文档介绍：TPLink无线AP方案
TPLink无线AP方案
李伟
背景分析
伴随信息化技术发展，企业已经离不开一个高速、稳定、安全办公网络。TP-LINK为企业信息化建设提供了一整套有线无线一体化处理方案，方便职员随时随地访问企业网络资源、处理工作邮件，提升工作效率。
需求分析
无线网络全方面覆盖，职员可随时随地联网办公
高速局域网，确保数据快速传输
高安全性、高可靠性，清楚部门权限划分，严禁非法接入
职员上网行为管理，保障职员办公效率
处理方案图示
AP布点示意图
一层11个AP
二层11个AP
三层12个AP
四层12个AP
五层10个AP
六层10个AP
方案特点
1）无线全覆盖，随时随地畅游网络
采取TP-LINK AC-AP无线处理方案，实现无线全覆盖。
无缝漫游，无线网络区域内用户移动时，能够快速切换关联到最适宜AP下，实时办公、娱乐不掉线。
2）统一配置，集中管理
TP-LINK AC(无线控制器)能够自动发觉全部接入网络中TP-LINK AP，实现AP零配置接入；
全部配置均由AC下发至AP。既可批量编辑，也可具体设置某个AP信道、发射功率、限制用户端数量、LED灯状态等内容； VLAN下AP。
3）数据隔离，保障网络安全
全部交换机支持端口隔离，只能和上联接口通信。
TP-LINK无线AP均支持多SSID，不一样人员接入不一样无线网络。
支持SSID间隔离，AP内部隔离，支持SSID和VLAN绑定，全力保障网络安全。
4）网络、设备维护简单
AP零配置、即插即用，经过AC统一升级全部AP软件，极大降低网络维护工作量。
AP内置独立硬件保护电路，发生故障时会自动重启，降低维护难度。
设备清单：
类型
型号
特点
数量
单价
总价
路由器
TL-ER7520G
四核64位网络专用处理器，
1GB DDR3高速内存
5个10/100/1000M以太网RJ45端口
接入认证（Web认证、微信认证）
多个VPN（IPSec/PPTP/L2TP VPN）
上网行为管理（应用限制/网站过滤/网页安全）
内外网ARP防护及常见攻击防护
智能IP带宽管理及连接数限制
流量均衡策略和线路备份，满足多线路接入需求
1
关键交换机
TL-SG5428
24个10/100/1000M自适应RJ45端口，4个独立千兆SFP（mini GBIC）光纤模块扩展插槽，灵活接入
支持RIP动态路由、静态路由
支持DHCP服务器、DHCP中继、ARP代理
支持四元绑定、DHCP Snooping、ARP/IP/DoS防护等丰富网络安全防护
丰富VLAN功效、完善QoS策略、强大ACL访问控制功效
支持端口汇聚和多个生成树协议，提升链路冗余备份能力
1
POE交换机
TL-SL1218P
16个10/100M自适应RJ45端口，2个10/100/1000M自适应RJ45端口和2个复用千兆