背景分析随着信息化技术的发展，企业已经离不开一个高速、稳定、安全的办公网络。TP-LINK为企业信息化建设提供了一整套有线无线一体化解决方案，方便员工随时随地访问企业网络资源、处理工作邮件，提高工作效率。需求分析1有线无线一体化网络覆盖，员工可随时随地联网办公2、高速的局域网，保证数据快速传输3高安全性、高可靠性，清晰的部门权限划分，禁止非法接入4分支机构、出差员工与总部VPN互联，实现服务器资源共享5、员工上网行为管理，保障员工办公效率方案设计网络拓扑HflULfl分京机构1分袁机构2无舞碗制划（瓣用）■W粥再雅植心立樹TLPoESEftUL说交摘农n晾nw<无轉吸aj=丁A-OKIBAP«fl«^方案特点一总部室内室外无线全覆盖TP-LINK提供无线吸顶式、面板式、室外等各种AP,可实现办公室、园区、仓库等所有区域的无线全覆盖。统一配置，集中管理，支持AC备份，AP离线自管理功能TP-LINKAC（无线控制器），能自动发现所有的TP-LINKAP，并对AP进行统一配置和管理。AC与AP既支持二层组网，也支持AP在内网、AC在外网的跨NAT三层组网模式，AC跨NAT远程管理所有AP。真正实现AP零配置、即插即用。极大降低网络维护工作难度。支持AP离线自管理、AC双链路备份功能，保障网络高稳定性。全千兆有线网络，冗余备份，高速稳定设备支持全千兆线速转发，核心交换机更是提供万兆转发。核心层交换机支持堆叠功能，提供更多端口，结合端口汇聚，轻松实现线路冗余备份。汇聚层和接入层支持端口汇聚，成倍提高上联端口传输速率，解决上联端口传输瓶颈问题。三层路由、VLAN、DHCP中继等丰富网管功能，清晰划分部门权限支持DHCPSever、VLAN、L2-L4的ACL等功能，实现部门、VLAN、IP地址一一对应，清晰划分部门权限，简化管理。支持三层静态路由，实现服务器资源共享。支持DHCP中继，使不同网段的DHCP客户端能共享一个DHCP服务器，减少服务器数量。支持ARP代理，使处于同一逻辑子网但不同交换机的设备能互访，实现同一个部门多地办公。有线网络支持四元绑定、IEEE802.1X认证，无线网络支持多种认证方式支持IP-MAC-端口-VLAN四元绑定，支持IEEE802.1X认证。支持IP源防护、MAC地址泛洪攻击防护，木马、蠕虫等病毒抑制，保护服务器安全。支持MAC认证、Web认证、微信认证等多种用户接入认证方式，防止非法设备接入无线网络。支持客户端隔离，将AP内部用户隔离。VPN互联，实现服务器共享和远程办公总部和分支机构的路由器均支持IPSecVPN，可实现VPN互联，实现总部服务器共享，提高企业沟通效率。总部路由器支持PPTP/L2TPVPN，出差员工可随时访问总部服务器，实现远程办公。规范员工上网行为，保障办公效率出口路由器具有上网行为管控功能，能够管控IM软件（如QQ）、炒股软件（如同花顺/大智慧）、下载软件（如迅雷）等数十种常见网络应用。可实现网址分类过滤、URL过滤及网页安全等功能，管控员工访问网站的权限及浏览网页的安全性。TP-LINK提供上网行为审计软件，可实时记录企业员工的各类上网行为，并可上传至审计服务器，便于网管人员掌握网络使用情况。方案特点一分支机构有线无线T本覆盖采用无线VPN路由器系列，配合无线AP，实现有线无线全部署。VPN互联，远程访问总部服务器出口路由器支持VPN，可与总部VPN设备互联，访问总部服务器。员工行为规范出口路由器支持上网行为管理，可规范员工上网行为。设备清单总部类型型号特点路由器高性能企业VPN路由器系列（以TL-ER7520G为例）四核全千兆，组建高速网络IPSec/PPTP/L2TPVPN，实现VPN互联支持多种接入认证方式支持上网行为管理和审计智能IP带宽控制、连接数限制及负载均衡核心交换机万兆可堆叠三层网管交换机系列（以TL-SG6428Q为例）丰富的端口类型方便用户灵活组网支持多达8个堆叠单元支持静态路由、RIP/OSPF/PIM/VRRP等丰富的三层路由功能完善的ACL访问控制策略，强大的QoS能力丰富的VLAN特性，标准的集群管理功能可插拔电源模块和冗余电源设计，保证设备不停机全千兆接口，千兆线速转发接入交换机二层网管PoE交换机系列（以TL-SG3424P为例）24个RJ45端口均支持标准PoE供电，每端口最大供电功率达30W，最大供电总功率达320W支持TagVLAN等特性无线控制...
