H3c无线覆盖技术方案

协和医院西区住院部无线网络覆盖

技

术

建

议

书

东风通信技术有限公司武汉分公司

2012-9-5

目录

一、概述 (4)

二、项目需求 (4)

三、网络建设方案 (6)

3.1无线网络基础方案 (8)

3.1.1方案逻辑组网图 (8)

3.1.2 H3C WLAN产品优势概述 (9)

3.1.3产品的选型 (10)

3.2、各楼层AP部署图 (12)

3.2.1AP部署说明 (12)

3.2.2无线网络安全 (12)

3.3无线用户接入管理 (15)

3.4无线网络QOS (16)

3.4.1漫游切换支持 (16)

3.5无线网络管理 (17)

3.5.1总体需求 (17)

3.5.2集中网络管理 (17)

3.6频率规划与负载均衡 (17)

3.7供电问题 (18)

3.8覆盖区域详细说明 (18)

3.9网管软件-iMC WSM无线运营管理组件 (19)

3.9.1无线有线一体化管理 (20)

3.9.2多样化的拓扑管理 (20)

3.9.3无线终端查看和漫游记录审计 (21)

3.9.4 RF覆盖管理 (21)

3.9.5无线定位与GIS管理功能 (22)

3.9.6基于物理位置的无线终端准入控制 (23)

3.9.7AP上联设备查询 (24)

3.9.8主备AC管理 (24)

3.9.9无线入侵检测和防护 (25)

3.9.10丰富的无线统计报表 (25)

四、产品说明 (26)

4.1 EWP-WA2612-AGN无线接入点 (26)

4.2 H3C WX3024系列无线控制器 (33)

一、概述

无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点：

简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；

灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；

综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet 相连，从体系结构上节省了协议转换器等相关设备；

扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；

二、项目需求

协和医院西区前生是东风汽车公司神龙医院，地处武汉西南部，武汉经济技术开发区中心地段，规划用地80亩，已有建筑面积1.8万平方米，实际开放病床220 张。西区建有临床、医技科室19个，设置综合重症监护、综合外科、创伤外科、综合内科、妇产科、五官综合（含整形美容）7个独立病区。各科室主任均由医院本部教授担任，另有一大批国内知名专家长期在这里工作。西区拥有国际先进的多排螺旋CT、全自动生化分析仪、五分类血球仪、全自动麻醉机等多种高端手术设备，并实现了与本部医学信息共享、区域内实时远程会诊的能力。病区还配备有中心供养、中心吸引、中央空调、中心传呼和病房独立卫生间，环境优美，四季常青，被誉为花园式医院。

西区总体规划建筑面积近20万平方米，设计年门诊量80万人次、开放床位2000张。其中，一期工程即投资4.6亿元的外科住院大楼已经完成前期准备，即将破土动工。

该院负责人表示，将利用2年至3年的时间，把西区建成拥有1200张病床、以急救创伤医学为特色的大型综合性三甲医院，成为武汉西南部的医疗中心。

根据实际工作需要，拟在协和医院西区进行无线局域网络搭建，要求该网络支持 IEEE 802.11n协议，一期工程覆盖住院部，每层楼配置相应数量的AP，便于电子病历业务的顺利开展，无线局域网拓扑结构采用星形以太网，无线接入所需布设的AP通过接入设备接入到网中，在接入层提供相应的接口给AP使用。

a) 本工程具体的建设目标是：

1、采取通行的网络协议IEEE 802.11g标准，选取合理的无线覆盖方案，从而实现对住院部各楼层相应区域的WLAN信号覆盖，住院部无盲点（电子病历系统开展顺利），提供稳定可靠的无线宽带网络接入服务；

2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；

3、保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于PPPoE、802.1X、Portal、MAC等认证，支持外置的Portal服务器和外置的AAA服务器系统；

4、无线宽带网络将来应该能够支持WIFI语音、IPTV等增值业务；

5、安全、认证和管理要求。为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、AES加密，双向认证等方式。

工程布线和安装要求：

室内部分：将网线走暗线敷设到位挂在天花板上，则根据天花板的情况而定，天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。

供电部分：AP的供电可采用其相应的POE供电模块配合市电进行供电。

产品能力要求要求：

具有无委会核准证；

支持负载均衡；

漫游切换；

支撑QOS能力

支持Guest VLAN的要求，以满足合作伙伴用户通过省税务分局网络访问归属于公司的网络，以获取相关资料，以很好的支撑省税务分局工作；

良好的售前售后服务，及时响应用户的需求。

三、网络建设方案

针对协和医院西区住院大楼的需求采用WLAN技术构架宽带网络服务，从技术上、工程上以及提供的服务质量上均能较好的满足局方的要求。

对方案的选择,我们严格按照客户的需求进行, 采用瘦AP+无线控制器+POE接入交换机的组网方式，AP通过POE供电模块配合市电进行供电。本次供电方案有两种：通过无线控制器H3C WX3024上的24个POE供电端口供电；通过H3C WA2612-AGN自身配备的POE模块供电。两种方式很好的解决了集中供电和分散供电的问题。

另外，之所以要选用控制器+瘦AP解决方案，是因为就目前的AP分散状态开，分别部署在两栋大楼的不同楼层，对于管理员来说，对AP的软件升级、配置管理以及无线客户端的定位是件很懊恼的事情。有了控制器，可以将分散的AP集中管理和控制，统一下发配置和更新系统等，还可以和有线用户实现一体化的验证、智能的负载分担和二层三层漫游等。

从安全角度考虑，为实现业务的有效隔离，采用针对不同业务分配不同SSID方式进行业务区分，其中一个无线网段只能访问互联网，另外可以再设置一个无线服务（SSID）用于管理人员无线对内网的管理。并对同一个AP下的不同SSID设置不同的权限，后期还可以配合认证、EAD等手段做到终端的准入和安全接入。需要说明的是，1个AP上配置两个服务模版，通过索引号和SSID区别，对于不方便更改索引号的，例如IPAD、手机等终端设备，建议使用默认索引号1，特殊功能应用的，用别的索引号2、3、4。举例如下：

wlan service-template 1 crypto

ssid lan

bind WLAN-ESS 1

authentication-method shared-key

cipher-suite wep104

wep default-key 1 wep104 pass-phrase cipher ACA-H$4F>+_8a,J\MO_8(Q!!

service-template enable

#

wlan service-template 2 crypto

ssid wan

bind WLAN-ESS 2

cipher-suite wep104

wep default-key 2wep104 pass-phrase cipher ACA-H$4F>+^Y-)REI=T$(Q!!

wep key-id 2

service-template enable

#

wlan ap ap02 model WA2612-AGN

serial-id 210235A0ALB101000043

radio 1

max-power 20

service-template 1

service-template 2

radio enable

#

对于用户关心的无线定位问题，后期可以配置相应网管软件轻松实现，但就目前状况来说，也可以实现无线客户端的定位，实际操作举例如下：

首先在核心交换机（H3C S7506E）上，查看当前网内的arp表

该例子中192.168.12.x是无线网段，同样采用H3C WX3024控制器和WA2612-AGN组网。拿192.168.12.124来看，可以从核心交换机上得知是从GE1/0/19学习到的arp报文。

而19号电口接的是WX3024有线无线一体化交换机，对应控制器管理IP是

10.10.10.100。

其中100是控制器管理IP，101是交换卡管理IP。然后telnet 10.10.10.100，

这样就可以看出该客户端接在AP8上面。

3.1无线网络基础方案

3.1.1方案逻辑组网图

鉴于武汉协和医院西区是首次部署WLAN网络，本次工程采用无线网就近接入的原则，采用瘦AP+无线控制器的组网方式。我们推荐H3C WX3024无线控制器，主机24个千兆电口支持POE供电,可直接对AP进行馈电，如有线距离太长则可采用AP的POE供电模块配合市电进行供电，具体的逻辑组网图如下图所示：

图1协和医院西区办公区域无线覆盖逻辑组网示意图

根据用户需求可知,需要认证上网,但要支持.产品选型非常重要,根据我们多年的经验和对技术的认识,在各大无线厂商中我们能看到H3C无线产品和技术的优势.

3.1.2 H3C WLAN产品优势概述

?电信级产品质量保证

H3C自2003年公司成立以来就继承了业界领导厂商华为和3Com的WLAN产品。整个无线产品的规划都是按照电信级设计，从阻容到主处理器芯片，每一个元器件都经过严格质量认证和技术认证，基本上是选用一流供应商的元器件，保证元器件的性能和品质。在产品生产上，H3C公司采用业界先进的IPD CMM3.0集成产品开发流程，有严格的质量管理体系，从全流程的每一个环节控制产品质量。

?强大的研发团队，自主知识产权，快速响应客户需求

H3C的研发团队分布在北京、杭州、深圳和印度，海外研发中心紧跟前沿技术脚步，国内研发中心快速响应客户需求。H3C全系列WLAN产品采用完全自主研发的软件，并采用了业界最为严格的测试标准，由位于北京的独立的鉴定测试中心来最终鉴定产品能否达到质量

标准。此外由于自主开发软件，完全掌握知识产权，很容易根据客户的要求定制特殊功能，

以满足特定情况下的应用。

?完善的服务体系

H3C公司在全国建立了30个区域服务中心和区域备件系统，承诺为客户提供专业、快捷、规范的服务，通过先进的通信技术与总部的技术服务平台连接，完成客户档案、维护经验案例、备件库存、产品发布等信息的共享，形成覆盖全国地市级城市，专职人员规模超过400人的技术服务体系。H3C致力于通过高质量的服务提高用户网络的可用性，提升用户满意度。

H3C成立了备件中心（SPC，Spare Parts Center）专门支撑H3C公司的售后服务和向客户的承诺，依托遍布全国主要城市的30个区域备件库和位于杭州、北京及深圳的3个分拨中心，建成了国际化、标准化、现代化的物流管理系统。H3C备件中心科学地进行备件仓储分析和管理，能够向客户提供高效的备件服务，最大限度地保障客户网络的平稳运行。

?丰富的无线网络工程经验

无线网络的工程实施对整个项目的成败至关重要。H3C专门成立了无线工程督导团队来确保无线网络工程的顺利实施，目前H3C公司已经成功实施了第六届亚洲冬季运动会、北京解放军总医院、国家知识产权局、新华社、北京航空航天大学、北京交通大学、华东理工大学、上海汤臣洲际大酒店等无线网络工程的部署，具备丰富的无线项目实施工程经验，保证项目进度，后顾无忧。

3.1.3产品的选型

●无线AP

根据我们对客户需求的了解，大楼各楼层AP覆盖我们选用H3C的WA2612-AGN，WA2612-AGN是华三通信技术有限公司（H3C）自主研发的双频多模系列无线接入点，可广泛应用于各种向用户提供WLAN接入的无线网络；WA2612-AGN作为瘦AP（FIT AP）与H3C公司自主研发的无线控制器系列产品配套使用。

WA2612-AGN基于业界最新的硬件平台，具备业界同类产品最优的无线射频功能，同时产品集硬件加密、零配置、自动信道分配、多BSSID、IPv6等多个功能于一体，实现网络的易操作性、易维护性、健壮性，并能有效的防止网络配置的对外泄漏。

WA2612-AGN与H3C公司自主研发的系列无线控制器之间的通信基于标准的CAPWAP架构，通过无线控制器实现集中管理和简单的即插即用安装。同时，AP的配置信息保存在无

线控制器中，即使更换AP，配置信息也可以自动下发，无需重新配置。与传统基于无线控制器的集中式加密相比，WA2612-AGN对用户数据实现了本地流量加密，可大大减轻了无线控制器的负担。无线控制器与后端授权/认证/计费 (AAA) 服务器配合，可以控制用户和用户组的网络访问策略，当用户漫游网络时提供安全的业务连续性和完整性。

WA2612-AGN产品具有双频能力，即可以工作于WLAN的2.4GHz频段或5GHz频段之上。支持多模，即指IEEE802.11a、IEEE802.11b和IEEE802.11g三种模式。WA2612-AGN可通过软件配置支持IEEE802.11a或IEEE802.11b/g。

WA2612-AGN支持多SSID实现虚拟AP特性，每个SSID可对应不同的VLAN、从而对于每一个SSID可以实现不同的网络服务及认证方式。该特性使管理员可以方便的为不同用户群、不同的业务制定区分的服务策略。

无线控制器

根据我们对AP的个数可以确定无线控制器（AC）的型号，根据我们的计算，一期大约需要部署30个AP，我们可以推荐H3C的WX3024，标配可以支持24个Fit AP，WX3024：最多可管理48个AP；24个GE电口，支持POE供电；交换容量为： 88Gbps；包转发率： 65.47Mpps。传统无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置，当无线网络规模较大时网络管理员往往要配置上百个AP，工作量巨大，且容易出错。而采用无线控制器和FIT AP配合组网时，只需要在无线控制器上对一类相同属性的AP建立配置模板，AP在启动时可以自动从无线控制器上下载最新的配置文件。另外，由于AP本身不保存任何配置，万一设备丢失，也可以保证网络配置不被窃取。AP支持启动后自动获取IP地址、自动获取AC 的工作列表并自动和AC建立关联，真正做到了零配置，免维护，即插即用，极大地减轻了网络管理员在部署网络阶段的维护工作量。当网络正常运行以后，无线控制器对所管理的AP以及AP所接入的用户进行实时监控，并能将这些信息实时上报给网管。维护人员可以指定AP或用户进行在线服务策略设定和安全策略设定，使网络配置策略更加灵活。同时，无线控制器支持AP软件自动更新功能，AP在每次重新启动时会自动比较当前运行的软件版本和无线控制器上的最新版本是否一致，如不一致AP会自动更新本地的软件映像，软件升级不再需要网管人员的干预。

3.2、各楼层AP部署图

3.2.1AP部署说明

我们选用H3C产品后针对武汉协和医院西区办公区域无线覆盖的描述：

根据我们对住院部建筑结构的了解，每层楼需要全网覆盖，根据结构图看到，AP部署在走道对无线信号的穿透效果比较好，结合AP实际的覆盖范围及大楼的结构，我们建议每层楼部署5个AP。相邻之间AP和相邻楼层之间AP按照1、6、11信道划分错开。

3.2.2无线网络安全

无线局域网络主要服务于企业作业系统，上面存在诸多的企业的商业信息，故网络安全问题在建网时必须考虑问题，安全方式主要侧重几个方面：用户安全、系统安全，对每个无线接入的用户需要加密认证方可进入,可以根据不同的用户加入不同的VLAN,再通过交换机做策略的规划.这样本无线网络中着重考虑使用无线网络的空口信息的安全机制，同时也要考虑与无线相关的有线网络的安全问题，对于原有有线网络的安全问题，在本技术建议书中不作相应的考虑；

3.2.1用户安全

数据安全部分主要包括以下方面的内容：

MAC地址过滤：目前支持基于MAC地址的过滤，限制具有某种类型的MAC地址特征的终端才能进入网络中；

SSID管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带SSID，如果没有SSID标识则不能进入网络；

WEP加密：WEP加密是一种静态加密的机制，通信双方具有一个共同的密钥，终端发送的空口信息报文必须使用共同的密钥进行加密；

支持AES加密，AES安全机制是一种动态密钥管理机制，同时密钥生成也基于不对称密钥机制来实现的，同时密钥的管理也定期更新，具有体的时间由系统可以设定，一般情况都设定为5分钟左右，这样非法用户要想在5分钟之内进行获取足够数量的报文进行匹配出密钥出来，从无线空口的流理来看，基本上是不可能的；

H3C的无线方案中的密钥设置可能根据SSID信息与用户信息进行组合，即不同的SSID

下不同的用户的密钥生成可以不一样，这样可以做不到不同的用户不同的管理方式，同时具备不同的权限；

3.2.2系统安全

无线通信——不需要有线电缆的连接就可以完成设备以及终端的接入，WLAN设备也是一样，这个特点给WLAN带来了无与伦比的方便性和组网快捷性等一系列有点，但是也给系统的安全带来了隐患。如果没有对非法、恶意AP接入系统进行有效的防范，则无线系统会给整个无线网络系统带来巨大的安全漏洞。

AP入侵检测和隔离：所有的AP在进行数据接入的同时，还担负着射频环境扫描的功能，可预设定或按需进行射频扫描以识别未授权的AP，并向管理员发出警报。

首先需要定义非法AP的范畴，分为非本公司所属AP设备（非H3C AP）和本公司所属AP设备（H3C制造的AP）两种。

针对这两种AP，我们设置了一个场景，也就是将非法AP放置于大楼WLAN系统中的某个位置，由于隧道AP是相邻布放的，所以非法AP一定会位于2个合法隧道AP之间，如下图所示：

图2非法AP监测示意图

如上图所示的非法隧道AP，在实施对无线网络系统的干扰的时候，APn和APn＋1会分别检测到非法AP的信号强度和MAC地址等信息，并会将这些信息上报到网管系统，网管系统根据其MAC地址信息可以分析是否为H3C公司的产品，并判断属于那个公司的产品，根据2个AP（或者周围多个AP）上报的信号强度信息可以甄别出此非法AP的位置，也就是距离APn和APn＋1的距离，这是因为在无线网络中AP的布放是相邻的，也就是可以近似成为1

维，所以2个AP的距离信息即可定位非法AP的位置。H3C WLAN网管系统软件中非法AP定位的流程图如下图所示：

图3非法AP监测流程图

流程说明：

于侦测到的非法AP有可能是邻近其它建筑安装之正常AP，避免误送干扰，建议干扰非法AP 动作由管理者确认后手动进行。管理者可以从WXM网管程序上找出最接近非法AP的合法AP，并据此判断非法AP的概略位置，搜集更多信息以决定是否发出干扰。

I.无线终端的异常流量检测及报警：

无线网管提供全面的系统级统计数据：可提供包括错误和流量的以太网统计数据，其中包括包的大小、无线统计数据以及用户会话统计数据，它们保存为用户在多个AP上的漫游记录，并且都具有易查看的表格和图表，以便快速识别数据走向。

基于所有AP上来的无线终端的数据都要通过AP与无线交换机之间的二层隧道进行通信，因此所有无线终端的流量均可通过无线网管进行统计，并且通过实时的统计报表呈现出所有用户访问网络流量，并通过设定流量阈值，一旦某无线终端流量超过阈值即实现异常流量的报警功能。

II.用户访问控制：

提供基于身份的组网：提供基于用户身份的所有服务，以使用户在漫游时具有诸如虚拟专用组（Virtual Private Group）成员资格，并实现不同权限的划分；在省税务分局大楼实际应用中可通过给不同部门分配不同的用户名访问无线网络，并给予不同部门不同的访问权限。

并可通过将用户名和MAC地址进行绑定，防止大楼以外人员通过楼内无线网络来访问网络。

3.3无线用户接入管理

通过实地的考查，和用户的交流沟通以及对现有网络结构的分析后，我们采用802.1x 进行无线接入用户进行认证，这样可以很好的与校园网原有的认证系统融合。通过802.1x 进行用户的接入认证管理，和统一的计费管理。

采用802.1x协议有以下几点好处：

简洁高效：纯以太网技术内核，保持了IP网络无连接特性，不需要进行协议间的多层封装，去除了不必要的开销和冗余；消除网络认证计费瓶颈和单点故障，易于支持多业务和新兴流媒体业务。

容易实现：可在普通L3、L2、IPDSLAM上实现，网络综合造价成本低，保留了传统AAA 认证的网络架构，可以利用现有的RADIUS设备。安全可靠：在二层网络上实现用户认证，结合MAC、端口、账户、VLAN和密码等；绑定技术具有很高的安全性，在无线局域网网络环境中802.1x结合EAP－TLS，EAP－TTLS,可以实现对WEP证书密钥的动态分配，克服无线局域网接入中的安全漏洞。

行业标准：IEEE标准，和以太网标准同源，可以实现和以太网技术的无缝融合，几乎所有的主流数据设备厂商在其设备，包括路由器、交换机和无线AP上都提供对该协议的支持。在客户端方面微软WindowsXP操作系统内置支持，Linux也提供了对该协议的支持。

应用灵活：可以灵活控制认证的颗粒度，用于对单个用户连接、用户ID或者是对接入设备进行认证，认证的层次可以进行灵活的组合，满足特定的接入技术或者是业务的需要。易于运营：控制流和业务流完全分离，易于实现跨平台多业务运营，少量改造传统包月制等单一收费制网络即可升级成运营级网络，而且网络的运营成本也有望降低。

针对协和医院西区办公区域有以下几点好处：

1、因为考虑校园网的原有结构，采用802.1x协议进行认证，整个校园网络不需要进行很大的调整，布署起来也很方便。

2、在无线客户端只要安装802.1x认证软件，便能通过原有的有线帐号进行认证，无需其它的复杂配置。

3.4无线网络QOS

3.4.1漫游切换支持

无线终端在全楼无线网络中移动时，必然要进行不同AP之间、所属不同有线交换机之间的漫游切换。

整个L2、L3漫游过程在50ms内全部完成，并兼容IEEE 802.11i、IEEE802.11f和IEEE802.11e标准，可良好支持语音、视频等多媒体业务的需求。

3.5无线网络管理

3.5.1总体需求

武汉协和医院西区办公网络区域无线系统涉及的AP数量比较多，需要网管系统，因为H3C的无线控制器里可以对所有合法AP的管理，所有无需另配网管软件，AC可以对整个无线网络的设备进行设备管理。

3.5.2集中网络管理

无线网络建成后，管理者可在中心端集中管理所有AP及无线交换机，统一由无线控制器管理。

3.6频率规划与负载均衡

频率规划

802.11n使用开放的2.4GHz ISM频段，可工作的信道数为欧洲标准信道数13个。由于其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不重叠信道只有相隔5

个信道的工作中心频点。因此对于802.11n在2.4GHz地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。此外，由于功率模板是否能做到符合邻道、隔道不干扰也非常影响频率规划的效果。

针对如何进行802.11n的频率规划作了大量的实验，实验证明3载频也可以实现蜂窝对需要覆盖的区域进行无缝覆盖，并提供更高的服务带宽提高服务质量，和高带宽业务的开展。`

图4频率规划原理图

频率规划需要配合使用的功能包括：

I.AP支持13个信道设置

II.AP支持最大100mw功率以及多级功率控制

III.AP支持外置天线以及定向天线

IV.针对特殊应用还需要AP支持桥接功能、接入功能以及WDS功能结合以上功能的支持，以及勘探工具，可以较好的部署AP达到频率规划的效果。华为公司针对无线小区、机场、酒店等热点区域进行过频率规划，使用效果较好。

负载均衡

AP上支持标准的IAPP协议框架，通过负载均衡的部署，可实现在一个热点内用户平均分配到所部署的所有AP上，达到在一个服务区AP接入用户数何流量的平衡，为用户提供更高的服务质量。具体可部署的负载均衡策略有：

I.对所有AP设置基于用户数的负载均衡功能，AP通过对接入用户数的统计，与

设定AP接入用户数量阀值比较，达到阀值后，不允许新的用户接入。

II.对所有AP设置基于流量的负载均衡功能，AP通过对接入用户流量的统计，与设定AP上流量漏桶阀值上沿比较，达到阀值后，不允许新的用户接入，少于

阀值下沿，再允许新用户接入。

III.配合网络规划，设置AP群功能，在一个群内的AP通过组播报文实时通报接入用户数量，当发现AP间用户数差值大于设定阀值，接入用户多的AP将部分用

户赶下网。

3.7供电问题

由于本次无线网中AP设备数量较多，我们采用2612无线AP的POE供电模块配合市电进行供电，满足实际组网的要求。

3.8覆盖区域详细说明

图5简单同轴分布式天线系统原理图

本示意模型是业界采用WLAN频率规划技术对大楼覆盖的标准示意模型，首先说明采用WLAN技术可以按客户的需求结合WLAN现场勘探与频率规划可以实现最终用户的随时随地接

入。（图1以11g进行描述的，对于11g的模型一致）其次采用2.4G频段的IEEE802.11g

技术在国家无委会规定的2.4~2.4835MHz频段共计有13个载频，互不干扰频段有3个如1、6、11＃（由于802.11g技术采用直序扩频技术，1个中心频点的载频对前后临频、隔频都有一定的干扰），也就是采用互不干扰频段结合功率控制、覆盖方向以及蜂窝规划，可以实现用户需要的带宽以及覆盖，单点可提供的接入带宽有33Mbps。另外，针对武汉协和医院西区办公区域WLAN覆盖建议为办公室、会议室等需要带宽较高的场所建议采用全向覆盖，除解决覆盖同时还要考虑接入带宽。

覆盖效果理论计

信号强度和传输距离的换算公式

AP加卡的信号总强度公式：

Gt－Gr＋AP天线增益＋终端天线增益＝L信号总强度（dB）

Gt（AP或终端功率，单位dB），Gr（终端或AP灵敏度，单位dB）距离产生的信号衰减公式：

40＋20lgd＝L1（dB） d（距离，单位m）

工程中最大传输距离以45m计算，所以L1＝72dB

障碍物的衰减：

工程中实际的障碍物的最大衰减是临窗墙的衰减3dB加上房间墙的衰减12dB等于15dB。

3.9网管软件-iMC WSM无线运营管理组件

作为接入层网络，无线网络维护工作量较大，加之无线网络的灵活性和不可见性，对无线网络的管理需求也较有线网络更加强烈。无线网络直接面对最终用户，对管理系统稳定性、实时性、有效性要求都较高。

WSM无线运营管理组件依托iMC智能管理平台，实现有线无线一体化的管理，在iMC系统全面的有线网络管理的基础上，为管理员提供无线网络管理能力。管理员无需重新搭建

IT管理平台，即可在原有的有线网络管理系统中增加无线管理功能，与有线管理平台统一部署，节省用户投入，节约维护成本。

3.9.1无线有线一体化管理

H3C无线运营管理组件（WSM）作为iMC智能管理中心的无线业务管理核心，对于网络中的AC、FAT AP、FIT AP、移动终端等无线设备与有线设备进行一体化集中管理，全网设备信息和状态一目了然。网络资源通过多种视图进行查看，视图内分组管理，将规模巨大的无线接入设备有效组织，便于管理员维护。

图1. 无线业务概览

3.9.2多样化的拓扑管理

H3C无线运营管理组件（WSM）中的无线业务逻辑拓扑帮助管理员直观了解网络部署情况及设备/链路当前状态。系统可根据不同的方式组织资源，有效进行拓扑分组、真实组织全网资源。物理位置视图中管理员可根据需要创建多纬度、多层次的物理位置结构，并在指定建筑物底图上根据真实情况摆放设备，逼近真实网络环境。

H3c无线覆盖技术方案

技术方案书

目录 一、概述 (3) 二、项目需求 (3) 三、网络建设方案 (4) 3.1无线网络基础方案 (5) 方案逻辑组网图 (5) WLAN产品优势概述 (5) 产品的选型 (6) 3.2无线网络安全 (8) 四、产品说明 (9) 4.1 EWP-WA2612-AGN无线接入点 (9) 4.2 H3C WX3024系列无线控制器 (13)

一、概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet 相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 二、项目需求 a) 本工程具体的建设目标是： 1、采取通行的网络协议IEEE 802.11g标准，选取合理的无线覆盖方案，从而实现对各楼层相应区域的WLAN信号覆盖，提供稳定可靠的无线宽带网络接入服务； 2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 3、保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于PPPoE、802.1X、Portal、MAC等认证，支持外置的Portal服务器和外置的AAA服务器系统； 4、无线宽带网络将来应该能够支持WIFI语音、IPTV等增值业务； 5、安全、认证和管理要求。为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、AES加密，双向认证等方式。

【精品】H3c无线覆盖技术方案

协和医院西区住院部无线网络覆盖 技 术 建 议 书 东风通信技术有限公司武汉分公司 2012-9-5

目录 一、概述 (4) 二、项目需求 (4) 三、网络建设方案 (6) 3.1无线网络基础方案 (9) 3.1.1方案逻辑组网图 (9) 3.1.2 H3C WLAN产品优势概述 (10) 3.1.3产品的选型 (11) 3.2、各楼层AP部署图 (13) 3.2.1AP部署说明 (13) 3.2.2无线网络安全 (13) 3.3无线用户接入管理 (16) 3.4无线网络QOS (17) 3.4.1漫游切换支持 (17) 3.5无线网络管理 (18) 3.5.1总体需求 (18) 3.5.2集中网络管理 (18) 3.6频率规划与负载均衡 (18) 3.7供电问题 (20) 3.8覆盖区域详细说明 (20)

3.9网管软件-iMC WSM无线运营管理组件 (21) 3.9.1无线有线一体化管理 (21) 3.9.2多样化的拓扑管理 (22) 3.9.3无线终端查看和漫游记录审计 (23) 3.9.4 RF覆盖管理 (23) 3.9.5无线定位与GIS管理功能 (24) 3.9.6基于物理位置的无线终端准入控制 (25) 3.9.7AP上联设备查询 (26) 3.9.8主备AC管理 (26) 3.9.9无线入侵检测和防护 (27) 3.9.10丰富的无线统计报表 (27) 四、产品说明 (28) 4.1 EWP-WA2612-AGN无线接入点 (28) 4.2 H3C WX3024系列无线控制器 (36)

一、概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 二、项目需求 协和医院西区前生是东风汽车公司神龙医院，地处武汉西南部，武汉经济技术开发区中心地段，规划用地80亩，已有建筑面积1.8万平方米，实际开放病床220 张。西区建有临床、医技科室19个，设置综合重症监护、综合外科、创伤外科、综合内科、妇产科、五官综合（含整形美容）7个独立病区。各科室主任均由医院本部教授担任，另有一大批国内知名专家长期在这里工作。西区拥有国际先进的多排螺旋CT、全自动生化分析仪、五分类血球仪、全自动麻醉机等多种高端手术设备，并实现了与本部医学信息共享、区域内实时远程会诊的能力。病区还配备有中心供养、中心吸引、中央空调、中心传呼和病房独立卫生间，环境优美，四季常青，被誉为花园式医院。 西区总体规划建筑面积近20万平方米，设计年门诊量80万人次、开放床位2000张。其中，一期工程即投资4.6亿元的外科住院大楼已经完成前期准备，即将破土动工。 该院负责人表示，将利用2年至3年的时间，把西区建成拥有1200张病床、以急救创伤医学为特色的大型综合性三甲医院，成为武汉西南部的医疗中心。

H3C 运营商WLAN解决方案

H3C 运营商WLAN解决方案 公司简介 杭州华三通信技术有限公司（以下简称H3C）成立于2003年11月，运营总部设在杭州。2006年，H3C销售收入7.12亿美元，连续三年保持70%左右的同比增长。在全国34省市设有分支机构。目前公司有员工近5000人，其中研发人员占51％。 H3C专注于基于IP技术的网络设备与应用的研究、开发、生产、销售及服务。H3C不但拥有全线路由器和以太网交换机产品，还在网络安全、IP存储、IP监控、语音视讯、WLAN、SOHO及软件管理系统等领域稳健成长。目前，安全产品中国市场份额位居前三，IP存储亚太市场份额第一，IP监控技术全球领先，WLAN产品在国内运营商累计出货量第一，H3C已经从单一网络设备供应商转变为多产品IToIP 解决方案供应商。 H3C每年将销售额的15％以上用于研发投入，在中国的北京、杭州、深圳以及印度的班加罗尔设有研发机构，在北京和杭州设有产品鉴定测试中心。目前，H3C已申请专利超过700件，其中80％是发明专利。根植中国，H3C广泛服务于党政、公检法、财税、教育、金融、电力、能源、交通、水利、运营商、制造业、公共事业、中小企业等用户。服务全球，H3C通过与3Com、华为、西门子、NEC等公司合作拓展国际市场，目前，H3C的产品和解决方案已经覆盖全球90多个国家和地区。 宽带化、移动化、IP化已经成为下一代公众运营网络的代名词，作为一种灵活的宽带无线IP接入方式，WLAN借助于接入速率高、架构使用便捷、系统费用低廉及可扩展性较好等优点，应用日趋广泛，成为近些年来全球通信领域的亮点之一。据IDC等机构的调查数据显示，2006年全球WLAN市场以极快的速度增长，市场价值达50亿美元。2006年前三季度中国WLAN设备出货量达到6242万美元，未来几年中国WLAN市场仍将保持40%左右的增长速度 基于对运营网络的理解和积累，在中国电信、中国网通、中国移动、中国联通等电信运营网络广 页脚内容1

h3c无线覆盖解决方案

小贝——无线网络解决方案 技术建议书 长春市方晟电子有限公司

第1章H3C无线系统解决方案 1.1 网络详细设计 根据******市场网络现状及实际网络的建设需求，方案设计在充分考虑全覆盖的前提下先按照###台无线AP部署规模来设计，并在网络机房部署无线控制器, 对无线AP进行管理控制，并且在网络机房部署8口和24口POE交换机给无线AP进行供电，最终全部接入******的核心网络系统。在******原有的网络架构上，同时部署更新的、带机量更大的、转发速率足够强大的智慧路由器和核心交换机。 本次无线网络建设使用小贝系列瘦AP解决方案，小贝系列瘦AP可以支持集中管理，可以实现用户不间断漫游，用户负载分担，射频自动调整，AP上不保存任何配置，便于集中管理和统一维护。 控制器使用小贝同系列WAC361，最大可以管理32个AP，本次方案配置管理30个AP,在满足本次应用需求的基础上可以支持后期扩容的需求。 使用小贝系列无线控制器+FIT AP时，AP在启动后会自动通过DHCP方式获取IP地址，并自动搜寻可关联的无线控制器，在和无线控制器建立CAPWAP隧道之后会自动从无线控制器下载配置文件和更新软件版本。 FIT AP组网最大的优点在于AP本身零配置，AP上电后会自动从无线控制器下载软件版本和配置文件，同时无线控制器会自动调节AP的工作信道以及发射功率。另外，通过无线控制器的RF扫描探测热点地区Rouge AP，可以及时排除其他AP存在的干扰，保障AP的稳定运行。在网络管理方面，网管可以只通过管理无线控制器设备就可以达到控制AP的效果，极大的减少了无线网络后期维护和管理的工作量。 对于本次方案使用的新款小贝系列无线AP新增第一代动态功率调整技术。自动增大功率，弥补损坏AP的信号盲区。第二代动态功率调整技术，逐包功控技术。AP根据终端的距离，自动调整发射功率。信道的自动调整，2.4GHz公用频段干扰设备多，如蓝牙、微波炉等，都会对WLAN产生干扰，小贝系列AP根据周围干扰情况，自动调整各AP的信道，躲避干扰。 小贝系列无线AP可以实现动态功率调整，干扰频段自动避让，在减少信号干扰的情况下做到无死角覆盖。对于莫名的无线入侵具有防御检测功能，能够有效的防护钓鱼AP、非法AP的攻击。可对接入名单进行审查，防止非法用户计入网络。具有Green AP模式，节能环保，能够有效为客户节省成本。

H3C港口无线覆盖解决方案

H3C港口无线覆盖解决方案 作为世界上增长最快的经济体之一，2012年中国港口吞吐量持续增长，吞吐量上亿吨的港口已增加到20多个。港口行业面临着重要的机遇与挑战，利用信息化手段，统筹利用港口枢纽资源等成为行业内的共识。H3C长期致力于推动中国港口信息化建设的发展，在此方面有深厚积累经验，其融合最新IP前沿技术的H3C云时代网络技术、资源化港口IP网络和港口监控解决方案等，H3C港口无线覆盖解决方案作为港口信息化的重要组成部分已越来越受到业界的重视。 下面针对港口环境做个简单的介绍，通常港口环境主要包括三个区域：港口网络控制中心、码头卸货区（即桥吊区域）、集装箱堆积区。我们港口无线覆盖解决方案也主要针对上述三个区域进行无线覆盖，完成各区域与中心控制系统之间实现数据业务传输。 港口环境无线覆盖主要有以下两个场景（如图1）： 图1 港口无线覆盖解决方案 页脚内容1

页脚内容2 场景一：网络控制中心远距离桥接、桥吊区域无线覆盖 在港口网络控制中心楼顶安装无线AP 和天线与桥吊上AP 和天线对接，确保AP 之间通过5.8G 频段建立MESH 链路，桥吊上AP 通过2.4G 频段对桥吊区域进行无线覆盖，最终保证AP 之间数据通信的带宽需求及满足桥吊区域无线覆盖。 图2 桥吊区域 图3 网络控制中心 场景二：集装箱堆积区无线全覆盖 集装箱区域通常分为散装箱区域和空箱区域，集卡小货车（地面作业）及龙门吊（高空作业）为无线接入终端在此区域移动。集装箱区域均匀分布着高30m 的灯塔，分为纵横几排至十几排不等（视其港口规模而定），灯塔上放置网桥设备对整个集装箱区域进行无线覆盖。至于是否使用MESH 桥接要视现场是否铺设从网络控制中心到灯塔的有线线路。如果网络控制中心到灯塔有光纤铺设，集装箱区域灯塔上的网桥无需考虑MESH 桥接，只需考虑2.4G 频段向下覆盖，反之，则需要在网络控制中心与灯塔之间通过5.8G 频段建立MESH 桥接。

H3C 无线方案

H3C无线解决方案 无线能做什么 在酒店行业，主要的无线应用包括以下： 无线收银 WLAN移动系统可以实现“一站式”购物体验，实现销售与收银一站式操作，缩短了结账时间，顾客可以从其便捷中体验更多的购物乐趣。 客人无线上网 购物中心/百货商场的商户都会与自己的连锁机构或者厂家进行日常的销售信息互动及货品信息查询，需要提供互联网服务，而由于空间限制，这些商户的上网主机分布的位置很灵活，且需要经常调整，目前一般是商户直接向运营商租用ADSL，费用不菲，且经常需要调整。通过部署WLAN，商场可以开展虚拟运营。商场通过无线可以形成新的利润增长点，使IT部门成为盈利的部门。 内容推送 通过部署WLAN网络，结合酒店自身网站，利用页面推送技术，对进入酒店客人进行服务推送，形成真正1对1的消费者无线导购。 其他无线应用

包括顾客上网，无线小票，无线话音、无线视频监控。 我们能做什么 高可靠性 采用FIT AP方案，AP间信号统一自动控制；双无线控制器热备份技术保证300ms主备切换，确保业务永续。 高稳定性 选择双频AP，通过多信道部署，减少同层楼AP间和跨楼层中庭AP间信号干扰，智能功率调节专利技术提高网络稳定性。 安全节能 采用PoE交换机供电，杜绝强电线路安全隐患；基于时间的PoE 供电策略，远程开关AP，实现节能环保的无线商场。 易管理性 无线网络与商场原有有线网络融合，通过统一网络管理平台，对交换机、无线AP、无线控制器、PoE交换机、接入用户实现一体化统一管理，便于部署、维护、监控整个网络。 高扩展性

高性能、大容量无线控制器，企业级WLAN双频AP，同一张网络上可以提供无线收银、无线办公，无线语音、无线仓储、无线调价、客户无线上网门户等应用。 无线AC+FIT AP解决方案 H3C公司FIT AP解决方案，采用集中式架构，在原有网络增加无线功能时，可以轻松地把原来有线企业网络，在不改变其网络的原有规划和部署的情况下，甚至不需要中断原有网络就可以轻松叠加一个无线网络，该无线网络和原有的有线网络可以形成有线无线一体化的接入方案，这种保护客户已有投资的升级方法，可以大大减少网络升级和部署的成本。 传统无线网络的部署需要网络管理员对网络中的每一个AP进行逐一配置，当无线网络规模较大时网络管理员往往要配置上百个AP，工作量巨大，且容易出错。而采用无线控制器和FIT AP配合组网时，只需要在无线控制器上对一类相同属性的AP建立配置模板，AP在启动时可以自动从无线控制器上下载最新的配置文件。另外，由于AP 本身不保存任何配置，万一设备丢失，也可以保证网络配置不被窃取。AP支持启动后自动获取IP地址、自动获取AC的工作列表并自动和AC建立关联，真正做到了零配置，免维护，即插即用，极大地减轻了网络管理员在部署网络阶段的维护工作量。

H3c无线覆盖技术方案

技术方案书

目录 一、概述 (3) 二、项目需求 (3) 三、网络建设方案 (4) 3.1无线网络基础方案 (5) 方案逻辑组网图 (5) WLAN产品优势概述 (5) 产品的选型 (6) 3.2无线网络安全 (8) 四、产品说明 (9) 4.1 EWP-WA2612-AGN无线接入点 (9) 4.2 H3C WX3024系列无线控制器 (12)

一、概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业部Intranet 相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 二、项目需求 a)本工程具体的建设目标是： 1、采取通行的网络协议IEEE 802.11g标准，选取合理的无线覆盖方案，从而实现对各楼层相应区域的WLAN信号覆盖，提供稳定可靠的无线宽带网络接入服务； 2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 3、保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于PPPoE、802.1X、Portal、MAC等认证，支持外置的Portal服务器和外置的AAA服务器系统； 4、无线宽带网络将来应该能够支持WIFI语音、IPTV等增值业务； 5、安全、认证和管理要求。为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、AES加密，双向认证等方式。 ?工程布线和安装要求：

精品H3c无线覆盖技术方案

协和医院西区 住院部 无线网络覆盖 技 术 建

议

东风通信技术有限公司武汉分公司 2012-9-5 目录 、概述 (5) 、项目需求 (5) 、网络建设方案 (7) 3.1无线网络基础方案 (11) 3.1.1方案逻辑组网图 (11) 3.1.2 H3C WLAN 产品优势概述 (12) 3.1.3产品的选型 (14) 3.2、各楼层AP部署图 (15) 3.2.1AP部署说明 (15) 3.2.2无线网络安全 (16) 3.3无线用户接入管理 (20) 3.4无线网络QOS (21)

3.4.1漫游切换支持 (21) 3.5无线网络管理 (22) 3.5.1总体需求 (22) 3.5.2集中网络管理 (22) 3.6频率规划与负载均衡 (22) 3.7供电问题 (24) 3.8覆盖区域详细说明 (24) 3.9网管软件-iMC WSM 无线运营管理组件 (25) 3.9.1无线有线一体化管理 (26) 3.9.2多样化的拓扑管理 (27) 3.9.3无线终端查看和漫游记录审计 (27) 3.9.4 RF覆盖管理 (28) 3.9.5无线定位与GIS管理功能 (29) 3.9.6基于物理位置的无线终端准入控制 (30) 3.9.7AP上联设备查询 (30) 3.9.8主备AC管理 (31) 3.9.9无线入侵检测和防护 (31) 3.9.10丰富的无线统计报表 (32) 四、产品说明 (33)

4.1 EWP-WA2612-AGN 无线接入点 (33) 4.2 H3C WX3024 系列无线控制器 (42)

、概述 无线局域网（WLAN ）技术于20世纪90年代逐步成熟并投入商用，既可以作传统 有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达 到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和 变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本 身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部 Intran et相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容 量传输系统平滑扩展为中等容量传输系统； 二、项目需求 协和医院西区前生是东风汽车公司神龙医院，地处武汉西南部，武汉经济技术开发区 中心地段，规划用地80亩，已有建筑面积1.8万平方米，实际开放病床220张。西区建有临床、医技科室19个，设置综合重症监护、综合外科、创伤外科、综合内科、妇产科、五官综合（含整形美容）7个独立病区。各科室主任均由医院本部教授担任，另有一大批国内知名专家长期在这里工作。西区拥有国际先进的多排螺旋CT、全自动生化分析仪、五分 类血球仪、全自动麻醉机等多种高端手术设备，并实现了与本部医学信息共享、区域内实时远程会诊的能力。病区还配备有中心供养、中心吸引、中央空调、间， 中心传呼和病房独立卫生 环境优美，四季常青，被誉为花园式医院。

H3C医院无线解决方案

无线接入无限关怀 ——H3C医院无线解决方案

1. 医院为什么要部署无线网络 许多医院已经建立了功能强大的医疗信息管理系统（如HIS、PACS等），医护人员可以通过有线网络来访问、修改、输入患者信息、诊断报告和治疗方案，但在使用过程中发现，由于有线网络存在信息点固定的局限性，制约了系统发挥更大的作用。无线网络的应用彻底打破了这一局限。无线网络在医院的应用主要集中在以下几方面。 ?无线查房 医生在查房的过程中，往往需要随时调取患者的诊疗记录或病史等 信息，并根据患者当时的具体病情随时下医嘱。无线网络的应用，可以 使医生通过随身携带的平板电脑或PDA，随时查询患者的相关的信息。 免除了在病房内为患者诊治时的总要拿着一大堆病例记录本的麻烦，并 且能够更加准确、及时、全面的了解患者的详细信息。医生的查房工作 变得简单轻松，而患者也能够得到及时、准确的诊治。 ?方便患者就诊 门诊排队、就医环境差是目前医院普遍存在的问题，减少就诊等待，提高诊治效率，避免由于就诊等待而感染疾病成为当务之急。无线网络部署后，医生可以通过配备的平板电脑或者PDA，将接诊或等待的患者数量信息登记传输到前台负责分诊人员的计算机上，方便分诊人员了解每个门诊医生当前的接诊情况，及时调配资源。 开处方时，医生通过无线网络设备可以及时了解处方中药品的种类和数量等信息。从而避免在制定处方时因字迹模糊潦草、手工操作而导致患者拿错药情况发生，提高诊治效率。 ?方便信息点的扩展 有线网络增加信息点相对困难，施工时又会产生灰尘和噪音，破坏医院的医疗环境，部署无线网络后，增加一个接入点，只需要安装一块无线网卡，非常快速方便。 2. 医院选择无线网络的几个关注点 2.1. 无线网络安全问题 由于无线电波的开放性，任何人都能监听到信道中无线数据的传输，这就对无线网络的安全性提出了要求。

H3C中小企业无线解决方案

H3C中小企业无线解决方案 根据中国互联网络信息中心(NIC)公布的数据，截至xx年6月底，中国网民数量达到了2.53亿，首次大幅度超过美国，跃居世界第一位。中国也真正地步入网络时代。其中WLAN网络在提高企业效率、降低企业成本、提高用户满意度等方面有着突出的作用。那么随着网络使用范围的扩大，中小企业H3C无线配置怎么解决呢?下面跟一起来看看无线的最佳解决方案! 对于中小规模网络，如何更方便地建设、部署WLAN网络，成为网络建设者首要面对的问题。针对网络规模的特点，以下内容，是网络规划、建设过程中，必须回答的问题。 1.为什么需要FITAP解决方案 对于中小规模网络，普遍存在管理能力不强的因素，客户倾向于简单、易管理的网络解决方案，对于无线部署尤其如此。目前业界解决无线网络部署的技术，主要是FAT(胖)AP解决方案和FIT(瘦)AP 解决方案。 分析中小规模网络WLAN部署的需求，适用于家庭应用的FATAP 独立部署方式，因为管理和业务支撑的限制，并不适合企业组网。业界比较一致的观点是采用集中控制管理的FITAP部署模式来建设企业WLAN网络，即通过无线控制器和无线AP共同满足企业无线覆盖需求，有效地解决企业IT人员对AP管理的后顾之忧，并满足企业对无线话音、视频等增值业务的需要。

?配置简单：AP零配置、所有的配置集中在无线交换机上完成，简单便捷; ?维护方便：管理、维护针对无线交换机来实现，不需要对每一台AP进行操作; ?易于升级：针对特性增加带来的软件版本升级需求，只需要对无线交换机进行操作即可，不需要对每一台无线AP单独升级; ?安全可控：可以集中进行射频及功率、信道调整，安全访问控制等功能; ?更易扩展：根据需要，可以灵活增加补点AP，支持三层漫游，方便扩展支持无线监控、话音应用等业务。 2.需要什么样的无线交换机 既然如此，面对不同厂家、不同型号的无线交换机产品，如何选择适合网络需求的设备，就是一个重中之重的问题，选择什么样的无线交换机，建议从以下几个方面来分析。 2.1.控制器管理多少AP 如何规划网络，需要部署多少个AP，需要什么样规格的无线控制器，既保证覆盖要求，又不浪费投资。既能保证现有应用，又能兼顾未来发展。 配置管理多少个AP的无线控制器，可以从两个方面入手。 ?空间 无线信号穿越门、窗、墙等障碍物会有衰减，因此，无线AP的数量和覆盖场所的物理格局关系密切，无线AP的覆盖原则是，首先

h3c无线覆盖解决方案

h3c无线覆盖解决方案-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN

小贝——无线网络解决方案 技术建议书 长春市方晟电子有限公司

第1章 H3C无线系统解决方案 1.1 网络详细设计 根据******市场网络现状及实际网络的建设需求，方案设计在充分考虑全覆盖的前提下先按照###台无线AP部署规模来设计，并在网络机房部署无线控制器, 对无线AP进行管理控制，并且在网络机房部署8口和24口POE交换机给无线AP进行供电，最终全部接入******的核心网络系统。在******原有的网络架构上，同时部署更新的、带机量更大的、转发速率足够强大的智慧路由器和核心交换机。 本次无线网络建设使用小贝系列瘦AP解决方案，小贝系列瘦AP可以支持集中管理，可以实现用户不间断漫游，用户负载分担，射频自动调整，AP上不保存任何配置，便于集中管理和统一维护。 控制器使用小贝同系列WAC361，最大可以管理32个AP，本次方案配置管理30个AP,在满足本次应用需求的基础上可以支持后期扩容的需求。 使用小贝系列无线控制器+FIT AP时，AP在启动后会自动通过DHCP方式获取IP地址，并自动搜寻可关联的无线控制器，在和无线控制器建立CAPWAP隧道之后会自动从无线控制器下载配置文件和更新软件版本。 FIT AP组网最大的优点在于AP本身零配置，AP上电后会自动从无线控制器下载软件版本和配置文件，同时无线控制器会自动调节AP的工作信道以及发射功率。另外，通过无线控制器的RF扫描探测热点地区Rouge AP，可以及时排除其他AP存在的干扰，保障AP的稳定运行。在网络管理方面，网管可以只通过管理无线控制器设备就可以达到控制AP的效果，极大的减少了无线网络后期维护和管理的工作量。 对于本次方案使用的新款小贝系列无线AP新增第一代动态功率调整技术。自动增大功率，弥补损坏AP的信号盲区。第二代动态功率调整技术，逐包功控技术。AP根据终端的距离，自动调整发射功率。信道的自动调整，公用频段干扰设备多，如蓝牙、微波炉等，都会对WLAN产生干扰，小贝系列AP根据周围干扰情况，自动调整各AP的信道，躲避干扰。

H3C无线方案

H3C商场无线零售解决方案 ——技术建议书 杭州华三通信技术有限公司 2013-9

目录 第1章建设需求 .................................... 错误!未定义书签。 商场背景及网络建设原则.................................. 错误!未定义书签。 无线零售发展概况........................................ 错误!未定义书签。 商场无线零售建设需求.................................... 错误!未定义书签。第2章 H3C无线零售解决方案......................... 错误!未定义书签。 无线上网认证和管理解决方案............................... 错误!未定义书签。 无线上网认证及管理解决方案（H3C方案备选方案1）... 错误!未定义书签。 无线上网认证及管理解决方案（与第三方合作备选方案2 ）错误!未定义书签。 无线定位解决方案（与第三方合作）......................... 错误!未定义书签。 基于Wi-Fi的无线定位基本原理....................... 错误!未定义书签。 商场基于无线定位的各类应用......................... 错误!未定义书签。 客流统计分析平台................................... 错误!未定义书签。 商场广场数字矢量地图和手机实时导航方案............. 错误!未定义书签。 基于地理区域的信息推送平台......................... 错误!未定义书签。 停车场寻车系统..................................... 错误!未定义书签。第3章商场网络设计 ................................. 错误!未定义书签。 商场网络拓扑设计....................................... 错误!未定义书签。 商场无线网络架构设计................................... 错误!未定义书签。 商场无线供电设计....................................... 错误!未定义书签。 商场无线设备选型....................................... 错误!未定义书签。 H3C无线网络管理....................................... 错误!未定义书签。 H3C解决方案8大优势................................... 错误!未定义书签。 H3C市场地位........................................... 错误!未定义书签。

H3c无线覆盖技术方案

技 术 方 案 书 目录 一、概述2 二、项目需求2 三、网络建设方案3 3.1无线网络基础方案4 方案逻辑组网图4 WLAN产品优势概述4

产品的选型5 3.2无线网络安全6 四、产品说明7 4.1 EWP-WA2612-AGN无线接入点7 4.2 H3C WX3024系列无线控制器11 一、概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 二、项目需求 a)本工程具体的建设目标是： 1、采取通行的网络协议IEEE 802.11g标准，选取合理的无线覆盖方案，从而实现对各楼层相应区域的WLAN 信号覆盖，提供稳定可靠的无线宽带网络接入服务； 2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 3、保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于PPPoE、802.1X、Portal、MAC等认

企业wifi解决方案,h3c

企业wifi解决方案,h3c 篇一：H3C公司无线网络建设实践 H3C公司如何应用自身产品和解决方案来支持内部的IT建设需求？面对覆盖国内31个省市的分支机构的无线网络部署需求，从无线网络技术以及自身IT需求特点分析出发，H3C采用FIT AP的组网架构，并将无线网络与现有有线网络充分融合，实现用户统一接入、网络统一管理，满足各类接入用户以及WiFi语音等不同业务需求。 H3C公司无线网络建设实践 文/夏宝亮 H3C公司建设无线网络，需要覆盖国内31个省市的分支机构，并要满足以下几个方面需求： ? H3C公司内部员工的移动办公需求 员工以无线方式接入公司内部网络，要求无线网络实现安全接入，并且同有线接入实现账号统一；并要求无线网络支持在办公区、会议室、培训室、会客厅、休息区以及展厅等区域的无缝漫游。 ? 合作伙伴无线VPN的接入需求每天有大量的合作伙伴在H3C公司内部洽谈业务。无线网络需要满足通过VPN的方式访问合作伙伴网络的需求。 ? 大客户、访客的无线Internet接入需求 每天有大量的客户到H3C公司参观、学习。在休息区、会客厅、餐厅以及会议室等区域无线网络需要满足访客接入

Internet的需求。 ? WiFi语音实验网需求 满足WiFi语音业务的开展，以及WiFi语音实验的要求。 ? 无线定位等其他增值业务的开展需求 后续在无线网络上开展定位、视频点播等增值业务。 ? 与公司原有线接入网络融合，实现一体化用户接入及网络管理。 H3C无线网络建设技术选择与产品模式 1. /b/g与的选择 目前，IEEE 、和作为比较成熟的标准已经在企业中获得广泛的应用，支持/b/g的产品和终端类型也比较丰富。IEEE 作为WLAN的下一代标准，具有高带宽、高性能和高稳定性等优点，但目前它还没有正式标准化，其最新的版本为。 、11b、11g和11n的技术特点对比如表1所示。 表1 /b/g/n技术特点对比 综合各种技术的特点，在H3C大型分支机构（比如北京）采用技术进行组网，可满足高密度覆盖的需求，在其他小型分支机构采用的技术进行组网，这样即能满足无线网络覆盖需求又能节约整体的建网成本。 2. 无线组网模式的选择 H3C企业内部接入用户多，覆盖分支广，若采用传统的

无线WiFi-智能应用——H3C WLAN高密度接入解决方案

H3C WLAN高密度接入解决方案 遵循802.11 协议标准的WLAN 技术同其它无线技术一样，都是通过空间大气介质进行传播，所以在给用户带来方便的同时，其无线传输的一些缺点也显现无遗。比如，在信号部署良好，用户较少的场所，无线用户的体验可能与有线用户类似。但在用户较多的高密场所，在使用高峰时间段，常常会出现速率慢、易掉线的现象。为此，H3C创新地提出基于WLAN的高密度接入解决方案，用以提升网络的整体性能，改善用户体验。 面临的困难 总体来看，WLAN数据传输的性能与许多因素相关，包括： 非WLAN无线设备干扰： 环境中存在的蓝牙、微波炉等同样工作在ISM频段的非WLAN设备，会对WLAN通讯造成很大的干扰，WLAN性能也将急剧降低。因此，在WLAN环境中，需要首先排除这些干扰，至少保证周边不存在长时间的与WLAN同时工作的类似设备。 WLAN无线设备间同频/邻频干扰： 由于WLAN传输采用的是CSMA/CA通讯机制，同频设备如果可见，通讯实体间会互相退让，因此，如果同频设备互相之间可见性太强，会使得多个设备共享同样的容量，整体信道容量大打折扣。邻频设备太多信号太强时，会导致整体的噪声变高，对通讯性能也会产生影响。 终端处的信号强度： 信号强度是保证用户获得良好体验的一个基本条件。信号强度太差，会导致用户只能使用低速率报文通讯，同时丢包、重传也会增加，空口的整体性能会被大大拉低。当然，信号强度只是一个基本条件，在周边干扰比较大的情况下，既使信号强度很强，也不会获得很高的空口性能。 终端并发数：

单用户下，由于没有竞争，空口（空间传输接口）可以达到最大性能。用户数增多后，由于竞争信道的消耗增加，空口总的性能会下降。 应用（影响报文大小比例等）与工作速率： 报文大小和工作速率对空口性能影响非常大。比如，对于11g，如果发送报文都是1500字节的大包，且都用54M发送，则理想情况下，空口性能可达29Mbps左右。同样速率，如果发送报文都是100字节以下的报文，则空口性能将会降到3~4M。同样报文大小（即1500字节），如果发送速率是1M，则空口性能将会下降到1M左右。因此，用户应用所导致的报文大小分布比例不同，在具体环境下所使用的工作速率不同，空口的性能差异很大。目前，一般上网应用涉及的小报文比例为40%~70%，对11g来说，理想54M速率情况下，综合空口性能大约在7~14M左右。 终端网卡差异： 用户终端所使用的网卡所属厂家是多种多样的，个别质量较差的低端网卡或老网卡，会使用户连接状况较差，同时影响整体的空口性能。 为了解决以上的问题，在实际应用中，首先要对现场环境进行仔细的工勘，并参考用户数目、用户应用等情况，确定合适的AP与天线的类型、数目和位置，明确每个AP的目标覆盖范围。在此基础上，需要通过调整部分参数和实施一定的控制策略，以便将WLAN空间传输性能优化到最佳水平。以下将对相关的优化技术进行说明。 解决之道 功率调整 传统的射频功率控制一般缺省将发射功率设置为最大值，单纯地追求信号覆盖范围。对于高密场所，每个AP设备既是服务的提供者，同时也是整个射频环境的影响者，功率过大可能导致对其他无线设备造成不必要的干扰。因此，可通过手工或自动调整方式选择一个能平衡覆盖范围和系统容量的最佳功率。 功率调整可以手工进行，也可以自动调整。虽然调整方式不同，但两者的调整目标是一样的，即通过调整功率，使得每个AP在自身的目标覆盖内保证有比较强的信号，最好不弱于-75dB，但在目标覆盖范围之外信号很弱。 如果受环境条件限制，即使输出功率已经是最大值，但目标覆盖范围内仍有比较大的区域的信号较差，此时说明部署方式不是很合理，比如目标覆盖范围太大、天线放置位置不合适等等。这种情况下，需要优先考虑优化部署方式。 信道划分 由于2.4G频段只有３个非重叠信道（即相互之间几乎没有干扰的信道），5.8G频段我国也只有5个非重叠信道（有些国家放开了更多频段，多达24个），因此无线局域网信道资源非常稀缺。通过相邻AP使用不同的信道能达到一定规避干扰的目的，但需要根据建筑特点，特别是在高密度部署的情况下，灵活调整部署方式，确保在较大范围内设备之间不可见，将设备间的彼此干扰降到最低。

H3C中小企业无线解决方案

H3C无线办公网解决方案 企业办公网络建设，需要考虑经济性、高效率，并考虑企业员工自由工作的需求。无线办公网络是高效率、符合员工自由需求的强经济性的企业网络解决方案。 1.选择无线办公的N多理由 ?2008年Q3，全球笔记本电脑出货量，首次超过台式机，WIFI走入寻常百姓家，WIFI手机终端 离大众越来越近，WIFI将走近寻常个人 ?WIFI终端层出不穷，WIFI手机、及其它固定、移动类WIFI消费电子的普及，将极大地推动 WLAN网络的建设及利用。以史为鉴，可以知兴替，历史还告诉我们，个人终端是网络发展的原 动力。 ?便捷性就是生产力，WLAN上网带来的便捷性的价值，这种便捷性，随着11N技术所带来的百 兆带宽，将如同DSL一样，彻底地颠覆人们的使用习惯，而这种网络使用习惯，将更进一步促 进内容的变化，进而带来WLAN应用的大发展。 ?WIFI应用的环境逐渐成熟，2008年，运营商的规模WIFI网络建设，极大地推动了WIFI的使 用群体普及，培养了用户的使用习惯，为WIFI的应用的丰富创造了环境。 2.选FIT AP的N多理由 ?配置简单：AP零配置、所有的配置集中在无线交换机上完成，简单便捷； ?维护方便：管理、维护针对无线交换机来实现，不需要对每一台AP进行操作； ?易于升级：针对特性增加带来的软件版本升级需求，只需要对无线交换机进行操作即可，不需 要对每一台无线AP单独升级； ?安全可控：可以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等 功能； ?更易扩展：根据需要，可以灵活增加补点AP，支持三层漫游，方便扩展支持无线监控、话音 应用等业务。 3.选择企业级AP的N多理由 建设企业无线办公网，要选择企业级AP，而不是SOHO级AP。 ?更稳定：企业级AP面向多客户并发应用，硬件选择和软件设计都充分考虑了多用户并发应用， 大吞吐量设计、QOS设计、硬件加密设计等特性，企业级无线设备由于应用环境复杂，是可以支 持外部天线的，能通过更换不同类型的天线对覆盖范围进行优化，同时，企业级AP的射频部分 有更好的接收灵敏度和覆盖范围，充分保证多用户、大数据流量的稳定运行。 ?更安全：企业级AP采用专业泄放静电及雷击浪涌的以太口防雷设计，另外，企业级AP采用高 性能硬件加密技术，在保证性能的同时，不会降低无线应用的安全保证。 ?更健康：企业级AP采用高性能射频电路，低辐射，遵循RoHS标准。

【精品】H3c无线覆盖技术方案

【精品】H3c无线覆盖 技术方案 -CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN

协和医院西区住院部无线网络覆盖 技 术 建 议 书 东风通信技术有限公司武汉分公司 2012-9-5

目录 一、概述 .......................................................................... 错误!未定义书签。 二、项目需求................................................................... 错误!未定义书签。 三、网络建设方案 ........................................................... 错误!未定义书签。 无线网络基础方案 .................................................... 错误!未定义书签。 方案逻辑组网图 ................................................ 错误!未定义书签。 H3C WLAN产品优势概述.................................. 错误!未定义书签。 产品的选型........................................................ 错误!未定义书签。 、各楼层AP部署图.................................................. 错误!未定义书签。 部署说明 ........................................................... 错误!未定义书签。 无线网络安全 .................................................... 错误!未定义书签。 无线用户接入管理 .................................................... 错误!未定义书签。 无线网络QOS ........................................................... 错误!未定义书签。 漫游切换支持 .................................................... 错误!未定义书签。 无线网络管理 ........................................................... 错误!未定义书签。 总体需求 ........................................................... 错误!未定义书签。 集中网络管理 .................................................... 错误!未定义书签。 频率规划与负载均衡 ................................................ 错误!未定义书签。 供电问题................................................................... 错误!未定义书签。 覆盖区域详细说明 .................................................... 错误!未定义书签。 网管软件-iMC WSM无线运营管理组件.................... 错误!未定义书签。 无线有线一体化管理......................................... 错误!未定义书签。 多样化的拓扑管理............................................. 错误!未定义书签。 无线终端查看和漫游记录审计 .......................... 错误!未定义书签。 RF覆盖管理...................................................... 错误!未定义书签。 无线定位与GIS管理功能.................................. 错误!未定义书签。