洪湖市人民医院临时病房无线覆盖方案建议书

1、 洪湖市人民医院临时病房无线覆盖方案建议书 第 页洪湖市人民医院临时病房无线覆盖方案建议书杭州敦崇科技有限公司2013年6月目录 TOC o 1-2 h z u HYPERLINK l _Toc357972472 1项目需求分析 PAGEREF _Toc357972472 h 3 HYPERLINK l _Toc357972473 1.1项目背景 PAGEREF _Toc357972473 h 3 HYPERLINK l _Toc357972474 1.2建设目标 PAGEREF _Toc357972474 h 4 HYPERLINK l _Toc357972475 1.3设计遵守规范 PAG

2、EREF _Toc357972475 h 4 HYPERLINK l _Toc357972476 2整体方案设计 PAGEREF _Toc357972476 h 4 HYPERLINK l _Toc357972477 2.1WLAN设计原则 PAGEREF _Toc357972477 h 4 HYPERLINK l _Toc357972478 2.2组网方式选择 PAGEREF _Toc357972478 h 6 HYPERLINK l _Toc357972479 2.3网络拓扑图 PAGEREF _Toc357972479 h 7 HYPERLINK l _Toc357972480 2.4设

3、备选型和配置 PAGEREF _Toc357972480 h 9 HYPERLINK l _Toc357972481 2.5供电方式设计 PAGEREF _Toc357972481 h 9 HYPERLINK l _Toc357972482 2.6无线AP点位规划 PAGEREF _Toc357972482 h 10 HYPERLINK l _Toc357972483 2.7信道规划原则 PAGEREF _Toc357972483 h 11 HYPERLINK l _Toc357972484 2.8WLAN系统无缝漫游设计 PAGEREF _Toc357972484 h 12 HYPERLIN

4、K l _Toc357972485 2.9认证与加密方案 PAGEREF _Toc357972485 h 13 HYPERLINK l _Toc357972486 3敦崇科技WLAN解决方案特点 PAGEREF _Toc357972486 h 14 HYPERLINK l _Toc357972487 3.1高带宽 PAGEREF _Toc357972487 h 14 HYPERLINK l _Toc357972488 3.2网络安全性高 PAGEREF _Toc357972488 h 14 HYPERLINK l _Toc357972489 3.3智能负载均衡 PAGEREF _Toc3579

5、72489 h 15 HYPERLINK l _Toc357972490 3.4支持本地供电和POE供电 PAGEREF _Toc357972490 h 15 HYPERLINK l _Toc357972491 3.5云接入，便于部署 PAGEREF _Toc357972491 h 15 HYPERLINK l _Toc357972492 3.6网络虚拟与共享 PAGEREF _Toc357972492 h 16 HYPERLINK l _Toc357972493 3.7基于AP物理位置的内容信息推送 PAGEREF _Toc357972493 h 16 HYPERLINK l _Toc357

6、972494 3.8全面支持中文SSID广播名 PAGEREF _Toc357972494 h 16 HYPERLINK l _Toc357972495 3.9基于用户的带宽通道控制 PAGEREF _Toc357972495 h 16 HYPERLINK l _Toc357972496 3.10基于用户角色的网络访问控制 PAGEREF _Toc357972496 h 16 HYPERLINK l _Toc357972497 3.11日志管理 PAGEREF _Toc357972497 h 16 HYPERLINK l _Toc357972498 4无线项目估算清单 PAGEREF _Toc

7、357972498 h 17 HYPERLINK l _Toc357972499 5系统方案无线产品介绍 PAGEREF _Toc357972499 h 17 HYPERLINK l _Toc357972500 5.1敦崇科技WAC1000无线管理控制器WAC PAGEREF _Toc357972500 h 17 HYPERLINK l _Toc357972501 5.2敦崇科技WA719AP室内单频吸顶式AP PAGEREF _Toc357972501 h 21项目需求分析项目背景随着信息技术的快速发展，医院信息系统在我国已得到了较快发展，国内多数医院已建立起以管理为主的HIS 系统，当前的

8、发展重点则是建设以病人为中心的临床信息系统CIS（Clinical Information System）。临床信息化系统包括医生工作站系统、护理信息系统、检验信息系统（LIS）、放射信息系统（RIS）、手术麻醉信息系统、重症监护信息系统、医学图像管理系统（PACS）等子系统，而这些系统将以病人电子病历EMR（Electronic Medical Record，EMR）为核心整合在一起。随着医疗改革的推进，医院正朝着以终末质量管理向环节质量管理转变，从而提高医疗服务质量，缓和医患关系，提高医院的服务效率。与以病人为中心的服务理念相适应，医院信息化也从传统的内部管理为主的HIS 系统，向以病人为

9、核心的临床信息化系统转变。伴随着临床信息化，医院正逐步地实现无纸化、无胶片化和无线化。随着无线局域网技术的不断成熟和普及，无线局域网在全球范围内医疗行业中的应用已经成为了一种趋势。作为医院有线局域网的补充，无线局域网（WLAN ）有效地克服了有线网络的弊端，利用PDA 、平板无线电脑和移动手推车随时随地进行生命体征数据采集、医护数据的查询与录入、医生查房、床边护理、呼叫通信、护理监控、药物配送、病人标识码识别，以及基于WLAN 的语音多媒体应用等等，充分发挥医疗信息系统的效能。本项目主要解决2个临时病区无线覆盖和无线网络管理需求。建设目标使用WLAN对2个临时病区进行无线覆盖，利用移动终端设备

10、（如PDA 、平板无线电脑和移动手推车）随时随地进行生命体征数据采集、医护数据的查询与录入、医生查房、床边护理、呼叫通信、护理监控、药物配送、病人标识码识别，以及基于WLAN 的语音多媒体应用等等，充分发挥医疗信息系统的效能，突出数字化医院的技术优势。设计遵守规范IEEE802.11系列标准：国际以太网标准ISO/IEC 8802-3国际以太网标准ANSI X3T89.5 FDDI国际布线标准ISO/IEC 11801国家布线标准CECE89:9中华人民共和国卫生部颁发的“环境电磁波卫生标准”现场勘察资料及测试数据整体方案设计WLAN设计原则移动性医护人员可利用移动终端（如PDA）通过WLAN

11、访问，实现医生查房、病人监护、药剂师配药和分发、医疗设备管理和实时监控、药品库存管理、病人档案和病例查阅等功能求, 可以有效保持会话完整性及可靠移动性的前提下实现无缝漫游。多应用支持为获得最大的投资回报，医院往往希望部署一套WLAN系统，而能够同时实现多种不同的实际应用，如允许不同用户多种设备在全范围的语音、数据和视频的无线应用。可扩展WLAN技术的发展日新月异，新技术、新标准层出不穷，所有的无线产品和解决方案都要为未来的升级和应用做好准备。在网络建设规划的时候，应该充分考虑到网络的可扩展性，为以后网络信息点的增加留有充足的余地。可管理在网络管理方面，必须具有集中管控、智能调控、负载均衡等实用

12、功能，使所有的无线网络可适应多种环境的变化，可动态地保证良好的应用效果。同时还具有对AP进行数据采集、远程监控等功能，可通过一个AC对所有AP进行配置与管理；稳定可靠性无线信号传播易受环境影响，如何实时根据环境动态调整无线接入点的信道、发射功率是设计WLAN应该考虑的一个重要因素。需要无线网络具有智能化的无线电波自动调控与切换能力，以确保在单个AP发生故障时可自动切换到临近的AP，不会影响无线接入服务；组网方式选择根据本医院的需求和现状分析，无线网络建设采用敦崇科技的无线控制器WAC+Fit_AP的组网模式设计，对所有的病房及医生办公区进行无缝覆盖。建议整个无线网络覆盖采用先进的无线控制器+F

13、it_AP的架构和802.11n技术：用户或工作站通过802.11n无线瘦AP（Fit AP）接入网络之中，所有的无线AP接入交换机进行POE供电，由无线控制器实现无线AP的管理和控制，无线AP实现无线信号的加密解密。802.11n是在802.11g和802.11a之上发展起来的一项技术，最大的特点是速率提升，理论速率最高可达600Mbps（目前业界主流为300Mbps）。802.11n可工作在2.4GHz和5GHz两个频段，分别向下兼容802.11g和802.11a。802.11n 带来的不仅仅是覆盖范围和吞吐量的提升，更重要的是使WLAN 真正有希望实现有QoS保证的无线接入，尤其对于医院

14、，802.11n 无线网的性价比更高。Fit-AP组网方式具有组网灵活，业务能力强等特点，瘦AP组网方案和传统的胖AP解决方案对比如下：Fit-AP组网方式WAC可集中管理AP设备、Wi-Fi规则、网络资源、用户服务及管理信息；方便企业和运营商实时获得用户信息和网络信息；依据这些信息，企业和运营商可以在WAC上，完成全网范围内的控制和调整，这一平台方便企业和运营商实现新的用户服务管理模式，及增加新业务。敦崇科技的Fit_AP组网方式中用户及设备的信息集中汇总在WAC。在运营的应用中，WAC利用这些信息为用户提供基于位置的定制性服务，如portal定制、及广告推送等。网络拓扑图WLAN 传输环境

15、的性能与许多因素相关，包括非WLAN 无线设备（如蓝牙、微波炉等）干扰、WLAN 无线设备间同频/ 邻频干扰、用户处的信号强度等设备影响，也包括用户端的数目、应用与工作速率、终端网卡差异等的影响。因此，在实际应用中首先要对现场环境进行仔细的工勘，并参考用户数目、用户应用等情况，确定合适的AP 与天线的类型、数目和位置，明确每个AP 的目标覆盖范围。在此基础上，通过调整部分参数和实施一定的控制策略，将WLAN 环境的性能优化到最佳水平。具体的逻辑组网图如下图所示：医院系统标准网络结构，按模块和层次规划，共分为三部分：无线AP、POE交换机、无线控制器。为了满足用户构建一个高速、稳定、安全、可靠、

16、易于管理的无线接入网络的需求，本设计方案按照敦崇科技的FIT_AP+WAC的结构化无线网络解决方案进行设计。整体框架基于瘦AP方式部署，采用WAC（无线控制器）对AP进行集中管理、控制、配置下发，以及对接入终端的认证、数据分布式/集中式转发、漫游等功能。操作和维护工作现在只需要在WAC上进行就可以了。在这个架构里，AP只负责无线信号的收发，不作MAC层及其以上的协议层处理，所有的智能工作都由WAC完成。敦崇科技基于瘦AP+WAC架构方案的优势在于：配置简单：AP零配置、所有的配置集中在无线控制器上完成，简单便捷；维护方便：管理、维护针对无线控制器来实现，不需要对每一台AP进行操作；易于升级：针

17、对特性增加带来的软件版本升级需求，只需要对无线控制器进行操作即可，不需要对每一台无线AP单独升级，软件的升级由AP自动完成。安全可控：可以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等功能；扩展性强：根据需要，可以灵活增加补点AP，需要扩容的话，只需要将AP接入网络即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务。网络性能好：高速的数据转发，支持快速切换，数据私密性好，天然的MAC层加密隧道；抗干扰性强：可动态分配信道，并在受干扰时切换到最优信道敦崇科技支持如下两种网络拓扑结构：二层网络连接模式:AC和AP同属于同一个二层网络，AP和AC之间通过医院的二层交换机互

18、联。三层网络连接模式:AC和AP属于不同的IP网段，AP和AC之间的通信通过路由器或者三层交换机转发来完成。本方案中，建议AP与WAC使用二层架构部署，即AP与WAC处于同一IP子网，WAC设备负责IP网段划分和数据路由转发。二层架构清晰明确、系统具有更高的数据转发性能。由于中间无需进行三层处理，故可以保证数据链路的高带宽、低延迟、无抖动。接入交换机下挂AP，为AP提供上行链路和POE供电功能，免去单独加布电源线的麻烦。从AP到汇聚交换机全部为二层接入，以达到更高的转发性能。无线信号穿越门、窗、墙等障碍物会有衰减，因此，无线信号和覆盖场所的物理格局关系密切。敦崇科技无线AP的覆盖原则是，首先保

19、证覆盖区域内，AP与无线终端之间无线信号的有效交互，其次，保证覆盖区域内每个终端的覆盖带宽要求。考虑到无线网络中多媒体业务对带宽大规模占用的特点，以及对大量的AP的大流量处理要求，如果采用集中式转发的架构模式，WAC很容易成为性能瓶颈。因此方案中采用分布式本地转发模式。控制、管理报文通过无线控制器进行统一处理，数据报文在无线AP上直接转化为以太网格式的报文，不需要通过隧道封装交无线控制器处理，从而解决无线控制器的数据转发性能瓶颈问题。在该方案中，应包括如下设备：无线控制器WAC，实现对AP及接入终端的集中式管理。无线接入点AP，实现优化、无缝的无线信号覆盖和数据分布式转发。设备选型和配置此次无

20、线网络通信系统覆盖2个临时病区，同时还需要为将来各大楼的无线部署做扩容准备，所以在设备选型的时候需要着重考虑设备性能，冗余方案，扩展能力等因素。综合了以上几点之后，设备的型号以及配置如下设备清单：设备类型设备型号数量无线控制器（WAC）WAC-10001无线接入点（AP）WA719AP8POE交换机敦崇POE-24交换机1供电方式设计对许多网络系统的设计来讲，当建筑中某些区域的用途不确定或布线施工难度较大时，部署无线接入点(AP)是十分必要的解决方案。但是，十分具有讽刺意义的是，在大多数情况下，无线接入点仍然需要电源，这就削弱了无线局域网的优势。而且，在安装时，我们不得不考虑电源插口是否存在，

21、以及连接是否可靠，电源是否会从墙板上脱落等不确定因素。因此，如果采用不使用POE供电的方式，而采用AP本地供电的方式，则在部署以及维护AP时，一定要有电气方面专家对无线网络进行支持，对于新增或修改的部署点都需要通过电气工程师的规划和配合。十分不方便，使本来以灵活著称的无线网络无形的增加了局限性。而如果采用POE供电方式，则完全可以避免上述缺点，因此建议采用以POE供电的方式。无线AP点位规划根据现场结构环境，医院2个临时病房采用敦崇WA719AP实现全覆盖且确保WLAN良好体验,根据现场勘测情况，建议4-6个病房部署1个无线AP。具体覆盖规划如下：临时病房A区（20个病房）无线AP点位规划平面

22、图如下图所示：临时病房B（22个病房）区无线AP点位规划平面图如下图所示：AP数量型号统计如下表:覆盖区域WA719AP吸顶式数量备注A病区420个病房B病区422个病房总计AP数量8信道规划原则AP的信道根据蜂窝结构的原则，采用不同信道避免同频干扰，根据现场实际环境划分；WLAN 802.11b/g/n工作在2.4GHz频段，频率范围为2.4002.4835GHz，共83.5M带宽，划分为13个子信道，每个子信道带宽为22MHz。子信道分配如图3-1所示。 WLAN 802.11b/g工作频段子信道分配在使用2.4GHz频点时，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。

23、在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。同一楼层覆盖区域内使用3个AP示意图WLAN系统无缝漫游设计在wifi网络中，用户终端通过关联AP广播的SSID进行wifi接入。移动漫游过程中，用户终端会对关联的AP进行切换，在切换过程总，不可避免的将发生“切断上一个连接、关联下一个连接”的过程，导致用户上网体验中断和业务丢包现象。由于无线局域网采用类似于移动通信网中的“蜂窝”覆盖方式，来实现大面积覆盖，当终端在移动一点到另外一点的移动过程中，不可避免的需要从一个AP切换到另外一个AP，

24、在切换过程中，移动终端需要进行“取消关联”及“重关联”的操作，此外，在有后台认证系统存在的情况下，用户还需要进行重认证、session key重分发及重新分配IP地址的过程，这种方式无法满足一些对时延非常敏感的业务的支持，因为传统无线网络的漫游只停留在IEEE802.11协议层上，并没有对用户会话进行完整性保持。本方案以无线控制器为核心，对所有AP上接入的用户采用统一会话管理，所有已认证终端均在中心无线控制器中保存相应会话，AP仅仅只负载传输用户数据，因此无论终端移动到哪个AP下，用户信息和授权都在无线控制器所管辖的移动域内快速的交互，可以有效保持会话完整性及可靠移动性的前提下实现无缝漫游。最

25、终使得终端漫游切换时间控制在30ms-50ms之内，漫游切换丢包率控制在0.5%以下。漫游切换过程当用户在AP1的范围内，通过AP1与网络进行连接；当用户处于AP1与AP2交叉范围内时，用户在与AP1连接的同时，与AP2做好连接的准备；当用户到达AP2的范围时，通过AP2与网络进行连接,用户感觉不到AP的切换造成的网络中断现象。快速漫游切换技术特点如下：无线漫游过程对无线终端而言透明化无线终端漫游过程中,IP地址和TCP连接保持不变，不影响用户的上层业余漫游切换过程小于30ms漫游过程中，无线终端不改变ip地址，无需重新认证认证与加密方案认证方式建议无线网络通信系统不仅仅需要服务于需要进行数据

26、传输的移动终端设备，对于可以借助网络进行其它业务操作的数据用户，也应该同样提供数据传输的能力，并且保证两者互不干扰。敦崇科技所架设的无线网络系统支持多SSID，能够利用一套物理网络设备建立起几套虚拟的无线网络环境，并且每一套无线网络环境都具有其专门的认证方法。在一般数据用户进行网络访问的时候，敦崇科技可以提供包括开放系统在内的常见认证方案，包括：WEB页面认证，802.1X认证，基于SSID的认证等。用户在接入网络之前，透过无线网络子系统把相关身份信息发送到后台的认证数据库当中，只有通过身份验证的用户才能够得到进入网络进行访问的许可授权。加密方式建议敦崇科技架构中的集中式加密解密模式尤其适用于

27、对于数据传输具有严格私密性要求的场所。在本医院的通信系统，正是这样的一个典型例子。控制中心和终端之间的来往控制信息以及数据都不希望受到非授权用户的任意监听进而窃取其中的敏感信息，端到端的通信受到先进加密算法的保护。敦崇科技架构中可以直接对二层的无线网络数据采用AES算法进行加密。敦崇科技WLAN解决方案特点高带宽敦崇科技的WA719AP无线产品是基于802.11n 技术的超百兆高速无线接入设备，内置2根 MIMO 天线，可提供高达300Mbps 的无线接入速度，相当于传统802.11a/b/g 网络6 倍以上的无线接入速率。网络安全性高敦崇科技的AP支持丰富的安全策略，如WAPI，加密方式（支

28、持64、128位WEP加密，WPA，802.11i和WAPI），认证方式（支持802.1x认证、MAC地址认证、PSK认证），用户隔离和无线端点准入，保证WLAN网络的安全智能负载均衡敦崇科技的WLAN系列产品提供了基于用户数量和流量的负载均衡功能，当AP的负载达到门限时，AC会自动分配新接入的用户到临近负载低的AP上，大大提高了整个网络的使用效率。支持本地供电和POE供电敦崇科技的AP系列产品不仅支持本地供电，同时还支持PoE供电。PoE设备的原理是通过非屏蔽双绞线中四对线中的两对线来供电，传输数据的同时传输直流电，使用PoE设备大大降低了设备成本和管理成本。PoE具有如下明显的优势：简化安

29、装、降低成本 不需为每个网络设备单独提供数据和电力线缆；灵活性提高 网络装置可被安装在任何位置，而不需靠近一个已存在的电源接口；可靠性增强 有SNMP能力的PoE装置，可实施远程检测和控制，能有效地处理或修理装置的耗电量和（或）失效故障。云接入，便于部署敦崇科技无线解决方案跨越了局域网、广域网和互联网（NAT），利用这一方案构建统一管理的Wi-Fi网络的唯一条件是 AP 和 WAC 之间IP路由可达，这一方案不再依赖于特定网络接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMTS、cable、小区宽带等任何网路媒介上建网；这一方案AP都是即插即用，在WAC统一管理

30、下自动组网。用户管理也跨越了局域网、广域网和互联网，在WAC的协调下，企业和运营商的用户管理可以摆脱设备及地域的限制。网络虚拟与共享网络所有者可以在一个物理网络上虚拟出多张虚拟网络，每个虚拟网络可以由不同的实体用不同账号管理；并且每个虚拟网络可以使用不同的Portal、认证和计费机制。虚拟AC结合虚拟AP功能，可轻松实现网络租赁业务或组建展览、会议、庆典等活动的临时专网。基于AP物理位置的内容信息推送敦崇科技的AP具有位置定位的功能，当AP注册到WAC以后，WAC上具有AP的位置信息；基于AP的物理位置信息，可以结合内容服务器进行信息推送，不同位置的AP可指定不同的内容信息推送策略，提供差异化

31、服务。全面支持中文SSID广播名支持使用中文SSID，可指定最长包含32个汉字的SSID，也可以使用中英文混合的SSID，为国内用户提供了更大的使用便利。基于用户的带宽通道控制基于用户账号中的带宽属性进行带宽通道分配。向接入用户提供差异化的体验。基于用户角色的网络访问控制以用户账号中的角色信息为管理粒度，不同角色有不同的网络资源访问权限，以此实现内网安全控制。日志管理用户的登录日志、访问日志、在线状态等都可以实时准确的定位查询，系统符合公安部，网监部门日志管理规范，在提供用户方便使用网络的同时也能保证对用户的精准管理。无线项目估算清单系统方案无线产品介绍敦崇科技WAC1000无线管理控制器WA

32、CWAC无线控制器产品概述WAC可集中管理AP设备、Wi-Fi规则、网络资源、用户服务及管理信息；方便企业和运营商实时获得用户信息和网络信息；依据这些信息，企业和运营商可以在WAC上，完成全网范围内的控制和调整，这一平台方便企业和运营商实现新的用户服务管理模式，及增加新业务。通过WAC上的集中管理与虚拟化控制，方便了网络拥有者建立虚拟Wi-Fi网，实现虚拟共享，开展网络租赁的业务。用户及设备的信息集中汇总在WAC。在运营商的应用中，WAC利用这些信息为用户提供基于位置的定制性服务，如portal定制、及广告推送等。在企业应用中，WAC利用员工的位置信息控制员工的访问权限；这特别适用于对合作伙伴

33、的网络访问控制。WAC上的基于位置信息的用户日志满足网络审计要求，使网络审计集中化，审计设备不再需要部署在网络接入层。在移动互联网环境，不同运营商的用户常常需要跨网服务，WAC的计费接口可以和不同运营商的计费系统互动。WAC负责AP和用户的接入，并具有防火墙、NAT、VPN、QoS、及路由和交换等网络功能。WAC1000产品特点云接入，便于部署敦崇科技无线解决方案跨越了局域网、广域网和互联网（NAT），利用这一方案构建统一管理的Wi-Fi网络的唯一条件是 AP 和WAC之间IP路由可达，这一方案不再依赖于特定网络接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMT

34、S、cable、小区宽带等任何网路媒介上建网；这一方案AP都是即插即用，在WAC统一管理下自动组网。用户管理也跨越了局域网、广域网和互联网，在WAC的协调下，企业和运营商的用户管理可以摆脱设备及地域的限制。网络虚拟与共享网络所有者可以在一个物理网络上虚拟出多张虚拟网络，每个虚拟网络可以由不同的实体用不同账号管理；并且每个虚拟网络可以使用不同的Portal、认证和计费机制。虚拟AC结合虚拟AP功能，可轻松实现网络租赁业务或组建展览、会议、庆典等活动的临时专网。基于AP物理位置的内容信息推送敦崇科技的AP具有位置定位的功能，当AP注册到WAC以后，WAC上具有AP的位置信息；基于AP的物理位置信息

35、，可以结合内容服务器进行信息推送，不同位置的AP可指定不同的内容信息推送策略，提供差异化服务。动态组建VPN网络AP与WAC通过VPN互连，员工出差、参展随身携带AP，便可以将企业VPN网络随之延伸。基于用户的带宽通道控制基于用户账号中的带宽属性进行带宽通道分配。向接入用户提供差异化的体验。基于用户角色的网络访问控制以用户账号中的角色信息为管理粒度，不同角色有不同的网络资源访问权限，以此实现内网安全控制。日志管理用户的登录日志、访问日志、在线状态等都可以实时准确的定位查询，系统符合公安部，网监部门日志管理规范，在提供用户方便使用网络的同时也能保证对用户的精准管理。位置跟踪及定位服务WAC把用户

36、身份与AP采集的接入位置信息相结合，实现对用户的定位和跟踪服务，可达秒级的实时定位效果。产品规格WAC产品硬件规格属性WAC1000接口规格一个RS232接口，两个USB 2.0接口，四个10/100/1000 Base-T以太网接口重量7kg电源100-240 VAC， 100W使用温度0C40C (32F104F)储藏温度-20C80C (-68F176F)湿度非冷凝10% 90%尺寸1UWAC产品软件特性项目WAC1000容量128AP云接入WAC与 AP之间可穿越广域网、互联网、NAT互联；AP注册及管理RF无线通道管理，RF发射功率管理，AP安全策略配置，AP认证及远程注册，AP位置

37、管理, WLAN规则下发, AP 软件升级通信功能管理DHCP服务器配置，Portal服务器配置，NAT，防火墙，VPN配置，带宽管理配置，VLAN管理，防火墙功能；虚拟AC；认证本地及远程Portal认证，Radius接口，LDAP接口用户角色管理，用户带宽管理，基于时间或流量的计费，用户位置管理，准入规则管理；准入控制基于用户角色、MAC/IP地址带宽控制基于用户角色、协议、及MAC/IP地址转发模式集中转发/本地转发组播IGMP Snooping安全SSID隐藏，用户隔离，广播抑制，防火墙，VPN等安全功能漫游在同一WAC内间实现漫游内容推送基于AP位置的广告页面推送VPN配合AP形成，

38、可随之扩展的无线VPN流量统计可完成流量统计功能，配合CSP完成基于流量的计费。管理手段基于HTTPS的Web界面，CLI，SSH，Console和SNMP管理日志Syslog服务器接口，用户名及MAC/IP地址，用户接入位置，AP位置及状态黑白名单基于IP、MAC、端口的黑白名单策略其他NAT、策略路由、VLAN、DHCP、ACL、黑白名单等敦崇科技WA719AP室内单频吸顶式AP产品概述WA719AP无线产品是杭州敦崇科技有限公司自主研发的新一代基于802.11n 技术的超百兆高速无线接入设备(以下简称AP)，可提供相当于传统802.11a/b/g 网络6 倍以上的无线接入速率，能够覆盖更

39、大的范围。该无线产品上行接口采用千兆以太网接口接入，突破了百兆以太网接口的限制，使无线多媒体应用成为现实。WA719AP无线产品支持Fat 和Fit 两种工作模式，根据网络规划的需要，可以通过命令行灵活地在Fat 和Fit 两种工作模式中切换。作为瘦AP(Fit AP)时，需要与无线控制器配套使用；作为胖AP(Fat AP)时，可以独立进行组网。WA719无线产品支持Fat/Fit 两种工作模式的特性，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而很好保护用户的投资。WA719AP无线产品中是一款单频多模室内型802.11n 无线接入设备，内置2根 MIMO 天线，外型小巧美观，安装

40、方式灵活，可以直接安装在天花板上。WA719AP工作在2.4GHz 频段，并支持IEEE802.11b、IEEE802.11g和IEEE802.11n 三种模式。(WA719AP)产品特点实现高性能无线接入和最佳无线网络TCO WA719AP 遵从802.11n 协议标准，采用专业模块化设计，单射频能提供高达300Mbps 的无线接入速度，是相同环境下802.11a/b/g 产品的6 倍左右。通过特有的内置集成智能射频覆盖优化技术，可以有效地从覆盖范围、接入密度、运行稳定等方面提供更高性能的无线接入服务并协助用户实现最佳无线网络TCO(总拥有成本/Total Cost of Ownership

41、)。提供千兆以太网接口有线连接上行接口采用千兆以太网接口接入，突破了传统百兆以太网接口的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。支持Fat/Fit两种模式WA719AP支持Fat和Fit两种工作模式，根据网络规划的需要，可以灵活地在Fat和Fit两种工作模式中切换，同时用户可以根据应用需求，灵活选择所需的设备出厂版本(Fat模式版本或Fit模式版本)。当客户的无线网络初始规模较小时，客户只需采购WA719AP无线设备，并设置其工作模式为Fat模式。随着客户网络规模的不断扩容，当网络中应用的WA719AP无线设备达到几十甚至上百台时，为降低网

42、络管理的复杂度，建议客户采购统一的无线控制器设备，便于集中管理网络中的所有的WA719AP无线设备，此时只需将其工作模式切换到Fit模式。WA719AP作为同时支持Fat/Fit两种工作模式的高速超百兆无线接入设备，工作模式切换过程只需要简易命令行，且可以通过设备网管批量执行，有利于将客户的无线网络由小型网络平滑升级到大型网络，从而更好地保护用户的投资，非常适合运营级大规模无线网络的平滑扩容升级。提供本地转发功能当WA719AP (Fit模式)通过广域网方式转发时，无线接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由无线接入设备发送到无线控制器，再由无线控制器进行集中转发，导致转发效率低下。WA719AP可将数据报文在无线接入设备上直接转化为有线格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发，大大提高了转发效率。支持IPv4/IPv6双协议栈WA719AP全面支持IPv6特性，设备实现了IPv