中心医院无线网络项目设计建议书43097.docx

《中心医院无线网络项目设计建议书43097.docx》由会员分享，可在线阅读，更多相关《中心医院无线网络项目设计建议书43097.docx（26页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、宝鸡中心医院无线网络项目设计建议书书Versiion 1.11目 录1、文档档概述42、无线线网络设设计原则则52.11先进性性和开放放性52.2安安全性52.3可可扩展性性52.4可可管理性性62.5面面向应用用63、无线线网络设设计建议议73.1整整体拓扑扑建议73.2有有线网络络改造建建议73.3无无线网络络架构设设计建议议83.4无无线网络络性能设设计建议议113.55无线接接入点部部署设计计建议123.6无无线网管管系统设设计建议议（可选选）134、设备备选型建建议144.1.品牌建建议144.2.控制器器建议144.3.无线接接入点选选型建议议154.4.楼层交交换机选选型建议议1

2、54.5.无线网网管系统统建议（可可选）165、北京京天健网网络公司司简介181、 文档概述 由于静配中中心对无无线网络络的迫切切需求，并并且随着着医疗自动动化、移移动办公公、RFFID技技术、无无线IPP语音的的不断深深入应用用以及访访客交流流，病人人上网等等的需求日益益增多，宝鸡中心医院需要建立一个能够快速、灵活、简便可靠组网、高安全性以及在未来能够承载丰富移动应用的无线网络。 为配合合宝鸡中中心医院院无线网网络建设设，在技技术上需需要采用用现代无无线网络络技术的的先进成成果，必必须保持持一定的的技术前前瞻性，使使宝鸡中中心医院院的无线线网络建建设进入入世界的的先进行行列；同同时考虑虑宝鸡

3、中中心医院院的实际际应用需需求，结结合企业业未来发发展要求求，在统统一网络络管理与与安全策策略的前前提下，使使宝鸡中中心医院院无线网络络的技术术建设水水平与经经济投资资效益及及业务发发展需求求结合起起来，为为宝鸡中中心医院院服务，发发挥应有有作用。北京天健公公司根据据自身丰丰富的无无线网络络实施经经验和功功能强大大的无线线产品依依宝鸡中中心医院院的网络现现状，同同时参照照国际、国国内和行行业相关关技术标标准及规规范，以以及信息息化建设设规范，还还吸取了了国内外外相关案案例的成成功经验验，制作本本建议书书以确保保无线网网络完全全可以无无缝融合合进当前前宝鸡中中心医院院的信息息化全面面建设中中。2

4、、 无线网络设设计原则则当今网络的的发展已已远远超超出了单单纯追求求基本连连通的历历史阶段段，在网络络连通基基础上需需要更高高要求的的网络服服务内容容，包括括服务质质量（QoSS）、安全全性服务务（Seccuriity）、高可可靠性（Relliabbiliity）、可扩扩展性（Scaalabbiliity）、多媒媒体应用用等增值值服务。因此，为了实现高效、高性能的网络服务，应该将下面几点作为网络设计的原则。2.1 先进性和开开放性采用先进成成熟的网网络概念念、技术术、方法法与设备备，反映映当今先先进水平平，又给给未来的的发展留留有余地地；充分分采用目目前国际际、国内内流行和和成熟的的技术，保保

5、证网络络能适应应技术的的快速发发展。选择的产品品应具有有好的互互操作性性和可移移植性，并并符合相相关的国国际标准准和工业业标准；无论发发生任何何变化，均均能够最最大可能能性的开开放标准准。2.2 安全性安全性是任任何一个个网络所所必须具具备的重重要特性性，信息息安全目目前已受受到越来来越多的的重视。因此，网络结构、网络设备应提供相应的安全控制机制： 用户认证：通过各各种用户户验证措措施，防防止非法法或非授授权访问问； 传输加密：对所传传输的数数据进行行压缩、加加密，如如虚拟网网、无线线网络信信息传输输加密； 安全策略控控制：制制定各种种策略和和业务级级别访问问（SLAA），对网网络信息息进行保

6、保护； 访问控制过过滤（ACLL）：根据据各种协协议信息息对网络络的流量量进行过过滤，对对网络的的访问进进行有效效的控制制； 管理级别：设置不不同的网网络管理理级别权权限，保保证网络络管理的的安全进进行。特别针对无无线网络络传播介介质的开开发性，无无线网络络的安全全性受到到越来越越多的重重视，无无线网络络在以上上安全能能力的同同时还需需要具备备安全分分析及测测试的手手段，对对整个网网络的数数据传输输进行监监视、分分析，得得出整个个网络的的安全性性报告，以以有效地地堵防漏漏洞，保保证网络络的安全全运行。2.3 可扩展性随着今后应应用的日日益普及及和进步步，对网网络系统统的可伸伸缩性要要求成为为网

7、络设设计的一一个重要要考虑。一一个设计计良好的的网络系系统应能能方便地地对其规规模或技技术进行行扩充。用用户对网网络资源源的需求求经常随随着应用用而发生生变化，系系统应具具有一定定的灵活活性，为为满足用用户的不不同需求求而作灵灵活的系系统配置置和资源源的再分分配。网络将会是是一个不不断增长长的网络络，包括括它的规规模，它它的应用用范围和和服务内内容将随随着计算算机应用用的不断断普及而而不断增增加，例例如： 网络规模的的扩展，包包括网络络的地理理分布、接接入设备备的类型型和接入用户户的数量量； 应用内容的的扩展，网网络将不不仅仅担担负数据据传输的的任务，包包括其它它视频和和语音服服务也会会不断加

8、加入到网网络中去去。这就就要求网网络设备备必须扩扩展多种种业务以以及增值值业务支支持的能能力； 网络容量的的扩展，随随着规模模和应用用的扩展展网络的的传输容容量也必必须能相相应的增增加；在网络设备备选择上上，模块块化的系系统在扩扩展性方方面有着着固定式式系统无无法比拟拟的优越越性。整整个系统统的性能能将能随随着模块块数量的的增加而而得到相相应的增增加，因因此也就就更能适适应不同同规模网网络对设设备的要要求。模模块化的的网络设设备在多多种技术术的适应应能力上上也具有有相当大大的灵活活性。此此外，网网络的扩扩展性还还表现在在系统具具有统一一的管理理平台，满满足各种种用户对对应用的的不同程程度的需需

9、求，以以及逐步步升级的的发展规规划，避避免系统统性能的的闲置和和浪费，以以节约投投资。此外，网络络设备是是否支持持标准的的网络协协议是保保证扩充充性和投投资保护护的重要要方面，只只有支持持标准的的网络协协议才能能确保今今后网络络扩充以以及异种种网络设设备间的的互联和和互操作作。2.4 可管理性在一个网络络系统中中，网络络管理已已经越来来越受到到人们的的重视，因为它它关系到到网络系系统的使使用效率率、维护护、监控控、系统资资源的再再分配以以及费用用的支出出。系统对网络络环境的的依赖性性不断增增加。一一方面由由于网络络中断而而使业务务被迫中中止造成成的损失失会越来来越大；另一方方面由于于越来越越多

10、的用用户连入入网络，对对网络管管理的要要求提高高了，以以确保网网络达到到最高的的效率。网网络管理理系统应应该具备备集中式式的管理理功能，有有效地对对全网的的设备、利利用方式式进行控控制，此此外可对对整个网网络的使使用性能能、使用用效果进进行地分分析，以以便管理理人员有有效地对对网络资资源进行行分配，充充分发挥挥网络的的利用率率。此外，良好好、标准准的网络络管理系系统可以以很好地地集成管管理多种种设备，在在极少的的维护人人员和较较低的维维护代价价前提下下，发挥挥网络的的最大运运行效果果和投资资效率。2.5 面向应用随着网络的的不断发发展，网网络应用用也日新月月异，这这些新应应用不仅仅意味着着流量

11、的的增加，而而且流量量的特征征发生了了变化，尤尤其是许许多新型型多媒体体应用。这这些应用用对网络的的带宽、延延迟等有有着不同同的要求求，网络络系统需需要具备备为各种种应用分分配优先先级、带带宽的能能力。因此，无线线网络构架架和设备备必须要要面向应应用，尤尤其是各各种业务务应用，如如HISS系统、PPAS系系统、视视频监控控、无线语语音、协同工工作、位位置业务务、媒体体分发系系统等，因因此这张张无线网网络必须须支持多多层次的的QoSS服务，保保证多媒媒体业务务数据流流的可靠靠传输。同同时，随随着这些些业务的的开展，不不会影响响整个网网络的处处理能力力。3、 无线网络设设计建议议3.1 整体拓扑建

12、建议无线网络采采用层次次化的设设计思路路，共分分为4个个层次：无线终终端层、无无线接入入层、有有线传输输层、网网络控制制层。下下图为示示意拓扑扑各个层面的的主要设设备如下下：无线终端层层：笔记记本电脑脑，支持持wiffi的PPDA、手手机 无线接入层层：无线线接入点点（APP）有线传输层层：楼层层接入交交换机，汇汇聚交换换机，线线缆系统统网络控制层层：无线线控制器器，核心心交换机机，网管管系统，定定位服务务器3.2 有线网络改改造建议议由于本次建建设的无无线网络络将使用用8022.111n技术术，单个个无线接接入点的的IP吞吞吐量1000Mbpps，需需要支持持10000Mbbps的的交换机机

13、才可以以支持，但但是原有有的楼层层接入交换换机将不不能对新新建无线线网络进进行有效效的支持持。因此在本次次无线网网络建设设项目中中建议新新增部分分支持千千兆的楼楼层接入入交换机机；并且且考虑到到无线接接入点的的供电需需求，所所以在本本次新增增的楼层层交换机机还需要支支持POOE供电电。3.3 无线网络架架构设计计建议 建议采采用统一一无线网网络，及及俗称的的“瘦”AP架架构，架架构示意意图如下下：对于医院而而言传统统的WiiFi网网络由于于AP均均为自主主型（也也称之为为胖APP），在在大规模模部署时时往往会会面临以以下问题题：1. 业务区分方方面：业业务的区区分必须须在APP上实现现，如果果

14、根据不不同业务务或相同同业务的的不同用用户群来来进行逻逻辑区分分那么意意味着AAP必须须支持多多个VLLAN，且且医院也必必须考虑虑如何在在有线传输输层上对对这些VVLANN进行汇汇聚和透透传，如如果部署署了大量量AP后，那么么整个网网络的复复杂度和和管理难难度不言言而喻。2. 空口安全认认证方面面：对于于今后在在无线网网络上加加载的各各种内网网业务应应用，必必须采用用8022.1xx的WPPA2安安全认证证机制来来确保用用户的空空口安全全，由于于涉及到到动态的的空口加加解密因因此对于于传统的的AP而而言认证证点必须须在APP上，那那么对于于后台的的认证系系统而言言所有的的AP都都必须是是Ra

15、ddiuss Clliennt，如如此众多多的Raadiuus CClieent对对于Raadiuus系统统而言将将会造成成极大的的负担。3. 二三层移动动漫游方方面：在在移动漫漫游方面面传统的的AP间间的漫游游切换必必须借助助于APP间的IIAPPP协议，且且只能满满足二层层漫游切切换的能能力，对对于三层层漫游切切换则只只能通过过AP自自带的MMobiile IP Prooxy来来实现，这这种方式式要求AAP之间间必须建建立一个个Fulll MMeshh的Moobille IIP 隧隧道机制制，在现现实的网网络中这这种方式式只能实实现小范范围局部部的三层层切换，而而且极大大的消耗耗了APP间

16、的带带宽资源源。4. 网络管理方方面：在在网络管管理方面面传统的的AP需需通过网网管服务务器SNNMP的的轮询机机制来实实现APP管理信信息的采采集，试试想一下下如果有有1000个APP，网管管系统轮轮循一个个AP一一般需要要20秒秒钟左右右那么所所有的AAP轮询询一遍就就需要半半个小时时，何谈谈实时管管理？无无线设备备的网管管与有线线设备网网管是完完全不同同的，无无线设备备的网管管系统需需要实时时的了解解每个AAP所处处的无线线环境的的变化（信信号强度度、信噪噪比、噪噪音、干干扰等），所所以实时时管理至至关重要要。另外外，SNNMP设设备的管管理是无无法跨越越NATT的所以以当传统统的APP

17、至于NNAT之之后的时时候，网网管系统统则无法法管理到到AP。5. AP部署方方面：采采用传统统的APP部署热热点的时时候，网网络部署署必须为为每个AAP进行行配置并并根据热热点进行行VLAAN、SSSIDD、地址址空间的的规划，当当增加AAP的时时候也必必须进行行相关的的配置和和规划，因因此随着着AP大大规模的的部署传传统APP给医院院带来了了极大的的管理和和维护的的复杂度度。为了解决传传统APP带来的的问题，参参照蜂窝窝网络的的发展道道路，业业界提出出了WLLAN集集中化的的概念，并并且为高高级无线线局域网网服务提提供了业业界第一一个统一一平台。统统一后的的架构，我我们称之之为统一一无线网

18、网络，是是将数据据从轻型型接入点点经由网网络发送送到无线线局域网网控制器器。这种种思路最最终被引引入了IIETFF的CAAPWAAP标准准，成为为新一代代无线网网络构架架的标准准。通过过采用该该标准的的轻量级级统一无无线系统统可以很很好的与与医院现有有的网络络融合在在一起并并具备以以下特性性：1. 一体化网络络解决方方案，同同一控制制器控制制管理室室内APP、室外外AP、室室内Meesh以以及室外外Messh节点点- 统一管管理控制制，无需需考虑各各系统间间差异；- 更好的的无线应应用体验验，可以以实现室室内室外外乃至整整个覆盖盖热区的的应用的的连续性性；2. 思科的方案案采用领领先的集集中管

19、理理架构，支支持自动动频谱管管理 - 快速部部署, 减少网网络维护护成本； 3. 对业务接入入及服务务质量保保证能力力- 实现系系统对用用户差异异化服务务的能力力；4. 端到端的安安全: 实现无无线物理理层到链链路层的的安全监监控及防防护，同同时可以以实现网网络二到到七层的的有线测测安全联联动；- 实现全全面的网网络安全全的保障障，能够够更快更更准的发发现网络络安全问问题并进进行主动动防护；- 对接入入用户而而言，网网络安全全可靠可可以保证证业务的的安全营营运；5. 网管系统可可以管理理超过33万个AAP和数数千台控控制器，并并提供实实时真实实的RFF管理及及控制。- 完全满满足未来来大规模模

20、部署的的管理需需求；- 实现RRF网络络管理自自动化；6. 无线控制器器支持二二三层AAP统一一管理- 对有线线网络构构架没有有任何改改动及特特殊需求求；- 热点部部署高效效快捷；7. 支持噪音、干干扰回避避、网络络频点自自动规划划、功率率自动控控制（AAP功率率自动调调整、无无线客户户端功率率自动控控制）、无无线客户户端的负负载均衡衡。- 满足热热点高密密度用户户数量以以及高容容量需求求，如会会议室等等；- 无线网网络管理理自动化化，无需需人工干干预，提提升网络络质量降降低运维维成本；8. 支持访客技技术，要要求访客客流量不不能落地地于内网网，该技技术可用用于类似似内外网网隔离、病病人上网网

21、、访客客上网等等业务。- 可在为为内部业业务服务务建设的的无线网络络上加载载外网访访问等服服务，减少重重复投资资达到双双赢的局局面；9. 支持客户端端接入时时基于用用户名、接接入地点点的动态态VLAAN的分分配以及及静态VVLANN分配，使使得WLLAN网网络系统统可以实实现每用用户VLLAN的的分配。- 通过一一个无线线接入标标识可以以为各个个部门提提供随处处可达的的移动办办公服务务，有效效地管理理各个部部门的网网络权限限；10. 支持基于AAP的VVLANN组分配配，即系系统中可可以有某某些APP对应的的WLAAN专属属于不同同的VLLAN。使使得不同同的覆盖盖区域虽虽然SSSID相相同，

22、但但用户接接入的默默认策略略不同。- 在特殊殊区域实实现不改改变无线线接入配配置的情情况下，满满足无线线接入策策略差异异化的需需求；11. 支持同一无无线控制制器以及及不同无无线控制制器下毫毫秒级的的二三层层漫游切切换。- 满足医医院的各各种移动动终端例例如：移移动护士士站的应应用需求求，确保保漫游切切换时网网络的不不间断性性；12. 支持无线控控制器NN+1、NN+N、NN+N+1冗余余，且冗冗余控制制器可以以在网络络任何路路由可达达之处而而无需要要求必须须相同网网段。- 满足无无线网络络高可用用性的需需求，确确保无线线网络上上所带的的各种关关键业务务的高可可靠性；13. 支持基于无无线资源

23、源百分比比以及用用户保障障速率、抖抖动以及及时延的的下行无无线资源源控制。- 满足无无线侧用用户业务务区分的的需求，细细化用户户群体及及其所对对应的服服务质量量；14. 支持基于时时长、流流量、应应用、接接入位置置的预付付费或后后付费能能力以及及本地报报表能力力- 满足医医院将来来开展收收费的病病人上网网服务；15. 支持基于8802.11aa/b/g/nn的接入入，满足足下一代代WLAAN网络络接入及及应用的的需求。- 满足高高速的无无线用户户接入需需求；16. 支持通过无无线系统统实现位位置服务务，定位位无线客客户端或或者RFFID设设备。- 提供更更多的基基于位置置信息的的业务，例例如：

24、婴婴儿防盗盗等；- 提供更更加精确确的网络络维护和和安全监监控能力力；17. 支持个性化化Porrtall推送- 为医院院打造无无线信息息平台提提供有效效的门户户页面推推送手段段；- 为业务务成长后后的商业业信息和和广告投投放提供供了个性性化能力力；3.4 无线网络性性能设计计建议网络业务的的发展意意味着医医院的无线网络络必须能能够提供供更高的的接入带带宽以满满足多种种数据业业务的承承载、更更低的网网络时延延和抖动动以满足足实时应应用的需需求、更更好的无无线环境境适应能能力以满满足不同同部署场场景的需需求，因因此宝鸡鸡中心医医院的无无线网络络建设中中建议使使用下一一代WiiFi无无线技术术80

25、22.111n来满满足业务务的发展展。下一代WiiFi无无线技术术8022.111n的目目标是显显著增加加8022.111设备的的吞吐量量，而不不是简单单地建立立高比特特率的无无线传输输能力。8802.11nn不仅仅仅是一个个新的无无线标准准。除了了提供更更高的比比特率（如如8022.111a/bb/g那那样），它它还改变变了8002.111设备备之间通通信的帧帧格式包包括MIIMO，无无线增强强和MAAC增强强。802.111n技技术的优优势，简简单来说说在以下下两个方方面对以以前的8802.11设设备进行行了改进进.第一一是采用用MIMMO技术术在信道道上达到到更高的的信噪比比.第二二是提

26、升升了无线线传输和和MACC协议的的效率.这些改改进使得得无线传传输的可可靠性，预预见覆盖盖范围和和吞吐率率上都得得到了提提高.l 可靠性较大的信噪噪比对于于无线链链路传输输就意味味着更可可靠的通通信和更更高的数数据传输输速率。更更高的信信噪比意意味着没没有更多多的干扰扰来破坏坏传输。这这意味着着可以支支持更多多的客户户端接入入。l 预知覆盖范范围利用MIMMO技术术提供的的多空间间数据流流技术来来消除在在覆盖范范围内的的盲区。先先前受到到多路反反射信号号干扰的的区域，现现在可以以利用它它来提供供更好的的通信.l 吞吐率802.111n的的显著改改进在于于为应用用提供更更高的数数据传输输速率

27、(纯粹粹的111n模式式) 。即即使在向向前兼容容老式8802.11设设备的混混合模式式下，8802.11nn也可以以提供较较高的吞吞吐率(低于纯纯粹的111n模模式)。对于医院而而言8002.111n不不但可以以带给8802.11nn终端高高速的接接入能力力，扩展展网络带带宽容量量，同时时通过多多天线技技术的应应用也可可以为那那些8002.111a/g的用用户提供供更好的的无线接接入的体体验，使使得无线线网路的的覆盖范范围更大大并能够够更好的的支持实实时应用用。3.5 无线接入点点部署设设计建议议无线接入点点建议采采用室内内直接部部署即室室内覆盖盖采用在在墙面或或屋顶部部署APP点来实实现。

28、如如下图所所示：室内布放可可以根据据实际的的用户密密度以及及覆盖需需求来部部署APP。采用用室内布布放可以以充分发发挥APP实时监监控和数数据交换换的能力力，且由由于采用用轻量级级AP构构架因此此从APP的管理理上和RRF环境境的是适适应上更更加简单单容易，也也可以满满足WiiFi终终端的实实时定位位需求。并随着业务需求的增长而逐渐增加覆盖区域。相应的AP点位设计应由设计人员根据类似医院项目经验，并辅助以专业软件提供的直观数据，最终确定AP的部署点位。如下图所示：此外，部署署上不建建议使用用馈线方方式，因因为室分分系统的的问题在在于无法法有效的的扩大WWiFii网络的的用户容容量，并并且无法法

29、实现基基于WiiFi终终端的实实时定位位。另外外，如果果还要考考虑到网网络RFF以及8802.11MMAC层层的安全全监控并并同时提提供用户户数据接接入，将将会影响响网络安安全监控控的实时时性。3.6 无线网管系系统设计计建议（可可选）由于无线网网络使用用无线电电波进行行数据的的承载，因因为物理理层上具具备不确确定性，那那么让无无线网络络以最优优的性能能安全稳稳定地运运行就需需要一个个强大无无线网络络管理系系统。概概括地讲讲，无线线网络管管理就是是对一个个无线网网络的运运行状况况和网络络资源进进行规划划、设计计、配置置、监视视、分析析、组织织和控制制有关的的所有的的必要活活动。无线网络管管理的

30、主主要任务务：1、合理地地利用和和管理各各种现有有资源；2、最大限限度地发发挥构成成网络的的各个组组成部分分的性能能以提高高网络运运行效率率；3、利用各各种技术术手段保保护网络络不受到到各种有有意或无无意的攻攻击和破破坏；4、在一个个全面的的角度对对整个网网络的结结构、性性能和资资源进行行优化；5、及时的的监测、分分析并排排除网络络中可能能出现的的故障和和潜在的的问题。 因此，建议宝鸡中心医院无线网络项目中可以选用无线网管系统进行对全网的管理。4、 设备选型建建议4.1. 品牌建议1、建议本本项目中中所涉及及的所有有产品均均采购统统一品牌牌；2、品牌产产品参与与过中国国卫生部部委托的的关于医医

31、疗无线线干扰的的测试；3、品牌的的wiffi无线线网络市场场占有率率位居前前三；4、品牌的的技术水水平位居居行业前前列；5、产品具具备相应应资质。4.2. 控制器建议议功能及技术术指标参数要求802.111无线线局域网网协议支持IEEEE 8802.11nn、8002.111b、802.11g、802.11a、802.11e、802.1X。可管理APP数量支持1000个AAP，实实现冗余余备份可管理用户户数量支持无线用用户数量量25000安全特性支持MACC地址认认证支持8022.1XX认证（EEAP-TLSS、EAAP-TTTLSS、EAAP-PPEAPP、EAAP-MMD5）支持Porrt

32、all认证必须支持状状态防火火墙能力力必须支持无无线IPPS功能能，并具具有可与与有线IIPS联联动的能能力，支支持IPPS的升升级扩展展支持WEPP加密支持TKIIP/AAES加加密支持WIDDS，自自动发现现Rouuge AP，并并对非法法AP进进行抑制制。对AP的抑抑制要求求必须采采用接入入模式的的AP做做为非法法AP的的检测、抑抑制设备备，无需需另外添添加专门门AP做做为APP检测设设备支持内置AAAA功功能射频管理支持AP自自动功率率调整支持AP自自动信道道调整AP配置管管理支持AP零零配置，AP上电后运行后自动发现无线控制器并下载软件版本和配置文件。可靠性支持多无线线控制器器之间的

33、的备份，支支持1:1和11:N备备份支持冗余电电源，可可扩展电电源数量量2QoS支持WMMM（8002.111e）支持SSIID与VVLANN之间的的对应支持对于无无线终端端及语音音终端进进行动态态功率调调整支持基于语语音流量量的呼叫叫准入控控制支持基于无无线参数数、干扰扰的语音音呼叫准准入控制制网络管理支持WEBB网管支持CLII、SNNMP V1/V2/V3支持SSHH管理ESSIDD单控制器支支持16 ESSIID支持SSIID隐藏藏DHCP支持DHCCP SServver 和ReelayyVPN特性性支持L2TTP、IIPSeec透传传；IPv6支持IPvv4、IIPv664.3. 无

34、线接入点点选型建建议功能及技术术指标参数要求无线接口同时支持IIEEEE 8002.111n、8802.11bb、8002.111g和和8022.111a。内部集成天天线，便便于部署署在医疗疗RF环环境中物理接口1个100/1000/110000M以太太网接口口（RJJ45）SSID支持166个SSSID外观外观简洁无无明显突突起及散散热孔，白色外壳壳，与现现有装修修环境协协调电源支持本地交交流电源源供电，支支持POOE供电电AP配置管管理支持AP零零配置，AP上电后运行后自动发现无线控制器并下载软件版本和配置文件。IPv6支持IPvv4、IIPv66安全支持8022.111i安全全标准支持W

35、EPP/TKKIP/AESS加密支持CAPPWAPP隧道支持数据包包二层转转发模式式，即在在AP本本地转发发，而不不通过控控制器支持AP做做为加解解密结点点型号核准通过中国无无委会型型号核准准（以htttp:/网网站查询询为准）为保证终端端互操作作性，必必须获得得WiFFi联盟盟的8002.111n企企业级产产品认证证（以htttp:/wwww.wi-fi.orgg.网站站查询为为准）4.4. 楼层交换机机选型建建议特性指标参数要求性能转发带宽32Gbbps，包包转发速速率41.7mppss端口数每台10000Mbbps 的RJJ45接接口24；千兆光光/电复复用SFFP接口口4PoE参数数总

36、体能够提提供3770W的的POEE供电能能力；24口口能够同同时提供供15.4W的的POEE供电能能力；12口口能同时时提供330W的的POEE供电能能力二层特性支持动态划划分VLLAN,支持SSTP支持端口聚聚合,支支持端口口镜像网络管理支持SNMMPv22、SNNMPvv3、RRMONN支持通过命命令行、WWeb、图图形化配配置软件件等方式式进行配配置和管管理。备注该交换机与与无线接接入点为为同一品品牌4.5. 无线网管系系统建议议（可选选）建议参数及及具备功功能： 规划设计 提提供了集集成化RRF预测测工具，它它们可用用于创建建详细的的无线局局域网设设计，包包括轻型型接入点点的放置置、配

37、置置和预计计性能/覆盖范范围。可可帮助IIT人员员查看无无线局域域网的预预计行为为，以便便更方便便地进行行规划和和更快地地实施部部署。 WLAN 无线环环境监控控 帮帮助ITT管理员员查看其其无线网网络的布布局，并并持续监监控WLLAN性性能。这这其中包包括详细细的热点点图，显显示了所所输入的的地面之之上的RRF覆盖盖范围。还需要提供供了一个个门户，管理员可通过它获得控制器所提供的实时RF管理功能，包括信道分配和AP输出功率设置，从而使得网络管理员可以实时的查看每个AP系统的无线环境情况。 监控和故障障管理帮助IT管管理员查查看其无无线网络络的布局局，其中包包括APP设备、无无线控制制器设备备

38、、系统统服务以以及详细细的热点点图。并并可快速速查看覆覆盖盲区区、报警警和关键键的使用用统计数数据，实实现了方方便的WWLANN监控和和排障 客户端故障障排除 在实实施无线线网络维维护时往往往最难难解决的的是客户户端的故故障排除除，由于于无线网网管客户户端的故故障排除除需要考考虑到两两个网络络层面无无线层面面和有线线层面，那那么能否否在远程程对无线线客户端端实施管管理又无无须要求求客户端端改动任任何配置置呢？该该问题目目前是IIEEEE 8002.111k所所正在解解决的问问题，系系统应该该能够采采用一种种被称之之为RFF Piing的的机制来来实现远远程用户户的无线线网络层层故障排排查。 设

39、备配置管管理可以在网管管上集中中化配置置管理所所有设备备，包含含控制器器、APP、定位位服务器器等。 室内定位跟跟踪 可以帮助IIT管理理人员来来有效地地跟踪无无线设备备，包括括支持WWi-FFi的笔笔记本电电脑、PPDA、手手机、RRFIDD和配备备了8002.111收发发器的移移动设备备。并且且可以提提供APPI接口口，为其其他应用用提供位位置信息息服务。 无线入侵保保护系统统 (IIPS)和无线线入侵监监测系统统 应该为无线线网络提提供管理理和实施施安全策策略的全全套工具具，包括括：RFF攻击签签名和无无线入侵侵防御，恶意设设备检测测、定位位和控制制，策略创创建和实实施 日志报告系统可以提提供丰富富的制定定化的日日志报告告用于日日常维护护和辅助助管理 管理员权限限提供了管理理员权限限制定化化能力，将将不同的的权限赋赋予不同同的管理理员可以以保证网网管系统统的高效效利用同同时也能能够最大大限度的的保障网网络安全全。