一、医院无线网络覆盖建设项目背景
xx医院分院区是一所三级甲等医院，占地面积2万平方米，建筑面积近1.4万平方米，医院拥有高级专业技术人才100余名，开设床位508张。年门急诊量5.3万人次，年出院患者约9千人次。设置内科14个；外科11个；医技科室6个；省级重点实验室1个；重点打造了四个省级临床医学中心。
应院方要求，对院区综合门诊楼（1-7楼），2号内科楼（1-3楼），3号内科楼（1-3楼），5号行政楼（1-6楼）等各楼宇进行无线全面覆盖，此次无线总覆盖面积约为1.4万平方米，满足员工及用户的日常互联网需求。
二、整体网络的设计原则
本方案的设计将在追求性能优越、经济实用的前提下，系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及经济性。在网络的设计和实现中，本方案严格遵守以下原则：
1、标准性和开放性
只有支持标准性和开放性的系统，才能支持与其它开放型系统一起协同工作，在网络中采用的硬件设备及软件产品应该支持国际工作标准或事实上的标准。网络采用开放式体系结构，易于扩充，使相对独立的分系统易于进行组合和调整。
2、先进性和高可靠性
系统所有的组成要素均应充分地考虑其先进性。不能一味地追求实用而忽略先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得最大的系统性能和效益。可靠性也是衡量一个计算机应用系统的重要标准之一。在确保系统网络环境中单独设备稳定、可靠运行的前提下，还需要考虑网络整体的容错能力、安全性及稳定性，使系统出现问题和故障时能迅速地修复。
3、可维护性和可管理性
整个信息网络系统中的互连设备，应是使用方便、操作简单易学，并便于维护。对复杂和庞大的网络，要求有强有力的网络管理手段，以便合理的管理网络资源，监视网络状态及控制网络的运行，因此，网络所选的网络设备应支持多种协议，管理员能方便进行网络管理、维护甚至修复。
4、可扩充性和兼容性
网络的拓扑结构应具有可扩展性即网络联结必须在系统结构、系统容量与处理能力、物理接连、产品支持等方面具有扩充与升级换代的可能，采用的产品要遵循通用的工业标准，以便不同的设备能方便灵活地接连入网并满足系统规模扩充的要求。
补充：
弱电君这里补充下，很多人写方案的时候，以为这段设计原则是一段废话，这个是可以体现出专业与非专业的区别，你考虑的是否全面，侧面就反映出你的经验与专业程度。
三、无线网络系统解决方案
1、无线网络总体架构
对各楼宇进行无线全面覆盖，总覆盖面积约为1.4万平方米，满足员工及用户的日常互联网需求，下图给出了本方案设计的院区无线网络拓扑示意图：
结合用户无线网络需求情况，结合产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照AC+AP的结构化无线网络解决方案进行设计。整体框架基于AC+AP方式部署，采用AC对AP进行集中管理、配置，操作和维护工作。
基于AC+AP架构方案的优势在于：
性价比高：无线组网方式价格更实惠，更适合投资者组网；
配置简单：AP零配置、所有的配置集中AC上完成，简单便捷；
管理方便：管理、维护来AC实现，不需要对每一台AP进行操作；
易于升级：针对特性增加带来的软件版本升级需求，只需要对AC进行操作即可，不需要对每一台无线AP单独升级，软件的升级由AP自动完成。
扩展性强：根据需要，可以灵活增加补点AP，需要扩容的话，只需要将AP接入网络即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务。
网络性能好：高速的数据转发，支持快速切换，数据私密性好，天然的MAC层加密隧道；
2、无线网络安全性设计
安全可以说是否采用无线网的最主要考虑因素。网络安全范围是非常广，从无线链路层，以致网络层和应用层等，它们都是息息相关和相互影响。如果单纯只考虑无线接入层的安全而把网络层分开处理的话，就会把整个网络的安全结构打断，不但在现有网络上需重新设置以配合，令网络维护变得更复杂和缺乏灵活性，且一不小心更会造成安全漏洞。
无线系统中，可以在多个层面对系统构筑安全防护，其安全性设计如下：
加密：无线系统支持多种加密的方式，二层的加密支持静态WEP、动态WEP、TKIP、WPA多种加密方式，这样使得加密的方式更加的灵活，可以根据实际需求进行选择。
用户认证：加密方式采用WPA-PSK，不建议采用静态WEP，因为有安全隐患。采用Web的认证方式，认证服务器的选择比较灵活，可以使用RADIUS，LDAP，Windows NT，ActiveDirectory，TACACS。
带宽控制：可以对每个用户设定其可以使用的带宽，一方面可以限制其对网络资源的占有，另一方面，当该客户端中了病毒以后，其病毒发作时不会占用网络全部的带宽。
3、院区无线局域网部署技巧
合理规划频道最佳化覆盖信号：
a、非重叠信道(2.4G channel 1/6/11)的合理规划，抗干扰，可有效的防止AP间同频信号干扰。
b、平及上下层相邻的AP间，尽可能在较高速率的覆盖情况下，保持最小化信号交叠
根据各楼宇楼层格局，设计方案如下：
1号楼总共7层，各楼层格局类似。
2号楼共3层建筑格局比较复杂，覆盖总面积约1800平方米
3号楼总共3层覆盖总面积约1200平方米
5号楼总共6层，覆盖总面积约3000平方米
四、无线网络系统设备部署
1无线接入点设备部署方案
无线网络建设，设备的部署尤为重要，由于院区建筑系统的复杂，是在原有的基础设施上进行二次改造。根据勘察设计，分布系统总共需要放装型AP75个，核心交换机1台，接入交换机4台，AC1台。AP采用吸顶式设计，非常适合院区的无线覆盖，我们把AP吊顶安装在院区走廊，大厅及房间天花板上，既美观又大方。
设备分布表：
2、无线工程综合布线
根据根据各楼宇建筑结构，结合综合布线水平子系统相关要求（在90m范围之内），从楼层弱电井接入交换机到每个AP放置一条超五类线，同层通过走廊吊顶线槽走线，不同层之间通过弱电井及走廊吊顶线槽走线。
五、设备选型
1、AP1010SN无线AP
华为AP1010SN具有完善的业务支持能力，高可靠性，高安全性，网络部署简单，自动上线和配置，实时管理和维护等特点，满足室内放装型网络部署要求。可为中小型企业提供基本的802.11n无线网络，且可根据不同环境灵活实施分布放装。支持2个以太网端口，可为有线终端提供接入；支持桌面、吸顶、挂墙等安装方式，便于部署。
产品特性：
兼容IEEE 802.11b/g/n标准
最高速率达300Mbps
支持802.11动态频率选择(DFS)
支持自动和手动两种速率调节方式，默认为自动速率调节方式
支持WLAN信道管理和信道速率调整
支持信道自动扫描功能，自动规避干扰
支持AP中每个SSID可独立配置隐藏功能
支持CAPWAP（control and provisioningof wireless access points）即无线接入点控制协议隧道数据转发
支持AP自动上线功能
产品规格：
参数
AP1010SN
尺寸（长×宽×高）120mm×120mm×40mm
电源输入PoE供电：满足802.3af/at以太网供电标准
最大功耗9W
工作温度-10℃～+40℃
天线类型：内置天线
可同时在线的用户数量：≤64
最大发射功率：2.4G：27dBm（组合功率）
MIMO:空间流：2×2:2
无线协议：802.11b/g/n
最高速率：300Mbps
2、AC6005无线控制器
AC6005接入控制器是华为推出的针对中小型企业的小型盒式无线接入控制器。支持有线无线一体化接入，AC6005具有高容量、高性能设计，拥有8个GE口，提供4Gbit/s的转发能力，可管理256个AP，接入2K无线终端；灵活的数据转发方式，支持直接转发、隧道转发；灵活的用户权限控制，提供基于用户和角色的访问控制策略控制能力；丰富的网络运维方式，可通过网管eSight、WEB网管、命令行（CLI）进行维护。可以满足中、小型企业、医院一体化无线网解决方案等无线场景的典型应用。
产品特点：
支持通过WLAN安全模板管理认证和加密方式
支持安全模板绑定到ESS模板
支持“OPEN-SYS认证+无加密”方式
支持WEP的认证/加密方式
支持WPA/WPA2认证加密
WPA/WPA2-802.1x+CCMP
支持WAPI认证加密
支持AC集中式WAPI认证
支持MAC认证
将用户MAC地址做账号，送认证服务器（RadiusServer）认证
支持Portal认证
仅支持L2 Portal方式
支持微信、二维码认证
3、交换设备
核心交换机采用华为S5700-EI，接入层交换机采用24口和48口S1700系列。
S5700-EI系列交换机广泛应用于企业园区接入、汇聚，数据中心千兆接入等多种应用场景。灵活端口：提供多种端口密度千兆/万兆接口。智能堆叠，提高设备可靠性，简化配置和管理。
S1700提供简单便利的安装维护手段和丰富的业务特性，助力用户打造安全可靠的高性能网络。
具体参数如下：
项目：S5700-28C-EI
交换容量：256Gbps
包转发率：102Mpps
固定端口：24×10/100/1000Base-T
扩展插槽：
S5700C系列产品提供两个扩展插槽，支持上行插卡和堆叠卡
S5710C提供两个扩展插槽，支持上行插卡
MAC地址表：
遵循IEEE 802.1d标准
支持MAC地址自动学习和老化
支持静态、动态、黑洞MAC表项
支持源MAC地址过滤：
MAC地址容量：32K
互通性：
VBST基于VLAN生成树协议（和PVST/PVST+/RPVST 互通）
LNP 链路类型协商协议（和DTP相似功能）
VCMP VLAN集中管理协议（和VTP相似功能）
接入安全：
支持DHCP Relay、 DHCP Server、DHCP Snooping、DHCP Security、SAVI等
管理和维护：
支持智能堆叠
支持虚拟电缆检测(Virtual Cable Test)
支持SNMPv1/v2c/v3
支持eSight网管系统、支持WEB网管
支持自动配置
支持HTTPS
支持系统日志、分级告警
支持RMON
支持NetStream(S5710-EI支持)
支持sFlow
VLAN特性：
支持4K个VLAN
支持Guest VLAN、Voice VLAN
支持GVRP协议
支持MUX VLAN功能
支持SuperVLAN
支持基于MAC/协议/IP子网/策略/端口的VLAN
支持1:1和N:1 VLAN Mapping功能
环网保护技术：
支持STP/RSTP/MSTP协议
支持RRPP环型拓扑和RRPP多实例
支持智能以太保护SEP协议支持RRPP环型拓扑和RRPP多实例
支持ERPS以太环保护协议(G.8032)
IP路由：静态路由；支持三层动态路由
S1720：
产品型号：S1720-28GWR-PWR-4X/S1720-52GWR-PWR-4X
交换容量:56Gbps~336Gbps
安全特性：
支持基于端口的MAC过滤
支持MAC认证
支持基于端口的802.1X认证
支持RADIUS认证
支持Portal认证
支持端口隔离
VLAN：
支持256VLAN（S1720系列：4K）
支持Access端口
支持Trunk端口
支持Hybrid端口
支持管理VLAN
支持VoiceVLAN
QOS：
支持绝对优先级、WRR两种调度方式
支持每端口8个队列
支持根据802.1p/DSCP队列调度
STP：
支持STP(IEEE802.1d)，RSTP(IEEE802.1w)
支持MSTP(IEEE802.1s)
路由特性：
支持IPv4、IPv6静态路由
端口汇聚：
支持64个汇聚组，每组最多8个端口
支持静态LACP
端口带宽控制：
支持对出入端口的报文流量进行限速，粒度最小为64Kbps
广播风暴抑制：
基于端口速率的风暴抑制
端口流量达到风暴抑制门限时发送告警
设备管理：
支持WEB网管
支持DHCP-client
4、主要设备报价
这里面为了避免大家对相关主要设备的有疑问，弱电君就把主要设备列出来，大家可以看下。
六、售后服务
一、维保范围
针对本项目，提供全面的保障及运维服务，维保对象包括综合布线、网络设备及AP设备，维保范围包括综合布线故障查找、处理；网络设备的故障查找、处理、巡检以及对非人为损坏而无法修复的设备进行更换。
二、维保期限
本项目免费维保服务期限为12个月；超出免费维保服务期限，需按照标准缴纳维保费用，方能享受维保服务。
三、服务响应水平
1.为最终用户提供技术服务热线(7×24小时)，负责解答用户在WiFi使用中遇到的问题，并及时提出解决问题的方法；
2.在服务期内，提供7×24小时的现场和技术支持服务，承诺1分钟内响应；一般故障4小时内完成修复，重大故障6小时完成修复，不包括路程时间。
3.在服务期内，7×24小时运行值班监控，配备具备多年无线网络维护经验的运维人员，支持电话、网上值班等响应方式。
4.针对服务基础设施、支撑网络及管理平台的建设与运维，需要达到高可用、稳定、安全的目标，保证业务的可用性和数据存储的持久性。
4、统一服务受理
为达到项目运维管理中的可用性的目标，提供7×24小时支持服务热线，快速响应客户需求，保证对客户的最终服务质量。并以之作为日常运营过程中相关问题、投诉、建议以及要求提供服务的统一联系点。此外，根据有关紧急情况处理流程，提供值班安排以及紧急联系方式。
5、巡检服务
为保障项目WiFi设备的正常运行，需定期对各点进行巡检，检查AP运作是否正常，并做好记录，对发现的问题及时进行反馈。