医院网络维护方案
医院网络维护方案
医院要求对现有网络进行整改，随着企业的不断壮大，信息网络化程度的提高，电脑及移动设备的增多，各方面的应用增加，企业目前的网络已不堪重负，造成网络堵塞流量分配不均匀、网速变慢及内部网络冲突的故障，加之之前遗留下来的网络结构布局不科学，导致排查困难，给工作带来了极大的不便，为解决这一问题，计划对目前的整体网络进行一次大整改，整改后：
1．提升网络的利用率；
2．对数据传输进行分流，提高网络速度；
3．优化络结构减低现有的网络拓展层次，提升网络的响应速度；
4．降低网络的故障发生率，提高故障排查效率；
5．为以后网络升级做好准备。
综合布线系统是医院信息系统的基础，也关系到其它相关部分功能的实现，因此综合布线系统的设计思路：要求具有先进性、开放性、灵活性、可靠性、冗余性，使用灵活、扩充方便、管理简便、维护容易的高标准布线系统，在可以控制的成本之下保持一定时期的先进性。
1.开放性：在结构上真正实现开放，可满足将来各种联网及通信要求等。先进性：采用极富弹性的布线概念，所有布线设计均采用世界最新通讯标准，所有信息通道均按国际布线标准采用八芯配置，通过双绞线最大速率可达千兆，为将来的发展提供了足够的容量。通
过主干通道可同时传输多路实时多媒体信息，同时物理星形方式为将来发展交换式网络奠定了坚实基础。
2.安全性：本系统在产品选材上和系统的施工安装上注意防火、防水、防雷击、防静电、防破坏、和抗干扰等功能。保证系统能够在多种气候或环境条件下的正常及安全的运行。
3.可靠性：系统采用高品质的标准材料，并采用组合压接方式构成一套高标准信息通道，所有器件均通过第三方标准组织认证，信息通道都要采用专用测试仪器校核线路阻抗及衰减率以保证其电气性能，布线系统全部采用物理星形拓扑结构，点到点端接，任何一条线路故障均不影响其它线路的运行；同时为线路的运行维护及故障检修提供了极大的方便，从而保障了网络系统可靠运行。各系统采用相同传输介质，因而可互为备用，提高了备用冗余。
4.兼容性：本系统是一套全开放式的布线系统，它具有标准化的规格和全系列的适配器，可以适应大多厂商、设备，同时能够把不同传输介质的系统全部转换成同一非屏蔽双绞线(UTP)，通过双绞线传输话音、数据、图象、视频信号、监控系统信号等等；可支持目前所有数据及话音设备厂商的网络系统。
5.经济性：本次布线系统工程将选用的设备与产品，以现有成熟的设备和产品为基础，结合我公司长期积累的工程施工经验，以总体目标为方向，局部服从全局，力求系统在初次投入和整个运行生命周期获得最佳的性能/价格比。
6.易维护性：要保证日常运行，系统必须具有高度的可维护性和
易维护性，尽量做到所需维护人员少，维护工作量小，维护强度低，维护费用低。
7.可扩展性：在系统的主干、配线间为提供足够的带宽和接口，为系统将来的扩充作好准备。
8.模块化：采用模块化的方式设计，各模块之间具有相对独立性并能按标准的格式进行连接。 TIA/EIATSB67 非屏蔽双绞线布线测试标准 ISO/IEC 11801 国际综合布线六类信道标准 EN50173 欧洲大楼综合布线系统标准 EMC 欧洲电磁兼容性标准 IEEE 802.3 电子电气工程师协会：CSMA/CD 接口方法 IEEE 802.5 国际电子电气工程师协会：令牌环接口方法 JGJ/T16-92 中国民用建筑设计规范ISO/IEC11801 综合布线国际标准 CECS72：97 建筑与建筑群综合布线系统工程设计规范 YD/T926.1(2)-1997 大楼通信综合布线系统市内电话线路工程设计规范（YDJ8-850）工业企业通信设计规范（GBJ42-81）用户提供的工程设计施工图纸及说明国际技术标准和规范：《商业建筑物电信基础结构管理标准》编号：EIA/TIA 606 《商业建筑物接地和接地规范》编号：EIA/TIA 607 《建筑与建筑群结构化综合布线系统国际标准》编号：ISO/IEC 11801 《商业建筑通信布线系统标准》编号：EIA/TIA568A/568B 《商用大楼通信路径通道和结构空间布线标准》编号：EIA/TIA 569 国家、行业、地方标准和规范：《工业企业通信接地设计规范》编号GBJ79-02 《电子计算机房设计规范》编号B50174-04 《面板、架和柜的基本尺寸》编号GB3047.1-04 《建筑与建筑群综合布线系统工程设计规范》编号
GBT50311-2006 《建筑与建筑群综合布线系统工程施工及验收规范》GBT50312-2006 《智能建筑设计标准》编号GB/T 50314-2008 《YD/T9261-2-2006大楼通信综合布线系统》
本系统根据布线市场行业标准，遵循产品成熟、性能品牌好、管理方便和可维护性，满足以下设计原则：经济性：在满足现有需求和未来应用的基础上，要有好的性能价格比和保护原有的投资。
一、概述
随着信息时代的来临，计算机技术和网络技术的蓬勃发展，网络在各行各业的应用越来越广泛。目前，有线网络以其传输速度高，产品的品牌及数量众多和技术发展速度快等优点，在市场上占据了网络应用领域里相当大的市场份额。然而，随着移动计算技术的日益普及和工业标准逐步被市场所采纳和接受，以及无线网络在技术上的成熟，产品种类的不断增加和产品成本下降，据统计未来几年，无线网络将有较大的发展。无线因特网应用越来越多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网将依靠其无法比拟的灵活性，极强的可扩容性，使人们真正享受到简单、方便、快捷的连接。无线局域网在很多应用领域有独特的优势：可移动性，它提供了不受线缆限制的应用，用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时间；组网灵活，即插即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特别适合于变化频繁的工作场合。此外无线网络相对来说比较安全，无线网络是以空气为介
质，传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者用普通的方式难以偷听到数据。“加密”也是无线网络必备的一环，能有效提高其安全性。所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。
二、办公楼网络现状及需求分析
根据客户需求，在现有的结构上进行网络施工，解决楼宇内办工人员无线上网及办公需求，建立一个高效、灵活、快捷、安全、稳定的网络系统。在楼宇内主要区域无线覆盖。新建的网络要保障高可用性，提供无线方式为接入结构。用户需要进行大面积的无线网络的室内覆盖，通过使用多个无线接入点设备（AP），所有无线用户可以实现Internet 的接入，在能够完成日常使用的前提下，整个无线网络的设计还要保证用户信息的安全性及方便的管理维护。在办公大楼内安装无线访问点，该访问点可覆盖需要提供无线上网服务的区域，无线网络设备尺寸很小，安装时不影响室内的美观。当员工需要上网服务时，可以作为一个本地网络的用户自由地使用高速上网服务。有了无线网络，在办公室，会议室可以根据要求，提供多个无线的访问点，此时只要将笔记本电脑连接无线网络，即刻随时随地网上办公，即时接入Internet 传递信息和会议报道。无线网络的引入，在办公大楼内只需连接无线网络就可以随时高速率访问Internet。无线局域网系统的安装使员工可以非常方便和灵活地在楼内移动办公，无论是在会议室、办公室、楼道及楼内大厅都可以
享受到无线网络的优越性。 2.1 楼层信息点位部署区域 AP 信息点（个） AP 型号备注办公楼区域一楼办公区
三、WLAN网络设计原则
为了确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥有者的投资，在本网络设计上严格按照以下无线网络设计原则进行设计：先进性所选产品及其组网技术必须达到国际先进水平，并具备适当的技术前瞻性；高性能所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计；所选产品软件开发必须采用优化的平台进行开发；所选产品必须经过严格的功能和性能测试，并达到标准；高可用性提供多种故障恢复和冗余备份机制；提供各种网络负载分担机制；设备需具有一定程度的智能特性，以提高网络的可用性；可管理性设备必须提供界面友好、易于操作的管理方式；为网络管理者提供多种易于使用的故障定位手段；对用户的接入提供灵活、安全的管理手段；安全性必须对无线用户提供全面的安全接入保护能力；对无线网络中存在的不安全因素具有发现和告警（或抵御）机制；可扩展性设备必须具备技术前瞻性和向后兼容性；组网灵活，易于扩展；开放性设备功能研发尽可能遵循国际标准的协议；可根据客户应用需求开放必要的应用接口；经济性和实用性所选产品具有较高的性价比；在符合用户需求的前提下选择性能合适的产品。
四、办公楼无线云网络设计方案
下面我们分别从网络架构、网络管理、网络安全及无线覆盖几个
方面详细阐述本方案的设计思想： 4.1 网络架构选择无线网络作为一项基础设施，其架构及技术是否合理将关系到网络使用风险。采用不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资的危险。为避免以上问题的发生，充分保护网络建设者的投资，本次网络设计我司采用高性能无线云WIFI 技术理念为基础的WLAN 解决方案。 WIFI 业务流程无线云WIFI 技术的独创的WIFI 漫游交换技术，它通过改进传统WLAN 交换技术中不合理的数据转发模式并结合先进的软硬件设计理念实现。在传统的WLAN 交换技术中，所有的数据流量都要集中到WLAN 交换机或控制器处做统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN 交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN 交换机或控制器无法正常工作，导致整个网络瘫痪。针对以上问题，公司提出的无线云WIFI 的技术理念，这一技术理念的核心思想是，用户管理数据与用户转发数据分离，受控数据与非受控数据转发分离，网络管理数据与网络业务数据分离。针对不同的用户、不同的数据、不同的业务采取不同的控制策略，将非受控的数据流量采用本地转发的方式直接转发，而受控数据流量需流经WLAN 交换机进行处理。这样大大减小了WLAN 交换设备的负荷，避免了WLAN 交换设备成为网络中的瓶颈。
由以上分析可知，通过采用基于无线云WIFI 的技术理念的
WLAN 解决方案，可以保证网络未来业务及规模的扩展。并且，事实证明基于无线云WIFI 技术的WLAN 解决方案将成为下一代无线网络（802.11n）的完美解决方案。这将极大的保护了网络建设者的投资，减小了投资风险。 4.2 网络管理设计作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的管理维护工作中解放出来，并提高网络管理者的工作效率。本次网络设计中所采用的飞鱼星无线云网络解决方案及其设备，具有丰富的管理特性，可以极大减轻网络管理者对网络管理和维护的工作量。 4.2.1 集中式管理智能无线云控制器和 AP 间采用业界标准的 CAPWAP 协议进行通讯，并由此实现对 AP 的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP 的软件版本及配置文件自动下载到AP 上。这样，当在网络中增加新的AP、更换坏的AP 或给网络中所有的AP 软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。这将极大的减轻网络维护人员的管理工作量。 4.2.2 全中文网管软件智能无线云控制器内置图形化中文版的WEB 界面网络管理软件，该网管软件界面友好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和管理。另外，该网管软件还可以提供众多强大的管理功能，其中包括AP 的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。并对设备提供实时性能数据的查看功能，使用户了解当前网络运行的基本情况和性能状态，从而预防网络事故的发生，预测
网络运行状态，有助于用户对网络的管理运营进行合理的规划。4.2.3 实时信道管理智能无线云控制器还将具有丰富的实时信道管理特性。届时，可通过功率和无线信道自动调整功能有效解决无线网络中存在的盲区覆盖问题和无线信道干扰问题。依赖这些功能，所部署的无线网络将具备更高的抗灾和自愈能力。 4.2.3 网络负载均衡在WLAN 网络中一个AP 的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。采用智能无线云WIFI WLAN 解决方案的无线网络系统可在一个AP 的覆盖范围内把无线用户或终端分散连接到附近的AP 上。由此可以避免某个AP 由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高网络的可靠性。无线用户负载均衡 4.3 网络安全设计基于对办公网络特点的分析和对无线网络建设的经验，无线网络解决方案在用户安全、系统安全、数据安全等方面为网络提供多种无线接入安全特性，充分满足各种场所下无线数据安全接入的需求。用户安全本方案所选设备支持目前各种用户认证的方式（802.1X、WEB 认证、MAC、SSID、 VPN 等），网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无线接入，并有效阻止非授权人员访问网络。同时，本方案所选无线接入点（AP）上还提供无线用户数据隔离功能，防止恶意用户通过无线网络访问其它用户的电脑。系统安全本方案所选设备提供对非法及恶意AP 接入的检测和隔离、针对无线网络的DOS 数据安全本方案所选设备完全符合802.11i 强健无线安全的要求，并提供包括WEP、WPA、 WPA2 在内的全面安全特
性，满足不同用户的安全需求。 4.4 无线覆盖设计需要根据对办公楼实地现场工程勘察后，提出无线覆盖设计方案。 4.4.1 一楼与六楼覆盖设计根据我司设计经验，在一楼办公区的 6 个点位部署AP 设备，即可满足的整个层办公区覆盖需求，覆盖区接收信号强度>-70dBm。根据我司设计经验，在二楼至三楼办公区每楼层的6 个点位部署AP 设备，即可满足的整个层办公区覆盖需求，覆盖区接收信号强度>-70dBm。五、设备选型综合上述的无线网络设计原则、各楼层AP 布点情况及当今无线网络技术及其应用发展情况，对本无线网络设备选型如下： 5.1 无线控制器/一体化交换机选型产品概述 AirLamp云管理技术，即插即用，管理无线就像换灯泡一样在实际应用中，受办公环境及无线客户端数量等限制。往往需要通过部署多台AP设备，以满足大范围无需要。然而，在第一代的FAT AP （或无线路由器）的无线解决方案中，各个FAT AP 独立运行，如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突，影响整网的正常使用。对于上网者而言，每个FAT AP 是处于孤立状态，可能换一个地方就重新选择一个无线，再进行连接，非常繁琐，而且效果较差。在第二代的AC+AP 无线解决方案中，AP 统一由内网中的 AC 进行管理，不但成本高；而且需要单独一台设备对无线AP 进行控制，设置较为复杂，易用性较差。总体来说，第一代和第二代无线网络解决方案TCO（整体拥有成本）相当高，很难满足中小企业稳定、易用、高性价比的要求。针对上述情况，专为中小企业、酒店等环境，开发了一套分布式、虚拟化无