华为园区网络 WLAN 毫米波智慧监测(体征检测) 技术白皮书 华为园区网络 WLAN 毫米波智慧监测(体征检测) 技术白皮书 版权所有 © 华为技术有限公司 i 目 录 1 产生背景 ....................................................................................... .................................................................................. 14 华为园区网络 WLAN 毫米波智慧监测(体征检测) 技术白皮书 版权所有 © 华为技术有限公司 2 1 产生背景 在医疗与康养场景全面走向数据化、网联化的当下，传统“接触式、缠绕式”的监护范式正逐步显露瓶颈。 场景。更关 键的是，它在皮肤脆弱、贴附禁忌或不耐受人群中优势显著，同时对 MRI 室、防爆病房等特殊场景具备替代潜 力。 华为园区网络 WLAN 毫米波智慧监测(体征检测) 技术白皮书 版权所有 © 华为技术有限公司 3 2 解决方案简介 2.1 方案架构 华为基于毫米波感知的医疗监护解决方案，构建于 “云、网、边、端”

整； 人员分布热力图等感知数据动态驱动网络切片带宽调 整； ABI Research 预测，架构升级与数智化融合转型不 仅可实现 OPEX 降低 30% 的核心目标，更将推动 企业 WLAN 市场在 2028 年达到 145 亿美元规模。 多网并行引发策略冲突、故障定位困难，平均修复时 间（MTTR）超过 4 小时。 指标 传统架构 升级架构 提升幅度 业务上线周期 资源利用率 AI Campus IP on Everything 可实现自动检测闭环，AI 智能化给出用户体验评分。 可实现一站式管理网、安、用户和终端一图可视，质 量可视可定位。 14 泛在连接：WLAN+X 无线泛在连接，为园区丰富的 接入需求提供了关键技术基础。Wi-Fi 远距离通感一 体感知（大于 15 米），通过 FTM 精准定位、CSI 和毫米波精准感知，可实现感知安全和感知节能等方 AP 协同工作示意图 图 2-8 智能漫游切换示意图 万兆超宽关键技术 2.3.2 2.3.2.1 连续组网 2.3.2.2 智能漫游 连续组网，是指在多 AP 组网的情况下，保证 WLAN网络可以提供无缝的连续的信号覆盖的同时， 保证用户在无线网络中可以获得最佳的业务体验。连 续组网中的关键技术包括智能天线和多 AP 协同工作 两个方面。 连续组网通过 AP 射频芯片之间微秒（μs）级

战略地图在网络规划分析中的应用 • WLAN 精确选址规则： － 小区 GSM 无线利用率 >=75% ，数据业务占比 >=45% － 支持 wifi 的手机用户数 >=300; － 附近没有 WLAN 热点 WLAN 精确 选址 2G 流量 排名 WLAN 覆盖情况 选址前 8 无覆盖 选址后 15 建设了 WLAN 热 点 ,WLAN 日均流量为 234GB 在 6 新校区网格数据业务流量排名第 8 ，网 格内支持 WIFI 功能的手机用户占比为 42% ，且附近没有 WLAN 热点，即推荐 在科大新校区建设 WLAN 网络。 8 月进 行了网络建设， 10 月该网格 2G 流量排 名下降为第 15 ， WLAN 日均流量达到 234GB ，全省排名 21 。 代表推荐的 WLAN 选址区域 战略地图 应用实例 48 练 习 练习：请学员以组为单位，每组对应一张地图，由学员练习利用该张地图能解决什 年度 Esri 最佳应用奖  2013 年中国移动业务支撑流 量经营支撑能力提升活动评 比中荣获二等奖 一种数据分级存储的方法、装置及系统 一种基于表的数据库性能监控优化方法 一种基于网格的 WLAN 选址的方法与系 统 2012 年 11 月 13 日，集团公司李跃总裁到河北保定分公司调研，听取了流量经 营工作汇报，称赞河北公司开发和使用战略地图是开展流量经营工作的创新举措，

智慧 助航灯 航班保障 节点采集 全景视频 监控 刷脸 值机 刷脸 登机 智慧 航显 机场骨干承载网 一站接入，物联融合 • LAN&WLAN 全千兆， WLAN&IoT 共站址，覆盖无死角 • 全云化管理， LAN 、 WLAN 端到端自动化 一体安全，云网安协同 • 零信任架构，全网态势感知，动态检测 • 云、管、边、端全局安全防御，快速处置 一网承载，一纤多用 • 手工配置 CLI 手动配置，开局慢，效率低 本地管理 传统网管本地维护，多套管理系 统 TO-BE 物联融合 • LAN&WLAN&IoT 全融合， 有线无线 Gbps 全千兆 • 覆盖无死角，业务无卡顿 整网自动化 • LAN+WLAN 端到端 SDN 自动化，即插即用 全云化管理 • 云化管理， NCE 统一管理所 有物联终端，最大支持 20 万 网元 Huawei 5GHz (4T4R) 单 5GHz 射频， 12 条空间 流，满足用户大带宽业务 双 5G 覆盖，容量提升 50% ，满足高密场景接入 Huawei Confidential 18 WLAN 网络的三层安全防护 干扰 假冒 AP 黑客攻击 非法终端 认证服务器 空口安全能力 加密安全能力 准入安全能力 • 频谱分析识别干扰（独立射频扫描） • WIDS/WIPS 空口攻击防范

��������� ������ ��� ���� ���� 10Mbps@everywhere��� 100%����������������� � 10Mbps ���� WLAN ����������������������������� ������� 2.4G/5G ������� ���� � AP ���������� 30 ��� ���� 95% ������������ � �� � d.� ������������������ 3.5 �������� ������������������������������������� ������WLAN �������������IT ������������� ������������������������������������� ����������������������� �������� VRRP Virtual Router Redundancy Protocol �������� WAC Wireless Access Controller ������� WAPI WLAN Authentication and Privacy Infrastructure �������������� WDRR Weighted Deficit Round Robin

IP65 的防护等级，无惧任何恶劣天气 简易安装维修设计，大大降低维修成本。 内设环境监控卡，可以自动监控屏幕的温度，亮度以及湿度 WLAN 子系统 无线 WLAN 子系统 无线 WLAN 子系统通过智慧路灯集成无线接入点（ AP ）做为 WLAN 网络的接入点， 覆盖半径 150 米（信号强度达到 -65dbm ），实现网络的无处不在，极大的满足了校园网络 覆盖需求。其特点如下：

移动医嘱确认（患者身份识别及药物确认） • 无线网络和条码技术结合，解决了患者与用药的识别及核对问题，杜绝用药差错。 • 护士在床边使用无线识别设备扫描患者腕带及输液贴，关于患者的标识、用药、剂量及方法等详细 信息即可以通过 WLAN/3G 在护士工作站得到确认。 • 实现护士对病人身份和药物条形码的准确核对，在正确的时间、正确的地点及时响应病人求助，并 对处置信息进行准确记录。 • 对病人需求做出及时反应，提高病人满意度。 移动护士工作站—患者身份识别及药物确认 • 无线网络和条码技术结合，解决了患者与用药的识别及核对问题，杜绝用药差错。 • 护士在床边使用无线识别设备扫描患者腕带及输液贴，关于患者的标识、用药、剂量及 方法等详细信息即可以通过 WLAN 在护士工作站得到确认。 • 实现护士对病人身份和药物条形码的准确核对，在正确的时间、正确的地点及时响应病 人求助，并对处置信息进行准确记录。 • 对病人需求做出及时反应，提高病人满意度。 移动护士工作站—重点监护 从其他患者处接受护士呼叫警告， PTT （一键通）功能让患者了解还需要多等待 5 分钟。 • 数据和其他应用（如护士呼叫报警） • 对外 / 对内电话呼叫 • 即时通信等 整合产品组合：移动计算 + TEAM + WLAN /3G 提升的患者护理并提高工作效率 病房护士 急救 护士 门卫 / 交通 /EMS • 根据来自医疗卫生信息系统的信息进行 操作 • 扫描 PPID 识别号以确认药物与患者的 正确匹配

安全可靠 校园网络建设规划 - 网络系统设计架 构 校园网络系统架构 网络系统 网络安全规划 校园无线网络规划 核心交换设备 汇聚交换设备 接入交换设备 IP 地址及路由规 划 校园网 WLAN 覆 盖 教室场景覆盖 图书馆场景覆盖 大学宿舍场景覆盖 校园室外覆盖 多 出 口 负 载 均 衡 规 划 组播与 QoS 规 划 网络出口安全 远程访问互联安全 无线安全加密：无线信号是开放的，任何人都可 以接受到，存在数据被窃听，篡改等安全隐患， WLAN 无线网络需要支持 WEP 、 WPA/WPA2 、 WAPI 等加密认证方式，充分保证学校师生重 要信 息的私密性，数据传输的安全性。 无线入侵防护：为了更好的保证网络的安全性和 可 靠 性 ， WLAN 无 线 网 需 要 支 持 泛 洪 攻 击、 Spoof 攻击、暴力 PSK 破解、 Weak 等 稳定可靠 与有线网络兼容 新建 WLAN 网络必须考虑与原有有线网络 之间的兼容，实现与现有系统使用同一个 账号、密码进行认证，并获取相同的访问 权限，与有线网络使用同一个账号、密码 进行计费，使用不同的计费策略。。 稳定可靠 网络监控： 通过网管软件查看当前设备 物理拓扑，直接显示设备间连接关系，监 控设备及链路状态。通过 WLAN 业务拓 扑 监控无线设备告警、状态、网络设备

兆、40G/100G 扩展提供支持。 66 XX 智慧校园云计算系统技术方案书 链路带宽上，有线网络骨干采用万兆互联、接入网络实现千兆到桌面， WLAN 提供 802.11ac 接入获得更为高速的下载/上传速度。 用户接入能力上，主要体现在 WLAN 单个 AP 的接入能力要高，以便于实现食堂、 会 议室、图书馆等高密度场景尽量减少 AP 数量和干扰的需要。同时，作为网络安全 重要 保障 1lac 无线接入点主流 产 品均可达到 866Mbps 连接性能，部分产品可通过三条流技术达到 1.3Gbps 连接性能 并提 升带机数量。 采用无线控制器+瘦 AP 的方式构建学校整体 WLAN 网络。 5.2. 设计方案 5.2.1.产品以及组网架构 无线方案分为产品架构部分和方案设计部分。产品主要考虑设备的先进性以及安全 性具体从下面几个方面来介绍。 1 、802.11ac 频资源而又不影响现有的无线网络。 98 XX 智慧校园云计算系统技术方案书 干扰检测和避免 无线环境是经常变化的。蓝牙、微波炉、邻居 WLAN 网络等都会对客户的网络产 生 干扰影响，系统能够自动检测到这些干扰并进行干扰避免。 实时监视网络健康 系统为管理员提供了充分的数据来监视 WLAN 网络的监控，包括信道利用率，干 扰， 接入点信道分配等，使管理员对网络的运行状况一目了然。 实时负载均衡 系统能

（一）基础设施智能化。基本建成高速、宽带、安全、泛在的下一代信息 基础设施，所有城乡家庭具备 100Mbps、50 Mbps 光纤接入能力，行政村 100%通光缆。第四代移动通信（4G）网络全部完成商业部署和运营。无线局 域网（WLAN）基本实现热点公共区域全覆盖。智慧城市信息化基础设施基本 建成，智慧城市云服务得到广泛应用。 （二）公共服务便捷化。建成包含教育文化、医疗卫生、劳动就业、社会 保障、住房保障、环境保护、交通 安全策略，高安全性 网络管理 对每 AP 下发配置文件 AC 上配置好文件，AP 本身零配置 用户管理 类似有线，根据 AP 接入的有 线端口区分权限 无线专门虚拟专用组方式，根据用 户名区分权限 WLAN 组 网规模 L2 漫游，适合小规模组网， 成本较低 L2、L3 漫游，拓扑无关性，适合大 规模组网，成本较高 96 xxx 智慧城市建设顶层设计方案 增值业务 能力 实现简单数据接入 新区无线项目对安全有着一定的要求，必须能够防止系统外部 成员的非法侵入以及操作人员的越级操作，尽量避免计算机犯罪问 题的发生。由于 WLAN 网络与有线网络不同，用户可以随时随地的 接入网络，故不能像有线网络那样通过网口限制用户的身份，必须 使用一定的认证手段。能够提供全面的 WLAN 安全解决方案，实现 从链路层到应用层的安全防护和策略下发，能够发现和防护常用的 无线攻击，确保无线信号传输过程中的安全性。