云服务器内容精选

华为云首页用户手册

防火墙+交换机+中心AP+RU组网场景

华为乾坤-组网需求

组网需求某医院希望打造“以患者为中心”的医疗服务理念，通过部署无线Wi-Fi网络，结合自身的病房服务系统，保证病人在住院治疗期间享受到高质量的生活、休闲娱乐体验。该医院具有如下特点和诉求：没有专业IT人员，缺乏网络建设和运维能力。病房数量较多，每间病房都需要有信号覆盖，并且不能有严重的干扰。护士站的PC和过道的摄像头需要有线接入。希望提供健康的网络环境，支持应用过滤和URL过滤。基于医院诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于医院没有IT人员，可选择MSP进行代建代维。医院网络架构如图1所示，考虑到医院属于房间密集型场景，建议在房间内使用分布式Wi-Fi方案，即每间病房由一台RU完成无线网络覆盖；楼道监控、护士站PC等有线终端通过交换机接入网络。考虑到该医院对业务安全要求较高，使用防火墙作为网络出口。图1 防火墙+交换机+中心AP+RU组网拓扑图示例父主题：防火墙+交换机+中心AP+RU组网场景

华为乾坤防火墙+交换机+中心AP+RU组网场景
华为乾坤-数据规划:网络规划

网络规划本案例中规划的设备上线、用户接入等参数均为示例，仅供参考，请根据实际项目需求进行调整。表1 网络信息规划表设计项设计要点设计内容管理员设计 MSP MSP帐号名称：huawei-partner@huawei.com MSP帐号密码：mspUser@123 架构规划网络拓扑见图防火墙+交换机+中心AP+RU组网拓扑图示例设备选型防火墙：USG6355E 交换机：S5735-L24T4S-QA2 中心AP：AirEngine 9700D-M RU：AirEngine 5761-11WD 站点站点名称：test_RU 站点类型：FW、LSW、云AP 设备接口互联见图防火墙+交换机+中心AP+RU组网拓扑图示例设备上线规划防火墙接入Internet的方式采用Web网管配置主用接口：GE0/0/1接口，PPPoE拨号备用接口：GE0/0/2接口，PPPoE拨号防火墙注册上线的方式采用Web网管配置华为乾坤云平台URL地址为：device.qiankun-saas.huawei.com，端口号为：10020 防火墙下挂的设备获取管理IP地址方式 IP地址获取方式：DHCP动态获取，防火墙作为DHCP Server IP地址范围：10.1.1.0/24 防火墙下挂的设备注册上线方式 DHCP Option148方式：在华为乾坤云平台上配置，配置对象是防火墙 NAT 在防火墙上开启NAT功能用户上线规划用户接入病房终端（无线接入）护士站PC（有线接入）摄像头（有线接入）用户终端的IP地址 IP地址获取方式：DHCP动态获取，防火墙作为DHCP Server（网关） IP地址范围：病房：10.3.0.0/22 护士站PC：10.2.2.0/24 摄像头：10.2.4.0/24 用户所属的VLAN 病房Wi-Fi：VLAN 10 护士站PC：VLAN 20 摄像监控：VLAN 30 终端接入与认证方式病房Wi-Fi：无线子网名称test-wireless；PSK认证护士站PC：有线子网名称test-wired-PC；不认证摄像监控：有线子网名称test-wired-Camera；不认证用户业务规划 QoS 无线终端限速：10Mbit/s 非法网站URL屏蔽

华为乾坤防火墙+交换机+中心AP+RU组网场景