背景分析
隨著信息化技術的發展，企業已經離不開一個高速、穩定、安全的辦公網絡。TP-LINK為企業信息化建設提供了一整套有線無線一體化解決方案，方便員工隨時隨地訪問企業網絡資源、處理工作郵件，提高工作效率。
需求分析
1、有線無線一體化網絡覆蓋，員工可隨時隨地聯網辦公
2、高速的局域網，保證數據快速傳輸
3、高安全性、高可靠性，清晰的部門權限劃分，禁止非法接入
4、分支機構、出差員工與總部VPN互聯，實現服務器資源共享
5、員工上網行為管理，保障員工辦公效率
方案設計
網絡拓撲
方案特點—總部
室內室外無線全覆蓋
TP-LINK提供無線吸頂式、面板式、室外等各種AP，可實現辦公室、園區、倉庫等所有區域的無線全覆蓋。
統一配置，集中管理，支持AC備份，AP離線自管理功能
TP-LINK AC(無線控制器)，能自動發現所有的TP-LINK AP，并對AP進行統一配置和管理。AC與AP既支持二層組網，也支持AP在內網、AC在外網的跨NAT三層組網模式，AC跨NAT遠程管理所有AP。真正實現AP零配置、即插即用。極大降低網絡維護工作難度。
支持AP離線自管理、AC雙鏈路備份功能，保障網絡高穩定性。
全千兆有線網絡，冗余備份，高速穩定
設備支持全千兆線速轉發，核心交換機更是提供萬兆轉發。
核心層交換機支持堆疊功能，提供更多端口，結合端口匯聚，輕松實現線路冗余備份。
匯聚層和接入層支持端口匯聚，成倍提高上聯端口傳輸速率，解決上聯端口傳輸瓶頸問題。
三層路由、VLAN、DHCP中繼等豐富網管功能，清晰劃分部門權限
支持DHCP Sever、VLAN、L2-L4的ACL等功能，實現部門、VLAN、IP地址一一對應，清晰劃分部門權限，簡化管理。
支持三層靜態路由，實現服務器資源共享。
支持DHCP中繼，使不同網段的DHCP客戶端能共享一個DHCP服務器，減少服務器數量。
支持ARP代理，使處于同一邏輯子網但不同交換機的設備能互訪，實現同一個部門多地辦公。
有線網絡支持四元綁定、IEEE802.1X認證，無線網絡支持多種認證方式
支持IP-MAC-端口-VLAN四元綁定，支持IEEE802.1X認證。
支持IP源防護、MAC地址泛洪攻擊防護，木馬、蠕蟲等病毒抑制，保護服務器安全。
支持MAC認證、Web認證、微信認證等多種用戶接入認證方式，防止非法設備接入無線網絡。
支持客戶端隔離，將AP內部用戶隔離。
VPN互聯，實現服務器共享和遠程辦公
總部和分支機構的路由器均支持IPSec VPN，可實現VPN互聯，實現總部服務器共享，提高企業溝通效率。
總部路由器支持PPTP/L2TP VPN，出差員工可隨時訪問總部服務器，實現遠程辦公。
規范員工上網行為，保障辦公效率
出口路由器具有上網行為管控功能，能夠管控IM軟件（如QQ)、炒股軟件（如同花順/大智慧）、下載軟件（如迅雷）等數十種常見網絡應用。
可實現網址分類過濾、URL過濾及網頁安全等功能，管控員工訪問網站的權限及瀏覽網頁的安全性。
TP-LINK提供上網行為審計軟件，可實時記錄企業員工的各類上網行為，并可上傳至審計服務器，便于網管人員掌握網絡使用情況。
方案特點—分支機構
有線無線一體覆蓋
采用無線VPN路由器系列，配合無線AP，實現有線無線全部署。
VPN互聯，遠程訪問總部服務器
出口路由器支持VPN，可與總部VPN設備互聯，訪問總部服務器。
員工行為規范
出口路由器支持上網行為管理，可規范員工上網行為。
設備清單
總部
| 類型 | 型號 | 特點 |
|---|---|---|
| 路由器 | 高性能企業VPN路由器系列 （以TL-ER7520G為例） | 四核64位網絡專用處理器，單核主頻1.2GHz 2GB DDRIII高速內存 5個10/100/1000M RJ45端口，可自定義端口類型 接入認證（Web認證） 多種VPN（IPSec/PPTP/L2TP VPN） 上網行為管理（應用限制/網站過濾/網頁安全） 內外網ARP防護及常見攻擊防護 智能IP帶寬管理及連接數限制 |
| 核心交換機 | 萬兆上聯可堆疊三層網管交換機系列 （以TL-SH8434為例） | 28個10/100/1000Base-T RJ45端口，4個復用千兆SFP端口 4個萬兆SFP+端口、2個QSFP+堆疊端口 支持Micro USB Console口、USB存儲口、Management管理口 支持BGP、OSPF、RIP動態路由、靜態路由 支持DHCP服務器、DHCP中繼、DHCP Snooping 支持四元綁定、ARP/IP/DoS防護、802.1X認證 支持VLAN、QoS、ACL、生成樹、組播、IPv6 24個10/100/1000Base-T RJ45端口（支持標準PoE+供電） 2個1000Mbps SFP端口 整機最大PoE供電功率為225W，單端口最大PoE供電功率為30W 符合IEEE 802.3af/at PoE供電標準，端口支持供電優先級 支持802.1Q VLAN、Port VLAN、QoS、帶寬控制、風暴抑制 支持端口匯聚、端口鏡像、端口監控、線纜檢測、環回保護支持Web管理、VLAN隔離、標準交換三種工作模式 |
| 接入交換機 | PoE交換機系列 （以TL-SG2226P為例） | 24個10/100/1000Base-T RJ45端口（支持標準PoE+供電） 2個1000Mbps SFP端口 整機最大PoE供電功率為225W，單端口最大PoE供電功率為30W 符合IEEE 802.3af/at PoE供電標準，端口支持供電優先級 支持802.1Q VLAN、Port VLAN、QoS、帶寬控制、風暴抑制 支持端口匯聚、端口鏡像、端口監控、線纜檢測、環回保護 |
| 無線控制器 | 無線控制器系列 （以TL-AC1000為例） | 自動發現并統一管理AP，最多可管理1000個AP AC旁掛組網，無需更改現有網絡架構，部署方便 統一配置無線網絡，支持SSID與Tag VLAN映射 支持MAC認證、Portal認證、一鍵連Wi-Fi等多種用戶接入認證方式 禁止弱信號客戶端接入和踢除弱信號客戶端 AP LED燈開啟和關閉 |
| 無線AP | 無線吸頂式AP系列 （以TL-AP1908GC-PoE/DC為例） | 11AC雙頻并發，最高無線速率可達1900Mbps 專業雙頻天線，提升覆蓋區域信號質量 頻譜導航，引導雙頻客戶端優先連接到5GHz頻段上，使2.4GHz和5GHz兩個頻段負載更均衡，保障網絡性能 簡易吸頂式安裝，支持802.3af/at標準PoE、12VDC兩種供電方式 胖瘦一體，不同環境選擇不同工作模式 FIT模式支持自動射頻調優 FIT模式支持智能漫游 支持TP-LINK商用云平臺集中管理 支持TP-LINK商云APP遠程查看/管理 |
分支機構1
| 類型 | 型號 | 特點 |
|---|---|---|
| 路由器 | 高性能企業VPN路由器系列 （以TL-ER6120G為例） | 64位網絡專用處理器，512MB DDRIII高速內存，性能強勁 5個千兆網口，1WAN+3WAN/LAN+1LAN IPSec/PPTP/L2TP VPN，遠程通信更安全 Web認證、短信認證、PPPoE服務器 上網行為管理（移動APP管控/桌面應用管控/網站過濾/行為審計） |
| 核心交換機 | 三層全網管交換機系列 （以TL-SG5428為例） | 24個10/100/1000Base-T RJ45端口 4個獨立千兆SFP端口 支持RIP動態路由、靜態路由、ARP代理 支持DHCP服務器、DHCP中繼、DHCP Snooping 支持四元綁定、ARP/IP/DoS防護、802.1X認證 支持VLAN、QoS、ACL、生成樹、組播、IPv6 |
| 接入交換機 | 簡單網管PoE交換機系列 （以TL-SG2226P為例） | 24個10/100/1000Base-T RJ45端口（支持標準PoE+供電） 2個1000Mbps SFP端口 整機最大PoE供電功率為225W，單端口最大PoE供電功率為30W 符合IEEE 802.3af/at PoE供電標準，端口支持供電優先級 支持802.1Q VLAN、Port VLAN、QoS、帶寬控制、風暴抑制 支持端口匯聚、端口鏡像、端口監控、線纜檢測、環回保護 支持Web管理、VLAN隔離、標準交換三種工作模式 |
| 無線控制器 | 無線控制器系列 （以TL-AC100為例） | 自動發現并統一管理AP，最多可管理100個AP AC旁掛組網，無需更改現有網絡架構，部署方便 統一配置無線網絡，支持SSID與Tag VLAN映射 支持MAC認證、Portal認證、微信連Wi-Fi等多種用戶接入認證方式 支持AP負載均衡，均勻分配AP連接的無線客戶端數量 禁止弱信號客戶端接入和踢除弱信號客戶端 AP LED燈開啟和關閉 |
| 無線AP | 無線吸頂式AP系列 （以TL-AP1206C-PoE為例） | 11AC雙頻并發，最高無線速率可達1167Mbps 無線發射功率線性可調，根據需求調整信號覆蓋范圍 專業雙頻天線，提升覆蓋區域信號質量 頻譜導航，引導雙頻客戶端優先連接到5GHz頻段上，使2.4GHz和5GHz兩個頻段負載更均衡，保障網絡性能 簡易吸頂式安裝，802.3af/at標準PoE網線供電 胖瘦一體，不同環境選擇不同工作模式 獨立硬件保護電路，可自動恢復工作異常AP 端口隱藏式殼體，布線美觀 FIT模式支持射頻調優功能 FIT模式支持智能漫游技術 支持TP-LINK商用網絡云平臺集中管理 支持TP-LINK商云APP遠程查看/管理 |
分支機構2
| 類型 | 型號 | 特點 |
|---|---|---|
| 路由器 | 無線企業VPN路由器系列 （以TL-WVR1200G為例） | 1200M 11AC雙頻無線 1個千兆WAN口，一個千兆LAN口，三個WAN/LAN千兆可變口 外置4根可拆卸天線 支持多WAN口、Web 認證、訪客網絡功能 支持AP管理、IPSec VPN、L2TP VPN、PPTP VPN 上網行為管理（應用限制、網站過濾、URL過濾、網頁安全、訪問控制列表） ARP防護、攻擊防護、智能帶寬控制及連接數限制 支持TP-LINK商云APP遠程查看/管理 |
| PoE交換機 | 非網管PoE交換機系列 （以TL-SG1210PE為例） | 8個10/100/1000Base-T RJ45端口(支持PoE+供電) 1個10/100/1000Base-T RJ45端口和1個獨立千兆SFP端口 整機最大PoE供電功率達120W，單端口最大PoE供電功率為30W PoE供電端口支持優先級機制 |
| 無線AP | 無線吸頂式AP系列 （以TL-AP1200GC-PoE為例） | 802.11AC雙頻并發，最高速率可達1200Mbps 11AC雙頻并發，最高無線速率可達1167Mbps 無線發射功率線性可調，根據需求調整信號覆蓋范圍 專業雙頻天線，提升覆蓋區域信號質量 頻譜導航，引導雙頻客戶端優先連接到5GHz頻段上，使2.4GHz和5GHz兩個頻段負載更均衡，保障網絡性能 采用Wave2 MU-MIMO技術，有效提升數據傳輸效率，可實現多終端同時高速上網 簡易吸頂式安裝，支持802.3af/at標準PoE、12VDC兩種供電方式 胖瘦一體，不同環境選擇不同工作模式 獨立硬件保護電路，可自動恢復工作異常AP 支持TP-LINK商云APP遠程查看/管理頻譜導航（5GHz優先），保障網絡性能 |
