HP ProCurve部署案例

山東沂水中心醫(yī)院希望建立覆蓋醫(yī)院主要門診和病房的無線網(wǎng)絡(luò)，建立醫(yī)院信息系統(tǒng)的無線高速公路，把醫(yī)院的信息化推上一個新的臺階。無線布點按每層樓三個AP設(shè)計，同時需要考慮無線網(wǎng)絡(luò)的擴(kuò)展性。

針對沂水中心醫(yī)院的環(huán)境特點，HP ProCurve提出了全套的智能無線網(wǎng)解決方案。ProCurve的無線局域網(wǎng)系統(tǒng)包含集成且高度可用的有線與無線服務(wù)，旨在進(jìn)行園區(qū)部署和為大中型遠(yuǎn)程站點提供服務(wù)。ProCurve無線局域網(wǎng)系統(tǒng)可以在各種環(huán)境下部署，包括從局域網(wǎng)邊緣到網(wǎng)絡(luò)核心的部署環(huán)境。

沂水中心醫(yī)院的無線網(wǎng)絡(luò)系統(tǒng)由85個AP(HP ProCurve MSM410，支持802.11n)、兩臺獨立的無線控制器(HP ProCurve MSM760)和配套的網(wǎng)絡(luò)布線系統(tǒng)組成，既滿足了現(xiàn)有802.11g的應(yīng)用環(huán)境，也為今后的高速無線網(wǎng)892.11n做好了基礎(chǔ)架構(gòu)的準(zhǔn)備。拓?fù)鋱D如下:

HP ProCurve 多服務(wù)移動 (MSM) 架構(gòu)將帶來新一代企業(yè)無線局域網(wǎng)解決方案。它的創(chuàng)新設(shè)計不僅能夠?qū)为毜馁Y源分配給管理、控制、數(shù)據(jù)轉(zhuǎn)發(fā)層，還可以將網(wǎng)絡(luò)智能性分布到無線邊緣。通過集中管理和控制的操作優(yōu)勢與分布式智能劃轉(zhuǎn)發(fā)的可擴(kuò)展性、高效性和高性能的完美融合，TriPlane無線局域網(wǎng)架構(gòu)可以實施優(yōu)化的無線局域網(wǎng)交換系統(tǒng)。

該解決方案的核心是HP Procurve MSM 700系列無線控制器，用于集中管理和配置所有無線局域網(wǎng)服務(wù)，HP Procurve Manager則負(fù)責(zé)監(jiān)控和管理網(wǎng)絡(luò)交換機(jī)和有線網(wǎng)絡(luò)端口。MSM 架構(gòu)繼承了第一代無線局域網(wǎng)交換機(jī)的優(yōu)點，同時消除了極瘦接入點的缺點。TriPlane可以合理分配網(wǎng)絡(luò)邊緣的客戶端流量，進(jìn)而提高無線局域網(wǎng)效率和性能。

方案中的數(shù)據(jù)層負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)、實施 QoS 和安全策略。位于有線/無線邊界的智能接入點可以在客戶端與服務(wù)器之間直接轉(zhuǎn)發(fā)數(shù)據(jù)包，無需通過位于方案中央的無線控制器。本地 802.11 MAC協(xié)議處理、硬件輔助的數(shù)據(jù)加密和 RADIUS 身份驗證機(jī)制也消除了對中央資源的依賴性。通過實施安全策略，接入點在網(wǎng)絡(luò)邊緣即可阻止未經(jīng)驗證的流量。通過集中控制分布式數(shù)據(jù)層，控制層面可確保整個無線局域網(wǎng)一致的服務(wù)交付流程以及嚴(yán)格的 QoS 和安全策略實施，因而避免了核心處理節(jié)點帶來的性能與可靠性瓶頸。

在無線局域網(wǎng)的部署和擴(kuò)展過程中，MSM700和接入點間可彼此自動發(fā)現(xiàn)，并為交換無線局域網(wǎng)控制信息建立一個安全的3層通信隧道。接入點與 MSM700 之間的 X.509 雙向身份驗證和加密功能消除了大量安全風(fēng)險，而配置和控制協(xié)議中內(nèi)置的高可用性特性則確保了接入點到MSM700的持續(xù)連接。在支持實時移動方面，無論接入點是否在同一IP子網(wǎng)中，MSM700都可確保無線設(shè)備在接入點間漫游時能快速、平穩(wěn)地切換。

HP ProCurve MSM無線局域網(wǎng)解決方案的主要優(yōu)勢是對上一代無線瘦AP的無線組網(wǎng)方式進(jìn)行了改進(jìn)，開發(fā)了可集中管理的智能AP，能夠?qū)?shù)據(jù)流量進(jìn)行優(yōu)化。此方法稱為分布式數(shù)據(jù)轉(zhuǎn)發(fā) (DDF)，而傳統(tǒng)無線局域網(wǎng)交換機(jī)依賴集中數(shù)據(jù)轉(zhuǎn)發(fā)方式。該架構(gòu)將無線局域網(wǎng)流量集成到有線網(wǎng)絡(luò)，借助 DDF 方法通過網(wǎng)絡(luò)邊緣的智能接入點分配流量。這樣，使得流量可以通過大多數(shù)直連路徑(無需經(jīng)過無線控制器)，減少對高速主干網(wǎng)鏈路的使用。

這一設(shè)計還可以讓無線局域網(wǎng)客戶端的流量接受有線網(wǎng)絡(luò)的 IDS/IPS、網(wǎng)絡(luò)許可控制的檢查并遵循虛擬局域網(wǎng)的安全設(shè)置，從而發(fā)揮全網(wǎng)的強(qiáng)大安全性和 QoS 特性。該架構(gòu)的另一個主要優(yōu)勢是能夠保證無線語音系統(tǒng)(VoWIFI)的流量不會因為發(fā)回到無線局域網(wǎng)控制器而造成延遲，而是直接發(fā)送到語音服務(wù)器，因而可提高語音呼叫質(zhì)量。