背景分析
随着校园网络发展水平的不断提高，学生对网络丰富多彩生活的向往以及对前沿科技好奇心越来越强烈，希望学生宿舍内可以接入互联网络，丰富日常生活的同时，提升对前沿生活的学习了解，让校园无线网络有利平时的生活学习。因此，公司为学校信息建设提供了一整套有线无线一体化TP-LINK网络解决方案。
需求分析
1、有线无线一体化网络覆盖，满足老师和学生随时随地上网的需求
2、有线、无线网络高速稳定，避免业务中断
3、出差人员能访问学校数据库，实现远程办公
4、网络接入权限管理，保护信息安全
5、网络管理简单，网络维护成本低
6、无线网络是对办公网络的扩展，有利于学生更好的学习
方案设计
网络拓扑
方案特点
室内室外无线全覆盖
TP-LINK提供无线吸顶式、面板式、桌面式、室外等各种AP，可实现教学区、生活区、图书馆等所有区域的无线全覆盖。
统一配置，集中管理，支持AC备份、AP离线自管理功能
TP-LINK AC(无线控制器)，能自动发现所有的TP-LINK AP，并对AP进行统一配置和管理。AC与AP既支持二层组网，也支持AP在内网、AC在外网的跨NAT三层组网模式。
支持AP离线自管理、AC双链路备份功能。
全千兆有线网络，冗余备份，高速稳定
设备支持全千兆线速转发，核心交换机更是提供万兆转发。
核心层、汇聚层交换机支持生成树功能，轻松实现线路冗余备份。
VPN互联，实现服务器共享和远程办公
路由器支持IPSec/PPTP/L2TP VPN，出差人员可随时访问校园服务器，便于查阅文献，远程办公。
通过光纤网络、光纤收发器、光模块连接学校网上图书室，有利于学生网上学习
三层路由、VLAN、DHCP中继等丰富网管功能，清晰划分部门权限
支持三层静态路由，支持DHCP Sever，VLAN、L2-L4的ACL等功能。
支持DHCP中继，使不同网段的DHCP客户端能共享一个DHCP服务器，减少服务器数量。
支持四元绑定、IEEE802.1X认证等多种网络防护措施，保护网络和服务器安全
支持IP-MAC-端口-VLAN四元绑定，支持IEEE802.1X认证，有效防止ARP攻击以及非法设备接入。
支持IP源防护、MAC地址泛洪攻击防护、抑制木马、蠕虫等病毒。
无线网络支持多种认证方式、SSID与Tag VLAN映射，严格管控接入权限
支持SSID与VLAN绑定。
支持MAC认证、Web认证、微信认证等多种用户接入认证方式。
支持无线客户端间隔离。
产品推荐
|
类型 |
型号 |
特点 |
|
路由器 |
高性能企业VPN路由器系列 |
四核全千兆，组建高速网络 |
|
核心交换机 |
万兆可堆叠三层网管交换机系列 |
支持堆叠管理 |
|
汇聚交换机 |
二层全千兆网管交换机系列 |
全千兆接口，千兆线速转发 |
|
接入交换机 |
简单网管型交换机系列 |
全千兆接口，千兆线速转发 |
|
无线控制器 |
无线控制器系列 |
最多可管理1000台TP-LINK所有AP，支持批量编辑 |
|
无线AP |
无线吸顶式AP系列 |
802.11AC双频并发，最高速率可达1200Mbps |