医院无线网络方案设计探索

医院无线网络方案设计探索

ID:24477195

大小:17.27 KB

页数:4页

时间:2018-11-14

医院无线网络方案设计探索_第1页
医院无线网络方案设计探索_第2页
医院无线网络方案设计探索_第3页
医院无线网络方案设计探索_第4页
资源描述:

《医院无线网络方案设计探索》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库

1、今年,共有19所高校部分外国语专业可单独招生,这些单招的试点院校将按有关规定自行组织命题和单独考试,在全国统考前提前录取医院无线网络方案设计探索  1无线网络方案顶层技术架构  架构方案设计  瘦AP架构包括无线控制器(AccessController,AC)和无线访问接入点(WirelessAccessPoint,AP),AP配置由AC自动下发,并进行集中管理和维护,非常适合进行大规模组网。瘦AP架构主要有5种组网方式,考虑到我院主网络采用BGPMPLSVPN方式进行网络隔离,因此选择采用三层VPN集中数据转发方式。该方式可使无线网络简单、无缝接

2、入医院网络,隔离、安全、路由策略均保持同步。在该方式中,AC通过CAPWAP(ControlAndProvisioningofWirelessAccessPoints)协议对AP进行集中管理和维护。AP加电启动后,通过CAPWAP协议完成AC自动发现、安全认证、软件映像检查、无线配置参数下载等一系列操作。CAPWAP隧道中承载两种类型的消息:控制消息和数据消息,控制信息中传输的是无线配置信息和状态信息,数据消息中传输的是用户无线数据帧。控制消息流实现AC对AP的管控;数据消息流根据无线SSID,由AC解封装后转发到该SSID所绑定的VLAN虚接口网

3、关,实现通过同一个AP的不同SSID对内、外网的访问。  高带宽实现小语种自主招生的对象主要是外语教学质量较高的普通高中应届毕业生,考生被录取后,不得再报考其他高校,新生入学后也不得转入其他专业。今年,共有19所高校部分外国语专业可单独招生,这些单招的试点院校将按有关规定自行组织命题和单独考试,在全国统考前提前录取医院无线网络方案设计探索  1无线网络方案顶层技术架构  架构方案设计  瘦AP架构包括无线控制器(AccessController,AC)和无线访问接入点(WirelessAccessPoint,AP),AP配置由AC自动下发,并进行集

4、中管理和维护,非常适合进行大规模组网。瘦AP架构主要有5种组网方式,考虑到我院主网络采用BGPMPLSVPN方式进行网络隔离,因此选择采用三层VPN集中数据转发方式。该方式可使无线网络简单、无缝接入医院网络,隔离、安全、路由策略均保持同步。在该方式中,AC通过CAPWAP(ControlAndProvisioningofWirelessAccessPoints)协议对AP进行集中管理和维护。AP加电启动后,通过CAPWAP协议完成AC自动发现、安全认证、软件映像检查、无线配置参数下载等一系列操作。CAPWAP隧道中承载两种类型的消息:控制消息和数据

5、消息,控制信息中传输的是无线配置信息和状态信息,数据消息中传输的是用户无线数据帧。控制消息流实现AC对AP的管控;数据消息流根据无线SSID,由AC解封装后转发到该SSID所绑定的VLAN虚接口网关,实现通过同一个AP的不同SSID对内、外网的访问。  高带宽实现小语种自主招生的对象主要是外语教学质量较高的普通高中应届毕业生,考生被录取后,不得再报考其他高校,新生入学后也不得转入其他专业。今年,共有19所高校部分外国语专业可单独招生,这些单招的试点院校将按有关规定自行组织命题和单独考试,在全国统考前提前录取  高带宽实现主要依靠3点:所采购的AP均

6、支持、、协议。最高理论传输速率可达1Gbps;对重点区域进行密集布点,使用5G信号进行全覆盖;POE交换机到AC间上行链路保证2Gbps带宽。  稳定性实现  无线网络稳定性主要包括主干网络稳定性和无线连接稳定性。主干网络设备之间均采用双链路聚合连接,且AC等核心设备设置主备,在整个网络中配置STP协议,保证主干网络的健壮性。无线连接稳定性通过对综合布线的全面测试和调整,保证任何区域的无线信号强度大于-65db;并且在AC上禁用低速率协商,实现终端在AP间快速漫游并保证网络带宽。  安全性实现安全性实现  主要包括三个部分:行为审计、接入认证、访问

7、控制。行为审计主要依赖于上网行为管理系统。接入认证根据设备厂商不同,有客户端认证、证书认证、Portal认证、MAC绑定等几种形式,这几种形式各有优点,使用场合并不相同,例如移动查房设备使用客户端认证、普通员工使用portal认证、门诊患者使用短信+portal认证、住院患者可与HIS对接,自动生成具有有效期的portal认证账号。就安全性而言,客户端认证、证书认证安全性相对较高,Portal和MAC绑定安全性相对较低,可在无线网络边界网关,设置防火墙,对每种认证方式,设置独立的访问控制权限,限制对非授权区域的访问,实现风险管控。  无线网络综合布

8、线小语种自主招生的对象主要是外语教学质量较高的普通高中应届毕业生,考生被录取后,不得再报考其他高校,新生入学后也不得转入其

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。