一、概述

　　当前越来越多的企事业单位加快了信息化的进程，纷纷组建信息化网络，以提高工作效率、加强与外界的沟通协调。建设企业办公网络，不仅要考虑经济性，还需要考虑企业员工能够快速便捷的接入网络进行工作以及流动办公人员、驻外人员和来访客户便捷的临时接入企业内部网络的需求。无线网络是效率并符合员工自由需求及便捷临时接入的强经济性的企业网络解决方案。针对企事业网络的实际情况，TP-LINK推出了一整套网络解决方案，助企事业单位的建设一个高速稳定的网络，提升企事业单位的工作效率。

二、需求分析

　　移动办公

　　随着笔记本的普及，越来越多的企业采用笔记本作为办公电脑。绝大部分的笔记本都安装有无线网卡，企事业单位希望其员工可以在不受硬件网络接口位置及数量的限制情况下随时随地接入到企业网络中。

　　临时接入

　　对于企事业单位的驻外员工及来访客户，需要提供临时的网络接口，以便在需要时允许他们接入到企业网络。而传统的有线接口位置固定并且数量有限，很难满足这一需求。而临时扩展有线网络既费时又费钱。

　　无线网络安全

　　随着Internet技术发展，网络安全问题也越来越突出。由于无线网络环境是开放的，防范非法用户接入到公司网络。同时各种病毒、网络攻击日益突出。而企事业单位中有很多机密信息，因此企事业单位要求网络具有很强攻击防护功能，保证网络的安全稳定的运行、保证机密信息的安全。

　　权限管理

　　企事业单位有各式各样的分工，采购、销售、市场等不同部门各司所职，权限各有差异，需要网络具有丰富的VLAN功能以满足权限划分的需要，对不同部门网络进行相互隔离，防止越权访问，保护重要信息安全。

　　上网管理

　　随着网络中各类应用的出现，不加管控的网络已经给企事业单位带来了不少困扰，员工上网聊天、炒股、下载电影等网络活动，大的影响了员工的工作效率，在一些关键部门，还带来了不少的安全隐患。因此企事业单位在建设网络的时候，需要很好的管控员工上网行为。

　　管理维护简单，扩展性好

　　企事业单位网络较为复杂，对网络可管理性与可维护性要求较高。无线AP部署位置的灵活性，要求其可以通过PoE实现远程网线供电。

三、网络拓扑图

　　企业无线网络拓扑图

四、设备清单

方案特点

　　网络接入随时随地：无线网络建设完成之后，企业员工可以在无线覆盖范围的任意位置无线连接到公司网络，不受硬件网络接口及位置的限制，移动性好，同时可以满足驻外办公人员及来访客户的临时接入需求，无需重新扩展有线网络。

　　无线性能强劲：TL-WA801N无线传输速率大可达300Mbps，满足企业员工高速文件传输及互联网访问需求。AP采用双天线2*2MIMO构架，无线信号多路收发，提高无线传输的稳定性及信号的覆盖能力；同时采用CCA空频道检测技术，有效的避开信道干扰，使无线网络更加稳定。

　　无线网络安全放心：TP-LINK无线解决方案采用WPA//WPA2级别安全协议及美国加密算法AES，配合使用无线MAC地址过滤等安全措施。可以完全杜绝非法用户的接入尝试，有效保证企业无线网络安全。

　　安全可靠出口：TL-ER6120性能强大，内置强大攻击防护功能，有效防止各类网络攻击，保证出口安全可靠；

　　上网行为管控：TL-ER6120具有丰富的上网行为管控功能，能够有效的管控IM软件（如QQ/MSN)、炒股软件（如同花顺/大智慧）、下载软件（如迅雷）等，同时具有灵活的访问控制功能，防止员工上班访问不必要网站，提高员工的工作效率。TL-ER6120路由器支持PPPOE Server，该功能可以有效的控制员工的上网权限。

　　内网权限划分：TL-SG2224E具有完善VLAN功能，能有效对公司不同部门进行网络隔离。同时TP-LINK无线网络方案中采用的无线AP TL-WA801N，具有Multi-SSID功能，单个AP可以设置4个不同的无线SSID，同时可以对各个SSID开启802.1Q VLAN与企业有线网络的802.1Q VLAN实现对接。

　　内网高速可靠：全千兆二层网管交换机TL-SG2224E支持ARP防护、DoS攻击防护功能，保证内网安全可靠；轻松抑制广播风暴、MAC地址攻击，有效利用网络带宽，防止内网攻击。千、百兆混合交换机TL-SL2428WEB，支持IP/MAC/端口绑定功能，解决内外ARP攻击问题；同时具有丰富的VLAN功能与安全策略，保证网络安全；QoS功能，多业务承载能力。

管理维护简单：设备支持全中文配置界面，支持配置导入与导出，管理维护简单，操作方便，TP-LINK无线AP支持Passive PoE网线供电，并提供AP、AP Client、Repeater 、Bridge、Multi-Bridge多种实用工作模式。无论是点对点无线传输，还是无线覆盖，都可以轻松应对，方便企业选择AP的位置部署。与此同时TL-WA801N支持软件看门狗功能，当无线网络出现故障 ，可以自动重启设备，恢复无线网络。