背景分析

隨著科技的進步，移動設(shè)備越來越普及，不管是工作上還是生活上，人們對無線網(wǎng)絡(luò)的需求愈發(fā)地強烈。工廠辦公區(qū)域提供無線網(wǎng)絡(luò)，方便員工移動辦公，同時也能滿足來訪客戶的用網(wǎng)需求。工廠宿舍作為員工最重要的生活場所，結(jié)束一天的工作之后如果員工能在宿舍痛快地暢游網(wǎng)絡(luò)，無疑對提高員工對公司的認同感有很大的幫助，有利于增強員工的幸福感，有利于提高員工的工作效率和工作激情，有利于為公司創(chuàng)造更多的財富。因此不管是工廠的生活區(qū)域還是辦公區(qū)域都很有必要進行全面的無線網(wǎng)絡(luò)覆蓋。

需求分析

1、工廠內(nèi)需滿足各區(qū)域無線全覆蓋，無盲區(qū)

2、需滿足無線終端移動過程中自動切換接入點，網(wǎng)絡(luò)不斷線，即無線漫游

3、工廠無線網(wǎng)絡(luò)規(guī)模較大，無線設(shè)備較多，需能統(tǒng)一管理、配置無線網(wǎng)絡(luò)

4、工廠的無線網(wǎng)絡(luò)要求安全，特別是辦公區(qū)域，由于涉及到公司內(nèi)部重要數(shù)據(jù)資料，因此要求對接入網(wǎng)絡(luò)的設(shè)備能夠限制，同時要與宿舍樓等生活區(qū)域的網(wǎng)絡(luò)進行隔離。

5、需要上網(wǎng)行為管理，管控員工的上網(wǎng)行為，保障員工的辦公效率

方案設(shè)計

網(wǎng)絡(luò)拓撲

方案特點

無線網(wǎng)絡(luò)全面覆蓋

TL-AP452C-PoE支持吸頂和壁掛安裝，采用11N無線技術(shù)，無線速率最大達450Mbps，非常適合食堂、廠房、倉庫等面積較大環(huán)境；TP-AP300I-PoE采用國標(biāo)86盒設(shè)計，無線速率最大可達300Mbps，非常適合宿舍等房間密集型環(huán)境。兩者配合可實現(xiàn)工廠全部區(qū)域無線網(wǎng)絡(luò)覆蓋。

權(quán)限管理

TL-SG3424具有完善VLAN功能，能有效對工廠不同部門、不同區(qū)域進行網(wǎng)絡(luò)隔離。同時TP-LINK無線AP均具有Multi-SSID功能，單個AP最多可設(shè)置8個不同的無線SSID，同時可以對各個SSID開啟802.1Q VLAN與工廠有線網(wǎng)絡(luò)的802.1Q VLAN實現(xiàn)對接。將生活區(qū)域無線網(wǎng)絡(luò)和辦公區(qū)域無線網(wǎng)絡(luò)完全隔離，保證公司數(shù)據(jù)安全。

安全穩(wěn)定

TL-AC1000支持MAC地址認證、本地Portal認證和遠程Post認證，既能防止非法設(shè)備接入無線網(wǎng)絡(luò)，還能實現(xiàn)靜態(tài)密碼、短信動態(tài)密碼等多種認證方式，可以完全杜絕非法用戶的接入嘗試，有效保證工廠無線網(wǎng)絡(luò)安全。TL-ER6120性能強大，內(nèi)置強大攻擊防護功能，有效防止各類網(wǎng)絡(luò)攻擊，保證出口安全可靠。

上網(wǎng)行為管控

TL-ER6120具有豐富的上網(wǎng)行為管控功能，能夠有效地管控IM軟件（如QQ)、炒股軟件（如同花順/大智慧）、下載軟件（如迅雷）等，同時具有靈活的訪問控制功能，防止員工上班訪問不必要網(wǎng)站，提高員工的工作效率。TL-ER6120路由器支持PPPOE Server，該功能可以有效的控制員工的上網(wǎng)權(quán)限。

管理維護簡單

設(shè)備支持全中文配置界面，支持配置導(dǎo)入與導(dǎo)出，管理維護簡單，操作方便，TP-LINK無線AP支持網(wǎng)線供電，擺脫取電位置的限制，降低安裝難度，AP布設(shè)位置更自由。與此同時TP-LINK無線AP支持硬件看門狗功能，當(dāng)無線網(wǎng)絡(luò)出現(xiàn)故障時可以自動重啟設(shè)備，恢復(fù)無線網(wǎng)絡(luò)。