背景分析

隨著信息化技術的發(fā)展，企業(yè)已經(jīng)離不開一個高速、穩(wěn)定、安全的辦公網(wǎng)絡。宇訊智能為企業(yè)信息化建設提供了一整套有線無線一體化解決方案，方便員工隨時隨地訪問企業(yè)網(wǎng)絡資源、處理工作郵件，提高工作效率。

需求分析

1、有線無線一體化網(wǎng)絡覆蓋，員工可隨時隨地聯(lián)網(wǎng)辦公

2、高速的局域網(wǎng)，保證數(shù)據(jù)快速傳輸

3、高安全性、高可靠性，清晰的部門權限劃分，禁止非法接入

4、分支機構、出差員工與總部VPN互聯(lián)，實現(xiàn)服務器資源共享

5、員工上網(wǎng)行為管理，保障員工辦公效率

方案設計

網(wǎng)絡拓撲

方案特點—總部

室內室外無線全覆蓋

宇訊智能提供無線吸頂式、面板式、室外等各種AP，可實現(xiàn)辦公室、園區(qū)、倉庫等所有區(qū)域的無線全覆蓋。

統(tǒng)一配置，集中管理，支持AC備份，AP離線自管理功能

宇訊智能 AC(無線控制器)，能自動發(fā)現(xiàn)所有的宇訊智能 AP，并對AP進行統(tǒng)一配置和管理。AC與AP既支持二層組網(wǎng)，也支持AP在內網(wǎng)、AC在外網(wǎng)的跨NAT三層組網(wǎng)模式，AC跨NAT遠程管理所有AP。真正實現(xiàn)AP零配置、即插即用。極大降低網(wǎng)絡維護工作難度。

支持AP離線自管理、AC雙鏈路備份功能，保障網(wǎng)絡高穩(wěn)定性。

全千兆有線網(wǎng)絡，冗余備份，高速穩(wěn)定

設備支持全千兆線速轉發(fā)，核心交換機更是提供萬兆轉發(fā)。

核心層交換機支持堆疊功能，提供更多端口，結合端口匯聚，輕松實現(xiàn)線路冗余備份。

匯聚層和接入層支持端口匯聚，成倍提高上聯(lián)端口傳輸速率，解決上聯(lián)端口傳輸瓶頸問題。

三層路由、VLAN、DHCP中繼等豐富網(wǎng)管功能，清晰劃分部門權限

支持DHCP Sever、VLAN、L2-L4的ACL等功能，實現(xiàn)部門、VLAN、IP地址一一對應，清晰劃分部門權限，簡化管理。

支持三層靜態(tài)路由，實現(xiàn)服務器資源共享。

支持DHCP中繼，使不同網(wǎng)段的DHCP客戶端能共享一個DHCP服務器，減少服務器數(shù)量。

支持ARP代理，使處于同一邏輯子網(wǎng)但不同交換機的設備能互訪，實現(xiàn)同一個部門多地辦公。

有線網(wǎng)絡支持四元綁定、IEEE802.1X認證，無線網(wǎng)絡支持多種認證方式

支持IP-MAC-端口-VLAN四元綁定，支持IEEE802.1X認證。

支持IP源防護、MAC地址泛洪攻擊防護，木馬、蠕蟲等病毒抑制，保護服務器安全。

支持MAC認證、Web認證、微信認證等多種用戶接入認證方式，防止非法設備接入無線網(wǎng)絡。

支持客戶端隔離，將AP內部用戶隔離。

VPN互聯(lián)，實現(xiàn)服務器共享和遠程辦公

總部和分支機構的路由器均支持IPSec VPN，可實現(xiàn)VPN互聯(lián)，實現(xiàn)總部服務器共享，提高企業(yè)溝通效率。

總部路由器支持PPTP/L2TP VPN，出差員工可隨時訪問總部服務器，實現(xiàn)遠程辦公。

規(guī)范員工上網(wǎng)行為，保障辦公效率

出口路由器具有上網(wǎng)行為管控功能，能夠管控IM軟件（如QQ)、炒股軟件（如同花順/大智慧）、下載軟件（如迅雷）等數(shù)十種常見網(wǎng)絡應用。

可實現(xiàn)網(wǎng)址分類過濾、URL過濾及網(wǎng)頁安全等功能，管控員工訪問網(wǎng)站的權限及瀏覽網(wǎng)頁的安全性。

TP-LINK提供上網(wǎng)行為審計軟件，可實時記錄企業(yè)員工的各類上網(wǎng)行為，并可上傳至審計服務器，便于網(wǎng)管人員掌握網(wǎng)絡使用情況。

方案特點—分支機構

有線無線一體覆蓋

采用無線VPN路由器系列，配合無線AP，實現(xiàn)有線無線全部署。

VPN互聯(lián)，遠程訪問總部服務器

出口路由器支持VPN，可與總部VPN設備互聯(lián)，訪問總部服務器。

員工行為規(guī)范

出口路由器支持上網(wǎng)行為管理，可規(guī)范員工上網(wǎng)行為。