医院网络部署方案 .pdfVIP

医院⽹络部署⽅案

⼀、医院⽆线⽹络覆盖建设项⽬背景

xx医院分院区是⼀所三级甲等医院，占地⾯积2万平⽅⽶，建筑⾯积近1.4万平⽅⽶，医院拥有⾼级专业技术⼈才100余名，开设床位508

张。年门急诊量5.3万⼈次，年出院患者约9千⼈次。设置内科14个；外科11个；医技科室6个；省级重点实验室1个；重点打造了四个省级

临床医学中⼼。

应院⽅要求，对院区综合门诊楼（1-7楼），2号内科楼（1-3楼），3号内科楼（1-3楼），5号⾏政楼（1-6楼）等各楼宇进⾏⽆线全⾯覆

盖，此次⽆线总覆盖⾯积约为1.4万平⽅⽶，满⾜员⼯及⽤户的⽇常互联⽹需求。

⼆、整体⽹络的设计原则

本⽅案的设计将在追求性能优越、经济实⽤的前提下，系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、⾼度的

安全可靠性、良好的开放性、可扩展性，以及经济性。在⽹络的设计和实现中，本⽅案严格遵守以下原则：

1、标准性和开放性

只有⽀持标准性和开放性的系统，才能⽀持与其它开放型系统⼀起协同⼯作，在⽹络中采⽤的硬件设备及软件产品应该⽀持国际⼯作标准或

事实上的标准。⽹络采⽤开放式体系结构，易于扩充，使相对独⽴的分系统易于进⾏组合和调整。

2、先进性和⾼可靠性

系统所有的组成要素均应充分地考虑其先进性。不能⼀味地追求实⽤⽽忽略先进，只有将当今最先进的技术和我们的实际应⽤要求紧密结

合，才能获得最⼤的系统性能和效益。可靠性也是衡量⼀个计算机应⽤系统的重要标准之⼀。在确保系统⽹络环境中单独设备稳定、可靠运

⾏的前提下，还需要考虑⽹络整体的容错能⼒、安全性及稳定性，使系统出现问题和故障时能迅速地修复。

3、可维护性和可管理性

整个信息⽹络系统中的互连设备，应是使⽤⽅便、操作简单易学，并便于维护。对复杂和庞⼤的⽹络，要求有强有⼒的⽹络管理⼿段，以便

合理的管理⽹络资源，监视⽹络状态及控制⽹络的运⾏，因此，⽹络所选的⽹络设备应⽀持多种协议，管理员能⽅便进⾏⽹络管理、维护甚

⾄修复。

4、可扩充性和兼容性

⽹络的拓扑结构应具有可扩展性即⽹络联结必须在系统结构、系统容量与处理能⼒、物理接连、产品⽀持等⽅⾯具有扩充与升级换代的可

能，采⽤的产品要遵循通⽤的⼯业标准，以便不同的设备能⽅便灵活地接连⼊⽹并满⾜系统规模扩充的要求。

补充：

弱电君这⾥补充下，很多⼈写⽅案的时候，以为这段设计原则是⼀段废话，这个是可以体现出专业与⾮专业的区别，你考虑的是否全⾯，侧

⾯就反映出你的经验与专业程度。

三、⽆线⽹络系统解决⽅案

1、⽆线⽹络总体架构

对各楼宇进⾏⽆线全⾯覆盖，总覆盖⾯积约为1.4万平⽅⽶，满⾜员⼯及⽤户的⽇常互联⽹需求，下图给出了本⽅案设计的院区⽆线⽹络拓

扑⽰意图：

结合⽤户⽆线⽹络需求情况，结合产品⾃⾝技术特点，为了满⾜⽤户构建⼀个⾼速、稳定、安全、可靠、易于管理的⽆线接⼊⽹络的需求，

本设计⽅案按照AC+AP的结构化⽆线⽹络解决⽅案进⾏设计。整体框架基于AC+AP⽅式部署，采⽤AC对AP进⾏集中管理、配置，操作和

维护⼯作。

基于AC+AP架构⽅案的优势在于：

性价⽐⾼：⽆线组⽹⽅式价格更实惠，更适合投资者组⽹；

配置简单：AP零配置、所有的配置集中AC上完成，简单便捷；

管理⽅便：管理、维护来AC实现，不需要对每⼀台AP进⾏操作；

易于升级：针对特性增加带来的软件版本升级需求，只需要对AC进⾏操作即可，不需要对每⼀台⽆线AP单独升级，软件的升级由AP⾃动完

成。

扩展性强：根据需要，可以灵活增加补点AP，需要扩容的话，只需要将AP接⼊⽹络即可。⽀持三层漫游，⽅便扩展⽀持⽆线监控、话⾳应

⽤等业务。

⽹络性能好：⾼速的数据转发，⽀持快速切换，数据私密性好，天然的MAC层加密隧道；

2、⽆线⽹络安全性设计

安全可以说是否采⽤⽆线⽹的最主要考虑因素。⽹络安全范围是⾮常⼴，从⽆线链路层，以致⽹络层和应⽤层等，它们都是息息相关和相互

影响。如果单纯只考虑⽆线接⼊层的安全⽽把⽹络层分开处理的话，就会把整个⽹络的安全结构打断，不但在现有⽹络上需重新设置以配

合，令⽹络维护变得更复杂和缺乏灵活性，且⼀不⼩⼼更会造成安全漏洞。

⽆线系统中，可以在多个层⾯对系统构筑安全防护，其安全性设计如下：

加密：⽆线系统⽀持多种加密的⽅式，⼆层的加密⽀持静态WEP、动态WEP、TKIP、WPA多种加密⽅式，这样使得加密的⽅式更加的灵

活，可以根据实际需求进⾏选择。

⽤户认证：加密⽅式采⽤WPA-PSK，不建议采⽤静态WEP，因为有安全隐患。采⽤Web的认证⽅式，认证服务器的选择⽐较灵