企業(yè)無線解決方案

概述

       當(dāng)前越來越多的企業(yè)單位加快了信息化的進程，紛紛組建信息化網(wǎng)絡(luò)，以提高工作效率、加強與外界的溝通協(xié)調(diào)。建設(shè)企業(yè)辦公網(wǎng)絡(luò)，不僅要考慮經(jīng)濟性、高效率，還需要考慮企業(yè)員工能夠快速便捷的接入網(wǎng)絡(luò)進行工作以及流動辦公人員、駐外人員和來訪客戶便捷的臨時接入企業(yè)內(nèi)部網(wǎng)絡(luò)的需求。無線網(wǎng)絡(luò)是高效率并符合員工自由需求及便捷臨時接入的強經(jīng)濟性的企業(yè)網(wǎng)絡(luò)解決方案。針對企事業(yè)網(wǎng)絡(luò)的實際情況，TP-LINK推出了一整套無線網(wǎng)絡(luò)解決方案，助企業(yè)單位的建設(shè)一個高速穩(wěn)定的網(wǎng)絡(luò)，提升企事業(yè)單位的工作效率。

需求分析

移動辦公

       隨著筆記本的普及，越來越多的企業(yè)采用筆記本作為辦公電腦。絕大部分的筆記本都安裝有無線網(wǎng)卡，企業(yè)單位希望其員工可以在不受硬件網(wǎng)絡(luò)接口位置及數(shù)量的限制情況下隨時隨地接入到企業(yè)網(wǎng)絡(luò)中。

臨時接入

對于企業(yè)單位的駐外員工及來訪客戶，需要提供臨時的網(wǎng)絡(luò)接口，以便在需要時允許他們接入到企業(yè)網(wǎng)絡(luò)。而傳統(tǒng)的有線接口位置固定并且數(shù)量有限，很難滿足這一需求。而臨時擴展有線網(wǎng)絡(luò)既費時又費錢。

無線網(wǎng)絡(luò)安全

隨著Internet技術(shù)發(fā)展，網(wǎng)絡(luò)安全問題也越來越突出。由于無線網(wǎng)絡(luò)環(huán)境是開放的，必須防范非法用戶接入到公司網(wǎng)絡(luò)。同時各種病毒、網(wǎng)絡(luò)攻擊日益突出。而企業(yè)單位中有很多機密信息，因此企業(yè)單位要求網(wǎng)絡(luò)具有很強攻擊防護功能，保證網(wǎng)絡(luò)的安全穩(wěn)定的運行、保證機密信息的安全。

權(quán)限管理

企業(yè)單位有各式各樣的分工，采購、銷售、市場等不同部門各司所職，權(quán)限各有差異，需要網(wǎng)絡(luò)具有豐富的VLAN功能以滿足權(quán)限劃分的需要，對不同部門網(wǎng)絡(luò)進行相互隔離，防止越權(quán)訪問，保護重要信息安全。

上網(wǎng)管理

       隨著網(wǎng)絡(luò)中各類應(yīng)用的出現(xiàn)，不加管控的網(wǎng)絡(luò)已經(jīng)給企業(yè)單位帶來了不少困擾，員工上網(wǎng)聊天、炒股、下載電影等網(wǎng)絡(luò)活動，極大地影響了員工的工作效率，在一些關(guān)鍵部門，還帶來了不少的安全隱患。因此企業(yè)單位在建設(shè)網(wǎng)絡(luò)的時候，需要很好的管控員工上網(wǎng)行為。

管理維護簡單，擴展性好

企業(yè)單位網(wǎng)絡(luò)較為復(fù)雜，對網(wǎng)絡(luò)可管理性與可維護性要求較高。無線AP部署位置的靈活性，并且不能成為火災(zāi)隱患。

網(wǎng)絡(luò)拓?fù)鋱D

 

設(shè)備清單

類型	型號	特點
路由器	6120	高硬件配置，處理性能強大 內(nèi)置強大攻擊防護功能，有效抵御各類廣域網(wǎng)的網(wǎng)絡(luò)攻擊，保證網(wǎng)絡(luò)穩(wěn)定運行 支持PPPOE Server功能，提供身份接入身份認(rèn)證功能 豐富的上網(wǎng)行為管控功能，有效管控IM軟件、炒股軟件、下載軟件 靈活的訪問控制，支持時間段設(shè)置 IPSec VPN、PPTP VPN、L2TP VPN
核心交換機	5428	全千兆接口，4個獨立千兆SFP 靜態(tài)路由、VLAN、DHCP中繼、ACL等豐富網(wǎng)管功能，清晰劃分部門權(quán)限 支持四元綁定、IEEE802.1X認(rèn)證等多種網(wǎng)絡(luò)防護措施，保護網(wǎng)絡(luò)和服務(wù)器安全 支持QoS及IGMP，滿足多業(yè)務(wù)融合需求 支持生成樹和端口匯聚，提供鏈路冗余備份，提高網(wǎng)絡(luò)可靠性
接入交換機	2226P	優(yōu)異的PoE供電性能，智能功率管理 支持VLAN、ACL等豐富網(wǎng)管功能，清晰劃分部門權(quán)限 支持QoS及IGMP，滿足多業(yè)務(wù)融合需求 支持生成樹及端口匯聚，提供鏈路冗余備份，提高網(wǎng)絡(luò)可靠性
無線控制器	1000	自動發(fā)現(xiàn)并統(tǒng)一管理AP，最多可管理1000個AP 統(tǒng)一配置無線網(wǎng)絡(luò)，支持SSID和Tag VLAN映射 支持MAC認(rèn)證、Portal認(rèn)證等多種用戶接入認(rèn)證方式 支持信道自動調(diào)整 支持基于接入用戶數(shù)的負(fù)載均衡 支持快速漫游
無線AP	450C-PoE	簡易吸頂安裝，采用標(biāo)準(zhǔn)PoE網(wǎng)線供電 采用3*3MIMO結(jié)構(gòu)，內(nèi)置獨立三饋電模塊天線，可將信號集中于吸頂AP正面，無線性能高 自動選擇最優(yōu)信道，有效避免同頻干擾 功率線性可調(diào)，可根據(jù)需要靈活調(diào)整發(fā)射功率 支持8個SSID，不同網(wǎng)絡(luò)權(quán)限設(shè)置不同SSID 胖瘦一體，不同環(huán)境選擇不同模式 內(nèi)置硬件看門狗電路，維護簡單

方案特點

網(wǎng)絡(luò)接入隨時隨地：無線網(wǎng)絡(luò)建設(shè)完成之后，企業(yè)員工可以在無線覆蓋范圍的任意位置無線連接到公司網(wǎng)絡(luò)，不受硬件網(wǎng)絡(luò)接口及位置的限制，移動性好，同時可以滿足駐外辦公人員及來訪客戶的臨時接入需求，無需重新擴展有線網(wǎng)絡(luò)。

無線性能強勁：450C-PoE無線傳輸速率最大可達450Mbps， 采用雙天線3*3MIMO構(gòu)架，無線信號多路收發(fā)，提高無線傳輸?shù)姆�(wěn)定性及信號的覆蓋能力。

無線網(wǎng)絡(luò)安全放心：AC支持MAC地址認(rèn)證、本地Portal認(rèn)證和遠(yuǎn)程Post認(rèn)證，既能防止非法設(shè)備接入無線網(wǎng)絡(luò)，還能實現(xiàn)靜態(tài)密碼、短信動態(tài)密碼等多種認(rèn)證方式，有效保證企業(yè)無線網(wǎng)絡(luò)安全。6120還支持PPPOE Server功能，提供身份接入身份認(rèn)證功能。同時TP-LINK無線AP均嚴(yán)格執(zhí)行國家安規(guī)，防火性能有保障。

安全可靠出口：6120性能強大，內(nèi)置強大攻擊防護功能，有效防止各類網(wǎng)絡(luò)攻擊，保證出口安全可靠。

上網(wǎng)行為管控：6120具有豐富的上網(wǎng)行為管控功能，能夠有效的管控IM軟件（如QQ)、炒股軟件（如同花順/大智慧）、下載軟件（如迅雷）等，同時具有靈活的訪問控制功能，防止員工上班訪問不必要網(wǎng)站，提高員工的工作效率。

內(nèi)網(wǎng)權(quán)限劃分：5428具有完善VLAN功能，能有效對公司不同部門進行網(wǎng)絡(luò)隔離。同時TP-LINK無線AP 450C-PoE均具有Multi-SSID功能，單個AP可以設(shè)置8個不同的無線SSID，同時可以對各個SSID開啟802.1Q VLAN與企業(yè)有線網(wǎng)絡(luò)的802.1Q VLAN實現(xiàn)對接。

內(nèi)網(wǎng)高速可靠：全千兆二層網(wǎng)管交換機5428支持ARP防護、DoS攻擊防護功能，保證內(nèi)網(wǎng)安全可靠；輕松抑制廣播風(fēng)暴、MAC地址攻擊，有效利用網(wǎng)絡(luò)帶寬，防止內(nèi)網(wǎng)攻擊。千、百兆混合交換機2226P，支持IP/MAC/端口綁定功能，徹底解決內(nèi)外ARP攻擊問題；同時具有豐富的VLAN功能與安全策略，保證網(wǎng)絡(luò)安全；QoS功能，多業(yè)務(wù)承載能力。

管理維護簡單：設(shè)備支持全中文配置界面，支持配置導(dǎo)入與導(dǎo)出，管理維護簡單，操作方便。同時450C-PoE支持硬件看門狗功能，當(dāng)無線網(wǎng)絡(luò)出現(xiàn)故障時可以自動重啟設(shè)備，恢復(fù)無線網(wǎng)絡(luò)。還可以在無線控制器AC上設(shè)置讓AP在固定時間重啟，及時清除系統(tǒng)垃圾和僵尸設(shè)備，降低網(wǎng)絡(luò)維護工作量。