医院无线AP实施方案.docx

1、医院无线AP实施方案医院无线AP实施方案 无线网络覆盖解决方案 一、工程概述 经过现场勘查，贵院涉及到无线覆盖的区域总共包含七个楼层，分别是 a 楼门诊楼的一层至四层 4 个楼层，以及 b 楼住院部的二层至四层 3 个楼层。其中 a 楼的每个楼层需要放置 1个无线 ap，总共需要放置 4 个无线 ap；b 楼的每个楼层需要放置 1 个无线 ap，总共需要放置3 个无线 ap。所以 a 楼和 b 楼总共需要放置 7 个无线 ap 便可以满足客户需求下的 wifi 区域覆盖。 七个楼层的无线 ap 全部置于每层的服务台的位置，经过测试，放在此位置基本上可以满足整个楼层的无线覆盖，而且又避免了较复杂

2、的施工程序。考虑到服务台下只有 1 个网络接口的问题，我们计划在每个楼层的服务台下面串接一台 5 口的交换机，再从这个交换机接出来两根网线，一根网线接入到服务台的客服电脑上面，另外一根网线接到我们的无线 ap 上面，这样的话，便可以实现有线和无线共同使用。 二、无线施工拓扑图 图 1 无线方案拓扑图 备注：1.无线施工拓扑图如上图，无线系统完全借助于客户的有线网络资源进行系统拓展，要求客户适当的扩大 ip 地址容量。 2.无线系统不借用现有有线资源进行施工，完全独立于有线系统，进行独立布线和独立的设备架设。如上图所示，建议客户在核心交换机下面在串接一台高性能无线接入层交换机，来支撑整个无线系统

3、的正常运行。 3.借助于无线 ac 控制器（可选）对所有的无线 ap 进行统一管理、统一调配，彻底实现无线漫游和无缝网络切换。 4.在无 ac 情况下，通过对各个无线 ap 的信道进行调配，可以基本实现无线漫游和无缝网络切换，随心所欲的进行移动办公，不会对移动中的终端产生任何网络影响。 首先给大家说说做无线工程必须了解的东西，当然有线的基础是必须的了，因为无线总归来说核心是放到有线上面， 刚开始你拿到工程的时候，要具体弄清楚客户的需求，这个非常重要， 无论是在你的方案撰写，项目实施中，验收等都用的到。 无线的需求每个行业都不一样，大体有三大类， 一：无线的数据的传输，这个顾明思议，广义上来讲就

4、是的功能，但是对于不同的无线产品，此类的功能也大有不同，具体体现在安全，策略上面，做过的朋友可能深有体会，这就是所说的不同的用户访问同样的 ssid，获取的权限是不同的。 二：无线视频的应用，此类应用大都是监控行业上，比如大点的项目，平安城市中的无线监控，就很好的解决了网络传输中不好走线的问题。另外还有一些大型的工厂，油田等等，对于产品来讲，多用于室外的无线 ap 上面。 三：无线语音的应用，此类应用可以体现在各个行业上，比如酒店，企业 好处是节省了很多通信费用，取代对讲机，方便简单。 另外还有针对具体行业中的一些应用，这个以后再讨论，比如医疗中的无线查房，监狱中的无线定位 都可以用于无线平台

5、 在这里大家可以理解成在无线平台上的不同应用。 项目具体操作 可以分为项目前期情况的测试， 方案的撰写，项目的实施，项目的验收。 测试阶段：好了 具体上我这个酒店的一些情况。酒店情况：集团级五星级酒店，20 多层 500 多个房间，要求无线全覆盖，信号衰减在 65dbi 需求：一：客房无线数据通信，结合酒店计费系统认证统计。 二：员工无线数据通信，无线语音话机的应用。 三：多媒体会议室的应用，例如无线视频，监控 经过上述分析，酒店是高端酒店，同时又是大面积覆盖，普通的 ap 满足不了，所有必需是企业级的 ap， 根据这些需求， 信号勘测，要确定以下几点， 一：酒店的墙壁结构，信号的衰减情况 二

6、：酒店的用户终端使用的设备 三：酒店的密集应用部署区域 然后可以根据测试数据进行无线 ap 型号的选型和数量的估算。以备下不在方案中有所体现。 一：客房网的权限划分 二：员工的权限划分 三：领导的权限划分 四：与酒店认证计费的融合 五：与酒店语音系统的测试 当然还有很多细节的东西，这里就不一一表述了， 做完这些后，你大概就知道这个方案怎么样写了啊，具体的方案以后会贴在附件里。这里要说下，在测试过程中，并不是络的知识，和无线系统相关的周边产品， 比如 radius 认证服务器，监控系统，语音系统等等。所以很多东西都会涉及到，也会学习到。 有关于无线勘测的方法有很多种，具体的产品各有各的无线办法，

7、但是总的所来有两种， 一种是实地勘测法：附件里看下 收费附件: 上海 xx 酒店无线网络测试报告.doc 这个是比较费时，费力气的活，需要我们队建筑物的墙体结构，包括外墙 ，内墙，门窗玻璃等障碍物进行信号的衰减测量，以及楼层及楼层之间的衰减强度。 具体的可以驾起你们所用的 ap，来进行勘测。按照放置的位置，来测量不同房间内的点位的衰减值，以确定 ap 所能覆盖的房间以及 ap 的数目，这个方法测量起来比较笨重，但是却简单有效，工作量也比较大。 一般的外墙的衰减在 10 到 20 个 dbi，电梯井的衰减在 20-30dbi，内墙在 5 到 10dbi 玻璃门窗在 3 到 5 个 dbi 根据衰

8、减值，最后根据客户的要求：确定放置的位置。有些是放到走廊里，有些是放到房间里，有些是为了美观放到吊顶里等等。 第二种：也是现在大都数厂商用到的测量工具法，根据实地观察，确定建筑结构衰减，然后在测量工具中进行模拟 ap 放置，一般用到的测量工具很多，这种方法简单有效，但是模拟毕竟是模拟环境 下面贴几张图，大家看看评价一下。 红色线条表示衰减为 10db 的砖墙 灰褐色线条表示衰减为 4db 的砖墙 无线接入点 可以看到信号在绿色的范围之内都是很好的，都在 75dbi 以上。一圈有 10dbi 的衰减 发个无线功能测试的文档 收费附件: 无线网络功能测试方案.doc 写方案是比较头痛的事情，但是当

9、你准备工作做足了，其实也就很简单了，测试的工作占整个工程的 1/3 吧。但是有了以上测试步骤，大概的思路都已经有了，当然不同的产品满足的需求不一样，所有要根据自己产品的特点结合客户的需求来写 (在这里补充一下技术支持，有些朋友问我什么是瘦 ap，和普通 ap 有什么区别，现在企业 ap 一般都是瘦 ap 架构，顾名思义，瘦 ap 就是说他的功能被简化了，这是相对于我们用的 胖 ap 而言，因为瘦 ap 的控制一般指后台的控制器，有些厂家叫无线交换机，瘦 ap 是适合大面积，密度高的区域部署，当然每个厂家的瘦 ap 的功能不同，优点主要体现在集中管控，射频自动优化，信道自动优化，频段负载均衡，基

10、于用户的策略认证，芯片级别的安全加密等等，还有人提到室分系统的应用，它是用了延伸式的天线或者闭路电视线路，但是不建议这么部署，会出现信号的干扰严重，在应用上，漫游不支持，语音话机时断时续的结果。还有朋友说整大功率可以吗 先不说无线对人体的伤害，理论上无线的发射功率是 100mw，在有些环境中，你整大了功率，加强了无线的信号，却忽略了另一个要求，就是无线要求的信噪比，你加强信号的同事，同时加强了无线的噪音污染，所以有些朋友看着信号很强，却连不上去，因为信号不是纯净的 ，有污染。 ) 方案的撰写 有了上面那么多测试做铺垫，结合自己产品的特点，方案就很轻松了， 这里大概说一下方案的大概架构吧。具体详

11、细方案在贴到附件里。 第一章;项目概述 此章节主要介绍一下项目的情况，包括客户公司的简介，客户公司无线网络的发展规划，无线网络的建设目标等。都是一些宏观的方向，相信大家都懂的怎么做。 第二章：项目需求 此章节主要介绍客户对无线的需求，我的经验是不同行业的客户需求不同，除了满足客户特出的要求，还要根据行业特点结合自己的产品引导客户，提出完美解决方案 第三章：无线网络的整体架构 主要介绍无线网络在整个网络项目中的发展规划，以及无线网络的整体架构在整个网络架构中的地位，让客户了解无线网络架构的建设目标和特点。无线网络整体架构的组成和原理等 第四章:无线网络的详细设计 详细描述无线网络的每部分组成，无

12、线网络的拓扑设计（特点），无线控制器的设计（考试 ap 的数目，客户的应用和支持，） 和无线 ap 的设计（根据客户需求，网络应用），无线功能应用的设计（ssid 的划分，无线用户的认证，智能射频应用，频段负载均衡等具体结合行业应用来描述。）无线网络的可管理行（无线和有线统一管理） 第五章：无线网络的特点 结合产品，来描述无线网络功能的特点所在。 第六章：案例 大概就这样的架构了， 简单明了，希望大家多提意见。 来了，看到大家的支持，我很高兴，我只是把自己的经历写出来供大家分享，希望大家别拍砖篇三：无线 ac+ap 方案 一无线局域网的特点及应用环境 . 1 二无线网络标准 . 2 四无线局域

13、网的架构 . 2 五解决问题 . 3 六. 安全建议 . 4 七施工细节 . 5 一无线局域网的特点及应用环境 1. 无线局域网的特点 无线局域网的出现使有线网络所遇到的问题迎刃而解，它可以使用户任意对 有线网络进行 扩展和延伸。只是在有线网络的基础上通过无线接入器、无线网桥、无线网卡等无线设备使 无线通信得以实现。在不进行传统的布线的同时，提供有线局域网的所有功能，无线局域网 内可以使用无线 ac 来管理大量的 ap，当 ap 的增加时，就可接入无线 ac 而形成一个大 型的集中管理系。 2. 无线局域网具有传统有线网络无法比拟的特点： 灵活性，不受线缆的限制，可以随意增加和配置工作站； 低

14、成本，无线局域网不再需要大量的工程布线，同时节省了线路维护的费用； 移动性，不受时间、空间的限制，用户可在网络中漫游； 易安装，对于有线网络来说，无线局域网的组建、配置和维护更为容易。 而 且，通信范围不受环境条件的限制，网络传输覆盖范围大大的拓展，室外可以传 输几十公里、室内可以传输数十、几百米。在网络数据传输方面也有与有线网络 等效的安全加密措施。 3. 所有这些无线局域网的特点使其可以广泛使用在以下的领域： 移动办公的环境：大型企业、医院等移动工作的人员应用的环境； 难以布线的环境：历史建筑、校园、工厂车间、城市建筑群、大型的仓库等 不能布线或者难于布线的环境； 频繁变化的环境：活动的办

15、公室、零售商店、售票点、医院、以及野外勘测、 试验、军事、公安和金融等，以及流动办公、网络结构经常变化或者临时组 建的局域网； 特殊项目的局域网：航空公司、机场、货运公司、码头、展览和交易会等； 小型网络用户：办公室、家庭办公室（soho）用户； 二无线网络标准 1. ieee 标准 ieee 标准是无线局域网的标准之一，是无线领 域目前最为成熟的网络标准。该标准定义了 osi 七层模型中的物理层（phy） 和媒体访问控制层（mac）的协议规范，其中 mac 层是重点。它的制定使得各 厂商之间的无线产品在物理层上实现互操作，而逻辑链路层（llc）是一致的， 即 mac 层以下对网络应用是透明的

16、。 在 mac 层以下，规定了三种发 送及接收技术：扩频(spread spectrum)技术；红外(infared)技术；窄带(narrowband) 技术。扩频技术又分为直接序列(direct sequence,ds)扩频技术和跳频(frequency hopping,fh)扩频技术。 2. ieee 标准 3. 标准 4. 标准 5. 标准 三 无线局域网设计原则 1 根据校园的实际情况，考虑用户需求、覆盖范围、用户密度、建筑结构、业务 构成等各方面的需求，校园无线局域网建设的主要是作为校园有线网络的补充， 利用无线网络技术进一步扩展对各个大楼和室外部分区域的覆盖范围，促进 教学和科研发

17、展，进一步拓展研究空间；提升校园网络环境，提高管理水平和效 率，推动学校信息化建设。 因此，在设计网络方案时根据下列原则进行学校无线局域网的设计： 侧重实际应用，覆盖范围要求覆盖办公室区域，为教学和学习生活提供切实 可用的无线网络环境。采取通行的网络协议标准，目前无线局域网普遍采用 系列标准，因此 校园无线局域网将主要支持 b/g/n 标准以提供可 供实际应用的相对稳定的网络通讯服务。全面的无线网络支撑系统，以避免无线 设备及软件之间的不兼容性或网络管理的混乱而导致的问题，保证网络访问的安 全性。 为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非 法侦听，无线网络要具有相应的安全

18、手段，主要包括：物理地址（mac）过滤、 服务区标识符(ssid)匹配、有线等效保密（wep）、二层隔离、wpa 支持等。 四无线局域网的架构 本次的无线网络采用瘦 ap 无线架构,无线 ac 控制所有 ap。以更好的支持 办公移动和多媒体应用，简化网络部署和管理，提供卓越的性能、安全性和可扩 展性，并支持新兴的射频技术；并且能够为校园网络提供强大的容错能力、特殊 服务质量(qos)以及增强的语音能力、完整的安全功能。 无线 ac 专为企业部署而设计的，提供强大的可扩展性支持。 ap 真正无需任何配置，即插即用。所有对无线网络的配置都在无线 ac 上完成。 ap 支持 poe 供电，在连接上网

19、线后，ap 可以通过 dhcp 方式自动获取 wireless switch 的地址列表，然后通过 wispe(wireless switch protocol enhanced)与 wireless switch 进行通信。这样省却了胖 ap 模式下对 ap 复杂的配置；也避免 了其他瘦 ap 厂家需要在 ap 上手工配置 wireless switch 配置的情况。在部署大 型无线网络时候，工作量大大降低，极大地缩短了部署时间。 部署采取 2 层架构的模式如图所示，核心层和接入层的部署方法 五解决问题 快速部署临时的无线环境，当需要在办公的环境外部署无线网络的时候， ac 快速部署的特性更

20、容易显示出来。例如在会议室临时部署 ap。只需要将 ap 加电，连入互联网络，ap 可以自动与放置于企业内部的无线 ac 进行通信。这 个临时的无线网络拥有与其他 ap 完全相同的特性。这时所有的问题都解. 更换和升级 ap 方便，ac 的所有配置维护都可以在中心机房完成。接入端 的维护更是无需专业管理人员，可以作到像更换电灯泡一样简单的即插即用，节 省了日常维护成本。在 ap 出现故障时，可以简单地将新的 ap 插上即可。无需 任何配置。在 wireless switch 作升级后，可以自动对所有 ap 作升级，避免对每 个 ap 手工升级的繁琐工作。 ac 无线交换技术特有的易于管理特性

21、传统的 ap 作为一种单点设备，每 一个 ap 都需要企业的网络管理人员进行单独的设置，管理和维护。这些设置不 仅仅包括 ip 地址等简单配置，往往还包括大量的服务、安全、qos 等等配置。 当无线网络规模趋于大型化时，原本带来方便的无线网络却给 it 人员带来了莫 大的麻烦。管理和维护一个多接点的无线网络需要大量的人力投入。无线 ac 体 系能够对于硬件、软件配置和网络策略进行统一管理，所有配置在无线 ac 上完 成即可。向所有接入点自动部署配置，大大降低了初始化工作量。无线交换系统维护非常方便。传统 ap 一旦出现故障，往往需要 it 管理人员赶到现场，进行处理。ap 的所有配置维护都可以

22、在无线 ac 上完成，可以作到像更换电灯泡一样简单的即插即用，节省了日常维护成本。 六. 安全建议 为了安全地使用无线网络，我建议解决以下与无线网络安全相关的问题， 确定无线网络的使用者是被允许的(认证使用者)：数据传输时需要保密(加密)； 防止非法无线网络基地台连上网络。 现在的无线网络在安全方面具有多种技术，我们可以根据具体需求灵活实施一种或多种安全技术来实现无线网络的安全要求。 1) ssid 服务识别码 ：ssid(服务识别码)是一个可供设定的字符串，用来区分不同的无线网络区域，设定正确 ssid 的使用者才可以跟无线网络基地台(wireless access point)通讯，从而增

23、加了网络的安全性。 2) 有线等价加密 (wep)： 在 帧的 mac 标头中设置 wep 标志即表示对 帧进行了 wep 加密。wep 通过在无线帧的加密部分包括完整性校验值 (icv) 来提供随机错误的数据完整性。 3) ieee ： ieee 标准定义了基于端口的网络访问控制，用于为以太网提供经过身份验证的网络访问。这种基于端口的网络访问控制使用交换式局域网基础结构的物理特性对连接到局域网端口的设备进行身份验证。如果身份验证过程失败，则拒绝它们访问该端口。尽管此标准是为有线以太网设计的，不过它已经得到了修改，可以在 无线局域网上使用。 4) wpa (wi-fi protected ac

24、cess) ：wpa 包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安全性方案。 5) mac 地址过滤： ap 还可以通过设置 mac 地址过滤功能允许或拒绝某些特定的无线网卡联入无线网络，从而增加网络的安全性。 6) 无线客户端隔离功能： ap 支持无线客户端隔离功能，非常适合在校园网、企事业单位或热点地区布放，使无线用户在轻松上网的同时，最大限度的保证安全性。 7) 在使用的过程中可能出现设备故障或损坏的情况，若出现会影响您的正常工作。在这种情况下我建议您有备份 ap 可以立即更换，您要是有想要备份 ap 提前和我们联系。对与无线 ac 的故障和损坏我的建议是用 2 个 ac

25、 同时控制 ap，其中一个做主ac，另一个做备份 ac。这是基于热备份的解决方案，当主 ac 出现故障，备份 ac 会很快替代主 ac 开始工作。 七施工细节 8 月份开始施工，在 8 月 8 号前完成网线、光纤的远距离的部署；8 月 12 号前完成设备进场并部署完成；8 月 13、14 号对设备进行配置使之可以使用；从 8 月 15 号开始记录试运行一个月。篇四：wlan 工程 ap 施工技术规范书 wlan 工程 ap 施工技术规范书 一、工程规范 本文件为中国移动通信集团山东有限公司（以下简称“买方”），向提供 wlan 集成服务的厂家（以下简称“集成方”）提出的基本技术要求，作为报价的

26、依据。 相关安装工艺要求参考与信产部颁布的相关规范，包括： 1、yd/t5115-2005 移动通信直放站工程设计规范； 2、td 5124-2005 综合布线系统工程施工建立暂行规定 3、yd/t5104-2005 900/1800mhz tdma 数字蜂窝移动通信网工程设计规范 4、yd/t5120-2005 无线通信系统室内覆盖工程设计规范 5、tz 0191995 中华人民共和国通信行业标准：900mhz tdma 数字公用陆地蜂窝移动通信网技术体制（暂行规定）。 6、gb 8702-1988 中华人民共和国国家标准：电磁辐射防护规定。 7、gb/t *2007：中华人民共和国国家标准

27、建筑与建筑群综合布线系统工程设计规范。 8、yd 5098-2005 中华人民共和国通信行业标准通信局（站）防雷与接地工程设计规范； 9、qb-d-024-2008 中国移动通信企业标准中国移动 wlan 业务总体技术要求 10、qb-d-027-2008 中国移动通信企业标准中国移动 wlan 业务设备规范 11、qb-d-028-2008 中国移动通信企业标准中国移动 wlan 用户接入流程技术规范（web） 12、qb-d-026-2008 中国移动通信企业标准中国移动 wlan 业务 portal 协议规范 13、中国移动互联网技术体制。 14、中国移动通信集团公司中国移动 td-sc

28、dma 试验网技术体制及相关设备规范； 15、中国移动通信集团公司 2008 年 7 月编制的中国移动扩大的 td-scdma 规模网络技术应用试验网二期工程总体建设方案； 16、中国移动通信集团公司下发的td-scdma 光纤拉远设备应用标准化方案、td-scdma 室内分布系统改造标准化方案及td-scdma 基站配套设备配置标准化方案； 二、施工规范 下文未涉及到的设备按照同类设备进行施工。 wlan 无线网施工要求 安装前准备工作 确认设计方案已经批准及核实； 编制施工方案及施工组织； 征得施工场合的业主或物业管理单位的同意，办理必要的证件，可能还要签署一些安全、防火等协议； 通过工程

29、勘查，确认施工场地符合施工组织或施工方案的要求。包括：无强磁、强腐蚀、严重积水等、现场的温度、湿度在设备正常工作的范围内、施工现场可提供电源，包括施工用电和设备用电、传输等配套条件满足要求、防雷保护接地系统已经竣工并验收合格，没有完成前不能对设备进行加电； 按设计文件领取准备安装的设备及线缆； 确定材料及工具齐全、施工人员到位，并进行必要的安全教育； 其次，需要准备好 wlan 网络施工常用安装工具及仪表： 斜口钳 十字螺丝刀 美工刀 活动扳手 网线钳 电锤 万用表 网线检测仪 接地电阻测试仪 人字梯 其他必要的工具 以及 wlan 网络工程常用的安装材料： 防水胶泥 防水胶带 扎带 线槽/线

30、管 其他必要的材料 设备安装 机柜（箱）的安装 设备安装位置应符合工程设计平面图要求； 机柜前后留有足够的空间便于设备的安装、布线以及后期调测和维护； 壁挂式机柜（机箱、网络箱）安装时底部距地面距离宜在米之间； 机柜（箱）安装必须符合 yd5059-98通信设备安装抗震设计规范和工程设计要求； 机柜安装位置应与机房内其他设备及走线架（槽）位置匹配； 安装完成后将机柜内外擦拭干净。 室内 ap 的安装 安装 ap 之前，准确记录 ap 的 mac 地址或其他有效编号； 安装场所应干燥、防尘、通风良好，严禁将设备安装在水房等潮湿、易滴漏地点，安装位置附近不得放置易燃品； ap 的安装位置便于网线、

31、电源线、馈线的布线，便于维护和更换； ap 的安装位置距离地面的高度不应小于米； ap 设备安装在弱电井内、墙面时，为防止 ap 被盗，建议将 ap 安装高度在 2 米以上，并在固定架加锁或是将 ap 安装在专用防盗机箱之中，并保持良好通风，保持工作环境清洁无灰尘。 在安装 ap 设备时，要考虑以太网交换机跟 ap 之间的距离限制； 如果 ap 安装位置的四周有特殊设备，如微波炉、无绳电话等干扰源，建议 ap 离开此类干扰源 3 米； 使用自带天线的 ap，需要注意天线位置和天线方向性等，ap 周围 2 米内不得有大的金属体阻档。 如果吊顶为石膏板或木质，可将 ap 安装在 吊顶内，但必须做好固定，在附近须留有检修口； 室内 wlan ap 设备宜接地，接地点应与连接的交换机连接至同一接地体，或两个不同的接地电位差不应大于。 室内天线的安装 若为挂墙式天线，必须牢固安装在墙上，保证天线特性，并且不破坏室内整体环