集团企业无线覆盖网络系统方案
随着信息化技术的发展，企业已经离不开一个高速、稳定、安全的办公网络。TP-LINK为企业信息化建设提供了一整套有线无线覆盖网络系统方案，方便员工随时随地访问企业网络资源、处理工作邮件，提高工作效率。
需求分析
1、有线无线一体化网络覆盖，员工可随时随地联网办公;
2、高速的局域网，保证数据快速传输;
3、高安全性、高可靠性，清晰的部门权限划分，禁止非法接入;
4、分支机构、出差员工与总部VPN互联，实现服务器资源共享;
5、员工上网行为管理，保障员工办公效率.
方案设计
方案特点—总部
室内室外无线覆盖
TP-LINK提供无线吸顶式、面板式、室外等各种AP，可实现办公室、园区、仓库等所有区域的无线全覆盖。
统一配置，集中管理，支持AC备份，AP离线自管理功能
TP-LINK AC(无线控制器)，能自动发现所有的TP-LINK AP，并对AP进行统一配置和管理。AC与AP既支持二层组网，也支持AP在内网、AC在外网的跨NAT三层组网模式，AC跨NAT远程管理所有AP。真正实现AP零配置、即插即用。极大降低网络维护工作难度。
支持AP离线自管理、AC双链路备份功能，保障网络高稳定性。
全千兆有线网络，冗余备份，高速稳定
设备支持全千兆线速转发，核心交换机更是提供万兆转发。
核心层交换机支持堆叠功能，提供更多端口，结合端口汇聚，轻松实现线路冗余备份。
汇聚层和接入层支持端口汇聚，成倍提高上联端口传输速率，解决上联端口传输瓶颈问题。
三层路由、VLAN、DHCP中继等丰富网管功能，清晰划分部门权限
支持DHCP Sever、VLAN、L2-L4的ACL等功能，实现部门、VLAN、IP地址一一对应，清晰划分部门权限，简化管理。
支持三层静态路由，实现服务器资源共享。
支持DHCP中继，使不同网段的DHCP客户端能共享一个DHCP服务器，减少服务器数量。
支持ARP代理，使处于同一逻辑子网但不同交换机的设备能互访，实现同一个部门多地办公。
有线网络支持四元绑定、IEEE802.1X认证，无线网络支持多种认证方式
支持IP-MAC-端口-VLAN四元绑定，支持IEEE802.1X认证。
支持IP源防护、MAC地址泛洪攻击防护，木马、蠕虫等病毒抑制，保护服务器安全。
支持MAC认证、Web认证、微信认证等多种用户接入认证方式，防止非法设备接入无线网络。
支持客户端隔离，将AP内部用户隔离。
VPN互联，实现服务器共享和远程办公
总部和分支机构的路由器均支持IPSec VPN，可实现VPN互联，实现总部服务器共享，提高企业沟通效率。
总部路由器支持PPTP/L2TP VPN，出差员工可随时访问总部服务器，实现远程办公。
规范员工上网行为，保障办公效率
出口路由器具有上网行为管控功能，能够管控IM软件（如QQ)、炒股软件（如同花顺/大智慧）、下载软件（如迅雷）等数十种常见网络应用。
可实现网址分类过滤、URL过滤及网页安全等功能，管控员工访问网站的权限及浏览网页的安全性。
TP-LINK提供上网行为审计软件，可实时记录企业员工的各类上网行为，并可上传至审计服务器，便于网管人员掌握网络使用情况。
方案特点—分支机构
有线无线一体覆盖
采用无线VPN路由器系列，配合无线AP，实现有线无线全部署。
VPN互联，远程访问总部服务器
出口路由器支持VPN，可与总部VPN设备互联，访问总部服务器。
员工行为规范
出口路由器支持上网行为管理，可规范员工上网行为。