TPLink无线AP专项方案.docx

TPLink无线AP方案
- TPLink无线AP方案

李伟

1. 背景分析
伴随信息化技术发展，企业已经离不开一个高速、稳定、安全办公网络。TP-LINK为企业信息化建设提供了一整套有线无线一体化处理方案，方便职员随时随地访问企业网络资源、处理工作邮件，提升工作效率。
2. 需求分析
1） 无线网络全方面覆盖，职员可随时随地联网办公
2） 高速局域网，确保数据快速传输
3） 高安全性、高可靠性，清楚部门权限划分，严禁非法接入
4） 职员上网行为管理，保障职员办公效率
3. 处理方案图示

4. AP布点示意图

一层11个AP

二层11个AP

三层12个AP

四层12个AP

五层10个AP

六层10个AP

5. 方案特点
1）无线全覆盖，随时随地畅游网络
采取TP-LINK AC-AP无线处理方案，实现无线全覆盖。
无缝漫游，无线网络区域内用户移动时，能够快速切换关联到最适宜AP下，实时办公、娱乐不掉线。
2）统一配置，集中管理
TP-LINK AC(无线控制器)能够自动发觉全部接入网络中TP-LINK AP，实现AP零配置接入；
全部配置均由AC下发至AP。既可批量编辑，也可具体设置某个AP信道、发射功率、限制用户端数量、LED灯状态等内容；同时还可管理不一样802.1Q VLAN下AP。
3）数据隔离，保障网络安全
全部交换机支持端口隔离，只能和上联接口通信。
TP-LINK无线AP均支持多SSID，不一样人员接入不一样无线网络。
支持SSID间隔离，AP内部隔离，支持SSID和VLAN绑定，全力保障网络安全。

4）网络、设备维护简单
AP零配置、即插即用，经过AC统一升级全部AP软件，极大降低网络维护工作量。
AP内置独立硬件保护电路，发生故障时会自动重启，降低维护难度。
6. 设备清单：
类型
型号
特点
数量
单价
总价
路由器
TL-ER7520G
四核64位网络专用处理器，单核主频1.2GHz
1GB DDR3高速内存
5个10/100/1000M以太网RJ45端口
接入认证（Web认证、微信认证）
多个VPN（IPSec/PPTP/L2TP VPN）
上网行为管理（应用限制/网站过滤/网页安全）
内外网ARP防护及常见攻击防护
智能IP带宽管理及连接数限制
流量均衡策略和线路备份，满足多线路接入需求
1

关键交换机
TL-SG5428
24个10/100/1000M自适应RJ45端口，4个独立千兆SFP（mini GBIC）光纤模块扩展插槽，灵活接入
支持RIP动态路由、静态路由
支持DHCP服务器、DHCP中继、ARP代理
支持四元绑定、DHCP Snooping、ARP/IP/DoS防护等丰富网络安全防护
丰富VLAN功效、完善QoS策略、强大ACL访问控制功效
支持端口汇聚和多个生成树协议，提升链路冗余备份能力
1

POE交换机
TL-SL1218P
16个10/100M自适应RJ45端口，2个10/100/1000M自适应RJ45端口和2个复用千兆SFP光纤模块扩展插槽
16个百兆RJ45端口支持IEEE 802.3af/at标准PoE供电，单口最大供电功率达30W，供电总功率达162W
支持IEEE802.3X全双工流控和Backpressure半双工流控
支持端口自动翻转（Auto MDI/MDIX）功效
全部端口均含有线速转发能力
6

无线控制器
TL-AC1000
自动发觉并统一管理AP，最多可管理1000个AP
AC旁挂组网，无需更改现有网络架构，布署方便
统一配置无线网络，支持SSID和Tag VLAN映射
支持MAC认证、Portal认证等多个用户接入认证方法
严禁弱信号用户端接入和踢除弱信号用户端
AP LED灯开启和关闭支持802.1Q VLAN
支持AP LED灯开启和关闭
1

无线AP
TL-AP900C-POE
11AC双频并发，最高无线速率可达900Mbps
网口隐藏设计，巧妙融入多种环境
无线发射功率线性可调，依据需求调整信号覆盖范围
专业双频天线，提升覆盖区域信号质量
简易吸顶式安装，802.3af/at标准PoE网线供电
频谱导航，引导双频用户端优先连接到5GHz频段上，使2.4GHz和5GHz两个频段负载更均衡，保障网络性能
胖瘦一体，不一样环境选择不一样工作模式
独立硬件保护电路，可自动恢复工作异常AP
66

总价

7. 注意事项
1） POE供电距离严格不能超出100米，假如网线质量或距离过远问题造成不能正常供电提议用POE供电模块中继。
2） 有线接入设备假如距离接入交换机距离超出100米提议使用光纤接发器。
3） 安装AP前一定统计统计好每一个位置APMAC地址,安装完成后再AC里面进行备注,并将相邻AP信道按1/6/11隔开。