC+AP网络架构实现整个

医院的无线网络覆盖。

此次某分院采用本地场点无线控制器+FITAP的企业级无线方案。通过

无线控制器集中管控下属所有FITAP，方便AP管理。

WLAN网核心交换机采用两台三层万兆交换机通过虚拟化技术做虚拟化

堆叠。双链路下接汇聚以及千兆POE交换机，双链路间做跨设备端口聚合，

从设备、链路层面防止单点故障出现。

POE交换机下接AP，AP应综合考虑差异化场景部署，针对移动医护业

务区域应采用直接通过软馈线将天线部署于病房之内，同时采用放装AP以

及高密AP对非病房区域进行无线覆盖。

无线控制器采用1+1冗余设计，旁挂核心交换机侧。无线控制器除连接

医院本地WLAN网外，另有独立链路连接联通大网。本次项目设计由无线控

制器开启MAC地址认证功能并启用DHCPserver