xxx中心医院无线覆盖方案

.目录1项目概...................................................................................................................................2医疗行业的无线应..............................................................................................................12.1医疗业务相关的应............................................................................................................13需求分...................................................................................................................................3.1医院WLAN面临的挑......................................................................................................63.2医院WLAN的需..............................................................................................................4建设WLAN的必要.............................................................................................................5建设目...................................................................................................................................6设计原.................................................................................................................................107建设方.................................................................................................................................7.1频率规..............................................................................................................................7.2覆盖密度规......................................................................................................................127.3功率控..............................................................................................................................137.4无线信号的干..................................................................................................................7.5无线安全规......................................................................................................................147.6无线漫游规......................................................................................................................157.7SSID的选择7.8网络架构选......................................................................................................................17网络管理设...................................................................................................................18集中式管.......................................................................................................................18全中文网管软...............................................................................................................19实时射频管...................................................................................................................19网络负载均...................................................................................................................217.9无线网络覆盖整体设计方..............................................................................................AP规..............................................................................................................................网络架...........................................................................................................................307.10现场无线勘测与规........................................................................................................33.

.7.11AP安装流程8建设注意事.........................................................................................................................349产品介.................................................................................................................................3410售后服...............................................................................................................................4110.1免费服............................................................................................................................4110.2技术支持服....................................................................................................................4110.3硬件保修服....................................................................................................................4310.4软件支持服....................................................................................................................4411成功案例...............................................................................................................................45.

.1项目述在经济全球化、社会信息化的进程中，我国医院已进入了数字化和信息化时代，大型的数字化医疗设备在医院中使用，各种医院管理信息系统和医疗临床信息系统正在普及。医院信息化使医院工作流程发生了改变和创新，并使医院得到了全面发展。现代医疗信息化的核心是病人信息的共享包括医院各个科室之间医院之间甚至医院与社区医疗保险卫生行政部门等的信息共享以数据库为中心实现病人信息的无纸化和无胶片化办公这些高级信息化需求从客观上提高了对支持网络的需求此外由于医疗行业的特殊性医护人员和病患者之间需要频繁地在院内移动检查时处理的信息量大以及患者对就诊时间的敏感性都要求网络具备可移动性输速率高等特点。这些新增的需求显然凿墙穿线的传统有线网络已不能满足。北京傲天动联技术股份有限公司提供一整套无线解决方案：该方案具有多业务支持、安全稳定兼容性高可靠性高部署容易的特点可以实现医院内部的无线移动需求，还能支持医院内部的各项无线应用的可靠运行对医院内部的不同需求可为提供不同的服务。整体的解决方案包含了无线覆盖的软硬件设备，提供一个高安全管理、兼容性高的无线网络。2医疗业的无线应医疗行业的无线应用非常丰富按照使用目的可以概括为两类第一类是医疗业务相关的应用第二类是提供给患者或部分医护人员的互联网连接文将简单介绍两类不同的应用。2.1医疗务相关的用(1)移动医护移动医护主要是通过带有无线功能的终端设备实现实时的数据录入和查询从而节省工作时间、提高工作准确度、优化管理流程、减少医疗事故。目前应用最多的就是移动医生工作站、移动护士工作站。无线终端可以是移动手推车、平板电脑PDA。有的终端还配置有条码扫描RFID扫描、智能卡读卡器摄像头等功能有的PDA还带有语音通话或GSM语音功能移.

.动终端可以通过对条码的扫描确认病人和用药情况，还可实时收集患者的主要体征和症状。移动手车：图2.1-1移动推车介绍图移动医：平板电脑图2.1-2移动护：平板电脑介绍图移动医：PDA.

.图2.1-3移动护：PDA介绍图(2)药库管理面对药库中种类繁多的药品通过基于无线应用的条码扫描枪以大大提高库房管理的效率。另外，条码扫描枪还可以集成无线语音功能，实现扫描、传输、语音通信一体化。(3)无线追踪和定位通过无线RFID标签的使用，可以实现人员和设备的追踪、定位功能。例如，对于贵重的移动医疗设备要的IT产、需要重点监护的病人（如婴幼儿、精神病患者、昏迷人员等）上可以配置Wi-FiRFID标签，然后通过无线局域网中的定位设备，实时监控、追踪位这些设备或病人的位置还可以在设备或病人到达某些监控点时，实时报警，从而保护设备和病人；另外，标签还可以设置为不能人为破坏，如果出现人为破坏或故意取下等，也可以实时报警。在一些体检中心或特需病房，还可以通过给就诊者发放标签，从而实时显示每个检测门诊的人员情况，便于就诊者了解实时的就诊情况，安排自己的就诊顺序。无线的追踪定位功能还可以对无线客户端进行追踪定位例如可以定位某个用户的具体位置，当报警发生的时候，系统可以自动调集最近的人员。.

.图2.1-4无线位和追踪介绍图傲天动联基于Wi-Fi的无线局域网实时定位系统（Wi-FiRTLS）结合无线局域网络(WLAN)识别(RFID)和实时定位等多种技术泛地应用在有无线局域网覆盖的区域，实现复杂的人员定位监测和追踪任务并准确搜寻到目标对象实现对人员和物品的实时定位和监控管理。运用无线射频识别技术实现对医疗设备医生护士、患者等的实时位置监控基于实时位置信息，实现医疗器材定位追踪人流动管理、病人安全管理、工作人员身份识别和医务工作人员定位等。人员资产实时定位可提供医务工作人员医疗设备等的实时位置信息便即时寻找到所需对象避免耽误患者救治时间可自动进行搜索定位及管理特殊病患如传染病患者、高危病患、精神病患等便在医院的任何角落快速找到目标防止传染病的扩散和其他恶性意外事故的发生可快速定位寻找必须定时进行预防性维修保养的医疗设备绝因医疗设备问题而造成的不必要的惨剧发生.

.RFID实时定位系统基于专利定位技术基础上，实现无线网络覆盖区域内的资产和人员的精确定位跟踪。该系统的实施对医院内设备和人员进行精确有效定位、管理和部署，增强了资产能见度，实现最大化的利用率和投资回报率。(1)人员实时定位系统：医院人员实时定位功能，移动报警功能。(2)医院物品实时定位系统：院物品实时定位功能，医院物品统计功能。图2.1-5人员位示意图(4)患者监护病人佩戴的RFID标签可以持续的监控他所在的位置。病人所佩带的医疗遥测系统与无线的定位服务功能结合一旦遥测系统发出了病情相关的警报患的位置信息随同警报和病人的体征信息一起通过无线网络发送到医护人员的无线手机上。这样患者有更大的信心恢复他们知道一旦问题发生将获得立即的救助护人员也有更多的行动自由来进行更多的病患护理工作。图2.1-6患者护介绍图(5)护士呼叫系统.

.通过无线IP电话的应用，可以将传统的护士呼叫只能到护士站的方式，改进为护士站和护士随身携带的无线IP电话同时振铃，或者改进为当护士站没有人接听后再转接到护士的无线IP电话上。护士可以看到呼叫者的病床号、能够接听处理，如果在一定的时间内没有接听系统将向预先定义的上级人员发出通知信息通过该系统既可以提高病患的满意度又可以详细记录工作情况提高管理透明度护士呼叫系统的详细说明参见统一通信部分。(6)医疗示教系统在医疗示教系统中，学生通过远端会议视频系统或PC，实时观看医疗教学。而演示者通过佩带无线IP电话，可以随时、自由晰地与学生通话，并随时解答学生的提问。通过这种方式既保护了患者的隐私达到了老师和学生在病人身边一样地学习效果。3需求析3.1医院WLAN临的战产品性能必须强大且能保证无线网络连接的稳定性、安全性与可靠性；品部署、安装、维护、管理和扩容必须简单便捷，考虑节约运维成本。3.2医院WLAN需求(1)无线网络支持视频和图像业务；(2)无线数据网络业务无缝漫游；(3)客户对无线AP设备集中安全管理和RF监控；(4)无线网络支持多个SSID(5)支持以太网供电（PoE）通过现场勘测XXX医院此次无线信号覆盖主要是为了提供更好的移动护理业务，使医疗更加安全采用移动护理实现对患者诊疗过程中的每个环节跟踪确认助和指导护士完成医嘱由于有了医嘱执行项目的电子化确认过程护理质量监控和护理工作量的量化成为可能，实现病人诊疗过程的可视化管理。在本期项目中，XXX医院准备在其门诊大楼、住院大楼、第二住院大楼、住院大楼附.

.楼、医技楼部署无线设备用以覆盖医生站、护士站和病房，要求在其覆盖区域内，医护人员能通过特定的无线医疗终端接收到稳定的无线信号，医护人员能够通过此使用专用的应用。4建设WLAN必要性为了不断地提高以医院网络的效率，国内不少大型医院开始探寻利用WLAN（无线局域网WirelessLocalArea）在医院信息化建设中发挥作用，利用无线网络特有的移动性很强的优势,大大提高了工作效率,医疗人员能够从任何地方及时的访问改、输入患者信息诊断报告和治疗方案加强了医生与护士及相关管理部门的协调程度提高服务品质，提升医院自身竞争实力。通过构建医院无线网络可以实现很多原有有线网络无法实现的业务体有以下方面：建网快捷在不影响医院正常工作的前提下,无需复杂费时、高成本的布线工作，可在几日内快速完成网络不属，消除了许多繁琐的工作量和后期维护成本。备份链路提高网络稳定性在正常的医院业务运行中一旦遭遇有线网络故障将直接影响管理、收费、甚至病患资料的损失等重大事故因此仅仅有单独的有线网络将无法保证整网的稳定性万无一失。通过构建无线网络每个计算机同时保持有有线网络和无线网络两条通路的连接旦有线网络失去连接将会在几秒时间内快速切换至无线网络继续进行正常的业务数连接，极大的保障了网络稳定性。移动热点的实现通过合理的部署，利用无线接入点AP）产品，可提供医院“移动热点”区域，便可将网络拓展至病房、诊室、办公区等区域。病患资料的快速获取医院中最大的数据库是病人们的病历档案为能随时查询数据护人员只需带着一台平版电脑或PDA设备在每病房都可以将病人的最新情况实时送回中央数据库也可以随时从中央数据库获取信息及时了解该患者相关的医嘱用药检验检查等信息需.

.要调整的可直接通过无线网络下达后发送各个相关职能科室生也可以随时查询或更改某个病人的病,至为病人快速提出参考处方。医护人员从一间病房到另一间病房,可以不受连线的限制迅速便地交换重要数据大大节省时间使工作效率大大提高随着RFID（无线射频识别）技术的逐步普及，将可以更加灵活地利用无线局域网络实现医护人员对病人的巡视和监控避免出错的几率和医疗事故另外还可以在患者定位与追踪、医疗器械与药品管理、供应链管理、门禁管理等多方面发挥重要作用。提高护士的工作效率传统的医院信息化建设士仍承担着相当大的文字录入工作括医嘱温等等,根本没有时间去巡视患者。无线网络的使用，使得护士有更多的时间可以在病房中巡视只要手持PDA、平版电脑等工具，就可以接受到患者要执行的医嘱以及相关信息从而大大提高了护士的工作效率。移动监测患者对于某些患者,例如心脏病患者、新生儿等，需要监测并获取其所在位置，获取和捕捉完整的病情信息,从而在最大程度上保证患者的安全。提高门诊就诊效率在门诊就医时排队等待分号早已经司空见惯现在根据门诊室内各医生的诊断情况和分诊人数及时做出分诊的调配减少就诊等待的人数可以降低由于就诊等待而感疾病的人群数量.每个医生配备一个无线设备,自己当前是否在接待患者、以及正在就诊的患者情况登记到前台负责分诊人员计算机上分诊人员可以及时了解到每个门诊医生当前的接诊情况且还可以进行相应的统计为医生或医院的管理提供必要的信息从而极大的提高了门诊就诊效率。开辟绿色医疗通道对于需要紧急治疗的病患而言他们没有时间象普通病人那样在拥挤的登记室里等候工作人员登记他们的医疗保险范围和病史情况的急诊登记往往是在送往急诊室的途中，甚至是正在治疗的过程中进行用无线网络，病人可以直接进入治疗室，在治疗室中登记员将收集需要的数据，并把他们输入到主机的数据库中，为患者开辟绿色通道，减少意外事故并且由于其移动性使得随时随地的病情检查专家会诊成为可能对于一些临时的急救场所、床前病情检查等情况均给医生和病人提供了极大的方便。.

.5建设标XXX医院，始建于1965年。位于四川省XXXX34，为支援三线建设，由来自沈阳、上海、天津、成都、重庆等地医疗单位的医务人员组建而成。医院起点较高，技术力量雄厚，医疗设备先进，为保障攀枝花的建设者做出了巨大贡献，是政府规定的涉外医院。市中心医院融医疗、预防、保健、教学、科研、社区卫生服务为一体，2003年被评为三级甲等综合医院，医疗服务辐射凉山州的会理、会东、德昌、西昌、云南的永仁、华坪、永胜、宁蒗等地，是攀西地区、滇西北地区有较大影响的综合性医院。医院整体布局合理，设有门诊部、医技大楼、干部病房、住院部，住院大楼配有中央空调、中央供氧、中心吸引、中央呼叫系统，开放床750张，年门诊32万人次左右，年住院患者1.5万人次左右。科室配置齐全，设置有：心脏中心（心内科、心胸外科、导管室呼吸内科、消化内科、肾内科、内分泌科、肿瘤和血液病科、干部病房、普外科、肝胆外科、骨科、泌尿外科、神经疾病中心、烧伤整形科、妇产科、儿科、耳鼻喉科、口腔科、眼科、中医科、康复科、皮肤科、手术部、放射科CT室、核磁共振医学科（ECT理科、检验科、血库、超声诊断科。其中心脏中心、神经疾病中心、骨科是医院的重点学科心脏中心是首都医科大学心研所的协作中心经疾病中心是中国医学科学院北京天坛医院的合作中心，2005年被省卫生厅批准重点专科。(1)本次无线网络主要覆盖门诊大楼、住院大楼、第二住院大楼、住院大楼附楼、医技楼的医生站、护士站和病房，要求每个房间都有无线信号覆盖；门诊大楼高5层，主要分布有急救中心、内、外科门诊、中医门诊、妇产科门诊、口腔及呼吸病房，本次需要覆盖1层至5层；住院大楼高10层，主要分布有心脏科、儿科、妇产科、五官科、内科、神经科、骨科等病房和手术室，本次需要覆盖1层至10；第二住院大楼高16，其中4层结构相似（主要分布有公室、手术室、会议室等至16层结构一样（主要用作病房本次需要覆盖层至16层；医技楼高8层，主要分布有肿瘤、检验科、消化内科、风湿综合内科等病房，本次需要覆盖3层至8层；住院楼附楼高5，主要分布有老年病房、烧伤、神经病房、重症医学科，本次需要覆盖2层至5层。此项目无线网络承载的业务为医院移动护理涉及的数据满足移动终端与医院中心数据库之间的数据无线交互。.

.在兼顾经济性的前提下无线能够对整个医院的住院大楼的医生站站和病房进行全面覆盖使得医护人员在病内能够方便的采用无线方式接入网络同时由于部分楼已完成装修，项目实施要尽量避免对原有装修的破坏。6设计则➢动性WLAN的设计必须尽可能保证医护人员在移动过程中，电波的传送和接收稳定可靠，尽量确保医护人员的应用在漫游时，不发生中断。➢靠性为了确保WLAN体系的可靠性，预防WLAN单点故障而导致的业务中断AUTELANAC提供了WLAN动态业务及冗余备份技术。DSR于AUTELAN无限控制器AC备份技术，最终实现切换过程用户业务不中断，不需重新认证、计费不中断、对应用透明。➢用性傲天动联WLAN解决方案可在一个AP的覆盖范围内线用户或终端分散连接到附近的AP上由此可以避免某个由于用户接入数过多而产生性能瓶颈以达到显著改善网络性能的效果。➢全性完整的非法AP检测和定位功能内置WIDS，无需额外License，多种认证方式支持（Portal/802.1x/MAC认证有AAA和BOSS统防火墙效检测与抵御各类攻击。提供多方面的安全标准如：支持MAC地址认证、支持802.1XWPA证、支持EAP-PEAPEAP-TLSEAP-TTLSEAP-SIMEAP-AKA证、支持多PORTAL多RADIUS认证、支持WAPI认证等，同时支持多种认证方式混合接入。➢活性应用通过AUTELANAC控制器移动域功能，确保无缝切换，切换时间小于，医护人员IP地址保持不变，实际业务不影响。灵活的转发模式控制通过软件配置切换FAT和FIT模式）集中控制，分布式转发，无缝支持802.11n能升级。傲天动联无线控制器和AP间采用业界标准的CAPWAP协议进行通讯，并由此实现对的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理软件版本及配置文件自动下载到AP上样在网络中增加新的AP换坏的AP或给网络中所有AP软件版本升级时，.

.网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作极大的减轻网络维护人员的管理工作量。➢性能架构AUTELAN产品使用业界领先技（第四代网络设备架构引入专用多核CPU由ASIC完成转发，报文并行处理，转发能力强，加密、安全、、转发等功能由的专用核心处理，性能高、功能易扩展；控制和其它业务由通用核心负责创新的硬件架构确保802.11g每Radio24M以上的业界最优性能满足室内、室外600m的覆盖半径。➢管理性可以对网络进行在线监控随时了解无线网络“健康状态速定位并排除故障，根据需要优化网络，更合理地对网络进行配置及资源分配，提高网络的利用率和性能。➢扩展性应用的不断发展要求网络在性能协议络拓扑及各种业务等方面具备很好的可扩展性在无线网络设计及选择设备时应完全满足目前的应用需求时充分考虑今后较长时间内应用发展的需要，网络系统应能方便地升级。➢放性无线网络系统应采用国际标准无线网络体系结构与系统应用相互独立支持各种通讯协议，各种数据库和客户机/服务器应用，与现有的网络系统无缝地集成。7建设案7.1频率划WLAN的射频信号是这样传播的：信号频率越低，无线网络传输速度越慢，有效范围就越远由于大量射频信号以较低频率传播时信噪比的灵敏度因为高速调制方式而增加以速度为1Mbps的2.4GHz802.11b信号的传播距离远远超过速度为的5GHz802.11a信号。802.11b/g/n的频率范围2400-2483.5MHz，划分了个子频道，频带宽为，最多可以提供3个不重叠的频道同时工作(1，6。.

.图7.1-1信道意图覆盖逻辑示意图如下：图7.1-2信道用示意图7.2覆盖度规划无线设备的覆盖密度需要从多个角度进行考虑：(1)是否无缝覆盖；(2)部署环境的衰减程度；(3)是否有强干扰；(4)覆盖区域的客户密度。通过傲天动联蜂窝式部署方式，可为XXX医院住院大楼实现无线的无缝覆盖。.

.室内传播环境与室外相比，覆盖距离更小，环境变化更大，不受雨、雪、云等天气的影响，但受建筑物的大小、形状、结构、房间布局及室内陈设的影响，最重要的是建筑材料的影响。室内障碍物不仅有砖墙，而且包括木材、玻璃、金属和其他材料。这些因素导致室内传播环境远较室外复杂。多路径效应也是影响覆盖范围的重要因素之一所谓多路径效应就是信号被反射并回送的现象在大多数情况下多路径效应使接收到的信号被削弱或是被完全抵消于是有一些本来应该充分传播信号的区域几乎或根本没有射频信号覆盖多路径效应的办法是拆除或重新安置机柜和网络设备机架之类的干扰对象增加接入点密度或功率输出。表7.2-1各材料的透损减RF障碍物木材塑料合成材料石棉玻璃砖大理石混凝土金属

相对衰减度低低低低低中中高很高

范例办公室分区内墙办公室分区天花板窗户内墙和外墙内墙楼板和外墙办公分区、火门在考虑覆盖密度时还需要计算覆盖区域的客户密度和客户所需吞吐量同一时间某个区域下如果客户数量过于密集，相对该区域部署的数量也要相应增多，避免网络拥塞，降低AP负载，增加客户带宽。7.3功率制无线接入点即AP执行IEEE802.11g标准，随着终端和AP之间的信号的强弱，和终端会自动协商根据信号的衰减程度，自动降低传输速率和增大传输功率。7.4无线号的干扰开阔地带有利于无线信号的传输，而建筑内的不同物质会对无线信号产生不同的干扰和影响。干燥的墙壁，钢铁材料对信号的吸收少；而潮湿和水性物质，有色玻璃，.

.植物，人体等将会大大吸收信号，降低无线信号强度，从而降低信号覆盖范围，减少无线传输速率所以在部署时需要在无线信号容易受到干扰的环境增强覆盖的密度同时为了减少信号传输的多路径问题应该消除或者减少信号传输路径上的障碍物。其他ISM无线设备的信号干扰由于基于802.11b/g/n技术的WLAN工作在开放的2.4GHzISM频段上，因此能够被工作在同样频段的无线设备如无绳电话，微波基站，蓝牙网络设备等的干扰，影响WLAN网络设备之间的信号传输。所以AP的部署应该远离这些干扰源，或者增强AP覆盖的密度。可以为AP设备选择配置不同的天线来克服无线信号干扰带来的不良影响，如多极全向天线能够减少信号传输的多路径问题；当需要增加信号强度时，可以使用高增益天线；也可以使用定向天线来满足适合特定形状的覆盖要求。7.5无线全规划无线网络一直面临安全问题，安全问题也越来越成为企业决策者决定是否部署WLAN网络的关键因素。用户安全本方案所选设备支持目前各种用户认证的方式（802.1X、WEB认证、MAC、SSID、VPN等网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无线接入，并有效阻止非授权人员访问网络同时本方案所选无线接入点AP上还提供无线用户数据隔离功能，防止恶意用户通过无线网络访问其它用户的电脑。傲天动无线网络可实现以三种认证方：(1)Web认证用户Web认证具体流程：用户获得IP地址后，输入需要访问的因特网站；控制器记录下客户请求，并把向外部服务器发出推送认证页面的请求；外部Web服务器直接向无线用户推送认证页面；无线用户输入用户名和密码，并推送给外部服务器；外部Web服务器把收到的用户名和密码提交给控制器；控制器把收到的用户名和密码提交给务器；.

.认证成功，radius务器发送认证成功消息给控制器；控制器收到认证成功消息,同时放开用户对因特网的访问请求。基于用户名和密码认证，这样充分保障了用户的接入安全，因为无线网的特殊要求，所以无法像有线网一样可以对用户进行VLAN+端口IP地址进行绑定。由于绑定不符合在园区内所有接入点无缝漫游的要求，可以采取最有效，最方便的认证认证方式。(2)802.1x（WPA/WPA2）认证用户发出接入请求，控制器要求用户提供接入身份验证凭证，用户提交凭证；控制器将收到的用户凭证信息（用户名，密码）提交给服务器验证；Radius服务器将认证成功消息和协商出来的原始加密密钥推送给控制器；控制器和用户通过次握手动态协商出实际加解密密钥；控制器授予用户访问网络的权限。(3)Mac认证终端扫描发出关联请求；控制器收到请求后，截取扫描终端的地址，发给radius服务器；Radius务器收到控制器送来的址，并和数据库内定义的MAC址列表中地址进行比较，发送认证成功消息给控制器；控制器收到radius认证成功消息，授予扫描终端访问网络的权限。系统安全本方案所选设备提供对非法及恶意AP接入的检测和隔离、针对无线网络的攻击防护、对无线终端的异常流量进行检测及报警等功能。数据安全本方案所选设备完全符合802.11i强健无线安全的要求并提供包括WEPWPA2在内的全面安全特性，满足不同用户的安全需求。7.6无线游规划傲天动联无线漫游机制分为2层漫游和3层漫游两种2层漫游时由于傲天动联虚拟BSSID技术-即所有的AP的BSSID可虚拟成一个相同同时由于傲天动联同信道部署技术使得对于客户端的不中断漫游层漫游即每台无线控制器控制一定数量的接入点，这些接入点再创建一个移动用户可自由漫游的服务域，通过多台无线控制器协同作业可创建跨越多个楼层整个大楼或园区的大型移动域。在移动域中，.

.当每个用户从一个接入点漫游到另一个接入点时，其安全性、服务质量（）和接入策略一直追踪他们无论用户在哪儿漫游们的数据流量将始终通过隧道被输至起始的无线控制器。无线控制器可将他们放置在适当的网络和子网。图7.6-1二、层漫游示意图7.7SSID的择根据XXX医院的无线网络现状，使用唯一SSID入，在无线控制器上集中配置，通过无线网络中的多个无线接入点统一下发，同时可以对于不同级别用户实施不同安全策略，实现医院内部无线网络的一致性安全。在相同下，通过不同的用户级别实现安全的网络连接。.

.7.8网络构选择无线网络作为一项基础设施其架构及技术是否合理将关系到投资者投资风险采用不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性法满足未来网络业务和规模扩展的需求来网络规模和业务扩展时将使投资者面临重复投资的危险。为避免以上问题的发生充分保护网络建设者的投资次网络设计推荐采用以傲天高性能WIFI无线交换技术理念为基础的傲天动联解决方案。图7.8-1灵动WIFI业务流程图灵动业流程灵动线交换技术是由傲天动联公司独创的WLAN换技术，它通过改进传统WLAN交换技术中不合理的数据转发模式并结合先进的软硬件设计理念实现。在传统的WLAN交换技术中有的数据流量都要集中到交换机或控制器处做统一的数据交换，因此，当网络中业务数据流量很大时，传统交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使交换机或控制器无法正常工作，导致整个网络瘫痪。当前，主流的WLAN接入技术802.11n速率达到且最高支持600M的接入速率。如此高带宽的无线接入能力对无线设备提出了严峻的挑战针对以上问题傲天公司提出了灵动WIFI的技术理念，这一技术理念的核心思想是，用户管理数据与用户转发数据.

.分离，受控数据与非受控数据转发分离，网络管理数据与网络业务数据分离。针对不同的用户不同的数据不同的业务采取不同的控制策略将非受控的数据流量采用本地转发的方式直接转发而受控数据流量需流经WLAN换机进行处理这样大大减小了WLAN交换设备的负荷，避免了WLAN交换设备成为网络中的瓶颈。由以上分析可知通过采用基于灵动的技术理念的傲天动联WLAN决方案可以保证网络未来业务及规模的扩展。并且事实证明基于灵动WIFI技术的傲天动联WLAN解决方案将成为新一代无线网络（802.11n）的完美解决方案。这将极大的保护了网络建设者的投资，减小了投资风险。网络管设作为一个设计良好的网络其应该是易于管理和维护此把网络管理者从繁重的管理维护工作中解放出来，并提高网络管理者的工作效率。本次网络设计中所采用的傲天动联无线解决方案及其设备具有丰富的管理特性以极大减轻网络管理者对网络管理和维护的工作量。集中式理傲天动联无线控制和AP间采用业界标准的协议进行通讯并由此实现对AP的集中管理和自动配置通过使用该功能无线控制器可将其所管理的软件版本及配置文件自动下载到AP上。这样，当在网络中增加新的、更换坏的AP或给网络中所有的AP软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。这将极大的减轻网络维护人员的管理工作量。.

.图7.8-2通过CAPWAP道实现零配置全中文管件傲天动联无线控制内置图形化中文版的界面网络管理软件该网管软件界面友好功能丰富操作简单使网络管理者能在最短的时间内掌握无线网络的基本配置和管理。另外，该网管软件还可以提供众多强大的管理功能，其中包括的自动拓扑发现、自动升级批量配置分级管理分级告警等可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能并对设备提供实时性能数据的查看功能使用户了解当前网络运行的基本情况和性能状态从而预防网络事故的发生预测网络运行状态有助于用户对网络的管理运营进行合理的规划。实时射管傲天动联无线控制器AC还将具有丰富的实时射频管理特性。届时，可通过射频功率和无线信道自动调整功能有效解决无线网络中存在的射频盲区覆盖问题和无线信道干扰问题。依赖这些功能，所部署的无线网络将具备更高的抗灾和自愈能力。.

.图7.8-3射频功率动调整以盖射频盲区（正常情况）图7.8-4射频功率动调整以盖射频盲区（发生故障）.

.图7.8-5射频率自动调整以覆盖射频区（调整）网络负均在WLAN网络中一个AP的覆盖范围内连接的带宽是共享线终端数目越多，每个终端所能分享的带宽就越小。采用傲天动联灵动WLAN解决方案的无线网络系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的上可以避免某个AP由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高网络的可靠性。.

.图7.8-6无线户负载均衡7.9无线络覆盖整设计方案划根据XXX医院现场实际勘测情况合无线部署经验层AP部署点位示意图如下：住院大.

.图7.9-1住院一层AP部署点位示意图.

.图7.9-2住院二至九层AP部署位示意图说明：根据对XXX医院住院楼查勘的实际情况得知住院楼主要用作病房医生办公室护士办公室等。本次项目建设以覆盖整栋大楼为目的，新增放装于走廊的天花板上。除一层和十层单独新增一台24口POE交换机，每两层新增一台交换机，新增交换机接入原有有线网络的汇聚交换机。表7.9-1住楼及POE交换数量统计表住院楼AP及POE换机数楼

楼层一层二层三层

说明普外科、医保险办公心内科、心外科儿科

AP数POE换机数12111111

备注住院楼

四层五层六层七层八层九层

妇产科（妇、产科）耳鼻喉科、腔科、眼泌尿科、肾科、内分科神经内科、经外科骨科骨科、肝胆

111111111111

111

二至九层房分布情况似，两层楼享一台24口POE换机.

十层

.手术室、麻科、输血4

1共计第二住大楼

104

6图7.9-2第二住院楼五十六层部点位示意图说明：根据对XXX医院第二住院楼查勘的实际情况得知院楼主要用作病房办公室、护士办公室等。本次项目建设以覆盖整栋大楼为目的，新增放装于走廊的天花板上。一至三层新增1台24口POE交换机至六层新增1台24口POE交换机七至十层新增1台24口POE交换机十一至十四层新增124口POE交换机十五十六层新增1台24口POE交换机，新增POE交换机接入原有有线网络的汇聚交换机。表7.9-2第二院楼及POE交换数量统计表第二住院楼AP及POE交换机量.

.楼第二住院楼共计

楼层一层二层三层四层五层六层七层八层九层十层十一层十二层十三层十四层十五层十六层

说明AP数量577755555555555586

POE换机量111115

备注医技楼图7.9-3医技三至四层AP部署位示意图.

.图7.9-4医技五至八层AP部署位示意图说明：根据对XXX医院医技楼查勘的实际情况得知医技楼一二层主要用作放射治（不建议部署无线至八层分布病房。本次项目建设以覆盖大楼的三至八层为目的，新增AP放装于走廊的天花板上。该栋楼需要新增的点位数不多，因此只需要增加1台POE交换机就可以实际对AP的数据传输和供电，新增交换机接入原有有线网络的汇聚交换机。表7.9-3医技楼及POE交换数量统计表医技楼AP及POE换机数楼医技楼

楼层三层四层五层六层七层八层

说明内三肿瘤科房内三肿瘤科房检验科、远医学中心消化内科病风湿综合内核医学科

AP数443333

POE换机量1

备注共计门诊楼

201.

.图7.9-5门诊一层AP部署点位示意图图7.9-6门诊五层AP部署点位示意图.

.说明：根据对XXX医院门诊楼查勘的实际情况得知住院楼主要用作门诊室和病房等本次项目建设以覆盖整栋大楼为目的，新增AP放装于走廊的天花板上。一、二层共1台24口POE新增交换机、三层至五层新增1台24口交换机，新增POE交换机接入原有有线网络的汇聚交换机。表7.9-4门诊楼及POE交换数量统计表门诊楼AP及POE换机数楼门诊楼

楼层一层二层三层四层

说明急救中心内科、中医妇产科门眼科门诊、声科口腔门诊、科门诊

AP数量8666

POE换机量11

备注五层共计住院楼楼

呼吸内科病

6322图7.9-7住院附楼AP部署点位示意图说明：根据对XXX医院住院楼附楼查勘的实际情况得知住院楼附楼主要分布病房本次项.

.目建设以覆盖大楼二层至五层为目的，新增AP装于走廊的天花板上。该栋楼需要新增的AP点位数不多，因此只需要增加1台POE交换机就可以实际对的数据传输和供电，新增POE交换机接入原有有线网络的汇聚交换机。表7.9-5住院附楼及POE交换数量统计表住院楼附楼AP及POE交换机量楼住院楼附楼

楼层二层三层四层五层

说明老年病房老年病房烧伤科、神二病区重症医学科）

AP数量5555

POE换机量1

备注共计

201根据XXX医院的的实际情况，现在考虑无线覆盖建设实行“统一规划、分步实施原则。统一规划该医院整体无线覆盖所涉及使用的设备表如下：表7.9-6设备计表序号123

设备名称室内APPOE换机无线控制器AC

数量262152

单位台台台

备注用于住院无信号覆盖用于AP供，与AP上行链接入管理、控制且能够实热切换网络架根据网络系统中不同网络设备的分层和作用将下图表示的无线网络系统分为几个部分，分别是：无线终主要承载在网络应用的无线网络终端线网路终端的种类很多所承载的应用也丰富多样。例如：WiFi无线电话、带有WiFi功能的笔记本电脑和数字助理等等。无线接层主要包含AccessPoint无线接入点设备，负责无线终端用户的接入和网络传输。方案中采用的主要无线接入点产品是傲天动联AE5000所有的无线AP备通过以太网网线连接到802.3afPOE交换机上，获得电源供电并和上级网络交换机连接。POE聚层主要包含带有802.3af标准以太网供电（POE功能的交换机，这些交换机在有.

.线网络中往往被视为接入层设备，但是在无线网络中，它们起到汇聚访问点连接到网络核心设备的作用。控制层主要包括无线控制器AC）AX7000在无线网络架构中起到统一控制、管理所有的FITAP的作用。XXX医院无线网络拓扑结构：图7.9-8组网基于网络的先进性考虑,本次方案采用目前主流的无线控制+FITAP的架构在实现对住院大楼无缝覆盖的同时,又能够实现对无线网络的灵活管理配置,高网络维护效率。整体框架基于FITAP方式部署，采用无线控制器（）对AP进行集中管理、控制、配置下发，以及对接入终端的认证、数据分布式集中式转发、漫游等功能。操作和维护工作现在只需要在AC上进行就可以了。在这个架构里AP只负责无线信号的收发，不作MAC层及其以上的协议层处理，所有的智能工作都由完成。FITAP组网最大的优点在于AP本身零配置AP上电后会自动从无线控制器下载软件版本和配置文件，同时无线控制器会自动调节AP的工作信道以及发射功率另外通过无线控制器的扫描探测热点.

.地区RougeAP，可以及时排除其他AP存在的干扰，保障的稳定运行。在网络管理方面，网管可以只通过管理无线控制器设备就可以达到控制的效果，极大的减少了无线网络后期维护和管理的工作量。基于无线控制器（AC）+FITAP架构方案的优势在于：配置简单：零配置、所有的配置集中在无线控制器上完成，简单便捷；维护方便：管、维护针对无线控制器来实现，不需要对每一台AP进行操作；易于升级对特性增加带来的软件版本升级需求只需要对无线控制器进行操作即可，不需要对每一台无线AP单独升级，软件的升级由AP自动完成。安全可控：可以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等功能；扩展性强：根需要，可以灵活增加补点AP需要扩容的话，只需要将接入网络即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务。网络性能好：速的数据转发，支持快速切换，数据私密性好，天然M层加密隧道；抗干扰性强：动态分配信道，并在受干扰时切换到最优信道。方案说：采用室内无线接入点（）进行无线信号覆盖，并与医院现有网络无缝融合；各AP通过以太网线连接到设备机房的交换机上同时提供数据的实时交换以及设备的供电；POE换机接入原有网络的核心汇聚交换机，新增无线控制器（）挂在原有汇聚交换机上，实现对AP的管理；本方案所要覆盖的楼层：每层楼格局相同，每层通过3无线接入点（）来进行全面的覆盖。AP之间的干扰通过相邻AP之间的信道岔开的方法来解决问题；无线接入(AP)安放在各楼层的走廊的天花板内，即隐藏又安全，无线接入点的网线可以通过弱电井连接到交换机上。本方案中，无线控制器（AC和FITAP使用二层架构部署，即AP与处于同一子网，设备负责IP网段划分和数据路由转发。二层架构清晰明确、系统具有更高的数据转发性能。由于中间无需进行三层处理，故可以保证数据链路的高带宽、低延迟、无抖动。汇聚交换机与接入交换机之间采用全千兆trunk路。汇聚交换机下连所有接入交换机对所有链路进行集中汇聚对所有数据进行交换转发汇聚交换机设备采用高性能全千兆三层交换机以提供稳定可靠、全线速的数据转发服务接入层设备采用二.

.全线速千兆交换机，其中上行链路采用千兆接口。接入交换机下挂AP，为提供上行链路和供电功能。从AP到汇聚交换机全部为二层接入，以达到更高的转发性能。7.10场无线勘测规划根据XXX医院无线项目需求天动联公司已经研究了弱电的布点方案并做了详细地现场无线网络勘测。勘测目确定AP安位置，以及无线信号强度；精确地获得的实际数量；确定具体的型号；与客户、集成商确定布线点，协商施工细则。如有施工困难，需要调整位置；AP的供电方式、来源及走向；AP至交换机的互联方式、线缆及长度、走向；另外，在衡量墙壁等对于信号的穿透损耗时，需考AP信号入射角度。一面0.5米厚的墙壁AP信号和覆盖区域之间直线连接呈度角入射时于1米厚的墙壁；在2度角时相当于超过14米厚的墙壁要获取更好的接受效果应尽量使AP信号能够垂直的穿过（90度角）墙壁或天花板。在做站址选择前需获取覆盖目标地区的建筑平面分布图在了解大致环境情况的基础上进行实地勘查，并掌握以下几点信息：了解覆盖区域平面情况，包括覆盖区域的大小、平面图；考察覆盖区域障碍物的分布情况，以分析对信号的阻挡；了解需要接入的用户数量和带宽要求；考察设备可以安装的位置。为了能够使用户能够在任意位置访问无线网络，在设计时，室内最大距离米，室外最大距离100~300米以在信号强度较弱的接入点通过增加定向天线来扩大信号覆盖范围和信号的强度。为了能够保证用户带宽和数据语音通信质量，建议每个室内AP下连接15-20个用户为益，在用户量多的热点地区建议通过增加接入点数量，来保证用户接入数和带宽等需求然后需要注意无线信号通过墙壁天花板和其它物品数量将.

.限制信号传输的范围。典型范围的多样性依赖于教室和办公区的材料类型和射频噪音背景。7.11AP安装流程根据XXX医院无线项目的要求AP全部PoE用交换机供电。室内安装采用吊顶。外接AP应良好固定，并保证整齐、美观，不破坏室内的整体环境。安装AP后应用抹布擦拭，保证AP的清洁干净。AP的覆盖信号随距离成递减，距离AP越远信号越弱。与布线测试不同，信号强度、噪声强度信噪比是信道测试中最重要的指标无线传输的模式是微波传输信号强度的测试是验证信号衰减的状态，微波衰减的强弱与距离、障碍物屏蔽、的发射功率等因素相关，信号的强度在WLAN中站点能否上网连通起决定性作用。表7.11-1障碍物对电磁波信号的影响木板砖墙钢筋混凝土8建设意事项

4dB8-15dB15-30dB关键要点WLAN网络率使用

表8.1-1建设注意事详细分析和议WLAN系统虑各频点间的干扰推荐使用1、6、11频点。进现场查勘后进行详细规划以减各各频点间的干扰网络容量配建议WLAN系统考虑用户使效果，推荐每AP同时接用户数15-20内AP放置位置建9产品绍

室内放装型建议走廊的天花板上隐蔽安，考虑美，同时考实施方便一、严格的安全性通过提供硬件加密功能，傲天AE5000轻量型接入点符合最严格的安全标准，包括：(1)实时的Wi-FiWPA2，WPA和有线等效加密WEP)；隧道提供额外的SSL加密，确保无线数据和有线数据的双重加密。.

.因此，它堪称业界最全面的无线局域网安全解决方案。配合列一体化交换机，傲天AE5000通过提供以下多个保护层来实现无线局域网安全：(1)RF安全—检测和避免802.11干扰和消除不必要的RF传播；(2)无线局域网入侵防御和定位—配合AX7000列一体化交换机，傲天AE5000接入点不仅可发现恶意设备或潜在的无线威胁，而且能对这些设备定位；(3)安全移动—在移动环境中保持最高安全水平。这包括随用户移动而移动的VPN，无需重新建立安全隧道；(4)访客隧道—为访客接入公司网络提供更高安全性。二、零配置、简便的部署和统一管理作AUTELAN统一无线解决方案的一部分常易于安装和使用通Wi-Fi认证的高质量产品可适合固定在墙壁上、天花板上和活动地板下。客户可使用自带的内置高覆盖率天线或选择度身定制的2根高性噪比的可拆卸外置天线，也可与市场其他标准外置式天线配合使用AE5000内置以太网远程供端口扩展了安装的选择，避免了AE5000附近电源插座的需要。配合AuteX一体化交换机AE5000完全支持零配置。相比以前针对AP的逐个配置方式，IT管理人员通过在一体化交换机上创建统一的配置模板和批量下发的方式，大大简化了集中式无线方案的配置工作量。上电启动后，可以自动从一体化交换机下载最新配置并运行同时在接入点运行关机或重新启动的过程中，也不会保存配置大大的提高了网络的私密性。借助傲天网络管理软件AuteView和一体化交换机的统一部署IT管理人员可以集中的对WLAN网络中所有的AE5000进行统一控制和监控幅度的简化了无线局域网的管理复杂度。三、实时应用支持傲天AE5000无线接入点提供最佳性能来支持语音等实时应用。智能的队列和争用管理机制可高效管理无线频谱空间保语音和数据流量在单一无线网络上获得可靠的服务。傲天无线接入点也支持兼Wi-Fi多媒体(WMM)基本符合新兴IEEE802.11e标准的QoS功能。四、美观的外形和工业级设计秉承卓越的设计能，有非常赏心悦目的外观，并能和周边应用环境融为一体，给IT管理人员和实际用户带来很好的使用体验。满足工业级应用的设计.

.使得AE5000可以被广泛应用于企业楼宇、小区、仓库、零售卖场、特种行业等各类企业级应用场合。无控制器图9.1-1AX7000设备(1)品概述傲天动（Autelan全自主研发的AX7000系列无线控制器是针对行业网络量身定制的无线产品。AX7000全系包含可管理32、64、128、256、512个AP共六种规格的产品适用于部署在中小型网络的核心和大型网络的边缘位置可适应不同规模的络部署，为客户网络提供完美的一体化解决方案。AX7000系列无线控制器基于业界先进的智能分布式交换架构理念研制开发具有大容量、高可靠性、业务类型丰富的特点，具有强大灵活的无线用户接入及AP管理能力，为客户网络提供无缝漫游户安全接入WIDS，支持基于用户角色的自动策略控制无线信道动态控制射频功率自动调整无线用户自动负载分担等多种应用及控制手段。AX7000系列提供多种类型端口支持，极大适应各种现有网络的接入环境。AX7000系列无线控制器基于先进的集中智能管控技术设计理念提供自动软件升级、自动配置下发和基于中心的管理特性极大减少了设备部署及维护的成本和难度向用户提供即插即用的WLAN解决方案，帮助网络管理员以最高的效率完成设备的配置和维护工作。AX7000系列无线控制器提供强大的安全特性，在无线用户接入方面可提供基于、.

.802.1X、Portal等多种接入认证方式及严格的用户准入控制策略；在数据加密方面可提供基于802.11i的强健安全特性；在应用安全方面可提供基于用户角色的应用权限控制。内置的WIDS可查觉并抑制用户网络环境中存在的Ap及ADHoc主机等潜在威胁。AX7000系列无线控制器全面支持WAPI的安全应用基于WAPI-SOM架构部署)。(2)品特点硬件支持802.11n大容量转发基于业界领先的智能分布式WLAN交换特性AX7000列可灵活决策无线用户数据的本地转发或集中转发，为网络中的WLAN数据提供基于硬件级别的优化转发流程，并可有效避免由完全集中式WLAN交换架构所带来的控制器性能瓶颈问题。从而为全网络部署提供了最切实可行的解决方案。高可靠的实时备份AX7000系列无线控制器支持N+1模式的冗余实时备份功能当一组中的某一台无线控制器损坏/故障时，在其下连接的所有AP将无缝的切换到备份的无线控制器中，被切换的无线控制器下连接的所有客户端将无中断地继续工作和访问。灵活性应用傲天动联（Autelan）无线控制器和AP间采用业界标准的协议进行通讯，并由此实现对AP的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下载到AP上。随时随地的漫游依托于傲天动联独特设计的无线漫游域技术及专门为无线漫游应用而优化的数据处理机制，即使在跨无线控制器和跨网段环境下，系列无线控制器仍可为无线漫游用户提供无缝的漫游体验。其漫游切换时间大大小于，完全满足无线语音通讯及移动视频监控等时延敏感型应用的严格需求。全面的端到端安全AX7000系列无线控制器具备强大的安全特性，在无线用户接入方面可提供基于、802.1X、Portal等多种接入认证方式及严格的用户准入控制策略；在数据加密方面可提供基于802.11i的强健安全特性；在应用安全方面可提供基于用户角色的应用权限控制。内置的WIDS可查觉并抑制用户网络环境中存在的Ap及ADHoc主机等潜在威胁，全面支持WAPI的安全应用(基于WAPI-SOM架构部署。随时随地的漫游.

.依托于傲天动联独特设计的无线漫游域技术及专门为无线漫游应用而优化的数据处理机制，即使在跨无线控制器和跨网段环境下，仍可为无线漫游用户提供无缝的L2/L3漫游体验其漫游切换时大大小于50ms完全满足无线语音通讯及移动视频监控等时延敏感型应用的严格需求。强大的部署工具强大的RF部署工具将为用户提供最具时间效益的可视化无线网络部署和规划手段。通过向RF部署工具导入需要实施WLAN部署的建筑物各楼层平面图及其面积的覆盖效果、阻碍物的材质等参数，RF部署工具将综合考虑整个覆盖区域内三维空间的射频特性自动输出各楼层AP的最佳部署位置及预测的覆盖效果这将为网络的实际部署提供有力的参考，极大减少网络设计者现场工勘的时间和成本。高效灵活的产品设计AX7000系列无线控制器根据型号不同，提供从到10G的多种速率端口支持，并提供RJ45、SFP、XFP等多种类型端口支持，极大适应各种现有网络的接入环境，根据用户网络需求可采取串接或旁挂方式部署限度减少无线网络部署对用户原有网络环境的改动，从而有效减少无线网络部署的时间和成本。业务及动态备份机制AX7000列无线控制器支持N+1业务级动态备份技术，可以保证所有客户端始终无中断地持续工作。AUTELANLB-BAS机制通过AC性能压力对比，实现无线控制器层面的业务负载均衡能力。表9.1-1无线制器产品描述产品型号AX7000

规格接口描述外形尺寸重量工作温度插槽数量功耗电源冗余

产品描述AX7000L机式无线控器，1主控插AX7000L无控制器主控，个10/100/1000Base-T+4个1000Base-X互combo口），4个业务插，最大可管理1024个，交电源支1+1冗余440mm×380mm×178mm25kg10-90％无凝结5280W1+1性能与容量集中控制AP数量1024无线用户数整机吞吐量管理功能

32K136GbpsWEB/Console/CLI管理、Syslog、NTP、SNMPv2c,v3、FTP、TFTP协议.

二层特性三层特性漫游管理用户管理转发模式无线特性

.载升级、SSH/Telnet、Ping、Tracert802.1qVLAN、基于端口/MAC/协议子网VLAN802.11/802.11a/802.11b/802.11e/802.11g/802.11i/802.11n/802.11r支持静态链聚合、JumboframeIEEE802.1dIEEE802.1wRSTP/IEEE802.1sMSTP、端口镜像、端口自动商静态路由、NAT、OSPFv2、RIPv1/v2、VRRP、DHCPServer、DHCPrelay支持二三层游、支持内漫游、持跨AC间漫基于用户的宽限速于用户的接入控制于的带宽限速同SSID下的用户隔集中式转发本地转发分布式转支持多个WLAN、支持动/自动设置射功率、持手动/自动设置工作信道支持自动调传输速率支持黑洞补偿支无线射频干扰监测和规避、非法AP检测功能基于用户/流负载均衡黑白名单WDSIEEE802.1X、EAP-AKA/MD5/PEAP/TTLS、WEP、WPAWPA2/WPAPSK/WPA2PSK、WAPI、LDAP、Portal/MAC认、支持端口隔离、L2/L3/4安全特性ACL规则过滤、接入授权LICENSE管理、端口播抑制、口组播抑制SSID隐支内置RadiusServer与PortalServer内置radiusserver支认证用户、DDOS击防WIDS防火墙可靠性QOS室内AP

支持WIDS功能支持防火墙能AC热备(、N+1)、Portal热备、DHCPServer热备802.1p、三层DSCPQoS、流监管、流量形、拥塞理、支持L2~L4包过滤和流分功能、支基于用户/SSID限制，粒为8Kbit/s、支WMM(802.11e)、支持WMM省模式、支持线优先级有线优先的映射(1)产品概述AE5000系列是傲天动联面向室内无线覆盖推出的无线接入点产品，该系列产品型号丰富，充分满足用户的各种应用需求以方便地安装于天花板、墙壁，也可满足室分的部署方式AE5000系列具备支持标准采用3X3MIMO架构单个模块最高可提供450Mbps的接入速率，并获得最佳的无线覆盖效果。全系列产品支持供电，方便施工安装傲天动联无线解决方案充分考虑了无线网络安全、射频控制动访问服务质量保证无缝漫游等重要因素AE5000产品配合傲天动联系列无线控制器可完成无线AP的统一管理配置维护支持智能信号优化支持层无缝漫游，配合丰富的安全和访问控制功能为无线用户提供优秀的数据转发体验适用于政府企业、校园、医院等环境。(2)产品特色功能丰富.

.傲天动联室内型无线接入点领先的功能设计户提供各种室内环境的无线接入应用。功能丰富的室内型无线接入点提供不同的接入模式（支持ipv4/ipv6双协议栈；支持WAPI加密等功能，完全符合企业级无线解决方案的各种接入要求。管理便捷室内型无线接入点在FIT模式下配合无线控制器工作，支持零配置和集中管理的零部署功能内型无线接入点还完全支持SNMP/TR069特性合企业级的网络管理需求，为企业建设高效、稳定、可靠的无线宽带网络提供有力保障。性能卓越室内型无线接入点采用基于多核架构的专用网络处理器，具有高吞吐量和高负载能力内型无线接入点还采用了业界最新的硬件加解密技术提高了加解密处理能力。卓越的性能使室内型无线接入点满足用户对性能的要求。高可靠性室内型无线接入点支持基于用户基于流量的负载均衡等功能高了无线接入的可用性和可靠性还支持自动信道调整自动功率调整等功能为用户提供了更加优秀的无线接入体验。节能环保室内型无线接入点均采用低功耗、高性能设计，射频、辐射指标完全符合国家标准。表9.1-2室内AP产品描述产品型号AE5000.

规格接口最高速率支持SSID工作频段调制模式POE电电源适配器EMC安全证遵循标准安全与认证

产品描述1个10/100/1000M以太口，1个Console口300Mbps162.4GHz-2.4835GHz802.11b:DSSS802.11g:DSSSOFDM802.11n:OFDM802.3af