企业VPN网络解决方案-网络拓扑

背景分析随着信息化技术的发展，企业已经离不开一个高速、稳定、安全的办公网络。TP-LINK为企业信息化建设提供了一整套有线无线一体化解决方案，方便员工随时随地访问企业网络资源、处理工作邮件，提高工作效率。需求分析1、有线无线一体化网络覆盖，员工可随时随地联网办公2、高速的局域网，保证数据快速传输3、高安全性、高可靠性，清晰的部门权限划分，禁止非法接入4、分支机构、出差员工与总部VPN互联，实现服务器资源共享5、员工上网行为管理，保障员工办公效率方案设计网络拓扑方案特点—总部室内室外无线全覆盖TP-LINK提供无线吸顶式、面板式、室外等各种AP，可实现办公室、园区、仓库等所有区域的无线全覆盖。统一配置，集中管理，支持AC备份，AP离线自管理功能TP-LINKAC(无线控制器)，能自动发现所有的TP-LINKAP，并对AP进行统一配置和管理。AC与AP既支持二层组网，也支持AP在内网、AC在外网的跨NAT三层组网模式，AC跨NAT远程管理所有AP。真正实现AP零配置、即插即用。极大降低网络维护工作难度。支持AP离线自管理、AC双链路备份功能，保障网络高稳定性。全千兆有线网络，冗余备份，高速稳定设备支持全千兆线速转发，核心交换机更是提供万兆转发。核心层交换机支持堆叠功能，提供更多端口，结合端口汇聚，轻松实现线路冗余备份。汇聚层和接入层支持端口汇聚，成倍提高上联端口传输速率，解决上联端口传输瓶颈问题。三层路由、VLAN、DHCP中继等丰富网管功能，清晰划分部门权限支持DHCPSever、VLAN、L2-L4的ACL等功能，实现部门、VLAN、IP地址一一对应，清晰划分部门权限，简化管理。支持三层静态路由，实现服务器资源共享。支持DHCP中继，使不同网段的DHCP客户端能共享一个DHCP服务器，减少服务器数量。支持ARP代理，使处于同一逻辑子网但不同交换机的设备能互访，实现同一个部门多地办公。有线网络支持四元绑定、IEEE802.1X认证，无线网络支持多种认证方式支持IP-MAC-端口-VLAN四元绑定，支持IEEE802.1X认证。支持IP源防护、MAC地址泛洪攻击防护，木马、蠕虫等病毒抑制，保护服务器安全。支持MAC认证、Web认证、微信认证等多种用户接入认证方式，防止非法设备接入无线网络。支持客户端隔离，将AP内部用户隔离。VPN互联，实现服务器共享和远程办公总部和分支机构的路由器均支持IPSecVPN，可实现VPN互联，实现总部服务器共享，提高企业沟通效率。总部路由器支持PPTP/L2TPVPN，出差员工可随时访问总部服务器，实现远程办公。规范员工上网行为，保障办公效率出口路由器具有上网行为管控功能，能够管控IM软件（如QQ)、炒股软件（如同花顺/大智慧）、下载软件（如迅雷）等数十种常见网络应用。可实现网址分类过滤、URL过滤及网页安全等功能，管控员工访问网站的权限及浏览网页的安全性。TP-LINK提供上网行为审计软件，可实时记录企业员工的各类上网行为，并可上传至审计服务器，便于网管人员掌握网络使用情况。方案特点—分支机构有线无线一体覆盖采用无线VPN路由器系列，配合无线AP，实现有线无线全部署。VPN互联，远程访问总部服务器出口路由器支持VPN，可与总部VPN设备互联，访问总部服务器。员工行为规范出口路由器支持上网行为管理，可规范员工上网行为。设备清单总部类型型号特点路由器高性能企业VPN路由器系列（以TL-ER7520G为例）四核全千兆，组建高速网络IPSec/PPTP/L2TPVPN，实现VPN互联支持多种接入认证方式支持上网行为管理和审计智能IP带宽控制、连接数限制及负载均衡核心交换机万兆可堆叠三层网管交换机系列（以TL-SG6428Q为例）丰富的端口类型方便用户灵活组网支持多达8个堆叠单元支持静态路由、RIP/OSPF/PIM/VRRP等丰富的三层路由功能完善的ACL访问控制策略，强大的QoS能力丰富的VLAN特性，标准的集群管理功能可插拔电源模块和冗余电源设计，保证设备不停机接入交换机二层网管PoE交换机系列（以TL-SG3424P为例）全千兆接口，千兆线速转发24个RJ45端口均支持标准PoE供电，每端口最大供电功率达30W，最大供电总功率达320W支持TagVLAN等特性无线控制器无线控制器系列（以TL-AC1000为例）自动发现并统一管理TP-LINK所有AP，最多可管理1000台AP可给不同AP配置不同的SSID，可将SSID和VLAN绑定支持Web认证、微信认证等多种认证方式支持AP离线自管理、AC双链路备份支持负载均衡、频谱导航等丰富功能无线AP无线吸顶式AP系列（以TL-AP450C-PoE为例）802.11N无线技术、450Mbps无线速率支持802.3af/at标准PoE网线供电胖瘦一体，不同环境选择不同工作模式分支机构1类型型号特点路由器高性能企业VPN路由器系列（以TL-ER6120G为例）高性能网络处理器，全千兆接口IPSec/PPTP/L2TPVPN，实现VPN互联支持上网行为管理和审计智能IP带宽控制、连接数限制及负载均衡核心交换机二层全网管交换机系列（以TL-SG3424为例）全千兆接口，千兆线速转发支持802.1QVLAN、协议VLAN等各种VLAN支持ACL及QoS等功能接入交换机简单网管PoE交换机系列（以TL-SL2226P为例）24个百兆RJ45端口，2个千兆上联RJ45端口和2个复用千兆SFP光纤模块扩展插槽24个百兆端口均支持标准PoE供电，供电总功率达160W，单口最大供电功率达30W支持TagVLAN等特性无线控制器无线控制器系列（以TL-AC100为例）自动发现并统一管理TP-LINK所有AP可给不同AP配置不同的SSID，可将SSID和VLAN绑定支持频谱导航（5GHz）禁止弱信号客户端接入、剔除弱信号客户端无线AP无线吸顶式AP系列（以TL-AP452C-PoE为例）802.11N无线技术、450Mbps无线速率支持802.3af/at标准PoE网线供电胖瘦一体，不同环境选择不同工作模式分支机构2类型型号特点路由器无线企业VPN路由器系列（以TL-WVR450G为例）无线传输速率高达450Mbps支持各种VPN支持AP管理功能，可管理TP-LINK所有AP支持上网行为管理PoE交换机非网管PoE交换机系列（以TL-SF1009PE为例）8个端口支持标准PoE供电，供电总功率达123W，单口最大供电功率达30W支持“标准交换”、“视频监控”、“VLAN隔离”三种模式无线AP无线吸顶式AP系列（以TL-AP1200C-PoE为例）802.11AC双频并发，最高速率可达1200Mbps支持802.3af/at标准PoE网线供电胖瘦一体，不同环境选择不同工作模式频谱导航（5GHz优先），保障网络性能