摩托罗拉医疗行业技术建议书

一 医疗行业分析及应 医院中WLAN的设计要 二 摩托罗拉移动医疗解决方 无线 三 摩托罗拉移动医疗无线网络架 行业领先的WING5智能转发组网结 医院AP无线网络覆 医院AP部署模 VOWLAN部 四 XX医院无线网络设 五 摩托罗拉无线网络的优 安全功 透传802.1q WMM无线服务质量 六 无线网络高可靠冗余方 七 无线方 服务区标示符 无线覆盖.......................................................................................................................无线....................................................................................................................... 防御潜在的无线网络..................................................................................................... ...................................................................................................................................... 无线网络故障................................................................................................................ 八 无线网络管理方 九 无线网络QOS方 一〇 设备信 Motorola无线交换 Motorola无线接入 Motorola无线移动管理平 TEAMEWP1000/2000VoWLAN智能.................................................................................一 医疗行业分析及应进行医生查房、监护、药剂师配药和分发、设备管理和实施、药品库存管置，如财务部门、部门、结算部门、药品部门、护士值班部门、医生办公随着医疗的推进，医院正朝着以终末质量管理向环节质量管理转变，从而提高医疗服务质量，缓和医患关系，提高医院的服务效率。与以为中心的服务理念相适应，医院信息化也从传统的管理为主的HIS系统，向以为的临床信已经成为了一种趋势。作为医院有线局域网的补充，无线局域网（WLAN）有效地克服PDA、平板无线电脑和移动手推车随时随地进行生命体征数据、医护数据的查询与录入、医生查房、床边护理、呼叫通信、护理、药物医院中WLAN的综合分析，总结出医疗信息化系统对无线网络平台具体要求：数据性要求高，数据不能和访客使用，则必须与医院内网做有效，同时要求能够对访客网的带宽占用无线查房服房时查阅；二是医生在工作站上事先调阅，并分管的主要病史、生命体征数据，待查房时，凭呈现情况。第式，由于要经常打印病历，增加了工作量。第二种查房，极容易造成不全甚至错误情况发生。在病区内移动，利用无线网络登陆医生工作站，随时调阅，迅速地获取患者的住院信息、病史、检验、检查结果和其他生命体息，尽可能有效地与患者交流，从次转抄医嘱或凭补开医嘱、记录病程，造成重复工作甚至错误情况发生。结合临床用药知识库、药物配伍系统，医生在住院床边就能最大限度地避用于床边护在西欧和，已有少数医院取消了病区护士站，护理数据用无线电脑直接在患者床边和录入，这不仅提高了护理效率和质量，还增加了医护与患者的亲和服务过程；三是为医护的提供客观的依据，帮助医院真正做到奖勤罚懒。其根本目的是降低出错率，提高医疗服务质量，体现以为中心这一原无线输液管理信息系一旦出现差错，可能危及的安全，同时求助时呼叫，为保证安全、减少医疗差错和、提高工作效率，摩托罗拉提供了门诊输液管理系统移动解条形码核对的功能，杜绝了医疗差错。采用无线呼叫技术实现求助时，护士的及系统具有如下一些特减少等待时间提高满意度门诊输液管理系统典及输液袋条码的生人输液结束后自动刷新列表。门诊输液管理系统优应用集合、医嘱、药物信息的二维条码，医护可轻松核对与药物之间的对应关系，而在输液过程中，通过对、座位、药物、输液顺序等信息在移动终端上的显示，医护可迅速、准确的完成对输液的治疗和护理。任何时用、任何地点都能获取呼叫求助及输液需求信息，节省护士往返于输液室、护士站之间的时间，及时应答需求。在输液座位上部署无线呼叫单元，当发出求助信息时，信息同时出现在电子呼叫显示屏及护士使用的移动终端上，护士及时应答呼叫并关注需求，从而保证安全，提高满意度。利用强大的移动计算机和功能，护士可以随时通过扫描及输液袋条码的方式获得、药物、位置等一系列对应信息，从而简化护士的核对环节，优化高灵敏度的无线结合无线呼叫单元，完美实现了无线呼叫信息的及时传药物管由于不合法的处方书写方式、计量错误、配伍错误等与药物管理相关的错及的腕带上使用条码，以加强药物管理，保证正确的药物、在正确的时间，以正49%2年中实施。Motorola公司无线药物管理无线网络用于药库管进行调配、管理。药品管理也无需人工输入大量数据以及花时间到处寻找药无线上网服在医院部署无线网络，不仅方便为和医务提供无线上网服务，还可以方便的为的家属、访客、等提供上网服务。此外，由于医院会和许多供应商合作，为这些供应商的提供上网和数据服务也是非常必要的。无线技术的应用可以为各无线网络用于呼叫通台），实现在网络中传输语音和数据，提供双向的语音通信。医护可以患者的需求，许多危重因此可以得到及时抢救和特殊护理，同时医生也可以通过范围内实现清晰畅通的无线通讯，无须支付任何话费，此类只需在交换机上进行简单的参数设置后就能方便的使用。在网络中使用无线能够呼叫普通和手无线网络用于临床教育科无线网络极大地方便了临床教育科研。教师和科研可以在床边一边讲解一边通过无线移动终端实时调用的基本情况，包括：病史信息、病理信息、化验无线定由于医疗场所以及工作业务的特殊性，医院需要对位置、药品以及医用的目的是明确医院和公司的责任，防止违法倾倒医疗，造成医院环境污时其位置。无线语音服务显示，出于对患者安全的考虑，50%的医院限制的使用。而为了满足医生对于移动话音的需求，26%的医院实施了基于WLAN语音服务，另有41%的医院预计在今后2年中实施。既可以节省原来高额通讯费用，还可以保证话音、数据和的安全。在护士站通过可以呼叫护士并且直接通话，同时显示床号及房间号。系统还可以接收智能静脉输液泵，当液体输完的时候，智能泵自动通过无线网络向护士站，让护士随时处理。不仅如此，由于不一定只在里，也可能在医院门诊、检查科室等任何地方。在这种情况下，可以携带一个，可以让护士随时知道患者的位置。的不仅仅发送到护士工作站，也可以发送到主管医生和护士机何地方，只要有一部WIFI，就可以随时进行无线通话，输入和查询数据资 在医院，节约时间就是挽救生命，高级医务之间需要高效的通信，所以医院紧急情况警报和召集医务，他们会根据广播的信息对最高警报级别的优先治疗。有了VoWLAN，医务们就不必费时间来找了。及时的通信。例如，一名在手术后数小时突然出现了并发症，需要马上进行治信号很好）。医生接到呼叫后，还要找一部有线给护士回话。的生在旦VoWLANWLAN覆盖，不会因为信号不好产生呼叫阻塞，护士可以快速的与医生取得联系，也可无线服包括放射影像图像。通过安装无线IP头，进行实时，在重症监护室(ICU病医院网络管理安IV完全符合HIPAA标准，同时可以大大降低医院网络管理成本。无线设备的干一直以来，国内医疗行业对WLAN的使用都比较谨慎。虽然无线网络所带来的移动对医疗设备和（特别内置心脏起搏器的）存在辐射和干扰问题，医院始终心无线设备的无缝移动和安全特通信终端的移动性对于医疗行业是非常重要的。由于工作需要医护经常处于先技术，但是医护在移动过程中是否会出现通信掉线现象，无线局域网的传输的稳定性、性等因素成为医院所关注的内容。二 摩托罗拉移动医疗解决方超过100mW，一般无线网络设备的输出功率在60mW~100mW，的约200mW德国科隆大学附属医院对该院使用普通的心脏起搏器携带者进行了研究，科学家 与起搏器保持25厘米以上距离时，起搏器功能基本不受Motorola在一些医疗机构针对无线信号是否会对医疗设备存在干扰做了现场测试：采用两台无线AP与EEG2100数字心电遥测仪进试，无线AP与数字遥测仪之间的距离保持在20—50cm之间，EEG2100对2路模拟的心电信号进行无线，连续运行72小时，并自动记录，记录结果表明WLAN无线设备对数字心电遥测仪合国际标准，实际工作功率在安全范围之内，就不会对健康产生影响。的摆放位置进行合理的设计，采用适当的，无线设备不会对医院内的精密医除移动性以络性和保证患者隐私对于医疗行业也是至关重要的。1996年颁布了HIPAA法案(健康保险流通与责任法案)，目的是确保信息的安全和隐私，随后许多国家都相继颁布了类似的规定。由此可见，医院性非常络安全产品无法实现的。此外，还提供多种方法，如根据接入者的过地理围栏）及设备安全策略合规性（NAC），进行无线网络接入控制并且提供无线检测技术。文线杜绝备了。NAC用C/S或B/S户名、等信息外，还被要求检查接入网络客户端(平板电脑、移动电脑)是否满足医院策略要求，安全策略要求包括是否安装、库是否升级、是否安装了必要的系统补丁等等。对于同时满足验证和安全检查要求的用户，NAC络权线方案保证了医院资源的人和终端的接入安全，只有合法的人使用满足安全策略要求的终端设备才能医院资源，从而使医院信息不被，保证患者隐私。安全性。还拥有业界最好的与检测及消除产品——Airdefense，确保您的无线无虞，而这是您的第三层有线产品无法实现的。此外，还提供多种方法，如根据接入者的（通过3A）、接入者被允许做什么性（通过NAC或网络接入控制），进行无线网络接入控制并且提供无线检测技无线检测技术是指无线网络设备启用功能，随时周围的无线设备，并上报无线控制器，无线设备接入到无线网络，并将其加入，必要时对其发起报文，直至其不能工作。无线检测技术的采用可彻底杜绝无线设备接入金融网络窃取资料的行为，从而确保了金融信息的安全。 名、等信息外，还被要求检查接入网络客户端(平板电脑、移动电脑)是否满足金融策略要求，安全策略要求包括是否安装、库是否升级、是否安装了必要的系统补丁等等。对于同时满足验证和安全检查要求的用户，NAC络权线方案保证了金融资源的人和终端的接入安全，只有合法的人使用满足安全策略要求的终端设备才能相应的资源，从而使信息不被，保证患者隐私。的方式和特征。核和执行的标准，你必须那些已被认可的接入点和客户的、它们的用户及其使用对数据包进行检查，以防止数据包进入到不需相应权限即可的网段中，并实现时序同步的日志功能以记录那些被允许和被的无线通信流量。作为一项规则，那些需要无线权限的网段需被看作是“区”(DMZ)：默认和否认一使用传统的最佳做法，可以对所有在无线网络中的基础设施(如接入度很高的管理员、关闭不使用的服务、应用补丁和对系统进行渗透测试。在这一步中，你需要解决无线传输特有的问题，比如说你需要选择非默认的网络名称()以防止意外的，并通过动态频率选择(dynamicfrequencyselection)来规是在同其他用户开的无线局域网()条件下使用。请避免加密，因为更新的安全规定将不再允许使用这一冗长零碎的加密协议。此外，使用加密(例如，SSLv3/TLS，IPSec)可以有选择地对敏感应用程序流和交易进行保护，同时也请无线网打开了一个外人可以的窗口，要想避免出现这种情况除非你能对其进行控制。选择并实施一个强有力的WLAN验证措施，最好选择有相互验证的掉异常的AP?您如何找它，并从物理上移除它?你需要所有的扫描结果、无线动化的工具(如无线检测或防御系统)对网络连接进行和，可以实时地制止。请确保监测工具能够收集充足数据，使得事件响应和取证更加精最佳做法，使得无线终端相互隔绝，丢失和的移动设备对无线网络进行未授点、控制器或客户端打上安全补丁，新型的。有力的安全加密以及采取其他一些重要措施是非常的，所以Motorola的Airdefense是一个强有力的产品。在7.3章节做详细介绍。准协议规定，802.11b的理论传输速率是11Mbps，802.11a/g的理论传输速率是54Mbps。随着无线技术的发展，基于802.11n的无线产品诞生了，借助先进的SOLEAPI。应用可以通过从定位设备导入所有可能影响位置信息（的警报和通知可以通过区域边界定义、区域和距离而在应用中触发。所有这些功WLAN网络进行Motorola的无线交换机内置定位功能。可以有效降低运营开支。这种方式比独有需要为位置采用接入点。提高准确移动设备（结果可以准确到几米之内）WLAN基础设施。支持WLAN终端/Wifi/RFID的定员任意移动装置。时，周围瘦APAP的覆盖。到故障，并触发邻居增加，对故障AP所覆盖范围进行覆盖区域进行补偿恢的不可视、AP损坏等。 音和资料服务提供的平台。当您接触到语音等真正富有性的应用时会发现，首先，即使移动用户在接入点和交换机之间的设施奔走，网络也能实现长话级音质。其次，摩托罗拉已开发出业LAN（VoLAN）PBXVoLAN无。配置和管理，对于网络管理来说会非常麻烦。如果有线与无线能够有机的结合起来，融合为一个整体，就会大大的减小网络配置和管理难度，提高网络管理的工网络系统管理之下，网络信号的无隙覆盖，将加快对病况的认识和处理，无论是对医生、护士还是，整个工作地进程都是可控的，无线网络方案解决了地利用Motorola无线网络产品，医生和护士在、诊室、急救室、手术室可以不对于特级护理的，可通过无线网络随时查看患者数据和病情状况。利用Motorola无线网络产品，药剂师将适时的根据医生制定的药剂配方，正确的配料来帮助，当时就可以无线查询，没有一分钟的耽误。内，通过自己的移动终端通过无线进行公司事务的处理，也可以通过MSN、、等回复朋友的问候，真正达到住院办公两不误。不具备的工作优势，WLAN速率高、性能稳定、方便和低造价。先进的解决方案，而摩托罗拉采用无线企业产品组合为用户提供解决方案，您会发现，是唯一提供真正“移动医疗”的公司，这对在当前严峻的经济形势下试图院进行了无线网络的。为住院内的每个临床医生使用轻盈持式平板电脑，平板电脑内病情资料、意见及药剂师配方输入到医院的医疗管理系统中；而在护士站的护士师、财务之间因传递、字迹、所产生的不必要的医疗事故方，及时查阅相关资料，避免了医生需要来回于内查询资料的麻烦。医生在患者病榻即时地更新患者，从而可以确保数据完全地反应了患者的信息，这些解决方案有助于消除医疗差错，节省医护专业的时间，以及降低数据录入成本，由于医疗机构既需要在服务质量上进行竞争，也需要在服务成本上进行本、消除数据的重复录入，提高数据准确性，最根本的是改善了患者的，医三 摩托罗拉移动医疗无线网络架和管理，当构成一个大中型的网络时，这些单点之间并没有太多的相关性，使用无线控制交换机有以下好处系统具有多重安全性：无线控制交换机固有的安全机制由控制、验证和成分层式的安全模式，提供非常强健的端到端安全性。同时也提供基于物理层网络的侵袭，这是一个非常完美的解决方案。系统具有高度的可管理性和可性：无线控制交换机体系对于硬件、配置和网络策略进行管理，向所有接入点自动部署配置，大大降低了初始化工作量。同时，系统的非常方便，无需专业管理，接入端可以作到即插即用，节省了日常成本。802.11iAES等，是一套具有很高投资保护从无线网络速率发展的角度来看，802.11N已经成为业界主流的无线产品，一个智能化，即使在无线控制器发生故障的时候，医院的业务数据转发（运行）不会与有线网络相比，WLANWLAN包括无线网卡和接入点（AP）.无线网卡安装在移动终端上，用来AP。无线网卡带有发送器、、天线和提供无线终端接口的硬件。AP是一个桥接的无线，放置于固定位置并可连接到有线局域网。AP带有发送器、、天线和桥接器，带有与IEEE802.3有线局域网的接口，可以让无线终端同有线局域网通信。有足够承担预期负载的能力。由于环境的复杂性，WLAN条原则保证所有的区域都能覆盖到，而第二条原则是要尽可能减少所需的AP数量。例如为满足某小区域的无线终端点播流课件的需求，通过测量得知信噪比SNR＝10dB是能够保证点播流课件质量稳定的最低信号强度，所以可将10dB作为阀值，凡是信号强度不低于这个阀值的区域就确定为APAP狭长或矩形建筑物内可用线形或矩形将AP对称分布。但是由于室内建筑结构的复杂确保布置的AP能够覆盖所有区域。30是动态变化的，APWLAN室内覆MotorolaAP的覆盖范围约为30米。采用室内直接布放可以充分发挥AP实时和的能力，也可以满足盖也逐渐由802.11b/g转为802.11a/b/g/n)室内Mesh下就必须采用室内Mesh这种方式来实现WiFi覆盖了，即网络中只有几个AP有有线接入而其他AP和这些都通过无线回传来实现上行的连接。室外覆移动医疗意味着病患和医护可以在医院园区室内、室外任何地方进行医护治传，2.4G则用于用户接入。二层部两层部署是指AP和无线交换机在同一个网段内，AP和无线交换机之间通过两层数AP机。两层部署无需增加任何设备。但是两层部署需要保证AP和无线交换机在一个VLAN三层部以静态设置或者动态获取。在三层部署的情况下，无线交换机只要和APIP地址可达。APIPAPAPDHCPOption189IP地址列表。Motorola，VLANAPVLANVLAN，这两个如上图所示：APVLANVLAN10，VLANVAN100，AP192.168.1.0/24IPDHCPIPAPAPWISPe隧道和无线10.1.1.0/24VLANVLAN/IPLAN是可透过无线交换机和骨干交换机互连互通。事实上，MotorolaAPVLAN要IP有AP由MotorolaAPWISPeMOTOROLA产品在规划上可以完全不改变原有的网络结构，同时实现无缝的二三层漫游。并且所有的AP都规划集中管理。APVLANAPVLAN(APVLAN是没有明确的区分。第一代无线组网无论对无线用户、AP和网络的管理都有一定困难，而且很容易造成。对网络管理而然，网络设备的VLAN/IP子网应当和用户是VLAN和无线的关一般用户都误解无线局域网的为局域网的VLAN，这可能是由于第一代的无线局域网都是通过“FATAP”组网的原因。其实二者之间的关系并非是一对一，即一的网络上做出很多改动，APVLAN/IPIPMOTOROLA交换机组网，当无线用户加入到无线网上的一个时，很容易与MOTOROLA交换机上，用户的VLAN是无需在每个接入层上开通。但亦有可能在APAPDHCPIPIP改，MOTOROLAAPVLANVLAN是独立分开的，用户只须在MOTOROLAAPIPIPDHCPIPMOTOROLAAP上。由于无线用户的传输是MOTOROLAAPWISPeMOTOROLA是可透过MOTOROLA交换机和骨干交换机互连互通。IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切IPIPIPIPIPIP的地址段。IPIP规划、路由协议规划、流量规划等结合起来考虑。IP通过网络的规模，应该为一个网络区域分配的网络地址留有一定的容量，便和路由协议的规划，通过聚合网络减少网络中路由的数目和地址的数量，充分体路由表，提高转发效率。IPVLSMIP地址的利用效率。采用CIDR技术，这样可以减小路由器路由表的大小，加快路由器路由的收敛速APIP地址。10CVoWLAN机和的功能，还可以和Motorola的对讲机进行通话。WIFI号码可以采用号码，由医院自己进行管理。企业可在各摩托罗拉的无线网络可以提供多个及多套认证计费系统，如一个为医疗四 XX医院无线网络设据XX场无线信号测试，获得了建筑物的构造和信号测试报告，并考虑到目标系统可能会对通讯安全的要求，为客户提供了一套完整的无线交换网络集成方案。123五 摩托罗拉无线网络的优列特性进行策略分类，将配置下发到多个设备：☆Vlan☆DHCPIPaddress/MACaddress之，Wing5系统提供了一个非常易于管理和配置的体系架构，可以很方便地对现网设备进行配置调整，有效地提高工作效率。频系统的应用，而随着以后的扩展将存在更大范围的无线覆盖，因此保证运行在MobileIP端数据包的隧道转发，实现客户端3层无缝漫游。无线交换机支持用户接入点、交换机，甚或路由子网，在室内和室外环境之改变就可以实现这一切。Motorola的无线网络切换性能极佳，切换时改。此外，也不需要在移动设备上安装其他的。无线交换机和AP之间是一个位于相同的无线交换机下的两个AP后，分配地址192.168.1.100给移动用户，这个地址经由RFS7000-APA的WISPe 的信号较强，因此开始切换，移动用户向AP-B发送Re-Associate报文。RFS7000AP-AAP-B位于不同的无线交换机下的两个APMobility，同样可以无缝切换。TunnelRF7000BRF7000AAPBRF7000B，RF7000BHomeswitchRF7000A,RF7000BL3-RoamRF7000A，并接受移动用户ARF7000BCurrentSwitch。☆动态规则定☆DOS检☆ARP功能防SNORKDoSBroadcast/MulticastIcmptrafficasTCPBADSEQUENCEDoSAttackCHARGENDoSFRAGGLEDoSTCPInterceptDoS pleteTCPInvalidIPProtocolDoSTCPNULLSCANDoSAttackTCPIPTTLZERODoSAttackTCPPostSynDoSAttackIPSPOOFDoSAttackTCPXMASSCANDoSAttackTCPHeaderFragmentDoSAttackIPOptionRouteDoSTWINGEDoSAttackICMPRouterAdvertisementDoSUDPShortHeaderDoSAttackICMPRouterSolicitDoSWINNUKEDoSAttackSMURFDoSAttackSNORKDoS快速部署和易于安高安等同于IPSec，可以保证传递信息的安全。802.1q高可靠结构灵在单跳网络中，设备必须共享AP。如果几个设备要同时网络，就可能产生通高带MESHMESH络的备份链路，两条MESH链路也可以互为备份；第二简化网络的实施，无需为每个AP接的结构，APMesh独布设网线，非常浪费财力、物力资源；这时可以利用MESH802.11nAPPOE+11nAP耗降低方式，使用普通POE802.11n的高吞吐量。Motorola11nAP可以使用正常POE交换机进行供电，而无需价格昂贵的POE+交00CiscoArubaCisco2.42.45.0802.11MAC功能需要采用一种基于二进制指数退避的避免机制，即带有允许该终端发送它的数据。否则，终端将知等到其他正在使用介质的完成任可以通过动态分配接入点信道，避免，从而提高系统容量。APWLAN解决方案中的相邻接入点之间的同频干扰。通过分配信道，可以相同信道，从而避免这个问题（如下图所示）33%效 100%效APAPAP。强度，选择平均信号接收强度低的信道采纳AP。SmartRF:网络自愈/自动调正确的接入点设置对于保证SmartRF受损所导致的。只允许对进端所能的带宽就越小。要确保每个无线终端的传输就必须能限制一个AP上无线终端的数量或AP带宽传输总和或和每个无线终端带宽上限。WLAN网络很难和保障设备对F介质的权限与所关联入点一因此，客户端的F吞吐都有可能降低――所有客户端都可以关联到同一个接入点。这通常被成为“会议室效时用户可以获得的带宽只有54Mbps，但多个AP同时利用时，带宽就会成倍增加。用户流量做AP间的负载均衡。的信号强度和信噪比，决定哪个AP响应客户端的探测信号。5.8GAP，增加AP来实现。当WLAN系统存在多台无线交换机时，AP接入无线交换机时无线交换机会将在关联AP，AP关联AP数较小的无线交换机。MotorolaMeshWMM(802.11e)的厂家。户无线网络的速度在认证服务器上独立定义。根据无线终端的MAC地址来进行限WLAN客户端分成四类：支持WMMPSP持终管理可以与他们的网络用户制定服务水平协议（SLA）。QoS能更加有效地实现网音应用流量，确保这些流量获得比尽力而为型数据流量更高的优先级、的带宽和更低的延时。利用QoS，网络管理可以更加有效地管理LAN和WAN的带宽。为关键的用户和应用提供带宽通过从接入点提供下行优先级设置功能，上行客户端流量会被作为尽力而为型流量处理。这样，客户端必须与其他客户端竞争（上行）传输带宽，以及与来自接入点的尽力而为型（下行）QoSMeshWMMQosMotorolaVoiceProfile，同时也可以提供手工微调的方式。在方便配置QosQos的调优。到带宽的保证和低时延。WMM定义SIFSAIFS多种等待时间间隔，优化这些参数可AFC基于类别的优先级设置：对于基于类别的优先级设置，数据流可以通过IP启用WMM，针对对于和不同业务设定Qos参WLANDTIM（DeliveryTrafficIndicationMessages）WLANWMM量类型设置不同的等待桢隙，不同的转发机会和CWmin和CWmax值，保证不同类型的VoWLANVoWLANMESHWLAN宽，Qos保证和无缝漫游．VoWLAN呼叫占用的带宽要比器的数据速率大。低码流器例如G.729，数据最大速率是8kbps。但是，实际的带宽要大。当以30ms的间隔发送时，每个数据包的30RTP802.11字头。所以，单向总带宽要多于25kbit/s。双向通话要求高于50kbit/s的带宽。更高码流的器G.711，一个语音呼叫会占用160kbit/s的带宽。使用G.711器，如果没有静音抑制，能支持10VoIPAP1.6Mbit/s先级，在无线接口上共有四个队列，每个队列均有相应的CWMIN/CWMAX值，对应Voice传输类别的参数。对于Voice和等业务进行准入控制，限制每个AP下的Session数目．对于一个AP来说，建议最多分配20%的带宽给VoWLAN呼叫，即每个AP限制最多同时处理35个呼叫。VLAN户最少的VLAN下。况下可以保证有优秀的无线网络性能。另外也可以看到，对于AP接入VLAN没有protectionsystem)，可以探测到上百种的无线行为。这套系统被用于国防部等其他对无线有极高要求的地方。摩托罗拉的AirDefense无线防护系统为专业提供了强大工具，可以全天24小时持续保护网络，并WLAN性能。此系统可以在网络受到或时通知IT以立即做出响应。采用了易于部署和升级的可扩展体系结构，为客户的/检测：实时检测802.11网络中是否存在设备终止设备：允许安全管理员终止设备的无线连接，快速对做出响应端，配置都可以在中心机房完成，接入端的更是无需专业管理。置、、统计和无线射频的。后面的章节将有详细MSP系统介绍。载分担的智能算法接收故障设备管理的AP。界上最为强大的AP”。墙体式AP可通过任何上的五类/六类网线插孔进行安装，所以在医院，可在不打扰病患WLAN90秒即可完成安装。并可使六 无线网络高可靠冗余方交换机通过双千兆链路接入到，传输链路可选择光纤传输。下行通过百（千）RFS7000提高了设备的利用率，降低了故障修复的时延。该无线网络具有很好的冗余性，AP的无线覆盖空洞，为覆盖故障接入点原来的区域提供服务。这种情况需要仔细规划传输链路，建议传输链路采取交叉排放的方式。动改向到EtherChannel的其他链路，并平衡分流到其余端口。热备份机与主机之间通过简单的“心跳”信息来沟通，在出现硬件或故障七 无线方条件或干扰信息，因此在无线局域网中，很重要。常见的无线7.1.1无线资非认证用户通过接入AP互传数据无线资源，造成合法用户无法得到合理的无线资源保证。可以使用Web认证结合对无线用户的限速来解决。 认证，加密包括 的由于很容易，不使用； TKIP的安全程度远高于 2AES可以使用共享密对网络进行最高强度的2AES加密，并且通过802.1X每隔一段时间动态下发密钥，这样即使有者使用办法通过字典持续抓取无线网络包来用户的密钥，由于更新的时间远远小于需要的时间，因此即Token令牌的方式。EAP-TLS传输层安全提供为客户端和网络提供基于证书及相互的验证。它依赖客户断和服务器方面的进行验证，可用于动态生成基于用户和通话的密钥以保障WLAN客户端和接入点之间的通信。Token通过每个用户独立的PIN动态生成，也可以保证只有合法的用户才能接入网络。对于普通无线互联网的用户，用户的数据可以不做加密，认证可以通过Web服务区标示符无线工作站必需出示正确的才能AP，因此可以认为是一个简单的口令，从而提供一定的安全。如果配置AP向外广播其，那末安全程度将下降；由于一般情况下，用户自己配置客户端系统，所以很多人都知道该，很容易共享对区域内AP的扫描，从而使用该AP的网络资源。有的厂家支持“任何”方少可以杜绝简单的扫描。（MAC）过滤许的MAC地址列表，实现物理地址过滤。物理地址过滤属于硬件认证，而不是用对于二代无线架构，MAC过滤是一种比较容易使用的方式。无线覆边AP扩大覆盖范围来弥补信号盲区。无在无线环境中在某些情况下会出现问题（比如为了要求高容量临时增加了AP的数量，其他非WiFi设备的同频或杂散干扰）针对无线信号复杂，多的特统提供了全面的机制，通过自动频率选择，分集接收等特性有效保证无线信道在AP设备已经完成启动后，还会实时信道噪音。当发现当前的工作信道出现外来信号噪音，AP会自动判断该信号是否来自AP。如果是AP，则通知网络管及后续标准（802.11w）的制定。问控制（也被称为验证）可以防止的用户通过接入点收发信息。严格的如何快速发现/AP，对一个网络系统来讲也是十分重要的。无线通讯安全加在无线通讯传输过程中，所有数据包经过加密后在无线链进行传输。在现有 2、针对所有的（连线对等保护）加密的包实行基于每个数据包密匙的方式。在无线帧上增加MIC段，MIC段则提供了更高量级的帧的完整性检查。对等保护）增强机制已经采纳了针对每个分组的密匙。并且这些技术已经在摩托罗拉的WLAN设备中得以实施。AES(高级加密标准)加密机RC4加密的加密机制。AES(高级加密标准)不存在任何已知，而且加密强度远远高密文本数据中的各个区块。AES(高级加密标准)标准规定了三种可选的长度（128、192和256比特），每个AES(高级加密标准)区块的大小为128比特。于2/802.11i，每轮会重复10次。为了保护数据的性和真实性，AES采用了一种名为Counter-Mode/CBC-Mac(CCM)的新型结构模式。CCMCounter（CTR）AES，以保护数据同一个密钥的新型结构模式已经被NIST（特殊800-38C）和标准化组织（IETFCCM采用了一种48比特的IV。与TKIP一样，AES(高级加密标准)使用IV的方式与加密模式有所不同。在CCM中，IV被用作用于制止重复的加密和流程的IV48IV所需的时间会以罗拉无线设备产品为AES提供了硬件支持。防御潜在的无线网准)时，可以防止网络多种网络的影响。如下表所示：TLS或者PEAP击无线网络准入控制的，Motorola的无线系统针对无线终端的防护情况作准入检查。当无线终端连接到无线网络时，在试图网络，在用户认证之前，检查无线终端的操作系统打补丁的情况、是否启用，安装防的情况、以及防库升级的情况，如果不符合要求，策略其网络，或将无线用户重定向到一台升级服务器，打系统补丁、安装防升级库。只有在满足系统制定的安全策略以后，该合要求，策略其网络，或将无线用户重定向到一台升级服务器，打系统补品首次利用用户点来实施网络，并且其可以运行在不同的网络环境下。众所周知，国防部是全球最重视的组织机构，摩托罗拉AirDefense系统强大央、Walmart和Fedex。AirDefense主要是由Server，Sensor&一个管理器三部分组成：Sensor用APSensor3-5AP，数据的搜集和检测；Server则用来做IDS的分析和统计,管理器用来监测Server收集上来的数据是否有异常。可以通过它了解每台计算机的信息。设备信号在实体墙和周围进行传输者或可以发动(DoS),或盗用偶尔相关和相关的设备可以信息热点区的无线网络诈骗或(AirSnarf,Hotspotter等部署AirDefense系统至少需要一个无线传感器Sensor,这个专门的无线传感器可以可监40,00060,000(37005600器硬件上与瘦AP产品是一样的。部署示意图如下所示：无线接入和防护），Motorola的无线防护是真正意义上的7x24小时持续防AirDefense的工作流信息通过Sensor传送到Server，再由Server传送、显示到管理器上，进行的管理，检测数据。可以通过管理器直观的看到每一台电脑的安全每台Sensor的信息进行汇总传送给管理器。由此可见，Sensor只有对信息的检测功能，而不进行处理。此时管理器得到了从Sever传送过来的数据，则会发出信号，提醒来处理此连接。破坏。可以实现信息管理，同时可进行探测用户，以下有3种情况。1、用2、过路用户（如无意间进行错误连接的用户3、当 时。AirDefense会进

BdSecureSecurehM&r 析

无线防御无线防御*Real-

•设备的分面对越来越多的无线设备和接入终端，无法判断这些设备对网络的程度。传统的方式是对这些设备逐一的排查，给工作带来不便。需要能够定义快速定义这些设备的级别，再对其进行有效地管理。MotorolaAirdefense的设备功能接入点、成功验证的终端）、可以把预先分类好的文件直接导入接入点和终端并检测连接至网络的设网，却不知已遭到的了。对与的设备，要及时的检测和清除，以保障网 AP Client， AP1.AP的检和STA。要完成AP的检测，需要在网络中放置如下部件:①探测器数据，并能判断哪些是AP;③网络管理，用于与有线网络交流，判断出AP接入的交换机端口，并能断开该端口。为了发现AP，分布于网络各处的探测器能完成数据包的捕获和解析的功能，它们IDSRF扫描。某些AP能够发现相邻区域的AP，只要查看各AP的相邻AP。当然通过网络管理软件，比如SNMP，也可以确定AP接入有线网络的具体物理地址。Vendor(提供商)、无线媒介类型以及信道。判断新检测到AP的MAC地址、、Vendor(提供商)、无线媒介类型或者信道异常，就可以认为是AP。2.Client的检Client是一种试图进入WLAN或破坏正常无线通信的带有的无线客户，管理员只要多注意他们的异常行为，就不难识别客户。其异常行为的特征主要有:①发送长持续时间(Duration)帧;②持续时间;③探测“any”设如果客户发送长持续时间/ID的帧，其他的客户必须要等到指定的持续时间为了避免网络，无线节点在一帧的指定时间内可以发送数据，根据802.11帧格式，在帧头的持续时间/ID才可能拥有信道。这迫使其他节点在该持续时间内不能拥有信道。如果者成功持 制列表中，则可能是客户。7.3.4AP和用户定为消除这种安全隐患。一旦发现了无线设备，就应该立即找出它可能存在的来帮忙，那么要定位一个无线点是很和耗费时间的。无线点的位置往往是不固定的，它有可能随时都变换位置。如果不能立即定位设备的位置，那么，就有可能不知道它们所在的具置，以及是否接入了。因此，需使用Airdefense的定位功能来帮助完成这个任务。Motorola

7.3.5AP和用户的阻当发现AP和的用户，通常所采取的措施是找到设备，并且从物理上清除。但是如果设备和用户不在公司，那么该如何清除呢？Motorola可以自动或者手动的对这些AP和的用户进行阻断。LiveView实时数据分络发生故障时，需要对抓取数据进行分析时不像有线网络那样方便，在传统的无线网络中，需要亲临现场做抓包工作并且进行人工分析。如此不方便的操作增加了大量的工作量。traiefensesor当做“fferLayer228同图形界面显示。具有低廉的网络支持成本包含先进的集中化故障、减少现场支WLANP的时间。无线网络评随着医疗行业网络的飞速发展，逐渐成为一个潜在的巨大问题，如何保正确性，避免不必要的。网络扫描是一把双刃剑，对于安全管理员来说，可以用来确保自己系统的安全性，也能被用来查找系统的点。所以网络管理员要对公司网络存在的有着充分的认识。MotorolaAirdefense评估可以对无线网络提前进行扫描，从的角度评估无线网络的安全、模拟笔记本电脑测试一个或者多个AP确定哪些无线设备最易受到攻击、可以定期自动的进行无线的扫描、自动识别错误配置的接入点、探测台等并且可以定期通过发送报告。报侦测工分析，实施非常不方便。MotorolaAirdefense提供侦测可以做到以下功能：——和探——、关——最精确地侦——异常行为引擎可确保防范所有零日/未知和探和探各种 关词典安全政最精确 侦最 忽略侦测到200零击/未知无线网络的防御机在现网环境中，一些当发现了和数据流时，只是产生或者断开网络，不能根据流和数据流的特点进行针对性的防御和。导致一些正常的数据流被中断，引起业务的中断。当Airdefense发现和地数据量，会依据事先设置的程序进行自动的的防御。大大的降低了的性。Airdefense可——需要、保切

相邻接入X笔记本电网络上网络上 接入降低误判率的机在无线网络中，通常用户的位置是不固定，可仿冒合法的接入点的信息，使用户连接到的网络中，当发现这一状况后，根据特息对设备进行，因仿冒了合法接入点的信息，那么就会有多个重复的相同信息特征出现，可能发生误判，把合法的接入点。导致业务中断，引起严重的。传感器收集到信息进行对比分析，找出真正的位置，降低误判率。在下图中sensor-1发现了合法的设备AP-1、AP-2但是它没有发现AP-3；而在对网络进行，但是它没有发现AP-1。如果没有采用交叉分析对比技术，那么Airdefense会对AP-1的MAC地址进行，那么导致sensor-1下面合法的AP-1也Airdefense会发现sensor-1下面的AP-1是合法的，只会对sensor-2下面的终端进行。降低了误特征、效能问题、策略、干扰事件等。RogueAP802.11b/gAP802.11b/gAP802.11b/gAPSensor-1iswithinrangeofAP-1&AP-2,butcannotseeAP-User-1,&Enemy-1,butcannotseeAP-AirDefense& (Sensor-AirDefense (Sensor-Enemy-1spoofstheMACtheCORP-NET (Enemy-在医疗行业中当发生的事件时，应该有一套系统，能够及时、准确的报置方式进行。对于的内容，可以使用管理功能对允许的内容进行设置、对的优先级进行调整、可以启用和禁用并且还可以清除一些数据库中的。当网络管理员接收到后，对的分析可以集中在Airdefense上操逐步过程-从开侦测到什 查看、右键单击查看政哪些设 设备展开，使用过滤器

安装向导–设备取证选项卡单击LiveView/Packet抓取使用精确地找到位重调设 物理删除设ACKCLR适当智能型事件管理机法，那么无疑是缩短了处理问题的响应时间，了网络的稳定性。Airdefense智能事件管理功能能够把所有的针对单一或特定的设备来设定，而且只有Active的丰富的事件说明和建无线网络故Level1Helpdesk而设计、性进试，预先测试一个或者多个AP、在故障前网络、从客户端分析无线和——通过LiveView查看设备和信——实时802.11AP连接性测试AP连接性测试L2Connectivity–WirelessAuthenticationandEncryptionL3Basic–DHCPandDNSL3Advanced–NetworkRoutes,ACL,andD实时查实时查看报告无线局域网络数据取高科技和计算机网络也不可避免地的合法权益。一份研究显算机网络案例比比皆是，计算机网络已作为一个世界性难题摆在世人的面 很难直接用作电子在审判过程中发挥作用。因此，对于一些电子数据需要有可靠的完整性，，才能作为电子数据使用。然而目前医疗行业现有的取证设备并不能满足打击计算机网络的需求，他们需要一个更为强有力的数据取证设备来提高电MotorolaAirdefense具有丰富的取证数据，可以从系统中调用几个月的历史数使用哪个接入点进行、何时出现破坏、风险有多久、出现何种传输、数据的传输类型和方向。并且具有用于取证分析和达标的准确记录、判定的确切时整合有线网换机，侦测与判别连接在有线网络的合法设备、远端以捕获无线设备、帮助确定无线风险最大的场所、对于Airdefense图形用户界面可疑设备的端口抑制并 可可疑设频谱分时会发现不能连接网络、网速非常慢、延时大等现象。当发生此类故障时，不能像有线网络那样进行线路的测试和更换。知道无线网络主要是利用空气为媒介作为的工具，对这种媒介是看不见摸不着的。我国目前对无线频段开放的只有频段的使用情况呢？MotorolaAirdefense的频谱分析模块就具备此功能，它可以对2.4GHz和5GHz波段的第一层进行分析、利用现有的传感器侦测非802.11干扰（如微波炉、蓝牙、连续波干扰源）、支持的实时频谱分析。弹性化的报对于医疗行业而言，网络的安全信息的统计需要及时发送到相关，而且需要重要数据需要一目了然，以便对现有网络进行分析。Airdefense有着强大报表功能，有40种以上的范本（HIPAA、GLBA、DoD、VisaPCI、SOX等），提供CustomReportsPDF，CSV，HTML等格式输出、可以符合企业的政特性，来制定一套符合自身的政策。以便提高网络的稳定性。MotorolaAirdefense带有能实现以下功能：定义——>——>执——定义企业和政 (DoD医疗零售医疗定定符执无线网络热对于医疗行业未来需要扩建的无线网络，需要合理、准确的规划无线或传感器的位置。通常采用人工测量的方法既费时费力又备，增加了企业部署无线的成本，影响了日后网络运行的稳定性。MotorolaAirdefense无线网络仿真器可以根据建筑合Site-Survery工具来实际无线网络效能与RF信号覆盖的状况、有效降低部署基站和传感器率、有效降低人工Site-Survery的费用和误判率。 StepStepStepStepRF模StepRF模拟与Step绘 Airdefense-企业级的可扩展——数百个位置可回报服务——低带宽要求（每个传感器 八 无线网络管理方AP，AP上进域网是一个整体系统，APAP参数和配置会引起AP之间的无线电波干扰，用户漫游重认证和也可能会产生问题。点对无线交换机和AP组织成Site，然后分级显示，然后显示网络拓扑：摩托罗拉MSP医疗终端管理平台可以帮忙信息中心对全院医疗终端、移动终端进行当医院进行某一项信息化系统升级或时，可以借助MSP平台的对所有医疗终端进行配置修改或升级。摩托罗拉的可以检测各种故障，摩托罗拉的可以由定义告警的重要性，出现告警时可以自动通过发送邮件等告知，甚至可以自动运行一些预选设定的。Motorola的可以实时发现无线交换机和AP发生的多种故障情况：当AP发生故障时，摩托罗拉的可以迅速检查到哪一个AP发生了故障，而且在邻居AP发现周围AP发生了故障自动调大功率后，摩托罗拉的也可以反映这个AP的状态为自当无线交换机发生故障时，无线交换机将发送对应级别的到，并产生对应的syslog。支持告警和告警过滤。摩托罗拉的还支持设立不同管理权限的帐户，如普通帐户，管理员帐户等，可以更好地适应的管理需求。无线网络管理应能管理室内室外的无线AP，合理分配各种网络资源权限，并对无线网络进行管理和控制。摩托罗拉的可以管理无线交换机和AP的版本，可以进行升九 无线网络QoS方QoS指的是网络通过不同的网络技术为特定的网络流量提供更出色服务的能力。QoS技术是园区、WAN和电信运营商网络中的企业级多和语音应用的重要组成部分。QoS让网络管理可以与他们的网络用户制定服务等级协议（SLA）。QoS能更加有效地实现网络资源的共享，加快关键任务型应用的处理速度。QoS可以管理对时间敏感的多和语音应用流量，确保这些流量获得比尽力而为型数据流量更高的优先级、的带宽和更低的延时。利用QoS，网络管理可以更加有效地管理LANWAN的带宽。只需要简单的三个步骤，就可以在无线链控制不同流量的传输特性，从而实现无线服务质量保证：第一步：分类（Classifying）；第二步：标记（Marking）；第三步：排队（Queuing）AP是第二层设备，但是在分类和标记的过程中可以根据第三层和第四层的信息；不过最终的排队过程中AP是需要根据802.1Q标记来EDCFCWMIN/CWMAX值，对应无线链路的不同优先级，从而不同队列中的应用数据可以有不同的服务或者用户的重要等级，在网络中在每一层都做了服务质量的，并且按照这些的优先级别进行转发的控制，从而保证服务质量要求高的业务（如语音、QoS可以通过下列方式提供增强的、可的网络服务控制抖动和延时（满足实时流量的需要在无线网络中加载下列三种接受测试的业务类型，分别为Voice,Data数据流量比/语音流量占用的带各种流量的延时抖动较大：延时抖动高达1秒左右，语音延时抖动0.4秒右QoS机制以后，在无线接口上，三种数据类型的持续带宽在传输过程中对于不论是单播（Unicast）还是组播（Multicast）的 ，在设计网QoS的时候需要满足如下目标需要将此类应用的DSCP标识为CS4级别（CoS＝4）；丢包率有线网络端采用CBWFQ提供有保证的带宽。S和丢包率在介质负载较轻的情况下仍然相当明显，那就意味着存在系统故障，或者这个网络不符合该应用的延时、抖动和丢包率要求。随着网络负载的增加，QoS功能将开始逐步影响应用的性能。QoS的作用是将特定处理。这样，客户端必须与其他客户端竞争（上行）传输带宽，以及与来自接入点的尽力而为型（下行）流量进行竞争。在特定的负载情况下，即使在接入点采用了QoSQoS敏感的应用的性能则可能会下降到无为了加快QoS的普及速度和支持多个供应商的、对时间敏感的应用，人们需要一种的无线QoS机制。IEEE802.11标准中的IEEE802.11e工作组正在制定一项无线QoS标准，这项工作于2005年完成。摩托罗拉无线设备设备是第一家支持支持QoS技术――802.11e/WMMMESHWMM的。下面是摩托罗拉AP-7131接入点在为特定流量进行分类方面的可选机制基于WLAN的带宽分配：摩托罗拉的AP支持为不同的WLAN分配不同的带宽，基于类别的优先级设置：对于基于类别的优先级设置，数据流可以通过IPTOS、DSCP或者协议设置标明。一个指定的下行流量会在无线接口上获得一个特定的CoS。启用WMM，针对对于和不同业务设定Qos参数WLAN的组播地址掩码，保证匹配该组播地址掩码的流立即转发而不需要等待DTIM（DeliveryTrafficIndicationMessages）。WLANWMMCWmin和CWmax一〇设备信无线交换机RFS7000无线交换机专为大规模、高带宽部署而设计，可以为移动解决方案提供高度扩展的强有力支持。它可以支持5000到50000部移动设256802.11a/b/g50无线接入点，以及最低4Gbps的加密数据流量（AES）RFS7000基于Wi-NG构架，即下一代无线构架。拥有更完善的故障转移功能，更高的服务质量（QoS）和更大的语音容量，能够实现跨子网漫游。RFS7000的安全功能包括：检测，IPSec网关，可靠的以及服务的保护。无线交换机RFS6000的交付实现了对无线企业的承诺，它提供支持大中型公司所需的性能、安全性、灵活性和可扩展性。通过在企业和外部交付运营商级的移动语音和数据服务简化您的运营。并且通过强大的综合功能集降低移动性的成本，这些功能包括：摩托罗拉的下一代无线Wi-）iP技术、/G无线宽带回传、富定位服务、80211n高数据速率连接（Msh）、综合分层安全性、集中管理以及许多摩托罗拉独特的移动功能无线接入点部设施中部署和运转安全、可靠802.11n无线局域网使IT管理员能够在任何位置网络性能问题。AP650经过设计，可通过其重将移动用户移至备用AP，提高信号功率来确保不间断的。市面上其他产品常见无线接入点提升终珗与网络性 定制后可宜接书相关业务流传送至目诉接者．通过交换机j控句lj器的虚拟忘垃闲特忳可扭升用这钜除低冈络印总业务；荒呈 户终湍祁冈络印住笼利用虚拟农术每个AP位1和屯池工作时间扭忘嵌多25%．这也有助干减少接入点可被划分为4个独一无二的虚拟泾城网 径扭仅独一无二的吊户终端服务所岱的接入点砍呈AP621

特全面的1112.11n性熊符合如辽af标采用行准以太冈屯涯(PoEI衣术简化了安娑淉作升陪低了安总哎不．物l!I!特外形尺

AP621（内量天线 AP621（外抸天线6.0妇l长）x55!1:!71I寅）x163买勹1高）60妇l长）x55妇l寅）X1总兄71I高15义匣米1长）X1过7夏米1宽）礼11匣米1高）石及夏米1长）x13Y/夏米1宽）汛11匣米高

2.4GHz和5.0GHz重 2J)农重 2J)农／091于2.5疡1.14干蜘六 妒舫21-妒肘21.60010妞舫21初妞舫21切切劝炉－啦1初＂妞

吊诉式1悬吕右枝下方氓条工）三吕式吊诉式1安安石校工万）三吕

支丹吁叫准入控图见 让D泪示灯可支彴由网络行无坟玫不阴I无红

足Ll五心2个由D泪示灯可泪元2队出祁由涌动功 开色和语淏苍次砬．11b/g,12551169121821133邸．11a,69121821133砬11n：吭＄015颐11a砬11b802.11g卫痉系列扩,$lJI氐SS)正歹伪分复月1叩）衵空间复I'll目动伈玑10/100/1江C.ru.

扭忘无线闲络的可性和自仓纥力以支工作名归 郔：从51切阶吐 即所习2从2：义12-ali？ 实防工作伪车冢决于各个田欢约芘祀 工作伪

扭1北士2<2MMJI两报闷于没扣两报月于痊收忙CEU2Jl1空2舱22Jl1空2m吐·5.1切至5250扭11-1)-5.1亟5笃准七5亢5至5.825邸11-3).5.150至53江IG七．5芯互5.89)(ISM).5Jl70互5芯13-无线接入点AP7131IEEE802.112.0IEEE802.11n2.02.4-GHz5-GHz模高带宽的数据、语音和应用。Motorola的7131是全球第一个支持MESH的无线接入点提升终娴与网络性 定剞后可直接书相关业务流传送至目诉接者．涌过交换机空剞翠的宝拟泾埮冈特性可戎升用这钜．除低冈络总业务；荒量同时书用户终APG应1*和电池工作时间堤杰俀多25¾．这也有助于戒少接入点可被划分为4个独—无二酌虚拟泾埮间经提快独一无二的用户终端服务所节的接入点峻AP6521规格

特采用标准以电捏(ol预术简化了安甡总疻石移动

AP邸21(内置天邸雯寸I长）；55买寸1克）订总兄勹1高15过匣米1长）,13Sll匣米1宽汹．．11.!H:I高

AP8521(外接天邸雯寸1长）855买勹1克）；1总雯1高15义匣米1长）,13穷RI宽4.11.!H:I高

安全这个独—无