-
硬件安装云化设备 根据部署规划时的网络设备安装点位设计、设备间互联等信息，完成网络设备的硬件安装、连线、上电等操作，参见表1。 表1 硬件安装与布线任务一览表 任务 任务说明 参考链接 安装硬件设备 硬件设备安装需要遵循施工规范，常见的硬件施工规范有： 物理设备必须可靠接地。 物理设备谨慎搬运，要连带外纸箱或泡沫垫，不要裸机搬运。 所有光纤、网线、高速电缆和电源线分开布线，规范折弯有序捆扎。 所有光纤、网线和电源线需要考虑长度和传输距离是否能够满足环境的需求。 请单击以下设备名称，进入“硬件安装与维护指南”手册，查看对应设备款型的安装指导。 若无法找到，请在搜索框中输入设备款型查找安装指导。 防火墙 交换机 AP 连接线缆 根据布线规划完成线缆连接，连接时注意按照规范在线缆两端打上标签。 设备配电、上电 请按照规划的配电参数和各个产品的产品文档来执行设备上电操作。
-
网络规划 本案例中规划的设备上线、用户接入等参数均为示例，仅供参考，请根据实际项目需求进行调整。 表1 网络信息规划表 设计项 设计要点 设计内容 管理员设计 MSP MSP账号名称：huawei-partner@huawei.com MSP账号密码：mspUser@123 架构规划 网络拓扑 见图1 设备选型 防火墙：USG6355E 交换机：S5735-L24T4S-QA2 中心AP：AirEngine 9700D-M RU：AirEngine 5761-11WD 站点 站点名称：test_RU 站点类型：FW、LSW、云AP 设备接口互联 见图1 设备上线规划 防火墙接入Internet的方式 采用Web网管配置 主用接口：GE0/0/1接口，PPPoE拨号 备用接口：GE0/0/2接口，PPPoE拨号 防火墙注册上线的方式 采用Web网管配置 华为乾坤云平台URL地址为：device.qiankun-saas.huawei.com，端口号为：10020 防火墙下挂的设备获取管理IP地址方式 IP地址获取方式：DHCP动态获取，防火墙作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在华为乾坤云平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能 用户上线规划 用户接入 病房终端（无线接入） 护士站PC（有线接入） 摄像头（有线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，防火墙作为DHCP Server（网关） IP地址范围： 病房终端：10.3.0.0/22 护士站PC：10.2.2.0/24 摄像头：10.2.4.0/24 用户所属的VLAN 病房终端：VLAN 10 护士站PC：VLAN 20 摄像头：VLAN 30 终端接入与认证方式 病房终端：无线子网名称test-wireless；PSK认证 护士站PC：有线子网名称test-wired-PC；不认证 摄像头：有线子网名称test-wired-Camera；不认证 用户业务规划 QoS 无线终端限速：10Mbit/s 非法网站URL屏蔽
-
组网需求 某医院希望打造“以患者为中心”的医疗服务理念，通过部署无线Wi-Fi网络，结合自身的病房服务系统，保证病人在住院治疗期间享受到高质量的生活、休闲娱乐体验。 该医院具有如下特点和诉求： 没有专业IT人员，缺乏网络建设和运维能力。 病房数量较多，每间病房都需要有信号覆盖，并且不能有严重的干扰。 护士站的PC和过道的摄像头需要有线接入。 希望提供健康的网络环境，支持应用过滤和URL过滤。 基于医院诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于医院没有IT人员，可选择MSP进行代建代维。 医院网络架构如图1所示，考虑到医院属于房间密集型场景，建议在房间内使用分布式Wi-Fi方案，即每间病房由一台RU完成无线网络覆盖；楼道监控、护士站PC等有线终端通过交换机接入网络。考虑到该医院对业务安全要求较高，使用防火墙作为网络出口。 图1 防火墙+交换机+中心AP+RU组网拓扑图示例 父主题： 防火墙+交换机+中心AP+RU组网场景
