企業無線解決方案

概述

       當前越來越多的企業單位加快了信息化的進程，紛紛組建信息化網絡，以提高工作效率、加強與外界的溝通協調。建設企業辦公網絡，不僅要考慮經濟性、高效率，還需要考慮企業員工能夠快速便捷的接入網絡進行工作以及流動辦公人員、駐外人員和來訪客戶便捷的臨時接入企業內部網絡的需求。無線網絡是高效率并符合員工自由需求及便捷臨時接入的強經濟性的企業網絡解決方案。針對企事業網絡的實際情況，TP-LINK推出了一整套無線網絡解決方案，助企業單位的建設一個高速穩定的網絡，提升企事業單位的工作效率。

需求分析

移動辦公

       隨著筆記本的普及，越來越多的企業采用筆記本作為辦公電腦。絕大部分的筆記本都安裝有無線網卡，企業單位希望其員工可以在不受硬件網絡接口位置及數量的限制情況下隨時隨地接入到企業網絡中。

臨時接入

對于企業單位的駐外員工及來訪客戶，需要提供臨時的網絡接口，以便在需要時允許他們接入到企業網絡。而傳統的有線接口位置固定并且數量有限，很難滿足這一需求。而臨時擴展有線網絡既費時又費錢。

無線網絡安全

隨著Internet技術發展，網絡安全問題也越來越突出。由于無線網絡環境是開放的，必須防范非法用戶接入到公司網絡。同時各種病毒、網絡攻擊日益突出。而企業單位中有很多機密信息，因此企業單位要求網絡具有很強攻擊防護功能，保證網絡的安全穩定的運行、保證機密信息的安全。

權限管理

企業單位有各式各樣的分工，采購、銷售、市場等不同部門各司所職，權限各有差異，需要網絡具有豐富的VLAN功能以滿足權限劃分的需要，對不同部門網絡進行相互隔離，防止越權訪問，保護重要信息安全。

上網管理

       隨著網絡中各類應用的出現，不加管控的網絡已經給企業單位帶來了不少困擾，員工上網聊天、炒股、下載電影等網絡活動，極大地影響了員工的工作效率，在一些關鍵部門，還帶來了不少的安全隱患。因此企業單位在建設網絡的時候，需要很好的管控員工上網行為。

管理維護簡單，擴展性好

企業單位網絡較為復雜，對網絡可管理性與可維護性要求較高。無線AP部署位置的靈活性，并且不能成為火災隱患。

網絡拓撲圖

 

設備清單

類型	型號	特點
路由器	6120	高硬件配置，處理性能強大 內置強大攻擊防護功能，有效抵御各類廣域網的網絡攻擊，保證網絡穩定運行 支持PPPOE Server功能，提供身份接入身份認證功能 豐富的上網行為管控功能，有效管控IM軟件、炒股軟件、下載軟件 靈活的訪問控制，支持時間段設置 IPSec VPN、PPTP VPN、L2TP VPN
核心交換機	5428	全千兆接口，4個獨立千兆SFP 靜態路由、VLAN、DHCP中繼、ACL等豐富網管功能，清晰劃分部門權限 支持四元綁定、IEEE802.1X認證等多種網絡防護措施，保護網絡和服務器安全 支持QoS及IGMP，滿足多業務融合需求 支持生成樹和端口匯聚，提供鏈路冗余備份，提高網絡可靠性
接入交換機	2226P	優異的PoE供電性能，智能功率管理 支持VLAN、ACL等豐富網管功能，清晰劃分部門權限 支持QoS及IGMP，滿足多業務融合需求 支持生成樹及端口匯聚，提供鏈路冗余備份，提高網絡可靠性
無線控制器	1000	自動發現并統一管理AP，最多可管理1000個AP 統一配置無線網絡，支持SSID和Tag VLAN映射 支持MAC認證、Portal認證等多種用戶接入認證方式 支持信道自動調整 支持基于接入用戶數的負載均衡 支持快速漫游
無線AP	450C-PoE	簡易吸頂安裝，采用標準PoE網線供電 采用3*3MIMO結構，內置獨立三饋電模塊天線，可將信號集中于吸頂AP正面，無線性能高 自動選擇最優信道，有效避免同頻干擾 功率線性可調，可根據需要靈活調整發射功率 支持8個SSID，不同網絡權限設置不同SSID 胖瘦一體，不同環境選擇不同模式 內置硬件看門狗電路，維護簡單

方案特點

網絡接入隨時隨地：無線網絡建設完成之后，企業員工可以在無線覆蓋范圍的任意位置無線連接到公司網絡，不受硬件網絡接口及位置的限制，移動性好，同時可以滿足駐外辦公人員及來訪客戶的臨時接入需求，無需重新擴展有線網絡。

無線性能強勁：450C-PoE無線傳輸速率最大可達450Mbps， 采用雙天線3*3MIMO構架，無線信號多路收發，提高無線傳輸的穩定性及信號的覆蓋能力。

無線網絡安全放心：AC支持MAC地址認證、本地Portal認證和遠程Post認證，既能防止非法設備接入無線網絡，還能實現靜態密碼、短信動態密碼等多種認證方式，有效保證企業無線網絡安全。6120還支持PPPOE Server功能，提供身份接入身份認證功能。同時TP-LINK無線AP均嚴格執行國家安規，防火性能有保障。

安全可靠出口：6120性能強大，內置強大攻擊防護功能，有效防止各類網絡攻擊，保證出口安全可靠。

上網行為管控：6120具有豐富的上網行為管控功能，能夠有效的管控IM軟件（如QQ)、炒股軟件（如同花順/大智慧）、下載軟件（如迅雷）等，同時具有靈活的訪問控制功能，防止員工上班訪問不必要網站，提高員工的工作效率。

內網權限劃分：5428具有完善VLAN功能，能有效對公司不同部門進行網絡隔離。同時TP-LINK無線AP 450C-PoE均具有Multi-SSID功能，單個AP可以設置8個不同的無線SSID，同時可以對各個SSID開啟802.1Q VLAN與企業有線網絡的802.1Q VLAN實現對接。

內網高速可靠：全千兆二層網管交換機5428支持ARP防護、DoS攻擊防護功能，保證內網安全可靠；輕松抑制廣播風暴、MAC地址攻擊，有效利用網絡帶寬，防止內網攻擊。千、百兆混合交換機2226P，支持IP/MAC/端口綁定功能，徹底解決內外ARP攻擊問題；同時具有豐富的VLAN功能與安全策略，保證網絡安全；QoS功能，多業務承載能力。

管理維護簡單：設備支持全中文配置界面，支持配置導入與導出，管理維護簡單，操作方便。同時450C-PoE支持硬件看門狗功能，當無線網絡出現故障時可以自動重啟設備，恢復無線網絡。還可以在無線控制器AC上設置讓AP在固定時間重啟，及時清除系統垃圾和僵尸設備，降低網絡維護工作量。