背景分析
隨著校園信息化水平的提高，學(xué)校師生對隨時隨地接入網(wǎng)絡(luò)進行教學(xué)和科研的需求越來越強烈，希望校園內(nèi)每個有著入網(wǎng)需求的角落都有網(wǎng)可接，形成真正意義上的校園網(wǎng)。因此TP-LINK公司為學(xué)校信息建設(shè)提供了一整套有線無線一體化網(wǎng)絡(luò)解決方案。
需求分析
1、有線無線一體化網(wǎng)絡(luò)覆蓋，滿足老師和學(xué)生隨時隨地上網(wǎng)的需求
2、有線、無線網(wǎng)絡(luò)高速穩(wěn)定，避免業(yè)務(wù)中斷
3、出差人員能訪問學(xué)校數(shù)據(jù)庫，實現(xiàn)遠程辦公
4、網(wǎng)絡(luò)接入權(quán)限管理，保護信息安全
5、網(wǎng)絡(luò)管理簡單，設(shè)備維護成本低
方案設(shè)計
網(wǎng)絡(luò)拓撲
方案特點
室內(nèi)室外無線全覆蓋
TP-LINK提供無線吸頂式、面板式、桌面式、室外等各種AP，可實現(xiàn)教學(xué)區(qū)、生活區(qū)、圖書館等所有區(qū)域的無線全覆蓋。
統(tǒng)一配置，集中管理，支持AC備份、AP離線自管理功能
TP-LINK AC(無線控制器)，能自動發(fā)現(xiàn)所有的TP-LINK AP，并對AP進行統(tǒng)一配置和管理。AC與AP既支持二層組網(wǎng)，也支持AP在內(nèi)網(wǎng)、AC在外網(wǎng)的跨NAT三層組網(wǎng)模式。
支持AP離線自管理、AC雙鏈路備份功能。
全千兆有線網(wǎng)絡(luò)，冗余備份，高速穩(wěn)定
設(shè)備支持全千兆線速轉(zhuǎn)發(fā)，核心交換機更是提供萬兆轉(zhuǎn)發(fā)。
核心層、匯聚層交換機支持生成樹功能，輕松實現(xiàn)線路冗余備份。
VPN互聯(lián)，實現(xiàn)服務(wù)器共享和遠程辦公
路由器支持IPSec/PPTP/L2TP VPN，出差人員可隨時訪問校園服務(wù)器，便于查閱文獻，遠程辦公。
三層路由、VLAN、DHCP中繼等豐富網(wǎng)管功能，清晰劃分部門權(quán)限
支持三層靜態(tài)路由，支持DHCP Sever，VLAN、L2-L4的ACL等功能。
支持DHCP中繼，使不同網(wǎng)段的DHCP客戶端能共享一個DHCP服務(wù)器，減少服務(wù)器數(shù)量。
支持四元綁定、IEEE802.1X認證等多種網(wǎng)絡(luò)防護措施，保護網(wǎng)絡(luò)和服務(wù)器安全
支持IP-MAC-端口-VLAN四元綁定，支持IEEE802.1X認證，有效防止ARP攻擊以及非法設(shè)備接入。
支持IP源防護、MAC地址泛洪攻擊防護、抑制木馬、蠕蟲等病毒。
無線網(wǎng)絡(luò)支持多種認證方式、SSID與Tag VLAN映射，嚴格管控接入權(quán)限
支持SSID與VLAN綁定。
支持MAC認證、Web認證、微信認證等多種用戶接入認證方式。
支持無線客戶端間隔離。
產(chǎn)品推薦
| 類型 | 型號 | 特點 |
|---|---|---|
| 路由器 | 高性能企業(yè)VPN路由器系列 （以TL-ER7520G為例） | 四核64位網(wǎng)絡(luò)專用處理器，單核主頻1.2GHz 2GB DDRIII高速內(nèi)存 5個10/100/1000M RJ45端口，可自定義端口類型 接入認證（Web認證） 多種VPN（IPSec/PPTP/L2TP VPN） 上網(wǎng)行為管理（應(yīng)用限制/網(wǎng)站過濾/網(wǎng)頁安全） 內(nèi)外網(wǎng)ARP防護及常見攻擊防護 智能IP帶寬管理及連接數(shù)限制 |
| 核心交換機 | 萬兆可堆疊三層網(wǎng)管交換機系列 （以TL-SH8434為例） | 28個10/100/1000Base-T RJ45端口，4個復(fù)用千兆SFP端口 4個萬兆SFP+端口、2個QSFP+堆疊端口 支持Micro USB Console口、USB存儲口、Management管理口 支持BGP、OSPF、RIP動態(tài)路由、靜態(tài)路由 支持DHCP服務(wù)器、DHCP中繼、DHCP Snooping 支持四元綁定、ARP/IP/DoS防護、802.1X認證 支持VLAN、QoS、ACL、生成樹、組播、IPv6 支持堆疊，多達8個堆疊單元 |
| 匯聚交換機 | 三層全千兆網(wǎng)管交換機系列 （以TL-SG5428為例） | 24個10/100/1000Base-T RJ45端口 4個獨立千兆SFP端口 支持RIP動態(tài)路由、靜態(tài)路由、ARP代理 支持DHCP服務(wù)器、DHCP中繼、DHCP Snooping 支持四元綁定、ARP/IP/DoS防護、802.1X認證 支持VLAN、QoS、ACL、生成樹、組播、IPv6 支持Web網(wǎng)管、CLI命令行、SNMP |
| 接入交換機 | 簡單網(wǎng)管型交換機系列 （以TL-SG2226PE為例） | 24個10/100/1000Base-T RJ45端口（支持標準PoE+供電） 2個1000Mbps SFP端口 整機最大PoE供電功率為375W，單端口最大PoE供電功率為30W 符合IEEE 802.3af/at PoE供電標準，端口支持供電優(yōu)先級 支持802.1Q VLAN、Port VLAN、QoS、帶寬控制、風(fēng)暴抑制 支持端口匯聚、端口鏡像、端口監(jiān)控、線纜檢測、環(huán)回保護 支持Web管理、VLAN隔離、標準交換三種工作模式 |
| 無線控制器 | 無線控制器系列 （以TL-AC1000為例） | 自動發(fā)現(xiàn)并統(tǒng)一管理AP，最多可管理1000個AP AC旁掛組網(wǎng)，無需更改現(xiàn)有網(wǎng)絡(luò)架構(gòu)，部署方便 統(tǒng)一配置無線網(wǎng)絡(luò)，支持SSID與Tag VLAN映射 支持MAC認證、Portal認證、一鍵連Wi-Fi等多種用戶接入認證方式 禁止弱信號客戶端接入和踢除弱信號客戶端 AP LED燈開啟和關(guān)閉 |
| 無線AP | 無線吸頂式AP系列 （TL-AP1908GC-PoE/DC為例） | 11AC雙頻并發(fā)，最高無線速率可達1900Mbps 專業(yè)雙頻天線，提升覆蓋區(qū)域信號質(zhì)量 頻譜導(dǎo)航，引導(dǎo)雙頻客戶端優(yōu)先連接到5GHz頻段上，使2.4GHz和5GHz兩個頻段負載更均衡，保障網(wǎng)絡(luò)性能 簡易吸頂式安裝，支持802.3af/at標準PoE、12VDC兩種供電方式 胖瘦一體，不同環(huán)境選擇不同工作模式 FIT模式支持自動射頻調(diào)優(yōu) FIT模式支持智能漫游 支持TP-LINK商用云平臺集中管理 支持TP-LINK 商云APP遠程查看/管理 |
