I|CT3内阿艰杭医院无线覆盖技术规范书1 无线网络需求1・1 点位布线需求候诊室、走廊、护士站等公共区域按范围预留点位（吸顶安装），每个点位由一根六类网线引入楼层弱电间的接入交换机内；病房、手术室、办公室等房间内预留一个点位（吸顶安装或 86 盒安装），每个点位由一根六类网线引入楼层弱电间的接入交换机内，接入交换机通过千兆光纤连至汇聚交换机，汇聚交换机通过万兆光纤上联至中心机房的 AC。大致架构如下：（蓝色线条表示六类网线，红色表示光纤）、外風 SSID内外网的无线通过不同的 SSID 区分，内网用户可采用 MAC 认证，外网用户可采用短信认证。无线 AC 集中转发数据分别到内外网（部署防火墙过滤），后期其他大楼的无线扩容亦可采用此架构。1・2 设备参数需求序号设备名称基本参数要求1吸顶 AP1.支持 802.11ac/n 协议，至少支持双频 2*2 空间流；2.最大接入用户数±128外网枝咒楼层交换机无找4L 楼层交换无裁 At 彳匚聚交换机防火31■蟻层交换机无线朋21.楼层交换11 楼誉交换3. 支持基于 SSID 的无线用户隔离4.支持用户带宽管理2面板 AP1. 三 2 个 10/100Mbps 自协商以太网口2. 支持 802.11ac/n 协议，至少支持双频 2*2 空间流；3. IP 防护等级三 414. 支持基于 SSID 的无线用户隔离3无线 AC1.接口三 8 个千兆电口，2 个 SFP+接口2.最大管理 AP 数 1024 个3.支持 portal 认证4接入交换机1.千兆电口数±24 个，4 个千兆 SFP 端口；2.父换容量±3.3Tbps,包转发速率±126Mpps；3.支持基于端口、VLAN 下发 ACL，支持基于时间段的ACL；4.支持端口隔离、IP+MAC+端口+VLAN 的绑定；5汇聚交换机1. 交换容量±5.9Tbps，转发性能±215Mpps；2. 千兆光口三 24 个（其中 4 个复用口），SPF+万兆光口三 4 个3. 支持虚拟化技术，实现设备的多虚一功能，能够将多台交换机虚拟化为一台逻辑设备，可以实现一致的转发表项；4. 支持 RIP、OSPFv2/v3、BGP/BGP4+forIPV6,支持策略路6认证服务器1、三 4 个千兆电口；同时在线并发用户数不少于 1000，注册用户数不少于 20000；2、B/S 界面配置方式；支持认证首页重定向功能；支持认证成功页重定向功能支持基于 IP 段的认证页面重定向功冃能支持基于 vlan 段的认证页面重定向功能;支持不同 SSID推送不同页面功能。3、集中验证并管理远程/VPN 和 802.1X（无线和有线）用户；支持各式 802.1X 安全认证协议，包括 PAP,...
