山东沂水中心医院希望建立覆盖医院主要门诊和病房的无线网络,建立医院信息系统的无线高速公路,把医院的信息化推上一个新的台阶。无线布点按每层楼三个AP设计,同时需要考虑无线网络的扩展性。
　　针对沂水中心医院的环境特点,HP ProCurve提出了全套的智能无线网解决方案。ProCurve的无线局域网系统包含集成且高度可用的有线与无线服务,旨在进行园区部署和为大中型远程站点提供服务。ProCurve无线局域网系统可以在各种环境下部署,包括从局域网边缘到网络核心的部署环境。
　　沂水中心医院的无线网络系统由85个AP(HP ProCurve MSM410,支持802.11n)、两台独立的无线控制器(HP ProCurve MSM760)和配套的网络布线系统组成,既满足了现有802.11g的应用环境,也为今后的高速无线网892.11n做好了基础架构的准备。拓扑图如下:
　　HP ProCurve 多服务移动 (MSM) 架构将带来新一代企业无线局域网解决方案。它的创新设计不仅能够将单独的资源分配给管理、控制、数据转发层,还可以将网络智能性分布到无线边缘。通过集中管理和控制的操作优势与分布式智能划转发的可扩展性、高效性和高性能的完美融合,TriPlane无线局域网架构可以实施优化的无线局域网交换系统。
　　该解决方案的核心是HP Procurve MSM 700系列无线控制器,用于集中管理和配置所有无线局域网服务,HP Procurve Manager则负责监控和管理网络交换机和有线网络端口。MSM 架构继承了第一代无线局域网交换机的优点,同时消除了极瘦接入点的缺点。TriPlane可以合理分配网络边缘的客户端流量,进而提高无线局域网效率和性能。
　　方案中的数据层负责转发数据、实施 QoS 和安全策略。位于有线/无线边界的智能接入点可以在客户端与服务器之间直接转发数据包,无需通过位于方案中央的无线控制器。本地 802.11 MAC协议处理、硬件辅助的数据加密和 RADIUS 身份验证机制也消除了对中央资源的依赖性。通过实施安全策略,接入点在网络边缘即可阻止未经验证的流量。通过集中控制分布式数据层,控制层面可确保整个无线局域网一致的服务交付流程以及严格的 QoS 和安全策略实施,因而避免了核心处理节点带来的性能与可靠性瓶颈。
　　在无线局域网的部署和扩展过程中,MSM700和接入点间可彼此自动发现,并为交换无线局域网控制信息建立一个安全的3层通信隧道。接入点与 MSM700 之间的 X.509 双向身份验证和加密功能消除了大量安全风险,而配置和控制协议中内置的高可用性特性则确保了接入点到MSM700的持续连接。在支持实时移动方面,无论接入点是否在同一IP子网中,MSM700都可确保无线设备在接入点间漫游时能快速、平稳地切换。
　　HP ProCurve MSM无线局域网解决方案的主要优势是对上一代无线瘦AP的无线组网方式进行了改进,开发了可集中管理的智能AP,能够对数据流量进行优化。此方法称为分布式数据转发 (DDF),而传统无线局域网交换机依赖集中数据转发方式。该架构将无线局域网流量集成到有线网络,借助 DDF 方法通过网络边缘的智能接入点分配流量。这样,使得流量可以通过大多数直连路径(无需经过无线控制器),减少对高速主干网链路的使用。
　　这一设计还可以让无线局域网客户端的流量接受有线网络的 IDS/IPS、网络许可控制的检查并遵循虚拟局域网的安全设置,从而发挥全网的强大安全性和 QoS 特性。该架构的另一个主要优势是能够保证无线语音系统(VoWIFI)的流量不会因为发回到无线局域网控制器而造成延迟,而是直接发送到语音服务器,因而可提高语音呼叫质量。